blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Fetching_trusted_timestamps_using_the_rfc3161ng_python_module.html">Fetching trusted timestamps using the rfc3161ng python module</a>
  26       </div>
  27       <div class="date">
  28          8th October 2018
  29       </div>
  30       <div class="body">
  31         <p>I have  earlier covered the basics of trusted timestamping using the
  32 'openssl ts' client.  See blog post for
  33 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">2014</a>,
  34 <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">2016</a>
  35 and
  36 <a href="http://people.skolelinux.org/pere/blog/Idea_for_storing_trusted_timestamps_in_a_Noark_5_archive.html">2017</a>
  37 for those stories.  But some times I want to integrate the timestamping
  38 in other code, and recently I needed to integrate it into Python.
  39 After searching a bit, I found
  40 <a href="https://dev.entrouvert.org/projects/python-rfc3161">the
  41 rfc3161 library</a> which seemed like a good fit, but I soon
  42 discovered it only worked for python version 2, and I needed something
  43 that work with python version 3.  Luckily I next came across
  44 <a href="https://github.com/trbs/rfc3161ng/">the rfc3161ng library</a>,
  45 a fork of the original rfc3161 library.  Not only is it working with
  46 python 3, it have fixed a few of the bugs in the original library, and
  47 it has an active maintainer.  I decided to wrap it up and make it
  48 <a href="https://tracker.debian.org/pkg/python-rfc3161ng">available in
  49 Debian</a>, and a few days ago it entered Debian unstable and testing.</p>
  50
  51 <p>Using the library is fairly straight forward.  The only slightly
  52 problematic step is to fetch the required certificates to verify the
  53 timestamp.  For some services it is straight forward, while for others
  54 I have not yet figured out how to do it.  Here is a small standalone
  55 code example based on of the integration tests in the library code:</p>
  56
  57 <pre>
  58 #!/usr/bin/python3
  59
  60 """
  61
  62 Python 3 script demonstrating how to use the rfc3161ng module to
  63 get trusted timestamps.
  64
  65 The license of this code is the same as the license of the rfc3161ng
  66 library, ie MIT/BSD.
  67
  68 """
  69
  70 import os
  71 import pyasn1.codec.der
  72 import rfc3161ng
  73 import subprocess
  74 import tempfile
  75 import urllib.request
  76
  77 def store(f, data):
  78     f.write(data)
  79     f.flush()
  80     f.seek(0)
  81
  82 def fetch(url, f=None):
  83     response = urllib.request.urlopen(url)
  84     data = response.read()
  85     if f:
  86         store(f, data)
  87     return data
  88
  89 def main():
  90     with tempfile.NamedTemporaryFile() as cert_f,\
  91          tempfile.NamedTemporaryFile() as ca_f,\
  92          tempfile.NamedTemporaryFile() as msg_f,\
  93          tempfile.NamedTemporaryFile() as tsr_f:
  94
  95         # First fetch certificates used by service
  96         certificate_data = fetch('https://freetsa.org/files/tsa.crt', cert_f)
  97         ca_data_data = fetch('https://freetsa.org/files/cacert.pem', ca_f)
  98
  99         # Then timestamp the message
 100         timestamper = \
 101             rfc3161ng.RemoteTimestamper('http://freetsa.org/tsr',
 102                                         certificate=certificate_data)
 103         data = b"Python forever!\n"
 104         tsr = timestamper(data=data, return_tsr=True)
 105
 106         # Finally, convert message and response to something 'openssl ts' can verify
 107         store(msg_f, data)
 108         store(tsr_f, pyasn1.codec.der.encoder.encode(tsr))
 109         args = ["openssl", "ts", "-verify",
 110                 "-data", msg_f.name,
 111                 "-in", tsr_f.name,
 112                 "-CAfile", ca_f.name,
 113                 "-untrusted", cert_f.name]
 114         subprocess.check_call(args)
 115
 116 if '__main__' == __name__:
 117    main()
 118 </pre>
 119
 120 <p>The code fetches the required certificates, store them as temporary
 121 files, timestamp a simple message, store the message and timestamp to
 122 disk and ask 'openssl ts' to verify the timestamp.  A timestamp is
 123 around 1.5 kiB in size, and should be fairly easy to store for future
 124 use.</p>
 125
 126 <p>As usual, if you use Bitcoin and want to show your support of my
 127 activities, please send Bitcoin donations to my address
 128 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 129
 130       </div>
 131       <div class="tags">
 132
 133
 134         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 135
 136
 137       </div>
 138     </div>
 139     <div class="padding"></div>
 140
 141     <div class="entry">
 142       <div class="title">
 143         <a href="http://people.skolelinux.org/pere/blog/Stortingsflertallet_g_r_inn_for_ny_IP_basert_sensurinfrastruktur_i_Norge.html">Stortingsflertallet går inn for ny IP-basert sensurinfrastruktur i Norge</a>
 144       </div>
 145       <div class="date">
 146         24th April 2018
 147       </div>
 148       <div class="body">
 149         <p><a href="https://www.vg.no/sport/i/J1g8zj/stortingsvedtak-snart-ip-blokkerer-utenlandske-spillselskaper">VG</a>,
 150 <a href="https://www.dagbladet.no/nyheter/stortinget-blokkerer-utenlandske-spillselskaper/69740219">Dagbladet</a>
 151 og
 152 <a href="https://www.nrk.no/ostfold/tar-opp-kampen-mot-utenlandske-spillselskap-1.14021381">NRK</a>
 153 melder i dag at flertallet i Familie- og kulturkomiteen på Stortinget
 154 har bestemt seg for å introdusere en ny sensurinfrastruktur i Norge.
 155 Fra før har Norge en «frivillig» sensurinfrastruktur basert på
 156 DNS-navn, der de største ISP-ene basert på en liste med DNS-navn
 157 forgifter DNS-svar og omdirigerer til et annet IP-nummer enn det som
 158 ligger i DNS.  Nå kommer altså IP-basert omdirigering i tillegg.  Når
 159 infrastrukturen er på plass, er sensur av IP-adresser redusert et
 160 spørsmål om hvilke IP-nummer som skal blokkeres.  Listen over
 161 IP-adresser vil naturligvis endre seg etter hvert som myndighetene
 162 endrer seg.  Det er ingen betryggende tanke.</p>
 163
 164       </div>
 165       <div class="tags">
 166
 167
 168         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 169
 170
 171       </div>
 172     </div>
 173     <div class="padding"></div>
 174
 175     <div class="entry">
 176       <div class="title">
 177         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 178       </div>
 179       <div class="date">
 180         27th June 2017
 181       </div>
 182       <div class="body">
 183         <p>Jeg kom over teksten
 184 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 185 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 186 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 187 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 188 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 189 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 190 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 191 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 192 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 193 Anbefaler alle å lese det som står der.
 194
 195 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 196 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 197 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 198 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 199 i AutoPASS-brikker</a>» av Trond Foss:</p>
 200
 201 <p><blockquote>
 202 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 203   integritet.»
 204 </blockquote></p>
 205
 206 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 207 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 208 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 209 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 210 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 211 bort fra behovet for personlig itegritet, blir valgt når en velger å
 212 legge til rette for nok et inngrep i privatsfæren til personer i
 213 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 214 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 215 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 216 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 217 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 218 individets privatsfære og personlige integritet høyere enn kortsiktig
 219 gevist og samfunnsnytte.</p>
 220
 221       </div>
 222       <div class="tags">
 223
 224
 225         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 226
 227
 228       </div>
 229     </div>
 230     <div class="padding"></div>
 231
 232     <div class="entry">
 233       <div class="title">
 234         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
 235       </div>
 236       <div class="date">
 237          7th November 2016
 238       </div>
 239       <div class="body">
 240         <p>A few days ago I ran a very biased and informal survey to get an
 241 idea about what options are being used to communicate with end to end
 242 encryption with friends and family.  I explicitly asked people not to
 243 list options only used in a work setting.  The background is the
 244 uneasy feeling I get when using Signal, a feeling shared by others as
 245 a blog post from Sander Venima about
 246 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 247 he do not recommend Signal anymore</a> (with
 248 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 249 the Signal author available from ycombinator</a>).  I wanted an
 250 overview of the options being used, and hope to include those options
 251 in a less biased survey later on.  So far I have not taken the time to
 252 look into the individual proposed systems.  They range from text
 253 sharing web pages, via file sharing and email to instant messaging,
 254 VOIP and video conferencing.  For those considering which system to
 255 use, it is also useful to have a look at
 256 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 257 messaging scorecard</a> which is slightly out of date but still
 258 provide valuable information.</p>
 259
 260 <p>So, on to the list.  There were some used by many, some used by a
 261 few, some rarely used ones and a few mentioned but without anyone
 262 claiming to use them.  Notice the grouping is in reality quite random
 263 given the biased self selected set of participants.  First the ones
 264 used by many:</p>
 265
 266 <ul>
 267
 268 <li><a href="https://whispersystems.org/">Signal</a></li>
 269 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
 270 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
 271 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 272 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 273
 274 </ul>
 275
 276 <p>Then the ones used by a few.</p>
 277
 278 <ul>
 279
 280 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
 281 <li>iMessage (included in iOS from Apple)</li>
 282 <li><a href="https://telegram.org/">Telegram</a></li>
 283 <li><a href="https://jitsi.org/">Jitsi</a></li>
 284 <li><a href="https://keybase.io/download">Keybase file</a></li>
 285
 286 </ul>
 287
 288 <p>Then the ones used by even fewer people</p>
 289
 290 <ul>
 291
 292 <li><a href="https://ring.cx/">Ring</a></li>
 293 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
 294 <li><a href="https://wire.com/">Wire</a></li>
 295 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
 296 <li><a href="https://matrix.org/">Matrix</a></li>
 297 <li><a href="https://kontalk.org/">Kontalk</a></li>
 298 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
 299 <li><a href="https://appear.in">Appear.in</a></li>
 300 <li><a href="https://riot.im/">riot</a></li>
 301 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
 302
 303 </ul>
 304
 305 <p>And finally the ones mentioned by not marked as used by
 306 anyone. This might be a mistake, perhaps the person adding the entry
 307 forgot to flag it as used?</p>
 308
 309 <ul>
 310
 311 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
 312 <li><a href="https://www.crypho.com/">Crypho</a></li>
 313 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
 314 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
 315
 316 </ul>
 317
 318 <p>Given the network effect it seem obvious to me that we as a society
 319 have been divided and conquered by those interested in keeping
 320 encrypted and secure communication away from the masses.  The
 321 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
 322 in his talk "Free is a lie"</a> about the usability of free software
 323 really come into effect when you want to communicate in private with
 324 your friends and family.  We can not expect them to allow the
 325 usability of communication tool to block their ability to talk to
 326 their loved ones.</p>
 327
 328 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
 329 have OTR support, so in most cases OTR would not be an option, even if
 330 you wanted to.  In my personal experience, about 1 in 20 I talk to
 331 have a IRC client with OTR.  For private communication to really be
 332 available, most people to talk to must have the option in their
 333 currently used client.  I can not simply ask my family to install an
 334 IRC client.  I need to guide them through a technical multi-step
 335 process of adding extensions to the client to get them going.  This is
 336 a non-starter for most.</p>
 337
 338 <p>I would like to be able to do video phone calls, audio phone calls,
 339 exchange instant messages and share files with my loved ones, without
 340 being forced to share with people I do not know.  I do not want to
 341 share the content of the conversations, and I do not want to share who
 342 I communicate with or the fact that I communicate with someone.
 343 Without all these factors in place, my private life is being more or
 344 less invaded.</p>
 345
 346       </div>
 347       <div class="tags">
 348
 349
 350         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 351
 352
 353       </div>
 354     </div>
 355     <div class="padding"></div>
 356
 357     <div class="entry">
 358       <div class="title">
 359         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
 360       </div>
 361       <div class="date">
 362          3rd November 2016
 363       </div>
 364       <div class="body">
 365         <p>Jeg ble så imponert over
 366 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
 367 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
 368 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
 369 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
 370 forbrukerrådet for å uttrykke min støtte:
 371
 372 <blockquote>
 373
 374 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
 375 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
 376 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
 377 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
 378 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
 379 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
 380 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
 381 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
 382 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
 383 skyen, men derimot bruker
 384 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
 385 fritt og åpent standardisert</a> protokoll (eller i det minste en
 386 dokumentert protokoll uten patent- og opphavsrettslige
 387 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
 388 Er jo ikke interessert i å betale noen for å tilrøve seg
 389 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
 390 alternativ så langt.</p>
 391
 392 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
 393 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
 394 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
 395 informasjonen på enheten og sender den kryptert til leverandøren.  Det
 396 gjør det i praksis umulig både å sjekke hva slags informasjon som
 397 sendes over, og umulig å ta imot informasjonen selv i stedet for
 398 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
 399 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
 400 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
 401 personopplysninger spres ut over det bruksvilkårene sier.  Det er
 402 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
 403 National security letters til å utlevere personopplysninger samtidig
 404 som de ikke får lov til å fortelle dette til kundene sine.</p>
 405
 406 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
 407 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
 408 aktivitets- og helseopplysninger med leverandøren?</p>
 409
 410 </blockquote>
 411
 412 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
 413 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
 414 har full tillit til at skyleverandører vil prioritere egen inntjening
 415 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
 416 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
 417 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
 418 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
 419 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
 420 dele sine personopplysninger med leverandøren.</p>
 421
 422       </div>
 423       <div class="tags">
 424
 425
 426         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 427
 428
 429       </div>
 430     </div>
 431     <div class="padding"></div>
 432
 433     <div class="entry">
 434       <div class="title">
 435         <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
 436       </div>
 437       <div class="date">
 438         10th October 2016
 439       </div>
 440       <div class="body">
 441         <p>In July
 442 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
 443 wrote how to get the Signal Chrome/Chromium app working</a> without
 444 the ability to receive SMS messages (aka without a cell phone).  It is
 445 time to share some experiences and provide an updated setup.</p>
 446
 447 <p>The Signal app have worked fine for several months now, and I use
 448 it regularly to chat with my loved ones.  I had a major snag at the
 449 end of my summer vacation, when the the app completely forgot my
 450 setup, identity and keys.  The reason behind this major mess was
 451 running out of disk space.  To avoid that ever happening again I have
 452 started storing everything in <tt>userdata/</tt> in git, to be able to
 453 roll back to an earlier version if the files are wiped by mistake.  I
 454 had to use it once after introducing the git backup.  When rolling
 455 back to an earlier version, one need to use the 'reset session' option
 456 in Signal to get going, and notify the people you talk with about the
 457 problem.  I assume there is some sequence number tracking in the
 458 protocol to detect rollback attacks.  The git repository is rather big
 459 (674 MiB so far), but I have not tried to figure out if some of the
 460 content can be added to a .gitignore file due to lack of spare
 461 time.</p>
 462
 463 <p>I've also hit the 90 days timeout blocking, and noticed that this
 464 make it impossible to send messages using Signal.  I could still
 465 receive them, but had to patch the code with a new timestamp to send.
 466 I believe the timeout is added by the developers to force people to
 467 upgrade to the latest version of the app, even when there is no
 468 protocol changes, to reduce the version skew among the user base and
 469 thus try to keep the number of support requests down.</p>
 470
 471 <p>Since my original recipe, the Signal source code changed slightly,
 472 making the old patch fail to apply cleanly.  Below is an updated
 473 patch, including the shell wrapper I use to start Signal.  The
 474 original version required a new user to locate the JavaScript console
 475 and call a function from there.  I got help from a friend with more
 476 JavaScript knowledge than me to modify the code to provide a GUI
 477 button instead.  This mean that to get started you just need to run
 478 the wrapper and click the 'Register without mobile phone' to get going
 479 now.  I've also modified the timeout code to always set it to 90 days
 480 in the future, to avoid having to patch the code regularly.</p>
 481
 482 <p>So, the updated recipe for Debian Jessie:</p>
 483
 484 <ol>
 485
 486 <li>First, install required packages to get the source code and the
 487 browser you need.  Signal only work with Chrome/Chromium, as far as I
 488 know, so you need to install it.
 489
 490 <pre>
 491 apt install git tor chromium
 492 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 493 </pre></li>
 494
 495 <li>Modify the source code using command listed in the the patch
 496 block below.</li>
 497
 498 <li>Start Signal using the run-signal-app wrapper (for example using
 499 <tt>`pwd`/run-signal-app</tt>).
 500
 501 <li>Click on the 'Register without mobile phone', will in a phone
 502 number you can receive calls to the next minute, receive the
 503 verification code and enter it into the form field and press
 504 'Register'.  Note, the phone number you use will be user Signal
 505 username, ie the way others can find you on Signal.</li>
 506
 507 <li>You can now use Signal to contact others.  Note, new contacts do
 508 not show up in the contact list until you restart Signal, and there is
 509 no way to assign names to Contacts.  There is also no way to create or
 510 update chat groups.  I suspect this is because the web app do not have
 511 a associated contact database.</li>
 512
 513 </ol>
 514
 515 <p>I am still a bit uneasy about using Signal, because of the way its
 516 main author moxie0 reject federation and accept dependencies to major
 517 corporations like Google (part of the code is fetched from Google) and
 518 Amazon (the central coordination point is owned by Amazon).  See for
 519 example
 520 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
 521 LibreSignal issue tracker</a> for a thread documenting the authors
 522 view on these issues.  But the network effect is strong in this case,
 523 and several of the people I want to communicate with already use
 524 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
 525 once it <a href="https://bugs.debian.org/830265">work on my
 526 laptop</a>?  It already work on Windows and Android, and is included
 527 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
 528 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
 529 working on Debian Stable.</p>
 530
 531 <p>Anyway, this is the patch I apply to the Signal code to get it
 532 working.  It switch to the production servers, disable to timeout,
 533 make registration easier and add the shell wrapper:</p>
 534
 535 <pre>
 536 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
 537 diff --git a/js/background.js b/js/background.js
 538 index 24b4c1d..579345f 100644
 539 --- a/js/background.js
 540 +++ b/js/background.js
 541 @@ -33,9 +33,9 @@
 542          });
 543      });
 544
 545 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 546 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
 547      var SERVER_PORTS = [80, 4433, 8443];
 548 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 549 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 550      var messageReceiver;
 551      window.getSocketStatus = function() {
 552          if (messageReceiver) {
 553 diff --git a/js/expire.js b/js/expire.js
 554 index 639aeae..beb91c3 100644
 555 --- a/js/expire.js
 556 +++ b/js/expire.js
 557 @@ -1,6 +1,6 @@
 558  ;(function() {
 559      'use strict';
 560 -    var BUILD_EXPIRATION = 0;
 561 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
 562
 563      window.extension = window.extension || {};
 564
 565 diff --git a/js/views/install_view.js b/js/views/install_view.js
 566 index 7816f4f..1d6233b 100644
 567 --- a/js/views/install_view.js
 568 +++ b/js/views/install_view.js
 569 @@ -38,7 +38,8 @@
 570              return {
 571                  'click .step1': this.selectStep.bind(this, 1),
 572                  'click .step2': this.selectStep.bind(this, 2),
 573 -                'click .step3': this.selectStep.bind(this, 3)
 574 +                'click .step3': this.selectStep.bind(this, 3),
 575 +                'click .callreg': function() { extension.install('standalone') },
 576              };
 577          },
 578          clearQR: function() {
 579 diff --git a/options.html b/options.html
 580 index dc0f28e..8d709f6 100644
 581 --- a/options.html
 582 +++ b/options.html
 583 @@ -14,7 +14,10 @@
 584          &lt;div class='nav'>
 585            &lt;h1>{{ installWelcome }}&lt;/h1>
 586            &lt;p>{{ installTagline }}&lt;/p>
 587 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
 588 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
 589 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
 590 +
 591 +         &lt;/div>
 592            &lt;span class='dot step1 selected'>&lt;/span>
 593            &lt;span class='dot step2'>&lt;/span>
 594            &lt;span class='dot step3'>&lt;/span>
 595 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
 596 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
 597 @@ -0,0 +1,12 @@
 598 +#!/bin/sh
 599 +set -e
 600 +cd $(dirname $0)
 601 +mkdir -p userdata
 602 +userdata="`pwd`/userdata"
 603 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
 604 +    (cd $userdata && git init)
 605 +fi
 606 +(cd $userdata && git add . && git commit -m "Current status." || true)
 607 +exec chromium \
 608 +  --proxy-server="socks://localhost:9050" \
 609 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
 610 EOF
 611 chmod a+rx run-signal-app
 612 </pre>
 613
 614 <p>As usual, if you use Bitcoin and want to show your support of my
 615 activities, please send Bitcoin donations to my address
 616 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 617
 618       </div>
 619       <div class="tags">
 620
 621
 622         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 623
 624
 625       </div>
 626     </div>
 627     <div class="padding"></div>
 628
 629     <div class="entry">
 630       <div class="title">
 631         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
 632       </div>
 633       <div class="date">
 634          8th October 2016
 635       </div>
 636       <div class="body">
 637         <p>NRK
 638 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
 639 for noen uker siden</a> en ny
 640 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
 641 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
 642 utenforstående får vite at NRK er tipset.  Det er et langt steg
 643 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
 644 og hvordan løsningen er satt opp virker det som om de har gjort en
 645 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
 646 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
 647 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
 648 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
 649 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
 650 metodene.</p>
 651
 652 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
 653 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
 654 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
 655 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
 656 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
 657 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
 658 gjennom Internett til epostmottaket vha. programmet
 659 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
 660 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
 661 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
 662 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
 663 til gang og kan endre seg over tid).</p>
 664
 665 <p>Vi vet fra
 666 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
 667 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
 668 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
 669 Snowden-bekreftelsene at trafikk som passerer grensen til
 670 Storbritannia avlyttes av Government Communications Headquarters
 671 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
 672 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
 673 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
 674 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
 675 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
 676 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
 677 jurisdiksjon og
 678 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
 679 med USAs etterretning på flere områder</a>.  De som tipser NRK om
 680 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
 681 andre enn NRK at det er gjort.</p>
 682
 683 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
 684 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
 685 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
 686 og deres overordnede.  Hvis innringer eller mottaker bruker
 687 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
 688 app-leverandører og de som lytter på trafikken mellom telefon og
 689 app-leverandør, alt etter hva som er installert på telefonene som
 690 brukes.</p>
 691
 692 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
 693 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
 694 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
 695 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
 696 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
 697 være nok til å ringe inn potensielle kilder når det krysses med hvem
 698 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
 699 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
 700
 701 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
 702 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
 703 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
 704 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
 705 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
 706 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
 707 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
 708 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
 709 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
 710 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
 711 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
 712 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
 713 som skjer med det datasettet, men har grunn til å tro at det sendes ut
 714 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
 715 oppgi falskt navn.</p>
 716
 717 <p>Når så tipset er kommet frem til NRK skal det behandles
 718 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
 719 journalistene bruker lokalt installert programvare, men noen bruker
 720 Google Docs og andre skytjenester i strid med interne retningslinjer
 721 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
 722 det kan være greit å spørre for å sjekke at journalisten har tenkt på
 723 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
 724 på epost, er det jo grunn til å tro at også intern eposten vil deles
 725 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
 726 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
 727 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
 728 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
 729 lenge det i så fall vil vare.</p>
 730
 731 <p>I tillegg vet en jo at
 732 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
 733 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
 734 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
 735 VDI-noder, på tross av
 736 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
 737 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
 738 dokumenter som lagres på interne filtjenere eller dokumenter som lages
 739 i de interne webbaserte publiseringssystemene, men vet at hva noden
 740 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
 741 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
 742 det kan endres automatisk i morgen.</p>
 743
 744 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
 745 noe som kunne være en trussel mot den bestående makten i Norge eller
 746 verden.  Til det virker det å være for mange åpninger for
 747 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
 748 Og den største truslen for en varsler er jo om metainformasjon kommer
 749 på avveie, dvs. informasjon om at en har vært i kontakt med en
 750 journalist.  Det kan være nok til at en kommer i myndighetenes
 751 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
 752 slik flombelysning på sitt privatliv.</p>
 753
 754       </div>
 755       <div class="tags">
 756
 757
 758         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 759
 760
 761       </div>
 762     </div>
 763     <div class="padding"></div>
 764
 765     <div class="entry">
 766       <div class="title">
 767         <a href="http://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a>
 768       </div>
 769       <div class="date">
 770          7th July 2016
 771       </div>
 772       <div class="body">
 773         <p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
 774 to be a slight challenge.  Here is the recipe if I ever need to do it
 775 again.  It all started by me wanting to try the recipe to set up
 776 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
 777 hardened Android installation</a> from the Tor project blog on a
 778 device I had access to.  It is a old mobile phone with a broken
 779 microphone The initial idea had been to just
 780 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
 781 CyanogenMod on it</a>, but did not quite find time to start on it
 782 until a few days ago.</p>
 783
 784 <p>The unlock process is supposed to be simple: (1) Boot into the boot
 785 loader (press volume down and power at the same time), (2) select
 786 'fastboot' before (3) connecting the device via USB to a Linux
 787 machine, (4) request the device identifier token by running 'fastboot
 788 oem get_identifier_token', (5) request the device unlocking key using
 789 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
 790 site</a> and unlock the phone using the key file emailed to you.</p>
 791
 792 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
 793 or newer, and the device I was working on had 2.00.0027.  This
 794 apparently can be easily fixed by downloading a Windows program and
 795 running it on your Windows machine, if you accept the terms Microsoft
 796 require you to accept to use Windows - which I do not.  So I had to
 797 come up with a different approach.  I got a lot of help from AndyCap
 798 on #nuug, and would not have been able to get this working without
 799 him.</p>
 800
 801 <p>First I needed to extract the hboot firmware from
 802 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
 803 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
 804 For this there is is <a href="https://github.com/kmdm/unruu/">a github
 805 project named unruu</a> using libunshield.  The unshield tool did not
 806 recognise the file format, but unruu worked and extracted rom.zip,
 807 containing the new hboot firmware and a text file describing which
 808 devices it would work for.</p>
 809
 810 <p>Next, I needed to get the new firmware into the device.  For this I
 811 followed some instructions
 812 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
 813 from HTC1Guru.com</a>, and ran these commands as root on a Linux
 814 machine with Debian testing:</p>
 815
 816 <p><pre>
 817 adb reboot-bootloader
 818 fastboot oem rebootRUU
 819 fastboot flash zip rom.zip
 820 fastboot flash zip rom.zip
 821 fastboot reboot
 822 </pre></p>
 823
 824 <p>The flash command apparently need to be done twice to take effect,
 825 as the first is just preparations and the second one do the flashing.
 826 The adb command is just to get to the boot loader menu, so turning the
 827 device on while holding volume down and the power button should work
 828 too.</p>
 829
 830 <p>With the new hboot version in place I could start following the
 831 instructions on the HTC developer web site.  I got the device token
 832 like this:</p>
 833
 834 <p><pre>
 835 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
 836 </pre>
 837
 838 <p>And once I got the unlock code via email, I could use it like
 839 this:</p>
 840
 841 <p><pre>
 842 fastboot flash unlocktoken Unlock_code.bin
 843 </pre></p>
 844
 845 <p>And with that final step in place, the phone was unlocked and I
 846 could start stuffing the software of my own choosing into the device.
 847 So far I only inserted a replacement recovery image to wipe the phone
 848 before I start.  We will see what happen next.  Perhaps I should
 849 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
 850
 851       </div>
 852       <div class="tags">
 853
 854
 855         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 856
 857
 858       </div>
 859     </div>
 860     <div class="padding"></div>
 861
 862     <div class="entry">
 863       <div class="title">
 864         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
 865       </div>
 866       <div class="date">
 867          3rd July 2016
 868       </div>
 869       <div class="body">
 870         <p>For a while now, I have wanted to test
 871 <a href="https://whispersystems.org/">the Signal app</a>, as it is
 872 said to provide end to end encrypted communication and several of my
 873 friends and family are already using it.  As I by choice do not own a
 874 mobile phone, this proved to be harder than expected.  And I wanted to
 875 have the source of the client and know that it was the code used on my
 876 machine.  But yesterday I managed to get it working.  I used the
 877 Github source, compared it to the source in
 878 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
 879 Signal Chrome app</a> available from the Chrome web store, applied
 880 patches to use the production Signal servers, started the app and
 881 asked for the hidden "register without a smart phone" form.  Here is
 882 the recipe how I did it.</p>
 883
 884 <p>First, I fetched the Signal desktop source from Github, using
 885
 886 <pre>
 887 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 888 </pre>
 889
 890 <p>Next, I patched the source to use the production servers, to be
 891 able to talk to other Signal users:</p>
 892
 893 <pre>
 894 cat &lt;&lt;EOF | patch -p0
 895 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
 896 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
 897 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
 898 @@ -47,8 +47,8 @@
 899          });
 900      });
 901
 902 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 903 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 904 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
 905 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 906      var messageReceiver;
 907      window.getSocketStatus = function() {
 908          if (messageReceiver) {
 909 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
 910 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
 911 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
 912 @@ -1,6 +1,6 @@
 913  ;(function() {
 914      'use strict';
 915 -    var BUILD_EXPIRATION = 0;
 916 +    var BUILD_EXPIRATION = 1474492690000;
 917
 918      window.extension = window.extension || {};
 919
 920 EOF
 921 </pre>
 922
 923 <p>The first part is changing the servers, and the second is updating
 924 an expiration timestamp.  This timestamp need to be updated regularly.
 925 It is set 90 days in the future by the build process (Gruntfile.js).
 926 The value is seconds since 1970 times 1000, as far as I can tell.</p>
 927
 928 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
 929 script to launch Signal in Chromium.</p>
 930
 931 <pre>
 932 #!/bin/sh
 933 cd $(dirname $0)
 934 mkdir -p userdata
 935 exec chromium \
 936   --proxy-server="socks://localhost:9050" \
 937   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
 938 </pre>
 939
 940 <p> The script start the app and configure Chromium to use the Tor
 941 SOCKS5 proxy to make sure those controlling the Signal servers (today
 942 Amazon and Whisper Systems) as well as those listening on the lines
 943 will have a harder time location my laptop based on the Signal
 944 connections if they use source IP address.</p>
 945
 946 <p>When the script starts, one need to follow the instructions under
 947 "Standalone Registration" in the CONTRIBUTING.md file in the git
 948 repository.  I right clicked on the Signal window to get up the
 949 Chromium debugging tool, visited the 'Console' tab and wrote
 950 'extension.install("standalone")' on the console prompt to get the
 951 registration form.  Then I entered by land line phone number and
 952 pressed 'Call'.  5 seconds later the phone rang and a robot voice
 953 repeated the verification code three times.  After entering the number
 954 into the verification code field in the form, I could start using
 955 Signal from my laptop.
 956
 957 <p>As far as I can tell, The Signal app will leak who is talking to
 958 whom and thus who know who to those controlling the central server,
 959 but such leakage is hard to avoid with a centrally controlled server
 960 setup.  It is something to keep in mind when using Signal - the
 961 content of your chats are harder to intercept, but the meta data
 962 exposing your contact network is available to people you do not know.
 963 So better than many options, but not great.  And sadly the usage is
 964 connected to my land line, thus allowing those controlling the server
 965 to associate it to my home and person.  I would prefer it if only
 966 those I knew could tell who I was on Signal.  There are options
 967 avoiding such information leakage, but most of my friends are not
 968 using them, so I am stuck with Signal for now.</p>
 969
 970 <p><strong>Update 2017-01-10</strong>: There is an updated blog post
 971 on this topic in
 972 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
 973 and updated recipe for using the Signal app without a mobile
 974 phone</a>.</p>
 975
 976       </div>
 977       <div class="tags">
 978
 979
 980         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 981
 982
 983       </div>
 984     </div>
 985     <div class="padding"></div>
 986
 987     <div class="entry">
 988       <div class="title">
 989         <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
 990       </div>
 991       <div class="date">
 992          2nd April 2016
 993       </div>
 994       <div class="body">
 995         <p>Two years ago, I had
 996 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
 997 look at trusted timestamping options available</a>, and among
 998 other things noted a still open
 999 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
1000 included in openssl that made it harder than necessary to use openssl
1001 as a trusted timestamping client.  A few days ago I was told
1002 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
1003 close to releasing their own trusted timestamp service, and in the
1004 process I was happy to learn about a replacement for the tsget script
1005 using only curl:</p>
1006
1007 <p><pre>
1008 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
1009   | curl -s -H "Content-Type: application/timestamp-query" \
1010          --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
1011 openssl ts -reply -text -in etc-shells.tsr
1012 </pre></p>
1013
1014 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
1015 used to verify that the content of the file /etc/shell with the
1016 calculated sha256 hash existed at the point in time when the request
1017 was made.  The last command extract the content of the etc-shells.tsr
1018 in human readable form.  The idea behind such timestamp is to be able
1019 to prove using cryptography that the content of a file have not
1020 changed since the file was stamped.</p>
1021
1022 <p>To verify that the file on disk match the public key signature in
1023 the timestamp file, run the following commands.  It make sure you have
1024 the required certificate for the trusted timestamp service available
1025 and use it to compare the file content with the timestamp.  In
1026 production, one should of course use a better method to verify the
1027 service certificate.</p>
1028
1029 <p><pre>
1030 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
1031 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
1032 </pre></p>
1033
1034 <p>Wikipedia have a lot more information about
1035 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1036 Timestamping</a> and
1037 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
1038 timestamping</a>, and there are several trusted timestamping services
1039 around, both as commercial services and as free and public services.
1040 Among the latter is
1041 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
1042 zeitstempel.dfn.de service</a> mentioned above and
1043 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
1044 wikipedia web site.  I believe the DIFI service should show up on
1045 https://tsa.difi.no, but it is not available to the public at the
1046 moment.  I hope this will change when it is into production.  The
1047 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
1048 timestamping protocol standard is even implemented in LibreOffice,
1049 Microsoft Office and Adobe Acrobat, making it possible to verify when
1050 a document was created.</p>
1051
1052 <p>I would find it useful to be able to use such trusted timestamp
1053 service to make it possible to verify that my stored syslog files have
1054 not been tampered with.  This is not a new idea.  I found one example
1055 implemented on the Endian network appliances where
1056 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
1057 configuration of such feature was described in 2012</a>.</p>
1058
1059 <p>But I could not find any free implementation of such feature when I
1060 searched, so I decided to try to
1061 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
1062 a prototype named syslog-trusted-timestamp</a>.  My idea is to
1063 generate a timestamp of the old log files after they are rotated, and
1064 store the timestamp in the new log file just after rotation.  This
1065 will form a chain that would make it possible to see if any old log
1066 files are tampered with.  But syslog is bad at handling kilobytes of
1067 binary data, so I decided to base64 encode the timestamp and add an ID
1068 and line sequence numbers to the base64 data to make it possible to
1069 reassemble the timestamp file again.  To use it, simply run it like
1070 this:
1071
1072 <p><pre>
1073 syslog-trusted-timestamp /path/to/list-of-log-files
1074 </pre></p>
1075
1076 <p>This will send a timestamp from one or more timestamp services (not
1077 yet decided nor implemented) for each listed file to the syslog using
1078 logger(1).  To verify the timestamp, the same program is used with the
1079 --verify option:</p>
1080
1081 <p><pre>
1082 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
1083 </pre></p>
1084
1085 <p>The verification step is not yet well designed.  The current
1086 implementation depend on the file path being unique and unchanging,
1087 and this is not a solid assumption.  It also uses process number as
1088 timestamp ID, and this is bound to create ID collisions.  I hope to
1089 have time to come up with a better way to handle timestamp IDs and
1090 verification later.</p>
1091
1092 <p>Please check out
1093 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
1094 prototype for syslog-trusted-timestamp on github</a> and send
1095 suggestions and improvement, or let me know if there already exist a
1096 similar system for timestamping logs already to allow me to join
1097 forces with others with the same interest.</p>
1098
1099 <p>As usual, if you use Bitcoin and want to show your support of my
1100 activities, please send Bitcoin donations to my address
1101 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1102
1103       </div>
1104       <div class="tags">
1105
1106
1107         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1108
1109
1110       </div>
1111     </div>
1112     <div class="padding"></div>
1113
1114     <div class="entry">
1115       <div class="title">
1116         <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
1117       </div>
1118       <div class="date">
1119         15th January 2016
1120       </div>
1121       <div class="body">
1122         <p>During his DebConf15 keynote, Jacob Appelbaum
1123 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
1124 that those listening on the Internet lines would have good reason to
1125 believe a computer have a given security hole</a> if it download a
1126 security fix from a Debian mirror.  This is a good reason to always
1127 use encrypted connections to the Debian mirror, to make sure those
1128 listening do not know which IP address to attack.  In August, Richard
1129 Hartmann observed that encryption was not enough, when it was possible
1130 to interfere download size to security patches or the fact that
1131 download took place shortly after a security fix was released, and
1132 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
1133 to always use Tor to download packages from the Debian mirror</a>.  He
1134 was not the first to propose this, as the
1135 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
1136 package by Tim Retout already existed to make it easy to convince apt
1137 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
1138 aware of that package when I read the blog post from Richard.</p>
1139
1140 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
1141 sysadmins, and he set up a Tor hidden service on one of the central
1142 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
1143 it possible to download packages directly between two tor nodes,
1144 making sure the network traffic always were encrypted.</p>
1145
1146 <p>Here is a short recipe for enabling this on your machine, by
1147 installing <tt>apt-transport-tor</tt> and replacing http and https
1148 urls with tor+http and tor+https, and using the hidden service instead
1149 of the official Debian mirror site.  I recommend installing
1150 <tt>etckeeper</tt> before you start to have a history of the changes
1151 done in /etc/.</p>
1152
1153 <blockquote><pre>
1154 apt install apt-transport-tor
1155 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
1156 sed -i 's% http% tor+http%' /etc/apt/sources.list
1157 </pre></blockquote>
1158
1159 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
1160 the sed commands for these too.  The sed command is assuming your are
1161 using the ftp.debian.org Debian mirror.  Adjust the command (or just
1162 edit the file manually) to match your mirror.</p>
1163
1164 <p>This work in Debian Jessie and later.  Note that tools like
1165 <tt>apt-file</tt> only recently started using the apt transport
1166 system, and do not work with these tor+http URLs.  For
1167 <tt>apt-file</tt> you need the version currently in experimental,
1168 which need a recent apt version currently only in unstable.  So if you
1169 need a working <tt>apt-file</tt>, this is not for you.</p>
1170
1171 <p>Another advantage from this change is that your machine will start
1172 using Tor regularly and at fairly random intervals (every time you
1173 update the package lists or upgrade or install a new package), thus
1174 masking other Tor traffic done from the same machine.  Using Tor will
1175 become normal for the machine in question.</p>
1176
1177 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
1178 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
1179 enabled.  It would be great if it was the default on any Debian
1180 system.</p>
1181
1182       </div>
1183       <div class="tags">
1184
1185
1186         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1187
1188
1189       </div>
1190     </div>
1191     <div class="padding"></div>
1192
1193     <div class="entry">
1194       <div class="title">
1195         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
1196       </div>
1197       <div class="date">
1198         17th November 2015
1199       </div>
1200       <div class="body">
1201         <p>I've needed a new OpenPGP key for a while, but have not had time to
1202 set it up properly.  I wanted to generate it offline and have it
1203 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
1204 smart card</a> for daily use, and learning how to do it and finding
1205 time to sit down with an offline machine almost took forever.  But
1206 finally I've been able to complete the process, and have now moved
1207 from my old GPG key to a new GPG key.  See
1208 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
1209 full transition statement, signed with both my old and new key</a> for
1210 the details.  This is my new key:</p>
1211
1212 <pre>
1213 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
1214       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
1215 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
1216 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
1217 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
1218 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
1219 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
1220 </pre>
1221
1222 <p>The key can be downloaded from the OpenPGP key servers, signed by
1223 my old key.</p>
1224
1225 <p>If you signed my old key
1226 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
1227 I'd very much appreciate a signature on my new key, details and
1228 instructions in the transition statement. I m happy to reciprocate if
1229 you have a similarly signed transition statement to present.</p>
1230
1231       </div>
1232       <div class="tags">
1233
1234
1235         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1236
1237
1238       </div>
1239     </div>
1240     <div class="padding"></div>
1241
1242     <div class="entry">
1243       <div class="title">
1244         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1245       </div>
1246       <div class="date">
1247         19th October 2015
1248       </div>
1249       <div class="body">
1250         <p>Last year, <a href="https://lessig2016.us/">US president candidate
1251 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
1252 one hour interview was
1253 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1254 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1255 place 2014-10-20.</p>
1256
1257 <p>The questions are very good, and there is lots of useful
1258 information to be learned and very interesting issues to think about
1259 being raised.  Please check it out.</p>
1260
1261 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1262
1263 <p>I find it especially interesting to hear again that Snowden did try
1264 to bring up his reservations through the official channels without any
1265 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
1266 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1267 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1268 Snowden is no Whistle-Blower</a> because he should have taken up his
1269 concerns internally and using official channels.  It make me sad
1270 that this is the political leadership we have here in Norway.</p>
1271
1272       </div>
1273       <div class="tags">
1274
1275
1276         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1277
1278
1279       </div>
1280     </div>
1281     <div class="padding"></div>
1282
1283     <div class="entry">
1284       <div class="title">
1285         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1286       </div>
1287       <div class="date">
1288          7th October 2015
1289       </div>
1290       <div class="body">
1291         <p>Jeg lot meg fascinere av
1292 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1293 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1294 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1295 Stortinget, kan «fjernstyres» ved hjelp av
1296 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1297 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
1298 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1299 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
1300 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1301 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1302 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1303 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1304 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1305 andre ulovlige metoder.</p>
1306
1307 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1308 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1309 inkludert posisjon og innhold, takket være
1310 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1311 og
1312 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1313 Security Letters</a>" og det enkle faktum at selskapet
1314 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1315 selskap i USA.  I tillegg er det kjent at flere lands
1316 etterretningstjenester kan lytte på trafikken når den passerer
1317 landegrensene.</p>
1318
1319 <p>Jeg har bedt om mer informasjon
1320 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1321 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1322 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
1323 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1324 innsyn i konkrete dokumenter.</p>
1325
1326 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1327 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1328 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
1329 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1330 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
1331 tjenester basert på det jeg leste fra beskrivelsen av
1332 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1333 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1334 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1335 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
1336 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1337 I det første tilfellet vil den ikke rapportere direkte til USA, men
1338 til programvare utviklet av AirWatch som kjører på en maskin under
1339 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
1340 umulig for Stortinget å være sikker på hva programvaren som tar imot
1341 forbindelser gjør.  Jeg ser fra beskrivelsen av
1342 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1343 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1344 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1345 hvordan ting konkret fungerer der.</p>
1346
1347       </div>
1348       <div class="tags">
1349
1350
1351         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1352
1353
1354       </div>
1355     </div>
1356     <div class="padding"></div>
1357
1358     <div class="entry">
1359       <div class="title">
1360         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
1361       </div>
1362       <div class="date">
1363         10th September 2014
1364       </div>
1365       <div class="body">
1366         <p>Yesterday, I had the pleasure of attending a talk with the
1367 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
1368 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
1369 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
1370 learn that there is a large set of publicly available key servers to
1371 use when looking for peoples public key.  So far I have used
1372 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
1373 were misbehaving, but those days are ended.  The servers I have used
1374 up until yesterday have been slow and some times unavailable.  I hope
1375 those problems are gone now.</p>
1376
1377 <p>Behind the round robin DNS entry of the
1378 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
1379 there is a pool of more than 100 keyservers which are checked every
1380 day to ensure they are well connected and up to date.  It must be
1381 better than what I have used so far. :)</p>
1382
1383 <p>Yesterdays speaker told me that the service is the default
1384 keyserver provided by the default configuration in GnuPG, but this do
1385 not seem to be used in Debian.  Perhaps it should?</p>
1386
1387 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
1388 line:</p>
1389
1390 <p><blockquote><pre>
1391 keyserver pool.sks-keyservers.net
1392 </pre></blockquote></p>
1393
1394 <p>With GnuPG version 2 one can also locate the keyserver using SRV
1395 entries in DNS.  Just for fun, I did just that at work, so now every
1396 user of GnuPG at the University of Oslo should find a OpenGPG
1397 keyserver automatically should their need it:</p>
1398
1399 <p><blockquote><pre>
1400 % host -t srv _pgpkey-http._tcp.uio.no
1401 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
1402 %
1403 </pre></blockquote></p>
1404
1405 <p>Now if only
1406 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
1407 HKP lookup protocol</a> supported finding signature paths, I would be
1408 very happy.  It can look up a given key or search for a user ID, but I
1409 normally do not want that, but to find a trust path from my key to
1410 another key.  Given a user ID or key ID, I would like to find (and
1411 download) the keys representing a signature path from my key to the
1412 key in question, to be able to get a trust path between the two keys.
1413 This is as far as I can tell not possible today.  Perhaps something
1414 for a future version of the protocol?</p>
1415
1416       </div>
1417       <div class="tags">
1418
1419
1420         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1421
1422
1423       </div>
1424     </div>
1425     <div class="padding"></div>
1426
1427     <div class="entry">
1428       <div class="title">
1429         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
1430       </div>
1431       <div class="date">
1432         15th April 2014
1433       </div>
1434       <div class="body">
1435         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1436 project</a> is working on providing the software and hardware to make
1437 it easy for non-technical people to host their data and communication
1438 at home, and being able to communicate with their friends and family
1439 encrypted and away from prying eyes.  It is still going strong, and
1440 today a major mile stone was reached.</p>
1441
1442 <p>Today, the last of the packages currently used by the project to
1443 created the system images were accepted into Debian Unstable.  It was
1444 the freedombox-setup package, which is used to configure the images
1445 during build and on the first boot.  Now all one need to get going is
1446 the build code from the freedom-maker git repository and packages from
1447 Debian.  And once the freedombox-setup package enter testing, we can
1448 build everything directly from Debian. :)</p>
1449
1450 <p>Some key packages used by Freedombox are
1451 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
1452 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
1453 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
1454 <a href="http://packages.qa.debian.org/tor">tor</a>,
1455 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
1456 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
1457 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
1458 are plans to integrate more packages into the setup.  User
1459 documentation is maintained on the Debian wiki.  Please
1460 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
1461 the manual</a> and help us improve it.</p>
1462
1463 <p>To test for yourself and create boot images with the FreedomBox
1464 setup, run this on a Debian machine using a user with sudo rights to
1465 become root:</p>
1466
1467 <p><pre>
1468 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1469   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1470   u-boot-tools
1471 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1472   freedom-maker
1473 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1474 </pre></p>
1475
1476 <p>Root access is needed to run debootstrap and mount loopback
1477 devices.  See the README in the freedom-maker git repo for more
1478 details on the build.  If you do not want all three images, trim the
1479 make line.  Note that the virtualbox-image target is not really
1480 virtualbox specific.  It create a x86 image usable in kvm, qemu,
1481 vmware and any other x86 virtual machine environment.  You might need
1482 the version of vmdebootstrap in Jessie to get the build working, as it
1483 include fixes for a race condition with kpartx.</p>
1484
1485 <p>If you instead want to install using a Debian CD and the preseed
1486 method, boot a Debian Wheezy ISO and use this boot argument to load
1487 the preseed values:</p>
1488
1489 <p><pre>
1490 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1491 </pre></p>
1492
1493 <p>I have not tested it myself the last few weeks, so I do not know if
1494 it still work.</p>
1495
1496 <p>If you wonder how to help, one task you could look at is using
1497 systemd as the boot system.  It will become the default for Linux in
1498 Jessie, so we need to make sure it is usable on the Freedombox.  I did
1499 a simple test a few weeks ago, and noticed dnsmasq failed to start
1500 during boot when using systemd.  I suspect there are other problems
1501 too. :) To detect problems, there is a test suite included, which can
1502 be run from the plinth web interface.</p>
1503
1504 <p>Give it a go and let us know how it goes on the mailing list, and help
1505 us get the new release published. :) Please join us on
1506 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1507 irc.debian.org)</a> and
1508 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1509 mailing list</a> if you want to help make this vision come true.</p>
1510
1511       </div>
1512       <div class="tags">
1513
1514
1515         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1516
1517
1518       </div>
1519     </div>
1520     <div class="padding"></div>
1521
1522     <div class="entry">
1523       <div class="title">
1524         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
1525       </div>
1526       <div class="date">
1527          9th April 2014
1528       </div>
1529       <div class="body">
1530         <p>For a while now, I have been looking for a sensible offsite backup
1531 solution for use at home.  My requirements are simple, it must be
1532 cheap and locally encrypted (in other words, I keep the encryption
1533 keys, the storage provider do not have access to my private files).
1534 One idea me and my friends had many years ago, before the cloud
1535 storage providers showed up, was to use Google mail as storage,
1536 writing a Linux block device storing blocks as emails in the mail
1537 service provided by Google, and thus get heaps of free space.  On top
1538 of this one can add encryption, RAID and volume management to have
1539 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
1540 I never found time to implement such system.  But the last few weeks I
1541 have looked at a system called
1542 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
1543 mounted network backed file system with the features I need.</p>
1544
1545 <p>S3QL is a fuse file system with a local cache and cloud storage,
1546 handling several different storage providers, any with Amazon S3,
1547 Google Drive or OpenStack API.  There are heaps of such storage
1548 providers.  S3QL can also use a local directory as storage, which
1549 combined with sshfs allow for file storage on any ssh server.  S3QL
1550 include support for encryption, compression, de-duplication, snapshots
1551 and immutable file systems, allowing me to mount the remote storage as
1552 a local mount point, look at and use the files as if they were local,
1553 while the content is stored in the cloud as well.  This allow me to
1554 have a backup that should survive fire.  The file system can not be
1555 shared between several machines at the same time, as only one can
1556 mount it at the time, but any machine with the encryption key and
1557 access to the storage service can mount it if it is unmounted.</p>
1558
1559 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
1560 package is included already.  So to get started, run <tt>apt-get
1561 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
1562 Greenqloud, after reading their nice recipe on
1563 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
1564 to use S3QL with their Amazon S3 service</a>, because I trust the laws
1565 in Iceland more than those in USA when it come to keeping my personal
1566 data safe and private, and thus would rather spend money on a company
1567 in Iceland.  Another nice recipe is available from the article
1568 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
1569 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
1570 Admin magazine.  When the provider is picked, figure out how to get
1571 the API key needed to connect to the storage API.  With Greencloud,
1572 the key did not show up until I had added payment details to my
1573 account.</p>
1574
1575 <p>Armed with the API access details, it is time to create the file
1576 system.  First, create a new bucket in the cloud.  This bucket is the
1577 file system storage area.  I picked a bucket name reflecting the
1578 machine that was going to store data there, but any name will do.
1579 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
1580 the API login and password, and a locally created password.  Store it
1581 all in ~root/.s3ql/authinfo2 like this:
1582
1583 <p><blockquote><pre>
1584 [s3c]
1585 storage-url: s3c://s.greenqloud.com:443/bucket-name
1586 backend-login: API-login
1587 backend-password: API-password
1588 fs-passphrase: local-password
1589 </pre></blockquote></p>
1590
1591 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
1592 but any sensible way to create a fairly random password should do it.
1593 Armed with these details, it is now time to run mkfs, entering the API
1594 details and password to create it:</p>
1595
1596 <p><blockquote><pre>
1597 # mkdir -m 700 /var/lib/s3ql-cache
1598 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1599   --ssl s3c://s.greenqloud.com:443/bucket-name
1600 Enter backend login:
1601 Enter backend password:
1602 Before using S3QL, make sure to read the user's guide, especially
1603 the 'Important Rules to Avoid Loosing Data' section.
1604 Enter encryption password:
1605 Confirm encryption password:
1606 Generating random encryption key...
1607 Creating metadata tables...
1608 Dumping metadata...
1609 ..objects..
1610 ..blocks..
1611 ..inodes..
1612 ..inode_blocks..
1613 ..symlink_targets..
1614 ..names..
1615 ..contents..
1616 ..ext_attributes..
1617 Compressing and uploading metadata...
1618 Wrote 0.00 MB of compressed metadata.
1619 # </pre></blockquote></p>
1620
1621 <p>The next step is mounting the file system to make the storage available.
1622
1623 <p><blockquote><pre>
1624 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1625   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1626 Using 4 upload threads.
1627 Downloading and decompressing metadata...
1628 Reading metadata...
1629 ..objects..
1630 ..blocks..
1631 ..inodes..
1632 ..inode_blocks..
1633 ..symlink_targets..
1634 ..names..
1635 ..contents..
1636 ..ext_attributes..
1637 Mounting filesystem...
1638 # df -h /s3ql
1639 Filesystem                              Size  Used Avail Use% Mounted on
1640 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
1641 #
1642 </pre></blockquote></p>
1643
1644 <p>The file system is now ready for use.  I use rsync to store my
1645 backups in it, and as the metadata used by rsync is downloaded at
1646 mount time, no network traffic (and storage cost) is triggered by
1647 running rsync.  To unmount, one should not use the normal umount
1648 command, as this will not flush the cache to the cloud storage, but
1649 instead running the umount.s3ql command like this:
1650
1651 <p><blockquote><pre>
1652 # umount.s3ql /s3ql
1653 #
1654 </pre></blockquote></p>
1655
1656 <p>There is a fsck command available to check the file system and
1657 correct any problems detected.  This can be used if the local server
1658 crashes while the file system is mounted, to reset the "already
1659 mounted" flag.  This is what it look like when processing a working
1660 file system:</p>
1661
1662 <p><blockquote><pre>
1663 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
1664 Using cached metadata.
1665 File system seems clean, checking anyway.
1666 Checking DB integrity...
1667 Creating temporary extra indices...
1668 Checking lost+found...
1669 Checking cached objects...
1670 Checking names (refcounts)...
1671 Checking contents (names)...
1672 Checking contents (inodes)...
1673 Checking contents (parent inodes)...
1674 Checking objects (reference counts)...
1675 Checking objects (backend)...
1676 ..processed 5000 objects so far..
1677 ..processed 10000 objects so far..
1678 ..processed 15000 objects so far..
1679 Checking objects (sizes)...
1680 Checking blocks (referenced objects)...
1681 Checking blocks (refcounts)...
1682 Checking inode-block mapping (blocks)...
1683 Checking inode-block mapping (inodes)...
1684 Checking inodes (refcounts)...
1685 Checking inodes (sizes)...
1686 Checking extended attributes (names)...
1687 Checking extended attributes (inodes)...
1688 Checking symlinks (inodes)...
1689 Checking directory reachability...
1690 Checking unix conventions...
1691 Checking referential integrity...
1692 Dropping temporary indices...
1693 Backing up old metadata...
1694 Dumping metadata...
1695 ..objects..
1696 ..blocks..
1697 ..inodes..
1698 ..inode_blocks..
1699 ..symlink_targets..
1700 ..names..
1701 ..contents..
1702 ..ext_attributes..
1703 Compressing and uploading metadata...
1704 Wrote 0.89 MB of compressed metadata.
1705 #
1706 </pre></blockquote></p>
1707
1708 <p>Thanks to the cache, working on files that fit in the cache is very
1709 quick, about the same speed as local file access.  Uploading large
1710 amount of data is to me limited by the bandwidth out of and into my
1711 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
1712 which is very close to my upload speed, and downloading the same
1713 Debian installation ISO gave me 610 kiB/s, close to my download speed.
1714 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
1715 network, not the file system code.  I do not know what a good cache
1716 size would be, but suspect that the cache should e larger than your
1717 working set.</p>
1718
1719 <p>I mentioned that only one machine can mount the file system at the
1720 time.  If another machine try, it is told that the file system is
1721 busy:</p>
1722
1723 <p><blockquote><pre>
1724 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1725   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1726 Using 8 upload threads.
1727 Backend reports that fs is still mounted elsewhere, aborting.
1728 #
1729 </pre></blockquote></p>
1730
1731 <p>The file content is uploaded when the cache is full, while the
1732 metadata is uploaded once every 24 hour by default.  To ensure the
1733 file system content is flushed to the cloud, one can either umount the
1734 file system, or ask S3QL to flush the cache and metadata using
1735 s3qlctrl:
1736
1737 <p><blockquote><pre>
1738 # s3qlctrl upload-meta /s3ql
1739 # s3qlctrl flushcache /s3ql
1740 #
1741 </pre></blockquote></p>
1742
1743 <p>If you are curious about how much space your data uses in the
1744 cloud, and how much compression and deduplication cut down on the
1745 storage usage, you can use s3qlstat on the mounted file system to get
1746 a report:</p>
1747
1748 <p><blockquote><pre>
1749 # s3qlstat /s3ql
1750 Directory entries:    9141
1751 Inodes:               9143
1752 Data blocks:          8851
1753 Total data size:      22049.38 MB
1754 After de-duplication: 21955.46 MB (99.57% of total)
1755 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
1756 Database size:        2.39 MB (uncompressed)
1757 (some values do not take into account not-yet-uploaded dirty blocks in cache)
1758 #
1759 </pre></blockquote></p>
1760
1761 <p>I mentioned earlier that there are several possible suppliers of
1762 storage.  I did not try to locate them all, but am aware of at least
1763 <a href="https://www.greenqloud.com/">Greenqloud</a>,
1764 <a href="http://drive.google.com/">Google Drive</a>,
1765 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
1766 <a href="http://www.rackspace.com/">Rackspace</a> and
1767 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
1768 accept payment in Bitcoin.  Pick one that suit your need.  Some of
1769 them provide several GiB of free storage, but the prize models are
1770 quite different and you will have to figure out what suits you
1771 best.</p>
1772
1773 <p>While researching this blog post, I had a look at research papers
1774 and posters discussing the S3QL file system.  There are several, which
1775 told me that the file system is getting a critical check by the
1776 science community and increased my confidence in using it.  One nice
1777 poster is titled
1778 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
1779 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
1780 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
1781 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
1782 and Pamela Smith.  Please  have a look.</p>
1783
1784 <p>Given my problems with different file systems earlier, I decided to
1785 check out the mounted S3QL file system to see if it would be usable as
1786 a home directory (in other word, that it provided POSIX semantics when
1787 it come to locking and umask handling etc).  Running
1788 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
1789 test code to check file system semantics</a>, I was happy to discover that
1790 no error was found.  So the file system can be used for home
1791 directories, if one chooses to do so.</p>
1792
1793 <p>If you do not want a locally file system, and want something that
1794 work without the Linux fuse file system, I would like to mention the
1795 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
1796 provide locally encrypted backup using a command line client.  It have
1797 a nicer access control system, where one can split out read and write
1798 access, allowing some systems to write to the backup and others to
1799 only read from it.</p>
1800
1801 <p>As usual, if you use Bitcoin and want to show your support of my
1802 activities, please send Bitcoin donations to my address
1803 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1804
1805       </div>
1806       <div class="tags">
1807
1808
1809         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1810
1811
1812       </div>
1813     </div>
1814     <div class="padding"></div>
1815
1816     <div class="entry">
1817       <div class="title">
1818         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
1819       </div>
1820       <div class="date">
1821          8th April 2014
1822       </div>
1823       <div class="body">
1824         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
1825 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
1826 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
1827 datalagringsdirektivet er for noe, så er det
1828 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
1829 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
1830 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
1831 anbefalt</a> alle å se.</p>
1832
1833 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
1834 det kommer flere ut over dagen.  Flere kan finnes
1835 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
1836 mylder</a>.</p>
1837
1838 <p><ul>
1839
1840 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
1841 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
1842
1843 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
1844 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
1845
1846 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
1847 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
1848
1849 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
1850 gledens dag</a> - p4.no 2014-04-08
1851
1852 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
1853 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
1854
1855 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
1856 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
1857
1858 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
1859 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
1860 2014-04-08</li>
1861
1862 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
1863 DLD er ugyldig</a> - digi.no 2014-04-08</li>
1864
1865 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
1866 court declares data retention directive invalid</a> - irishtimes.com
1867 2014-04-08</li>
1868
1869 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
1870 court rules against requirement to keep data of telecom users</a> -
1871 reuters.com 2014-04-08</li>
1872
1873 </ul>
1874 </p>
1875
1876 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
1877 totalitær overvåkning av befolkningen er uakseptabelt, men det er
1878 fortsatt like viktig å beskytte privatsfæren som før, da de
1879 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
1880 innsats i prosjekter som
1881 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
1882 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
1883 noen gang.</p>
1884
1885 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
1886 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
1887 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
1888 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
1889
1890 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
1891 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
1892 partinene Høyre og Arbeiderpartiet</a> som stemte for
1893 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
1894 bli flertall mot i Stortinget.  Se mer om saken
1895 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
1896 de ord</a>.</p>
1897
1898       </div>
1899       <div class="tags">
1900
1901
1902         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1903
1904
1905       </div>
1906     </div>
1907     <div class="padding"></div>
1908
1909     <div class="entry">
1910       <div class="title">
1911         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
1912       </div>
1913       <div class="date">
1914         26th March 2014
1915       </div>
1916       <div class="body">
1917         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
1918 NRK nå har bestemt seg for
1919 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
1920 den norske dokumentarfilmen om datalagringsdirektivet skal
1921 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
1922 for detaljer om filmen) . Første visning blir på NRK2 mandag
1923 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
1924 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
1925 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
1926 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
1927 Aftenposten fra i går,
1928 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
1929 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
1930 retten til privatliv og beskyttelsen av demokrati i Norge og resten
1931 verden, og helt riktig slår fast at det er vi i databransjen som
1932 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
1933 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
1934 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
1935 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
1936 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
1937 gjenopprettet balansen.</p>
1938
1939 <p>Jeg regner med at nettutgaven dukker opp på
1940 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
1941 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
1942 øye med siden, og tips venner og slekt om at de også bør se den.</p>
1943
1944       </div>
1945       <div class="tags">
1946
1947
1948         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1949
1950
1951       </div>
1952     </div>
1953     <div class="padding"></div>
1954
1955     <div class="entry">
1956       <div class="title">
1957         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
1958       </div>
1959       <div class="date">
1960         25th March 2014
1961       </div>
1962       <div class="body">
1963         <p>Did you ever need to store logs or other files in a way that would
1964 allow it to be used as evidence in court, and needed a way to
1965 demonstrate without reasonable doubt that the file had not been
1966 changed since it was created?  Or, did you ever need to document that
1967 a given document was received at some point in time, like some
1968 archived document or the answer to an exam, and not changed after it
1969 was received?  The problem in these settings is to remove the need to
1970 trust yourself and your computers, while still being able to prove
1971 that a file is the same as it was at some given time in the past.</p>
1972
1973 <p>A solution to these problems is to have a trusted third party
1974 "stamp" the document and verify that at some given time the document
1975 looked a given way.  Such
1976 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
1977 have been around for thousands of years, and its digital equivalent is
1978 called a
1979 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1980 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
1981 Engineering Task Force</a> standardised how such service could work a
1982 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
1983 3161</a>.  The mechanism is simple.  Create a hash of the file in
1984 question, send it to a trusted third party which add a time stamp to
1985 the hash and sign the result with its private key, and send back the
1986 signed hash + timestamp.  Both email, FTP and HTTP can be used to
1987 request such signature, depending on what is provided by the service
1988 used. Anyone with the document and the signature can then verify that
1989 the document matches the signature by creating their own hash and
1990 checking the signature using the trusted third party public key.
1991 There are several commercial services around providing such
1992 timestamping.  A quick search for
1993 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
1994 service</a>" pointed me to at least
1995 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
1996 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
1997 Vadis</a>,
1998 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
1999 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
2000 Trust Finder</a>.  The system work as long as the private key of the
2001 trusted third party is not compromised.</p>
2002
2003 <p>But as far as I can tell, there are very few public trusted
2004 timestamp services available for everyone.  I've been looking for one
2005 for a while now. But yesterday I found one over at
2006 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
2007 Forschungsnetz</a> mentioned in
2008 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
2009 blog by David Müller</a>.  I then found
2010 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
2011 good recipe on how to use the service</a> over at the University of
2012 Greifswald.</p>
2013
2014 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
2015 both server and tools to use and set up your own signing service.  See
2016 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
2017 following shell script demonstrate how to extract a signed timestamp
2018 for any file on the disk in a Debian environment:</p>
2019
2020 <p><blockquote><pre>
2021 #!/bin/sh
2022 set -e
2023 url="http://zeitstempel.dfn.de"
2024 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
2025 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
2026 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
2027 cafile=chain.txt
2028 if [ ! -f $cafile ] ; then
2029     wget -O $cafile "$caurl"
2030 fi
2031 openssl ts -query -data "$1" -cert | tee "$reqfile" \
2032     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
2033 openssl ts -reply -in "$resfile" -text 1>&2
2034 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
2035 base64 < "$resfile"
2036 rm "$reqfile" "$resfile"
2037 </pre></blockquote></p>
2038
2039 <p>The argument to the script is the file to timestamp, and the output
2040 is a base64 encoded version of the signature to STDOUT and details
2041 about the signature to STDERR.  Note that due to
2042 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
2043 in the tsget script</a>, you might need to modify the included script
2044 and remove the last line.  Or just write your own HTTP uploader using
2045 curl. :) Now you too can prove and verify that files have not been
2046 changed.</p>
2047
2048 <p>But the Internet need more public trusted timestamp services.
2049 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
2050 my work place the <a href="http://www.uio.no/">University of Oslo</a>
2051 to set up?</p>
2052
2053       </div>
2054       <div class="tags">
2055
2056
2057         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2058
2059
2060       </div>
2061     </div>
2062     <div class="padding"></div>
2063
2064     <div class="entry">
2065       <div class="title">
2066         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
2067       </div>
2068       <div class="date">
2069         14th March 2014
2070       </div>
2071       <div class="body">
2072         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
2073 project</a> is working on providing the software and hardware for
2074 making it easy for non-technical people to host their data and
2075 communication at home, and being able to communicate with their
2076 friends and family encrypted and away from prying eyes.  It has been
2077 going on for a while, and is slowly progressing towards a new test
2078 release (0.2).</p>
2079
2080 <p>And what day could be better than the Pi day to announce that the
2081 new version will provide "hard drive" / SD card / USB stick images for
2082 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
2083 system), and can also be installed using a Debian installer preseed
2084 file.  The Debian based Freedombox is now based on Debian Jessie,
2085 where most of the needed packages used are already present.  Only one,
2086 the freedombox-setup package, is missing.  To try to build your own
2087 boot image to test the current status, fetch the freedom-maker scripts
2088 and build using
2089 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
2090 with a user with sudo access to become root:
2091
2092 <pre>
2093 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
2094   freedom-maker
2095 sudo apt-get install git vmdebootstrap mercurial python-docutils \
2096   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
2097   u-boot-tools
2098 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
2099 </pre>
2100
2101 <p>Root access is needed to run debootstrap and mount loopback
2102 devices.  See the README for more details on the build. If you do not
2103 want all three images, trim the make line.  But note that thanks to <a
2104 href="https://bugs.debian.org/741407">a race condition in
2105 vmdebootstrap</a>, the build might fail without the patch to the
2106 kpartx call.</p>
2107
2108 <p>If you instead want to install using a Debian CD and the preseed
2109 method, boot a Debian Wheezy ISO and use this boot argument to load
2110 the preseed values:</p>
2111
2112 <pre>
2113 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
2114 </pre>
2115
2116 <p>But note that due to <a href="https://bugs.debian.org/740673">a
2117 recently introduced bug in apt in Jessie</a>, the installer will
2118 currently hang while setting up APT sources.  Killing the
2119 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
2120 installation will get the installation going.  This affect all
2121 installations in Jessie, and I expect it will be fixed soon.</p>
2122
2123 <p>Give it a go and let us know how it goes on the mailing list, and help
2124 us get the new release published. :) Please join us on
2125 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
2126 irc.debian.org)</a> and
2127 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2128 mailing list</a> if you want to help make this vision come true.</p>
2129
2130       </div>
2131       <div class="tags">
2132
2133
2134         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2135
2136
2137       </div>
2138     </div>
2139     <div class="padding"></div>
2140
2141     <div class="entry">
2142       <div class="title">
2143         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
2144       </div>
2145       <div class="date">
2146         29th January 2014
2147       </div>
2148       <div class="body">
2149         <p>Bitcoin is a incredible use of peer to peer communication and
2150 encryption, allowing direct and immediate money transfer without any
2151 central control.  It is sometimes claimed to be ideal for illegal
2152 activity, which I believe is quite a long way from the truth.  At least
2153 I would not conduct illegal money transfers using a system where the
2154 details of every transaction are kept forever.  This point is
2155 investigated in
2156 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
2157 from December 2013, in the article
2158 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
2159 Fistful of Bitcoins - Characterizing Payments Among Men with No
2160 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
2161 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
2162 analyse the transaction log in the Bitcoin system, using it to find
2163 addresses belong to individuals and organisations and follow the flow
2164 of money from both Bitcoin theft and trades on Silk Road to where the
2165 money end up.  This is how they wrap up their article:</p>
2166
2167 <p><blockquote>
2168 <p>"To demonstrate the usefulness of this type of analysis, we turned
2169 our attention to criminal activity. In the Bitcoin economy, criminal
2170 activity can appear in a number of forms, such as dealing drugs on
2171 Silk Road or simply stealing someone else’s bitcoins. We followed the
2172 flow of bitcoins out of Silk Road (in particular, from one notorious
2173 address) and from a number of highly publicized thefts to see whether
2174 we could track the bitcoins to known services. Although some of the
2175 thieves attempted to use sophisticated mixing techniques (or possibly
2176 mix services) to obscure the flow of bitcoins, for the most part
2177 tracking the bitcoins was quite straightforward, and we ultimately saw
2178 large quantities of bitcoins flow to a variety of exchanges directly
2179 from the point of theft (or the withdrawal from Silk Road).</p>
2180
2181 <p>As acknowledged above, following stolen bitcoins to the point at
2182 which they are deposited into an exchange does not in itself identify
2183 the thief; however, it does enable further de-anonymization in the
2184 case in which certain agencies can determine (through, for example,
2185 subpoena power) the real-world owner of the account into which the
2186 stolen bitcoins were deposited.  Because such exchanges seem to serve
2187 as chokepoints into and out of the Bitcoin economy (i.e., there are
2188 few alternative ways to cash out), we conclude that using Bitcoin for
2189 money laundering or other illicit purposes does not (at least at
2190 present) seem to be particularly attractive."</p>
2191 </blockquote><p>
2192
2193 <p>These researches are not the first to analyse the Bitcoin
2194 transaction log.  The 2011 paper
2195 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
2196 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
2197 summarized like this:</p>
2198
2199 <p><blockquote>
2200 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
2201 complicated issue. Within the system, users are identified by
2202 public-keys only. An attacker wishing to de-anonymize its users will
2203 attempt to construct the one-to-many mapping between users and
2204 public-keys and associate information external to the system with the
2205 users. Bitcoin tries to prevent this attack by storing the mapping of
2206 a user to his or her public-keys on that user's node only and by
2207 allowing each user to generate as many public-keys as required. In
2208 this chapter we consider the topological structure of two networks
2209 derived from Bitcoin's public transaction history. We show that the
2210 two networks have a non-trivial topological structure, provide
2211 complementary views of the Bitcoin system and have implications for
2212 anonymity. We combine these structures with external information and
2213 techniques such as context discovery and flow analysis to investigate
2214 an alleged theft of Bitcoins, which, at the time of the theft, had a
2215 market value of approximately half a million U.S. dollars."
2216 </blockquote></p>
2217
2218 <p>I hope these references can help kill the urban myth that Bitcoin
2219 is anonymous.  It isn't really a good fit for illegal activites.  Use
2220 cash if you need to stay anonymous, at least until regular DNA
2221 sampling of notes and coins become the norm. :)</p>
2222
2223 <p>As usual, if you use Bitcoin and want to show your support of my
2224 activities, please send Bitcoin donations to my address
2225 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
2226
2227       </div>
2228       <div class="tags">
2229
2230
2231         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
2232
2233
2234       </div>
2235     </div>
2236     <div class="padding"></div>
2237
2238     <div class="entry">
2239       <div class="title">
2240         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
2241       </div>
2242       <div class="date">
2243         21st November 2013
2244       </div>
2245       <div class="body">
2246         <p>Drones, flying robots, are getting more and more popular.  The most
2247 know ones are the killer drones used by some government to murder
2248 people they do not like without giving them the chance of a fair
2249 trial, but the technology have many good uses too, from mapping and
2250 forest maintenance to photography and search and rescue.  I am sure it
2251 is just a question of time before "bad drones" are in the hands of
2252 private enterprises and not only state criminals but petty criminals
2253 too.  The drone technology is very useful and very dangerous.  To have
2254 some control over the use of drones, I agree with Daniel Suarez in his
2255 TED talk
2256 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
2257 decision shouldn't belong to a robot</a>", where he suggested this
2258 little gem to keep the good while limiting the bad use of drones:</p>
2259
2260 <blockquote>
2261
2262 <p>Each robot and drone should have a cryptographically signed
2263 I.D. burned in at the factory that can be used to track its movement
2264 through public spaces. We have license plates on cars, tail numbers on
2265 aircraft. This is no different. And every citizen should be able to
2266 download an app that shows the population of drones and autonomous
2267 vehicles moving through public spaces around them, both right now and
2268 historically. And civic leaders should deploy sensors and civic drones
2269 to detect rogue drones, and instead of sending killer drones of their
2270 own up to shoot them down, they should notify humans to their
2271 presence. And in certain very high-security areas, perhaps civic
2272 drones would snare them and drag them off to a bomb disposal facility.</p>
2273
2274 <p>But notice, this is more an immune system than a weapons system. It
2275 would allow us to avail ourselves of the use of autonomous vehicles
2276 and drones while still preserving our open, civil society.</p>
2277
2278 </blockquote>
2279
2280 <p>The key is that <em>every citizen</em> should be able to read the
2281 radio beacons sent from the drones in the area, to be able to check
2282 both the government and others use of drones.  For such control to be
2283 effective, everyone must be able to do it.  What should such beacon
2284 contain?  At least formal owner, purpose, contact information and GPS
2285 location.  Probably also the origin and target position of the current
2286 flight.  And perhaps some registration number to be able to look up
2287 the drone in a central database tracking their movement.  Robots
2288 should not have privacy.  It is people who need privacy.</p>
2289
2290       </div>
2291       <div class="tags">
2292
2293
2294         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2295
2296
2297       </div>
2298     </div>
2299     <div class="padding"></div>
2300
2301     <div class="entry">
2302       <div class="title">
2303         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
2304       </div>
2305       <div class="date">
2306         26th October 2013
2307       </div>
2308       <div class="body">
2309         <p>De siste måneders eksponering av
2310 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
2311 totale overvåkningen som foregår i den vestlige verden dokumenterer
2312 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
2313 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
2314 selv er de mest interessante personene å lage profiler på, for å kunne
2315 påvirke dem.</p>
2316
2317 <p>For å ta et lite eksempel: Stortingets nettsted,
2318 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
2319 forsåvidt også
2320 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
2321 inneholder informasjon om det som foregår på Stortinget, og jeg antar
2322 de største brukerne av informasjonen der er representanter og
2323 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
2324 er mer skjult er at Stortingets nettsted bruker
2325 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
2326 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
2327 rapporterer om besøket via Internett-linjer som passerer Sverige,
2328 England og videre til USA.  Det betyr at informasjon om ethvert besøk
2329 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
2330 etterretningsvesen.  De kan dermed holde et øye med hvilke
2331 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
2332 ut, og hvilke sider rådgivere og andre på stortinget synes er
2333 interessant å besøke, når de gjør det og hvilke andre representanter
2334 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
2335 Google Analytics gjør det dermed enkelt for utenlands etteretning å
2336 spore representantenes aktivitet og interesse.  Hvis noen av
2337 representantene bruker Google Mail eller noen andre tjenestene som
2338 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
2339 hvilke personer som bruker hvilke nettlesere og dermed knytte
2340 informasjonen opp til enkeltpersoner på Stortinget.</p>
2341
2342 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
2343 oversikt over stortingsrepresentantenes lesevaner og interesse blir
2344 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
2345 bruke den informasjonen til overlater jeg til leseren å undres
2346 over.</p>
2347
2348       </div>
2349       <div class="tags">
2350
2351
2352         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2353
2354
2355       </div>
2356     </div>
2357     <div class="padding"></div>
2358
2359     <div class="entry">
2360       <div class="title">
2361         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
2362       </div>
2363       <div class="date">
2364         27th September 2013
2365       </div>
2366       <div class="body">
2367         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
2368 project</a> have been going on for a while, and have presented the
2369 vision, ideas and solution several places.  Here is a little
2370 collection of videos of talks and presentation of the project.</p>
2371
2372 <ul>
2373
2374 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
2375 2,5 minute marketing film</a> (Youtube)</li>
2376
2377 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
2378 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
2379
2380 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
2381 Freedom in the Cloud - Software Freedom, Privacy and and Security for
2382 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
2383 (Youtube)</li>
2384
2385 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
2386 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
2387
2388 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
2389 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
2390
2391 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
2392 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
2393 York City in 2012</a> (Youtube)</li>
2394
2395 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
2396 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
2397 (Youtube)</li>
2398
2399 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
2400 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
2401
2402 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
2403 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
2404
2405 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
2406 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
2407 2013</a> (Youtube)</li>
2408
2409 </ul>
2410
2411 <p>A larger list is available from
2412 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
2413 Freedombox Wiki</a>.</p>
2414
2415 <p>On other news, I am happy to report that Freedombox based on Debian
2416 Jessie is coming along quite well, and soon both Owncloud and using
2417 Tor should be available for testers of the Freedombox solution. :) In
2418 a few weeks I hope everything needed to test it is included in Debian.
2419 The withsqlite package is already in Debian, and the plinth package is
2420 pending in NEW.  The third and vital part of that puzzle is the
2421 metapackage/setup framework, which is still pending an upload.  Join
2422 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
2423 (#freedombox on irc.debian.org)</a> and
2424 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2425 mailing list</a> if you want to help make this vision come true.</p>
2426
2427       </div>
2428       <div class="tags">
2429
2430
2431         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2432
2433
2434       </div>
2435     </div>
2436     <div class="padding"></div>
2437
2438     <div class="entry">
2439       <div class="title">
2440         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
2441       </div>
2442       <div class="date">
2443         10th September 2013
2444       </div>
2445       <div class="body">
2446         <p>I was introduced to the
2447 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
2448 in 2010, when Eben Moglen presented his vision about serving the need
2449 of non-technical people to keep their personal information private and
2450 within the legal protection of their own homes.  The idea is to give
2451 people back the power over their network and machines, and return
2452 Internet back to its intended peer-to-peer architecture.  Instead of
2453 depending on a central service, the Freedombox will give everyone
2454 control over their own basic infrastructure.</p>
2455
2456 <p>I've intended to join the effort since then, but other tasks have
2457 taken priority.  But this summers nasty news about the misuse of trust
2458 and privilege exercised by the "western" intelligence gathering
2459 communities increased my eagerness to contribute to a point where I
2460 actually started working on the project a while back.</p>
2461
2462 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
2463 Debian initiative</a> based on the vision from Eben Moglen, is to
2464 create a simple and cheap Debian based appliance that anyone can hook
2465 up in their home and get access to secure and private services and
2466 communication.  The initial deployment platform have been the
2467 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
2468 which is a piece of hardware I do not own.  So to be able to test what
2469 the current Freedombox setup look like, I had to come up with a way to install
2470 it on some hardware I do have access to.  I have rewritten the
2471 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
2472 image build framework to use .deb packages instead of only copying
2473 setup into the boot images, and thanks to this rewrite I am able to
2474 set up any machine supported by Debian Wheezy as a Freedombox, using
2475 the previously mentioned deb (and a few support debs for packages
2476 missing in Debian).</p>
2477
2478 <p>The current Freedombox setup consist of a set of bootstrapping
2479 scripts
2480 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
2481 and a administrative web interface
2482 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
2483 withsqlite), as well as a privacy enhancing proxy based on
2484 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
2485 (freedombox-privoxy).  There is also a web/javascript based XMPP
2486 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
2487 trying (unsuccessfully so far) to talk to the XMPP server
2488 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
2489 web interface is pluggable, and the goal is to use it to enable OpenID
2490 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
2491 this is really working yet, see
2492 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
2493 project TODO</a> for links to GIT repositories.  Most of the code is
2494 on github at the moment.  The HTTP proxy is operational out of the
2495 box, and the admin web interface can be used to add/remove plinth
2496 users.  I've not been able to do anything else with it so far, but
2497 know there are several branches spread around github and other places
2498 with lots of half baked features.</p>
2499
2500 <p>Anyway, if you want to have a look at the current state, the
2501 following recipes should work to give you a test machine to poke
2502 at.</p>
2503
2504 <p><strong>Debian Wheezy amd64</strong></p>
2505
2506 <ol>
2507
2508 <li>Fetch normal Debian Wheezy installation ISO.</li>
2509 <li>Boot from it, either as CD or USB stick.</li>
2510 <li><p>Press [tab] on the boot prompt and add this as a boot argument
2511 to the Debian installer:<p>
2512 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
2513
2514 <li>Answer the few language/region/password questions and pick disk to
2515 install on.</li>
2516
2517 <li>When the installation is finished and the machine have rebooted a
2518 few times, your Freedombox is ready for testing.</li>
2519
2520 </ol>
2521
2522 <p><strong>Raspberry Pi Raspbian</strong></p>
2523
2524 <ol>
2525
2526 <li>Fetch a Raspbian SD card image, create SD card.</li>
2527 <li>Boot from SD card, extend file system to fill the card completely.</li>
2528 <li><p>Log in and add this to /etc/sources.list:</p>
2529 <pre>
2530 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
2531 </pre></li>
2532 <li><p>Run this as root:</p>
2533 <pre>
2534 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
2535    apt-key add -
2536 apt-get update
2537 apt-get install freedombox-setup
2538 /usr/lib/freedombox/setup
2539 </pre></li>
2540 <li>Reboot into your freshly created Freedombox.</li>
2541
2542 </ol>
2543
2544 <p>You can test it on other architectures too, but because the
2545 freedombox-privoxy package is binary, it will only work as intended on
2546 the architectures where I have had time to build the binary and put it
2547 in my APT repository.  But do not let this stop you.  It is only a
2548 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
2549
2550 <p>Note that by default Freedombox is a DHCP server on the
2551 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
2552 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
2553 disable</tt>" as root.</p>
2554
2555 <p>Please let me know if this works for you, or if you have any
2556 problems.  We gather on the IRC channel
2557 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
2558 irc.debian.org and the
2559 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
2560 mailing list</a>.</p>
2561
2562 <p>Once you get your freedombox operational, you can visit
2563 <tt>http://your-host-name:8001/</tt> to see the state of the plint
2564 welcome screen (dead end - do not be surprised if you are unable to
2565 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
2566 to look at the rest of plinth.  The default user is 'admin' and the
2567 default password is 'secret'.</p>
2568
2569       </div>
2570       <div class="tags">
2571
2572
2573         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2574
2575
2576       </div>
2577     </div>
2578     <div class="padding"></div>
2579
2580     <div class="entry">
2581       <div class="title">
2582         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
2583       </div>
2584       <div class="date">
2585         27th February 2013
2586       </div>
2587       <div class="body">
2588         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
2589 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
2590 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
2591 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
2592 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
2593 (where I am the chair of the board) and
2594 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
2595 Center</a>.  The title of the talk is «The Free Software Movement and
2596 GNU», with this description:
2597
2598 <p><blockquote>
2599 The Free Software Movement campaigns for computer users' freedom to
2600 cooperate and control their own computing. The Free Software Movement
2601 developed the GNU operating system, typically used together with the
2602 kernel Linux, specifically to make these freedoms possible.
2603 </blockquote></p>
2604
2605 <p>The meeting is open for everyone.  Due to space limitations, the
2606 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
2607 am really curious how many will show up.  See
2608 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
2609 page</a> for the location details.</p>
2610
2611       </div>
2612       <div class="tags">
2613
2614
2615         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2616
2617
2618       </div>
2619     </div>
2620     <div class="padding"></div>
2621
2622     <div class="entry">
2623       <div class="title">
2624         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
2625       </div>
2626       <div class="date">
2627         27th November 2012
2628       </div>
2629       <div class="body">
2630         <p>I fjor meldte Dagbladet og andre medier at
2631 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
2632 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
2633 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
2634 med etterforskningen rundt bombeattentatet og massemordet 22. juli
2635 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
2636 artikkelen at</p>
2637
2638 <blockquote>
2639 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
2640 samtaler som er registrert på basestasjoner i tilknytning til både
2641 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
2642 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
2643 finne ut hvem som har ringt til en hver tid, også i dagene før.»
2644 </blockquote>
2645
2646 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
2647 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
2648 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
2649 seg.  Det betyr at et betydelig antall av journalisters samtaler var
2650 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
2651 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
2652 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
2653 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
2654 sentrum og tettsteder, der det meste av annen aktivitet i et område
2655 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
2656 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
2657 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
2658 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
2659 (noe de kanskje angret på
2660 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
2661 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
2662 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
2663 dermed blir med og analysert når politiet ber om informasjon om
2664 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
2665 mediehus nå for tiden.</p>
2666
2667 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
2668 informasjon om alle samtaler med journalister, hvilket bør få varslere
2669 og andre som vil tipse journalister til å tenke seg to ganger før de
2670 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
2671
2672 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
2673 problemstillingen i sin bok
2674 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
2675 kildevern</a> som ble lansert i år og
2676 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
2677 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
2678 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
2679 at så få journalister tar opp denne problemstillingen, og ikke stiller
2680 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
2681 den raderingen av personvernet som har foregått i Norge i løpet av
2682 mange år nå.</p>
2683
2684       </div>
2685       <div class="tags">
2686
2687
2688         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2689
2690
2691       </div>
2692     </div>
2693     <div class="padding"></div>
2694
2695     <div class="entry">
2696       <div class="title">
2697         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
2698       </div>
2699       <div class="date">
2700         21st November 2012
2701       </div>
2702       <div class="body">
2703         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
2704 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
2705 om å reservere meg mot at BankID</a> brukes til å få tilgang til
2706 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
2707 beskjed om at min henvendelse har fått
2708 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
2709 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
2710 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
2711
2712 <blockquote>
2713 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
2714 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
2715 <br>To: Petter Reinholdtsen
2716 <br>Subject: Reservasjon mot BankID</p>
2717
2718 <p>Hei Petter,</p>
2719
2720 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
2721 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
2722 reservere seg på denne måten.</p>
2723
2724 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
2725 ønsker å bruke for å logge på offentlige tjenester. For å sikre
2726 valgfriheten har vi inngått avtaler med BankID, Buypass og
2727 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
2728 skjer til adresse registrert i folkeregisteret, og derfor ikke er
2729 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
2730
2731 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
2732 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
2733 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
2734 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
2735 denne typen virksomheter. For BankID sin del ble det gjennomført
2736 revisjon av løsningen i 2009, på bestilling fra PT etter en del
2737 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
2738 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
2739
2740 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
2741 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
2742 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
2743 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
2744 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
2745 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
2746 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
2747 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
2748 bedre grunnidentifisering av innbyggere.</p>
2749
2750 <p>Mvh
2751 <br>Stig Hornnes
2752 <br>Rådgiver - FAD</p>
2753 </blockquote>
2754
2755 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
2756 reservere seg på denne måten.  FAD burde være klar over
2757 problemstillingen med reservasjon, da jeg tok det opp med dem da de
2758 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
2759 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
2760 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
2761 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
2762 steg.</p>
2763
2764 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
2765 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
2766 nøkkel-kryptering, eller
2767 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
2768 kryptografi</a> som det også kalles.  En fin beskrivelse
2769 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
2770 matematikk.org</a>:</p>
2771
2772 <blockquote>
2773 Se for deg at person A har en hengelås og at han sender den til deg (i
2774 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
2775 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
2776 låse opp igjen, siden bare A har den riktige nøkkelen.
2777 </blockquote>
2778
2779 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
2780 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
2781 problem med BankID er det er utformet slik at banken beholder nøkkelen
2782 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
2783 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
2784 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
2785 avtaler på mine vegne eller få tilgang til min personsensitive
2786 informasjon.  Jeg forventer at det velges en teknisk løsning der det
2787 er tvingende nødvendig at jeg er involvert når det skal signeres noe
2788 på mine vegne.  BankID er ikke en slik.</p>
2789
2790       </div>
2791       <div class="tags">
2792
2793
2794         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2795
2796
2797       </div>
2798     </div>
2799     <div class="padding"></div>
2800
2801     <div class="entry">
2802       <div class="title">
2803         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
2804       </div>
2805       <div class="date">
2806         16th November 2012
2807       </div>
2808       <div class="body">
2809         <p>Onsdag i denne uka annonserte
2810 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
2811 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
2812 logge inn på offentlige nettsider der en kan få tilgang til
2813 personsensitiv informasjon.  Jeg skrev i 2009 litt om
2814 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
2815 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
2816 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
2817 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
2818
2819 <p>Jeg har derfor valgt å bruke
2820 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
2821 banker som ikke krever BankID, se
2822 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
2823 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
2824 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
2825 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
2826 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
2827 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
2828 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
2829 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
2830 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
2831 ikke Postbankens kundestøtte sant i 2009.</p>
2832
2833 <p>Når en i tillegg fra
2834 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
2835 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
2836 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
2837 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
2838 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
2839 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
2840 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
2841 epost-brev til Fornyingsdepartementet i går:</p>
2842
2843 <p><blockquote>
2844 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
2845 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2846 <br>To: postmottak (at) fad.dep.no
2847 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
2848
2849 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
2850 levere elektronisk ID for offentlige digitale tjenester til BankID
2851 Norge, referert til blant annet i Digi[1] og i FADs
2852 pressemelding[2].</p>
2853
2854 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
2855 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
2856
2857 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
2858 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
2859 tilgang til informasjon som hører til min min privatsfære ved hjelp av
2860 innlogging med BankID.</p>
2861
2862 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
2863 logge inn som meg på offentlige digitale tjenester ved hjelp av
2864 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
2865 å logge meg inn på slike tjenester som kan inneholde personsensitiv
2866 informasjon om meg.</p>
2867
2868 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
2869 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
2870 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
2871 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
2872 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
2873 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
2874
2875 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
2876
2877 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
2878 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
2879 det gjelder tilgang til "min" informasjon hos det offentlige, i
2880 forkant av BankID-integrasjon mot ID-porten som i følge
2881 pressemeldingen skal komme på plass i løpet av et par uker.</p>
2882
2883 <p>--
2884 <br>Vennlig hilsen
2885 <br>Petter Reinholdtsen</p>
2886 </blockquote>
2887
2888 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
2889 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
2890
2891 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
2892 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
2893 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
2894 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
2895 på både "min" offentlige og private nøkkel.</p>
2896
2897       </div>
2898       <div class="tags">
2899
2900
2901         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2902
2903
2904       </div>
2905     </div>
2906     <div class="padding"></div>
2907
2908     <div class="entry">
2909       <div class="title">
2910         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
2911       </div>
2912       <div class="date">
2913          4th November 2012
2914       </div>
2915       <div class="body">
2916         <p>Slashdot just ran a story about the European Central Bank (ECB)
2917 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
2918 a report (PDF)</a> about virtual currencies and
2919 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
2920 see how a member of the bitcoin community
2921 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
2922 the report</a>.  As for the future, I suspect the central banks and
2923 the governments will outlaw bitcoin if it gain any popularity, to avoid
2924 competition.  My thoughts go to the
2925 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
2926 negative inflation on cash which was such a success that it was
2927 terminated by the Austrian National Bank in 1933.  A successful
2928 alternative would be a threat to the current money system and gain
2929 powerful forces to work against it.</p>
2930
2931 <p>While checking out the current status of bitcoin, I also discovered
2932 that the community already seem to have
2933 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
2934 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
2935 how members of "small" communities tend to trust each other.  I guess
2936 enterprising crocks will try again and again, as they do anywhere
2937 wealth is available.</p>
2938
2939       </div>
2940       <div class="tags">
2941
2942
2943         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2944
2945
2946       </div>
2947     </div>
2948     <div class="padding"></div>
2949
2950     <div class="entry">
2951       <div class="title">
2952         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
2953       </div>
2954       <div class="date">
2955         18th October 2012
2956       </div>
2957       <div class="body">
2958         <p>Civil liberties and privacy in the western world are going down the
2959 drain, and it is hard to fight against it.  I try to do my best, but
2960 time is limited.  I hope you do your best too.  A few years ago I came
2961 across a marvellous drawing by
2962 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
2963 visualising some of what is going on.
2964
2965 <p><a href="http://www.claybennett.com/pages/security_fence.html">
2966 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
2967
2968 <blockquote>
2969 «They who can give up essential liberty to obtain a little temporary
2970 safety, deserve neither liberty nor safety.» - Benjamin Franklin
2971 </blockquote>
2972
2973 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
2974 you see a surveillance camera?  I do not.  Do you feel safe when you
2975 leave electronic traces of your behaviour and opinions?  I do not.  I
2976 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
2977 Panopticon</a>, and can not help to think that we are slowly
2978 transforming our society to a huge Panopticon on our own.</p>
2979
2980       </div>
2981       <div class="tags">
2982
2983
2984         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2985
2986
2987       </div>
2988     </div>
2989     <div class="padding"></div>
2990
2991     <div class="entry">
2992       <div class="title">
2993         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
2994       </div>
2995       <div class="date">
2996         28th January 2011
2997       </div>
2998       <div class="body">
2999         <p>The last few days I have looked at ways to track open security
3000 issues here at my work with the University of Oslo.  My idea is that
3001 it should be possible to use the information about security issues
3002 available on the Internet, and check our locally
3003 maintained/distributed software against this information.  It should
3004 allow us to verify that no known security issues are forgotten.  The
3005 CVE database listing vulnerabilities seem like a great central point,
3006 and by using the package lists from Debian mapped to CVEs provided by
3007 the testing security team, I believed it should be possible to figure
3008 out which security holes were present in our free software
3009 collection.</p>
3010
3011 <p>After reading up on the topic, it became obvious that the first
3012 building block is to be able to name software packages in a unique and
3013 consistent way across data sources.  I considered several ways to do
3014 this, for example coming up with my own naming scheme like using URLs
3015 to project home pages or URLs to the Freshmeat entries, or using some
3016 existing naming scheme.  And it seem like I am not the first one to
3017 come across this problem, as MITRE already proposed and implemented a
3018 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
3019 Platform Enumeration</a> dictionary, a vocabulary for referring to
3020 software, hardware and other platform components.  The CPE ids are
3021 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
3022 Vulnerability Database</a>, allowing me to look up know security
3023 issues for any CPE name.  With this in place, all I need to do is to
3024 locate the CPE id for the software packages we use at the university.
3025 This is fairly trivial (I google for 'cve cpe $package' and check the
3026 NVD entry if a CVE for the package exist).</p>
3027
3028 <p>To give you an example.  The GNU gzip source package have the CPE
3029 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
3030 check out, one could look up
3031 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
3032 in NVD</a> and get a list of 6 security holes with public CVE entries.
3033 The most recent one is
3034 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
3035 and at the bottom of the NVD page for this vulnerability the complete
3036 list of affected versions is provided.</p>
3037
3038 <p>The NVD database of CVEs is also available as a XML dump, allowing
3039 for offline processing of issues.  Using this dump, I've written a
3040 small script taking a list of CPEs as input and list all CVEs
3041 affecting the packages represented by these CPEs.  One give it CPEs
3042 with version numbers as specified above and get a list of open
3043 security issues out.</p>
3044
3045 <p>Of course for this approach to be useful, the quality of the NVD
3046 information need to be high.  For that to happen, I believe as many as
3047 possible need to use and contribute to the NVD database.  I notice
3048 RHEL is providing
3049 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
3050 map from CVE to CPE</a>, indicating that they are using the CPE
3051 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
3052
3053 <p>To get an idea about the quality for free software, I spent some
3054 time making it possible to compare the CVE database from Debian with
3055 the CVE database in NVD.  The result look fairly good, but there are
3056 some inconsistencies in NVD (same software package having several
3057 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
3058 Debian believe are affected by a CVE).  Hope to find time to improve
3059 the quality of NVD, but that require being able to get in touch with
3060 someone maintaining it.  So far my three emails with questions and
3061 corrections have not seen any reply, but I hope contact can be
3062 established soon.</p>
3063
3064 <p>An interesting application for CPEs is cross platform package
3065 mapping.  It would be useful to know which packages in for example
3066 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
3067 this would be trivial if all linux distributions provided CPE entries
3068 for their packages.</p>
3069
3070       </div>
3071       <div class="tags">
3072
3073
3074         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3075
3076
3077       </div>
3078     </div>
3079     <div class="padding"></div>
3080
3081     <div class="entry">
3082       <div class="title">
3083         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
3084       </div>
3085       <div class="date">
3086         11th December 2010
3087       </div>
3088       <div class="body">
3089         <p>As I continue to explore
3090 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
3091 what properties the system have, and how it will be affected by laws
3092 and regulations here in Norway.  Here are some random notes.</p>
3093
3094 <p>One interesting thing to note is that since the transactions are
3095 verified using a peer to peer network, all details about a transaction
3096 is known to everyone.  This means that if a BitCoin address has been
3097 published like I did with mine in my initial post about BitCoin, it is
3098 possible for everyone to see how many BitCoins have been transfered to
3099 that address.  There is even a web service to look at the details for
3100 all transactions.  There I can see that my address
3101 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
3102 have received 16.06 Bitcoin, the
3103 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
3104 address of Simon Phipps have received 181.97 BitCoin and the address
3105 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
3106 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
3107 every one of you that donated bitcoins to support my activity. The
3108 fact that anyone can see how much money was transfered to a given
3109 address make it more obvious why the BitCoin community recommend to
3110 generate and hand out a new address for each transaction.  I'm told
3111 there is no way to track which addresses belong to a given person or
3112 organisation without the person or organisation revealing it
3113 themselves, as Simon, EFF and I have done.</p>
3114
3115 <p>In Norway, and in most other countries, there are laws and
3116 regulations limiting how much money one can transfer across the border
3117 without declaring it.  There are money laundering, tax and accounting
3118 laws and regulations I would expect to apply to the use of BitCoin.
3119 If the Skolelinux foundation
3120 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
3121 Debian Labs</a>) were to accept donations in BitCoin in addition to
3122 normal bank transfers like EFF is doing, how should this be accounted?
3123 Given that it is impossible to know if money can cross the border or
3124 not, should everything or nothing be declared?  What exchange rate
3125 should be used when calculating taxes?  Would receivers have to pay
3126 income tax if the foundation were to pay Skolelinux contributors in
3127 BitCoin?  I have no idea, but it would be interesting to know.</p>
3128
3129 <p>For a currency to be useful and successful, it must be trusted and
3130 accepted by a lot of users.  It must be possible to get easy access to
3131 the currency (as a wage or using currency exchanges), and it must be
3132 easy to spend it.  At the moment BitCoin seem fairly easy to get
3133 access to, but there are very few places to spend it.  I am not really
3134 a regular user of any of the vendor types currently accepting BitCoin,
3135 so I wonder when my kind of shop would start accepting BitCoins.  I
3136 would like to buy electronics, travels and subway tickets, not herbs
3137 and books. :) The currency is young, and this will improve over time
3138 if it become popular, but I suspect regular banks will start to lobby
3139 to get BitCoin declared illegal if it become popular.  I'm sure they
3140 will claim it is helping fund terrorism and money laundering (which
3141 probably would be true, as is any currency in existence), but I
3142 believe the problems should be solved elsewhere and not by blaming
3143 currencies.</p>
3144
3145 <p>The process of creating new BitCoins is called mining, and it is
3146 CPU intensive process that depend on a bit of luck as well (as one is
3147 competing against all the other miners currently spending CPU cycles
3148 to see which one get the next lump of cash).  The "winner" get 50
3149 BitCoin when this happen.  Yesterday I came across the obvious way to
3150 join forces to increase ones changes of getting at least some coins,
3151 by coordinating the work on mining BitCoins across several machines
3152 and people, and sharing the result if one is lucky and get the 50
3153 BitCoins.  Check out
3154 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
3155 if this sounds interesting.  I have not had time to try to set up a
3156 machine to participate there yet, but have seen that running on ones
3157 own for a few days have not yield any BitCoins througth mining
3158 yet.</p>
3159
3160 <p>Update 2010-12-15: Found an <a
3161 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
3162 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
3163 it was interesting to read.  The arguments presented seem to be
3164 equally valid for gold, which was used as a currency for many years.</p>
3165
3166       </div>
3167       <div class="tags">
3168
3169
3170         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3171
3172
3173       </div>
3174     </div>
3175     <div class="padding"></div>
3176
3177     <div class="entry">
3178       <div class="title">
3179         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
3180       </div>
3181       <div class="date">
3182         11th December 2010
3183       </div>
3184       <div class="body">
3185         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
3186 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
3187 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
3188 artikkel i Washington Times</a> som igjen refererer til en artikkel i
3189 det fagfellevurderte tidsskriftet Journal of Transportation Security
3190 med tittelen
3191 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
3192 evaluation of airport x-ray backscatter units based on image
3193 characteristics</a>" som enkelt konstaterer at
3194 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
3195 som kler av reisende på flyplasser ikke er i stand til å avsløre det
3196 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
3197 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
3198 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
3199 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
3200 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
3201 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
3202 kan.</p>
3203
3204       </div>
3205       <div class="tags">
3206
3207
3208         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3209
3210
3211       </div>
3212     </div>
3213     <div class="padding"></div>
3214
3215     <div class="entry">
3216       <div class="title">
3217         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
3218       </div>
3219       <div class="date">
3220         10th December 2010
3221       </div>
3222       <div class="body">
3223         <p>With this weeks lawless
3224 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
3225 attacks</a> on Wikileak and
3226 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
3227 speech</a>, it has become obvious that PayPal, visa and mastercard can
3228 not be trusted to handle money transactions.
3229 A blog post from
3230 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
3231 Phipps on bitcoin</a> reminded me about a project that a friend of
3232 mine mentioned earlier.  I decided to follow Simon's example, and get
3233 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
3234 some help from my friend to get it all running, and he even handed me
3235 some bitcoins to get started.  I even donated a few bitcoins to Simon
3236 for helping me remember BitCoin.</p>
3237
3238 <p>So, what is bitcoins, you probably wonder?  It is a digital
3239 crypto-currency, decentralised and handled using peer-to-peer
3240 networks.  It allows anonymous transactions and prohibits central
3241 control over the transactions, making it impossible for governments
3242 and companies alike to block donations and other transactions.  The
3243 source is free software, and while the key dependency wxWidgets 2.9
3244 for the graphical user interface is missing in Debian, the command
3245 line client builds just fine.  Hopefully Jonas
3246 <a href="http://bugs.debian.org/578157">will get the package into
3247 Debian</a> soon.</p>
3248
3249 <p>Bitcoins can be converted to other currencies, like USD and EUR.
3250 There are <a href="http://www.bitcoin.org/trade">companies accepting
3251 bitcoins</a> when selling services and goods, and there are even
3252 currency "stock" markets where the exchange rate is decided.  There
3253 are not many users so far, but the concept seems promising.  If you
3254 want to get started and lack a friend with any bitcoins to spare,
3255 you can even get
3256 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
3257 bitcoin at the time of writing).  Use
3258 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
3259 on the current exchange rates.</p>
3260
3261 <p>As an experiment, I have decided to set up bitcoind on one of my
3262 machines.  If you want to support my activity, please send Bitcoin
3263 donations to the address
3264 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
3265
3266       </div>
3267       <div class="tags">
3268
3269
3270         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3271
3272
3273       </div>
3274     </div>
3275     <div class="padding"></div>
3276
3277     <div class="entry">
3278       <div class="title">
3279         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
3280       </div>
3281       <div class="date">
3282         23rd November 2010
3283       </div>
3284       <div class="body">
3285         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
3286 <a
3287 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
3288 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
3289 er glad jeg nå er meldt ut av DND.</p>
3290
3291 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
3292 men et overgrep mot individer i utvikling som bør læres opp til å ta
3293 egne valg.</p>
3294
3295 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
3296 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
3297 med Computerworld Norge</A>:</p>
3298
3299 <p><blockquote>
3300 - For alle som har barn, meg selv inkludert, er førstetanken at det
3301 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
3302 har ikke godt av det. De er små individer som skal søke rundt og finne
3303 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
3304 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
3305 dette.
3306 </blockquote></p>
3307
3308 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
3309 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
3310 virtuell
3311 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
3312 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
3313 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
3314
3315 <p>Blipper-tjenesten får meg til å tenke på bøkene til
3316 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
3317 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
3318 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
3319 gode intensjoner og manglende bevissthet om hvilke prinsipper et
3320 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
3321 lese alle de tre bøkene.</p>
3322
3323       </div>
3324       <div class="tags">
3325
3326
3327         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3328
3329
3330       </div>
3331     </div>
3332     <div class="padding"></div>
3333
3334     <div class="entry">
3335       <div class="title">
3336         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
3337       </div>
3338       <div class="date">
3339          9th November 2010
3340       </div>
3341       <div class="body">
3342         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
3343 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
3344 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
3345 overvåkningskamera i det offentlige rom er lovlig satt opp og
3346 registrert.  For å teste hypotesen sendte jeg for noen dager siden
3347 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
3348 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
3349 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
3350
3351 <p><blockquote>
3352 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
3353 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
3354 <br>To: postkasse (at) datatilsynet.no
3355 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
3356
3357 <p>Hei.</p>
3358
3359 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
3360 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
3361 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
3362
3363 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
3364 søke på i &lt;URL:
3365 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
3366 Kartreferanse for kameraet er tilgjengelig fra
3367 &lt;URL:
3368 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
3369
3370 <p>Kan dere fortelle meg om dette kameraet er registrert hos
3371 Datatilsynet som det skal være i henhold til lovverket?</p>
3372
3373 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
3374 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
3375 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
3376 gjøre egne søk.</p>
3377
3378 <p>Vennlig hilsen,
3379 <br>--
3380 <br>Petter Reinholdtsen
3381 </blockquote></p>
3382
3383 <p>Her er svaret som kom dagen etter:</p>
3384
3385 <p><blockquote>
3386 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
3387 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
3388 <br>To: Petter Reinholdtsen
3389 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
3390
3391 <p>Viser til e-post av 2. november.
3392
3393 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3394 personopplysningsloven blir fulgt. Formålet med loven er å verne
3395 enkeltpersoner mot krenking av personvernet gjennom behandling av
3396 personopplysninger.</p>
3397
3398 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
3399 omkring personopplysningslovens regler på generelt grunnlag.</p>
3400
3401 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
3402 kameraer, den oversikten som finner er i vår meldingsdatabase som du
3403 finner her:
3404 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
3405
3406 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
3407 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
3408 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
3409 opp.</p>
3410
3411 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
3412 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
3413 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
3414 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
3415 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
3416 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
3417
3418 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
3419 overvåke med kamera, se lenke:
3420 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
3421
3422 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
3423 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
3424 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
3425 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
3426 kameraet anmeldes til politiet.</p>
3427
3428 <p>Med vennlig hilsen</p>
3429
3430 <p>Maria Bakke
3431 <br>Juridisk veiledningstjeneste
3432 <br>Datatilsynet</p>
3433 </blockquote></p>
3434
3435 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
3436 overvåkningskamera i det offentlige rom hos Datatilsynet, med
3437 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
3438 enhver borger enkelt kan hente ut kart over områder vi er interessert
3439 i og sjekke om det er overvåkningskamera der som er satt opp uten å
3440 være registert.  Slike registreringer skal jo i dag fornyes
3441 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
3442 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
3443 burde også være bøter for å ha kamera som ikke er korrekt registrert,
3444 slik at en ikke kan ignorere registrering uten at det får
3445 konsekvenser.</p>
3446
3447 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
3448 når det gjelder overvåkningskamera i England) for er at enhver borger
3449 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
3450 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
3451 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
3452 attraktivt å ha overvåkningskamera i det offentlige rom er en god
3453 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
3454
3455       </div>
3456       <div class="tags">
3457
3458
3459         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3460
3461
3462       </div>
3463     </div>
3464     <div class="padding"></div>
3465
3466     <div class="entry">
3467       <div class="title">
3468         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
3469       </div>
3470       <div class="date">
3471         14th October 2010
3472       </div>
3473       <div class="body">
3474         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
3475 å GPS-spore sine medlemmers bevegelser
3476 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
3477 tidligere</a>), sendte jeg avgårde et spørsmål til <a
3478 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
3479 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
3480 så langt.</p>
3481
3482 <p><blockquote>
3483 Date: Thu, 23 Sep 2010 13:38:55 +0200
3484 <br>From: Petter Reinholdtsen
3485 <br>To: postkasse@datatilsynet.no
3486 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
3487
3488 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
3489 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
3490 at en for fremtidig bruk skal godkjenne følgende klausul i
3491 bruksvilkårene[2]:</p>
3492
3493 <p><blockquote>
3494   Andelseier er med dette gjort kjent med at bilene er utstyrt med
3495   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
3496   som brukes utenfor gyldig reservasjon.
3497 </blockquote></p>
3498
3499 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
3500 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
3501 på søkesiden for meldinger[3], men fant intet der.</p>
3502
3503 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
3504 bil?</p>
3505
3506 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
3507 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
3508 i så måte er et overgrep mot privatlivets fred.  For meg er det et
3509 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
3510 som i første omgang sies å skulle ha tilgang til
3511 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
3512 kontrollere når bruksområdene utvides, og erfaring viser jo at
3513 bruksområder utvides når informasjon først er samlet inn.<p>
3514
3515 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
3516 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
3517 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
3518
3519 <p>Vennlig hilsen,
3520 <br>--
3521 <br>Petter Reinholdtsen
3522 </blockquote></p>
3523
3524 <p>Svaret fra Datatilsynet kom dagen etter:</p>
3525
3526 <p><blockquote>
3527 Date: Fri, 24 Sep 2010 11:24:17 +0200
3528 <br>From: Henok Tesfazghi
3529 <br>To: Petter Reinholdtsen
3530 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
3531
3532 <p>Viser til e-post av 23. september 2010.</p>
3533
3534 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3535 personopplysningsloven blir fulgt. Formålet med loven er å verne
3536 enkeltpersoner mot krenking av personvernet gjennom behandling av
3537 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
3538 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
3539 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
3540 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
3541 andre opplysninger vi eventuelt ikke kjenner til og som kan være
3542 relevante, vil kunne medføre et annet resultat.</p>
3543
3544 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
3545 her legger opp til. Dette skyldes blant annet manglende informasjon i
3546 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
3547 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
3548 opplysningene skal lagres eller ikke.</p>
3549
3550 <p>Behandlingen vil i utgangspunket være meldepliktig etter
3551 personopplysningslovens § 31. Det finnes en rekke unntak fra
3552 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
3553 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
3554 karakteriseres som kunder, vil unntak etter
3555 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
3556 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
3557
3558 <p>Datatilsynet har til orientering en rekke artikler som omhandler
3559 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
3560 se lenke:
3561 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
3562 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
3563
3564
3565 <p>Vennlig hilsen
3566 <br>Henok Tesfazghi
3567 <br>Rådgiver, Datatilsynet
3568 </blockquote></p>
3569
3570 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
3571 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
3572 dagene, eller om jeg bare finner et annet alternativ.</p>
3573
3574       </div>
3575       <div class="tags">
3576
3577
3578         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3579
3580
3581       </div>
3582     </div>
3583     <div class="padding"></div>
3584
3585     <div class="entry">
3586       <div class="title">
3587         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
3588       </div>
3589       <div class="date">
3590         23rd September 2010
3591       </div>
3592       <div class="body">
3593         <p>Jeg er med i
3594 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
3595 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
3596 fra bilkollektivet, der de forteller om nytt webopplegg og nye
3597 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
3598 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
3599 lese.</p>
3600
3601 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
3602 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
3603 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
3604 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
3605 Bilkollektivet.
3606 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
3607 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
3608 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
3609 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
3610 endringen, så jeg vet ikke om det er godkjent av
3611 f.eks. andelseiermøtet.  Ser at
3612 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
3613 bilbruksregler</a> med følgende klausul ble vedtatt av styret
3614 2010-08-26:</p>
3615
3616 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
3617 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
3618 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
3619
3620 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
3621 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
3622 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
3623 om jeg har energi til å forsøke å endre planene til Bilkollektivet
3624 eller bare ser meg om etter alternativer.</p>
3625
3626       </div>
3627       <div class="tags">
3628
3629
3630         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3631
3632
3633       </div>
3634     </div>
3635     <div class="padding"></div>
3636
3637     <div class="entry">
3638       <div class="title">
3639         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
3640       </div>
3641       <div class="date">
3642         15th September 2010
3643       </div>
3644       <div class="body">
3645         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
3646 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
3647 radiomerke med RFID</a> alle sine kunder og
3648 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
3649 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
3650 kommet lite frem i debatten er at det faktisk er en menneskerett å
3651 kunne ferdes anonymt internt i ens eget land.</p>
3652
3653 <p>Fant en grei kilde for dette i et
3654 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
3655 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
3656
3657 <blockquote><p>Retten til å ferdes anonymt kan utledes av
3658 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
3659 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
3660 må respekteres, særlig retten til privatlivets fred.  I både
3661 personverndirektivet og i den norske personopplysningsloven er
3662 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
3663 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
3664 samtykke til behandling av personopplysninger.</p></blockquote>
3665
3666 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
3667 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
3668 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
3669 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
3670 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
3671 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
3672 oss som ikke registrerer oss hver gang vi beveger oss med
3673 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
3674
3675       </div>
3676       <div class="tags">
3677
3678
3679         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3680
3681
3682       </div>
3683     </div>
3684     <div class="padding"></div>
3685
3686     <div class="entry">
3687       <div class="title">
3688         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
3689       </div>
3690       <div class="date">
3691         31st August 2010
3692       </div>
3693       <div class="body">
3694         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
3695 elektronisk stemmegiving utenfor valglokaler er
3696 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
3697 behandling</a> i Stortinget.
3698 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
3699 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
3700
3701 <p>Håper det får flertall.</p>
3702
3703       </div>
3704       <div class="tags">
3705
3706
3707         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3708
3709
3710       </div>
3711     </div>
3712     <div class="padding"></div>
3713
3714     <div class="entry">
3715       <div class="title">
3716         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
3717       </div>
3718       <div class="date">
3719         28th August 2010
3720       </div>
3721       <div class="body">
3722         <p>Jeg skrev for et halvt år siden hvordan
3723 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
3724 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
3725 nettopp over en
3726 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
3727 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
3728 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
3729 veldig sans for piloten omtalt i <a
3730 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
3731 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
3732 ikke meg trygghetsfølelse på flyplassene når jeg ser at
3733 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
3734 stedet for ting som bidrar til reell økning av sikkerheten.  Det
3735 forteller meg jo at vurderingsevnen til de som burde bidra til økt
3736 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
3737 tiltakene.</p>
3738
3739 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
3740 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
3741 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
3742 passerte.  Kanskje det ville fått flere til å få øynene opp for
3743 problemet.</p>
3744
3745 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
3746 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
3747 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
3748 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
3749 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
3750 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
3751
3752       </div>
3753       <div class="tags">
3754
3755
3756         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3757
3758
3759       </div>
3760     </div>
3761     <div class="padding"></div>
3762
3763     <div class="entry">
3764       <div class="title">
3765         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
3766       </div>
3767       <div class="date">
3768         23rd August 2010
3769       </div>
3770       <div class="body">
3771         <p>I Norge pågår en prosess for å
3772 <a href="http://www.e-valg.dep.no/">innføre elektronisk
3773 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
3774 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
3775 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
3776 oppe til høring i 2006 forfattet jeg
3777 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
3778 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
3779 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
3780 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
3781 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
3782 boks under andres kontroll, og satse på at de som har kontroll med
3783 boksen er til å stole på - uten at en har mulighet til å verifisere
3784 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
3785
3786 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
3787 må fungere for at også ikke-krypografer skal kunne delta, har det vært
3788 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
3789 etter land.  En
3790 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
3791 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
3792 der valgkomisjonen har valgt
3793 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
3794 pusse politiet på en forsker</a> som har dokumentert svakheter i
3795 valgsystemet.</p>
3796
3797 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
3798 med teknobabbel for å få befolkningen til å tro at dette skal bli
3799 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
3800 valgene i Norge, og bør ikke innføres.</p>
3801
3802 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
3803 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
3804 opptelling av valget som Norge har gjort siden 60-tallet og som er en
3805 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
3806 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
3807 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
3808 elektronisk stemmegiving og unngå begrepet "evalg".</p>
3809
3810       </div>
3811       <div class="tags">
3812
3813
3814         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3815
3816
3817       </div>
3818     </div>
3819     <div class="padding"></div>
3820
3821     <div class="entry">
3822       <div class="title">
3823         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
3824       </div>
3825       <div class="date">
3826         15th August 2010
3827       </div>
3828       <div class="body">
3829         <p>I found the notes from Rob Weir on
3830 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
3831 to crush dissent</a> matching my own thoughts on the matter quite
3832 well.  Highly recommended for those wondering which road our society
3833 should go down.  In my view we have been heading the wrong way for a
3834 long time.</p>
3835
3836       </div>
3837       <div class="tags">
3838
3839
3840         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3841
3842
3843       </div>
3844     </div>
3845     <div class="padding"></div>
3846
3847     <div class="entry">
3848       <div class="title">
3849         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
3850       </div>
3851       <div class="date">
3852         25th July 2010
3853       </div>
3854       <div class="body">
3855         <p>The last few months me and the other Debian Edu developers have
3856 been working hard to get the Debian/Squeeze based version of Debian
3857 Edu/Skolelinux into shape.  This future version will use Kerberos for
3858 authentication, and services are slowly migrated to single signon,
3859 getting rid of password questions one at the time.</p>
3860
3861 <p>It will also feature a roaming workstation profile with local home
3862 directory, for laptops that are only some times on the Skolelinux
3863 network, and for this profile a shortcut is created in Gnome and KDE
3864 to gain access to the users home directory on the file server.  This
3865 shortcut uses SMB at the moment, and yesterday I had time to test if
3866 SMB mounting had started working in KDE after we added the cifs-utils
3867 package.  I was pleasantly surprised how well it worked.</p>
3868
3869 <p>Thanks to the recent changes to our samba configuration to get it
3870 to use Kerberos for authentication, there were no question about user
3871 password when mounting the SMB volume.  A simple click on the shortcut
3872 in the KDE menu, and a window with the home directory popped
3873 up. :)</p>
3874
3875 <p>One step closer to a single signon solution out of the box in
3876 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
3877 also Samba.  Next step is Cups and hopefully also NFS.</p>
3878
3879 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
3880 to the autobuilder administrators for some architectures being slow to
3881 sign packages, we are still missing the fixed LTSP package we need for
3882 the release.  It was uploaded three days ago with urgency=high, and if
3883 it had entered testing yesterday we would have been able to test it in
3884 time for a alpha0 release today.  As the binaries for ia64 and powerpc
3885 still not uploaded to the Debian archive, we need to delay the alpha
3886 release another day.</p>
3887
3888 <p>If you want to help out with implementing Kerberos for Debian Edu,
3889 please contact us on debian-edu@lists.debian.org.</p>
3890
3891       </div>
3892       <div class="tags">
3893
3894
3895         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3896
3897
3898       </div>
3899     </div>
3900     <div class="padding"></div>
3901
3902     <div class="entry">
3903       <div class="title">
3904         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
3905       </div>
3906       <div class="date">
3907         12th June 2010
3908       </div>
3909       <div class="body">
3910         <p>Veldig glad for å oppdage via
3911 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
3912 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
3913 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
3914 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
3915 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
3916 med andre så lenge de ikke forstyrrer min bruk av eget nett.
3917 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
3918 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
3919 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
3920 slekt og venner, holde seg oppdatert om politiske saker, kontakte
3921 organisasjoner og politikere, etc), at det for meg er helt urimelig å
3922 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
3923 at potensialet for misbruk er grunn nok til å hindre all den positive
3924 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
3925 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
3926 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
3927 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
3928 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
3929 anstrenge oss for å beholde.</p>
3930
3931       </div>
3932       <div class="tags">
3933
3934
3935         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3936
3937
3938       </div>
3939     </div>
3940     <div class="padding"></div>
3941
3942     <div class="entry">
3943       <div class="title">
3944         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
3945       </div>
3946       <div class="date">
3947         21st May 2010
3948       </div>
3949       <div class="body">
3950         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
3951 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
3952 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
3953 skulle dele innholdet på to kort med mine lesere.</p>
3954
3955 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
3956 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
3957 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
3958
3959 <pre>
3960 Flytoget Airport Express Train
3961
3962 Fra - Til        : Oslo Sentralstasjon
3963 Kategori         : Voksen
3964 Pris             : Nok 170,00
3965 Herav mva. 8,00% : NOK 12,59
3966 Betaling         : Kontant
3967 Til - Fra        : Oslo Lufthavn
3968 Utstedt:         : 08.05.10
3969 Gyldig Fra-Til   : 08.05.10-07.11.10
3970 Billetttype      : Enkeltbillett
3971
3972 102-1015-100508-48382-01-08
3973 </pre>
3974
3975 <p>På selve magnetstripen er innholdet
3976 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
3977 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
3978 det jeg ser trykket på billetten og det jeg ser av tegn i
3979 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
3980 for å gjøre det vanskelig å forfalske billetter.</p>
3981
3982 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
3983 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
3984 fall den biten vi stakk inn i dørlåsen).</p>
3985
3986 <p>Påtrykket forsiden er følgende:</p>
3987
3988 <pre>
3989 Romnummer 727
3990 Hurtigruten
3991 Midnatsol
3992 Reinholdtsen
3993 Petter
3994 Bookingno: SAX69   0742193
3995 Harstad-Bergen
3996 Dep: 09.05.2010 Arr: 12.05.2010
3997 Lugar fra Risøyhamn
3998 Kost: FRO=4
3999 </pre>
4000
4001 <p>På selve magnetstripen er innholdet
4002 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
4003 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
4004
4005       </div>
4006       <div class="tags">
4007
4008
4009         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4010
4011
4012       </div>
4013     </div>
4014     <div class="padding"></div>
4015
4016     <div class="entry">
4017       <div class="title">
4018         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
4019       </div>
4020       <div class="date">
4021          2nd May 2010
4022       </div>
4023       <div class="body">
4024         <p>One interesting feature in Active Directory, is the ability to
4025 create a new user with an expired password, and thus force the user to
4026 change the password on the first login attempt.</p>
4027
4028 <p>I'm not quite sure how to do that with the LDAP setup in Debian
4029 Edu, but did some initial testing with a local account.  The account
4030 and password aging information is available in /etc/shadow, but
4031 unfortunately, it is not possible to specify an expiration time for
4032 passwords, only a maximum age for passwords.</p>
4033
4034 <p>A freshly created account (using adduser test) will have these
4035 settings in /etc/shadow:</p>
4036
4037 <blockquote><pre>
4038 root@tjener:~# chage -l test
4039 Last password change                                    : May 02, 2010
4040 Password expires                                        : never
4041 Password inactive                                       : never
4042 Account expires                                         : never
4043 Minimum number of days between password change          : 0
4044 Maximum number of days between password change          : 99999
4045 Number of days of warning before password expires       : 7
4046 root@tjener:~#
4047 </pre></blockquote>
4048
4049 <p>The only way I could come up with to create a user with an expired
4050 account, is to change the date of the last password change to the
4051 lowest value possible (January 1th 1970), and the maximum password age
4052 to the difference in days between that date and today.  To make it
4053 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
4054 avoid testing if 0 is a valid value).</p>
4055
4056 <p>After using these commands to set it up, it seem to work as
4057 intended:</p>
4058
4059 <blockquote><pre>
4060 root@tjener:~# chage -d 1 test; chage -M 10950 test
4061 root@tjener:~# chage -l test
4062 Last password change                                    : Jan 02, 1970
4063 Password expires                                        : never
4064 Password inactive                                       : never
4065 Account expires                                         : never
4066 Minimum number of days between password change          : 0
4067 Maximum number of days between password change          : 10950
4068 Number of days of warning before password expires       : 7
4069 root@tjener:~#
4070 </pre></blockquote>
4071
4072 <p>So far I have tested this with ssh and console, and kdm (in
4073 Squeeze) login, and all ask for a new password before login in the
4074 user (with ssh, I was thrown out and had to log in again).</p>
4075
4076 <p>Perhaps we should set up something similar for Debian Edu, to make
4077 sure only the user itself have the account password?</p>
4078
4079 <p>If you want to comment on or help out with implementing this for
4080 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
4081
4082 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
4083 shadow(8) page in Debian/testing now state that setting the date of
4084 last password change to zero (0) will force the password to be changed
4085 on the first login.  This was not mentioned in the manual in Lenny, so
4086 I did not notice this in my initial testing.  I have tested it on
4087 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
4088 tested it on Lenny yet.</p>
4089
4090 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
4091 equivalent command to expire a password is '<tt>passwd -e
4092 username</tt>', which insert zero into the date of the last password
4093 change.</p>
4094
4095       </div>
4096       <div class="tags">
4097
4098
4099         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4100
4101
4102       </div>
4103     </div>
4104     <div class="padding"></div>
4105
4106     <div class="entry">
4107       <div class="title">
4108         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
4109       </div>
4110       <div class="date">
4111         19th April 2010
4112       </div>
4113       <div class="body">
4114         <p>The last few weeks i have had the pleasure of reading a
4115 thought-provoking collection of essays by Cory Doctorow, on topics
4116 touching copyright, virtual worlds, the future of man when the
4117 conscience mind can be duplicated into a computer and many more. The
4118 book titled "Content: Selected Essays on Technology, Creativity,
4119 Copyright, and the Future of the Future" is available with few
4120 restrictions on the web, for example from
4121 <a href="http://craphound.com/content/">his own site</a>. I read the
4122 epub-version from
4123 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
4124 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
4125 strongly recommend this book.</p>
4126
4127       </div>
4128       <div class="tags">
4129
4130
4131         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
4132
4133
4134       </div>
4135     </div>
4136     <div class="padding"></div>
4137
4138     <div class="entry">
4139       <div class="title">
4140         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
4141       </div>
4142       <div class="date">
4143         30th December 2009
4144       </div>
4145       <div class="body">
4146         <p>Via Slashdot fant jeg en
4147 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
4148 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
4149 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
4150 totalitære politistatmetoder ikke er løsningen for å gjøre verden
4151 sikrere.  Anbefales på det varmeste.</p>
4152
4153 <p>Oppdatering: Kom over
4154 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
4155 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
4156 på flyplassene.</p>
4157
4158       </div>
4159       <div class="tags">
4160
4161
4162         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4163
4164
4165       </div>
4166     </div>
4167     <div class="padding"></div>
4168
4169     <div class="entry">
4170       <div class="title">
4171         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
4172       </div>
4173       <div class="date">
4174         30th October 2009
4175       </div>
4176       <div class="body">
4177         <p>Min hovedbankforbindelse,
4178 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
4179 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
4180 for <a href="https://www.bankid.no/">BankID</a> og går over til å
4181 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
4182 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
4183 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
4184 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
4185 BankID-avtalen.</p>
4186
4187 <p>BankID er en løsning der banken gis rett til å handle på vegne av
4188 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
4189 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
4190 oppta lån og andre handlinger som har alvorlige følger for meg.
4191 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
4192 all informasjon og tilgang som den trenger for å bruke BankID, også
4193 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
4194 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
4195 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
4196 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
4197 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
4198 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
4199 rett til å inngå avtaler på vegne av meg.</p>
4200
4201 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
4202 offentlig nøkkel, der den private nøkkelen er nødvendig for å
4203 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
4204 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
4205 sitter på både den private og den offentlige nøkkelen, og sier de kun
4206 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
4207 passord.</p>
4208
4209
4210 <p>I postbankens
4211 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
4212 for BankID</a> står følgende:</p>
4213
4214 <blockquote>
4215   <p>"6. Anvendelsesområdet for BankID</p>
4216
4217   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
4218   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
4219   identifisering og signering i forbindelse med elektronisk
4220   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
4221   elektronisk kommunikasjon med Banken og andre brukersteder som har
4222   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
4223   har inngått avtale med bank om bruk av BankID."</p>
4224 </blockquote>
4225
4226 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
4227 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
4228 også retten til å kommunisere på vegne av meg med andre brukersteder og
4229 signering av meldinger synes jeg er problematisk.  Jeg må godta at
4230 banken skal kunne signere for meg på avtaler og annen kommunikasjon
4231 for å få BankID.</p>
4232
4233 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
4234 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
4235 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
4236 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
4237 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
4238 signere avtaler på vegne av meg.</p>
4239
4240 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
4241 alle norske banker om å innføre BankID, bl.a på grunn av
4242 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
4243 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
4244 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
4245 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
4246 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
4247 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
4248 gi banken rett til å signere avtaler på mine vegne.</p>
4249
4250 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
4251 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
4252 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
4253 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
4254 begrensing.</p>
4255
4256 <p>Jeg har klaget vilkårene inn for <a
4257 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
4258 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
4259 nettbankkontroll over egne midler. :(
4260
4261 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
4262 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
4263 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
4264 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
4265 mitt poeng om at banken kan operere på kontoen (og signere avtaler
4266 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
4267 til BankID-modellen.</p>
4268
4269 <p>Oppdatering 2015-11-17: Fant en
4270 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
4271 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
4272 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
4273 omtalt over.  Anbefalt lesning.</p>
4274
4275       </div>
4276       <div class="tags">
4277
4278
4279         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4280
4281
4282       </div>
4283     </div>
4284     <div class="padding"></div>
4285
4286     <div class="entry">
4287       <div class="title">
4288         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
4289       </div>
4290       <div class="date">
4291         23rd August 2009
4292       </div>
4293       <div class="body">
4294         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
4295 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
4296 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
4297 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
4298 det grunner og annet en må ta hensyn til på sjøen.</p>
4299
4300 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
4301 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
4302 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
4303 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
4304
4305 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
4306 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
4307 lekket ut i havet, var det registrert problemer relatert til
4308 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
4309 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
4310 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
4311 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
4312 uker tidligere konstatert manglende sjøkart.</p>
4313
4314 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
4315 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
4316 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
4317 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
4318 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
4319 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
4320 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
4321 ikke har sjøkart i båten.</p>
4322
4323 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
4324 sjøkartverket må være i henhold til en fri og åpen standard, slik at
4325 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
4326 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
4327 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
4328 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
4329 konvertering kan andre ta seg av hvis det er et marked for det.</p>
4330
4331 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
4332 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
4333 om hvor viktig det er at de har oppdaterte kart.  Det bør være
4334 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
4335 enn at de er pålagt å ha oppdaterte kart.</p>
4336
4337 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
4338 fra kystverket</a>, men så vidt jeg har klart å finne, uten
4339 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
4340
4341 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
4342 på et dugnadsbasert fribrukskart for havet,
4343 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
4344 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
4345 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
4346 det viser at behovet for fribruks-sjøkart er til stedet.</p>
4347
4348       </div>
4349       <div class="tags">
4350
4351
4352         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4353
4354
4355       </div>
4356     </div>
4357     <div class="padding"></div>
4358
4359     <div class="entry">
4360       <div class="title">
4361         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
4362       </div>
4363       <div class="date">
4364         17th June 2009
4365       </div>
4366       <div class="body">
4367         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
4368 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
4369 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
4370 kandidat aldri får færre stemmer under opptellingen, ellers blir det
4371 veldig tydelig at tallene ikke er til å stole på.  I USA er det
4372 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
4373 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
4374 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
4375 En ting Iran åpenbart har forstått, er verdien av å kunne
4376 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
4377 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
4378 stemmene har vært oppbevart.</p>
4379
4380 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
4381 i Oslo derimot</a>, har ikke forstått verdien av å kunne
4382 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
4383 over Internet, med et system som ikke kan kontrolltelles hvis det
4384 kommer anklager om juks med stemmene.  Systemet har flere kjente
4385 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
4386 jeg har derfor latt være å stemme ved valg på UiO siden det ble
4387 innført.</p>
4388
4389 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
4390 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
4391 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
4392 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
4393 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
4394 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
4395 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
4396
4397       </div>
4398       <div class="tags">
4399
4400
4401         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4402
4403
4404       </div>
4405     </div>
4406     <div class="padding"></div>
4407
4408     <div class="entry">
4409       <div class="title">
4410         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
4411       </div>
4412       <div class="date">
4413          2nd May 2009
4414       </div>
4415       <div class="body">
4416         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
4417 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
4418 når en tar tap av arbeidstid, fortrolige dokumenter,
4419 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
4420 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
4421 til at jeg har kryptert harddisken på både kontormaskinen og min
4422 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
4423 komme på avveie, den første informasjon relatert til jobben min ved
4424 Universitetet i Oslo, og den andre relatert til blant annet
4425 foreningsarbeide.  Kryptering av diskene gjør at det er lite
4426 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
4427 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
4428 og en reboot vil gjøre at de ber om passord før de vil starte opp.
4429 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
4430 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
4431 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
4432 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
4433 det er gjort slik jeg gjør det er minimale, og gevinstene er
4434 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
4435 maskinen reinstalleres og alt er tapt.</p>
4436
4437 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
4438 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
4439 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
4440 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
4441 f.eks. etteretningsorganisasjoner har glede av å titte på mine
4442 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
4443 gjøre det vanskeligere for angripere med kompetanse og ressurser er
4444 betydelige.</p>
4445
4446       </div>
4447       <div class="tags">
4448
4449
4450         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4451
4452
4453       </div>
4454     </div>
4455     <div class="padding"></div>
4456
4457     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4458     <div id="sidebar">
4459
4460
4461
4462 <h2>Archive</h2>
4463 <ul>
4464
4465 <li>2019
4466 <ul>
4467
4468 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/01/">January (4)</a></li>
4469
4470 </ul></li>
4471
4472 <li>2018
4473 <ul>
4474
4475 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
4476
4477 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
4478
4479 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/03/">March (5)</a></li>
4480
4481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/04/">April (3)</a></li>
4482
4483 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/06/">June (2)</a></li>
4484
4485 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/07/">July (5)</a></li>
4486
4487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/08/">August (3)</a></li>
4488
4489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/09/">September (3)</a></li>
4490
4491 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/10/">October (5)</a></li>
4492
4493 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/11/">November (2)</a></li>
4494
4495 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/12/">December (4)</a></li>
4496
4497 </ul></li>
4498
4499 <li>2017
4500 <ul>
4501
4502 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
4503
4504 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
4505
4506 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
4507
4508 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
4509
4510 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
4511
4512 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
4513
4514 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
4515
4516 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
4517
4518 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
4519
4520 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
4521
4522 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
4523
4524 </ul></li>
4525
4526 <li>2016
4527 <ul>
4528
4529 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4530
4531 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4532
4533 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4534
4535 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4536
4537 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4538
4539 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4540
4541 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4542
4543 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
4544
4545 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
4546
4547 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
4548
4549 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
4550
4551 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
4552
4553 </ul></li>
4554
4555 <li>2015
4556 <ul>
4557
4558 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
4559
4560 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
4561
4562 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
4563
4564 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
4565
4566 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
4567
4568 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
4569
4570 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
4571
4572 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
4573
4574 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
4575
4576 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
4577
4578 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
4579
4580 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
4581
4582 </ul></li>
4583
4584 <li>2014
4585 <ul>
4586
4587 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
4588
4589 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
4590
4591 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
4592
4593 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
4594
4595 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
4596
4597 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
4598
4599 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
4600
4601 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
4602
4603 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
4604
4605 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
4606
4607 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
4608
4609 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
4610
4611 </ul></li>
4612
4613 <li>2013
4614 <ul>
4615
4616 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
4617
4618 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
4619
4620 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
4621
4622 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
4623
4624 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
4625
4626 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
4627
4628 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
4629
4630 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
4631
4632 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
4633
4634 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
4635
4636 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
4637
4638 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
4639
4640 </ul></li>
4641
4642 <li>2012
4643 <ul>
4644
4645 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
4646
4647 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
4648
4649 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
4650
4651 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
4652
4653 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
4654
4655 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
4656
4657 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
4658
4659 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
4660
4661 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
4662
4663 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
4664
4665 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
4666
4667 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
4668
4669 </ul></li>
4670
4671 <li>2011
4672 <ul>
4673
4674 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
4675
4676 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
4677
4678 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
4679
4680 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
4681
4682 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
4683
4684 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
4685
4686 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
4687
4688 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
4689
4690 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
4691
4692 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
4693
4694 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
4695
4696 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
4697
4698 </ul></li>
4699
4700 <li>2010
4701 <ul>
4702
4703 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
4704
4705 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
4706
4707 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
4708
4709 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
4710
4711 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
4712
4713 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
4714
4715 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
4716
4717 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
4718
4719 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
4720
4721 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
4722
4723 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
4724
4725 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
4726
4727 </ul></li>
4728
4729 <li>2009
4730 <ul>
4731
4732 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
4733
4734 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
4735
4736 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
4737
4738 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
4739
4740 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
4741
4742 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
4743
4744 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
4745
4746 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
4747
4748 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
4749
4750 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
4751
4752 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
4753
4754 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
4755
4756 </ul></li>
4757
4758 <li>2008
4759 <ul>
4760
4761 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
4762
4763 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
4764
4765 </ul></li>
4766
4767 </ul>
4768
4769
4770
4771 <h2>Tags</h2>
4772 <ul>
4773
4774  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (16)</a></li>
4775
4776  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
4777
4778  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
4779
4780  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
4781
4782  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (10)</a></li>
4783
4784  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
4785
4786  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
4787
4788  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
4789
4790  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (167)</a></li>
4791
4792  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
4793
4794  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
4795
4796  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
4797
4798  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
4799
4800  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (25)</a></li>
4801
4802  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
4803
4804  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (397)</a></li>
4805
4806  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
4807
4808  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (14)</a></li>
4809
4810  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (33)</a></li>
4811
4812  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
4813
4814  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (20)</a></li>
4815
4816  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
4817
4818  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
4819
4820  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (16)</a></li>
4821
4822  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
4823
4824  <li><a href="http://people.skolelinux.org/pere/blog/tags/kodi">kodi (4)</a></li>
4825
4826  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
4827
4828  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
4829
4830  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
4831
4832  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
4833
4834  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
4835
4836  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
4837
4838  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (42)</a></li>
4839
4840  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (11)</a></li>
4841
4842  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (302)</a></li>
4843
4844  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (192)</a></li>
4845
4846  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (34)</a></li>
4847
4848  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
4849
4850  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (73)</a></li>
4851
4852  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (108)</a></li>
4853
4854  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
4855
4856  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
4857
4858  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
4859
4860  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
4861
4862  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (11)</a></li>
4863
4864  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
4865
4866  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (6)</a></li>
4867
4868  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
4869
4870  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (55)</a></li>
4871
4872  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
4873
4874  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
4875
4876  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (58)</a></li>
4877
4878  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
4879
4880  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
4881
4882  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (55)</a></li>
4883
4884  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
4885
4886  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
4887
4888  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
4889
4890  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (15)</a></li>
4891
4892  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (73)</a></li>
4893
4894  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
4895
4896  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (42)</a></li>
4897
4898 </ul>
4899
4900
4901     </div>
4902     <p style="text-align: right">
4903  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
4904 </p>
4905
4906   </body>
4907 </html>