blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
  26       </div>
  27       <div class="date">
  28         27th November 2012
  29       </div>
  30       <div class="body">
  31         <p>I fjor meldte Dagbladet og andre medier at
  32 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
  33 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
  34 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
  35 med etterforskningen rundt bombeattentatet og massemordet 22. juli
  36 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
  37 artikkelen at</p>
  38
  39 <blockquote>
  40 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
  41 samtaler som er registrert på basestasjoner i tilknytning til både
  42 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
  43 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
  44 finne ut hvem som har ringt til en hver tid, også i dagene før.»
  45 </blockquote>
  46
  47 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
  48 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
  49 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
  50 seg.  Det betyr at et betydelig antall av journalisters samtaler var
  51 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
  52 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
  53 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
  54 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
  55 sentrum og tettsteder, der det meste av annen aktivitet i et område
  56 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
  57 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
  58 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
  59 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
  60 (noe de kanskje angret på
  61 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
  62 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
  63 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
  64 dermed blir med og analysert når politiet ber om informasjon om
  65 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
  66 mediehus nå for tiden.</p>
  67
  68 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
  69 informasjon om alle samtaler med journalister, hvilket bør få varslere
  70 og andre som vil tipse journalister til å tenke seg to ganger før de
  71 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
  72
  73 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
  74 problemstillingen i sin bok
  75 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
  76 kildevern</a> som ble lansert i år og
  77 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
  78 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
  79 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
  80 at så få journalister tar opp denne problemstillingen, og ikke stiller
  81 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
  82 den raderingen av personvernet som har foregått i Norge i løpet av
  83 mange år nå.</p>
  84
  85       </div>
  86       <div class="tags">
  87
  88
  89         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  90
  91
  92       </div>
  93     </div>
  94     <div class="padding"></div>
  95
  96     <div class="entry">
  97       <div class="title">
  98         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
  99       </div>
 100       <div class="date">
 101         21st November 2012
 102       </div>
 103       <div class="body">
 104         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 105 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 106 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 107 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 108 beskjed om at min henvendelse har fått
 109 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 110 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 111 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 112
 113 <blockquote>
 114 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 115 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 116 <br>To: Petter Reinholdtsen
 117 <br>Subject: Reservasjon mot BankID</p>
 118
 119 <p>Hei Petter,</p>
 120
 121 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 122 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 123 reservere seg på denne måten.</p>
 124
 125 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 126 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 127 valgfriheten har vi inngått avtaler med BankID, Buypass og
 128 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 129 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 130 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 131
 132 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 133 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 134 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 135 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 136 denne typen virksomheter. For BankID sin del ble det gjennomført
 137 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 138 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 139 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 140
 141 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 142 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 143 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 144 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 145 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 146 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 147 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 148 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 149 bedre grunnidentifisering av innbyggere.</p>
 150
 151 <p>Mvh
 152 <br>Stig Hornnes
 153 <br>Rådgiver - FAD</p>
 154 </blockquote>
 155
 156 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 157 reservere seg på denne måten.  FAD burde være klar over
 158 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 159 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 160 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 161 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 162 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 163 steg.</p>
 164
 165 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 166 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 167 nøkkel-kryptering, eller
 168 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 169 kryptografi</a> som det også kalles.  En fin beskrivelse
 170 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 171 matematikk.org</a>:</p>
 172
 173 <blockquote>
 174 Se for deg at person A har en hengelås og at han sender den til deg (i
 175 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 176 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 177 låse opp igjen, siden bare A har den riktige nøkkelen.
 178 </blockquote>
 179
 180 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 181 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 182 problem med BankID er det er utformet slik at banken beholder nøkkelen
 183 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 184 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 185 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 186 avtaler på mine vegne eller få tilgang til min personsensitive
 187 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 188 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 189 på mine vegne.  BankID er ikke en slik.</p>
 190
 191       </div>
 192       <div class="tags">
 193
 194
 195         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 196
 197
 198       </div>
 199     </div>
 200     <div class="padding"></div>
 201
 202     <div class="entry">
 203       <div class="title">
 204         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 205       </div>
 206       <div class="date">
 207         16th November 2012
 208       </div>
 209       <div class="body">
 210         <p>Onsdag i denne uka annonserte
 211 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 212 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 213 logge inn på offentlige nettsider der en kan få tilgang til
 214 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 215 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 216 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 217 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 218 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 219
 220 <p>Jeg har derfor valgt å bruke
 221 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 222 banker som ikke krever BankID, se
 223 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 224 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 225 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 226 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 227 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 228 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 229 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 230 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 231 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 232 ikke Postbankens kundestøtte sant i 2009.</p>
 233
 234 <p>Når en i tillegg fra
 235 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 236 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 237 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 238 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 239 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 240 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 241 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 242 epost-brev til Fornyingsdepartementet i går:</p>
 243
 244 <p><blockquote>
 245 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 246 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 247 <br>To: postmottak (at) fad.dep.no
 248 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 249
 250 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 251 levere elektronisk ID for offentlige digitale tjenester til BankID
 252 Norge, referert til blant annet i Digi[1] og i FADs
 253 pressemelding[2].</p>
 254
 255 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 256 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 257
 258 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 259 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 260 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 261 innlogging med BankID.</p>
 262
 263 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 264 logge inn som meg på offentlige digitale tjenester ved hjelp av
 265 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 266 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 267 informasjon om meg.</p>
 268
 269 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 270 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 271 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 272 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 273 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 274 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 275
 276 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 277
 278 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 279 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 280 det gjelder tilgang til "min" informasjon hos det offentlige, i
 281 forkant av BankID-integrasjon mot ID-porten som i følge
 282 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 283
 284 <p>--
 285 <br>Vennlig hilsen
 286 <br>Petter Reinholdtsen</p>
 287 </blockquote>
 288
 289 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 290 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 291
 292 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 293 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 294 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 295 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 296 på både "min" offentlige og private nøkkel.</p>
 297
 298       </div>
 299       <div class="tags">
 300
 301
 302         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 303
 304
 305       </div>
 306     </div>
 307     <div class="padding"></div>
 308
 309     <div class="entry">
 310       <div class="title">
 311         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 312       </div>
 313       <div class="date">
 314          4th November 2012
 315       </div>
 316       <div class="body">
 317         <p>Slashdot just ran a story about the European Central Bank (ECB)
 318 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 319 a report (PDF)</a> about virtual currencies and
 320 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 321 see how a member of the bitcoin community
 322 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 323 the report</a>.  As for the future, I suspect the central banks and
 324 the governments will outlaw bitcoin if it gain any popularity, to avoid
 325 competition.  My thoughts go to the
 326 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 327 negative inflation on cash which was such a success that it was
 328 terminated by the Austrian National Bank in 1933.  A successful
 329 alternative would be a threat to the current money system and gain
 330 powerful forces to work against it.</p>
 331
 332 <p>While checking out the current status of bitcoin, I also discovered
 333 that the community already seem to have
 334 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
 335 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
 336 how members of "small" communities tend to trust each other.  I guess
 337 enterprising crocks will try again and again, as they do anywhere
 338 wealth is available.</p>
 339
 340       </div>
 341       <div class="tags">
 342
 343
 344         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 345
 346
 347       </div>
 348     </div>
 349     <div class="padding"></div>
 350
 351     <div class="entry">
 352       <div class="title">
 353         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
 354       </div>
 355       <div class="date">
 356         18th October 2012
 357       </div>
 358       <div class="body">
 359         <p>Civil liberties and privacy in the western world are going down the
 360 drain, and it is hard to fight against it.  I try to do my best, but
 361 time is limited.  I hope you do your best too.  A few years ago I came
 362 across a marvellous drawing by
 363 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
 364 visualising some of what is going on.
 365
 366 <p><a href="http://www.claybennett.com/pages/security_fence.html">
 367 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
 368
 369 <blockquote>
 370 «They who can give up essential liberty to obtain a little temporary
 371 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 372 </blockquote>
 373
 374 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
 375 you see a surveillance camera?  I do not.  Do you feel safe when you
 376 leave electronic traces of your behaviour and opinions?  I do not.  I
 377 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
 378 Panopticon</a>, and can not help to think that we are slowly
 379 transforming our society to a huge Panopticon on our own.</p>
 380
 381       </div>
 382       <div class="tags">
 383
 384
 385         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 386
 387
 388       </div>
 389     </div>
 390     <div class="padding"></div>
 391
 392     <div class="entry">
 393       <div class="title">
 394         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
 395       </div>
 396       <div class="date">
 397         28th January 2011
 398       </div>
 399       <div class="body">
 400         <p>The last few days I have looked at ways to track open security
 401 issues here at my work with the University of Oslo.  My idea is that
 402 it should be possible to use the information about security issues
 403 available on the Internet, and check our locally
 404 maintained/distributed software against this information.  It should
 405 allow us to verify that no known security issues are forgotten.  The
 406 CVE database listing vulnerabilities seem like a great central point,
 407 and by using the package lists from Debian mapped to CVEs provided by
 408 the testing security team, I believed it should be possible to figure
 409 out which security holes were present in our free software
 410 collection.</p>
 411
 412 <p>After reading up on the topic, it became obvious that the first
 413 building block is to be able to name software packages in a unique and
 414 consistent way across data sources.  I considered several ways to do
 415 this, for example coming up with my own naming scheme like using URLs
 416 to project home pages or URLs to the Freshmeat entries, or using some
 417 existing naming scheme.  And it seem like I am not the first one to
 418 come across this problem, as MITRE already proposed and implemented a
 419 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
 420 Platform Enumeration</a> dictionary, a vocabulary for referring to
 421 software, hardware and other platform components.  The CPE ids are
 422 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
 423 Vulnerability Database</a>, allowing me to look up know security
 424 issues for any CPE name.  With this in place, all I need to do is to
 425 locate the CPE id for the software packages we use at the university.
 426 This is fairly trivial (I google for 'cve cpe $package' and check the
 427 NVD entry if a CVE for the package exist).</p>
 428
 429 <p>To give you an example.  The GNU gzip source package have the CPE
 430 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 431 check out, one could look up
 432 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
 433 in NVD</a> and get a list of 6 security holes with public CVE entries.
 434 The most recent one is
 435 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
 436 and at the bottom of the NVD page for this vulnerability the complete
 437 list of affected versions is provided.</p>
 438
 439 <p>The NVD database of CVEs is also available as a XML dump, allowing
 440 for offline processing of issues.  Using this dump, I've written a
 441 small script taking a list of CPEs as input and list all CVEs
 442 affecting the packages represented by these CPEs.  One give it CPEs
 443 with version numbers as specified above and get a list of open
 444 security issues out.</p>
 445
 446 <p>Of course for this approach to be useful, the quality of the NVD
 447 information need to be high.  For that to happen, I believe as many as
 448 possible need to use and contribute to the NVD database.  I notice
 449 RHEL is providing
 450 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
 451 map from CVE to CPE</a>, indicating that they are using the CPE
 452 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
 453
 454 <p>To get an idea about the quality for free software, I spent some
 455 time making it possible to compare the CVE database from Debian with
 456 the CVE database in NVD.  The result look fairly good, but there are
 457 some inconsistencies in NVD (same software package having several
 458 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
 459 Debian believe are affected by a CVE).  Hope to find time to improve
 460 the quality of NVD, but that require being able to get in touch with
 461 someone maintaining it.  So far my three emails with questions and
 462 corrections have not seen any reply, but I hope contact can be
 463 established soon.</p>
 464
 465 <p>An interesting application for CPEs is cross platform package
 466 mapping.  It would be useful to know which packages in for example
 467 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
 468 this would be trivial if all linux distributions provided CPE entries
 469 for their packages.</p>
 470
 471       </div>
 472       <div class="tags">
 473
 474
 475         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 476
 477
 478       </div>
 479     </div>
 480     <div class="padding"></div>
 481
 482     <div class="entry">
 483       <div class="title">
 484         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
 485       </div>
 486       <div class="date">
 487         11th December 2010
 488       </div>
 489       <div class="body">
 490         <p>As I continue to explore
 491 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
 492 what properties the system have, and how it will be affected by laws
 493 and regulations here in Norway.  Here are some random notes.</p>
 494
 495 <p>One interesting thing to note is that since the transactions are
 496 verified using a peer to peer network, all details about a transaction
 497 is known to everyone.  This means that if a BitCoin address has been
 498 published like I did with mine in my initial post about BitCoin, it is
 499 possible for everyone to see how many BitCoins have been transfered to
 500 that address.  There is even a web service to look at the details for
 501 all transactions.  There I can see that my address
 502 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
 503 have received 16.06 Bitcoin, the
 504 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
 505 address of Simon Phipps have received 181.97 BitCoin and the address
 506 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
 507 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
 508 every one of you that donated bitcoins to support my activity. The
 509 fact that anyone can see how much money was transfered to a given
 510 address make it more obvious why the BitCoin community recommend to
 511 generate and hand out a new address for each transaction.  I'm told
 512 there is no way to track which addresses belong to a given person or
 513 organisation without the person or organisation revealing it
 514 themselves, as Simon, EFF and I have done.</p>
 515
 516 <p>In Norway, and in most other countries, there are laws and
 517 regulations limiting how much money one can transfer across the border
 518 without declaring it.  There are money laundering, tax and accounting
 519 laws and regulations I would expect to apply to the use of BitCoin.
 520 If the Skolelinux foundation
 521 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
 522 Debian Labs</a>) were to accept donations in BitCoin in addition to
 523 normal bank transfers like EFF is doing, how should this be accounted?
 524 Given that it is impossible to know if money can cross the border or
 525 not, should everything or nothing be declared?  What exchange rate
 526 should be used when calculating taxes?  Would receivers have to pay
 527 income tax if the foundation were to pay Skolelinux contributors in
 528 BitCoin?  I have no idea, but it would be interesting to know.</p>
 529
 530 <p>For a currency to be useful and successful, it must be trusted and
 531 accepted by a lot of users.  It must be possible to get easy access to
 532 the currency (as a wage or using currency exchanges), and it must be
 533 easy to spend it.  At the moment BitCoin seem fairly easy to get
 534 access to, but there are very few places to spend it.  I am not really
 535 a regular user of any of the vendor types currently accepting BitCoin,
 536 so I wonder when my kind of shop would start accepting BitCoins.  I
 537 would like to buy electronics, travels and subway tickets, not herbs
 538 and books. :) The currency is young, and this will improve over time
 539 if it become popular, but I suspect regular banks will start to lobby
 540 to get BitCoin declared illegal if it become popular.  I'm sure they
 541 will claim it is helping fund terrorism and money laundering (which
 542 probably would be true, as is any currency in existence), but I
 543 believe the problems should be solved elsewhere and not by blaming
 544 currencies.</p>
 545
 546 <p>The process of creating new BitCoins is called mining, and it is
 547 CPU intensive process that depend on a bit of luck as well (as one is
 548 competing against all the other miners currently spending CPU cycles
 549 to see which one get the next lump of cash).  The "winner" get 50
 550 BitCoin when this happen.  Yesterday I came across the obvious way to
 551 join forces to increase ones changes of getting at least some coins,
 552 by coordinating the work on mining BitCoins across several machines
 553 and people, and sharing the result if one is lucky and get the 50
 554 BitCoins.  Check out
 555 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
 556 if this sounds interesting.  I have not had time to try to set up a
 557 machine to participate there yet, but have seen that running on ones
 558 own for a few days have not yield any BitCoins througth mining
 559 yet.</p>
 560
 561 <p>Update 2010-12-15: Found an <a
 562 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
 563 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
 564 it was interesting to read.  The arguments presented seem to be
 565 equally valid for gold, which was used as a currency for many years.</p>
 566
 567       </div>
 568       <div class="tags">
 569
 570
 571         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 572
 573
 574       </div>
 575     </div>
 576     <div class="padding"></div>
 577
 578     <div class="entry">
 579       <div class="title">
 580         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
 581       </div>
 582       <div class="date">
 583         11th December 2010
 584       </div>
 585       <div class="body">
 586         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
 587 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
 588 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
 589 artikkel i Washington Times</a> som igjen refererer til en artikkel i
 590 det fagfellevurderte tidsskriftet Journal of Transportation Security
 591 med tittelen
 592 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
 593 evaluation of airport x-ray backscatter units based on image
 594 characteristics</a>" som enkelt konstaterer at
 595 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
 596 som kler av reisende på flyplasser ikke er i stand til å avsløre det
 597 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
 598 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
 599 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
 600 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
 601 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
 602 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
 603 kan.</p>
 604
 605       </div>
 606       <div class="tags">
 607
 608
 609         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 610
 611
 612       </div>
 613     </div>
 614     <div class="padding"></div>
 615
 616     <div class="entry">
 617       <div class="title">
 618         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
 619       </div>
 620       <div class="date">
 621         10th December 2010
 622       </div>
 623       <div class="body">
 624         <p>With this weeks lawless
 625 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
 626 attacks</a> on Wikileak and
 627 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
 628 speech</a>, it has become obvious that PayPal, visa and mastercard can
 629 not be trusted to handle money transactions.
 630 A blog post from
 631 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
 632 Phipps on bitcoin</a> reminded me about a project that a friend of
 633 mine mentioned earlier.  I decided to follow Simon's example, and get
 634 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
 635 some help from my friend to get it all running, and he even handed me
 636 some bitcoins to get started.  I even donated a few bitcoins to Simon
 637 for helping me remember BitCoin.</p>
 638
 639 <p>So, what is bitcoins, you probably wonder?  It is a digital
 640 crypto-currency, decentralised and handled using peer-to-peer
 641 networks.  It allows anonymous transactions and prohibits central
 642 control over the transactions, making it impossible for governments
 643 and companies alike to block donations and other transactions.  The
 644 source is free software, and while the key dependency wxWidgets 2.9
 645 for the graphical user interface is missing in Debian, the command
 646 line client builds just fine.  Hopefully Jonas
 647 <a href="http://bugs.debian.org/578157">will get the package into
 648 Debian</a> soon.</p>
 649
 650 <p>Bitcoins can be converted to other currencies, like USD and EUR.
 651 There are <a href="http://www.bitcoin.org/trade">companies accepting
 652 bitcoins</a> when selling services and goods, and there are even
 653 currency "stock" markets where the exchange rate is decided.  There
 654 are not many users so far, but the concept seems promising.  If you
 655 want to get started and lack a friend with any bitcoins to spare,
 656 you can even get
 657 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
 658 bitcoin at the time of writing).  Use
 659 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
 660 on the current exchange rates.</p>
 661
 662 <p>As an experiment, I have decided to set up bitcoind on one of my
 663 machines.  If you want to support my activity, please send Bitcoin
 664 donations to the address
 665 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
 666
 667       </div>
 668       <div class="tags">
 669
 670
 671         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 672
 673
 674       </div>
 675     </div>
 676     <div class="padding"></div>
 677
 678     <div class="entry">
 679       <div class="title">
 680         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
 681       </div>
 682       <div class="date">
 683         23rd November 2010
 684       </div>
 685       <div class="body">
 686         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
 687 <a
 688 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
 689 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
 690 er glad jeg nå er meldt ut av DND.</p>
 691
 692 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
 693 men et overgrep mot individer i utvikling som bør læres opp til å ta
 694 egne valg.</p>
 695
 696 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
 697 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
 698 med Computerworld Norge</A>:</p>
 699
 700 <p><blockquote>
 701 - For alle som har barn, meg selv inkludert, er førstetanken at det
 702 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
 703 har ikke godt av det. De er små individer som skal søke rundt og finne
 704 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
 705 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
 706 dette.
 707 </blockquote></p>
 708
 709 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
 710 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
 711 virtuell
 712 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
 713 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
 714 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
 715
 716 <p>Blipper-tjenesten får meg til å tenke på bøkene til
 717 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
 718 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
 719 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
 720 gode intensjoner og manglende bevissthet om hvilke prinsipper et
 721 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
 722 lese alle de tre bøkene.</p>
 723
 724       </div>
 725       <div class="tags">
 726
 727
 728         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 729
 730
 731       </div>
 732     </div>
 733     <div class="padding"></div>
 734
 735     <div class="entry">
 736       <div class="title">
 737         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
 738       </div>
 739       <div class="date">
 740          9th November 2010
 741       </div>
 742       <div class="body">
 743         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
 744 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
 745 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
 746 overvåkningskamera i det offentlige rom er lovlig satt opp og
 747 registrert.  For å teste hypotesen sendte jeg for noen dager siden
 748 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
 749 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
 750 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
 751
 752 <p><blockquote>
 753 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
 754 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 755 <br>To: postkasse (at) datatilsynet.no
 756 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
 757
 758 <p>Hei.</p>
 759
 760 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
 761 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
 762 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
 763
 764 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
 765 søke på i &lt;URL:
 766 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
 767 Kartreferanse for kameraet er tilgjengelig fra
 768 &lt;URL:
 769 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
 770
 771 <p>Kan dere fortelle meg om dette kameraet er registrert hos
 772 Datatilsynet som det skal være i henhold til lovverket?</p>
 773
 774 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
 775 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
 776 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
 777 gjøre egne søk.</p>
 778
 779 <p>Vennlig hilsen,
 780 <br>--
 781 <br>Petter Reinholdtsen
 782 </blockquote></p>
 783
 784 <p>Her er svaret som kom dagen etter:</p>
 785
 786 <p><blockquote>
 787 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
 788 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
 789 <br>To: Petter Reinholdtsen
 790 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
 791
 792 <p>Viser til e-post av 2. november.
 793
 794 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
 795 personopplysningsloven blir fulgt. Formålet med loven er å verne
 796 enkeltpersoner mot krenking av personvernet gjennom behandling av
 797 personopplysninger.</p>
 798
 799 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
 800 omkring personopplysningslovens regler på generelt grunnlag.</p>
 801
 802 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
 803 kameraer, den oversikten som finner er i vår meldingsdatabase som du
 804 finner her:
 805 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
 806
 807 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
 808 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
 809 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
 810 opp.</p>
 811
 812 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
 813 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
 814 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
 815 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
 816 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
 817 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
 818
 819 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
 820 overvåke med kamera, se lenke:
 821 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
 822
 823 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
 824 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
 825 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
 826 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
 827 kameraet anmeldes til politiet.</p>
 828
 829 <p>Med vennlig hilsen</p>
 830
 831 <p>Maria Bakke
 832 <br>Juridisk veiledningstjeneste
 833 <br>Datatilsynet</p>
 834 </blockquote></p>
 835
 836 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
 837 overvåkningskamera i det offentlige rom hos Datatilsynet, med
 838 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
 839 enhver borger enkelt kan hente ut kart over områder vi er interessert
 840 i og sjekke om det er overvåkningskamera der som er satt opp uten å
 841 være registert.  Slike registreringer skal jo i dag fornyes
 842 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
 843 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
 844 burde også være bøter for å ha kamera som ikke er korrekt registrert,
 845 slik at en ikke kan ignorere registrering uten at det får
 846 konsekvenser.</p>
 847
 848 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
 849 når det gjelder overvåkningskamera i England) for er at enhver borger
 850 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
 851 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
 852 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
 853 attraktivt å ha overvåkningskamera i det offentlige rom er en god
 854 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
 855
 856       </div>
 857       <div class="tags">
 858
 859
 860         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 861
 862
 863       </div>
 864     </div>
 865     <div class="padding"></div>
 866
 867     <div class="entry">
 868       <div class="title">
 869         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
 870       </div>
 871       <div class="date">
 872         14th October 2010
 873       </div>
 874       <div class="body">
 875         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
 876 å GPS-spore sine medlemmers bevegelser
 877 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
 878 tidligere</a>), sendte jeg avgårde et spørsmål til <a
 879 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
 880 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
 881 så langt.</p>
 882
 883 <p><blockquote>
 884 Date: Thu, 23 Sep 2010 13:38:55 +0200
 885 <br>From: Petter Reinholdtsen
 886 <br>To: postkasse@datatilsynet.no
 887 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
 888
 889 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
 890 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
 891 at en for fremtidig bruk skal godkjenne følgende klausul i
 892 bruksvilkårene[2]:</p>
 893
 894 <p><blockquote>
 895   Andelseier er med dette gjort kjent med at bilene er utstyrt med
 896   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
 897   som brukes utenfor gyldig reservasjon.
 898 </blockquote></p>
 899
 900 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
 901 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
 902 på søkesiden for meldinger[3], men fant intet der.</p>
 903
 904 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
 905 bil?</p>
 906
 907 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
 908 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
 909 i så måte er et overgrep mot privatlivets fred.  For meg er det et
 910 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
 911 som i første omgang sies å skulle ha tilgang til
 912 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
 913 kontrollere når bruksområdene utvides, og erfaring viser jo at
 914 bruksområder utvides når informasjon først er samlet inn.<p>
 915
 916 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
 917 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
 918 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
 919
 920 <p>Vennlig hilsen,
 921 <br>--
 922 <br>Petter Reinholdtsen
 923 </blockquote></p>
 924
 925 <p>Svaret fra Datatilsynet kom dagen etter:</p>
 926
 927 <p><blockquote>
 928 Date: Fri, 24 Sep 2010 11:24:17 +0200
 929 <br>From: Henok Tesfazghi
 930 <br>To: Petter Reinholdtsen
 931 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
 932
 933 <p>Viser til e-post av 23. september 2010.</p>
 934
 935 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
 936 personopplysningsloven blir fulgt. Formålet med loven er å verne
 937 enkeltpersoner mot krenking av personvernet gjennom behandling av
 938 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
 939 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
 940 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
 941 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
 942 andre opplysninger vi eventuelt ikke kjenner til og som kan være
 943 relevante, vil kunne medføre et annet resultat.</p>
 944
 945 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
 946 her legger opp til. Dette skyldes blant annet manglende informasjon i
 947 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
 948 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
 949 opplysningene skal lagres eller ikke.</p>
 950
 951 <p>Behandlingen vil i utgangspunket være meldepliktig etter
 952 personopplysningslovens § 31. Det finnes en rekke unntak fra
 953 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
 954 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
 955 karakteriseres som kunder, vil unntak etter
 956 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
 957 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
 958
 959 <p>Datatilsynet har til orientering en rekke artikler som omhandler
 960 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
 961 se lenke:
 962 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
 963 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
 964
 965
 966 <p>Vennlig hilsen
 967 <br>Henok Tesfazghi
 968 <br>Rådgiver, Datatilsynet
 969 </blockquote></p>
 970
 971 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
 972 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
 973 dagene, eller om jeg bare finner et annet alternativ.</p>
 974
 975       </div>
 976       <div class="tags">
 977
 978
 979         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 980
 981
 982       </div>
 983     </div>
 984     <div class="padding"></div>
 985
 986     <div class="entry">
 987       <div class="title">
 988         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
 989       </div>
 990       <div class="date">
 991         23rd September 2010
 992       </div>
 993       <div class="body">
 994         <p>Jeg er med i
 995 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
 996 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
 997 fra bilkollektivet, der de forteller om nytt webopplegg og nye
 998 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
 999 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1000 lese.</p>
1001
1002 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1003 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1004 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1005 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1006 Bilkollektivet.
1007 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1008 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1009 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1010 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1011 endringen, så jeg vet ikke om det er godkjent av
1012 f.eks. andelseiermøtet.  Ser at
1013 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1014 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1015 2010-08-26:</p>
1016
1017 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1018 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1019 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1020
1021 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1022 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1023 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1024 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1025 eller bare ser meg om etter alternativer.</p>
1026
1027       </div>
1028       <div class="tags">
1029
1030
1031         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1032
1033
1034       </div>
1035     </div>
1036     <div class="padding"></div>
1037
1038     <div class="entry">
1039       <div class="title">
1040         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1041       </div>
1042       <div class="date">
1043         15th September 2010
1044       </div>
1045       <div class="body">
1046         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1047 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1048 radiomerke med RFID</a> alle sine kunder og
1049 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1050 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1051 kommet lite frem i debatten er at det faktisk er en menneskerett å
1052 kunne ferdes anonymt internt i ens eget land.</p>
1053
1054 <p>Fant en grei kilde for dette i et
1055 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1056 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1057
1058 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1059 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1060 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1061 må respekteres, særlig retten til privatlivets fred.  I både
1062 personverndirektivet og i den norske personopplysningsloven er
1063 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1064 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1065 samtykke til behandling av personopplysninger.</p></blockquote>
1066
1067 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1068 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1069 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1070 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1071 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1072 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1073 oss som ikke registrerer oss hver gang vi beveger oss med
1074 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1075
1076       </div>
1077       <div class="tags">
1078
1079
1080         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1081
1082
1083       </div>
1084     </div>
1085     <div class="padding"></div>
1086
1087     <div class="entry">
1088       <div class="title">
1089         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1090       </div>
1091       <div class="date">
1092         31st August 2010
1093       </div>
1094       <div class="body">
1095         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1096 elektronisk stemmegiving utenfor valglokaler er
1097 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1098 behandling</a> i Stortinget.
1099 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1100 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1101
1102 <p>Håper det får flertall.</p>
1103
1104       </div>
1105       <div class="tags">
1106
1107
1108         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1109
1110
1111       </div>
1112     </div>
1113     <div class="padding"></div>
1114
1115     <div class="entry">
1116       <div class="title">
1117         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1118       </div>
1119       <div class="date">
1120         28th August 2010
1121       </div>
1122       <div class="body">
1123         <p>Jeg skrev for et halvt år siden hvordan
1124 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1125 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1126 nettopp over en
1127 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1128 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1129 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1130 veldig sans for piloten omtalt i <a
1131 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1132 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1133 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1134 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1135 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1136 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1137 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1138 tiltakene.</p>
1139
1140 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1141 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1142 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1143 passerte.  Kanskje det ville fått flere til å få øynene opp for
1144 problemet.</p>
1145
1146 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1147 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1148 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1149 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1150 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1151 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1152
1153       </div>
1154       <div class="tags">
1155
1156
1157         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1158
1159
1160       </div>
1161     </div>
1162     <div class="padding"></div>
1163
1164     <div class="entry">
1165       <div class="title">
1166         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1167       </div>
1168       <div class="date">
1169         23rd August 2010
1170       </div>
1171       <div class="body">
1172         <p>I Norge pågår en prosess for å
1173 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1174 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1175 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1176 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1177 oppe til høring i 2006 forfattet jeg
1178 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1179 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1180 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1181 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1182 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1183 boks under andres kontroll, og satse på at de som har kontroll med
1184 boksen er til å stole på - uten at en har mulighet til å verifisere
1185 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1186
1187 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1188 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1189 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1190 etter land.  En
1191 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1192 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1193 der valgkomisjonen har valgt
1194 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1195 pusse politiet på en forsker</a> som har dokumentert svakheter i
1196 valgsystemet.</p>
1197
1198 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1199 med teknobabbel for å få befolkningen til å tro at dette skal bli
1200 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1201 valgene i Norge, og bør ikke innføres.</p>
1202
1203 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1204 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1205 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1206 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1207 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1208 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1209 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1210
1211       </div>
1212       <div class="tags">
1213
1214
1215         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1216
1217
1218       </div>
1219     </div>
1220     <div class="padding"></div>
1221
1222     <div class="entry">
1223       <div class="title">
1224         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1225       </div>
1226       <div class="date">
1227         15th August 2010
1228       </div>
1229       <div class="body">
1230         <p>I found the notes from Rob Weir on
1231 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1232 to crush dissent</a> matching my own thoughts on the matter quite
1233 well.  Highly recommended for those wondering which road our society
1234 should go down.  In my view we have been heading the wrong way for a
1235 long time.</p>
1236
1237       </div>
1238       <div class="tags">
1239
1240
1241         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1242
1243
1244       </div>
1245     </div>
1246     <div class="padding"></div>
1247
1248     <div class="entry">
1249       <div class="title">
1250         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1251       </div>
1252       <div class="date">
1253         25th July 2010
1254       </div>
1255       <div class="body">
1256         <p>The last few months me and the other Debian Edu developers have
1257 been working hard to get the Debian/Squeeze based version of Debian
1258 Edu/Skolelinux into shape.  This future version will use Kerberos for
1259 authentication, and services are slowly migrated to single signon,
1260 getting rid of password questions one at the time.</p>
1261
1262 <p>It will also feature a roaming workstation profile with local home
1263 directory, for laptops that are only some times on the Skolelinux
1264 network, and for this profile a shortcut is created in Gnome and KDE
1265 to gain access to the users home directory on the file server.  This
1266 shortcut uses SMB at the moment, and yesterday I had time to test if
1267 SMB mounting had started working in KDE after we added the cifs-utils
1268 package.  I was pleasantly surprised how well it worked.</p>
1269
1270 <p>Thanks to the recent changes to our samba configuration to get it
1271 to use Kerberos for authentication, there were no question about user
1272 password when mounting the SMB volume.  A simple click on the shortcut
1273 in the KDE menu, and a window with the home directory popped
1274 up. :)</p>
1275
1276 <p>One step closer to a single signon solution out of the box in
1277 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1278 also Samba.  Next step is Cups and hopefully also NFS.</p>
1279
1280 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1281 to the autobuilder administrators for some architectures being slow to
1282 sign packages, we are still missing the fixed LTSP package we need for
1283 the release.  It was uploaded three days ago with urgency=high, and if
1284 it had entered testing yesterday we would have been able to test it in
1285 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1286 still not uploaded to the Debian archive, we need to delay the alpha
1287 release another day.</p>
1288
1289 <p>If you want to help out with implementing Kerberos for Debian Edu,
1290 please contact us on debian-edu@lists.debian.org.</p>
1291
1292       </div>
1293       <div class="tags">
1294
1295
1296         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1297
1298
1299       </div>
1300     </div>
1301     <div class="padding"></div>
1302
1303     <div class="entry">
1304       <div class="title">
1305         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1306       </div>
1307       <div class="date">
1308         12th June 2010
1309       </div>
1310       <div class="body">
1311         <p>Veldig glad for å oppdage via
1312 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1313 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1314 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1315 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1316 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1317 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1318 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1319 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1320 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1321 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1322 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1323 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1324 at potensialet for misbruk er grunn nok til å hindre all den positive
1325 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1326 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1327 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1328 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1329 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1330 anstrenge oss for å beholde.</p>
1331
1332       </div>
1333       <div class="tags">
1334
1335
1336         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1337
1338
1339       </div>
1340     </div>
1341     <div class="padding"></div>
1342
1343     <div class="entry">
1344       <div class="title">
1345         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
1346       </div>
1347       <div class="date">
1348         21st May 2010
1349       </div>
1350       <div class="body">
1351         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1352 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1353 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1354 skulle dele innholdet på to kort med mine lesere.</p>
1355
1356 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1357 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1358 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
1359
1360 <pre>
1361 Flytoget Airport Express Train
1362
1363 Fra - Til        : Oslo Sentralstasjon
1364 Kategori         : Voksen
1365 Pris             : Nok 170,00
1366 Herav mva. 8,00% : NOK 12,59
1367 Betaling         : Kontant
1368 Til - Fra        : Oslo Lufthavn
1369 Utstedt:         : 08.05.10
1370 Gyldig Fra-Til   : 08.05.10-07.11.10
1371 Billetttype      : Enkeltbillett
1372
1373 102-1015-100508-48382-01-08
1374 </pre>
1375
1376 <p>På selve magnetstripen er innholdet
1377 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
1378 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1379 det jeg ser trykket på billetten og det jeg ser av tegn i
1380 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1381 for å gjøre det vanskelig å forfalske billetter.</p>
1382
1383 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
1384 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1385 fall den biten vi stakk inn i dørlåsen).</p>
1386
1387 <p>Påtrykket forsiden er følgende:</p>
1388
1389 <pre>
1390 Romnummer 727
1391 Hurtigruten
1392 Midnatsol
1393 Reinholdtsen
1394 Petter
1395 Bookingno: SAX69   0742193
1396 Harstad-Bergen
1397 Dep: 09.05.2010 Arr: 12.05.2010
1398 Lugar fra Risøyhamn
1399 Kost: FRO=4
1400 </pre>
1401
1402 <p>På selve magnetstripen er innholdet
1403 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
1404 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
1405
1406       </div>
1407       <div class="tags">
1408
1409
1410         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1411
1412
1413       </div>
1414     </div>
1415     <div class="padding"></div>
1416
1417     <div class="entry">
1418       <div class="title">
1419         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
1420       </div>
1421       <div class="date">
1422          2nd May 2010
1423       </div>
1424       <div class="body">
1425         <p>One interesting feature in Active Directory, is the ability to
1426 create a new user with an expired password, and thus force the user to
1427 change the password on the first login attempt.</p>
1428
1429 <p>I'm not quite sure how to do that with the LDAP setup in Debian
1430 Edu, but did some initial testing with a local account.  The account
1431 and password aging information is available in /etc/shadow, but
1432 unfortunately, it is not possible to specify an expiration time for
1433 passwords, only a maximum age for passwords.</p>
1434
1435 <p>A freshly created account (using adduser test) will have these
1436 settings in /etc/shadow:</p>
1437
1438 <blockquote><pre>
1439 root@tjener:~# chage -l test
1440 Last password change                                    : May 02, 2010
1441 Password expires                                        : never
1442 Password inactive                                       : never
1443 Account expires                                         : never
1444 Minimum number of days between password change          : 0
1445 Maximum number of days between password change          : 99999
1446 Number of days of warning before password expires       : 7
1447 root@tjener:~#
1448 </pre></blockquote>
1449
1450 <p>The only way I could come up with to create a user with an expired
1451 account, is to change the date of the last password change to the
1452 lowest value possible (January 1th 1970), and the maximum password age
1453 to the difference in days between that date and today.  To make it
1454 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
1455 avoid testing if 0 is a valid value).</p>
1456
1457 <p>After using these commands to set it up, it seem to work as
1458 intended:</p>
1459
1460 <blockquote><pre>
1461 root@tjener:~# chage -d 1 test; chage -M 10950 test
1462 root@tjener:~# chage -l test
1463 Last password change                                    : Jan 02, 1970
1464 Password expires                                        : never
1465 Password inactive                                       : never
1466 Account expires                                         : never
1467 Minimum number of days between password change          : 0
1468 Maximum number of days between password change          : 10950
1469 Number of days of warning before password expires       : 7
1470 root@tjener:~#
1471 </pre></blockquote>
1472
1473 <p>So far I have tested this with ssh and console, and kdm (in
1474 Squeeze) login, and all ask for a new password before login in the
1475 user (with ssh, I was thrown out and had to log in again).</p>
1476
1477 <p>Perhaps we should set up something similar for Debian Edu, to make
1478 sure only the user itself have the account password?</p>
1479
1480 <p>If you want to comment on or help out with implementing this for
1481 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
1482
1483 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
1484 shadow(8) page in Debian/testing now state that setting the date of
1485 last password change to zero (0) will force the password to be changed
1486 on the first login.  This was not mentioned in the manual in Lenny, so
1487 I did not notice this in my initial testing.  I have tested it on
1488 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
1489 tested it on Lenny yet.</p>
1490
1491 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
1492 equivalent command to expire a password is '<tt>passwd -e
1493 username</tt>', which insert zero into the date of the last password
1494 change.</p>
1495
1496       </div>
1497       <div class="tags">
1498
1499
1500         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1501
1502
1503       </div>
1504     </div>
1505     <div class="padding"></div>
1506
1507     <div class="entry">
1508       <div class="title">
1509         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
1510       </div>
1511       <div class="date">
1512         19th April 2010
1513       </div>
1514       <div class="body">
1515         <p>The last few weeks i have had the pleasure of reading a
1516 thought-provoking collection of essays by Cory Doctorow, on topics
1517 touching copyright, virtual worlds, the future of man when the
1518 conscience mind can be duplicated into a computer and many more. The
1519 book titled "Content: Selected Essays on Technology, Creativity,
1520 Copyright, and the Future of the Future" is available with few
1521 restrictions on the web, for example from
1522 <a href="http://craphound.com/content/">his own site</a>. I read the
1523 epub-version from
1524 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
1525 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
1526 strongly recommend this book.</p>
1527
1528       </div>
1529       <div class="tags">
1530
1531
1532         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1533
1534
1535       </div>
1536     </div>
1537     <div class="padding"></div>
1538
1539     <div class="entry">
1540       <div class="title">
1541         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
1542       </div>
1543       <div class="date">
1544         30th December 2009
1545       </div>
1546       <div class="body">
1547         <p>Via Slashdot fant jeg en
1548 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
1549 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
1550 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
1551 totalitære politistatmetoder ikke er løsningen for å gjøre verden
1552 sikrere.  Anbefales på det varmeste.</p>
1553
1554 <p>Oppdatering: Kom over
1555 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
1556 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
1557 på flyplassene.</p>
1558
1559       </div>
1560       <div class="tags">
1561
1562
1563         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1564
1565
1566       </div>
1567     </div>
1568     <div class="padding"></div>
1569
1570     <div class="entry">
1571       <div class="title">
1572         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
1573       </div>
1574       <div class="date">
1575         30th October 2009
1576       </div>
1577       <div class="body">
1578         <p>Min hovedbankforbindelse,
1579 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
1580 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
1581 for <a href="https://www.bankid.no/">BankID</a> og går over til å
1582 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
1583 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
1584 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
1585 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
1586 BankID-avtalen.</p>
1587
1588 <p>BankID er en løsning der banken gis rett til å handle på vegne av
1589 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
1590 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
1591 oppta lån og andre handlinger som har alvorlige følger for meg.
1592 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
1593 all informasjon og tilgang som den trenger for å bruke BankID, også
1594 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
1595 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
1596 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
1597 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
1598 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
1599 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
1600 rett til å inngå avtaler på vegne av meg.</p>
1601
1602 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
1603 offentlig nøkkel, der den private nøkkelen er nødvendig for å
1604 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
1605 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
1606 sitter på både den private og den offentlige nøkkelen, og sier de kun
1607 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
1608 passord.</p>
1609
1610
1611 <p>I postbankens
1612 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
1613 for BankID</a> står følgende:</p>
1614
1615 <blockquote>
1616   <p>"6. Anvendelsesområdet for BankID</p>
1617
1618   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
1619   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
1620   identifisering og signering i forbindelse med elektronisk
1621   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
1622   elektronisk kommunikasjon med Banken og andre brukersteder som har
1623   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
1624   har inngått avtale med bank om bruk av BankID."</p>
1625 </blockquote>
1626
1627 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
1628 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
1629 også retten til å kommunisere på vegne av meg med andre brukersteder og
1630 signering av meldinger synes jeg er problematisk.  Jeg må godta at
1631 banken skal kunne signere for meg på avtaler og annen kommunikasjon
1632 for å få BankID.</p>
1633
1634 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
1635 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
1636 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
1637 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
1638 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
1639 signere avtaler på vegne av meg.</p>
1640
1641 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
1642 alle norske banker om å innføre BankID, bl.a på grunn av
1643 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
1644 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
1645 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
1646 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
1647 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
1648 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
1649 gi banken rett til å signere avtaler på mine vegne.</p>
1650
1651 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
1652 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
1653 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
1654 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
1655 begrensing.</p>
1656
1657 <p>Jeg har klaget vilkårene inn for <a
1658 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
1659 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
1660 nettbankkontroll over egne midler. :(
1661
1662 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
1663 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
1664 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
1665 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
1666 mitt poeng om at banken kan operere på kontoen (og signere avtaler
1667 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
1668 til BankID-modellen.</p>
1669
1670       </div>
1671       <div class="tags">
1672
1673
1674         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1675
1676
1677       </div>
1678     </div>
1679     <div class="padding"></div>
1680
1681     <div class="entry">
1682       <div class="title">
1683         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
1684       </div>
1685       <div class="date">
1686         23rd August 2009
1687       </div>
1688       <div class="body">
1689         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
1690 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
1691 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
1692 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
1693 det grunner og annet en må ta hensyn til på sjøen.</p>
1694
1695 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
1696 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
1697 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
1698 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
1699
1700 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
1701 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
1702 lekket ut i havet, var det registrert problemer relatert til
1703 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
1704 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
1705 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
1706 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
1707 uker tidligere konstatert manglende sjøkart.</p>
1708
1709 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
1710 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
1711 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
1712 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
1713 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
1714 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
1715 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
1716 ikke har sjøkart i båten.</p>
1717
1718 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
1719 sjøkartverket må være i henhold til en fri og åpen standard, slik at
1720 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
1721 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
1722 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
1723 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
1724 konvertering kan andre ta seg av hvis det er et marked for det.</p>
1725
1726 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
1727 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
1728 om hvor viktig det er at de har oppdaterte kart.  Det bør være
1729 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
1730 enn at de er pålagt å ha oppdaterte kart.</p>
1731
1732 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
1733 fra kystverket</a>, men så vidt jeg har klart å finne, uten
1734 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
1735
1736 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
1737 på et dugnadsbasert fribrukskart for havet,
1738 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
1739 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
1740 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
1741 det viser at behovet for fribruks-sjøkart er til stedet.</p>
1742
1743       </div>
1744       <div class="tags">
1745
1746
1747         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1748
1749
1750       </div>
1751     </div>
1752     <div class="padding"></div>
1753
1754     <div class="entry">
1755       <div class="title">
1756         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
1757       </div>
1758       <div class="date">
1759         17th June 2009
1760       </div>
1761       <div class="body">
1762         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
1763 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
1764 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
1765 kandidat aldri får færre stemmer under opptellingen, ellers blir det
1766 veldig tydelig at tallene ikke er til å stole på.  I USA er det
1767 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
1768 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
1769 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
1770 En ting Iran åpenbart har forstått, er verdien av å kunne
1771 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
1772 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
1773 stemmene har vært oppbevart.</p>
1774
1775 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
1776 i Oslo derimot</a>, har ikke forstått verdien av å kunne
1777 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
1778 over Internet, med et system som ikke kan kontrolltelles hvis det
1779 kommer anklager om juks med stemmene.  Systemet har flere kjente
1780 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
1781 jeg har derfor latt være å stemme ved valg på UiO siden det ble
1782 innført.</p>
1783
1784 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
1785 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
1786 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
1787 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
1788 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
1789 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
1790 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
1791
1792       </div>
1793       <div class="tags">
1794
1795
1796         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1797
1798
1799       </div>
1800     </div>
1801     <div class="padding"></div>
1802
1803     <div class="entry">
1804       <div class="title">
1805         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
1806       </div>
1807       <div class="date">
1808          2nd May 2009
1809       </div>
1810       <div class="body">
1811         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
1812 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
1813 når en tar tap av arbeidstid, fortrolige dokumenter,
1814 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
1815 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
1816 til at jeg har kryptert harddisken på både kontormaskinen og min
1817 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
1818 komme på avveie, den første informasjon relatert til jobben min ved
1819 Universitetet i Oslo, og den andre relatert til blant annet
1820 foreningsarbeide.  Kryptering av diskene gjør at det er lite
1821 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
1822 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
1823 og en reboot vil gjøre at de ber om passord før de vil starte opp.
1824 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
1825 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
1826 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
1827 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
1828 det er gjort slik jeg gjør det er minimale, og gevinstene er
1829 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
1830 maskinen reinstalleres og alt er tapt.</p>
1831
1832 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
1833 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
1834 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
1835 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
1836 f.eks. etteretningsorganisasjoner har glede av å titte på mine
1837 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
1838 gjøre det vanskeligere for angripere med kompetanse og ressurser er
1839 betydelige.</p>
1840
1841       </div>
1842       <div class="tags">
1843
1844
1845         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1846
1847
1848       </div>
1849     </div>
1850     <div class="padding"></div>
1851
1852     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
1853     <div id="sidebar">
1854
1855
1856
1857 <h2>Archive</h2>
1858 <ul>
1859
1860 <li>2013
1861 <ul>
1862
1863 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
1864
1865 </ul></li>
1866
1867 <li>2012
1868 <ul>
1869
1870 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
1871
1872 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
1873
1874 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
1875
1876 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
1877
1878 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
1879
1880 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
1881
1882 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
1883
1884 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
1885
1886 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
1887
1888 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
1889
1890 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
1891
1892 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
1893
1894 </ul></li>
1895
1896 <li>2011
1897 <ul>
1898
1899 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
1900
1901 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
1902
1903 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
1904
1905 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
1906
1907 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
1908
1909 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
1910
1911 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
1912
1913 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
1914
1915 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
1916
1917 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
1918
1919 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
1920
1921 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
1922
1923 </ul></li>
1924
1925 <li>2010
1926 <ul>
1927
1928 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
1929
1930 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
1931
1932 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
1933
1934 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
1935
1936 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
1937
1938 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
1939
1940 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
1941
1942 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
1943
1944 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
1945
1946 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
1947
1948 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
1949
1950 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
1951
1952 </ul></li>
1953
1954 <li>2009
1955 <ul>
1956
1957 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
1958
1959 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
1960
1961 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
1962
1963 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
1964
1965 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
1966
1967 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
1968
1969 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
1970
1971 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
1972
1973 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
1974
1975 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
1976
1977 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
1978
1979 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
1980
1981 </ul></li>
1982
1983 <li>2008
1984 <ul>
1985
1986 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
1987
1988 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
1989
1990 </ul></li>
1991
1992 </ul>
1993
1994
1995
1996 <h2>Tags</h2>
1997 <ul>
1998
1999  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2000
2001  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2002
2003  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2004
2005  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2006
2007  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (5)</a></li>
2008
2009  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (12)</a></li>
2010
2011  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2012
2013  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (69)</a></li>
2014
2015  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (118)</a></li>
2016
2017  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (9)</a></li>
2018
2019  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (7)</a></li>
2020
2021  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2022
2023  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (175)</a></li>
2024
2025  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2026
2027  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2028
2029  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (10)</a></li>
2030
2031  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (9)</a></li>
2032
2033  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (32)</a></li>
2034
2035  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (17)</a></li>
2036
2037  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (8)</a></li>
2038
2039  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (6)</a></li>
2040
2041  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2042
2043  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
2044
2045  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (219)</a></li>
2046
2047  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (148)</a></li>
2048
2049  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (6)</a></li>
2050
2051  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2052
2053  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (41)</a></li>
2054
2055  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (61)</a></li>
2056
2057  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2058
2059  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2060
2061  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2062
2063  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (6)</a></li>
2064
2065  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2066
2067  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2068
2069  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2070
2071  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (28)</a></li>
2072
2073  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2074
2075  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2076
2077  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (39)</a></li>
2078
2079  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2080
2081  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (5)</a></li>
2082
2083  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (12)</a></li>
2084
2085  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2086
2087  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (7)</a></li>
2088
2089  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (35)</a></li>
2090
2091  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2092
2093  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (26)</a></li>
2094
2095 </ul>
2096
2097
2098     </div>
2099     <p style="text-align: right">
2100  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.4</a>
2101 </p>
2102
2103   </body>
2104 </html>