blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
  26       </div>
  27       <div class="date">
  28          3rd July 2016
  29       </div>
  30       <div class="body">
  31         <p>For a while now, I have wanted to test
  32 <a href="https://whispersystems.org/">the Signal app</a>, as it is
  33 said to provide end to end encrypted communication and several of my
  34 friends and family are already using it.  As I by choice do not own a
  35 mobile phone, this proved to be harder than expected.  And I wanted to
  36 have the source of the client and know that it was the code used on my
  37 machine.  But yesterday I managed to get it working.  I used the
  38 Github source, compared it to the source in
  39 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
  40 Signal Chrome app</a> available from the Chrome web store, applied
  41 patches to use the production Signal servers, started the app and
  42 asked for the hidden "register without a smart phone" form.  Here is
  43 the recipe how I did it.</p>
  44
  45 <p>First, I fetched the Signal desktop source from Github, using
  46
  47 <pre>
  48 git clone https://github.com/WhisperSystems/Signal-Desktop.git
  49 </pre>
  50
  51 <p>Next, I patched the source to use the production servers, to be
  52 able to talk to other Signal users:</p>
  53
  54 <pre>
  55 cat &lt;&lt;EOF | patch -p0
  56 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
  57 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
  58 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
  59 @@ -47,8 +47,8 @@
  60          });
  61      });
  62
  63 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
  64 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
  65 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
  66 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
  67      var messageReceiver;
  68      window.getSocketStatus = function() {
  69          if (messageReceiver) {
  70 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
  71 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
  72 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
  73 @@ -1,6 +1,6 @@
  74  ;(function() {
  75      'use strict';
  76 -    var BUILD_EXPIRATION = 0;
  77 +    var BUILD_EXPIRATION = 1474492690000;
  78
  79      window.extension = window.extension || {};
  80
  81 EOF
  82 </pre>
  83
  84 <p>The first part is changing the servers, and the second is updating
  85 an expiration timestamp.  This timestamp need to be updated regularly.
  86 It is set 90 days in the future by the build process (Gruntfile.js).
  87 The value is seconds since 1970 times 1000, as far as I can tell.</p>
  88
  89 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
  90 script to launch Signal in Chromium.</p>
  91
  92 <pre>
  93 #!/bin/sh
  94 cd $(dirname $0)
  95 mkdir -p userdata
  96 exec chromium \
  97   --proxy-server="socks://localhost:9050" \
  98   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
  99 </pre>
 100
 101 <p> The script start the app and configure Chromium to use the Tor
 102 SOCKS5 proxy to make sure those controlling the Signal servers (today
 103 Amazon and Whisper Systems) as well as those listening on the lines
 104 will have a harder time location my laptop based on the Signal
 105 connections if they use source IP address.</p>
 106
 107 <p>When the script starts, one need to follow the instructions under
 108 "Standalone Registration" in the CONTRIBUTING.md file in the git
 109 repository.  I right clicked on the Signal window to get up the
 110 Chromium debugging tool, visited the 'Console' tab and wrote
 111 'extension.install("standalone")' on the console prompt to get the
 112 registration form.  Then I entered by land line phone number and
 113 pressed 'Call'.  5 seconds later the phone rang and a robot voice
 114 repeated the verification code three times.  After entering the number
 115 into the verification code field in the form, I could start using
 116 Signal from my laptop.
 117
 118 <p>As far as I can tell, The Signal app will leak who is talking to
 119 whom and thus who know who to those controlling the central server,
 120 but such leakage is hard to avoid with a centrally controlled server
 121 setup.  It is something to keep in mind when using Signal - the
 122 content of your chats are harder to intercept, but the meta data
 123 exposing your contact network is available to people you do not know.
 124 So better than many options, but not great.  And sadly the usage is
 125 connected to my land line, thus allowing those controlling the server
 126 to associate it to my home and person.  I would prefer it if only
 127 those I knew could tell who I was on Signal.  There are options
 128 avoiding such information leakage, but most of my friends are not
 129 using them, so I am stuck with Signal for now.</p>
 130
 131       </div>
 132       <div class="tags">
 133
 134
 135         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 136
 137
 138       </div>
 139     </div>
 140     <div class="padding"></div>
 141
 142     <div class="entry">
 143       <div class="title">
 144         <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
 145       </div>
 146       <div class="date">
 147          2nd April 2016
 148       </div>
 149       <div class="body">
 150         <p>Two years ago, I had
 151 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
 152 look at trusted timestamping options available</a>, and among
 153 other things noted a still open
 154 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
 155 included in openssl that made it harder than necessary to use openssl
 156 as a trusted timestamping client.  A few days ago I was told
 157 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
 158 close to releasing their own trusted timestamp service, and in the
 159 process I was happy to learn about a replacement for the tsget script
 160 using only curl:</p>
 161
 162 <p><pre>
 163 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
 164   | curl -s -H "Content-Type: application/timestamp-query" \
 165          --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
 166 openssl ts -reply -text -in etc-shells.tsr
 167 </pre></p>
 168
 169 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
 170 used to verify that the content of the file /etc/shell with the
 171 calculated sha256 hash existed at the point in time when the request
 172 was made.  The last command extract the content of the etc-shells.tsr
 173 in human readable form.  The idea behind such timestamp is to be able
 174 to prove using cryptography that the content of a file have not
 175 changed since the file was stamped.</p>
 176
 177 <p>To verify that the file on disk match the public key signature in
 178 the timestamp file, run the following commands.  It make sure you have
 179 the required certificate for the trusted timestamp service available
 180 and use it to compare the file content with the timestamp.  In
 181 production, one should of course use a better method to verify the
 182 service certificate.</p>
 183
 184 <p><pre>
 185 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
 186 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
 187 </pre></p>
 188
 189 <p>Wikipedia have a lot more information about
 190 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 191 Timestamping</a> and
 192 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
 193 timestamping</a>, and there are several trusted timestamping services
 194 around, both as commercial services and as free and public services.
 195 Among the latter is
 196 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
 197 zeitstempel.dfn.de service</a> mentioned above and
 198 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
 199 wikipedia web site.  I believe the DIFI service should show up on
 200 https://tsa.difi.no, but it is not available to the public at the
 201 moment.  I hope this will change when it is into production.  The
 202 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
 203 timestamping protocol standard is even implemented in LibreOffice,
 204 Microsoft Office and Adobe Acrobat, making it possible to verify when
 205 a document was created.</p>
 206
 207 <p>I would find it useful to be able to use such trusted timestamp
 208 service to make it possible to verify that my stored syslog files have
 209 not been tampered with.  This is not a new idea.  I found one example
 210 implemented on the Endian network appliances where
 211 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
 212 configuration of such feature was described in 2012</a>.</p>
 213
 214 <p>But I could not find any free implementation of such feature when I
 215 searched, so I decided to try to
 216 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
 217 a prototype named syslog-trusted-timestamp</a>.  My idea is to
 218 generate a timestamp of the old log files after they are rotated, and
 219 store the timestamp in the new log file just after rotation.  This
 220 will form a chain that would make it possible to see if any old log
 221 files are tampered with.  But syslog is bad at handling kilobytes of
 222 binary data, so I decided to base64 encode the timestamp and add an ID
 223 and line sequence numbers to the base64 data to make it possible to
 224 reassemble the timestamp file again.  To use it, simply run it like
 225 this:
 226
 227 <p><pre>
 228 syslog-trusted-timestamp /path/to/list-of-log-files
 229 </pre></p>
 230
 231 <p>This will send a timestamp from one or more timestamp services (not
 232 yet decided nor implemented) for each listed file to the syslog using
 233 logger(1).  To verify the timestamp, the same program is used with the
 234 --verify option:</p>
 235
 236 <p><pre>
 237 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
 238 </pre></p>
 239
 240 <p>The verification step is not yet well designed.  The current
 241 implementation depend on the file path being unique and unchanging,
 242 and this is not a solid assumption.  It also uses process number as
 243 timestamp ID, and this is bound to create ID collisions.  I hope to
 244 have time to come up with a better way to handle timestamp IDs and
 245 verification later.</p>
 246
 247 <p>Please check out
 248 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
 249 prototype for syslog-trusted-timestamp on github</a> and send
 250 suggestions and improvement, or let me know if there already exist a
 251 similar system for timestamping logs already to allow me to join
 252 forces with others with the same interest.</p>
 253
 254 <p>As usual, if you use Bitcoin and want to show your support of my
 255 activities, please send Bitcoin donations to my address
 256 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 257
 258       </div>
 259       <div class="tags">
 260
 261
 262         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 263
 264
 265       </div>
 266     </div>
 267     <div class="padding"></div>
 268
 269     <div class="entry">
 270       <div class="title">
 271         <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
 272       </div>
 273       <div class="date">
 274         15th January 2016
 275       </div>
 276       <div class="body">
 277         <p>During his DebConf15 keynote, Jacob Appelbaum
 278 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
 279 that those listening on the Internet lines would have good reason to
 280 believe a computer have a given security hole</a> if it download a
 281 security fix from a Debian mirror.  This is a good reason to always
 282 use encrypted connections to the Debian mirror, to make sure those
 283 listening do not know which IP address to attack.  In August, Richard
 284 Hartmann observed that encryption was not enough, when it was possible
 285 to interfere download size to security patches or the fact that
 286 download took place shortly after a security fix was released, and
 287 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
 288 to always use Tor to download packages from the Debian mirror</a>.  He
 289 was not the first to propose this, as the
 290 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
 291 package by Tim Retout already existed to make it easy to convince apt
 292 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
 293 aware of that package when I read the blog post from Richard.</p>
 294
 295 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
 296 sysadmins, and he set up a Tor hidden service on one of the central
 297 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
 298 it possible to download packages directly between two tor nodes,
 299 making sure the network traffic always were encrypted.</p>
 300
 301 <p>Here is a short recipe for enabling this on your machine, by
 302 installing <tt>apt-transport-tor</tt> and replacing http and https
 303 urls with tor+http and tor+https, and using the hidden service instead
 304 of the official Debian mirror site.  I recommend installing
 305 <tt>etckeeper</tt> before you start to have a history of the changes
 306 done in /etc/.</p>
 307
 308 <blockquote><pre>
 309 apt install apt-transport-tor
 310 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
 311 sed -i 's% http% tor+http%' /etc/apt/sources.list
 312 </pre></blockquote>
 313
 314 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
 315 the sed commands for these too.  The sed command is assuming your are
 316 using the ftp.debian.org Debian mirror.  Adjust the command (or just
 317 edit the file manually) to match your mirror.</p>
 318
 319 <p>This work in Debian Jessie and later.  Note that tools like
 320 <tt>apt-file</tt> only recently started using the apt transport
 321 system, and do not work with these tor+http URLs.  For
 322 <tt>apt-file</tt> you need the version currently in experimental,
 323 which need a recent apt version currently only in unstable.  So if you
 324 need a working <tt>apt-file</tt>, this is not for you.</p>
 325
 326 <p>Another advantage from this change is that your machine will start
 327 using Tor regularly and at fairly random intervals (every time you
 328 update the package lists or upgrade or install a new package), thus
 329 masking other Tor traffic done from the same machine.  Using Tor will
 330 become normal for the machine in question.</p>
 331
 332 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
 333 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
 334 enabled.  It would be great if it was the default on any Debian
 335 system.</p>
 336
 337       </div>
 338       <div class="tags">
 339
 340
 341         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 342
 343
 344       </div>
 345     </div>
 346     <div class="padding"></div>
 347
 348     <div class="entry">
 349       <div class="title">
 350         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
 351       </div>
 352       <div class="date">
 353         17th November 2015
 354       </div>
 355       <div class="body">
 356         <p>I've needed a new OpenPGP key for a while, but have not had time to
 357 set it up properly.  I wanted to generate it offline and have it
 358 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
 359 smart card</a> for daily use, and learning how to do it and finding
 360 time to sit down with an offline machine almost took forever.  But
 361 finally I've been able to complete the process, and have now moved
 362 from my old GPG key to a new GPG key.  See
 363 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
 364 full transition statement, signed with both my old and new key</a> for
 365 the details.  This is my new key:</p>
 366
 367 <pre>
 368 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
 369       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
 370 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
 371 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
 372 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
 373 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
 374 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
 375 </pre>
 376
 377 <p>The key can be downloaded from the OpenPGP key servers, signed by
 378 my old key.</p>
 379
 380 <p>If you signed my old key
 381 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
 382 I'd very much appreciate a signature on my new key, details and
 383 instructions in the transition statement. I m happy to reciprocate if
 384 you have a similarly signed transition statement to present.</p>
 385
 386       </div>
 387       <div class="tags">
 388
 389
 390         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 391
 392
 393       </div>
 394     </div>
 395     <div class="padding"></div>
 396
 397     <div class="entry">
 398       <div class="title">
 399         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
 400       </div>
 401       <div class="date">
 402         19th October 2015
 403       </div>
 404       <div class="body">
 405         <p>Last year, <a href="https://lessig2016.us/">US president candidate
 406 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
 407 one hour interview was
 408 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
 409 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
 410 place 2014-10-20.</p>
 411
 412 <p>The questions are very good, and there is lots of useful
 413 information to be learned and very interesting issues to think about
 414 being raised.  Please check it out.</p>
 415
 416 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
 417
 418 <p>I find it especially interesting to hear again that Snowden did try
 419 to bring up his reservations through the official channels without any
 420 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
 421 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
 422 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
 423 Snowden is no Whistle-Blower</a> because he should have taken up his
 424 concerns internally and using official channels.  It make me sad
 425 that this is the political leadership we have here in Norway.</p>
 426
 427       </div>
 428       <div class="tags">
 429
 430
 431         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 432
 433
 434       </div>
 435     </div>
 436     <div class="padding"></div>
 437
 438     <div class="entry">
 439       <div class="title">
 440         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
 441       </div>
 442       <div class="date">
 443          7th October 2015
 444       </div>
 445       <div class="body">
 446         <p>Jeg lot meg fascinere av
 447 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
 448 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
 449 benyttes av stortingsrepresentanter, rådgivere og ansatte på
 450 Stortinget, kan «fjernstyres» ved hjelp av
 451 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
 452 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
 453 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
 454 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
 455 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
 456 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
 457 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
 458 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
 459 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
 460 andre ulovlige metoder.</p>
 461
 462 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
 463 politimyndigheter har full tilgang til stortingets mobiltelefoner,
 464 inkludert posisjon og innhold, takket være
 465 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
 466 og
 467 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
 468 Security Letters</a>" og det enkle faktum at selskapet
 469 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
 470 selskap i USA.  I tillegg er det kjent at flere lands
 471 etterretningstjenester kan lytte på trafikken når den passerer
 472 landegrensene.</p>
 473
 474 <p>Jeg har bedt om mer informasjon
 475 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
 476 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
 477 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
 478 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
 479 innsyn i konkrete dokumenter.</p>
 480
 481 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
 482 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
 483 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
 484 opp mobiltelefonene til å rapportere til datamaskiner som eies av
 485 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
 486 tjenester basert på det jeg leste fra beskrivelsen av
 487 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
 488 Device Management</A> på AirWatch sine egne nettsider, koblet med at
 489 det brukes en standard app som kan hentes fra "app-butikkene" for å få
 490 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
 491 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
 492 I det første tilfellet vil den ikke rapportere direkte til USA, men
 493 til programvare utviklet av AirWatch som kjører på en maskin under
 494 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
 495 umulig for Stortinget å være sikker på hva programvaren som tar imot
 496 forbindelser gjør.  Jeg ser fra beskrivelsen av
 497 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
 498 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
 499 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
 500 hvordan ting konkret fungerer der.</p>
 501
 502       </div>
 503       <div class="tags">
 504
 505
 506         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 507
 508
 509       </div>
 510     </div>
 511     <div class="padding"></div>
 512
 513     <div class="entry">
 514       <div class="title">
 515         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
 516       </div>
 517       <div class="date">
 518         10th September 2014
 519       </div>
 520       <div class="body">
 521         <p>Yesterday, I had the pleasure of attending a talk with the
 522 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
 523 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
 524 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
 525 learn that there is a large set of publicly available key servers to
 526 use when looking for peoples public key.  So far I have used
 527 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
 528 were misbehaving, but those days are ended.  The servers I have used
 529 up until yesterday have been slow and some times unavailable.  I hope
 530 those problems are gone now.</p>
 531
 532 <p>Behind the round robin DNS entry of the
 533 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
 534 there is a pool of more than 100 keyservers which are checked every
 535 day to ensure they are well connected and up to date.  It must be
 536 better than what I have used so far. :)</p>
 537
 538 <p>Yesterdays speaker told me that the service is the default
 539 keyserver provided by the default configuration in GnuPG, but this do
 540 not seem to be used in Debian.  Perhaps it should?</p>
 541
 542 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
 543 line:</p>
 544
 545 <p><blockquote><pre>
 546 keyserver pool.sks-keyservers.net
 547 </pre></blockquote></p>
 548
 549 <p>With GnuPG version 2 one can also locate the keyserver using SRV
 550 entries in DNS.  Just for fun, I did just that at work, so now every
 551 user of GnuPG at the University of Oslo should find a OpenGPG
 552 keyserver automatically should their need it:</p>
 553
 554 <p><blockquote><pre>
 555 % host -t srv _pgpkey-http._tcp.uio.no
 556 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
 557 %
 558 </pre></blockquote></p>
 559
 560 <p>Now if only
 561 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
 562 HKP lookup protocol</a> supported finding signature paths, I would be
 563 very happy.  It can look up a given key or search for a user ID, but I
 564 normally do not want that, but to find a trust path from my key to
 565 another key.  Given a user ID or key ID, I would like to find (and
 566 download) the keys representing a signature path from my key to the
 567 key in question, to be able to get a trust path between the two keys.
 568 This is as far as I can tell not possible today.  Perhaps something
 569 for a future version of the protocol?</p>
 570
 571       </div>
 572       <div class="tags">
 573
 574
 575         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 576
 577
 578       </div>
 579     </div>
 580     <div class="padding"></div>
 581
 582     <div class="entry">
 583       <div class="title">
 584         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
 585       </div>
 586       <div class="date">
 587         15th April 2014
 588       </div>
 589       <div class="body">
 590         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 591 project</a> is working on providing the software and hardware to make
 592 it easy for non-technical people to host their data and communication
 593 at home, and being able to communicate with their friends and family
 594 encrypted and away from prying eyes.  It is still going strong, and
 595 today a major mile stone was reached.</p>
 596
 597 <p>Today, the last of the packages currently used by the project to
 598 created the system images were accepted into Debian Unstable.  It was
 599 the freedombox-setup package, which is used to configure the images
 600 during build and on the first boot.  Now all one need to get going is
 601 the build code from the freedom-maker git repository and packages from
 602 Debian.  And once the freedombox-setup package enter testing, we can
 603 build everything directly from Debian. :)</p>
 604
 605 <p>Some key packages used by Freedombox are
 606 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
 607 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
 608 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
 609 <a href="http://packages.qa.debian.org/tor">tor</a>,
 610 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
 611 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
 612 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
 613 are plans to integrate more packages into the setup.  User
 614 documentation is maintained on the Debian wiki.  Please
 615 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
 616 the manual</a> and help us improve it.</p>
 617
 618 <p>To test for yourself and create boot images with the FreedomBox
 619 setup, run this on a Debian machine using a user with sudo rights to
 620 become root:</p>
 621
 622 <p><pre>
 623 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 624   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 625   u-boot-tools
 626 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 627   freedom-maker
 628 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 629 </pre></p>
 630
 631 <p>Root access is needed to run debootstrap and mount loopback
 632 devices.  See the README in the freedom-maker git repo for more
 633 details on the build.  If you do not want all three images, trim the
 634 make line.  Note that the virtualbox-image target is not really
 635 virtualbox specific.  It create a x86 image usable in kvm, qemu,
 636 vmware and any other x86 virtual machine environment.  You might need
 637 the version of vmdebootstrap in Jessie to get the build working, as it
 638 include fixes for a race condition with kpartx.</p>
 639
 640 <p>If you instead want to install using a Debian CD and the preseed
 641 method, boot a Debian Wheezy ISO and use this boot argument to load
 642 the preseed values:</p>
 643
 644 <p><pre>
 645 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 646 </pre></p>
 647
 648 <p>I have not tested it myself the last few weeks, so I do not know if
 649 it still work.</p>
 650
 651 <p>If you wonder how to help, one task you could look at is using
 652 systemd as the boot system.  It will become the default for Linux in
 653 Jessie, so we need to make sure it is usable on the Freedombox.  I did
 654 a simple test a few weeks ago, and noticed dnsmasq failed to start
 655 during boot when using systemd.  I suspect there are other problems
 656 too. :) To detect problems, there is a test suite included, which can
 657 be run from the plinth web interface.</p>
 658
 659 <p>Give it a go and let us know how it goes on the mailing list, and help
 660 us get the new release published. :) Please join us on
 661 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 662 irc.debian.org)</a> and
 663 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 664 mailing list</a> if you want to help make this vision come true.</p>
 665
 666       </div>
 667       <div class="tags">
 668
 669
 670         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 671
 672
 673       </div>
 674     </div>
 675     <div class="padding"></div>
 676
 677     <div class="entry">
 678       <div class="title">
 679         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
 680       </div>
 681       <div class="date">
 682          9th April 2014
 683       </div>
 684       <div class="body">
 685         <p>For a while now, I have been looking for a sensible offsite backup
 686 solution for use at home.  My requirements are simple, it must be
 687 cheap and locally encrypted (in other words, I keep the encryption
 688 keys, the storage provider do not have access to my private files).
 689 One idea me and my friends had many years ago, before the cloud
 690 storage providers showed up, was to use Google mail as storage,
 691 writing a Linux block device storing blocks as emails in the mail
 692 service provided by Google, and thus get heaps of free space.  On top
 693 of this one can add encryption, RAID and volume management to have
 694 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
 695 I never found time to implement such system.  But the last few weeks I
 696 have looked at a system called
 697 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
 698 mounted network backed file system with the features I need.</p>
 699
 700 <p>S3QL is a fuse file system with a local cache and cloud storage,
 701 handling several different storage providers, any with Amazon S3,
 702 Google Drive or OpenStack API.  There are heaps of such storage
 703 providers.  S3QL can also use a local directory as storage, which
 704 combined with sshfs allow for file storage on any ssh server.  S3QL
 705 include support for encryption, compression, de-duplication, snapshots
 706 and immutable file systems, allowing me to mount the remote storage as
 707 a local mount point, look at and use the files as if they were local,
 708 while the content is stored in the cloud as well.  This allow me to
 709 have a backup that should survive fire.  The file system can not be
 710 shared between several machines at the same time, as only one can
 711 mount it at the time, but any machine with the encryption key and
 712 access to the storage service can mount it if it is unmounted.</p>
 713
 714 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
 715 package is included already.  So to get started, run <tt>apt-get
 716 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
 717 Greenqloud, after reading their nice recipe on
 718 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
 719 to use S3QL with their Amazon S3 service</a>, because I trust the laws
 720 in Iceland more than those in USA when it come to keeping my personal
 721 data safe and private, and thus would rather spend money on a company
 722 in Iceland.  Another nice recipe is available from the article
 723 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
 724 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
 725 Admin magazine.  When the provider is picked, figure out how to get
 726 the API key needed to connect to the storage API.  With Greencloud,
 727 the key did not show up until I had added payment details to my
 728 account.</p>
 729
 730 <p>Armed with the API access details, it is time to create the file
 731 system.  First, create a new bucket in the cloud.  This bucket is the
 732 file system storage area.  I picked a bucket name reflecting the
 733 machine that was going to store data there, but any name will do.
 734 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
 735 the API login and password, and a locally created password.  Store it
 736 all in ~root/.s3ql/authinfo2 like this:
 737
 738 <p><blockquote><pre>
 739 [s3c]
 740 storage-url: s3c://s.greenqloud.com:443/bucket-name
 741 backend-login: API-login
 742 backend-password: API-password
 743 fs-passphrase: local-password
 744 </pre></blockquote></p>
 745
 746 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
 747 but any sensible way to create a fairly random password should do it.
 748 Armed with these details, it is now time to run mkfs, entering the API
 749 details and password to create it:</p>
 750
 751 <p><blockquote><pre>
 752 # mkdir -m 700 /var/lib/s3ql-cache
 753 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 754   --ssl s3c://s.greenqloud.com:443/bucket-name
 755 Enter backend login:
 756 Enter backend password:
 757 Before using S3QL, make sure to read the user's guide, especially
 758 the 'Important Rules to Avoid Loosing Data' section.
 759 Enter encryption password:
 760 Confirm encryption password:
 761 Generating random encryption key...
 762 Creating metadata tables...
 763 Dumping metadata...
 764 ..objects..
 765 ..blocks..
 766 ..inodes..
 767 ..inode_blocks..
 768 ..symlink_targets..
 769 ..names..
 770 ..contents..
 771 ..ext_attributes..
 772 Compressing and uploading metadata...
 773 Wrote 0.00 MB of compressed metadata.
 774 # </pre></blockquote></p>
 775
 776 <p>The next step is mounting the file system to make the storage available.
 777
 778 <p><blockquote><pre>
 779 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 780   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 781 Using 4 upload threads.
 782 Downloading and decompressing metadata...
 783 Reading metadata...
 784 ..objects..
 785 ..blocks..
 786 ..inodes..
 787 ..inode_blocks..
 788 ..symlink_targets..
 789 ..names..
 790 ..contents..
 791 ..ext_attributes..
 792 Mounting filesystem...
 793 # df -h /s3ql
 794 Filesystem                              Size  Used Avail Use% Mounted on
 795 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 796 #
 797 </pre></blockquote></p>
 798
 799 <p>The file system is now ready for use.  I use rsync to store my
 800 backups in it, and as the metadata used by rsync is downloaded at
 801 mount time, no network traffic (and storage cost) is triggered by
 802 running rsync.  To unmount, one should not use the normal umount
 803 command, as this will not flush the cache to the cloud storage, but
 804 instead running the umount.s3ql command like this:
 805
 806 <p><blockquote><pre>
 807 # umount.s3ql /s3ql
 808 #
 809 </pre></blockquote></p>
 810
 811 <p>There is a fsck command available to check the file system and
 812 correct any problems detected.  This can be used if the local server
 813 crashes while the file system is mounted, to reset the "already
 814 mounted" flag.  This is what it look like when processing a working
 815 file system:</p>
 816
 817 <p><blockquote><pre>
 818 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 819 Using cached metadata.
 820 File system seems clean, checking anyway.
 821 Checking DB integrity...
 822 Creating temporary extra indices...
 823 Checking lost+found...
 824 Checking cached objects...
 825 Checking names (refcounts)...
 826 Checking contents (names)...
 827 Checking contents (inodes)...
 828 Checking contents (parent inodes)...
 829 Checking objects (reference counts)...
 830 Checking objects (backend)...
 831 ..processed 5000 objects so far..
 832 ..processed 10000 objects so far..
 833 ..processed 15000 objects so far..
 834 Checking objects (sizes)...
 835 Checking blocks (referenced objects)...
 836 Checking blocks (refcounts)...
 837 Checking inode-block mapping (blocks)...
 838 Checking inode-block mapping (inodes)...
 839 Checking inodes (refcounts)...
 840 Checking inodes (sizes)...
 841 Checking extended attributes (names)...
 842 Checking extended attributes (inodes)...
 843 Checking symlinks (inodes)...
 844 Checking directory reachability...
 845 Checking unix conventions...
 846 Checking referential integrity...
 847 Dropping temporary indices...
 848 Backing up old metadata...
 849 Dumping metadata...
 850 ..objects..
 851 ..blocks..
 852 ..inodes..
 853 ..inode_blocks..
 854 ..symlink_targets..
 855 ..names..
 856 ..contents..
 857 ..ext_attributes..
 858 Compressing and uploading metadata...
 859 Wrote 0.89 MB of compressed metadata.
 860 #
 861 </pre></blockquote></p>
 862
 863 <p>Thanks to the cache, working on files that fit in the cache is very
 864 quick, about the same speed as local file access.  Uploading large
 865 amount of data is to me limited by the bandwidth out of and into my
 866 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 867 which is very close to my upload speed, and downloading the same
 868 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 869 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 870 network, not the file system code.  I do not know what a good cache
 871 size would be, but suspect that the cache should e larger than your
 872 working set.</p>
 873
 874 <p>I mentioned that only one machine can mount the file system at the
 875 time.  If another machine try, it is told that the file system is
 876 busy:</p>
 877
 878 <p><blockquote><pre>
 879 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 880   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 881 Using 8 upload threads.
 882 Backend reports that fs is still mounted elsewhere, aborting.
 883 #
 884 </pre></blockquote></p>
 885
 886 <p>The file content is uploaded when the cache is full, while the
 887 metadata is uploaded once every 24 hour by default.  To ensure the
 888 file system content is flushed to the cloud, one can either umount the
 889 file system, or ask S3QL to flush the cache and metadata using
 890 s3qlctrl:
 891
 892 <p><blockquote><pre>
 893 # s3qlctrl upload-meta /s3ql
 894 # s3qlctrl flushcache /s3ql
 895 #
 896 </pre></blockquote></p>
 897
 898 <p>If you are curious about how much space your data uses in the
 899 cloud, and how much compression and deduplication cut down on the
 900 storage usage, you can use s3qlstat on the mounted file system to get
 901 a report:</p>
 902
 903 <p><blockquote><pre>
 904 # s3qlstat /s3ql
 905 Directory entries:    9141
 906 Inodes:               9143
 907 Data blocks:          8851
 908 Total data size:      22049.38 MB
 909 After de-duplication: 21955.46 MB (99.57% of total)
 910 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
 911 Database size:        2.39 MB (uncompressed)
 912 (some values do not take into account not-yet-uploaded dirty blocks in cache)
 913 #
 914 </pre></blockquote></p>
 915
 916 <p>I mentioned earlier that there are several possible suppliers of
 917 storage.  I did not try to locate them all, but am aware of at least
 918 <a href="https://www.greenqloud.com/">Greenqloud</a>,
 919 <a href="http://drive.google.com/">Google Drive</a>,
 920 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
 921 <a href="http://www.rackspace.com/">Rackspace</a> and
 922 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
 923 accept payment in Bitcoin.  Pick one that suit your need.  Some of
 924 them provide several GiB of free storage, but the prize models are
 925 quite different and you will have to figure out what suits you
 926 best.</p>
 927
 928 <p>While researching this blog post, I had a look at research papers
 929 and posters discussing the S3QL file system.  There are several, which
 930 told me that the file system is getting a critical check by the
 931 science community and increased my confidence in using it.  One nice
 932 poster is titled
 933 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
 934 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
 935 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
 936 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
 937 and Pamela Smith.  Please  have a look.</p>
 938
 939 <p>Given my problems with different file systems earlier, I decided to
 940 check out the mounted S3QL file system to see if it would be usable as
 941 a home directory (in other word, that it provided POSIX semantics when
 942 it come to locking and umask handling etc).  Running
 943 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
 944 test code to check file system semantics</a>, I was happy to discover that
 945 no error was found.  So the file system can be used for home
 946 directories, if one chooses to do so.</p>
 947
 948 <p>If you do not want a locally file system, and want something that
 949 work without the Linux fuse file system, I would like to mention the
 950 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
 951 provide locally encrypted backup using a command line client.  It have
 952 a nicer access control system, where one can split out read and write
 953 access, allowing some systems to write to the backup and others to
 954 only read from it.</p>
 955
 956 <p>As usual, if you use Bitcoin and want to show your support of my
 957 activities, please send Bitcoin donations to my address
 958 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 959
 960       </div>
 961       <div class="tags">
 962
 963
 964         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 965
 966
 967       </div>
 968     </div>
 969     <div class="padding"></div>
 970
 971     <div class="entry">
 972       <div class="title">
 973         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
 974       </div>
 975       <div class="date">
 976          8th April 2014
 977       </div>
 978       <div class="body">
 979         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
 980 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
 981 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
 982 datalagringsdirektivet er for noe, så er det
 983 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
 984 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
 985 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
 986 anbefalt</a> alle å se.</p>
 987
 988 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
 989 det kommer flere ut over dagen.  Flere kan finnes
 990 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
 991 mylder</a>.</p>
 992
 993 <p><ul>
 994
 995 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
 996 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
 997
 998 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
 999 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
1000
1001 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
1002 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
1003
1004 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
1005 gledens dag</a> - p4.no 2014-04-08
1006
1007 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
1008 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
1009
1010 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
1011 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
1012
1013 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
1014 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
1015 2014-04-08</li>
1016
1017 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
1018 DLD er ugyldig</a> - digi.no 2014-04-08</li>
1019
1020 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
1021 court declares data retention directive invalid</a> - irishtimes.com
1022 2014-04-08</li>
1023
1024 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
1025 court rules against requirement to keep data of telecom users</a> -
1026 reuters.com 2014-04-08</li>
1027
1028 </ul>
1029 </p>
1030
1031 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
1032 totalitær overvåkning av befolkningen er uakseptabelt, men det er
1033 fortsatt like viktig å beskytte privatsfæren som før, da de
1034 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
1035 innsats i prosjekter som
1036 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
1037 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
1038 noen gang.</p>
1039
1040 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
1041 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
1042 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
1043 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
1044
1045 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
1046 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
1047 partinene Høyre og Arbeiderpartiet</a> som stemte for
1048 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
1049 bli flertall mot i Stortinget.  Se mer om saken
1050 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
1051 de ord</a>.</p>
1052
1053       </div>
1054       <div class="tags">
1055
1056
1057         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1058
1059
1060       </div>
1061     </div>
1062     <div class="padding"></div>
1063
1064     <div class="entry">
1065       <div class="title">
1066         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
1067       </div>
1068       <div class="date">
1069         26th March 2014
1070       </div>
1071       <div class="body">
1072         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
1073 NRK nå har bestemt seg for
1074 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
1075 den norske dokumentarfilmen om datalagringsdirektivet skal
1076 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
1077 for detaljer om filmen) . Første visning blir på NRK2 mandag
1078 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
1079 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
1080 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
1081 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
1082 Aftenposten fra i går,
1083 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
1084 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
1085 retten til privatliv og beskyttelsen av demokrati i Norge og resten
1086 verden, og helt riktig slår fast at det er vi i databransjen som
1087 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
1088 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
1089 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
1090 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
1091 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
1092 gjenopprettet balansen.</p>
1093
1094 <p>Jeg regner med at nettutgaven dukker opp på
1095 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
1096 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
1097 øye med siden, og tips venner og slekt om at de også bør se den.</p>
1098
1099       </div>
1100       <div class="tags">
1101
1102
1103         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1104
1105
1106       </div>
1107     </div>
1108     <div class="padding"></div>
1109
1110     <div class="entry">
1111       <div class="title">
1112         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
1113       </div>
1114       <div class="date">
1115         25th March 2014
1116       </div>
1117       <div class="body">
1118         <p>Did you ever need to store logs or other files in a way that would
1119 allow it to be used as evidence in court, and needed a way to
1120 demonstrate without reasonable doubt that the file had not been
1121 changed since it was created?  Or, did you ever need to document that
1122 a given document was received at some point in time, like some
1123 archived document or the answer to an exam, and not changed after it
1124 was received?  The problem in these settings is to remove the need to
1125 trust yourself and your computers, while still being able to prove
1126 that a file is the same as it was at some given time in the past.</p>
1127
1128 <p>A solution to these problems is to have a trusted third party
1129 "stamp" the document and verify that at some given time the document
1130 looked a given way.  Such
1131 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
1132 have been around for thousands of years, and its digital equivalent is
1133 called a
1134 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1135 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
1136 Engineering Task Force</a> standardised how such service could work a
1137 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
1138 3161</a>.  The mechanism is simple.  Create a hash of the file in
1139 question, send it to a trusted third party which add a time stamp to
1140 the hash and sign the result with its private key, and send back the
1141 signed hash + timestamp.  Both email, FTP and HTTP can be used to
1142 request such signature, depending on what is provided by the service
1143 used. Anyone with the document and the signature can then verify that
1144 the document matches the signature by creating their own hash and
1145 checking the signature using the trusted third party public key.
1146 There are several commercial services around providing such
1147 timestamping.  A quick search for
1148 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
1149 service</a>" pointed me to at least
1150 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
1151 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
1152 Vadis</a>,
1153 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
1154 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
1155 Trust Finder</a>.  The system work as long as the private key of the
1156 trusted third party is not compromised.</p>
1157
1158 <p>But as far as I can tell, there are very few public trusted
1159 timestamp services available for everyone.  I've been looking for one
1160 for a while now. But yesterday I found one over at
1161 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
1162 Forschungsnetz</a> mentioned in
1163 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
1164 blog by David Müller</a>.  I then found
1165 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
1166 good recipe on how to use the service</a> over at the University of
1167 Greifswald.</p>
1168
1169 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
1170 both server and tools to use and set up your own signing service.  See
1171 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
1172 following shell script demonstrate how to extract a signed timestamp
1173 for any file on the disk in a Debian environment:</p>
1174
1175 <p><blockquote><pre>
1176 #!/bin/sh
1177 set -e
1178 url="http://zeitstempel.dfn.de"
1179 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
1180 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
1181 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
1182 cafile=chain.txt
1183 if [ ! -f $cafile ] ; then
1184     wget -O $cafile "$caurl"
1185 fi
1186 openssl ts -query -data "$1" -cert | tee "$reqfile" \
1187     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
1188 openssl ts -reply -in "$resfile" -text 1>&2
1189 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
1190 base64 < "$resfile"
1191 rm "$reqfile" "$resfile"
1192 </pre></blockquote></p>
1193
1194 <p>The argument to the script is the file to timestamp, and the output
1195 is a base64 encoded version of the signature to STDOUT and details
1196 about the signature to STDERR.  Note that due to
1197 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
1198 in the tsget script</a>, you might need to modify the included script
1199 and remove the last line.  Or just write your own HTTP uploader using
1200 curl. :) Now you too can prove and verify that files have not been
1201 changed.</p>
1202
1203 <p>But the Internet need more public trusted timestamp services.
1204 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
1205 my work place the <a href="http://www.uio.no/">University of Oslo</a>
1206 to set up?</p>
1207
1208       </div>
1209       <div class="tags">
1210
1211
1212         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1213
1214
1215       </div>
1216     </div>
1217     <div class="padding"></div>
1218
1219     <div class="entry">
1220       <div class="title">
1221         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
1222       </div>
1223       <div class="date">
1224         14th March 2014
1225       </div>
1226       <div class="body">
1227         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1228 project</a> is working on providing the software and hardware for
1229 making it easy for non-technical people to host their data and
1230 communication at home, and being able to communicate with their
1231 friends and family encrypted and away from prying eyes.  It has been
1232 going on for a while, and is slowly progressing towards a new test
1233 release (0.2).</p>
1234
1235 <p>And what day could be better than the Pi day to announce that the
1236 new version will provide "hard drive" / SD card / USB stick images for
1237 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
1238 system), and can also be installed using a Debian installer preseed
1239 file.  The Debian based Freedombox is now based on Debian Jessie,
1240 where most of the needed packages used are already present.  Only one,
1241 the freedombox-setup package, is missing.  To try to build your own
1242 boot image to test the current status, fetch the freedom-maker scripts
1243 and build using
1244 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
1245 with a user with sudo access to become root:
1246
1247 <pre>
1248 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1249   freedom-maker
1250 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1251   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1252   u-boot-tools
1253 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1254 </pre>
1255
1256 <p>Root access is needed to run debootstrap and mount loopback
1257 devices.  See the README for more details on the build. If you do not
1258 want all three images, trim the make line.  But note that thanks to <a
1259 href="https://bugs.debian.org/741407">a race condition in
1260 vmdebootstrap</a>, the build might fail without the patch to the
1261 kpartx call.</p>
1262
1263 <p>If you instead want to install using a Debian CD and the preseed
1264 method, boot a Debian Wheezy ISO and use this boot argument to load
1265 the preseed values:</p>
1266
1267 <pre>
1268 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1269 </pre>
1270
1271 <p>But note that due to <a href="https://bugs.debian.org/740673">a
1272 recently introduced bug in apt in Jessie</a>, the installer will
1273 currently hang while setting up APT sources.  Killing the
1274 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
1275 installation will get the installation going.  This affect all
1276 installations in Jessie, and I expect it will be fixed soon.</p>
1277
1278 <p>Give it a go and let us know how it goes on the mailing list, and help
1279 us get the new release published. :) Please join us on
1280 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1281 irc.debian.org)</a> and
1282 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1283 mailing list</a> if you want to help make this vision come true.</p>
1284
1285       </div>
1286       <div class="tags">
1287
1288
1289         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1290
1291
1292       </div>
1293     </div>
1294     <div class="padding"></div>
1295
1296     <div class="entry">
1297       <div class="title">
1298         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
1299       </div>
1300       <div class="date">
1301         29th January 2014
1302       </div>
1303       <div class="body">
1304         <p>Bitcoin is a incredible use of peer to peer communication and
1305 encryption, allowing direct and immediate money transfer without any
1306 central control.  It is sometimes claimed to be ideal for illegal
1307 activity, which I believe is quite a long way from the truth.  At least
1308 I would not conduct illegal money transfers using a system where the
1309 details of every transaction are kept forever.  This point is
1310 investigated in
1311 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
1312 from December 2013, in the article
1313 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
1314 Fistful of Bitcoins - Characterizing Payments Among Men with No
1315 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
1316 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
1317 analyse the transaction log in the Bitcoin system, using it to find
1318 addresses belong to individuals and organisations and follow the flow
1319 of money from both Bitcoin theft and trades on Silk Road to where the
1320 money end up.  This is how they wrap up their article:</p>
1321
1322 <p><blockquote>
1323 <p>"To demonstrate the usefulness of this type of analysis, we turned
1324 our attention to criminal activity. In the Bitcoin economy, criminal
1325 activity can appear in a number of forms, such as dealing drugs on
1326 Silk Road or simply stealing someone else’s bitcoins. We followed the
1327 flow of bitcoins out of Silk Road (in particular, from one notorious
1328 address) and from a number of highly publicized thefts to see whether
1329 we could track the bitcoins to known services. Although some of the
1330 thieves attempted to use sophisticated mixing techniques (or possibly
1331 mix services) to obscure the flow of bitcoins, for the most part
1332 tracking the bitcoins was quite straightforward, and we ultimately saw
1333 large quantities of bitcoins flow to a variety of exchanges directly
1334 from the point of theft (or the withdrawal from Silk Road).</p>
1335
1336 <p>As acknowledged above, following stolen bitcoins to the point at
1337 which they are deposited into an exchange does not in itself identify
1338 the thief; however, it does enable further de-anonymization in the
1339 case in which certain agencies can determine (through, for example,
1340 subpoena power) the real-world owner of the account into which the
1341 stolen bitcoins were deposited.  Because such exchanges seem to serve
1342 as chokepoints into and out of the Bitcoin economy (i.e., there are
1343 few alternative ways to cash out), we conclude that using Bitcoin for
1344 money laundering or other illicit purposes does not (at least at
1345 present) seem to be particularly attractive."</p>
1346 </blockquote><p>
1347
1348 <p>These researches are not the first to analyse the Bitcoin
1349 transaction log.  The 2011 paper
1350 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
1351 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
1352 summarized like this:</p>
1353
1354 <p><blockquote>
1355 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
1356 complicated issue. Within the system, users are identified by
1357 public-keys only. An attacker wishing to de-anonymize its users will
1358 attempt to construct the one-to-many mapping between users and
1359 public-keys and associate information external to the system with the
1360 users. Bitcoin tries to prevent this attack by storing the mapping of
1361 a user to his or her public-keys on that user's node only and by
1362 allowing each user to generate as many public-keys as required. In
1363 this chapter we consider the topological structure of two networks
1364 derived from Bitcoin's public transaction history. We show that the
1365 two networks have a non-trivial topological structure, provide
1366 complementary views of the Bitcoin system and have implications for
1367 anonymity. We combine these structures with external information and
1368 techniques such as context discovery and flow analysis to investigate
1369 an alleged theft of Bitcoins, which, at the time of the theft, had a
1370 market value of approximately half a million U.S. dollars."
1371 </blockquote></p>
1372
1373 <p>I hope these references can help kill the urban myth that Bitcoin
1374 is anonymous.  It isn't really a good fit for illegal activites.  Use
1375 cash if you need to stay anonymous, at least until regular DNA
1376 sampling of notes and coins become the norm. :)</p>
1377
1378 <p>As usual, if you use Bitcoin and want to show your support of my
1379 activities, please send Bitcoin donations to my address
1380 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1381
1382       </div>
1383       <div class="tags">
1384
1385
1386         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
1387
1388
1389       </div>
1390     </div>
1391     <div class="padding"></div>
1392
1393     <div class="entry">
1394       <div class="title">
1395         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
1396       </div>
1397       <div class="date">
1398         21st November 2013
1399       </div>
1400       <div class="body">
1401         <p>Drones, flying robots, are getting more and more popular.  The most
1402 know ones are the killer drones used by some government to murder
1403 people they do not like without giving them the chance of a fair
1404 trial, but the technology have many good uses too, from mapping and
1405 forest maintenance to photography and search and rescue.  I am sure it
1406 is just a question of time before "bad drones" are in the hands of
1407 private enterprises and not only state criminals but petty criminals
1408 too.  The drone technology is very useful and very dangerous.  To have
1409 some control over the use of drones, I agree with Daniel Suarez in his
1410 TED talk
1411 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
1412 decision shouldn't belong to a robot</a>", where he suggested this
1413 little gem to keep the good while limiting the bad use of drones:</p>
1414
1415 <blockquote>
1416
1417 <p>Each robot and drone should have a cryptographically signed
1418 I.D. burned in at the factory that can be used to track its movement
1419 through public spaces. We have license plates on cars, tail numbers on
1420 aircraft. This is no different. And every citizen should be able to
1421 download an app that shows the population of drones and autonomous
1422 vehicles moving through public spaces around them, both right now and
1423 historically. And civic leaders should deploy sensors and civic drones
1424 to detect rogue drones, and instead of sending killer drones of their
1425 own up to shoot them down, they should notify humans to their
1426 presence. And in certain very high-security areas, perhaps civic
1427 drones would snare them and drag them off to a bomb disposal facility.</p>
1428
1429 <p>But notice, this is more an immune system than a weapons system. It
1430 would allow us to avail ourselves of the use of autonomous vehicles
1431 and drones while still preserving our open, civil society.</p>
1432
1433 </blockquote>
1434
1435 <p>The key is that <em>every citizen</em> should be able to read the
1436 radio beacons sent from the drones in the area, to be able to check
1437 both the government and others use of drones.  For such control to be
1438 effective, everyone must be able to do it.  What should such beacon
1439 contain?  At least formal owner, purpose, contact information and GPS
1440 location.  Probably also the origin and target position of the current
1441 flight.  And perhaps some registration number to be able to look up
1442 the drone in a central database tracking their movement.  Robots
1443 should not have privacy.  It is people who need privacy.</p>
1444
1445       </div>
1446       <div class="tags">
1447
1448
1449         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1450
1451
1452       </div>
1453     </div>
1454     <div class="padding"></div>
1455
1456     <div class="entry">
1457       <div class="title">
1458         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1459       </div>
1460       <div class="date">
1461         26th October 2013
1462       </div>
1463       <div class="body">
1464         <p>De siste måneders eksponering av
1465 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1466 totale overvåkningen som foregår i den vestlige verden dokumenterer
1467 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
1468 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1469 selv er de mest interessante personene å lage profiler på, for å kunne
1470 påvirke dem.</p>
1471
1472 <p>For å ta et lite eksempel: Stortingets nettsted,
1473 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1474 forsåvidt også
1475 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1476 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1477 de største brukerne av informasjonen der er representanter og
1478 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
1479 er mer skjult er at Stortingets nettsted bruker
1480 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1481 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1482 rapporterer om besøket via Internett-linjer som passerer Sverige,
1483 England og videre til USA.  Det betyr at informasjon om ethvert besøk
1484 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1485 etterretningsvesen.  De kan dermed holde et øye med hvilke
1486 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1487 ut, og hvilke sider rådgivere og andre på stortinget synes er
1488 interessant å besøke, når de gjør det og hvilke andre representanter
1489 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1490 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1491 spore representantenes aktivitet og interesse.  Hvis noen av
1492 representantene bruker Google Mail eller noen andre tjenestene som
1493 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1494 hvilke personer som bruker hvilke nettlesere og dermed knytte
1495 informasjonen opp til enkeltpersoner på Stortinget.</p>
1496
1497 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1498 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1499 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1500 bruke den informasjonen til overlater jeg til leseren å undres
1501 over.</p>
1502
1503       </div>
1504       <div class="tags">
1505
1506
1507         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1508
1509
1510       </div>
1511     </div>
1512     <div class="padding"></div>
1513
1514     <div class="entry">
1515       <div class="title">
1516         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1517       </div>
1518       <div class="date">
1519         27th September 2013
1520       </div>
1521       <div class="body">
1522         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1523 project</a> have been going on for a while, and have presented the
1524 vision, ideas and solution several places.  Here is a little
1525 collection of videos of talks and presentation of the project.</p>
1526
1527 <ul>
1528
1529 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1530 2,5 minute marketing film</a> (Youtube)</li>
1531
1532 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1533 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1534
1535 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1536 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1537 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1538 (Youtube)</li>
1539
1540 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1541 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1542
1543 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1544 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1545
1546 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1547 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1548 York City in 2012</a> (Youtube)</li>
1549
1550 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1551 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1552 (Youtube)</li>
1553
1554 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1555 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1556
1557 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1558 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1559
1560 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1561 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1562 2013</a> (Youtube)</li>
1563
1564 </ul>
1565
1566 <p>A larger list is available from
1567 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1568 Freedombox Wiki</a>.</p>
1569
1570 <p>On other news, I am happy to report that Freedombox based on Debian
1571 Jessie is coming along quite well, and soon both Owncloud and using
1572 Tor should be available for testers of the Freedombox solution. :) In
1573 a few weeks I hope everything needed to test it is included in Debian.
1574 The withsqlite package is already in Debian, and the plinth package is
1575 pending in NEW.  The third and vital part of that puzzle is the
1576 metapackage/setup framework, which is still pending an upload.  Join
1577 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1578 (#freedombox on irc.debian.org)</a> and
1579 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1580 mailing list</a> if you want to help make this vision come true.</p>
1581
1582       </div>
1583       <div class="tags">
1584
1585
1586         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1587
1588
1589       </div>
1590     </div>
1591     <div class="padding"></div>
1592
1593     <div class="entry">
1594       <div class="title">
1595         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1596       </div>
1597       <div class="date">
1598         10th September 2013
1599       </div>
1600       <div class="body">
1601         <p>I was introduced to the
1602 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1603 in 2010, when Eben Moglen presented his vision about serving the need
1604 of non-technical people to keep their personal information private and
1605 within the legal protection of their own homes.  The idea is to give
1606 people back the power over their network and machines, and return
1607 Internet back to its intended peer-to-peer architecture.  Instead of
1608 depending on a central service, the Freedombox will give everyone
1609 control over their own basic infrastructure.</p>
1610
1611 <p>I've intended to join the effort since then, but other tasks have
1612 taken priority.  But this summers nasty news about the misuse of trust
1613 and privilege exercised by the "western" intelligence gathering
1614 communities increased my eagerness to contribute to a point where I
1615 actually started working on the project a while back.</p>
1616
1617 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1618 Debian initiative</a> based on the vision from Eben Moglen, is to
1619 create a simple and cheap Debian based appliance that anyone can hook
1620 up in their home and get access to secure and private services and
1621 communication.  The initial deployment platform have been the
1622 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1623 which is a piece of hardware I do not own.  So to be able to test what
1624 the current Freedombox setup look like, I had to come up with a way to install
1625 it on some hardware I do have access to.  I have rewritten the
1626 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1627 image build framework to use .deb packages instead of only copying
1628 setup into the boot images, and thanks to this rewrite I am able to
1629 set up any machine supported by Debian Wheezy as a Freedombox, using
1630 the previously mentioned deb (and a few support debs for packages
1631 missing in Debian).</p>
1632
1633 <p>The current Freedombox setup consist of a set of bootstrapping
1634 scripts
1635 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1636 and a administrative web interface
1637 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1638 withsqlite), as well as a privacy enhancing proxy based on
1639 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1640 (freedombox-privoxy).  There is also a web/javascript based XMPP
1641 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1642 trying (unsuccessfully so far) to talk to the XMPP server
1643 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
1644 web interface is pluggable, and the goal is to use it to enable OpenID
1645 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
1646 this is really working yet, see
1647 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1648 project TODO</a> for links to GIT repositories.  Most of the code is
1649 on github at the moment.  The HTTP proxy is operational out of the
1650 box, and the admin web interface can be used to add/remove plinth
1651 users.  I've not been able to do anything else with it so far, but
1652 know there are several branches spread around github and other places
1653 with lots of half baked features.</p>
1654
1655 <p>Anyway, if you want to have a look at the current state, the
1656 following recipes should work to give you a test machine to poke
1657 at.</p>
1658
1659 <p><strong>Debian Wheezy amd64</strong></p>
1660
1661 <ol>
1662
1663 <li>Fetch normal Debian Wheezy installation ISO.</li>
1664 <li>Boot from it, either as CD or USB stick.</li>
1665 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1666 to the Debian installer:<p>
1667 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1668
1669 <li>Answer the few language/region/password questions and pick disk to
1670 install on.</li>
1671
1672 <li>When the installation is finished and the machine have rebooted a
1673 few times, your Freedombox is ready for testing.</li>
1674
1675 </ol>
1676
1677 <p><strong>Raspberry Pi Raspbian</strong></p>
1678
1679 <ol>
1680
1681 <li>Fetch a Raspbian SD card image, create SD card.</li>
1682 <li>Boot from SD card, extend file system to fill the card completely.</li>
1683 <li><p>Log in and add this to /etc/sources.list:</p>
1684 <pre>
1685 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1686 </pre></li>
1687 <li><p>Run this as root:</p>
1688 <pre>
1689 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1690    apt-key add -
1691 apt-get update
1692 apt-get install freedombox-setup
1693 /usr/lib/freedombox/setup
1694 </pre></li>
1695 <li>Reboot into your freshly created Freedombox.</li>
1696
1697 </ol>
1698
1699 <p>You can test it on other architectures too, but because the
1700 freedombox-privoxy package is binary, it will only work as intended on
1701 the architectures where I have had time to build the binary and put it
1702 in my APT repository.  But do not let this stop you.  It is only a
1703 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1704
1705 <p>Note that by default Freedombox is a DHCP server on the
1706 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1707 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1708 disable</tt>" as root.</p>
1709
1710 <p>Please let me know if this works for you, or if you have any
1711 problems.  We gather on the IRC channel
1712 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1713 irc.debian.org and the
1714 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1715 mailing list</a>.</p>
1716
1717 <p>Once you get your freedombox operational, you can visit
1718 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1719 welcome screen (dead end - do not be surprised if you are unable to
1720 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1721 to look at the rest of plinth.  The default user is 'admin' and the
1722 default password is 'secret'.</p>
1723
1724       </div>
1725       <div class="tags">
1726
1727
1728         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1729
1730
1731       </div>
1732     </div>
1733     <div class="padding"></div>
1734
1735     <div class="entry">
1736       <div class="title">
1737         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1738       </div>
1739       <div class="date">
1740         27th February 2013
1741       </div>
1742       <div class="body">
1743         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1744 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1745 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1746 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1747 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1748 (where I am the chair of the board) and
1749 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1750 Center</a>.  The title of the talk is «The Free Software Movement and
1751 GNU», with this description:
1752
1753 <p><blockquote>
1754 The Free Software Movement campaigns for computer users' freedom to
1755 cooperate and control their own computing. The Free Software Movement
1756 developed the GNU operating system, typically used together with the
1757 kernel Linux, specifically to make these freedoms possible.
1758 </blockquote></p>
1759
1760 <p>The meeting is open for everyone.  Due to space limitations, the
1761 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1762 am really curious how many will show up.  See
1763 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1764 page</a> for the location details.</p>
1765
1766       </div>
1767       <div class="tags">
1768
1769
1770         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1771
1772
1773       </div>
1774     </div>
1775     <div class="padding"></div>
1776
1777     <div class="entry">
1778       <div class="title">
1779         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1780       </div>
1781       <div class="date">
1782         27th November 2012
1783       </div>
1784       <div class="body">
1785         <p>I fjor meldte Dagbladet og andre medier at
1786 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1787 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1788 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1789 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1790 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1791 artikkelen at</p>
1792
1793 <blockquote>
1794 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1795 samtaler som er registrert på basestasjoner i tilknytning til både
1796 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1797 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1798 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1799 </blockquote>
1800
1801 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1802 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1803 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1804 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1805 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1806 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1807 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1808 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1809 sentrum og tettsteder, der det meste av annen aktivitet i et område
1810 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1811 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1812 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1813 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1814 (noe de kanskje angret på
1815 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1816 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1817 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1818 dermed blir med og analysert når politiet ber om informasjon om
1819 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1820 mediehus nå for tiden.</p>
1821
1822 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1823 informasjon om alle samtaler med journalister, hvilket bør få varslere
1824 og andre som vil tipse journalister til å tenke seg to ganger før de
1825 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1826
1827 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1828 problemstillingen i sin bok
1829 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1830 kildevern</a> som ble lansert i år og
1831 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1832 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1833 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1834 at så få journalister tar opp denne problemstillingen, og ikke stiller
1835 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1836 den raderingen av personvernet som har foregått i Norge i løpet av
1837 mange år nå.</p>
1838
1839       </div>
1840       <div class="tags">
1841
1842
1843         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1844
1845
1846       </div>
1847     </div>
1848     <div class="padding"></div>
1849
1850     <div class="entry">
1851       <div class="title">
1852         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1853       </div>
1854       <div class="date">
1855         21st November 2012
1856       </div>
1857       <div class="body">
1858         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1859 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1860 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1861 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1862 beskjed om at min henvendelse har fått
1863 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1864 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1865 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1866
1867 <blockquote>
1868 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1869 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1870 <br>To: Petter Reinholdtsen
1871 <br>Subject: Reservasjon mot BankID</p>
1872
1873 <p>Hei Petter,</p>
1874
1875 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1876 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1877 reservere seg på denne måten.</p>
1878
1879 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1880 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1881 valgfriheten har vi inngått avtaler med BankID, Buypass og
1882 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1883 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1884 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1885
1886 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1887 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1888 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1889 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1890 denne typen virksomheter. For BankID sin del ble det gjennomført
1891 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1892 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1893 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1894
1895 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1896 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1897 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1898 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1899 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1900 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1901 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1902 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
1903 bedre grunnidentifisering av innbyggere.</p>
1904
1905 <p>Mvh
1906 <br>Stig Hornnes
1907 <br>Rådgiver - FAD</p>
1908 </blockquote>
1909
1910 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
1911 reservere seg på denne måten.  FAD burde være klar over
1912 problemstillingen med reservasjon, da jeg tok det opp med dem da de
1913 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
1914 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
1915 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
1916 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
1917 steg.</p>
1918
1919 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
1920 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
1921 nøkkel-kryptering, eller
1922 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
1923 kryptografi</a> som det også kalles.  En fin beskrivelse
1924 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
1925 matematikk.org</a>:</p>
1926
1927 <blockquote>
1928 Se for deg at person A har en hengelås og at han sender den til deg (i
1929 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
1930 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
1931 låse opp igjen, siden bare A har den riktige nøkkelen.
1932 </blockquote>
1933
1934 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
1935 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
1936 problem med BankID er det er utformet slik at banken beholder nøkkelen
1937 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
1938 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
1939 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
1940 avtaler på mine vegne eller få tilgang til min personsensitive
1941 informasjon.  Jeg forventer at det velges en teknisk løsning der det
1942 er tvingende nødvendig at jeg er involvert når det skal signeres noe
1943 på mine vegne.  BankID er ikke en slik.</p>
1944
1945       </div>
1946       <div class="tags">
1947
1948
1949         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1950
1951
1952       </div>
1953     </div>
1954     <div class="padding"></div>
1955
1956     <div class="entry">
1957       <div class="title">
1958         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1959       </div>
1960       <div class="date">
1961         16th November 2012
1962       </div>
1963       <div class="body">
1964         <p>Onsdag i denne uka annonserte
1965 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1966 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1967 logge inn på offentlige nettsider der en kan få tilgang til
1968 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1969 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1970 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1971 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1972 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1973
1974 <p>Jeg har derfor valgt å bruke
1975 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1976 banker som ikke krever BankID, se
1977 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1978 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1979 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1980 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1981 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1982 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1983 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1984 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1985 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1986 ikke Postbankens kundestøtte sant i 2009.</p>
1987
1988 <p>Når en i tillegg fra
1989 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1990 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1991 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1992 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1993 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1994 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1995 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1996 epost-brev til Fornyingsdepartementet i går:</p>
1997
1998 <p><blockquote>
1999 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
2000 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2001 <br>To: postmottak (at) fad.dep.no
2002 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
2003
2004 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
2005 levere elektronisk ID for offentlige digitale tjenester til BankID
2006 Norge, referert til blant annet i Digi[1] og i FADs
2007 pressemelding[2].</p>
2008
2009 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
2010 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
2011
2012 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
2013 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
2014 tilgang til informasjon som hører til min min privatsfære ved hjelp av
2015 innlogging med BankID.</p>
2016
2017 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
2018 logge inn som meg på offentlige digitale tjenester ved hjelp av
2019 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
2020 å logge meg inn på slike tjenester som kan inneholde personsensitiv
2021 informasjon om meg.</p>
2022
2023 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
2024 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
2025 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
2026 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
2027 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
2028 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
2029
2030 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
2031
2032 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
2033 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
2034 det gjelder tilgang til "min" informasjon hos det offentlige, i
2035 forkant av BankID-integrasjon mot ID-porten som i følge
2036 pressemeldingen skal komme på plass i løpet av et par uker.</p>
2037
2038 <p>--
2039 <br>Vennlig hilsen
2040 <br>Petter Reinholdtsen</p>
2041 </blockquote>
2042
2043 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
2044 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
2045
2046 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
2047 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
2048 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
2049 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
2050 på både "min" offentlige og private nøkkel.</p>
2051
2052       </div>
2053       <div class="tags">
2054
2055
2056         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2057
2058
2059       </div>
2060     </div>
2061     <div class="padding"></div>
2062
2063     <div class="entry">
2064       <div class="title">
2065         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
2066       </div>
2067       <div class="date">
2068          4th November 2012
2069       </div>
2070       <div class="body">
2071         <p>Slashdot just ran a story about the European Central Bank (ECB)
2072 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
2073 a report (PDF)</a> about virtual currencies and
2074 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
2075 see how a member of the bitcoin community
2076 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
2077 the report</a>.  As for the future, I suspect the central banks and
2078 the governments will outlaw bitcoin if it gain any popularity, to avoid
2079 competition.  My thoughts go to the
2080 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
2081 negative inflation on cash which was such a success that it was
2082 terminated by the Austrian National Bank in 1933.  A successful
2083 alternative would be a threat to the current money system and gain
2084 powerful forces to work against it.</p>
2085
2086 <p>While checking out the current status of bitcoin, I also discovered
2087 that the community already seem to have
2088 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
2089 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
2090 how members of "small" communities tend to trust each other.  I guess
2091 enterprising crocks will try again and again, as they do anywhere
2092 wealth is available.</p>
2093
2094       </div>
2095       <div class="tags">
2096
2097
2098         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2099
2100
2101       </div>
2102     </div>
2103     <div class="padding"></div>
2104
2105     <div class="entry">
2106       <div class="title">
2107         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
2108       </div>
2109       <div class="date">
2110         18th October 2012
2111       </div>
2112       <div class="body">
2113         <p>Civil liberties and privacy in the western world are going down the
2114 drain, and it is hard to fight against it.  I try to do my best, but
2115 time is limited.  I hope you do your best too.  A few years ago I came
2116 across a marvellous drawing by
2117 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
2118 visualising some of what is going on.
2119
2120 <p><a href="http://www.claybennett.com/pages/security_fence.html">
2121 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
2122
2123 <blockquote>
2124 «They who can give up essential liberty to obtain a little temporary
2125 safety, deserve neither liberty nor safety.» - Benjamin Franklin
2126 </blockquote>
2127
2128 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
2129 you see a surveillance camera?  I do not.  Do you feel safe when you
2130 leave electronic traces of your behaviour and opinions?  I do not.  I
2131 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
2132 Panopticon</a>, and can not help to think that we are slowly
2133 transforming our society to a huge Panopticon on our own.</p>
2134
2135       </div>
2136       <div class="tags">
2137
2138
2139         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2140
2141
2142       </div>
2143     </div>
2144     <div class="padding"></div>
2145
2146     <div class="entry">
2147       <div class="title">
2148         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
2149       </div>
2150       <div class="date">
2151         28th January 2011
2152       </div>
2153       <div class="body">
2154         <p>The last few days I have looked at ways to track open security
2155 issues here at my work with the University of Oslo.  My idea is that
2156 it should be possible to use the information about security issues
2157 available on the Internet, and check our locally
2158 maintained/distributed software against this information.  It should
2159 allow us to verify that no known security issues are forgotten.  The
2160 CVE database listing vulnerabilities seem like a great central point,
2161 and by using the package lists from Debian mapped to CVEs provided by
2162 the testing security team, I believed it should be possible to figure
2163 out which security holes were present in our free software
2164 collection.</p>
2165
2166 <p>After reading up on the topic, it became obvious that the first
2167 building block is to be able to name software packages in a unique and
2168 consistent way across data sources.  I considered several ways to do
2169 this, for example coming up with my own naming scheme like using URLs
2170 to project home pages or URLs to the Freshmeat entries, or using some
2171 existing naming scheme.  And it seem like I am not the first one to
2172 come across this problem, as MITRE already proposed and implemented a
2173 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
2174 Platform Enumeration</a> dictionary, a vocabulary for referring to
2175 software, hardware and other platform components.  The CPE ids are
2176 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
2177 Vulnerability Database</a>, allowing me to look up know security
2178 issues for any CPE name.  With this in place, all I need to do is to
2179 locate the CPE id for the software packages we use at the university.
2180 This is fairly trivial (I google for 'cve cpe $package' and check the
2181 NVD entry if a CVE for the package exist).</p>
2182
2183 <p>To give you an example.  The GNU gzip source package have the CPE
2184 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
2185 check out, one could look up
2186 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
2187 in NVD</a> and get a list of 6 security holes with public CVE entries.
2188 The most recent one is
2189 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
2190 and at the bottom of the NVD page for this vulnerability the complete
2191 list of affected versions is provided.</p>
2192
2193 <p>The NVD database of CVEs is also available as a XML dump, allowing
2194 for offline processing of issues.  Using this dump, I've written a
2195 small script taking a list of CPEs as input and list all CVEs
2196 affecting the packages represented by these CPEs.  One give it CPEs
2197 with version numbers as specified above and get a list of open
2198 security issues out.</p>
2199
2200 <p>Of course for this approach to be useful, the quality of the NVD
2201 information need to be high.  For that to happen, I believe as many as
2202 possible need to use and contribute to the NVD database.  I notice
2203 RHEL is providing
2204 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
2205 map from CVE to CPE</a>, indicating that they are using the CPE
2206 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
2207
2208 <p>To get an idea about the quality for free software, I spent some
2209 time making it possible to compare the CVE database from Debian with
2210 the CVE database in NVD.  The result look fairly good, but there are
2211 some inconsistencies in NVD (same software package having several
2212 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
2213 Debian believe are affected by a CVE).  Hope to find time to improve
2214 the quality of NVD, but that require being able to get in touch with
2215 someone maintaining it.  So far my three emails with questions and
2216 corrections have not seen any reply, but I hope contact can be
2217 established soon.</p>
2218
2219 <p>An interesting application for CPEs is cross platform package
2220 mapping.  It would be useful to know which packages in for example
2221 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
2222 this would be trivial if all linux distributions provided CPE entries
2223 for their packages.</p>
2224
2225       </div>
2226       <div class="tags">
2227
2228
2229         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2230
2231
2232       </div>
2233     </div>
2234     <div class="padding"></div>
2235
2236     <div class="entry">
2237       <div class="title">
2238         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
2239       </div>
2240       <div class="date">
2241         11th December 2010
2242       </div>
2243       <div class="body">
2244         <p>As I continue to explore
2245 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
2246 what properties the system have, and how it will be affected by laws
2247 and regulations here in Norway.  Here are some random notes.</p>
2248
2249 <p>One interesting thing to note is that since the transactions are
2250 verified using a peer to peer network, all details about a transaction
2251 is known to everyone.  This means that if a BitCoin address has been
2252 published like I did with mine in my initial post about BitCoin, it is
2253 possible for everyone to see how many BitCoins have been transfered to
2254 that address.  There is even a web service to look at the details for
2255 all transactions.  There I can see that my address
2256 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
2257 have received 16.06 Bitcoin, the
2258 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
2259 address of Simon Phipps have received 181.97 BitCoin and the address
2260 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
2261 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
2262 every one of you that donated bitcoins to support my activity. The
2263 fact that anyone can see how much money was transfered to a given
2264 address make it more obvious why the BitCoin community recommend to
2265 generate and hand out a new address for each transaction.  I'm told
2266 there is no way to track which addresses belong to a given person or
2267 organisation without the person or organisation revealing it
2268 themselves, as Simon, EFF and I have done.</p>
2269
2270 <p>In Norway, and in most other countries, there are laws and
2271 regulations limiting how much money one can transfer across the border
2272 without declaring it.  There are money laundering, tax and accounting
2273 laws and regulations I would expect to apply to the use of BitCoin.
2274 If the Skolelinux foundation
2275 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
2276 Debian Labs</a>) were to accept donations in BitCoin in addition to
2277 normal bank transfers like EFF is doing, how should this be accounted?
2278 Given that it is impossible to know if money can cross the border or
2279 not, should everything or nothing be declared?  What exchange rate
2280 should be used when calculating taxes?  Would receivers have to pay
2281 income tax if the foundation were to pay Skolelinux contributors in
2282 BitCoin?  I have no idea, but it would be interesting to know.</p>
2283
2284 <p>For a currency to be useful and successful, it must be trusted and
2285 accepted by a lot of users.  It must be possible to get easy access to
2286 the currency (as a wage or using currency exchanges), and it must be
2287 easy to spend it.  At the moment BitCoin seem fairly easy to get
2288 access to, but there are very few places to spend it.  I am not really
2289 a regular user of any of the vendor types currently accepting BitCoin,
2290 so I wonder when my kind of shop would start accepting BitCoins.  I
2291 would like to buy electronics, travels and subway tickets, not herbs
2292 and books. :) The currency is young, and this will improve over time
2293 if it become popular, but I suspect regular banks will start to lobby
2294 to get BitCoin declared illegal if it become popular.  I'm sure they
2295 will claim it is helping fund terrorism and money laundering (which
2296 probably would be true, as is any currency in existence), but I
2297 believe the problems should be solved elsewhere and not by blaming
2298 currencies.</p>
2299
2300 <p>The process of creating new BitCoins is called mining, and it is
2301 CPU intensive process that depend on a bit of luck as well (as one is
2302 competing against all the other miners currently spending CPU cycles
2303 to see which one get the next lump of cash).  The "winner" get 50
2304 BitCoin when this happen.  Yesterday I came across the obvious way to
2305 join forces to increase ones changes of getting at least some coins,
2306 by coordinating the work on mining BitCoins across several machines
2307 and people, and sharing the result if one is lucky and get the 50
2308 BitCoins.  Check out
2309 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
2310 if this sounds interesting.  I have not had time to try to set up a
2311 machine to participate there yet, but have seen that running on ones
2312 own for a few days have not yield any BitCoins througth mining
2313 yet.</p>
2314
2315 <p>Update 2010-12-15: Found an <a
2316 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
2317 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
2318 it was interesting to read.  The arguments presented seem to be
2319 equally valid for gold, which was used as a currency for many years.</p>
2320
2321       </div>
2322       <div class="tags">
2323
2324
2325         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2326
2327
2328       </div>
2329     </div>
2330     <div class="padding"></div>
2331
2332     <div class="entry">
2333       <div class="title">
2334         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
2335       </div>
2336       <div class="date">
2337         11th December 2010
2338       </div>
2339       <div class="body">
2340         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
2341 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
2342 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
2343 artikkel i Washington Times</a> som igjen refererer til en artikkel i
2344 det fagfellevurderte tidsskriftet Journal of Transportation Security
2345 med tittelen
2346 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
2347 evaluation of airport x-ray backscatter units based on image
2348 characteristics</a>" som enkelt konstaterer at
2349 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
2350 som kler av reisende på flyplasser ikke er i stand til å avsløre det
2351 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
2352 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
2353 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
2354 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
2355 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
2356 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
2357 kan.</p>
2358
2359       </div>
2360       <div class="tags">
2361
2362
2363         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2364
2365
2366       </div>
2367     </div>
2368     <div class="padding"></div>
2369
2370     <div class="entry">
2371       <div class="title">
2372         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
2373       </div>
2374       <div class="date">
2375         10th December 2010
2376       </div>
2377       <div class="body">
2378         <p>With this weeks lawless
2379 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
2380 attacks</a> on Wikileak and
2381 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
2382 speech</a>, it has become obvious that PayPal, visa and mastercard can
2383 not be trusted to handle money transactions.
2384 A blog post from
2385 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
2386 Phipps on bitcoin</a> reminded me about a project that a friend of
2387 mine mentioned earlier.  I decided to follow Simon's example, and get
2388 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
2389 some help from my friend to get it all running, and he even handed me
2390 some bitcoins to get started.  I even donated a few bitcoins to Simon
2391 for helping me remember BitCoin.</p>
2392
2393 <p>So, what is bitcoins, you probably wonder?  It is a digital
2394 crypto-currency, decentralised and handled using peer-to-peer
2395 networks.  It allows anonymous transactions and prohibits central
2396 control over the transactions, making it impossible for governments
2397 and companies alike to block donations and other transactions.  The
2398 source is free software, and while the key dependency wxWidgets 2.9
2399 for the graphical user interface is missing in Debian, the command
2400 line client builds just fine.  Hopefully Jonas
2401 <a href="http://bugs.debian.org/578157">will get the package into
2402 Debian</a> soon.</p>
2403
2404 <p>Bitcoins can be converted to other currencies, like USD and EUR.
2405 There are <a href="http://www.bitcoin.org/trade">companies accepting
2406 bitcoins</a> when selling services and goods, and there are even
2407 currency "stock" markets where the exchange rate is decided.  There
2408 are not many users so far, but the concept seems promising.  If you
2409 want to get started and lack a friend with any bitcoins to spare,
2410 you can even get
2411 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
2412 bitcoin at the time of writing).  Use
2413 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
2414 on the current exchange rates.</p>
2415
2416 <p>As an experiment, I have decided to set up bitcoind on one of my
2417 machines.  If you want to support my activity, please send Bitcoin
2418 donations to the address
2419 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
2420
2421       </div>
2422       <div class="tags">
2423
2424
2425         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2426
2427
2428       </div>
2429     </div>
2430     <div class="padding"></div>
2431
2432     <div class="entry">
2433       <div class="title">
2434         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
2435       </div>
2436       <div class="date">
2437         23rd November 2010
2438       </div>
2439       <div class="body">
2440         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2441 <a
2442 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2443 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
2444 er glad jeg nå er meldt ut av DND.</p>
2445
2446 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2447 men et overgrep mot individer i utvikling som bør læres opp til å ta
2448 egne valg.</p>
2449
2450 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2451 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2452 med Computerworld Norge</A>:</p>
2453
2454 <p><blockquote>
2455 - For alle som har barn, meg selv inkludert, er førstetanken at det
2456 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2457 har ikke godt av det. De er små individer som skal søke rundt og finne
2458 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2459 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2460 dette.
2461 </blockquote></p>
2462
2463 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2464 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
2465 virtuell
2466 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2467 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2468 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2469
2470 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2471 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2472 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2473 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2474 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2475 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
2476 lese alle de tre bøkene.</p>
2477
2478       </div>
2479       <div class="tags">
2480
2481
2482         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2483
2484
2485       </div>
2486     </div>
2487     <div class="padding"></div>
2488
2489     <div class="entry">
2490       <div class="title">
2491         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2492       </div>
2493       <div class="date">
2494          9th November 2010
2495       </div>
2496       <div class="body">
2497         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2498 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2499 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2500 overvåkningskamera i det offentlige rom er lovlig satt opp og
2501 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2502 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2503 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2504 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2505
2506 <p><blockquote>
2507 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2508 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2509 <br>To: postkasse (at) datatilsynet.no
2510 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2511
2512 <p>Hei.</p>
2513
2514 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2515 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2516 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2517
2518 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2519 søke på i &lt;URL:
2520 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2521 Kartreferanse for kameraet er tilgjengelig fra
2522 &lt;URL:
2523 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2524
2525 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2526 Datatilsynet som det skal være i henhold til lovverket?</p>
2527
2528 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2529 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2530 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2531 gjøre egne søk.</p>
2532
2533 <p>Vennlig hilsen,
2534 <br>--
2535 <br>Petter Reinholdtsen
2536 </blockquote></p>
2537
2538 <p>Her er svaret som kom dagen etter:</p>
2539
2540 <p><blockquote>
2541 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2542 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2543 <br>To: Petter Reinholdtsen
2544 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2545
2546 <p>Viser til e-post av 2. november.
2547
2548 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2549 personopplysningsloven blir fulgt. Formålet med loven er å verne
2550 enkeltpersoner mot krenking av personvernet gjennom behandling av
2551 personopplysninger.</p>
2552
2553 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2554 omkring personopplysningslovens regler på generelt grunnlag.</p>
2555
2556 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2557 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2558 finner her:
2559 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2560
2561 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2562 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2563 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2564 opp.</p>
2565
2566 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2567 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2568 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2569 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2570 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
2571 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2572
2573 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2574 overvåke med kamera, se lenke:
2575 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2576
2577 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2578 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2579 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2580 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2581 kameraet anmeldes til politiet.</p>
2582
2583 <p>Med vennlig hilsen</p>
2584
2585 <p>Maria Bakke
2586 <br>Juridisk veiledningstjeneste
2587 <br>Datatilsynet</p>
2588 </blockquote></p>
2589
2590 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2591 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2592 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2593 enhver borger enkelt kan hente ut kart over områder vi er interessert
2594 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2595 være registert.  Slike registreringer skal jo i dag fornyes
2596 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
2597 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
2598 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2599 slik at en ikke kan ignorere registrering uten at det får
2600 konsekvenser.</p>
2601
2602 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2603 når det gjelder overvåkningskamera i England) for er at enhver borger
2604 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2605 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2606 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
2607 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2608 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2609
2610       </div>
2611       <div class="tags">
2612
2613
2614         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2615
2616
2617       </div>
2618     </div>
2619     <div class="padding"></div>
2620
2621     <div class="entry">
2622       <div class="title">
2623         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2624       </div>
2625       <div class="date">
2626         14th October 2010
2627       </div>
2628       <div class="body">
2629         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2630 å GPS-spore sine medlemmers bevegelser
2631 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2632 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2633 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2634 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
2635 så langt.</p>
2636
2637 <p><blockquote>
2638 Date: Thu, 23 Sep 2010 13:38:55 +0200
2639 <br>From: Petter Reinholdtsen
2640 <br>To: postkasse@datatilsynet.no
2641 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2642
2643 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2644 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2645 at en for fremtidig bruk skal godkjenne følgende klausul i
2646 bruksvilkårene[2]:</p>
2647
2648 <p><blockquote>
2649   Andelseier er med dette gjort kjent med at bilene er utstyrt med
2650   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2651   som brukes utenfor gyldig reservasjon.
2652 </blockquote></p>
2653
2654 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2655 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2656 på søkesiden for meldinger[3], men fant intet der.</p>
2657
2658 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2659 bil?</p>
2660
2661 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2662 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2663 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2664 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2665 som i første omgang sies å skulle ha tilgang til
2666 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2667 kontrollere når bruksområdene utvides, og erfaring viser jo at
2668 bruksområder utvides når informasjon først er samlet inn.<p>
2669
2670 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2671 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2672 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2673
2674 <p>Vennlig hilsen,
2675 <br>--
2676 <br>Petter Reinholdtsen
2677 </blockquote></p>
2678
2679 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2680
2681 <p><blockquote>
2682 Date: Fri, 24 Sep 2010 11:24:17 +0200
2683 <br>From: Henok Tesfazghi
2684 <br>To: Petter Reinholdtsen
2685 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2686
2687 <p>Viser til e-post av 23. september 2010.</p>
2688
2689 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2690 personopplysningsloven blir fulgt. Formålet med loven er å verne
2691 enkeltpersoner mot krenking av personvernet gjennom behandling av
2692 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2693 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2694 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2695 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2696 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2697 relevante, vil kunne medføre et annet resultat.</p>
2698
2699 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2700 her legger opp til. Dette skyldes blant annet manglende informasjon i
2701 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2702 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2703 opplysningene skal lagres eller ikke.</p>
2704
2705 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2706 personopplysningslovens § 31. Det finnes en rekke unntak fra
2707 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2708 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2709 karakteriseres som kunder, vil unntak etter
2710 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2711 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2712
2713 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2714 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2715 se lenke:
2716 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2717 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2718
2719
2720 <p>Vennlig hilsen
2721 <br>Henok Tesfazghi
2722 <br>Rådgiver, Datatilsynet
2723 </blockquote></p>
2724
2725 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2726 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2727 dagene, eller om jeg bare finner et annet alternativ.</p>
2728
2729       </div>
2730       <div class="tags">
2731
2732
2733         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2734
2735
2736       </div>
2737     </div>
2738     <div class="padding"></div>
2739
2740     <div class="entry">
2741       <div class="title">
2742         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2743       </div>
2744       <div class="date">
2745         23rd September 2010
2746       </div>
2747       <div class="body">
2748         <p>Jeg er med i
2749 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2750 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2751 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2752 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2753 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2754 lese.</p>
2755
2756 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2757 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2758 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2759 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2760 Bilkollektivet.
2761 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2762 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2763 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2764 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2765 endringen, så jeg vet ikke om det er godkjent av
2766 f.eks. andelseiermøtet.  Ser at
2767 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2768 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2769 2010-08-26:</p>
2770
2771 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2772 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2773 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2774
2775 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2776 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2777 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2778 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2779 eller bare ser meg om etter alternativer.</p>
2780
2781       </div>
2782       <div class="tags">
2783
2784
2785         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2786
2787
2788       </div>
2789     </div>
2790     <div class="padding"></div>
2791
2792     <div class="entry">
2793       <div class="title">
2794         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2795       </div>
2796       <div class="date">
2797         15th September 2010
2798       </div>
2799       <div class="body">
2800         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2801 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2802 radiomerke med RFID</a> alle sine kunder og
2803 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2804 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2805 kommet lite frem i debatten er at det faktisk er en menneskerett å
2806 kunne ferdes anonymt internt i ens eget land.</p>
2807
2808 <p>Fant en grei kilde for dette i et
2809 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2810 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2811
2812 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2813 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2814 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2815 må respekteres, særlig retten til privatlivets fred.  I både
2816 personverndirektivet og i den norske personopplysningsloven er
2817 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2818 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2819 samtykke til behandling av personopplysninger.</p></blockquote>
2820
2821 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2822 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2823 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2824 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2825 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2826 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2827 oss som ikke registrerer oss hver gang vi beveger oss med
2828 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2829
2830       </div>
2831       <div class="tags">
2832
2833
2834         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2835
2836
2837       </div>
2838     </div>
2839     <div class="padding"></div>
2840
2841     <div class="entry">
2842       <div class="title">
2843         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2844       </div>
2845       <div class="date">
2846         31st August 2010
2847       </div>
2848       <div class="body">
2849         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2850 elektronisk stemmegiving utenfor valglokaler er
2851 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2852 behandling</a> i Stortinget.
2853 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2854 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2855
2856 <p>Håper det får flertall.</p>
2857
2858       </div>
2859       <div class="tags">
2860
2861
2862         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2863
2864
2865       </div>
2866     </div>
2867     <div class="padding"></div>
2868
2869     <div class="entry">
2870       <div class="title">
2871         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2872       </div>
2873       <div class="date">
2874         28th August 2010
2875       </div>
2876       <div class="body">
2877         <p>Jeg skrev for et halvt år siden hvordan
2878 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2879 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2880 nettopp over en
2881 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2882 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2883 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2884 veldig sans for piloten omtalt i <a
2885 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2886 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2887 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2888 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2889 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2890 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2891 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2892 tiltakene.</p>
2893
2894 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2895 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2896 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2897 passerte.  Kanskje det ville fått flere til å få øynene opp for
2898 problemet.</p>
2899
2900 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2901 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2902 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
2903 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
2904 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
2905 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
2906
2907       </div>
2908       <div class="tags">
2909
2910
2911         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2912
2913
2914       </div>
2915     </div>
2916     <div class="padding"></div>
2917
2918     <div class="entry">
2919       <div class="title">
2920         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
2921       </div>
2922       <div class="date">
2923         23rd August 2010
2924       </div>
2925       <div class="body">
2926         <p>I Norge pågår en prosess for å
2927 <a href="http://www.e-valg.dep.no/">innføre elektronisk
2928 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
2929 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
2930 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
2931 oppe til høring i 2006 forfattet jeg
2932 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
2933 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
2934 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
2935 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
2936 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
2937 boks under andres kontroll, og satse på at de som har kontroll med
2938 boksen er til å stole på - uten at en har mulighet til å verifisere
2939 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
2940
2941 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
2942 må fungere for at også ikke-krypografer skal kunne delta, har det vært
2943 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
2944 etter land.  En
2945 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
2946 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
2947 der valgkomisjonen har valgt
2948 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2949 pusse politiet på en forsker</a> som har dokumentert svakheter i
2950 valgsystemet.</p>
2951
2952 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2953 med teknobabbel for å få befolkningen til å tro at dette skal bli
2954 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2955 valgene i Norge, og bør ikke innføres.</p>
2956
2957 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2958 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2959 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2960 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2961 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2962 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2963 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2964
2965       </div>
2966       <div class="tags">
2967
2968
2969         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2970
2971
2972       </div>
2973     </div>
2974     <div class="padding"></div>
2975
2976     <div class="entry">
2977       <div class="title">
2978         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2979       </div>
2980       <div class="date">
2981         15th August 2010
2982       </div>
2983       <div class="body">
2984         <p>I found the notes from Rob Weir on
2985 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2986 to crush dissent</a> matching my own thoughts on the matter quite
2987 well.  Highly recommended for those wondering which road our society
2988 should go down.  In my view we have been heading the wrong way for a
2989 long time.</p>
2990
2991       </div>
2992       <div class="tags">
2993
2994
2995         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2996
2997
2998       </div>
2999     </div>
3000     <div class="padding"></div>
3001
3002     <div class="entry">
3003       <div class="title">
3004         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
3005       </div>
3006       <div class="date">
3007         25th July 2010
3008       </div>
3009       <div class="body">
3010         <p>The last few months me and the other Debian Edu developers have
3011 been working hard to get the Debian/Squeeze based version of Debian
3012 Edu/Skolelinux into shape.  This future version will use Kerberos for
3013 authentication, and services are slowly migrated to single signon,
3014 getting rid of password questions one at the time.</p>
3015
3016 <p>It will also feature a roaming workstation profile with local home
3017 directory, for laptops that are only some times on the Skolelinux
3018 network, and for this profile a shortcut is created in Gnome and KDE
3019 to gain access to the users home directory on the file server.  This
3020 shortcut uses SMB at the moment, and yesterday I had time to test if
3021 SMB mounting had started working in KDE after we added the cifs-utils
3022 package.  I was pleasantly surprised how well it worked.</p>
3023
3024 <p>Thanks to the recent changes to our samba configuration to get it
3025 to use Kerberos for authentication, there were no question about user
3026 password when mounting the SMB volume.  A simple click on the shortcut
3027 in the KDE menu, and a window with the home directory popped
3028 up. :)</p>
3029
3030 <p>One step closer to a single signon solution out of the box in
3031 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
3032 also Samba.  Next step is Cups and hopefully also NFS.</p>
3033
3034 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
3035 to the autobuilder administrators for some architectures being slow to
3036 sign packages, we are still missing the fixed LTSP package we need for
3037 the release.  It was uploaded three days ago with urgency=high, and if
3038 it had entered testing yesterday we would have been able to test it in
3039 time for a alpha0 release today.  As the binaries for ia64 and powerpc
3040 still not uploaded to the Debian archive, we need to delay the alpha
3041 release another day.</p>
3042
3043 <p>If you want to help out with implementing Kerberos for Debian Edu,
3044 please contact us on debian-edu@lists.debian.org.</p>
3045
3046       </div>
3047       <div class="tags">
3048
3049
3050         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3051
3052
3053       </div>
3054     </div>
3055     <div class="padding"></div>
3056
3057     <div class="entry">
3058       <div class="title">
3059         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
3060       </div>
3061       <div class="date">
3062         12th June 2010
3063       </div>
3064       <div class="body">
3065         <p>Veldig glad for å oppdage via
3066 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
3067 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
3068 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
3069 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
3070 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
3071 med andre så lenge de ikke forstyrrer min bruk av eget nett.
3072 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
3073 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
3074 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
3075 slekt og venner, holde seg oppdatert om politiske saker, kontakte
3076 organisasjoner og politikere, etc), at det for meg er helt urimelig å
3077 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
3078 at potensialet for misbruk er grunn nok til å hindre all den positive
3079 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
3080 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
3081 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
3082 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
3083 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
3084 anstrenge oss for å beholde.</p>
3085
3086       </div>
3087       <div class="tags">
3088
3089
3090         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3091
3092
3093       </div>
3094     </div>
3095     <div class="padding"></div>
3096
3097     <div class="entry">
3098       <div class="title">
3099         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
3100       </div>
3101       <div class="date">
3102         21st May 2010
3103       </div>
3104       <div class="body">
3105         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
3106 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
3107 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
3108 skulle dele innholdet på to kort med mine lesere.</p>
3109
3110 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
3111 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
3112 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
3113
3114 <pre>
3115 Flytoget Airport Express Train
3116
3117 Fra - Til        : Oslo Sentralstasjon
3118 Kategori         : Voksen
3119 Pris             : Nok 170,00
3120 Herav mva. 8,00% : NOK 12,59
3121 Betaling         : Kontant
3122 Til - Fra        : Oslo Lufthavn
3123 Utstedt:         : 08.05.10
3124 Gyldig Fra-Til   : 08.05.10-07.11.10
3125 Billetttype      : Enkeltbillett
3126
3127 102-1015-100508-48382-01-08
3128 </pre>
3129
3130 <p>På selve magnetstripen er innholdet
3131 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
3132 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
3133 det jeg ser trykket på billetten og det jeg ser av tegn i
3134 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
3135 for å gjøre det vanskelig å forfalske billetter.</p>
3136
3137 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
3138 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
3139 fall den biten vi stakk inn i dørlåsen).</p>
3140
3141 <p>Påtrykket forsiden er følgende:</p>
3142
3143 <pre>
3144 Romnummer 727
3145 Hurtigruten
3146 Midnatsol
3147 Reinholdtsen
3148 Petter
3149 Bookingno: SAX69   0742193
3150 Harstad-Bergen
3151 Dep: 09.05.2010 Arr: 12.05.2010
3152 Lugar fra Risøyhamn
3153 Kost: FRO=4
3154 </pre>
3155
3156 <p>På selve magnetstripen er innholdet
3157 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
3158 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
3159
3160       </div>
3161       <div class="tags">
3162
3163
3164         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3165
3166
3167       </div>
3168     </div>
3169     <div class="padding"></div>
3170
3171     <div class="entry">
3172       <div class="title">
3173         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
3174       </div>
3175       <div class="date">
3176          2nd May 2010
3177       </div>
3178       <div class="body">
3179         <p>One interesting feature in Active Directory, is the ability to
3180 create a new user with an expired password, and thus force the user to
3181 change the password on the first login attempt.</p>
3182
3183 <p>I'm not quite sure how to do that with the LDAP setup in Debian
3184 Edu, but did some initial testing with a local account.  The account
3185 and password aging information is available in /etc/shadow, but
3186 unfortunately, it is not possible to specify an expiration time for
3187 passwords, only a maximum age for passwords.</p>
3188
3189 <p>A freshly created account (using adduser test) will have these
3190 settings in /etc/shadow:</p>
3191
3192 <blockquote><pre>
3193 root@tjener:~# chage -l test
3194 Last password change                                    : May 02, 2010
3195 Password expires                                        : never
3196 Password inactive                                       : never
3197 Account expires                                         : never
3198 Minimum number of days between password change          : 0
3199 Maximum number of days between password change          : 99999
3200 Number of days of warning before password expires       : 7
3201 root@tjener:~#
3202 </pre></blockquote>
3203
3204 <p>The only way I could come up with to create a user with an expired
3205 account, is to change the date of the last password change to the
3206 lowest value possible (January 1th 1970), and the maximum password age
3207 to the difference in days between that date and today.  To make it
3208 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
3209 avoid testing if 0 is a valid value).</p>
3210
3211 <p>After using these commands to set it up, it seem to work as
3212 intended:</p>
3213
3214 <blockquote><pre>
3215 root@tjener:~# chage -d 1 test; chage -M 10950 test
3216 root@tjener:~# chage -l test
3217 Last password change                                    : Jan 02, 1970
3218 Password expires                                        : never
3219 Password inactive                                       : never
3220 Account expires                                         : never
3221 Minimum number of days between password change          : 0
3222 Maximum number of days between password change          : 10950
3223 Number of days of warning before password expires       : 7
3224 root@tjener:~#
3225 </pre></blockquote>
3226
3227 <p>So far I have tested this with ssh and console, and kdm (in
3228 Squeeze) login, and all ask for a new password before login in the
3229 user (with ssh, I was thrown out and had to log in again).</p>
3230
3231 <p>Perhaps we should set up something similar for Debian Edu, to make
3232 sure only the user itself have the account password?</p>
3233
3234 <p>If you want to comment on or help out with implementing this for
3235 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
3236
3237 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
3238 shadow(8) page in Debian/testing now state that setting the date of
3239 last password change to zero (0) will force the password to be changed
3240 on the first login.  This was not mentioned in the manual in Lenny, so
3241 I did not notice this in my initial testing.  I have tested it on
3242 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
3243 tested it on Lenny yet.</p>
3244
3245 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
3246 equivalent command to expire a password is '<tt>passwd -e
3247 username</tt>', which insert zero into the date of the last password
3248 change.</p>
3249
3250       </div>
3251       <div class="tags">
3252
3253
3254         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3255
3256
3257       </div>
3258     </div>
3259     <div class="padding"></div>
3260
3261     <div class="entry">
3262       <div class="title">
3263         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
3264       </div>
3265       <div class="date">
3266         19th April 2010
3267       </div>
3268       <div class="body">
3269         <p>The last few weeks i have had the pleasure of reading a
3270 thought-provoking collection of essays by Cory Doctorow, on topics
3271 touching copyright, virtual worlds, the future of man when the
3272 conscience mind can be duplicated into a computer and many more. The
3273 book titled "Content: Selected Essays on Technology, Creativity,
3274 Copyright, and the Future of the Future" is available with few
3275 restrictions on the web, for example from
3276 <a href="http://craphound.com/content/">his own site</a>. I read the
3277 epub-version from
3278 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
3279 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
3280 strongly recommend this book.</p>
3281
3282       </div>
3283       <div class="tags">
3284
3285
3286         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3287
3288
3289       </div>
3290     </div>
3291     <div class="padding"></div>
3292
3293     <div class="entry">
3294       <div class="title">
3295         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
3296       </div>
3297       <div class="date">
3298         30th December 2009
3299       </div>
3300       <div class="body">
3301         <p>Via Slashdot fant jeg en
3302 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
3303 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
3304 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
3305 totalitære politistatmetoder ikke er løsningen for å gjøre verden
3306 sikrere.  Anbefales på det varmeste.</p>
3307
3308 <p>Oppdatering: Kom over
3309 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
3310 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
3311 på flyplassene.</p>
3312
3313       </div>
3314       <div class="tags">
3315
3316
3317         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3318
3319
3320       </div>
3321     </div>
3322     <div class="padding"></div>
3323
3324     <div class="entry">
3325       <div class="title">
3326         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
3327       </div>
3328       <div class="date">
3329         30th October 2009
3330       </div>
3331       <div class="body">
3332         <p>Min hovedbankforbindelse,
3333 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
3334 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
3335 for <a href="https://www.bankid.no/">BankID</a> og går over til å
3336 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
3337 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
3338 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
3339 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
3340 BankID-avtalen.</p>
3341
3342 <p>BankID er en løsning der banken gis rett til å handle på vegne av
3343 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
3344 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
3345 oppta lån og andre handlinger som har alvorlige følger for meg.
3346 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
3347 all informasjon og tilgang som den trenger for å bruke BankID, også
3348 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
3349 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
3350 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
3351 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
3352 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
3353 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
3354 rett til å inngå avtaler på vegne av meg.</p>
3355
3356 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
3357 offentlig nøkkel, der den private nøkkelen er nødvendig for å
3358 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
3359 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
3360 sitter på både den private og den offentlige nøkkelen, og sier de kun
3361 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
3362 passord.</p>
3363
3364
3365 <p>I postbankens
3366 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
3367 for BankID</a> står følgende:</p>
3368
3369 <blockquote>
3370   <p>"6. Anvendelsesområdet for BankID</p>
3371
3372   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
3373   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
3374   identifisering og signering i forbindelse med elektronisk
3375   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
3376   elektronisk kommunikasjon med Banken og andre brukersteder som har
3377   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
3378   har inngått avtale med bank om bruk av BankID."</p>
3379 </blockquote>
3380
3381 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
3382 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
3383 også retten til å kommunisere på vegne av meg med andre brukersteder og
3384 signering av meldinger synes jeg er problematisk.  Jeg må godta at
3385 banken skal kunne signere for meg på avtaler og annen kommunikasjon
3386 for å få BankID.</p>
3387
3388 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
3389 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
3390 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
3391 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
3392 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
3393 signere avtaler på vegne av meg.</p>
3394
3395 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
3396 alle norske banker om å innføre BankID, bl.a på grunn av
3397 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
3398 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
3399 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
3400 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
3401 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
3402 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
3403 gi banken rett til å signere avtaler på mine vegne.</p>
3404
3405 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
3406 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
3407 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
3408 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
3409 begrensing.</p>
3410
3411 <p>Jeg har klaget vilkårene inn for <a
3412 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
3413 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
3414 nettbankkontroll over egne midler. :(
3415
3416 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
3417 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
3418 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
3419 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
3420 mitt poeng om at banken kan operere på kontoen (og signere avtaler
3421 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
3422 til BankID-modellen.</p>
3423
3424 <p>Oppdatering 2015-11-17: Fant en
3425 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
3426 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
3427 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
3428 omtalt over.  Anbefalt lesning.</p>
3429
3430       </div>
3431       <div class="tags">
3432
3433
3434         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3435
3436
3437       </div>
3438     </div>
3439     <div class="padding"></div>
3440
3441     <div class="entry">
3442       <div class="title">
3443         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3444       </div>
3445       <div class="date">
3446         23rd August 2009
3447       </div>
3448       <div class="body">
3449         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3450 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3451 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3452 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3453 det grunner og annet en må ta hensyn til på sjøen.</p>
3454
3455 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3456 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3457 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3458 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
3459
3460 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3461 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3462 lekket ut i havet, var det registrert problemer relatert til
3463 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
3464 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3465 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
3466 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
3467 uker tidligere konstatert manglende sjøkart.</p>
3468
3469 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3470 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3471 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3472 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3473 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
3474 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
3475 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3476 ikke har sjøkart i båten.</p>
3477
3478 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3479 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3480 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3481 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3482 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
3483 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3484 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3485
3486 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3487 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3488 om hvor viktig det er at de har oppdaterte kart.  Det bør være
3489 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3490 enn at de er pålagt å ha oppdaterte kart.</p>
3491
3492 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3493 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3494 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3495
3496 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3497 på et dugnadsbasert fribrukskart for havet,
3498 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3499 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3500 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3501 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3502
3503       </div>
3504       <div class="tags">
3505
3506
3507         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3508
3509
3510       </div>
3511     </div>
3512     <div class="padding"></div>
3513
3514     <div class="entry">
3515       <div class="title">
3516         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3517       </div>
3518       <div class="date">
3519         17th June 2009
3520       </div>
3521       <div class="body">
3522         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3523 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3524 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3525 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3526 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3527 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3528 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3529 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3530 En ting Iran åpenbart har forstått, er verdien av å kunne
3531 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3532 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3533 stemmene har vært oppbevart.</p>
3534
3535 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3536 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3537 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3538 over Internet, med et system som ikke kan kontrolltelles hvis det
3539 kommer anklager om juks med stemmene.  Systemet har flere kjente
3540 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3541 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3542 innført.</p>
3543
3544 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3545 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3546 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3547 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3548 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3549 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3550 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3551
3552       </div>
3553       <div class="tags">
3554
3555
3556         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3557
3558
3559       </div>
3560     </div>
3561     <div class="padding"></div>
3562
3563     <div class="entry">
3564       <div class="title">
3565         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3566       </div>
3567       <div class="date">
3568          2nd May 2009
3569       </div>
3570       <div class="body">
3571         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3572 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3573 når en tar tap av arbeidstid, fortrolige dokumenter,
3574 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
3575 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3576 til at jeg har kryptert harddisken på både kontormaskinen og min
3577 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
3578 komme på avveie, den første informasjon relatert til jobben min ved
3579 Universitetet i Oslo, og den andre relatert til blant annet
3580 foreningsarbeide.  Kryptering av diskene gjør at det er lite
3581 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3582 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
3583 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3584 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3585 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
3586 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3587 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
3588 det er gjort slik jeg gjør det er minimale, og gevinstene er
3589 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
3590 maskinen reinstalleres og alt er tapt.</p>
3591
3592 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3593 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3594 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
3595 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
3596 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3597 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3598 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3599 betydelige.</p>
3600
3601       </div>
3602       <div class="tags">
3603
3604
3605         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3606
3607
3608       </div>
3609     </div>
3610     <div class="padding"></div>
3611
3612     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3613     <div id="sidebar">
3614
3615
3616
3617 <h2>Archive</h2>
3618 <ul>
3619
3620 <li>2016
3621 <ul>
3622
3623 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
3624
3625 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
3626
3627 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
3628
3629 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
3630
3631 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
3632
3633 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
3634
3635 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (1)</a></li>
3636
3637 </ul></li>
3638
3639 <li>2015
3640 <ul>
3641
3642 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
3643
3644 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
3645
3646 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
3647
3648 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
3649
3650 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
3651
3652 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
3653
3654 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
3655
3656 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
3657
3658 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
3659
3660 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
3661
3662 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
3663
3664 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
3665
3666 </ul></li>
3667
3668 <li>2014
3669 <ul>
3670
3671 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3672
3673 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3674
3675 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3676
3677 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3678
3679 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3680
3681 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3682
3683 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3684
3685 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3686
3687 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3688
3689 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3690
3691 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3692
3693 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3694
3695 </ul></li>
3696
3697 <li>2013
3698 <ul>
3699
3700 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3701
3702 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3703
3704 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3705
3706 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3707
3708 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3709
3710 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3711
3712 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3713
3714 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3715
3716 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3717
3718 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3719
3720 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3721
3722 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3723
3724 </ul></li>
3725
3726 <li>2012
3727 <ul>
3728
3729 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3730
3731 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3732
3733 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3734
3735 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3736
3737 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3738
3739 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3740
3741 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3742
3743 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3744
3745 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3746
3747 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3748
3749 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3750
3751 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3752
3753 </ul></li>
3754
3755 <li>2011
3756 <ul>
3757
3758 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3759
3760 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3761
3762 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3763
3764 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3765
3766 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3767
3768 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3769
3770 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3771
3772 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3773
3774 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3775
3776 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3777
3778 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3779
3780 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3781
3782 </ul></li>
3783
3784 <li>2010
3785 <ul>
3786
3787 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3788
3789 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3790
3791 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3792
3793 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3794
3795 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3796
3797 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3798
3799 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3800
3801 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3802
3803 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3804
3805 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3806
3807 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3808
3809 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3810
3811 </ul></li>
3812
3813 <li>2009
3814 <ul>
3815
3816 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3817
3818 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3819
3820 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3821
3822 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3823
3824 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3825
3826 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3827
3828 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3829
3830 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3831
3832 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3833
3834 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3835
3836 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3837
3838 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3839
3840 </ul></li>
3841
3842 <li>2008
3843 <ul>
3844
3845 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3846
3847 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3848
3849 </ul></li>
3850
3851 </ul>
3852
3853
3854
3855 <h2>Tags</h2>
3856 <ul>
3857
3858  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3859
3860  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3861
3862  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3863
3864  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3865
3866  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
3867
3868  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
3869
3870  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3871
3872  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3873
3874  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (132)</a></li>
3875
3876  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (157)</a></li>
3877
3878  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3879
3880  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
3881
3882  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (22)</a></li>
3883
3884  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3885
3886  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (322)</a></li>
3887
3888  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
3889
3890  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3891
3892  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (27)</a></li>
3893
3894  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
3895
3896  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (17)</a></li>
3897
3898  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
3899
3900  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
3901
3902  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (12)</a></li>
3903
3904  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
3905
3906  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
3907
3908  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
3909
3910  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
3911
3912  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
3913
3914  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
3915
3916  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
3917
3918  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (7)</a></li>
3919
3920  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (275)</a></li>
3921
3922  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (181)</a></li>
3923
3924  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
3925
3926  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
3927
3928  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (60)</a></li>
3929
3930  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (92)</a></li>
3931
3932  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
3933
3934  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
3935
3936  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
3937
3938  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
3939
3940  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
3941
3942  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
3943
3944  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
3945
3946  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
3947
3948  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (47)</a></li>
3949
3950  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
3951
3952  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
3953
3954  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (49)</a></li>
3955
3956  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (4)</a></li>
3957
3958  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
3959
3960  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (37)</a></li>
3961
3962  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
3963
3964  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
3965
3966  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
3967
3968  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (58)</a></li>
3969
3970  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
3971
3972  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
3973
3974 </ul>
3975
3976
3977     </div>
3978     <p style="text-align: right">
3979  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
3980 </p>
3981
3982   </body>
3983 </html>