blog/archive/2015/05/05.rss

   1 <?xml version="1.0" encoding="ISO-8859-1"?>
   2 <rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/'>
   3         <channel>
   4                 <title>Petter Reinholdtsen - Entries from May 2015</title>
   5                 <description>Entries from May 2015</description>
   6                 <link>http://www.hungry.com/~pere/blog/</link>
   7
   8
   9         <item>
  10                 <title>Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</title>
  11                 <link>http://www.hungry.com/~pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html</link>
  12                 <guid isPermaLink="true">http://www.hungry.com/~pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html</guid>
  13                 <pubDate>Tue, 12 May 2015 11:30:00 +0200</pubDate>
  14                 <description>&lt;p&gt;Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
  15 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
  16 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
  17 &lt;a href=&quot;https://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html&quot;&gt;min
  18 påstand i forrige bloggpost&lt;/a&gt; om at det nå blir krav om å avgi
  19 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
  20 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
  21 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
  22 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
  23 på indirekte formuleringer.&lt;/p&gt;
  24
  25 &lt;p&gt;I
  26 &lt;a href=&quot;https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/&quot;&gt;stortingsproposisjon
  27 66&lt;/a&gt;, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
  28 står det&lt;p&gt;
  29
  30 &lt;p&gt;&lt;blockquote&gt;
  31
  32   &lt;p&gt;Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
  33   kunne opptas og lagres som identifikasjonsdata i de nasjonale
  34   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
  35   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
  36   til bruk for senere verifisering eller kontroll av passinnehaverens
  37   identitet kan innhentes og lagres i passet biometrisk
  38   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
  39   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
  40   i et kontaktløst smartkort i passet er basert på internasjonale
  41   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
  42   på samme måte som fingeravtrykkene i passene.&lt;/p&gt;
  43
  44   &lt;p&gt;[...]&lt;/p&gt;
  45
  46   &lt;p&gt;For norske forhold understreker departementet at innføring av
  47   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
  48   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
  49   til å utforme ordningen slik at den best mulig møter utfordringene
  50   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
  51   opptas og lagres i alle nasjonale ID-kort.&lt;/p&gt;
  52 &lt;/blockquote&gt;&lt;/p&gt;
  53
  54 &lt;p&gt;Departementet sier altså at sin anbefaling er at fingeravtrykk skal
  55 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
  56 blir valgfritt, på samme måten som det skrives passloven, der det i
  57 loven sier at det kan
  58 «&lt;a href=&quot;https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6&quot;&gt;innhentes
  59 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
  60 og fingeravtrykk (to fingre)&lt;/a&gt;».  Men på tross av bruken av «kan» i
  61 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
  62 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
  63 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
  64 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
  65 ID-kortene skal gis etter samme regler som for pass.&lt;/p&gt;
  66
  67 &lt;p&gt;Formuleringene fra hovedinnholdet i proposisjonen er videreført i
  68 &lt;a href=&quot;https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0&quot;&gt;innstillingen
  69 fra stortingskomiteen&lt;/a&gt;, der det konkret står «De foreslåtte reglene
  70 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
  71 vil være like pålitelig som passet, og mer praktisk å bruke som
  72 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
  73 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
  74 eller innsigelser til dette forslaget, og gjorde i debatten da saken
  75 ble vedtatt det klart at dette var en god sak og at en enstemmig
  76 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
  77 og fullt bak departementets forslag.&lt;/p&gt;
  78
  79 &lt;p&gt;For meg er det åpenbart når en leser proposisjonen at «like
  80 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
  81 som «med samme biometrisk informasjon som i passene», og departementet
  82 forklarer i tillegg i proposisjonen at de har tenkt at
  83 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
  84 i passene».  Jeg ser det dermed som åpenbart at den samme
  85 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
  86 viderført til de nasjonale ID-kortene.&lt;/p&gt;
  87
  88 &lt;p&gt;Det eneste som kan endre dette er massive protester fra
  89 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
  90 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
  91 bankkonto eller stemme ved valg.  Det kunne få departementet til å
  92 snu.  Det tror jeg ikke vil skje.&lt;/p&gt;
  93 </description>
  94         </item>
  95
  96         <item>
  97                 <title>Norwegian citizens now required by law to give their fingerprint to the police</title>
  98                 <link>http://www.hungry.com/~pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html</link>
  99                 <guid isPermaLink="true">http://www.hungry.com/~pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html</guid>
 100                 <pubDate>Sun, 10 May 2015 16:00:00 +0200</pubDate>
 101                 <description>&lt;p&gt;5 days ago, the Norwegian Parliament decided, unanimously, that all
 102 citizens of Norway, no matter if they are suspected of something
 103 criminal or not, are
 104 &lt;a href=&quot;https://www.holderdeord.no/votes/1430838871e&quot;&gt;required to
 105 give fingerprints to the police&lt;/a&gt; (vote details from Holder de
 106 ord).  The law make it sound like it will be optional, but in a few
 107 years there will be no option any more.  The ID will be required to
 108 vote, to get a bank account, a bank card, to change address on the
 109 post office, to receive an electronic ID or to get a drivers license
 110 and many other tasks required to function in Norway.  The banks plan
 111 to stop providing their own ID on the bank cards when this new
 112 national ID is introduced, and the national road authorities plan to
 113 change the drivers license to no longer be usable as identity cards.
 114 In effect, to function as a citizen in Norway a national ID card will
 115 be required, and to get it one need to provide the fingerprints to
 116 the police.&lt;/p&gt;
 117
 118 &lt;p&gt;In addition to handing the fingerprint to the police (which
 119 promised to not make a copy of the fingerprint image at that point in
 120 time, but say nothing about doing it later), a picture of the
 121 fingerprint will be stored on the RFID chip, along with a picture of
 122 the face and other information about the person.  Some of the
 123 information will be encrypted, but the encryption will be the same
 124 system as currently used in the passports.  The codes to decrypt will
 125 be available to a lot of government offices and their suppliers around
 126 the globe, but for those that do not know anyone in those circles it
 127 is good to know that
 128 &lt;a href=&quot;http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs&quot;&gt;the
 129 encryption is already broken&lt;/a&gt;.  And they
 130 &lt;a href=&quot;http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html&quot;&gt;can
 131 be read from 70 meters away&lt;/a&gt;.  This can be mitigated a bit by
 132 keeping it in a Faraday cage (metal box or metal wire container), but
 133 one will be required to take it out of there often enough to expose
 134 ones private and personal information to a lot of people that have no
 135 business getting access to that information.&lt;/p&gt;
 136
 137 &lt;p&gt;The new Norwegian national IDs are a vehicle for identity theft,
 138 and I feel sorry for us all having politicians accepting such invasion
 139 of privacy without any objections.  So are the Norwegian passports,
 140 but it has been possible to function in Norway without those so far.
 141 That option is going away with the passing of the new law.  In this, I
 142 envy the Germans, because for them it is optional how much biometric
 143 information is stored in their national ID.&lt;/p&gt;
 144
 145 &lt;p&gt;And if forced collection of fingerprints was not bad enough, the
 146 information collected in the national ID card register can be handed
 147 over to foreign intelligence services and police authorities, &quot;when
 148 extradition is not considered disproportionate&quot;.&lt;/p&gt;
 149
 150 &lt;p&gt;Update 2015-05-12: For those unable to believe that the Parliament
 151 really could make such decision, I wrote
 152 &lt;a href=&quot;https://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html&quot;&gt;a
 153 summary of the sources I have&lt;/a&gt; for concluding the way I do
 154 (Norwegian Only, as the sources are all in Norwegian).&lt;/p&gt;
 155 </description>
 156         </item>
 157
 158         <item>
 159                 <title>What would it cost to store all phone calls in Norway?</title>
 160                 <link>http://www.hungry.com/~pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html</link>
 161                 <guid isPermaLink="true">http://www.hungry.com/~pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html</guid>
 162                 <pubDate>Fri, 1 May 2015 19:30:00 +0200</pubDate>
 163                 <description>&lt;p&gt;Many years ago, a friend of mine calculated how much it would cost
 164 to store the sound of all phone calls in Norway, and came up with the
 165 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
 166 year.  I got curious and wondered what the same calculation would look
 167 like today.  To do so one need an idea of how much data storage is
 168 needed for each minute of sound, how many minutes all the calls in
 169 Norway sums up to, and the cost of data storage.&lt;/p&gt;
 170
 171 &lt;p&gt;The 2005 numbers are from
 172 &lt;a href=&quot;http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret&quot;&gt;digi.no&lt;/a&gt;,
 173 the 2012 numbers are from
 174 &lt;a href=&quot;http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet&quot;&gt;a
 175 NKOM report&lt;/a&gt;, and I got the 2013 numbers after asking NKOM via
 176 email.  I was told the numbers for 2014 will be presented May 20th,
 177 and decided not to wait for those, as I doubt they will be very
 178 different from the numbers from 2013.&lt;/p&gt;
 179
 180 &lt;p&gt;The amount of data storage per minute sound depend on the wanted
 181 quality, and for phone calls it is generally believed that 8 Kbit/s is
 182 enough.  See for example a
 183 &lt;a href=&quot;http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1&quot;&gt;summary
 184 on voice quality from Cisco&lt;/a&gt; for some alternatives.  8 Kbit/s is 60
 185 Kbytes/min, and this can be multiplied with the number of call minutes
 186 to get the storage requirements.&lt;/p&gt;
 187
 188 &lt;p&gt;Storage prices varies a lot, depending on speed, backup strategies,
 189 availability requirements etc.  But a simple way to calculate can be
 190 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
 191 it to take space, power and redundancy into account.  It could be much
 192 higher with high speed and good redundancy requirements.&lt;/p&gt;
 193
 194 &lt;p&gt;But back to the question, What would it cost to store all phone
 195 calls in Norway?  Not much.  Here is a small table showing the
 196 estimated cost, which is within the budget constraint of most medium
 197 and large organisations:&lt;/p&gt;
 198
 199 &lt;table border=&quot;1&quot;&gt;
 200 &lt;tr&gt;&lt;th&gt;Year&lt;/th&gt;&lt;th&gt;Call minutes&lt;/th&gt;&lt;th&gt;Size&lt;/th&gt;&lt;th&gt;Price in NOK / EUR&lt;/th&gt;&lt;/tr&gt;
 201 &lt;tr&gt;&lt;td&gt;2005&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;24 000 000 000&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;1.3 PiB&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;3 mill / 358 000&lt;/td&gt;&lt;/tr&gt;
 202 &lt;tr&gt;&lt;td&gt;2012&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;18 000 000 000&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;1.0 PiB&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;2.2 mill / 262 000&lt;/td&gt;&lt;/tr&gt;
 203 &lt;tr&gt;&lt;td&gt;2013&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;17 000 000 000&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;950 TiB&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;2.1 mill / 250 000&lt;/td&gt;&lt;/tr&gt;
 204 &lt;/table&gt;
 205
 206 &lt;p&gt;This is the cost of buying the storage.  Maintenance need to be
 207 taken into account too, but calculating that is left as an exercise
 208 for the reader.  But it is obvious to me from those numbers that
 209 recording the sound of all phone calls in Norway is not going to be
 210 stopped because it is too expensive.  I wonder if someone already is
 211 collecting the data?&lt;/p&gt;
 212 </description>
 213         </item>
 214
 215         </channel>
 216 </rss>