blog/tags/personvern/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged personvern</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="personvern.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "personvern".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
  26       </div>
  27       <div class="date">
  28         27th June 2017
  29       </div>
  30       <div class="body">
  31         <p>Jeg kom over teksten
  32 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
  33 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
  34 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
  35 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
  36 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
  37 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
  38 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
  39 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
  40 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
  41 Anbefaler alle å lese det som står der.
  42
  43 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
  44 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
  45 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
  46 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
  47 i AutoPASS-brikker</a>» av Trond Foss:</p>
  48
  49 <p><blockquote>
  50 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
  51   integritet.»
  52 </blockquote></p>
  53
  54 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
  55 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
  56 at «Personvernet er ivaretatt», som jo er den populære intetsigende
  57 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
  58 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
  59 bort fra behovet for personlig itegritet, blir valgt når en velger å
  60 legge til rette for nok et inngrep i privatsfæren til personer i
  61 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
  62 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
  63 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
  64 til både AutoPASS og holder meg så langt unna det norske helsevesenet
  65 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
  66 individets privatsfære og personlige integritet høyere enn kortsiktig
  67 gevist og samfunnsnytte.</p>
  68
  69       </div>
  70       <div class="tags">
  71
  72
  73         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
  74
  75
  76       </div>
  77     </div>
  78     <div class="padding"></div>
  79
  80     <div class="entry">
  81       <div class="title">
  82         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
  83       </div>
  84       <div class="date">
  85         12th January 2017
  86       </div>
  87       <div class="body">
  88         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
  89 arrangerte Nasjonalbiblioteket
  90 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
  91 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
  92 måten å melde seg på dette seminaret var å sende personopplysninger
  93 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
  94 da det bør være mulig å delta på seminarer arrangert av det offentlige
  95 uten å måtte dele sine interesser, posisjon og andre
  96 personopplysninger med Google.  Jeg ba derfor om innsyn via
  97 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
  98 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
  99 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
 100 Personopplysningsloven legger klare rammer for hva som må være på
 101 plass før en kan be tredjeparter, spesielt i utlandet, behandle
 102 personopplysninger på sine vegne, så det burde eksistere grundig
 103 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
 104 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
 105 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
 106 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
 107 for to dager siden.</p>
 108
 109 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
 110 om at Datatilsynet underkjente Googles standardavtaler som
 111 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
 112 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
 113 for å finne bedre måter å håndtere påmeldinger i tråd med
 114 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
 115 det å spørre hva i alle dager det offentlige holder på med.</p>
 116
 117       </div>
 118       <div class="tags">
 119
 120
 121         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 122
 123
 124       </div>
 125     </div>
 126     <div class="padding"></div>
 127
 128     <div class="entry">
 129       <div class="title">
 130         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
 131       </div>
 132       <div class="date">
 133         11th January 2017
 134       </div>
 135       <div class="body">
 136         <p>Jeg leste med interesse en nyhetssak hos
 137 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
 138 og
 139 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
 140 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
 141 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
 142 sendes inn meldekort for å se om meldekortet sendes inn fra
 143 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
 144 er sitert i NRK på at «De to er jo blant annet avslørt av
 145 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
 146
 147 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
 148 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
 149 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
 150 nok et argument for å bruke
 151 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
 152 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
 153 privatsfære og unngå å dele sin fysiske plassering med
 154 uvedkommede.</p>
 155
 156 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 157 tipset (takk #nuug) om
 158 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 159 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 160 lyder:</p>
 161
 162 <p><blockquote>
 163
 164 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 165 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 166 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 167 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 168 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 169 lagres følgende opplysninger:</p>
 170
 171 <ul>
 172 <li>hvilken side du ser på</li>
 173 <li>dato og tid</li>
 174 <li>hvilken nettleser du bruker</li>
 175 <li>din ip-adresse</li>
 176 </ul>
 177
 178 <p>Ingen av opplysningene vil bli brukt til å identifisere
 179 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 180 samlet statistikk som blant annet viser hvilke sider som er mest
 181 populære. Statistikken er et redskap til å forbedre våre
 182 tjenester.»</p>
 183
 184 </blockquote></p>
 185
 186 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 187 IP-adresser for å se hvem som sender inn meldekort via web fra en
 188 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 189 at «ingen av opplysningene vil bli brukt til å identifisere
 190 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 191 egen personvernerklæring, hvilket
 192 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 193 fortalte meg i starten av desember antagelig er brudd på
 194 personopplysningsloven</a>.
 195
 196 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 197 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 198 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 199 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 200 www.google-analytics.com og www.googletagmanager.com), slik at
 201 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 202 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 203 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 204 personopplysninger kan være i tråd med kravene i
 205 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 206
 207 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 208 kanskje Datatilsynet bør gjøre det?</p>
 209
 210       </div>
 211       <div class="tags">
 212
 213
 214         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 215
 216
 217       </div>
 218     </div>
 219     <div class="padding"></div>
 220
 221     <div class="entry">
 222       <div class="title">
 223         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 224       </div>
 225       <div class="date">
 226          9th January 2017
 227       </div>
 228       <div class="body">
 229         <p>Did you ever wonder where the web trafic really flow to reach the
 230 web servers, and who own the network equipment it is flowing through?
 231 It is possible to get a glimpse of this from using traceroute, but it
 232 is hard to find all the details.  Many years ago, I wrote a system to
 233 map the Norwegian Internet (trying to figure out if our plans for a
 234 network game service would get low enough latency, and who we needed
 235 to talk to about setting up game servers close to the users.  Back
 236 then I used traceroute output from many locations (I asked my friends
 237 to run a script and send me their traceroute output) to create the
 238 graph and the map.  The output from traceroute typically look like
 239 this:
 240
 241 <p><pre>
 242 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 243  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 244  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 245  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 246  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 247  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 248  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 249  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 250  8  * * *
 251  9  * * *
 252 [...]
 253 </pre></p>
 254
 255 <p>This show the DNS names and IP addresses of (at least some of the)
 256 network equipment involved in getting the data traffic from me to the
 257 www.stortinget.no server, and how long it took in milliseconds for a
 258 package to reach the equipment and return to me.  Three packages are
 259 sent, and some times the packages do not follow the same path.  This
 260 is shown for hop 5, where three different IP addresses replied to the
 261 traceroute request.</p>
 262
 263 <p>There are many ways to measure trace routes.  Other good traceroute
 264 implementations I use are traceroute (using ICMP packages) mtr (can do
 265 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 266 traceroute and a lot of other capabilities).  All of them are easily
 267 available in <a href="https://www.debian.org/">Debian</a>.</p>
 268
 269 <p>This time around, I wanted to know the geographic location of
 270 different route points, to visualize how visiting a web page spread
 271 information about the visit to a lot of servers around the globe.  The
 272 background is that a web site today often will ask the browser to get
 273 from many servers the parts (for example HTML, JSON, fonts,
 274 JavaScript, CSS, video) required to display the content.  This will
 275 leak information about the visit to those controlling these servers
 276 and anyone able to peek at the data traffic passing by (like your ISP,
 277 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 278
 279 <p>Lets pick an example, the Norwegian parliament web site
 280 www.stortinget.no.  It is read daily by all members of parliament and
 281 their staff, as well as political journalists, activits and many other
 282 citizens of Norway.  A visit to the www.stortinget.no web site will
 283 ask your browser to contact 8 other servers: ajax.googleapis.com,
 284 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 285 stats.g.doubleclick.net, www.google-analytics.com,
 286 www.googletagmanager.com and www.netigate.se.  I extracted this by
 287 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 288 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 289 render the page (in HAR format using
 290 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 291 netsniff example</a>.  I am very grateful to Gorm for showing me how
 292 to do this).  My goal is to visualize network traces to all IP
 293 addresses behind these DNS names, do show where visitors personal
 294 information is spread when visiting the page.</p>
 295
 296 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 297 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 298
 299 <p>When I had a look around for options, I could not find any good
 300 free software tools to do this, and decided I needed my own traceroute
 301 wrapper outputting KML based on locations looked up using GeoIP.  KML
 302 is easy to work with and easy to generate, and understood by several
 303 of the GIS tools I have available.  I got good help from by NUUG
 304 colleague Anders Einar with this, and the result can be seen in
 305 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 306 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 307 free GeoIP databases I could find (and the for-pay databases my
 308 friends had access to) is not up to the task.  The IP addresses of
 309 central Internet infrastructure would typically be placed near the
 310 controlling companies main office, and not where the router is really
 311 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 312 KML file I created</a> using the GeoLite City dataset from MaxMind.
 313
 314 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 315 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 316
 317 <p>I also had a look at the visual traceroute graph created by
 318 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 319 showing IP network ownership (aka AS owner) for the IP address in
 320 question.
 321 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 322 graph display a lot of useful information about the traceroute in SVG
 323 format</a>, and give a good indication on who control the network
 324 equipment involved, but it do not include geolocation.  This graph
 325 make it possible to see the information is made available at least for
 326 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 327 3 Communications and NetDNA.</p>
 328
 329 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 330 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 331
 332 <p>In the process, I came across the
 333 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 334 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 335 various location databases and finally use latecy times to rule out
 336 candidate locations seemed to do a very good job of guessing correct
 337 geolocation.  But it could only do one trace at the time, did not have
 338 a sensor in Norway and did not make the geolocations easily available
 339 for postprocessing.  So I contacted the developer and asked if he
 340 would be willing to share the code (he refused until he had time to
 341 clean it up), but he was interested in providing the geolocations in a
 342 machine readable format, and willing to set up a sensor in Norway.  So
 343 since yesterday, it is possible to run traces from Norway in this
 344 service thanks to a sensor node set up by
 345 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 346 trace in KML format for further processing.</p>
 347
 348 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 349 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 350
 351 <p>Here we can see a lot of trafic passes Sweden on its way to
 352 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 353 Snowden confirmations verified the traffic is read by various actors
 354 without your best interest as their top priority.</p>
 355
 356 <p>Combining KML files is trivial using a text editor, so I could loop
 357 over all the hosts behind the urls imported by www.stortinget.no and
 358 ask for the KML file from GeoTraceroute, and create a combined KML
 359 file with all the traces (unfortunately only one of the IP addresses
 360 behind the DNS name is traced this time.  To get them all, one would
 361 have to request traces using IP number instead of DNS names from
 362 GeoTraceroute).  That might be the next step in this project.</p>
 363
 364 <p>Armed with these tools, I find it a lot easier to figure out where
 365 the IP traffic moves and who control the boxes involved in moving it.
 366 And every time the link crosses for example the Swedish border, we can
 367 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 368 Britain and NSA in USA and cables around the globe.  (Hm, what should
 369 we tell them? :) Keep that in mind if you ever send anything
 370 unencrypted over the Internet.</p>
 371
 372 <p>PS: KML files are drawn using
 373 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 374 Rublev<a/>, as it was less cluttered than the local Linux application
 375 Marble.  There are heaps of other options too.</p>
 376
 377 <p>As usual, if you use Bitcoin and want to show your support of my
 378 activities, please send Bitcoin donations to my address
 379 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 380
 381       </div>
 382       <div class="tags">
 383
 384
 385         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 386
 387
 388       </div>
 389     </div>
 390     <div class="padding"></div>
 391
 392     <div class="entry">
 393       <div class="title">
 394         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
 395       </div>
 396       <div class="date">
 397          9th December 2016
 398       </div>
 399       <div class="body">
 400         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 401 <a href="https://www.ublock.org/">uBlock</a>,
 402 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 403 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 404 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 405 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 406 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 407 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 408 merke til at det virker å være avvik mellom personvernpolicy og
 409 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 410 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 411
 412 <blockquote>
 413
 414 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 415 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 416 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 417 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 418 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 419 slik overleverer sitt IP-nummer til Google, samtidig som
 420 personvernpolicien hevder at Google Analytics kun får anonymiserte
 421 data.  Google får jo i slike tilfeller alltid overført fullt
 422 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 423 lagre deler av IP-adressen (omtalt som anonymisering av Google
 424 Analytics)</p>
 425
 426 <p>Et eksempel er Nettavisen digi.no.
 427 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 428 personvernpolicy</a> sier følgende:</p>
 429
 430 <blockquote>
 431   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 432   anonymiserte data.»
 433 </blockquote>
 434
 435 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 436 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 437 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 438 uttalt er en personopplysning.  Nettsidene er satt opp til be
 439 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 440 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 441 eier.  I tillegg ber nettsidene ikke
 442 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 443 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 444 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 445 Google Analytics.</p>
 446
 447 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 448 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 449 gjelder flere).»</p>
 450
 451 </blockquote>
 452
 453 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 454 hos Datatilsynet fortelle det følgende:</p>
 455
 456 <blockquote>
 457 «Hei, og takk for din e-post.</p>
 458
 459 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 460 i saken din, men gi deg råd og veiledning.</p>
 461
 462 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 463 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 464 sier noe annet om behandlingen av personopplysninger enn det som
 465 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 466 i personopplysingsloven §§ 18 og
 467 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 468 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 469 også stilles spørsmål om grunnkravene for behandling av
 470 personopplysninger vil være oppfylt ved en utlevering av
 471 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 472 behandlingsgrunnlaget og formålet med behandlingen, se
 473 personopplysingsloven § 11, jf.
 474 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 475 </blockquote>
 476
 477 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 478 Google Analytics:
 479 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 480 -->
 481
 482 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 483 Dagbladet på epostadressen de annonserer på sine
 484 personvernpolicysider:<p>
 485
 486 <blockquote>
 487
 488 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 489 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 490 bakgrunnsinformasjon.
 491 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 492 personvernpolicy</a> forteller følgende:</p>
 493
 494 <blockquote>
 495   <p>«3. Automatisk innhentet informasjon</p>
 496
 497   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 498   statistisk, automatisk produsert informasjon, som når du sist var
 499   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 500   tjenesten best mulig.»</p>
 501
 502 </blockquote>
 503
 504
 505 <p>Men når en besøker nettsidene til Dagbladet,
 506 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 507 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 508 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 509 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 510 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 511 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 512 nettsteder med 149 separate oppkoblinger.  I hver av disse
 513 oppkoblingene oversendes IP-adressen til leseren, og i følge
 514 Datatilsynet er
 515 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 516 IP-adresse definert som en personopplysning fordi den kan spores
 517 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 518
 519 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 520 og 19 skal informasjonen som gis om bruk og utlevering av
 521 personopplysninger være korrekt.  De forteller videre at det er endel
 522 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 523 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 524 henviser til § 8.</p>
 525
 526 <p>Mitt spørsmål er dermed som følger:</p>
 527
 528   <blockquote>
 529
 530   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 531   er synlig for andre?»</p>
 532
 533   </blockquote>
 534
 535 </blockquote>
 536
 537 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 538 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 539 interessert i å se på saken.</p>
 540
 541 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 542 ikke deler personopplysninger med andre mens observerbar praksis
 543 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 544 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 545 bedre:</p>
 546
 547 <blockquote>
 548
 549 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 550 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 551 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 552 personvernpolicy</a> forteller følgende:</p>
 553
 554 <blockquote>
 555   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 556   tilgjengelig for tredjeparter, og blir ikke lagret i
 557   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 558   TNS Gallup) får kun anonymiserte data.»
 559 </blockquote>
 560
 561 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 562 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 563 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 564 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 565 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 566 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 567 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 568 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 569 IP-adressen til leseren over, og i følge Datatilsynet er
 570 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 571 IP-adresse definert som en personopplysning fordi den kan spores
 572 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 573 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 574
 575 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 576 Google Analytics, en for å hente ned programkoden som samler
 577 informasjon fra nettleseren og sender over til Google (analytics.js),
 578 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 579 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 580 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 581 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 582 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 583 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 584 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 585 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 586 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 587 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 588 ikke å være i tråd med personvernpolicyen.</p>
 589
 590 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 591 og 19 skal informasjonen som gis om bruk og utlevering av
 592 personopplysninger være korrekt.  De forteller videre at det er endel
 593 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 594 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 595 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 596 når IP-adresse og informasjon om hvilke websider som besøkes til
 597 tredjeparter.</p>
 598
 599 <p>Mitt spørsmål er dermed som følger:</p>
 600
 601 <blockquote>
 602
 603   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 604   får kun anonymiserte data»?»</p>
 605
 606 </blockquote>
 607
 608 </blockquote>
 609
 610 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
 611 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
 612 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
 613 fikk jeg så følgende svar fra direktøren for teknologi og
 614 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
 615
 616 <blockquote>
 617
 618 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
 619 potensielt kan leses ut av tredjepart.</p>
 620
 621 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
 622 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
 623 følger:</p>
 624
 625 <hr>
 626 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
 627 oss blir lagret i våre systemer, er ikke tilgjengelig for
 628 tredjeparter, og blir ikke lagret i informasjonskapsler.
 629 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
 630 informasjon og bedre tjenester.</p>
 631
 632 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
 633 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
 634 er pliktig å påse at disse tredjepartene behandler data i tråd med
 635 norsk regelverk.</p>
 636 <hr>
 637
 638 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
 639 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
 640 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
 641 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
 642
 643 </blockquote>
 644
 645 <p>Det var nyttig å vite at vi er enige om at formuleringen i
 646 personvernpolicyen er misvisende.  Derimot var det nedslående at i
 647 stedet for å endre praksis for å følge det personvernpolicyen sier om
 648 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
 649 fortsette praksis og i stedet endre personvernpolicyen slik at den å
 650 dokumentere dagens praksis med spredning av personopplysninger.</p>
 651
 652 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
 653 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
 654
 655 <blockquote>
 656
 657 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
 658 Gjelder endringen også andre nettsteder?</p>
 659
 660 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
 661 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
 662 med
 663 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
 664 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
 665 at lesernes IP-adresser og lesemønster har vært utlevert til
 666 tredjeparter i stid med tidligere formulering om at tredjeparter kun
 667 får anonymiserte data, og at utleveringen fortsetter etter at
 668 personvernpolicy er endret for å dokumentere praksis?</p>
 669
 670 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
 671 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
 672 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
 673 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
 674 </blockquote>
 675
 676 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
 677
 678 <blockquote>
 679 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
 680
 681 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
 682 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
 683 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
 684 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
 685 som er normalt for norske kommersielle nettsteder.</p>
 686
 687 <p>Angående spørsmålet ditt:
 688 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
 689 vi skrur bare av tredjeparts tracking.»</p>
 690 </blockquote>
 691
 692 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
 693 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
 694 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
 695 det også norske kommuner og andre offentlige aktører, og
 696 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
 697 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
 698 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
 699 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
 700 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
 701 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
 702 i går kveld:</p>
 703
 704 <blockquote>
 705
 706 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
 707 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
 708 tråd med personvernpolicy?»</p>
 709
 710 </blockquote>
 711
 712 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
 713 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
 714 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
 715 det kommer.</p>
 716
 717 <p>Jeg synes jo det er spesielt ille når barn får sine
 718 personopplysninger spredt til utlandet, noe jeg
 719 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
 720 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
 721 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
 722 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
 723 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
 724 meg tips på epost om andre nettsteder med avvik mellom policy og
 725 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
 726 noen til slutt endrer praksis og slutter å dele lesernes
 727 personopplysninger med tredjeparter?</p>
 728
 729 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
 730 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
 731 lagres programkoden som overføres til nettleserne lokalt og deler av
 732 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
 733 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
 734 github</a>) før informasjon sendes over til Google Analytics.  Dermed
 735 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
 736 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
 737 metoden brukes er at juristene ved universitetet har konkludert med at
 738 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
 739 bryte loven.  Risikoen for gjenidentifisering og
 740 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
 741 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
 742 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
 743 lytter på veien skal prioritere norsk lov over sin lokale
 744 lovgivning.</p>
 745
 746 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
 747 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
 748
 749 <blockquote>
 750
 751 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
 752 vi er pliktig å varsle Datatilsynet.</p>
 753
 754 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
 755 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
 756 riktig og at det ikke er flere tvetydigheter som skjuler seg i
 757 teksten.</p>
 758
 759 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
 760 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
 761 å være ryddige på.</p>
 762
 763 </blockquote>
 764
 765 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
 766 på personvernpolicyen men i stedet slutte å spre lesernes
 767 personopplysninger til eksterne aktører.</p>
 768
 769       </div>
 770       <div class="tags">
 771
 772
 773         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 774
 775
 776       </div>
 777     </div>
 778     <div class="padding"></div>
 779
 780     <div class="entry">
 781       <div class="title">
 782         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
 783       </div>
 784       <div class="date">
 785          7th November 2016
 786       </div>
 787       <div class="body">
 788         <p>A few days ago I ran a very biased and informal survey to get an
 789 idea about what options are being used to communicate with end to end
 790 encryption with friends and family.  I explicitly asked people not to
 791 list options only used in a work setting.  The background is the
 792 uneasy feeling I get when using Signal, a feeling shared by others as
 793 a blog post from Sander Venima about
 794 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 795 he do not recommend Signal anymore</a> (with
 796 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 797 the Signal author available from ycombinator</a>).  I wanted an
 798 overview of the options being used, and hope to include those options
 799 in a less biased survey later on.  So far I have not taken the time to
 800 look into the individual proposed systems.  They range from text
 801 sharing web pages, via file sharing and email to instant messaging,
 802 VOIP and video conferencing.  For those considering which system to
 803 use, it is also useful to have a look at
 804 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 805 messaging scorecard</a> which is slightly out of date but still
 806 provide valuable information.</p>
 807
 808 <p>So, on to the list.  There were some used by many, some used by a
 809 few, some rarely used ones and a few mentioned but without anyone
 810 claiming to use them.  Notice the grouping is in reality quite random
 811 given the biased self selected set of participants.  First the ones
 812 used by many:</p>
 813
 814 <ul>
 815
 816 <li><a href="https://whispersystems.org/">Signal</a></li>
 817 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
 818 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
 819 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 820 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 821
 822 </ul>
 823
 824 <p>Then the ones used by a few.</p>
 825
 826 <ul>
 827
 828 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
 829 <li>iMessage (included in iOS from Apple)</li>
 830 <li><a href="https://telegram.org/">Telegram</a></li>
 831 <li><a href="https://jitsi.org/">Jitsi</a></li>
 832 <li><a href="https://keybase.io/download">Keybase file</a></li>
 833
 834 </ul>
 835
 836 <p>Then the ones used by even fewer people</p>
 837
 838 <ul>
 839
 840 <li><a href="https://ring.cx/">Ring</a></li>
 841 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
 842 <li><a href="https://wire.com/">Wire</a></li>
 843 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
 844 <li><a href="https://matrix.org/">Matrix</a></li>
 845 <li><a href="https://kontalk.org/">Kontalk</a></li>
 846 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
 847 <li><a href="https://appear.in">Appear.in</a></li>
 848 <li><a href="https://riot.im/">riot</a></li>
 849 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
 850
 851 </ul>
 852
 853 <p>And finally the ones mentioned by not marked as used by
 854 anyone. This might be a mistake, perhaps the person adding the entry
 855 forgot to flag it as used?</p>
 856
 857 <ul>
 858
 859 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
 860 <li><a href="https://www.crypho.com/">Crypho</a></li>
 861 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
 862 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
 863
 864 </ul>
 865
 866 <p>Given the network effect it seem obvious to me that we as a society
 867 have been divided and conquered by those interested in keeping
 868 encrypted and secure communication away from the masses.  The
 869 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
 870 in his talk "Free is a lie"</a> about the usability of free software
 871 really come into effect when you want to communicate in private with
 872 your friends and family.  We can not expect them to allow the
 873 usability of communication tool to block their ability to talk to
 874 their loved ones.</p>
 875
 876 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
 877 have OTR support, so in most cases OTR would not be an option, even if
 878 you wanted to.  In my personal experience, about 1 in 20 I talk to
 879 have a IRC client with OTR.  For private communication to really be
 880 available, most people to talk to must have the option in their
 881 currently used client.  I can not simply ask my family to install an
 882 IRC client.  I need to guide them through a technical multi-step
 883 process of adding extensions to the client to get them going.  This is
 884 a non-starter for most.</p>
 885
 886 <p>I would like to be able to do video phone calls, audio phone calls,
 887 exchange instant messages and share files with my loved ones, without
 888 being forced to share with people I do not know.  I do not want to
 889 share the content of the conversations, and I do not want to share who
 890 I communicate with or the fact that I communicate with someone.
 891 Without all these factors in place, my private life is being more or
 892 less invaded.</p>
 893
 894       </div>
 895       <div class="tags">
 896
 897
 898         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 899
 900
 901       </div>
 902     </div>
 903     <div class="padding"></div>
 904
 905     <div class="entry">
 906       <div class="title">
 907         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
 908       </div>
 909       <div class="date">
 910          3rd November 2016
 911       </div>
 912       <div class="body">
 913         <p>Jeg ble så imponert over
 914 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
 915 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
 916 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
 917 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
 918 forbrukerrådet for å uttrykke min støtte:
 919
 920 <blockquote>
 921
 922 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
 923 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
 924 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
 925 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
 926 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
 927 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
 928 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
 929 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
 930 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
 931 skyen, men derimot bruker
 932 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
 933 fritt og åpent standardisert</a> protokoll (eller i det minste en
 934 dokumentert protokoll uten patent- og opphavsrettslige
 935 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
 936 Er jo ikke interessert i å betale noen for å tilrøve seg
 937 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
 938 alternativ så langt.</p>
 939
 940 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
 941 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
 942 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
 943 informasjonen på enheten og sender den kryptert til leverandøren.  Det
 944 gjør det i praksis umulig både å sjekke hva slags informasjon som
 945 sendes over, og umulig å ta imot informasjonen selv i stedet for
 946 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
 947 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
 948 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
 949 personopplysninger spres ut over det bruksvilkårene sier.  Det er
 950 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
 951 National security letters til å utlevere personopplysninger samtidig
 952 som de ikke får lov til å fortelle dette til kundene sine.</p>
 953
 954 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
 955 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
 956 aktivitets- og helseopplysninger med leverandøren?</p>
 957
 958 </blockquote>
 959
 960 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
 961 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
 962 har full tillit til at skyleverandører vil prioritere egen inntjening
 963 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
 964 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
 965 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
 966 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
 967 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
 968 dele sine personopplysninger med leverandøren.</p>
 969
 970       </div>
 971       <div class="tags">
 972
 973
 974         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 975
 976
 977       </div>
 978     </div>
 979     <div class="padding"></div>
 980
 981     <div class="entry">
 982       <div class="title">
 983         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
 984       </div>
 985       <div class="date">
 986          8th October 2016
 987       </div>
 988       <div class="body">
 989         <p>NRK
 990 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
 991 for noen uker siden</a> en ny
 992 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
 993 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
 994 utenforstående får vite at NRK er tipset.  Det er et langt steg
 995 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
 996 og hvordan løsningen er satt opp virker det som om de har gjort en
 997 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
 998 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
 999 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1000 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1001 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1002 metodene.</p>
1003
1004 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1005 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1006 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1007 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1008 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1009 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1010 gjennom Internett til epostmottaket vha. programmet
1011 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1012 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1013 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1014 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1015 til gang og kan endre seg over tid).</p>
1016
1017 <p>Vi vet fra
1018 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1019 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1020 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1021 Snowden-bekreftelsene at trafikk som passerer grensen til
1022 Storbritannia avlyttes av Government Communications Headquarters
1023 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1024 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1025 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1026 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1027 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1028 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1029 jurisdiksjon og
1030 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1031 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1032 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1033 andre enn NRK at det er gjort.</p>
1034
1035 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1036 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1037 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1038 og deres overordnede.  Hvis innringer eller mottaker bruker
1039 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1040 app-leverandører og de som lytter på trafikken mellom telefon og
1041 app-leverandør, alt etter hva som er installert på telefonene som
1042 brukes.</p>
1043
1044 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1045 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1046 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1047 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1048 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1049 være nok til å ringe inn potensielle kilder når det krysses med hvem
1050 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1051 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1052
1053 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1054 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1055 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1056 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1057 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1058 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1059 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1060 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1061 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1062 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1063 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1064 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1065 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1066 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1067 oppgi falskt navn.</p>
1068
1069 <p>Når så tipset er kommet frem til NRK skal det behandles
1070 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1071 journalistene bruker lokalt installert programvare, men noen bruker
1072 Google Docs og andre skytjenester i strid med interne retningslinjer
1073 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1074 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1075 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1076 på epost, er det jo grunn til å tro at også intern eposten vil deles
1077 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1078 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1079 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1080 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1081 lenge det i så fall vil vare.</p>
1082
1083 <p>I tillegg vet en jo at
1084 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1085 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1086 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1087 VDI-noder, på tross av
1088 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1089 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1090 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1091 i de interne webbaserte publiseringssystemene, men vet at hva noden
1092 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1093 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1094 det kan endres automatisk i morgen.</p>
1095
1096 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1097 noe som kunne være en trussel mot den bestående makten i Norge eller
1098 verden.  Til det virker det å være for mange åpninger for
1099 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1100 Og den største truslen for en varsler er jo om metainformasjon kommer
1101 på avveie, dvs. informasjon om at en har vært i kontakt med en
1102 journalist.  Det kan være nok til at en kommer i myndighetenes
1103 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1104 slik flombelysning på sitt privatliv.</p>
1105
1106       </div>
1107       <div class="tags">
1108
1109
1110         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1111
1112
1113       </div>
1114     </div>
1115     <div class="padding"></div>
1116
1117     <div class="entry">
1118       <div class="title">
1119         <a href="http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</a>
1120       </div>
1121       <div class="date">
1122         11th November 2015
1123       </div>
1124       <div class="body">
1125         <p>Jeg
1126 <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
1127 for noen dager siden</a> hva jeg har klart å finne ut så langt om en
1128 redegjørelse med tittelen «Internet Governance og påvirkning på
1129 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
1130 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
1131 innholdet offentlig kjent».  Innsynssaken er påklaget til
1132 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
1133 langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
1134 (sak
1135 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/914</a>
1136 -
1137 <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
1138 av noen av dokumenter på Mimes brønn</a>).  Deretter gikk det slag i slag.
1139 Se den overnevnte bloggposten for detaljer.</p>
1140
1141 <p>Da det virket rart at Utenriksdepartementet og
1142 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
1143 unndras offentlighet, og at et dokument relevant for en tre år gammel
1144 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
1145 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
1146 <a href="http://www.nuug.no/">Foreningen NUUG</a> sa seg villig til å
1147 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
1148 tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:</>
1149
1150 <blockquote>
1151 <p><strong>Klage til Sivilombudsmannen</strong></p>
1152
1153 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
1154 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
1155 manglende journalføring hos den norske FN-delegasjonen i Geneve.</p>
1156
1157 <p><strong>Om NUUG og offentlighet</strong>
1158
1159 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
1160 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
1161 systemer, fri programvare og åpne standarder i Norge. Foreningen har
1162 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.</p>
1163
1164 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
1165 allmennheten kan spørre om innsyn i statens og kommunens
1166 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
1167 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
1168 medlemmene har benyttet tjenesten til selv å be om innsyn i
1169 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
1170 syntes det er gøy å benytte fri programvare til samfunnsnyttige
1171 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
1172 innsynsrett etter Grunnlovens §100 og formålet til
1173 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
1174 tilgjengelig og vennlig forvaltning.</p>
1175
1176 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
1177 andre henvendelser har avstedkommet mindre imøtekommende svar og en
1178 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
1179 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
1180 opplysninger om dokumenter i en sak som berører 'Interent
1181 Governance'. Siden NUUG mener behandlingen strider med formålet til
1182 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
1183 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
1184 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
1185 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
1186 forsøker å påvirke reguleringen av Internettet.</p>
1187
1188 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
1189 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
1190 som dette kan svekke den demokratisk deltakelsen.</p>
1191
1192 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
1193 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
1194 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
1195 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
1196 feltet.</p>
1197
1198 <p><strong>Sakens bakgrunn</strong></p>
1199
1200 <p>I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
1201 med tittelen 'Internet Governance og påvirkning på nasjonal
1202 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
1203 forhandlinger.</p>
1204
1205 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
1206 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
1207 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.</p>
1208
1209 <p>UD avslo innsyn 'med henvisning til offentleglova § 20 1. ledd
1210 litra b'. Som bevis for det tilbys:</p>
1211
1212 <p>Link 1: <a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a></p>
1213
1214 <p>SD avslo innsyn 'med begrunnelse i offentleglova § 20, bokstav
1215 c'. Som bevis for det tilbys:</p>
1216
1217 <p>Link 2: <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914</a></p>
1218
1219 <p>Begge departementene vurderte merinnsyn.</p>
1220
1221 <p>Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
1222 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
1223 internasjonale forhandlingene om regulering av Internett. Dette er
1224 forhandlinger som pågår fremdeles i ulike internasjonale fora der
1225 Norge deltar.'</p>
1226
1227 <p>UD har ikke besvart klagen. Det ble purret 7.10.2015.</p>
1228
1229 <p>Det klages herved på avslagene. Det klages også over manglende
1230 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
1231 meroffentlighet ikke kommer til anvendelse.</p>
1232
1233 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
1234 stod som avsender til SD, ikke har journalført dokumentet i sin
1235 postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
1236 'siden delegasjonen kun var kopimottaker for dokumentet og
1237 videresending til Samferdselsdepartementet ikke inngikk som en del av
1238 intern saksbehandling er dokumentet ikke blitt journalført ved
1239 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
1240 for ikke å journalføre dokumentet.</p>
1241
1242 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
1243 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
1244 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
1245 som deltok og navn på delegatene.</p>
1246
1247 <p><strong>Rettslige anførsler</strong></p>
1248
1249 <p>Avslagene er hjemlet i offentlighetslovens §20 som gjelder 'omsyn
1250 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
1251 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
1252 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
1253 opplysninger som gjelder norske forhandlingsposisjoner,
1254 forhandlingsstrategier eller liknende.</p>
1255
1256 <p>Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
1257 </p>
1258
1259 <blockquote>
1260 'Formålet med lova er å leggje til rette for at offentleg verksemd er
1261 open og gjennomsiktig, for slik å styrkje informasjons- og
1262 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
1263 den enkelte, tilliten til det offentlege og kontrollen frå
1264 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
1265 informasjon.'
1266 </blockquote>
1267
1268 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
1269 tillegges vekt som tolkningsmoment og ved tolkningstvil,
1270 jf. Innst.O.nr.41 (2005-2006), punkt 2.2:</p>
1271
1272 <blockquote>
1273 'Komiteen viser til at en formålsbestemmelse først og fremst har
1274 betydning som en programerklæring og målsetning for loven. Men
1275 komiteen vil fremheve at den også har en viktig betydning når det er
1276 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
1277 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
1278 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
1279 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
1280 loven, nemlig å skape tillit til forvaltningen.'
1281 </blockquote>
1282
1283 <p>Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
1284 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
1285 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
1286 frigis. Dette følger direkte av ordlyden, og er framhevet både i
1287 forarbeider og i Justis- og politidepartementets 'Rettleiar til
1288 offentleglova' (G-2009-419). Av veilederen framgår at unntak for
1289 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
1290 'presisert og snevra inn i den nye lova' sammenlignet med
1291 offentlighetsloven av 1970 (s.126).</p>
1292
1293 <p>Dette framgår også klart av Stortingets behandling av loven i
1294 Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
1295 utanrikspolitiske interesser mv.:</p>
1296
1297 <blockquote>
1298
1299 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
1300 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
1301 andre land om utveksling av etterretningsinformasjon, er nødvendig med
1302 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
1303 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
1304 dersom dette ikke skader forholdet til andre land eller bryter avtaler
1305 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
1306 ofte er en forutsetning for befolkningens aksept og at det således er
1307 grunnlaget for tiltaket.
1308
1309 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
1310 skal nyttes med varsomhet.'</p>
1311 </blockquote>
1312
1313 <p>UD viser til at brevet omhandler et møte i Pentagon med et
1314 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
1315 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
1316 tilgang til lignende informasjon og slik ha skadevirkninger for norske
1317 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
1318 imidlertid:</p>
1319
1320 <blockquote>
1321 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
1322 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
1323 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
1324 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
1325 meir open utanrikspolitikk. Dette påverkar internasjonal
1326 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
1327 eit område, vil det dermed ikkje i alle tilfelle vere fare for
1328 skadeverknader dersom det blir gitt innsyn i opplysningar som er
1329 omfatta av ein slik praksis.' (s.132-133)
1330 </blockquote>
1331
1332 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
1333 interesser setter et strengt vilkår for å unnta opplysninger
1334 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
1335 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
1336 i veilederen:</p>
1337
1338 <blockquote>
1339 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
1340 fare for at innsyn kan gje skadeverknader av eit visst omfang for
1341 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
1342 skadeverknader er ikkje tilstrekkeleg.' (s.128)
1343 </blockquote>
1344
1345 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
1346 innsyn.</p>
1347
1348 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:</p>
1349
1350 <blockquote>
1351 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s.133)
1352 </blockquote>
1353
1354 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
1355 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
1356 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
1357 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
1358 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
1359 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
1360 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
1361 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
1362 være utdaterte og irrelevante for de forhandlingene som fortsatt
1363 pågår, mens de store linjene som fortsatt er relevante, er kjente
1364 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
1365 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
1366 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
1367 tre år siden de aktuelle forhandlingene ble avsluttet.</p>
1368
1369 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
1370 vekt i vurderingen av meroffentlighet. Dette gjelder både i
1371 vurderingen opp mot bokstav b og c i §20. Uten å praktisere
1372 meroffentlighet kan ikke det offentlige rommet bidra med viktige
1373 innsikter vedrørende regulering av Internettet. Det vitenskapelige
1374 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
1375 til etterretning. Internettet angår oss alle, og ikke bare statens
1376 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
1377 personopplysninger kommer på avveie. Den enkelte borger trenger i et
1378 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
1379 posisjoner i reguleringen av Internettet. Offentligheten har således
1380 en særskilt interesse i at det praktiseres meroffentlighet i saker som
1381 vedgår 'Internet Governance' og sikkerhet.</p>
1382
1383 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
1384 ulikt. Begrunnelsene framstår dermed som tilfeldige og
1385 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
1386 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
1387 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
1388 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
1389 ikke er tilfellet?</p>
1390
1391 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
1392 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
1393 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
1394 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
1395 innsyn basert på overflatiske kriterier uten en konkret rettslig
1396 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
1397 blir særlig framtredende tatt i betraktning at dokumentet er tre år
1398 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
1399 utdaterte mens generelle posisjoner vil være av største allmenne
1400 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
1401 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
1402 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
1403 §20.</p>
1404
1405 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
1406 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
1407 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
1408 skadevirkninger av et visst omfang for norske utenrikspolitiske
1409 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
1410 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
1411 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
1412 §20 som ikke gir en generell adgang til å holde dokumenter unna
1413 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
1414 stilling til og, som påpekt, gir bokstav b kun unntak for
1415 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
1416 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
1417 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
1418 etter § 20 fyrste ledd bokstav c' (s. 134). Det er ikke holdepunkter
1419 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
1420 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
1421 arbeidskrevjande [...] å skilje' ut deler av dokumentet.</p>
1422
1423 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
1424 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
1425 meroffentlighet slik §11 forutsetter.</p>
1426
1427 </blockquote>
1428
1429 <p>Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
1430 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
1431
1432 <blockquote>
1433 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»</p>
1434
1435 <p>Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
1436 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
1437 Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.</p>
1438
1439 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
1440 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
1441 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
1442 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
1443 23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
1444 klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
1445 journalføring hos FN-delegasjonen i Genève.</p>
1446
1447 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
1448 sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
1449 ombudsmannen vurdere om den delen av klagen som gjelder
1450 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
1451 til videre behandling.</p>
1452
1453 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
1454 på departementets avslag, men at han ikke har fått svar, og at han
1455 purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
1456 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
1457 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
1458 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
1459 dager.</p>
1460
1461 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
1462 vil si at en sak ikke kan behandles før den er endelig avgjort i
1463 forvaltningen.  I første omgang må Norsk Unix User Group derfor
1464 avvente Utenriksdepartementet behandling av klagen.  Når departementet
1465 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
1466 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
1467 også sendes en ny klage hit om dette.</p>
1468
1469 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
1470 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
1471 offentlige organer, bør ta stilling til klagen på manglende
1472 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
1473 behandles her.  Norsk Unix User Group må derfor i første omgang ta
1474 denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
1475 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
1476 rettes en ny klage hit om dette spørsmålet.</p>
1477
1478 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
1479 avslag på innsyn innen 2 - 4 uker.</p>
1480 </blockquote>
1481
1482 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
1483 gitt samme saksnummer som opprinnelig avslag (sak
1484 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/3192</a>),
1485 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
1486 Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
1487 Venter spent på hva de kommer frem til der.</p>
1488
1489 <p>Vi ble bedt om å ta opp manglende journalføring først med
1490 Riksarkivet, så der sendte jeg inn et
1491 <a href="https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
1492 om innsyn i praksis og klage på manglende journalføring via Mimes
1493 brønn</a>, og har fått beskjed om at denne har fått
1494 <a href="https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
1495 2015/29039</a>.  Den saken har ikke dukket opp på OEP i skrivende
1496 stund, men jeg antar den kommer inn om noen dager.</p>
1497
1498 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
1499 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
1500 der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
1501 til Sivilombudsmannen like etter:
1502
1503 <blockquote>
1504 <p>Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.</p>
1505
1506 <p>Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
1507 siste postering i linken:</p>
1508
1509 <p>&lt;<a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a>&gt;</p>
1510
1511 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
1512 samme posteringen.</p>
1513
1514 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
1515 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
1516 behandling.</p>
1517 </blockquote>
1518
1519 <p>Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
1520 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
1521 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
1522 langt, og jeg fant ingenting hos Utenriksdepartementet fra
1523 Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
1524 dager, når Sivilombudsmannen har bedt om mer informasjon.</p>
1525
1526 <p>Jeg venter spent på fortsettelsen.</p>
1527
1528 <p>Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer 2015/9816</a> hos Utenriksdepartementet.</p>
1529
1530       </div>
1531       <div class="tags">
1532
1533
1534         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1535
1536
1537       </div>
1538     </div>
1539     <div class="padding"></div>
1540
1541     <div class="entry">
1542       <div class="title">
1543         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
1544       </div>
1545       <div class="date">
1546          9th November 2015
1547       </div>
1548       <div class="body">
1549         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
1550 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
1551 fremmed lands etterretningsvesen, og at flere andre fremmede lands
1552 etterretningstjenester kan snappe opp informasjonen.</p>
1553
1554 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
1555 høyskoler, grunnskoler, Stortinget, det meste av offentlig
1556 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
1557 samme?</p>
1558
1559 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
1560 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
1561 politiske interesser og sympatier samt hvilke argumenter som har best
1562 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
1563 grunn til bekymring?</p>
1564
1565 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
1566 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
1567 takket være bruken av statistikktjenester som Google Analytics.</p>
1568
1569 <p><strong>Du kan beskytte deg</strong></p>
1570
1571 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
1572 Dagens nettlesere har utvidelser som støtter å blokkere slik
1573 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
1574 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
1575 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
1576 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
1577 tillegg bør hver og en av oss sende inn protest til organisasjonene
1578 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
1579
1580 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
1581
1582 <p>Takket være Ghostery la jeg merke til at flere og flere norske
1583 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
1584 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
1585 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
1586 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
1587 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
1588 slags nettsteder som rapporterer besøksinformasjon ut av landet.
1589 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
1590 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
1591 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
1592 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
1593 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
1594 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
1595 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
1596 Sivilforsvaret. Og det er mange flere.</p>
1597
1598 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
1599 gode hensikter bak. Google har laget en god tjeneste for
1600 nettstedseiere, der de uten å betale med noe annet enn en bit av de
1601 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
1602 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
1603 merker ulempene angrepet på privatsfæren som nettstedene og Google
1604 utgjør.</p>
1605
1606 <p><strong>Hvordan foregår det?</strong></p>
1607
1608 <p>I nettsider kan nettsteder legge inn lenker til programkode som
1609 skal kjøres av brukerens nettleser.  De som tar i bruk Google
1610 Analytics legger typisk inn lenke til et javascript-program hos Google
1611 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
1612 besøkt, aktuelle cookies og endel informasjon om nettleseren med
1613 Google Analytics.  Programmet trenger ikke være det samme for alle som
1614 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
1615 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
1616 omtalte programmet om å be Google slette deler av den oversendte
1617 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
1618 for alle som snapper opp informasjonen underveis.</p>
1619
1620 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
1621 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
1622 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
1623 sendt til Google Analytics.</p>
1624
1625 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
1626 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
1627 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
1628 trafikk som passerte grensa til Sverige.</p>
1629
1630 <p>Og som
1631 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
1632 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
1633 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
1634 Harbour»-avtale med USA.  De måtte derfor se bort fra
1635 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
1636 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
1637 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
1638 grunnlag for å sende personopplysninger til USA, er det greit å huske
1639 på at FISAA-loven og andre som brukes av USA som grunnlag for
1640 masseovervåkning overstyrer slike avtaler.</p>
1641
1642 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1643 Norge.</p>
1644
1645       </div>
1646       <div class="tags">
1647
1648
1649         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1650
1651
1652       </div>
1653     </div>
1654     <div class="padding"></div>
1655
1656     <div class="entry">
1657       <div class="title">
1658         <a href="http://people.skolelinux.org/pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale</a>
1659       </div>
1660       <div class="date">
1661          5th November 2015
1662       </div>
1663       <div class="body">
1664         <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
1665 regjeringen forteller at
1666 «<a href="https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
1667 vil sikre norske tjenesteeksportører forutsigbar og
1668 ikke-diskriminerende adgang til utenlandske tjenestemarkeder</a>».
1669 Det er mulig at det stemmer.  Men den gjør mye mer enn det.  Avtalen
1670 forhandles i hemmelighet, og kun takket være
1671 <a href="https://wikileaks.org/tisa/">Wikileaks</a> er
1672 utkast og biter kjent i offentligheten.  Det som er blitt kjent er
1673 for eksempel at TISA kan
1674 <a href="https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
1675 myndigheter fra å kreve bruk av fri programvare i mange
1676 situasjoner</a>, hvilket vil fjerne muligheten vår til å ha kontroll
1677 over egne datasystemer i slike tilfeller.  Den kan også
1678 <a href="https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
1679 Norges mulighet til å holde kontroll med overføring av
1680 personinformasjon ut av landet</a>, hvilket Snowden-bekreftelsene har
1681 dokumentert er svært problematisk.
1682
1683 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
1684 allerede finnes en aktiv organisasjon,
1685 <a href="http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
1686 TISA</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
1687 Her må alle gode krefter jobbe sammen.  Jeg skal sende dem litt
1688 penger, og se om jeg har kapasitet til å bidra med mer.</p>
1689
1690       </div>
1691       <div class="tags">
1692
1693
1694         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1695
1696
1697       </div>
1698     </div>
1699     <div class="padding"></div>
1700
1701     <div class="entry">
1702       <div class="title">
1703         <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?</a>
1704       </div>
1705       <div class="date">
1706          3rd November 2015
1707       </div>
1708       <div class="body">
1709         <p>In Norway, all government offices are required by law to keep a
1710 list of every document or letter arriving and leaving their offices.
1711 Internal notes should also be documented.  The document list (called a mail
1712 journal - "postjournal" in Norwegian) is public information and thanks
1713 to the Norwegian Freedom of Information Act (Offentleglova) the mail
1714 journal is available for everyone.  Most offices even publish the mail
1715 journal on their web pages, as PDFs or tables in web pages.  The state-level offices even have a shared web based search service (called
1716 <a href="https://www.oep.no/">Offentlig Elektronisk Postjournal -
1717 OEP</a>) to make it possible to search the entries in the list.  Not
1718 all journal entries show up on OEP, and the search service is hard to
1719 use, but OEP does make it easier to find at least some interesting
1720 journal entries .</p>
1721
1722 <p>In 2012 I came across a document in the mail journal for the
1723 Norwegian Ministry of Transport and Communications on OEP that
1724 piqued my interest.  The title of the document was
1725 "<a href="https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
1726 Governance and how it affects national security</a>" (Norwegian:
1727 "Internet Governance og påvirkning på nasjonal sikkerhet").  The
1728 document date was 2012-05-22, and it was said to be sent from the
1729 "Permanent Mission of Norway to the United Nations".  I asked for a
1730 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
1731 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20,
1732 letter c</a>) and an explanation that the document was exempt because
1733 of foreign policy interests as it contained information related to the
1734 Norwegian negotiating position, negotiating strategies or similar.  I
1735 was told the information in the document related to the ongoing
1736 negotiation in the International Telecommunications Union (ITU).  The
1737 explanation made sense to me in early January 2013, as a ITU
1738 conference in Dubay discussing Internet Governance
1739 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_.28WCIT-12.29">World
1740 Conference on International Telecommunications - WCIT-12</a>) had just
1741 ended,
1742 <a href="http://www.digi.no/kommentarer/2012/12/18/tvil-om-usas-rolle-pa-teletoppmote">reportedly
1743 in chaos</a> when USA walked out of the negotiations and 25 countries
1744 including Norway refused to sign the new treaty.  It seemed
1745 reasonable to believe talks were still going on a few weeks later.
1746 Norway was represented at the ITU meeting by two authorities, the
1747 <a href="http://www.nkom.no/">Norwegian Communications Authority</a>
1748 and the <a href="https://www.regjeringen.no/no/dep/sd/">Ministry of
1749 Transport and Communications</a>.  This might be the reason the letter
1750 was sent to the ministry.  As I was unable to find the document in the
1751 mail journal of any Norwegian UN mission, I asked the ministry who had
1752 sent the document to the ministry, and was told that it was the Deputy
1753 Permanent Representative with the Permanent Mission of Norway in
1754 Geneva.</p>
1755
1756 <p>Three years later, I was still curious about the content of that
1757 document, and again asked for a copy, believing the negotiation was
1758 over now.  This time
1759 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">I
1760 asked both the Ministry of Transport and Communications as the
1761 receiver</a> and
1762 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p">asked
1763 the Permanent Mission of Norway in Geneva as the sender</a> for a
1764 copy, to see if they both agreed that it should be withheld from the
1765 public.  The ministry upheld its rejection quoting the same law
1766 reference as before, while the permanent mission rejected it quoting a
1767 different clause
1768 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20
1769 letter b</a>), claiming that they were required to keep the
1770 content of the document from the public because it contained
1771 information given to Norway with the expressed or implied expectation
1772 that the information should not be made public.  I asked the permanent
1773 mission for an explanation, and was told that the document contained
1774 an account from a meeting held in the Pentagon for a limited group of NATO
1775 nations where the organiser of the meeting did not intend the content
1776 of the meeting to be publicly known.  They explained that giving me a
1777 copy might cause Norway to not get access to similar information in
1778 the future and thus hurt the future foreign interests of Norway.  They
1779 also explained that the Permanent Mission of Norway in Geneva was not
1780 the author of the document, they only got a copy of it, and because of
1781 this had not listed it in their mail journal.</p>
1782
1783 <p>Armed with this
1784 knowledge I asked the Ministry to reconsider and asked who was the
1785 author of the document, now realising that it was not same as the
1786 "sender" according to Ministry of Transport and Communications.  The
1787 ministry upheld its rejection but told me the name of the author of
1788 the document.  According to
1789 <a href="https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
1790 government report</a> the author was with the Permanent Mission of
1791 Norway in New York a bit more than a year later (2014-09-22), so I
1792 guessed that might be the office responsible for writing and sending
1793 the report initially and
1794 <a href="https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
1795 them for a copy</a> but I was obviously wrong as I was told that the
1796 document was unknown to them and that the author did not work there
1797 when the document was written.  Next, I asked the Permanent Mission of
1798 Norway in Geneva and the Foreign Ministry to reconsider and at least
1799 tell me who sent the document to Deputy Permanent Representative with
1800 the Permanent Mission of Norway in Geneva.  The Foreign Ministry also
1801 upheld its rejection, but told me that the person sending the document
1802 to Permanent Mission of Norway in Geneva was the defence attaché with
1803 the Norwegian Embassy in Washington.  I do not know if this is the
1804 same person as the author of the document.</p>
1805
1806 <p>If I understand the situation correctly, someone capable of
1807 inviting selected NATO nations to a meeting in Pentagon organised a
1808 meeting where someone representing the Norwegian defence attaché in
1809 Washington attended, and the account from this meeting is interpreted
1810 by the Ministry of Transport and Communications to expose Norways
1811 negotiating position, negotiating strategies and similar regarding the
1812 ITU negotiations on Internet Governance.  It is truly amazing what can
1813 be derived from mere meta-data.</p>
1814
1815 <p>I wonder which NATO countries besides Norway attended this meeting?
1816 And what exactly was said and done at the meeting?  Anyone know?</p>
1817
1818       </div>
1819       <div class="tags">
1820
1821
1822         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1823
1824
1825       </div>
1826     </div>
1827     <div class="padding"></div>
1828
1829     <div class="entry">
1830       <div class="title">
1831         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1832       </div>
1833       <div class="date">
1834         19th October 2015
1835       </div>
1836       <div class="body">
1837         <p>Last year, <a href="https://lessig2016.us/">US president candidate
1838 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
1839 one hour interview was
1840 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1841 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1842 place 2014-10-20.</p>
1843
1844 <p>The questions are very good, and there is lots of useful
1845 information to be learned and very interesting issues to think about
1846 being raised.  Please check it out.</p>
1847
1848 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1849
1850 <p>I find it especially interesting to hear again that Snowden did try
1851 to bring up his reservations through the official channels without any
1852 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
1853 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1854 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1855 Snowden is no Whistle-Blower</a> because he should have taken up his
1856 concerns internally and using official channels.  It make me sad
1857 that this is the political leadership we have here in Norway.</p>
1858
1859       </div>
1860       <div class="tags">
1861
1862
1863         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1864
1865
1866       </div>
1867     </div>
1868     <div class="padding"></div>
1869
1870     <div class="entry">
1871       <div class="title">
1872         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1873       </div>
1874       <div class="date">
1875          7th October 2015
1876       </div>
1877       <div class="body">
1878         <p>Jeg lot meg fascinere av
1879 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1880 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1881 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1882 Stortinget, kan «fjernstyres» ved hjelp av
1883 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1884 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
1885 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1886 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
1887 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1888 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1889 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1890 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1891 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1892 andre ulovlige metoder.</p>
1893
1894 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1895 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1896 inkludert posisjon og innhold, takket være
1897 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1898 og
1899 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1900 Security Letters</a>" og det enkle faktum at selskapet
1901 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1902 selskap i USA.  I tillegg er det kjent at flere lands
1903 etterretningstjenester kan lytte på trafikken når den passerer
1904 landegrensene.</p>
1905
1906 <p>Jeg har bedt om mer informasjon
1907 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1908 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1909 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
1910 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1911 innsyn i konkrete dokumenter.</p>
1912
1913 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1914 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1915 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
1916 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1917 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
1918 tjenester basert på det jeg leste fra beskrivelsen av
1919 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1920 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1921 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1922 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
1923 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1924 I det første tilfellet vil den ikke rapportere direkte til USA, men
1925 til programvare utviklet av AirWatch som kjører på en maskin under
1926 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
1927 umulig for Stortinget å være sikker på hva programvaren som tar imot
1928 forbindelser gjør.  Jeg ser fra beskrivelsen av
1929 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1930 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1931 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1932 hvordan ting konkret fungerer der.</p>
1933
1934       </div>
1935       <div class="tags">
1936
1937
1938         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1939
1940
1941       </div>
1942     </div>
1943     <div class="padding"></div>
1944
1945     <div class="entry">
1946       <div class="title">
1947         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
1948       </div>
1949       <div class="date">
1950         12th May 2015
1951       </div>
1952       <div class="body">
1953         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
1954 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
1955 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
1956 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
1957 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
1958 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
1959 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
1960 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
1961 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
1962 på indirekte formuleringer.</p>
1963
1964 <p>I
1965 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
1966 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
1967 står det<p>
1968
1969 <p><blockquote>
1970
1971   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
1972   kunne opptas og lagres som identifikasjonsdata i de nasjonale
1973   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
1974   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
1975   til bruk for senere verifisering eller kontroll av passinnehaverens
1976   identitet kan innhentes og lagres i passet biometrisk
1977   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
1978   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
1979   i et kontaktløst smartkort i passet er basert på internasjonale
1980   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
1981   på samme måte som fingeravtrykkene i passene.</p>
1982
1983   <p>[...]</p>
1984
1985   <p>For norske forhold understreker departementet at innføring av
1986   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
1987   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
1988   til å utforme ordningen slik at den best mulig møter utfordringene
1989   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
1990   opptas og lagres i alle nasjonale ID-kort.</p>
1991 </blockquote></p>
1992
1993 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
1994 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
1995 blir valgfritt, på samme måten som det skrives passloven, der det i
1996 loven sier at det kan
1997 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
1998 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
1999 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
2000 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2001 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
2002 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2003 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
2004 ID-kortene skal gis etter samme regler som for pass.</p>
2005
2006 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2007 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2008 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
2009 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2010 vil være like pålitelig som passet, og mer praktisk å bruke som
2011 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2012 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
2013 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2014 ble vedtatt det klart at dette var en god sak og at en enstemmig
2015 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
2016 og fullt bak departementets forslag.</p>
2017
2018 <p>For meg er det åpenbart når en leser proposisjonen at «like
2019 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2020 som «med samme biometrisk informasjon som i passene», og departementet
2021 forklarer i tillegg i proposisjonen at de har tenkt at
2022 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2023 i passene».  Jeg ser det dermed som åpenbart at den samme
2024 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2025 viderført til de nasjonale ID-kortene.</p>
2026
2027 <p>Det eneste som kan endre dette er massive protester fra
2028 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2029 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2030 bankkonto eller stemme ved valg.  Det kunne få departementet til å
2031 snu.  Det tror jeg ikke vil skje.</p>
2032
2033       </div>
2034       <div class="tags">
2035
2036
2037         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2038
2039
2040       </div>
2041     </div>
2042     <div class="padding"></div>
2043
2044     <div class="entry">
2045       <div class="title">
2046         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
2047       </div>
2048       <div class="date">
2049         10th May 2015
2050       </div>
2051       <div class="body">
2052         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2053 citizens of Norway, no matter if they are suspected of something
2054 criminal or not, are
2055 <a href="https://www.holderdeord.no/votes/1430838871e">required to
2056 give fingerprints to the police</a> (vote details from Holder de
2057 ord).  The law make it sound like it will be optional, but in a few
2058 years there will be no option any more.  The ID will be required to
2059 vote, to get a bank account, a bank card, to change address on the
2060 post office, to receive an electronic ID or to get a drivers license
2061 and many other tasks required to function in Norway.  The banks plan
2062 to stop providing their own ID on the bank cards when this new
2063 national ID is introduced, and the national road authorities plan to
2064 change the drivers license to no longer be usable as identity cards.
2065 In effect, to function as a citizen in Norway a national ID card will
2066 be required, and to get it one need to provide the fingerprints to
2067 the police.</p>
2068
2069 <p>In addition to handing the fingerprint to the police (which
2070 promised to not make a copy of the fingerprint image at that point in
2071 time, but say nothing about doing it later), a picture of the
2072 fingerprint will be stored on the RFID chip, along with a picture of
2073 the face and other information about the person.  Some of the
2074 information will be encrypted, but the encryption will be the same
2075 system as currently used in the passports.  The codes to decrypt will
2076 be available to a lot of government offices and their suppliers around
2077 the globe, but for those that do not know anyone in those circles it
2078 is good to know that
2079 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2080 encryption is already broken</a>.  And they
2081 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2082 be read from 70 meters away</a>.  This can be mitigated a bit by
2083 keeping it in a Faraday cage (metal box or metal wire container), but
2084 one will be required to take it out of there often enough to expose
2085 ones private and personal information to a lot of people that have no
2086 business getting access to that information.</p>
2087
2088 <p>The new Norwegian national IDs are a vehicle for identity theft,
2089 and I feel sorry for us all having politicians accepting such invasion
2090 of privacy without any objections.  So are the Norwegian passports,
2091 but it has been possible to function in Norway without those so far.
2092 That option is going away with the passing of the new law.  In this, I
2093 envy the Germans, because for them it is optional how much biometric
2094 information is stored in their national ID.</p>
2095
2096 <p>And if forced collection of fingerprints was not bad enough, the
2097 information collected in the national ID card register can be handed
2098 over to foreign intelligence services and police authorities, "when
2099 extradition is not considered disproportionate".</p>
2100
2101 <p>Update 2015-05-12: For those unable to believe that the Parliament
2102 really could make such decision, I wrote
2103 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2104 summary of the sources I have</a> for concluding the way I do
2105 (Norwegian Only, as the sources are all in Norwegian).</p>
2106
2107       </div>
2108       <div class="tags">
2109
2110
2111         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2112
2113
2114       </div>
2115     </div>
2116     <div class="padding"></div>
2117
2118     <div class="entry">
2119       <div class="title">
2120         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2121       </div>
2122       <div class="date">
2123          1st May 2015
2124       </div>
2125       <div class="body">
2126         <p>Many years ago, a friend of mine calculated how much it would cost
2127 to store the sound of all phone calls in Norway, and came up with the
2128 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2129 year.  I got curious and wondered what the same calculation would look
2130 like today.  To do so one need an idea of how much data storage is
2131 needed for each minute of sound, how many minutes all the calls in
2132 Norway sums up to, and the cost of data storage.</p>
2133
2134 <p>The 2005 numbers are from
2135 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2136 the 2012 numbers are from
2137 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2138 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2139 email.  I was told the numbers for 2014 will be presented May 20th,
2140 and decided not to wait for those, as I doubt they will be very
2141 different from the numbers from 2013.</p>
2142
2143 <p>The amount of data storage per minute sound depend on the wanted
2144 quality, and for phone calls it is generally believed that 8 Kbit/s is
2145 enough.  See for example a
2146 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2147 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2148 Kbytes/min, and this can be multiplied with the number of call minutes
2149 to get the storage requirements.</p>
2150
2151 <p>Storage prices varies a lot, depending on speed, backup strategies,
2152 availability requirements etc.  But a simple way to calculate can be
2153 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2154 it to take space, power and redundancy into account.  It could be much
2155 higher with high speed and good redundancy requirements.</p>
2156
2157 <p>But back to the question, What would it cost to store all phone
2158 calls in Norway?  Not much.  Here is a small table showing the
2159 estimated cost, which is within the budget constraint of most medium
2160 and large organisations:</p>
2161
2162 <table border="1">
2163 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2164 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2165 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2166 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2167 </table>
2168
2169 <p>This is the cost of buying the storage.  Maintenance need to be
2170 taken into account too, but calculating that is left as an exercise
2171 for the reader.  But it is obvious to me from those numbers that
2172 recording the sound of all phone calls in Norway is not going to be
2173 stopped because it is too expensive.  I wonder if someone already is
2174 collecting the data?</p>
2175
2176       </div>
2177       <div class="tags">
2178
2179
2180         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2181
2182
2183       </div>
2184     </div>
2185     <div class="padding"></div>
2186
2187     <div class="entry">
2188       <div class="title">
2189         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2190       </div>
2191       <div class="date">
2192         28th February 2015
2193       </div>
2194       <div class="body">
2195         <p>Today I was happy to learn that the documentary
2196 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2197 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2198 finally will show up in Norway.  According to the magazine
2199 <a href="http://montages.no/">Montages</a>, a deal has finally been
2200 made for
2201 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2202 distribution in Norway</a> and the movie will have its premiere soon.
2203 This is great news.  As part of my involvement with
2204 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2205 a friend have
2206 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2207 to get the movie to Norway</a> ourselves, but obviously
2208 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2209 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2210 the movie will make its way to the public and we do not have to make
2211 it happen ourselves.
2212 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2213 can be seen on youtube, if you are curious what kind of film this
2214 is.</p>
2215
2216 <p>The whistle blower Edward Snowden really deserve political asylum
2217 here in Norway, but I am afraid he would not be safe.</p>
2218
2219       </div>
2220       <div class="tags">
2221
2222
2223         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2224
2225
2226       </div>
2227     </div>
2228     <div class="padding"></div>
2229
2230     <div class="entry">
2231       <div class="title">
2232         <a href="http://people.skolelinux.org/pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport</a>
2233       </div>
2234       <div class="date">
2235         10th February 2015
2236       </div>
2237       <div class="body">
2238         <p>Aftenposten, one of the largest newspapers in Norway, today report
2239 that
2240 <a href="http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
2241 of the nude body scanners now is put to use at Gardermoen</a>, the
2242 main airport in Norway.  This way the travelers can have their body
2243 photographed without cloths when visiting Norway.  Of course this
2244 horrible news is presented with a positive spin, stating that "now
2245 travelers can move past the security check point faster and more
2246 efficiently", but fail to mention that the machines in question take
2247 pictures of their nude bodies and store them internally in the
2248 computer, while only presenting sketch figure of the body to the
2249 public.  The article is written in a way that leave the impression
2250 that the new machines do not take these nude pictures and only create
2251 the sketch figures.  In reality the same nude pictures are still
2252 taken, but not presented to everyone.  They are still available for
2253 the owners of the system and the people doing maintenance of the
2254 scanners, as long as they are taken and stored.</p>
2255
2256 <p>Wikipedia have a more on
2257 <a href="https://en.wikipedia.org/wiki/Full_body_scanner">Full body
2258 scanners</a>, including example images and a summary of the
2259 controversy about these scanners.</p>
2260
2261 <p>Personally I will decline to use these machines, as I believe strip
2262 searches of my body is a very intrusive attack on my privacy, and not
2263 something everyone should have to accept to travel.</p>
2264
2265       </div>
2266       <div class="tags">
2267
2268
2269         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2270
2271
2272       </div>
2273     </div>
2274     <div class="padding"></div>
2275
2276     <div class="entry">
2277       <div class="title">
2278         <a href="http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a>
2279       </div>
2280       <div class="date">
2281          7th January 2015
2282       </div>
2283       <div class="body">
2284         <p>Før jul lot jeg meg fascinere over
2285 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
2286 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
2287 og ba skolen og Microsoft om
2288 <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
2289 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
2290 bli klok på om det var noen flere problematiske klausuler i den første
2291 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
2292 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
2293 presentere her.</p>
2294
2295 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
2296 forkant av lær kidsa koding-arrangementet:</p>
2297
2298 <p><blockquote>
2299 <p>Oslo kommune
2300 <br>Utdanningsetaten
2301 <br>Ruseløkka skole</p>
2302
2303 <p>Til elever og foresatte i 5. klasse</p>
2304
2305 <p><strong>Lær kidsa koding</strong></p>
2306
2307 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
2308 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
2309 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
2310 lese mer på;
2311 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
2312
2313 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
2314 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
2315 filme deler av økten, og skolen vil med dette innhente et samtykke til
2316 at ditt barn blir filmet.</p>
2317
2318 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
2319 eleven likevel kunne delta i "kodetimen"</p>
2320
2321 <p>Ta kontakt dersom noe er uklart!</p>
2322
2323 <p>Med vennlig hilsen</p>
2324
2325 <p>Merete Hansen
2326 <br>Rektor</p>
2327
2328 <p>Jon Hesle
2329 <br>undervisningsinspektør</p>
2330
2331 <hr>
2332 <p valign="center"><strong>Samtykke til bruk av video og bilder
2333 fra ”Hour of Code”</strong></p>
2334
2335 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2336 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2337 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2338 og de tillatelser du med dette gir, finner du nedenfor.</p>
2339
2340 <ol>
2341
2342 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2343 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2344 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
2345 5.12.2014 på Ruseløkka skole.</li>
2346
2347 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2348 forbindelse med annonsering, salgsfremmende eller andre kommersielle
2349 formål "Lær kidsa koding"], herunder ved publisering på internett, i
2350 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
2351 vederlag for slik bruk.</li>
2352
2353 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
2354 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2355 løpet av elevens deltagelse.</li>
2356
2357 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2358 Norge AS, dets datterselskaper, assosierte selskaper og
2359 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
2360 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
2361 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
2362 [epostadresse fjernet fra bloggen]</li>
2363
2364 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2365 må dette samtykkeskjemaet fylles ut av en forelder eller
2366 foresatt.</li>
2367
2368 </ol>
2369
2370 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2371 <br>Dato: ________________________</p>
2372
2373 <p>Signatur (dersom du er over 18 år): _______________________</p>
2374
2375 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2376 år)</strong></p>
2377
2378 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2379 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2380 samtykker til slik bruk på vegne av deltakeren.</p>
2381
2382 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2383 <br>Forelder/foresattes signatur: ___________________</p>
2384 </blockquote></p>
2385
2386
2387
2388 <p>Og her er den oppdaterte erklæringen:</p>
2389
2390
2391
2392 <p><blockquote>
2393 <p valign="center"><strong>Samtykke til bruk av video og bilder
2394 <br>fra ”Hour of Code”</strong></p>
2395
2396 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2397 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2398 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2399 og de tillatelser du med dette gir, finner du nedenfor.</p>
2400
2401 <ol>
2402
2403 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2404 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2405 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
2406 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
2407
2408 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2409 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
2410 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
2411 og eksternt i forbindelse med arrangementer og diskusjoner som handler
2412 om undervisning i koding og informatikk.  Filmen vil også være
2413 tilgjengelig på en Microsoft nettside som handler om koding og
2414 undervisning av elever.</li>
2415
2416 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2417 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
2418 dokumentet. Ved spørsmål eller andre henvendelser kan
2419 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
2420 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
2421 bloggen].</li>
2422
2423 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2424 må dette samtykkeskjemaet fylles ut av en forelder eller
2425 foresatt.</li>
2426
2427 </ol>
2428
2429 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2430 <br>Dato: ________________________</p>
2431
2432 <p>Signatur (dersom du er over 18 år): _______________________</p>
2433
2434 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2435 år)</strong></p>
2436
2437 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2438 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2439 samtykker til slik bruk på vegne av deltakeren.</p>
2440
2441 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2442 <br>Forelder/foresattes signatur: ___________________</p>
2443 </blockquote></p>
2444
2445 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
2446 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
2447 Heldigvis!</p>
2448
2449       </div>
2450       <div class="tags">
2451
2452
2453         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2454
2455
2456       </div>
2457     </div>
2458     <div class="padding"></div>
2459
2460     <div class="entry">
2461       <div class="title">
2462         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
2463       </div>
2464       <div class="date">
2465          3rd January 2015
2466       </div>
2467       <div class="body">
2468         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
2469 synes jeg det er på tide å publisere teksten på bloggen min.</p>
2470
2471 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
2472
2473 <p>Det er fascinerende å lese hvordan
2474 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
2475 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
2476 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
2477 for liten oppmerksomhet.</p>
2478
2479 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
2480 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
2481 over plasseringen til kjente mobilbasestasjoner som heter
2482 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
2483 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
2484 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
2485 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
2486 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
2487 få varsel i smarttelefonen når slike oppdages, uansett om det er
2488 kriminelle, offisielle myndigheter eller utenlandske
2489 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
2490 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
2491 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
2492 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
2493 befolkningen.</p>
2494
2495 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
2496 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
2497 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
2498 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
2499 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
2500 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
2501 School har dokumenterte i sitt metadata-prosjekt
2502 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
2503 slik innsamlet informasjon blant annet kan avsløre medisinske
2504 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
2505 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
2506 ledet både CIA og NSA,
2507 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
2508 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
2509 forteller
2510 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
2511 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
2512 innsamling av metadata enn avlytting.</p>
2513
2514 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
2515 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
2516 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
2517 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
2518 ikke at det settes opp utstyr vi ikke kan stole på, men at
2519 telefonsystemet er laget slik at det er mulig å sette opp slik
2520 utstyr.</p>
2521
2522 <p>Vennlig hilsen
2523 <br>Petter Reinholdtsen
2524 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
2525
2526 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
2527 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
2528 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
2529 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
2530
2531 <!--
2532
2533 Publisert som
2534 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
2535 Klassekampen 2014-12-31 side 39
2536
2537 -->
2538
2539       </div>
2540       <div class="tags">
2541
2542
2543         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2544
2545
2546       </div>
2547     </div>
2548     <div class="padding"></div>
2549
2550     <div class="entry">
2551       <div class="title">
2552         <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a>
2553       </div>
2554       <div class="date">
2555         21st December 2014
2556       </div>
2557       <div class="body">
2558         <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
2559 (LKK),
2560 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
2561 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
2562 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
2563 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
2564 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
2565 fjor og i år.</p>
2566
2567 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
2568 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
2569 saken kom opp i Aftenposten, og at dette dermed var en helt ny
2570 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
2571 oppslag og protester var ikke en situasjon de ønsket å komme opp i
2572 igjen, så de planlegger å lage en policy rundt dette som gjør at det
2573 ikke gjentar seg.  Han fortalte videre at de har bedt
2574 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
2575 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
2576
2577 <p>Han fortalte også at Christine Korme hos Microsoft hadde
2578 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
2579
2580 <p><blockquote>
2581 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
2582   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
2583   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
2584   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
2585   på det sterkeste og ber om å få lov til å forklare.</p>
2586
2587 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
2588   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
2589   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
2590   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
2591   bruker ikke bilder eller opptak av barn uten at et skriftlig
2592   samtykke gis av foresatte. Alle barna i klassen skulle delta i
2593   kodetimen helt uavhengig av om det var gitt samtykke for filming
2594   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
2595   klassen slik at de ikke kom med på bilder. Men alle elever var med
2596   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
2597   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
2598   ikke på noen som helst måte riktighet at noen elever ble ekskludert
2599   dersom deres foresatte ikke hadde skrevet under en
2600   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
2601   var med et Microsoft TV-team i løpet av kodeuken.</p>
2602
2603 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
2604   Aftenposten om saken. Foreldre hadde reagert på
2605   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
2606   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
2607   ettermiddag.</p>
2608
2609 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
2610   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
2611   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
2612   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
2613   bruken av opptakene.</p>
2614
2615 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
2616   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
2617   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
2618   internt i Microsoft og eksternt i forbindelse med arrangementer og
2619   diskusjoner som handler om undervisning i koding og informatikk.
2620   Filmen vil også være tilgjengelig på en Microsoft nettside som
2621   handler om koding og undervisning av elever. I skrivende stund er
2622   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
2623   heller ikke bli brukt uten at foresatte til barn som medvirker har
2624   skrevet under en ny samtykkeerklæring som understreker at bruken
2625   ikke er kommersiell.</p>
2626
2627 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
2628   at dette har inntruffet.</p>
2629
2630 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
2631   dette var en dugnad våre ansatte satte svært stor pris på å få
2632   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
2633   overskygger det som hele tiden har vært det aller, aller viktigste
2634   for oss: å lære kidsa å kode.»</p>
2635
2636 </blockquote></p>
2637
2638 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
2639 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
2640 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
2641 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
2642 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
2643 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
2644 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
2645 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
2646 tiltak.</p>
2647
2648 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
2649 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
2650 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
2651 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
2652 å måtte akseptere urimelige vilkår.</p>
2653
2654 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
2655 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
2656 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
2657
2658       </div>
2659       <div class="tags">
2660
2661
2662         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2663
2664
2665       </div>
2666     </div>
2667     <div class="padding"></div>
2668
2669     <div class="entry">
2670       <div class="title">
2671         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
2672       </div>
2673       <div class="date">
2674         19th December 2014
2675       </div>
2676       <div class="body">
2677         <p>So, Sony caved in
2678 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
2679 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
2680 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
2681 to Newt Gingrich</a>).  It should not surprise anyone, after the
2682 whistle blower Edward Snowden documented that the government of USA
2683 and their allies for many years have done their best to make sure the
2684 technology used by its citizens is filled with security holes allowing
2685 the secret services to spy on its own population.  No one in their
2686 right minds could believe that the ability to snoop on the people all
2687 over the globe could only be used by the personnel authorized to do so
2688 by the president of the United States of America.  If the capabilities
2689 are there, they will be used by friend and foe alike, and now they are
2690 being used to bring Sony on its knees.</p>
2691
2692 <p>I doubt it will a lesson learned, and expect USA to lose its next
2693 cyber war too, given how eager the western intelligence communities
2694 (and probably the non-western too, but it is less in the news) seem to
2695 be to continue its current dragnet surveillance practice.</p>
2696
2697 <p>There is a reason why China and others are trying to move away from
2698 Windows to Linux and other alternatives, and it is not to avoid
2699 sending its hard earned dollars to Cayman Islands (or whatever
2700 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
2701 Microsoft is using these days to collect the majority of its
2702 income. :)</p>
2703
2704       </div>
2705       <div class="tags">
2706
2707
2708         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2709
2710
2711       </div>
2712     </div>
2713     <div class="padding"></div>
2714
2715     <div class="entry">
2716       <div class="title">
2717         <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a>
2718       </div>
2719       <div class="date">
2720         18th December 2014
2721       </div>
2722       <div class="body">
2723         <p>Må Microsoft virkelig ha hjelp av unger for å holde på
2724 hemmelighetene sine?</p>
2725
2726 <p>I dag kom det en fascinerende artikkel i Aftenposten om
2727 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
2728 Microsoft har foreslått at foreldre går med på</a> for å la ungene
2729 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
2730 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
2731 kommersielt og gratis i all fremtid, hvilket var så drøyt at
2732 Arbeiderpartiets bystyrerepresentant
2733 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
2734 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
2735 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
2736 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
2737 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
2738 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
2739 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
2740 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
2741 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
2742 grunnleggende personverntrening.</p>
2743
2744 <p>Men bildet av samtykkeerklæringen inneholder også en annen
2745 problematisk klausul, som ikke omtales overhodet i
2746 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
2747
2748 <p><blockquote>
2749 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
2750 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2751 løpet av elevens deltagelse.»
2752 </blockquote></p>
2753
2754 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
2755 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
2756 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
2757 plent å signert på en avtale med en slik klausul, da det er Microsofts
2758 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
2759 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
2760
2761 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
2762 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
2763 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
2764 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
2765 har signert på den gamle vel vil være bundet av den selv om ingen
2766 flere signerer på den.</p>
2767
2768 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
2769 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
2770 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
2771 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
2772 Microsoft tydeligvis holder på er det behov for noen med et annet syn
2773 på livet som bidragsyter her.</p>
2774
2775       </div>
2776       <div class="tags">
2777
2778
2779         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2780
2781
2782       </div>
2783     </div>
2784     <div class="padding"></div>
2785
2786     <div class="entry">
2787       <div class="title">
2788         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
2789       </div>
2790       <div class="date">
2791         10th November 2014
2792       </div>
2793       <div class="body">
2794         <p>The right to communicate with your friends and family in private,
2795 without anyone snooping, is a right every citicen have in a liberal
2796 democracy.  But this right is under serious attack these days.</p>
2797
2798 <p>A while back it occurred to me that one way to make the dragnet
2799 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
2800 the whisleblower Snowden) more expensive for Internet email,
2801 is to deliver all email using SMTP via Tor.  Such SMTP option would be
2802 a nice addition to the FreedomBox project if we could send email
2803 between FreedomBox machines without leaking metadata about the emails
2804 to the people peeking on the wire.  I
2805 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
2806 this on the FreedomBox project mailing list in October</a> and got a
2807 lot of useful feedback and suggestions.  It also became obvious to me
2808 that this was not a novel idea, as the same idea was tested and
2809 documented by Johannes Berg as early as 2006, and both
2810 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
2811 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
2812 propose a similar method / protocol to pass emails between users.</p>
2813
2814 <p>To implement such system one need to set up a Tor hidden service
2815 providing the SMTP protocol on port 25, and use email addresses
2816 looking like username@hidden-service-name.onion.  With such addresses
2817 the connections to port 25 on hidden-service-name.onion using Tor will
2818 go to the correct SMTP server.  To do this, one need to configure the
2819 Tor daemon to provide the hidden service and the mail server to accept
2820 emails for this .onion domain.  To learn more about Exim configuration
2821 in Debian and test the design provided by Johannes Berg in his FAQ, I
2822 set out yesterday to create a Debian package for making it trivial to
2823 set up such SMTP over Tor service based on Debian.  Getting it to work
2824 were fairly easy, and
2825 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
2826 source code for the Debian package</a> is available from github.  I
2827 plan to move it into Debian if further testing prove this to be a
2828 useful approach.</p>
2829
2830 <p>If you want to test this, set up a blank Debian machine without any
2831 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
2832 get rid of exim4).  Install tor, clone the git repository mentioned
2833 above, build the deb and install it on the machine.  Next, run
2834 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
2835 the instructions to get the service up and running.  Restart tor and
2836 exim when it is done, and test mail delivery using swaks like
2837 this:</p>
2838
2839 <p><blockquote><pre>
2840 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
2841   --to fbx@dutlqrrmjhtfa3vp.onion
2842 </pre></blockquote></p>
2843
2844 <p>This will test the SMTP delivery using tor.  Replace the email
2845 address with your own address to test your server. :)</p>
2846
2847 <p>The setup procedure is still to complex, and I hope it can be made
2848 easier and more automatic.  Especially the tor setup need more work.
2849 Also, the package include a tor-smtp tool written in C, but its task
2850 should probably be rewritten in some script language to make the deb
2851 architecture independent.  It would probably also make the code easier
2852 to review.  The tor-smtp tool currently need to listen on a socket for
2853 exim to talk to it and is started using xinetd.  It would be better if
2854 no daemon and no socket is needed.  I suspect it is possible to get
2855 exim to run a command line tool for delivery instead of talking to a
2856 socket, and hope to figure out how in a future version of this
2857 system.</p>
2858
2859 <p>Until I wipe my test machine, I can be reached using the
2860 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
2861 SMTorP. :)</p>
2862
2863       </div>
2864       <div class="tags">
2865
2866
2867         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2868
2869
2870       </div>
2871     </div>
2872     <div class="padding"></div>
2873
2874     <div class="entry">
2875       <div class="title">
2876         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
2877       </div>
2878       <div class="date">
2879         21st September 2014
2880       </div>
2881       <div class="body">
2882         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
2883 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
2884 vinkling sett ut som bokser som sniffer ut et eller annet fra
2885 forbipasserende trafikk, men det har vært uklart for meg hva det er de
2886 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
2887 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
2888 skibru på Sollihøgda</a>:</p>
2889
2890 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
2891
2892 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
2893 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
2894 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
2895 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
2896 kjapp titt på produktlista til selskapet.</p>
2897
2898 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
2899 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
2900 REST-API-et som gir tilgang til vegvesenets database over veier,
2901 skilter og annet veirelatert til å finne ut hva i alle dager dette
2902 kunne være.  De har både
2903 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
2904 datakatalog</a> og
2905 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
2906 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
2907 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
2908 ut antall av en gitt type innenfor området skibrua dekker, og listet
2909 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
2910 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
2911 en stygg sed-linje i stedet.</p>
2912
2913 <blockquote><pre>
2914 #!/bin/sh
2915 urlmap() {
2916     sed \
2917     -e 's/  / /g'   -e 's/{/%7B/g'  \
2918     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
2919     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
2920     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
2921     -e 's/:/%3A/g'
2922 }
2923
2924 lookup() {
2925     url="$1"
2926     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
2927        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
2928 }
2929
2930 for id in $(seq 1 874) ; do
2931     search="{
2932   lokasjon: {
2933     bbox: \"10.34425,59.96386,10.34458,59.96409\",
2934     srid: \"WGS84\"
2935   },
2936    objektTyper: [{
2937      id: $id, antall: 10
2938    }]
2939 }"
2940
2941     query=/sok?kriterie=$(echo $search | urlmap)
2942     if lookup "$query" |
2943     grep -q '&lt;totaltAntallReturnert>0&lt;'
2944     then
2945     :
2946     else
2947     echo $id
2948     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
2949     fi
2950 done
2951
2952 exit 0
2953 </pre></blockquote>
2954
2955 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
2956 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
2957 aktuelle typer i og rundt skibrua:
2958
2959 <blockquote><pre>
2960 5
2961   &lt;navn>Rekkverk&lt;/navn>
2962 14
2963   &lt;navn>Rekkverksende&lt;/navn>
2964 47
2965   &lt;navn>Trafikklomme&lt;/navn>
2966 49
2967   &lt;navn>Trafikkøy&lt;/navn>
2968 60
2969   &lt;navn>Bru&lt;/navn>
2970 79
2971   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
2972 80
2973   &lt;navn>Grøft, åpen&lt;/navn>
2974 86
2975   &lt;navn>Belysningsstrekning&lt;/navn>
2976 95
2977   &lt;navn>Skiltpunkt&lt;/navn>
2978 96
2979   &lt;navn>Skiltplate&lt;/navn>
2980 98
2981   &lt;navn>Referansestolpe&lt;/navn>
2982 99
2983   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
2984 105
2985   &lt;navn>Fartsgrense&lt;/navn>
2986 106
2987   &lt;navn>Vinterdriftsstrategi&lt;/navn>
2988 172
2989   &lt;navn>Trafikkdeler&lt;/navn>
2990 241
2991   &lt;navn>Vegdekke&lt;/navn>
2992 293
2993   &lt;navn>Breddemåling&lt;/navn>
2994 301
2995   &lt;navn>Kantklippareal&lt;/navn>
2996 318
2997   &lt;navn>Snø-/isrydding&lt;/navn>
2998 445
2999   &lt;navn>Skred&lt;/navn>
3000 446
3001   &lt;navn>Dokumentasjon&lt;/navn>
3002 452
3003   &lt;navn>Undergang&lt;/navn>
3004 528
3005   &lt;navn>Tverrprofil&lt;/navn>
3006 532
3007   &lt;navn>Vegreferanse&lt;/navn>
3008 534
3009   &lt;navn>Region&lt;/navn>
3010 535
3011   &lt;navn>Fylke&lt;/navn>
3012 536
3013   &lt;navn>Kommune&lt;/navn>
3014 538
3015   &lt;navn>Gate&lt;/navn>
3016 539
3017   &lt;navn>Transportlenke&lt;/navn>
3018 540
3019   &lt;navn>Trafikkmengde&lt;/navn>
3020 570
3021   &lt;navn>Trafikkulykke&lt;/navn>
3022 571
3023   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
3024 572
3025   &lt;navn>Ulykkesinvolvert person&lt;/navn>
3026 579
3027   &lt;navn>Politidistrikt&lt;/navn>
3028 583
3029   &lt;navn>Vegbredde&lt;/navn>
3030 591
3031   &lt;navn>Høydebegrensning&lt;/navn>
3032 592
3033   &lt;navn>Nedbøyningsmåling&lt;/navn>
3034 597
3035   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
3036 601
3037   &lt;navn>Oppgravingsdata&lt;/navn>
3038 602
3039   &lt;navn>Oppgravingslag&lt;/navn>
3040 603
3041   &lt;navn>PMS-parsell&lt;/navn>
3042 604
3043   &lt;navn>Vegnormalstrekning&lt;/navn>
3044 605
3045   &lt;navn>Værrelatert strekning&lt;/navn>
3046 616
3047   &lt;navn>Feltstrekning&lt;/navn>
3048 617
3049   &lt;navn>Adressepunkt&lt;/navn>
3050 626
3051   &lt;navn>Friksjonsmåleserie&lt;/navn>
3052 629
3053   &lt;navn>Vegdekke, flatelapping&lt;/navn>
3054 639
3055   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
3056 640
3057   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3058 642
3059   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3060 643
3061   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3062 647
3063   &lt;navn>Statistikk, vegbredde&lt;/navn>
3064 774
3065   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3066 775
3067   &lt;navn>ATK, influensstrekning&lt;/navn>
3068 794
3069   &lt;navn>Systemobjekt&lt;/navn>
3070 810
3071   &lt;navn>Vinterdriftsklasse&lt;/navn>
3072 821
3073   &lt;navn>Funksjonell vegklasse&lt;/navn>
3074 825
3075   &lt;navn>Kurvatur, stigning&lt;/navn>
3076 838
3077   &lt;navn>Vegbredde, beregnet&lt;/navn>
3078 862
3079   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3080 871
3081   &lt;navn>Bruksklasse&lt;/navn>
3082 </pre></blockquote>
3083
3084 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3085 refererer til fotoboksen som står like ved brua, mens
3086 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3087 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3088 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3089 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3090 slike målere i Norge, og hvor de er plassert, men gir ellers få
3091 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3092 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3093 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3094 være snakk om
3095 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3096 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3097  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3098  2013 med tittel
3099 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3100 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3101 nettside
3102 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3103 som har en
3104 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3105 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3106 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3107
3108 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3109 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3110 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3111 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3112 denne informasjonen i dag kun brukes til å koble to
3113 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3114 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3115 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3116 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3117
3118 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3119 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3120 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3121 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3122
3123 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3124 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3125 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3126 flere vil gjøre det samme, selv om det gir litt høyere private
3127 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3128 dager.</p>
3129
3130 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3131 dokumentasjon på vegvesenets REST-API.</p>
3132
3133 <p>Bruksvilkår på bildet er
3134 <a href="https://creativecommons.org/publicdomain/">public domain eller
3135 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3136
3137 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3138 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3139 omtale på vegdata-bloggen</a>.</p>
3140
3141       </div>
3142       <div class="tags">
3143
3144
3145         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3146
3147
3148       </div>
3149     </div>
3150     <div class="padding"></div>
3151
3152     <div class="entry">
3153       <div class="title">
3154         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
3155       </div>
3156       <div class="date">
3157         10th September 2014
3158       </div>
3159       <div class="body">
3160         <p>Yesterday, I had the pleasure of attending a talk with the
3161 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
3162 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
3163 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
3164 learn that there is a large set of publicly available key servers to
3165 use when looking for peoples public key.  So far I have used
3166 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
3167 were misbehaving, but those days are ended.  The servers I have used
3168 up until yesterday have been slow and some times unavailable.  I hope
3169 those problems are gone now.</p>
3170
3171 <p>Behind the round robin DNS entry of the
3172 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
3173 there is a pool of more than 100 keyservers which are checked every
3174 day to ensure they are well connected and up to date.  It must be
3175 better than what I have used so far. :)</p>
3176
3177 <p>Yesterdays speaker told me that the service is the default
3178 keyserver provided by the default configuration in GnuPG, but this do
3179 not seem to be used in Debian.  Perhaps it should?</p>
3180
3181 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
3182 line:</p>
3183
3184 <p><blockquote><pre>
3185 keyserver pool.sks-keyservers.net
3186 </pre></blockquote></p>
3187
3188 <p>With GnuPG version 2 one can also locate the keyserver using SRV
3189 entries in DNS.  Just for fun, I did just that at work, so now every
3190 user of GnuPG at the University of Oslo should find a OpenGPG
3191 keyserver automatically should their need it:</p>
3192
3193 <p><blockquote><pre>
3194 % host -t srv _pgpkey-http._tcp.uio.no
3195 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
3196 %
3197 </pre></blockquote></p>
3198
3199 <p>Now if only
3200 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
3201 HKP lookup protocol</a> supported finding signature paths, I would be
3202 very happy.  It can look up a given key or search for a user ID, but I
3203 normally do not want that, but to find a trust path from my key to
3204 another key.  Given a user ID or key ID, I would like to find (and
3205 download) the keys representing a signature path from my key to the
3206 key in question, to be able to get a trust path between the two keys.
3207 This is as far as I can tell not possible today.  Perhaps something
3208 for a future version of the protocol?</p>
3209
3210       </div>
3211       <div class="tags">
3212
3213
3214         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3215
3216
3217       </div>
3218     </div>
3219     <div class="padding"></div>
3220
3221     <div class="entry">
3222       <div class="title">
3223         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_08_03.html">Lenker for 2014-08-03</a>
3224       </div>
3225       <div class="date">
3226          3rd August 2014
3227       </div>
3228       <div class="body">
3229         <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
3230 jeg har hatt glede og nytte av av å lese.  Her er en liten norsk
3231 lenkesamling.</p>
3232
3233 <p><ul>
3234
3235 <li><a href="http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
3236 om fiskemilliardene</a> (NRK Ytring 2014-03-03) - litt om hvordan de
3237 norske felles matressurser røves fra felleskapet.</li>
3238
3239 <li><a href="http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
3240 kan komme til Norge</a> (Aftenposten 2014-4-01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.</li>
3241
3242 <li><a href="http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
3243 trenger kornlager</a> (NRK Ytring 2014-06-07) Chr. Anton Smedshaug
3244 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
3245 Norges kornlager.</li>
3246
3247 <li><a href="http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
3248 vil overvåke datatastaturer</a> (NRK 2014-03-04) - PST ønsker retten
3249 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
3250 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
3251 grad enn i dag kan stole på datamaskiner - neppe en god ide for
3252 samfunnet totalt sett.</li>
3253
3254 <li><a href="http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
3255 fremstår som et pøbelvelde»</a> (OsloBy 2014-03-05) - et eksempel på
3256 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.</li>
3257
3258 <li><a href="http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
3259 Channel nektet å vise Greenpeace-reklame i Oslo</a> (Dagbladet
3260 2014-03-05) - forteller litt om hvordan hvilke budskap som når ut i
3261 det offentlige rom kontrolleres i Norge.</li>
3262
3263 <li><a href="http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
3264 ikke på kritikken</a> (Dagbladet 2014-03-06) - innlegg fra Norsk
3265 presseforbund der de nok en gang tar opp det forkastelige i at
3266 politiet nå har full tilgang til å bedrive telefonkontroll av
3267 advokater.</li>
3268
3269 <li><a href="http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
3270 spiller poker, ikke sjakk. I sjakk har man regler.»</a> (Aftenposten
3271 2014-03-08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
3272 at Russlands politikk fungerer, blant annet i lys av started av
3273 Ukraina-krisen.</li>
3274
3275 <li><a href="http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
3276 seng med fienden</a> (Aftenposten 2014-03-10) - kronikk fra Eirik
3277 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
3278 offentlige ordskiftet, kanskje på sviktende grunnlag.</li>
3279
3280 <li><a href="http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
3281 frem for skulk</a> (Aftenposten 2014-03-14) - skildring av hvordan
3282 norske elever i dag ikke lenger har rimelig krav om oppmøte på
3283 skolen.</li>
3284
3285 <li><a href="http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
3286 avslørte abort, sykdom og våpenkjøp</a> (Aftenposten 2014-03-14) - om
3287 hvordan forskere har dokumentert hvordan innsamling av metadata om
3288 telefoni og Internett-bruk kan være svært avslørende.</li>
3289
3290 <li><a href="http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
3291 på pensum</a> (Dagbladet 2014-03-14) - Kommentar om hvordan (feil)
3292 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.</li>
3293
3294 <li><a href="http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten</a>
3295 (blogg fra Doremus 2014-02-09) - morsom beskrivelse om hvordan
3296 regjeringens forslag til reservasjonsrett for leger kan utvides til å
3297 gjelde alles samvittighet.</li>
3298
3299 <li><a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3300 gjøkunge</a> (Aftenposten 2014-03-25) - Kronikk av Bjørn Stærk om
3301 snurpenots-overvåkningen som varsleren Snowden dokumenterte.</li>
3302
3303 <li><a href="http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
3304 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
3305 in the Cabinet Office</a> (blogg fra Friprog-senteret 2014-03-26).</li>
3306
3307 <li><a href="http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
3308 må stanse avlyttingen</a> (Dagbladet 2014-03-26) - leserinnlegg fra
3309 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
3310 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
3311 myndigheter.</li>
3312
3313 <li><a href="http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
3314 er ingen naturlig styreform</a> (Aftenposten 2014-04-01) - kronikk av
3315 Stein Ringen om hvordan demokrati som styreform går tapt når
3316 innbyggerne tar det for gitt.</li>
3317
3318 <li><a href="http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
3319 ere Enhver tilladte!</a> (NRK Ytring 2014-04-01) - innspill fra Trygve
3320 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
3321 ytre oss i den offentlige debatten.</li>
3322
3323 <li><a href="http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
3324 er ingen god samfunnsborger</a> (Aftenposten 2014-04-16), kronikk av
3325 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
3326 hige etter mer penger og flere ting.</li>
3327
3328 <li><a href="http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
3329 Avgjørelsen får umiddelbar virkning</a> (Aftenposten 2014-04-10) -
3330 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
3331 stemte nei til DLD i Stortinget i 2011.</li>
3332
3333 <li><a href="http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
3334 endelikt</a> (blogg fra John Wessel-Aas 2014-04-11) - oppsummering
3335 av hvordan direktivet ble funnet ugyldig i EU-domstolen.</li>
3336
3337 <li><a href="http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
3338 Kapitulasjonspresidenten</a> (VG 2014-04-22) - kronikk av Einar
3339 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
3340 prinsippløshet i møte med Kina.</li>
3341
3342 <li><a href="http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
3343 inne er alle nordmenn</a> (Aftenposten 2014-04-27) - kronikk fra Bjørn
3344 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
3345 at alle i verden bærer på en drøm om å bli som oss.</li>
3346
3347 <li><a href="http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
3348 italienske senatet gav seg selv 134 milliarder euro i sluttpakke</a>
3349 (Aftenposten 2014-06-19) - forsker Simen Gaure forteller hvordan
3350 løgner og fantasi fra nettkilder i stor grad blir akseptert som
3351 sannhet - antagelig også av deg og meg.</li>
3352
3353 <li><a href="http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
3354 forsvar for bråkmakerne</a> (Dagbladet 2014-05-30) - kronikk av Dag
3355 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
3356 for mange elever.</li>
3357
3358 <li><a href="http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
3359 med slitt seddel - havnet i arresten</a> (Osloby 2014-06-25)) -
3360 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
3361 uten elektronisk sporing.  Jeg bruker kontanter i så stor grad som
3362 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper.  Vi
3363 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
3364 og registrering og lagring av fingeravtrykk og bilde i politiets
3365 database over mistenkte.</li>
3366
3367 <li><a href="http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
3368 til Snowden</a> (Aftenposten 2014-06-28) - leder som forklarer hvorfor
3369 varsleren Snowden bør få fredsprisen.</li>
3370
3371 <li><a href="http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
3372 for politistaten</a> (Dagbladet 2014-08-01) - leder som advarer om
3373 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
3374 bli en politistat.</li>
3375
3376 <li><a href="http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
3377 må tenke nytt om narkotika</a> (NRK Ytring 2014-08-03) - Mark Lewis
3378 forklarer hvorfor legalisering og offentlig kontroll av
3379 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.</li>
3380
3381
3382 </ul></p>
3383
3384       </div>
3385       <div class="tags">
3386
3387
3388         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3389
3390
3391       </div>
3392     </div>
3393     <div class="padding"></div>
3394
3395     <div class="entry">
3396       <div class="title">
3397         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
3398       </div>
3399       <div class="date">
3400          9th April 2014
3401       </div>
3402       <div class="body">
3403         <p>For a while now, I have been looking for a sensible offsite backup
3404 solution for use at home.  My requirements are simple, it must be
3405 cheap and locally encrypted (in other words, I keep the encryption
3406 keys, the storage provider do not have access to my private files).
3407 One idea me and my friends had many years ago, before the cloud
3408 storage providers showed up, was to use Google mail as storage,
3409 writing a Linux block device storing blocks as emails in the mail
3410 service provided by Google, and thus get heaps of free space.  On top
3411 of this one can add encryption, RAID and volume management to have
3412 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
3413 I never found time to implement such system.  But the last few weeks I
3414 have looked at a system called
3415 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
3416 mounted network backed file system with the features I need.</p>
3417
3418 <p>S3QL is a fuse file system with a local cache and cloud storage,
3419 handling several different storage providers, any with Amazon S3,
3420 Google Drive or OpenStack API.  There are heaps of such storage
3421 providers.  S3QL can also use a local directory as storage, which
3422 combined with sshfs allow for file storage on any ssh server.  S3QL
3423 include support for encryption, compression, de-duplication, snapshots
3424 and immutable file systems, allowing me to mount the remote storage as
3425 a local mount point, look at and use the files as if they were local,
3426 while the content is stored in the cloud as well.  This allow me to
3427 have a backup that should survive fire.  The file system can not be
3428 shared between several machines at the same time, as only one can
3429 mount it at the time, but any machine with the encryption key and
3430 access to the storage service can mount it if it is unmounted.</p>
3431
3432 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
3433 package is included already.  So to get started, run <tt>apt-get
3434 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
3435 Greenqloud, after reading their nice recipe on
3436 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
3437 to use S3QL with their Amazon S3 service</a>, because I trust the laws
3438 in Iceland more than those in USA when it come to keeping my personal
3439 data safe and private, and thus would rather spend money on a company
3440 in Iceland.  Another nice recipe is available from the article
3441 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
3442 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
3443 Admin magazine.  When the provider is picked, figure out how to get
3444 the API key needed to connect to the storage API.  With Greencloud,
3445 the key did not show up until I had added payment details to my
3446 account.</p>
3447
3448 <p>Armed with the API access details, it is time to create the file
3449 system.  First, create a new bucket in the cloud.  This bucket is the
3450 file system storage area.  I picked a bucket name reflecting the
3451 machine that was going to store data there, but any name will do.
3452 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
3453 the API login and password, and a locally created password.  Store it
3454 all in ~root/.s3ql/authinfo2 like this:
3455
3456 <p><blockquote><pre>
3457 [s3c]
3458 storage-url: s3c://s.greenqloud.com:443/bucket-name
3459 backend-login: API-login
3460 backend-password: API-password
3461 fs-passphrase: local-password
3462 </pre></blockquote></p>
3463
3464 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
3465 but any sensible way to create a fairly random password should do it.
3466 Armed with these details, it is now time to run mkfs, entering the API
3467 details and password to create it:</p>
3468
3469 <p><blockquote><pre>
3470 # mkdir -m 700 /var/lib/s3ql-cache
3471 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3472   --ssl s3c://s.greenqloud.com:443/bucket-name
3473 Enter backend login:
3474 Enter backend password:
3475 Before using S3QL, make sure to read the user's guide, especially
3476 the 'Important Rules to Avoid Loosing Data' section.
3477 Enter encryption password:
3478 Confirm encryption password:
3479 Generating random encryption key...
3480 Creating metadata tables...
3481 Dumping metadata...
3482 ..objects..
3483 ..blocks..
3484 ..inodes..
3485 ..inode_blocks..
3486 ..symlink_targets..
3487 ..names..
3488 ..contents..
3489 ..ext_attributes..
3490 Compressing and uploading metadata...
3491 Wrote 0.00 MB of compressed metadata.
3492 # </pre></blockquote></p>
3493
3494 <p>The next step is mounting the file system to make the storage available.
3495
3496 <p><blockquote><pre>
3497 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3498   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3499 Using 4 upload threads.
3500 Downloading and decompressing metadata...
3501 Reading metadata...
3502 ..objects..
3503 ..blocks..
3504 ..inodes..
3505 ..inode_blocks..
3506 ..symlink_targets..
3507 ..names..
3508 ..contents..
3509 ..ext_attributes..
3510 Mounting filesystem...
3511 # df -h /s3ql
3512 Filesystem                              Size  Used Avail Use% Mounted on
3513 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
3514 #
3515 </pre></blockquote></p>
3516
3517 <p>The file system is now ready for use.  I use rsync to store my
3518 backups in it, and as the metadata used by rsync is downloaded at
3519 mount time, no network traffic (and storage cost) is triggered by
3520 running rsync.  To unmount, one should not use the normal umount
3521 command, as this will not flush the cache to the cloud storage, but
3522 instead running the umount.s3ql command like this:
3523
3524 <p><blockquote><pre>
3525 # umount.s3ql /s3ql
3526 #
3527 </pre></blockquote></p>
3528
3529 <p>There is a fsck command available to check the file system and
3530 correct any problems detected.  This can be used if the local server
3531 crashes while the file system is mounted, to reset the "already
3532 mounted" flag.  This is what it look like when processing a working
3533 file system:</p>
3534
3535 <p><blockquote><pre>
3536 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
3537 Using cached metadata.
3538 File system seems clean, checking anyway.
3539 Checking DB integrity...
3540 Creating temporary extra indices...
3541 Checking lost+found...
3542 Checking cached objects...
3543 Checking names (refcounts)...
3544 Checking contents (names)...
3545 Checking contents (inodes)...
3546 Checking contents (parent inodes)...
3547 Checking objects (reference counts)...
3548 Checking objects (backend)...
3549 ..processed 5000 objects so far..
3550 ..processed 10000 objects so far..
3551 ..processed 15000 objects so far..
3552 Checking objects (sizes)...
3553 Checking blocks (referenced objects)...
3554 Checking blocks (refcounts)...
3555 Checking inode-block mapping (blocks)...
3556 Checking inode-block mapping (inodes)...
3557 Checking inodes (refcounts)...
3558 Checking inodes (sizes)...
3559 Checking extended attributes (names)...
3560 Checking extended attributes (inodes)...
3561 Checking symlinks (inodes)...
3562 Checking directory reachability...
3563 Checking unix conventions...
3564 Checking referential integrity...
3565 Dropping temporary indices...
3566 Backing up old metadata...
3567 Dumping metadata...
3568 ..objects..
3569 ..blocks..
3570 ..inodes..
3571 ..inode_blocks..
3572 ..symlink_targets..
3573 ..names..
3574 ..contents..
3575 ..ext_attributes..
3576 Compressing and uploading metadata...
3577 Wrote 0.89 MB of compressed metadata.
3578 #
3579 </pre></blockquote></p>
3580
3581 <p>Thanks to the cache, working on files that fit in the cache is very
3582 quick, about the same speed as local file access.  Uploading large
3583 amount of data is to me limited by the bandwidth out of and into my
3584 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
3585 which is very close to my upload speed, and downloading the same
3586 Debian installation ISO gave me 610 kiB/s, close to my download speed.
3587 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
3588 network, not the file system code.  I do not know what a good cache
3589 size would be, but suspect that the cache should e larger than your
3590 working set.</p>
3591
3592 <p>I mentioned that only one machine can mount the file system at the
3593 time.  If another machine try, it is told that the file system is
3594 busy:</p>
3595
3596 <p><blockquote><pre>
3597 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3598   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3599 Using 8 upload threads.
3600 Backend reports that fs is still mounted elsewhere, aborting.
3601 #
3602 </pre></blockquote></p>
3603
3604 <p>The file content is uploaded when the cache is full, while the
3605 metadata is uploaded once every 24 hour by default.  To ensure the
3606 file system content is flushed to the cloud, one can either umount the
3607 file system, or ask S3QL to flush the cache and metadata using
3608 s3qlctrl:
3609
3610 <p><blockquote><pre>
3611 # s3qlctrl upload-meta /s3ql
3612 # s3qlctrl flushcache /s3ql
3613 #
3614 </pre></blockquote></p>
3615
3616 <p>If you are curious about how much space your data uses in the
3617 cloud, and how much compression and deduplication cut down on the
3618 storage usage, you can use s3qlstat on the mounted file system to get
3619 a report:</p>
3620
3621 <p><blockquote><pre>
3622 # s3qlstat /s3ql
3623 Directory entries:    9141
3624 Inodes:               9143
3625 Data blocks:          8851
3626 Total data size:      22049.38 MB
3627 After de-duplication: 21955.46 MB (99.57% of total)
3628 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
3629 Database size:        2.39 MB (uncompressed)
3630 (some values do not take into account not-yet-uploaded dirty blocks in cache)
3631 #
3632 </pre></blockquote></p>
3633
3634 <p>I mentioned earlier that there are several possible suppliers of
3635 storage.  I did not try to locate them all, but am aware of at least
3636 <a href="https://www.greenqloud.com/">Greenqloud</a>,
3637 <a href="http://drive.google.com/">Google Drive</a>,
3638 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
3639 <a href="http://www.rackspace.com/">Rackspace</a> and
3640 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
3641 accept payment in Bitcoin.  Pick one that suit your need.  Some of
3642 them provide several GiB of free storage, but the prize models are
3643 quite different and you will have to figure out what suits you
3644 best.</p>
3645
3646 <p>While researching this blog post, I had a look at research papers
3647 and posters discussing the S3QL file system.  There are several, which
3648 told me that the file system is getting a critical check by the
3649 science community and increased my confidence in using it.  One nice
3650 poster is titled
3651 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
3652 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
3653 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
3654 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
3655 and Pamela Smith.  Please  have a look.</p>
3656
3657 <p>Given my problems with different file systems earlier, I decided to
3658 check out the mounted S3QL file system to see if it would be usable as
3659 a home directory (in other word, that it provided POSIX semantics when
3660 it come to locking and umask handling etc).  Running
3661 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
3662 test code to check file system semantics</a>, I was happy to discover that
3663 no error was found.  So the file system can be used for home
3664 directories, if one chooses to do so.</p>
3665
3666 <p>If you do not want a locally file system, and want something that
3667 work without the Linux fuse file system, I would like to mention the
3668 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
3669 provide locally encrypted backup using a command line client.  It have
3670 a nicer access control system, where one can split out read and write
3671 access, allowing some systems to write to the backup and others to
3672 only read from it.</p>
3673
3674 <p>As usual, if you use Bitcoin and want to show your support of my
3675 activities, please send Bitcoin donations to my address
3676 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
3677
3678       </div>
3679       <div class="tags">
3680
3681
3682         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3683
3684
3685       </div>
3686     </div>
3687     <div class="padding"></div>
3688
3689     <div class="entry">
3690       <div class="title">
3691         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
3692       </div>
3693       <div class="date">
3694          8th April 2014
3695       </div>
3696       <div class="body">
3697         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
3698 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
3699 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
3700 datalagringsdirektivet er for noe, så er det
3701 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
3702 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
3703 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
3704 anbefalt</a> alle å se.</p>
3705
3706 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
3707 det kommer flere ut over dagen.  Flere kan finnes
3708 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
3709 mylder</a>.</p>
3710
3711 <p><ul>
3712
3713 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
3714 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
3715
3716 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
3717 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
3718
3719 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
3720 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
3721
3722 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
3723 gledens dag</a> - p4.no 2014-04-08
3724
3725 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
3726 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
3727
3728 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
3729 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
3730
3731 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
3732 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
3733 2014-04-08</li>
3734
3735 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
3736 DLD er ugyldig</a> - digi.no 2014-04-08</li>
3737
3738 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
3739 court declares data retention directive invalid</a> - irishtimes.com
3740 2014-04-08</li>
3741
3742 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
3743 court rules against requirement to keep data of telecom users</a> -
3744 reuters.com 2014-04-08</li>
3745
3746 </ul>
3747 </p>
3748
3749 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
3750 totalitær overvåkning av befolkningen er uakseptabelt, men det er
3751 fortsatt like viktig å beskytte privatsfæren som før, da de
3752 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
3753 innsats i prosjekter som
3754 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
3755 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
3756 noen gang.</p>
3757
3758 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
3759 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
3760 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
3761 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
3762
3763 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
3764 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
3765 partinene Høyre og Arbeiderpartiet</a> som stemte for
3766 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
3767 bli flertall mot i Stortinget.  Se mer om saken
3768 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
3769 de ord</a>.</p>
3770
3771       </div>
3772       <div class="tags">
3773
3774
3775         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3776
3777
3778       </div>
3779     </div>
3780     <div class="padding"></div>
3781
3782     <div class="entry">
3783       <div class="title">
3784         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
3785       </div>
3786       <div class="date">
3787         26th March 2014
3788       </div>
3789       <div class="body">
3790         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
3791 NRK nå har bestemt seg for
3792 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
3793 den norske dokumentarfilmen om datalagringsdirektivet skal
3794 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
3795 for detaljer om filmen) . Første visning blir på NRK2 mandag
3796 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
3797 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
3798 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
3799 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
3800 Aftenposten fra i går,
3801 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3802 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
3803 retten til privatliv og beskyttelsen av demokrati i Norge og resten
3804 verden, og helt riktig slår fast at det er vi i databransjen som
3805 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
3806 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
3807 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
3808 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
3809 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
3810 gjenopprettet balansen.</p>
3811
3812 <p>Jeg regner med at nettutgaven dukker opp på
3813 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
3814 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
3815 øye med siden, og tips venner og slekt om at de også bør se den.</p>
3816
3817       </div>
3818       <div class="tags">
3819
3820
3821         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3822
3823
3824       </div>
3825     </div>
3826     <div class="padding"></div>
3827
3828     <div class="entry">
3829       <div class="title">
3830         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_02_28.html">Lenker for 2014-02-28</a>
3831       </div>
3832       <div class="date">
3833         28th February 2014
3834       </div>
3835       <div class="body">
3836         <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
3837 månedene.  Det er mye om varsleren Edward Snowden, som burde få all
3838 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
3839 totalitær overvåkning på sakskartet, men også endel annet
3840 tankevekkende og interessant.</p>
3841
3842 <ul>
3843
3844 <li>2013-12-21
3845 <a href="http://www.dagbladet.no/2013/12/21/nyheter/thomas_drake/nsa/overvakning/snowden/30925886/">-
3846 NSA tenker som Stasi</a> - Dagbladet.no</li>
3847
3848 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece">-
3849 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
3850
3851 <li>2013-12-21
3852 <a href="http://www.dagbladet.no/2013/12/21/nyheter/krig_og_konflikter/politikk/utenriks/30961126/">Nye
3853 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
3854
3855 <li>2013-12-19
3856 <a href="http://www.dagbladet.no/2013/12/19/nyheter/nsa/usa/politikk/barack_obama/30918684/">«NSA
3857 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
3858 telefonsamtaler»</a> - Dagbladet.no</li>
3859
3860 <li>2013-12-18
3861 <a href="http://www.dagbladet.no/2013/12/18/kultur/meninger/hovedkronikk/debatt/snowden/30901089/">Etterretning,
3862 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
3863
3864 <li>2013-12-17
3865 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-1.11423444">Snowden
3866 angriper USA i åpent brev</a> - nrk.no</li>
3867
3868 <li>2013-12-17
3869 <a href="http://www.digi.no/925820/rettslig-nederlag-for-etterretning">Rettslig
3870 nederlag for etterretning</a> - digi.no</li>
3871
3872 <li>2013-12-21
3873 <a href="http://www.dagbladet.no/2013/12/21/kultur/meninger/hovedkommentar/kommentar/etterretning/30963284/">Truende
3874 nedkjøling</a> - dagbladet.no</li>
3875
3876 <li>2013-12-20
3877 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-7411849.html">Matematikk
3878 og forståelse</a> - aftenposten.no</li>
3879
3880 <li>2013-10-20
3881 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-1.11306106">Vi
3882 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
3883
3884 <li>2013-12-11
3885 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-1.11410033">Rotterace
3886 i kloakken</a> - nrk.no</li>
3887
3888 <li>2013-12-30
3889 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-7413734.html">Åpne
3890 brev og frie tanker</a> - aftenposten.no</li>
3891
3892 <li>2014-01-12
3893 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-7428229.html">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
3894
3895 <li>2014-01-09
3896 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-7428933.html">EU-rapport:
3897 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
3898 aftenposten.no</li>
3899
3900 <li>2013-10-23 Professor Jan Arild Audestad
3901 <a href="http://www.digi.no/924008/advarer-mot-konspirasjonsteori">Advarer
3902 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
3903 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
3904
3905 <li>2014-01-09
3906 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-80-tallet-7410467.html">-
3907 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
3908 aftenposten.no</li>
3909
3910 <li>2014-02-12
3911 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden">Et
3912 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
3913 2015-01-31</li>
3914
3915 <li>2014-02-17
3916 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/">Litteraturredaktøren:
3917 Helle Thornings tavshed om Snowden er en skandale</a> -
3918 politiken.dk</li>
3919
3920 <li>2014-02-21
3921 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-7476734.html">Bra å ha en «Storebror»</a> - aftenposten.no</li>
3922
3923 <li>2014-02-28
3924 <a href="http://johnchristianelden.blogg.no/1393536806_narkotikasiktet_stort.html">"Narkotikasiktet
3925 Stortingsmann" - Spillet bak kulissene</a> - John Christian Eldens
3926 blogg</li>
3927
3928 <li>2014-02-28
3929 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-7486283.html">Heksejakt
3930 på hasjbrukere</a> - aftenposten.no</li>
3931
3932 </ul>
3933
3934       </div>
3935       <div class="tags">
3936
3937
3938         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3939
3940
3941       </div>
3942     </div>
3943     <div class="padding"></div>
3944
3945     <div class="entry">
3946       <div class="title">
3947         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
3948       </div>
3949       <div class="date">
3950         29th January 2014
3951       </div>
3952       <div class="body">
3953         <p>Bitcoin is a incredible use of peer to peer communication and
3954 encryption, allowing direct and immediate money transfer without any
3955 central control.  It is sometimes claimed to be ideal for illegal
3956 activity, which I believe is quite a long way from the truth.  At least
3957 I would not conduct illegal money transfers using a system where the
3958 details of every transaction are kept forever.  This point is
3959 investigated in
3960 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
3961 from December 2013, in the article
3962 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
3963 Fistful of Bitcoins - Characterizing Payments Among Men with No
3964 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
3965 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
3966 analyse the transaction log in the Bitcoin system, using it to find
3967 addresses belong to individuals and organisations and follow the flow
3968 of money from both Bitcoin theft and trades on Silk Road to where the
3969 money end up.  This is how they wrap up their article:</p>
3970
3971 <p><blockquote>
3972 <p>"To demonstrate the usefulness of this type of analysis, we turned
3973 our attention to criminal activity. In the Bitcoin economy, criminal
3974 activity can appear in a number of forms, such as dealing drugs on
3975 Silk Road or simply stealing someone else’s bitcoins. We followed the
3976 flow of bitcoins out of Silk Road (in particular, from one notorious
3977 address) and from a number of highly publicized thefts to see whether
3978 we could track the bitcoins to known services. Although some of the
3979 thieves attempted to use sophisticated mixing techniques (or possibly
3980 mix services) to obscure the flow of bitcoins, for the most part
3981 tracking the bitcoins was quite straightforward, and we ultimately saw
3982 large quantities of bitcoins flow to a variety of exchanges directly
3983 from the point of theft (or the withdrawal from Silk Road).</p>
3984
3985 <p>As acknowledged above, following stolen bitcoins to the point at
3986 which they are deposited into an exchange does not in itself identify
3987 the thief; however, it does enable further de-anonymization in the
3988 case in which certain agencies can determine (through, for example,
3989 subpoena power) the real-world owner of the account into which the
3990 stolen bitcoins were deposited.  Because such exchanges seem to serve
3991 as chokepoints into and out of the Bitcoin economy (i.e., there are
3992 few alternative ways to cash out), we conclude that using Bitcoin for
3993 money laundering or other illicit purposes does not (at least at
3994 present) seem to be particularly attractive."</p>
3995 </blockquote><p>
3996
3997 <p>These researches are not the first to analyse the Bitcoin
3998 transaction log.  The 2011 paper
3999 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
4000 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
4001 summarized like this:</p>
4002
4003 <p><blockquote>
4004 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
4005 complicated issue. Within the system, users are identified by
4006 public-keys only. An attacker wishing to de-anonymize its users will
4007 attempt to construct the one-to-many mapping between users and
4008 public-keys and associate information external to the system with the
4009 users. Bitcoin tries to prevent this attack by storing the mapping of
4010 a user to his or her public-keys on that user's node only and by
4011 allowing each user to generate as many public-keys as required. In
4012 this chapter we consider the topological structure of two networks
4013 derived from Bitcoin's public transaction history. We show that the
4014 two networks have a non-trivial topological structure, provide
4015 complementary views of the Bitcoin system and have implications for
4016 anonymity. We combine these structures with external information and
4017 techniques such as context discovery and flow analysis to investigate
4018 an alleged theft of Bitcoins, which, at the time of the theft, had a
4019 market value of approximately half a million U.S. dollars."
4020 </blockquote></p>
4021
4022 <p>I hope these references can help kill the urban myth that Bitcoin
4023 is anonymous.  It isn't really a good fit for illegal activites.  Use
4024 cash if you need to stay anonymous, at least until regular DNA
4025 sampling of notes and coins become the norm. :)</p>
4026
4027 <p>As usual, if you use Bitcoin and want to show your support of my
4028 activities, please send Bitcoin donations to my address
4029 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4030
4031       </div>
4032       <div class="tags">
4033
4034
4035         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
4036
4037
4038       </div>
4039     </div>
4040     <div class="padding"></div>
4041
4042     <div class="entry">
4043       <div class="title">
4044         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
4045       </div>
4046       <div class="date">
4047         26th October 2013
4048       </div>
4049       <div class="body">
4050         <p>De siste måneders eksponering av
4051 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
4052 totale overvåkningen som foregår i den vestlige verden dokumenterer
4053 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
4054 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
4055 selv er de mest interessante personene å lage profiler på, for å kunne
4056 påvirke dem.</p>
4057
4058 <p>For å ta et lite eksempel: Stortingets nettsted,
4059 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
4060 forsåvidt også
4061 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
4062 inneholder informasjon om det som foregår på Stortinget, og jeg antar
4063 de største brukerne av informasjonen der er representanter og
4064 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
4065 er mer skjult er at Stortingets nettsted bruker
4066 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
4067 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
4068 rapporterer om besøket via Internett-linjer som passerer Sverige,
4069 England og videre til USA.  Det betyr at informasjon om ethvert besøk
4070 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
4071 etterretningsvesen.  De kan dermed holde et øye med hvilke
4072 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
4073 ut, og hvilke sider rådgivere og andre på stortinget synes er
4074 interessant å besøke, når de gjør det og hvilke andre representanter
4075 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
4076 Google Analytics gjør det dermed enkelt for utenlands etteretning å
4077 spore representantenes aktivitet og interesse.  Hvis noen av
4078 representantene bruker Google Mail eller noen andre tjenestene som
4079 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
4080 hvilke personer som bruker hvilke nettlesere og dermed knytte
4081 informasjonen opp til enkeltpersoner på Stortinget.</p>
4082
4083 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
4084 oversikt over stortingsrepresentantenes lesevaner og interesse blir
4085 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
4086 bruke den informasjonen til overlater jeg til leseren å undres
4087 over.</p>
4088
4089       </div>
4090       <div class="tags">
4091
4092
4093         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4094
4095
4096       </div>
4097     </div>
4098     <div class="padding"></div>
4099
4100     <div class="entry">
4101       <div class="title">
4102         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4103       </div>
4104       <div class="date">
4105          8th September 2013
4106       </div>
4107       <div class="body">
4108         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4109 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4110 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
4111 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4112 snakker med og hvor lenge de snakket sammen.  Det skal også
4113 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4114 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
4115 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
4116 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4117 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
4118 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
4119 allerede har innført slik total lagring av borgernes
4120 kommunikasjonsmønstre forteller at det ikke hjelper i
4121 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
4122 millioner, uten at det ser ut til å bidra positivt til politiets
4123 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
4124 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4125 Se mer på
4126 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
4127 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
4128
4129 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
4130 medienes kildevern i praksis blir radert ut.  Den innsamlede
4131 informasjonen gjør det mulig å finne ut hvem som har snakket med
4132 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4133 av journalister så sant begge bar med seg en telefon.  Et annet er at
4134 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4135 som har snakket med en advokat når, eller vært i møter en med advokat.
4136 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4137 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
4138 swingersnorge.com eller andre sider som kan brukes til avlede
4139 interesser som hører til privatsfæren, vil denne informasjonen være
4140 tilgjengelig takket være datalagringsdirektivet.</p>
4141
4142 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
4143 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
4144 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4145 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
4146 partiene.  Her er oversikten over partienes valglister i Oslo, med
4147 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4148 basert på informasjon fra mine venner i
4149 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
4150 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
4151 Først ut er stortingslista fra Høyre for Oslo:</p>
4152
4153 <style type="text/css">
4154 .for    {background-color:#F5A9A9;}
4155 .mot    {background-color:#A9F5BC;}
4156 .ukjent { }
4157 </style>
4158
4159 <table>
4160 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4161
4162 <tr class="for"><td>1.</td>
4163 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4164 <td>Stemte for DLD</td></tr>
4165
4166 <tr class="mot"><td>2.</td>
4167 <td>Nikolai Astrup (1978), Frogner</td>
4168 <td>Stemte mot DLD</td></tr>
4169
4170 <tr class="mot"><td>3.</td>
4171 <td>Michael Tetzschner (1954), Vestre Aker</td>
4172 <td>Stemte mot DLD</td>
4173
4174 <tr class="ukjent"><td>4.</td>
4175 <td>Kristin Vinje (1963), Nordre Aker</td>
4176 <td>Ikke til stede</td></tr>
4177
4178 <tr class="ukjent"><td>5.</td>
4179 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4180 <td>Ikke til stede</td></tr>
4181
4182 <tr class="ukjent"><td>6.</td>
4183 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4184 <td>Ikke til stede</td></tr>
4185
4186 <tr class="ukjent"><td>7.</td>
4187 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4188 <td>Ikke til stede</td></tr>
4189
4190 <tr class="ukjent"><td>8.</td>
4191 <td>Frode Helgerud (1950), Frogner</td>
4192 <td>Ikke til stede</td></tr>
4193
4194 <tr class="ukjent"><td>9.</td>
4195 <td>Afshan Rafiq (1975), Stovner</td>
4196 <td>Ikke til stede</td></tr>
4197
4198 <tr class="ukjent"><td>10.</td>
4199 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4200 <td>Ikke til stede</td></tr>
4201
4202 <tr class="ukjent"><td>11.</td>
4203 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4204 <td>Ikke til stede</td></tr>
4205
4206 <tr class="ukjent"><td>12.</td>
4207 <td>John Christian Elden (1967), Ullern</td>
4208 <td>Ikke til stede</td></tr>
4209
4210 <tr class="ukjent"><td>13.</td>
4211 <td>Berit Solli (1972), Alna</td>
4212 <td>Ikke til stede</td></tr>
4213
4214 <tr class="ukjent"><td>14.</td>
4215 <td>Ola Kvisgaard (1963), Frogner</td>
4216 <td>Ikke til stede</td></tr>
4217
4218 <tr class="ukjent"><td>15.</td>
4219 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4220 <td>Ikke til stede</td></tr>
4221
4222 <tr class="ukjent"><td>16.</td>
4223 <td>Gülsüm Koc (1987), Stovner</td>
4224 <td>Ikke til stede</td></tr>
4225
4226 <tr class="ukjent"><td>17.</td>
4227 <td>Jon Ole Whist (1976), Grünerløkka</td>
4228 <td>Ikke til stede</td></tr>
4229
4230 <tr class="ukjent"><td>18.</td>
4231 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4232 <td>Ikke til stede</td></tr>
4233
4234 <tr class="ukjent"><td>19.</td>
4235 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4236 <td>Ikke til stede</td></tr>
4237
4238 <tr class="ukjent"><td>20.</td>
4239 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4240 <td>Ikke til stede</td></tr>
4241
4242 <tr class="ukjent"><td>21.</td>
4243 <td>Saida R. Begum (1987), Grünerløkka</td>
4244 <td>Ikke til stede</td></tr>
4245
4246 <tr class="ukjent"><td>22.</td>
4247 <td>Torkel Brekke (1970), Nordre Aker</td>
4248 <td>Ikke til stede</td></tr>
4249
4250 <tr class="ukjent"><td>23.</td>
4251 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4252 <td>Ikke til stede</td></tr>
4253
4254 <tr class="ukjent"><td>24.</td>
4255 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4256 <td>Ikke til stede</td></tr>
4257
4258 <tr class="ukjent"><td>25.</td>
4259 <td>Fabian Stang (1955), Frogner</td>
4260 <td>Ikke til stede</td></tr>
4261
4262 </table>
4263
4264 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4265
4266 <table>
4267
4268 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4269
4270 <tr class="for"><td>1.</td>
4271 <td>Jens Stoltenberg (1959), Frogner</td>
4272 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4273
4274 <tr class="for"><td>2.</td>
4275 <td>Hadia Tajik (1983), Grünerløkka</td>
4276 <td>Stemte for DLD</td></tr>
4277
4278 <tr class="for"><td> 3.</td>
4279 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4280 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4281
4282 <tr class="for"><td> 4.</td>
4283 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4284 <td>Stemte for DLD</td></tr>
4285
4286 <tr class="for"><td> 5.</td>
4287 <td>Jan Bøhler (1952), Alna</td>
4288 <td>Stemte for DLD</td></tr>
4289
4290 <tr class="for"><td> 6.</td>
4291 <td>Marit Nybakk (1947), Frogner</td>
4292 <td>Stemte for DLD</td></tr>
4293
4294 <tr class="for"><td> 7.</td>
4295 <td>Truls Wickholm (1978), Sagene</td>
4296 <td>Stemte for DLD</td></tr>
4297
4298 <tr class="ukjent"><td> 8.</td>
4299 <td>Prableen Kaur (1993), Grorud</td>
4300 <td>Ikke til stede</td></tr>
4301
4302 <tr class="ukjent"><td> 9.</td>
4303 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4304 <td>Ikke til stede</td></tr>
4305
4306 <tr class="ukjent"><td> 10.</td>
4307 <td>Inger Helene Vaaten (1975), Grorud</td>
4308 <td>Ikke til stede</td></tr>
4309
4310 <tr class="ukjent"><td> 11.</td>
4311 <td>Ivar Leveraas (1939), Alna</td>
4312 <td>Ikke til stede</td></tr>
4313
4314 <tr class="ukjent"><td> 12.</td>
4315 <td>Grete Haugdal (1971), Gamle Oslo</td>
4316 <td>Ikke til stede</td></tr>
4317
4318 <tr class="ukjent"><td> 13.</td>
4319 <td>Olav Tønsberg (1948), Alna</td>
4320 <td>Ikke til stede</td></tr>
4321
4322 <tr class="ukjent"><td> 14.</td>
4323 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4324 <td>Ikke til stede</td></tr>
4325
4326 <tr class="ukjent"><td> 15.</td>
4327 <td>Fredrik Mellem (1969), Sagene</td>
4328 <td>Ikke til stede</td></tr>
4329
4330 <tr class="ukjent"><td> 16.</td>
4331 <td>Brit Axelsen (1945), Stovner</td>
4332 <td>Ikke til stede</td></tr>
4333
4334 <tr class="ukjent"><td> 17.</td>
4335 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4336 <td>Ikke til stede</td></tr>
4337
4338 <tr class="ukjent"><td> 18.</td>
4339 <td>Kristin Sandaker (1963), Østeinsjø</td>
4340 <td>Ikke til stede</td></tr>
4341
4342 <tr class="ukjent"><td> 19.</td>
4343 <td>Bashe Musse (1965), Grünerløkka</td>
4344 <td>Ikke til stede</td></tr>
4345
4346 <tr class="ukjent"><td> 20.</td>
4347 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4348 <td>Ikke til stede</td></tr>
4349
4350 <tr class="ukjent"><td> 21.</td>
4351 <td>Steinar Andersen (1947), Nordstrand</td>
4352 <td>Ikke til stede</td></tr>
4353
4354 <tr class="ukjent"><td> 22.</td>
4355 <td>Anne Cathrine Berger (1972), Sagene</td>
4356 <td>Ikke til stede</td></tr>
4357
4358 <tr class="ukjent"><td> 23.</td>
4359 <td>Khalid Mahmood (1959), Østensjø</td>
4360 <td>Ikke til stede</td></tr>
4361
4362 <tr class="ukjent"><td> 24.</td>
4363 <td>Munir Jaber (1990), Alna</td>
4364 <td>Ikke til stede</td></tr>
4365
4366 <tr class="ukjent"><td> 25.</td>
4367 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4368 <td>Ikke til stede</td></tr>
4369
4370 </table>
4371
4372 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
4373 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
4374 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4375 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4376 hatt så langt.</p>
4377
4378
4379       </div>
4380       <div class="tags">
4381
4382
4383         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4384
4385
4386       </div>
4387     </div>
4388     <div class="padding"></div>
4389
4390     <div class="entry">
4391       <div class="title">
4392         <a href="http://people.skolelinux.org/pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
4393       </div>
4394       <div class="date">
4395         10th March 2013
4396       </div>
4397       <div class="body">
4398         <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo.  Der
4399 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
4400 og beskytte sin personlige integritet og privatsfære.  Det blir ikke
4401 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
4402 krenke elevenes privatsfære ved å la politiet ransake elevene med
4403 narkohund i klasserommet.  Jon Wessel-Aas har publisert noen
4404 interessante kommentarer om hvorfor dette er ulovlig.
4405
4406 <ul>
4407
4408   <li><a href="http://www.uhuru.biz/?p=1293">Bruk av narkohund i
4409     klasserom – fra vondt til verre</a> (2013-03-09)</li>
4410
4411   <li><a href="http://www.uhuru.biz/?p=1018">Ulovlig og
4412     menneskerettsstridig bruk av narkohund i klasserom</a>
4413     (2012-03-12)</li>
4414
4415 </ul>
4416
4417 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
4418 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
4419 denne forkastelige praksisen.  Narkotikaproblemet må adresseres på
4420 andre måter som ikke krenker barn og ungdoms integritet.  Jeg ønsker
4421 ikke at mine barn skal læres opp til å akseptere radering av
4422 privatlivets fred, men heller at de skal læres opp til å sloss imot
4423 den innføringen av stadig mer totalitær overvåkning som har pågått
4424 over mange år i Norge.  </p>
4425
4426       </div>
4427       <div class="tags">
4428
4429
4430         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4431
4432
4433       </div>
4434     </div>
4435     <div class="padding"></div>
4436
4437     <div class="entry">
4438       <div class="title">
4439         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
4440       </div>
4441       <div class="date">
4442         27th February 2013
4443       </div>
4444       <div class="body">
4445         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
4446 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
4447 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
4448 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
4449 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
4450 (where I am the chair of the board) and
4451 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
4452 Center</a>.  The title of the talk is «The Free Software Movement and
4453 GNU», with this description:
4454
4455 <p><blockquote>
4456 The Free Software Movement campaigns for computer users' freedom to
4457 cooperate and control their own computing. The Free Software Movement
4458 developed the GNU operating system, typically used together with the
4459 kernel Linux, specifically to make these freedoms possible.
4460 </blockquote></p>
4461
4462 <p>The meeting is open for everyone.  Due to space limitations, the
4463 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
4464 am really curious how many will show up.  See
4465 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
4466 page</a> for the location details.</p>
4467
4468       </div>
4469       <div class="tags">
4470
4471
4472         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4473
4474
4475       </div>
4476     </div>
4477     <div class="padding"></div>
4478
4479     <div class="entry">
4480       <div class="title">
4481         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
4482       </div>
4483       <div class="date">
4484          9th February 2013
4485       </div>
4486       <div class="body">
4487         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
4488 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
4489 relevant å vite hvilke representanter og partier som har støttet
4490 innføringen av brev- og besøkskontroll av hele den norske
4491 befolkningen, det vil si datalagringsdirektivet.</p>
4492
4493 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
4494 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
4495 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
4496 vet) eneste komplette oversikten på sin temaside om
4497 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
4498 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
4499 forslagene som har vært fremmet så lagt.  De har vært votert over
4500 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
4501
4502 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4503 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4504 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4505 <a href="http://www.digitaltpersonvern.no/">Digitalt
4506 Personvern</a>.</p>
4507
4508 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
4509 den gamle URL-en sluttet å fungere.</p>
4510
4511       </div>
4512       <div class="tags">
4513
4514
4515         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4516
4517
4518       </div>
4519     </div>
4520     <div class="padding"></div>
4521
4522     <div class="entry">
4523       <div class="title">
4524         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
4525       </div>
4526       <div class="date">
4527          4th February 2013
4528       </div>
4529       <div class="body">
4530         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
4531 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
4532 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
4533 Det er ikke så rart, da de som uttaler seg jo også har støttet
4534 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
4535 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
4536 en lovendring som innebærer brev og besøkskontroll for hele
4537 befolkningen.</p>
4538
4539 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
4540 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
4541 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
4542 og
4543 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
4544 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
4545 stoppe loven ble
4546 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
4547 2012-12-06</a> (se også
4548 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
4549 Ord</a>).</p>
4550
4551 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
4552 datalagringsdirektivet i lovverket i første votering, var ikke
4553 tilstede i andre votering og støttet loven i tredje votering.  André
4554 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
4555 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
4556 stemte mot loven i første votering men var ikke til stede i andre og
4557 tredje votering.</p>
4558
4559 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4560 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4561 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4562 <a href="http://www.digitaltpersonvern.no/">Digitalt
4563 Personvern</a>.</p>
4564
4565 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
4566 Ord, som har byttet mange lenker i forbindelse med import av
4567 voteringsdata for 2010-2011.</p>
4568
4569       </div>
4570       <div class="tags">
4571
4572
4573         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4574
4575
4576       </div>
4577     </div>
4578     <div class="padding"></div>
4579
4580     <div class="entry">
4581       <div class="title">
4582         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2013_01_01.html">Lenker for 2013-01-01</a>
4583       </div>
4584       <div class="date">
4585          1st January 2013
4586       </div>
4587       <div class="body">
4588         <p>Her er noen lenker til tekster jeg har satt pris på å lese den
4589 siste måneden.</p>
4590
4591 <ul>
4592
4593 <li>2012-12-07
4594   <a href="http://www.idg.no/computerworld/article262047.ece">Myter og
4595   FUD om fri programvare</a> av min venn Christer Gundersen som
4596   kommenterer noen av de påstandene som er spredt via Computerworld
4597   Norge de siste månedene.</li>
4598
4599 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
4600   leverandør) sitter på alt som trengs for å bruke BankID, men har
4601   lovet å ikke bruke den unntatt på oppdrag fra deg.  Det er greit nok
4602   for banktjenester, der banken allerede har full kontroll over
4603   resultatet, men problematisk når det gjelder tilgang til
4604   helseopplysninger og avtaleinngåelse med andre enn banken.  Jeg
4605   håper protestene brer om seg.
4606
4607   <ul>
4608
4609   <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-7067148.html">BankID
4610     blottlegger helseopplysninger</a></li>
4611
4612   <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/1.9695027">-
4613     Helseopplysningene ikke sikre med Bank-ID</a></li>
4614
4615   <li>2012-12-07
4616     <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2012/Papeker-alvorlige-men-kjente-utfordringer/">Påpeker
4617     alvorlige, men kjente utfordringer</a> er den offisielle
4618     holdningen til de som lager BankID.</li>
4619
4620   <li>2012-12-08
4621     <a href="http://www.tnp.no/norway/panorama/3419-ntnu-researcher-warns-against-security-of-bank-id-password">NTNU
4622       Researcher Warns against Security of Bank ID Password</a>
4623
4624   </ul>
4625
4626 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-7066752.html">Norske elever er dårligst i Europa på algebra</a>
4627
4628 <li>2012-12-11
4629   <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-7067173.html">Realfagsdødaren</a>
4630
4631 <li>2012-12-21
4632   <a href="http://www.bt.no/nyheter/innenriks/112/--Forventningene-er-for-hoye-2816450.html">-
4633   Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
4634   prioriterer hverdagskriminalitet.</li>
4635
4636 <li>2012-05-03
4637   <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/20208585">
4638   Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
4639   reaksjonen blir når politiet misbruker innsamlet informasjon.  En
4640   forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
4641   ofte kalt Datalagringsdirektivet.</li>
4642
4643 <li>2012-12-14
4644   <a href="http://www.dagbladet.no/2012/12/14/kultur/debatt/kronikk/jul/ensomhet/24838541/">Å
4645   smøre en forskjell</a> - om ensomhet og jul.</li>
4646
4647 <li>2012-12-18
4648   <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-7072452.html">Én
4649   krise av gangen, takk!</a>
4650
4651
4652 <li>2012-12-17
4653   <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--7072165.html">NAV:
4654   Et mangehodet monster</a></li>
4655
4656 <li>2011-01-12
4657   <a href="http://www.dagbladet.no/2011/01/12/kultur/debatt/kronikk/personvern/15027203/">Pasienter
4658   uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
4659   andre helseregister raderer bort pasienters privatsfære.</li>
4660
4661
4662 <li>2012-12-19
4663   <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-7073951.html">Hvorfor
4664   er barnefamilier fattige?</a></li>
4665
4666 <li>2012-12-25
4667   <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-7075518.html">Den
4668   skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
4669   Bjørn Stærk fra aftenposten</li>
4670
4671 <li>2009-05-04
4672   <a href="http://deltemeninger.no/-/bulletin/show/303429_folkebiblioteket-2-0?ref=checkpoint">Folkebiblioteket
4673   2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
4674   Olav Torvund.</li>
4675
4676 </ul>
4677
4678 <p>Og et godt nytt år til dere alle!</p>
4679
4680       </div>
4681       <div class="tags">
4682
4683
4684         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4685
4686
4687       </div>
4688     </div>
4689     <div class="padding"></div>
4690
4691     <div class="entry">
4692       <div class="title">
4693         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2012_11_28.html">Lenker for 2012-11-28</a>
4694       </div>
4695       <div class="date">
4696         28th November 2012
4697       </div>
4698       <div class="body">
4699         <p>Mye interessant har skjedd de siste ukene.  Her er noen dokumenter
4700 jeg har hatt glede av å lese.</p>
4701
4702 <p><ul>
4703
4704 <li><a href="http://www.digi.no/906843/kan-du-hjelpe-piratpartiet">-
4705 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
4706 borgersignaturer for å kunne stille til stortingsvalg neste år.  Jeg
4707 har samlet 20 signaturer.  Har du gjort ditt?</li>
4708
4709 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%22Real_Names%22_policy%3F">Who
4710 is harmed by a "Real Names" policy?</a> - en fin oversikt over hvem
4711 som blir skadelidende når nett-tjenester og aviser innfører krav om
4712 "ekte navn" for å delta.</li>
4713
4714 <li><a href="http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
4715 vi stole på alle i politiet?</a> - Advokat Sigurd J. Klomsæt skriver
4716 litt om hvor merkelig det er å bli anklaget for å ha lekket
4717 informasjon fra et politi som åpenbart lekker selv.</li>
4718
4719 <li><a href="http://www.digi.no/906576/opphavsretten-maa-vekk">-
4720 Opphavsretten må vekk</a> - En av stifterne til
4721 <a href="http://www.eff.org/">EFF</a> besøkte Oslo i forrige uke, og
4722 ble i den forbindelsen intervjuet av Digi.
4723
4724 <li><a href="http://www.idg.no/computerworld/article261391.ece">Sparer
4725 100 millioner kroner med Linux</a> - München har beregnet hvor mye de
4726 har spart på sin overgang til Linux.</li>
4727
4728 <li><a href="http://www.idg.no/computerworld/article259803.ece">Oslo
4729 Børs kjøres nå på Linux</a> - Børsen gikk nylig over fra .NET-basert
4730 løsning til Linux-basert løsning, for å få et system med akseptabel
4731 kvalitet.</li>
4732
4733 <li><a href="http://www.idg.no/computerworld/article261219.ece">It-milliardær
4734 vil bygge Mars-koloni</a> - inspirerende for oss som savner en
4735 selvforsynt koloni på Mars.</li>
4736
4737 </ul></p>
4738
4739       </div>
4740       <div class="tags">
4741
4742
4743         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4744
4745
4746       </div>
4747     </div>
4748     <div class="padding"></div>
4749
4750     <div class="entry">
4751       <div class="title">
4752         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
4753       </div>
4754       <div class="date">
4755         27th November 2012
4756       </div>
4757       <div class="body">
4758         <p>I fjor meldte Dagbladet og andre medier at
4759 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
4760 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
4761 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
4762 med etterforskningen rundt bombeattentatet og massemordet 22. juli
4763 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
4764 artikkelen at</p>
4765
4766 <blockquote>
4767 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
4768 samtaler som er registrert på basestasjoner i tilknytning til både
4769 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
4770 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
4771 finne ut hvem som har ringt til en hver tid, også i dagene før.»
4772 </blockquote>
4773
4774 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
4775 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
4776 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
4777 seg.  Det betyr at et betydelig antall av journalisters samtaler var
4778 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
4779 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
4780 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
4781 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
4782 sentrum og tettsteder, der det meste av annen aktivitet i et område
4783 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
4784 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
4785 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
4786 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
4787 (noe de kanskje angret på
4788 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
4789 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
4790 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
4791 dermed blir med og analysert når politiet ber om informasjon om
4792 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
4793 mediehus nå for tiden.</p>
4794
4795 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
4796 informasjon om alle samtaler med journalister, hvilket bør få varslere
4797 og andre som vil tipse journalister til å tenke seg to ganger før de
4798 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
4799
4800 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
4801 problemstillingen i sin bok
4802 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
4803 kildevern</a> som ble lansert i år og
4804 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
4805 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
4806 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
4807 at så få journalister tar opp denne problemstillingen, og ikke stiller
4808 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
4809 den raderingen av personvernet som har foregått i Norge i løpet av
4810 mange år nå.</p>
4811
4812       </div>
4813       <div class="tags">
4814
4815
4816         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4817
4818
4819       </div>
4820     </div>
4821     <div class="padding"></div>
4822
4823     <div class="entry">
4824       <div class="title">
4825         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
4826       </div>
4827       <div class="date">
4828         21st November 2012
4829       </div>
4830       <div class="body">
4831         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
4832 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
4833 om å reservere meg mot at BankID</a> brukes til å få tilgang til
4834 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
4835 beskjed om at min henvendelse har fått
4836 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
4837 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
4838 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
4839
4840 <blockquote>
4841 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
4842 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
4843 <br>To: Petter Reinholdtsen
4844 <br>Subject: Reservasjon mot BankID</p>
4845
4846 <p>Hei Petter,</p>
4847
4848 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
4849 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
4850 reservere seg på denne måten.</p>
4851
4852 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
4853 ønsker å bruke for å logge på offentlige tjenester. For å sikre
4854 valgfriheten har vi inngått avtaler med BankID, Buypass og
4855 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
4856 skjer til adresse registrert i folkeregisteret, og derfor ikke er
4857 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
4858
4859 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
4860 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
4861 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
4862 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
4863 denne typen virksomheter. For BankID sin del ble det gjennomført
4864 revisjon av løsningen i 2009, på bestilling fra PT etter en del
4865 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
4866 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
4867
4868 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
4869 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
4870 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
4871 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
4872 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
4873 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
4874 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
4875 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
4876 bedre grunnidentifisering av innbyggere.</p>
4877
4878 <p>Mvh
4879 <br>Stig Hornnes
4880 <br>Rådgiver - FAD</p>
4881 </blockquote>
4882
4883 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
4884 reservere seg på denne måten.  FAD burde være klar over
4885 problemstillingen med reservasjon, da jeg tok det opp med dem da de
4886 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
4887 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
4888 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
4889 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
4890 steg.</p>
4891
4892 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
4893 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
4894 nøkkel-kryptering, eller
4895 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
4896 kryptografi</a> som det også kalles.  En fin beskrivelse
4897 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
4898 matematikk.org</a>:</p>
4899
4900 <blockquote>
4901 Se for deg at person A har en hengelås og at han sender den til deg (i
4902 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
4903 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
4904 låse opp igjen, siden bare A har den riktige nøkkelen.
4905 </blockquote>
4906
4907 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
4908 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
4909 problem med BankID er det er utformet slik at banken beholder nøkkelen
4910 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
4911 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
4912 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
4913 avtaler på mine vegne eller få tilgang til min personsensitive
4914 informasjon.  Jeg forventer at det velges en teknisk løsning der det
4915 er tvingende nødvendig at jeg er involvert når det skal signeres noe
4916 på mine vegne.  BankID er ikke en slik.</p>
4917
4918       </div>
4919       <div class="tags">
4920
4921
4922         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4923
4924
4925       </div>
4926     </div>
4927     <div class="padding"></div>
4928
4929     <div class="entry">
4930       <div class="title">
4931         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
4932       </div>
4933       <div class="date">
4934         16th November 2012
4935       </div>
4936       <div class="body">
4937         <p>Onsdag i denne uka annonserte
4938 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
4939 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
4940 logge inn på offentlige nettsider der en kan få tilgang til
4941 personsensitiv informasjon.  Jeg skrev i 2009 litt om
4942 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
4943 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
4944 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
4945 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
4946
4947 <p>Jeg har derfor valgt å bruke
4948 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
4949 banker som ikke krever BankID, se
4950 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
4951 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
4952 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
4953 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
4954 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
4955 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
4956 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
4957 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
4958 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
4959 ikke Postbankens kundestøtte sant i 2009.</p>
4960
4961 <p>Når en i tillegg fra
4962 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
4963 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
4964 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
4965 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
4966 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
4967 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
4968 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
4969 epost-brev til Fornyingsdepartementet i går:</p>
4970
4971 <p><blockquote>
4972 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
4973 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
4974 <br>To: postmottak (at) fad.dep.no
4975 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
4976
4977 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
4978 levere elektronisk ID for offentlige digitale tjenester til BankID
4979 Norge, referert til blant annet i Digi[1] og i FADs
4980 pressemelding[2].</p>
4981
4982 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
4983 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
4984
4985 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
4986 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
4987 tilgang til informasjon som hører til min min privatsfære ved hjelp av
4988 innlogging med BankID.</p>
4989
4990 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
4991 logge inn som meg på offentlige digitale tjenester ved hjelp av
4992 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
4993 å logge meg inn på slike tjenester som kan inneholde personsensitiv
4994 informasjon om meg.</p>
4995
4996 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
4997 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
4998 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
4999 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
5000 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
5001 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
5002
5003 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
5004
5005 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
5006 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
5007 det gjelder tilgang til "min" informasjon hos det offentlige, i
5008 forkant av BankID-integrasjon mot ID-porten som i følge
5009 pressemeldingen skal komme på plass i løpet av et par uker.</p>
5010
5011 <p>--
5012 <br>Vennlig hilsen
5013 <br>Petter Reinholdtsen</p>
5014 </blockquote>
5015
5016 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
5017 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
5018
5019 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
5020 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
5021 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
5022 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
5023 på både "min" offentlige og private nøkkel.</p>
5024
5025       </div>
5026       <div class="tags">
5027
5028
5029         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5030
5031
5032       </div>
5033     </div>
5034     <div class="padding"></div>
5035
5036     <div class="entry">
5037       <div class="title">
5038         <a href="http://people.skolelinux.org/pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering</a>
5039       </div>
5040       <div class="date">
5041         11th November 2012
5042       </div>
5043       <div class="body">
5044         <p>Leste nettopp
5045 <a href="http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
5046 Idex</a>, som stolt fortalte at de hadde fått en stor ny kunde av
5047 fingeravtrykksløsningen de lager:
5048
5049 <blockquote>
5050 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
5051 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
5052 tilhørende programvare vil bli en del av den elektroniske låsen, som
5053 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
5054 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
5055 sveiper en innrullert finger over sensoren.
5056 </blockquote>
5057
5058 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
5059 til å sikre noe som helst, gitt at elektroniske pass har bilder av
5060 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
5061 blir lest og arkivert ved enhver grensepassering en foretar seg.  I
5062 tillegg kan RFID-pass leses på betydelig avstand (10-20 meter sier de
5063 som har testet, f.eks.
5064 <a href="http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
5065 Paget</a>), slik at en ikke lenger trenger å invitere noen på et glass
5066 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk.  Det
5067 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
5068 eller kontrollere en passkontroll.  F.eks. skryter
5069 <a href="http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
5070 Arabiske Emirater</a> av at
5071 <a href="http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
5072 har verdens største biometriske database</a>, der databasen inneholder
5073 103 millioner digitale fingeravtrykk.  Med en befolkning i følge
5074 Wikipedia estimert i 2010 til 8.3 millioner har jeg vanskelig for å
5075 tro at det kun er landets innbyggere de har fingeravtrykkene til.
5076 Innbyggerne har neppe mer enn 10 fingre hver...</p>
5077
5078 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
5079 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
5080 befinner seg hos fingerens eier.  Jeg vil ikke ha et slikt pass.</p>
5081
5082       </div>
5083       <div class="tags">
5084
5085
5086         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5087
5088
5089       </div>
5090     </div>
5091     <div class="padding"></div>
5092
5093     <div class="entry">
5094       <div class="title">
5095         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
5096       </div>
5097       <div class="date">
5098          4th November 2012
5099       </div>
5100       <div class="body">
5101         <p>Slashdot just ran a story about the European Central Bank (ECB)
5102 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
5103 a report (PDF)</a> about virtual currencies and
5104 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
5105 see how a member of the bitcoin community
5106 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
5107 the report</a>.  As for the future, I suspect the central banks and
5108 the governments will outlaw bitcoin if it gain any popularity, to avoid
5109 competition.  My thoughts go to the
5110 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
5111 negative inflation on cash which was such a success that it was
5112 terminated by the Austrian National Bank in 1933.  A successful
5113 alternative would be a threat to the current money system and gain
5114 powerful forces to work against it.</p>
5115
5116 <p>While checking out the current status of bitcoin, I also discovered
5117 that the community already seem to have
5118 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
5119 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
5120 how members of "small" communities tend to trust each other.  I guess
5121 enterprising crocks will try again and again, as they do anywhere
5122 wealth is available.</p>
5123
5124       </div>
5125       <div class="tags">
5126
5127
5128         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5129
5130
5131       </div>
5132     </div>
5133     <div class="padding"></div>
5134
5135     <div class="entry">
5136       <div class="title">
5137         <a href="http://people.skolelinux.org/pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation</a>
5138       </div>
5139       <div class="date">
5140         22nd October 2012
5141       </div>
5142       <div class="body">
5143         <p>A blog post from Martin Bekkelund today tell the story of
5144 <a href="http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
5145 Amazon erased the books from a customer's kindle, locked the account
5146 and refuse to tell the customer why</a>.  If a real book store did
5147 this to a customer, it would be called breaking into private property
5148 and theft.  The story has spread around the net today.  A bit more
5149 background information is available in Norwegian from
5150 <a href="http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no</a>.
5151 It is no surprise that digital restriction mechanisms (DRM) are used
5152 this way, as it has been warned about such abuse since DRM was
5153 introduced many years back.  And Amazon proved in 2009 that it was
5154 willing to
5155 <a href="http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
5156 break into customers equipment and remove the books</a> people had
5157 bought, when it removed the book 1984 by George Orwell from all the
5158 customers who had bought it.  From the official comments, it even
5159 sounded like
5160 <a href="http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
5161 would never do that again</a>.  And here we are, three years
5162 later.</p>
5163
5164 <p>And thought this action is
5165 <a href="http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
5166 Norwegian regulations and law</a>, it is according to the terms of use
5167 as written by Amazon, and it is hard to hold Amazon accountable to
5168 Norwegian laws.  It is just yet another example of unacceptable terms
5169 of use on the web, and how they are used to remove customer
5170 rights.</p>
5171
5172 <p>Luckily for electronic books, there are alternatives without
5173 unacceptable terms.  For example
5174 <a href="http://www.gutenberg.org/">Project Gutenberg</a> (about 40,000
5175 books), <a href="http://runeberg.org/">Project Runenberg</a> (1,652
5176 books) and <a href="http://www.archive.org/details/texts">The Internet
5177 Archive</a> (3,641,797 books) have heaps of books without DRM, which
5178 can read by anyone and shared with anyone.</p>
5179
5180 <p>Update 2012-10-23: This story broke in the morning on Monday. In
5181 the evening after the story had spread all across the Internet, Amazon
5182 restored the account of the user, as reported by
5183 <a href="http://www.digi.no/904675/helomvending-fra-amazon">digi.no</a>
5184 and <a href="http://nrk.no/kultur-og-underholdning/1.8368487">NRK</a>.
5185 Apparently public pressure work.  The story from Martin have seen
5186 several twitter messages per minute the last 24 hours, which is quite
5187 a lot, and is still drawing a lot of attention.  But even when the
5188 account is restored, the fundamental problem still exist.  I recommend
5189 reading two opinions from
5190 <a href="http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
5191 Phipps</a> and
5192 <a href="http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
5193 Moody</a> if you want to learn more about the fundamentals and more
5194 details about the original story.</p>
5195
5196       </div>
5197       <div class="tags">
5198
5199
5200         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5201
5202
5203       </div>
5204     </div>
5205     <div class="padding"></div>
5206
5207     <div class="entry">
5208       <div class="title">
5209         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
5210       </div>
5211       <div class="date">
5212         18th October 2012
5213       </div>
5214       <div class="body">
5215         <p>Civil liberties and privacy in the western world are going down the
5216 drain, and it is hard to fight against it.  I try to do my best, but
5217 time is limited.  I hope you do your best too.  A few years ago I came
5218 across a marvellous drawing by
5219 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
5220 visualising some of what is going on.
5221
5222 <p><a href="http://www.claybennett.com/pages/security_fence.html">
5223 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
5224
5225 <blockquote>
5226 «They who can give up essential liberty to obtain a little temporary
5227 safety, deserve neither liberty nor safety.» - Benjamin Franklin
5228 </blockquote>
5229
5230 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
5231 you see a surveillance camera?  I do not.  Do you feel safe when you
5232 leave electronic traces of your behaviour and opinions?  I do not.  I
5233 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
5234 Panopticon</a>, and can not help to think that we are slowly
5235 transforming our society to a huge Panopticon on our own.</p>
5236
5237       </div>
5238       <div class="tags">
5239
5240
5241         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5242
5243
5244       </div>
5245     </div>
5246     <div class="padding"></div>
5247
5248     <div class="entry">
5249       <div class="title">
5250         <a href="http://people.skolelinux.org/pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...</a>
5251       </div>
5252       <div class="date">
5253         17th October 2012
5254       </div>
5255       <div class="body">
5256         <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
5257 sidelinjen.  Men har journalistene lest bruksvilkårene?  Synes de
5258 avsnitt nummer to i
5259 «<a href="https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
5260 for bruk</a>» høres greit ut for en forbrukertjeneste i Norge?
5261 Avsnittet lyder slik:
5262
5263 <blockquote>
5264
5265 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
5266 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
5267 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
5268 forsvare rettighetene dine under denne kontrakten (med unntak for
5269 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
5270 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
5271 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
5272 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
5273 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
5274 skal håndteres og vil avgjøres.»
5275
5276 </blockquote>
5277
5278 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
5279 regulere bruken, og dermed akseptere å miste norsk forbruker- og
5280 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
5281 Norge).</p>
5282
5283 <blockquote>
5284 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
5285 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
5286 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
5287 Netflix frasier dere retten til en juryprosess eller deltakelse i
5288 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
5289 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
5290 </blockquote>
5291
5292 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
5293 i Norge for å bruke Netflix.  Vilkårene til Netflix vil neppe stå seg
5294 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
5295 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
5296 er svært godt kjent med norsk forbrukerrett.  Skal en frasi seg
5297 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
5298 (USAs lovgiving er svært mangelfull i forhold til den norske
5299 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
5300 Nei takk.  Med slike bruksvilkår takker jeg høflig nei til tilbudet,
5301 og de får ikke meg som kunde før de har en helt annen tilnærming mot
5302 sine kunder.</p>
5303
5304 <p>Oppdatering 2012-10-18: Både
5305 <a href="http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten</a>,
5306 <a href="http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK</a> og
5307 <a href="http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil</a>
5308 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
5309 oppdaget det selv).  Veldig bra at flere blir oppmerksom på slike
5310 ting.  «- Helt hinsides, mener Forbrukerrådet om Netflix'
5311 brukervilkår», siterer Aftenposten.  Og
5312 <a href="http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten</a>
5313 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
5314 dette.</p>
5315
5316       </div>
5317       <div class="tags">
5318
5319
5320         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
5321
5322
5323       </div>
5324     </div>
5325     <div class="padding"></div>
5326
5327     <div class="entry">
5328       <div class="title">
5329         <a href="http://people.skolelinux.org/pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...</a>
5330       </div>
5331       <div class="date">
5332         14th October 2012
5333       </div>
5334       <div class="body">
5335         <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
5336 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
5337 om at "Stortinget ber regjeringen stanse implementeringen av
5338 datalagringsdirektivet" som ble votert over 2012-10-05.  Saken ble
5339 referert i blant annet
5340 <a href="http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi</a>.
5341 Jeg ble så glad at jeg planla å gi Venstre penger til
5342 valgkampstøtte.</p>
5343
5344 <p>I dag tok jeg en titt på hvordan det gikk med forslaget.  Våre venner
5345 i <a href="http://beta.holderdeord.no/votes/2715">Holder De Ord</a> og
5346 hos
5347 <a href="http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget</a> (votering 6)
5348 viser hvem som stemte for og mot forslaget.  Ingen i Høyre stemte for
5349 mens 18 høyrerepresentanter stemte mot, men det som overrasket meg
5350 mest var at kun en av representantene fra Venstre stilte opp og stemte
5351 over saken.  Venstre har fire representanter (to faste, to vara).
5352 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen.  Dette på
5353 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
5354 har i hvert fall signalisert støtte."  Hun kunne stilt opp og støttet
5355 forslaget selv...</p>
5356
5357 <p><strong>Oppdatering 2012-10-15</strong>: Via
5358 <a href="https://twitter.com/Trinesg/status/257721256030396416">Twitter</a>
5359 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
5360 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
5361 representant", og at dette gjelder "i alle saker. Det er fordi 2/3
5362 bare stemmer slik at det skal være mulig å møte velgere utenfor
5363 huset", samt forsøker seg på å avvise problemstillingen med at jeg
5364 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
5365 før jeg skriver slikt tull.  Hun henviser videre til
5366 <a href="http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
5367 ordbok</a>.  Hun burde kanskje heller henvist til
5368 <a href="http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
5369 informasjon om voteringer</a> som forteller mer i detalj om
5370 systemet.</p>
5371
5372 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
5373 som partiene har avtalt seg imellom av behagelighetshensyn.  Det var
5374 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
5375 alle representantene kan gjøre noe annet enn sin borgerplikt ved
5376 voteringer i stortinget.  Jeg trodde ikke tallet var så høyt.  For
5377 selvfølgelig kan venstre stille med begge sine stemmer.  Venstre
5378 valgte å ikke stille med alle sine representanter av
5379 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
5380 representantene får med å delta i utbyttingssystemet på Stortinget.  Da
5381 DLD ble votert over første gang (2011-04-04) valgte venstre å avlegge
5382 begge sine stemmer, mens de uka etter i andre gangs votering
5383 (2011-04-11) kun stilte med én representant.  Det er dermed
5384 dokumentert at det er fullt mulig for Venstre å stille med begge sine
5385 representanter i en votering.  Fremover tror jeg alle
5386 stortingsrepresentantene må forvente at de i større grad holdes
5387 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
5388 dermed ikke kan utøves like diskret som tidligere.</p>
5389
5390 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
5391 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
5392 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
5393 som måtte votert og dermed demonstrert hva de er laget av, i stedet
5394 for at de nå kunne slippe å stemme.</p>
5395
5396 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
5397 votering, i en situasjon der det ville vært enklere å la være. :)</p>
5398
5399       </div>
5400       <div class="tags">
5401
5402
5403         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
5404
5405
5406       </div>
5407     </div>
5408     <div class="padding"></div>
5409
5410     <div class="entry">
5411       <div class="title">
5412         <a href="http://people.skolelinux.org/pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!</a>
5413       </div>
5414       <div class="date">
5415         11th October 2012
5416       </div>
5417       <div class="body">
5418         <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
5419 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
5420 blir registrert noe sted.  Mine handlevaner tilhører privatsfæren, og
5421 ikke jeg ønsker å dele dem med banken og andre.  For meg er det et
5422 angrep på mitt personvern å nekte meg å ta imot kontanter.  Det er
5423 litt av bakgrunnen for følgende epostutveksling mellom meg og
5424 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
5425 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
5426 paragraf 14</a> overholdes.  Dette er en historie om forvirring,
5427 bløff, og merkelig håndtering av unntak fra offentlighetsloven.  Jeg
5428 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
5429 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
5430 til å hjelpe flere offentlige etater til å følge loven.</p>
5431
5432 <p>Det hele startet i romjula 2011, da vi tok en tur innom legen med
5433 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
5434 Ofoten.  Jeg ønsket å gjøre opp kontant, men personen bak skranken
5435 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
5436 mente dette var i strid med sentralbankloven.  Sendte derfor en epost
5437 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
5438 såvidt fra oppveksten i samme nabolag på CC.</p>
5439
5440 <p><blockquote>
5441 <p>Date: Tue, 27 Dec 2011 16:10:57 +0100
5442 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5443 <br>To: post (at) ballangen.kommune.no
5444 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;
5445 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5446
5447 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
5448 oss virker å være et brudd på sentralbankloven.  Etter undersøkelsen
5449 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
5450 betale kontant, med beskjed om at kun direktebetaling med kort var
5451 mulig og at vi kunne få faktura hvis det ikke var aktuelt.  Da jeg
5452 spurte om det ikke var krav i følge sentralbankloven å ta imot
5453 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
5454 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
5455 kontanter måtte godtas.</p>
5456
5457 <p>Så vidt jeg vet fra sentralbanklovens paragraf 14 er kontanter
5458 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
5459 kontanter.  Se
5460 &lt;URL:&nbsp;<a href="http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-19850524-028.html#14</a>&nbsp;&gt;
5461 for å se hva jeg baserer dette på.</p>
5462
5463 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
5464 legevaktmottaket om å nekte bruk av kontanter.  Hvilken hjemmel har
5465 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
5466 med sentralbanklovens paragraf 14?</p>
5467
5468 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
5469 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
5470 for å være sikker på at henvendelsen er registrert mottatt.  Jeg ber
5471 videre om svar eller midlertidig svar innen onsdag 11. januar slik at
5472 jeg slipper å ta saken videre.</p>
5473
5474 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5475
5476 <p>--
5477 <br>Vennlig hilsen
5478 <br>Petter Reinholdtsen</p>
5479 </blockquote></p>
5480
5481 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
5482 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
5483 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
5484 på området.  I stedet spurte jeg kommunen om dokumenter jeg antok de
5485 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
5486 fra sentralbanklovens bokstav.  Slike dokumenter har en i følge
5487 offentlighetsloven rett til å få innsyn i og kopi av.  Svaret fulgte
5488 raskt første dag etter ferien.</p>
5489
5490 <p><blockquote>
5491 <p>Date: Mon, 2 Jan 2012 11:12:50 +0100
5492 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
5493 <br>To: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5494 <br>  Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5495 <br>Cc: post (at) ballangen.kommune.no
5496 <br>  anne.lundberg (at) ballangen-helseetat.no,
5497 <br>  anne.dahlberg (at) ballangen-helseetat.no
5498 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5499
5500 <p>Hei og GODT NYTTÅR!</p>
5501
5502 <p>Ordningen med betaling enten ved bruk av kort (debet eller
5503 kredittkort) eller ved tilksending av faktura er innført for å få
5504 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5505 regnskapsførsel og intern kontroll. Dette er en ordning som er
5506 godkjent av revisjonen og der vi unngår daglige kassetellinger,
5507 z-strimler og lignende.</p>
5508
5509 <p>Kontantbetaling kan skje til servicetorget.</p>
5510
5511 <p>Med vennlig hilsen,</p>
5512
5513 <p>Svenn Ole Wiik
5514 <br>rådmann</p>
5515 </blockquote></p>
5516
5517 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
5518 raskt opp med en klargjøring.</p>
5519
5520 <p><blockquote>
5521 <p>Date: Mon, 2 Jan 2012 11:27:19 +0100
5522 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5523 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
5524 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5525 <br>  post (at) ballangen.kommune.no,
5526 <br>  anne.lundberg (at) ballangen-helseetat.no,
5527 <br>  anne.dahlberg (at) ballangen-helseetat.no
5528 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
5529 <br>  Ballangen?</p>
5530
5531 <p>[Svenn Ole Wiik]
5532 <br>&gt; Hei og GODT NYTTÅR!</p>
5533
5534 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
5535 ferie. :)</p>
5536
5537 <p>&gt; Ordningen med betaling enten ved bruk av kort (debet eller
5538 <br>&gt; kredittkort) eller ved tilksending av faktura er innført for å få
5539 <br>&gt; bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5540 <br>&gt; regnskapsførsel og intern kontroll. Dette er en ordning som er
5541 <br>&gt; godkjent av revisjonen og der vi unngår daglige kassetellinger,
5542 <br>&gt; z-strimler og lignende.
5543 <br>&gt;
5544 <br>&gt; Kontantbetaling kan skje til servicetorget.</p>
5545
5546 <p>Takk for raskt respons.  Jeg er ikke i tvil om at praksisen er innført
5547 med gode intensjoner, så det du skriver er litt på siden av det jeg
5548 spurte om.</p>
5549
5550 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
5551 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
5552 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
5553 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
5554 med sentralbanklovens paragraf 14?</p>
5555
5556 <p>--
5557 <br>Vennlig hilsen
5558 <br>Petter Reinholdtsen</p>
5559 </blockquote></p>
5560
5561 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
5562 etter at min originale frist var overskredet.</p>
5563
5564 <p><blockquote>
5565 <p>Date: Thu, 12 Jan 2012 11:02:22 +0100
5566 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5567 <br>To: post (at) ballangen.kommune.no
5568 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
5569 <br>  Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;, anne.lundberg (at)
5570 <br>  ballangen-helseetat.no, anne.dahlberg (at)
5571 <br>  ballangen-helseetat.no
5572 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
5573 <br>        legevakten i Ballangen</p>
5574
5575 <p>Til Ballangen kommune.</p>
5576
5577 <p>Den 27. desember sendte jeg epost til Ballangen kommune der jeg
5578 spurte om følgende og ba om svar innen onsdag 11. januar:</p>
5579
5580 <ol>
5581
5582 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
5583     og registrert hos kommunen, samt informasjon om hvordan
5584     henvendelsen vil bli behandlet videre av kommunen.</p>
5585
5586 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
5587     ta imot kontant betaling.  Jeg går ut fra at slikt pålegg er gitt
5588     skriftlig og ber altså om kopi av det dokumentet.</li>
5589
5590 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
5591     kontant betalig, som for meg virker å være i strid med
5592     sentralbanklovens paragraf 14.</li>
5593 </ol>
5594
5595 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
5596 purringen.</p>
5597
5598 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
5599 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
5600 kontant betaling, men det besvarte ikke det min henvendelse handlet
5601 om.</p>
5602
5603 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
5604 mener det må være mulig å bruke legevakten og å være i kontakt med
5605 kommunen uten at min bankforbindelse registrerer elektroniske spor om
5606 dette.  Å nekte å ta imot kontanter er dermed til betydelig
5607 ulempe.</p>
5608
5609 <p>Jeg ber om svar innen onsdag 18. januar.</p>
5610
5611 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
5612 mente burde ha beskjed er kjent med status for min henvendelse.</p>
5613
5614 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5615
5616 <p>--
5617 <br>Vennlig hilsen
5618 <br>Petter Reinholdtsen</p>
5619 </blockquote></p>
5620
5621 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
5622 spurt om.</p>
5623
5624 <p><blockquote>
5625 <p>Date: Thu, 12 Jan 2012 11:27:52 +0100
5626 <br>From: post (at) ballangen.kommune.no
5627 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5628 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
5629   hos legevakten i Ballangen</p>
5630
5631 <p>Hei!</p>
5632
5633 <p>Eposten er mottatt.</p>
5634
5635 <p>Mvh
5636 <br>Ballangen kommune
5637 <br>H. Pedersen</p>
5638 </blockquote></p>
5639
5640 <p><blockquote>
5641 <p>Date: Thu, 12 Jan 2012 02:31:48 -0800 (PST)
5642 <br>From: Svenn Ole Wiik &lt;svennole2000 (at) yahoo.com&gt;
5643 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5644 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
5645
5646 <p>Hei</p>
5647
5648 <p>Jeg er paa ferie paa Madeira frem til og med den 29.01.2012 og kan
5649 ikke besvare deg foer jeg er tilbake.</p>
5650
5651 <p>Med vennlig hilsen
5652 <br>Svenn Ole Wiik
5653 </blockquote></p>
5654
5655 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
5656 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
5657 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
5658 gjorde at jeg ikke fikk svar.  Fikk jo heller ikke svar innen
5659 30-dagersfristen gitt i forvaltningslovens m/forskrift.  Men det var
5660 travelt på hjemmebane, så det ble til at jeg ventet litt.  Så kommer
5661 endelig noe som svarer på det jeg har spurt om.
5662
5663 <p><blockquote>
5664 <p>Date: Mon, 6 Feb 2012 11:45:30 +0100
5665 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
5666 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5667 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5668 <br>  anne.dahlberg (at) ballangen-helseetat.no,
5669 <br>  anne.lundberg (at) ballangen-helseetat.no,
5670 <br>  post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
5671 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
5672         hos legevakten i Ballangen</p>
5673
5674 <p>Hei</p>
5675
5676 <p>Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra
5677 Madeira.</p>
5678
5679 <p>Så til dine spørsmål:</p>
5680
5681 <ol>
5682
5683 <li>Saksreferansen er 11/71.
5684 <li>Det er ikke sendt noen slik beskjed.
5685 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
5686 betaling. Ordningen med faktura eller betaling ved kort fungerer
5687 imidlertid meget bra.
5688 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
5689 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
5690 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
5691 eksisterende rutiner med tillegg av hva som skal skje når kunden
5692 forlanger å betale kontant).
5693
5694 </ol>
5695
5696 <p>Med vennlig hilsen,</p>
5697
5698 <p>Svenn Ole Wiik
5699 <br>rådmann</p>
5700 </blockquote></p>
5701
5702 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
5703 på is inntil videre, og takket for tilbakemeldingen fra kommunen.</p>
5704
5705 <p><blockquote>
5706 Date: Mon, 06 Feb 2012 14:12:15 +0100
5707 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5708 <br>To: post (at) ballangen.kommune.no
5709 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
5710 <br>    Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5711 <br>    anne.dahlberg (at) ballangen-helseetat.no,
5712 <br>    anne.lundberg (at) ballangen-helseetat.no,
5713 <br>    per.ove.bjorna (at) ballangen.kommune.no
5714 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
5715
5716 <p>[Svenn Ole Wiik]
5717 <br>&gt; Hei
5718 <br>&gt;
5719 <br>&gt; Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra Madeira.
5720 <br>&gt;
5721 <br>&gt; Så til dine spørsmål:
5722 <br>&gt;
5723 <br>&gt; 1: Saksreferansen er 11/71.
5724 <br>&gt; 2: Det er ikke sendt noen slik beskjed.
5725 <br>&gt; 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
5726 <br>&gt;    Ordningen med faktura eller betaling ved kort fungerer imidlertid
5727 <br>&gt;    meget bra.
5728
5729 <p>Takk for nyttig svar.  Da har jeg svar på det jeg lurte på i min
5730 opprinnelige henvendelse.</p>
5731
5732 <p>&gt; 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
5733 <br>&gt;    betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
5734 <br>&gt;    arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
5735 <br>&gt;    skriftliggjøring av eksisterende rutiner med tillegg av hva som
5736 <br>&gt;    skal skje når kunden forlanger å betale kontant).</p>
5737
5738 <p>Det høres veldig bra ut.  Kan jeg få tilsendt kopi av disse
5739 skriftlige rutinene når de sendes over til legevakten?</p>
5740
5741 <p>--
5742 <br>Vennlig hilsen
5743 <br>Petter Reinholdtsen</p>
5744 </blockquote></p>
5745
5746 <p>Men det var en litt merkelig ting som fikk meg til å undres.  Det
5747 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
5748 kontanter var godkjent av revisjonen.  Hvordan kunne det ha seg, når
5749 det ikke fantes en ny instruks.  Jeg sendte derfor en ny forespørsel
5750 om innsyn.  Da jeg trodde dette var en enkel forespørsel om to
5751 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
5752 sende til postmottaket i kommunen.</p>
5753
5754 <p><blockquote>
5755 Date: Wed, 8 Feb 2012 11:02:23 +0100
5756 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5757 <br>To: post (at) ballangen.kommune.no
5758 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5759
5760 <p>Hei.  I sak 11/71 om mulig brudd på sentralbankloven skriver
5761 rådmann Svenn Ole Wiik i epost til meg datert 2011-01-02 følgende:</p>
5762
5763 <blockquote>
5764   Ordningen med betaling enten ved bruk av kort (debet eller
5765   kredittkort) eller ved tilksending av faktura er innført for å få
5766   bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5767   regnskapsførsel og intern kontroll. Dette er en ordning som er
5768   godkjent av revisjonen og der vi unngår daglige kassetellinger,
5769   z-strimler og lignende.
5770 </blockquote>
5771
5772 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
5773 godkjenner denne ordningen?  Kan jeg også få kopi av forespørselen til
5774 revisjonen om å godkjenne denne ordningen?</p>
5775
5776 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5777
5778 <p>--
5779 <br>Vennlig hilsen
5780 <br>Petter Reinholdtsen
5781 </blockquote></p>
5782
5783 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
5784 purring.</p>
5785
5786 <p><blockquote>
5787
5788 Date: Wed, 22 Feb 2012 12:21:13 +0100
5789 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5790 <br>To: post (at) ballangen.kommune.no
5791 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5792
5793 <p>Hei.  Jeg har ikke fått svar på min forespørsel om kopi av
5794 dokumenter til og fra revisjonen, som jeg sendte inn for 2 uker siden.
5795 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
5796 dokumentene?</p>
5797
5798 <p>Her er kopi av eposten jeg sendte:</p>
5799
5800 <p>[Petter Reinholdtsen 2012-02-08]
5801 <br>[... kopi av forrige epost... ]</p>
5802
5803 <p>--
5804 <br>Vennlig hilsen
5805 <br>Petter Reinholdtsen
5806 </blockquote></p>
5807
5808 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
5809 håndterer postmottaket i kommunen.</p>
5810
5811 <p><blockquote>
5812 Date: Wed, 22 Feb 2012 13:51:25 +0100
5813 <br>From: post (at) ballangen.kommune.no
5814 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5815 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5816
5817 <p>Hei!</p>
5818
5819 <p>Til orientering:</p>
5820
5821 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
5822
5823 <p>Mvh
5824 <br>Ballangen kommune
5825 <br>H. Pedersen</p>
5826 </blockquote></p>
5827
5828 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
5829 dokumenter, så jeg endte nok en gang med å etterlyse svar.</p>
5830
5831 <p><blockquote>
5832 Date: Tue, 28 Feb 2012 12:11:00 +0100
5833 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5834 <br>To: post (at) ballangen.kommune.no
5835 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
5836
5837 <p>[H. Pedersen]
5838 <br>&gt; Hei!
5839 <br>&gt;
5840 <br>&gt; Til orientering:
5841 <br>&gt; Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
5842
5843 <p>Takk for beskjed.  Hvilket saksreferanse har denne henvendelsen
5844 fått?  Jeg finer ikke spor etter den i postlisten til kommunen.</p>
5845
5846 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
5847 forvaltningslovens § 11 a og tilhørende forskrift.  I min siste
5848 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned.  Hvis
5849 det skjer igjen er det vanskelig å tro at det var et uhell.</p>
5850
5851 <p>--
5852 <br>Vennlig hilsen
5853 <br>Petter Reinholdtsen</p>
5854 </blockquote></p>
5855
5856 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
5857 henvendelsen lot vente på seg.</p>
5858
5859 <p><blockquote>
5860 <p>Date: Wed, 29 Feb 2012 09:14:59 +0100
5861 <br>From: post (at) ballangen.kommune.no
5862 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5863 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
5864 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
5865         kommunerevisjonen om håndtering av betaling hos legevakten</p>
5866
5867 <p>Hei!</p>
5868
5869 <p>Korrespondanse vedr. denne saken har fått saksnr. 11/71.</p>
5870
5871 <p>Mvh
5872 <br>H. Pedersen
5873 <br>Ballangen kommune</p>
5874 </blockquote></p>
5875
5876 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
5877 Ballangen Kommune.  Rådmannen hadde blitt anklaget for korrupsjon i en
5878 sak som ikke var relatert til min henvendelse, og det hele endte opp
5879 med kommunen sto uten rådman.  Det gjorde at fremgangen stoppet litt
5880 opp.  Men til slutt fikk jeg svar fra kommunen:</p>
5881
5882 <p><blockquote>
5883 Date: Mon, 12 Mar 2012 13:00:39 +0100
5884 <br>From: lillian.sletteng (at) ballangen.kommune.no
5885 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
5886 <br>Cc: post (at) ballangen.kommune.no
5887 <br>Subject: Svar: Sak 11/71-14
5888
5889 <p>Hei.</p>
5890
5891 <p>Viser til ditt brev av 22.02.2012.</p>
5892
5893 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
5894 Inge Mentzen bedt meg om å oversende et svar på vegne av han.</p>
5895
5896 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
5897 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
5898 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
5899 og kommunens økonomiansvarlige er i omplassering, er dette inn til
5900 videre nedprioritert.</p>
5901
5902 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
5903 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
5904 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
5905 rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
5906
5907 <p>Med vennlig hilsen</p>
5908
5909 <p>Lillian Sletteng
5910 <br>Kontor- og administrasjonsfaglærling.</p>
5911 </blockquote></p>
5912
5913 <p>Dette var dog severre fortsatt ikke svar på det jeg hadde spurt om,
5914 så jeg fulgte umiddelbart opp med en ny purring.</p>
5915
5916 <p><blockquote>
5917 Date: Wed, 14 Mar 2012 04:12:55 +0100
5918 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5919 <br>To: lillian.sletteng (at) ballangen.kommune.no,
5920 <br>        kjell.mentzen (at) ballangen.kommune.no
5921 <br>Cc: post (at) ballangen.kommune.no
5922 <br>Subject: Re: Svar: Sak 11/71-14
5923
5924 <p>[Lillian Sletteng]
5925 <br>&gt; Hei.
5926 <br>&gt;
5927 <br>&gt; Viser til ditt brev av 22.02.2012.  Da rådmann Svenn Ole Wiik er
5928 <br>&gt; sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
5929 <br>&gt; oversende et svar på vegne av han.
5930 <br>&gt;
5931 <br>&gt; En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
5932 <br>&gt; legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
5933 <br>&gt; men da vi for tiden står uten en rådmann med økonomikompetanse i
5934 <br>&gt; kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
5935 <br>&gt; inn til videre nedprioritert.
5936 <br>&gt;
5937 <br>&gt; Hva gjelder ditt ønske om å kunne betale med kontanter ved
5938 <br>&gt; legebesøk, er dette mulig å gjøre på servicekontoret her på
5939 <br>&gt; rådhuset.  Dette gjelder inntil vi har utarbeidet og fått på plass
5940 <br>&gt; en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
5941
5942 <p>Takk for svar, men her må det være en misforståelse et sted.  Det
5943 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
5944 utarbeidelsen av nye.  Jeg har bedt om kopi av følgende:</p>
5945
5946 <ul>
5947
5948 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
5949    i Ballangen om å nekte å ta imot kontant betaling.  Slik
5950    godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
5951    2011-01-02, og jeg antar at revisjonens godkjenning eksisterer i
5952    skriftlig form.</p>
5953
5954 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
5955    rutiner.</li>
5956
5957 </ul>
5958
5959 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
5960 av i epost sendt 2012-02-08, og heller ingen beskjed om at jeg nektes
5961 innsyn i disse dokumentene.  Eksister disse dokumentene?  Hvis de ikke
5962 eksisterer, er det andre dokumenter som ligger til grunn for
5963 legekontorets praksis om å nekte å ta imot kontant betaling?  Hvis det
5964 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
5965 disse.</p>
5966
5967 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:</p>
5968
5969 <ul>
5970
5971 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
5972    betaling når den er utarbeidet.</p>
5973
5974 </ul>
5975
5976 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke 9
5977 at en der fortsatt nektet å ta imot kontant betaling.  I følge
5978 rådmannen i epost til meg 2012-02-06 skriver han at en ved fremtidige
5979 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
5980 nekte å ta imot kontant betaling, og det virker dermed som om
5981 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
5982 følge sentralbanklovens paragraf 14.</p>
5983
5984 <p>--
5985 <br>Vennlig hilsen
5986 <br>Petter Reinholdtsen</p>
5987 </blockquote></p>
5988
5989 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
5990 spurt om.</p>
5991
5992 <p><blockquote>
5993 <p>Date: Mon, 19 Mar 2012 13:29:22 +0100
5994 <br>From: lillian.sletteng (at) ballangen.kommune.no
5995 <br>To: pere (at) hungry.com
5996 <br>Subject: sak 11/71</p>
5997
5998 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
5999 svar på din henvendelse</a></p>
6000
6001 <p>Med vennlig hilsen</p>
6002
6003 <p>Lillian Sletteng</p>
6004
6005 <p>Kontor- og administrasjonsfaglærling.</p>
6006 </blockquote></p>
6007
6008 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
6009 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
6010 offentlig ofl paragraf 13", som jo er en paragraf som krever at det
6011 henvises til en annen paragraf for å kunne brukes til å unndra noe
6012 offentlighet.  Jeg har dog fått den utlevert fra en offentlig instans,
6013 og anser den for å være omfattet av offentlighetslovens rett til å
6014 gjøre hva en vil med dokumenter en har fått utlevert.</p>
6015
6016 <p><blockquote>
6017 <p>Hei</p>
6018
6019 <p>Viser til din epost av 14.03.2012 ang. sak 11/71.</p>
6020
6021 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
6022 tilfredsstillende for deg og vil komme med følgende avklaringer.</p>
6023
6024 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
6025 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
6026 betaling.</p>
6027
6028 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
6029 godkjenne dagens rutiner.</p>
6030
6031 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
6032 praksis med å nekte å ta imot kontant betaling.</p>
6033
6034 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
6035 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
6036 vedlegg)</p>
6037
6038 <p>I og med rådmannens epost til deg av 6.2.2012 punkt 4 som du henviser
6039 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
6040 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.</p>
6041
6042 <p>Kopi av dette brevet sendes til legekontoret.</p>
6043
6044 <p>Vedlegg: Ballangen legekontor, Rutine for kasse</p>
6045
6046 <p>Med vennlig hilsen</p>
6047
6048 <p>Lillian Sletteng
6049 <br>lærling kontorfag</p>
6050 <hr>
6051 <p><strong>Ballangen Legekontor</strong></p>
6052
6053 <p><strong>Rutine for kasse</strong>
6054
6055 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
6056 eller tilsvarende system.  Betaler skal alltid gis kvittering.
6057 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
6058 Beløp ut over vekslepenger utgjør dagens kontantomsetning
6059 (dagsoppgjør).  Kassen skal gjøres opp daglig ved telling og
6060 dagsoppgjøret legges i safe.  Dagsoppgjørene settes inn på bankkonti
6061 4607.05.00310.  Ved åpning av kasseapparatet påfølgende dag skal det
6062 kun inneholde vekslepenger.  Dagsoppgjørsskjemaet skal alltid vise
6063 antall sedler og mynter for hver valør, samt total sum av kassen
6064 pr. telledato.  Det må være ett skjema pr. kasse, dvs. kontantkasser
6065 skal ikke slås sammen.</p>
6066
6067 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
6068 og tjenester.  Lån fra kasse skal aldri forekomme.</strong></p>
6069
6070 <p><strong>Oppbevaring av kontanter:</strong></p>
6071
6072 <p>Kontanter skal oppbevares på en forsvarlig måte.  Miste krav til
6073 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
6074 nummererte nøkler.  Enheter som har kontantkasser/kontantbeholdninger
6075 skal ha en godkjent liste over kasseansvarlige som har rett til å
6076 disponere slike kasser/beholdninger samt oversikt over hvem som til
6077 enhver tid innehar hvilke nøkler.
6078
6079 <p><strong>Ved mistanke om misligheter:</strong></p>
6080
6081 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
6082 Regnskapsseksjonen (v/enhetsleder) umiddelbart.  Nærmeste overordnet
6083 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
6084 ivaretar de økonomiske.</p>
6085 </blockquote></p>
6086
6087 <p>Etter dette skulle en tro at kommunen hadde ting på stell.  Men i
6088 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
6089 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
6090 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
6091 denne til å spore opp alle dokumenter i sak 2011/71, og oppdaget da at
6092 denne saken hadde startet allerede 2011-02-07, da en brev unndratt
6093 offentligheten ble mottatt av kommunen.  Dokumentoversikten i saken
6094 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
6095 å få se hva saken opprinnelig hadde handlet om.</p>
6096
6097 <p><img src="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width="70%"></p>
6098
6099 <p>I tillegg fikk jeg 1. mai 2012 vite at legekontoret fortsatt nektet
6100 å ta imot kontanter, i strid med det kommunen hadde fortalt meg.  Det
6101 var fortsatt oppslått samme
6102 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat</a>
6103 som tidligere.</p>
6104
6105 <p><blockquote>
6106 <p>Date: Wed, 02 May 2012 23:44:07 +0200
6107 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6108 <br>To: post (at) ballangen.kommune.no
6109 <br>Subject: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6110
6111 <p>Hei.  Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
6112 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
6113 11/00071.  Jeg ønsker kopi av følgende i denne omgang:</p>
6114
6115 <ul>
6116 <li>Løpenummer 000710/11 tittel "Kontantomsetning"
6117 <li>Løpenummer 005237/11 tittel "Kontantomsetning - Ballangen
6118    legekontor"
6119 <li>Løpenummer 005323/11 tittel "Kontantomsetning"</li>
6120 </ul>
6121
6122 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
6123 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
6124 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
6125 Hvis kommunen fastholder at noen av dokumentene er unndratt
6126 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
6127 unndratt offentlighet med referanse til lovhjemmel.</p>
6128
6129 <p>--
6130 <br>Vennlig hilsen
6131 <br>Petter Reinholdtsen</p>
6132 </blockquote></p>
6133
6134 <p>Svaret kom denne gangen raskt.</p>
6135
6136 <p><blockquote>
6137 <p>Date: Fri, 4 May 2012 15:00:12 +0200
6138 <br>From: post (at) ballangen.kommune.no
6139 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6140 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6141
6142 <p>Hei!</p>
6143
6144 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
6145 sendes bestilte dokumenter</a> fra postjournalen.</p>
6146
6147 Mvh
6148 Ballangen kommune
6149 H: Pedersen
6150 </blockquote></p>
6151
6152 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
6153 legekontoret endret rutiner rundt håndtering av kontanter, og blant
6154 annet ba om at det ble skaffet et kasseapparat.  Det var interessant
6155 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
6156 om brudd på sentralbankloven.  Så ble det hektisk igjen på hjemmebane,
6157 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
6158 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
6159 brukte litt tid på å forfatte neste henvendelse.</p>
6160
6161 <p><blockquote>
6162 <p>Date: Sat, 23 Jun 2012 14:51:52 +0200
6163 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6164 <br>To: post (at) ballangen.kommune.no
6165 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6166 <br>  anne.lundberg (at) ballangen-helseetat.no,
6167 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6168 <br>  lillian.sletteng (at) ballangen.kommune.no,
6169 <br>  kjell.mentzen (at) ballangen.kommune.no,
6170 <br>  per.ove.bjorna (at) ballangen.kommune.no
6171 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6172
6173 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
6174 kommunens sak 11/71.</p>
6175
6176 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
6177 betaling, men har i tillegg innført en praksis der dette ikke gjelder
6178 alle innbyggere.</p>
6179
6180 <p>I rådmannens svar til meg i sak 11/71 datert 2012-02-06
6181 (journalnr. 974/12) slås det fast at kommunen "har ingen hjemmel for å
6182 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
6183 datert 2012-01-02 om at praksisen med å nekte kontant betaling var
6184 godkjent av revisjonen (muligens journalnr. 30/12).  At kommunen ikke
6185 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
6186 svar datert 2012-03-19 (journalnr. 1911/12) der jeg blir fortalt at
6187 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
6188 med dokumenterte og vedtatte rutiner.</p>
6189
6190 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
6191 sier følgende:</p>
6192 <p><blockquote>
6193   <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
6194
6195   <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
6196   kommunen.</p>
6197
6198   <p>OBS!  Dette gjelder ikke legevakten på ettermiddagen.  Da kan bare
6199   kontanter brukes.</p>
6200
6201   <p>Vennlig hilsen ekspedisjonen"</p>
6202 </blockquote></p>
6203
6204 <p>Observert praksis på legekontoret er derimot at dette oppslaget
6205 ikke gjelder for alle.  I hvert fall har mine foreldre fått lov å
6206 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
6207 besøk med kontant betaling.  Denne praksis virker å være et avvik fra
6208 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
6209 &lt;URL: http://snl.no/likhetsprinsippet &gt;.</p>
6210
6211 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
6212 kommunen:</p>
6213
6214 <ul>
6215
6216 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
6217     kun tillate noen av innbyggerne å gjøre opp kontant?</li>
6218
6219 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
6220     legekontoret mens andre innbyggere får lov til å betale kontant
6221     både er i strid med sentralbanklovens paragraf 14 og
6222     likhetsprinsippet?</li>
6223
6224 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
6225     ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
6226     oppslaget at bare kontanter kan brukes på legevakten på
6227     ettermiddagen?</li>
6228
6229 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
6230 regi?</li>
6231
6232 <li>Jeg har lagt merke til at det er registrert et privat
6233     enkeltmannsforetak (org. nr. 883 454 162) med besøksadresse
6234     "Legekontoret I Ballangen, 8540 Ballangen".  Har kommunen avtale
6235     med dette foretaket om bruk av kommunens lokaler?</li>
6236
6237 </ul>
6238
6239 <p>Vedlegg: Bilde av plakat fra legekontoret.</p>
6240
6241 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
6242   alle som har vært med på epost-CC i tidligere epostutveksling, da
6243   jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
6244   til gi svar på mine spørsmål.</p>
6245
6246 <p>--
6247 <br>Vennlig hilsen
6248 <br>Petter Reinholdtsen</p>
6249 </blockquote></p>
6250
6251 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
6252 følge opp med en ny epost.</p>
6253
6254 <p><blockquote>
6255 <p>Date: Sat, 23 Jun 2012 15:07:21 +0200
6256 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6257 <br>To: post (at) ballangen.kommune.no
6258 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6259 <br>        anne.lundberg (at) ballangen-helseetat.no,
6260 <br>        anne.dahlberg (at) ballangen-helseetat.no,
6261 <br>        lillian.sletteng (at) ballangen.kommune.no,
6262 <br>        kjell.mentzen (at) ballangen.kommune.no,
6263 <br>        per.ove.bjorna (at) ballangen.kommune.no
6264 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6265
6266 <p>[Petter Reinholdtsen]
6267 <br>&gt; Vedlegg: Bilde av plakat fra legekontoret.</p>
6268
6269 <p>Huffda, klarte å unngå å legge ved bildet.  Følger her
6270 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt</a>.</p>
6271
6272 <p>--
6273 <br>Vennlig hilsen
6274 <br>Petter Reinholdtsen</p>
6275 </blockquote></p>
6276
6277 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
6278 på mine spørsmål.</p>
6279
6280 <p><blockquote>
6281 <p>Date: Mon, 25 Jun 2012 11:00:30 +0200
6282 <br>From: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6283 <br>To: 'Petter Reinholdtsen' &lt;pere (at) hungry.com&gt;
6284 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
6285         likhetsprinsippet og fortsatt lovbrudd?</p>
6286
6287 <p>Hei</p>
6288
6289 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6290 det - men vi sier at vi foretrekker at de betaler med kort når de
6291 kan.</p>
6292
6293 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6294 fra oss.</p>
6295
6296 <p>Med vennlig hilsen
6297 <br>Anne Lundberg</p>
6298 </blockquote></p>
6299
6300 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
6301 det jeg lurte på, ikke noe annet.</p>
6302
6303 <p><blockquote>
6304 <p>Date: Mon, 25 Jun 2012 11:15:59 +0200
6305 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6306 <br>To: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6307 <br>Cc: post (at) ballangen.kommune.no,
6308 <br>  Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6309 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6310 <br>  lillian.sletteng (at) ballangen.kommune.no,
6311 <br>  kjell.mentzen (at) ballangen.kommune.no,
6312 <br>  per.ove.bjorna (at) ballangen.kommune.no
6313 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
6314         likhetsprinsippet og fortsatt lovbrudd?</p>
6315
6316 <p>[Anne Lundberg]
6317 <br>&gt; Hei
6318 <br>&gt;
6319 <br>&gt; Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6320 <br>&gt; det - men vi sier at vi foretrekker at de betaler med kort når de
6321 <br>&gt; kan.
6322 <br>&gt;
6323 <br>&gt; Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6324 <br>&gt; fra oss.
6325 <br>&gt;
6326 <br>&gt; Med vennlig hilsen
6327 <br>&gt; Anne Lundberg</p>
6328
6329 <p>Det var hyggelig å høre.  Gledelig å høre at praksis fremover er i
6330 tråd med det kommunen fortalte skulle være praksis fra 2012-02-06.</p>
6331
6332 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
6333 fra oss", men antar det menes legekontoret.</p>
6334
6335 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
6336 mine spørsmål i henvendelsen datert 2012-06-23.</p>
6337
6338 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
6339 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
6340 kan vurdere om dette skal registreres i kommunens offentlige
6341 postjournal.</p>
6342
6343 <p>--
6344 <br>Vennlig hilsen
6345 <br<Petter Reinholdtsen</p>
6346 </blockquote></p>
6347
6348
6349 <p>Dette førte til oppfølging fra ordføreren.</p>
6350
6351 <p><blockquote>
6352 <p>Date: Mon, 25 Jun 2012 13:55:57 +0200
6353 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
6354 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6355 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
6356 <br>  Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;,
6357 <br>  kjell.mentzen (at) ballangen.kommune.no,
6358 <br>  lillian.sletteng (at) ballangen.kommune.no,
6359 <br>  per.ove.bjorna (at) ballangen.kommune.no,
6360 <br>  Petter Reinholdtsen &lt;petter.reinholdtsen (at) ... &gt;,
6361 <br>  post (at) ballangen.kommune.no
6362 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
6363         likhetsprinsippet og fortsatt lovbrudd?</p>
6364
6365 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
6366 oss om en åpenbar feil vi har gjort.</p>
6367 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.</p>
6368 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
6369 opp.</p>
6370 <p>Jeg ønsker samtlige en fin sommer!</p>
6371
6372 <p>Vennlig hilsen fra Anne-Rita</p>
6373
6374 <p>Anne-Rita Nicklasson
6375 <br>Ordfører</p>
6376 </blockquote></p>
6377
6378 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
6379 henvendelsen min, men ikke hatt tid til å følge opp saken videre.</p>
6380
6381       </div>
6382       <div class="tags">
6383
6384
6385         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6386
6387
6388       </div>
6389     </div>
6390     <div class="padding"></div>
6391
6392     <div class="entry">
6393       <div class="title">
6394         <a href="http://people.skolelinux.org/pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)</a>
6395       </div>
6396       <div class="date">
6397         11th September 2012
6398       </div>
6399       <div class="body">
6400         <p>I 2006 var forslaget om å gjennomføre politiske valg over Internet
6401 ute på høring, og
6402 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
6403 skrev en høringsuttalelse</a> (som EFN endte opp med å støtte), som
6404 fortsatt er like aktuell.  Jeg ble minnet på om den da jeg leste et
6405 innlegg i Bergens Tidende med tittelen
6406 <a href="http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé</a>
6407 som poengterer hvor viktig det er å holde fast ved at vi skal ha
6408 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
6409 kan ha valg over Internet.</p>
6410
6411 <p>Innlegget i BT forteller at det skal være et
6412 <a href="http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
6413 om evalueringen av e-valgforsøket</a> på Litteraturhuset i morgen
6414 2012-09-12 9-11:45.  Jeg hadde ikke fått med meg dette før nå, og
6415 kommer meg nok dessverre ikke innom, men håper det møter mange som
6416 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.</p>
6417
6418 <p>Det er lenge siden 2006, og jeg regner med at de fleste av mine
6419 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG.  Jeg
6420 gjengir den derfor her i sin helhet.</p>
6421
6422 <blockquote>
6423 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
6424 stemmegivning</strong></p>
6425
6426 <p>Petter Reinholdtsen
6427 <br>Leder i foreningen NUUG
6428 <br>2006-09-30</p>
6429
6430 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
6431 kommentere utredningen om elektronisk stemmegivning, og håper våre
6432 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
6433 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
6434 Naggum og Håvard Fosseng.</p>
6435
6436 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
6437 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
6438 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
6439 of a Security-Conscious Electronic Polling System", som oppsummerer
6440 hvilke egenskaper som er viktige:</p>
6441
6442 <ul>
6443
6444 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
6445 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
6446 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
6447 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
6448 den endelige opptellingen er perfekt, enten ved sikre at
6449 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
6450 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
6451 nødvendigvis korrigere unøyaktigheter.</li>
6452
6453 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
6454 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
6455 gang.</li>
6456
6457 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
6458 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
6459 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
6460 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
6461 av stemmer og at personer kan tvinges til å stemme på en bestemt
6462 måte.</li>
6463
6464 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
6465 uavhengig kan kontrollere at opptellingen er korrekt.</li>
6466
6467 </ul>
6468
6469 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
6470 med den bakgrunn vi vurderer elektronisk stemmegivning.</p>
6471
6472 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
6473 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
6474 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
6475 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
6476 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
6477 avgitte stemmer uten at det er mulig å oppdage det i
6478 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
6479 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
6480 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
6481 stemmegivning gjøres via papir eller tilsvarende, slik at de som
6482 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
6483 talt opp. I Australia brukes det et system der de som stemmer gjør
6484 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
6485 sjekkes av den som stemmer før papirrullen leses inn av
6486 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
6487 kontrolleres på nytt.</p>
6488
6489 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
6490 kontrollere hele systemet som brukes for stemmegivning. For at dette
6491 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
6492 systemene er satt sammen, og hvordan de brukes. Selv om de aller
6493 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
6494 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
6495 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
6496 tilgang til kildekoden og informasjon om hvordan de ulike delene av
6497 det totale stemmegivingssystemet er koblet. Lukkede systemer der
6498 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
6499 som brukes under selve valgene, er sårbare for trojanere (programvare
6500 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
6501 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
6502 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
6503 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
6504 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
6505 programvare sikrer brukeren kontroll over datasystemene. Slike
6506 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
6507 valgsystem som ble brukt i det australske parlamentvalget 2001 og
6508 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
6509 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
6510 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
6511
6512 <p><strong>Vellykkede elektroniske valgsystemer</strong></p>
6513
6514 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
6515 markerte det de stemte på en skjerm, og valgene ble skrevet på en
6516 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
6517 de valgene som ble gjort kom med på papirrullen. Deretter ble
6518 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
6519 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
6520 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
6521 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
6522 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
6523 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
6524 er likevel mulig å organisere seg slik at det blir vanskelig å
6525 forfalske valgresultatet ved å bytte ut eller endre rullene.</p>
6526
6527 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
6528 1989. Det består av to ulike enheter, en opptellingsenhet og en
6529 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
6530 påvirke, men mangler oppbevaring av hver enkelt stemme på et
6531 ikke-elektronisk format, noe som gjør omtelling umulig.</p>
6532
6533 <p><strong>Mindre vellykkede elektroniske valgsystemer</strong></p>
6534
6535 <p>I USA finnes en rekke ulike leverandører av elektroniske
6536 valgsystemer, og det er dokumentert svakheter med flere av
6537 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
6538 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
6539 systemet fra Diebold kan manipuleres til gi uriktig
6540 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
6541 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
6542 nylig i en artikkel fortalt om flere avvik fra valget i 2004. Norge
6543 bør unngå systemer som kan manipuleres slik det rapporteres om fra
6544 USA.</p>
6545
6546 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
6547 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
6548 et valgsystem der de som arrangerer valget har mulighet til å se hvem
6549 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
6550 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
6551 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
6552 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
6553 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
6554 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
6555 problemene.</p>
6556
6557 <p><strong>Konkrete kommentarer til rapporten</strong></p>
6558
6559 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
6560 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
6561 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
6562 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
6563 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
6564 fri programvare.</p>
6565
6566 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
6567 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
6568 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
6569 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
6570 mistenke leverandøren for å jukse med systemet. Selve det at en slik
6571 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
6572 inspeksjon, er et problem for demokratiet. Et sikkert system må være
6573 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
6574 fungerer. Australia har allerede gjennomført vellykkede valg basert på
6575 et fri programvaresystem.</p>
6576
6577 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
6578 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
6579 bør vurderes nøye.</p>
6580
6581 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
6582 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
6583 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
6584 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
6585 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
6586 et system av brannmurer og andre tiltak som vi kaller
6587 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
6588 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
6589 sikkerhetsarkitektur kan det være at man overser muligheter for å
6590 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
6591 nok er nødvendig å sikre et valgsystem med flere lag av
6592 sikringstiltak, og dermed vil være behov for flere brannmurer. En
6593 brannmur kan være bygd basert på visse antagelser og standarder. En
6594 annen brannmur kan bygge på et annet sett antagelser, og stoppe
6595 trafikk som den første ikke tar høyde for.
6596
6597 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
6598 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
6599 forbedres. For eksempel er driften ansvarlig for operativ
6600 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
6601 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
6602 konfigurert eller ikke oppdatert?</p>
6603
6604 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
6605 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
6606 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
6607 ledd i sikkerhetsarkitekturen.</p>
6608
6609 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
6610 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
6611 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
6612 vi mangler nødvendig dataindustri, men vi bør satse på at
6613 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
6614 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
6615 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
6616 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
6617 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
6618 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
6619 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
6620 tendenser i USA til å i uheldig stor grad fokusere på
6621 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
6622 at det hefter betenkeligheter ved innkjøp herfra.</p>
6623
6624 <p><strong>Referanser</strong></p>
6625
6626 <ul>
6627
6628 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
6629 Security-Conscious Electronic Polling System" Washington University
6630 Computer Science Technical Report WUCS-96-02. February 1996
6631 <a href="http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z</a></li>
6632
6633 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
6634 fri programvare
6635 <a href="http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html</a></li>
6636
6637 <li>Smartmatics SAES voting system used in venesuela 2004
6638 <a href="http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-1.htm</a></li>
6639
6640 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
6641 vha. elektroniske valgsystemer <a href="http://www.blackboxvoting.org/">http://www.blackboxvoting.org/</a></li>
6642
6643 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
6644 elektroniske valgsystemer må være
6645 etterprøvbare. <a href="http://www.verifiedvoting.org/">http://www.verifiedvoting.org/</a></li>
6646
6647 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
6648 elektronisk stemmegivingssystem
6649 <a href="http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/</a></li>
6650
6651 <li>Indias elektroniske avstemmingssystem (Wikipedia)
6652 <a href="http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines</a></li>
6653
6654 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
6655 Ariel J. Feldman, J. Alex Halderman, og Edward
6656 W. Felten. http://itpolicy.princeton.edu/voting/
6657 <a href="http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv</a></li>
6658
6659 <li>Was the 2004 Election Stolen? av Robert F. Kennedy Jr.
6660 <a href="http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen</a></li>
6661
6662 <li>Styreframlegg om elektronisk votering ved
6663 UiO. <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml</a>
6664 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf</a>
6665 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf</a></li>
6666
6667 <li>Elektroniske valg - muligheter, problemer og noen løsninger
6668 Semesteroppgave i STV620 - Demokratiske valg
6669 <a href="http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/4_01.html</a></li>
6670
6671 <li>NUUG - Norwegian Unix User Group
6672 <a href="http://www.nuug.no/">http://www.nuug.no/</a></li>
6673
6674 <li>EFN - Elektronisk forpost Norge
6675 <a href="http://www.efn.no/">http://www.efn.no/</a></li>
6676
6677 </ul>
6678 </blockquote>
6679
6680 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
6681 hvem som teller opp stemmene...  Hvis du er interessert i temaet
6682 e-valg, så har NUUG siden 2006 oppdatert
6683 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
6684 wikiside om høringen</a> med aktuelle og interessante referanser og
6685 artikler.  Ta en titt der hvis du vil lese mer. :)</p>
6686
6687       </div>
6688       <div class="tags">
6689
6690
6691         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
6692
6693
6694       </div>
6695     </div>
6696     <div class="padding"></div>
6697
6698     <div class="entry">
6699       <div class="title">
6700         <a href="http://people.skolelinux.org/pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?</a>
6701       </div>
6702       <div class="date">
6703         27th June 2012
6704       </div>
6705       <div class="body">
6706         <p>Den norske
6707 <a href="http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven</a>
6708 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
6709 journalister) i stor grad kan holde øye med hva fellesskapets
6710 representanter i det offentlige holder på med.  En kan be om kopi av
6711 alle dokumenter som finnes i offentlige etater, kommuner,
6712 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
6713 levere ut en kopi.  Men for å vite hva en skal be om, må en vite hva
6714 som finnes, og det er der de offentlige postjournalene kommer inn.
6715 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
6716 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
6717 postjournal og utlevere den på forespørsel.  Underlig nok forteller
6718 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
6719 publisere postjournalen på web når jeg spurte hvor postjournalen kan
6720 finnes, så det virker å være et hull i denne plikten hvis målet er at
6721 innbyggerne skal ha enkel mulighet til å kontrollere våre
6722 representanter.  Men de må føre journal og utlevere den på
6723 forespørsel.</p>
6724
6725 <p>Men tema for denne bloggposten er hvordan en får tak i de
6726 offentlige postjournaler som finnes, og her er det mye som kunne vært
6727 bedre.  Det finnes en <a href="http://www.oep.no/">felles portal for
6728 postjournaler</a> til alle departementer, nasjonale direktorater,
6729 fylkesmenn etc (ca. 100 kilder), men for alle kommuner,
6730 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
6731 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
6732 nettsider og se etter postjournalen.  Noen har laget fine
6733 søketjenester, andre har laget dårlige søketjenester.  De fleste har
6734 kun lagt ut datobaserte lister over journaloppføringer, av og til
6735 HTML-basert, men ofte PDF-basert.  Noen har kun innskannede bilder av
6736 dokumenter (f.eks i PDF-innpakning).  Alt dette gjør det veldig
6737 vanskelig å holde et øye med det som skjer over hele Norge.  En er
6738 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
6739 hver dag for å holde rede på hva som skjer, og resultatet er at det i
6740 stor grad ikke skjer.</p>
6741
6742 <p>Men datakildene ligger der, de er bare knot å bruke.  En naturlig
6743 løsning på det problemet som det er utrolig og trist at presse-Norge
6744 ikke allerede har gjennomført, er å lage automatiske systemer for å
6745 samle inn og strukturere den tilgjengelige informasjonen og lage en
6746 innbygger og journalist-vennlig portal.  I en slik portal bør en kunne
6747 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
6748 det tok lang tid å journalføre).  Når informasjonen er samlet inn kan
6749 en analysere og finne ut hvilke organisasjoner som er trege til å
6750 publisere journalen sin, og hvilke som er mer flinke.  En kan også
6751 koble saker på tvers av organisasjoner, når et brev i en sak sendes
6752 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
6753 som blir gjort på vegne av oss alle i det offentlige.  Det hadde vært
6754 morsomt å vite om alle brev som blir sendt mellom departementer eller
6755 kommuner blir journalført begge steder, og om det hender at sender og
6756 mottaker er uenige om et dokument kan unndras offentligheten.  En
6757 slipper også å måtte forholde seg til når den journalførende enhet
6758 velger å fjerne journalen fra web.  Her er praksis sprikende, og noen
6759 er flinke og har journalen liggende ute fra første dag publiseringen
6760 på web startet, mens andre fjerner den etter noen få dager.</p>
6761
6762 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
6763 postjournaler, da den offentlige informasjonen som er tilgjengelig i
6764 postjournalene kan gi ganske mye informasjon om enkeltpersoners
6765 kontakt med det offentlige Norge.  En kan se når det bygges, søkes,
6766 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
6767 kontakte det offentlige Norge for å få gjort.  Men det må veies opp
6768 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
6769 innrømme at jeg tror behovet i Norge er enormt.</p>
6770
6771 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
6772 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
6773 strukturert format, og bidra til at pressen og innbyggerne får en
6774 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
6775 gir oss.  Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
6776 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
6777 flere hundre kilder.  Noen er enkle og tar 10-20 minutter (hvis de
6778 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid.  Her
6779 trengs det programører. :)</p>
6780
6781 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
6782 innsyn i hos det offentlige Norge, ta en titt på
6783 <a href="http://www.offentlighet.no/">offentlighet.no</a>, et
6784 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
6785 Norsk Journalistlag og Institutt for Journalistikk.</p>
6786
6787       </div>
6788       <div class="tags">
6789
6790
6791         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6792
6793
6794       </div>
6795     </div>
6796     <div class="padding"></div>
6797
6798     <div class="entry">
6799       <div class="title">
6800         <a href="http://people.skolelinux.org/pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video?  What do you mean?</a>
6801       </div>
6802       <div class="date">
6803         26th April 2012
6804       </div>
6805       <div class="body">
6806         <p>In <a href="http://www.idg.no/computerworld/article243690.ece">an
6807 article today</a> published by Computerworld Norway, the photographer
6808 <a href="http://www.urke.com/eirik/">Eirik Helland Urke</a> reports
6809 that the video editor application included with
6810 <a href="http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
6811 X</a> have some quite surprising terms of use.  The article is mostly
6812 based on the twitter message from mister Urke, stating:
6813
6814 <p><blockquote>
6815 "<a href="http://twitter.com/urke/status/194062269724897280">Drøy
6816 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
6817 kan jeg KUN bruke dem privat.</a>"
6818 </blockquote></p>
6819
6820 <p>I quickly translated it to this English message:</p>
6821
6822 <p><blockquote>
6823 "Arrogant user agreement: HTC can use MY edited videos
6824 commercially.  Although I can ONLY use them privately."
6825 </blockquote></p>
6826
6827 <p>I've been unable to find the text of the license term myself, but
6828 suspect it is a variation of the MPEG-LA terms I
6829 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">discovered
6830 with my Canon IXUS 130</a>.  The HTC One X specification specifies that
6831 the recording format of the phone is .amr for audio and .mp3 for
6832 video.  AMR is
6833 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues">Adaptive
6834 Multi-Rate audio codec</a> with patents which according to the
6835 Wikipedia article require an license agreement with
6836 <a href="http://www.voiceage.com/">VoiceAge</a>.  MP4 is
6837 <a href="http://en.wikipedia.org/wiki/H.264/MPEG-4_AVC#Patent_licensing">MPEG4 with
6838 H.264</a>, which according to Wikipedia require a licence agreement
6839 with <a href="http://www.mpegla.com/">MPEG-LA</a>.</p>
6840
6841 <p>I know why I prefer
6842 <a href="http://www.digistan.org/open-standard:definition">free and open
6843 standards</a> also for video.</p>
6844
6845       </div>
6846       <div class="tags">
6847
6848
6849         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
6850
6851
6852       </div>
6853     </div>
6854     <div class="padding"></div>
6855
6856     <div class="entry">
6857       <div class="title">
6858         <a href="http://people.skolelinux.org/pere/blog/St_tt_Digitalt_Personvern_.html">Støtt Digitalt Personvern!</a>
6859       </div>
6860       <div class="date">
6861          9th November 2011
6862       </div>
6863       <div class="body">
6864         <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
6865 det ble vedtatt i Stortinget ble det klart at alle som mener det
6866 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
6867 de totalitære strømninger i landet.  Jeg ble derfor glad over å se at
6868 den nyopprettede foreningen Digitalt Personvern startet innsamling
6869 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
6870 Direktivet er så langt prøvd for retten i flere land, blant annet
6871 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
6872 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
6873 landene.  Jeg håper og tror det samme vil skje her i Norge.</p>
6874
6875 <p>Men for å finne ut av det må det finansiering til.  Foreningen
6876 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
6877 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
6878 til å overføre min skjerv.  Jeg har overført 3000,- til kampanjen, og
6879 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
6880
6881 <p>Besøk
6882 <a href="http://www.digitaltpersonvern.no/bidra/">donasjonssiden</a>
6883 til Digitalt Personvern for å finne kontonummer som kan brukes for å
6884 bidra.</p>
6885
6886 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
6887 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
6888 til aktuelle artikler og innlegg om temaet.</p>
6889
6890 <ul>
6891
6892 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
6893   bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
6894   bidragsyter til foreningen Digitalt Personvern</li>
6895
6896 <li><a href="http://voxpublica.no/2011/10/varslere-bør-støtte-kampanjen-digital-personvern/">Varslere
6897   bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
6898
6899 <li><a href="http://www.digi.no/880520/georg-apenes-starter-%ABdigitalt-personvern%BB">Georg
6900   Apenes starter «Digitalt personvern»</a> - Digi.no</li>
6901
6902 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/">Foredrag
6903   om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
6904   i foreningen Digitalt Personvern</li>
6905
6906 <li><a href="http://www.nationen.no/2011/10/17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/6990171/">Organisasjon
6907   vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
6908
6909 <li><a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin
6910   Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
6911   blogg</li>
6912
6913 <li><a href="http://tversover.wordpress.com/2011/10/21/digitalt-personvern-i-praksis/">Digitalt
6914   personvern i praksis</a> - bloggen til Espen Andersen</li>
6915
6916 <li><a href="http://www.dagbladet.no/2011/10/22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/18692696/">Tar
6917   kampen for personvernet til rettsalen</a> - Dagbladet</li>
6918
6919 </ul>
6920
6921       </div>
6922       <div class="tags">
6923
6924
6925         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6926
6927
6928       </div>
6929     </div>
6930     <div class="padding"></div>
6931
6932     <div class="entry">
6933       <div class="title">
6934         <a href="http://people.skolelinux.org/pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
6935       </div>
6936       <div class="date">
6937         13th September 2011
6938       </div>
6939       <div class="body">
6940         <p>I digi.no forklarer Ergo Group at gårdagens problemer med
6941 opptelling av stemmesedler ved kommunevalget var at
6942 <a href="http://www.digi.no/877938/ikke-programmeringsshy%3Bfeil-i-valgshy%3Bsystemet">noen
6943 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
6944 ble brukt til telling ikke var laget for å håndtere dette.  Jeg ble
6945 svært overrasket over å lese at norske stemmesedler har unike
6946 løpenummer, da min forståelse er at det går på bekostning av kravet om
6947 hemmelige valg.</p>
6948
6949 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
6950 hemmelig valg, men her er noen scenarier som virker problematiske for
6951 meg:</p>
6952
6953 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
6954 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
6955 dette.  Stemmeseddelen har et unikt løpenummer, og ved opptellingen
6956 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
6957 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
6958 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
6959 stemmer.</p>
6960
6961 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
6962 avlukkene og notert parti og løpenummer for alle stemmesedlene i
6963 avlukkene.  Har er i tillegg jevnlig innom og sjekker hvilke
6964 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
6965 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
6966 løpenumrene).  Når en person han vil vite hva stemmer kommer innom,
6967 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
6968 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
6969 (eller sedlene) som forsvant fra avlukket dukker opp under
6970 opptellingen.  Det kan på den måten være mulig å finne ut hva en
6971 person stemte.  Hvis personen tar med seg en stemmeseddel fra alle
6972 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
6973 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
6974
6975 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
6976 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
6977 hindre dette.</p>
6978
6979 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
6980 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
6981 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
6982 innbyggerne avgir sin stemme.</p>
6983
6984 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
6985 County, California hvordan
6986 <a href="http://goopen2009.friprog.no/program/48-freevalg">de laget et
6987 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
6988 arkmater og fri programvare.  Der ble stemmesedlene unikt nummerert
6989 før scanning, og det er laget en CD med bilder av alle stemmesedler
6990 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
6991 Kanskje en ide også for Norge?  Programvaren er så vidt jeg vet fri
6992 programvare, og tilgjengelig fra
6993 <a href="http://www.tevsystems.com/">hans nettsted</a></p>
6994
6995       </div>
6996       <div class="tags">
6997
6998
6999         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7000
7001
7002       </div>
7003     </div>
7004     <div class="padding"></div>
7005
7006     <div class="entry">
7007       <div class="title">
7008         <a href="http://people.skolelinux.org/pere/blog/Mer_l_gnpropaganda_fra_BSA.html">Mer løgnpropaganda fra BSA</a>
7009       </div>
7010       <div class="date">
7011          9th September 2011
7012       </div>
7013       <div class="body">
7014         <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
7015 Hvert år de siste årene har BSA, lobbyfronten til de store
7016 programvareselskapene som Microsoft og Apple, publisert en rapport der
7017 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
7018 ulike land rundt om i verden.  Resultatene er alltid tendensiøse.
7019 Den siste rapporten er tilgjengelig fra
7020 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf">deres
7021 nettsted</a>.</p>
7022
7023 <p>Den har fått endel dekning av journalister som åpenbart ikke har
7024 tenkt på å stille kritiske spørsmål om resultatene.  Se f.eks.
7025 <a href="http://www.digi.no/877642/halvparten-bruker-pirat-program">digi.no</a>,
7026 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/101791">hardware.no</a>
7027 og
7028 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece">aftenposten.no</a>.</p>
7029
7030 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
7031 har gjentatte ganger blitt tatt for dette.  Her er noen interessante
7032 referanser med bakgrunnsinformasjon.</p>
7033
7034 <p><ul>
7035
7036 <li><a href="http://www.idg.no/selskaper/article190966.ece">Fnyser av
7037   nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
7038
7039 <li><a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
7040 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
7041
7042 <li><a href="http://www.v3.co.uk/v3-uk/opinion/1972843/bsa-piracy-figures-shot-reality">BSA
7043   piracy figures need a shot of reality</a> v3.co.uk 2009</li>
7044
7045 <li><a href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
7046
7047 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/">Australian
7048   govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
7049
7050 <li><a href="http://www.boingboing.net/2006/05/19/is_one_months_piracy.html">Is
7051   one month's piracy worth more than France's GDP?</a> Boing Boing
7052   2006.</li>
7053
7054 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece">Sviende
7055   kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
7056
7057 </ul></p>
7058
7059 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
7060 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
7061 allerede), slik at brukerne av disse forsto vilkårene bedre.  Jeg tror
7062 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
7063 føre til at flere tar i bruk fri programvare.</p>
7064
7065       </div>
7066       <div class="tags">
7067
7068
7069         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7070
7071
7072       </div>
7073     </div>
7074     <div class="padding"></div>
7075
7076     <div class="entry">
7077       <div class="title">
7078         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
7079       </div>
7080       <div class="date">
7081          7th August 2011
7082       </div>
7083       <div class="body">
7084         <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
7085 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
7086 slik den planlegges gjennomført i Norge i høst.</p>
7087
7088 <p>Litt bakgrunnsinformasjon er kanskje nødvendig.  Siden før 2006 har
7089 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-2011-prosjektet.html">staten
7090 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
7091 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
7092 nettleser over Internet.  Slike valg
7093 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">er
7094 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
7095 årene.  En kan anta at for hver stemme som blir registrert i et slikt
7096 system vil det notert tidspunktet stemmen ble registrert.</p>
7097
7098 <p>I mars i år vedtok stortinget å innføre
7099 <a href="http://bsdly.blogspot.com/2010/12/ikke-styrket-personvern-men-brev-og.html">elektronisk
7100 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
7101 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
7102 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
7103 med nettleser blir registert.  Det som ble vedtatt i mars innebærer
7104 ikke at det blir registrert hvilken nettside en besøkte, men det vil
7105 bli registrert en forbindelse mellom datamaskinene som er involvert.
7106 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
7107 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
7108 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
7109 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert.  En kan
7110 bruke adressen cm-*.getinternet.no til å identifisere
7111 kunde/husstand.</p>
7112
7113 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
7114 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
7115 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
7116 annet register som viser når kunder/husstander koblet seg opp mot
7117 datamaskinen som samler inn stemmer.  Ved å koble disse registrene ved
7118 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
7119 finne ut hva kunder/husstander har stemt, uten å måtte knekke
7120 kryptering involvert i selve stemmesankingsystemet.  Det vil være
7121 mindre treffsikkert hvis flere stemmer blir registrert på samme
7122 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
7123 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
7124 som fikk stemmer på det aktuelle tidspunktet.</p>
7125
7126 <p>Hvordan kan en vite at dette ikke blir gjort i dag?  Det vil være
7127 umulig for en borger å kontrollere hva som skjer på datamaskinen som
7128 samler inn stemmer.  De som står bak den norske elektroniske
7129 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
7130 identisk med den som brukes til innsamling av stemmer, men det er ikke
7131 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
7132 til å lage programmene som brukes.  Det vil f.eks. være trivielt for
7133 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
7134 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
7135 kontroll.  Det påstås fra USA at det ble gjort med noen av de
7136 elektroniske stemmegivingsboksene der.  Kanskje det påstås at
7137 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
7138 stemme, men også dette vil det være umulig for oss innbyggerne å
7139 egenhendig kontrollere.  Jeg vil ha valgsystemer som hver enkelt
7140 innbygger kan kontrollere, ikke et der vi må stole på påstander om
7141 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
7142
7143       </div>
7144       <div class="tags">
7145
7146
7147         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7148
7149
7150       </div>
7151     </div>
7152     <div class="padding"></div>
7153
7154     <div class="entry">
7155       <div class="title">
7156         <a href="http://people.skolelinux.org/pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html">Fint at militæret ikke ble aktivisert 22. juli</a>
7157       </div>
7158       <div class="date">
7159          2nd August 2011
7160       </div>
7161       <div class="body">
7162         <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece">gårdagens
7163 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
7164 ble tatt i bruk da en rykket ut under aksjonene 22. juli.  Personlig
7165 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
7166 og ser ikke det som et problem slik journalisten legger opp til.
7167 Politi er trent opp til å forholde seg til sivile regler, mens
7168 militæret er trent opp til å forholde seg til militære regler.  For å
7169 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
7170 mens militæret skal skyte først og spørre etterpå.  Jeg vil helst kun
7171 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
7172
7173 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
7174 enn folk i politiet, men de er trent forskjellig og med forskjellig
7175 mål for treningen.  Politiet er trent på å operere blant sin egen
7176 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
7177 tropper.  Jeg tror det er en vesentlig forskjell.</p>
7178
7179       </div>
7180       <div class="tags">
7181
7182
7183         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7184
7185
7186       </div>
7187     </div>
7188     <div class="padding"></div>
7189
7190     <div class="entry">
7191       <div class="title">
7192         <a href="http://people.skolelinux.org/pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html">Fin minnemarkering på Stortinget i dag</a>
7193       </div>
7194       <div class="date">
7195          1st August 2011
7196       </div>
7197       <div class="body">
7198         <p>Jeg hadde anledning, så jeg deltok på
7199 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/2010-2011/Minnemote-mandag-1-august-kl-12/">minnemarkeringen
7200 på Stortinget</a> i dag.  Det var en fin markering, og jeg likte talene.
7201 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
7202 håper vi alle vil bidra til å beskytte i tiden som kommer.  Jeg
7203 registrerer at det i Danmark
7204 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece">diskuteres
7205 å redusere friheten</a>.  Vi bør vite bedre her i Norge.  Stoltenberg
7206 berørte retten til å feile, og den er nært knyttet til muligheten til
7207 å lykkes.  Begge deler krever at en har friheten til å prøve, og den
7208 er viktig i et samfunn.  Friheten til å prøve begrenses når kontroll
7209 innføres.</p>
7210
7211 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
7212 uventet ramme til markeringen.  Jeg hadde regnet med at
7213 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
7214 ville fylle alle setene.  Vet ikke hvem som skulle sittet der det var
7215 ledige plasser, men antar noen var opptatt andre steder.  Kanskje i
7216 begravelser, eller rett og slett var blitt drept (har ikke hørt at
7217 noen i Stortinget ble drept, men kan ha gått glipp av noe).  Det at
7218 noen manglet synes jeg illustrerte minnestundens poeng godt.  Vi
7219 mangler noen som skulle ha vært blant oss.  Det kan aldri gjøres om,
7220 og bør aldri glemmes.</p>
7221
7222       </div>
7223       <div class="tags">
7224
7225
7226         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7227
7228
7229       </div>
7230     </div>
7231     <div class="padding"></div>
7232
7233     <div class="entry">
7234       <div class="title">
7235         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
7236       </div>
7237       <div class="date">
7238         23rd July 2011
7239       </div>
7240       <div class="body">
7241         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
7242 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
7243 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
7244 jeg kjenner har klart seg.</p>
7245
7246 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
7247 tror en må være ganske desperat for å ty til slike midler, og oppleve
7248 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
7249 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
7250 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
7251 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
7252 holdninger som har spredt seg i Norge i mange år, kombinert med
7253 Stortingets og regjeringens villighet til å forlate de verdier som
7254 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
7255 og overvåkning av borgere som _ikke_ er mistenkt for noe
7256 kriminelt).</p>
7257
7258 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
7259 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
7260 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
7261 sprengingen fant sted.  Registrering av posisjonen til alle
7262 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
7263 ikke ut til å ha hjulpet det heller.  De som tror at massiv
7264 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
7265 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
7266 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
7267 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
7268
7269       </div>
7270       <div class="tags">
7271
7272
7273         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7274
7275
7276       </div>
7277     </div>
7278     <div class="padding"></div>
7279
7280     <div class="entry">
7281       <div class="title">
7282         <a href="http://people.skolelinux.org/pere/blog/Bombing_og_skyting.html">Bombing og skyting</a>
7283       </div>
7284       <div class="date">
7285         22nd July 2011
7286       </div>
7287       <div class="body">
7288         <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
7289 sommerleir.  Hvem kan stå bak?  Hvem har fordeler av at dette har
7290 skjedd?  Jeg håper de kriminelle som står bak blir funnet og straffet,
7291 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
7292 borgerrettigheter og samfunnets anstendighet blir ivaretatt.  Jeg
7293 frykter dog at moralpanikk vil føre til at våre alles
7294 borgerrettigheter og det norske demokratiet blir skadelidende.  Vi får
7295 se.  Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
7296 dvs.  å gjøre samfunnet vårt verre for innbyggerne.</p>
7297
7298       </div>
7299       <div class="tags">
7300
7301
7302         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7303
7304
7305       </div>
7306     </div>
7307     <div class="padding"></div>
7308
7309     <div class="entry">
7310       <div class="title">
7311         <a href="http://people.skolelinux.org/pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html">I dag skal Stortinget votere over datalagringsdirektivet</a>
7312       </div>
7313       <div class="date">
7314          4th April 2011
7315       </div>
7316       <div class="body">
7317         <p>I dag ligger an til å bli en trist dag for Norge.  I dag skal etter
7318 planen Stortinget stemme over om det skal innføres elektronisk brev-
7319 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
7320 et flertall som har annonsert at de er enige om at dette skal gjøres.
7321 Konsekvensene for journaliststikken, organisasjonslivet,
7322 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
7323 er bekymret hvor vi går etter dette.</p>
7324
7325 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
7326 gang på gang å få folk til å tro at dette styrker personvernet, selv
7327 etter at datatilsynet som faginstans på området slo fast i januar
7328 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">at
7329 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
7330
7331 <p>Hva innebærer datalagringsdirektivet i praksis?  Jeg kopierer
7332 likegodt
7333 <ahref="http://www.bekkelund.net/2011/02/16/den-usynlige-mannen/">en
7334 tekst fra Martin Bekkelund</a> i sin helhet:<p>
7335
7336 <p><blockquote>
7337
7338 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
7339 mennesker, er det få som reflekterer over at teknologi kan være noe
7340 negativt, til tross for at intensjonene kanskje er gode.</p>
7341
7342 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
7343 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
7344 sort slips. Du ser på ham og han ser på deg gjennom et par store,
7345 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
7346 høyre en penn. Han noterer noe på notisblokken og stikker den i
7347 lommen.</p>
7348
7349 <p>Når du går nedover veien legger du merke til at mannen følger etter
7350 deg, mens han stadig noterer på notisblokken.</p>
7351
7352 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
7353 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
7354 han noterer i notisblokken sin? Mannen gir deg et ignorant
7355 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
7356
7357 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
7358 myndighetenes nye satsing for å forhindre terror og alvorlig
7359 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
7360 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
7361 noe galt.</p>
7362
7363 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
7364 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
7365 som følger etter og overvåker oss.</p>
7366
7367 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
7368 forskjell på mannen beskrevet i denne historien og mannen som allerede
7369 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
7370 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
7371 som samler inn informasjon om hvordan vi bruker våre elektroniske
7372 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
7373 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
7374 samme når du sender SMS, e-post eller bruker internett. Og med en
7375 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
7376
7377 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
7378 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
7379 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
7380 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
7381 i disse dager.</p>
7382 </blockquote></p>
7383
7384 <p>Det har kommet noen nye innspill i debatten de siste dagene.  Her
7385 er noen aktuelle lenker, både nye og gamle:</p>
7386
7387 <p><ul>
7388
7389 <li><a href="http://www.digi.no/866595/dld-kan-utvides-i-det-stille">-
7390   DLD kan utvides i det stille</a> - artikkel på digi.no der
7391   jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
7392   innføre datalagringsdirektivet baserer seg på illusjoner og at
7393   formuleringen om at det kan utvides med endring i forskrift og ved
7394   enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
7395   uten offentlige debatt.</li>
7396
7397 <li><a href="http://www.digi.no/866530/stopper-dld-i-tsjekkia">Stopper
7398   DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
7399   Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
7400   datalagringsarkiv.</li>
7401
7402 <li><a href="http://www.digi.no/866305/slik-er-seks-maaneders-dld-data-i-praksis">Slik
7403   er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
7404   forteller om en tysk politiker som har fått visualisert på kart med
7405   kommentarer hva slags informasjonen som vil bli samlet inn hvis
7406   datalagringsdirektivet innføres i Norge.</li>
7407
7408 <li><a href="http://www.uhuru.biz/?p=685">Om å la politimyndigheter
7409   avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
7410   Wessel-Aas om hva som ligger bak forslag som
7411   datalagringsdirektivet.</li>
7412
7413 <li><a href="http://www.bekkelund.net/2011/04/01/styrke-personvernet/">Styrke
7414   personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
7415   forklarer hvorfor datalagringsdirektivet ikke bedrer
7416   personvernet.</li>
7417
7418 <li><a href="http://www.uhuru.biz/?p=617">PST argumenterer selv best
7419   mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
7420   hvordan PST motsier seg selv når de hevder det er en god ide å
7421   innføre datalagringdirektivet.</li>
7422
7423 <li><a href="http://www.digi.no/866580/feil-at-piratjakt-er-dld-motiv">-
7424   Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
7425   som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
7426   til å ramme varslere og brudd på opphavsretten er at det ikke er
7427   motivasjonen.  Motivasjonen til Høyre er her irrelevant når det jo
7428   snakkes om konsekvensen.
7429
7430 </ul></p>
7431
7432       </div>
7433       <div class="tags">
7434
7435
7436         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7437
7438
7439       </div>
7440     </div>
7441     <div class="padding"></div>
7442
7443     <div class="entry">
7444       <div class="title">
7445         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html">Datalagringsdirektivet, et angrep på demokratiet</a>
7446       </div>
7447       <div class="date">
7448         30th March 2011
7449       </div>
7450       <div class="body">
7451         <p>I 2005 fortalte
7452 <a href="http://liberal.no/2010/03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/">politiets
7453 fellesforbund</a> til stortinget at de måtte få lov til å bruke
7454 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
7455 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
7456 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
7457 gjør at datalagringsdirektivet er nødvendig.  Jeg tror mer på dem i
7458 2005 enn i dag.</p>
7459
7460 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
7461 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
7462 som dokumentere at det vil ha negativ effekt på det frie demokratiske
7463 samfunnet.</p>
7464
7465 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
7466 om datalagring og kriminalitetsbekjempelse.</p>
7467
7468 <ul>
7469
7470 <li><a href="http://www.digi.no/866306/dld-et-vaapen-mot-varslere">DLD
7471    - et våpen mot varslere</a> artikkel på digi.no om innspill fra
7472    advokan Jon Wessel-Aas.</li>
7473
7474 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7475   bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
7476   hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
7477   personvernreglene og menneskerettighetene hvis de følger ekomloven
7478   om datalagringsdirektivet blir innført</li>
7479
7480 <li><a href="http://www.uhuru.biz/?p=666">Per Kristian Foss og Bent
7481   Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
7482   det dårlige forsvaret for DLD fra dets forkjempere.</li>
7483
7484 <li><a href="http://vampus.blogspot.com/2011/03/politi-og-overgripere-en-hemmelig.html">Politi
7485   og overgripere - en hemmelig historie</a> - blogpost fra Heidi
7486   Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
7487   dag.</li>
7488
7489 <li><a href="http://batcheeba93.blogspot.com/2011/03/hvem-svikter-barna.html">Hvem
7490   svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
7491   av DLD vil stille sårbare barn i en enda vanskeligere
7492   situasjon.</li>
7493
7494 <li><a href="http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
7495   å skjule = intet å frykte?<a> - kronikk av Sigbjørn Vik hos digi.no som
7496   forklarer litt om hvorfor datalagringsdirektivet er et angrep på
7497   demokratiet.</li>
7498
7499 </ul>
7500
7501 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
7502 i dag.  Ta en titt på
7503 <a href="http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
7504 fra Stopp DLD-organisasjonen</a> for mer informasjon om dette.</p>
7505
7506       </div>
7507       <div class="tags">
7508
7509
7510         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7511
7512
7513       </div>
7514     </div>
7515     <div class="padding"></div>
7516
7517     <div class="entry">
7518       <div class="title">
7519         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
7520       </div>
7521       <div class="date">
7522         28th March 2011
7523       </div>
7524       <div class="body">
7525         <p>Høyre har i dag annonsert at
7526 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
7527 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
7528 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
7529 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
7530 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
7531 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
7532 de velger å støtte slik massiv overvåkning av borgere som ikke er
7533 mistenkt for noe kriminelt.</p>
7534
7535 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
7536 innsamling av informasjon om alle overvåkningskamera i det offentlige
7537 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
7538 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
7539 langt bidratt, og det er bare toppen av isfjellet som er registrert.
7540 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
7541 og få det registrert i OpenStreetmap hvis det mangler.</p>
7542
7543 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
7544 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
7545 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
7546 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
7547 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
7548 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
7549 gjort noe med dagens massive overvåkning.</p>
7550
7551 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
7552 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
7553 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
7554 F.eks. vet jeg at politiet har montert overvåkningskamera på
7555 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
7556 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
7557 å fjerne dem nå når VM er over.</p>
7558
7559 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
7560 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
7561 Sentralstasjon være det minst kriminelt belastede området i Norge),
7562 men derimot angriper borgernes rett til å ferdes anonymt i det
7563 offentlige rom.</p>
7564
7565 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
7566 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
7567 noen kamera som mangler, legg inn ved å følge instruksene fra <a
7568 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
7569 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
7570 ta kontakt slik at jeg kan få med også disse.</p>
7571
7572       </div>
7573       <div class="tags">
7574
7575
7576         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7577
7578
7579       </div>
7580     </div>
7581     <div class="padding"></div>
7582
7583     <div class="entry">
7584       <div class="title">
7585         <a href="http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet</a>
7586       </div>
7587       <div class="date">
7588         18th January 2011
7589       </div>
7590       <div class="body">
7591         <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
7592 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
7593 med tittelen
7594 "<a href="https://www.duo.uio.no/handle/10852/9990">Investigation
7595 of security features in Near-field communication (NFC)</a>" og følgende
7596 oppsummering:</p>
7597
7598 <blockquote>
7599 <p>With the increasing use of NFC and RFID technology it is important
7600 to look at the security, both for the user and for the system owner to
7601 see that the system is reliable. NFC is a standard inheriting some of
7602 the RFID standards and it is important to see how the old standards
7603 have handled security and how it is handled in NFC. There are certain
7604 RFID systems that are already in use, which is especially close to
7605 NFC. For example is
7606 <a href="http://en.wikipedia.org/wiki/MIFARE">Mifare</a> a system used
7607 in many public transportation systems as ticket and in contactless
7608 access cards. Another example is
7609 <a href="http://en.wikipedia.org/wiki/Biometric_passport">electronic
7610 passports</a> which uses a standard which is included in
7611 NFC. Examining the security in these and also investigate the use of
7612 NFC tags to make secure use of them is the focus in this thesis.</p>
7613 </blockquote>
7614
7615 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
7616 som brukes Universitetet i Oslos nye student- og ansattkort, er
7617 spesielt interessant for meg som jobber her.  Sikkerheten i MiFare
7618 Classic ble reversutviklet og problemene i sikkerheten presentert for
7619 <a href="http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html">CCC
7620 i 2007</a>.  Det er i dag mulig å klone slike kort.</p>
7621
7622 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
7623 lenger.  Oppdatert til en som virker.</p>
7624
7625       </div>
7626       <div class="tags">
7627
7628
7629         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
7630
7631
7632       </div>
7633     </div>
7634     <div class="padding"></div>
7635
7636     <div class="entry">
7637       <div class="title">
7638         <a href="http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID</a>
7639       </div>
7640       <div class="date">
7641         16th January 2011
7642       </div>
7643       <div class="body">
7644         <p>Bruken av RFID brer om seg.  Klær, matvarer, borgere, elever,
7645 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
7646 følge med på hvor de beveger seg.
7647 <a href="http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
7648 fra Enterprise Charter School</A> i Buffalo, New York beskriver
7649 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
7650 vha. RFID.  For de fleste får jeg inntrykk av at overgangen virker
7651 ganske liten, da de allerede er radiomerket med GSM-telefoner som
7652 rapporterer hvor de er til enhver tid.  Personlig ser jeg på retten
7653 til å ferdes anonymt og uten å bli overvåket som fundamental for å
7654 beholde et demokratisk og fritt samfunn, og tror denne retten kun
7655 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
7656 rundt med radiopeilesender på meg.</p>
7657
7658 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
7659 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
7660 folk går med er radiomerking av befolkningen.</p>
7661
7662 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
7663 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
7664 som kan brukes til å se hva som er RFID-merket i dag.  Jeg er fortalt
7665 at Ruter sitt
7666 <a href="http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort</a>
7667 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
7668 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra.  Det
7669 finnes også andre frekvenser i bruk.  Vet ikke hva som finnes av
7670 rimelig utstyr for lesing og skriving, men ble tipset om at
7671 <a href="http://www.robonor.no/mag/default/rfid-2.html">Robonor</a> har
7672 endel slike deler.  Programvare på Linux for å lese og skrive mot RFID
7673 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/">Open
7674 Proximity Coupling Devices</a>-prosjektet og
7675 <a href="http://www.rfdump.org/">RFDump</a>-prosjektet.</p>
7676
7677 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
7678 kort med RFID i en metallboks.  Min kortmappe med metall-plate for å
7679 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
7680 Flexus-kort.  Er også blitt fortalt at det fungerer å bruke en liten
7681 metall-boks.  Er ikke sikker på om dette også blokkerer for mer
7682 følsomme lesere som kan lese av RFID-signaler på mange meters
7683 avstand.</p>
7684
7685 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
7686 kopieres med RFID, slik at de som ønsker det kan å se bilde av
7687 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
7688 og det meste av informasjon om innehaveren.  For meg virker det som en
7689 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
7690 Stortinget og regjeringen har gått med på RFID-merking av pass.
7691 <a href="http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
7692 mer</a> om de nye biometriske passene.</p>
7693
7694       </div>
7695       <div class="tags">
7696
7697
7698         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
7699
7700
7701       </div>
7702     </div>
7703     <div class="padding"></div>
7704
7705     <div class="entry">
7706       <div class="title">
7707         <a href="http://people.skolelinux.org/pere/blog/Noen_lenker_om_Datalagringsdirektivet.html">Noen lenker om Datalagringsdirektivet</a>
7708       </div>
7709       <div class="date">
7710          9th January 2011
7711       </div>
7712       <div class="body">
7713         <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
7714 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
7715 noe galt, slik at politiet får det enklere under etterforskningen.
7716 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
7717 politiet i starten må ha mistanke om noe kriminelt.  Forslaget omtales
7718 generelt som datalagringsdirektivet eller DLD, da det kommer på
7719 bakgrunn av et direktiv fra EU.</p
7720
7721 <p>Det er diskutabelt om slik datalagring er nyttig i
7722 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
7723 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
7724 nettopp dette lagring av informasjon om alle i landet vil gjøre.
7725 Politiet har flere ganger demonstrert manglende evne til å håndtere de
7726 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
7727 vil få større problemer hvis de må håndtere større datamengder. Dermed
7728 kan faktisk DLD gjøre politiet mindre effektive.</p>
7729
7730 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
7731 mer.</p>
7732
7733 <ul>
7734
7735 <li><a href="http://stoppdld.no/">Stopp DLD</a> er en organisasjon
7736   opprettet for å hindre at DLD blir innført i Norge.  14 tusen
7737   stykker har signert oppropet til Stopp DLD så langt.  Jeg anbefaler
7738   deg å gjøre det samme</li>
7739
7740 <li>Det planlegges en demonstrasjon mot DLD
7741   <a href="http://stoppdld.no/2011/01/06/demonstrasjon-mot-datalagringsdirektivet/">tirsdag
7742   2011-01-11 kl. 17:00</a> utenfor stortinget.  Det kan være en
7743   god start på ettermiddagen før en besøker NUUGs
7744   <a href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">presentasjon
7745   av semantisk web</a> kl. 18:30.
7746
7747 <li>Stopp DLD har fått et
7748   <a href="http://stoppdld.no/2010/12/17/regjeringen-datamisbruk/">Svarbrev
7749   fra regjeringen </a> der regjeringen innrømmer at en må regne med
7750   misbruk av informasjonen samlet inn på bakgrunn av DLD.  Får meg til
7751   å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
7752   ikke innføre DLD av sikkerhetshensyn.</li>
7753
7754 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
7755   innføring av DLD vil styrke personvernet.  For noen dager siden gikk
7756   derfor Datatilsynet ut og forklarte at
7757   <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">DLD
7758   uten tvil vil svekke personvernet</a> og at justisministeren tar
7759   feil.</li>
7760
7761 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
7762   grunnloven i Tyskland, og
7763   <a href="http://linux1.no/artikkel/4638/tysklands-justisminister-nekter-gjeninnfore-dld">en
7764   artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
7765   vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
7766   seg på regler om frysing av data om enkeltpersoner når politiet har
7767   konkrete mistanker.  Jeg lurer på hvorfor DLD er i strid med den
7768   tyske grunnloven, men ikke den norske.
7769
7770 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
7771   <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies">En
7772   liste</a> er tilgjengelig fra
7773   <a href="http://www.vorratsdatenspeicherung.de/">Stoppt die
7774   Vorratsdatenspeicherung</a> i Tyskland.</li>
7775
7776 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
7777   overvåket i Norge.  Et mindre kjent forslag som planlegges
7778   gjennomført er mer massiv overvåkning av biler, der hver bil
7779   utstyres med en sort boks omtalt som eCall som både holder rede på
7780   hvor bilen er til enhver tid, og som kan aktivisere telefonisk
7781   forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
7782   folk som ikke sitter i bilen.  Mer informasjon om dette finner en <a
7783   href="http://datatilsynet.no/templates/article____1827.aspx">på
7784   datatilsynets sider</a>.
7785
7786 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
7787   jeg at du tar en titt på
7788   <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=5095">en
7789   liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
7790
7791 </ul>
7792
7793       </div>
7794       <div class="tags">
7795
7796
7797         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7798
7799
7800       </div>
7801     </div>
7802     <div class="padding"></div>
7803
7804     <div class="entry">
7805       <div class="title">
7806         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
7807       </div>
7808       <div class="date">
7809          2nd January 2011
7810       </div>
7811       <div class="body">
7812         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
7813 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
7814 andre overvåkningskamera forskjellige symboler på kartet, slik at det
7815 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
7816 andre kamera.  Resultatet er lagt ut på
7817 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
7818 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
7819 totalt
7820 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
7821 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
7822 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
7823 langt.</p>
7824
7825       </div>
7826       <div class="tags">
7827
7828
7829         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7830
7831
7832       </div>
7833     </div>
7834     <div class="padding"></div>
7835
7836     <div class="entry">
7837       <div class="title">
7838         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
7839       </div>
7840       <div class="date">
7841         24th December 2010
7842       </div>
7843       <div class="body">
7844         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
7845 tilfeldighet at det er en rekke noder som representerer
7846 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
7847 i Norge som
7848 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
7849 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
7850 man_made=surveillance, mens det er en rekke noder som kun er merket
7851 med highway=speed_camera.  Endret på koden som henter ut kameralisten
7852 fra OSM, og vips er antall kamera økt til 165.</p>
7853
7854 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
7855 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
7856 legg inn ved å følge instruksene fra
7857 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
7858 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
7859 kontakt slik at jeg kan få med også disse.</p>
7860
7861       </div>
7862       <div class="tags">
7863
7864
7865         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7866
7867
7868       </div>
7869     </div>
7870     <div class="padding"></div>
7871
7872     <div class="entry">
7873       <div class="title">
7874         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
7875       </div>
7876       <div class="date">
7877         11th December 2010
7878       </div>
7879       <div class="body">
7880         <p>As I continue to explore
7881 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
7882 what properties the system have, and how it will be affected by laws
7883 and regulations here in Norway.  Here are some random notes.</p>
7884
7885 <p>One interesting thing to note is that since the transactions are
7886 verified using a peer to peer network, all details about a transaction
7887 is known to everyone.  This means that if a BitCoin address has been
7888 published like I did with mine in my initial post about BitCoin, it is
7889 possible for everyone to see how many BitCoins have been transfered to
7890 that address.  There is even a web service to look at the details for
7891 all transactions.  There I can see that my address
7892 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
7893 have received 16.06 Bitcoin, the
7894 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
7895 address of Simon Phipps have received 181.97 BitCoin and the address
7896 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
7897 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
7898 every one of you that donated bitcoins to support my activity. The
7899 fact that anyone can see how much money was transfered to a given
7900 address make it more obvious why the BitCoin community recommend to
7901 generate and hand out a new address for each transaction.  I'm told
7902 there is no way to track which addresses belong to a given person or
7903 organisation without the person or organisation revealing it
7904 themselves, as Simon, EFF and I have done.</p>
7905
7906 <p>In Norway, and in most other countries, there are laws and
7907 regulations limiting how much money one can transfer across the border
7908 without declaring it.  There are money laundering, tax and accounting
7909 laws and regulations I would expect to apply to the use of BitCoin.
7910 If the Skolelinux foundation
7911 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
7912 Debian Labs</a>) were to accept donations in BitCoin in addition to
7913 normal bank transfers like EFF is doing, how should this be accounted?
7914 Given that it is impossible to know if money can cross the border or
7915 not, should everything or nothing be declared?  What exchange rate
7916 should be used when calculating taxes?  Would receivers have to pay
7917 income tax if the foundation were to pay Skolelinux contributors in
7918 BitCoin?  I have no idea, but it would be interesting to know.</p>
7919
7920 <p>For a currency to be useful and successful, it must be trusted and
7921 accepted by a lot of users.  It must be possible to get easy access to
7922 the currency (as a wage or using currency exchanges), and it must be
7923 easy to spend it.  At the moment BitCoin seem fairly easy to get
7924 access to, but there are very few places to spend it.  I am not really
7925 a regular user of any of the vendor types currently accepting BitCoin,
7926 so I wonder when my kind of shop would start accepting BitCoins.  I
7927 would like to buy electronics, travels and subway tickets, not herbs
7928 and books. :) The currency is young, and this will improve over time
7929 if it become popular, but I suspect regular banks will start to lobby
7930 to get BitCoin declared illegal if it become popular.  I'm sure they
7931 will claim it is helping fund terrorism and money laundering (which
7932 probably would be true, as is any currency in existence), but I
7933 believe the problems should be solved elsewhere and not by blaming
7934 currencies.</p>
7935
7936 <p>The process of creating new BitCoins is called mining, and it is
7937 CPU intensive process that depend on a bit of luck as well (as one is
7938 competing against all the other miners currently spending CPU cycles
7939 to see which one get the next lump of cash).  The "winner" get 50
7940 BitCoin when this happen.  Yesterday I came across the obvious way to
7941 join forces to increase ones changes of getting at least some coins,
7942 by coordinating the work on mining BitCoins across several machines
7943 and people, and sharing the result if one is lucky and get the 50
7944 BitCoins.  Check out
7945 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
7946 if this sounds interesting.  I have not had time to try to set up a
7947 machine to participate there yet, but have seen that running on ones
7948 own for a few days have not yield any BitCoins througth mining
7949 yet.</p>
7950
7951 <p>Update 2010-12-15: Found an <a
7952 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
7953 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
7954 it was interesting to read.  The arguments presented seem to be
7955 equally valid for gold, which was used as a currency for many years.</p>
7956
7957       </div>
7958       <div class="tags">
7959
7960
7961         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
7962
7963
7964       </div>
7965     </div>
7966     <div class="padding"></div>
7967
7968     <div class="entry">
7969       <div class="title">
7970         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
7971       </div>
7972       <div class="date">
7973         11th December 2010
7974       </div>
7975       <div class="body">
7976         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
7977 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
7978 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
7979 artikkel i Washington Times</a> som igjen refererer til en artikkel i
7980 det fagfellevurderte tidsskriftet Journal of Transportation Security
7981 med tittelen
7982 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
7983 evaluation of airport x-ray backscatter units based on image
7984 characteristics</a>" som enkelt konstaterer at
7985 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
7986 som kler av reisende på flyplasser ikke er i stand til å avsløre det
7987 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
7988 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
7989 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
7990 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
7991 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
7992 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
7993 kan.</p>
7994
7995       </div>
7996       <div class="tags">
7997
7998
7999         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8000
8001
8002       </div>
8003     </div>
8004     <div class="padding"></div>
8005
8006     <div class="entry">
8007       <div class="title">
8008         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
8009       </div>
8010       <div class="date">
8011         10th December 2010
8012       </div>
8013       <div class="body">
8014         <p>With this weeks lawless
8015 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
8016 attacks</a> on Wikileak and
8017 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
8018 speech</a>, it has become obvious that PayPal, visa and mastercard can
8019 not be trusted to handle money transactions.
8020 A blog post from
8021 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
8022 Phipps on bitcoin</a> reminded me about a project that a friend of
8023 mine mentioned earlier.  I decided to follow Simon's example, and get
8024 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
8025 some help from my friend to get it all running, and he even handed me
8026 some bitcoins to get started.  I even donated a few bitcoins to Simon
8027 for helping me remember BitCoin.</p>
8028
8029 <p>So, what is bitcoins, you probably wonder?  It is a digital
8030 crypto-currency, decentralised and handled using peer-to-peer
8031 networks.  It allows anonymous transactions and prohibits central
8032 control over the transactions, making it impossible for governments
8033 and companies alike to block donations and other transactions.  The
8034 source is free software, and while the key dependency wxWidgets 2.9
8035 for the graphical user interface is missing in Debian, the command
8036 line client builds just fine.  Hopefully Jonas
8037 <a href="http://bugs.debian.org/578157">will get the package into
8038 Debian</a> soon.</p>
8039
8040 <p>Bitcoins can be converted to other currencies, like USD and EUR.
8041 There are <a href="http://www.bitcoin.org/trade">companies accepting
8042 bitcoins</a> when selling services and goods, and there are even
8043 currency "stock" markets where the exchange rate is decided.  There
8044 are not many users so far, but the concept seems promising.  If you
8045 want to get started and lack a friend with any bitcoins to spare,
8046 you can even get
8047 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
8048 bitcoin at the time of writing).  Use
8049 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
8050 on the current exchange rates.</p>
8051
8052 <p>As an experiment, I have decided to set up bitcoind on one of my
8053 machines.  If you want to support my activity, please send Bitcoin
8054 donations to the address
8055 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
8056
8057       </div>
8058       <div class="tags">
8059
8060
8061         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8062
8063
8064       </div>
8065     </div>
8066     <div class="padding"></div>
8067
8068     <div class="entry">
8069       <div class="title">
8070         <a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet</a>
8071       </div>
8072       <div class="date">
8073          9th December 2010
8074       </div>
8075       <div class="body">
8076         <p><a href="http://www.bekkelund.net/">Martin Bekkelund</a> ved
8077 <a href="http://www.friprog.no/">friprog-senteret</a> har skrevet
8078 følgende
8079 <a href="http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
8080 oppsummering</a> rundt datalagringsdirektivet, som jeg videreformidler
8081 her.</p>
8082
8083 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
8084 innføring av Datalagringsdirektivet (<acronym
8085 title="Datalagringsdirektivet">DLD</acronym>) i norsk rett. Kanskje
8086 har du gjort deg opp en mening, kanskje er du usikker. I begge
8087 tilfeller ber jeg deg lese videre.</strong></p>
8088
8089 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
8090 <acronym title="Datalagringsdirektivet">DLD</acronym> ikke bør
8091 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
8092 er dårlig, det griper uforholdsmessig inn i personvernet, det har
8093 store mangler og viktige spørsmål som hvem som skal ha tilgang og
8094 hvordan data skal lagres er fortsatt uavklart.</p>
8095
8096 <ul>
8097 <li><a href="http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier</a> at konsekvensene av å benytte vetoretten er minimale</li>
8098 <li><a href="http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker</a> at direktivet er i strid med EMK</li>
8099 <li><a href="http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt</li>
8100 <li><a href="http://www.bekkelund.net/?s=dld">Teknologene sier</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser</li>
8101 <li><a href="http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier</a> nei av hensyn til kildevernet</li>
8102 <li>Det er store <a href="http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne</a> <a href="http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten <acronym title="Datalagringsdirektivet">DLD</acronym> er innført på er i strid med tysk grunnlov</li>
8103 <li>Alle de store <a href="http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei</a>, av tekniske og personvernmessige årsaker</li>
8104 </ul>
8105
8106 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
8107 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
8108 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
8109 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
8110 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
8111 atferd skal overvåkes døgnkontinuerlig.</p>
8112
8113 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
8114 <acronym title="Datalagringsdirektivet">DLD</acronym>.</strong></p>
8115
8116 <p><a href="http://www.bekkelund.net/kontakt/">Ta kontakt med meg</a>
8117 hvis du har spørsmål om <acronym
8118 title="Datalagringsdirektivet">DLD</acronym>, uansett hva det måtte
8119 gjelde.</p>
8120
8121 <p class="info">Denne teksten er å anse som <a
8122 href="http://creativecommons.org/licenses/publicdomain/"><em>Public
8123 Domain</em></a>. Spre den videre til alle som kan ha nytte av
8124 den!</p>
8125 </blockquote></p>
8126
8127 <p>Siste <a href="http://www.nettavisen.no/it/article3043918.ece">melding
8128 fra Nettavisen</a> er at regjeringen planlegger å fremme sitt forslag
8129 til implementering av datalagringsdirektivet i morgen, i ly av
8130 fredprisutdelingen for å få minst mulig pressedekning om saken.  Vi
8131 får snart se om det stemmer.</p>
8132
8133       </div>
8134       <div class="tags">
8135
8136
8137         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8138
8139
8140       </div>
8141     </div>
8142     <div class="padding"></div>
8143
8144     <div class="entry">
8145       <div class="title">
8146         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
8147       </div>
8148       <div class="date">
8149         23rd November 2010
8150       </div>
8151       <div class="body">
8152         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
8153 <a
8154 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
8155 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
8156 er glad jeg nå er meldt ut av DND.</p>
8157
8158 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
8159 men et overgrep mot individer i utvikling som bør læres opp til å ta
8160 egne valg.</p>
8161
8162 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
8163 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
8164 med Computerworld Norge</A>:</p>
8165
8166 <p><blockquote>
8167 - For alle som har barn, meg selv inkludert, er førstetanken at det
8168 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
8169 har ikke godt av det. De er små individer som skal søke rundt og finne
8170 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
8171 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
8172 dette.
8173 </blockquote></p>
8174
8175 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
8176 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
8177 virtuell
8178 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
8179 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
8180 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
8181
8182 <p>Blipper-tjenesten får meg til å tenke på bøkene til
8183 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
8184 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
8185 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
8186 gode intensjoner og manglende bevissthet om hvilke prinsipper et
8187 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
8188 lese alle de tre bøkene.</p>
8189
8190       </div>
8191       <div class="tags">
8192
8193
8194         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8195
8196
8197       </div>
8198     </div>
8199     <div class="padding"></div>
8200
8201     <div class="entry">
8202       <div class="title">
8203         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
8204       </div>
8205       <div class="date">
8206         18th November 2010
8207       </div>
8208       <div class="body">
8209         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
8210 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8211 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
8212 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
8213 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
8214 nå ikke lenger er gyldig (se
8215 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
8216 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
8217 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
8218 søkekriteriene som ble brukt for å finne registermeldingen
8219 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
8220 meldinger for samme kamera kan finnes igjen.</p>
8221
8222 <p>Det er dukket opp kamera på
8223 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
8224 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
8225 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
8226 bare en brøkdel av den enorme mengden kamera som nå finnes i det
8227 offentlige rom er registrert så langt.  Instrukser for å legge inn
8228 kamera finnes på websiden for kartet hos
8229 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
8230
8231       </div>
8232       <div class="tags">
8233
8234
8235         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8236
8237
8238       </div>
8239     </div>
8240     <div class="padding"></div>
8241
8242     <div class="entry">
8243       <div class="title">
8244         <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
8245       </div>
8246       <div class="date">
8247         10th November 2010
8248       </div>
8249       <div class="body">
8250         <p>En genial liten sang om kopiering og tyveri er
8251 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
8252 Not Theft</a> av Nina Paley.  Den vil jeg at
8253 <a href="http://www.nuug.no/">NUUG</a> skal sende på
8254 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
8255 fikse norske undertekster eller dubbing.  Og i og med at det er en
8256 sang, tror jeg den kanskje bør gjendiktes.
8257
8258 Selve teksten finner en på bloggen til
8259 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
8260
8261 <p><blockquote>
8262 <p>Copying is not theft.
8263 <br>Stealing a thing leaves one less left
8264 <br>Copying it makes one thing more;
8265 <br>that's what copying's for.</p>
8266
8267 <p>Copying is not theft.
8268 <br>If I copy yours you have it too
8269 <br>One for me and one for you
8270 <br>That's what copies can do</p>
8271
8272 <p>If I steal your bicycle
8273 <br>you have to take the bus,
8274 <br>but if I just copy it
8275 <br>there's one for each of us!</p>
8276
8277 <p>Making more of a thing,
8278 <br>that is what we call "copying"
8279 <br>Sharing ideas with everyone
8280 <br>That's why copying
8281 <br>is
8282 <br>FUN!</p>
8283 </blockquote></p>
8284
8285 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
8286 gjendiktning eller få det til å flyte sammen med melodien.</p>
8287
8288 <p><blockquote>
8289 <p>Kopiering er ikke tyveri.
8290 <br>Stjeler du en ting er det en mindre igjen
8291 <br>Kopier den og det er ting til.
8292 <br>det er derfor vi har kopiering.</p>
8293
8294 <p>Kopiering er ikke tyveri.
8295 <br>Hvis jeg kopierer din så har du den fortsatt
8296 <br>En for meg og en for deg.
8297 <br>Det er det kopier gir oss</p>
8298
8299 <p>Hvis jeg stjeler sykkelen din
8300 <br>så må du ta bussen,
8301 <br>men hvis jeg bare kopierer den,
8302 <br>så får vi hver vår!</p>
8303
8304 <p>Lage mer av en ting,
8305 <br>det er det vi kaller "kopiering".
8306 <br>Deler ideer med enhver
8307 <br>Det er derfor kopiering
8308 <br>er
8309 <br>MORSOMT!</p>
8310 </blockquote></p>
8311
8312 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
8313 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
8314 (at) nuug.no.</p>
8315
8316       </div>
8317       <div class="tags">
8318
8319
8320         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8321
8322
8323       </div>
8324     </div>
8325     <div class="padding"></div>
8326
8327     <div class="entry">
8328       <div class="title">
8329         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
8330       </div>
8331       <div class="date">
8332          9th November 2010
8333       </div>
8334       <div class="body">
8335         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
8336 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
8337 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
8338 overvåkningskamera i det offentlige rom er lovlig satt opp og
8339 registrert.  For å teste hypotesen sendte jeg for noen dager siden
8340 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
8341 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
8342 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
8343
8344 <p><blockquote>
8345 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
8346 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
8347 <br>To: postkasse (at) datatilsynet.no
8348 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
8349
8350 <p>Hei.</p>
8351
8352 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
8353 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
8354 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
8355
8356 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
8357 søke på i &lt;URL:
8358 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
8359 Kartreferanse for kameraet er tilgjengelig fra
8360 &lt;URL:
8361 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
8362
8363 <p>Kan dere fortelle meg om dette kameraet er registrert hos
8364 Datatilsynet som det skal være i henhold til lovverket?</p>
8365
8366 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
8367 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
8368 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
8369 gjøre egne søk.</p>
8370
8371 <p>Vennlig hilsen,
8372 <br>--
8373 <br>Petter Reinholdtsen
8374 </blockquote></p>
8375
8376 <p>Her er svaret som kom dagen etter:</p>
8377
8378 <p><blockquote>
8379 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
8380 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
8381 <br>To: Petter Reinholdtsen
8382 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
8383
8384 <p>Viser til e-post av 2. november.
8385
8386 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8387 personopplysningsloven blir fulgt. Formålet med loven er å verne
8388 enkeltpersoner mot krenking av personvernet gjennom behandling av
8389 personopplysninger.</p>
8390
8391 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
8392 omkring personopplysningslovens regler på generelt grunnlag.</p>
8393
8394 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
8395 kameraer, den oversikten som finner er i vår meldingsdatabase som du
8396 finner her:
8397 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
8398
8399 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
8400 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
8401 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
8402 opp.</p>
8403
8404 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
8405 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
8406 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
8407 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
8408 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
8409 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
8410
8411 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
8412 overvåke med kamera, se lenke:
8413 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
8414
8415 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
8416 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
8417 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
8418 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
8419 kameraet anmeldes til politiet.</p>
8420
8421 <p>Med vennlig hilsen</p>
8422
8423 <p>Maria Bakke
8424 <br>Juridisk veiledningstjeneste
8425 <br>Datatilsynet</p>
8426 </blockquote></p>
8427
8428 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
8429 overvåkningskamera i det offentlige rom hos Datatilsynet, med
8430 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
8431 enhver borger enkelt kan hente ut kart over områder vi er interessert
8432 i og sjekke om det er overvåkningskamera der som er satt opp uten å
8433 være registert.  Slike registreringer skal jo i dag fornyes
8434 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
8435 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
8436 burde også være bøter for å ha kamera som ikke er korrekt registrert,
8437 slik at en ikke kan ignorere registrering uten at det får
8438 konsekvenser.</p>
8439
8440 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
8441 når det gjelder overvåkningskamera i England) for er at enhver borger
8442 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
8443 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
8444 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
8445 attraktivt å ha overvåkningskamera i det offentlige rom er en god
8446 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
8447
8448       </div>
8449       <div class="tags">
8450
8451
8452         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8453
8454
8455       </div>
8456     </div>
8457     <div class="padding"></div>
8458
8459     <div class="entry">
8460       <div class="title">
8461         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
8462       </div>
8463       <div class="date">
8464         14th October 2010
8465       </div>
8466       <div class="body">
8467         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
8468 å GPS-spore sine medlemmers bevegelser
8469 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
8470 tidligere</a>), sendte jeg avgårde et spørsmål til <a
8471 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
8472 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
8473 så langt.</p>
8474
8475 <p><blockquote>
8476 Date: Thu, 23 Sep 2010 13:38:55 +0200
8477 <br>From: Petter Reinholdtsen
8478 <br>To: postkasse@datatilsynet.no
8479 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
8480
8481 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
8482 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
8483 at en for fremtidig bruk skal godkjenne følgende klausul i
8484 bruksvilkårene[2]:</p>
8485
8486 <p><blockquote>
8487   Andelseier er med dette gjort kjent med at bilene er utstyrt med
8488   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
8489   som brukes utenfor gyldig reservasjon.
8490 </blockquote></p>
8491
8492 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
8493 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
8494 på søkesiden for meldinger[3], men fant intet der.</p>
8495
8496 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
8497 bil?</p>
8498
8499 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
8500 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
8501 i så måte er et overgrep mot privatlivets fred.  For meg er det et
8502 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
8503 som i første omgang sies å skulle ha tilgang til
8504 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
8505 kontrollere når bruksområdene utvides, og erfaring viser jo at
8506 bruksområder utvides når informasjon først er samlet inn.<p>
8507
8508 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
8509 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
8510 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
8511
8512 <p>Vennlig hilsen,
8513 <br>--
8514 <br>Petter Reinholdtsen
8515 </blockquote></p>
8516
8517 <p>Svaret fra Datatilsynet kom dagen etter:</p>
8518
8519 <p><blockquote>
8520 Date: Fri, 24 Sep 2010 11:24:17 +0200
8521 <br>From: Henok Tesfazghi
8522 <br>To: Petter Reinholdtsen
8523 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
8524
8525 <p>Viser til e-post av 23. september 2010.</p>
8526
8527 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8528 personopplysningsloven blir fulgt. Formålet med loven er å verne
8529 enkeltpersoner mot krenking av personvernet gjennom behandling av
8530 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
8531 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
8532 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
8533 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
8534 andre opplysninger vi eventuelt ikke kjenner til og som kan være
8535 relevante, vil kunne medføre et annet resultat.</p>
8536
8537 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
8538 her legger opp til. Dette skyldes blant annet manglende informasjon i
8539 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
8540 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
8541 opplysningene skal lagres eller ikke.</p>
8542
8543 <p>Behandlingen vil i utgangspunket være meldepliktig etter
8544 personopplysningslovens § 31. Det finnes en rekke unntak fra
8545 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
8546 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
8547 karakteriseres som kunder, vil unntak etter
8548 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
8549 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
8550
8551 <p>Datatilsynet har til orientering en rekke artikler som omhandler
8552 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
8553 se lenke:
8554 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
8555 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
8556
8557
8558 <p>Vennlig hilsen
8559 <br>Henok Tesfazghi
8560 <br>Rådgiver, Datatilsynet
8561 </blockquote></p>
8562
8563 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
8564 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
8565 dagene, eller om jeg bare finner et annet alternativ.</p>
8566
8567       </div>
8568       <div class="tags">
8569
8570
8571         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8572
8573
8574       </div>
8575     </div>
8576     <div class="padding"></div>
8577
8578     <div class="entry">
8579       <div class="title">
8580         <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
8581       </div>
8582       <div class="date">
8583         14th October 2010
8584       </div>
8585       <div class="body">
8586         <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
8587 stemmer i debatten.</p>
8588
8589 <p><ul>
8590
8591 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
8592   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
8593   pressemelding fra EFN etter at de ble kjent med hårreisende
8594   lovforslag fra "Dele, ikke stjele"-kampanjen.
8595
8596 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
8597   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
8598   oppdagelsen fra EFN.</li>
8599
8600 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
8601   personvernet vike for opphavsretten?</a> av Jan Omdahl i
8602   Dagbladet</li>
8603
8604 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
8605   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
8606
8607 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
8608 forslag for et rent og sikkert Internet.</li>
8609
8610 <li><a href="http://www.dubistterrorist.de/en/">You are a
8611   terrorist!</a> - innspill om den massive overvåkningen som er
8612   gjennomført i Tysland og resten av den vestlige verden de siste
8613   årene.</li>
8614
8615 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
8616   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
8617   Bjørn Remseth i EFN</li>
8618
8619 </ul></p>
8620
8621       </div>
8622       <div class="tags">
8623
8624
8625         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8626
8627
8628       </div>
8629     </div>
8630     <div class="padding"></div>
8631
8632     <div class="entry">
8633       <div class="title">
8634         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
8635       </div>
8636       <div class="date">
8637         23rd September 2010
8638       </div>
8639       <div class="body">
8640         <p>Jeg er med i
8641 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
8642 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
8643 fra bilkollektivet, der de forteller om nytt webopplegg og nye
8644 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
8645 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
8646 lese.</p>
8647
8648 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
8649 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
8650 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
8651 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
8652 Bilkollektivet.
8653 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
8654 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
8655 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
8656 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
8657 endringen, så jeg vet ikke om det er godkjent av
8658 f.eks. andelseiermøtet.  Ser at
8659 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
8660 bilbruksregler</a> med følgende klausul ble vedtatt av styret
8661 2010-08-26:</p>
8662
8663 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
8664 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
8665 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
8666
8667 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
8668 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
8669 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
8670 om jeg har energi til å forsøke å endre planene til Bilkollektivet
8671 eller bare ser meg om etter alternativer.</p>
8672
8673       </div>
8674       <div class="tags">
8675
8676
8677         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8678
8679
8680       </div>
8681     </div>
8682     <div class="padding"></div>
8683
8684     <div class="entry">
8685       <div class="title">
8686         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
8687       </div>
8688       <div class="date">
8689         22nd September 2010
8690       </div>
8691       <div class="body">
8692         <p>For ca. et og et halvt år siden
8693 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
8694 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
8695 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
8696 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
8697 spede start med 22 kamera registrert er det nå registrert 54 kamera.
8698 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
8699 sakte men sikkert i riktig retning.</p>
8700
8701 <p>Informasjonen registreres fortsatt direkte inn i
8702 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
8703 automatisk over i
8704 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
8705 når jeg kjører et script for å filtrere ut overvåkningskamera fra
8706 OSM-dumpen for Norge.</p>
8707
8708       </div>
8709       <div class="tags">
8710
8711
8712         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8713
8714
8715       </div>
8716     </div>
8717     <div class="padding"></div>
8718
8719     <div class="entry">
8720       <div class="title">
8721         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
8722       </div>
8723       <div class="date">
8724         15th September 2010
8725       </div>
8726       <div class="body">
8727         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
8728 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
8729 radiomerke med RFID</a> alle sine kunder og
8730 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
8731 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
8732 kommet lite frem i debatten er at det faktisk er en menneskerett å
8733 kunne ferdes anonymt internt i ens eget land.</p>
8734
8735 <p>Fant en grei kilde for dette i et
8736 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
8737 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
8738
8739 <blockquote><p>Retten til å ferdes anonymt kan utledes av
8740 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
8741 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
8742 må respekteres, særlig retten til privatlivets fred.  I både
8743 personverndirektivet og i den norske personopplysningsloven er
8744 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
8745 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
8746 samtykke til behandling av personopplysninger.</p></blockquote>
8747
8748 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
8749 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
8750 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
8751 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
8752 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
8753 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
8754 oss som ikke registrerer oss hver gang vi beveger oss med
8755 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
8756
8757       </div>
8758       <div class="tags">
8759
8760
8761         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8762
8763
8764       </div>
8765     </div>
8766     <div class="padding"></div>
8767
8768     <div class="entry">
8769       <div class="title">
8770         <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
8771       </div>
8772       <div class="date">
8773          9th September 2010
8774       </div>
8775       <div class="body">
8776         <p>A few days ago I had the mixed pleasure of bying a new digital
8777 camera, a Canon IXUS 130.  It was instructive and very disturbing to
8778 be able to verify that also this camera producer have the nerve to
8779 specify how I can or can not use the videos produced with the camera.
8780 Even thought I was aware of the issue, the options with new cameras
8781 are limited and I ended up bying the camera anyway.  What is the
8782 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
8783 MPEG-LA that is the problem, and our right to record our experiences
8784 without asking for permissions that is at risk.
8785
8786 <p>On page 27 of the Danish instruction manual, this section is
8787 written:</p>
8788
8789 <blockquote>
8790 <p>This product is licensed under AT&T patents for the MPEG-4 standard
8791 and may be used for encoding MPEG-4 compliant video and/or decoding
8792 MPEG-4 compliant video that was encoded only (1) for a personal and
8793 non-commercial purpose or (2) by a video provider licensed under the
8794 AT&T patents to provide MPEG-4 compliant video.</p>
8795
8796 <p>No license is granted or implied for any other use for MPEG-4
8797 standard.</p>
8798 </blockquote>
8799
8800 <p>In short, the camera producer have chosen to use technology
8801 (MPEG-4/H.264) that is only provided if I used it for personal and
8802 non-commercial purposes, or ask for permission from the organisations
8803 holding the knowledge monopoly (patent) for technology used.</p>
8804
8805 <p>This issue has been brewing for a while, and I recommend you to
8806 read
8807 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
8808 Our Civilization's Video Art and Culture is Threatened by the
8809 MPEG-LA</a>" by Eugenia Loli-Queru and
8810 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
8811 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
8812 the issue.  The solution is to support the
8813 <a href="http://www.digistan.org/open-standard:definition">free and
8814 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
8815 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
8816
8817       </div>
8818       <div class="tags">
8819
8820
8821         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
8822
8823
8824       </div>
8825     </div>
8826     <div class="padding"></div>
8827
8828     <div class="entry">
8829       <div class="title">
8830         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
8831       </div>
8832       <div class="date">
8833         28th August 2010
8834       </div>
8835       <div class="body">
8836         <p>Jeg skrev for et halvt år siden hvordan
8837 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
8838 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
8839 nettopp over en
8840 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
8841 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
8842 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
8843 veldig sans for piloten omtalt i <a
8844 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
8845 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
8846 ikke meg trygghetsfølelse på flyplassene når jeg ser at
8847 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
8848 stedet for ting som bidrar til reell økning av sikkerheten.  Det
8849 forteller meg jo at vurderingsevnen til de som burde bidra til økt
8850 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
8851 tiltakene.</p>
8852
8853 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
8854 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
8855 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
8856 passerte.  Kanskje det ville fått flere til å få øynene opp for
8857 problemet.</p>
8858
8859 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
8860 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
8861 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
8862 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
8863 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
8864 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
8865
8866       </div>
8867       <div class="tags">
8868
8869
8870         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8871
8872
8873       </div>
8874     </div>
8875     <div class="padding"></div>
8876
8877     <div class="entry">
8878       <div class="title">
8879         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
8880       </div>
8881       <div class="date">
8882         15th August 2010
8883       </div>
8884       <div class="body">
8885         <p>I found the notes from Rob Weir on
8886 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
8887 to crush dissent</a> matching my own thoughts on the matter quite
8888 well.  Highly recommended for those wondering which road our society
8889 should go down.  In my view we have been heading the wrong way for a
8890 long time.</p>
8891
8892       </div>
8893       <div class="tags">
8894
8895
8896         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8897
8898
8899       </div>
8900     </div>
8901     <div class="padding"></div>
8902
8903     <div class="entry">
8904       <div class="title">
8905         <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
8906       </div>
8907       <div class="date">
8908         22nd July 2010
8909       </div>
8910       <div class="body">
8911         <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
8912 musikkbransjen var godt i gang med å selge platene sine med DRM som
8913 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
8914 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
8915 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
8916 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
8917 penger til en bransje som åpenbart ikke respekterte meg.</p>
8918
8919 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
8920 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
8921 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
8922 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
8923 fornøyd.</p>
8924
8925 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
8926 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
8927 antydninger om at kundene er kriminelle.</p>
8928
8929 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
8930 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
8931 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
8932 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
8933 «Ultraviolet» som be annonsert her om dagen.</p>
8934
8935       </div>
8936       <div class="tags">
8937
8938
8939         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8940
8941
8942       </div>
8943     </div>
8944     <div class="padding"></div>
8945
8946     <div class="entry">
8947       <div class="title">
8948         <a href="http://people.skolelinux.org/pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
8949       </div>
8950       <div class="date">
8951         16th June 2010
8952       </div>
8953       <div class="body">
8954         <p><a href="http://www.dagbladet.no/2010/06/16/nyheter/innenriks/streik/arbeidsliv/12157858/">Dagbladet
8955 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
8956 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
8957 sentralbanklovens paragraf 14 ved å nekte folk å betale med
8958 kontanter, og at flere butikker planlegger å følge deres eksempel.
8959 Jeg synes det er hårreisende hvis de slipper unna med et slikt
8960 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
8961 jeg blir nektet å handle med kontanter.  Jeg handler i hovedsak med
8962 kontanter selv, da jeg anser det som en borgerrett å kunne handle
8963 anonymt uten at det blir registrert.  For meg er det et angrep på mitt
8964 personvern å nekte å ta imot kontant betaling.</p>
8965
8966 <p><a href="http://www.lovdata.no/all/tl-19850524-028-003.html#14">Paragrafen
8967 i sentralbankloven</a> lyder:</p>
8968
8969 <blockquote>
8970 <p>§ 14. Tvungent betalingsmiddel</p>
8971
8972 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
8973 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
8974 hver enhet.</p>
8975
8976 <p>Sterkt skadde sedler og mynter er ikke tvungent
8977 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
8978 bortkomne, brente eller skadde sedler og mynter.</p>
8979
8980 <p>Selv om en avtale inneholder klausul om betaling av en
8981 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
8982 betalingsmidler uten hensyn til denne klausul.</p>
8983 </blockquote>
8984
8985 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
8986 kontakt betaling.  Det er en lov jeg har sans for, og som jeg mener må
8987 håndheves strengt.</p>
8988
8989       </div>
8990       <div class="tags">
8991
8992
8993         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8994
8995
8996       </div>
8997     </div>
8998     <div class="padding"></div>
8999
9000     <div class="entry">
9001       <div class="title">
9002         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
9003       </div>
9004       <div class="date">
9005         12th June 2010
9006       </div>
9007       <div class="body">
9008         <p>Veldig glad for å oppdage via
9009 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
9010 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
9011 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
9012 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
9013 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
9014 med andre så lenge de ikke forstyrrer min bruk av eget nett.
9015 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
9016 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
9017 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
9018 slekt og venner, holde seg oppdatert om politiske saker, kontakte
9019 organisasjoner og politikere, etc), at det for meg er helt urimelig å
9020 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
9021 at potensialet for misbruk er grunn nok til å hindre all den positive
9022 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
9023 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
9024 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
9025 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
9026 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
9027 anstrenge oss for å beholde.</p>
9028
9029       </div>
9030       <div class="tags">
9031
9032
9033         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9034
9035
9036       </div>
9037     </div>
9038     <div class="padding"></div>
9039
9040     <div class="entry">
9041       <div class="title">
9042         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
9043       </div>
9044       <div class="date">
9045         19th April 2010
9046       </div>
9047       <div class="body">
9048         <p>The last few weeks i have had the pleasure of reading a
9049 thought-provoking collection of essays by Cory Doctorow, on topics
9050 touching copyright, virtual worlds, the future of man when the
9051 conscience mind can be duplicated into a computer and many more. The
9052 book titled "Content: Selected Essays on Technology, Creativity,
9053 Copyright, and the Future of the Future" is available with few
9054 restrictions on the web, for example from
9055 <a href="http://craphound.com/content/">his own site</a>. I read the
9056 epub-version from
9057 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
9058 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
9059 strongly recommend this book.</p>
9060
9061       </div>
9062       <div class="tags">
9063
9064
9065         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9066
9067
9068       </div>
9069     </div>
9070     <div class="padding"></div>
9071
9072     <div class="entry">
9073       <div class="title">
9074         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
9075       </div>
9076       <div class="date">
9077         30th December 2009
9078       </div>
9079       <div class="body">
9080         <p>Via Slashdot fant jeg en
9081 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
9082 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
9083 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
9084 totalitære politistatmetoder ikke er løsningen for å gjøre verden
9085 sikrere.  Anbefales på det varmeste.</p>
9086
9087 <p>Oppdatering: Kom over
9088 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
9089 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
9090 på flyplassene.</p>
9091
9092       </div>
9093       <div class="tags">
9094
9095
9096         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9097
9098
9099       </div>
9100     </div>
9101     <div class="padding"></div>
9102
9103     <div class="entry">
9104       <div class="title">
9105         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
9106       </div>
9107       <div class="date">
9108         30th October 2009
9109       </div>
9110       <div class="body">
9111         <p>Min hovedbankforbindelse,
9112 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
9113 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
9114 for <a href="https://www.bankid.no/">BankID</a> og går over til å
9115 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
9116 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
9117 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
9118 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
9119 BankID-avtalen.</p>
9120
9121 <p>BankID er en løsning der banken gis rett til å handle på vegne av
9122 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
9123 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
9124 oppta lån og andre handlinger som har alvorlige følger for meg.
9125 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
9126 all informasjon og tilgang som den trenger for å bruke BankID, også
9127 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
9128 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
9129 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
9130 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
9131 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
9132 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
9133 rett til å inngå avtaler på vegne av meg.</p>
9134
9135 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
9136 offentlig nøkkel, der den private nøkkelen er nødvendig for å
9137 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
9138 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
9139 sitter på både den private og den offentlige nøkkelen, og sier de kun
9140 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
9141 passord.</p>
9142
9143
9144 <p>I postbankens
9145 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
9146 for BankID</a> står følgende:</p>
9147
9148 <blockquote>
9149   <p>"6. Anvendelsesområdet for BankID</p>
9150
9151   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
9152   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
9153   identifisering og signering i forbindelse med elektronisk
9154   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
9155   elektronisk kommunikasjon med Banken og andre brukersteder som har
9156   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
9157   har inngått avtale med bank om bruk av BankID."</p>
9158 </blockquote>
9159
9160 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
9161 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
9162 også retten til å kommunisere på vegne av meg med andre brukersteder og
9163 signering av meldinger synes jeg er problematisk.  Jeg må godta at
9164 banken skal kunne signere for meg på avtaler og annen kommunikasjon
9165 for å få BankID.</p>
9166
9167 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
9168 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
9169 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
9170 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
9171 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
9172 signere avtaler på vegne av meg.</p>
9173
9174 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
9175 alle norske banker om å innføre BankID, bl.a på grunn av
9176 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
9177 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
9178 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
9179 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
9180 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
9181 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
9182 gi banken rett til å signere avtaler på mine vegne.</p>
9183
9184 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
9185 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
9186 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
9187 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
9188 begrensing.</p>
9189
9190 <p>Jeg har klaget vilkårene inn for <a
9191 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
9192 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
9193 nettbankkontroll over egne midler. :(
9194
9195 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
9196 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
9197 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
9198 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
9199 mitt poeng om at banken kan operere på kontoen (og signere avtaler
9200 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
9201 til BankID-modellen.</p>
9202
9203 <p>Oppdatering 2015-11-17: Fant en
9204 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
9205 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
9206 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
9207 omtalt over.  Anbefalt lesning.</p>
9208
9209       </div>
9210       <div class="tags">
9211
9212
9213         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9214
9215
9216       </div>
9217     </div>
9218     <div class="padding"></div>
9219
9220     <div class="entry">
9221       <div class="title">
9222         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
9223       </div>
9224       <div class="date">
9225         17th June 2009
9226       </div>
9227       <div class="body">
9228         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
9229 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
9230 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
9231 kandidat aldri får færre stemmer under opptellingen, ellers blir det
9232 veldig tydelig at tallene ikke er til å stole på.  I USA er det
9233 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
9234 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
9235 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
9236 En ting Iran åpenbart har forstått, er verdien av å kunne
9237 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
9238 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
9239 stemmene har vært oppbevart.</p>
9240
9241 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
9242 i Oslo derimot</a>, har ikke forstått verdien av å kunne
9243 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
9244 over Internet, med et system som ikke kan kontrolltelles hvis det
9245 kommer anklager om juks med stemmene.  Systemet har flere kjente
9246 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
9247 jeg har derfor latt være å stemme ved valg på UiO siden det ble
9248 innført.</p>
9249
9250 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
9251 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
9252 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
9253 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
9254 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
9255 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
9256 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
9257
9258       </div>
9259       <div class="tags">
9260
9261
9262         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
9263
9264
9265       </div>
9266     </div>
9267     <div class="padding"></div>
9268
9269     <div class="entry">
9270       <div class="title">
9271         <a href="http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
9272       </div>
9273       <div class="date">
9274         17th May 2009
9275       </div>
9276       <div class="body">
9277         <p>Hvert år de siste årene har BSA, lobbyfronten til de store
9278 programvareselskapene som Microsoft og Apple, publisert en rapport der
9279 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
9280 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
9281 dager siden kom
9282 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
9283 rapport</a>, og det er flere kritiske kommentarer publisert de siste
9284 dagene.  Et spesielt interessant kommentar fra Sverige,
9285 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
9286 höftade Sverigesiffror</a>, oppsummeres slik:</p>
9287
9288 <blockquote>
9289 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
9290 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
9291 företag. "Man bör nog kanske inte se de här siffrorna som helt
9292 exakta", säger BSAs Sverigechef John Hugosson.
9293 </blockquote>
9294
9295 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
9296 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
9297 piracy figures need a shot of reality</a> og <a
9298 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
9299 Copyright Treaty Work?</a></p>
9300
9301 <p>Fant lenkene via <a
9302 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
9303 på Slashdot</a>.</p>
9304
9305       </div>
9306       <div class="tags">
9307
9308
9309         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9310
9311
9312       </div>
9313     </div>
9314     <div class="padding"></div>
9315
9316     <div class="entry">
9317       <div class="title">
9318         <a href="http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
9319       </div>
9320       <div class="date">
9321         16th May 2009
9322       </div>
9323       <div class="body">
9324         <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
9325 og
9326 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
9327 protesterer på den massive overvåkningen og registrering av
9328 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
9329 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
9330 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
9331 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
9332 alvorlig galt.  Den massive registreringen av hvor og når
9333 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
9334 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
9335 Osloområdet.</p>
9336
9337       </div>
9338       <div class="tags">
9339
9340
9341         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
9342
9343
9344       </div>
9345     </div>
9346     <div class="padding"></div>
9347
9348     <div class="entry">
9349       <div class="title">
9350         <a href="http://people.skolelinux.org/pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?</a>
9351       </div>
9352       <div class="date">
9353         21st April 2009
9354       </div>
9355       <div class="body">
9356         <p>USAs <a href="http://www.eff.org/issues/nsa-spying">massive
9357 avlytting av egne borgere uten lov og dom</a> er en sak som har
9358 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
9359 ha avslørt korrupsjon mellom kongressmedlem
9360 <a href="http://www.house.gov/harman/">Jane Harman</a> og den
9361 Israelsfremmende lobbyorganisasjon
9362 <a href="http://www.aipac.org/">AIPAC</a>, men at etterforskningen ble
9363 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
9364 Alberto Gonzales, for å unngå å diskreditere Harman.  Årsaken skal ha
9365 vært at Harman var en av de viktigste støttespillerne til NSAs
9366 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
9367 viktig alliert.  Hvis dette stemmer var det korrupsjon på høyeste nivå
9368 i Bush-regjeringen.  Les mer i
9369 <a href="http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
9370 kommentar fra Glenn Greenwald</a>.  Overvåkningshistoriene fra
9371 Sverige blir søndagskolefortellinger i sammenligning.</p>
9372
9373       </div>
9374       <div class="tags">
9375
9376
9377         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9378
9379
9380       </div>
9381     </div>
9382     <div class="padding"></div>
9383
9384     <div class="entry">
9385       <div class="title">
9386         <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
9387       </div>
9388       <div class="date">
9389         10th April 2009
9390       </div>
9391       <div class="body">
9392         <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
9393 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
9394 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
9395 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
9396 litt merkelig når en vet at det samme forslaget ble vedtatt i
9397 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
9398 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
9399 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
9400 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
9401
9402 <p>Det hele blir ennå mer komisk når et vet at
9403 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
9404 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
9405 partet skal miste internet-forbindelsen hvis de får 2 anklager til
9406 rettet mot seg.</p>
9407
9408       </div>
9409       <div class="tags">
9410
9411
9412         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9413
9414
9415       </div>
9416     </div>
9417     <div class="padding"></div>
9418
9419     <div class="entry">
9420       <div class="title">
9421         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
9422       </div>
9423       <div class="date">
9424         15th February 2009
9425       </div>
9426       <div class="body">
9427         <p>I regi av
9428 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
9429 startet på
9430 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
9431 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
9432 min mening bærer galt avsted med den massive overvåkningen som
9433 finner sted i Norge i dag, og at flere og flere overvåkningskamera
9434 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
9435 små og store brødre trenger inn i ens private sfære.  Datatilsynet
9436 har et register over kameraovervåkning, men det viser seg å være
9437 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
9438 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
9439 fikser en av disse manglene, men det vil fortsatt være umulig å vite
9440 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
9441 22 kamera i Oslo registrert, og det trengs flere til å registrere
9442 alle.  Informasjonen registreres direkte inn i <a
9443 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
9444 automatisk over i spesialkartet.</p>
9445
9446       </div>
9447       <div class="tags">
9448
9449
9450         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9451
9452
9453       </div>
9454     </div>
9455     <div class="padding"></div>
9456
9457     <div class="entry">
9458       <div class="title">
9459         <a href="http://people.skolelinux.org/pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening</a>
9460       </div>
9461       <div class="date">
9462          1st February 2009
9463       </div>
9464       <div class="body">
9465         <p>De siste årene har jeg forsøkt å få liv i
9466 <a href="http://www.personvern.no/">foreningen Personvern i Norge</a>.  Norge
9467 trenger en organisasjon som jobber med å sette personvern på agendaen
9468 og som kan være en motvekt til de mange som gjerne raderer bort
9469 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
9470 får økt sikkerhet av å redusere personvernet.  Foreløbig har det ikke
9471 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
9472 nå tror jeg det er på tide å endre tilnærming.  I stedet for å forsøke
9473 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
9474 vil noen ta initiativ og sørge for at det begynner å skje ting, så
9475 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
9476 sette sammen et interrimstyre.  Forslaget er sendt til epostlisten, så
9477 nå får vi se om noen er enig.</p>
9478
9479       </div>
9480       <div class="tags">
9481
9482
9483         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9484
9485
9486       </div>
9487     </div>
9488     <div class="padding"></div>
9489
9490     <div class="entry">
9491       <div class="title">
9492         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den</a>
9493       </div>
9494       <div class="date">
9495          8th January 2009
9496       </div>
9497       <div class="body">
9498         <p><a href="http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
9499 følge Aftenposten</a> vil Finansdepartementet fjerne tusenlappen, ut
9500 fra teorien om at kriminelle er avhengig av den for å omsette sine
9501 verdier, og etter å ha observert at det er veldig få som bruker
9502 tusenlappen til vanlig.  Jeg er en flittig bruker av tusenlappen, og
9503 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
9504 er skammelig.</p>
9505
9506 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
9507 registrering av mitt forbruksmønster.  Det er borgernes demokratiske rett å
9508 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
9509 er viktig at så mange som mulig benytter seg av denne retten for at vi
9510 skal beholde den.  Retten til å bevege seg uten overvåkning er under
9511 intenst angrep i dagens Norge, med registrering av bilkjøring,
9512 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
9513 et hushjørne.  Kollektivtrafikken i Oslo håper kommunen snart å få
9514 totalovervåket, slik at det også der blir vanskeligere (eller mer
9515 konkret dyrere) å bevege seg uten å bli overvåket i Oslo.  De som
9516 ønsker tusenlappen bort har gjort det klart at dette er første steg i
9517 arbeidet med å få alle til å bruke sporbare transaksjoner som
9518 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
9519 jeg misliker forsøket på å bli kvitt tusenlappen.</p>
9520
9521 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
9522 at bruken er på hell.  Årsaken er enkel - tilgjengelighet.  De fleste
9523 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
9524 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
9525 femhundresedler).  Det er dermed svært ubeleilig for borgerne å få tak
9526 i tusenlapper, og de fleste ender i stedet opp med en større og mer
9527 uhåndterlig bunke sedler enn de hadde trengt.  Personlig tar jeg ut
9528 penger over skranke i posten, og der har det den siste tiden blitt
9529 vanskelig å få ut tusenlapper.  Jeg ber alltid om å få deler av
9530 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
9531 blitt fortalt at de ikke har noen tusenlapper å gi meg.  Jeg antar
9532 den mangelen på tusenlapper er bevisst fra postens side, inntil det
9533 motsatte er bevist.</p>
9534
9535 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
9536 når en bestemt seddelvalør fjernes svært naivt.  Det er jo ikke slik
9537 at det er vanskelig å få tak i andre lett omsettelige verdier, som
9538 femhundrelapper, verdipapirer, edelstener og -metall, etc.
9539 Argumentasjonen virker dermed useriøs på meg.  Jeg verdsetter den
9540 direkte verdien av å kunne handle uten å bli overvåket høyere enn
9541 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
9542 kriminelle, og håper derfor forslaget blir skutt ned også denne
9543 gangen.</p>
9544
9545 <p>Oppdatering 2009-01-15: Posten hadde tusenlapper da jeg tok ut
9546 kontanter for noen dager siden.</p>
9547
9548       </div>
9549       <div class="tags">
9550
9551
9552         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9553
9554
9555       </div>
9556     </div>
9557     <div class="padding"></div>
9558
9559     <p style="text-align: right;"><a href="personvern.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
9560     <div id="sidebar">
9561
9562
9563
9564 <h2>Archive</h2>
9565 <ul>
9566
9567 <li>2017
9568 <ul>
9569
9570 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
9571
9572 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
9573
9574 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
9575
9576 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
9577
9578 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
9579
9580 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
9581
9582 </ul></li>
9583
9584 <li>2016
9585 <ul>
9586
9587 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
9588
9589 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
9590
9591 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
9592
9593 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
9594
9595 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
9596
9597 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
9598
9599 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
9600
9601 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
9602
9603 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
9604
9605 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
9606
9607 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
9608
9609 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
9610
9611 </ul></li>
9612
9613 <li>2015
9614 <ul>
9615
9616 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
9617
9618 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
9619
9620 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
9621
9622 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
9623
9624 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
9625
9626 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
9627
9628 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
9629
9630 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
9631
9632 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
9633
9634 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
9635
9636 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
9637
9638 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
9639
9640 </ul></li>
9641
9642 <li>2014
9643 <ul>
9644
9645 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
9646
9647 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
9648
9649 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
9650
9651 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
9652
9653 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
9654
9655 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
9656
9657 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
9658
9659 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
9660
9661 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
9662
9663 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
9664
9665 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
9666
9667 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
9668
9669 </ul></li>
9670
9671 <li>2013
9672 <ul>
9673
9674 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
9675
9676 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
9677
9678 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
9679
9680 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
9681
9682 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
9683
9684 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
9685
9686 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
9687
9688 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
9689
9690 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
9691
9692 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
9693
9694 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
9695
9696 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
9697
9698 </ul></li>
9699
9700 <li>2012
9701 <ul>
9702
9703 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
9704
9705 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
9706
9707 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
9708
9709 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
9710
9711 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
9712
9713 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
9714
9715 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
9716
9717 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
9718
9719 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
9720
9721 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
9722
9723 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
9724
9725 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
9726
9727 </ul></li>
9728
9729 <li>2011
9730 <ul>
9731
9732 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
9733
9734 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
9735
9736 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
9737
9738 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
9739
9740 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
9741
9742 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
9743
9744 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
9745
9746 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
9747
9748 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
9749
9750 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
9751
9752 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
9753
9754 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
9755
9756 </ul></li>
9757
9758 <li>2010
9759 <ul>
9760
9761 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
9762
9763 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
9764
9765 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
9766
9767 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
9768
9769 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
9770
9771 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
9772
9773 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
9774
9775 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
9776
9777 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
9778
9779 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
9780
9781 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
9782
9783 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
9784
9785 </ul></li>
9786
9787 <li>2009
9788 <ul>
9789
9790 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
9791
9792 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
9793
9794 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
9795
9796 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
9797
9798 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
9799
9800 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
9801
9802 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
9803
9804 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
9805
9806 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
9807
9808 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
9809
9810 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
9811
9812 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
9813
9814 </ul></li>
9815
9816 <li>2008
9817 <ul>
9818
9819 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
9820
9821 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
9822
9823 </ul></li>
9824
9825 </ul>
9826
9827
9828
9829 <h2>Tags</h2>
9830 <ul>
9831
9832  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
9833
9834  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
9835
9836  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
9837
9838  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
9839
9840  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
9841
9842  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
9843
9844  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
9845
9846  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
9847
9848  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (150)</a></li>
9849
9850  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
9851
9852  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
9853
9854  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
9855
9856  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
9857
9858  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (24)</a></li>
9859
9860  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
9861
9862  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (350)</a></li>
9863
9864  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
9865
9866  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
9867
9868  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (30)</a></li>
9869
9870  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
9871
9872  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
9873
9874  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
9875
9876  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
9877
9878  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
9879
9880  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
9881
9882  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
9883
9884  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
9885
9886  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
9887
9888  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
9889
9890  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
9891
9892  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
9893
9894  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
9895
9896  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (291)</a></li>
9897
9898  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (189)</a></li>
9899
9900  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (33)</a></li>
9901
9902  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
9903
9904  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (64)</a></li>
9905
9906  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (100)</a></li>
9907
9908  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
9909
9910  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
9911
9912  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
9913
9914  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
9915
9916  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
9917
9918  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
9919
9920  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (5)</a></li>
9921
9922  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
9923
9924  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (53)</a></li>
9925
9926  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
9927
9928  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
9929
9930  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (55)</a></li>
9931
9932  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
9933
9934  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (11)</a></li>
9935
9936  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (48)</a></li>
9937
9938  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (3)</a></li>
9939
9940  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
9941
9942  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
9943
9944  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
9945
9946  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
9947
9948  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (40)</a></li>
9949
9950 </ul>
9951
9952
9953     </div>
9954     <p style="text-align: right">
9955  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
9956 </p>
9957
9958   </body>
9959 </html>