blog/tags/sikkerhet/sikkerhet.rss

   1 <?xml version="1.0" encoding="utf-8"?>
   2 <rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/'>
   3         <channel>
   4                 <title>Petter Reinholdtsen - Entries tagged sikkerhet</title>
   5                 <description>Entries tagged sikkerhet</description>
   6                 <link>http://people.skolelinux.org/pere/blog/</link>
   7
   8
   9         <item>
  10                 <title>BankID skal ikke gi tilgang til min personsensitive informasjon</title>
  11                 <link>http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html</link>
  12                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html</guid>
  13                 <pubDate>Fri, 16 Nov 2012 12:10:00 +0100</pubDate>
  14                 <description>&lt;p&gt;Onsdag i denne uka annonserte
  15 &lt;a href=&quot;http://www.fad.dep.no/&quot;&gt;Fornyingsdepartementet&lt;/a&gt; at de har
  16 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
  17 logge inn på offentlige nettsider der en kan få tilgang til
  18 personsensitiv informasjon.  Jeg skrev i 2009 litt om
  19 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html&quot;&gt;hvorfor
  20 jeg ikke vil ha BankID&lt;/a&gt; &amp;mdash; jeg ikke stoler nok på en bank til
  21 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
  22 jeg skal være involvert når det skal inngås avtaler på mine vegne.&lt;/p&gt;
  23
  24 &lt;p&gt;Jeg har derfor valgt å bruke
  25 &lt;a href=&quot;http://www.skandibanken.no/&quot;&gt;Skandiabanken&lt;/a&gt; (det er flere
  26 banker som ikke krever BankID, se
  27 &lt;a href=&quot;http://no.wikipedia.org/wiki/BankID&quot;&gt;Wikipedia for en
  28 liste&lt;/a&gt;) på grunn av at de ikke tvinger sine kunder til å bruke
  29 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
  30 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
  31 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
  32 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
  33 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
  34 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
  35 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
  36 ikke Postbankens kundestøtte sant i 2009.&lt;/p&gt;
  37
  38 &lt;p&gt;Når en i tillegg fra
  39 &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html&quot;&gt;oppslag
  40 i Aftenposten&lt;/a&gt; vet at de som jobber i alle bankene som bruker
  41 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
  42 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
  43 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
  44 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
  45 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
  46 epost-brev til Fornyingsdepartementet i går:&lt;/p&gt;
  47
  48 &lt;p&gt;&lt;blockquote&gt;
  49 &lt;p&gt;Date: Thu, 15 Nov 2012 11:08:31 +0100
  50 &lt;br&gt;From: Petter Reinholdtsen &amp;lt;pere (at) hungry.com&amp;gt;
  51 &lt;br&gt;To: postmottak (at) fad.dep.no
  52 &lt;br&gt;Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten&lt;/p&gt;
  53
  54 &lt;p&gt;Jeg viser til nyheten om at staten har tildelt kontrakt for å
  55 levere elektronisk ID for offentlige digitale tjenester til BankID
  56 Norge, referert til blant annet i Digi[1] og i FADs
  57 pressemelding[2].&lt;/p&gt;
  58
  59 &lt;p&gt;1) &amp;lt;URL: &lt;a href=&quot;http://www.digi.no/906093/staten-gaar-for-bankid&quot;&gt;http://www.digi.no/906093/staten-gaar-for-bankid&lt;/a&gt; &amp;gt;
  60 &lt;br&gt;2) &amp;lt;URL: &lt;a href=&quot;http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html&quot;&gt;http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html&lt;/a&gt; &amp;gt;&lt;/p&gt;
  61
  62 &lt;p&gt;Gitt BankIDs utforming, der BankID-utsteder har både privat og
  63 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
  64 tilgang til informasjon som hører til min min privatsfære ved hjelp av
  65 innlogging med BankID.&lt;/p&gt;
  66
  67 &lt;p&gt;Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
  68 logge inn som meg på offentlige digitale tjenester ved hjelp av
  69 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
  70 å logge meg inn på slike tjenester som kan inneholde personsensitiv
  71 informasjon om meg.&lt;/p&gt;
  72
  73 &lt;p&gt;Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
  74 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
  75 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
  76 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
  77 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
  78 nettbank der banken i større grad bærer risikoen ved misbruk.&lt;/p&gt;
  79
  80 &lt;p&gt;3) &amp;lt;URL: &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html&quot;&gt;http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html&lt;/a&gt; &amp;gt;&lt;/p&gt;
  81
  82 &lt;p&gt;Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
  83 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
  84 det gjelder tilgang til &quot;min&quot; informasjon hos det offentlige, i
  85 forkant av BankID-integrasjon mot ID-porten som i følge
  86 pressemeldingen skal komme på plass i løpet av et par uker.&lt;/p&gt;
  87
  88 &lt;p&gt;--
  89 &lt;br&gt;Vennlig hilsen
  90 &lt;br&gt;Petter Reinholdtsen&lt;/p&gt;
  91 &lt;/blockquote&gt;
  92
  93 &lt;p&gt;Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
  94 beskjed til mine bankforbindelser for å sikre mine bankkontoer.&lt;/p&gt;
  95
  96 &lt;p&gt;Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
  97 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
  98 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
  99 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 100 på både &quot;min&quot; offentlige og private nøkkel.&lt;/p&gt;
 101 </description>
 102         </item>
 103
 104         <item>
 105                 <title>The European Central Bank (ECB) take a look at bitcoin</title>
 106                 <link>http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html</link>
 107                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html</guid>
 108                 <pubDate>Sun, 4 Nov 2012 08:30:00 +0100</pubDate>
 109                 <description>&lt;p&gt;Slashdot just ran a story about the European Central Bank (ECB)
 110 &lt;a href=&quot;http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf&quot;&gt;releasing
 111 a report (PDF)&lt;/a&gt; about virtual currencies and
 112 &lt;a href=&quot;http://www.bitcoin.org/&quot;&gt;bitcoin&lt;/a&gt;.  It is interesting to
 113 see how a member of the bitcoin community
 114 &lt;a href=&quot;http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html&quot;&gt;receive
 115 the report&lt;/a&gt;.  As for the future, I suspect the central banks and
 116 the governments will outlaw bitcoin if it gain any popularity, to avoid
 117 competition.  My thoughts go to the
 118 &lt;a href=&quot;http://en.wikipedia.org/wiki/Wörgl&quot;&gt;Wörgl experiment&lt;/a&gt; with
 119 negative inflation on cash which was such a success that it was
 120 terminated by the Austrian National Bank in 1933.  A successful
 121 alternative would be a threat to the current money system and gain
 122 powerful forces to work against it.&lt;/p&gt;
 123
 124 &lt;p&gt;While checking out the current status of bitcoin, I also discovered
 125 that the community already seem to have
 126 &lt;a href=&quot;http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down&quot;&gt;experienced
 127 its first pyramid game / Ponzi scheme&lt;/a&gt;.  Not very surprising, given
 128 how members of &quot;small&quot; communities tend to trust each other.  I guess
 129 enterprising crocks will try again and again, as they do anywhere
 130 wealth is available.&lt;/p&gt;
 131 </description>
 132         </item>
 133
 134         <item>
 135                 <title>The fight for freedom and privacy</title>
 136                 <link>http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html</link>
 137                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html</guid>
 138                 <pubDate>Thu, 18 Oct 2012 10:50:00 +0200</pubDate>
 139                 <description>&lt;p&gt;Civil liberties and privacy in the western world are going down the
 140 drain, and it is hard to fight against it.  I try to do my best, but
 141 time is limited.  I hope you do your best too.  A few years ago I came
 142 across a marvellous drawing by
 143 &lt;a href=&quot;http://www.claybennett.com/about.html&quot;&gt;Clay Bennett&lt;/a&gt;
 144 visualising some of what is going on.
 145
 146 &lt;p&gt;&lt;a href=&quot;http://www.claybennett.com/pages/security_fence.html&quot;&gt;
 147 &lt;img src=&quot;http://www.claybennett.com/images/archivetoons/security_fence.jpg&quot;&gt;&lt;/a&gt;&lt;/p&gt;
 148
 149 &lt;blockquote&gt;
 150 «They who can give up essential liberty to obtain a little temporary
 151 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 152 &lt;/blockquote&gt;
 153
 154 &lt;p&gt;Do you feel safe at the airport?  I do not.  Do you feel safe when
 155 you see a surveillance camera?  I do not.  Do you feel safe when you
 156 leave electronic traces of your behaviour and opinions?  I do not.  I
 157 just remember &lt;a href=&quot;http://en.wikipedia.org/wiki/Panopticon&quot;&gt;the
 158 Panopticom&lt;/a&gt;, and can not help help to think that we are slowly
 159 transforming our society to a huge Panopticom on our own.&lt;/p&gt;
 160 </description>
 161         </item>
 162
 163         <item>
 164                 <title>Using NVD and CPE to track CVEs in locally maintained software</title>
 165                 <link>http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html</link>
 166                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html</guid>
 167                 <pubDate>Fri, 28 Jan 2011 15:40:00 +0100</pubDate>
 168                 <description>&lt;p&gt;The last few days I have looked at ways to track open security
 169 issues here at my work with the University of Oslo.  My idea is that
 170 it should be possible to use the information about security issues
 171 available on the Internet, and check our locally
 172 maintained/distributed software against this information.  It should
 173 allow us to verify that no known security issues are forgotten.  The
 174 CVE database listing vulnerabilities seem like a great central point,
 175 and by using the package lists from Debian mapped to CVEs provided by
 176 the testing security team, I believed it should be possible to figure
 177 out which security holes were present in our free software
 178 collection.&lt;/p&gt;
 179
 180 &lt;p&gt;After reading up on the topic, it became obvious that the first
 181 building block is to be able to name software packages in a unique and
 182 consistent way across data sources.  I considered several ways to do
 183 this, for example coming up with my own naming scheme like using URLs
 184 to project home pages or URLs to the Freshmeat entries, or using some
 185 existing naming scheme.  And it seem like I am not the first one to
 186 come across this problem, as MITRE already proposed and implemented a
 187 solution.  Enter the &lt;a href=&quot;http://cpe.mitre.org/index.html&quot;&gt;Common
 188 Platform Enumeration&lt;/a&gt; dictionary, a vocabulary for referring to
 189 software, hardware and other platform components.  The CPE ids are
 190 mapped to CVEs in the &lt;a href=&quot;http://web.nvd.nist.gov/&quot;&gt;National
 191 Vulnerability Database&lt;/a&gt;, allowing me to look up know security
 192 issues for any CPE name.  With this in place, all I need to do is to
 193 locate the CPE id for the software packages we use at the university.
 194 This is fairly trivial (I google for &#39;cve cpe $package&#39; and check the
 195 NVD entry if a CVE for the package exist).&lt;/p&gt;
 196
 197 &lt;p&gt;To give you an example.  The GNU gzip source package have the CPE
 198 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 199 check out, one could look up
 200 &lt;a href=&quot;http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3&quot;&gt;cpe:/a:gnu:gzip:1.3.3
 201 in NVD&lt;/a&gt; and get a list of 6 security holes with public CVE entries.
 202 The most recent one is
 203 &lt;a href=&quot;http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001&quot;&gt;CVE-2010-0001&lt;/a&gt;,
 204 and at the bottom of the NVD page for this vulnerability the complete
 205 list of affected versions is provided.&lt;/p&gt;
 206
 207 &lt;p&gt;The NVD database of CVEs is also available as a XML dump, allowing
 208 for offline processing of issues.  Using this dump, I&#39;ve written a
 209 small script taking a list of CPEs as input and list all CVEs
 210 affecting the packages represented by these CPEs.  One give it CPEs
 211 with version numbers as specified above and get a list of open
 212 security issues out.&lt;/p&gt;
 213
 214 &lt;p&gt;Of course for this approach to be useful, the quality of the NVD
 215 information need to be high.  For that to happen, I believe as many as
 216 possible need to use and contribute to the NVD database.  I notice
 217 RHEL is providing
 218 &lt;a href=&quot;https://www.redhat.com/security/data/metrics/rhsamapcpe.txt&quot;&gt;a
 219 map from CVE to CPE&lt;/a&gt;, indicating that they are using the CPE
 220 information.  I&#39;m not aware of Debian and Ubuntu doing the same.&lt;/p&gt;
 221
 222 &lt;p&gt;To get an idea about the quality for free software, I spent some
 223 time making it possible to compare the CVE database from Debian with
 224 the CVE database in NVD.  The result look fairly good, but there are
 225 some inconsistencies in NVD (same software package having several
 226 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
 227 Debian believe are affected by a CVE).  Hope to find time to improve
 228 the quality of NVD, but that require being able to get in touch with
 229 someone maintaining it.  So far my three emails with questions and
 230 corrections have not seen any reply, but I hope contact can be
 231 established soon.&lt;/p&gt;
 232
 233 &lt;p&gt;An interesting application for CPEs is cross platform package
 234 mapping.  It would be useful to know which packages in for example
 235 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
 236 this would be trivial if all linux distributions provided CPE entries
 237 for their packages.&lt;/p&gt;
 238 </description>
 239         </item>
 240
 241         <item>
 242                 <title>Some thoughts on BitCoins</title>
 243                 <link>http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html</link>
 244                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html</guid>
 245                 <pubDate>Sat, 11 Dec 2010 15:10:00 +0100</pubDate>
 246                 <description>&lt;p&gt;As I continue to explore
 247 &lt;a href=&quot;http://www.bitcoin.org/&quot;&gt;BitCoin&lt;/a&gt;, I&#39;ve starting to wonder
 248 what properties the system have, and how it will be affected by laws
 249 and regulations here in Norway.  Here are some random notes.&lt;/p&gt;
 250
 251 &lt;p&gt;One interesting thing to note is that since the transactions are
 252 verified using a peer to peer network, all details about a transaction
 253 is known to everyone.  This means that if a BitCoin address has been
 254 published like I did with mine in my initial post about BitCoin, it is
 255 possible for everyone to see how many BitCoins have been transfered to
 256 that address.  There is even a web service to look at the details for
 257 all transactions.  There I can see that my address
 258 &lt;a href=&quot;http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&quot;&gt;15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&lt;/a&gt;
 259 have received 16.06 Bitcoin, the
 260 &lt;a href=&quot;http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3&quot;&gt;1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3&lt;/a&gt;
 261 address of Simon Phipps have received 181.97 BitCoin and the address
 262 &lt;a href=&quot;http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt&quot;&gt;1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt&lt;/A&gt;
 263 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
 264 every one of you that donated bitcoins to support my activity. The
 265 fact that anyone can see how much money was transfered to a given
 266 address make it more obvious why the BitCoin community recommend to
 267 generate and hand out a new address for each transaction.  I&#39;m told
 268 there is no way to track which addresses belong to a given person or
 269 organisation without the person or organisation revealing it
 270 themselves, as Simon, EFF and I have done.&lt;/p&gt;
 271
 272 &lt;p&gt;In Norway, and in most other countries, there are laws and
 273 regulations limiting how much money one can transfer across the border
 274 without declaring it.  There are money laundering, tax and accounting
 275 laws and regulations I would expect to apply to the use of BitCoin.
 276 If the Skolelinux foundation
 277 (&lt;a href=&quot;http://linuxiskolen.no/slxdebianlabs/donations.html&quot;&gt;SLX
 278 Debian Labs&lt;/a&gt;) were to accept donations in BitCoin in addition to
 279 normal bank transfers like EFF is doing, how should this be accounted?
 280 Given that it is impossible to know if money can across the border or
 281 not, should everything or nothing be declared?  What exchange rate
 282 should be used when calculating taxes?  Would receivers have to pay
 283 income tax if the foundation were to pay Skolelinux contributors in
 284 BitCoin?  I have no idea, but it would be interesting to know.&lt;/p&gt;
 285
 286 &lt;p&gt;For a currency to be useful and successful, it must be trusted and
 287 accepted by a lot of users.  It must be possible to get easy access to
 288 the currency (as a wage or using currency exchanges), and it must be
 289 easy to spend it.  At the moment BitCoin seem fairly easy to get
 290 access to, but there are very few places to spend it.  I am not really
 291 a regular user of any of the vendor types currently accepting BitCoin,
 292 so I wonder when my kind of shop would start accepting BitCoins.  I
 293 would like to buy electronics, travels and subway tickets, not herbs
 294 and books. :) The currency is young, and this will improve over time
 295 if it become popular, but I suspect regular banks will start to lobby
 296 to get BitCoin declared illegal if it become popular.  I&#39;m sure they
 297 will claim it is helping fund terrorism and money laundering (which
 298 probably would be true, as is any currency in existence), but I
 299 believe the problems should be solved elsewhere and not by blaming
 300 currencies.&lt;/p&gt;
 301
 302 &lt;p&gt;The process of creating new BitCoins is called mining, and it is
 303 CPU intensive process that depend on a bit of luck as well (as one is
 304 competing against all the other miners currently spending CPU cycles
 305 to see which one get the next lump of cash).  The &quot;winner&quot; get 50
 306 BitCoin when this happen.  Yesterday I came across the obvious way to
 307 join forces to increase ones changes of getting at least some coins,
 308 by coordinating the work on mining BitCoins across several machines
 309 and people, and sharing the result if one is lucky and get the 50
 310 BitCoins.  Check out
 311 &lt;a href=&quot;http://www.bluishcoder.co.nz/bitcoin-pool/&quot;&gt;BitCoin Pool&lt;/a&gt;
 312 if this sounds interesting.  I have not had time to try to set up a
 313 machine to participate there yet, but have seen that running on ones
 314 own for a few days have not yield any BitCoins througth mining
 315 yet.&lt;/p&gt;
 316
 317 &lt;p&gt;Update 2010-12-15: Found an &lt;a
 318 href=&quot;http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi&quot;&gt;interesting
 319 criticism&lt;/a&gt; of bitcoin.  Not quite sure how valid it is, but thought
 320 it was interesting to read.  The arguments presented seem to be
 321 equally valid for gold, which was used as a currency for many years.&lt;/p&gt;
 322 </description>
 323         </item>
 324
 325         <item>
 326                 <title>Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</title>
 327                 <link>http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html</link>
 328                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html</guid>
 329                 <pubDate>Sat, 11 Dec 2010 10:45:00 +0100</pubDate>
 330                 <description>&lt;p&gt;Via &lt;a href=&quot;http://webmink.com/2010/12/10/links-for-2010-12-10/&quot;&gt;en
 331 blogpost fra Simon Phipps i går&lt;/a&gt;, fant jeg en referanse til
 332 &lt;a href=&quot;http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/&quot;&gt;en
 333 artikkel i Washington Times&lt;/a&gt; som igjen refererer til en artikkel i
 334 det fagfellevurderte tidsskriftet Journal of Transportation Security
 335 med tittelen
 336 &quot;&lt;a href=&quot;http://springerlink.com/content/g6620thk08679160/fulltext.html&quot;&gt;An
 337 evaluation of airport x-ray backscatter units based on image
 338 characteristics&lt;/a&gt;&quot; som enkelt konstaterer at
 339 &lt;a href=&quot;http://www.dailysquib.co.uk/?a=2389&amp;c=124&quot;&gt;pornoscannerne&lt;/a&gt;
 340 som kler av reisende på flyplasser ikke er i stand til å avsløre det
 341 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
 342 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
 343 flyplasser &lt;a href=&quot;http://www.thousandsstandingaround.org/&quot;&gt;se dem
 344 nakne eller la seg beføle i skrittet&lt;/a&gt; uten grunn.  Jeg vil
 345 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
 346 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
 347 kan.&lt;/p&gt;
 348 </description>
 349         </item>
 350
 351         <item>
 352                 <title>Now accepting bitcoins - anonymous and distributed p2p crypto-money</title>
 353                 <link>http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html</link>
 354                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html</guid>
 355                 <pubDate>Fri, 10 Dec 2010 08:20:00 +0100</pubDate>
 356                 <description>&lt;p&gt;With this weeks lawless
 357 &lt;a href=&quot;http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html&quot;&gt;governmental
 358 attacks&lt;/a&gt; on Wikileak and
 359 &lt;a href=&quot;http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech&quot;&gt;free
 360 speech&lt;/a&gt;, it has become obvious that PayPal, visa and mastercard can
 361 not be trusted to handle money transactions.
 362 A blog post from
 363 &lt;a href=&quot;http://webmink.com/2010/12/06/now-accepting-bitcoin/&quot;&gt;Simon
 364 Phipps on bitcoin&lt;/a&gt; reminded me about a project that a friend of
 365 mine mentioned earlier.  I decided to follow Simon&#39;s example, and get
 366 involved with &lt;a href=&quot;http://www.bitcoin.org/&quot;&gt;BitCoin&lt;/a&gt;.  I got
 367 some help from my friend to get it all running, and he even handed me
 368 some bitcoins to get started.  I even donated a few bitcoins to Simon
 369 for helping me remember BitCoin.&lt;/p&gt;
 370
 371 &lt;p&gt;So, what is bitcoins, you probably wonder?  It is a digital
 372 crypto-currency, decentralised and handled using peer-to-peer
 373 networks.  It allows anonymous transactions and prohibits central
 374 control over the transactions, making it impossible for governments
 375 and companies alike to block donations and other transactions.  The
 376 source is free software, and while the key dependency wxWidgets 2.9
 377 for the graphical user interface is missing in Debian, the command
 378 line client builds just fine.  Hopefully Jonas
 379 &lt;a href=&quot;http://bugs.debian.org/578157&quot;&gt;will get the package into
 380 Debian&lt;/a&gt; soon.&lt;/p&gt;
 381
 382 &lt;p&gt;Bitcoins can be converted to other currencies, like USD and EUR.
 383 There are &lt;a href=&quot;http://www.bitcoin.org/trade&quot;&gt;companies accepting
 384 bitcoins&lt;/a&gt; when selling services and goods, and there are even
 385 currency &quot;stock&quot; markets where the exchange rate is decided.  There
 386 are not many users so far, but the concept seems promising.  If you
 387 want to get started and lack a friend with any bitcoins to spare,
 388 you can even get
 389 &lt;a href=&quot;https://freebitcoins.appspot.com/&quot;&gt;some for free&lt;/a&gt; (0.05
 390 bitcoin at the time of writing).  Use
 391 &lt;a href=&quot;http://www.bitcoinwatch.com/&quot;&gt;BitcoinWatch&lt;/a&gt; to keep an eye
 392 on the current exchange rates.&lt;/p&gt;
 393
 394 &lt;p&gt;As an experiment, I have decided to set up bitcoind on one of my
 395 machines.  If you want to support my activity, please send Bitcoin
 396 donations to the address
 397 &lt;b&gt;15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&lt;/b&gt;.  Thank you!&lt;/p&gt;
 398 </description>
 399         </item>
 400
 401         <item>
 402                 <title>DND hedrer overvåkning av barn med Rosingsprisen</title>
 403                 <link>http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html</link>
 404                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html</guid>
 405                 <pubDate>Tue, 23 Nov 2010 14:15:00 +0100</pubDate>
 406                 <description>&lt;p&gt;Jeg registrerer med vond smak i munnen at Den Norske Dataforening
 407 &lt;a
 408 href=&quot;http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html&quot;&gt;hedrer
 409 overvåkning av barn med Rosingsprisen for kreativitet i år&lt;/a&gt;.  Jeg
 410 er glad jeg nå er meldt ut av DND.&lt;/p&gt;
 411
 412 &lt;p&gt;Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
 413 men et overgrep mot individer i utvikling som bør læres opp til å ta
 414 egne valg.&lt;/p&gt;
 415
 416 &lt;p&gt;For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
 417 &lt;a href=&quot;http://www.idg.no/computerworld/article174262.ece&quot;&gt;et intervju
 418 med Computerworld Norge&lt;/A&gt;:&lt;/p&gt;
 419
 420 &lt;p&gt;&lt;blockquote&gt;
 421 - For alle som har barn, meg selv inkludert, er førstetanken at det
 422 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
 423 har ikke godt av det. De er små individer som skal søke rundt og finne
 424 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
 425 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
 426 dette.
 427 &lt;/blockquote&gt;&lt;/p&gt;
 428
 429 &lt;p&gt;Det er skremmende å se at DND mener en tjeneste som legger opp til
 430 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
 431 virtuell
 432 &lt;a href=&quot;http://en.wikipedia.org/wiki/Panopticon&quot;&gt;Panopticon&lt;/a&gt; er et
 433 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
 434 burde tenke seg godt om før de gir etter for sine instinkter her.&lt;/p&gt;
 435
 436 &lt;p&gt;Blipper-tjenesten får meg til å tenke på bøkene til
 437 &lt;a href=&quot;http://en.wikipedia.org/wiki/John_Twelve_Hawks&quot;&gt;John Twelve
 438 Hawks&lt;/a&gt;, som forbilledlig beskriver hvordan et totalitært
 439 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
 440 gode intensjoner og manglende bevissthet om hvilke prinsipper et
 441 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
 442 lese alle de tre bøkene.&lt;/p&gt;
 443 </description>
 444         </item>
 445
 446         <item>
 447                 <title>Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</title>
 448                 <link>http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html</link>
 449                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html</guid>
 450                 <pubDate>Tue, 9 Nov 2010 14:35:00 +0100</pubDate>
 451                 <description>&lt;p&gt;En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
 452 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
 453 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
 454 overvåkningskamera i det offentlige rom er lovlig satt opp og
 455 registrert.  For å teste hypotesen sendte jeg for noen dager siden
 456 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
 457 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
 458 jeg lurer oppriktig på om det er lovlig plassert og registrert.&lt;/p&gt;
 459
 460 &lt;p&gt;&lt;blockquote&gt;
 461 &lt;p&gt;Date: Tue, 2 Nov 2010 16:08:20 +0100
 462 &lt;br&gt;From: Petter Reinholdtsen &amp;lt;pere (at) hungry.com&amp;gt;
 463 &lt;br&gt;To: postkasse (at) datatilsynet.no
 464 &lt;br&gt;Subject: Er overvåkningskameraet korrekt registrert?&lt;/p&gt;
 465
 466 &lt;p&gt;Hei.&lt;/p&gt;
 467
 468 &lt;p&gt;I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
 469 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
 470 dette kameraet er korrekt registrert og i henhold til lovverket.&lt;/p&gt;
 471
 472 &lt;p&gt;Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
 473 søke på i &amp;lt;URL:
 474 &lt;a href=&quot;http://hetti.datatilsynet.no/melding/report_search.pl&quot;&gt;http://hetti.datatilsynet.no/melding/report_search.pl&lt;/a&gt; &amp;gt;.
 475 Kartreferanse for kameraet er tilgjengelig fra
 476 &amp;lt;URL:
 477 &lt;a href=&quot;http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&amp;lat=59.94918&amp;lon=10.76962&amp;layers=B0T&quot;&gt;http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&amp;lat=59.94918&amp;lon=10.76962&amp;layers=B0T&lt;/a&gt; &amp;gt;.
 478
 479 &lt;p&gt;Kan dere fortelle meg om dette kameraet er registrert hos
 480 Datatilsynet som det skal være i henhold til lovverket?&lt;/p&gt;
 481
 482 &lt;p&gt;Det hadde forresten vært fint om rådata fra kameraregisteret var
 483 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
 484 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
 485 gjøre egne søk.&lt;/p&gt;
 486
 487 &lt;p&gt;Vennlig hilsen,
 488 &lt;br&gt;--
 489 &lt;br&gt;Petter Reinholdtsen
 490 &lt;/blockquote&gt;&lt;/p&gt;
 491
 492 &lt;p&gt;Her er svaret som kom dagen etter:&lt;/p&gt;
 493
 494 &lt;p&gt;&lt;blockquote&gt;
 495 &lt;p&gt;Date: Wed, 3 Nov 2010 14:44:09 +0100
 496 &lt;br&gt;From: &quot;juridisk&quot; &amp;lt;juridisk (at) Datatilsynet.no&amp;gt;
 497 &lt;br&gt;To: Petter Reinholdtsen
 498 &lt;br&gt;Subject: VS: Er overvåkningskameraet korrekt registrert?
 499
 500 &lt;p&gt;Viser til e-post av 2. november.
 501
 502 &lt;p&gt;Datatilsynet er det forvaltningsorganet som skal kontrollere at
 503 personopplysningsloven blir fulgt. Formålet med loven er å verne
 504 enkeltpersoner mot krenking av personvernet gjennom behandling av
 505 personopplysninger.&lt;/p&gt;
 506
 507 &lt;p&gt;Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
 508 omkring personopplysningslovens regler på generelt grunnlag.&lt;/p&gt;
 509
 510 &lt;p&gt;Datatilsynet har dessverre ikke en fullstendig oversikt over alle
 511 kameraer, den oversikten som finner er i vår meldingsdatabase som du
 512 finner her:
 513 &lt;a href=&quot;http://www.datatilsynet.no/templates/article____211.aspx&quot;&gt;http://www.datatilsynet.no/templates/article____211.aspx&lt;/a&gt;&lt;/p&gt;
 514
 515 &lt;p&gt;Denne databasen gir en oversikt over virksomheter som har meldt inn
 516 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
 517 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
 518 opp.&lt;/p&gt;
 519
 520 &lt;p&gt;Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
 521 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
 522 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
 523 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
 524 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
 525 oppløsning ikke filmer mennesker, faller det utenfor loven.&lt;/p&gt;
 526
 527 &lt;p&gt;Datatilsynet har laget en veileder som gjennomgår når det er lov å
 528 overvåke med kamera, se lenke:
 529 &lt;a href=&quot;http://www.datatilsynet.no/templates/article____401.aspx&quot;&gt;http://www.datatilsynet.no/templates/article____401.aspx&lt;/a&gt;&lt;/p&gt;
 530
 531 &lt;p&gt;Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
 532 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
 533 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
 534 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
 535 kameraet anmeldes til politiet.&lt;/p&gt;
 536
 537 &lt;p&gt;Med vennlig hilsen&lt;/p&gt;
 538
 539 &lt;p&gt;Maria Bakke
 540 &lt;br&gt;Juridisk veiledningstjeneste
 541 &lt;br&gt;Datatilsynet&lt;/p&gt;
 542 &lt;/blockquote&gt;&lt;/p&gt;
 543
 544 &lt;p&gt;Personlig synes jeg det bør være krav om å registrere hvert eneste
 545 overvåkningskamera i det offentlige rom hos Datatilsynet, med
 546 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
 547 enhver borger enkelt kan hente ut kart over områder vi er interessert
 548 i og sjekke om det er overvåkningskamera der som er satt opp uten å
 549 være registert.  Slike registreringer skal jo i dag fornyes
 550 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
 551 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
 552 burde også være bøter for å ha kamera som ikke er korrekt registrert,
 553 slik at en ikke kan ignorere registrering uten at det får
 554 konsekvenser.&lt;/p&gt;
 555
 556 &lt;p&gt;En ide fra England som jeg har sans (lite annet jeg har sans for
 557 når det gjelder overvåkningskamera i England) for er at enhver borger
 558 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
 559 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
 560 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
 561 attraktivt å ha overvåkningskamera i det offentlige rom er en god
 562 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.&lt;/p&gt;
 563 </description>
 564         </item>
 565
 566         <item>
 567                 <title>Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</title>
 568                 <link>http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html</link>
 569                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html</guid>
 570                 <pubDate>Thu, 14 Oct 2010 15:00:00 +0200</pubDate>
 571                 <description>&lt;p&gt;I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
 572 å GPS-spore sine medlemmers bevegelser
 573 (&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html&quot;&gt;omtalt
 574 tidligere&lt;/a&gt;), sendte jeg avgårde et spørsmål til &lt;a
 575 href=&quot;http://www.datatilsynet.no/&quot;&gt;Datatilsynet&lt;/a&gt; for å gjøre dem
 576 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
 577 så langt.&lt;/p&gt;
 578
 579 &lt;p&gt;&lt;blockquote&gt;
 580 Date: Thu, 23 Sep 2010 13:38:55 +0200
 581 &lt;br&gt;From: Petter Reinholdtsen
 582 &lt;br&gt;To: postkasse@datatilsynet.no
 583 &lt;br&gt;Subject: GPS-sporing av privatpersoners bruk av bil?
 584
 585 &lt;p&gt;Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
 586 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
 587 at en for fremtidig bruk skal godkjenne følgende klausul i
 588 bruksvilkårene[2]:&lt;/p&gt;
 589
 590 &lt;p&gt;&lt;blockquote&gt;
 591   Andelseier er med dette gjort kjent med at bilene er utstyrt med
 592   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
 593   som brukes utenfor gyldig reservasjon.
 594 &lt;/blockquote&gt;&lt;/p&gt;
 595
 596 &lt;p&gt;Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
 597 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
 598 på søkesiden for meldinger[3], men fant intet der.&lt;/p&gt;
 599
 600 &lt;p&gt;Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
 601 bil?&lt;/p&gt;
 602
 603 &lt;p&gt;Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
 604 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
 605 i så måte er et overgrep mot privatlivets fred.  For meg er det et
 606 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
 607 som i første omgang sies å skulle ha tilgang til
 608 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
 609 kontrollere når bruksområdene utvides, og erfaring viser jo at
 610 bruksområder utvides når informasjon først er samlet inn.&lt;p&gt;
 611
 612 &lt;p&gt;1 &amp;lt;URL: http://www.bilkollektivet.no/ &gt;
 613 &lt;br&gt;2 &amp;lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html &gt;
 614 &lt;br&gt;3 &amp;lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl &gt;
 615
 616 &lt;p&gt;Vennlig hilsen,
 617 &lt;br&gt;--
 618 &lt;br&gt;Petter Reinholdtsen
 619 &lt;/blockquote&gt;&lt;/p&gt;
 620
 621 &lt;p&gt;Svaret fra Datatilsynet kom dagen etter:&lt;/p&gt;
 622
 623 &lt;p&gt;&lt;blockquote&gt;
 624 Date: Fri, 24 Sep 2010 11:24:17 +0200
 625 &lt;br&gt;From: Henok Tesfazghi
 626 &lt;br&gt;To: Petter Reinholdtsen
 627 &lt;br&gt;Subject: VS: GPS-sporing av privatpersoners bruk av bil?
 628
 629 &lt;p&gt;Viser til e-post av 23. september 2010.&lt;/p&gt;
 630
 631 &lt;p&gt;Datatilsynet er det forvaltningsorganet som skal kontrollere at
 632 personopplysningsloven blir fulgt. Formålet med loven er å verne
 633 enkeltpersoner mot krenking av personvernet gjennom behandling av
 634 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
 635 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
 636 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
 637 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
 638 andre opplysninger vi eventuelt ikke kjenner til og som kan være
 639 relevante, vil kunne medføre et annet resultat.&lt;/p&gt;
 640
 641 &lt;p&gt;Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
 642 her legger opp til. Dette skyldes blant annet manglende informasjon i
 643 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
 644 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
 645 opplysningene skal lagres eller ikke.&lt;/p&gt;
 646
 647 &lt;p&gt;Behandlingen vil i utgangspunket være meldepliktig etter
 648 personopplysningslovens § 31. Det finnes en rekke unntak fra
 649 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
 650 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
 651 karakteriseres som kunder, vil unntak etter
 652 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
 653 lenke: &lt;a href=&quot;http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7&quot;&gt;http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7&lt;/a&gt;&lt;/p&gt;
 654
 655 &lt;p&gt;Datatilsynet har til orientering en rekke artikler som omhandler
 656 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
 657 se lenke:
 658 &lt;br&gt;&lt;a href=&quot;http://www.datatilsynet.no/templates/article____1730.aspx&quot;&gt;http://www.datatilsynet.no/templates/article____1730.aspx&lt;/a&gt; og
 659 &lt;br&gt;&lt;a href=&quot;http://www.datatilsynet.no/templates/article____1098.aspx&quot;&gt;http://www.datatilsynet.no/templates/article____1098.aspx&lt;/a&gt;&lt;/p&gt;
 660
 661
 662 &lt;p&gt;Vennlig hilsen
 663 &lt;br&gt;Henok Tesfazghi
 664 &lt;br&gt;Rådgiver, Datatilsynet
 665 &lt;/blockquote&gt;&lt;/p&gt;
 666
 667 &lt;p&gt;Vet ennå ikke om jeg har overskudd til å ta opp kampen i
 668 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
 669 dagene, eller om jeg bare finner et annet alternativ.&lt;/p&gt;
 670 </description>
 671         </item>
 672
 673         <item>
 674                 <title>Bilkollektivet vil ha retten til å se hvor jeg kjører...</title>
 675                 <link>http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html</link>
 676                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html</guid>
 677                 <pubDate>Thu, 23 Sep 2010 11:55:00 +0200</pubDate>
 678                 <description>&lt;p&gt;Jeg er med i
 679 &lt;a href=&quot;http://www.bilkollektivet.no/&quot;&gt;Bilkollektivet&lt;/a&gt; her i Oslo,
 680 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
 681 fra bilkollektivet, der de forteller om nytt webopplegg og nye
 682 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
 683 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
 684 lese.&lt;/p&gt;
 685
 686 &lt;p&gt;Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
 687 over til biler med &quot;bilcomputer&quot; og innebygget sporings-GPS som lar
 688 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
 689 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
 690 Bilkollektivet.
 691 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html&quot;&gt;Retten
 692 til å ferdes anonymt&lt;/a&gt; er som tidligere nevnt viktig for meg, og jeg
 693 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
 694 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
 695 endringen, så jeg vet ikke om det er godkjent av
 696 f.eks. andelseiermøtet.  Ser at
 697 &lt;a href=&quot;http://www.bilkollektivet.no/bilbruksregler.26256.no.html&quot;&gt;nye
 698 bilbruksregler&lt;/a&gt; med følgende klausul ble vedtatt av styret
 699 2010-08-26:&lt;/p&gt;
 700
 701 &lt;blockquote&gt;&lt;p&gt;Andelseier er med dette gjort kjent med at bilene er
 702 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
 703 spore biler som brukes utenfor gyldig reservasjon.&lt;/p&gt;&lt;/blockquote&gt;
 704
 705 &lt;p&gt;For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
 706 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
 707 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
 708 om jeg har energi til å forsøke å endre planene til Bilkollektivet
 709 eller bare ser meg om etter alternativer.&lt;/p&gt;
 710 </description>
 711         </item>
 712
 713         <item>
 714                 <title>Anonym ferdsel er en menneskerett</title>
 715                 <link>http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html</link>
 716                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html</guid>
 717                 <pubDate>Wed, 15 Sep 2010 12:15:00 +0200</pubDate>
 718                 <description>&lt;p&gt;Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
 719 &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/article3808135.ece&quot;&gt;å
 720 radiomerke med RFID&lt;/a&gt; alle sine kunder og
 721 &lt;a href=&quot;http://www.aftenposten.no/nyheter/article3809746.ece&quot;&gt;registrere
 722 hvor hver og en av oss beveger oss&lt;/a&gt; pågår, og en ting som har
 723 kommet lite frem i debatten er at det faktisk er en menneskerett å
 724 kunne ferdes anonymt internt i ens eget land.&lt;/p&gt;
 725
 726 &lt;p&gt;Fant en grei kilde for dette i et
 727 &lt;a href=&quot;http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf&quot;&gt;skriv
 728 fra Datatilsynet&lt;/a&gt; til Samferdselsdepartementet om tema:&lt;/p&gt;
 729
 730 &lt;blockquote&gt;&lt;p&gt;Retten til å ferdes anonymt kan utledes av
 731 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
 732 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
 733 må respekteres, særlig retten til privatlivets fred.  I både
 734 personverndirektivet og i den norske personopplysningsloven er
 735 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
 736 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
 737 samtykke til behandling av personopplysninger.&lt;/p&gt;&lt;/blockquote&gt;
 738
 739 &lt;p&gt;For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
 740 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
 741 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
 742 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
 743 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
 744 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
 745 oss som ikke registrerer oss hver gang vi beveger oss med
 746 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.&lt;/p&gt;
 747 </description>
 748         </item>
 749
 750         <item>
 751                 <title>Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</title>
 752                 <link>http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html</link>
 753                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html</guid>
 754                 <pubDate>Tue, 31 Aug 2010 21:00:00 +0200</pubDate>
 755                 <description>&lt;p&gt;Ble tipset i dag om at et forslag om å stoppe forsøkene med
 756 elektronisk stemmegiving utenfor valglokaler er
 757 &lt;a href=&quot;http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616&quot;&gt;til
 758 behandling&lt;/a&gt; i Stortinget.
 759 &lt;a href=&quot;http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf&quot;&gt;Forslaget&lt;/a&gt;
 760 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.&lt;/p&gt;
 761
 762 &lt;p&gt;Håper det får flertall.&lt;/p&gt;
 763 </description>
 764         </item>
 765
 766         <item>
 767                 <title>Sikkerhetsteateret på flyplassene fortsetter</title>
 768                 <link>http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html</link>
 769                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html</guid>
 770                 <pubDate>Sat, 28 Aug 2010 10:40:00 +0200</pubDate>
 771                 <description>&lt;p&gt;Jeg skrev for et halvt år siden hvordan
 772 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html&quot;&gt;samfunnet
 773 kaster bort ressurser på sikkerhetstiltak som ikke fungerer&lt;/a&gt;.  Kom
 774 nettopp over en
 775 &lt;a href=&quot;http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/&quot;&gt;historie
 776 fra en pilot fra USA&lt;/a&gt; som kommenterer det samme.  Jeg mistenker det
 777 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
 778 veldig sans for piloten omtalt i &lt;a
 779 href=&quot;http://www.aftenposten.no/nyheter/iriks/article2057501.ece&quot;&gt;Aftenposten&lt;/a&gt; 2007-10-23,
 780 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
 781 ikke meg trygghetsfølelse på flyplassene når jeg ser at
 782 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
 783 stedet for ting som bidrar til reell økning av sikkerheten.  Det
 784 forteller meg jo at vurderingsevnen til de som burde bidra til økt
 785 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
 786 tiltakene.&lt;/p&gt;
 787
 788 &lt;p&gt;Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
 789 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
 790 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
 791 passerte.  Kanskje det ville fått flere til å få øynene opp for
 792 problemet.&lt;/p&gt;
 793
 794 &lt;p&gt;Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
 795 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
 796 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
 797 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
 798 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
 799 en god ting sett fra et miljøperspektiv, men det er en annen sak.&lt;/p&gt;
 800 </description>
 801         </item>
 802
 803         <item>
 804                 <title>Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</title>
 805                 <link>http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html</link>
 806                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html</guid>
 807                 <pubDate>Mon, 23 Aug 2010 19:30:00 +0200</pubDate>
 808                 <description>&lt;p&gt;I Norge pågår en prosess for å
 809 &lt;a href=&quot;http://www.e-valg.dep.no/&quot;&gt;innføre elektronisk
 810 stemmegiving&lt;/a&gt; ved kommune- og stortingsvalg.  Dette skal
 811 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
 812 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
 813 oppe til høring i 2006 forfattet jeg
 814 &lt;a href=&quot;http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf&quot;&gt;en
 815 høringsuttalelse fra NUUG&lt;/a&gt; (og EFN som hengte seg på) som skisserte
 816 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
 817 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
 818 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
 819 boks under andres kontroll, og satse på at de som har kontroll med
 820 boksen er til å stole på - uten at en har mulighet til å verifisere
 821 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.&lt;/p&gt;
 822
 823 &lt;p&gt;Da problemet er fundamentalt med hvordan elektronisk stemmegiving
 824 må fungere for at også ikke-krypografer skal kunne delta, har det vært
 825 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
 826 etter land.  En
 827 &lt;a href=&quot;http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving&quot;&gt;liten
 828 samling referanser&lt;/a&gt; finnes på NUUGs wiki.  Den siste er fra India,
 829 der valgkomisjonen har valgt
 830 &lt;a href=&quot;http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source&quot;&gt;å
 831 pusse politiet på en forsker&lt;/a&gt; som har dokumentert svakheter i
 832 valgsystemet.&lt;/p&gt;
 833
 834 &lt;p&gt;Her i Norge har en valgt en annen tilnærming, der en forsøker seg
 835 med teknobabbel for å få befolkningen til å tro at dette skal bli
 836 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
 837 valgene i Norge, og bør ikke innføres.&lt;/p&gt;
 838
 839 &lt;p&gt;Den offentlige diskusjonen blir litt vanskelig av at media har
 840 valgt å kalle dette &quot;evalg&quot;, som kan sies å både gjelde elektronisk
 841 opptelling av valget som Norge har gjort siden 60-tallet og som er en
 842 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
 843 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
 844 mot &quot;evalg&quot;, og jeg forsøker derfor å være klar på at jeg snakker om
 845 elektronisk stemmegiving og unngå begrepet &quot;evalg&quot;.&lt;/p&gt;
 846 </description>
 847         </item>
 848
 849         <item>
 850                 <title>Rob Weir: How to Crush Dissent</title>
 851                 <link>http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html</link>
 852                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html</guid>
 853                 <pubDate>Sun, 15 Aug 2010 22:20:00 +0200</pubDate>
 854                 <description>&lt;p&gt;I found the notes from Rob Weir on
 855 &lt;a href=&quot;http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html&quot;&gt;how
 856 to crush dissent&lt;/a&gt; matching my own thoughts on the matter quite
 857 well.  Highly recommended for those wondering which road our society
 858 should go down.  In my view we have been heading the wrong way for a
 859 long time.&lt;/p&gt;
 860 </description>
 861         </item>
 862
 863         <item>
 864                 <title>One step closer to single signon in Debian Edu</title>
 865                 <link>http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html</link>
 866                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html</guid>
 867                 <pubDate>Sun, 25 Jul 2010 10:00:00 +0200</pubDate>
 868                 <description>&lt;p&gt;The last few months me and the other Debian Edu developers have
 869 been working hard to get the Debian/Squeeze based version of Debian
 870 Edu/Skolelinux into shape.  This future version will use Kerberos for
 871 authentication, and services are slowly migrated to single signon,
 872 getting rid of password questions one at the time.&lt;/p&gt;
 873
 874 &lt;p&gt;It will also feature a roaming workstation profile with local home
 875 directory, for laptops that are only some times on the Skolelinux
 876 network, and for this profile a shortcut is created in Gnome and KDE
 877 to gain access to the users home directory on the file server.  This
 878 shortcut uses SMB at the moment, and yesterday I had time to test if
 879 SMB mounting had started working in KDE after we added the cifs-utils
 880 package.  I was pleasantly surprised how well it worked.&lt;/p&gt;
 881
 882 &lt;p&gt;Thanks to the recent changes to our samba configuration to get it
 883 to use Kerberos for authentication, there were no question about user
 884 password when mounting the SMB volume.  A simple click on the shortcut
 885 in the KDE menu, and a window with the home directory popped
 886 up. :)&lt;/p&gt;
 887
 888 &lt;p&gt;One step closer to a single signon solution out of the box in
 889 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
 890 also Samba.  Next step is Cups and hopefully also NFS.&lt;/p&gt;
 891
 892 &lt;p&gt;We had planned a alpha0 release of Debian Edu for today, but thanks
 893 to the autobuilder administrators for some architectures being slow to
 894 sign packages, we are still missing the fixed LTSP package we need for
 895 the release.  It was uploaded three days ago with urgency=high, and if
 896 it had entered testing yesterday we would have been able to test it in
 897 time for a alpha0 release today.  As the binaries for ia64 and powerpc
 898 still not uploaded to the Debian archive, we need to delay the alpha
 899 release another day.&lt;/p&gt;
 900
 901 &lt;p&gt;If you want to help out with implementing Kerberos for Debian Edu,
 902 please contact us on debian-edu@lists.debian.org.&lt;/p&gt;
 903 </description>
 904         </item>
 905
 906         <item>
 907                 <title>Åpne trådløsnett er et samfunnsgode</title>
 908                 <link>http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html</link>
 909                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html</guid>
 910                 <pubDate>Sat, 12 Jun 2010 12:45:00 +0200</pubDate>
 911                 <description>&lt;p&gt;Veldig glad for å oppdage via
 912 &lt;a href=&quot;http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi&quot;&gt;Slashdot&lt;/a&gt;
 913 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
 914 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
 915 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
 916 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
 917 med andre så lenge de ikke forstyrrer min bruk av eget nett.
 918 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
 919 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
 920 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
 921 slekt og venner, holde seg oppdatert om politiske saker, kontakte
 922 organisasjoner og politikere, etc), at det for meg er helt urimelig å
 923 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
 924 at potensialet for misbruk er grunn nok til å hindre all den positive
 925 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
 926 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
 927 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
 928 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
 929 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
 930 anstrenge oss for å beholde.&lt;/p&gt;
 931 </description>
 932         </item>
 933
 934         <item>
 935                 <title>Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</title>
 936                 <link>http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html</link>
 937                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html</guid>
 938                 <pubDate>Fri, 21 May 2010 16:00:00 +0200</pubDate>
 939                 <description>&lt;p&gt;For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
 940 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
 941 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
 942 skulle dele innholdet på to kort med mine lesere.&lt;/p&gt;
 943
 944 &lt;p&gt;For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
 945 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
 946 magnetstripe.  Påtrykket finner jeg følgende informasjon:&lt;/p&gt;
 947
 948 &lt;pre&gt;
 949 Flytoget Airport Express Train
 950
 951 Fra - Til        : Oslo Sentralstasjon
 952 Kategori         : Voksen
 953 Pris             : Nok 170,00
 954 Herav mva. 8,00% : NOK 12,59
 955 Betaling         : Kontant
 956 Til - Fra        : Oslo Lufthavn
 957 Utstedt:         : 08.05.10
 958 Gyldig Fra-Til   : 08.05.10-07.11.10
 959 Billetttype      : Enkeltbillett
 960
 961 102-1015-100508-48382-01-08
 962 &lt;/pre&gt;
 963
 964 &lt;p&gt;På selve magnetstripen er innholdet
 965 &lt;tt&gt;;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?&lt;/tt&gt;.
 966 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
 967 det jeg ser trykket på billetten og det jeg ser av tegn i
 968 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
 969 for å gjøre det vanskelig å forfalske billetter.&lt;/p&gt;
 970
 971 &lt;p&gt;Den andre billetten er fra Hurtigruten, der jeg mistenker at
 972 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
 973 fall den biten vi stakk inn i dørlåsen).&lt;/p&gt;
 974
 975 &lt;p&gt;Påtrykket forsiden er følgende:&lt;/p&gt;
 976
 977 &lt;pre&gt;
 978 Romnummer 727
 979 Hurtigruten
 980 Midnatsol
 981 Reinholdtsen
 982 Petter
 983 Bookingno: SAX69   0742193
 984 Harstad-Bergen
 985 Dep: 09.05.2010 Arr: 12.05.2010
 986 Lugar fra Risøyhamn
 987 Kost: FRO=4
 988 &lt;/pre&gt;
 989
 990 &lt;p&gt;På selve magnetstripen er innholdet
 991 &lt;tt&gt;;1316010007421930=00000000000000000000?+E?&lt;/tt&gt;.  Heller ikke her
 992 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.&lt;/p&gt;
 993 </description>
 994         </item>
 995
 996         <item>
 997                 <title>Forcing new users to change their password on first login</title>
 998                 <link>http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html</link>
 999                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html</guid>
1000                 <pubDate>Sun, 2 May 2010 13:47:00 +0200</pubDate>
1001                 <description>&lt;p&gt;One interesting feature in Active Directory, is the ability to
1002 create a new user with an expired password, and thus force the user to
1003 change the password on the first login attempt.&lt;/p&gt;
1004
1005 &lt;p&gt;I&#39;m not quite sure how to do that with the LDAP setup in Debian
1006 Edu, but did some initial testing with a local account.  The account
1007 and password aging information is available in /etc/shadow, but
1008 unfortunately, it is not possible to specify an expiration time for
1009 passwords, only a maximum age for passwords.&lt;/p&gt;
1010
1011 &lt;p&gt;A freshly created account (using adduser test) will have these
1012 settings in /etc/shadow:&lt;/p&gt;
1013
1014 &lt;blockquote&gt;&lt;pre&gt;
1015 root@tjener:~# chage -l test
1016 Last password change                                    : May 02, 2010
1017 Password expires                                        : never
1018 Password inactive                                       : never
1019 Account expires                                         : never
1020 Minimum number of days between password change          : 0
1021 Maximum number of days between password change          : 99999
1022 Number of days of warning before password expires       : 7
1023 root@tjener:~#
1024 &lt;/pre&gt;&lt;/blockquote&gt;
1025
1026 &lt;p&gt;The only way I could come up with to create a user with an expired
1027 account, is to change the date of the last password change to the
1028 lowest value possible (January 1th 1970), and the maximum password age
1029 to the difference in days between that date and today.  To make it
1030 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
1031 avoid testing if 0 is a valid value).&lt;/p&gt;
1032
1033 &lt;p&gt;After using these commands to set it up, it seem to work as
1034 intended:&lt;/p&gt;
1035
1036 &lt;blockquote&gt;&lt;pre&gt;
1037 root@tjener:~# chage -d 1 test; chage -M 10950 test
1038 root@tjener:~# chage -l test
1039 Last password change                                    : Jan 02, 1970
1040 Password expires                                        : never
1041 Password inactive                                       : never
1042 Account expires                                         : never
1043 Minimum number of days between password change          : 0
1044 Maximum number of days between password change          : 10950
1045 Number of days of warning before password expires       : 7
1046 root@tjener:~#
1047 &lt;/pre&gt;&lt;/blockquote&gt;
1048
1049 &lt;p&gt;So far I have tested this with ssh and console, and kdm (in
1050 Squeeze) login, and all ask for a new password before login in the
1051 user (with ssh, I was thrown out and had to log in again).&lt;/p&gt;
1052
1053 &lt;p&gt;Perhaps we should set up something similar for Debian Edu, to make
1054 sure only the user itself have the account password?&lt;/p&gt;
1055
1056 &lt;p&gt;If you want to comment on or help out with implementing this for
1057 Debian Edu, please contact us on debian-edu@lists.debian.org.&lt;/p&gt;
1058
1059 &lt;p&gt;Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
1060 shadow(8) page in Debian/testing now state that setting the date of
1061 last password change to zero (0) will force the password to be changed
1062 on the first login.  This was not mentioned in the manual in Lenny, so
1063 I did not notice this in my initial testing.  I have tested it on
1064 Squeeze, and &#39;&lt;tt&gt;chage -d 0 username&lt;/tt&gt;&#39; do work there.  I have not
1065 tested it on Lenny yet.&lt;/p&gt;
1066
1067 &lt;p&gt;Update 2010-05-02-19:05: Jim Paris tells me via email that an
1068 equivalent command to expire a password is &#39;&lt;tt&gt;passwd -e
1069 username&lt;/tt&gt;&#39;, which insert zero into the date of the last password
1070 change.&lt;/p&gt;
1071 </description>
1072         </item>
1073
1074         <item>
1075                 <title>Great book: &quot;Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future&quot;</title>
1076                 <link>http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html</link>
1077                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html</guid>
1078                 <pubDate>Mon, 19 Apr 2010 17:10:00 +0200</pubDate>
1079                 <description>&lt;p&gt;The last few weeks i have had the pleasure of reading a
1080 thought-provoking collection of essays by Cory Doctorow, on topics
1081 touching copyright, virtual worlds, the future of man when the
1082 conscience mind can be duplicated into a computer and many more. The
1083 book titled &quot;Content: Selected Essays on Technology, Creativity,
1084 Copyright, and the Future of the Future&quot; is available with few
1085 restrictions on the web, for example from
1086 &lt;a href=&quot;http://craphound.com/content/&quot;&gt;his own site&lt;/a&gt;. I read the
1087 epub-version from
1088 &lt;a href=&quot;http://www.feedbooks.com/book/2883&quot;&gt;feedbooks&lt;/a&gt; using
1089 &lt;a href=&quot;http://www.fbreader.org/&quot;&gt;fbreader&lt;/a&gt; and my N810. I
1090 strongly recommend this book.&lt;/p&gt;
1091 </description>
1092         </item>
1093
1094         <item>
1095                 <title>Sikkerhet, teater, og hvordan gjøre verden sikrere</title>
1096                 <link>http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html</link>
1097                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html</guid>
1098                 <pubDate>Wed, 30 Dec 2009 16:35:00 +0100</pubDate>
1099                 <description>&lt;p&gt;Via Slashdot fant jeg en
1100 &lt;a href=&quot;http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html&quot;&gt;nydelig
1101 kommentar fra Bruce Schneier&lt;/a&gt; som ble publisert hos CNN i går.  Den
1102 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
1103 totalitære politistatmetoder ikke er løsningen for å gjøre verden
1104 sikrere.  Anbefales på det varmeste.&lt;/p&gt;
1105
1106 &lt;p&gt;Oppdatering: Kom over
1107 &lt;a href=&quot;http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa&quot;&gt;nok
1108 en kommentar&lt;/a&gt; om den manglende effekten av dagens sikkerhetsteater
1109 på flyplassene.&lt;/p&gt;
1110 </description>
1111         </item>
1112
1113         <item>
1114                 <title>Jeg vil ikke ha BankID</title>
1115                 <link>http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html</link>
1116                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html</guid>
1117                 <pubDate>Fri, 30 Oct 2009 13:05:00 +0100</pubDate>
1118                 <description>&lt;p&gt;Min hovedbankforbindelse,
1119 &lt;a href=&quot;http://www.postbanken.no/&quot;&gt;Postbanken&lt;/a&gt;, har fra 1. oktober
1120 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
1121 for &lt;a href=&quot;https://www.bankid.no/&quot;&gt;BankID&lt;/a&gt; og går over til å
1122 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
1123 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
1124 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
1125 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
1126 BankID-avtalen.&lt;/p&gt;
1127
1128 &lt;p&gt;BankID er en løsning der banken gis rett til å handle på vegne av
1129 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
1130 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
1131 oppta lån og andre handlinger som har alvorlige følger for meg.
1132 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
1133 all informasjon og tilgang som den trenger for å bruke BankID, også
1134 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
1135 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
1136 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
1137 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
1138 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
1139 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
1140 rett til å inngå avtaler på vegne av meg.&lt;/p&gt;
1141
1142 &lt;p&gt;Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
1143 offentlig nøkkel, der den private nøkkelen er nødvendig for å
1144 &quot;signere&quot; på vegne av den nøkkelen gjelder for, og den offentlige
1145 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
1146 sitter på både den private og den offentlige nøkkelen, og sier de kun
1147 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
1148 passord.&lt;/p&gt;
1149
1150
1151 &lt;p&gt;I postbankens
1152 &lt;a href=&quot;https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf&quot;&gt;vilkår
1153 for BankID&lt;/a&gt; står følgende:&lt;/p&gt;
1154
1155 &lt;blockquote&gt;
1156   &lt;p&gt;&quot;6. Anvendelsesområdet for BankID&lt;/p&gt;
1157
1158   &lt;p&gt;PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
1159   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
1160   identifisering og signering i forbindelse med elektronisk
1161   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
1162   elektronisk kommunikasjon med Banken og andre brukersteder som har
1163   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
1164   har inngått avtale med bank om bruk av BankID.&quot;&lt;/p&gt;
1165 &lt;/blockquote&gt;
1166
1167 &lt;p&gt;Det er spesielt retten til &quot;avtaleinngåelse&quot; jeg synes er urimelig
1168 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
1169 også retten til å kommunisere på vegne av meg med andre brukersteder og
1170 signering av meldinger synes jeg er problematisk.  Jeg må godta at
1171 banken skal kunne signere for meg på avtaler og annen kommunikasjon
1172 for å få BankID.&lt;/p&gt;
1173
1174 &lt;p&gt;På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
1175 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
1176 kundestøtte at &quot;Postbanken har valgt BankID for bl.a. pålogging i
1177 nettbank , så her må du nok ha hele denne løsningen&quot;.  Jeg nektes
1178 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
1179 signere avtaler på vegne av meg.&lt;/p&gt;
1180
1181 &lt;p&gt;Postbankens kundestøtte sier videre at &quot;Det har blitt et krav til
1182 alle norske banker om å innføre BankID, bl.a på grunn av
1183 sikkerhet&quot;, uten at jeg her helt sikker på hvem som har framsatt
1184 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
1185 fastsatt av &lt;a href=&quot;http://www.kredittilsynet.no/&quot;&gt;kreditttilsynet&lt;/a&gt;
1186 og &lt;a href=&quot;http://www.bbs.no/&quot;&gt;BBS&lt;/a&gt;.]  Det som er situasjonen er
1187 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
1188 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
1189 gi banken rett til å signere avtaler på mine vegne.&lt;/p&gt;
1190
1191 &lt;p&gt;Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
1192 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
1193 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
1194 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
1195 begrensing.&lt;/p&gt;
1196
1197 &lt;p&gt;Jeg har klaget vilkårene inn for &lt;a
1198 href=&quot;http://www.forbrukerombudet.no/&quot;&gt;forbrukerombudet&lt;/a&gt;, men
1199 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
1200 nettbankkontroll over egne midler. :(
1201
1202 &lt;p&gt;Oppdatering 2012-09-13: Aftenposten melder i dag at det er
1203 &lt;a href=&quot;http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html&quot;&gt;sikkerhetsproblem
1204 med BankID&lt;/a&gt; som gjør at ens bankkonto kan tappes helt uten at en
1205 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
1206 mitt poeng om at banken kan operere på kontoen (og signere avtaler
1207 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
1208 til BankID-modellen.&lt;/p&gt;
1209 </description>
1210         </item>
1211
1212         <item>
1213                 <title>Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</title>
1214                 <link>http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html</link>
1215                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html</guid>
1216                 <pubDate>Sun, 23 Aug 2009 10:00:00 +0200</pubDate>
1217                 <description>&lt;p&gt;Sikkerhet til sjøs burde være noe som opptar mange etter den siste
1218 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
1219 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
1220 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
1221 det grunner og annet en må ta hensyn til på sjøen.&lt;/p&gt;
1222
1223 &lt;p&gt;Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
1224 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
1225 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
1226 Internet.  Det trenger heller ikke være spesielt kostbart.&lt;/p&gt;
1227
1228 &lt;p&gt;Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
1229 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
1230 lekket ut i havet, var det registrert problemer relatert til
1231 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
1232 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
1233 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
1234 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
1235 uker tidligere konstatert manglende sjøkart.&lt;/p&gt;
1236
1237 &lt;p&gt;Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
1238 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
1239 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
1240 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
1241 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
1242 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
1243 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
1244 ikke har sjøkart i båten.&lt;/p&gt;
1245
1246 &lt;p&gt;Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
1247 sjøkartverket må være i henhold til en fri og åpen standard, slik at
1248 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
1249 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
1250 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
1251 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
1252 konvertering kan andre ta seg av hvis det er et marked for det.&lt;/p&gt;
1253
1254 &lt;p&gt;Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
1255 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
1256 om hvor viktig det er at de har oppdaterte kart.  Det bør være
1257 viktigere for staten at båtene &lt;strong&gt;har&lt;/strong&gt; oppdaterte kart
1258 enn at de er pålagt å ha oppdaterte kart.&lt;/p&gt;
1259
1260 &lt;p&gt;Sjøkartene er &lt;a href=&quot;http://kart.kystverket.no/&quot;&gt;tilgjengelig på web
1261 fra kystverket&lt;/a&gt;, men så vidt jeg har klart å finne, uten
1262 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.&lt;/p&gt;
1263
1264 &lt;p&gt;OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
1265 på et dugnadsbasert fribrukskart for havet,
1266 &lt;a href=&quot;http://openseamap.org/&quot;&gt;OpenSeaMap&lt;/a&gt;.  Datagrunnlaget er
1267 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
1268 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
1269 det viser at behovet for fribruks-sjøkart er til stedet.&lt;/p&gt;
1270 </description>
1271         </item>
1272
1273         <item>
1274                 <title>Litt om valgfusk og problemet med elektronisk stemmegiving</title>
1275                 <link>http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html</link>
1276                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html</guid>
1277                 <pubDate>Wed, 17 Jun 2009 14:20:00 +0200</pubDate>
1278                 <description>&lt;p&gt;&lt;a href=&quot;http://www.aftenposten.no/nyheter/uriks/article3127058.ece&quot;&gt;Aftenposten
1279 melder&lt;/a&gt; at det kan se ut til at Iran ikke har lært av USA når det
1280 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
1281 kandidat aldri får færre stemmer under opptellingen, ellers blir det
1282 veldig tydelig at tallene ikke er til å stole på.  I USA er det
1283 derimot &lt;a href=&quot;http://www.blackboxvoting.org/&quot;&gt;rapporter om at
1284 tallene har vært endret&lt;/a&gt; på tur mot opptellingen, ikke etter at
1285 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
1286 En ting Iran åpenbart har forstått, er verdien av å kunne
1287 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
1288 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
1289 stemmene har vært oppbevart.&lt;/p&gt;
1290
1291 &lt;p&gt;&lt;a href=&quot;http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/&quot;&gt;Universitetet
1292 i Oslo derimot&lt;/a&gt;, har ikke forstått verdien av å kunne
1293 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
1294 over Internet, med et system som ikke kan kontrolltelles hvis det
1295 kommer anklager om juks med stemmene.  Systemet har flere kjente
1296 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
1297 jeg har derfor latt være å stemme ved valg på UiO siden det ble
1298 innført.&lt;/p&gt;
1299
1300 &lt;p&gt;Universitet i Bergen derimot har klart det kunststykket å aktivt gå
1301 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
1302 over Internet &lt;a href=&quot;http://nyheter.uib.no/?modus=vis_nyhet&amp;id=43404&quot;&gt;kan
1303 spore hvem som stemmer hva&lt;/a&gt; (det kan en forøvrig også ved UiO), og tatt
1304 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
1305 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
1306 inneholdt i Iran hvis de ikke hadde hemmelige valg?&lt;/p&gt;
1307 </description>
1308         </item>
1309
1310         <item>
1311                 <title>Kryptert harddisk - naturligvis</title>
1312                 <link>http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html</link>
1313                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html</guid>
1314                 <pubDate>Sat, 2 May 2009 15:30:00 +0200</pubDate>
1315                 <description>&lt;p&gt;&lt;a href=&quot;http://www.dagensit.no/trender/article1658676.ece&quot;&gt;Dagens
1316 IT melder&lt;/a&gt; at Intel hevder at det er dyrt å miste en datamaskin,
1317 når en tar tap av arbeidstid, fortrolige dokumenter,
1318 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
1319 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
1320 til at jeg har kryptert harddisken på både kontormaskinen og min
1321 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
1322 komme på avveie, den første informasjon relatert til jobben min ved
1323 Universitetet i Oslo, og den andre relatert til blant annet
1324 foreningsarbeide.  Kryptering av diskene gjør at det er lite
1325 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
1326 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
1327 og en reboot vil gjøre at de ber om passord før de vil starte opp.
1328 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
1329 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
1330 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
1331 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
1332 det er gjort slik jeg gjør det er minimale, og gevinstene er
1333 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
1334 maskinen reinstalleres og alt er tapt.&lt;/p&gt;
1335
1336 &lt;p&gt;Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
1337 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
1338 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
1339 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
1340 f.eks. etteretningsorganisasjoner har glede av å titte på mine
1341 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
1342 gjøre det vanskeligere for angripere med kompetanse og ressurser er
1343 betydelige.&lt;/p&gt;
1344 </description>
1345         </item>
1346
1347         </channel>
1348 </rss>