blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
  26       </div>
  27       <div class="date">
  28         14th March 2014
  29       </div>
  30       <div class="body">
  31         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
  32 project</a> is working on providing the software and hardware for
  33 making it easy for non-technical people to host their data and
  34 communication at home, and being able to communicate with their
  35 friends and family encrypted and away from prying eyes.  It has been
  36 going on for a while, and is slowly progressing towards a new test
  37 release (0.2).</p>
  38
  39 <p>And what day could be better than the Pi day to announce that the
  40 new version will provide "hard drive" / SD card / USB stick images for
  41 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
  42 system), and can also be installed using a Debian installer preseed
  43 file.  The Debian based Freedombox is now based on Debian Jessie,
  44 where most of the needed packages used are already present.  Only one,
  45 the freedombox-setup package, is missing.  To try to build your own
  46 boot image to test the current status, fetch the freedom-maker scripts
  47 and build using
  48 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
  49 with a user with sudo access to become root:
  50
  51 <pre>
  52 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
  53   freedom-maker
  54 sudo apt-get install git vmdebootstrap mercurial python-docutils \
  55   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
  56   u-boot-tools
  57 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
  58 </pre>
  59
  60 <p>Root access is needed to run debootstrap and mount loopback
  61 devices.  See the README for more details on the build. If you do not
  62 want all three images, trim the make line.  But note that thanks to <a
  63 href="https://bugs.debian.org/741407">a race condition in
  64 vmdebootstrap</a>, the build might fail without the patch to the
  65 kpartx call.</p>
  66
  67 <p>If you instead want to install using a Debian CD and the preseed
  68 method, boot a Debian Wheezy ISO and use this boot argument to load
  69 the preseed values:</p>
  70
  71 <pre>
  72 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
  73 </pre>
  74
  75 <p>But note that due to <a href="https://bugs.debian.org/740673">a
  76 recently introduced bug in apt in Jessie</a>, the installer will
  77 currently hang while setting up APT sources.  Killing the
  78 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
  79 installation will get the installation going.  This affect all
  80 installations in Jessie, and I expect it will be fixed soon.</p>
  81
  82 Give it a go and let us know how it goes on the mailing list, and help
  83 us get the new release published. :) Please join us on
  84 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
  85 irc.debian.org)</a> and
  86 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
  87 mailing list</a> if you want to help make this vision come true.</p>
  88
  89       </div>
  90       <div class="tags">
  91
  92
  93         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
  94
  95
  96       </div>
  97     </div>
  98     <div class="padding"></div>
  99
 100     <div class="entry">
 101       <div class="title">
 102         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 103       </div>
 104       <div class="date">
 105         29th January 2014
 106       </div>
 107       <div class="body">
 108         <p>Bitcoin is a incredible use of peer to peer communication and
 109 encryption, allowing direct and immediate money transfer without any
 110 central control.  It is sometimes claimed to be ideal for illegal
 111 activity, which I believe is quite a long way from the truth.  At least
 112 I would not conduct illegal money transfers using a system where the
 113 details of every transaction are kept forever.  This point is
 114 investigated in
 115 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 116 from December 2013, in the article
 117 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 118 Fistful of Bitcoins - Characterizing Payments Among Men with No
 119 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 120 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 121 analyse the transaction log in the Bitcoin system, using it to find
 122 addresses belong to individuals and organisations and follow the flow
 123 of money from both Bitcoin theft and trades on Silk Road to where the
 124 money end up.  This is how they wrap up their article:</p>
 125
 126 <p><blockquote>
 127 <p>"To demonstrate the usefulness of this type of analysis, we turned
 128 our attention to criminal activity. In the Bitcoin economy, criminal
 129 activity can appear in a number of forms, such as dealing drugs on
 130 Silk Road or simply stealing someone else’s bitcoins. We followed the
 131 flow of bitcoins out of Silk Road (in particular, from one notorious
 132 address) and from a number of highly publicized thefts to see whether
 133 we could track the bitcoins to known services. Although some of the
 134 thieves attempted to use sophisticated mixing techniques (or possibly
 135 mix services) to obscure the flow of bitcoins, for the most part
 136 tracking the bitcoins was quite straightforward, and we ultimately saw
 137 large quantities of bitcoins flow to a variety of exchanges directly
 138 from the point of theft (or the withdrawal from Silk Road).</p>
 139
 140 <p>As acknowledged above, following stolen bitcoins to the point at
 141 which they are deposited into an exchange does not in itself identify
 142 the thief; however, it does enable further de-anonymization in the
 143 case in which certain agencies can determine (through, for example,
 144 subpoena power) the real-world owner of the account into which the
 145 stolen bitcoins were deposited.  Because such exchanges seem to serve
 146 as chokepoints into and out of the Bitcoin economy (i.e., there are
 147 few alternative ways to cash out), we conclude that using Bitcoin for
 148 money laundering or other illicit purposes does not (at least at
 149 present) seem to be particularly attractive."</p>
 150 </blockquote><p>
 151
 152 <p>These researches are not the first to analyse the Bitcoin
 153 transaction log.  The 2011 paper
 154 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 155 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 156 summarized like this:</p>
 157
 158 <p><blockquote>
 159 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 160 complicated issue. Within the system, users are identified by
 161 public-keys only. An attacker wishing to de-anonymize its users will
 162 attempt to construct the one-to-many mapping between users and
 163 public-keys and associate information external to the system with the
 164 users. Bitcoin tries to prevent this attack by storing the mapping of
 165 a user to his or her public-keys on that user's node only and by
 166 allowing each user to generate as many public-keys as required. In
 167 this chapter we consider the topological structure of two networks
 168 derived from Bitcoin's public transaction history. We show that the
 169 two networks have a non-trivial topological structure, provide
 170 complementary views of the Bitcoin system and have implications for
 171 anonymity. We combine these structures with external information and
 172 techniques such as context discovery and flow analysis to investigate
 173 an alleged theft of Bitcoins, which, at the time of the theft, had a
 174 market value of approximately half a million U.S. dollars."
 175 </blockquote></p>
 176
 177 <p>I hope these references can help kill the urban myth that Bitcoin
 178 is anonymous.  It isn't really a good fit for illegal activites.  Use
 179 cash if you need to stay anonymous, at least until regular DNA
 180 sampling of notes and coins become the norm. :)</p>
 181
 182 <p>As usual, if you use Bitcoin and want to show your support of my
 183 activities, please send Bitcoin donations to my address
 184 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 185
 186       </div>
 187       <div class="tags">
 188
 189
 190         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 191
 192
 193       </div>
 194     </div>
 195     <div class="padding"></div>
 196
 197     <div class="entry">
 198       <div class="title">
 199         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 200       </div>
 201       <div class="date">
 202         21st November 2013
 203       </div>
 204       <div class="body">
 205         <p>Drones, flying robots, are getting more and more popular.  The most
 206 know ones are the killer drones used by some government to murder
 207 people they do not like without giving them the chance of a fair
 208 trial, but the technology have many good uses too, from mapping and
 209 forest maintenance to photography and search and rescue.  I am sure it
 210 is just a question of time before "bad drones" are in the hands of
 211 private enterprises and not only state criminals but petty criminals
 212 too.  The drone technology is very useful and very dangerous.  To have
 213 some control over the use of drones, I agree with Daniel Suarez in his
 214 TED talk
 215 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 216 decision shouldn't belong to a robot</a>", where he suggested this
 217 little gem to keep the good while limiting the bad use of drones:</p>
 218
 219 <blockquote>
 220
 221 <p>Each robot and drone should have a cryptographically signed
 222 I.D. burned in at the factory that can be used to track its movement
 223 through public spaces. We have license plates on cars, tail numbers on
 224 aircraft. This is no different. And every citizen should be able to
 225 download an app that shows the population of drones and autonomous
 226 vehicles moving through public spaces around them, both right now and
 227 historically. And civic leaders should deploy sensors and civic drones
 228 to detect rogue drones, and instead of sending killer drones of their
 229 own up to shoot them down, they should notify humans to their
 230 presence. And in certain very high-security areas, perhaps civic
 231 drones would snare them and drag them off to a bomb disposal facility.</p>
 232
 233 <p>But notice, this is more an immune system than a weapons system. It
 234 would allow us to avail ourselves of the use of autonomous vehicles
 235 and drones while still preserving our open, civil society.</p>
 236
 237 </blockquote>
 238
 239 <p>The key is that <em>every citizen</em> should be able to read the
 240 radio beacons sent from the drones in the area, to be able to check
 241 both the government and others use of drones.  For such control to be
 242 effective, everyone must be able to do it.  What should such beacon
 243 contain?  At least formal owner, purpose, contact information and GPS
 244 location.  Probably also the origin and target position of the current
 245 flight.  And perhaps some registration number to be able to look up
 246 the drone in a central database tracking their movement.  Robots
 247 should not have privacy.  It is people who need privacy.</p>
 248
 249       </div>
 250       <div class="tags">
 251
 252
 253         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 254
 255
 256       </div>
 257     </div>
 258     <div class="padding"></div>
 259
 260     <div class="entry">
 261       <div class="title">
 262         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
 263       </div>
 264       <div class="date">
 265         26th October 2013
 266       </div>
 267       <div class="body">
 268         <p>De siste måneders eksponering av
 269 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
 270 totale overvåkningen som foregår i den vestlige verden dokumenterer
 271 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
 272 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
 273 selv er de mest interessante personene å lage profiler på, for å kunne
 274 påvirke dem.</p>
 275
 276 <p>For å ta et lite eksempel: Stortingets nettsted,
 277 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 278 forsåvidt også
 279 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 280 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 281 de største brukerne av informasjonen der er representanter og
 282 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 283 er mer skjult er at Stortingets nettsted bruker
 284 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 285 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 286 rapporterer om besøket via Internett-linjer som passerer Sverige,
 287 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 288 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 289 etterretningsvesen.  De kan dermed holde et øye med hvilke
 290 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 291 ut, og hvilke sider rådgivere og andre på stortinget synes er
 292 interessant å besøke, når de gjør det og hvilke andre representanter
 293 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
 294 Google Analytics gjør det dermed enkelt for utenlands etteretning å
 295 spore representantenes aktivitet og interesse.  Hvis noen av
 296 representantene bruker Google Mail eller noen andre tjenestene som
 297 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
 298 hvilke personer som bruker hvilke nettlesere og dermed knytte
 299 informasjonen opp til enkeltpersoner på Stortinget.</p>
 300
 301 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
 302 oversikt over stortingsrepresentantenes lesevaner og interesse blir
 303 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
 304 bruke den informasjonen til overlater jeg til leseren å undres
 305 over.</p>
 306
 307       </div>
 308       <div class="tags">
 309
 310
 311         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 312
 313
 314       </div>
 315     </div>
 316     <div class="padding"></div>
 317
 318     <div class="entry">
 319       <div class="title">
 320         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
 321       </div>
 322       <div class="date">
 323         27th September 2013
 324       </div>
 325       <div class="body">
 326         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
 327 project</a> have been going on for a while, and have presented the
 328 vision, ideas and solution several places.  Here is a little
 329 collection of videos of talks and presentation of the project.</p>
 330
 331 <ul>
 332
 333 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
 334 2,5 minute marketing film</a> (Youtube)</li>
 335
 336 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
 337 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
 338
 339 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
 340 Freedom in the Cloud - Software Freedom, Privacy and and Security for
 341 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
 342 (Youtube)</li>
 343
 344 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
 345 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
 346
 347 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
 348 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
 349
 350 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
 351 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
 352 York City in 2012</a> (Youtube)</li>
 353
 354 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
 355 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
 356 (Youtube)</li>
 357
 358 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
 359 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
 360
 361 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
 362 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
 363
 364 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
 365 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
 366 2013</a> (Youtube)</li>
 367
 368 </ul>
 369
 370 <p>A larger list is available from
 371 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
 372 Freedombox Wiki</a>.</p>
 373
 374 <p>On other news, I am happy to report that Freedombox based on Debian
 375 Jessie is coming along quite well, and soon both Owncloud and using
 376 Tor should be available for testers of the Freedombox solution. :) In
 377 a few weeks I hope everything needed to test it is included in Debian.
 378 The withsqlite package is already in Debian, and the plinth package is
 379 pending in NEW.  The third and vital part of that puzzle is the
 380 metapackage/setup framework, which is still pending an upload.  Join
 381 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
 382 (#freedombox on irc.debian.org)</a> and
 383 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 384 mailing list</a> if you want to help make this vision come true.</p>
 385
 386       </div>
 387       <div class="tags">
 388
 389
 390         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 391
 392
 393       </div>
 394     </div>
 395     <div class="padding"></div>
 396
 397     <div class="entry">
 398       <div class="title">
 399         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 400       </div>
 401       <div class="date">
 402         10th September 2013
 403       </div>
 404       <div class="body">
 405         <p>I was introduced to the
 406 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 407 in 2010, when Eben Moglen presented his vision about serving the need
 408 of non-technical people to keep their personal information private and
 409 within the legal protection of their own homes.  The idea is to give
 410 people back the power over their network and machines, and return
 411 Internet back to its intended peer-to-peer architecture.  Instead of
 412 depending on a central service, the Freedombox will give everyone
 413 control over their own basic infrastructure.</p>
 414
 415 <p>I've intended to join the effort since then, but other tasks have
 416 taken priority.  But this summers nasty news about the misuse of trust
 417 and privilege exercised by the "western" intelligence gathering
 418 communities increased my eagerness to contribute to a point where I
 419 actually started working on the project a while back.</p>
 420
 421 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 422 Debian initiative</a> based on the vision from Eben Moglen, is to
 423 create a simple and cheap Debian based appliance that anyone can hook
 424 up in their home and get access to secure and private services and
 425 communication.  The initial deployment platform have been the
 426 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 427 which is a piece of hardware I do not own.  So to be able to test what
 428 the current Freedombox setup look like, I had to come up with a way to install
 429 it on some hardware I do have access to.  I have rewritten the
 430 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 431 image build framework to use .deb packages instead of only copying
 432 setup into the boot images, and thanks to this rewrite I am able to
 433 set up any machine supported by Debian Wheezy as a Freedombox, using
 434 the previously mentioned deb (and a few support debs for packages
 435 missing in Debian).</p>
 436
 437 <p>The current Freedombox setup consist of a set of bootstrapping
 438 scripts
 439 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 440 and a administrative web interface
 441 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 442 withsqlite), as well as a privacy enhancing proxy based on
 443 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 444 (freedombox-privoxy).  There is also a web/javascript based XMPP
 445 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 446 trying (unsuccessfully so far) to talk to the XMPP server
 447 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 448 web interface is pluggable, and the goal is to use it to enable OpenID
 449 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 450 this is really working yet, see
 451 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 452 project TODO</a> for links to GIT repositories.  Most of the code is
 453 on github at the moment.  The HTTP proxy is operational out of the
 454 box, and the admin web interface can be used to add/remove plinth
 455 users.  I've not been able to do anything else with it so far, but
 456 know there are several branches spread around github and other places
 457 with lots of half baked features.</p>
 458
 459 <p>Anyway, if you want to have a look at the current state, the
 460 following recipes should work to give you a test machine to poke
 461 at.</p>
 462
 463 <p><strong>Debian Wheezy amd64</strong></p>
 464
 465 <ol>
 466
 467 <li>Fetch normal Debian Wheezy installation ISO.</li>
 468 <li>Boot from it, either as CD or USB stick.</li>
 469 <li><p>Press [tab] on the boot prompt and add this as a boot argument
 470 to the Debian installer:<p>
 471 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
 472
 473 <li>Answer the few language/region/password questions and pick disk to
 474 install on.</li>
 475
 476 <li>When the installation is finished and the machine have rebooted a
 477 few times, your Freedombox is ready for testing.</li>
 478
 479 </ol>
 480
 481 <p><strong>Raspberry Pi Raspbian</strong></p>
 482
 483 <ol>
 484
 485 <li>Fetch a Raspbian SD card image, create SD card.</li>
 486 <li>Boot from SD card, extend file system to fill the card completely.</li>
 487 <li><p>Log in and add this to /etc/sources.list:</p>
 488 <pre>
 489 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
 490 </pre></li>
 491 <li><p>Run this as root:</p>
 492 <pre>
 493 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 494    apt-key add -
 495 apt-get update
 496 apt-get install freedombox-setup
 497 /usr/lib/freedombox/setup
 498 </pre></li>
 499 <li>Reboot into your freshly created Freedombox.</li>
 500
 501 </ol>
 502
 503 <p>You can test it on other architectures too, but because the
 504 freedombox-privoxy package is binary, it will only work as intended on
 505 the architectures where I have had time to build the binary and put it
 506 in my APT repository.  But do not let this stop you.  It is only a
 507 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
 508
 509 <p>Note that by default Freedombox is a DHCP server on the
 510 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 511 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
 512 disable</tt>" as root.</p>
 513
 514 <p>Please let me know if this works for you, or if you have any
 515 problems.  We gather on the IRC channel
 516 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
 517 irc.debian.org and the
 518 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
 519 mailing list</a>.</p>
 520
 521 <p>Once you get your freedombox operational, you can visit
 522 <tt>http://your-host-name:8001/</tt> to see the state of the plint
 523 welcome screen (dead end - do not be surprised if you are unable to
 524 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
 525 to look at the rest of plinth.  The default user is 'admin' and the
 526 default password is 'secret'.</p>
 527
 528       </div>
 529       <div class="tags">
 530
 531
 532         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 533
 534
 535       </div>
 536     </div>
 537     <div class="padding"></div>
 538
 539     <div class="entry">
 540       <div class="title">
 541         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
 542       </div>
 543       <div class="date">
 544         27th February 2013
 545       </div>
 546       <div class="body">
 547         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
 548 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
 549 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
 550 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
 551 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
 552 (where I am the chair of the board) and
 553 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
 554 Center</a>.  The title of the talk is «The Free Software Movement and
 555 GNU», with this description:
 556
 557 <p><blockquote>
 558 The Free Software Movement campaigns for computer users' freedom to
 559 cooperate and control their own computing. The Free Software Movement
 560 developed the GNU operating system, typically used together with the
 561 kernel Linux, specifically to make these freedoms possible.
 562 </blockquote></p>
 563
 564 <p>The meeting is open for everyone.  Due to space limitations, the
 565 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 566 am really curious how many will show up.  See
 567 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
 568 page</a> for the location details.</p>
 569
 570       </div>
 571       <div class="tags">
 572
 573
 574         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 575
 576
 577       </div>
 578     </div>
 579     <div class="padding"></div>
 580
 581     <div class="entry">
 582       <div class="title">
 583         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
 584       </div>
 585       <div class="date">
 586         27th November 2012
 587       </div>
 588       <div class="body">
 589         <p>I fjor meldte Dagbladet og andre medier at
 590 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
 591 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
 592 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 593 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 594 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 595 artikkelen at</p>
 596
 597 <blockquote>
 598 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 599 samtaler som er registrert på basestasjoner i tilknytning til både
 600 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 601 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 602 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 603 </blockquote>
 604
 605 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 606 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 607 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 608 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 609 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 610 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 611 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 612 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 613 sentrum og tettsteder, der det meste av annen aktivitet i et område
 614 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 615 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 616 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 617 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 618 (noe de kanskje angret på
 619 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 620 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 621 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 622 dermed blir med og analysert når politiet ber om informasjon om
 623 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 624 mediehus nå for tiden.</p>
 625
 626 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 627 informasjon om alle samtaler med journalister, hvilket bør få varslere
 628 og andre som vil tipse journalister til å tenke seg to ganger før de
 629 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 630
 631 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 632 problemstillingen i sin bok
 633 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 634 kildevern</a> som ble lansert i år og
 635 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 636 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 637 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 638 at så få journalister tar opp denne problemstillingen, og ikke stiller
 639 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 640 den raderingen av personvernet som har foregått i Norge i løpet av
 641 mange år nå.</p>
 642
 643       </div>
 644       <div class="tags">
 645
 646
 647         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 648
 649
 650       </div>
 651     </div>
 652     <div class="padding"></div>
 653
 654     <div class="entry">
 655       <div class="title">
 656         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 657       </div>
 658       <div class="date">
 659         21st November 2012
 660       </div>
 661       <div class="body">
 662         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 663 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 664 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 665 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 666 beskjed om at min henvendelse har fått
 667 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 668 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 669 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 670
 671 <blockquote>
 672 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 673 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 674 <br>To: Petter Reinholdtsen
 675 <br>Subject: Reservasjon mot BankID</p>
 676
 677 <p>Hei Petter,</p>
 678
 679 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 680 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 681 reservere seg på denne måten.</p>
 682
 683 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 684 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 685 valgfriheten har vi inngått avtaler med BankID, Buypass og
 686 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 687 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 688 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 689
 690 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 691 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 692 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 693 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 694 denne typen virksomheter. For BankID sin del ble det gjennomført
 695 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 696 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 697 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 698
 699 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 700 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 701 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 702 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 703 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 704 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 705 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 706 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 707 bedre grunnidentifisering av innbyggere.</p>
 708
 709 <p>Mvh
 710 <br>Stig Hornnes
 711 <br>Rådgiver - FAD</p>
 712 </blockquote>
 713
 714 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 715 reservere seg på denne måten.  FAD burde være klar over
 716 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 717 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 718 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 719 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 720 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 721 steg.</p>
 722
 723 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 724 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 725 nøkkel-kryptering, eller
 726 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 727 kryptografi</a> som det også kalles.  En fin beskrivelse
 728 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 729 matematikk.org</a>:</p>
 730
 731 <blockquote>
 732 Se for deg at person A har en hengelås og at han sender den til deg (i
 733 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 734 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 735 låse opp igjen, siden bare A har den riktige nøkkelen.
 736 </blockquote>
 737
 738 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 739 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 740 problem med BankID er det er utformet slik at banken beholder nøkkelen
 741 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 742 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 743 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 744 avtaler på mine vegne eller få tilgang til min personsensitive
 745 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 746 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 747 på mine vegne.  BankID er ikke en slik.</p>
 748
 749       </div>
 750       <div class="tags">
 751
 752
 753         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 754
 755
 756       </div>
 757     </div>
 758     <div class="padding"></div>
 759
 760     <div class="entry">
 761       <div class="title">
 762         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 763       </div>
 764       <div class="date">
 765         16th November 2012
 766       </div>
 767       <div class="body">
 768         <p>Onsdag i denne uka annonserte
 769 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 770 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 771 logge inn på offentlige nettsider der en kan få tilgang til
 772 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 773 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 774 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 775 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 776 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 777
 778 <p>Jeg har derfor valgt å bruke
 779 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 780 banker som ikke krever BankID, se
 781 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 782 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 783 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 784 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 785 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 786 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 787 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 788 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 789 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 790 ikke Postbankens kundestøtte sant i 2009.</p>
 791
 792 <p>Når en i tillegg fra
 793 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 794 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 795 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 796 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 797 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 798 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 799 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 800 epost-brev til Fornyingsdepartementet i går:</p>
 801
 802 <p><blockquote>
 803 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 804 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 805 <br>To: postmottak (at) fad.dep.no
 806 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 807
 808 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 809 levere elektronisk ID for offentlige digitale tjenester til BankID
 810 Norge, referert til blant annet i Digi[1] og i FADs
 811 pressemelding[2].</p>
 812
 813 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 814 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 815
 816 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 817 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 818 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 819 innlogging med BankID.</p>
 820
 821 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 822 logge inn som meg på offentlige digitale tjenester ved hjelp av
 823 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 824 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 825 informasjon om meg.</p>
 826
 827 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 828 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 829 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 830 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 831 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 832 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 833
 834 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 835
 836 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 837 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 838 det gjelder tilgang til "min" informasjon hos det offentlige, i
 839 forkant av BankID-integrasjon mot ID-porten som i følge
 840 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 841
 842 <p>--
 843 <br>Vennlig hilsen
 844 <br>Petter Reinholdtsen</p>
 845 </blockquote>
 846
 847 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 848 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 849
 850 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 851 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 852 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 853 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 854 på både "min" offentlige og private nøkkel.</p>
 855
 856       </div>
 857       <div class="tags">
 858
 859
 860         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 861
 862
 863       </div>
 864     </div>
 865     <div class="padding"></div>
 866
 867     <div class="entry">
 868       <div class="title">
 869         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 870       </div>
 871       <div class="date">
 872          4th November 2012
 873       </div>
 874       <div class="body">
 875         <p>Slashdot just ran a story about the European Central Bank (ECB)
 876 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 877 a report (PDF)</a> about virtual currencies and
 878 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 879 see how a member of the bitcoin community
 880 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 881 the report</a>.  As for the future, I suspect the central banks and
 882 the governments will outlaw bitcoin if it gain any popularity, to avoid
 883 competition.  My thoughts go to the
 884 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 885 negative inflation on cash which was such a success that it was
 886 terminated by the Austrian National Bank in 1933.  A successful
 887 alternative would be a threat to the current money system and gain
 888 powerful forces to work against it.</p>
 889
 890 <p>While checking out the current status of bitcoin, I also discovered
 891 that the community already seem to have
 892 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
 893 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
 894 how members of "small" communities tend to trust each other.  I guess
 895 enterprising crocks will try again and again, as they do anywhere
 896 wealth is available.</p>
 897
 898       </div>
 899       <div class="tags">
 900
 901
 902         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 903
 904
 905       </div>
 906     </div>
 907     <div class="padding"></div>
 908
 909     <div class="entry">
 910       <div class="title">
 911         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
 912       </div>
 913       <div class="date">
 914         18th October 2012
 915       </div>
 916       <div class="body">
 917         <p>Civil liberties and privacy in the western world are going down the
 918 drain, and it is hard to fight against it.  I try to do my best, but
 919 time is limited.  I hope you do your best too.  A few years ago I came
 920 across a marvellous drawing by
 921 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
 922 visualising some of what is going on.
 923
 924 <p><a href="http://www.claybennett.com/pages/security_fence.html">
 925 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
 926
 927 <blockquote>
 928 «They who can give up essential liberty to obtain a little temporary
 929 safety, deserve neither liberty nor safety.» - Benjamin Franklin
 930 </blockquote>
 931
 932 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
 933 you see a surveillance camera?  I do not.  Do you feel safe when you
 934 leave electronic traces of your behaviour and opinions?  I do not.  I
 935 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
 936 Panopticon</a>, and can not help to think that we are slowly
 937 transforming our society to a huge Panopticon on our own.</p>
 938
 939       </div>
 940       <div class="tags">
 941
 942
 943         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 944
 945
 946       </div>
 947     </div>
 948     <div class="padding"></div>
 949
 950     <div class="entry">
 951       <div class="title">
 952         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
 953       </div>
 954       <div class="date">
 955         28th January 2011
 956       </div>
 957       <div class="body">
 958         <p>The last few days I have looked at ways to track open security
 959 issues here at my work with the University of Oslo.  My idea is that
 960 it should be possible to use the information about security issues
 961 available on the Internet, and check our locally
 962 maintained/distributed software against this information.  It should
 963 allow us to verify that no known security issues are forgotten.  The
 964 CVE database listing vulnerabilities seem like a great central point,
 965 and by using the package lists from Debian mapped to CVEs provided by
 966 the testing security team, I believed it should be possible to figure
 967 out which security holes were present in our free software
 968 collection.</p>
 969
 970 <p>After reading up on the topic, it became obvious that the first
 971 building block is to be able to name software packages in a unique and
 972 consistent way across data sources.  I considered several ways to do
 973 this, for example coming up with my own naming scheme like using URLs
 974 to project home pages or URLs to the Freshmeat entries, or using some
 975 existing naming scheme.  And it seem like I am not the first one to
 976 come across this problem, as MITRE already proposed and implemented a
 977 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
 978 Platform Enumeration</a> dictionary, a vocabulary for referring to
 979 software, hardware and other platform components.  The CPE ids are
 980 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
 981 Vulnerability Database</a>, allowing me to look up know security
 982 issues for any CPE name.  With this in place, all I need to do is to
 983 locate the CPE id for the software packages we use at the university.
 984 This is fairly trivial (I google for 'cve cpe $package' and check the
 985 NVD entry if a CVE for the package exist).</p>
 986
 987 <p>To give you an example.  The GNU gzip source package have the CPE
 988 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
 989 check out, one could look up
 990 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
 991 in NVD</a> and get a list of 6 security holes with public CVE entries.
 992 The most recent one is
 993 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
 994 and at the bottom of the NVD page for this vulnerability the complete
 995 list of affected versions is provided.</p>
 996
 997 <p>The NVD database of CVEs is also available as a XML dump, allowing
 998 for offline processing of issues.  Using this dump, I've written a
 999 small script taking a list of CPEs as input and list all CVEs
1000 affecting the packages represented by these CPEs.  One give it CPEs
1001 with version numbers as specified above and get a list of open
1002 security issues out.</p>
1003
1004 <p>Of course for this approach to be useful, the quality of the NVD
1005 information need to be high.  For that to happen, I believe as many as
1006 possible need to use and contribute to the NVD database.  I notice
1007 RHEL is providing
1008 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1009 map from CVE to CPE</a>, indicating that they are using the CPE
1010 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1011
1012 <p>To get an idea about the quality for free software, I spent some
1013 time making it possible to compare the CVE database from Debian with
1014 the CVE database in NVD.  The result look fairly good, but there are
1015 some inconsistencies in NVD (same software package having several
1016 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1017 Debian believe are affected by a CVE).  Hope to find time to improve
1018 the quality of NVD, but that require being able to get in touch with
1019 someone maintaining it.  So far my three emails with questions and
1020 corrections have not seen any reply, but I hope contact can be
1021 established soon.</p>
1022
1023 <p>An interesting application for CPEs is cross platform package
1024 mapping.  It would be useful to know which packages in for example
1025 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1026 this would be trivial if all linux distributions provided CPE entries
1027 for their packages.</p>
1028
1029       </div>
1030       <div class="tags">
1031
1032
1033         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1034
1035
1036       </div>
1037     </div>
1038     <div class="padding"></div>
1039
1040     <div class="entry">
1041       <div class="title">
1042         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1043       </div>
1044       <div class="date">
1045         11th December 2010
1046       </div>
1047       <div class="body">
1048         <p>As I continue to explore
1049 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1050 what properties the system have, and how it will be affected by laws
1051 and regulations here in Norway.  Here are some random notes.</p>
1052
1053 <p>One interesting thing to note is that since the transactions are
1054 verified using a peer to peer network, all details about a transaction
1055 is known to everyone.  This means that if a BitCoin address has been
1056 published like I did with mine in my initial post about BitCoin, it is
1057 possible for everyone to see how many BitCoins have been transfered to
1058 that address.  There is even a web service to look at the details for
1059 all transactions.  There I can see that my address
1060 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1061 have received 16.06 Bitcoin, the
1062 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1063 address of Simon Phipps have received 181.97 BitCoin and the address
1064 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1065 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1066 every one of you that donated bitcoins to support my activity. The
1067 fact that anyone can see how much money was transfered to a given
1068 address make it more obvious why the BitCoin community recommend to
1069 generate and hand out a new address for each transaction.  I'm told
1070 there is no way to track which addresses belong to a given person or
1071 organisation without the person or organisation revealing it
1072 themselves, as Simon, EFF and I have done.</p>
1073
1074 <p>In Norway, and in most other countries, there are laws and
1075 regulations limiting how much money one can transfer across the border
1076 without declaring it.  There are money laundering, tax and accounting
1077 laws and regulations I would expect to apply to the use of BitCoin.
1078 If the Skolelinux foundation
1079 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1080 Debian Labs</a>) were to accept donations in BitCoin in addition to
1081 normal bank transfers like EFF is doing, how should this be accounted?
1082 Given that it is impossible to know if money can cross the border or
1083 not, should everything or nothing be declared?  What exchange rate
1084 should be used when calculating taxes?  Would receivers have to pay
1085 income tax if the foundation were to pay Skolelinux contributors in
1086 BitCoin?  I have no idea, but it would be interesting to know.</p>
1087
1088 <p>For a currency to be useful and successful, it must be trusted and
1089 accepted by a lot of users.  It must be possible to get easy access to
1090 the currency (as a wage or using currency exchanges), and it must be
1091 easy to spend it.  At the moment BitCoin seem fairly easy to get
1092 access to, but there are very few places to spend it.  I am not really
1093 a regular user of any of the vendor types currently accepting BitCoin,
1094 so I wonder when my kind of shop would start accepting BitCoins.  I
1095 would like to buy electronics, travels and subway tickets, not herbs
1096 and books. :) The currency is young, and this will improve over time
1097 if it become popular, but I suspect regular banks will start to lobby
1098 to get BitCoin declared illegal if it become popular.  I'm sure they
1099 will claim it is helping fund terrorism and money laundering (which
1100 probably would be true, as is any currency in existence), but I
1101 believe the problems should be solved elsewhere and not by blaming
1102 currencies.</p>
1103
1104 <p>The process of creating new BitCoins is called mining, and it is
1105 CPU intensive process that depend on a bit of luck as well (as one is
1106 competing against all the other miners currently spending CPU cycles
1107 to see which one get the next lump of cash).  The "winner" get 50
1108 BitCoin when this happen.  Yesterday I came across the obvious way to
1109 join forces to increase ones changes of getting at least some coins,
1110 by coordinating the work on mining BitCoins across several machines
1111 and people, and sharing the result if one is lucky and get the 50
1112 BitCoins.  Check out
1113 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1114 if this sounds interesting.  I have not had time to try to set up a
1115 machine to participate there yet, but have seen that running on ones
1116 own for a few days have not yield any BitCoins througth mining
1117 yet.</p>
1118
1119 <p>Update 2010-12-15: Found an <a
1120 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1121 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1122 it was interesting to read.  The arguments presented seem to be
1123 equally valid for gold, which was used as a currency for many years.</p>
1124
1125       </div>
1126       <div class="tags">
1127
1128
1129         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1130
1131
1132       </div>
1133     </div>
1134     <div class="padding"></div>
1135
1136     <div class="entry">
1137       <div class="title">
1138         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1139       </div>
1140       <div class="date">
1141         11th December 2010
1142       </div>
1143       <div class="body">
1144         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1145 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1146 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1147 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1148 det fagfellevurderte tidsskriftet Journal of Transportation Security
1149 med tittelen
1150 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1151 evaluation of airport x-ray backscatter units based on image
1152 characteristics</a>" som enkelt konstaterer at
1153 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1154 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1155 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1156 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1157 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1158 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1159 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1160 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1161 kan.</p>
1162
1163       </div>
1164       <div class="tags">
1165
1166
1167         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1168
1169
1170       </div>
1171     </div>
1172     <div class="padding"></div>
1173
1174     <div class="entry">
1175       <div class="title">
1176         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1177       </div>
1178       <div class="date">
1179         10th December 2010
1180       </div>
1181       <div class="body">
1182         <p>With this weeks lawless
1183 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1184 attacks</a> on Wikileak and
1185 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1186 speech</a>, it has become obvious that PayPal, visa and mastercard can
1187 not be trusted to handle money transactions.
1188 A blog post from
1189 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1190 Phipps on bitcoin</a> reminded me about a project that a friend of
1191 mine mentioned earlier.  I decided to follow Simon's example, and get
1192 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1193 some help from my friend to get it all running, and he even handed me
1194 some bitcoins to get started.  I even donated a few bitcoins to Simon
1195 for helping me remember BitCoin.</p>
1196
1197 <p>So, what is bitcoins, you probably wonder?  It is a digital
1198 crypto-currency, decentralised and handled using peer-to-peer
1199 networks.  It allows anonymous transactions and prohibits central
1200 control over the transactions, making it impossible for governments
1201 and companies alike to block donations and other transactions.  The
1202 source is free software, and while the key dependency wxWidgets 2.9
1203 for the graphical user interface is missing in Debian, the command
1204 line client builds just fine.  Hopefully Jonas
1205 <a href="http://bugs.debian.org/578157">will get the package into
1206 Debian</a> soon.</p>
1207
1208 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1209 There are <a href="http://www.bitcoin.org/trade">companies accepting
1210 bitcoins</a> when selling services and goods, and there are even
1211 currency "stock" markets where the exchange rate is decided.  There
1212 are not many users so far, but the concept seems promising.  If you
1213 want to get started and lack a friend with any bitcoins to spare,
1214 you can even get
1215 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1216 bitcoin at the time of writing).  Use
1217 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1218 on the current exchange rates.</p>
1219
1220 <p>As an experiment, I have decided to set up bitcoind on one of my
1221 machines.  If you want to support my activity, please send Bitcoin
1222 donations to the address
1223 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1224
1225       </div>
1226       <div class="tags">
1227
1228
1229         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1230
1231
1232       </div>
1233     </div>
1234     <div class="padding"></div>
1235
1236     <div class="entry">
1237       <div class="title">
1238         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1239       </div>
1240       <div class="date">
1241         23rd November 2010
1242       </div>
1243       <div class="body">
1244         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1245 <a
1246 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1247 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1248 er glad jeg nå er meldt ut av DND.</p>
1249
1250 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1251 men et overgrep mot individer i utvikling som bør læres opp til å ta
1252 egne valg.</p>
1253
1254 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1255 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1256 med Computerworld Norge</A>:</p>
1257
1258 <p><blockquote>
1259 - For alle som har barn, meg selv inkludert, er førstetanken at det
1260 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1261 har ikke godt av det. De er små individer som skal søke rundt og finne
1262 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1263 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1264 dette.
1265 </blockquote></p>
1266
1267 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1268 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1269 virtuell
1270 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1271 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1272 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1273
1274 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1275 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1276 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1277 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1278 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1279 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1280 lese alle de tre bøkene.</p>
1281
1282       </div>
1283       <div class="tags">
1284
1285
1286         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1287
1288
1289       </div>
1290     </div>
1291     <div class="padding"></div>
1292
1293     <div class="entry">
1294       <div class="title">
1295         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1296       </div>
1297       <div class="date">
1298          9th November 2010
1299       </div>
1300       <div class="body">
1301         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1302 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1303 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1304 overvåkningskamera i det offentlige rom er lovlig satt opp og
1305 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1306 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1307 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1308 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1309
1310 <p><blockquote>
1311 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1312 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1313 <br>To: postkasse (at) datatilsynet.no
1314 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1315
1316 <p>Hei.</p>
1317
1318 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1319 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1320 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1321
1322 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1323 søke på i &lt;URL:
1324 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1325 Kartreferanse for kameraet er tilgjengelig fra
1326 &lt;URL:
1327 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1328
1329 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1330 Datatilsynet som det skal være i henhold til lovverket?</p>
1331
1332 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1333 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1334 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1335 gjøre egne søk.</p>
1336
1337 <p>Vennlig hilsen,
1338 <br>--
1339 <br>Petter Reinholdtsen
1340 </blockquote></p>
1341
1342 <p>Her er svaret som kom dagen etter:</p>
1343
1344 <p><blockquote>
1345 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1346 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1347 <br>To: Petter Reinholdtsen
1348 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1349
1350 <p>Viser til e-post av 2. november.
1351
1352 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1353 personopplysningsloven blir fulgt. Formålet med loven er å verne
1354 enkeltpersoner mot krenking av personvernet gjennom behandling av
1355 personopplysninger.</p>
1356
1357 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1358 omkring personopplysningslovens regler på generelt grunnlag.</p>
1359
1360 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1361 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1362 finner her:
1363 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1364
1365 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1366 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1367 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1368 opp.</p>
1369
1370 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1371 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1372 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1373 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1374 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1375 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1376
1377 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1378 overvåke med kamera, se lenke:
1379 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1380
1381 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1382 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1383 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1384 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1385 kameraet anmeldes til politiet.</p>
1386
1387 <p>Med vennlig hilsen</p>
1388
1389 <p>Maria Bakke
1390 <br>Juridisk veiledningstjeneste
1391 <br>Datatilsynet</p>
1392 </blockquote></p>
1393
1394 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1395 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1396 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1397 enhver borger enkelt kan hente ut kart over områder vi er interessert
1398 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1399 være registert.  Slike registreringer skal jo i dag fornyes
1400 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1401 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1402 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1403 slik at en ikke kan ignorere registrering uten at det får
1404 konsekvenser.</p>
1405
1406 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1407 når det gjelder overvåkningskamera i England) for er at enhver borger
1408 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1409 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1410 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1411 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1412 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1413
1414       </div>
1415       <div class="tags">
1416
1417
1418         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1419
1420
1421       </div>
1422     </div>
1423     <div class="padding"></div>
1424
1425     <div class="entry">
1426       <div class="title">
1427         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1428       </div>
1429       <div class="date">
1430         14th October 2010
1431       </div>
1432       <div class="body">
1433         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1434 å GPS-spore sine medlemmers bevegelser
1435 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1436 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1437 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1438 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1439 så langt.</p>
1440
1441 <p><blockquote>
1442 Date: Thu, 23 Sep 2010 13:38:55 +0200
1443 <br>From: Petter Reinholdtsen
1444 <br>To: postkasse@datatilsynet.no
1445 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1446
1447 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1448 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1449 at en for fremtidig bruk skal godkjenne følgende klausul i
1450 bruksvilkårene[2]:</p>
1451
1452 <p><blockquote>
1453   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1454   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1455   som brukes utenfor gyldig reservasjon.
1456 </blockquote></p>
1457
1458 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
1459 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
1460 på søkesiden for meldinger[3], men fant intet der.</p>
1461
1462 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
1463 bil?</p>
1464
1465 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
1466 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
1467 i så måte er et overgrep mot privatlivets fred.  For meg er det et
1468 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
1469 som i første omgang sies å skulle ha tilgang til
1470 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
1471 kontrollere når bruksområdene utvides, og erfaring viser jo at
1472 bruksområder utvides når informasjon først er samlet inn.<p>
1473
1474 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
1475 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
1476 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
1477
1478 <p>Vennlig hilsen,
1479 <br>--
1480 <br>Petter Reinholdtsen
1481 </blockquote></p>
1482
1483 <p>Svaret fra Datatilsynet kom dagen etter:</p>
1484
1485 <p><blockquote>
1486 Date: Fri, 24 Sep 2010 11:24:17 +0200
1487 <br>From: Henok Tesfazghi
1488 <br>To: Petter Reinholdtsen
1489 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
1490
1491 <p>Viser til e-post av 23. september 2010.</p>
1492
1493 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1494 personopplysningsloven blir fulgt. Formålet med loven er å verne
1495 enkeltpersoner mot krenking av personvernet gjennom behandling av
1496 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
1497 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
1498 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
1499 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
1500 andre opplysninger vi eventuelt ikke kjenner til og som kan være
1501 relevante, vil kunne medføre et annet resultat.</p>
1502
1503 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
1504 her legger opp til. Dette skyldes blant annet manglende informasjon i
1505 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
1506 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
1507 opplysningene skal lagres eller ikke.</p>
1508
1509 <p>Behandlingen vil i utgangspunket være meldepliktig etter
1510 personopplysningslovens § 31. Det finnes en rekke unntak fra
1511 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
1512 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
1513 karakteriseres som kunder, vil unntak etter
1514 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
1515 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1516
1517 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1518 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1519 se lenke:
1520 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1521 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1522
1523
1524 <p>Vennlig hilsen
1525 <br>Henok Tesfazghi
1526 <br>Rådgiver, Datatilsynet
1527 </blockquote></p>
1528
1529 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1530 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1531 dagene, eller om jeg bare finner et annet alternativ.</p>
1532
1533       </div>
1534       <div class="tags">
1535
1536
1537         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1538
1539
1540       </div>
1541     </div>
1542     <div class="padding"></div>
1543
1544     <div class="entry">
1545       <div class="title">
1546         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1547       </div>
1548       <div class="date">
1549         23rd September 2010
1550       </div>
1551       <div class="body">
1552         <p>Jeg er med i
1553 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1554 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1555 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1556 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1557 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1558 lese.</p>
1559
1560 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1561 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1562 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1563 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1564 Bilkollektivet.
1565 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1566 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1567 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1568 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1569 endringen, så jeg vet ikke om det er godkjent av
1570 f.eks. andelseiermøtet.  Ser at
1571 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1572 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1573 2010-08-26:</p>
1574
1575 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1576 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1577 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1578
1579 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1580 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1581 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1582 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1583 eller bare ser meg om etter alternativer.</p>
1584
1585       </div>
1586       <div class="tags">
1587
1588
1589         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1590
1591
1592       </div>
1593     </div>
1594     <div class="padding"></div>
1595
1596     <div class="entry">
1597       <div class="title">
1598         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1599       </div>
1600       <div class="date">
1601         15th September 2010
1602       </div>
1603       <div class="body">
1604         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1605 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1606 radiomerke med RFID</a> alle sine kunder og
1607 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1608 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1609 kommet lite frem i debatten er at det faktisk er en menneskerett å
1610 kunne ferdes anonymt internt i ens eget land.</p>
1611
1612 <p>Fant en grei kilde for dette i et
1613 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1614 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1615
1616 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1617 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1618 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1619 må respekteres, særlig retten til privatlivets fred.  I både
1620 personverndirektivet og i den norske personopplysningsloven er
1621 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1622 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1623 samtykke til behandling av personopplysninger.</p></blockquote>
1624
1625 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1626 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1627 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1628 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1629 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1630 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1631 oss som ikke registrerer oss hver gang vi beveger oss med
1632 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1633
1634       </div>
1635       <div class="tags">
1636
1637
1638         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1639
1640
1641       </div>
1642     </div>
1643     <div class="padding"></div>
1644
1645     <div class="entry">
1646       <div class="title">
1647         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1648       </div>
1649       <div class="date">
1650         31st August 2010
1651       </div>
1652       <div class="body">
1653         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1654 elektronisk stemmegiving utenfor valglokaler er
1655 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1656 behandling</a> i Stortinget.
1657 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1658 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1659
1660 <p>Håper det får flertall.</p>
1661
1662       </div>
1663       <div class="tags">
1664
1665
1666         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1667
1668
1669       </div>
1670     </div>
1671     <div class="padding"></div>
1672
1673     <div class="entry">
1674       <div class="title">
1675         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1676       </div>
1677       <div class="date">
1678         28th August 2010
1679       </div>
1680       <div class="body">
1681         <p>Jeg skrev for et halvt år siden hvordan
1682 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1683 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1684 nettopp over en
1685 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1686 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1687 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1688 veldig sans for piloten omtalt i <a
1689 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1690 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1691 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1692 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1693 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1694 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1695 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1696 tiltakene.</p>
1697
1698 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1699 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1700 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1701 passerte.  Kanskje det ville fått flere til å få øynene opp for
1702 problemet.</p>
1703
1704 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1705 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1706 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1707 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1708 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1709 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1710
1711       </div>
1712       <div class="tags">
1713
1714
1715         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1716
1717
1718       </div>
1719     </div>
1720     <div class="padding"></div>
1721
1722     <div class="entry">
1723       <div class="title">
1724         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1725       </div>
1726       <div class="date">
1727         23rd August 2010
1728       </div>
1729       <div class="body">
1730         <p>I Norge pågår en prosess for å
1731 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1732 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1733 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1734 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1735 oppe til høring i 2006 forfattet jeg
1736 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1737 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1738 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1739 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1740 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1741 boks under andres kontroll, og satse på at de som har kontroll med
1742 boksen er til å stole på - uten at en har mulighet til å verifisere
1743 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1744
1745 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1746 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1747 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1748 etter land.  En
1749 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1750 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1751 der valgkomisjonen har valgt
1752 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1753 pusse politiet på en forsker</a> som har dokumentert svakheter i
1754 valgsystemet.</p>
1755
1756 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1757 med teknobabbel for å få befolkningen til å tro at dette skal bli
1758 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1759 valgene i Norge, og bør ikke innføres.</p>
1760
1761 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1762 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1763 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1764 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1765 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1766 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1767 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1768
1769       </div>
1770       <div class="tags">
1771
1772
1773         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1774
1775
1776       </div>
1777     </div>
1778     <div class="padding"></div>
1779
1780     <div class="entry">
1781       <div class="title">
1782         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1783       </div>
1784       <div class="date">
1785         15th August 2010
1786       </div>
1787       <div class="body">
1788         <p>I found the notes from Rob Weir on
1789 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1790 to crush dissent</a> matching my own thoughts on the matter quite
1791 well.  Highly recommended for those wondering which road our society
1792 should go down.  In my view we have been heading the wrong way for a
1793 long time.</p>
1794
1795       </div>
1796       <div class="tags">
1797
1798
1799         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1800
1801
1802       </div>
1803     </div>
1804     <div class="padding"></div>
1805
1806     <div class="entry">
1807       <div class="title">
1808         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1809       </div>
1810       <div class="date">
1811         25th July 2010
1812       </div>
1813       <div class="body">
1814         <p>The last few months me and the other Debian Edu developers have
1815 been working hard to get the Debian/Squeeze based version of Debian
1816 Edu/Skolelinux into shape.  This future version will use Kerberos for
1817 authentication, and services are slowly migrated to single signon,
1818 getting rid of password questions one at the time.</p>
1819
1820 <p>It will also feature a roaming workstation profile with local home
1821 directory, for laptops that are only some times on the Skolelinux
1822 network, and for this profile a shortcut is created in Gnome and KDE
1823 to gain access to the users home directory on the file server.  This
1824 shortcut uses SMB at the moment, and yesterday I had time to test if
1825 SMB mounting had started working in KDE after we added the cifs-utils
1826 package.  I was pleasantly surprised how well it worked.</p>
1827
1828 <p>Thanks to the recent changes to our samba configuration to get it
1829 to use Kerberos for authentication, there were no question about user
1830 password when mounting the SMB volume.  A simple click on the shortcut
1831 in the KDE menu, and a window with the home directory popped
1832 up. :)</p>
1833
1834 <p>One step closer to a single signon solution out of the box in
1835 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1836 also Samba.  Next step is Cups and hopefully also NFS.</p>
1837
1838 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1839 to the autobuilder administrators for some architectures being slow to
1840 sign packages, we are still missing the fixed LTSP package we need for
1841 the release.  It was uploaded three days ago with urgency=high, and if
1842 it had entered testing yesterday we would have been able to test it in
1843 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1844 still not uploaded to the Debian archive, we need to delay the alpha
1845 release another day.</p>
1846
1847 <p>If you want to help out with implementing Kerberos for Debian Edu,
1848 please contact us on debian-edu@lists.debian.org.</p>
1849
1850       </div>
1851       <div class="tags">
1852
1853
1854         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1855
1856
1857       </div>
1858     </div>
1859     <div class="padding"></div>
1860
1861     <div class="entry">
1862       <div class="title">
1863         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1864       </div>
1865       <div class="date">
1866         12th June 2010
1867       </div>
1868       <div class="body">
1869         <p>Veldig glad for å oppdage via
1870 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1871 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1872 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1873 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1874 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1875 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1876 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1877 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1878 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1879 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1880 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1881 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1882 at potensialet for misbruk er grunn nok til å hindre all den positive
1883 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1884 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1885 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1886 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1887 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1888 anstrenge oss for å beholde.</p>
1889
1890       </div>
1891       <div class="tags">
1892
1893
1894         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1895
1896
1897       </div>
1898     </div>
1899     <div class="padding"></div>
1900
1901     <div class="entry">
1902       <div class="title">
1903         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
1904       </div>
1905       <div class="date">
1906         21st May 2010
1907       </div>
1908       <div class="body">
1909         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
1910 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
1911 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
1912 skulle dele innholdet på to kort med mine lesere.</p>
1913
1914 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
1915 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
1916 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
1917
1918 <pre>
1919 Flytoget Airport Express Train
1920
1921 Fra - Til        : Oslo Sentralstasjon
1922 Kategori         : Voksen
1923 Pris             : Nok 170,00
1924 Herav mva. 8,00% : NOK 12,59
1925 Betaling         : Kontant
1926 Til - Fra        : Oslo Lufthavn
1927 Utstedt:         : 08.05.10
1928 Gyldig Fra-Til   : 08.05.10-07.11.10
1929 Billetttype      : Enkeltbillett
1930
1931 102-1015-100508-48382-01-08
1932 </pre>
1933
1934 <p>På selve magnetstripen er innholdet
1935 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
1936 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
1937 det jeg ser trykket på billetten og det jeg ser av tegn i
1938 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
1939 for å gjøre det vanskelig å forfalske billetter.</p>
1940
1941 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
1942 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
1943 fall den biten vi stakk inn i dørlåsen).</p>
1944
1945 <p>Påtrykket forsiden er følgende:</p>
1946
1947 <pre>
1948 Romnummer 727
1949 Hurtigruten
1950 Midnatsol
1951 Reinholdtsen
1952 Petter
1953 Bookingno: SAX69   0742193
1954 Harstad-Bergen
1955 Dep: 09.05.2010 Arr: 12.05.2010
1956 Lugar fra Risøyhamn
1957 Kost: FRO=4
1958 </pre>
1959
1960 <p>På selve magnetstripen er innholdet
1961 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
1962 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
1963
1964       </div>
1965       <div class="tags">
1966
1967
1968         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1969
1970
1971       </div>
1972     </div>
1973     <div class="padding"></div>
1974
1975     <div class="entry">
1976       <div class="title">
1977         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
1978       </div>
1979       <div class="date">
1980          2nd May 2010
1981       </div>
1982       <div class="body">
1983         <p>One interesting feature in Active Directory, is the ability to
1984 create a new user with an expired password, and thus force the user to
1985 change the password on the first login attempt.</p>
1986
1987 <p>I'm not quite sure how to do that with the LDAP setup in Debian
1988 Edu, but did some initial testing with a local account.  The account
1989 and password aging information is available in /etc/shadow, but
1990 unfortunately, it is not possible to specify an expiration time for
1991 passwords, only a maximum age for passwords.</p>
1992
1993 <p>A freshly created account (using adduser test) will have these
1994 settings in /etc/shadow:</p>
1995
1996 <blockquote><pre>
1997 root@tjener:~# chage -l test
1998 Last password change                                    : May 02, 2010
1999 Password expires                                        : never
2000 Password inactive                                       : never
2001 Account expires                                         : never
2002 Minimum number of days between password change          : 0
2003 Maximum number of days between password change          : 99999
2004 Number of days of warning before password expires       : 7
2005 root@tjener:~#
2006 </pre></blockquote>
2007
2008 <p>The only way I could come up with to create a user with an expired
2009 account, is to change the date of the last password change to the
2010 lowest value possible (January 1th 1970), and the maximum password age
2011 to the difference in days between that date and today.  To make it
2012 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2013 avoid testing if 0 is a valid value).</p>
2014
2015 <p>After using these commands to set it up, it seem to work as
2016 intended:</p>
2017
2018 <blockquote><pre>
2019 root@tjener:~# chage -d 1 test; chage -M 10950 test
2020 root@tjener:~# chage -l test
2021 Last password change                                    : Jan 02, 1970
2022 Password expires                                        : never
2023 Password inactive                                       : never
2024 Account expires                                         : never
2025 Minimum number of days between password change          : 0
2026 Maximum number of days between password change          : 10950
2027 Number of days of warning before password expires       : 7
2028 root@tjener:~#
2029 </pre></blockquote>
2030
2031 <p>So far I have tested this with ssh and console, and kdm (in
2032 Squeeze) login, and all ask for a new password before login in the
2033 user (with ssh, I was thrown out and had to log in again).</p>
2034
2035 <p>Perhaps we should set up something similar for Debian Edu, to make
2036 sure only the user itself have the account password?</p>
2037
2038 <p>If you want to comment on or help out with implementing this for
2039 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2040
2041 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2042 shadow(8) page in Debian/testing now state that setting the date of
2043 last password change to zero (0) will force the password to be changed
2044 on the first login.  This was not mentioned in the manual in Lenny, so
2045 I did not notice this in my initial testing.  I have tested it on
2046 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2047 tested it on Lenny yet.</p>
2048
2049 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2050 equivalent command to expire a password is '<tt>passwd -e
2051 username</tt>', which insert zero into the date of the last password
2052 change.</p>
2053
2054       </div>
2055       <div class="tags">
2056
2057
2058         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2059
2060
2061       </div>
2062     </div>
2063     <div class="padding"></div>
2064
2065     <div class="entry">
2066       <div class="title">
2067         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2068       </div>
2069       <div class="date">
2070         19th April 2010
2071       </div>
2072       <div class="body">
2073         <p>The last few weeks i have had the pleasure of reading a
2074 thought-provoking collection of essays by Cory Doctorow, on topics
2075 touching copyright, virtual worlds, the future of man when the
2076 conscience mind can be duplicated into a computer and many more. The
2077 book titled "Content: Selected Essays on Technology, Creativity,
2078 Copyright, and the Future of the Future" is available with few
2079 restrictions on the web, for example from
2080 <a href="http://craphound.com/content/">his own site</a>. I read the
2081 epub-version from
2082 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2083 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2084 strongly recommend this book.</p>
2085
2086       </div>
2087       <div class="tags">
2088
2089
2090         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2091
2092
2093       </div>
2094     </div>
2095     <div class="padding"></div>
2096
2097     <div class="entry">
2098       <div class="title">
2099         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2100       </div>
2101       <div class="date">
2102         30th December 2009
2103       </div>
2104       <div class="body">
2105         <p>Via Slashdot fant jeg en
2106 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2107 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2108 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2109 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2110 sikrere.  Anbefales på det varmeste.</p>
2111
2112 <p>Oppdatering: Kom over
2113 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2114 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2115 på flyplassene.</p>
2116
2117       </div>
2118       <div class="tags">
2119
2120
2121         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2122
2123
2124       </div>
2125     </div>
2126     <div class="padding"></div>
2127
2128     <div class="entry">
2129       <div class="title">
2130         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2131       </div>
2132       <div class="date">
2133         30th October 2009
2134       </div>
2135       <div class="body">
2136         <p>Min hovedbankforbindelse,
2137 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2138 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2139 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2140 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2141 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2142 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2143 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2144 BankID-avtalen.</p>
2145
2146 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2147 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2148 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2149 oppta lån og andre handlinger som har alvorlige følger for meg.
2150 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2151 all informasjon og tilgang som den trenger for å bruke BankID, også
2152 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2153 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2154 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2155 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2156 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2157 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2158 rett til å inngå avtaler på vegne av meg.</p>
2159
2160 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2161 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2162 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2163 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2164 sitter på både den private og den offentlige nøkkelen, og sier de kun
2165 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2166 passord.</p>
2167
2168
2169 <p>I postbankens
2170 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2171 for BankID</a> står følgende:</p>
2172
2173 <blockquote>
2174   <p>"6. Anvendelsesområdet for BankID</p>
2175
2176   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2177   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2178   identifisering og signering i forbindelse med elektronisk
2179   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2180   elektronisk kommunikasjon med Banken og andre brukersteder som har
2181   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2182   har inngått avtale med bank om bruk av BankID."</p>
2183 </blockquote>
2184
2185 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2186 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2187 også retten til å kommunisere på vegne av meg med andre brukersteder og
2188 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2189 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2190 for å få BankID.</p>
2191
2192 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2193 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2194 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2195 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2196 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2197 signere avtaler på vegne av meg.</p>
2198
2199 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2200 alle norske banker om å innføre BankID, bl.a på grunn av
2201 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2202 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2203 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2204 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2205 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2206 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2207 gi banken rett til å signere avtaler på mine vegne.</p>
2208
2209 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2210 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2211 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2212 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2213 begrensing.</p>
2214
2215 <p>Jeg har klaget vilkårene inn for <a
2216 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2217 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2218 nettbankkontroll over egne midler. :(
2219
2220 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2221 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2222 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2223 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2224 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2225 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2226 til BankID-modellen.</p>
2227
2228       </div>
2229       <div class="tags">
2230
2231
2232         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2233
2234
2235       </div>
2236     </div>
2237     <div class="padding"></div>
2238
2239     <div class="entry">
2240       <div class="title">
2241         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2242       </div>
2243       <div class="date">
2244         23rd August 2009
2245       </div>
2246       <div class="body">
2247         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2248 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2249 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2250 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2251 det grunner og annet en må ta hensyn til på sjøen.</p>
2252
2253 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2254 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2255 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2256 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2257
2258 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2259 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2260 lekket ut i havet, var det registrert problemer relatert til
2261 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2262 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2263 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2264 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2265 uker tidligere konstatert manglende sjøkart.</p>
2266
2267 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2268 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2269 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2270 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2271 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2272 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2273 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2274 ikke har sjøkart i båten.</p>
2275
2276 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2277 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2278 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2279 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2280 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2281 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2282 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2283
2284 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2285 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2286 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2287 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2288 enn at de er pålagt å ha oppdaterte kart.</p>
2289
2290 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2291 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2292 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2293
2294 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2295 på et dugnadsbasert fribrukskart for havet,
2296 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2297 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2298 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2299 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2300
2301       </div>
2302       <div class="tags">
2303
2304
2305         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2306
2307
2308       </div>
2309     </div>
2310     <div class="padding"></div>
2311
2312     <div class="entry">
2313       <div class="title">
2314         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2315       </div>
2316       <div class="date">
2317         17th June 2009
2318       </div>
2319       <div class="body">
2320         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2321 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2322 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2323 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2324 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2325 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2326 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2327 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2328 En ting Iran åpenbart har forstått, er verdien av å kunne
2329 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2330 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2331 stemmene har vært oppbevart.</p>
2332
2333 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2334 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2335 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2336 over Internet, med et system som ikke kan kontrolltelles hvis det
2337 kommer anklager om juks med stemmene.  Systemet har flere kjente
2338 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2339 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2340 innført.</p>
2341
2342 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2343 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2344 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2345 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2346 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2347 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2348 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2349
2350       </div>
2351       <div class="tags">
2352
2353
2354         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2355
2356
2357       </div>
2358     </div>
2359     <div class="padding"></div>
2360
2361     <div class="entry">
2362       <div class="title">
2363         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2364       </div>
2365       <div class="date">
2366          2nd May 2009
2367       </div>
2368       <div class="body">
2369         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2370 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2371 når en tar tap av arbeidstid, fortrolige dokumenter,
2372 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2373 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2374 til at jeg har kryptert harddisken på både kontormaskinen og min
2375 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2376 komme på avveie, den første informasjon relatert til jobben min ved
2377 Universitetet i Oslo, og den andre relatert til blant annet
2378 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2379 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2380 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2381 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2382 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2383 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2384 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2385 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2386 det er gjort slik jeg gjør det er minimale, og gevinstene er
2387 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2388 maskinen reinstalleres og alt er tapt.</p>
2389
2390 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2391 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2392 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2393 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2394 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2395 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2396 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2397 betydelige.</p>
2398
2399       </div>
2400       <div class="tags">
2401
2402
2403         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2404
2405
2406       </div>
2407     </div>
2408     <div class="padding"></div>
2409
2410     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2411     <div id="sidebar">
2412
2413
2414
2415 <h2>Archive</h2>
2416 <ul>
2417
2418 <li>2014
2419 <ul>
2420
2421 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
2422
2423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
2424
2425 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (4)</a></li>
2426
2427 </ul></li>
2428
2429 <li>2013
2430 <ul>
2431
2432 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2433
2434 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2435
2436 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2437
2438 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2439
2440 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2441
2442 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2443
2444 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2445
2446 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2447
2448 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2449
2450 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
2451
2452 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
2453
2454 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
2455
2456 </ul></li>
2457
2458 <li>2012
2459 <ul>
2460
2461 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
2462
2463 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
2464
2465 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
2466
2467 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
2468
2469 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
2470
2471 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
2472
2473 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
2474
2475 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
2476
2477 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
2478
2479 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
2480
2481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
2482
2483 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
2484
2485 </ul></li>
2486
2487 <li>2011
2488 <ul>
2489
2490 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
2491
2492 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
2493
2494 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
2495
2496 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
2497
2498 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
2499
2500 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
2501
2502 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
2503
2504 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
2505
2506 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
2507
2508 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
2509
2510 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
2511
2512 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
2513
2514 </ul></li>
2515
2516 <li>2010
2517 <ul>
2518
2519 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
2520
2521 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
2522
2523 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
2524
2525 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
2526
2527 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
2528
2529 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
2530
2531 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
2532
2533 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
2534
2535 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
2536
2537 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
2538
2539 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
2540
2541 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2542
2543 </ul></li>
2544
2545 <li>2009
2546 <ul>
2547
2548 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2549
2550 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2551
2552 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2553
2554 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2555
2556 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2557
2558 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2559
2560 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2561
2562 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2563
2564 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2565
2566 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2567
2568 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2569
2570 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2571
2572 </ul></li>
2573
2574 <li>2008
2575 <ul>
2576
2577 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2578
2579 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2580
2581 </ul></li>
2582
2583 </ul>
2584
2585
2586
2587 <h2>Tags</h2>
2588 <ul>
2589
2590  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2591
2592  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2593
2594  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2595
2596  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2597
2598  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
2599
2600  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (14)</a></li>
2601
2602  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2603
2604  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
2605
2606  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (95)</a></li>
2607
2608  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (145)</a></li>
2609
2610  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2611
2612  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
2613
2614  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2615
2616  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (238)</a></li>
2617
2618  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2619
2620  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2621
2622  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
2623
2624  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (6)</a></li>
2625
2626  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2627
2628  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (39)</a></li>
2629
2630  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
2631
2632  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2633
2634  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
2635
2636  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (7)</a></li>
2637
2638  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2639
2640  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (7)</a></li>
2641
2642  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (25)</a></li>
2643
2644  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (242)</a></li>
2645
2646  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (162)</a></li>
2647
2648  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (11)</a></li>
2649
2650  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2651
2652  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (45)</a></li>
2653
2654  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (69)</a></li>
2655
2656  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2657
2658  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2659
2660  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2661
2662  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
2663
2664  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2665
2666  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2667
2668  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2669
2670  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (35)</a></li>
2671
2672  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2673
2674  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2675
2676  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (44)</a></li>
2677
2678  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2679
2680  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
2681
2682  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (22)</a></li>
2683
2684  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2685
2686  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
2687
2688  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (39)</a></li>
2689
2690  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2691
2692  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (29)</a></li>
2693
2694 </ul>
2695
2696
2697     </div>
2698     <p style="text-align: right">
2699  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2700 </p>
2701
2702   </body>
2703 </html>