1 <!DOCTYPE html PUBLIC
"-//W3C//DTD XHTML 1.0 Strict//EN"
2 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
3 <html xmlns=
"http://www.w3.org/1999/xhtml" dir=
"ltr">
5 <meta http-equiv=
"Content-Type" content=
"text/html;charset=utf-8" />
6 <title>Petter Reinholdtsen: Entries Tagged surveillance
</title>
7 <link rel=
"stylesheet" type=
"text/css" media=
"screen" href=
"http://people.skolelinux.org/pere/blog/style.css" />
8 <link rel=
"stylesheet" type=
"text/css" media=
"screen" href=
"http://people.skolelinux.org/pere/blog/vim.css" />
9 <link rel=
"alternate" title=
"RSS Feed" href=
"surveillance.rss" type=
"application/rss+xml" />
14 <a href=
"http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen
</a>
21 <h3>Entries tagged "surveillance".
</h3>
25 <a href=
"http://people.skolelinux.org/pere/blog/Jami_as_a_Zoom_client__a_trick_for_password_protected_rooms___.html">Jami as a Zoom client, a trick for password protected rooms...
</a>
32 <a href=
"http://people.skolelinux.org/pere/blog/Jami_Ring__finally_functioning_peer_to_peer_communication_client.html">I
33 wrote
</a> about
<a href=
"https://jami.net/">the Jami communication
34 client
</a>, capable of peer-to-peer encrypted communication. It
35 handle both messages, audio and video. It uses distributed hash
36 tables instead of central infrastructure to connect its users to each
37 other, which in my book is a plus. I mentioned briefly that it could
38 also work as a SIP client, which came in handy when the higher
39 educational sector in Norway started to promote Zoom as its video
40 conferencing solution. I am reluctant to use the official Zoom client
41 software, due to their
<a href=
"https://zoom.us/terms">copyright
42 license clauses
</a> prohibiting users to reverse engineer (for example
43 to check the security) and benchmark it, and thus prefer to connect to
44 Zoom meetings with free software clients.
</p>
46 <p>Jami worked OK as a SIP client to Zoom as long as there was no
47 password set on the room. The Jami daemon leak memory like crazy
48 (approximately
1 GiB a minute) when I am connected to the video
49 conference, so I had to restart the client every
7-
10 minutes, which
50 is not a great. I tried to get other SIP Linux clients to work
51 without success, so I decided I would have to live with this wart
52 until someone managed to fix the leak in the dring code base. But
53 another problem showed up once the rooms were password protected. I
54 could not get my dial tone signaling through from Jami to Zoom, and
55 dial tone signaling is used to enter the password when connecting to
56 Zoom. I tried a lot of different permutations with my Jami and
57 Asterisk setup to try to figure out why the signaling did not get
58 through, only to finally discover that the fundamental problem seem to
59 be that Zoom is simply not able to receive dial tone signaling when
60 connecting via SIP. There seem to be nothing wrong with the Jami and
61 Asterisk end, it is simply broken in the Zoom end. I got help from a
62 very skilled VoIP engineer figuring out this last part. And being a
63 very skilled engineer, he was also able to locate a solution for me.
64 Or to be exact, a workaround that solve my initial problem of
65 connecting to password protected Zoom rooms using Jami.
</p>
67 <p>So, how do you do this, I am sure you are wondering by now. The
69 <a href=
"https://support.zoom.us/hc/en-us/articles/202405539-H-323-SIP-Room-Connector-Dial-Strings#sip">documented
70 from Zoom
</a>, and it is to modify the SIP address to include the room
71 password. What is most surprising about this is that the
72 automatically generated email from Zoom with instructions on how to
73 connect via SIP do not mention this. The SIP address to use normally
74 consist of the room ID (a number), an @ character and the IP address
75 of the Zoom SIP gateway. But Zoom understand a lot more than just the
76 room ID in front of the at sign. The format is "
<tt>[Meeting
77 ID].[Password].[Layout].[Host Key]
</tt>", and you can hear see how you
78 can both enter password, control the layout (full screen, active
79 presence and gallery) and specify the host key to start the meeting.
80 The full SIP address entered into Jami to provide the password will
81 then look like this (all using made up numbers):</p>
84 <tt>sip:657837644.522827@192.168.169.170</tt>
87 <p>Now if only jami would reduce its memory usage, I could even
88 recommend this setup to others. :)</p>
90 <p>As usual, if you use Bitcoin and want to show your support of my
91 activities, please send Bitcoin donations to my address
92 <b><a href="bitcoin:
15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
98 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian
">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
103 <div class="padding
"></div>
107 <a href="http://people.skolelinux.org/pere/blog/Totaloverv_kning_av_innbyggernes_bevegelser___nei_takk_.html
">Totalovervåkning av innbyggernes bevegelser - nei takk!</a>
113 <p>Jeg er blitt spurt hva jeg synes om lansering av smittestopp-appen,
114 overvåkningsløsningen lansert av Folkehelseinstituttet,
115 Simula-senteret og Regjeringen i dag, fulgt av klare trusler fra
116 regjeringen om konsekvenser hvis befolkningen ikke tar den i bruk.
117 Rekker ikke skrive noe fyldig om temaet, men det er klart for meg at
118 den utraderer retten til privatliv samt utgjør en personlig
119 sikkerhetsrisiko for alle som tar den i bruk. Bare det er nok til at
120 det fremstår som en svært dårlig ide å bli med på denne "dugnaden".
121 Det finnes andre og bedre tilnærminger enn den valgt av FHI. Har de
122 valgt sin tilnærming for å sikre seg nok et datasett i den fremtidige
123 ehelse-portalen? Potensialet for misbruk av informasjon samlet inn av
124 appen er for stort, effekten på neste krise for klar og gevinsten for
127 <p>For å si det med forhenværende leder i Datatilsynet, Georg Apenes,
128 som skrev i en kronikk den gang Datatilsynet vernet
130 «
<a href=
"https://www.dagbladet.no/kultur/rent-mel-i-bilen/66333882">SENTRALT
131 I en liberal forestillingsverden finner vi aksept av borgerens rett
132 til å kunne velge å være i fred; å være u-iakttatt, uregistrert og
133 anonym
</a>». Det er ikke uten grunn han startet kronikken med
134 «Personvern et fremmedord i enkelte av de statsorganene som samler
135 inn, oppbevarer og bruker personopplysninger». Der har nok
136 statsorganene bare blitt dårligere på
13 år.
</p>
138 <p>Det er jo også verdt å merke seg at personvernrådet i EU (EDPB)
139 mener smittestopp-appen
140 <a href=
"https://nrkbeta.no/2020/04/16/personvernrad-i-eu-mener-norsk-app-bryter-med-viktig-personvernprinsipp/">opererer
141 i strid med prinsippet om dataminimering
</a>. Også de ser at det
142 finnes mye bedre måter å gjøre dette på.
</p>
145 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
146 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
148 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
149 Merk, betaling med bitcoin er ikke anonymt. :)
</p>
155 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
160 <div class=
"padding"></div>
164 <a href=
"http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_2018_phone_calls_in_Norway_.html">What would it cost to store all
2018 phone calls in Norway?
</a>
170 <p>Four years ago, I did a back of the envelope calculation on
171 <a href=
"http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">how
172 much it would cost to store audio recordings of all the phone calls in
173 Norway
</a>, and came up with NOK
2.1 million / EUR
250 000 for the
174 year
2013. It is time to repeat the calculation using updated
175 numbers. The calculation is based on how much data storage is needed
176 for each minute of audio, how many minutes all the calls in Norway
177 sums up to, multiplied by the cost of data storage.
</p>
179 <p>The number of phone call minutes for
2018 was fetched from
180 <a href=
"https://ekomstatistikken.nkom.no/">the NKOM statistics
181 site
</a>, and for
2018, land line calls are listed as
434 238 000
182 minutes, while mobile phone calls are listed with
7 542 006 000
183 minutes. The total number of minutes is thus
7 976 244 000. For
184 simplicity, I decided to ignore any advantages in audio compression the
185 last four years, and continue to assume
60 Kbytes/min as the last
188 <p>Storage prices still varies a lot, but as last time, I decide to
189 take a reasonable big and cheap hard drive, and double its price to
190 include the surrounding costs into account. A
10 TB disk cost less
191 than
4500 NOK /
450 EUR these days, and doubling it give
9000 NOK per
194 <p>So, with the parameters in place, lets update the old table
195 estimating cost for calls in a given year:
</p>
198 <tr><th>Year
</th><th>Call minutes
</th><th>Size
</th><th>Price in NOK / EUR
</th></tr>
199 <tr><td>2005</td><td align=
"right">24 000 000 000</td><td align=
"right">1.3 PiB
</td><td align=
"right">1 170 000 /
117 000</td></tr>
201 <tr><td>2012</td><td align=
"right">18 000 000 000</td><td align=
"right">1.0 PiB
</td><td align=
"right">900 000 /
90 000</td></tr>
203 <tr><td>2013</td><td align=
"right">17 000 000 000</td><td align=
"right">950 TiB
</td><td align=
"right">855 000 /
85 500</td></tr>
205 <tr><td>2018</td><td align=
"right">7 976 244 000</td><td align=
"right">445 TiB
</td><td align=
"right">401 100 /
40 110</td></tr>
208 <p>Both the cost of storage and the number of phone call minutes have
209 dropped since the last time, bringing the cost down to a level where I
210 guess even small organizations can afford to store the audio recording
211 from every phone call taken in a year in Norway. Of course, this is
212 just the cost of buying the storage equipment. Maintenance, need to
213 be included as well, but the volume of a single year is about a single
214 rack of hard drives, so it is not much more than I could fit in my own
215 home. Wonder how much the electricity bill would raise if I had that
216 kind of storage? I doubt it would be more than a few tens of thousand
223 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
228 <div class=
"padding"></div>
232 <a href=
"http://people.skolelinux.org/pere/blog/Jami_Ring__finally_functioning_peer_to_peer_communication_client.html">Jami/Ring, finally functioning peer to peer communication client
</a>
238 <p>Some years ago, in
2016, I
239 <a href=
"http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">wrote
240 for the first time about
</a> the Ring peer to peer messaging system.
241 It would provide messaging without any central server coordinating the
242 system and without requiring all users to register a phone number or
243 own a mobile phone. Back then, I could not get it to work, and put it
244 aside until it had seen more development. A few days ago I decided to
245 give it another try, and am happy to report that this time I am able
246 to not only send and receive messages, but also place audio and video
247 calls. But only if UDP is not blocked into your network.
</p>
249 <p>The Ring system changed name earlier this year to
250 <a href=
"https://en.wikipedia.org/wiki/Jami_(software)">Jami
</a>. I
251 tried doing web search for 'ring' when I discovered it for the first
252 time, and can only applaud this change as it is impossible to find
253 something called Ring among the noise of other uses of that word. Now
254 you can search for 'jami' and this client and
255 <a href=
"https://jami.net/">the Jami system
</a> is the first hit at
256 least on duckduckgo.
</p>
258 <p>Jami will by default encrypt messages as well as audio and video
259 calls, and try to send them directly between the communicating parties
260 if possible. If this proves impossible (for example if both ends are
261 behind NAT), it will use a central SIP TURN server maintained by the
262 Jami project. Jami can also be a normal SIP client. If the SIP
263 server is unencrypted, the audio and video calls will also be
264 unencrypted. This is as far as I know the only case where Jami will
265 do anything without encryption.
</p>
267 <p>Jami is available for several platforms: Linux, Windows, MacOSX,
268 Android, iOS, and Android TV. It is included in Debian already. Jami
269 also work for those using F-Droid without any Google connections,
271 <a href=
"https://git.jami.net/savoirfairelinux/ring-project/wikis/technical/Protocol">The
272 protocol
</a> is described in the Ring project wiki. The system uses a
273 distributed hash table (DHT) system (similar to BitTorrent) running
274 over UDP. On one of the networks I use, I discovered Jami failed to
275 work. I tracked this down to the fact that incoming UDP packages
276 going to ports
1-
49999 were blocked, and the DHT would pick a random
277 port and end up in the low range most of the time. After talking to
278 the developers, I solved this by enabling the dhtproxy in the
279 settings, thus using TCP to talk to a central DHT proxy instead of
281 peering directly with others. I've been told the developers are
282 working on allowing DHT to use TCP to avoid this problem. I also ran
283 into a problem when trying to talk to the version of Ring included in
284 Debian Stable (Stretch). Apparently the protocol changed between
285 beta2 and the current version, making these clients incompatible.
286 Hopefully the protocol will not be made incompatible in the
289 <p>It is worth noting that while looking at Jami and its features, I
290 came across another communication platform I have not tested yet. The
291 <a href=
"https://en.wikipedia.org/wiki/Tox_(protocol)">Tox protocol
</a>
292 and
<a href=
"https://tox.chat/">family of Tox clients
</a>. It might
293 become the topic of a future blog post.
</p>
295 <p>As usual, if you use Bitcoin and want to show your support of my
296 activities, please send Bitcoin donations to my address
297 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
303 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
308 <div class=
"padding"></div>
312 <a href=
"http://people.skolelinux.org/pere/blog/En_grunn_til___takke_nei_til_usikker_digital_post.html">En grunn til å takke nei til usikker digital post
</a>
318 <p>Brevpost er beskyttet av straffelovens bestemmelse som gjør det
319 kriminelt å åpne andres brev. Dette følger av (ny) straffelovs
320 <a href=
"https://lovdata.no/dokument/NL/lov/2005-05-20-28/§205">§
205
321 (Krenkelse av retten til privat kommunikasjon)
</a>, som sier at «Med
322 bot eller fengsel inntil
2 år straffes den som uberettiget ... c)
323 åpner brev eller annen lukket skriftlig meddelelse som er adressert
324 til en annen, eller på annen måte skaffer seg uberettiget tilgang til
325 innholdet.» Dette gjelder såvel postbud som alle andre som har
326 befatning med brevet etter at avsender har befatning med et lukket
327 brev. Tilsvarende står også tidligere utgaver av den norske
330 <p>Når en registrerer seg på usikre digitale postkasseløsningene, som
331 f.eks. Digipost og e-Boks, og slik tar disse i bruk, så gir en de som
332 står bak løsningene tillatelse til å åpne sine brev. Dette er
333 nødvendig for at innholdet i digital post skal kunne vises frem til
334 mottaker via tjenestens websider. Dermed gjelder ikke straffelovens
335 paragraf om forbud mot å åpne brev, da tilgangen ikke lenger er
336 uberettiget. En gir altså fremmede tilgang til å lese sin
337 korrespondanse. I tillegg vil bruk av slike usikre digitale
338 postbokser føre til at det blir registrert når du leser brevene, hvor
339 du befinner deg (vha. tilkoblingens IP-adresse), hvilket utstyr du
340 bruker og en rekke annen personlig informasjon som ikke er
341 tilgjengelig når papirpost brukes. Jeg foretrekker at det er
342 lovmessig beskyttelse av min korrespondanse, som jo inneholder privat
343 og personlig informasjon. Det bidrar til litt bedre vern av personlig
344 integritet i dagens norske samfunn.
</p>
350 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
355 <div class=
"padding"></div>
359 <a href=
"http://people.skolelinux.org/pere/blog/H__Ap__Frp_og_Venstre_g_r_for_DNA_innsamling_av_hele_befolkningen.html">H, Ap, Frp og Venstre går for DNA-innsamling av hele befolkningen
</a>
365 <p>I går kom det nok et argument for å holde seg unna det norske
366 helsevesenet. Da annonserte et stortingsflertall, bestående av Høyre,
367 Arbeiderpartiet, Fremskrittspartiet og Venstre, at de går inn for å
368 samle inn og lagre DNA-prøver fra hele befolkningen i Norge til evig
369 tid. Endringen gjelder innsamlede blodprøver fra nyfødte i Norge.
370 Det vil dermed ta litt tid før en har hele befolkningen, men det er
371 dit vi havner gitt nok tid. I dag er det nesten hundre prosent
372 oppslutning om undersøkelsen som gjøres like etter fødselen, på
373 bakgrunn av blodprøven det er snakk om å lagre, for å oppdage endel
374 medfødte sykdommer. Blodprøven lagres i dag i inntil seks år.
375 <a href=
"https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2017-2018/inns-201718-182l/?all=true">Stortingets
376 flertallsinnstilling
</a> er at tidsbegrensingen skal fjernes, og mener
377 at tidsubegrenset lagring ikke vil påvirke oppslutningen om
380 <p>Datatilsynet har ikke akkurat applaudert forslaget:
</p>
384 <p>«Datatilsynet mener forslaget ikke i tilstrekkelig grad
385 synliggjør hvilke etiske og personvernmessige utfordringer som må
386 diskuteres før en etablerer en nasjonal biobank med blodprøver fra
387 hele befolkningen.»
</p>
391 <p>Det er flere historier om hvordan innsamlet biologisk materiale har
392 blitt brukt til andre formål enn de ble innsamlet til, og historien om
393 <a href=
"https://www.aftenposten.no/norge/i/Ql0WR/Na-ma-Folkehelsa-slette-uskyldiges-DNA-info">folkehelseinstituttets
394 lagring på vegne av politiet (Kripos) av innsamlet biologisk materiale
395 og DNA-informasjon i strid med loven
</a> viser at en ikke kan være
396 trygg på at lover og intensjoner beskytter de som blir berørt mot
397 misbruk av slik privat og personlig informasjon.
</p>
399 <p>Det er verdt å merke seg at det kan forskes på de innsamlede
400 blodprøvene uten samtykke fra den det gjelder (eller foreldre når det
401 gjelder barn), etter en lovendring for en stund tilbake, med mindre
402 det er sendt inn skjema der en reserverer seg mot forskning uten
403 samtykke. Skjemaet er tilgjengelig fra
404 <a href=
"https://www.fhi.no/arkiv/publikasjoner/for-pasienter-skjema-for-reservasjo/">folkehelseinstituttets
405 websider
</a>, og jeg anbefaler, uavhengig av denne saken, varmt alle å
406 sende inn skjemaet for å dokumentere hvor mange som ikke synes det er
407 greit å fjerne krav om samtykke.
</p>
409 <p>I tillegg bør en kreve destruering av alt biologisk materiale som
410 er samlet inn om en selv, for å redusere eventuelle negative
411 konsekvenser i fremtiden når materialet kommer på avveie eller blir
412 brukt uten samtykke, men det er så vidt jeg vet ikke noe system for
415 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
416 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
418 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
424 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
429 <div class=
"padding"></div>
433 <a href=
"http://people.skolelinux.org/pere/blog/Overv_kning_i_Kina_vs__Norge.html">Overvåkning i Kina vs. Norge
</a>
439 <p>Jeg lar meg fascinere av en artikkel
440 <a href=
"https://www.dagbladet.no/kultur/terroristene-star-pa-dora/69436116">i
441 Dagbladet om Kinas håndtering av Xinjiang
</a>, spesielt følgende
446 <p>«I den sørvestlige byen Kashgar nærmere grensa til
447 Sentral-Asia meldes det nå at
120.000 uigurer er internert i såkalte
448 omskoleringsleirer. Samtidig er det innført et omfattende
449 helsesjekk-program med innsamling og lagring av DNA-prøver fra
450 absolutt alle innbyggerne. De mest avanserte overvåkingsmetodene
451 testes ut her. Programmer for å gjenkjenne ansikter og stemmer er på
452 plass i regionen. Der har de lokale myndighetene begynt å installere
453 GPS-systemer i alle kjøretøy og egne sporingsapper i
456 <p>Politimetodene griper så dypt inn i folks dagligliv at motstanden
457 mot Beijing-regimet øker.»
</p>
461 <p>Beskrivelsen avviker jo desverre ikke så veldig mye fra tilstanden
466 <th>Dataregistrering
</th>
471 <td>Innsamling og lagring av DNA-prøver fra befolkningen
</td>
473 <td>Delvis, planlagt for alle nyfødte.
</td>
477 <td>Ansiktsgjenkjenning
</td>
483 <td>Stemmegjenkjenning
</td>
489 <td>Posisjons-sporing av mobiltelefoner
</td>
495 <td>Posisjons-sporing av biler
</td>
502 <p>I Norge har jo situasjonen rundt Folkehelseinstituttets lagring av
503 DNA-informasjon på vegne av politiet, der de nektet å slette
504 informasjon politiet ikke hadde lov til å ta vare på, gjort det klart
505 at DNA tar vare på ganske lenge. I tillegg finnes det utallige
506 biobanker som lagres til evig tid, og det er planer om å innføre
507 <a href=
"https://www.aftenposten.no/norge/i/75E9/4-av-10-mener-staten-bor-lagre-DNA-profiler-pa-alle-nyfodte">evig
508 lagring av DNA-materiale fra alle spebarn som fødes
</a> (med mulighet
509 for å be om sletting).
</p>
511 <p>I Norge er det system på plass for ansiktsgjenkjenning, som
512 <a href=
"https://www.nrk.no/norge/kun-gardermoen-har-teknologi-for-ansiktsgjenkjenning-i-norge-1.12719461">en
513 NRK-artikkel fra
2015</a> forteller er aktiv på Gardermoen, samt
514 <a href=
"https://www.dagbladet.no/nyheter/inntil-27-000-bor-i-norge-under-falsk-id/60500781">brukes
515 til å analysere bilder innsamlet av myndighetene
</a>. Brukes det også
516 flere plasser? Det er tett med overvåkningskamera kontrollert av
517 politi og andre myndigheter i for eksempel Oslo sentrum.
</p>
519 <p>Jeg er ikke kjent med at Norge har noe system for identifisering av
520 personer ved hjelp av stemmegjenkjenning.
</p>
522 <p>Posisjons-sporing av mobiltelefoner er ruinemessig tilgjengelig for
523 blant annet politi, NAV og Finanstilsynet, i tråd med krav i
524 telefonselskapenes konsesjon. I tillegg rapporterer smarttelefoner
525 sin posisjon til utviklerne av utallige mobil-apper, der myndigheter
526 og andre kan hente ut informasjon ved behov. Det er intet behov for
527 noen egen app for dette.
</p>
529 <p>Posisjons-sporing av biler er rutinemessig tilgjengelig via et tett
530 nett av målepunkter på veiene (automatiske bomstasjoner,
531 køfribrikke-registrering, automatiske fartsmålere og andre veikamera).
532 Det er i tillegg vedtatt at alle nye biler skal selges med utstyr for
533 GPS-sporing (eCall).
</p>
535 <p>Det er jammen godt vi lever i et liberalt demokrati, og ikke en
536 overvåkningsstat, eller?
</p>
538 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
539 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
541 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
547 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
552 <div class=
"padding"></div>
556 <a href=
"http://people.skolelinux.org/pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass
</a>
562 <p>Every mobile phone announce its existence over radio to the nearby
563 mobile cell towers. And this radio chatter is available for anyone
564 with a radio receiver capable of receiving them. Details about the
565 mobile phones with very good accuracy is of course collected by the
566 phone companies, but this is not the topic of this blog post. The
567 mobile phone radio chatter make it possible to figure out when a cell
568 phone is nearby, as it include the SIM card ID (IMSI). By paying
569 attention over time, one can see when a phone arrive and when it leave
570 an area. I believe it would be nice to make this information more
571 available to the general public, to make more people aware of how
572 their phones are announcing their whereabouts to anyone that care to
575 <p>I am very happy to report that we managed to get something
576 visualizing this information up and running for
577 <a href=
"http://norwaymakers.org/osf17">Oslo Skaperfestival
2017</a>
578 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
579 library. The solution is based on the
580 <a href=
"http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
581 recipe for listening to GSM chatter
</a> I posted a few days ago, and
582 will show up at the stand of
<a href=
"http://sonen.ifi.uio.no/">Åpen
583 Sone from the Computer Science department of the University of
584 Oslo
</a>. The presentation will show the nearby mobile phones (aka
585 IMSIs) as dots in a web browser graph, with lines to the dot
586 representing mobile base station it is talking to. It was working in
587 the lab yesterday, and was moved into place this morning.
</p>
589 <p>We set up a fairly powerful desktop machine using Debian
590 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
591 connected and visualize the visible cell phone towers using an
592 <a href=
"https://github.com/marlow925/hopglass">English version of
593 Hopglass
</a>. A fairly powerfull machine is needed as the
594 grgsm_livemon_headless processes from
595 <a href=
"https://tracker.debian.org/pkg/gr-gsm">gr-gsm
</a> converting
596 the radio signal to data packages is quite CPU intensive.
</p>
598 <p>The frequencies to listen to, are identified using a slightly
599 patched scan-and-livemon (to set the --args values for each receiver),
600 and the Hopglass data is generated using the
601 <a href=
"https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
602 in my meshviewer-output branch
</a>. For some reason we could not get
603 more than four SDRs working. There is also a geographical map trying
604 to show the location of the base stations, but I believe their
605 coordinates are hardcoded to some random location in Germany, I
606 believe. The code should be replaced with code to look up location in
607 a text file, a sqlite database or one of the online databases
609 <a href=
"https://github.com/Oros42/IMSI-catcher/issues/14">the github
610 issue for the topic
</a>.
612 <p>If this sound interesting, visit the stand at the festival!
</p>
618 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
623 <div class=
"padding"></div>
627 <a href=
"http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you
</a>
633 <p>A little more than a month ago I wrote
634 <a href=
"http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
635 to observe the SIM card ID (aka IMSI number) of mobile phones talking
636 to nearby mobile phone base stations using Debian GNU/Linux and a
637 cheap USB software defined radio
</a>, and thus being able to pinpoint
638 the location of people and equipment (like cars and trains) with an
639 accuracy of a few kilometer. Since then we have worked to make the
640 procedure even simpler, and it is now possible to do this without any
641 manual frequency tuning and without building your own packages.
</p>
643 <p>The
<a href=
"https://tracker.debian.org/pkg/gr-gsm">gr-gsm
</a>
644 package is now included in Debian testing and unstable, and the
645 IMSI-catcher code no longer require root access to fetch and decode
646 the GSM data collected using gr-gsm.
</p>
648 <p>Here is an updated recipe, using packages built by Debian and a git
649 clone of two python scripts:
</p>
653 <li>Start with a Debian machine running the Buster version (aka
656 <li>Run '
<tt>apt install gr-gsm python-numpy python-scipy
657 python-scapy
</tt>' as root to install required packages.
</li>
659 <li>Fetch the code decoding GSM packages using '
<tt>git clone
660 github.com/Oros42/IMSI-catcher.git
</tt>'.
</li>
662 <li>Insert USB software defined radio supported by GNU Radio.
</li>
664 <li>Enter the IMSI-catcher directory and run '
<tt>python
665 scan-and-livemon
</tt>' to locate the frequency of nearby base
666 stations and start listening for GSM packages on one of them.
</li>
668 <li>Enter the IMSI-catcher directory and run '
<tt>python
669 simple_IMSI-catcher.py
</tt>' to display the collected information.
</li>
673 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
674 <a href=
"https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
675 program grgsm_scanner
</a>) do not work with the HackRF radio. It does
676 work with RTL
8232 and other similar USB radio receivers you can get
678 (
<a href=
"https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
679 from ebay
</a>), so for now the solution is to scan using the RTL radio
680 and only use HackRF for fetching GSM data.
</p>
682 <p>As far as I can tell, a cell phone only show up on one of the
683 frequencies at the time, so if you are going to track and count every
684 cell phone around you, you need to listen to all the frequencies used.
685 To listen to several frequencies, use the --numrecv argument to
686 scan-and-livemon to use several receivers. Further, I am not sure if
687 phones using
3G or
4G will show as talking GSM to base stations, so
688 this approach might not see all phones around you. I typically see
689 0-
400 IMSI numbers an hour when looking around where I live.
</p>
691 <p>I've tried to run the scanner on a
692 <a href=
"https://wiki.debian.org/RaspberryPi">Raspberry Pi
2 and
3
693 running Debian Buster
</a>, but the grgsm_livemon_headless process seem
694 to be too CPU intensive to keep up. When GNU Radio print 'O' to
695 stdout, I am told there it is caused by a buffer overflow between the
696 radio and GNU Radio, caused by the program being unable to read the
697 GSM data fast enough. If you see a stream of 'O's from the terminal
698 where you started scan-and-livemon, you need a give the process more
699 CPU power. Perhaps someone are able to optimize the code to a point
700 where it become possible to set up RPi3 based GSM sniffers? I tried
701 using Raspbian instead of Debian, but there seem to be something wrong
702 with GNU Radio on raspbian, causing glibc to abort().
</p>
708 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
713 <div class=
"padding"></div>
717 <a href=
"http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet
</a>
723 <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
724 «
<a href=
"http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
725 EU-kommisjonen ikke ville at vi skulle få se
</a>». Det er en
726 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
727 av befolkningen, som er klar på at det er i strid med
730 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
731 frist for å avgi stemme. En ting er sikkert, Høyre og Arbeiderpartiet
733 <a href=
"http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
734 gangen heller
</a>. Jeg har ikke glemt at de tvang igjennom loven som
735 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
736 sine kunder. En lov som er vedtatt, og aldri opphevet igjen.
</p>
738 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
739 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
740 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
741 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
742 av de andre partiene heller ikke har det. Mange av
743 <a href=
"https://data.holderdeord.no/votes/1301946411e">de som stemte
744 for Datalagringsdirektivet i Stortinget
</a> (
64 fra Arbeiderpartiet,
745 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
746 vekk mer av innbyggernes privatsfære.
</p>
748 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
749 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
750 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
751 og begrense hvor mye privat informasjon som deles med uvedkommende.
752 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
754 <a href=
"http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
755 er mange muligheter
</a>. Selv har jeg litt sans for
756 <a href=
"https://ring.cx/">Ring
</a>, som er basert på p2p-teknologi
757 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
758 og video. Systemet er tilgjengelig ut av boksen fra
759 <a href=
"https://tracker.debian.org/pkg/ring">Debian
</a> og
760 <a href=
"https://launchpad.net/ubuntu/+source/ring">Ubuntu
</a>, og det
761 finnes pakker for Android, MacOSX og Windows. Foreløpig er det få
762 brukere med Ring, slik at jeg også bruker
763 <a href=
"https://signal.org/">Signal
</a> som nettleserutvidelse.
</p>
769 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/valg">valg
</a>.
774 <div class=
"padding"></div>
778 <a href=
"http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $
7 IMSI Catcher using Debian
</a>
784 <p>On friday, I came across an interesting article in the Norwegian
785 web based ICT news magazine digi.no on
786 <a href=
"https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
787 to collect the IMSI numbers of nearby cell phones
</a> using the cheap
788 DVB-T software defined radios. The article refered to instructions
789 and
<a href=
"https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
790 Keld Norman on Youtube on how to make a simple $
7 IMSI Catcher
</a>, and I decided to test them out.
</p>
792 <p>The instructions said to use Ubuntu, install pip using apt (to
793 bypass apt), use pip to install pybombs (to bypass both apt and pip),
794 and the ask pybombs to fetch and build everything you need from
795 scratch. I wanted to see if I could do the same on the most recent
796 Debian packages, but this did not work because pybombs tried to build
797 stuff that no longer build with the most recent openssl library or
798 some other version skew problem. While trying to get this recipe
799 working, I learned that the apt-
>pip-
>pybombs route was a long detour,
800 and the only piece of software dependency missing in Debian was the
801 gr-gsm package. I also found out that the lead upstream developer of
802 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
803 Debian packages provided in an Ubuntu PPA repository. All I needed to
804 do was to dget the Debian source package and built it.
</p>
806 <p>The IMSI collector is a python script listening for packages on the
807 loopback network device and printing to the terminal some specific GSM
808 packages with IMSI numbers in them. The code is fairly short and easy
809 to understand. The reason this work is because gr-gsm include a tool
810 to read GSM data from a software defined radio like a DVB-T USB stick
811 and other software defined radios, decode them and inject them into a
812 network device on your Linux machine (using the loopback device by
813 default). This proved to work just fine, and I've been testing the
814 collector for a few days now.
</p>
816 <p>The updated and simpler recipe is thus to
</p>
820 <li>start with a Debian machine running Stretch or newer,
</li>
822 <li>build and install the gr-gsm package available from
823 <a href=
"http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/
</a>,
</li>
825 <li>clone the git repostory from
<a href=
"https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher
</a>,
</li>
827 <li>run grgsm_livemon and adjust the frequency until the terminal
828 where it was started is filled with a stream of text (meaning you
829 found a GSM station).
</li>
831 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.
</li>
835 <p>To make it even easier in the future to get this sniffer up and
836 running, I decided to package
837 <a href=
"https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project
</a>
838 for Debian (
<a href=
"https://bugs.debian.org/871055">WNPP
839 #
871055</a>), and the package was uploaded into the NEW queue today.
840 Luckily the gnuradio maintainer has promised to help me, as I do not
841 know much about gnuradio stuff yet.
</p>
843 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
844 commercial tools like
845 <a href=
"https://www.thespyphone.com/portable-imsi-imei-catcher/">The
846 Spy Phone Portable IMSI / IMEI Catcher
</a> or the
847 <a href=
"https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
848 Stingray
</a>, but I hope the existance of cheap alternatives can make
849 more people realise how their whereabouts when carrying a cell phone
850 is easily tracked. Seeing the data flow on the screen, realizing that
851 I live close to a police station and knowing that the police is also
852 wearing cell phones, I wonder how hard it would be for criminals to
853 track the position of the police officers to discover when there are
854 police near by, or for foreign military forces to track the location
855 of the Norwegian military forces, or for anyone to track the location
856 of government officials...
</p>
858 <p>It is worth noting that the data reported by the IMSI-catcher
859 script mentioned above is only a fraction of the data broadcasted on
860 the GSM network. It will only collect one frequency at the time,
861 while a typical phone will be using several frequencies, and not all
862 phones will be using the frequencies tracked by the grgsm_livemod
863 program. Also, there is a lot of radio chatter being ignored by the
864 simple_IMSI-catcher script, which would be collected by extending the
865 parser code. I wonder if gr-gsm can be set up to listen to more than
872 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
877 <div class=
"padding"></div>
881 <a href=
"http://people.skolelinux.org/pere/blog/How_does_it_feel_to_be_wiretapped__when_you_should_be_doing_the_wiretapping___.html">How does it feel to be wiretapped, when you should be doing the wiretapping...
</a>
887 <p>So the new president in the United States of America claim to be
888 surprised to discover that he was wiretapped during the election
889 before he was elected president. He even claim this must be illegal.
890 Well, doh, if it is one thing the confirmations from Snowden
891 documented, it is that the entire population in USA is wiretapped, one
892 way or another. Of course the president candidates were wiretapped,
893 alongside the senators, judges and the rest of the people in USA.
</p>
895 <p>Next, the Federal Bureau of Investigation ask the Department of
896 Justice to go public rejecting the claims that Donald Trump was
897 wiretapped illegally. I fail to see the relevance, given that I am
898 sure the surveillance industry in USA believe they have all the legal
899 backing they need to conduct mass surveillance on the entire
902 <p>There is even the director of the FBI stating that he never saw an
903 order requesting wiretapping of Donald Trump. That is not very
904 surprising, given how the FISA court work, with all its activity being
905 secret. Perhaps he only heard about it?
</p>
907 <p>What I find most sad in this story is how Norwegian journalists
908 present it. In a news reports the other day in the radio from the
909 Norwegian National broadcasting Company (NRK), I heard the journalist
910 claim that 'the FBI denies any wiretapping', while the reality is that
911 'the FBI denies any illegal wiretapping'. There is a fundamental and
912 important difference, and it make me sad that the journalists are
913 unable to grasp it.
</p>
915 <p><strong>Update
2017-
03-
13:
</strong> Look like
916 <a href=
"https://theintercept.com/2017/03/13/rand-paul-is-right-nsa-routinely-monitors-americans-communications-without-warrants/">The
917 Intercept report that US Senator Rand Paul confirm what I state above
</a>.
</p>
923 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
928 <div class=
"padding"></div>
932 <a href=
"http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer
</a>
938 <p>I dag fikk jeg en skikkelig gladmelding. Bakgrunnen er at før jul
939 arrangerte Nasjonalbiblioteket
940 <a href=
"http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
941 seminar om sitt knakende gode tiltak «verksregister»
</a>. Eneste
942 måten å melde seg på dette seminaret var å sende personopplysninger
943 til Google via Google Skjemaer. Dette syntes jeg var tvilsom praksis,
944 da det bør være mulig å delta på seminarer arrangert av det offentlige
945 uten å måtte dele sine interesser, posisjon og andre
946 personopplysninger med Google. Jeg ba derfor om innsyn via
947 <a href=
"https://www.mimesbronn.no/">Mimes brønn
</a> i
948 <a href=
"https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
949 og vurderinger Nasjonalbiblioteket hadde rundt dette
</a>.
950 Personopplysningsloven legger klare rammer for hva som må være på
951 plass før en kan be tredjeparter, spesielt i utlandet, behandle
952 personopplysninger på sine vegne, så det burde eksistere grundig
953 dokumentasjon før noe slikt kan bli lovlig. To jurister hos
954 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
955 standardavtale kunne brukes som databehandlingsavtale. Det syntes jeg
956 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
957 for to dager siden.
</p>
959 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
960 om at Datatilsynet underkjente Googles standardavtaler som
961 databehandleravtaler i
2011, er at Nasjonalbiblioteket har bestemt seg
962 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
963 for å finne bedre måter å håndtere påmeldinger i tråd med
964 personopplysningsloven. Det er fantastisk å se at av og til hjelper
965 det å spørre hva i alle dager det offentlige holder på med.
</p>
971 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
976 <div class=
"padding"></div>
980 <a href=
"http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?
</a>
986 <p>Jeg leste med interesse en nyhetssak hos
987 <a href=
"http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no
</a>
989 <a href=
"https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK
</a>
990 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
991 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
992 sendes inn meldekort for å se om meldekortet sendes inn fra
993 utenlandske IP-adresser. Politiadvokat i Drammen, Hans Lyder Haare,
994 er sitert i NRK på at «De to er jo blant annet avslørt av
995 IP-adresser. At man ser at meldekortet kommer fra utlandet.»
</p>
997 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
998 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
999 stedsbestemme personer også av aktører her i Norge. Jeg ser det som
1000 nok et argument for å bruke
1001 <a href=
"https://www.torproject.org/">Tor
</a> så mye som mulig for å
1002 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
1003 privatsfære og unngå å dele sin fysiske plassering med
1006 <P>Men det er en ting som bekymrer meg rundt denne nyheten. Jeg ble
1007 tipset (takk #nuug) om
1008 <a href=
"https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
1009 personvernerklæring
</a>, som under punktet «Personvern og statistikk»
1014 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
1015 dannes fordi din nettleser automatisk sender en rekke opplysninger til
1016 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
1017 er eksempelvis opplysninger om hvilken nettleser og -versjon du
1018 bruker, og din internettadresse (ip-adresse). For hver side som vises,
1019 lagres følgende opplysninger:
</p>
1022 <li>hvilken side du ser på
</li>
1023 <li>dato og tid
</li>
1024 <li>hvilken nettleser du bruker
</li>
1025 <li>din ip-adresse
</li>
1028 <p>Ingen av opplysningene vil bli brukt til å identifisere
1029 enkeltpersoner. NAV bruker disse opplysningene til å generere en
1030 samlet statistikk som blant annet viser hvilke sider som er mest
1031 populære. Statistikken er et redskap til å forbedre våre
1036 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
1037 IP-adresser for å se hvem som sender inn meldekort via web fra en
1038 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
1039 at «ingen av opplysningene vil bli brukt til å identifisere
1040 enkeltpersoner». Det virker dermed for meg som at NAV bryter sine
1041 egen personvernerklæring, hvilket
1042 <a href=
"http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
1043 fortalte meg i starten av desember antagelig er brudd på
1044 personopplysningsloven
</a>.
1046 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
1047 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
1048 tillegg ber brukernes nettleser kontakte fem andre nettjenere
1049 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
1050 www.google-analytics.com og www.googletagmanager.com), slik at
1051 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
1052 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
1053 NSA). Jeg klarer heller ikke se hvordan slikt spredning av
1054 personopplysninger kan være i tråd med kravene i
1055 personopplysningloven, eller i tråd med NAVs personvernerklæring.
</p>
1057 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring? Eller
1058 kanskje Datatilsynet bør gjøre det?
</p>
1064 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
1069 <div class=
"padding"></div>
1073 <a href=
"http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go?
— geolocated IP traceroute
</a>
1079 <p>Did you ever wonder where the web trafic really flow to reach the
1080 web servers, and who own the network equipment it is flowing through?
1081 It is possible to get a glimpse of this from using traceroute, but it
1082 is hard to find all the details. Many years ago, I wrote a system to
1083 map the Norwegian Internet (trying to figure out if our plans for a
1084 network game service would get low enough latency, and who we needed
1085 to talk to about setting up game servers close to the users. Back
1086 then I used traceroute output from many locations (I asked my friends
1087 to run a script and send me their traceroute output) to create the
1088 graph and the map. The output from traceroute typically look like
1092 traceroute to www.stortinget.no (
85.88.67.10),
30 hops max,
60 byte packets
1093 1 uio-gw10.uio.no (
129.240.202.1)
0.447 ms
0.486 ms
0.621 ms
1094 2 uio-gw8.uio.no (
129.240.24.229)
0.467 ms
0.578 ms
0.675 ms
1095 3 oslo-gw1.uninett.no (
128.39.65.17)
0.385 ms
0.373 ms
0.358 ms
1096 4 te3-
1-
2.br1.fn3.as2116.net (
193.156.90.3)
1.174 ms
1.172 ms
1.153 ms
1097 5 he16-
1-
1.cr1.san110.as2116.net (
195.0.244.234)
2.627 ms he16-
1-
1.cr2.oslosda310.as2116.net (
195.0.244.48)
3.172 ms he16-
1-
1.cr1.san110.as2116.net (
195.0.244.234)
2.857 ms
1098 6 ae1.ar8.oslosda310.as2116.net (
195.0.242.39)
0.662 ms
0.637 ms ae0.ar8.oslosda310.as2116.net (
195.0.242.23)
0.622 ms
1099 7 89.191.10.146 (
89.191.10.146)
0.931 ms
0.917 ms
0.955 ms
1105 <p>This show the DNS names and IP addresses of (at least some of the)
1106 network equipment involved in getting the data traffic from me to the
1107 www.stortinget.no server, and how long it took in milliseconds for a
1108 package to reach the equipment and return to me. Three packages are
1109 sent, and some times the packages do not follow the same path. This
1110 is shown for hop
5, where three different IP addresses replied to the
1111 traceroute request.
</p>
1113 <p>There are many ways to measure trace routes. Other good traceroute
1114 implementations I use are traceroute (using ICMP packages) mtr (can do
1115 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
1116 traceroute and a lot of other capabilities). All of them are easily
1117 available in
<a href=
"https://www.debian.org/">Debian
</a>.
</p>
1119 <p>This time around, I wanted to know the geographic location of
1120 different route points, to visualize how visiting a web page spread
1121 information about the visit to a lot of servers around the globe. The
1122 background is that a web site today often will ask the browser to get
1123 from many servers the parts (for example HTML, JSON, fonts,
1124 JavaScript, CSS, video) required to display the content. This will
1125 leak information about the visit to those controlling these servers
1126 and anyone able to peek at the data traffic passing by (like your ISP,
1127 the ISPs backbone provider, FRA, GCHQ, NSA and others).
</p>
1129 <p>Lets pick an example, the Norwegian parliament web site
1130 www.stortinget.no. It is read daily by all members of parliament and
1131 their staff, as well as political journalists, activits and many other
1132 citizens of Norway. A visit to the www.stortinget.no web site will
1133 ask your browser to contact
8 other servers: ajax.googleapis.com,
1134 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
1135 stats.g.doubleclick.net, www.google-analytics.com,
1136 www.googletagmanager.com and www.netigate.se. I extracted this by
1137 asking
<a href=
"http://phantomjs.org/">PhantomJS
</a> to visit the
1138 Stortinget web page and tell me all the URLs PhantomJS downloaded to
1139 render the page (in HAR format using
1140 <a href=
"https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
1141 netsniff example
</a>. I am very grateful to Gorm for showing me how
1142 to do this). My goal is to visualize network traces to all IP
1143 addresses behind these DNS names, do show where visitors personal
1144 information is spread when visiting the page.
</p>
1146 <p align=
"center"><a href=
"www.stortinget.no-geoip.kml"><img
1147 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt=
"map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
1149 <p>When I had a look around for options, I could not find any good
1150 free software tools to do this, and decided I needed my own traceroute
1151 wrapper outputting KML based on locations looked up using GeoIP. KML
1152 is easy to work with and easy to generate, and understood by several
1153 of the GIS tools I have available. I got good help from by NUUG
1154 colleague Anders Einar with this, and the result can be seen in
1155 <a href=
"https://github.com/petterreinholdtsen/kmltraceroute">my
1156 kmltraceroute git repository
</a>. Unfortunately, the quality of the
1157 free GeoIP databases I could find (and the for-pay databases my
1158 friends had access to) is not up to the task. The IP addresses of
1159 central Internet infrastructure would typically be placed near the
1160 controlling companies main office, and not where the router is really
1161 located, as you can see from
<a href=
"www.stortinget.no-geoip.kml">the
1162 KML file I created
</a> using the GeoLite City dataset from MaxMind.
1164 <p align=
"center"><a href=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
1165 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt=
"scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
1167 <p>I also had a look at the visual traceroute graph created by
1168 <a href=
"http://www.secdev.org/projects/scapy/">the scrapy project
</a>,
1169 showing IP network ownership (aka AS owner) for the IP address in
1171 <a href=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
1172 graph display a lot of useful information about the traceroute in SVG
1173 format
</a>, and give a good indication on who control the network
1174 equipment involved, but it do not include geolocation. This graph
1175 make it possible to see the information is made available at least for
1176 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
1177 3 Communications and NetDNA.
</p>
1179 <p align=
"center"><a href=
"https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
1180 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt=
"example geotraceroute view for www.stortinget.no"/></a></p>
1182 <p>In the process, I came across the
1183 <a href=
"https://geotraceroute.com/">web service GeoTraceroute
</a> by
1184 Salim Gasmi. Its methology of combining guesses based on DNS names,
1185 various location databases and finally use latecy times to rule out
1186 candidate locations seemed to do a very good job of guessing correct
1187 geolocation. But it could only do one trace at the time, did not have
1188 a sensor in Norway and did not make the geolocations easily available
1189 for postprocessing. So I contacted the developer and asked if he
1190 would be willing to share the code (he refused until he had time to
1191 clean it up), but he was interested in providing the geolocations in a
1192 machine readable format, and willing to set up a sensor in Norway. So
1193 since yesterday, it is possible to run traces from Norway in this
1194 service thanks to a sensor node set up by
1195 <a href=
"https://www.nuug.no/">the NUUG assosiation
</a>, and get the
1196 trace in KML format for further processing.
</p>
1198 <p align=
"center"><a href=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
1199 src=
"http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt=
"map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
1201 <p>Here we can see a lot of trafic passes Sweden on its way to
1202 Denmark, Germany, Holland and Ireland. Plenty of places where the
1203 Snowden confirmations verified the traffic is read by various actors
1204 without your best interest as their top priority.
</p>
1206 <p>Combining KML files is trivial using a text editor, so I could loop
1207 over all the hosts behind the urls imported by www.stortinget.no and
1208 ask for the KML file from GeoTraceroute, and create a combined KML
1209 file with all the traces (unfortunately only one of the IP addresses
1210 behind the DNS name is traced this time. To get them all, one would
1211 have to request traces using IP number instead of DNS names from
1212 GeoTraceroute). That might be the next step in this project.
</p>
1214 <p>Armed with these tools, I find it a lot easier to figure out where
1215 the IP traffic moves and who control the boxes involved in moving it.
1216 And every time the link crosses for example the Swedish border, we can
1217 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
1218 Britain and NSA in USA and cables around the globe. (Hm, what should
1219 we tell them? :) Keep that in mind if you ever send anything
1220 unencrypted over the Internet.
</p>
1222 <p>PS: KML files are drawn using
1223 <a href=
"http://ivanrublev.me/kml/">the KML viewer from Ivan
1224 Rublev
<a/>, as it was less cluttered than the local Linux application
1225 Marble. There are heaps of other options too.
</p>
1227 <p>As usual, if you use Bitcoin and want to show your support of my
1228 activities, please send Bitcoin donations to my address
1229 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
1235 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/kart">kart
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
1240 <div class=
"padding"></div>
1244 <a href=
"http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?
</a>
1250 <p>Når jeg bruker
<a href=
"https://www.ghostery.com/">Ghostery
</a>,
1251 <a href=
"https://www.ublock.org/">uBlock
</a>,
1252 <a href=
"https://github.com/gorhill/uMatrix">uMatrix
</a>,
1253 <a href=
"https://github.com/andryou/scriptsafe">ScriptSafe
</a> og andre
1254 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
1255 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
1256 veldig synlig hvilke nettsteder som er satt opp til å utveksle
1257 informasjon med utlandet og tredjeparter. For en stund siden la jeg
1258 merke til at det virker å være avvik mellom personvernpolicy og
1259 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
1260 spørsmål til Datatilsynets kontaktpunkt for veiledning:
</p>
1264 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
1265 personvernpolicy. Er det lovlig for et nettsted å si en ting i
1266 personvernpolicy og gjøre noe annet i virkeligheten? Spesifikt lurer
1267 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
1268 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
1269 slik overleverer sitt IP-nummer til Google, samtidig som
1270 personvernpolicien hevder at Google Analytics kun får anonymiserte
1271 data. Google får jo i slike tilfeller alltid overført fullt
1272 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
1273 lagre deler av IP-adressen (omtalt som anonymisering av Google
1276 <p>Et eksempel er Nettavisen digi.no.
1277 <a href=
"http://www.digi.no/artikler/personvernpolicy/208772">Deres
1278 personvernpolicy
</a> sier følgende:
</p>
1281 «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
1285 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
1286 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
1287 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
1288 uttalt er en personopplysning. Nettsidene er satt opp til be
1289 nettleseren å kontakte
29 ulike maskiner rundt om i verden. Fire av
1290 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
1291 eier. I tillegg ber nettsidene ikke
1292 <a href=
"https://support.google.com/analytics/answer/2763052?hl=no">Google
1293 Analytics om å fjerne siste oktett i IP-adressen ved lagring
</a>,
1294 dvs. flagget «aip=
1» er ikke satt i URL-en som brukes for å kontakte
1295 Google Analytics.
</p>
1297 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
1298 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
1299 gjelder flere).»
</p>
1303 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
1304 hos Datatilsynet fortelle det følgende:
</p>
1307 «Hei, og takk for din e-post.
</p>
1309 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
1310 i saken din, men gi deg råd og veiledning.
</p>
1312 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
1313 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
1314 sier noe annet om behandlingen av personopplysninger enn det som
1315 faktisk skjer. Antakelig vil det være et brudd på informasjonsplikten
1316 i personopplysingsloven §§
18 og
1317 19<<a href=
"https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
18</a>>
1318 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
1319 også stilles spørsmål om grunnkravene for behandling av
1320 personopplysninger vil være oppfylt ved en utlevering av
1321 personopplysninger til en tredjepart, dersom dette ikke er inkludert
1322 behandlingsgrunnlaget og formålet med behandlingen, se
1323 personopplysingsloven §
11, jf.
1324 8.
<<a href=
"https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/
2000-
04-
14-
31/KAPITTEL_2#§
11</a>>»
1327 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
1329 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
1332 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
1333 Dagbladet på epostadressen de annonserer på sine
1334 personvernpolicysider:
<p>
1338 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
1339 på om dere hjelpe meg med å finne ut av følgende. Først litt
1340 bakgrunnsinformasjon.
1341 <a href=
"http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
1342 personvernpolicy
</a> forteller følgende:
</p>
1345 <p>«
3. Automatisk innhentet informasjon
</p>
1347 <p>For eksempel IP-adressen din (ikke synlig for andre) samt
1348 statistisk, automatisk produsert informasjon, som når du sist var
1349 innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
1350 tjenesten best mulig.»
</p>
1355 <p>Men når en besøker nettsidene til Dagbladet,
1356 f.eks.
<a href=
"http://dagbladet.no/">forsiden
</a>, så er nettsidene
1357 satt opp til å kontakte mange tredjeparter som slik får tilgang til
1358 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
1359 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
1360 ved. Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
1361 med flere. Totalt ber forsiden nettleseren om å koble seg opp til
60
1362 nettsteder med
149 separate oppkoblinger. I hver av disse
1363 oppkoblingene oversendes IP-adressen til leseren, og i følge
1365 «
<a href=
"https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1366 IP-adresse definert som en personopplysning fordi den kan spores
1367 tilbake til en bestemt maskinvare og dermed til en enkeltperson
</a>».
</p>
1369 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§
18
1370 og
19 skal informasjonen som gis om bruk og utlevering av
1371 personopplysninger være korrekt. De forteller videre at det er endel
1372 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1373 tredjeparter, nærmere forklart i personopplysingsloven §
11 som
1374 henviser til §
8.
</p>
1376 <p>Mitt spørsmål er dermed som følger:
</p>
1380 <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
1381 er synlig for andre?»
</p>
1387 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
1388 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
1389 interessert i å se på saken.
</p>
1391 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
1392 ikke deler personopplysninger med andre mens observerbar praksis
1393 dokumenterer noe annet. Jeg sendte derfor også et spørsmål til
1394 kontaktadressen til nettavisen Digi.no, og der var responsen mye
1399 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
1400 og lurer på om dere hjelpe meg. Først litt bakgrunnsinformasjon.
1401 <a href=
"http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
1402 personvernpolicy
</a> forteller følgende:
</p>
1405 «All personlig informasjon blir lagret i våre systemer, disse er ikke
1406 tilgjengelig for tredjeparter, og blir ikke lagret i
1407 informasjonskapsler. Tredjeparter (som Google Analytics, Cxense,
1408 TNS Gallup) får kun anonymiserte data.»
1411 <p>Men når en besøker nettsidene til nettavisen, f.eks.
1412 <a href=
"http://www.digi.no/">forsiden
</a>, så er nettsidene satt opp
1413 til å kontakte mange tredjeparter som slik får tilgang til både fullt
1414 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
1415 hos Digi.no ved at Referer-feltet fylles og legges ved. Dette gjelder
1416 både Google Analytics, Cxense blant og INS Gallum. Totalt ber
1417 forsiden nettleseren om å koble seg opp til
29 nettsteder med
44
1418 separate oppkoblinger. I hver av disse oppkoblingene sendes
1419 IP-adressen til leseren over, og i følge Datatilsynet er
1420 «
<a href=
"https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1421 IP-adresse definert som en personopplysning fordi den kan spores
1422 tilbake til en bestemt maskinvare og dermed til en enkeltperson
</a>».
1423 Det jeg ser virker ikke å være i tråd med personvernpolicyen.
</p>
1425 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
1426 Google Analytics, en for å hente ned programkoden som samler
1427 informasjon fra nettleseren og sender over til Google (analytics.js),
1428 og en for å overføre det som ble samlet inn. I den siste oppkoblingen
1429 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
1430 stedet fjerne siste oktett i IP-adressen. Dette omtales ofte litt
1431 misvisende for «anonymisert» bruk av Google Analytics, i og med at
1432 fullt IP-nummer blir sendt til Google og det er opp til Google om de
1433 vil bry seg om ønsket fra de som har laget nettsiden. Ut fra det som
1434 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
1435 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
1436 kan en se at flagget «aio=
1» ikke er satt, og at Digi.no ikke ber
1437 Google om å la være å lagre hele IP-adressen. Dette virker heller
1438 ikke å være i tråd med personvernpolicyen.
</p>
1440 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§
18
1441 og
19 skal informasjonen som gis om bruk og utlevering av
1442 personopplysninger være korrekt. De forteller videre at det er endel
1443 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1444 tredjeparter, nærmere forklart i personopplysingsloven §
11 som
1445 henviser til §
8. Det er uklart for meg om disse kravene er oppfylt
1446 når IP-adresse og informasjon om hvilke websider som besøkes til
1449 <p>Mitt spørsmål er dermed som følger:
</p>
1453 <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
1454 får kun anonymiserte data»?»
</p>
1460 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
1461 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
1462 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
1463 fikk jeg så følgende svar fra direktøren for teknologi og
1464 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:
</p>
1468 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
1469 potensielt kan leses ut av tredjepart.
</p>
1471 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
1472 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
1476 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
1477 oss blir lagret i våre systemer, er ikke tilgjengelig for
1478 tredjeparter, og blir ikke lagret i informasjonskapsler.
1479 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
1480 informasjon og bedre tjenester.
</p>
1482 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
1483 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
1484 er pliktig å påse at disse tredjepartene behandler data i tråd med
1485 norsk regelverk.
</p>
1488 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
1489 (aip=
1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
1490 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
1491 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»
</p>
1495 <p>Det var nyttig å vite at vi er enige om at formuleringen i
1496 personvernpolicyen er misvisende. Derimot var det nedslående at i
1497 stedet for å endre praksis for å følge det personvernpolicyen sier om
1498 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
1499 fortsette praksis og i stedet endre personvernpolicyen slik at den å
1500 dokumentere dagens praksis med spredning av personopplysninger.
</p>
1502 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
1503 spurte jeg hvordan Digi.no kom til å håndtere endringen:
</p>
1507 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1508 Gjelder endringen også andre nettsteder?
</p>
1510 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1511 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1513 <a href=
"https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1514 §
2-
6</a>? Vil leserne bli varslet på en prominent og synlig måte om
1515 at lesernes IP-adresser og lesemønster har vært utlevert til
1516 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1517 får anonymiserte data, og at utleveringen fortsetter etter at
1518 personvernpolicy er endret for å dokumentere praksis?
</p>
1520 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1521 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1522 mulig å la sine lesevaner blir registeret av tek.no? Betaler gjerne
1523 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»
</p>
1526 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:
</p>
1529 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.
</p>
1531 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1532 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1533 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1534 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1535 som er normalt for norske kommersielle nettsteder.
</p>
1537 <p>Angående spørsmålet ditt:
1538 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1539 vi skrur bare av tredjeparts tracking.»
</p>
1542 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1543 nettsteder å utlevere lesernes personopplysninger til utlandet. Men
1544 som en kan lese fra
<a href=
"https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK
</a> gjelder
1545 det også norske kommuner og andre offentlige aktører, og
1546 <a href=
"http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1547 skrev om omfanget av problemet i fjor
</a>. Det er uansett ikke en
1548 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1549 heller ikke en praksis jeg som leser synes er greit. Jeg manglet dog
1550 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1551 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1556 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1557 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1558 tråd med personvernpolicy?»
</p>
1562 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1563 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1564 dette. Jeg planlegger å oppdatere denne bloggposten med svaret når
1567 <p>Jeg synes jo det er spesielt ille når barn får sine
1568 personopplysninger spredt til utlandet, noe jeg
1569 <a href=
"https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1570 opp med NRK i fjor
</a>. De to eksemplene jeg nevner er som dere
1571 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1572 nettsteder dette gjelder. Jeg har ikke kapasitet til eller glede av å
1573 lese alle personvernpolicyer i landet. Kanskje mine lesere kan sende
1574 meg tips på epost om andre nettsteder med avvik mellom policy og
1575 praksis? Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1576 noen til slutt endrer praksis og slutter å dele lesernes
1577 personopplysninger med tredjeparter?
</p>
1579 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1580 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1581 lagres programkoden som overføres til nettleserne lokalt og deler av
1582 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1583 (
<a href=
"https://github.com/unioslo/ipproxy">tilgjengelig via
1584 github
</a>) før informasjon sendes over til Google Analytics. Dermed
1585 er det mulig for ansvarlige for nettstedet å
<em>vite
</em> at Google
1586 ikke har tilgang til komplett IP-adresse. Årsaken til at denne
1587 metoden brukes er at juristene ved universitetet har konkludert med at
1588 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1589 bryte loven. Risikoen for gjenidentifisering og
1590 <a href=
"https://panopticlick.eff.org/">identifisering ved hjelp av
1591 nettleserinformasjon
</a> er fortsatt tilstede, så det er ingen optimal
1592 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1593 lytter på veien skal prioritere norsk lov over sin lokale
1596 <p>Oppdatering
2016-
12-
09: Fikk svar fra direktøren Høie på mitt
1597 spørsmål litt etter at jeg hadde publisert denne artikkelen:
</p>
1601 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1602 vi er pliktig å varsle Datatilsynet.
</p>
1604 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1605 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1606 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1609 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1610 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1611 å være ryddige på.
</p>
1615 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1616 på personvernpolicyen men i stedet slutte å spre lesernes
1617 personopplysninger til eksterne aktører.
</p>
1623 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
1628 <div class=
"padding"></div>
1632 <a href=
"http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private
</a>
1638 <p>A few days ago I ran a very biased and informal survey to get an
1639 idea about what options are being used to communicate with end to end
1640 encryption with friends and family. I explicitly asked people not to
1641 list options only used in a work setting. The background is the
1642 uneasy feeling I get when using Signal, a feeling shared by others as
1643 a blog post from Sander Venima about
1644 <a href=
"https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1645 he do not recommend Signal anymore
</a> (with
1646 <a href=
"https://news.ycombinator.com/item?id=12883410">feedback from
1647 the Signal author available from ycombinator
</a>). I wanted an
1648 overview of the options being used, and hope to include those options
1649 in a less biased survey later on. So far I have not taken the time to
1650 look into the individual proposed systems. They range from text
1651 sharing web pages, via file sharing and email to instant messaging,
1652 VOIP and video conferencing. For those considering which system to
1653 use, it is also useful to have a look at
1654 <a href=
"https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1655 messaging scorecard
</a> which is slightly out of date but still
1656 provide valuable information.
</p>
1658 <p>So, on to the list. There were some used by many, some used by a
1659 few, some rarely used ones and a few mentioned but without anyone
1660 claiming to use them. Notice the grouping is in reality quite random
1661 given the biased self selected set of participants. First the ones
1666 <li><a href=
"https://whispersystems.org/">Signal
</a></li>
1667 <li>Email w/
<a href=
"http://openpgp.org/">OpenPGP
</a> (Enigmail, GPGSuite,etc)
</li>
1668 <li><a href=
"https://www.whatsapp.com/">Whatsapp
</a></li>
1669 <li>IRC w/
<a href=
"https://otr.cypherpunks.ca/">OTR
</a></li>
1670 <li>XMPP w/
<a href=
"https://otr.cypherpunks.ca/">OTR
</a></li>
1674 <p>Then the ones used by a few.
</p>
1678 <li><a href=
"https://wiki.mumble.info/wiki/Main_Page">Mumble
</a></li>
1679 <li>iMessage (included in iOS from Apple)
</li>
1680 <li><a href=
"https://telegram.org/">Telegram
</a></li>
1681 <li><a href=
"https://jitsi.org/">Jitsi
</a></li>
1682 <li><a href=
"https://keybase.io/download">Keybase file
</a></li>
1686 <p>Then the ones used by even fewer people
</p>
1690 <li><a href=
"https://ring.cx/">Ring
</a></li>
1691 <li><a href=
"https://bitmessage.org/">Bitmessage
</a></li>
1692 <li><a href=
"https://wire.com/">Wire
</a></li>
1693 <li>VoIP w/
<a href=
"https://en.wikipedia.org/wiki/ZRTP">ZRTP
</a> or controlled
<a href=
"https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP
</a> (e.g using
<a href=
"https://en.wikipedia.org/wiki/CSipSimple">CSipSimple
</a>,
<a href=
"https://en.wikipedia.org/wiki/Linphone">Linphone
</a>)
</li>
1694 <li><a href=
"https://matrix.org/">Matrix
</a></li>
1695 <li><a href=
"https://kontalk.org/">Kontalk
</a></li>
1696 <li><a href=
"https://0bin.net/">0bin
</a> (encrypted pastebin)
</li>
1697 <li><a href=
"https://appear.in">Appear.in
</a></li>
1698 <li><a href=
"https://riot.im/">riot
</a></li>
1699 <li><a href=
"https://www.wickr.com/">Wickr Me
</a></li>
1703 <p>And finally the ones mentioned by not marked as used by
1704 anyone. This might be a mistake, perhaps the person adding the entry
1705 forgot to flag it as used?
</p>
1709 <li>Email w/Certificates
<a href=
"https://en.wikipedia.org/wiki/S/MIME">S/MIME
</a></li>
1710 <li><a href=
"https://www.crypho.com/">Crypho
</a></li>
1711 <li><a href=
"https://cryptpad.fr/">CryptPad
</a></li>
1712 <li><a href=
"https://github.com/ricochet-im/ricochet">ricochet
</a></li>
1716 <p>Given the network effect it seem obvious to me that we as a society
1717 have been divided and conquered by those interested in keeping
1718 encrypted and secure communication away from the masses. The
1719 finishing remarks
<a href=
"https://vimeo.com/97505679">from Aral Balkan
1720 in his talk "Free is a lie"
</a> about the usability of free software
1721 really come into effect when you want to communicate in private with
1722 your friends and family. We can not expect them to allow the
1723 usability of communication tool to block their ability to talk to
1724 their loved ones.
</p>
1726 <p>Note for example the option IRC w/OTR. Most IRC clients do not
1727 have OTR support, so in most cases OTR would not be an option, even if
1728 you wanted to. In my personal experience, about
1 in
20 I talk to
1729 have a IRC client with OTR. For private communication to really be
1730 available, most people to talk to must have the option in their
1731 currently used client. I can not simply ask my family to install an
1732 IRC client. I need to guide them through a technical multi-step
1733 process of adding extensions to the client to get them going. This is
1734 a non-starter for most.
</p>
1736 <p>I would like to be able to do video phone calls, audio phone calls,
1737 exchange instant messages and share files with my loved ones, without
1738 being forced to share with people I do not know. I do not want to
1739 share the content of the conversations, and I do not want to share who
1740 I communicate with or the fact that I communicate with someone.
1741 Without all these factors in place, my private life is being more or
1744 <p><strong>Update
2019-
10-
08</strong>: Børge Dvergsdal, who told me he
1745 is Customer Relationship Manager @ Whereby (formerly appear.in),
1746 asked if I could mention that appear.in is now renamed and found at
1747 <a href=
"https://whereby.com/">https://whereby.com/
</a>. And sure,
1748 why not. Apparently they changed the name because they were unable
1749 to trademark appear.in somewhere... While I am at it, I can mention
1750 that Ring changed name to Jami, now available from
<a
1751 href=
"https://jami.net/">https://jami.net/
</a>. Luckily they were
1752 able to have a direct redirect from ring.cx to jami.net, so the user
1753 experience is almost the same.
</p>
1759 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
1764 <div class=
"padding"></div>
1768 <a href=
"http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren
</a>
1774 <p>Jeg ble så imponert over
1775 <a href=
"https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1776 gladnyhet på NRK
</a>, om at Forbrukerrådet klager inn vilkårene for
1777 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1778 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1779 forbrukerrådet for å uttrykke min støtte:
1783 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1784 <a href=
"http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1785 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår
</a>. Jeg
1786 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1787 gjerne også andre helserelaterte indikatorer en stund nå. De eneste
1788 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1789 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1790 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1791 med. Jeg ønsker et alternativ som
<em>ikke
</em> sender informasjon til
1792 skyen, men derimot bruker
1793 <a href=
"http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1794 fritt og åpent standardisert
</a> protokoll (eller i det minste en
1795 dokumentert protokoll uten patent- og opphavsrettslige
1796 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1797 Er jo ikke interessert i å betale noen for å tilrøve seg
1798 personopplysninger fra meg. Desverre har jeg ikke funnet noe
1799 alternativ så langt.
</p>
1801 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1802 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1803 f.eks. Fitbit (den jeg har sett mest på). Fitbit krypterer
1804 informasjonen på enheten og sender den kryptert til leverandøren. Det
1805 gjør det i praksis umulig både å sjekke hva slags informasjon som
1806 sendes over, og umulig å ta imot informasjonen selv i stedet for
1807 Fitbit. Uansett hva slags historie som forteller i bruksvilkårene er
1808 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1809 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1810 personopplysninger spres ut over det bruksvilkårene sier. Det er
1811 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1812 National security letters til å utlevere personopplysninger samtidig
1813 som de ikke får lov til å fortelle dette til kundene sine.
</p>
1815 <p>Stå på, jeg er veldig glade for at dere har sett på saken. Vet
1816 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1817 aktivitets- og helseopplysninger med leverandøren?
</p>
1821 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1822 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1823 har full tillit til at skyleverandører vil prioritere egen inntjening
1824 og myndighetspålegg langt foran kundenes rett til privatliv. Jeg har
1825 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1826 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1827 produktene utraderer privatsfæren til kundene. Det vil nok gjøre de
1828 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1829 dele sine personopplysninger med leverandøren.
</p>
1835 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
1840 <div class=
"padding"></div>
1844 <a href=
"http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone
</a>
1851 <a href=
"http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
1852 wrote how to get the Signal Chrome/Chromium app working
</a> without
1853 the ability to receive SMS messages (aka without a cell phone). It is
1854 time to share some experiences and provide an updated setup.
</p>
1856 <p>The Signal app have worked fine for several months now, and I use
1857 it regularly to chat with my loved ones. I had a major snag at the
1858 end of my summer vacation, when the the app completely forgot my
1859 setup, identity and keys. The reason behind this major mess was
1860 running out of disk space. To avoid that ever happening again I have
1861 started storing everything in
<tt>userdata/
</tt> in git, to be able to
1862 roll back to an earlier version if the files are wiped by mistake. I
1863 had to use it once after introducing the git backup. When rolling
1864 back to an earlier version, one need to use the 'reset session' option
1865 in Signal to get going, and notify the people you talk with about the
1866 problem. I assume there is some sequence number tracking in the
1867 protocol to detect rollback attacks. The git repository is rather big
1868 (
674 MiB so far), but I have not tried to figure out if some of the
1869 content can be added to a .gitignore file due to lack of spare
1872 <p>I've also hit the
90 days timeout blocking, and noticed that this
1873 make it impossible to send messages using Signal. I could still
1874 receive them, but had to patch the code with a new timestamp to send.
1875 I believe the timeout is added by the developers to force people to
1876 upgrade to the latest version of the app, even when there is no
1877 protocol changes, to reduce the version skew among the user base and
1878 thus try to keep the number of support requests down.
</p>
1880 <p>Since my original recipe, the Signal source code changed slightly,
1881 making the old patch fail to apply cleanly. Below is an updated
1882 patch, including the shell wrapper I use to start Signal. The
1883 original version required a new user to locate the JavaScript console
1884 and call a function from there. I got help from a friend with more
1885 JavaScript knowledge than me to modify the code to provide a GUI
1886 button instead. This mean that to get started you just need to run
1887 the wrapper and click the 'Register without mobile phone' to get going
1888 now. I've also modified the timeout code to always set it to
90 days
1889 in the future, to avoid having to patch the code regularly.
</p>
1891 <p>So, the updated recipe for Debian Jessie:
</p>
1895 <li>First, install required packages to get the source code and the
1896 browser you need. Signal only work with Chrome/Chromium, as far as I
1897 know, so you need to install it.
1900 apt install git tor chromium
1901 git clone https://github.com/WhisperSystems/Signal-Desktop.git
1904 <li>Modify the source code using command listed in the the patch
1907 <li>Start Signal using the run-signal-app wrapper (for example using
1908 <tt>`pwd`/run-signal-app
</tt>).
1910 <li>Click on the 'Register without mobile phone', will in a phone
1911 number you can receive calls to the next minute, receive the
1912 verification code and enter it into the form field and press
1913 'Register'. Note, the phone number you use will be user Signal
1914 username, ie the way others can find you on Signal.
</li>
1916 <li>You can now use Signal to contact others. Note, new contacts do
1917 not show up in the contact list until you restart Signal, and there is
1918 no way to assign names to Contacts. There is also no way to create or
1919 update chat groups. I suspect this is because the web app do not have
1920 a associated contact database.
</li>
1924 <p>I am still a bit uneasy about using Signal, because of the way its
1925 main author moxie0 reject federation and accept dependencies to major
1926 corporations like Google (part of the code is fetched from Google) and
1927 Amazon (the central coordination point is owned by Amazon). See for
1929 <a href=
"https://github.com/LibreSignal/LibreSignal/issues/37">the
1930 LibreSignal issue tracker
</a> for a thread documenting the authors
1931 view on these issues. But the network effect is strong in this case,
1932 and several of the people I want to communicate with already use
1933 Signal. Perhaps we can all move to
<a href=
"https://ring.cx/">Ring
</a>
1934 once it
<a href=
"https://bugs.debian.org/830265">work on my
1935 laptop
</a>? It already work on Windows and Android, and is included
1936 in
<a href=
"https://tracker.debian.org/pkg/ring">Debian
</a> and
1937 <a href=
"https://launchpad.net/ubuntu/+source/ring">Ubuntu
</a>, but not
1938 working on Debian Stable.
</p>
1940 <p>Anyway, this is the patch I apply to the Signal code to get it
1941 working. It switch to the production servers, disable to timeout,
1942 make registration easier and add the shell wrapper:
</p>
1945 cd Signal-Desktop; cat
<<EOF | patch -p1
1946 diff --git a/js/background.js b/js/background.js
1947 index
24b4c1d.
.579345f
100644
1948 --- a/js/background.js
1949 +++ b/js/background.js
1954 - var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
1955 + var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
1956 var SERVER_PORTS = [
80,
4433,
8443];
1957 - var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
1958 + var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
1959 var messageReceiver;
1960 window.getSocketStatus = function() {
1961 if (messageReceiver) {
1962 diff --git a/js/expire.js b/js/expire.js
1963 index
639aeae..beb91c3
100644
1969 - var BUILD_EXPIRATION =
0;
1970 + var BUILD_EXPIRATION = Date.now() + (
90 *
24 *
60 *
60 *
1000);
1972 window.extension = window.extension || {};
1974 diff --git a/js/views/install_view.js b/js/views/install_view.js
1975 index
7816f4f.
.1d6233b
100644
1976 --- a/js/views/install_view.js
1977 +++ b/js/views/install_view.js
1980 'click .step1': this.selectStep.bind(this,
1),
1981 'click .step2': this.selectStep.bind(this,
2),
1982 - 'click .step3': this.selectStep.bind(this,
3)
1983 + 'click .step3': this.selectStep.bind(this,
3),
1984 + 'click .callreg': function() { extension.install('standalone') },
1987 clearQR: function() {
1988 diff --git a/options.html b/options.html
1989 index dc0f28e.
.8d709f6
100644
1993 <div class='nav'
>
1994 <h1
>{{ installWelcome }}
</h1
>
1995 <p
>{{ installTagline }}
</p
>
1996 -
<div
> <a class='button step2'
>{{ installGetStartedButton }}
</a
> </div
>
1997 +
<div
> <a class='button step2'
>{{ installGetStartedButton }}
</a
>
1998 +
<br
> <a
class="button callreg"
>Register without mobile phone
</a
>
2001 <span class='dot step1 selected'
></span
>
2002 <span class='dot step2'
></span
>
2003 <span class='dot step3'
></span
>
2004 --- /dev/null
2016-
10-
07 09:
55:
13.730181472 +
0200
2005 +++ b/run-signal-app
2016-
10-
10 08:
54:
09.434172391 +
0200
2011 +
userdata="`pwd`/userdata"
2012 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
2013 + (cd $userdata && git init)
2015 +(cd $userdata && git add . && git commit -m "Current status." || true)
2017 +
--proxy-server="socks://localhost:
9050" \
2018 + --user-data-dir=$userdata --load-and-launch-app=`pwd`
2020 chmod a+rx run-signal-app
2023 <p>As usual, if you use Bitcoin and want to show your support of my
2024 activities, please send Bitcoin donations to my address
2025 <b><a href=
"bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b
</a></b>.
</p>
2031 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2036 <div class=
"padding"></div>
2040 <a href=
"http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?
</a>
2047 <a href=
"https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
2048 for noen uker siden
</a> en ny
2049 <a href=
"https://www.nrk.no/varsle/">varslerportal som bruker
2050 SecureDrop til å ta imot tips
</a> der det er vesentlig at ingen
2051 utenforstående får vite at NRK er tipset. Det er et langt steg
2052 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
2053 og hvordan løsningen er satt opp virker det som om de har gjort en
2054 grundig jobb der. Men det er ganske mye ekstra jobb å motta tips via
2055 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
2056 typen ekstra vern vil vi gjerne ha på nrk.no/
03030", og
03030-siden
2057 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
2058 personlig oppmøte og brevpost. Denne artikkelen handler disse andre
2061 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
2062 av landet til datamaskiner kontrollert av Microsoft. En kan sjekke
2063 dette selv ved å slå opp epostleveringsadresse (MX) i DNS. For NRK er
2064 dette i dag "nrk-no.mail.protection.outlook.com". NRK har som en ser
2065 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
2066 dvs. Microsoft. En kan sjekke hvor nettverkstrafikken tar veien
2067 gjennom Internett til epostmottaket vha. programmet
2068 <tt>traceroute
</tt>, og finne ut hvem som eier en Internett-adresse
2069 vha. whois-systemet. Når en gjør dette for epost-trafikk til @nrk.no
2070 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
2071 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
2072 til gang og kan endre seg over tid).
</p>
2075 <a href=
"https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
2076 FRA-loven
</a> at IP-trafikk som passerer grensen til Sverige avlyttes
2077 av Försvarets radioanstalt (FRA). Vi vet videre takket være
2078 Snowden-bekreftelsene at trafikk som passerer grensen til
2079 Storbritannia avlyttes av Government Communications Headquarters
2080 (GCHQ). I tillegg er er det nettopp lansert et forslag i Norge om at
2081 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
2082 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
2083 gjør det samme. Poenget er uansett at utenlandsk etterretning har
2084 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
2085 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
2087 <a href=
"https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
2088 med USAs etterretning på flere områder
</a>. De som tipser NRK om
2089 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
2090 andre enn NRK at det er gjort.
</p>
2092 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
2093 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
2094 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
2095 og deres overordnede. Hvis innringer eller mottaker bruker
2096 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
2097 app-leverandører og de som lytter på trafikken mellom telefon og
2098 app-leverandør, alt etter hva som er installert på telefonene som
2101 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
2102 og lagres av postens datastyrte postsorteringssentraler. Det vil ikke
2103 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
2104 hvor den er adressert, i hvert fall for en kortere periode. Jeg vet
2105 heller ikke hvem slik informasjon gjøres tilgjengelig for. Det kan
2106 være nok til å ringe inn potensielle kilder når det krysses med hvem
2107 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
2108 f.eks. hvis de bærer mobiltelefon eller bor i nærheten).
</p>
2110 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
2111 men en bør passe seg for å bruke NRK-kantina. Der bryter de nemlig
2112 <a href=
"http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
2113 paragraf
14</a> og nekter folk å betale med kontanter. I stedet
2114 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
2115 ved å bruke bankkort. Banktransaksjoner er tilgjengelig for
2116 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
2117 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
2118 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
2119 «Livet, det forbannede» av Ken B. Rasmussen). Men hvor mange kjenner
2120 en NRK-journalist personlig? Besøk på NRK på Marienlyst krever at en
2121 registrerer sin ankost elektronisk i besøkssystemet. Jeg vet ikke hva
2122 som skjer med det datasettet, men har grunn til å tro at det sendes ut
2123 SMS til den en skal besøke med navnet som er oppgitt. Kanskje greit å
2124 oppgi falskt navn.
</p>
2126 <p>Når så tipset er kommet frem til NRK skal det behandles
2127 redaksjonelt i NRK. Der vet jeg via ulike kilder at de fleste
2128 journalistene bruker lokalt installert programvare, men noen bruker
2129 Google Docs og andre skytjenester i strid med interne retningslinjer
2130 når de skriver. Hvordan vet en hvem det gjelder? Ikke vet jeg, men
2131 det kan være greit å spørre for å sjekke at journalisten har tenkt på
2132 problemstillingen, før en gir et tips. Og hvis tipset omtales internt
2133 på epost, er det jo grunn til å tro at også intern eposten vil deles
2134 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
2135 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
2136 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
2137 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
2138 lenge det i så fall vil vare.
</p>
2140 <p>I tillegg vet en jo at
2141 <a href=
"https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
2142 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
2143 intern og ekstern Internett-trafikk
</a> hos NRK ved oppsett av såkalte
2144 VDI-noder, på tross av
2145 <a href=
"https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
2146 fra NRKs journalistlag
</a>. Jeg vet ikke om den vil kunne snappe opp
2147 dokumenter som lagres på interne filtjenere eller dokumenter som lages
2148 i de interne webbaserte publiseringssystemene, men vet at hva noden
2149 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
2150 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
2151 det kan endres automatisk i morgen.
</p>
2153 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
2154 noe som kunne være en trussel mot den bestående makten i Norge eller
2155 verden. Til det virker det å være for mange åpninger for
2156 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
2157 Og den største truslen for en varsler er jo om metainformasjon kommer
2158 på avveie, dvs. informasjon om at en har vært i kontakt med en
2159 journalist. Det kan være nok til at en kommer i myndighetenes
2160 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
2161 slik flombelysning på sitt privatliv.
</p>
2167 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2172 <div class=
"padding"></div>
2176 <a href=
"http://people.skolelinux.org/pere/blog/Aftenposten_redakt_ren_med_lua_i_h_nda.html">Aftenposten-redaktøren med lua i hånda
</a>
2182 <p>En av dagens nyheter er at Aftenpostens redaktør Espen Egil Hansen
2184 <a href=
"https://www.nrk.no/kultur/aftenposten-brukar-heile-forsida-pa-facebook-kritikk-1.13126918">forsiden
2185 av papiravisen på et åpent brev til Facebooks sjef Mark Zuckerberg om
2186 Facebooks fjerning av bilder, tekster og sider de ikke liker
</a>. Det
2187 må være uvant for redaktøren i avisen Aftenposten å stå med lua i
2188 handa og håpe på å bli hørt. Spesielt siden Aftenposten har vært med
2189 på å gi Facebook makten de nå demonstrerer at de har. Ved å melde seg
2190 inn i Facebook-samfunnet har de sagt ja til bruksvilkårene og inngått
2191 en antagelig bindende avtale. Kanskje de skulle lest og vurdert
2192 vilkårene litt nærmere før de sa ja, i stedet for å klage over at
2193 reglende de har valgt å akseptere blir fulgt? Personlig synes jeg
2194 vilkårene er uakseptable og det ville ikke falle meg inn å gå inn på
2195 en avtale med slike vilkår. I tillegg til uakseptable vilkår er det
2196 mange andre grunner til å unngå Facebook. Du kan finne en solid
2197 gjennomgang av flere slike argumenter hos
2198 <a href=
"https://stallman.org/facebook.html">Richard Stallmans side om
2201 <p>Jeg håper flere norske redaktører på samme vis må stå med lua i
2202 hånden inntil de forstår at de selv er med på å føre samfunnet på
2203 ville veier ved å omfavne Facebook slik de gjør når de omtaler og
2204 løfter frem saker fra Facebook, og tar i bruk Facebook som
2205 distribusjonskanal for sine nyheter. De bidrar til
2206 overvåkningssamfunnet og raderer ut lesernes privatsfære når de lenker
2207 til Facebook på sine sider, og låser seg selv inne i en omgivelse der
2208 det er Facebook, og ikke redaktøren, som sitter med makta.
</p>
2210 <p>Men det vil nok ta tid, i et Norge der de fleste nettredaktører
2211 <a href=
"http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">deler
2212 sine leseres personopplysinger med utenlands etterretning
</a>.
</p>
2214 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2221 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2226 <div class=
"padding"></div>
2230 <a href=
"http://people.skolelinux.org/pere/blog/E_tjenesten_ber_om_innsyn_i_eposten_til_partiene_p__Stortinget.html">E-tjenesten ber om innsyn i eposten til partiene på Stortinget
</a>
2236 <p>I helga kom det et hårreisende forslag fra Lysne II-utvalget satt
2237 ned av Forsvarsdepartementet. Lysne II-utvalget var bedt om å vurdere
2238 ønskelista til Forsvarets etterretningstjeneste (e-tjenesten), og har
2240 <a href=
"http://www.aftenposten.no/norge/Utvalg-sier-ja-til-at-E-tjenesten-far-overvake-innholdet-i-all-internett--og-telefontrafikk-som-krysser-riksgrensen-603232b.html">forslag
2241 om at e-tjenesten skal få lov til a avlytte all Internett-trafikk
</a>
2242 som passerer Norges grenser. Få er klar over at dette innebærer at
2243 e-tjenesten får tilgang til epost sendt til de fleste politiske
2244 partiene på Stortinget. Regjeringspartiet Høyre (@hoyre.no),
2245 støttepartiene Venstre (@venstre.no) og Kristelig Folkeparti (@krf.no)
2246 samt Sosialistisk Ventreparti (@sv.no) og Miljøpartiet de grønne
2247 (@mdg.no) har nemlig alle valgt å ta imot eposten sin via utenlandske
2248 tjenester. Det betyr at hvis noen sender epost til noen med en slik
2249 adresse vil innholdet i eposten, om dette forslaget blir vedtatt, gjøres
2250 tilgjengelig for e-tjenesten. Venstre, Sosialistisk Ventreparti og
2251 Miljøpartiet De Grønne har valgt å motta sin epost hos Google,
2252 Kristelig Folkeparti har valgt å motta sin epost hos Microsoft, og
2253 Høyre har valgt å motta sin epost hos Comendo med mottak i Danmark og
2254 Irland. Kun Arbeiderpartiet og Fremskrittspartiet har valgt å motta
2255 eposten sin i Norge, hos henholdsvis Intility AS og Telecomputing
2258 <p>Konsekvensen er at epost inn og ut av de politiske organisasjonene,
2259 til og fra partimedlemmer og partiets tillitsvalgte vil gjøres
2260 tilgjengelig for e-tjenesten for analyse og sortering. Jeg mistenker
2261 at kunnskapen som slik blir tilgjengelig vil være nyttig hvis en
2262 ønsker å vite hvilke argumenter som treffer publikum når en ønsker å
2263 påvirke Stortingets representanter.
</p
2265 <p>Ved hjelp av MX-oppslag i DNS for epost-domene, tilhørende
2266 whois-oppslag av IP-adressene og traceroute for å se hvorvidt
2267 trafikken går via utlandet kan enhver få bekreftet at epost sendt til
2268 de omtalte partiene vil gjøres tilgjengelig for forsvarets
2269 etterretningstjeneste hvis forslaget blir vedtatt. En kan også bruke
2270 den kjekke nett-tjenesten
<a href=
"http://ipinfo.io/">ipinfo.io
</a>
2271 for å få en ide om hvor i verden en IP-adresse hører til.
</p>
2273 <p>På den positive siden vil forslaget gjøre at enda flere blir
2274 motivert til å ta grep for å bruke
2275 <a href=
"https://www.torproject.org/">Tor
</a> og krypterte
2276 kommunikasjonsløsninger for å kommunisere med sine kjære, for å sikre
2277 at privatsfæren vernes. Selv bruker jeg blant annet
2278 <a href=
"https://www.freedomboxfoundation.org/">FreedomBox
</a> og
2279 <a href=
"https://whispersystems.org/">Signal
</a> til slikt. Ingen av
2280 dem er optimale, men de fungerer ganske bra allerede og øker kostnaden
2281 for dem som ønsker å invadere mitt privatliv.
</p>
2283 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2289 venstre.no mail is handled by 10 aspmx.l.google.com.
2290 venstre.no mail is handled by 20 alt1.aspmx.l.google.com.
2291 venstre.no mail is handled by 20 alt2.aspmx.l.google.com.
2292 venstre.no mail is handled by 30 aspmx2.googlemail.com.
2293 venstre.no mail is handled by 30 aspmx3.googlemail.com.
2295 traceroute to aspmx.l.google.com (173.194.222.27), 30 hops max, 60 byte packets
2296 1 uio-gw10.uio.no (129.240.6.1) 0.411 ms 0.438 ms 0.536 ms
2297 2 uio-gw8.uio.no (129.240.24.229) 0.375 ms 0.452 ms 0.548 ms
2298 3 oslo-gw1.uninett.no (128.39.65.17) 1.940 ms 1.950 ms 1.942 ms
2299 4 se-tug.nordu.net (109.105.102.108) 6.910 ms 6.949 ms 7.283 ms
2300 5 google-gw.nordu.net (109.105.98.6) 6.975 ms 6.967 ms 6.958 ms
2301 6 209.85.250.192 (209.85.250.192) 7.337 ms 7.286 ms 10.890 ms
2302 7 209.85.254.13 (209.85.254.13) 7.394 ms 209.85.254.31 (209.85.254.31) 7.586 ms 209.85.254.33 (209.85.254.33) 7.570 ms
2303 8 209.85.251.255 (209.85.251.255) 15.686 ms 209.85.249.229 (209.85.249.229) 16.118 ms 209.85.251.255 (209.85.251.255) 16.073 ms
2304 9 74.125.37.255 (74.125.37.255) 16.794 ms 216.239.40.248 (216.239.40.248) 16.113 ms 74.125.37.44 (74.125.37.44) 16.764 ms
2308 mdg.no mail is handled by 1 aspmx.l.google.com.
2309 mdg.no mail is handled by 5 alt2.aspmx.l.google.com.
2310 mdg.no mail is handled by 5 alt1.aspmx.l.google.com.
2311 mdg.no mail is handled by 10 aspmx2.googlemail.com.
2312 mdg.no mail is handled by 10 aspmx3.googlemail.com.
2314 sv.no mail is handled by 1 aspmx.l.google.com.
2315 sv.no mail is handled by 5 alt1.aspmx.l.google.com.
2316 sv.no mail is handled by 5 alt2.aspmx.l.google.com.
2317 sv.no mail is handled by 10 aspmx3.googlemail.com.
2318 sv.no mail is handled by 10 aspmx2.googlemail.com.
2320 hoyre.no mail is handled by 10 hoyre-no.mx1.comendosystems.com.
2321 hoyre.no mail is handled by 20 hoyre-no.mx2.comendosystems.net.
2323 traceroute to hoyre-no.mx1.comendosystems.com (89.104.206.4), 30 hops max, 60 byte packets
2324 1 uio-gw10.uio.no (129.240.6.1) 0.450 ms 0.510 ms 0.591 ms
2325 2 uio-gw8.uio.no (129.240.24.229) 0.383 ms 0.508 ms 0.596 ms
2326 3 oslo-gw1.uninett.no (128.39.65.17) 0.311 ms 0.315 ms 0.300 ms
2327 4 se-tug.nordu.net (109.105.102.108) 6.837 ms 6.842 ms 6.834 ms
2328 5 dk-uni.nordu.net (109.105.97.10) 26.073 ms 26.085 ms 26.076 ms
2329 6 dix.1000m.soeborg.ip.comendo.dk (192.38.7.22) 15.372 ms 15.046 ms 15.123 ms
2330 7 89.104.192.65 (89.104.192.65) 15.875 ms 15.990 ms 16.239 ms
2331 8 89.104.192.179 (89.104.192.179) 15.676 ms 15.674 ms 15.664 ms
2332 9 03dm-com.mx1.staysecuregroup.com (89.104.206.4) 15.637 ms * *
2335 krf.no mail is handled by 10 krf-no.mail.protection.outlook.com.
2337 traceroute to krf-no.mail.protection.outlook.com (213.199.154.42), 30 hops max, 60 byte packets
2338 1 uio-gw10.uio.no (129.240.6.1) 0.401 ms 0.438 ms 0.536 ms
2339 2 uio-gw8.uio.no (129.240.24.229) 11.076 ms 11.120 ms 11.204 ms
2340 3 oslo-gw1.uninett.no (128.39.65.17) 0.232 ms 0.234 ms 0.271 ms
2341 4 se-tug.nordu.net (109.105.102.108) 6.811 ms 6.820 ms 6.815 ms
2342 5 netnod-ix-ge-a-sth-4470.microsoft.com (195.245.240.181) 7.074 ms 7.013 ms 7.061 ms
2343 6 ae1-0.sto-96cbe-1b.ntwk.msn.net (104.44.225.161) 7.227 ms 7.362 ms 7.293 ms
2344 7 be-8-0.ibr01.ams.ntwk.msn.net (104.44.5.7) 41.993 ms 43.334 ms 41.939 ms
2345 8 be-1-0.ibr02.ams.ntwk.msn.net (104.44.4.214) 43.153 ms 43.507 ms 43.404 ms
2346 9 ae3-0.fra-96cbe-1b.ntwk.msn.net (104.44.5.17) 29.897 ms 29.831 ms 29.794 ms
2347 10 ae10-0.vie-96cbe-1a.ntwk.msn.net (198.206.164.1) 42.309 ms 42.130 ms 41.808 ms
2348 11 * ae8-0.vie-96cbe-1b.ntwk.msn.net (104.44.227.29) 41.425 ms *
2352 arbeiderpartiet.no mail is handled by 10 mail.intility.com.
2353 arbeiderpartiet.no mail is handled by 20 mail2.intility.com.
2355 traceroute to mail.intility.com (188.95.245.87), 30 hops max, 60 byte packets
2356 1 uio-gw10.uio.no (129.240.6.1) 0.486 ms 0.508 ms 0.649 ms
2357 2 uio-gw8.uio.no (129.240.24.229) 0.416 ms 0.508 ms 0.620 ms
2358 3 oslo-gw1.uninett.no (128.39.65.17) 0.276 ms 0.278 ms 0.275 ms
2359 4 te3-1-2.br1.fn3.as2116.net (193.156.90.3) 0.374 ms 0.371 ms 0.416 ms
2360 5 he16-1-1.cr1.san110.as2116.net (195.0.244.234) 3.132 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48) 10.079 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234) 3.353 ms
2361 6 te1-2-0.ar2.ulv89.as2116.net (195.0.243.194) 0.569 ms te5-0-0.ar2.ulv89.as2116.net (195.0.243.192) 0.661 ms 0.653 ms
2362 7 cD2EC45C1.static.as2116.net (193.69.236.210) 0.654 ms 0.615 ms 0.590 ms
2363 8 185.7.132.38 (185.7.132.38) 1.661 ms 1.808 ms 1.695 ms
2364 9 185.7.132.100 (185.7.132.100) 1.793 ms 1.943 ms 1.546 ms
2368 frp.no mail is handled by 10 mx03.telecomputing.no.
2369 frp.no mail is handled by 20 mx01.telecomputing.no.
2371 traceroute to mx03.telecomputing.no (95.128.105.102), 30 hops max, 60 byte packets
2372 1 uio-gw10.uio.no (129.240.6.1) 0.378 ms 0.402 ms 0.479 ms
2373 2 uio-gw8.uio.no (129.240.24.229) 0.361 ms 0.458 ms 0.548 ms
2374 3 oslo-gw1.uninett.no (128.39.65.17) 0.361 ms 0.352 ms 0.336 ms
2375 4 xe-2-2-0-0.san-peer2.osl.no.ip.tdc.net (193.156.90.16) 0.375 ms 0.366 ms 0.346 ms
2376 5 xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97) 0.780 ms xe-2-0-0-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.101) 0.713 ms xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97) 0.759 ms
2377 6 cpe.xe-0-2-0-100.ost-pe1.osl.no.customer.tdc.net (85.19.26.46) 0.837 ms 0.755 ms 0.759 ms
2378 7 95.128.105.3 (95.128.105.3) 1.050 ms 1.288 ms 1.182 ms
2379 8 mx03.telecomputing.no (95.128.105.102) 0.717 ms 0.703 ms 0.692 ms
2387 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2392 <div class=
"padding"></div>
2396 <a href=
"http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)
</a>
2402 <p>For a while now, I have wanted to test
2403 <a href=
"https://whispersystems.org/">the Signal app
</a>, as it is
2404 said to provide end to end encrypted communication and several of my
2405 friends and family are already using it. As I by choice do not own a
2406 mobile phone, this proved to be harder than expected. And I wanted to
2407 have the source of the client and know that it was the code used on my
2408 machine. But yesterday I managed to get it working. I used the
2409 Github source, compared it to the source in
2410 <a href=
"https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
2411 Signal Chrome app
</a> available from the Chrome web store, applied
2412 patches to use the production Signal servers, started the app and
2413 asked for the hidden "register without a smart phone" form. Here is
2414 the recipe how I did it.
</p>
2416 <p>First, I fetched the Signal desktop source from Github, using
2419 git clone https://github.com/WhisperSystems/Signal-Desktop.git
2422 <p>Next, I patched the source to use the production servers, to be
2423 able to talk to other Signal users:
</p>
2426 cat
<<EOF | patch -p0
2427 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/
0.15.0_0/js/background.js
2428 --- ./js/background.js
2016-
06-
29 13:
43:
15.630344628 +
0200
2429 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/
0.15.0_0/js/background.js
2016-
06-
29 14:
06:
29.530300934 +
0200
2434 - var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
2435 - var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
2436 + var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:
4433';
2437 + var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
2438 var messageReceiver;
2439 window.getSocketStatus = function() {
2440 if (messageReceiver) {
2441 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/
0.15.0_0/js/expire.js
2442 --- ./js/expire.js
2016-
06-
29 13:
43:
15.630344628 +
0200
2443 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/
0.15.0_0/js/expire.js2016-
06-
29 14:
06:
29.530300934 +
0200
2447 - var BUILD_EXPIRATION =
0;
2448 + var BUILD_EXPIRATION =
1474492690000;
2450 window.extension = window.extension || {};
2455 <p>The first part is changing the servers, and the second is updating
2456 an expiration timestamp. This timestamp need to be updated regularly.
2457 It is set
90 days in the future by the build process (Gruntfile.js).
2458 The value is seconds since
1970 times
1000, as far as I can tell.
</p>
2460 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
2461 script to launch Signal in Chromium.
</p>
2468 --proxy-server="socks://localhost:
9050" \
2469 --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
2472 <p> The script start the app and configure Chromium to use the Tor
2473 SOCKS5 proxy to make sure those controlling the Signal servers (today
2474 Amazon and Whisper Systems) as well as those listening on the lines
2475 will have a harder time location my laptop based on the Signal
2476 connections if they use source IP address.
</p>
2478 <p>When the script starts, one need to follow the instructions under
2479 "Standalone Registration" in the CONTRIBUTING.md file in the git
2480 repository. I right clicked on the Signal window to get up the
2481 Chromium debugging tool, visited the 'Console' tab and wrote
2482 'extension.install("standalone")' on the console prompt to get the
2483 registration form. Then I entered by land line phone number and
2484 pressed 'Call'.
5 seconds later the phone rang and a robot voice
2485 repeated the verification code three times. After entering the number
2486 into the verification code field in the form, I could start using
2487 Signal from my laptop.
2489 <p>As far as I can tell, The Signal app will leak who is talking to
2490 whom and thus who know who to those controlling the central server,
2491 but such leakage is hard to avoid with a centrally controlled server
2492 setup. It is something to keep in mind when using Signal - the
2493 content of your chats are harder to intercept, but the meta data
2494 exposing your contact network is available to people you do not know.
2495 So better than many options, but not great. And sadly the usage is
2496 connected to my land line, thus allowing those controlling the server
2497 to associate it to my home and person. I would prefer it if only
2498 those I knew could tell who I was on Signal. There are options
2499 avoiding such information leakage, but most of my friends are not
2500 using them, so I am stuck with Signal for now.
</p>
2502 <p><strong>Update
2017-
01-
10</strong>: There is an updated blog post
2504 <a href=
"http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
2505 and updated recipe for using the Signal app without a mobile
2512 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2517 <div class=
"padding"></div>
2521 <a href=
"http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon
</a>
2527 <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
2528 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
2529 fremmed lands etterretningsvesen, og at flere andre fremmede lands
2530 etterretningstjenester kan snappe opp informasjonen.
</p>
2532 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
2533 høyskoler, grunnskoler, Stortinget, det meste av offentlig
2534 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
2537 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
2538 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
2539 politiske interesser og sympatier samt hvilke argumenter som har best
2540 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
2541 grunn til bekymring?
</p>
2543 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
2544 forfatteren av dystopien
1984? Det er virkeligheten i Norge i dag,
2545 takket være bruken av statistikktjenester som Google Analytics.
</p>
2547 <p><strong>Du kan beskytte deg
</strong></p>
2549 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
2550 Dagens nettlesere har utvidelser som støtter å blokkere slik
2551 utlevering av informasjon. Personlig bruker jeg Privacy Badger,
2552 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
2553 tilsvarende. Merk at noen av verktøyene lekker informasjon, i tillegg
2554 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen. I
2555 tillegg bør hver og en av oss sende inn protest til organisasjonene
2556 bak nettsteder som bidrar til dette inngrepet i privatsfæren.
</p>
2558 <p><strong>Hvem bidrar til overvåkningen?
</strong></p>
2560 <p>Takket være Ghostery la jeg merke til at flere og flere norske
2561 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
2562 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca.
2700 norske
2563 nettsteder, hovedsakelig offentlig forvaltning. Jeg laget et system
2564 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
2565 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
2566 slags nettsteder som rapporterer besøksinformasjon ut av landet.
2567 Omtrent
70 prosent av de
2700 sender informasjon til Google Analytics.
2568 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
2569 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
2570 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
2571 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
2572 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
2573 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
2574 Sivilforsvaret. Og det er mange flere.
</p>
2576 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
2577 gode hensikter bak. Google har laget en god tjeneste for
2578 nettstedseiere, der de uten å betale med noe annet enn en bit av de
2579 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
2580 nettstedets bruk ved å besøke netttjenesten hos Google. De færreste
2581 merker ulempene angrepet på privatsfæren som nettstedene og Google
2584 <p><strong>Hvordan foregår det?
</strong></p>
2586 <p>I nettsider kan nettsteder legge inn lenker til programkode som
2587 skal kjøres av brukerens nettleser. De som tar i bruk Google
2588 Analytics legger typisk inn lenke til et javascript-program hos Google
2589 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
2590 besøkt, aktuelle cookies og endel informasjon om nettleseren med
2591 Google Analytics. Programmet trenger ikke være det samme for alle som
2592 henter det fra Google. Det finnes et Google Analytics-tilvalg kalt
2593 «anonymisering» som nettstedeier kan ta i bruk. Dette instruerer det
2594 omtalte programmet om å be Google slette deler av den oversendte
2595 IP-adressen. Full IP-adresse sendes likevel over og er tilgjengelig
2596 for alle som snapper opp informasjonen underveis.
</p>
2598 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
2599 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
2600 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
2601 sendt til Google Analytics.
</p>
2603 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
2604 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
2605 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
2606 trafikk som passerte grensa til Sverige.
</p>
2609 <a href=
"http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
2610 sa til Dagens Næringsliv i
2013</a> kunne de vanskelig nekte bruk av
2611 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
2612 Harbour»-avtale med USA. De måtte derfor se bort fra
2613 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
2614 vurderinger. Når nå EUs «Safe Harbour»-avtale er underkjent, og det
2615 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
2616 grunnlag for å sende personopplysninger til USA, er det greit å huske
2617 på at FISAA-loven og andre som brukes av USA som grunnlag for
2618 masseovervåkning overstyrer slike avtaler.
</p>
2620 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2627 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2632 <div class=
"padding"></div>
2636 <a href=
"http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago
</a>
2642 <p>Last year,
<a href=
"https://lessig2016.us/">US president candidate
2643 in the Democratic Party
</a> Lawrence interviewed Edward Snowden. The
2644 one hour interview was
2645 <a href=
"https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2646 Harvard Law School
2014-
10-
23 on Youtube
</a>, and the meeting took
2647 place
2014-
10-
20.
</p>
2649 <p>The questions are very good, and there is lots of useful
2650 information to be learned and very interesting issues to think about
2651 being raised. Please check it out.
</p>
2653 <iframe width=
"560" height=
"315" src=
"https://www.youtube.com/embed/o_Sr96TFQQE" frameborder=
"0" allowfullscreen
></iframe>
2655 <p>I find it especially interesting to hear again that Snowden did try
2656 to bring up his reservations through the official channels without any
2657 luck. It is in sharp contrast to the answers made
2013-
11-
06 by the
2658 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2659 <a href=
"https://tale.holderdeord.no/speeches/s131106/68">claiming
2660 Snowden is no Whistle-Blower
</a> because he should have taken up his
2661 concerns internally and using official channels. It make me sad
2662 that this is the political leadership we have here in Norway.
</p>
2668 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2673 <div class=
"padding"></div>
2677 <a href=
"http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...
</a>
2683 <p>Jeg lot meg fascinere av
2684 <a href=
"http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2685 artikkel i Aftenposten
</a> der det fortelles at «over
600 telefoner som
2686 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2687 Stortinget, kan «fjernstyres» ved hjelp av
2688 <a href=
"https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2689 Airwatch
</a>, et såkalte MDM-program (Mobile Device Managment)». Det
2690 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2691 grunn av at journalisten ikke stiller de relevante spørsmålene. For
2692 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2693 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2694 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2695 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2696 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2697 andre ulovlige metoder.
</p>
2699 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2700 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2701 inkludert posisjon og innhold, takket være
2702 <a href=
"https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven
</a>
2704 "
<a href=
"https://en.wikipedia.org/wiki/National_security_letter">National
2705 Security Letters
</a>" og det enkle faktum at selskapet
2706 <a href="http://www.airwatch.com/
">AirWatch</a> er kontrollert av et
2707 selskap i USA. I tillegg er det kjent at flere lands
2708 etterretningstjenester kan lytte på trafikken når den passerer
2711 <p>Jeg har bedt om mer informasjon
2712 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br
">fra
2713 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2714 de har å fortelle om saken. Fant ingenting om 'airwatch' i
2715 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2716 innsyn i konkrete dokumenter.</p>
2718 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2719 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2720 egen infrastruktur. Det stemmer at det er teknisk mulig å sette
2721 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2722 Stortinget. Jeg antar det rapporteres til AirWatch sine sentrale
2723 tjenester basert på det jeg leste fra beskrivelsen av
2724 <a href="http://www.airwatch.com/solutions/mobile-device-management/
">Mobile
2725 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2726 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2727 tilgang. Enten må app-en settes opp individuelt hos Stortinget, eller
2728 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2729 I det første tilfellet vil den ikke rapportere direkte til USA, men
2730 til programvare utviklet av AirWatch som kjører på en maskin under
2731 Stortingets kontroll. Det er litt bedre, men fortsatt vil det være
2732 umulig for Stortinget å være sikker på hva programvaren som tar imot
2733 forbindelser gjør. Jeg ser fra beskrivelsen av
2734 <a href=
"http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2735 Integration
</a> hos AirWatch at det er mulig å ha lokal installasjon,
2736 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2737 hvordan ting konkret fungerer der.
</p>
2743 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2748 <div class=
"padding"></div>
2752 <a href=
"http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?
</a>
2758 <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2759 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2760 fungere i samfunnet. Jeg er blitt spurt hva som er grunnlaget for
2761 <a href=
"http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2762 påstand i forrige bloggpost
</a> om at det nå blir krav om å avgi
2763 fingeravtrykk til politiet for å fungere som borger i Norge. De som
2764 spør klarer ikke lese det ut fra det som er vedtatt. Her er en liten
2765 oppsummering om hva jeg baserer det på. Det sies ikke direkte i
2766 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2767 på indirekte formuleringer.
</p>
2770 <a href=
"https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2771 66</a>, avsnitt
6.3.5 (Avgivelse av biometriske personopplysninger)
2776 <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2777 kunne opptas og lagres som identifikasjonsdata i de nasjonale
2778 ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2779 utformet i tråd med passloven §
6 annet ledd, som fastslår at det
2780 til bruk for senere verifisering eller kontroll av passinnehaverens
2781 identitet kan innhentes og lagres i passet biometrisk
2782 personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2783 fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2784 i et kontaktløst smartkort i passet er basert på internasjonale
2785 standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2786 på samme måte som fingeravtrykkene i passene.
</p>
2790 <p>For norske forhold understreker departementet at innføring av
2791 nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2792 utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2793 til å utforme ordningen slik at den best mulig møter utfordringene
2794 forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2795 opptas og lagres i alle nasjonale ID-kort.
</p>
2798 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2799 opptas og lagres i alle nasjonale ID-kort. Det skrives som om det
2800 blir valgfritt, på samme måten som det skrives passloven, der det i
2801 loven sier at det kan
2802 «
<a href=
"https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2803 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2804 og fingeravtrykk (to fingre)
</a>». Men på tross av bruken av «kan» i
2805 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2806 i Norge. Proposisjonen sier i tillegg i del
1 (Proposisjonens
2807 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2808 samme sikkerhetsnivå som pass. Departementet foreslår altså at
2809 ID-kortene skal gis etter samme regler som for pass.
</p>
2811 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2812 <a href=
"https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2813 fra stortingskomiteen
</a>, der det konkret står «De foreslåtte reglene
2814 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2815 vil være like pålitelig som passet, og mer praktisk å bruke som
2816 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2817 sikkerhetsnivå som passet». Komiteen har altså ingen kommentarer
2818 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2819 ble vedtatt det klart at dette var en god sak og at en enstemmig
2820 komité var glad for resultatet. Stortinget har dermed stilt seg helt
2821 og fullt bak departementets forslag.
</p>
2823 <p>For meg er det åpenbart når en leser proposisjonen at «like
2824 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2825 som «med samme biometrisk informasjon som i passene», og departementet
2826 forklarer i tillegg i proposisjonen at de har tenkt at
2827 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2828 i passene». Jeg ser det dermed som åpenbart at den samme
2829 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2830 viderført til de nasjonale ID-kortene.
</p>
2832 <p>Det eneste som kan endre dette er massive protester fra
2833 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2834 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2835 bankkonto eller stemme ved valg. Det kunne få departementet til å
2836 snu. Det tror jeg ikke vil skje.
</p>
2842 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2847 <div class=
"padding"></div>
2851 <a href=
"http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police
</a>
2857 <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2858 citizens of Norway, no matter if they are suspected of something
2859 criminal or not, are
2860 <a href=
"https://www.holderdeord.no/votes/1430838871e">required to
2861 give fingerprints to the police
</a> (vote details from Holder de
2862 ord). The law make it sound like it will be optional, but in a few
2863 years there will be no option any more. The ID will be required to
2864 vote, to get a bank account, a bank card, to change address on the
2865 post office, to receive an electronic ID or to get a drivers license
2866 and many other tasks required to function in Norway. The banks plan
2867 to stop providing their own ID on the bank cards when this new
2868 national ID is introduced, and the national road authorities plan to
2869 change the drivers license to no longer be usable as identity cards.
2870 In effect, to function as a citizen in Norway a national ID card will
2871 be required, and to get it one need to provide the fingerprints to
2874 <p>In addition to handing the fingerprint to the police (which
2875 promised to not make a copy of the fingerprint image at that point in
2876 time, but say nothing about doing it later), a picture of the
2877 fingerprint will be stored on the RFID chip, along with a picture of
2878 the face and other information about the person. Some of the
2879 information will be encrypted, but the encryption will be the same
2880 system as currently used in the passports. The codes to decrypt will
2881 be available to a lot of government offices and their suppliers around
2882 the globe, but for those that do not know anyone in those circles it
2883 is good to know that
2884 <a href=
"http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2885 encryption is already broken
</a>. And they
2886 <a href=
"http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2887 be read from
70 meters away
</a>. This can be mitigated a bit by
2888 keeping it in a Faraday cage (metal box or metal wire container), but
2889 one will be required to take it out of there often enough to expose
2890 ones private and personal information to a lot of people that have no
2891 business getting access to that information.
</p>
2893 <p>The new Norwegian national IDs are a vehicle for identity theft,
2894 and I feel sorry for us all having politicians accepting such invasion
2895 of privacy without any objections. So are the Norwegian passports,
2896 but it has been possible to function in Norway without those so far.
2897 That option is going away with the passing of the new law. In this, I
2898 envy the Germans, because for them it is optional how much biometric
2899 information is stored in their national ID.
</p>
2901 <p>And if forced collection of fingerprints was not bad enough, the
2902 information collected in the national ID card register can be handed
2903 over to foreign intelligence services and police authorities, "when
2904 extradition is not considered disproportionate".
</p>
2906 <p>Update
2015-
05-
12: For those unable to believe that the Parliament
2907 really could make such decision, I wrote
2908 <a href=
"http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2909 summary of the sources I have
</a> for concluding the way I do
2910 (Norwegian Only, as the sources are all in Norwegian).
</p>
2916 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2921 <div class=
"padding"></div>
2925 <a href=
"http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?
</a>
2931 <p>Many years ago, a friend of mine calculated how much it would cost
2932 to store the sound of all phone calls in Norway, and came up with the
2933 cost of around
20 million NOK (
2.4 mill EUR) for all the calls in a
2934 year. I got curious and wondered what the same calculation would look
2935 like today. To do so one need an idea of how much data storage is
2936 needed for each minute of sound, how many minutes all the calls in
2937 Norway sums up to, and the cost of data storage.
</p>
2939 <p>The
2005 numbers are from
2940 <a href=
"http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no
</a>,
2941 the
2012 numbers are from
2942 <a href=
"http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2943 NKOM report
</a>, and I got the
2013 numbers after asking NKOM via
2944 email. I was told the numbers for
2014 will be presented May
20th,
2945 and decided not to wait for those, as I doubt they will be very
2946 different from the numbers from
2013.
</p>
2948 <p>The amount of data storage per minute sound depend on the wanted
2949 quality, and for phone calls it is generally believed that
8 Kbit/s is
2950 enough. See for example a
2951 <a href=
"http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2952 on voice quality from Cisco
</a> for some alternatives.
8 Kbit/s is
60
2953 Kbytes/min, and this can be multiplied with the number of call minutes
2954 to get the storage requirements.
</p>
2956 <p>Storage prices varies a lot, depending on speed, backup strategies,
2957 availability requirements etc. But a simple way to calculate can be
2958 to use the price of a TiB-disk (around
1000 NOK /
120 EUR) and double
2959 it to take space, power and redundancy into account. It could be much
2960 higher with high speed and good redundancy requirements.
</p>
2962 <p>But back to the question, What would it cost to store all phone
2963 calls in Norway? Not much. Here is a small table showing the
2964 estimated cost, which is within the budget constraint of most medium
2965 and large organisations:
</p>
2968 <tr><th>Year
</th><th>Call minutes
</th><th>Size
</th><th>Price in NOK / EUR
</th></tr>
2969 <tr><td>2005</td><td align=
"right">24 000 000 000</td><td align=
"right">1.3 PiB
</td><td align=
"right">3 mill /
358 000</td></tr>
2970 <tr><td>2012</td><td align=
"right">18 000 000 000</td><td align=
"right">1.0 PiB
</td><td align=
"right">2.2 mill /
262 000</td></tr>
2971 <tr><td>2013</td><td align=
"right">17 000 000 000</td><td align=
"right">950 TiB
</td><td align=
"right">2.1 mill /
250 000</td></tr>
2974 <p>This is the cost of buying the storage. Maintenance need to be
2975 taken into account too, but calculating that is left as an exercise
2976 for the reader. But it is obvious to me from those numbers that
2977 recording the sound of all phone calls in Norway is not going to be
2978 stopped because it is too expensive. I wonder if someone already is
2979 collecting the data?
</p>
2985 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
2990 <div class=
"padding"></div>
2994 <a href=
"http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway
</a>
3000 <p>Today I was happy to learn that the documentary
3001 <a href=
"https://citizenfourfilm.com/">Citizenfour
</a> by
3002 <a href=
"https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras
</a>
3003 finally will show up in Norway. According to the magazine
3004 <a href=
"http://montages.no/">Montages
</a>, a deal has finally been
3006 <a href=
"http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
3007 distribution in Norway
</a> and the movie will have its premiere soon.
3008 This is great news. As part of my involvement with
3009 <a href=
"http://www.nuug.no/">the Norwegian Unix User Group
</a>, me and
3011 <a href=
"http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
3012 to get the movie to Norway
</a> ourselves, but obviously
3013 <a href=
"http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
3014 were too late
</a> and Tor Fosse beat us to it. I am happy he did, as
3015 the movie will make its way to the public and we do not have to make
3016 it happen ourselves.
3017 <a href=
"https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer
</a>
3018 can be seen on youtube, if you are curious what kind of film this
3021 <p>The whistle blower Edward Snowden really deserve political asylum
3022 here in Norway, but I am afraid he would not be safe.
</p>
3028 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3033 <div class=
"padding"></div>
3037 <a href=
"http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning
</a>
3043 <p>Jeg sendte inn følgende leserinnlegg
2014-
12-
26, og etter en uke
3044 synes jeg det er på tide å publisere teksten på bloggen min.
</p>
3046 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning
</strong></p>
3048 <p>Det er fascinerende å lese hvordan
3049 <a href=
"http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
3050 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte
</a> har
3051 blitt mottatt. Men det er spesielt to poeng som jeg synes har fått
3052 for liten oppmerksomhet.
</p>
3054 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
3055 overvåke oss. Det hele lar seg gjøre takket være en fribruksdatabase
3056 over plasseringen til kjente mobilbasestasjoner som heter
3057 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
3058 «
<a href=
"https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
3059 IMSI Catcher Detector
</a>» ved å laste den ned fra Internett og slik
3060 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
3061 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
3062 få varsel i smarttelefonen når slike oppdages, uansett om det er
3063 kriminelle, offisielle myndigheter eller utenlandske
3064 etterretningsorganisasjoner som står bak. Vi har dermed alle mulighet
3065 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
3066 Teletilsynet eller mobilselskapene gjør jobben for oss. De vil
3067 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
3070 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
3071 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
3072 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
3073 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
3074 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
3075 de har. Forskerne ved senter for Internet og samfunn ved Stanford Law
3076 School har dokumenterte i sitt metadata-prosjekt
3077 <a href=
"https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
3078 slik innsamlet informasjon blant annet kan avsløre medisinske
3079 tilstander, politiske sympatier, religiøse overbevisninger
</a>. I
3080 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
3081 ledet både CIA og NSA,
3082 <a href=
"http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
3083 at USA dreper folk basert på innsamlede metadata
</a>. Begge deler
3085 <a href=
"http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
3086 verdifullt metadata er
</a>, og gir grunn til å være mer bekymret for
3087 innsamling av metadata enn avlytting.
</p>
3089 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
3090 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
3091 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
3092 tilgjengelig for å ta dette ansvaret. Men det reelle problemet er jo
3093 ikke at det settes opp utstyr vi ikke kan stole på, men at
3094 telefonsystemet er laget slik at det er mulig å sette opp slik
3098 <br>Petter Reinholdtsen
3099 <br>Medlem i
<a href=
"http://www.nuug.no/">foreningen NUUG
</a></p>
3101 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
3102 <a href=
"https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch
</a>,
3103 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
3104 lansert. Jeg vet ikke hvilke av dem som er best.
</p>
3109 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
3110 Klassekampen 2014-12-31 side 39
3118 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3123 <div class=
"padding"></div>
3127 <a href=
"http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen
</a>
3133 <p>So, Sony caved in
3134 (
<a href=
"https://twitter.com/RobLowe/status/545338568512917504">according
3135 to Rob Lowe
</a>) and demonstrated that America lost its first cyberwar
3136 (
<a href=
"https://twitter.com/newtgingrich/status/545339074975109122">according
3137 to Newt Gingrich
</a>). It should not surprise anyone, after the
3138 whistle blower Edward Snowden documented that the government of USA
3139 and their allies for many years have done their best to make sure the
3140 technology used by its citizens is filled with security holes allowing
3141 the secret services to spy on its own population. No one in their
3142 right minds could believe that the ability to snoop on the people all
3143 over the globe could only be used by the personnel authorized to do so
3144 by the president of the United States of America. If the capabilities
3145 are there, they will be used by friend and foe alike, and now they are
3146 being used to bring Sony on its knees.
</p>
3148 <p>I doubt it will a lesson learned, and expect USA to lose its next
3149 cyber war too, given how eager the western intelligence communities
3150 (and probably the non-western too, but it is less in the news) seem to
3151 be to continue its current dragnet surveillance practice.
</p>
3153 <p>There is a reason why China and others are trying to move away from
3154 Windows to Linux and other alternatives, and it is not to avoid
3155 sending its hard earned dollars to Cayman Islands (or whatever
3156 <a href=
"https://en.wikipedia.org/wiki/Tax_haven">tax haven
</a>
3157 Microsoft is using these days to collect the majority of its
3164 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3169 <div class=
"padding"></div>
3173 <a href=
"http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4
</a>
3179 <p>The right to communicate with your friends and family in private,
3180 without anyone snooping, is a right every citicen have in a liberal
3181 democracy. But this right is under serious attack these days.
</p>
3183 <p>A while back it occurred to me that one way to make the dragnet
3184 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
3185 the whisleblower Snowden) more expensive for Internet email,
3186 is to deliver all email using SMTP via Tor. Such SMTP option would be
3187 a nice addition to the FreedomBox project if we could send email
3188 between FreedomBox machines without leaking metadata about the emails
3189 to the people peeking on the wire. I
3190 <a href=
"http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
3191 this on the FreedomBox project mailing list in October
</a> and got a
3192 lot of useful feedback and suggestions. It also became obvious to me
3193 that this was not a novel idea, as the same idea was tested and
3194 documented by Johannes Berg as early as
2006, and both
3195 <a href=
"https://github.com/pagekite/Mailpile/wiki/SMTorP">the
3196 Mailpile
</a> and
<a href=
"http://dee.su/cables">the Cables
</a> systems
3197 propose a similar method / protocol to pass emails between users.
</p>
3199 <p>To implement such system one need to set up a Tor hidden service
3200 providing the SMTP protocol on port
25, and use email addresses
3201 looking like username@hidden-service-name.onion. With such addresses
3202 the connections to port
25 on hidden-service-name.onion using Tor will
3203 go to the correct SMTP server. To do this, one need to configure the
3204 Tor daemon to provide the hidden service and the mail server to accept
3205 emails for this .onion domain. To learn more about Exim configuration
3206 in Debian and test the design provided by Johannes Berg in his FAQ, I
3207 set out yesterday to create a Debian package for making it trivial to
3208 set up such SMTP over Tor service based on Debian. Getting it to work
3209 were fairly easy, and
3210 <a href=
"https://github.com/petterreinholdtsen/exim4-smtorp">the
3211 source code for the Debian package
</a> is available from github. I
3212 plan to move it into Debian if further testing prove this to be a
3213 useful approach.
</p>
3215 <p>If you want to test this, set up a blank Debian machine without any
3216 mail system installed (or run
<tt>apt-get purge exim4-config
</tt> to
3217 get rid of exim4). Install tor, clone the git repository mentioned
3218 above, build the deb and install it on the machine. Next, run
3219 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service
</tt> and follow
3220 the instructions to get the service up and running. Restart tor and
3221 exim when it is done, and test mail delivery using swaks like
3224 <p><blockquote><pre>
3225 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3226 --to fbx@dutlqrrmjhtfa3vp.onion
3227 </pre></blockquote></p>
3229 <p>This will test the SMTP delivery using tor. Replace the email
3230 address with your own address to test your server. :)
</p>
3232 <p>The setup procedure is still to complex, and I hope it can be made
3233 easier and more automatic. Especially the tor setup need more work.
3234 Also, the package include a tor-smtp tool written in C, but its task
3235 should probably be rewritten in some script language to make the deb
3236 architecture independent. It would probably also make the code easier
3237 to review. The tor-smtp tool currently need to listen on a socket for
3238 exim to talk to it and is started using xinetd. It would be better if
3239 no daemon and no socket is needed. I suspect it is possible to get
3240 exim to run a command line tool for delivery instead of talking to a
3241 socket, and hope to figure out how in a future version of this
3244 <p>Until I wipe my test machine, I can be reached using the
3245 <tt>fbx@dutlqrrmjhtfa3vp.onion
</tt> mail address, deliverable over
3252 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3257 <div class=
"padding"></div>
3261 <a href=
"http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?
</a>
3267 <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
3268 veiene som jeg har lurt på hva gjør. De har ut fra plassering og
3269 vinkling sett ut som bokser som sniffer ut et eller annet fra
3270 forbipasserende trafikk, men det har vært uklart for meg hva det er de
3271 leser av. Her om dagen tok jeg bilde av en slik boks som henger under
3272 <a href=
"http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
3273 skibru på Sollihøgda
</a>:
</p>
3275 <p align=
"center"><img width=
"60%" src=
"http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
3277 <p>Boksen er tydelig merket «Kapsch
>>>», logoen til
3278 <a href=
"http://www.kapsch.net/">det sveitsiske selskapet Kapsch
</a> som
3279 blant annet lager sensorsystemer for veitrafikk. Men de lager mye
3280 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
3281 kjapp titt på produktlista til selskapet.
</p>
3283 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
3284 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
3285 REST-API-et som gir tilgang til vegvesenets database over veier,
3286 skilter og annet veirelatert til å finne ut hva i alle dager dette
3287 kunne være. De har både
3288 <a href=
"https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
3290 <a href=
"https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
3291 søk
</a>, der en kan søke etter ulike typer oppføringer innen for et
3292 gitt geografisk område. Jeg laget et enkelt shell-script for å hente
3293 ut antall av en gitt type innenfor området skibrua dekker, og listet
3294 opp navnet på typene som ble funnet. Orket ikke slå opp hvordan
3295 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
3296 en stygg sed-linje i stedet.
</p>
3302 -e 's/ / /g' -e 's/{/%
7B/g' \
3303 -e 's/}/%
7D/g' -e 's/\[/%
5B/g' \
3304 -e 's/\]/%
5D/g' -e 's/ /%
20/g' \
3305 -e 's/,/%
2C/g' -e 's/\"/%
22/g' \
3311 curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
3312 "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
3315 for id in $(seq
1 874) ; do
3318 bbox: \"
10.34425,
59.96386,
10.34458,
59.96409\",
3326 query=/sok?kriterie=$(echo $search | urlmap)
3327 if lookup "$query" |
3328 grep -q '
<totaltAntallReturnert
>0<'
3333 lookup
"/datakatalog/objekttyper/$id" |grep '^
<navn
>'
3340 Aktuelt ID-område
1-
874 var riktig i datakatalogen da jeg laget
3341 scriptet. Det vil endre seg over tid. Skriptet listet så opp
3342 aktuelle typer i og rundt skibrua:
3346 <navn
>Rekkverk
</navn
>
3348 <navn
>Rekkverksende
</navn
>
3350 <navn
>Trafikklomme
</navn
>
3352 <navn
>Trafikkøy
</navn
>
3354 <navn
>Bru
</navn
>
3356 <navn
>Stikkrenne/Kulvert
</navn
>
3358 <navn
>Grøft, åpen
</navn
>
3360 <navn
>Belysningsstrekning
</navn
>
3362 <navn
>Skiltpunkt
</navn
>
3364 <navn
>Skiltplate
</navn
>
3366 <navn
>Referansestolpe
</navn
>
3368 <navn
>Vegoppmerking, langsgående
</navn
>
3370 <navn
>Fartsgrense
</navn
>
3372 <navn
>Vinterdriftsstrategi
</navn
>
3374 <navn
>Trafikkdeler
</navn
>
3376 <navn
>Vegdekke
</navn
>
3378 <navn
>Breddemåling
</navn
>
3380 <navn
>Kantklippareal
</navn
>
3382 <navn
>Snø-/isrydding
</navn
>
3384 <navn
>Skred
</navn
>
3386 <navn
>Dokumentasjon
</navn
>
3388 <navn
>Undergang
</navn
>
3390 <navn
>Tverrprofil
</navn
>
3392 <navn
>Vegreferanse
</navn
>
3394 <navn
>Region
</navn
>
3396 <navn
>Fylke
</navn
>
3398 <navn
>Kommune
</navn
>
3400 <navn
>Gate
</navn
>
3402 <navn
>Transportlenke
</navn
>
3404 <navn
>Trafikkmengde
</navn
>
3406 <navn
>Trafikkulykke
</navn
>
3408 <navn
>Ulykkesinvolvert enhet
</navn
>
3410 <navn
>Ulykkesinvolvert person
</navn
>
3412 <navn
>Politidistrikt
</navn
>
3414 <navn
>Vegbredde
</navn
>
3416 <navn
>Høydebegrensning
</navn
>
3418 <navn
>Nedbøyningsmåling
</navn
>
3420 <navn
>Støy-luft, Strekningsdata
</navn
>
3422 <navn
>Oppgravingsdata
</navn
>
3424 <navn
>Oppgravingslag
</navn
>
3426 <navn
>PMS-parsell
</navn
>
3428 <navn
>Vegnormalstrekning
</navn
>
3430 <navn
>Værrelatert strekning
</navn
>
3432 <navn
>Feltstrekning
</navn
>
3434 <navn
>Adressepunkt
</navn
>
3436 <navn
>Friksjonsmåleserie
</navn
>
3438 <navn
>Vegdekke, flatelapping
</navn
>
3440 <navn
>Kurvatur, horisontalelement
</navn
>
3442 <navn
>Kurvatur, vertikalelement
</navn
>
3444 <navn
>Kurvatur, vertikalpunkt
</navn
>
3446 <navn
>Statistikk, trafikkmengde
</navn
>
3448 <navn
>Statistikk, vegbredde
</navn
>
3450 <navn
>Nedbøyningsmåleserie
</navn
>
3452 <navn
>ATK, influensstrekning
</navn
>
3454 <navn
>Systemobjekt
</navn
>
3456 <navn
>Vinterdriftsklasse
</navn
>
3458 <navn
>Funksjonell vegklasse
</navn
>
3460 <navn
>Kurvatur, stigning
</navn
>
3462 <navn
>Vegbredde, beregnet
</navn
>
3464 <navn
>Reisetidsregistreringspunkt
</navn
>
3466 <navn
>Bruksklasse
</navn
>
3469 <p>Av disse ser ID
775 og
862 mest relevant ut. ID
775 antar jeg
3470 refererer til fotoboksen som står like ved brua, mens
3471 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3472 Hvordan finner jeg så ut hva dette kan være for noe. En titt på
3473 <a href=
"http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3474 for ID
862/Reisetidsregistreringspunkt
</a> viser at det er finnes
53
3475 slike målere i Norge, og hvor de er plassert, men gir ellers få
3476 detaljer. Det er plassert
40 på østlandet og
13 i Trondheimsregionen.
3477 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3478 Sollihøgda nevner den «Ciber AS» som ID for eksternt system. (Kan det
3480 <a href=
"http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3481 Norge AS
</a>, et selskap eid av Ciber Europe Bv?) Et nettsøk på
3482 «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3484 «
<a href=
"http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3485 dette hvis du vil unngå kø
</a>». Artikkelen henviser til vegvesenets
3487 <a href=
"http://www.reisetider.no/reisetid/forside.html">reisetider.no
</a>
3489 <a href=
"http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3490 for Østlandet
</a> som viser at det måles mellom Sandvika og Sollihøgda.
3491 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.
</p>
3493 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3494 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3495 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3496 når den passerte et slikt målepunkt. NRK-artikkelen forteller at
3497 denne informasjonen i dag kun brukes til å koble to
3498 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3499 reisetiden, og at bruken er godkjent av Datatilsynet. Det er desverre
3500 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3501 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.
</p>
3503 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3504 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3505 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3506 10 år. Finnes det andre slike sniffere plassert ut på veiene?
</p>
3508 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3509 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3510 og holde rede på hvor bilen min beveger seg til enhver tid. Jeg håper
3511 flere vil gjøre det samme, selv om det gir litt høyere private
3512 utgifter (dyrere bompassering). Vern om privatsfæren koster i disse
3515 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3516 dokumentasjon på vegvesenets REST-API.
</p>
3518 <p>Bruksvilkår på bildet er
3519 <a href=
"https://creativecommons.org/publicdomain/">public domain eller
3520 CC0
</a> alt etter hva som fungerer best for mottaker.
</p>
3522 <p>Oppdatering
2014-
12-
17: Veldig hyggelig å se at mine notater
3523 <a href=
"http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3524 omtale på vegdata-bloggen
</a>.
</p>
3530 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/kart">kart
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/rfid">rfid
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3535 <div class=
"padding"></div>
3539 <a href=
"http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid
</a>
3545 <p>The
<a href=
"https://wiki.debian.org/FreedomBox">Freedombox
3546 project
</a> is working on providing the software and hardware to make
3547 it easy for non-technical people to host their data and communication
3548 at home, and being able to communicate with their friends and family
3549 encrypted and away from prying eyes. It is still going strong, and
3550 today a major mile stone was reached.
</p>
3552 <p>Today, the last of the packages currently used by the project to
3553 created the system images were accepted into Debian Unstable. It was
3554 the freedombox-setup package, which is used to configure the images
3555 during build and on the first boot. Now all one need to get going is
3556 the build code from the freedom-maker git repository and packages from
3557 Debian. And once the freedombox-setup package enter testing, we can
3558 build everything directly from Debian. :)
</p>
3560 <p>Some key packages used by Freedombox are
3561 <a href=
"http://packages.qa.debian.org/freedombox-setup">freedombox-setup
</a>,
3562 <a href=
"http://packages.qa.debian.org/plinth">plinth
</a>,
3563 <a href=
"http://packages.qa.debian.org/pagekite">pagekite
</a>,
3564 <a href=
"http://packages.qa.debian.org/tor">tor
</a>,
3565 <a href=
"http://packages.qa.debian.org/privoxy">privoxy
</a>,
3566 <a href=
"http://packages.qa.debian.org/owncloud">owncloud
</a> and
3567 <a href=
"http://packages.qa.debian.org/dnsmasq">dnsmasq
</a>. There
3568 are plans to integrate more packages into the setup. User
3569 documentation is maintained on the Debian wiki. Please
3570 <a href=
"https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
3571 the manual
</a> and help us improve it.
</p>
3573 <p>To test for yourself and create boot images with the FreedomBox
3574 setup, run this on a Debian machine using a user with sudo rights to
3578 sudo apt-get install git vmdebootstrap mercurial python-docutils \
3579 mktorrent extlinux virtualbox qemu-user-static binfmt-support \
3581 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
3583 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
3586 <p>Root access is needed to run debootstrap and mount loopback
3587 devices. See the README in the freedom-maker git repo for more
3588 details on the build. If you do not want all three images, trim the
3589 make line. Note that the virtualbox-image target is not really
3590 virtualbox specific. It create a x86 image usable in kvm, qemu,
3591 vmware and any other x86 virtual machine environment. You might need
3592 the version of vmdebootstrap in Jessie to get the build working, as it
3593 include fixes for a race condition with kpartx.
</p>
3595 <p>If you instead want to install using a Debian CD and the preseed
3596 method, boot a Debian Wheezy ISO and use this boot argument to load
3597 the preseed values:
</p>
3600 url=
<a href=
"http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat
</a>
3603 <p>I have not tested it myself the last few weeks, so I do not know if
3606 <p>If you wonder how to help, one task you could look at is using
3607 systemd as the boot system. It will become the default for Linux in
3608 Jessie, so we need to make sure it is usable on the Freedombox. I did
3609 a simple test a few weeks ago, and noticed dnsmasq failed to start
3610 during boot when using systemd. I suspect there are other problems
3611 too. :) To detect problems, there is a test suite included, which can
3612 be run from the plinth web interface.
</p>
3614 <p>Give it a go and let us know how it goes on the mailing list, and help
3615 us get the new release published. :) Please join us on
3616 <a href=
"irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
3617 irc.debian.org)
</a> and
3618 <a href=
"http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
3619 mailing list
</a> if you want to help make this vision come true.
</p>
3625 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
3630 <div class=
"padding"></div>
3634 <a href=
"http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig
</a>
3640 <p>I dag kom endelig avgjørelsen fra EU-domstolen om
3641 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
3642 strid med borgernes grunnleggende rettigheter. Hvis du lurer på hva
3643 datalagringsdirektivet er for noe, så er det
3644 <a href=
"http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
3645 flott dokumentar tilgjengelig hos NRK
</a> som jeg tidligere
3646 <a href=
"http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
3647 anbefalt
</a> alle å se.
</p>
3649 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
3650 det kommer flere ut over dagen. Flere kan finnes
3651 <a href=
"http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
3656 <li><a href=
"http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
3657 Datalagringsdirektivet er ugyldig
</a> - e24.no
2014-
04-
08
3659 <li><a href=
"http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
3660 Datalagringsdirektivet er ulovlig
</a> - aftenposten.no
2014-
04-
08
3662 <li><a href=
"http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
3663 DLD-stopp i Norge
</a> - aftenposten.no
2014-
04-
08
3665 <li><a href=
"http://www.p4.no/story.aspx?id=566431">Apenes: - En
3666 gledens dag
</a> - p4.no
2014-
04-
08
3668 <li><a href=
"http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
3669 – Datalagringsdirektivet er ugyldig
</a> - nrk.no
2014-
04-
08</li>
3671 <li><a href=
"http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
3672 Datalagringsdirektivet er ugyldig
</a> - vg.no
2014-
04-
08</li>
3674 <li><a href=
"http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
3675 Vi bør skrote hele datalagringsdirektivet
</a> - dagbladet.no
3678 <li><a href=
"http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
3679 DLD er ugyldig
</a> - digi.no
2014-
04-
08</li>
3681 <li><a href=
"http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
3682 court declares data retention directive invalid
</a> - irishtimes.com
3685 <li><a href=
"http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
3686 court rules against requirement to keep data of telecom users
</a> -
3687 reuters.com
2014-
04-
08</li>
3692 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
3693 totalitær overvåkning av befolkningen er uakseptabelt, men det er
3694 fortsatt like viktig å beskytte privatsfæren som før, da de
3695 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
3696 innsats i prosjekter som
3697 <a href=
"https://wiki.debian.org/FreedomBox">Freedombox
</a> og
3698 <a href=
"http://www.dugnadsnett.no/">Dugnadsnett
</a> er viktigere enn
3701 <p><strong>Update
2014-
04-
08 12:
10</strong>: Kronerullingen for å
3702 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
3703 <a href=
"http://www.digitaltpersonvern.no/">Digitalt Personvern
</a>,
3704 som har samlet inn
843 215,- så langt men trenger nok mye mer hvis
3706 ikke Høyre og Arbeiderpartiet bytter mening i saken. Det var
3707 <a href=
"http://www.holderdeord.no/parliament-issues/48650">kun
3708 partinene Høyre og Arbeiderpartiet
</a> som stemte for
3709 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
3710 bli flertall mot i Stortinget. Se mer om saken
3711 <a href=
"http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
3718 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3723 <div class=
"padding"></div>
3727 <a href=
"http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK
</a>
3733 <p><a href=
"http://www.nuug.no/">Foreningen NUUG
</a> melder i natt at
3734 NRK nå har bestemt seg for
3735 <a href=
"http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
3736 den norske dokumentarfilmen om datalagringsdirektivet skal
3737 sendes
</a> (se
<a href=
"http://www.imdb.com/title/tt2832844/">IMDB
</a>
3738 for detaljer om filmen) . Første visning blir på NRK2 mandag
3739 2014-
03-
31 kl.
19:
50, og deretter visninger onsdag
2014-
04-
02
3740 kl.
12:
30, fredag
2014-
04-
04 kl.
19:
40 og søndag
2014-
04-
06 kl.
15:
10.
3741 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv. Som
3742 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
3743 Aftenposten fra i går,
3744 <a href=
"http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3745 gjøkunge
</a>, der han gir en grei skisse av hvor ille det står til med
3746 retten til privatliv og beskyttelsen av demokrati i Norge og resten
3747 verden, og helt riktig slår fast at det er vi i databransjen som
3748 sitter med nøkkelen til å gjøre noe med dette. Jeg har involvert meg
3749 i prosjektene
<a href=
"http://www.dugnadsnett.no/">dugnadsnett.no
</a>
3750 og
<a href=
"https://wiki.debian.org/FreedomBox">FreedomBox
</a> for å
3751 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
3752 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
3753 gjenopprettet balansen.
</p>
3755 <p>Jeg regner med at nettutgaven dukker opp på
3756 <a href=
"http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
3757 side om filmen om datalagringsdirektivet
</a> om fem dager. Hold et
3758 øye med siden, og tips venner og slekt om at de også bør se den.
</p>
3764 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
3769 <div class=
"padding"></div>
3773 <a href=
"http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine
</a>
3779 <p>The
<a href=
"https://wiki.debian.org/FreedomBox">Freedombox
3780 project
</a> is working on providing the software and hardware for
3781 making it easy for non-technical people to host their data and
3782 communication at home, and being able to communicate with their
3783 friends and family encrypted and away from prying eyes. It has been
3784 going on for a while, and is slowly progressing towards a new test
3787 <p>And what day could be better than the Pi day to announce that the
3788 new version will provide "hard drive" / SD card / USB stick images for
3789 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
3790 system), and can also be installed using a Debian installer preseed
3791 file. The Debian based Freedombox is now based on Debian Jessie,
3792 where most of the needed packages used are already present. Only one,
3793 the freedombox-setup package, is missing. To try to build your own
3794 boot image to test the current status, fetch the freedom-maker scripts
3796 <a href=
"http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap
</a>
3797 with a user with sudo access to become root:
3800 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
3802 sudo apt-get install git vmdebootstrap mercurial python-docutils \
3803 mktorrent extlinux virtualbox qemu-user-static binfmt-support \
3805 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
3808 <p>Root access is needed to run debootstrap and mount loopback
3809 devices. See the README for more details on the build. If you do not
3810 want all three images, trim the make line. But note that thanks to
<a
3811 href=
"https://bugs.debian.org/741407">a race condition in
3812 vmdebootstrap
</a>, the build might fail without the patch to the
3815 <p>If you instead want to install using a Debian CD and the preseed
3816 method, boot a Debian Wheezy ISO and use this boot argument to load
3817 the preseed values:
</p>
3820 url=
<a href=
"http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat
</a>
3823 <p>But note that due to
<a href=
"https://bugs.debian.org/740673">a
3824 recently introduced bug in apt in Jessie
</a>, the installer will
3825 currently hang while setting up APT sources. Killing the
3826 '
<tt>apt-cdrom ident
</tt>' process when it hang a few times during the
3827 installation will get the installation going. This affect all
3828 installations in Jessie, and I expect it will be fixed soon.
</p>
3830 <p>Give it a go and let us know how it goes on the mailing list, and help
3831 us get the new release published. :) Please join us on
3832 <a href=
"irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
3833 irc.debian.org)
</a> and
3834 <a href=
"http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
3835 mailing list
</a> if you want to help make this vision come true.
</p>
3841 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/english">english
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/web">web
</a>.
3846 <div class=
"padding"></div>
3850 <a href=
"http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to
</a>
3856 <p>Drones, flying robots, are getting more and more popular. The most
3857 know ones are the killer drones used by some government to murder
3858 people they do not like without giving them the chance of a fair
3859 trial, but the technology have many good uses too, from mapping and
3860 forest maintenance to photography and search and rescue. I am sure it
3861 is just a question of time before "bad drones" are in the hands of
3862 private enterprises and not only state criminals but petty criminals
3863 too. The drone technology is very useful and very dangerous. To have
3864 some control over the use of drones, I agree with Daniel Suarez in his
3866 "
<a href=
"https://archive.org/details/DanielSuarez_2013G">The kill
3867 decision shouldn't belong to a robot
</a>", where he suggested this
3868 little gem to keep the good while limiting the bad use of drones:</p>
3872 <p>Each robot and drone should have a cryptographically signed
3873 I.D. burned in at the factory that can be used to track its movement
3874 through public spaces. We have license plates on cars, tail numbers on
3875 aircraft. This is no different. And every citizen should be able to
3876 download an app that shows the population of drones and autonomous
3877 vehicles moving through public spaces around them, both right now and
3878 historically. And civic leaders should deploy sensors and civic drones
3879 to detect rogue drones, and instead of sending killer drones of their
3880 own up to shoot them down, they should notify humans to their
3881 presence. And in certain very high-security areas, perhaps civic
3882 drones would snare them and drag them off to a bomb disposal facility.</p>
3884 <p>But notice, this is more an immune system than a weapons system. It
3885 would allow us to avail ourselves of the use of autonomous vehicles
3886 and drones while still preserving our open, civil society.</p>
3890 <p>The key is that <em>every citizen</em> should be able to read the
3891 radio beacons sent from the drones in the area, to be able to check
3892 both the government and others use of drones. For such control to be
3893 effective, everyone must be able to do it. What should such beacon
3894 contain? At least formal owner, purpose, contact information and GPS
3895 location. Probably also the origin and target position of the current
3896 flight. And perhaps some registration number to be able to look up
3897 the drone in a central database tracking their movement. Robots
3898 should not have privacy. It is people who need privacy.</p>
3904 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot
">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
3909 <div class="padding
"></div>
3913 <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html
">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
3919 <p>De siste måneders eksponering av
3920 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-
7351734.html
">den
3921 totale overvåkningen som foregår i den vestlige verden dokumenterer
3922 hvor sårbare vi er</a>. Men det slår meg at de som er mest sårbare
3923 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
3924 selv er de mest interessante personene å lage profiler på, for å kunne
3927 <p>For å ta et lite eksempel: Stortingets nettsted,
3928 <a href="http://www.stortinget.no/
">www.stortinget.no</a> (og
3930 <a href="http://data.stortinget.no/
">data.stortinget.no</a>),
3931 inneholder informasjon om det som foregår på Stortinget, og jeg antar
3932 de største brukerne av informasjonen der er representanter og
3933 rådgivere på Stortinget. Intet overraskende med det. Det som derimot
3934 er mer skjult er at Stortingets nettsted bruker
3935 <a href="http://en.wikipedia.org/wiki/Google_Analytics
">Google
3936 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
3937 rapporterer om besøket via Internett-linjer som passerer Sverige,
3938 England og videre til USA. Det betyr at informasjon om ethvert besøk
3939 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
3940 etterretningsvesen. De kan dermed holde et øye med hvilke
3941 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
3942 ut, og hvilke sider rådgivere og andre på stortinget synes er
3943 interessant å besøke, når de gjør det og hvilke andre representanter
3944 som sjekker de samme sidene omtrent samtidig. Stortingets bruk av
3945 Google Analytics gjør det dermed enkelt for utenlands etteretning å
3946 spore representantenes aktivitet og interesse. Hvis noen av
3947 representantene bruker Google Mail eller noen andre tjenestene som
3948 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
3949 hvilke personer som bruker hvilke nettlesere og dermed knytte
3950 informasjonen opp til enkeltpersoner på Stortinget.</p>
3952 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
3953 oversikt over stortingsrepresentantenes lesevaner og interesse blir
3954 tilgjengelig for svensk, britisk og USAs etterretning. Hva de kan
3955 bruke den informasjonen til overlater jeg til leseren å undres
3962 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget
">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
3967 <div class="padding
"></div>
3971 <a href="http://people.skolelinux.org/pere/blog/Good_causes__Debian_Outreach_Program_for_Women__EFF_documenting_the_spying_and_Open_access_in_Norway.html
">Good causes: Debian Outreach Program for Women, EFF documenting the spying and Open access in Norway</a>
3977 <p>The last few days I came across a few good causes that should get
3978 wider attention. I recommend signing and donating to each one of
3981 <p>Via <a href="http://www.debian.org/News/weekly/
2013/
18/
">Debian
3982 Project News for 2013-10-14</a> I came across the Outreach Program for
3983 Women program which is a Google Summer of Code like initiative to get
3984 more women involved in free software. One debian sponsor has offered
3985 to match <a href="http://debian.ch/opw2013
">any donation done to Debian
3986 earmarked</a> for this initiative. I donated a few minutes ago, and
3987 hope you will to. :)</p>
3989 <p>And the Electronic Frontier Foundation just announced plans to
3990 create <a href="https://supporters.eff.org/donate/nsa-videos
">video
3991 documentaries about the excessive spying</a> on every Internet user that
3992 take place these days, and their need to fund the work. I've already
3993 donated. Are you next?</p>
3995 <p>For my Norwegian audience, the organisation Studentenes og
3996 Akademikernes Internasjonale Hjelpefond is collecting signatures for a
3997 statement under the heading
3998 <a href="http://saih.no/Bloggers_United/
">Bloggers United for Open
3999 Access</a> for those of us asking for more focus on open access in the
4000 Norwegian government. So far 499 signatures. I hope you will sign it
4007 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian
">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett
">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4012 <div class="padding
"></div>
4016 <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html
">Videos about the Freedombox project - for inspiration and learning</a>
4022 <p>The <a href="http://www.freedomboxfoundation.org/
">Freedombox
4023 project</a> have been going on for a while, and have presented the
4024 vision, ideas and solution several places. Here is a little
4025 collection of videos of talks and presentation of the project.</p>
4029 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA
">FreedomBox -
4030 2,5 minute marketing film</a> (Youtube)</li>
4032 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE
">Eben Moglen
4033 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
4035 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g
">Eben Moglen -
4036 Freedom in the Cloud - Software Freedom, Privacy and and Security for
4037 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
4040 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE
">Fosdem 2011
4041 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
4043 <li><a href="http://www.youtube.com/watch?v=
9bDDUyJSQ9s
">Presentation of
4044 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
4046 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s
"> Freedombox -
4047 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
4048 York City in 2012</a> (Youtube)</li>
4050 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck
">Introduction
4051 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
4054 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ
">Freedom, Out
4055 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
4057 <li><a href="https://archive.fosdem.org/
2013/schedule/event/freedombox/
">Freedombox
4058 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
4060 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg
">What is the
4061 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
4062 2013</a> (Youtube)</li>
4066 <p>A larger list is available from
4067 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations
">the
4068 Freedombox Wiki</a>.</p>
4070 <p>On other news, I am happy to report that Freedombox based on Debian
4071 Jessie is coming along quite well, and soon both Owncloud and using
4072 Tor should be available for testers of the Freedombox solution. :) In
4073 a few weeks I hope everything needed to test it is included in Debian.
4074 The withsqlite package is already in Debian, and the plinth package is
4075 pending in NEW. The third and vital part of that puzzle is the
4076 metapackage/setup framework, which is still pending an upload. Join
4077 us on <a href="irc://irc.debian.org:
6667/%
23freedombox
">IRC
4078 (#freedombox on irc.debian.org)</a> and
4079 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss
">the
4080 mailing list</a> if you want to help make this vision come true.</p>
4086 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian
">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox
">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web
">web</a>.
4091 <div class="padding
"></div>
4095 <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html
">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
4101 <p>I was introduced to the
4102 <a href="http://www.freedomboxfoundation.org/
">Freedombox project</a>
4103 in 2010, when Eben Moglen presented his vision about serving the need
4104 of non-technical people to keep their personal information private and
4105 within the legal protection of their own homes. The idea is to give
4106 people back the power over their network and machines, and return
4107 Internet back to its intended peer-to-peer architecture. Instead of
4108 depending on a central service, the Freedombox will give everyone
4109 control over their own basic infrastructure.</p>
4111 <p>I've intended to join the effort since then, but other tasks have
4112 taken priority. But this summers nasty news about the misuse of trust
4113 and privilege exercised by the "western" intelligence gathering
4114 communities increased my eagerness to contribute to a point where I
4115 actually started working on the project a while back.
</p>
4117 <p>The
<a href=
"https://alioth.debian.org/projects/freedombox/">initial
4118 Debian initiative
</a> based on the vision from Eben Moglen, is to
4119 create a simple and cheap Debian based appliance that anyone can hook
4120 up in their home and get access to secure and private services and
4121 communication. The initial deployment platform have been the
4122 <a href=
"http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug
</a>,
4123 which is a piece of hardware I do not own. So to be able to test what
4124 the current Freedombox setup look like, I had to come up with a way to install
4125 it on some hardware I do have access to. I have rewritten the
4126 <a href=
"https://github.com/NickDaly/freedom-maker">freedom-maker
</a>
4127 image build framework to use .deb packages instead of only copying
4128 setup into the boot images, and thanks to this rewrite I am able to
4129 set up any machine supported by Debian Wheezy as a Freedombox, using
4130 the previously mentioned deb (and a few support debs for packages
4131 missing in Debian).
</p>
4133 <p>The current Freedombox setup consist of a set of bootstrapping
4135 (
<a href=
"https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup
</a>),
4136 and a administrative web interface
4137 (
<a href=
"https://github.com/NickDaly/Plinth">plinth
</a> + exmachina +
4138 withsqlite), as well as a privacy enhancing proxy based on
4139 <a href=
"http://packages.qa.debian.org/privoxy">privoxy
</a>
4140 (freedombox-privoxy). There is also a web/javascript based XMPP
4141 client (
<a href=
"http://packages.qa.debian.org/jwchat">jwchat
</a>)
4142 trying (unsuccessfully so far) to talk to the XMPP server
4143 (
<a href=
"http://packages.qa.debian.org/ejabberd">ejabberd
</a>). The
4144 web interface is pluggable, and the goal is to use it to enable OpenID
4145 services, mesh network connectivity, use of TOR, etc, etc. Not much of
4146 this is really working yet, see
4147 <a href=
"https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
4148 project TODO
</a> for links to GIT repositories. Most of the code is
4149 on github at the moment. The HTTP proxy is operational out of the
4150 box, and the admin web interface can be used to add/remove plinth
4151 users. I've not been able to do anything else with it so far, but
4152 know there are several branches spread around github and other places
4153 with lots of half baked features.
</p>
4155 <p>Anyway, if you want to have a look at the current state, the
4156 following recipes should work to give you a test machine to poke
4159 <p><strong>Debian Wheezy amd64
</strong></p>
4163 <li>Fetch normal Debian Wheezy installation ISO.
</li>
4164 <li>Boot from it, either as CD or USB stick.
</li>
4165 <li><p>Press [tab] on the boot prompt and add this as a boot argument
4166 to the Debian installer:
<p>
4167 <pre>url=
<a href=
"http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat
</a></pre></li>
4169 <li>Answer the few language/region/password questions and pick disk to
4172 <li>When the installation is finished and the machine have rebooted a
4173 few times, your Freedombox is ready for testing.
</li>
4177 <p><strong>Raspberry Pi Raspbian
</strong></p>
4181 <li>Fetch a Raspbian SD card image, create SD card.
</li>
4182 <li>Boot from SD card, extend file system to fill the card completely.
</li>
4183 <li><p>Log in and add this to /etc/sources.list:
</p>
4185 deb
<a href=
"http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox
</a> wheezy main
4187 <li><p>Run this as root:
</p>
4189 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
4192 apt-get install freedombox-setup
4193 /usr/lib/freedombox/setup
4195 <li>Reboot into your freshly created Freedombox.
</li>
4199 <p>You can test it on other architectures too, but because the
4200 freedombox-privoxy package is binary, it will only work as intended on
4201 the architectures where I have had time to build the binary and put it
4202 in my APT repository. But do not let this stop you. It is only a
4203 short "
<tt>apt-get source -b freedombox-privoxy
</tt>" away. :)</p>
4205 <p>Note that by default Freedombox is a DHCP server on the
4206 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
4207 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
4208 disable
</tt>" as root.</p>
4210 <p>Please let me know if this works for you, or if you have any
4211 problems. We gather on the IRC channel
4212 <a href="irc://irc.debian.org:
6667/%
23freedombox
">#freedombox</a> on
4213 irc.debian.org and the
4214 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss
">project
4215 mailing list</a>.</p>
4217 <p>Once you get your freedombox operational, you can visit
4218 <tt>http://your-host-name:8001/</tt> to see the state of the plint
4219 welcome screen (dead end - do not be surprised if you are unable to
4220 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
4221 to look at the rest of plinth. The default user is 'admin' and the
4222 default password is 'secret'.</p>
4228 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian
">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox
">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web
">web</a>.
4233 <div class="padding
"></div>
4237 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html
">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4243 <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4244 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4245 folk. Det ble vedtatt at det skulle registreres og lagres i et halvt
4246 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4247 snakker med og hvor lenge de snakket sammen. Det skal også
4248 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4249 til, og hvilke nett-tjenere en besøkte. Saken er kjent som
4250 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet
">Datalagringsdirektivet
4251 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4252 grenser overvåkes døgnet rundt. Det ble i praksis innført brev og
4253 besøkskontroll av hele befolkningen. Rapporter fra de landene som
4254 allerede har innført slik total lagring av borgernes
4255 kommunikasjonsmønstre forteller at det ikke hjelper i
4256 kriminalitetsbekjempelsen. Den norske prislappen blir mange hundre
4257 millioner, uten at det ser ut til å bidra positivt til politiets
4258 arbeide. Jeg synes flere hundre millioner i stedet burde vært brukt
4259 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4261 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet
">Wikipedia</a>
4262 og <a href="http://www.uhuru.biz/?cat=
84">Jon Wessel-Aas</a>.</p>
4264 <p>Hva er problemet, tenkter du kanskje? Et åpenbart problem er at
4265 medienes kildevern i praksis blir radert ut. Den innsamlede
4266 informasjonen gjør det mulig å finne ut hvem som har snakket med
4267 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4268 av journalister så sant begge bar med seg en telefon. Et annet er at
4269 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4270 som har snakket med en advokat når, eller vært i møter en med advokat.
4271 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4272 nettsteder en har besøkt. Har en besøkt hivnorge.no,
4273 swingersnorge.com eller andre sider som kan brukes til avlede
4274 interesser som hører til privatsfæren, vil denne informasjonen være
4275 tilgjengelig takket være datalagringsdirektivet.</p>
4277 <p>De fleste partiene var mot, kun to partier stemte for. Høyre og
4278 Arbeiderpartiet. Og både Høyre og Arbeiderpartiet i Oslo har
4279 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4280 fylkene). Det er dermed helt uaktuelt for meg å stemme på disse
4281 partiene. Her er oversikten over partienes valglister i Oslo, med
4282 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4283 basert på informasjon fra mine venner i
4284 <a href="http://beta.holderdeord.no/votes/
1301946411e
">Holder de
4285 Ord</a> samt <a href="http://data.stortinget.no/
">data.stortinget.no</a>.
4286 Først ut er stortingslista fra Høyre for Oslo:</p>
4288 <style type="text/css
">
4289 .for {background-color:#F5A9A9;}
4290 .mot {background-color:#A9F5BC;}
4295 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4297 <tr class="for
"><td>1.</td>
4298 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4299 <td>Stemte for DLD</td></tr>
4301 <tr class="mot
"><td>2.</td>
4302 <td>Nikolai Astrup (1978), Frogner</td>
4303 <td>Stemte mot DLD</td></tr>
4305 <tr class="mot
"><td>3.</td>
4306 <td>Michael Tetzschner (1954), Vestre Aker</td>
4307 <td>Stemte mot DLD</td>
4309 <tr class="ukjent
"><td>4.</td>
4310 <td>Kristin Vinje (1963), Nordre Aker</td>
4311 <td>Ikke til stede</td></tr>
4313 <tr class="ukjent
"><td>5.</td>
4314 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4315 <td>Ikke til stede</td></tr>
4317 <tr class="ukjent
"><td>6.</td>
4318 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4319 <td>Ikke til stede</td></tr>
4321 <tr class="ukjent
"><td>7.</td>
4322 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4323 <td>Ikke til stede</td></tr>
4325 <tr class="ukjent
"><td>8.</td>
4326 <td>Frode Helgerud (1950), Frogner</td>
4327 <td>Ikke til stede</td></tr>
4329 <tr class="ukjent
"><td>9.</td>
4330 <td>Afshan Rafiq (1975), Stovner</td>
4331 <td>Ikke til stede</td></tr>
4333 <tr class="ukjent
"><td>10.</td>
4334 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4335 <td>Ikke til stede</td></tr>
4337 <tr class="ukjent
"><td>11.</td>
4338 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4339 <td>Ikke til stede</td></tr>
4341 <tr class="ukjent
"><td>12.</td>
4342 <td>John Christian Elden (1967), Ullern</td>
4343 <td>Ikke til stede</td></tr>
4345 <tr class="ukjent
"><td>13.</td>
4346 <td>Berit Solli (1972), Alna</td>
4347 <td>Ikke til stede</td></tr>
4349 <tr class="ukjent
"><td>14.</td>
4350 <td>Ola Kvisgaard (1963), Frogner</td>
4351 <td>Ikke til stede</td></tr>
4353 <tr class="ukjent
"><td>15.</td>
4354 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4355 <td>Ikke til stede</td></tr>
4357 <tr class="ukjent
"><td>16.</td>
4358 <td>Gülsüm Koc (1987), Stovner</td>
4359 <td>Ikke til stede</td></tr>
4361 <tr class="ukjent
"><td>17.</td>
4362 <td>Jon Ole Whist (1976), Grünerløkka</td>
4363 <td>Ikke til stede</td></tr>
4365 <tr class="ukjent
"><td>18.</td>
4366 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4367 <td>Ikke til stede</td></tr>
4369 <tr class="ukjent
"><td>19.</td>
4370 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4371 <td>Ikke til stede</td></tr>
4373 <tr class="ukjent
"><td>20.</td>
4374 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4375 <td>Ikke til stede</td></tr>
4377 <tr class="ukjent
"><td>21.</td>
4378 <td>Saida R. Begum (1987), Grünerløkka</td>
4379 <td>Ikke til stede</td></tr>
4381 <tr class="ukjent
"><td>22.</td>
4382 <td>Torkel Brekke (1970), Nordre Aker</td>
4383 <td>Ikke til stede</td></tr>
4385 <tr class="ukjent
"><td>23.</td>
4386 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4387 <td>Ikke til stede</td></tr>
4389 <tr class="ukjent
"><td>24.</td>
4390 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4391 <td>Ikke til stede</td></tr>
4393 <tr class="ukjent
"><td>25.</td>
4394 <td>Fabian Stang (1955), Frogner</td>
4395 <td>Ikke til stede</td></tr>
4399 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4403 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4405 <tr class="for
"><td>1.</td>
4406 <td>Jens Stoltenberg (1959), Frogner</td>
4407 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4409 <tr class="for
"><td>2.</td>
4410 <td>Hadia Tajik (1983), Grünerløkka</td>
4411 <td>Stemte for DLD</td></tr>
4413 <tr class="for
"><td> 3.</td>
4414 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4415 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4417 <tr class="for
"><td> 4.</td>
4418 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4419 <td>Stemte for DLD</td></tr>
4421 <tr class="for
"><td> 5.</td>
4422 <td>Jan Bøhler (1952), Alna</td>
4423 <td>Stemte for DLD</td></tr>
4425 <tr class="for
"><td> 6.</td>
4426 <td>Marit Nybakk (1947), Frogner</td>
4427 <td>Stemte for DLD</td></tr>
4429 <tr class="for
"><td> 7.</td>
4430 <td>Truls Wickholm (1978), Sagene</td>
4431 <td>Stemte for DLD</td></tr>
4433 <tr class="ukjent
"><td> 8.</td>
4434 <td>Prableen Kaur (1993), Grorud</td>
4435 <td>Ikke til stede</td></tr>
4437 <tr class="ukjent
"><td> 9.</td>
4438 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4439 <td>Ikke til stede</td></tr>
4441 <tr class="ukjent
"><td> 10.</td>
4442 <td>Inger Helene Vaaten (1975), Grorud</td>
4443 <td>Ikke til stede</td></tr>
4445 <tr class="ukjent
"><td> 11.</td>
4446 <td>Ivar Leveraas (1939), Alna</td>
4447 <td>Ikke til stede</td></tr>
4449 <tr class="ukjent
"><td> 12.</td>
4450 <td>Grete Haugdal (1971), Gamle Oslo</td>
4451 <td>Ikke til stede</td></tr>
4453 <tr class="ukjent
"><td> 13.</td>
4454 <td>Olav Tønsberg (1948), Alna</td>
4455 <td>Ikke til stede</td></tr>
4457 <tr class="ukjent
"><td> 14.</td>
4458 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4459 <td>Ikke til stede</td></tr>
4461 <tr class="ukjent
"><td> 15.</td>
4462 <td>Fredrik Mellem (1969), Sagene</td>
4463 <td>Ikke til stede</td></tr>
4465 <tr class="ukjent
"><td> 16.</td>
4466 <td>Brit Axelsen (1945), Stovner</td>
4467 <td>Ikke til stede</td></tr>
4469 <tr class="ukjent
"><td> 17.</td>
4470 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4471 <td>Ikke til stede</td></tr>
4473 <tr class="ukjent
"><td> 18.</td>
4474 <td>Kristin Sandaker (1963), Østeinsjø</td>
4475 <td>Ikke til stede</td></tr>
4477 <tr class="ukjent
"><td> 19.</td>
4478 <td>Bashe Musse (1965), Grünerløkka</td>
4479 <td>Ikke til stede</td></tr>
4481 <tr class="ukjent
"><td> 20.</td>
4482 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4483 <td>Ikke til stede</td></tr>
4485 <tr class="ukjent
"><td> 21.</td>
4486 <td>Steinar Andersen (1947), Nordstrand</td>
4487 <td>Ikke til stede</td></tr>
4489 <tr class="ukjent
"><td> 22.</td>
4490 <td>Anne Cathrine Berger (1972), Sagene</td>
4491 <td>Ikke til stede</td></tr>
4493 <tr class="ukjent
"><td> 23.</td>
4494 <td>Khalid Mahmood (1959), Østensjø</td>
4495 <td>Ikke til stede</td></tr>
4497 <tr class="ukjent
"><td> 24.</td>
4498 <td>Munir Jaber (1990), Alna</td>
4499 <td>Ikke til stede</td></tr>
4501 <tr class="ukjent
"><td> 25.</td>
4502 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4503 <td>Ikke til stede</td></tr>
4507 <p>Hvilket parti får så min stemme i år. Jeg tror det blir
4508 <a href="http://piratpartiet.no/
">Piratpartiet</a>. Hvis de kan bidra
4509 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4510 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4518 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget
">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg
">valg</a>.
4523 <div class="padding
"></div>
4527 <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html
">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
4533 <p>Dr. <a href="http://www.stallman.org/
">Richard Stallman</a>,
4534 founder of <a href="http://www.fsf.org/
">Free Software Foundation</a>,
4535 is giving <a href="http://www.nuug.no/aktiviteter/
20130301-rms/
">a
4536 talk in Oslo March 1st 2013 17:00 to 19:00</a>. The event is public
4537 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
4538 (where I am the chair of the board) and
4539 <a href="http://www.friprog.no/
">The Norwegian Open Source Competence
4540 Center</a>. The title of the talk is «The Free Software Movement and
4541 GNU», with this description:
4544 The Free Software Movement campaigns for computer users' freedom to
4545 cooperate and control their own computing. The Free Software Movement
4546 developed the GNU operating system, typically used together with the
4547 kernel Linux, specifically to make these freedoms possible.
4550 <p>The meeting is open for everyone. Due to space limitations, the
4551 doors opens for NUUG members at 16:15, and everyone else at 16:45. I
4552 am really curious how many will show up. See
4553 <a href="http://www.nuug.no/aktiviteter/
20130301-rms/
">the event
4554 page</a> for the location details.</p>
4560 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett
">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4565 <div class="padding
"></div>
4569 <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html
">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
4575 <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
4576 å påvirke sammensetningen i vår lovgivende forsamling. Da er det
4577 relevant å vite hvilke representanter og partier som har støttet
4578 innføringen av brev- og besøkskontroll av hele den norske
4579 befolkningen, det vil si datalagringsdirektivet.</p>
4581 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
4582 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
4583 <a href="http://www.holderdeord.no/
">Holder De Ord</a> den (så vidt jeg
4584 vet) eneste komplette oversikten på sin temaside om
4585 <a href="https://data.holderdeord.no/issues/
69-innfore-datalagringsdirektivet
">innføringen
4586 av datalagringsdirektivet</a>. Den har detaljene fra de 11 relevante
4587 forslagene som har vært fremmet så lagt. De har vært votert over
4588 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
4590 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4591 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=
84">artiklene
4592 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4593 <a href="http://www.digitaltpersonvern.no/
">Digitalt
4596 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
4597 den gamle URL-en sluttet å fungere.</p>
4603 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget
">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4608 <div class="padding
"></div>
4612 <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html
">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
4618 <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
4619 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-
7110348.html
">applauderer
4620 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
4621 Det er ikke så rart, da de som uttaler seg jo også har støttet
4622 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
4623 aktivt har motarbeidet det. Innføringen av datalagringsdirektivet er
4624 en lovendring som innebærer brev og besøkskontroll for hele
4627 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=
48717">Datalagringsdirektivet</a>
4628 har vært oppe til votering i stortinget tre ganger så langt. Det ble
4629 <a href="http://svartelisten.org/
">vedtatt første gang 2011-04-04</a>
4631 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-
2011-
04-
11.xml
">andre
4632 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
4634 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=
53844&dnid=
1">nedstemt
4635 2012-12-06</a> (se også
4636 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet
">oversikt fra Holder De
4639 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
4640 datalagringsdirektivet i lovverket i første votering, var ikke
4641 tilstede i andre votering og støttet loven i tredje votering. André
4642 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
4643 støttet loven i tredje votering. Ulf Leirstein i Fremskrittspartiet
4644 stemte mot loven i første votering men var ikke til stede i andre og
4645 tredje votering.</p>
4647 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4648 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=
84">artiklene
4649 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4650 <a href="http://www.digitaltpersonvern.no/
">Digitalt
4653 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
4654 Ord, som har byttet mange lenker i forbindelse med import av
4655 voteringsdata for 2010-2011.</p>
4661 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4666 <div class="padding
"></div>
4670 <a href="http://people.skolelinux.org/pere/blog/
1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html
">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
4676 <p>I fjor meldte Dagbladet og andre medier at
4677 <a href="http://www.dagbladet.no/
2011/
09/
27/nyheter/innenriks/terror/anders_behring_breivik/
18323147/
">politiet
4678 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
4679 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
4680 med etterforskningen rundt bombeattentatet og massemordet 22. juli
4681 2011. Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
4685 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
4686 samtaler som er registrert på basestasjoner i tilknytning til både
4687 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
4688 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
4689 finne ut hvem som har ringt til en hver tid, også i dagene før.»
4692 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
4693 egentlig betød for kildevernet. Et stenkast fra regjeringskvartalet
4694 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
4695 seg. Det betyr at et betydelig antall av journalisters samtaler var
4696 og er tilgjengelig for politiet. Og dette var ikke en unik hendelse.
4697 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
4698 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
4699 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
4700 sentrum og tettsteder, der det meste av annen aktivitet i et område
4701 også foregår. F.eks. befinner Aftenposten seg like ved Oslo
4702 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
4703 politiet ofte hente ut samtaleinformasjon. Og avisen Aftenposten
4704 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
4705 (noe de kanskje angret på
4706 <a href="http://www.digi.no/
216833/raadlose-bedrifter-uten-sikkerhetsnett
">da
4707 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
4708 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
4709 dermed blir med og analysert når politiet ber om informasjon om
4710 mobilsamtaler i området. Det samme gjelder antagelig de fleste
4711 mediehus nå for tiden.</p>
4713 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
4714 informasjon om alle samtaler med journalister, hvilket bør få varslere
4715 og andre som vil tipse journalister til å tenke seg to ganger før de
4716 ringer en journalist. Det er for meg en svært uheldig situasjon.</p>
4718 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
4719 problemstillingen i sin bok
4720 <a href="http://www.hoyskoleforlaget.no/index.asp?template=
40&bokId=
978-
82-
7147-
358-
7">Digitalt
4721 kildevern</a> som ble lansert i år og
4722 <a href="http://www.netthoder.no/
2012/
04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/
">presentert
4723 på et NONA-møte i april</a>. Oppsummeringen fra møtet inneholder
4724 flere detaljer og bakgrunnsinformasjon. Jeg synes det er besynderlig
4725 at så få journalister tar opp denne problemstillingen, og ikke stiller
4726 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
4727 den raderingen av personvernet som har foregått i Norge i løpet av
4734 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4739 <div class="padding
"></div>
4743 <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html
">The fight for freedom and privacy</a>
4749 <p>Civil liberties and privacy in the western world are going down the
4750 drain, and it is hard to fight against it. I try to do my best, but
4751 time is limited. I hope you do your best too. A few years ago I came
4752 across a marvellous drawing by
4753 <a href="http://www.claybennett.com/about.html
">Clay Bennett</a>
4754 visualising some of what is going on.
4756 <p><a href="http://www.claybennett.com/pages/security_fence.html
">
4757 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg
"></a></p>
4760 «They who can give up essential liberty to obtain a little temporary
4761 safety, deserve neither liberty nor safety.» - Benjamin Franklin
4764 <p>Do you feel safe at the airport? I do not. Do you feel safe when
4765 you see a surveillance camera? I do not. Do you feel safe when you
4766 leave electronic traces of your behaviour and opinions? I do not. I
4767 just remember <a href="http://en.wikipedia.org/wiki/Panopticon
">the
4768 Panopticon</a>, and can not help to think that we are slowly
4769 transforming our society to a huge Panopticon on our own.</p>
4775 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet
">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4780 <div class="padding
"></div>
4784 <a href="http://people.skolelinux.org/pere/blog/TV_with_face_recognition__for_improved_viewer_experience.html
">TV with face recognition, for improved viewer experience</a>
4790 <p>Slashdot got a story about Intel planning a
4791 <a href="http://entertainment.slashdot.org/story/
12/
06/
09/
0012247/intel-to-launch-tv-service-with-facial-recognition-by-end-of-the-year
">TV
4792 with face recognition</a> to recognise the viewer, and it occurred to
4793 me that it would be more interesting to turn it around, and do face
4794 recognition on the TV image itself. It could let the viewer know who
4795 is present on the screen, and perhaps look up their credibility,
4796 company affiliation, previous appearances etc for the viewer to better
4797 evaluate what is being said and done. That would be a feature I would
4798 be willing to pay for.</p>
4800 <p>I would not be willing to pay for a TV that point a camera on my
4801 household, like the big brother feature apparently proposed by Intel.
4802 It is the telescreen idea fetched straight out of the book
4803 <a href="http://gutenberg.net.au/ebooks01/
0100021.txt
">1984 by George
4810 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english
">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4815 <div class="padding
"></div>
4819 <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html
">Overvåkningslogikkens fallitt</a>
4825 <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
4826 tragiske hendelse. Tankene går til de som har mistet sine nærmeste.
4827 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
4828 jeg kjenner har klart seg.</p>
4830 <p>Jeg undres på hva motivasjonen til de som står bak kan være? Jeg
4831 tror en må være ganske desperat for å ty til slike midler, og oppleve
4832 at alle andre påvirkningsmuligheter er blokkert. Mon tro om
4833 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
4834 overvåkning av hele befolkningen bidro? Jeg undres også på om at
4835 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
4836 holdninger som har spredt seg i Norge i mange år, kombinert med
4837 Stortingets og regjeringens villighet til å forlate de verdier som
4838 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
4839 og overvåkning av borgere som _ikke_ er mistenkt for noe
4842 <p>En ting er ganske klart, dog. Massiv kameraovervåkning bidrar ikke
4843 til å hindre slik grotesk kriminalitet. Regjeringskvartalet er et av
4844 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
4845 sprengingen fant sted. Registrering av posisjonen til alle
4846 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
4847 ikke ut til å ha hjulpet det heller. De som tror at massiv
4848 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
4849 å skade oss i Norge tror jeg tar feil. Til det tror jeg det må mer
4850 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
4851 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
4857 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4862 <div class="padding
"></div>
4866 <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html
">Det totalitære samfunn kommer stadig nærmere</a>
4872 <p>Høyre har i dag annonsert at
4873 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=
10099645">de
4874 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
4875 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
4876 gjør noe galt. Ingenting tyder på at datalagringsdirektivet har
4877 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
4878 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
4879 de velger å støtte slik massiv overvåkning av borgere som ikke er
4880 mistenkt for noe kriminelt.</p>
4882 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
4883 innsamling av informasjon om alle overvåkningskamera i det offentlige
4884 rom, rusler videre. Nå er det 96 automatiske trafikkkontroll-kamera
4885 registrert og 105 andre overvåkningskamera. Kun 29 personer har så
4886 langt bidratt, og det er bare toppen av isfjellet som er registrert.
4887 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
4888 og få det registrert i OpenStreetmap hvis det mangler.</p>
4890 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
4891 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
4892 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
4893 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
4894 fleste overvåkningskamera er lovstridige. Jeg håper vi kan få
4895 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
4896 gjort noe med dagens massive overvåkning.</p>
4898 <p><a href="http://nrkbeta.no/
2009/
10/
15/kamera-overalt/
">En
4899 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
4900 Oslo sentrum uten å bli overvåket. Det er blitt verre siden den gang.
4901 F.eks. vet jeg at politiet har montert overvåkningskamera på
4902 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
4903 forbindelse med VM på ski. Det er intet som tyder på at de kommer til
4904 å fjerne dem nå når VM er over.</p>
4906 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
4907 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
4908 Sentralstasjon være det minst kriminelt belastede området i Norge),
4909 men derimot angriper borgernes rett til å ferdes anonymt i det
4912 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/
">Kartet
4913 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
4914 noen kamera som mangler, legg inn ved å følge instruksene fra <a
4915 href="http://personvern.no/wiki/index.php/Kameraovervåkning
">prosjektsiden</a>.
4916 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
4917 ta kontakt slik at jeg kan få med også disse.</p>
4923 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld
">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4928 <div class="padding
"></div>
4932 <a href="http://people.skolelinux.org/pere/blog/Hvordan_kringkaster_T_banen_i_Oslo_sine_overv_kningskamerasignaler_.html
">Hvordan kringkaster T-banen i Oslo sine overvåkningskamerasignaler?</a>
4938 <p>Jeg er den fornøyde eier av en håndholdt trådløs kamerascanner,
4939 dvs. en radioscanner som automatisk scanner frekvensområdet 900 - 2500
4940 MHz og snapper opp radiokilder med PAL eller NTCS TV-signal og viser
4941 signalet frem på en liten skjerm. Veldig morsom å ha med seg for å se
4942 hva som finnes av trådløse overvåkningskamera. En får se bildet som
4943 kameraet tar opp. :)</p>
4945 <p>Men en kilde har den ikke klart å snappe opp: Sporveiens
4946 overvåkningskamera på T-banestasjonene. Bildet sendes åpenbart
4947 trådløst til T-baneføreren, men min scanner har ikke klart å ta inn
4948 signalet. For å forsøke å finne ut av dette tok jeg i dag en nærmere
4949 titt på en av boksene som sto på Forskningsparken T-banestasjon for å
4950 se hva det er som sendes ut.</p>
4952 <p>Boksen hadde følgende tekst:</p>
4956 Outdoor Transmitter 5.8 GHz
4963 <a href="http://www.vtq.de/
">www.vtq.de</a>
4970 <p>Det var hyggelig av produsenten å legge inn lenke til nettsiden
4971 sin. Der hadde de mye stilig elektronikk. Og forklaringen på hvorfor
4972 min scanner ikke tar inn signalet er åpenbar ut fra merkelappen. 5.8
4973 GHz er langt over min scanners grense på 2.5 GHz. Trenger visst en
4974 kraftigere scanner. :)</p>
4980 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter
">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
4985 <div class="padding
"></div>
4989 <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html
">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
4995 <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
4996 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
4997 andre overvåkningskamera forskjellige symboler på kartet, slik at det
4998 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
4999 andre kamera. Resultatet er lagt ut på
5000 <a href="http://people.skolelinux.org/pere/surveillance-norway/
">kartet
5001 over overvåkningskamera i Norge</a>. Det er nå 93 fotobokser av 380
5003 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK
">i
5004 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
5005 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
5012 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
5017 <div class="padding
"></div>
5021 <a href="http://people.skolelinux.org/pere/blog/
165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html
">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
5027 <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
5028 tilfeldighet at det er en rekke noder som representerer
5029 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
5031 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html
">jeg
5032 laget</a> for snart to år siden. Fra før tok jeg med noder merket med
5033 man_made=surveillance, mens det er en rekke noder som kun er merket
5034 med highway=speed_camera. Endret på koden som henter ut kameralisten
5035 fra OSM, og vips er antall kamera økt til 165.</p>
5037 <a href="http://people.skolelinux.no/pere/surveillance-norway/
">Kartet</a>
5038 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
5039 legg inn ved å følge instruksene fra
5040 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning
">prosjektsiden</a>.
5041 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
5042 kontakt slik at jeg kan få med også disse.</p>
5048 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
5053 <div class="padding
"></div>
5057 <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html
">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
5063 <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
5064 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html
">jeg
5065 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
5066 plass. I prosessen med å oppdatere kartet oppdaget jeg ved en
5067 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
5068 nå ikke lenger er gyldig (se
5069 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=
31062">tidligere
5070 melding</a>). Antar Datatilsynet fjerner utdaterte meldinger fra
5071 databasen. Konsekvensen blir at kameraoversikten i OSM må ha med
5072 søkekriteriene som ble brukt for å finne registermeldingen
5073 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
5074 meldinger for samme kamera kan finnes igjen.</p>
5076 <p>Det er dukket opp kamera på
5077 <a href="http://people.skolelinux.no/pere/surveillance-norway/
">kartet</a>
5078 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
5079 Troms. Mange områder og kamera mangler, og jeg er overbevist om at
5080 bare en brøkdel av den enorme mengden kamera som nå finnes i det
5081 offentlige rom er registrert så langt. Instrukser for å legge inn
5082 kamera finnes på websiden for kartet hos
5083 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning
">personvernforeningen</a>.</p>
5089 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk
">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern
">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance
">surveillance</a>.
5094 <div class="padding
"></div>
5098 <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html
">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
5104 <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
5105 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
5106 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
5107 overvåkningskamera i det offentlige rom er lovlig satt opp og
5108 registrert. For å teste hypotesen sendte jeg for noen dager siden
5109 følgende spørsmål til datatilsynet. Det omtalte kameraet står litt
5110 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
5111 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
5114 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
5115 <br>From: Petter Reinholdtsen <pere (at) hungry.com>
5116 <br>To: postkasse (at) datatilsynet.no
5117 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
5121 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
5122 spesielt merkelig plassert like over et kumlokk. Jeg lurer på om
5123 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
5125 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
5127 <a href="http://hetti.datatilsynet.no/melding/report_search.pl
">http://hetti.datatilsynet.no/melding/report_search.pl</a> >.
5128 Kartreferanse for kameraet er tilgjengelig fra
5130 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=
17&lat=
59.94918&lon=
10.76962&layers=B0T
">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> >.
5132 <p>Kan dere fortelle meg om dette kameraet er registrert hos
5133 Datatilsynet som det skal være i henhold til lovverket?</p>
5135 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
5136 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
5137 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
5142 <br>Petter Reinholdtsen
5145 <p>Her er svaret som kom dagen etter:</p>
5148 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
5149 <br>From: "juridisk"
<juridisk (at) Datatilsynet.no
>
5150 <br>To: Petter Reinholdtsen
5151 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
5153 <p>Viser til e-post av
2. november.
5155 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
5156 personopplysningsloven blir fulgt. Formålet med loven er å verne
5157 enkeltpersoner mot krenking av personvernet gjennom behandling av
5158 personopplysninger.
</p>
5160 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
5161 omkring personopplysningslovens regler på generelt grunnlag.
</p>
5163 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
5164 kameraer, den oversikten som finner er i vår meldingsdatabase som du
5166 <a href=
"http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx
</a></p>
5168 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
5169 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
5170 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
5173 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
5174 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
5175 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
5176 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
5177 meldingsdatabasen på grunn av dette. Også dersom et kamera med god
5178 oppløsning ikke filmer mennesker, faller det utenfor loven.
</p>
5180 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
5181 overvåke med kamera, se lenke:
5182 <a href=
"http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx
</a></p>
5184 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
5185 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
5186 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
5187 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
5188 kameraet anmeldes til politiet.
</p>
5190 <p>Med vennlig hilsen
</p>
5193 <br>Juridisk veiledningstjeneste
5194 <br>Datatilsynet
</p>
5197 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
5198 overvåkningskamera i det offentlige rom hos Datatilsynet, med
5199 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
5200 enhver borger enkelt kan hente ut kart over områder vi er interessert
5201 i og sjekke om det er overvåkningskamera der som er satt opp uten å
5202 være registert. Slike registreringer skal jo i dag fornyes
5203 regelmessing, noe jeg mistenker ikke blir gjort. Dermed kan kamera
5204 som en gang var korrekt registrert nå være ulovlig satt opp. Det
5205 burde også være bøter for å ha kamera som ikke er korrekt registrert,
5206 slik at en ikke kan ignorere registrering uten at det får
5209 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
5210 når det gjelder overvåkningskamera i England) for er at enhver borger
5211 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
5212 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
5213 å sette overvåkningskamera. Jeg tror alt som gjør det mindre
5214 attraktivt å ha overvåkningskamera i det offentlige rom er en god
5215 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.
</p>
5221 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
5226 <div class=
"padding"></div>
5230 <a href=
"http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge
</a>
5236 <p>For ca. et og et halvt år siden
5237 <a href=
"http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
5238 jeg på et kart over overvåkningskamera i Norge
</a>, i regi av
5239 <a href=
"http://www.personvern.no/">personvernforeningen
</a>. Det har
5240 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp. Fra den
5241 spede start med
22 kamera registrert er det nå registrert
54 kamera.
5242 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
5243 sakte men sikkert i riktig retning.
</p>
5245 <p>Informasjonen registreres fortsatt direkte inn i
5246 <a href=
"http://www.openstreetmap.org/">OpenStreetmap
</a>, og hentes
5248 <a href=
"http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet
</a>
5249 når jeg kjører et script for å filtrere ut overvåkningskamera fra
5250 OSM-dumpen for Norge.
</p>
5256 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
5261 <div class=
"padding"></div>
5265 <a href=
"http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge
</a>
5272 <a href=
"http://www.personvern.no/">personvernforeningen
</a> har jeg
5274 <a href=
"http://personvern.no/wiki/index.php/Kameraovervåkning">et
5275 kart over overvåkningskamera i Norge
</a>. Bakgrunnen er at det etter
5276 min mening bærer galt avsted med den massive overvåkningen som
5277 finner sted i Norge i dag, og at flere og flere overvåkningskamera
5278 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
5279 små og store brødre trenger inn i ens private sfære. Datatilsynet
5280 har et register over kameraovervåkning, men det viser seg å være
5281 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
5282 sjekke om et kamera en kommer over er registrert. Dette nye kartet
5283 fikser en av disse manglene, men det vil fortsatt være umulig å vite
5284 om et kamera er registrert etter lovens krav eller ikke. Pr. nå er
5285 22 kamera i Oslo registrert, og det trengs flere til å registrere
5286 alle. Informasjonen registreres direkte inn i
<a
5287 href=
"http://www.openstreetmap.org/">OpenStreetmap
</a>, så hentes det
5288 automatisk over i spesialkartet.
</p>
5294 Tags:
<a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern
</a>,
<a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance
</a>.
5299 <div class=
"padding"></div>
5301 <p style=
"text-align: right;"><a href=
"surveillance.rss"><img src=
"http://people.skolelinux.org/pere/blog/xml.gif" alt=
"RSS Feed" width=
"36" height=
"14" /></a></p>
5312 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2020/02/">February (
2)
</a></li>
5314 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2020/03/">March (
2)
</a></li>
5316 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2020/04/">April (
2)
</a></li>
5318 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2020/05/">May (
1)
</a></li>
5325 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/01/">January (
4)
</a></li>
5327 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/02/">February (
3)
</a></li>
5329 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/03/">March (
3)
</a></li>
5331 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/05/">May (
2)
</a></li>
5333 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/06/">June (
5)
</a></li>
5335 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/07/">July (
2)
</a></li>
5337 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/08/">August (
1)
</a></li>
5339 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/09/">September (
1)
</a></li>
5341 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/11/">November (
1)
</a></li>
5343 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2019/12/">December (
4)
</a></li>
5350 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/01/">January (
1)
</a></li>
5352 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/02/">February (
5)
</a></li>
5354 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/03/">March (
5)
</a></li>
5356 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/04/">April (
3)
</a></li>
5358 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/06/">June (
2)
</a></li>
5360 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/07/">July (
5)
</a></li>
5362 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/08/">August (
3)
</a></li>
5364 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/09/">September (
3)
</a></li>
5366 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/10/">October (
5)
</a></li>
5368 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/11/">November (
2)
</a></li>
5370 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2018/12/">December (
4)
</a></li>
5377 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/01/">January (
4)
</a></li>
5379 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/02/">February (
3)
</a></li>
5381 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/03/">March (
5)
</a></li>
5383 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/04/">April (
2)
</a></li>
5385 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/06/">June (
5)
</a></li>
5387 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/07/">July (
1)
</a></li>
5389 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/08/">August (
1)
</a></li>
5391 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/09/">September (
3)
</a></li>
5393 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/10/">October (
5)
</a></li>
5395 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/11/">November (
3)
</a></li>
5397 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2017/12/">December (
4)
</a></li>
5404 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/01/">January (
3)
</a></li>
5406 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/02/">February (
2)
</a></li>
5408 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/03/">March (
3)
</a></li>
5410 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/04/">April (
8)
</a></li>
5412 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/05/">May (
8)
</a></li>
5414 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/06/">June (
2)
</a></li>
5416 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/07/">July (
2)
</a></li>
5418 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/08/">August (
5)
</a></li>
5420 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/09/">September (
2)
</a></li>
5422 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/10/">October (
3)
</a></li>
5424 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/11/">November (
8)
</a></li>
5426 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2016/12/">December (
5)
</a></li>
5433 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/01/">January (
7)
</a></li>
5435 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/02/">February (
6)
</a></li>
5437 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/03/">March (
1)
</a></li>
5439 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/04/">April (
4)
</a></li>
5441 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/05/">May (
3)
</a></li>
5443 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/06/">June (
4)
</a></li>
5445 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/07/">July (
6)
</a></li>
5447 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/08/">August (
2)
</a></li>
5449 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/09/">September (
2)
</a></li>
5451 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/10/">October (
9)
</a></li>
5453 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/11/">November (
6)
</a></li>
5455 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2015/12/">December (
3)
</a></li>
5462 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/01/">January (
2)
</a></li>
5464 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/02/">February (
3)
</a></li>
5466 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/03/">March (
8)
</a></li>
5468 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/04/">April (
7)
</a></li>
5470 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/05/">May (
1)
</a></li>
5472 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/06/">June (
2)
</a></li>
5474 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/07/">July (
2)
</a></li>
5476 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/08/">August (
2)
</a></li>
5478 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/09/">September (
5)
</a></li>
5480 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/10/">October (
6)
</a></li>
5482 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/11/">November (
3)
</a></li>
5484 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2014/12/">December (
5)
</a></li>
5491 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/01/">January (
11)
</a></li>
5493 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/02/">February (
9)
</a></li>
5495 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/03/">March (
9)
</a></li>
5497 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/04/">April (
6)
</a></li>
5499 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/05/">May (
9)
</a></li>
5501 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/06/">June (
10)
</a></li>
5503 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/07/">July (
7)
</a></li>
5505 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/08/">August (
3)
</a></li>
5507 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/09/">September (
5)
</a></li>
5509 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/10/">October (
7)
</a></li>
5511 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/11/">November (
9)
</a></li>
5513 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2013/12/">December (
3)
</a></li>
5520 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/01/">January (
7)
</a></li>
5522 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/02/">February (
10)
</a></li>
5524 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/03/">March (
17)
</a></li>
5526 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/04/">April (
12)
</a></li>
5528 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/05/">May (
12)
</a></li>
5530 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/06/">June (
20)
</a></li>
5532 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/07/">July (
17)
</a></li>
5534 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/08/">August (
6)
</a></li>
5536 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/09/">September (
9)
</a></li>
5538 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/10/">October (
17)
</a></li>
5540 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/11/">November (
10)
</a></li>
5542 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2012/12/">December (
7)
</a></li>
5549 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/01/">January (
16)
</a></li>
5551 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/02/">February (
6)
</a></li>
5553 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/03/">March (
6)
</a></li>
5555 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/04/">April (
7)
</a></li>
5557 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/05/">May (
3)
</a></li>
5559 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/06/">June (
2)
</a></li>
5561 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/07/">July (
7)
</a></li>
5563 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/08/">August (
6)
</a></li>
5565 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/09/">September (
4)
</a></li>
5567 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/10/">October (
2)
</a></li>
5569 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/11/">November (
3)
</a></li>
5571 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2011/12/">December (
1)
</a></li>
5578 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/01/">January (
2)
</a></li>
5580 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/02/">February (
1)
</a></li>
5582 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/03/">March (
3)
</a></li>
5584 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/04/">April (
3)
</a></li>
5586 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/05/">May (
9)
</a></li>
5588 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/06/">June (
14)
</a></li>
5590 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/07/">July (
12)
</a></li>
5592 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/08/">August (
13)
</a></li>
5594 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/09/">September (
7)
</a></li>
5596 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/10/">October (
9)
</a></li>
5598 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/11/">November (
13)
</a></li>
5600 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2010/12/">December (
12)
</a></li>
5607 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/01/">January (
8)
</a></li>
5609 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/02/">February (
8)
</a></li>
5611 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/03/">March (
12)
</a></li>
5613 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/04/">April (
10)
</a></li>
5615 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/05/">May (
9)
</a></li>
5617 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/06/">June (
3)
</a></li>
5619 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/07/">July (
4)
</a></li>
5621 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/08/">August (
3)
</a></li>
5623 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/09/">September (
1)
</a></li>
5625 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/10/">October (
2)
</a></li>
5627 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/11/">November (
3)
</a></li>
5629 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2009/12/">December (
3)
</a></li>
5636 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2008/11/">November (
5)
</a></li>
5638 <li><a href=
"http://people.skolelinux.org/pere/blog/archive/2008/12/">December (
7)
</a></li>
5649 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (
16)
</a></li>
5651 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/amiga">amiga (
1)
</a></li>
5653 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/aros">aros (
1)
</a></li>
5655 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bankid">bankid (
4)
</a></li>
5657 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant (
8)
</a></li>
5659 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (
11)
</a></li>
5661 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (
17)
</a></li>
5663 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/bsa">bsa (
2)
</a></li>
5665 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (
2)
</a></li>
5667 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian">debian (
170)
</a></li>
5669 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (
158)
</a></li>
5671 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (
4)
</a></li>
5673 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/digistan">digistan (
11)
</a></li>
5675 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/dld">dld (
17)
</a></li>
5677 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/docbook">docbook (
26)
</a></li>
5679 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (
4)
</a></li>
5681 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/english">english (
415)
</a></li>
5683 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (
23)
</a></li>
5685 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (
14)
</a></li>
5687 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (
34)
</a></li>
5689 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (
9)
</a></li>
5691 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (
20)
</a></li>
5693 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/h264">h264 (
20)
</a></li>
5695 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/intervju">intervju (
42)
</a></li>
5697 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (
16)
</a></li>
5699 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/kart">kart (
22)
</a></li>
5701 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/kodi">kodi (
4)
</a></li>
5703 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ldap">ldap (
9)
</a></li>
5705 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/lego">lego (
4)
</a></li>
5707 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/lenker">lenker (
8)
</a></li>
5709 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (
2)
</a></li>
5711 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (
1)
</a></li>
5713 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (
8)
</a></li>
5715 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (
42)
</a></li>
5717 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (
13)
</a></li>
5719 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/noark5">noark5 (
22)
</a></li>
5721 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/norsk">norsk (
313)
</a></li>
5723 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/nuug">nuug (
197)
</a></li>
5725 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (
38)
</a></li>
5727 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/open311">open311 (
2)
</a></li>
5729 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (
75)
</a></li>
5731 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/personvern">personvern (
111)
</a></li>
5733 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/raid">raid (
2)
</a></li>
5735 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/reactos">reactos (
1)
</a></li>
5737 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/reprap">reprap (
11)
</a></li>
5739 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/rfid">rfid (
3)
</a></li>
5741 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/robot">robot (
12)
</a></li>
5743 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/rss">rss (
1)
</a></li>
5745 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/ruter">ruter (
7)
</a></li>
5747 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (
2)
</a></li>
5749 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (
57)
</a></li>
5751 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (
4)
</a></li>
5753 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (
5)
</a></li>
5755 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/standard">standard (
70)
</a></li>
5757 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (
7)
</a></li>
5759 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (
12)
</a></li>
5761 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (
59)
</a></li>
5763 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (
4)
</a></li>
5765 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/usenix">usenix (
2)
</a></li>
5767 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/valg">valg (
9)
</a></li>
5769 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (
17)
</a></li>
5771 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/video">video (
73)
</a></li>
5773 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (
4)
</a></li>
5775 <li><a href=
"http://people.skolelinux.org/pere/blog/tags/web">web (
42)
</a></li>
5781 <p style=
"text-align: right">
5782 Created by
<a href=
"http://steve.org.uk/Software/chronicle">Chronicle v4.6
</a>
projects / homepage.git / blob