blog/data/2017-04-20-oep-blokkering.txt

   1 Title: Offentlig elektronisk postjournal blokkerer tilgang for utvalgte webklienter
   2 Tags: norsk, offentlig innsyn
   3 Date: 2017-04-20 13:00
   4
   5 <p>Jeg oppdaget i dag at <a href="https://www.oep.no/">nettstedet som
   6 publiserer offentlige postjournaler fra statlige etater</a>, OEP, har
   7 begynt å blokkerer enkelte typer webklienter fra å få tilgang.  Vet
   8 ikke hvor mange det gjelder, men det gjelder i hvert fall libwww-perl
   9 og curl.  For å teste selv, kjør følgende:</p>
  10
  11 <blockquote><pre>
  12 % curl -v -s https://www.oep.no/pub/report.xhtml?reportId=3 2>&1 |grep '< HTTP'
  13 < HTTP/1.1 404 Not Found
  14 % curl -v -s --header 'User-Agent:Opera/12.0' https://www.oep.no/pub/report.xhtml?reportId=3 2>&1 |grep '< HTTP'
  15 < HTTP/1.1 200 OK
  16 %
  17 </pre></blockquote>
  18
  19 <p>Her kan en se at tjenesten gir «404 Not Found» for curl i
  20 standardoppsettet, mens den gir «200 OK» hvis curl hevder å være Opera
  21 versjon 12.0.  Offentlig elektronisk postjournal startet blokkeringen
  22 2017-03-02.</p>
  23
  24 <p>Blokkeringen vil gjøre det litt vanskeligere å maskinelt hente
  25 informasjon fra oep.no.  Kan blokkeringen være gjort for å hindre
  26 automatisert innsamling av informasjon fra OEP, slik Pressens
  27 Offentlighetsutvalg gjorde for å dokumentere hvordan departementene
  28 hindrer innsyn i
  29 <a href="http://presse.no/dette-mener-np/undergraver-offentlighetsloven/">rapporten
  30 «Slik hindrer departementer innsyn» som ble publiserte i januar
  31 2017</a>.  Det virker usannsynlig, da det jo er trivielt å bytte
  32 User-Agent til noe nytt.</p>
  33
  34 <p>Finnes det juridisk grunnlag for det offentlige å diskriminere
  35 webklienter slik det gjøres her?  Der tilgang gis eller ikke alt etter
  36 hva klienten sier at den heter?  Da OEP eies av DIFI og driftes av
  37 Basefarm, finnes det kanskje noen dokumenter sendt mellom disse to
  38 aktørene man kan be om innsyn i for å forstå hva som har skjedd.  Men
  39 <a href="https://www.oep.no/search/result.html?period=dateRange&fromDate=01.01.2016&toDate=01.04.2017&dateType=documentDate&caseDescription=&descType=both&caseNumber=&documentNumber=&sender=basefarm&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=196&searchType=advanced&Search=Search+in+records">postjournalen
  40 til DIFI viser kun to dokumenter</a> det siste året mellom DIFI og
  41 Basefarm.
  42 <a href="https://www.mimesbronn.no/request/blokkering_av_tilgang_til_oep_fo">Mimes brønn neste</a>,
  43 tenker jeg.</p>