blog/tags/surveillance/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged surveillance</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="surveillance.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "surveillance".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Jami_Ring__finally_functioning_peer_to_peer_communication_client.html">Jami/Ring, finally functioning peer to peer communication client</a>
  26       </div>
  27       <div class="date">
  28         19th June 2019
  29       </div>
  30       <div class="body">
  31         <p>Some years ago, in 2016, I
  32 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">wrote
  33 for the first time about</a> the Ring peer to peer messaging system.
  34 It would provide messaging without any central server coordinating the
  35 system and without requiring all users to register a phone number or
  36 own a mobile phone.  Back then, I could not get it to work, and put it
  37 aside until it had seen more development.  A few days ago I decided to
  38 give it another try, and am happy to report that this time I am able
  39 to not only send and receive messages, but also place audio and video
  40 calls.  But only if UDP is not blocked into your network.</p>
  41
  42 <p>The Ring system changed name earlier this year to
  43 <a href="https://en.wikipedia.org/wiki/Jami_(software)">Jami</a>.  I
  44 tried doing web search for 'ring' when I discovered it for the first
  45 time, and can only applaud this change as it is impossible to find
  46 something called Ring among the noise of other uses of that word.  Now
  47 you can search for 'jami' and this client and
  48 <a href="https://jami.net/">the Jami system</a> is the first hit at
  49 least on duckduckgo.</p>
  50
  51 <p>Jami will by default encrypt messages as well as audio and video
  52 calls, and try to send them directly between the communicating parties
  53 if possible.  If this proves impossible (for example if both ends are
  54 behind NAT), it will use a central SIP TURN server maintained by the
  55 Jami project.  Jami can also be a normal SIP client.  If the SIP
  56 server is unencrypted, the audio and video calls will also be
  57 unencrypted.  This is as far as I know the only case where Jami will
  58 do anything without encryption.</p>
  59
  60 <p>Jami is available for several platforms: Linux, Windows, MacOSX,
  61 Android, iOS, and Android TV.  It is included in Debian already.  Jami
  62 also work for those using F-Droid without any Google connections,
  63 while Signal do not.
  64 <a href="https://git.jami.net/savoirfairelinux/ring-project/wikis/technical/Protocol">The
  65 protocol</a> is described in the Ring project wiki.  The system uses a
  66 distributed hash table (DHT) system (similar to BitTorrent) running
  67 over UDP.  On one of the networks I use, I discovered Jami failed to
  68 work.  I tracked this down to the fact that incoming UDP packages
  69 going to ports 1-49999 were blocked, and the DHT would pick a random
  70 port and end up in the low range most of the time.  After talking to
  71 the developers, I solved this by enabling the dhtproxy in the
  72 settings, thus using TCP to talk to a central DHT proxy instead of
  73
  74 peering directly with others.  I've been told the developers are
  75 working on allowing DHT to use TCP to avoid this problem.  I also ran
  76 into a problem when trying to talk to the version of Ring included in
  77 Debian Stable (Stretch).  Apparently the protocol changed between
  78 beta2 and the current version, making these clients incompatible.
  79 Hopefully the protocol will not be made incompatible in the
  80 future.</p>
  81
  82 <p>It is worth noting that while looking at Jami and its features, I
  83 came across another communication platform I have not tested yet.  The
  84 <a href="https://en.wikipedia.org/wiki/Tox_(protocol)">Tox protocol</a>
  85 and <a href="https://tox.chat/">family of Tox clients</a>.  It might
  86 become the topic of a future blog post.</p>
  87
  88 <p>As usual, if you use Bitcoin and want to show your support of my
  89 activities, please send Bitcoin donations to my address
  90 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
  91
  92       </div>
  93       <div class="tags">
  94
  95
  96         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  97
  98
  99       </div>
 100     </div>
 101     <div class="padding"></div>
 102
 103     <div class="entry">
 104       <div class="title">
 105         <a href="http://people.skolelinux.org/pere/blog/En_grunn_til___takke_nei_til_usikker_digital_post.html">En grunn til å takke nei til usikker digital post</a>
 106       </div>
 107       <div class="date">
 108          2nd April 2018
 109       </div>
 110       <div class="body">
 111         <p>Brevpost er beskyttet av straffelovens bestemmelse som gjør det
 112 kriminelt å åpne andres brev.  Dette følger av (ny) straffelovs
 113 <a href="https://lovdata.no/dokument/NL/lov/2005-05-20-28/§205">§ 205
 114 (Krenkelse av retten til privat kommunikasjon)</a>, som sier at «Med
 115 bot eller fengsel inntil 2 år straffes den som uberettiget ...  c)
 116 åpner brev eller annen lukket skriftlig meddelelse som er adressert
 117 til en annen, eller på annen måte skaffer seg uberettiget tilgang til
 118 innholdet.» Dette gjelder såvel postbud som alle andre som har
 119 befatning med brevet etter at avsender har befatning med et lukket
 120 brev. Tilsvarende står også tidligere utgaver av den norske
 121 straffeloven.</p>
 122
 123 <p>Når en registrerer seg på usikre digitale postkasseløsningene, som
 124 f.eks. Digipost og e-Boks, og slik tar disse i bruk, så gir en de som
 125 står bak løsningene tillatelse til å åpne sine brev.  Dette er
 126 nødvendig for at innholdet i digital post skal kunne vises frem til
 127 mottaker via tjenestens websider.  Dermed gjelder ikke straffelovens
 128 paragraf om forbud mot å åpne brev, da tilgangen ikke lenger er
 129 uberettiget.  En gir altså fremmede tilgang til å lese sin
 130 korrespondanse.  I tillegg vil bruk av slike usikre digitale
 131 postbokser føre til at det blir registrert når du leser brevene, hvor
 132 du befinner deg (vha. tilkoblingens IP-adresse), hvilket utstyr du
 133 bruker og en rekke annen personlig informasjon som ikke er
 134 tilgjengelig når papirpost brukes.  Jeg foretrekker at det er
 135 lovmessig beskyttelse av min korrespondanse, som jo inneholder privat
 136 og personlig informasjon.  Det bidrar til litt bedre vern av personlig
 137 integritet i dagens norske samfunn.</p>
 138
 139       </div>
 140       <div class="tags">
 141
 142
 143         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 144
 145
 146       </div>
 147     </div>
 148     <div class="padding"></div>
 149
 150     <div class="entry">
 151       <div class="title">
 152         <a href="http://people.skolelinux.org/pere/blog/H__Ap__Frp_og_Venstre_g_r_for_DNA_innsamling_av_hele_befolkningen.html">H, Ap, Frp og Venstre går for DNA-innsamling av hele befolkningen</a>
 153       </div>
 154       <div class="date">
 155         14th March 2018
 156       </div>
 157       <div class="body">
 158         <p>I går kom det nok et argument for å holde seg unna det norske
 159 helsevesenet.  Da annonserte et stortingsflertall, bestående av Høyre,
 160 Arbeiderpartiet, Fremskrittspartiet og Venstre, at de går inn for å
 161 samle inn og lagre DNA-prøver fra hele befolkningen i Norge til evig
 162 tid.  Endringen gjelder innsamlede blodprøver fra nyfødte i Norge.
 163 Det vil dermed ta litt tid før en har hele befolkningen, men det er
 164 dit vi havner gitt nok tid.  I dag er det nesten hundre prosent
 165 oppslutning om undersøkelsen som gjøres like etter fødselen, på
 166 bakgrunn av blodprøven det er snakk om å lagre, for å oppdage endel
 167 medfødte sykdommer.  Blodprøven lagres i dag i inntil seks år.
 168 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2017-2018/inns-201718-182l/?all=true">Stortingets
 169 flertallsinnstilling</a> er at tidsbegrensingen skal fjernes, og mener
 170 at tidsubegrenset lagring ikke vil påvirke oppslutningen om
 171 undersøkelsen.</p>
 172
 173 <p>Datatilsynet har ikke akkurat applaudert forslaget:</p>
 174
 175 <p><blockquote>
 176
 177   <p>«Datatilsynet mener forslaget ikke i tilstrekkelig grad
 178   synliggjør hvilke etiske og personvernmessige utfordringer som må
 179   diskuteres før en etablerer en nasjonal biobank med blodprøver fra
 180   hele befolkningen.»</p>
 181
 182 </blockquote></p>
 183
 184 <p>Det er flere historier om hvordan innsamlet biologisk materiale har
 185 blitt brukt til andre formål enn de ble innsamlet til, og historien om
 186 <a href="https://www.aftenposten.no/norge/i/Ql0WR/Na-ma-Folkehelsa-slette-uskyldiges-DNA-info">folkehelseinstituttets
 187 lagring på vegne av politiet (Kripos) av innsamlet biologisk materiale
 188 og DNA-informasjon i strid med loven</a> viser at en ikke kan være
 189 trygg på at lover og intensjoner beskytter de som blir berørt mot
 190 misbruk av slik privat og personlig informasjon.</p>
 191
 192 <p>Det er verdt å merke seg at det kan forskes på de innsamlede
 193 blodprøvene uten samtykke fra den det gjelder (eller foreldre når det
 194 gjelder barn), etter en lovendring for en stund tilbake, med mindre
 195 det er sendt inn skjema der en reserverer seg mot forskning uten
 196 samtykke.  Skjemaet er tilgjengelig fra
 197 <a href="https://www.fhi.no/arkiv/publikasjoner/for-pasienter-skjema-for-reservasjo/">folkehelseinstituttets
 198 websider</a>, og jeg anbefaler, uavhengig av denne saken, varmt alle å
 199 sende inn skjemaet for å dokumentere hvor mange som ikke synes det er
 200 greit å fjerne krav om samtykke.</p>
 201
 202 <p>I tillegg bør en kreve destruering av alt biologisk materiale som
 203 er samlet inn om en selv, for å redusere eventuelle negative
 204 konsekvenser i fremtiden når materialet kommer på avveie eller blir
 205 brukt uten samtykke, men det er så vidt jeg vet ikke noe system for
 206 dette i dag.</p>
 207
 208 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 209 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 210 til min adresse
 211 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 212
 213       </div>
 214       <div class="tags">
 215
 216
 217         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 218
 219
 220       </div>
 221     </div>
 222     <div class="padding"></div>
 223
 224     <div class="entry">
 225       <div class="title">
 226         <a href="http://people.skolelinux.org/pere/blog/Overv_kning_i_Kina_vs__Norge.html">Overvåkning i Kina vs. Norge</a>
 227       </div>
 228       <div class="date">
 229         12th February 2018
 230       </div>
 231       <div class="body">
 232         <p>Jeg lar meg fascinere av en artikkel
 233 <a href="https://www.dagbladet.no/kultur/terroristene-star-pa-dora/69436116">i
 234 Dagbladet om Kinas håndtering av Xinjiang</a>, spesielt følgende
 235 utsnitt:</p>
 236
 237 <p><blockquote>
 238
 239 <p>«I den sørvestlige byen Kashgar nærmere grensa til
 240 Sentral-Asia meldes det nå at 120.000 uigurer er internert i såkalte
 241 omskoleringsleirer. Samtidig er det innført et omfattende
 242 helsesjekk-program med innsamling og lagring av DNA-prøver fra
 243 absolutt alle innbyggerne. De mest avanserte overvåkingsmetodene
 244 testes ut her. Programmer for å gjenkjenne ansikter og stemmer er på
 245 plass i regionen. Der har de lokale myndighetene begynt å installere
 246 GPS-systemer i alle kjøretøy og egne sporingsapper i
 247 mobiltelefoner.</p>
 248
 249 <p>Politimetodene griper så dypt inn i folks dagligliv at motstanden
 250 mot Beijing-regimet øker.»</p>
 251
 252 </blockquote></p>
 253
 254 <p>Beskrivelsen avviker jo desverre ikke så veldig mye fra tilstanden
 255 her i Norge.</p>
 256
 257 <table>
 258 <tr>
 259 <th>Dataregistrering</th>
 260 <th>Kina</th>
 261 <th>Norge</th>
 262
 263 <tr>
 264 <td>Innsamling og lagring av DNA-prøver fra befolkningen</td>
 265 <td>Ja</td>
 266 <td>Delvis, planlagt for alle nyfødte.</td>
 267 </tr>
 268
 269 <tr>
 270 <td>Ansiktsgjenkjenning</td>
 271 <td>Ja</td>
 272 <td>Ja</td>
 273 </tr>
 274
 275 <tr>
 276 <td>Stemmegjenkjenning</td>
 277 <td>Ja</td>
 278 <td>Nei</td>
 279 </tr>
 280
 281 <tr>
 282 <td>Posisjons-sporing av mobiltelefoner</td>
 283 <td>Ja</td>
 284 <td>Ja</td>
 285 </tr>
 286
 287 <tr>
 288 <td>Posisjons-sporing av biler</td>
 289 <td>Ja</td>
 290 <td>Ja</td>
 291 </tr>
 292
 293 </table>
 294
 295 <p>I Norge har jo situasjonen rundt Folkehelseinstituttets lagring av
 296 DNA-informasjon på vegne av politiet, der de nektet å slette
 297 informasjon politiet ikke hadde lov til å ta vare på, gjort det klart
 298 at DNA tar vare på ganske lenge.  I tillegg finnes det utallige
 299 biobanker som lagres til evig tid, og det er planer om å innføre
 300 <a href="https://www.aftenposten.no/norge/i/75E9/4-av-10-mener-staten-bor-lagre-DNA-profiler-pa-alle-nyfodte">evig
 301 lagring av DNA-materiale fra alle spebarn som fødes</a> (med mulighet
 302 for å be om sletting).</p>
 303
 304 <p>I Norge er det system på plass for ansiktsgjenkjenning, som
 305 <a href="https://www.nrk.no/norge/kun-gardermoen-har-teknologi-for-ansiktsgjenkjenning-i-norge-1.12719461">en
 306 NRK-artikkel fra 2015</a> forteller er aktiv på Gardermoen, samt
 307 <a href="https://www.dagbladet.no/nyheter/inntil-27-000-bor-i-norge-under-falsk-id/60500781">brukes
 308 til å analysere bilder innsamlet av myndighetene</a>.  Brukes det også
 309 flere plasser?  Det er tett med overvåkningskamera kontrollert av
 310 politi og andre myndigheter i for eksempel Oslo sentrum.</p>
 311
 312 <p>Jeg er ikke kjent med at Norge har noe system for identifisering av
 313 personer ved hjelp av stemmegjenkjenning.</p>
 314
 315 <p>Posisjons-sporing av mobiltelefoner er ruinemessig tilgjengelig for
 316 blant annet politi, NAV og Finanstilsynet, i tråd med krav i
 317 telefonselskapenes konsesjon.  I tillegg rapporterer smarttelefoner
 318 sin posisjon til utviklerne av utallige mobil-apper, der myndigheter
 319 og andre kan hente ut informasjon ved behov.  Det er intet behov for
 320 noen egen app for dette.</p>
 321
 322 <p>Posisjons-sporing av biler er rutinemessig tilgjengelig via et tett
 323 nett av målepunkter på veiene (automatiske bomstasjoner,
 324 køfribrikke-registrering, automatiske fartsmålere og andre veikamera).
 325 Det er i tillegg vedtatt at alle nye biler skal selges med utstyr for
 326 GPS-sporing (eCall).</p>
 327
 328 <p>Det er jammen godt vi lever i et liberalt demokrati, og ikke en
 329 overvåkningsstat, eller?</p>
 330
 331 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 332 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 333 til min adresse
 334 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 335
 336       </div>
 337       <div class="tags">
 338
 339
 340         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 341
 342
 343       </div>
 344     </div>
 345     <div class="padding"></div>
 346
 347     <div class="entry">
 348       <div class="title">
 349         <a href="http://people.skolelinux.org/pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass</a>
 350       </div>
 351       <div class="date">
 352         29th September 2017
 353       </div>
 354       <div class="body">
 355         <p>Every mobile phone announce its existence over radio to the nearby
 356 mobile cell towers.  And this radio chatter is available for anyone
 357 with a radio receiver capable of receiving them.  Details about the
 358 mobile phones with very good accuracy is of course collected by the
 359 phone companies, but this is not the topic of this blog post.  The
 360 mobile phone radio chatter make it possible to figure out when a cell
 361 phone is nearby, as it include the SIM card ID (IMSI).  By paying
 362 attention over time, one can see when a phone arrive and when it leave
 363 an area.  I believe it would be nice to make this information more
 364 available to the general public, to make more people aware of how
 365 their phones are announcing their whereabouts to anyone that care to
 366 listen.</p>
 367
 368 <p>I am very happy to report that we managed to get something
 369 visualizing this information up and running for
 370 <a href="http://norwaymakers.org/osf17">Oslo Skaperfestival 2017</a>
 371 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
 372 library.  The solution is based on the
 373 <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
 374 recipe for listening to GSM chatter</a> I posted a few days ago, and
 375 will show up at the stand of <a href="http://sonen.ifi.uio.no/">Åpen
 376 Sone from the Computer Science department of the University of
 377 Oslo</a>.  The presentation will show the nearby mobile phones (aka
 378 IMSIs) as dots in a web browser graph, with lines to the dot
 379 representing mobile base station it is talking to. It was working in
 380 the lab yesterday, and was moved into place this morning.</p>
 381
 382 <p>We set up a fairly powerful desktop machine using Debian
 383 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
 384 connected and visualize the visible cell phone towers using an
 385 <a href="https://github.com/marlow925/hopglass">English version of
 386 Hopglass</a>.  A fairly powerfull machine is needed as the
 387 grgsm_livemon_headless processes from
 388 <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a> converting
 389 the radio signal to data packages is quite CPU intensive.</p>
 390
 391 <p>The frequencies to listen to, are identified using a slightly
 392 patched scan-and-livemon (to set the --args values for each receiver),
 393 and the Hopglass data is generated using the
 394 <a href="https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
 395 in my meshviewer-output branch</a>.  For some reason we could not get
 396 more than four SDRs working.  There is also a geographical map trying
 397 to show the location of the base stations, but I believe their
 398 coordinates are hardcoded to some random location in Germany, I
 399 believe.  The code should be replaced with code to look up location in
 400 a text file, a sqlite database or one of the online databases
 401 mentioned in
 402 <a href="https://github.com/Oros42/IMSI-catcher/issues/14">the github
 403 issue for the topic</a>.
 404
 405 <p>If this sound interesting, visit the stand at the festival!</p>
 406
 407       </div>
 408       <div class="tags">
 409
 410
 411         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 412
 413
 414       </div>
 415     </div>
 416     <div class="padding"></div>
 417
 418     <div class="entry">
 419       <div class="title">
 420         <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you</a>
 421       </div>
 422       <div class="date">
 423         24th September 2017
 424       </div>
 425       <div class="body">
 426         <p>A little more than a month ago I wrote
 427 <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
 428 to observe the SIM card ID (aka IMSI number) of mobile phones talking
 429 to nearby mobile phone base stations using Debian GNU/Linux and a
 430 cheap USB software defined radio</a>, and thus being able to pinpoint
 431 the location of people and equipment (like cars and trains) with an
 432 accuracy of a few kilometer.  Since then we have worked to make the
 433 procedure even simpler, and it is now possible to do this without any
 434 manual frequency tuning and without building your own packages.</p>
 435
 436 <p>The <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a>
 437 package is now included in Debian testing and unstable, and the
 438 IMSI-catcher code no longer require root access to fetch and decode
 439 the GSM data collected using gr-gsm.</p>
 440
 441 <p>Here is an updated recipe, using packages built by Debian and a git
 442 clone of two python scripts:</p>
 443
 444 <ol>
 445
 446 <li>Start with a Debian machine running the Buster version (aka
 447   testing).</li>
 448
 449 <li>Run '<tt>apt install gr-gsm python-numpy python-scipy
 450   python-scapy</tt>' as root to install required packages.</li>
 451
 452 <li>Fetch the code decoding GSM packages using '<tt>git clone
 453   github.com/Oros42/IMSI-catcher.git</tt>'.</li>
 454
 455 <li>Insert USB software defined radio supported by GNU Radio.</li>
 456
 457 <li>Enter the IMSI-catcher directory and run '<tt>python
 458   scan-and-livemon</tt>' to locate the frequency of nearby base
 459   stations and start listening for GSM packages on one of them.</li>
 460
 461 <li>Enter the IMSI-catcher directory and run '<tt>python
 462   simple_IMSI-catcher.py</tt>' to display the collected information.</li>
 463
 464 </ol>
 465
 466 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
 467 <a href="https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
 468 program grgsm_scanner</a>) do not work with the HackRF radio.  It does
 469 work with RTL 8232 and other similar USB radio receivers you can get
 470 very cheaply
 471 (<a href="https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
 472 from ebay</a>), so for now the solution is to scan using the RTL radio
 473 and only use HackRF for fetching GSM data.</p>
 474
 475 <p>As far as I can tell, a cell phone only show up on one of the
 476 frequencies at the time, so if you are going to track and count every
 477 cell phone around you, you need to listen to all the frequencies used.
 478 To listen to several frequencies, use the --numrecv argument to
 479 scan-and-livemon to use several receivers.  Further, I am not sure if
 480 phones using 3G or 4G will show as talking GSM to base stations, so
 481 this approach might not see all phones around you.  I typically see
 482 0-400 IMSI numbers an hour when looking around where I live.</p>
 483
 484 <p>I've tried to run the scanner on a
 485 <a href="https://wiki.debian.org/RaspberryPi">Raspberry Pi 2 and 3
 486 running Debian Buster</a>, but the grgsm_livemon_headless process seem
 487 to be too CPU intensive to keep up.  When GNU Radio print 'O' to
 488 stdout, I am told there it is caused by a buffer overflow between the
 489 radio and GNU Radio, caused by the program being unable to read the
 490 GSM data fast enough.  If you see a stream of 'O's from the terminal
 491 where you started scan-and-livemon, you need a give the process more
 492 CPU power.  Perhaps someone are able to optimize the code to a point
 493 where it become possible to set up RPi3 based GSM sniffers?  I tried
 494 using Raspbian instead of Debian, but there seem to be something wrong
 495 with GNU Radio on raspbian, causing glibc to abort().</p>
 496
 497       </div>
 498       <div class="tags">
 499
 500
 501         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 502
 503
 504       </div>
 505     </div>
 506     <div class="padding"></div>
 507
 508     <div class="entry">
 509       <div class="title">
 510         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</a>
 511       </div>
 512       <div class="date">
 513          7th September 2017
 514       </div>
 515       <div class="body">
 516         <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
 517 «<a href="http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
 518 EU-kommisjonen ikke ville at vi skulle få se</a>».  Det er en
 519 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
 520 av befolkningen, som er klar på at det er i strid med
 521 EU-lovgivingen.</p>
 522
 523 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
 524 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
 525 får ikke min stemme
 526 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
 527 gangen heller</a>.  Jeg har ikke glemt at de tvang igjennom loven som
 528 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
 529 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.</p>
 530
 531 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
 532 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
 533 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
 534 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
 535 av de andre partiene heller ikke har det. Mange av
 536 <a href="https://data.holderdeord.no/votes/1301946411e">de som stemte
 537 for Datalagringsdirektivet i Stortinget</a> (64 fra Arbeiderpartiet,
 538 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
 539 vekk mer av innbyggernes privatsfære.</p>
 540
 541 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
 542 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
 543 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
 544 og begrense hvor mye privat informasjon som deles med uvedkommende.
 545 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
 546 privatsfære.
 547 <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
 548 er mange muligheter</a>.  Selv har jeg litt sans for
 549 <a href="https://ring.cx/">Ring</a>, som er basert på p2p-teknologi
 550 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
 551 og video.  Systemet er tilgjengelig ut av boksen fra
 552 <a href="https://tracker.debian.org/pkg/ring">Debian</a> og
 553 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, og det
 554 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
 555 brukere med Ring, slik at jeg også bruker
 556 <a href="https://signal.org/">Signal</a> som nettleserutvidelse.</p>
 557
 558       </div>
 559       <div class="tags">
 560
 561
 562         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 563
 564
 565       </div>
 566     </div>
 567     <div class="padding"></div>
 568
 569     <div class="entry">
 570       <div class="title">
 571         <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $7 IMSI Catcher using Debian</a>
 572       </div>
 573       <div class="date">
 574          9th August 2017
 575       </div>
 576       <div class="body">
 577         <p>On friday, I came across an interesting article in the Norwegian
 578 web based ICT news magazine digi.no on
 579 <a href="https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
 580 to collect the IMSI numbers of nearby cell phones</a> using the cheap
 581 DVB-T software defined radios.  The article refered to instructions
 582 and <a href="https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
 583 Keld Norman on Youtube on how to make a simple $7 IMSI Catcher</a>, and I decided to test them out.</p>
 584
 585 <p>The instructions said to use Ubuntu, install pip using apt (to
 586 bypass apt), use pip to install pybombs (to bypass both apt and pip),
 587 and the ask pybombs to fetch and build everything you need from
 588 scratch.  I wanted to see if I could do the same on the most recent
 589 Debian packages, but this did not work because pybombs tried to build
 590 stuff that no longer build with the most recent openssl library or
 591 some other version skew problem.  While trying to get this recipe
 592 working, I learned that the apt->pip->pybombs route was a long detour,
 593 and the only piece of software dependency missing in Debian was the
 594 gr-gsm package.  I also found out that the lead upstream developer of
 595 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
 596 Debian packages provided in an Ubuntu PPA repository.  All I needed to
 597 do was to dget the Debian source package and built it.</p>
 598
 599 <p>The IMSI collector is a python script listening for packages on the
 600 loopback network device and printing to the terminal some specific GSM
 601 packages with IMSI numbers in them.  The code is fairly short and easy
 602 to understand.  The reason this work is because gr-gsm include a tool
 603 to read GSM data from a software defined radio like a DVB-T USB stick
 604 and other software defined radios, decode them and inject them into a
 605 network device on your Linux machine (using the loopback device by
 606 default).  This proved to work just fine, and I've been testing the
 607 collector for a few days now.</p>
 608
 609 <p>The updated and simpler recipe is thus to</p>
 610
 611 <ol>
 612
 613 <li>start with a Debian machine running Stretch or newer,</li>
 614
 615 <li>build and install the gr-gsm package available from
 616 <a href="http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/</a>,</li>
 617
 618 <li>clone the git repostory from <a href="https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher</a>,</li>
 619
 620 <li>run grgsm_livemon and adjust the frequency until the terminal
 621 where it was started is filled with a stream of text (meaning you
 622 found a GSM station).</li>
 623
 624 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.</li>
 625
 626 </ol>
 627
 628 <p>To make it even easier in the future to get this sniffer up and
 629 running, I decided to package
 630 <a href="https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project</a>
 631 for Debian (<a href="https://bugs.debian.org/871055">WNPP
 632 #871055</a>), and the package was uploaded into the NEW queue today.
 633 Luckily the gnuradio maintainer has promised to help me, as I do not
 634 know much about gnuradio stuff yet.</p>
 635
 636 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
 637 commercial tools like
 638 <a href="https://www.thespyphone.com/portable-imsi-imei-catcher/">The
 639 Spy Phone Portable IMSI / IMEI Catcher</a> or the
 640 <a href="https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
 641 Stingray</a>, but I hope the existance of cheap alternatives can make
 642 more people realise how their whereabouts when carrying a cell phone
 643 is easily tracked.  Seeing the data flow on the screen, realizing that
 644 I live close to a police station and knowing that the police is also
 645 wearing cell phones, I wonder how hard it would be for criminals to
 646 track the position of the police officers to discover when there are
 647 police near by, or for foreign military forces to track the location
 648 of the Norwegian military forces, or for anyone to track the location
 649 of government officials...</p>
 650
 651 <p>It is worth noting that the data reported by the IMSI-catcher
 652 script mentioned above is only a fraction of the data broadcasted on
 653 the GSM network.  It will only collect one frequency at the time,
 654 while a typical phone will be using several frequencies, and not all
 655 phones will be using the frequencies tracked by the grgsm_livemod
 656 program.  Also, there is a lot of radio chatter being ignored by the
 657 simple_IMSI-catcher script, which would be collected by extending the
 658 parser code.  I wonder if gr-gsm can be set up to listen to more than
 659 one frequency?</p>
 660
 661       </div>
 662       <div class="tags">
 663
 664
 665         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 666
 667
 668       </div>
 669     </div>
 670     <div class="padding"></div>
 671
 672     <div class="entry">
 673       <div class="title">
 674         <a href="http://people.skolelinux.org/pere/blog/How_does_it_feel_to_be_wiretapped__when_you_should_be_doing_the_wiretapping___.html">How does it feel to be wiretapped, when you should be doing the wiretapping...</a>
 675       </div>
 676       <div class="date">
 677          8th March 2017
 678       </div>
 679       <div class="body">
 680         <p>So the new president in the United States of America claim to be
 681 surprised to discover that he was wiretapped during the election
 682 before he was elected president.  He even claim this must be illegal.
 683 Well, doh, if it is one thing the confirmations from Snowden
 684 documented, it is that the entire population in USA is wiretapped, one
 685 way or another.  Of course the president candidates were wiretapped,
 686 alongside the senators, judges and the rest of the people in USA.</p>
 687
 688 <p>Next, the Federal Bureau of Investigation ask the Department of
 689 Justice to go public rejecting the claims that Donald Trump was
 690 wiretapped illegally.  I fail to see the relevance, given that I am
 691 sure the surveillance industry in USA believe they have all the legal
 692 backing they need to conduct mass surveillance on the entire
 693 world.</p>
 694
 695 <p>There is even the director of the FBI stating that he never saw an
 696 order requesting wiretapping of Donald Trump.  That is not very
 697 surprising, given how the FISA court work, with all its activity being
 698 secret.  Perhaps he only heard about it?</p>
 699
 700 <p>What I find most sad in this story is how Norwegian journalists
 701 present it.  In a news reports the other day in the radio from the
 702 Norwegian National broadcasting Company (NRK), I heard the journalist
 703 claim that 'the FBI denies any wiretapping', while the reality is that
 704 'the FBI denies any illegal wiretapping'.  There is a fundamental and
 705 important difference, and it make me sad that the journalists are
 706 unable to grasp it.</p>
 707
 708 <p><strong>Update 2017-03-13:</strong> Look like
 709 <a href="https://theintercept.com/2017/03/13/rand-paul-is-right-nsa-routinely-monitors-americans-communications-without-warrants/">The
 710 Intercept report that US Senator Rand Paul confirm what I state above</a>.</p>
 711
 712       </div>
 713       <div class="tags">
 714
 715
 716         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 717
 718
 719       </div>
 720     </div>
 721     <div class="padding"></div>
 722
 723     <div class="entry">
 724       <div class="title">
 725         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
 726       </div>
 727       <div class="date">
 728         12th January 2017
 729       </div>
 730       <div class="body">
 731         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
 732 arrangerte Nasjonalbiblioteket
 733 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
 734 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
 735 måten å melde seg på dette seminaret var å sende personopplysninger
 736 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
 737 da det bør være mulig å delta på seminarer arrangert av det offentlige
 738 uten å måtte dele sine interesser, posisjon og andre
 739 personopplysninger med Google.  Jeg ba derfor om innsyn via
 740 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
 741 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
 742 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
 743 Personopplysningsloven legger klare rammer for hva som må være på
 744 plass før en kan be tredjeparter, spesielt i utlandet, behandle
 745 personopplysninger på sine vegne, så det burde eksistere grundig
 746 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
 747 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
 748 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
 749 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
 750 for to dager siden.</p>
 751
 752 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
 753 om at Datatilsynet underkjente Googles standardavtaler som
 754 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
 755 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
 756 for å finne bedre måter å håndtere påmeldinger i tråd med
 757 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
 758 det å spørre hva i alle dager det offentlige holder på med.</p>
 759
 760       </div>
 761       <div class="tags">
 762
 763
 764         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 765
 766
 767       </div>
 768     </div>
 769     <div class="padding"></div>
 770
 771     <div class="entry">
 772       <div class="title">
 773         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
 774       </div>
 775       <div class="date">
 776         11th January 2017
 777       </div>
 778       <div class="body">
 779         <p>Jeg leste med interesse en nyhetssak hos
 780 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
 781 og
 782 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
 783 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
 784 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
 785 sendes inn meldekort for å se om meldekortet sendes inn fra
 786 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
 787 er sitert i NRK på at «De to er jo blant annet avslørt av
 788 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
 789
 790 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
 791 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
 792 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
 793 nok et argument for å bruke
 794 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
 795 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
 796 privatsfære og unngå å dele sin fysiske plassering med
 797 uvedkommede.</p>
 798
 799 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 800 tipset (takk #nuug) om
 801 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 802 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 803 lyder:</p>
 804
 805 <p><blockquote>
 806
 807 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 808 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 809 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 810 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 811 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 812 lagres følgende opplysninger:</p>
 813
 814 <ul>
 815 <li>hvilken side du ser på</li>
 816 <li>dato og tid</li>
 817 <li>hvilken nettleser du bruker</li>
 818 <li>din ip-adresse</li>
 819 </ul>
 820
 821 <p>Ingen av opplysningene vil bli brukt til å identifisere
 822 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 823 samlet statistikk som blant annet viser hvilke sider som er mest
 824 populære. Statistikken er et redskap til å forbedre våre
 825 tjenester.»</p>
 826
 827 </blockquote></p>
 828
 829 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 830 IP-adresser for å se hvem som sender inn meldekort via web fra en
 831 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 832 at «ingen av opplysningene vil bli brukt til å identifisere
 833 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 834 egen personvernerklæring, hvilket
 835 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 836 fortalte meg i starten av desember antagelig er brudd på
 837 personopplysningsloven</a>.
 838
 839 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 840 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 841 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 842 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 843 www.google-analytics.com og www.googletagmanager.com), slik at
 844 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 845 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 846 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 847 personopplysninger kan være i tråd med kravene i
 848 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 849
 850 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 851 kanskje Datatilsynet bør gjøre det?</p>
 852
 853       </div>
 854       <div class="tags">
 855
 856
 857         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 858
 859
 860       </div>
 861     </div>
 862     <div class="padding"></div>
 863
 864     <div class="entry">
 865       <div class="title">
 866         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 867       </div>
 868       <div class="date">
 869          9th January 2017
 870       </div>
 871       <div class="body">
 872         <p>Did you ever wonder where the web trafic really flow to reach the
 873 web servers, and who own the network equipment it is flowing through?
 874 It is possible to get a glimpse of this from using traceroute, but it
 875 is hard to find all the details.  Many years ago, I wrote a system to
 876 map the Norwegian Internet (trying to figure out if our plans for a
 877 network game service would get low enough latency, and who we needed
 878 to talk to about setting up game servers close to the users.  Back
 879 then I used traceroute output from many locations (I asked my friends
 880 to run a script and send me their traceroute output) to create the
 881 graph and the map.  The output from traceroute typically look like
 882 this:
 883
 884 <p><pre>
 885 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 886  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 887  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 888  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 889  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 890  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 891  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 892  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 893  8  * * *
 894  9  * * *
 895 [...]
 896 </pre></p>
 897
 898 <p>This show the DNS names and IP addresses of (at least some of the)
 899 network equipment involved in getting the data traffic from me to the
 900 www.stortinget.no server, and how long it took in milliseconds for a
 901 package to reach the equipment and return to me.  Three packages are
 902 sent, and some times the packages do not follow the same path.  This
 903 is shown for hop 5, where three different IP addresses replied to the
 904 traceroute request.</p>
 905
 906 <p>There are many ways to measure trace routes.  Other good traceroute
 907 implementations I use are traceroute (using ICMP packages) mtr (can do
 908 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 909 traceroute and a lot of other capabilities).  All of them are easily
 910 available in <a href="https://www.debian.org/">Debian</a>.</p>
 911
 912 <p>This time around, I wanted to know the geographic location of
 913 different route points, to visualize how visiting a web page spread
 914 information about the visit to a lot of servers around the globe.  The
 915 background is that a web site today often will ask the browser to get
 916 from many servers the parts (for example HTML, JSON, fonts,
 917 JavaScript, CSS, video) required to display the content.  This will
 918 leak information about the visit to those controlling these servers
 919 and anyone able to peek at the data traffic passing by (like your ISP,
 920 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 921
 922 <p>Lets pick an example, the Norwegian parliament web site
 923 www.stortinget.no.  It is read daily by all members of parliament and
 924 their staff, as well as political journalists, activits and many other
 925 citizens of Norway.  A visit to the www.stortinget.no web site will
 926 ask your browser to contact 8 other servers: ajax.googleapis.com,
 927 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 928 stats.g.doubleclick.net, www.google-analytics.com,
 929 www.googletagmanager.com and www.netigate.se.  I extracted this by
 930 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 931 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 932 render the page (in HAR format using
 933 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 934 netsniff example</a>.  I am very grateful to Gorm for showing me how
 935 to do this).  My goal is to visualize network traces to all IP
 936 addresses behind these DNS names, do show where visitors personal
 937 information is spread when visiting the page.</p>
 938
 939 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 940 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 941
 942 <p>When I had a look around for options, I could not find any good
 943 free software tools to do this, and decided I needed my own traceroute
 944 wrapper outputting KML based on locations looked up using GeoIP.  KML
 945 is easy to work with and easy to generate, and understood by several
 946 of the GIS tools I have available.  I got good help from by NUUG
 947 colleague Anders Einar with this, and the result can be seen in
 948 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 949 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 950 free GeoIP databases I could find (and the for-pay databases my
 951 friends had access to) is not up to the task.  The IP addresses of
 952 central Internet infrastructure would typically be placed near the
 953 controlling companies main office, and not where the router is really
 954 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 955 KML file I created</a> using the GeoLite City dataset from MaxMind.
 956
 957 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 958 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 959
 960 <p>I also had a look at the visual traceroute graph created by
 961 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 962 showing IP network ownership (aka AS owner) for the IP address in
 963 question.
 964 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 965 graph display a lot of useful information about the traceroute in SVG
 966 format</a>, and give a good indication on who control the network
 967 equipment involved, but it do not include geolocation.  This graph
 968 make it possible to see the information is made available at least for
 969 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 970 3 Communications and NetDNA.</p>
 971
 972 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 973 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 974
 975 <p>In the process, I came across the
 976 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 977 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 978 various location databases and finally use latecy times to rule out
 979 candidate locations seemed to do a very good job of guessing correct
 980 geolocation.  But it could only do one trace at the time, did not have
 981 a sensor in Norway and did not make the geolocations easily available
 982 for postprocessing.  So I contacted the developer and asked if he
 983 would be willing to share the code (he refused until he had time to
 984 clean it up), but he was interested in providing the geolocations in a
 985 machine readable format, and willing to set up a sensor in Norway.  So
 986 since yesterday, it is possible to run traces from Norway in this
 987 service thanks to a sensor node set up by
 988 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 989 trace in KML format for further processing.</p>
 990
 991 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 992 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 993
 994 <p>Here we can see a lot of trafic passes Sweden on its way to
 995 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 996 Snowden confirmations verified the traffic is read by various actors
 997 without your best interest as their top priority.</p>
 998
 999 <p>Combining KML files is trivial using a text editor, so I could loop
1000 over all the hosts behind the urls imported by www.stortinget.no and
1001 ask for the KML file from GeoTraceroute, and create a combined KML
1002 file with all the traces (unfortunately only one of the IP addresses
1003 behind the DNS name is traced this time.  To get them all, one would
1004 have to request traces using IP number instead of DNS names from
1005 GeoTraceroute).  That might be the next step in this project.</p>
1006
1007 <p>Armed with these tools, I find it a lot easier to figure out where
1008 the IP traffic moves and who control the boxes involved in moving it.
1009 And every time the link crosses for example the Swedish border, we can
1010 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
1011 Britain and NSA in USA and cables around the globe.  (Hm, what should
1012 we tell them? :) Keep that in mind if you ever send anything
1013 unencrypted over the Internet.</p>
1014
1015 <p>PS: KML files are drawn using
1016 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
1017 Rublev<a/>, as it was less cluttered than the local Linux application
1018 Marble.  There are heaps of other options too.</p>
1019
1020 <p>As usual, if you use Bitcoin and want to show your support of my
1021 activities, please send Bitcoin donations to my address
1022 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1023
1024       </div>
1025       <div class="tags">
1026
1027
1028         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1029
1030
1031       </div>
1032     </div>
1033     <div class="padding"></div>
1034
1035     <div class="entry">
1036       <div class="title">
1037         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
1038       </div>
1039       <div class="date">
1040          9th December 2016
1041       </div>
1042       <div class="body">
1043         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
1044 <a href="https://www.ublock.org/">uBlock</a>,
1045 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
1046 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
1047 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
1048 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
1049 veldig synlig hvilke nettsteder som er satt opp til å utveksle
1050 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
1051 merke til at det virker å være avvik mellom personvernpolicy og
1052 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
1053 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
1054
1055 <blockquote>
1056
1057 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
1058 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
1059 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
1060 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
1061 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
1062 slik overleverer sitt IP-nummer til Google, samtidig som
1063 personvernpolicien hevder at Google Analytics kun får anonymiserte
1064 data.  Google får jo i slike tilfeller alltid overført fullt
1065 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
1066 lagre deler av IP-adressen (omtalt som anonymisering av Google
1067 Analytics)</p>
1068
1069 <p>Et eksempel er Nettavisen digi.no.
1070 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
1071 personvernpolicy</a> sier følgende:</p>
1072
1073 <blockquote>
1074   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
1075   anonymiserte data.»
1076 </blockquote>
1077
1078 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
1079 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
1080 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
1081 uttalt er en personopplysning.  Nettsidene er satt opp til be
1082 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
1083 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
1084 eier.  I tillegg ber nettsidene ikke
1085 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
1086 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
1087 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
1088 Google Analytics.</p>
1089
1090 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
1091 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
1092 gjelder flere).»</p>
1093
1094 </blockquote>
1095
1096 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
1097 hos Datatilsynet fortelle det følgende:</p>
1098
1099 <blockquote>
1100 «Hei, og takk for din e-post.</p>
1101
1102 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
1103 i saken din, men gi deg råd og veiledning.</p>
1104
1105 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
1106 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
1107 sier noe annet om behandlingen av personopplysninger enn det som
1108 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
1109 i personopplysingsloven §§ 18 og
1110 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
1111 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
1112 også stilles spørsmål om grunnkravene for behandling av
1113 personopplysninger vil være oppfylt ved en utlevering av
1114 personopplysninger til en tredjepart, dersom dette ikke er inkludert
1115 behandlingsgrunnlaget og formålet med behandlingen, se
1116 personopplysingsloven § 11, jf.
1117 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
1118 </blockquote>
1119
1120 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
1121 Google Analytics:
1122 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
1123 -->
1124
1125 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
1126 Dagbladet på epostadressen de annonserer på sine
1127 personvernpolicysider:<p>
1128
1129 <blockquote>
1130
1131 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
1132 på om dere hjelpe meg med å finne ut av følgende.  Først litt
1133 bakgrunnsinformasjon.
1134 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
1135 personvernpolicy</a> forteller følgende:</p>
1136
1137 <blockquote>
1138   <p>«3. Automatisk innhentet informasjon</p>
1139
1140   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
1141   statistisk, automatisk produsert informasjon, som når du sist var
1142   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
1143   tjenesten best mulig.»</p>
1144
1145 </blockquote>
1146
1147
1148 <p>Men når en besøker nettsidene til Dagbladet,
1149 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
1150 satt opp til å kontakte mange tredjeparter som slik får tilgang til
1151 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
1152 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
1153 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
1154 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
1155 nettsteder med 149 separate oppkoblinger.  I hver av disse
1156 oppkoblingene oversendes IP-adressen til leseren, og i følge
1157 Datatilsynet er
1158 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1159 IP-adresse definert som en personopplysning fordi den kan spores
1160 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
1161
1162 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1163 og 19 skal informasjonen som gis om bruk og utlevering av
1164 personopplysninger være korrekt.  De forteller videre at det er endel
1165 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1166 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1167 henviser til § 8.</p>
1168
1169 <p>Mitt spørsmål er dermed som følger:</p>
1170
1171   <blockquote>
1172
1173   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
1174   er synlig for andre?»</p>
1175
1176   </blockquote>
1177
1178 </blockquote>
1179
1180 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
1181 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
1182 interessert i å se på saken.</p>
1183
1184 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
1185 ikke deler personopplysninger med andre mens observerbar praksis
1186 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
1187 kontaktadressen til nettavisen Digi.no, og der var responsen mye
1188 bedre:</p>
1189
1190 <blockquote>
1191
1192 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
1193 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
1194 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
1195 personvernpolicy</a> forteller følgende:</p>
1196
1197 <blockquote>
1198   «All personlig informasjon blir lagret i våre systemer, disse er ikke
1199   tilgjengelig for tredjeparter, og blir ikke lagret i
1200   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
1201   TNS Gallup) får kun anonymiserte data.»
1202 </blockquote>
1203
1204 <p>Men når en besøker nettsidene til nettavisen, f.eks.
1205 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
1206 til å kontakte mange tredjeparter som slik får tilgang til både fullt
1207 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
1208 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
1209 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
1210 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
1211 separate oppkoblinger.  I hver av disse oppkoblingene sendes
1212 IP-adressen til leseren over, og i følge Datatilsynet er
1213 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1214 IP-adresse definert som en personopplysning fordi den kan spores
1215 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
1216 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
1217
1218 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
1219 Google Analytics, en for å hente ned programkoden som samler
1220 informasjon fra nettleseren og sender over til Google (analytics.js),
1221 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
1222 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
1223 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
1224 misvisende for «anonymisert» bruk av Google Analytics, i og med at
1225 fullt IP-nummer blir sendt til Google og det er opp til Google om de
1226 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
1227 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
1228 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
1229 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
1230 Google om å la være å lagre hele IP-adressen.  Dette virker heller
1231 ikke å være i tråd med personvernpolicyen.</p>
1232
1233 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1234 og 19 skal informasjonen som gis om bruk og utlevering av
1235 personopplysninger være korrekt.  De forteller videre at det er endel
1236 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1237 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1238 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
1239 når IP-adresse og informasjon om hvilke websider som besøkes til
1240 tredjeparter.</p>
1241
1242 <p>Mitt spørsmål er dermed som følger:</p>
1243
1244 <blockquote>
1245
1246   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
1247   får kun anonymiserte data»?»</p>
1248
1249 </blockquote>
1250
1251 </blockquote>
1252
1253 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
1254 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
1255 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
1256 fikk jeg så følgende svar fra direktøren for teknologi og
1257 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
1258
1259 <blockquote>
1260
1261 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
1262 potensielt kan leses ut av tredjepart.</p>
1263
1264 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
1265 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
1266 følger:</p>
1267
1268 <hr>
1269 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
1270 oss blir lagret i våre systemer, er ikke tilgjengelig for
1271 tredjeparter, og blir ikke lagret i informasjonskapsler.
1272 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
1273 informasjon og bedre tjenester.</p>
1274
1275 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
1276 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
1277 er pliktig å påse at disse tredjepartene behandler data i tråd med
1278 norsk regelverk.</p>
1279 <hr>
1280
1281 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
1282 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
1283 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
1284 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
1285
1286 </blockquote>
1287
1288 <p>Det var nyttig å vite at vi er enige om at formuleringen i
1289 personvernpolicyen er misvisende.  Derimot var det nedslående at i
1290 stedet for å endre praksis for å følge det personvernpolicyen sier om
1291 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
1292 fortsette praksis og i stedet endre personvernpolicyen slik at den å
1293 dokumentere dagens praksis med spredning av personopplysninger.</p>
1294
1295 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
1296 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
1297
1298 <blockquote>
1299
1300 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1301 Gjelder endringen også andre nettsteder?</p>
1302
1303 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1304 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1305 med
1306 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1307 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
1308 at lesernes IP-adresser og lesemønster har vært utlevert til
1309 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1310 får anonymiserte data, og at utleveringen fortsetter etter at
1311 personvernpolicy er endret for å dokumentere praksis?</p>
1312
1313 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1314 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1315 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
1316 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
1317 </blockquote>
1318
1319 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
1320
1321 <blockquote>
1322 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
1323
1324 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1325 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1326 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1327 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1328 som er normalt for norske kommersielle nettsteder.</p>
1329
1330 <p>Angående spørsmålet ditt:
1331 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1332 vi skrur bare av tredjeparts tracking.»</p>
1333 </blockquote>
1334
1335 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1336 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
1337 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
1338 det også norske kommuner og andre offentlige aktører, og
1339 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1340 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
1341 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1342 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
1343 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1344 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1345 i går kveld:</p>
1346
1347 <blockquote>
1348
1349 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1350 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1351 tråd med personvernpolicy?»</p>
1352
1353 </blockquote>
1354
1355 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1356 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1357 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
1358 det kommer.</p>
1359
1360 <p>Jeg synes jo det er spesielt ille når barn får sine
1361 personopplysninger spredt til utlandet, noe jeg
1362 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1363 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
1364 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1365 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
1366 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
1367 meg tips på epost om andre nettsteder med avvik mellom policy og
1368 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1369 noen til slutt endrer praksis og slutter å dele lesernes
1370 personopplysninger med tredjeparter?</p>
1371
1372 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1373 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1374 lagres programkoden som overføres til nettleserne lokalt og deler av
1375 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1376 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
1377 github</a>) før informasjon sendes over til Google Analytics.  Dermed
1378 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
1379 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
1380 metoden brukes er at juristene ved universitetet har konkludert med at
1381 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1382 bryte loven.  Risikoen for gjenidentifisering og
1383 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
1384 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
1385 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1386 lytter på veien skal prioritere norsk lov over sin lokale
1387 lovgivning.</p>
1388
1389 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
1390 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
1391
1392 <blockquote>
1393
1394 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1395 vi er pliktig å varsle Datatilsynet.</p>
1396
1397 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1398 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1399 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1400 teksten.</p>
1401
1402 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1403 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1404 å være ryddige på.</p>
1405
1406 </blockquote>
1407
1408 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1409 på personvernpolicyen men i stedet slutte å spre lesernes
1410 personopplysninger til eksterne aktører.</p>
1411
1412       </div>
1413       <div class="tags">
1414
1415
1416         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1417
1418
1419       </div>
1420     </div>
1421     <div class="padding"></div>
1422
1423     <div class="entry">
1424       <div class="title">
1425         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
1426       </div>
1427       <div class="date">
1428          7th November 2016
1429       </div>
1430       <div class="body">
1431         <p>A few days ago I ran a very biased and informal survey to get an
1432 idea about what options are being used to communicate with end to end
1433 encryption with friends and family.  I explicitly asked people not to
1434 list options only used in a work setting.  The background is the
1435 uneasy feeling I get when using Signal, a feeling shared by others as
1436 a blog post from Sander Venima about
1437 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1438 he do not recommend Signal anymore</a> (with
1439 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1440 the Signal author available from ycombinator</a>).  I wanted an
1441 overview of the options being used, and hope to include those options
1442 in a less biased survey later on.  So far I have not taken the time to
1443 look into the individual proposed systems.  They range from text
1444 sharing web pages, via file sharing and email to instant messaging,
1445 VOIP and video conferencing.  For those considering which system to
1446 use, it is also useful to have a look at
1447 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1448 messaging scorecard</a> which is slightly out of date but still
1449 provide valuable information.</p>
1450
1451 <p>So, on to the list.  There were some used by many, some used by a
1452 few, some rarely used ones and a few mentioned but without anyone
1453 claiming to use them.  Notice the grouping is in reality quite random
1454 given the biased self selected set of participants.  First the ones
1455 used by many:</p>
1456
1457 <ul>
1458
1459 <li><a href="https://whispersystems.org/">Signal</a></li>
1460 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1461 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1462 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1463 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1464
1465 </ul>
1466
1467 <p>Then the ones used by a few.</p>
1468
1469 <ul>
1470
1471 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1472 <li>iMessage (included in iOS from Apple)</li>
1473 <li><a href="https://telegram.org/">Telegram</a></li>
1474 <li><a href="https://jitsi.org/">Jitsi</a></li>
1475 <li><a href="https://keybase.io/download">Keybase file</a></li>
1476
1477 </ul>
1478
1479 <p>Then the ones used by even fewer people</p>
1480
1481 <ul>
1482
1483 <li><a href="https://ring.cx/">Ring</a></li>
1484 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1485 <li><a href="https://wire.com/">Wire</a></li>
1486 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1487 <li><a href="https://matrix.org/">Matrix</a></li>
1488 <li><a href="https://kontalk.org/">Kontalk</a></li>
1489 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1490 <li><a href="https://appear.in">Appear.in</a></li>
1491 <li><a href="https://riot.im/">riot</a></li>
1492 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1493
1494 </ul>
1495
1496 <p>And finally the ones mentioned by not marked as used by
1497 anyone. This might be a mistake, perhaps the person adding the entry
1498 forgot to flag it as used?</p>
1499
1500 <ul>
1501
1502 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1503 <li><a href="https://www.crypho.com/">Crypho</a></li>
1504 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1505 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1506
1507 </ul>
1508
1509 <p>Given the network effect it seem obvious to me that we as a society
1510 have been divided and conquered by those interested in keeping
1511 encrypted and secure communication away from the masses.  The
1512 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1513 in his talk "Free is a lie"</a> about the usability of free software
1514 really come into effect when you want to communicate in private with
1515 your friends and family.  We can not expect them to allow the
1516 usability of communication tool to block their ability to talk to
1517 their loved ones.</p>
1518
1519 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1520 have OTR support, so in most cases OTR would not be an option, even if
1521 you wanted to.  In my personal experience, about 1 in 20 I talk to
1522 have a IRC client with OTR.  For private communication to really be
1523 available, most people to talk to must have the option in their
1524 currently used client.  I can not simply ask my family to install an
1525 IRC client.  I need to guide them through a technical multi-step
1526 process of adding extensions to the client to get them going.  This is
1527 a non-starter for most.</p>
1528
1529 <p>I would like to be able to do video phone calls, audio phone calls,
1530 exchange instant messages and share files with my loved ones, without
1531 being forced to share with people I do not know.  I do not want to
1532 share the content of the conversations, and I do not want to share who
1533 I communicate with or the fact that I communicate with someone.
1534 Without all these factors in place, my private life is being more or
1535 less invaded.</p>
1536
1537       </div>
1538       <div class="tags">
1539
1540
1541         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1542
1543
1544       </div>
1545     </div>
1546     <div class="padding"></div>
1547
1548     <div class="entry">
1549       <div class="title">
1550         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
1551       </div>
1552       <div class="date">
1553          3rd November 2016
1554       </div>
1555       <div class="body">
1556         <p>Jeg ble så imponert over
1557 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1558 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1559 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1560 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1561 forbrukerrådet for å uttrykke min støtte:
1562
1563 <blockquote>
1564
1565 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1566 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1567 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1568 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1569 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1570 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1571 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1572 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1573 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1574 skyen, men derimot bruker
1575 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1576 fritt og åpent standardisert</a> protokoll (eller i det minste en
1577 dokumentert protokoll uten patent- og opphavsrettslige
1578 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1579 Er jo ikke interessert i å betale noen for å tilrøve seg
1580 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1581 alternativ så langt.</p>
1582
1583 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1584 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1585 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1586 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1587 gjør det i praksis umulig både å sjekke hva slags informasjon som
1588 sendes over, og umulig å ta imot informasjonen selv i stedet for
1589 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1590 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1591 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1592 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1593 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1594 National security letters til å utlevere personopplysninger samtidig
1595 som de ikke får lov til å fortelle dette til kundene sine.</p>
1596
1597 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1598 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1599 aktivitets- og helseopplysninger med leverandøren?</p>
1600
1601 </blockquote>
1602
1603 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1604 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1605 har full tillit til at skyleverandører vil prioritere egen inntjening
1606 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1607 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1608 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1609 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1610 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1611 dele sine personopplysninger med leverandøren.</p>
1612
1613       </div>
1614       <div class="tags">
1615
1616
1617         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1618
1619
1620       </div>
1621     </div>
1622     <div class="padding"></div>
1623
1624     <div class="entry">
1625       <div class="title">
1626         <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
1627       </div>
1628       <div class="date">
1629         10th October 2016
1630       </div>
1631       <div class="body">
1632         <p>In July
1633 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
1634 wrote how to get the Signal Chrome/Chromium app working</a> without
1635 the ability to receive SMS messages (aka without a cell phone).  It is
1636 time to share some experiences and provide an updated setup.</p>
1637
1638 <p>The Signal app have worked fine for several months now, and I use
1639 it regularly to chat with my loved ones.  I had a major snag at the
1640 end of my summer vacation, when the the app completely forgot my
1641 setup, identity and keys.  The reason behind this major mess was
1642 running out of disk space.  To avoid that ever happening again I have
1643 started storing everything in <tt>userdata/</tt> in git, to be able to
1644 roll back to an earlier version if the files are wiped by mistake.  I
1645 had to use it once after introducing the git backup.  When rolling
1646 back to an earlier version, one need to use the 'reset session' option
1647 in Signal to get going, and notify the people you talk with about the
1648 problem.  I assume there is some sequence number tracking in the
1649 protocol to detect rollback attacks.  The git repository is rather big
1650 (674 MiB so far), but I have not tried to figure out if some of the
1651 content can be added to a .gitignore file due to lack of spare
1652 time.</p>
1653
1654 <p>I've also hit the 90 days timeout blocking, and noticed that this
1655 make it impossible to send messages using Signal.  I could still
1656 receive them, but had to patch the code with a new timestamp to send.
1657 I believe the timeout is added by the developers to force people to
1658 upgrade to the latest version of the app, even when there is no
1659 protocol changes, to reduce the version skew among the user base and
1660 thus try to keep the number of support requests down.</p>
1661
1662 <p>Since my original recipe, the Signal source code changed slightly,
1663 making the old patch fail to apply cleanly.  Below is an updated
1664 patch, including the shell wrapper I use to start Signal.  The
1665 original version required a new user to locate the JavaScript console
1666 and call a function from there.  I got help from a friend with more
1667 JavaScript knowledge than me to modify the code to provide a GUI
1668 button instead.  This mean that to get started you just need to run
1669 the wrapper and click the 'Register without mobile phone' to get going
1670 now.  I've also modified the timeout code to always set it to 90 days
1671 in the future, to avoid having to patch the code regularly.</p>
1672
1673 <p>So, the updated recipe for Debian Jessie:</p>
1674
1675 <ol>
1676
1677 <li>First, install required packages to get the source code and the
1678 browser you need.  Signal only work with Chrome/Chromium, as far as I
1679 know, so you need to install it.
1680
1681 <pre>
1682 apt install git tor chromium
1683 git clone https://github.com/WhisperSystems/Signal-Desktop.git
1684 </pre></li>
1685
1686 <li>Modify the source code using command listed in the the patch
1687 block below.</li>
1688
1689 <li>Start Signal using the run-signal-app wrapper (for example using
1690 <tt>`pwd`/run-signal-app</tt>).
1691
1692 <li>Click on the 'Register without mobile phone', will in a phone
1693 number you can receive calls to the next minute, receive the
1694 verification code and enter it into the form field and press
1695 'Register'.  Note, the phone number you use will be user Signal
1696 username, ie the way others can find you on Signal.</li>
1697
1698 <li>You can now use Signal to contact others.  Note, new contacts do
1699 not show up in the contact list until you restart Signal, and there is
1700 no way to assign names to Contacts.  There is also no way to create or
1701 update chat groups.  I suspect this is because the web app do not have
1702 a associated contact database.</li>
1703
1704 </ol>
1705
1706 <p>I am still a bit uneasy about using Signal, because of the way its
1707 main author moxie0 reject federation and accept dependencies to major
1708 corporations like Google (part of the code is fetched from Google) and
1709 Amazon (the central coordination point is owned by Amazon).  See for
1710 example
1711 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
1712 LibreSignal issue tracker</a> for a thread documenting the authors
1713 view on these issues.  But the network effect is strong in this case,
1714 and several of the people I want to communicate with already use
1715 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
1716 once it <a href="https://bugs.debian.org/830265">work on my
1717 laptop</a>?  It already work on Windows and Android, and is included
1718 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
1719 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
1720 working on Debian Stable.</p>
1721
1722 <p>Anyway, this is the patch I apply to the Signal code to get it
1723 working.  It switch to the production servers, disable to timeout,
1724 make registration easier and add the shell wrapper:</p>
1725
1726 <pre>
1727 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
1728 diff --git a/js/background.js b/js/background.js
1729 index 24b4c1d..579345f 100644
1730 --- a/js/background.js
1731 +++ b/js/background.js
1732 @@ -33,9 +33,9 @@
1733          });
1734      });
1735
1736 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
1737 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
1738      var SERVER_PORTS = [80, 4433, 8443];
1739 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
1740 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
1741      var messageReceiver;
1742      window.getSocketStatus = function() {
1743          if (messageReceiver) {
1744 diff --git a/js/expire.js b/js/expire.js
1745 index 639aeae..beb91c3 100644
1746 --- a/js/expire.js
1747 +++ b/js/expire.js
1748 @@ -1,6 +1,6 @@
1749  ;(function() {
1750      'use strict';
1751 -    var BUILD_EXPIRATION = 0;
1752 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
1753
1754      window.extension = window.extension || {};
1755
1756 diff --git a/js/views/install_view.js b/js/views/install_view.js
1757 index 7816f4f..1d6233b 100644
1758 --- a/js/views/install_view.js
1759 +++ b/js/views/install_view.js
1760 @@ -38,7 +38,8 @@
1761              return {
1762                  'click .step1': this.selectStep.bind(this, 1),
1763                  'click .step2': this.selectStep.bind(this, 2),
1764 -                'click .step3': this.selectStep.bind(this, 3)
1765 +                'click .step3': this.selectStep.bind(this, 3),
1766 +                'click .callreg': function() { extension.install('standalone') },
1767              };
1768          },
1769          clearQR: function() {
1770 diff --git a/options.html b/options.html
1771 index dc0f28e..8d709f6 100644
1772 --- a/options.html
1773 +++ b/options.html
1774 @@ -14,7 +14,10 @@
1775          &lt;div class='nav'>
1776            &lt;h1>{{ installWelcome }}&lt;/h1>
1777            &lt;p>{{ installTagline }}&lt;/p>
1778 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
1779 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
1780 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
1781 +
1782 +         &lt;/div>
1783            &lt;span class='dot step1 selected'>&lt;/span>
1784            &lt;span class='dot step2'>&lt;/span>
1785            &lt;span class='dot step3'>&lt;/span>
1786 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
1787 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
1788 @@ -0,0 +1,12 @@
1789 +#!/bin/sh
1790 +set -e
1791 +cd $(dirname $0)
1792 +mkdir -p userdata
1793 +userdata="`pwd`/userdata"
1794 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
1795 +    (cd $userdata && git init)
1796 +fi
1797 +(cd $userdata && git add . && git commit -m "Current status." || true)
1798 +exec chromium \
1799 +  --proxy-server="socks://localhost:9050" \
1800 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
1801 EOF
1802 chmod a+rx run-signal-app
1803 </pre>
1804
1805 <p>As usual, if you use Bitcoin and want to show your support of my
1806 activities, please send Bitcoin donations to my address
1807 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1808
1809       </div>
1810       <div class="tags">
1811
1812
1813         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1814
1815
1816       </div>
1817     </div>
1818     <div class="padding"></div>
1819
1820     <div class="entry">
1821       <div class="title">
1822         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1823       </div>
1824       <div class="date">
1825          8th October 2016
1826       </div>
1827       <div class="body">
1828         <p>NRK
1829 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1830 for noen uker siden</a> en ny
1831 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1832 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1833 utenforstående får vite at NRK er tipset.  Det er et langt steg
1834 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1835 og hvordan løsningen er satt opp virker det som om de har gjort en
1836 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1837 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1838 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1839 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1840 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1841 metodene.</p>
1842
1843 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1844 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1845 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1846 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1847 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1848 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1849 gjennom Internett til epostmottaket vha. programmet
1850 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1851 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1852 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1853 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1854 til gang og kan endre seg over tid).</p>
1855
1856 <p>Vi vet fra
1857 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1858 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1859 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1860 Snowden-bekreftelsene at trafikk som passerer grensen til
1861 Storbritannia avlyttes av Government Communications Headquarters
1862 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1863 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1864 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1865 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1866 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1867 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1868 jurisdiksjon og
1869 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1870 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1871 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1872 andre enn NRK at det er gjort.</p>
1873
1874 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1875 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1876 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1877 og deres overordnede.  Hvis innringer eller mottaker bruker
1878 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1879 app-leverandører og de som lytter på trafikken mellom telefon og
1880 app-leverandør, alt etter hva som er installert på telefonene som
1881 brukes.</p>
1882
1883 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1884 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1885 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1886 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1887 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1888 være nok til å ringe inn potensielle kilder når det krysses med hvem
1889 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1890 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1891
1892 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1893 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1894 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1895 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1896 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1897 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1898 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1899 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1900 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1901 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1902 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1903 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1904 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1905 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1906 oppgi falskt navn.</p>
1907
1908 <p>Når så tipset er kommet frem til NRK skal det behandles
1909 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1910 journalistene bruker lokalt installert programvare, men noen bruker
1911 Google Docs og andre skytjenester i strid med interne retningslinjer
1912 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1913 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1914 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1915 på epost, er det jo grunn til å tro at også intern eposten vil deles
1916 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1917 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1918 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1919 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1920 lenge det i så fall vil vare.</p>
1921
1922 <p>I tillegg vet en jo at
1923 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1924 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1925 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1926 VDI-noder, på tross av
1927 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1928 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1929 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1930 i de interne webbaserte publiseringssystemene, men vet at hva noden
1931 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1932 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1933 det kan endres automatisk i morgen.</p>
1934
1935 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1936 noe som kunne være en trussel mot den bestående makten i Norge eller
1937 verden.  Til det virker det å være for mange åpninger for
1938 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1939 Og den største truslen for en varsler er jo om metainformasjon kommer
1940 på avveie, dvs. informasjon om at en har vært i kontakt med en
1941 journalist.  Det kan være nok til at en kommer i myndighetenes
1942 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1943 slik flombelysning på sitt privatliv.</p>
1944
1945       </div>
1946       <div class="tags">
1947
1948
1949         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1950
1951
1952       </div>
1953     </div>
1954     <div class="padding"></div>
1955
1956     <div class="entry">
1957       <div class="title">
1958         <a href="http://people.skolelinux.org/pere/blog/Aftenposten_redakt_ren_med_lua_i_h_nda.html">Aftenposten-redaktøren med lua i hånda</a>
1959       </div>
1960       <div class="date">
1961          9th September 2016
1962       </div>
1963       <div class="body">
1964         <p>En av dagens nyheter er at Aftenpostens redaktør Espen Egil Hansen
1965 bruker
1966 <a href="https://www.nrk.no/kultur/aftenposten-brukar-heile-forsida-pa-facebook-kritikk-1.13126918">forsiden
1967 av papiravisen på et åpent brev til Facebooks sjef Mark Zuckerberg om
1968 Facebooks fjerning av bilder, tekster og sider de ikke liker</a>.  Det
1969 må være uvant for redaktøren i avisen Aftenposten å stå med lua i
1970 handa og håpe på å bli hørt.  Spesielt siden Aftenposten har vært med
1971 på å gi Facebook makten de nå demonstrerer at de har.  Ved å melde seg
1972 inn i Facebook-samfunnet har de sagt ja til bruksvilkårene og inngått
1973 en antagelig bindende avtale.  Kanskje de skulle lest og vurdert
1974 vilkårene litt nærmere før de sa ja, i stedet for å klage over at
1975 reglende de har valgt å akseptere blir fulgt?  Personlig synes jeg
1976 vilkårene er uakseptable og det ville ikke falle meg inn å gå inn på
1977 en avtale med slike vilkår.  I tillegg til uakseptable vilkår er det
1978 mange andre grunner til å unngå Facebook.  Du kan finne en solid
1979 gjennomgang av flere slike argumenter hos
1980 <a href="https://stallman.org/facebook.html">Richard Stallmans side om
1981 Facebook</a>.
1982
1983 <p>Jeg håper flere norske redaktører på samme vis må stå med lua i
1984 hånden inntil de forstår at de selv er med på å føre samfunnet på
1985 ville veier ved å omfavne Facebook slik de gjør når de omtaler og
1986 løfter frem saker fra Facebook, og tar i bruk Facebook som
1987 distribusjonskanal for sine nyheter.  De bidrar til
1988 overvåkningssamfunnet og raderer ut lesernes privatsfære når de lenker
1989 til Facebook på sine sider, og låser seg selv inne i en omgivelse der
1990 det er Facebook, og ikke redaktøren, som sitter med makta.</p>
1991
1992 <p>Men det vil nok ta tid, i et Norge der de fleste nettredaktører
1993 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">deler
1994 sine leseres personopplysinger med utenlands etterretning</a>.</p>
1995
1996 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
1997 Norge.</p>
1998
1999       </div>
2000       <div class="tags">
2001
2002
2003         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2004
2005
2006       </div>
2007     </div>
2008     <div class="padding"></div>
2009
2010     <div class="entry">
2011       <div class="title">
2012         <a href="http://people.skolelinux.org/pere/blog/E_tjenesten_ber_om_innsyn_i_eposten_til_partiene_p__Stortinget.html">E-tjenesten ber om innsyn i eposten til partiene på Stortinget</a>
2013       </div>
2014       <div class="date">
2015          6th September 2016
2016       </div>
2017       <div class="body">
2018         <p>I helga kom det et hårreisende forslag fra Lysne II-utvalget satt
2019 ned av Forsvarsdepartementet.  Lysne II-utvalget var bedt om å vurdere
2020 ønskelista til Forsvarets etterretningstjeneste (e-tjenesten), og har
2021 kommet med
2022 <a href="http://www.aftenposten.no/norge/Utvalg-sier-ja-til-at-E-tjenesten-far-overvake-innholdet-i-all-internett--og-telefontrafikk-som-krysser-riksgrensen-603232b.html">forslag
2023 om at e-tjenesten skal få lov til a avlytte all Internett-trafikk</a>
2024 som passerer Norges grenser.  Få er klar over at dette innebærer at
2025 e-tjenesten får tilgang til epost sendt til de fleste politiske
2026 partiene på Stortinget.  Regjeringspartiet Høyre (@hoyre.no),
2027 støttepartiene Venstre (@venstre.no) og Kristelig Folkeparti (@krf.no)
2028 samt Sosialistisk Ventreparti (@sv.no) og Miljøpartiet de grønne
2029 (@mdg.no) har nemlig alle valgt å ta imot eposten sin via utenlandske
2030 tjenester.  Det betyr at hvis noen sender epost til noen med en slik
2031 adresse vil innholdet i eposten, om dette forslaget blir vedtatt, gjøres
2032 tilgjengelig for e-tjenesten.  Venstre, Sosialistisk Ventreparti og
2033 Miljøpartiet De Grønne har valgt å motta sin epost hos Google,
2034 Kristelig Folkeparti har valgt å motta sin epost hos Microsoft, og
2035 Høyre har valgt å motta sin epost hos Comendo med mottak i Danmark og
2036 Irland.  Kun Arbeiderpartiet og Fremskrittspartiet har valgt å motta
2037 eposten sin i Norge, hos henholdsvis Intility AS og Telecomputing
2038 AS.</p>
2039
2040 <p>Konsekvensen er at epost inn og ut av de politiske organisasjonene,
2041 til og fra partimedlemmer og partiets tillitsvalgte vil gjøres
2042 tilgjengelig for e-tjenesten for analyse og sortering.  Jeg mistenker
2043 at kunnskapen som slik blir tilgjengelig vil være nyttig hvis en
2044 ønsker å vite hvilke argumenter som treffer publikum når en ønsker å
2045 påvirke Stortingets representanter.</p
2046
2047 <p>Ved hjelp av MX-oppslag i DNS for epost-domene, tilhørende
2048 whois-oppslag av IP-adressene og traceroute for å se hvorvidt
2049 trafikken går via utlandet kan enhver få bekreftet at epost sendt til
2050 de omtalte partiene vil gjøres tilgjengelig for forsvarets
2051 etterretningstjeneste hvis forslaget blir vedtatt.  En kan også bruke
2052 den kjekke nett-tjenesten <a href="http://ipinfo.io/">ipinfo.io</a>
2053 for å få en ide om hvor i verden en IP-adresse hører til.</p>
2054
2055 <p>På den positive siden vil forslaget gjøre at enda flere blir
2056 motivert til å ta grep for å bruke
2057 <a href="https://www.torproject.org/">Tor</a> og krypterte
2058 kommunikasjonsløsninger for å kommunisere med sine kjære, for å sikre
2059 at privatsfæren vernes.  Selv bruker jeg blant annet
2060 <a href="https://www.freedomboxfoundation.org/">FreedomBox</a> og
2061 <a href="https://whispersystems.org/">Signal</a> til slikt.  Ingen av
2062 dem er optimale, men de fungerer ganske bra allerede og øker kostnaden
2063 for dem som ønsker å invadere mitt privatliv.</p>
2064
2065 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2066 Norge.</p>
2067
2068 <!--
2069
2070 venstre.no
2071   venstre.no mail is handled by 10 aspmx.l.google.com.
2072   venstre.no mail is handled by 20 alt1.aspmx.l.google.com.
2073   venstre.no mail is handled by 20 alt2.aspmx.l.google.com.
2074   venstre.no mail is handled by 30 aspmx2.googlemail.com.
2075   venstre.no mail is handled by 30 aspmx3.googlemail.com.
2076
2077 traceroute to aspmx.l.google.com (173.194.222.27), 30 hops max, 60 byte packets
2078  1  uio-gw10.uio.no (129.240.6.1)  0.411 ms  0.438 ms  0.536 ms
2079  2  uio-gw8.uio.no (129.240.24.229)  0.375 ms  0.452 ms  0.548 ms
2080  3  oslo-gw1.uninett.no (128.39.65.17)  1.940 ms  1.950 ms  1.942 ms
2081  4  se-tug.nordu.net (109.105.102.108)  6.910 ms  6.949 ms  7.283 ms
2082  5  google-gw.nordu.net (109.105.98.6)  6.975 ms  6.967 ms  6.958 ms
2083  6  209.85.250.192 (209.85.250.192)  7.337 ms  7.286 ms  10.890 ms
2084  7  209.85.254.13 (209.85.254.13)  7.394 ms 209.85.254.31 (209.85.254.31)  7.586 ms 209.85.254.33 (209.85.254.33)  7.570 ms
2085  8  209.85.251.255 (209.85.251.255)  15.686 ms 209.85.249.229 (209.85.249.229)  16.118 ms 209.85.251.255 (209.85.251.255)  16.073 ms
2086  9  74.125.37.255 (74.125.37.255)  16.794 ms 216.239.40.248 (216.239.40.248)  16.113 ms 74.125.37.44 (74.125.37.44)  16.764 ms
2087 10  * * *
2088
2089 mdg.no
2090   mdg.no mail is handled by 1 aspmx.l.google.com.
2091   mdg.no mail is handled by 5 alt2.aspmx.l.google.com.
2092   mdg.no mail is handled by 5 alt1.aspmx.l.google.com.
2093   mdg.no mail is handled by 10 aspmx2.googlemail.com.
2094   mdg.no mail is handled by 10 aspmx3.googlemail.com.
2095 sv.no
2096   sv.no mail is handled by 1 aspmx.l.google.com.
2097   sv.no mail is handled by 5 alt1.aspmx.l.google.com.
2098   sv.no mail is handled by 5 alt2.aspmx.l.google.com.
2099   sv.no mail is handled by 10 aspmx3.googlemail.com.
2100   sv.no mail is handled by 10 aspmx2.googlemail.com.
2101 hoyre.no
2102   hoyre.no mail is handled by 10 hoyre-no.mx1.comendosystems.com.
2103   hoyre.no mail is handled by 20 hoyre-no.mx2.comendosystems.net.
2104
2105 traceroute to hoyre-no.mx1.comendosystems.com (89.104.206.4), 30 hops max, 60 byte packets
2106  1  uio-gw10.uio.no (129.240.6.1)  0.450 ms  0.510 ms  0.591 ms
2107  2  uio-gw8.uio.no (129.240.24.229)  0.383 ms  0.508 ms  0.596 ms
2108  3  oslo-gw1.uninett.no (128.39.65.17)  0.311 ms  0.315 ms  0.300 ms
2109  4  se-tug.nordu.net (109.105.102.108)  6.837 ms  6.842 ms  6.834 ms
2110  5  dk-uni.nordu.net (109.105.97.10)  26.073 ms  26.085 ms  26.076 ms
2111  6  dix.1000m.soeborg.ip.comendo.dk (192.38.7.22)  15.372 ms  15.046 ms  15.123 ms
2112  7  89.104.192.65 (89.104.192.65)  15.875 ms  15.990 ms  16.239 ms
2113  8  89.104.192.179 (89.104.192.179)  15.676 ms  15.674 ms  15.664 ms
2114  9  03dm-com.mx1.staysecuregroup.com (89.104.206.4)  15.637 ms * *
2115
2116 krf.no
2117   krf.no mail is handled by 10 krf-no.mail.protection.outlook.com.
2118
2119 traceroute to krf-no.mail.protection.outlook.com (213.199.154.42), 30 hops max, 60 byte packets
2120  1  uio-gw10.uio.no (129.240.6.1)  0.401 ms  0.438 ms  0.536 ms
2121  2  uio-gw8.uio.no (129.240.24.229)  11.076 ms  11.120 ms  11.204 ms
2122  3  oslo-gw1.uninett.no (128.39.65.17)  0.232 ms  0.234 ms  0.271 ms
2123  4  se-tug.nordu.net (109.105.102.108)  6.811 ms  6.820 ms  6.815 ms
2124  5  netnod-ix-ge-a-sth-4470.microsoft.com (195.245.240.181)  7.074 ms  7.013 ms  7.061 ms
2125  6  ae1-0.sto-96cbe-1b.ntwk.msn.net (104.44.225.161)  7.227 ms  7.362 ms  7.293 ms
2126  7  be-8-0.ibr01.ams.ntwk.msn.net (104.44.5.7)  41.993 ms  43.334 ms  41.939 ms
2127  8  be-1-0.ibr02.ams.ntwk.msn.net (104.44.4.214)  43.153 ms  43.507 ms  43.404 ms
2128  9  ae3-0.fra-96cbe-1b.ntwk.msn.net (104.44.5.17)  29.897 ms  29.831 ms  29.794 ms
2129 10  ae10-0.vie-96cbe-1a.ntwk.msn.net (198.206.164.1)  42.309 ms  42.130 ms  41.808 ms
2130 11  * ae8-0.vie-96cbe-1b.ntwk.msn.net (104.44.227.29)  41.425 ms *
2131 12  * * *
2132
2133 arbeiderpartiet.no
2134   arbeiderpartiet.no mail is handled by 10 mail.intility.com.
2135   arbeiderpartiet.no mail is handled by 20 mail2.intility.com.
2136
2137 traceroute to mail.intility.com (188.95.245.87), 30 hops max, 60 byte packets
2138  1  uio-gw10.uio.no (129.240.6.1)  0.486 ms  0.508 ms  0.649 ms
2139  2  uio-gw8.uio.no (129.240.24.229)  0.416 ms  0.508 ms  0.620 ms
2140  3  oslo-gw1.uninett.no (128.39.65.17)  0.276 ms  0.278 ms  0.275 ms
2141  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  0.374 ms  0.371 ms  0.416 ms
2142  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.132 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  10.079 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.353 ms
2143  6  te1-2-0.ar2.ulv89.as2116.net (195.0.243.194)  0.569 ms te5-0-0.ar2.ulv89.as2116.net (195.0.243.192)  0.661 ms  0.653 ms
2144  7  cD2EC45C1.static.as2116.net (193.69.236.210)  0.654 ms  0.615 ms  0.590 ms
2145  8  185.7.132.38 (185.7.132.38)  1.661 ms  1.808 ms  1.695 ms
2146  9  185.7.132.100 (185.7.132.100)  1.793 ms  1.943 ms  1.546 ms
2147 10  * * *
2148
2149 frp.no
2150   frp.no mail is handled by 10 mx03.telecomputing.no.
2151   frp.no mail is handled by 20 mx01.telecomputing.no.
2152
2153 traceroute to mx03.telecomputing.no (95.128.105.102), 30 hops max, 60 byte packets
2154  1  uio-gw10.uio.no (129.240.6.1)  0.378 ms  0.402 ms  0.479 ms
2155  2  uio-gw8.uio.no (129.240.24.229)  0.361 ms  0.458 ms  0.548 ms
2156  3  oslo-gw1.uninett.no (128.39.65.17)  0.361 ms  0.352 ms  0.336 ms
2157  4  xe-2-2-0-0.san-peer2.osl.no.ip.tdc.net (193.156.90.16)  0.375 ms  0.366 ms  0.346 ms
2158  5  xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.780 ms xe-2-0-0-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.101)  0.713 ms xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.759 ms
2159  6  cpe.xe-0-2-0-100.ost-pe1.osl.no.customer.tdc.net (85.19.26.46)  0.837 ms  0.755 ms  0.759 ms
2160  7  95.128.105.3 (95.128.105.3)  1.050 ms  1.288 ms  1.182 ms
2161  8  mx03.telecomputing.no (95.128.105.102)  0.717 ms  0.703 ms  0.692 ms
2162
2163 -->
2164
2165       </div>
2166       <div class="tags">
2167
2168
2169         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2170
2171
2172       </div>
2173     </div>
2174     <div class="padding"></div>
2175
2176     <div class="entry">
2177       <div class="title">
2178         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
2179       </div>
2180       <div class="date">
2181          3rd July 2016
2182       </div>
2183       <div class="body">
2184         <p>For a while now, I have wanted to test
2185 <a href="https://whispersystems.org/">the Signal app</a>, as it is
2186 said to provide end to end encrypted communication and several of my
2187 friends and family are already using it.  As I by choice do not own a
2188 mobile phone, this proved to be harder than expected.  And I wanted to
2189 have the source of the client and know that it was the code used on my
2190 machine.  But yesterday I managed to get it working.  I used the
2191 Github source, compared it to the source in
2192 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
2193 Signal Chrome app</a> available from the Chrome web store, applied
2194 patches to use the production Signal servers, started the app and
2195 asked for the hidden "register without a smart phone" form.  Here is
2196 the recipe how I did it.</p>
2197
2198 <p>First, I fetched the Signal desktop source from Github, using
2199
2200 <pre>
2201 git clone https://github.com/WhisperSystems/Signal-Desktop.git
2202 </pre>
2203
2204 <p>Next, I patched the source to use the production servers, to be
2205 able to talk to other Signal users:</p>
2206
2207 <pre>
2208 cat &lt;&lt;EOF | patch -p0
2209 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
2210 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
2211 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
2212 @@ -47,8 +47,8 @@
2213          });
2214      });
2215
2216 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
2217 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
2218 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
2219 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
2220      var messageReceiver;
2221      window.getSocketStatus = function() {
2222          if (messageReceiver) {
2223 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
2224 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
2225 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
2226 @@ -1,6 +1,6 @@
2227  ;(function() {
2228      'use strict';
2229 -    var BUILD_EXPIRATION = 0;
2230 +    var BUILD_EXPIRATION = 1474492690000;
2231
2232      window.extension = window.extension || {};
2233
2234 EOF
2235 </pre>
2236
2237 <p>The first part is changing the servers, and the second is updating
2238 an expiration timestamp.  This timestamp need to be updated regularly.
2239 It is set 90 days in the future by the build process (Gruntfile.js).
2240 The value is seconds since 1970 times 1000, as far as I can tell.</p>
2241
2242 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
2243 script to launch Signal in Chromium.</p>
2244
2245 <pre>
2246 #!/bin/sh
2247 cd $(dirname $0)
2248 mkdir -p userdata
2249 exec chromium \
2250   --proxy-server="socks://localhost:9050" \
2251   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
2252 </pre>
2253
2254 <p> The script start the app and configure Chromium to use the Tor
2255 SOCKS5 proxy to make sure those controlling the Signal servers (today
2256 Amazon and Whisper Systems) as well as those listening on the lines
2257 will have a harder time location my laptop based on the Signal
2258 connections if they use source IP address.</p>
2259
2260 <p>When the script starts, one need to follow the instructions under
2261 "Standalone Registration" in the CONTRIBUTING.md file in the git
2262 repository.  I right clicked on the Signal window to get up the
2263 Chromium debugging tool, visited the 'Console' tab and wrote
2264 'extension.install("standalone")' on the console prompt to get the
2265 registration form.  Then I entered by land line phone number and
2266 pressed 'Call'.  5 seconds later the phone rang and a robot voice
2267 repeated the verification code three times.  After entering the number
2268 into the verification code field in the form, I could start using
2269 Signal from my laptop.
2270
2271 <p>As far as I can tell, The Signal app will leak who is talking to
2272 whom and thus who know who to those controlling the central server,
2273 but such leakage is hard to avoid with a centrally controlled server
2274 setup.  It is something to keep in mind when using Signal - the
2275 content of your chats are harder to intercept, but the meta data
2276 exposing your contact network is available to people you do not know.
2277 So better than many options, but not great.  And sadly the usage is
2278 connected to my land line, thus allowing those controlling the server
2279 to associate it to my home and person.  I would prefer it if only
2280 those I knew could tell who I was on Signal.  There are options
2281 avoiding such information leakage, but most of my friends are not
2282 using them, so I am stuck with Signal for now.</p>
2283
2284 <p><strong>Update 2017-01-10</strong>: There is an updated blog post
2285 on this topic in
2286 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
2287 and updated recipe for using the Signal app without a mobile
2288 phone</a>.</p>
2289
2290       </div>
2291       <div class="tags">
2292
2293
2294         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2295
2296
2297       </div>
2298     </div>
2299     <div class="padding"></div>
2300
2301     <div class="entry">
2302       <div class="title">
2303         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
2304       </div>
2305       <div class="date">
2306          9th November 2015
2307       </div>
2308       <div class="body">
2309         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
2310 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
2311 fremmed lands etterretningsvesen, og at flere andre fremmede lands
2312 etterretningstjenester kan snappe opp informasjonen.</p>
2313
2314 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
2315 høyskoler, grunnskoler, Stortinget, det meste av offentlig
2316 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
2317 samme?</p>
2318
2319 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
2320 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
2321 politiske interesser og sympatier samt hvilke argumenter som har best
2322 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
2323 grunn til bekymring?</p>
2324
2325 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
2326 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
2327 takket være bruken av statistikktjenester som Google Analytics.</p>
2328
2329 <p><strong>Du kan beskytte deg</strong></p>
2330
2331 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
2332 Dagens nettlesere har utvidelser som støtter å blokkere slik
2333 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
2334 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
2335 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
2336 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
2337 tillegg bør hver og en av oss sende inn protest til organisasjonene
2338 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
2339
2340 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
2341
2342 <p>Takket være Ghostery la jeg merke til at flere og flere norske
2343 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
2344 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
2345 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
2346 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
2347 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
2348 slags nettsteder som rapporterer besøksinformasjon ut av landet.
2349 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
2350 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
2351 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
2352 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
2353 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
2354 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
2355 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
2356 Sivilforsvaret. Og det er mange flere.</p>
2357
2358 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
2359 gode hensikter bak. Google har laget en god tjeneste for
2360 nettstedseiere, der de uten å betale med noe annet enn en bit av de
2361 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
2362 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
2363 merker ulempene angrepet på privatsfæren som nettstedene og Google
2364 utgjør.</p>
2365
2366 <p><strong>Hvordan foregår det?</strong></p>
2367
2368 <p>I nettsider kan nettsteder legge inn lenker til programkode som
2369 skal kjøres av brukerens nettleser.  De som tar i bruk Google
2370 Analytics legger typisk inn lenke til et javascript-program hos Google
2371 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
2372 besøkt, aktuelle cookies og endel informasjon om nettleseren med
2373 Google Analytics.  Programmet trenger ikke være det samme for alle som
2374 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
2375 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
2376 omtalte programmet om å be Google slette deler av den oversendte
2377 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
2378 for alle som snapper opp informasjonen underveis.</p>
2379
2380 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
2381 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
2382 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
2383 sendt til Google Analytics.</p>
2384
2385 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
2386 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
2387 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
2388 trafikk som passerte grensa til Sverige.</p>
2389
2390 <p>Og som
2391 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
2392 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
2393 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
2394 Harbour»-avtale med USA.  De måtte derfor se bort fra
2395 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
2396 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
2397 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
2398 grunnlag for å sende personopplysninger til USA, er det greit å huske
2399 på at FISAA-loven og andre som brukes av USA som grunnlag for
2400 masseovervåkning overstyrer slike avtaler.</p>
2401
2402 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2403 Norge.</p>
2404
2405       </div>
2406       <div class="tags">
2407
2408
2409         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2410
2411
2412       </div>
2413     </div>
2414     <div class="padding"></div>
2415
2416     <div class="entry">
2417       <div class="title">
2418         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
2419       </div>
2420       <div class="date">
2421         19th October 2015
2422       </div>
2423       <div class="body">
2424         <p>Last year, <a href="https://lessig2016.us/">US president candidate
2425 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
2426 one hour interview was
2427 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2428 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
2429 place 2014-10-20.</p>
2430
2431 <p>The questions are very good, and there is lots of useful
2432 information to be learned and very interesting issues to think about
2433 being raised.  Please check it out.</p>
2434
2435 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
2436
2437 <p>I find it especially interesting to hear again that Snowden did try
2438 to bring up his reservations through the official channels without any
2439 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
2440 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2441 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
2442 Snowden is no Whistle-Blower</a> because he should have taken up his
2443 concerns internally and using official channels.  It make me sad
2444 that this is the political leadership we have here in Norway.</p>
2445
2446       </div>
2447       <div class="tags">
2448
2449
2450         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2451
2452
2453       </div>
2454     </div>
2455     <div class="padding"></div>
2456
2457     <div class="entry">
2458       <div class="title">
2459         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
2460       </div>
2461       <div class="date">
2462          7th October 2015
2463       </div>
2464       <div class="body">
2465         <p>Jeg lot meg fascinere av
2466 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2467 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
2468 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2469 Stortinget, kan «fjernstyres» ved hjelp av
2470 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2471 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
2472 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2473 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
2474 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2475 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2476 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2477 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2478 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2479 andre ulovlige metoder.</p>
2480
2481 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2482 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2483 inkludert posisjon og innhold, takket være
2484 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
2485 og
2486 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
2487 Security Letters</a>" og det enkle faktum at selskapet
2488 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
2489 selskap i USA.  I tillegg er det kjent at flere lands
2490 etterretningstjenester kan lytte på trafikken når den passerer
2491 landegrensene.</p>
2492
2493 <p>Jeg har bedt om mer informasjon
2494 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
2495 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2496 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
2497 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2498 innsyn i konkrete dokumenter.</p>
2499
2500 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2501 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2502 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
2503 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2504 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
2505 tjenester basert på det jeg leste fra beskrivelsen av
2506 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
2507 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2508 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2509 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
2510 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2511 I det første tilfellet vil den ikke rapportere direkte til USA, men
2512 til programvare utviklet av AirWatch som kjører på en maskin under
2513 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
2514 umulig for Stortinget å være sikker på hva programvaren som tar imot
2515 forbindelser gjør.  Jeg ser fra beskrivelsen av
2516 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2517 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
2518 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2519 hvordan ting konkret fungerer der.</p>
2520
2521       </div>
2522       <div class="tags">
2523
2524
2525         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2526
2527
2528       </div>
2529     </div>
2530     <div class="padding"></div>
2531
2532     <div class="entry">
2533       <div class="title">
2534         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
2535       </div>
2536       <div class="date">
2537         12th May 2015
2538       </div>
2539       <div class="body">
2540         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2541 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2542 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
2543 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2544 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
2545 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
2546 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
2547 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
2548 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2549 på indirekte formuleringer.</p>
2550
2551 <p>I
2552 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2553 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
2554 står det<p>
2555
2556 <p><blockquote>
2557
2558   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2559   kunne opptas og lagres som identifikasjonsdata i de nasjonale
2560   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2561   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
2562   til bruk for senere verifisering eller kontroll av passinnehaverens
2563   identitet kan innhentes og lagres i passet biometrisk
2564   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2565   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2566   i et kontaktløst smartkort i passet er basert på internasjonale
2567   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2568   på samme måte som fingeravtrykkene i passene.</p>
2569
2570   <p>[...]</p>
2571
2572   <p>For norske forhold understreker departementet at innføring av
2573   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2574   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2575   til å utforme ordningen slik at den best mulig møter utfordringene
2576   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2577   opptas og lagres i alle nasjonale ID-kort.</p>
2578 </blockquote></p>
2579
2580 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2581 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
2582 blir valgfritt, på samme måten som det skrives passloven, der det i
2583 loven sier at det kan
2584 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2585 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2586 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
2587 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2588 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
2589 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2590 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
2591 ID-kortene skal gis etter samme regler som for pass.</p>
2592
2593 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2594 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2595 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
2596 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2597 vil være like pålitelig som passet, og mer praktisk å bruke som
2598 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2599 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
2600 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2601 ble vedtatt det klart at dette var en god sak og at en enstemmig
2602 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
2603 og fullt bak departementets forslag.</p>
2604
2605 <p>For meg er det åpenbart når en leser proposisjonen at «like
2606 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2607 som «med samme biometrisk informasjon som i passene», og departementet
2608 forklarer i tillegg i proposisjonen at de har tenkt at
2609 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2610 i passene».  Jeg ser det dermed som åpenbart at den samme
2611 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2612 viderført til de nasjonale ID-kortene.</p>
2613
2614 <p>Det eneste som kan endre dette er massive protester fra
2615 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2616 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2617 bankkonto eller stemme ved valg.  Det kunne få departementet til å
2618 snu.  Det tror jeg ikke vil skje.</p>
2619
2620       </div>
2621       <div class="tags">
2622
2623
2624         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2625
2626
2627       </div>
2628     </div>
2629     <div class="padding"></div>
2630
2631     <div class="entry">
2632       <div class="title">
2633         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
2634       </div>
2635       <div class="date">
2636         10th May 2015
2637       </div>
2638       <div class="body">
2639         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2640 citizens of Norway, no matter if they are suspected of something
2641 criminal or not, are
2642 <a href="https://www.holderdeord.no/votes/1430838871e">required to
2643 give fingerprints to the police</a> (vote details from Holder de
2644 ord).  The law make it sound like it will be optional, but in a few
2645 years there will be no option any more.  The ID will be required to
2646 vote, to get a bank account, a bank card, to change address on the
2647 post office, to receive an electronic ID or to get a drivers license
2648 and many other tasks required to function in Norway.  The banks plan
2649 to stop providing their own ID on the bank cards when this new
2650 national ID is introduced, and the national road authorities plan to
2651 change the drivers license to no longer be usable as identity cards.
2652 In effect, to function as a citizen in Norway a national ID card will
2653 be required, and to get it one need to provide the fingerprints to
2654 the police.</p>
2655
2656 <p>In addition to handing the fingerprint to the police (which
2657 promised to not make a copy of the fingerprint image at that point in
2658 time, but say nothing about doing it later), a picture of the
2659 fingerprint will be stored on the RFID chip, along with a picture of
2660 the face and other information about the person.  Some of the
2661 information will be encrypted, but the encryption will be the same
2662 system as currently used in the passports.  The codes to decrypt will
2663 be available to a lot of government offices and their suppliers around
2664 the globe, but for those that do not know anyone in those circles it
2665 is good to know that
2666 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2667 encryption is already broken</a>.  And they
2668 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2669 be read from 70 meters away</a>.  This can be mitigated a bit by
2670 keeping it in a Faraday cage (metal box or metal wire container), but
2671 one will be required to take it out of there often enough to expose
2672 ones private and personal information to a lot of people that have no
2673 business getting access to that information.</p>
2674
2675 <p>The new Norwegian national IDs are a vehicle for identity theft,
2676 and I feel sorry for us all having politicians accepting such invasion
2677 of privacy without any objections.  So are the Norwegian passports,
2678 but it has been possible to function in Norway without those so far.
2679 That option is going away with the passing of the new law.  In this, I
2680 envy the Germans, because for them it is optional how much biometric
2681 information is stored in their national ID.</p>
2682
2683 <p>And if forced collection of fingerprints was not bad enough, the
2684 information collected in the national ID card register can be handed
2685 over to foreign intelligence services and police authorities, "when
2686 extradition is not considered disproportionate".</p>
2687
2688 <p>Update 2015-05-12: For those unable to believe that the Parliament
2689 really could make such decision, I wrote
2690 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2691 summary of the sources I have</a> for concluding the way I do
2692 (Norwegian Only, as the sources are all in Norwegian).</p>
2693
2694       </div>
2695       <div class="tags">
2696
2697
2698         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2699
2700
2701       </div>
2702     </div>
2703     <div class="padding"></div>
2704
2705     <div class="entry">
2706       <div class="title">
2707         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2708       </div>
2709       <div class="date">
2710          1st May 2015
2711       </div>
2712       <div class="body">
2713         <p>Many years ago, a friend of mine calculated how much it would cost
2714 to store the sound of all phone calls in Norway, and came up with the
2715 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2716 year.  I got curious and wondered what the same calculation would look
2717 like today.  To do so one need an idea of how much data storage is
2718 needed for each minute of sound, how many minutes all the calls in
2719 Norway sums up to, and the cost of data storage.</p>
2720
2721 <p>The 2005 numbers are from
2722 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2723 the 2012 numbers are from
2724 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2725 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2726 email.  I was told the numbers for 2014 will be presented May 20th,
2727 and decided not to wait for those, as I doubt they will be very
2728 different from the numbers from 2013.</p>
2729
2730 <p>The amount of data storage per minute sound depend on the wanted
2731 quality, and for phone calls it is generally believed that 8 Kbit/s is
2732 enough.  See for example a
2733 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2734 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2735 Kbytes/min, and this can be multiplied with the number of call minutes
2736 to get the storage requirements.</p>
2737
2738 <p>Storage prices varies a lot, depending on speed, backup strategies,
2739 availability requirements etc.  But a simple way to calculate can be
2740 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2741 it to take space, power and redundancy into account.  It could be much
2742 higher with high speed and good redundancy requirements.</p>
2743
2744 <p>But back to the question, What would it cost to store all phone
2745 calls in Norway?  Not much.  Here is a small table showing the
2746 estimated cost, which is within the budget constraint of most medium
2747 and large organisations:</p>
2748
2749 <table border="1">
2750 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2751 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2752 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2753 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2754 </table>
2755
2756 <p>This is the cost of buying the storage.  Maintenance need to be
2757 taken into account too, but calculating that is left as an exercise
2758 for the reader.  But it is obvious to me from those numbers that
2759 recording the sound of all phone calls in Norway is not going to be
2760 stopped because it is too expensive.  I wonder if someone already is
2761 collecting the data?</p>
2762
2763       </div>
2764       <div class="tags">
2765
2766
2767         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2768
2769
2770       </div>
2771     </div>
2772     <div class="padding"></div>
2773
2774     <div class="entry">
2775       <div class="title">
2776         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2777       </div>
2778       <div class="date">
2779         28th February 2015
2780       </div>
2781       <div class="body">
2782         <p>Today I was happy to learn that the documentary
2783 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2784 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2785 finally will show up in Norway.  According to the magazine
2786 <a href="http://montages.no/">Montages</a>, a deal has finally been
2787 made for
2788 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2789 distribution in Norway</a> and the movie will have its premiere soon.
2790 This is great news.  As part of my involvement with
2791 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2792 a friend have
2793 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2794 to get the movie to Norway</a> ourselves, but obviously
2795 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2796 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2797 the movie will make its way to the public and we do not have to make
2798 it happen ourselves.
2799 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2800 can be seen on youtube, if you are curious what kind of film this
2801 is.</p>
2802
2803 <p>The whistle blower Edward Snowden really deserve political asylum
2804 here in Norway, but I am afraid he would not be safe.</p>
2805
2806       </div>
2807       <div class="tags">
2808
2809
2810         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2811
2812
2813       </div>
2814     </div>
2815     <div class="padding"></div>
2816
2817     <div class="entry">
2818       <div class="title">
2819         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
2820       </div>
2821       <div class="date">
2822          3rd January 2015
2823       </div>
2824       <div class="body">
2825         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
2826 synes jeg det er på tide å publisere teksten på bloggen min.</p>
2827
2828 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
2829
2830 <p>Det er fascinerende å lese hvordan
2831 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
2832 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
2833 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
2834 for liten oppmerksomhet.</p>
2835
2836 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
2837 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
2838 over plasseringen til kjente mobilbasestasjoner som heter
2839 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
2840 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
2841 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
2842 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
2843 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
2844 få varsel i smarttelefonen når slike oppdages, uansett om det er
2845 kriminelle, offisielle myndigheter eller utenlandske
2846 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
2847 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
2848 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
2849 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
2850 befolkningen.</p>
2851
2852 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
2853 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
2854 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
2855 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
2856 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
2857 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
2858 School har dokumenterte i sitt metadata-prosjekt
2859 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
2860 slik innsamlet informasjon blant annet kan avsløre medisinske
2861 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
2862 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
2863 ledet både CIA og NSA,
2864 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
2865 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
2866 forteller
2867 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
2868 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
2869 innsamling av metadata enn avlytting.</p>
2870
2871 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
2872 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
2873 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
2874 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
2875 ikke at det settes opp utstyr vi ikke kan stole på, men at
2876 telefonsystemet er laget slik at det er mulig å sette opp slik
2877 utstyr.</p>
2878
2879 <p>Vennlig hilsen
2880 <br>Petter Reinholdtsen
2881 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
2882
2883 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
2884 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
2885 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
2886 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
2887
2888 <!--
2889
2890 Publisert som
2891 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
2892 Klassekampen 2014-12-31 side 39
2893
2894 -->
2895
2896       </div>
2897       <div class="tags">
2898
2899
2900         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2901
2902
2903       </div>
2904     </div>
2905     <div class="padding"></div>
2906
2907     <div class="entry">
2908       <div class="title">
2909         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
2910       </div>
2911       <div class="date">
2912         19th December 2014
2913       </div>
2914       <div class="body">
2915         <p>So, Sony caved in
2916 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
2917 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
2918 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
2919 to Newt Gingrich</a>).  It should not surprise anyone, after the
2920 whistle blower Edward Snowden documented that the government of USA
2921 and their allies for many years have done their best to make sure the
2922 technology used by its citizens is filled with security holes allowing
2923 the secret services to spy on its own population.  No one in their
2924 right minds could believe that the ability to snoop on the people all
2925 over the globe could only be used by the personnel authorized to do so
2926 by the president of the United States of America.  If the capabilities
2927 are there, they will be used by friend and foe alike, and now they are
2928 being used to bring Sony on its knees.</p>
2929
2930 <p>I doubt it will a lesson learned, and expect USA to lose its next
2931 cyber war too, given how eager the western intelligence communities
2932 (and probably the non-western too, but it is less in the news) seem to
2933 be to continue its current dragnet surveillance practice.</p>
2934
2935 <p>There is a reason why China and others are trying to move away from
2936 Windows to Linux and other alternatives, and it is not to avoid
2937 sending its hard earned dollars to Cayman Islands (or whatever
2938 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
2939 Microsoft is using these days to collect the majority of its
2940 income. :)</p>
2941
2942       </div>
2943       <div class="tags">
2944
2945
2946         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2947
2948
2949       </div>
2950     </div>
2951     <div class="padding"></div>
2952
2953     <div class="entry">
2954       <div class="title">
2955         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
2956       </div>
2957       <div class="date">
2958         10th November 2014
2959       </div>
2960       <div class="body">
2961         <p>The right to communicate with your friends and family in private,
2962 without anyone snooping, is a right every citicen have in a liberal
2963 democracy.  But this right is under serious attack these days.</p>
2964
2965 <p>A while back it occurred to me that one way to make the dragnet
2966 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
2967 the whisleblower Snowden) more expensive for Internet email,
2968 is to deliver all email using SMTP via Tor.  Such SMTP option would be
2969 a nice addition to the FreedomBox project if we could send email
2970 between FreedomBox machines without leaking metadata about the emails
2971 to the people peeking on the wire.  I
2972 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
2973 this on the FreedomBox project mailing list in October</a> and got a
2974 lot of useful feedback and suggestions.  It also became obvious to me
2975 that this was not a novel idea, as the same idea was tested and
2976 documented by Johannes Berg as early as 2006, and both
2977 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
2978 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
2979 propose a similar method / protocol to pass emails between users.</p>
2980
2981 <p>To implement such system one need to set up a Tor hidden service
2982 providing the SMTP protocol on port 25, and use email addresses
2983 looking like username@hidden-service-name.onion.  With such addresses
2984 the connections to port 25 on hidden-service-name.onion using Tor will
2985 go to the correct SMTP server.  To do this, one need to configure the
2986 Tor daemon to provide the hidden service and the mail server to accept
2987 emails for this .onion domain.  To learn more about Exim configuration
2988 in Debian and test the design provided by Johannes Berg in his FAQ, I
2989 set out yesterday to create a Debian package for making it trivial to
2990 set up such SMTP over Tor service based on Debian.  Getting it to work
2991 were fairly easy, and
2992 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
2993 source code for the Debian package</a> is available from github.  I
2994 plan to move it into Debian if further testing prove this to be a
2995 useful approach.</p>
2996
2997 <p>If you want to test this, set up a blank Debian machine without any
2998 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
2999 get rid of exim4).  Install tor, clone the git repository mentioned
3000 above, build the deb and install it on the machine.  Next, run
3001 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
3002 the instructions to get the service up and running.  Restart tor and
3003 exim when it is done, and test mail delivery using swaks like
3004 this:</p>
3005
3006 <p><blockquote><pre>
3007 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3008   --to fbx@dutlqrrmjhtfa3vp.onion
3009 </pre></blockquote></p>
3010
3011 <p>This will test the SMTP delivery using tor.  Replace the email
3012 address with your own address to test your server. :)</p>
3013
3014 <p>The setup procedure is still to complex, and I hope it can be made
3015 easier and more automatic.  Especially the tor setup need more work.
3016 Also, the package include a tor-smtp tool written in C, but its task
3017 should probably be rewritten in some script language to make the deb
3018 architecture independent.  It would probably also make the code easier
3019 to review.  The tor-smtp tool currently need to listen on a socket for
3020 exim to talk to it and is started using xinetd.  It would be better if
3021 no daemon and no socket is needed.  I suspect it is possible to get
3022 exim to run a command line tool for delivery instead of talking to a
3023 socket, and hope to figure out how in a future version of this
3024 system.</p>
3025
3026 <p>Until I wipe my test machine, I can be reached using the
3027 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
3028 SMTorP. :)</p>
3029
3030       </div>
3031       <div class="tags">
3032
3033
3034         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3035
3036
3037       </div>
3038     </div>
3039     <div class="padding"></div>
3040
3041     <div class="entry">
3042       <div class="title">
3043         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
3044       </div>
3045       <div class="date">
3046         21st September 2014
3047       </div>
3048       <div class="body">
3049         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
3050 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
3051 vinkling sett ut som bokser som sniffer ut et eller annet fra
3052 forbipasserende trafikk, men det har vært uklart for meg hva det er de
3053 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
3054 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
3055 skibru på Sollihøgda</a>:</p>
3056
3057 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
3058
3059 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
3060 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
3061 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
3062 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
3063 kjapp titt på produktlista til selskapet.</p>
3064
3065 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
3066 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
3067 REST-API-et som gir tilgang til vegvesenets database over veier,
3068 skilter og annet veirelatert til å finne ut hva i alle dager dette
3069 kunne være.  De har både
3070 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
3071 datakatalog</a> og
3072 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
3073 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
3074 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
3075 ut antall av en gitt type innenfor området skibrua dekker, og listet
3076 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
3077 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
3078 en stygg sed-linje i stedet.</p>
3079
3080 <blockquote><pre>
3081 #!/bin/sh
3082 urlmap() {
3083     sed \
3084     -e 's/  / /g'   -e 's/{/%7B/g'  \
3085     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
3086     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
3087     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
3088     -e 's/:/%3A/g'
3089 }
3090
3091 lookup() {
3092     url="$1"
3093     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
3094        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
3095 }
3096
3097 for id in $(seq 1 874) ; do
3098     search="{
3099   lokasjon: {
3100     bbox: \"10.34425,59.96386,10.34458,59.96409\",
3101     srid: \"WGS84\"
3102   },
3103    objektTyper: [{
3104      id: $id, antall: 10
3105    }]
3106 }"
3107
3108     query=/sok?kriterie=$(echo $search | urlmap)
3109     if lookup "$query" |
3110     grep -q '&lt;totaltAntallReturnert>0&lt;'
3111     then
3112     :
3113     else
3114     echo $id
3115     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
3116     fi
3117 done
3118
3119 exit 0
3120 </pre></blockquote>
3121
3122 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
3123 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
3124 aktuelle typer i og rundt skibrua:
3125
3126 <blockquote><pre>
3127 5
3128   &lt;navn>Rekkverk&lt;/navn>
3129 14
3130   &lt;navn>Rekkverksende&lt;/navn>
3131 47
3132   &lt;navn>Trafikklomme&lt;/navn>
3133 49
3134   &lt;navn>Trafikkøy&lt;/navn>
3135 60
3136   &lt;navn>Bru&lt;/navn>
3137 79
3138   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
3139 80
3140   &lt;navn>Grøft, åpen&lt;/navn>
3141 86
3142   &lt;navn>Belysningsstrekning&lt;/navn>
3143 95
3144   &lt;navn>Skiltpunkt&lt;/navn>
3145 96
3146   &lt;navn>Skiltplate&lt;/navn>
3147 98
3148   &lt;navn>Referansestolpe&lt;/navn>
3149 99
3150   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
3151 105
3152   &lt;navn>Fartsgrense&lt;/navn>
3153 106
3154   &lt;navn>Vinterdriftsstrategi&lt;/navn>
3155 172
3156   &lt;navn>Trafikkdeler&lt;/navn>
3157 241
3158   &lt;navn>Vegdekke&lt;/navn>
3159 293
3160   &lt;navn>Breddemåling&lt;/navn>
3161 301
3162   &lt;navn>Kantklippareal&lt;/navn>
3163 318
3164   &lt;navn>Snø-/isrydding&lt;/navn>
3165 445
3166   &lt;navn>Skred&lt;/navn>
3167 446
3168   &lt;navn>Dokumentasjon&lt;/navn>
3169 452
3170   &lt;navn>Undergang&lt;/navn>
3171 528
3172   &lt;navn>Tverrprofil&lt;/navn>
3173 532
3174   &lt;navn>Vegreferanse&lt;/navn>
3175 534
3176   &lt;navn>Region&lt;/navn>
3177 535
3178   &lt;navn>Fylke&lt;/navn>
3179 536
3180   &lt;navn>Kommune&lt;/navn>
3181 538
3182   &lt;navn>Gate&lt;/navn>
3183 539
3184   &lt;navn>Transportlenke&lt;/navn>
3185 540
3186   &lt;navn>Trafikkmengde&lt;/navn>
3187 570
3188   &lt;navn>Trafikkulykke&lt;/navn>
3189 571
3190   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
3191 572
3192   &lt;navn>Ulykkesinvolvert person&lt;/navn>
3193 579
3194   &lt;navn>Politidistrikt&lt;/navn>
3195 583
3196   &lt;navn>Vegbredde&lt;/navn>
3197 591
3198   &lt;navn>Høydebegrensning&lt;/navn>
3199 592
3200   &lt;navn>Nedbøyningsmåling&lt;/navn>
3201 597
3202   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
3203 601
3204   &lt;navn>Oppgravingsdata&lt;/navn>
3205 602
3206   &lt;navn>Oppgravingslag&lt;/navn>
3207 603
3208   &lt;navn>PMS-parsell&lt;/navn>
3209 604
3210   &lt;navn>Vegnormalstrekning&lt;/navn>
3211 605
3212   &lt;navn>Værrelatert strekning&lt;/navn>
3213 616
3214   &lt;navn>Feltstrekning&lt;/navn>
3215 617
3216   &lt;navn>Adressepunkt&lt;/navn>
3217 626
3218   &lt;navn>Friksjonsmåleserie&lt;/navn>
3219 629
3220   &lt;navn>Vegdekke, flatelapping&lt;/navn>
3221 639
3222   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
3223 640
3224   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3225 642
3226   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3227 643
3228   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3229 647
3230   &lt;navn>Statistikk, vegbredde&lt;/navn>
3231 774
3232   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3233 775
3234   &lt;navn>ATK, influensstrekning&lt;/navn>
3235 794
3236   &lt;navn>Systemobjekt&lt;/navn>
3237 810
3238   &lt;navn>Vinterdriftsklasse&lt;/navn>
3239 821
3240   &lt;navn>Funksjonell vegklasse&lt;/navn>
3241 825
3242   &lt;navn>Kurvatur, stigning&lt;/navn>
3243 838
3244   &lt;navn>Vegbredde, beregnet&lt;/navn>
3245 862
3246   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3247 871
3248   &lt;navn>Bruksklasse&lt;/navn>
3249 </pre></blockquote>
3250
3251 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3252 refererer til fotoboksen som står like ved brua, mens
3253 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3254 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3255 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3256 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3257 slike målere i Norge, og hvor de er plassert, men gir ellers få
3258 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3259 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3260 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3261 være snakk om
3262 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3263 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3264  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3265  2013 med tittel
3266 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3267 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3268 nettside
3269 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3270 som har en
3271 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3272 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3273 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3274
3275 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3276 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3277 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3278 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3279 denne informasjonen i dag kun brukes til å koble to
3280 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3281 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3282 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3283 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3284
3285 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3286 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3287 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3288 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3289
3290 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3291 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3292 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3293 flere vil gjøre det samme, selv om det gir litt høyere private
3294 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3295 dager.</p>
3296
3297 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3298 dokumentasjon på vegvesenets REST-API.</p>
3299
3300 <p>Bruksvilkår på bildet er
3301 <a href="https://creativecommons.org/publicdomain/">public domain eller
3302 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3303
3304 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3305 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3306 omtale på vegdata-bloggen</a>.</p>
3307
3308       </div>
3309       <div class="tags">
3310
3311
3312         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3313
3314
3315       </div>
3316     </div>
3317     <div class="padding"></div>
3318
3319     <div class="entry">
3320       <div class="title">
3321         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
3322       </div>
3323       <div class="date">
3324         15th April 2014
3325       </div>
3326       <div class="body">
3327         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
3328 project</a> is working on providing the software and hardware to make
3329 it easy for non-technical people to host their data and communication
3330 at home, and being able to communicate with their friends and family
3331 encrypted and away from prying eyes.  It is still going strong, and
3332 today a major mile stone was reached.</p>
3333
3334 <p>Today, the last of the packages currently used by the project to
3335 created the system images were accepted into Debian Unstable.  It was
3336 the freedombox-setup package, which is used to configure the images
3337 during build and on the first boot.  Now all one need to get going is
3338 the build code from the freedom-maker git repository and packages from
3339 Debian.  And once the freedombox-setup package enter testing, we can
3340 build everything directly from Debian. :)</p>
3341
3342 <p>Some key packages used by Freedombox are
3343 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
3344 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
3345 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
3346 <a href="http://packages.qa.debian.org/tor">tor</a>,
3347 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
3348 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
3349 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
3350 are plans to integrate more packages into the setup.  User
3351 documentation is maintained on the Debian wiki.  Please
3352 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
3353 the manual</a> and help us improve it.</p>
3354
3355 <p>To test for yourself and create boot images with the FreedomBox
3356 setup, run this on a Debian machine using a user with sudo rights to
3357 become root:</p>
3358
3359 <p><pre>
3360 sudo apt-get install git vmdebootstrap mercurial python-docutils \
3361   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
3362   u-boot-tools
3363 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
3364   freedom-maker
3365 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
3366 </pre></p>
3367
3368 <p>Root access is needed to run debootstrap and mount loopback
3369 devices.  See the README in the freedom-maker git repo for more
3370 details on the build.  If you do not want all three images, trim the
3371 make line.  Note that the virtualbox-image target is not really
3372 virtualbox specific.  It create a x86 image usable in kvm, qemu,
3373 vmware and any other x86 virtual machine environment.  You might need
3374 the version of vmdebootstrap in Jessie to get the build working, as it
3375 include fixes for a race condition with kpartx.</p>
3376
3377 <p>If you instead want to install using a Debian CD and the preseed
3378 method, boot a Debian Wheezy ISO and use this boot argument to load
3379 the preseed values:</p>
3380
3381 <p><pre>
3382 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
3383 </pre></p>
3384
3385 <p>I have not tested it myself the last few weeks, so I do not know if
3386 it still work.</p>
3387
3388 <p>If you wonder how to help, one task you could look at is using
3389 systemd as the boot system.  It will become the default for Linux in
3390 Jessie, so we need to make sure it is usable on the Freedombox.  I did
3391 a simple test a few weeks ago, and noticed dnsmasq failed to start
3392 during boot when using systemd.  I suspect there are other problems
3393 too. :) To detect problems, there is a test suite included, which can
3394 be run from the plinth web interface.</p>
3395
3396 <p>Give it a go and let us know how it goes on the mailing list, and help
3397 us get the new release published. :) Please join us on
3398 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
3399 irc.debian.org)</a> and
3400 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
3401 mailing list</a> if you want to help make this vision come true.</p>
3402
3403       </div>
3404       <div class="tags">
3405
3406
3407         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3408
3409
3410       </div>
3411     </div>
3412     <div class="padding"></div>
3413
3414     <div class="entry">
3415       <div class="title">
3416         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
3417       </div>
3418       <div class="date">
3419          8th April 2014
3420       </div>
3421       <div class="body">
3422         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
3423 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
3424 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
3425 datalagringsdirektivet er for noe, så er det
3426 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
3427 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
3428 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
3429 anbefalt</a> alle å se.</p>
3430
3431 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
3432 det kommer flere ut over dagen.  Flere kan finnes
3433 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
3434 mylder</a>.</p>
3435
3436 <p><ul>
3437
3438 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
3439 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
3440
3441 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
3442 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
3443
3444 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
3445 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
3446
3447 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
3448 gledens dag</a> - p4.no 2014-04-08
3449
3450 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
3451 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
3452
3453 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
3454 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
3455
3456 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
3457 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
3458 2014-04-08</li>
3459
3460 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
3461 DLD er ugyldig</a> - digi.no 2014-04-08</li>
3462
3463 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
3464 court declares data retention directive invalid</a> - irishtimes.com
3465 2014-04-08</li>
3466
3467 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
3468 court rules against requirement to keep data of telecom users</a> -
3469 reuters.com 2014-04-08</li>
3470
3471 </ul>
3472 </p>
3473
3474 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
3475 totalitær overvåkning av befolkningen er uakseptabelt, men det er
3476 fortsatt like viktig å beskytte privatsfæren som før, da de
3477 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
3478 innsats i prosjekter som
3479 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
3480 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
3481 noen gang.</p>
3482
3483 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
3484 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
3485 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
3486 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
3487
3488 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
3489 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
3490 partinene Høyre og Arbeiderpartiet</a> som stemte for
3491 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
3492 bli flertall mot i Stortinget.  Se mer om saken
3493 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
3494 de ord</a>.</p>
3495
3496       </div>
3497       <div class="tags">
3498
3499
3500         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3501
3502
3503       </div>
3504     </div>
3505     <div class="padding"></div>
3506
3507     <div class="entry">
3508       <div class="title">
3509         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
3510       </div>
3511       <div class="date">
3512         26th March 2014
3513       </div>
3514       <div class="body">
3515         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
3516 NRK nå har bestemt seg for
3517 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
3518 den norske dokumentarfilmen om datalagringsdirektivet skal
3519 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
3520 for detaljer om filmen) . Første visning blir på NRK2 mandag
3521 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
3522 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
3523 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
3524 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
3525 Aftenposten fra i går,
3526 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3527 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
3528 retten til privatliv og beskyttelsen av demokrati i Norge og resten
3529 verden, og helt riktig slår fast at det er vi i databransjen som
3530 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
3531 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
3532 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
3533 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
3534 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
3535 gjenopprettet balansen.</p>
3536
3537 <p>Jeg regner med at nettutgaven dukker opp på
3538 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
3539 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
3540 øye med siden, og tips venner og slekt om at de også bør se den.</p>
3541
3542       </div>
3543       <div class="tags">
3544
3545
3546         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3547
3548
3549       </div>
3550     </div>
3551     <div class="padding"></div>
3552
3553     <div class="entry">
3554       <div class="title">
3555         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
3556       </div>
3557       <div class="date">
3558         14th March 2014
3559       </div>
3560       <div class="body">
3561         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
3562 project</a> is working on providing the software and hardware for
3563 making it easy for non-technical people to host their data and
3564 communication at home, and being able to communicate with their
3565 friends and family encrypted and away from prying eyes.  It has been
3566 going on for a while, and is slowly progressing towards a new test
3567 release (0.2).</p>
3568
3569 <p>And what day could be better than the Pi day to announce that the
3570 new version will provide "hard drive" / SD card / USB stick images for
3571 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
3572 system), and can also be installed using a Debian installer preseed
3573 file.  The Debian based Freedombox is now based on Debian Jessie,
3574 where most of the needed packages used are already present.  Only one,
3575 the freedombox-setup package, is missing.  To try to build your own
3576 boot image to test the current status, fetch the freedom-maker scripts
3577 and build using
3578 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
3579 with a user with sudo access to become root:
3580
3581 <pre>
3582 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
3583   freedom-maker
3584 sudo apt-get install git vmdebootstrap mercurial python-docutils \
3585   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
3586   u-boot-tools
3587 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
3588 </pre>
3589
3590 <p>Root access is needed to run debootstrap and mount loopback
3591 devices.  See the README for more details on the build. If you do not
3592 want all three images, trim the make line.  But note that thanks to <a
3593 href="https://bugs.debian.org/741407">a race condition in
3594 vmdebootstrap</a>, the build might fail without the patch to the
3595 kpartx call.</p>
3596
3597 <p>If you instead want to install using a Debian CD and the preseed
3598 method, boot a Debian Wheezy ISO and use this boot argument to load
3599 the preseed values:</p>
3600
3601 <pre>
3602 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
3603 </pre>
3604
3605 <p>But note that due to <a href="https://bugs.debian.org/740673">a
3606 recently introduced bug in apt in Jessie</a>, the installer will
3607 currently hang while setting up APT sources.  Killing the
3608 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
3609 installation will get the installation going.  This affect all
3610 installations in Jessie, and I expect it will be fixed soon.</p>
3611
3612 <p>Give it a go and let us know how it goes on the mailing list, and help
3613 us get the new release published. :) Please join us on
3614 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
3615 irc.debian.org)</a> and
3616 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
3617 mailing list</a> if you want to help make this vision come true.</p>
3618
3619       </div>
3620       <div class="tags">
3621
3622
3623         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3624
3625
3626       </div>
3627     </div>
3628     <div class="padding"></div>
3629
3630     <div class="entry">
3631       <div class="title">
3632         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
3633       </div>
3634       <div class="date">
3635         21st November 2013
3636       </div>
3637       <div class="body">
3638         <p>Drones, flying robots, are getting more and more popular.  The most
3639 know ones are the killer drones used by some government to murder
3640 people they do not like without giving them the chance of a fair
3641 trial, but the technology have many good uses too, from mapping and
3642 forest maintenance to photography and search and rescue.  I am sure it
3643 is just a question of time before "bad drones" are in the hands of
3644 private enterprises and not only state criminals but petty criminals
3645 too.  The drone technology is very useful and very dangerous.  To have
3646 some control over the use of drones, I agree with Daniel Suarez in his
3647 TED talk
3648 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
3649 decision shouldn't belong to a robot</a>", where he suggested this
3650 little gem to keep the good while limiting the bad use of drones:</p>
3651
3652 <blockquote>
3653
3654 <p>Each robot and drone should have a cryptographically signed
3655 I.D. burned in at the factory that can be used to track its movement
3656 through public spaces. We have license plates on cars, tail numbers on
3657 aircraft. This is no different. And every citizen should be able to
3658 download an app that shows the population of drones and autonomous
3659 vehicles moving through public spaces around them, both right now and
3660 historically. And civic leaders should deploy sensors and civic drones
3661 to detect rogue drones, and instead of sending killer drones of their
3662 own up to shoot them down, they should notify humans to their
3663 presence. And in certain very high-security areas, perhaps civic
3664 drones would snare them and drag them off to a bomb disposal facility.</p>
3665
3666 <p>But notice, this is more an immune system than a weapons system. It
3667 would allow us to avail ourselves of the use of autonomous vehicles
3668 and drones while still preserving our open, civil society.</p>
3669
3670 </blockquote>
3671
3672 <p>The key is that <em>every citizen</em> should be able to read the
3673 radio beacons sent from the drones in the area, to be able to check
3674 both the government and others use of drones.  For such control to be
3675 effective, everyone must be able to do it.  What should such beacon
3676 contain?  At least formal owner, purpose, contact information and GPS
3677 location.  Probably also the origin and target position of the current
3678 flight.  And perhaps some registration number to be able to look up
3679 the drone in a central database tracking their movement.  Robots
3680 should not have privacy.  It is people who need privacy.</p>
3681
3682       </div>
3683       <div class="tags">
3684
3685
3686         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3687
3688
3689       </div>
3690     </div>
3691     <div class="padding"></div>
3692
3693     <div class="entry">
3694       <div class="title">
3695         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
3696       </div>
3697       <div class="date">
3698         26th October 2013
3699       </div>
3700       <div class="body">
3701         <p>De siste måneders eksponering av
3702 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
3703 totale overvåkningen som foregår i den vestlige verden dokumenterer
3704 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
3705 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
3706 selv er de mest interessante personene å lage profiler på, for å kunne
3707 påvirke dem.</p>
3708
3709 <p>For å ta et lite eksempel: Stortingets nettsted,
3710 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
3711 forsåvidt også
3712 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
3713 inneholder informasjon om det som foregår på Stortinget, og jeg antar
3714 de største brukerne av informasjonen der er representanter og
3715 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
3716 er mer skjult er at Stortingets nettsted bruker
3717 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
3718 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
3719 rapporterer om besøket via Internett-linjer som passerer Sverige,
3720 England og videre til USA.  Det betyr at informasjon om ethvert besøk
3721 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
3722 etterretningsvesen.  De kan dermed holde et øye med hvilke
3723 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
3724 ut, og hvilke sider rådgivere og andre på stortinget synes er
3725 interessant å besøke, når de gjør det og hvilke andre representanter
3726 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
3727 Google Analytics gjør det dermed enkelt for utenlands etteretning å
3728 spore representantenes aktivitet og interesse.  Hvis noen av
3729 representantene bruker Google Mail eller noen andre tjenestene som
3730 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
3731 hvilke personer som bruker hvilke nettlesere og dermed knytte
3732 informasjonen opp til enkeltpersoner på Stortinget.</p>
3733
3734 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
3735 oversikt over stortingsrepresentantenes lesevaner og interesse blir
3736 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
3737 bruke den informasjonen til overlater jeg til leseren å undres
3738 over.</p>
3739
3740       </div>
3741       <div class="tags">
3742
3743
3744         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3745
3746
3747       </div>
3748     </div>
3749     <div class="padding"></div>
3750
3751     <div class="entry">
3752       <div class="title">
3753         <a href="http://people.skolelinux.org/pere/blog/Good_causes__Debian_Outreach_Program_for_Women__EFF_documenting_the_spying_and_Open_access_in_Norway.html">Good causes: Debian Outreach Program for Women, EFF documenting the spying and Open access in Norway</a>
3754       </div>
3755       <div class="date">
3756         15th October 2013
3757       </div>
3758       <div class="body">
3759         <p>The last few days I came across a few good causes that should get
3760 wider attention.  I recommend signing and donating to each one of
3761 these. :)</p>
3762
3763 <p>Via <a href="http://www.debian.org/News/weekly/2013/18/">Debian
3764 Project News for 2013-10-14</a> I came across the Outreach Program for
3765 Women program which is a Google Summer of Code like initiative to get
3766 more women involved in free software.  One debian sponsor has offered
3767 to match <a href="http://debian.ch/opw2013">any donation done to Debian
3768 earmarked</a> for this initiative.  I donated a few minutes ago, and
3769 hope you will to. :)</p>
3770
3771 <p>And the Electronic Frontier Foundation just announced plans to
3772 create <a href="https://supporters.eff.org/donate/nsa-videos">video
3773 documentaries about the excessive spying</a> on every Internet user that
3774 take place these days, and their need to fund the work.  I've already
3775 donated.  Are you next?</p>
3776
3777 <p>For my Norwegian audience, the organisation Studentenes og
3778 Akademikernes Internasjonale Hjelpefond is collecting signatures for a
3779 statement under the heading
3780 <a href="http://saih.no/Bloggers_United/">Bloggers United for Open
3781 Access</a> for those of us asking for more focus on open access in the
3782 Norwegian government.  So far 499 signatures.  I hope you will sign it
3783 too.</p>
3784
3785       </div>
3786       <div class="tags">
3787
3788
3789         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3790
3791
3792       </div>
3793     </div>
3794     <div class="padding"></div>
3795
3796     <div class="entry">
3797       <div class="title">
3798         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
3799       </div>
3800       <div class="date">
3801         27th September 2013
3802       </div>
3803       <div class="body">
3804         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
3805 project</a> have been going on for a while, and have presented the
3806 vision, ideas and solution several places.  Here is a little
3807 collection of videos of talks and presentation of the project.</p>
3808
3809 <ul>
3810
3811 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
3812 2,5 minute marketing film</a> (Youtube)</li>
3813
3814 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
3815 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
3816
3817 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
3818 Freedom in the Cloud - Software Freedom, Privacy and and Security for
3819 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
3820 (Youtube)</li>
3821
3822 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
3823 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
3824
3825 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
3826 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
3827
3828 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
3829 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
3830 York City in 2012</a> (Youtube)</li>
3831
3832 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
3833 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
3834 (Youtube)</li>
3835
3836 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
3837 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
3838
3839 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
3840 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
3841
3842 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
3843 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
3844 2013</a> (Youtube)</li>
3845
3846 </ul>
3847
3848 <p>A larger list is available from
3849 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
3850 Freedombox Wiki</a>.</p>
3851
3852 <p>On other news, I am happy to report that Freedombox based on Debian
3853 Jessie is coming along quite well, and soon both Owncloud and using
3854 Tor should be available for testers of the Freedombox solution. :) In
3855 a few weeks I hope everything needed to test it is included in Debian.
3856 The withsqlite package is already in Debian, and the plinth package is
3857 pending in NEW.  The third and vital part of that puzzle is the
3858 metapackage/setup framework, which is still pending an upload.  Join
3859 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
3860 (#freedombox on irc.debian.org)</a> and
3861 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
3862 mailing list</a> if you want to help make this vision come true.</p>
3863
3864       </div>
3865       <div class="tags">
3866
3867
3868         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3869
3870
3871       </div>
3872     </div>
3873     <div class="padding"></div>
3874
3875     <div class="entry">
3876       <div class="title">
3877         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
3878       </div>
3879       <div class="date">
3880         10th September 2013
3881       </div>
3882       <div class="body">
3883         <p>I was introduced to the
3884 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
3885 in 2010, when Eben Moglen presented his vision about serving the need
3886 of non-technical people to keep their personal information private and
3887 within the legal protection of their own homes.  The idea is to give
3888 people back the power over their network and machines, and return
3889 Internet back to its intended peer-to-peer architecture.  Instead of
3890 depending on a central service, the Freedombox will give everyone
3891 control over their own basic infrastructure.</p>
3892
3893 <p>I've intended to join the effort since then, but other tasks have
3894 taken priority.  But this summers nasty news about the misuse of trust
3895 and privilege exercised by the "western" intelligence gathering
3896 communities increased my eagerness to contribute to a point where I
3897 actually started working on the project a while back.</p>
3898
3899 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
3900 Debian initiative</a> based on the vision from Eben Moglen, is to
3901 create a simple and cheap Debian based appliance that anyone can hook
3902 up in their home and get access to secure and private services and
3903 communication.  The initial deployment platform have been the
3904 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
3905 which is a piece of hardware I do not own.  So to be able to test what
3906 the current Freedombox setup look like, I had to come up with a way to install
3907 it on some hardware I do have access to.  I have rewritten the
3908 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
3909 image build framework to use .deb packages instead of only copying
3910 setup into the boot images, and thanks to this rewrite I am able to
3911 set up any machine supported by Debian Wheezy as a Freedombox, using
3912 the previously mentioned deb (and a few support debs for packages
3913 missing in Debian).</p>
3914
3915 <p>The current Freedombox setup consist of a set of bootstrapping
3916 scripts
3917 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
3918 and a administrative web interface
3919 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
3920 withsqlite), as well as a privacy enhancing proxy based on
3921 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
3922 (freedombox-privoxy).  There is also a web/javascript based XMPP
3923 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
3924 trying (unsuccessfully so far) to talk to the XMPP server
3925 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
3926 web interface is pluggable, and the goal is to use it to enable OpenID
3927 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
3928 this is really working yet, see
3929 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
3930 project TODO</a> for links to GIT repositories.  Most of the code is
3931 on github at the moment.  The HTTP proxy is operational out of the
3932 box, and the admin web interface can be used to add/remove plinth
3933 users.  I've not been able to do anything else with it so far, but
3934 know there are several branches spread around github and other places
3935 with lots of half baked features.</p>
3936
3937 <p>Anyway, if you want to have a look at the current state, the
3938 following recipes should work to give you a test machine to poke
3939 at.</p>
3940
3941 <p><strong>Debian Wheezy amd64</strong></p>
3942
3943 <ol>
3944
3945 <li>Fetch normal Debian Wheezy installation ISO.</li>
3946 <li>Boot from it, either as CD or USB stick.</li>
3947 <li><p>Press [tab] on the boot prompt and add this as a boot argument
3948 to the Debian installer:<p>
3949 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
3950
3951 <li>Answer the few language/region/password questions and pick disk to
3952 install on.</li>
3953
3954 <li>When the installation is finished and the machine have rebooted a
3955 few times, your Freedombox is ready for testing.</li>
3956
3957 </ol>
3958
3959 <p><strong>Raspberry Pi Raspbian</strong></p>
3960
3961 <ol>
3962
3963 <li>Fetch a Raspbian SD card image, create SD card.</li>
3964 <li>Boot from SD card, extend file system to fill the card completely.</li>
3965 <li><p>Log in and add this to /etc/sources.list:</p>
3966 <pre>
3967 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
3968 </pre></li>
3969 <li><p>Run this as root:</p>
3970 <pre>
3971 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
3972    apt-key add -
3973 apt-get update
3974 apt-get install freedombox-setup
3975 /usr/lib/freedombox/setup
3976 </pre></li>
3977 <li>Reboot into your freshly created Freedombox.</li>
3978
3979 </ol>
3980
3981 <p>You can test it on other architectures too, but because the
3982 freedombox-privoxy package is binary, it will only work as intended on
3983 the architectures where I have had time to build the binary and put it
3984 in my APT repository.  But do not let this stop you.  It is only a
3985 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
3986
3987 <p>Note that by default Freedombox is a DHCP server on the
3988 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
3989 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
3990 disable</tt>" as root.</p>
3991
3992 <p>Please let me know if this works for you, or if you have any
3993 problems.  We gather on the IRC channel
3994 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
3995 irc.debian.org and the
3996 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
3997 mailing list</a>.</p>
3998
3999 <p>Once you get your freedombox operational, you can visit
4000 <tt>http://your-host-name:8001/</tt> to see the state of the plint
4001 welcome screen (dead end - do not be surprised if you are unable to
4002 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
4003 to look at the rest of plinth.  The default user is 'admin' and the
4004 default password is 'secret'.</p>
4005
4006       </div>
4007       <div class="tags">
4008
4009
4010         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
4011
4012
4013       </div>
4014     </div>
4015     <div class="padding"></div>
4016
4017     <div class="entry">
4018       <div class="title">
4019         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4020       </div>
4021       <div class="date">
4022          8th September 2013
4023       </div>
4024       <div class="body">
4025         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4026 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4027 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
4028 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4029 snakker med og hvor lenge de snakket sammen.  Det skal også
4030 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4031 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
4032 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
4033 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4034 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
4035 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
4036 allerede har innført slik total lagring av borgernes
4037 kommunikasjonsmønstre forteller at det ikke hjelper i
4038 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
4039 millioner, uten at det ser ut til å bidra positivt til politiets
4040 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
4041 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4042 Se mer på
4043 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
4044 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
4045
4046 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
4047 medienes kildevern i praksis blir radert ut.  Den innsamlede
4048 informasjonen gjør det mulig å finne ut hvem som har snakket med
4049 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4050 av journalister så sant begge bar med seg en telefon.  Et annet er at
4051 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4052 som har snakket med en advokat når, eller vært i møter en med advokat.
4053 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4054 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
4055 swingersnorge.com eller andre sider som kan brukes til avlede
4056 interesser som hører til privatsfæren, vil denne informasjonen være
4057 tilgjengelig takket være datalagringsdirektivet.</p>
4058
4059 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
4060 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
4061 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4062 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
4063 partiene.  Her er oversikten over partienes valglister i Oslo, med
4064 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4065 basert på informasjon fra mine venner i
4066 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
4067 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
4068 Først ut er stortingslista fra Høyre for Oslo:</p>
4069
4070 <style type="text/css">
4071 .for    {background-color:#F5A9A9;}
4072 .mot    {background-color:#A9F5BC;}
4073 .ukjent { }
4074 </style>
4075
4076 <table>
4077 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4078
4079 <tr class="for"><td>1.</td>
4080 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4081 <td>Stemte for DLD</td></tr>
4082
4083 <tr class="mot"><td>2.</td>
4084 <td>Nikolai Astrup (1978), Frogner</td>
4085 <td>Stemte mot DLD</td></tr>
4086
4087 <tr class="mot"><td>3.</td>
4088 <td>Michael Tetzschner (1954), Vestre Aker</td>
4089 <td>Stemte mot DLD</td>
4090
4091 <tr class="ukjent"><td>4.</td>
4092 <td>Kristin Vinje (1963), Nordre Aker</td>
4093 <td>Ikke til stede</td></tr>
4094
4095 <tr class="ukjent"><td>5.</td>
4096 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4097 <td>Ikke til stede</td></tr>
4098
4099 <tr class="ukjent"><td>6.</td>
4100 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4101 <td>Ikke til stede</td></tr>
4102
4103 <tr class="ukjent"><td>7.</td>
4104 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4105 <td>Ikke til stede</td></tr>
4106
4107 <tr class="ukjent"><td>8.</td>
4108 <td>Frode Helgerud (1950), Frogner</td>
4109 <td>Ikke til stede</td></tr>
4110
4111 <tr class="ukjent"><td>9.</td>
4112 <td>Afshan Rafiq (1975), Stovner</td>
4113 <td>Ikke til stede</td></tr>
4114
4115 <tr class="ukjent"><td>10.</td>
4116 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4117 <td>Ikke til stede</td></tr>
4118
4119 <tr class="ukjent"><td>11.</td>
4120 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4121 <td>Ikke til stede</td></tr>
4122
4123 <tr class="ukjent"><td>12.</td>
4124 <td>John Christian Elden (1967), Ullern</td>
4125 <td>Ikke til stede</td></tr>
4126
4127 <tr class="ukjent"><td>13.</td>
4128 <td>Berit Solli (1972), Alna</td>
4129 <td>Ikke til stede</td></tr>
4130
4131 <tr class="ukjent"><td>14.</td>
4132 <td>Ola Kvisgaard (1963), Frogner</td>
4133 <td>Ikke til stede</td></tr>
4134
4135 <tr class="ukjent"><td>15.</td>
4136 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4137 <td>Ikke til stede</td></tr>
4138
4139 <tr class="ukjent"><td>16.</td>
4140 <td>Gülsüm Koc (1987), Stovner</td>
4141 <td>Ikke til stede</td></tr>
4142
4143 <tr class="ukjent"><td>17.</td>
4144 <td>Jon Ole Whist (1976), Grünerløkka</td>
4145 <td>Ikke til stede</td></tr>
4146
4147 <tr class="ukjent"><td>18.</td>
4148 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4149 <td>Ikke til stede</td></tr>
4150
4151 <tr class="ukjent"><td>19.</td>
4152 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4153 <td>Ikke til stede</td></tr>
4154
4155 <tr class="ukjent"><td>20.</td>
4156 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4157 <td>Ikke til stede</td></tr>
4158
4159 <tr class="ukjent"><td>21.</td>
4160 <td>Saida R. Begum (1987), Grünerløkka</td>
4161 <td>Ikke til stede</td></tr>
4162
4163 <tr class="ukjent"><td>22.</td>
4164 <td>Torkel Brekke (1970), Nordre Aker</td>
4165 <td>Ikke til stede</td></tr>
4166
4167 <tr class="ukjent"><td>23.</td>
4168 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4169 <td>Ikke til stede</td></tr>
4170
4171 <tr class="ukjent"><td>24.</td>
4172 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4173 <td>Ikke til stede</td></tr>
4174
4175 <tr class="ukjent"><td>25.</td>
4176 <td>Fabian Stang (1955), Frogner</td>
4177 <td>Ikke til stede</td></tr>
4178
4179 </table>
4180
4181 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4182
4183 <table>
4184
4185 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4186
4187 <tr class="for"><td>1.</td>
4188 <td>Jens Stoltenberg (1959), Frogner</td>
4189 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4190
4191 <tr class="for"><td>2.</td>
4192 <td>Hadia Tajik (1983), Grünerløkka</td>
4193 <td>Stemte for DLD</td></tr>
4194
4195 <tr class="for"><td> 3.</td>
4196 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4197 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4198
4199 <tr class="for"><td> 4.</td>
4200 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4201 <td>Stemte for DLD</td></tr>
4202
4203 <tr class="for"><td> 5.</td>
4204 <td>Jan Bøhler (1952), Alna</td>
4205 <td>Stemte for DLD</td></tr>
4206
4207 <tr class="for"><td> 6.</td>
4208 <td>Marit Nybakk (1947), Frogner</td>
4209 <td>Stemte for DLD</td></tr>
4210
4211 <tr class="for"><td> 7.</td>
4212 <td>Truls Wickholm (1978), Sagene</td>
4213 <td>Stemte for DLD</td></tr>
4214
4215 <tr class="ukjent"><td> 8.</td>
4216 <td>Prableen Kaur (1993), Grorud</td>
4217 <td>Ikke til stede</td></tr>
4218
4219 <tr class="ukjent"><td> 9.</td>
4220 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4221 <td>Ikke til stede</td></tr>
4222
4223 <tr class="ukjent"><td> 10.</td>
4224 <td>Inger Helene Vaaten (1975), Grorud</td>
4225 <td>Ikke til stede</td></tr>
4226
4227 <tr class="ukjent"><td> 11.</td>
4228 <td>Ivar Leveraas (1939), Alna</td>
4229 <td>Ikke til stede</td></tr>
4230
4231 <tr class="ukjent"><td> 12.</td>
4232 <td>Grete Haugdal (1971), Gamle Oslo</td>
4233 <td>Ikke til stede</td></tr>
4234
4235 <tr class="ukjent"><td> 13.</td>
4236 <td>Olav Tønsberg (1948), Alna</td>
4237 <td>Ikke til stede</td></tr>
4238
4239 <tr class="ukjent"><td> 14.</td>
4240 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4241 <td>Ikke til stede</td></tr>
4242
4243 <tr class="ukjent"><td> 15.</td>
4244 <td>Fredrik Mellem (1969), Sagene</td>
4245 <td>Ikke til stede</td></tr>
4246
4247 <tr class="ukjent"><td> 16.</td>
4248 <td>Brit Axelsen (1945), Stovner</td>
4249 <td>Ikke til stede</td></tr>
4250
4251 <tr class="ukjent"><td> 17.</td>
4252 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4253 <td>Ikke til stede</td></tr>
4254
4255 <tr class="ukjent"><td> 18.</td>
4256 <td>Kristin Sandaker (1963), Østeinsjø</td>
4257 <td>Ikke til stede</td></tr>
4258
4259 <tr class="ukjent"><td> 19.</td>
4260 <td>Bashe Musse (1965), Grünerløkka</td>
4261 <td>Ikke til stede</td></tr>
4262
4263 <tr class="ukjent"><td> 20.</td>
4264 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4265 <td>Ikke til stede</td></tr>
4266
4267 <tr class="ukjent"><td> 21.</td>
4268 <td>Steinar Andersen (1947), Nordstrand</td>
4269 <td>Ikke til stede</td></tr>
4270
4271 <tr class="ukjent"><td> 22.</td>
4272 <td>Anne Cathrine Berger (1972), Sagene</td>
4273 <td>Ikke til stede</td></tr>
4274
4275 <tr class="ukjent"><td> 23.</td>
4276 <td>Khalid Mahmood (1959), Østensjø</td>
4277 <td>Ikke til stede</td></tr>
4278
4279 <tr class="ukjent"><td> 24.</td>
4280 <td>Munir Jaber (1990), Alna</td>
4281 <td>Ikke til stede</td></tr>
4282
4283 <tr class="ukjent"><td> 25.</td>
4284 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4285 <td>Ikke til stede</td></tr>
4286
4287 </table>
4288
4289 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
4290 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
4291 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4292 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4293 hatt så langt.</p>
4294
4295
4296       </div>
4297       <div class="tags">
4298
4299
4300         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4301
4302
4303       </div>
4304     </div>
4305     <div class="padding"></div>
4306
4307     <div class="entry">
4308       <div class="title">
4309         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
4310       </div>
4311       <div class="date">
4312         27th February 2013
4313       </div>
4314       <div class="body">
4315         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
4316 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
4317 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
4318 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
4319 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
4320 (where I am the chair of the board) and
4321 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
4322 Center</a>.  The title of the talk is «The Free Software Movement and
4323 GNU», with this description:
4324
4325 <p><blockquote>
4326 The Free Software Movement campaigns for computer users' freedom to
4327 cooperate and control their own computing. The Free Software Movement
4328 developed the GNU operating system, typically used together with the
4329 kernel Linux, specifically to make these freedoms possible.
4330 </blockquote></p>
4331
4332 <p>The meeting is open for everyone.  Due to space limitations, the
4333 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
4334 am really curious how many will show up.  See
4335 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
4336 page</a> for the location details.</p>
4337
4338       </div>
4339       <div class="tags">
4340
4341
4342         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4343
4344
4345       </div>
4346     </div>
4347     <div class="padding"></div>
4348
4349     <div class="entry">
4350       <div class="title">
4351         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
4352       </div>
4353       <div class="date">
4354          9th February 2013
4355       </div>
4356       <div class="body">
4357         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
4358 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
4359 relevant å vite hvilke representanter og partier som har støttet
4360 innføringen av brev- og besøkskontroll av hele den norske
4361 befolkningen, det vil si datalagringsdirektivet.</p>
4362
4363 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
4364 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
4365 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
4366 vet) eneste komplette oversikten på sin temaside om
4367 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
4368 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
4369 forslagene som har vært fremmet så lagt.  De har vært votert over
4370 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
4371
4372 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4373 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4374 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4375 <a href="http://www.digitaltpersonvern.no/">Digitalt
4376 Personvern</a>.</p>
4377
4378 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
4379 den gamle URL-en sluttet å fungere.</p>
4380
4381       </div>
4382       <div class="tags">
4383
4384
4385         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4386
4387
4388       </div>
4389     </div>
4390     <div class="padding"></div>
4391
4392     <div class="entry">
4393       <div class="title">
4394         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
4395       </div>
4396       <div class="date">
4397          4th February 2013
4398       </div>
4399       <div class="body">
4400         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
4401 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
4402 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
4403 Det er ikke så rart, da de som uttaler seg jo også har støttet
4404 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
4405 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
4406 en lovendring som innebærer brev og besøkskontroll for hele
4407 befolkningen.</p>
4408
4409 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
4410 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
4411 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
4412 og
4413 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
4414 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
4415 stoppe loven ble
4416 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
4417 2012-12-06</a> (se også
4418 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
4419 Ord</a>).</p>
4420
4421 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
4422 datalagringsdirektivet i lovverket i første votering, var ikke
4423 tilstede i andre votering og støttet loven i tredje votering.  André
4424 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
4425 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
4426 stemte mot loven i første votering men var ikke til stede i andre og
4427 tredje votering.</p>
4428
4429 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4430 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4431 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4432 <a href="http://www.digitaltpersonvern.no/">Digitalt
4433 Personvern</a>.</p>
4434
4435 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
4436 Ord, som har byttet mange lenker i forbindelse med import av
4437 voteringsdata for 2010-2011.</p>
4438
4439       </div>
4440       <div class="tags">
4441
4442
4443         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4444
4445
4446       </div>
4447     </div>
4448     <div class="padding"></div>
4449
4450     <div class="entry">
4451       <div class="title">
4452         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
4453       </div>
4454       <div class="date">
4455         27th November 2012
4456       </div>
4457       <div class="body">
4458         <p>I fjor meldte Dagbladet og andre medier at
4459 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
4460 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
4461 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
4462 med etterforskningen rundt bombeattentatet og massemordet 22. juli
4463 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
4464 artikkelen at</p>
4465
4466 <blockquote>
4467 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
4468 samtaler som er registrert på basestasjoner i tilknytning til både
4469 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
4470 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
4471 finne ut hvem som har ringt til en hver tid, også i dagene før.»
4472 </blockquote>
4473
4474 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
4475 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
4476 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
4477 seg.  Det betyr at et betydelig antall av journalisters samtaler var
4478 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
4479 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
4480 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
4481 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
4482 sentrum og tettsteder, der det meste av annen aktivitet i et område
4483 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
4484 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
4485 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
4486 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
4487 (noe de kanskje angret på
4488 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
4489 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
4490 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
4491 dermed blir med og analysert når politiet ber om informasjon om
4492 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
4493 mediehus nå for tiden.</p>
4494
4495 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
4496 informasjon om alle samtaler med journalister, hvilket bør få varslere
4497 og andre som vil tipse journalister til å tenke seg to ganger før de
4498 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
4499
4500 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
4501 problemstillingen i sin bok
4502 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
4503 kildevern</a> som ble lansert i år og
4504 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
4505 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
4506 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
4507 at så få journalister tar opp denne problemstillingen, og ikke stiller
4508 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
4509 den raderingen av personvernet som har foregått i Norge i løpet av
4510 mange år nå.</p>
4511
4512       </div>
4513       <div class="tags">
4514
4515
4516         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4517
4518
4519       </div>
4520     </div>
4521     <div class="padding"></div>
4522
4523     <div class="entry">
4524       <div class="title">
4525         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
4526       </div>
4527       <div class="date">
4528         18th October 2012
4529       </div>
4530       <div class="body">
4531         <p>Civil liberties and privacy in the western world are going down the
4532 drain, and it is hard to fight against it.  I try to do my best, but
4533 time is limited.  I hope you do your best too.  A few years ago I came
4534 across a marvellous drawing by
4535 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
4536 visualising some of what is going on.
4537
4538 <p><a href="http://www.claybennett.com/pages/security_fence.html">
4539 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
4540
4541 <blockquote>
4542 «They who can give up essential liberty to obtain a little temporary
4543 safety, deserve neither liberty nor safety.» - Benjamin Franklin
4544 </blockquote>
4545
4546 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
4547 you see a surveillance camera?  I do not.  Do you feel safe when you
4548 leave electronic traces of your behaviour and opinions?  I do not.  I
4549 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
4550 Panopticon</a>, and can not help to think that we are slowly
4551 transforming our society to a huge Panopticon on our own.</p>
4552
4553       </div>
4554       <div class="tags">
4555
4556
4557         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4558
4559
4560       </div>
4561     </div>
4562     <div class="padding"></div>
4563
4564     <div class="entry">
4565       <div class="title">
4566         <a href="http://people.skolelinux.org/pere/blog/TV_with_face_recognition__for_improved_viewer_experience.html">TV with face recognition, for improved viewer experience</a>
4567       </div>
4568       <div class="date">
4569          9th June 2012
4570       </div>
4571       <div class="body">
4572         <p>Slashdot got a story about Intel planning a
4573 <a href="http://entertainment.slashdot.org/story/12/06/09/0012247/intel-to-launch-tv-service-with-facial-recognition-by-end-of-the-year">TV
4574 with face recognition</a> to recognise the viewer, and it occurred to
4575 me that it would be more interesting to turn it around, and do face
4576 recognition on the TV image itself.  It could let the viewer know who
4577 is present on the screen, and perhaps look up their credibility,
4578 company affiliation, previous appearances etc for the viewer to better
4579 evaluate what is being said and done.  That would be a feature I would
4580 be willing to pay for.</p>
4581
4582 <p>I would not be willing to pay for a TV that point a camera on my
4583 household, like the big brother feature apparently proposed by Intel.
4584 It is the telescreen idea fetched straight out of the book
4585 <a href="http://gutenberg.net.au/ebooks01/0100021.txt">1984 by George
4586 Orwell</a>.</p>
4587
4588       </div>
4589       <div class="tags">
4590
4591
4592         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4593
4594
4595       </div>
4596     </div>
4597     <div class="padding"></div>
4598
4599     <div class="entry">
4600       <div class="title">
4601         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
4602       </div>
4603       <div class="date">
4604         23rd July 2011
4605       </div>
4606       <div class="body">
4607         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
4608 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
4609 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
4610 jeg kjenner har klart seg.</p>
4611
4612 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
4613 tror en må være ganske desperat for å ty til slike midler, og oppleve
4614 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
4615 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
4616 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
4617 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
4618 holdninger som har spredt seg i Norge i mange år, kombinert med
4619 Stortingets og regjeringens villighet til å forlate de verdier som
4620 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
4621 og overvåkning av borgere som _ikke_ er mistenkt for noe
4622 kriminelt).</p>
4623
4624 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
4625 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
4626 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
4627 sprengingen fant sted.  Registrering av posisjonen til alle
4628 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
4629 ikke ut til å ha hjulpet det heller.  De som tror at massiv
4630 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
4631 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
4632 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
4633 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
4634
4635       </div>
4636       <div class="tags">
4637
4638
4639         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4640
4641
4642       </div>
4643     </div>
4644     <div class="padding"></div>
4645
4646     <div class="entry">
4647       <div class="title">
4648         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
4649       </div>
4650       <div class="date">
4651         28th March 2011
4652       </div>
4653       <div class="body">
4654         <p>Høyre har i dag annonsert at
4655 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
4656 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
4657 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
4658 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
4659 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
4660 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
4661 de velger å støtte slik massiv overvåkning av borgere som ikke er
4662 mistenkt for noe kriminelt.</p>
4663
4664 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
4665 innsamling av informasjon om alle overvåkningskamera i det offentlige
4666 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
4667 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
4668 langt bidratt, og det er bare toppen av isfjellet som er registrert.
4669 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
4670 og få det registrert i OpenStreetmap hvis det mangler.</p>
4671
4672 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
4673 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
4674 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
4675 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
4676 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
4677 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
4678 gjort noe med dagens massive overvåkning.</p>
4679
4680 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
4681 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
4682 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
4683 F.eks. vet jeg at politiet har montert overvåkningskamera på
4684 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
4685 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
4686 å fjerne dem nå når VM er over.</p>
4687
4688 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
4689 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
4690 Sentralstasjon være det minst kriminelt belastede området i Norge),
4691 men derimot angriper borgernes rett til å ferdes anonymt i det
4692 offentlige rom.</p>
4693
4694 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
4695 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
4696 noen kamera som mangler, legg inn ved å følge instruksene fra <a
4697 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
4698 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
4699 ta kontakt slik at jeg kan få med også disse.</p>
4700
4701       </div>
4702       <div class="tags">
4703
4704
4705         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4706
4707
4708       </div>
4709     </div>
4710     <div class="padding"></div>
4711
4712     <div class="entry">
4713       <div class="title">
4714         <a href="http://people.skolelinux.org/pere/blog/Hvordan_kringkaster_T_banen_i_Oslo_sine_overv_kningskamerasignaler_.html">Hvordan kringkaster T-banen i Oslo sine overvåkningskamerasignaler?</a>
4715       </div>
4716       <div class="date">
4717          5th January 2011
4718       </div>
4719       <div class="body">
4720         <p>Jeg er den fornøyde eier av en håndholdt trådløs kamerascanner,
4721 dvs. en radioscanner som automatisk scanner frekvensområdet 900 - 2500
4722 MHz og snapper opp radiokilder med PAL eller NTCS TV-signal og viser
4723 signalet frem på en liten skjerm.  Veldig morsom å ha med seg for å se
4724 hva som finnes av trådløse overvåkningskamera.  En får se bildet som
4725 kameraet tar opp. :)</p>
4726
4727 <p>Men en kilde har den ikke klart å snappe opp: Sporveiens
4728 overvåkningskamera på T-banestasjonene.  Bildet sendes åpenbart
4729 trådløst til T-baneføreren, men min scanner har ikke klart å ta inn
4730 signalet.  For å forsøke å finne ut av dette tok jeg i dag en nærmere
4731 titt på en av boksene som sto på Forskningsparken T-banestasjon for å
4732 se hva det er som sendes ut.</p>
4733
4734 <p>Boksen hadde følgende tekst:</p>
4735
4736 <blockquote><pre>
4737 SupraLink
4738 Outdoor Transmitter 5.8 GHz
4739
4740 default channel [ ]
4741   identity code [ ]
4742
4743 VTQ Videotronik
4744 06268 Querfurt
4745 <a href="http://www.vtq.de/">www.vtq.de</a>
4746 Made in Germany
4747
4748 AC 230V   [strekkode]
4749 max 10W   84230936
4750 </pre></blockquote>
4751
4752 <p>Det var hyggelig av produsenten å legge inn lenke til nettsiden
4753 sin.  Der hadde de mye stilig elektronikk.  Og forklaringen på hvorfor
4754 min scanner ikke tar inn signalet er åpenbar ut fra merkelappen.  5.8
4755 GHz er langt over min scanners grense på 2.5 GHz.  Trenger visst en
4756 kraftigere scanner. :)</p>
4757
4758       </div>
4759       <div class="tags">
4760
4761
4762         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4763
4764
4765       </div>
4766     </div>
4767     <div class="padding"></div>
4768
4769     <div class="entry">
4770       <div class="title">
4771         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
4772       </div>
4773       <div class="date">
4774          2nd January 2011
4775       </div>
4776       <div class="body">
4777         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
4778 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
4779 andre overvåkningskamera forskjellige symboler på kartet, slik at det
4780 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
4781 andre kamera.  Resultatet er lagt ut på
4782 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
4783 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
4784 totalt
4785 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
4786 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
4787 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
4788 langt.</p>
4789
4790       </div>
4791       <div class="tags">
4792
4793
4794         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4795
4796
4797       </div>
4798     </div>
4799     <div class="padding"></div>
4800
4801     <div class="entry">
4802       <div class="title">
4803         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
4804       </div>
4805       <div class="date">
4806         24th December 2010
4807       </div>
4808       <div class="body">
4809         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
4810 tilfeldighet at det er en rekke noder som representerer
4811 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
4812 i Norge som
4813 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
4814 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
4815 man_made=surveillance, mens det er en rekke noder som kun er merket
4816 med highway=speed_camera.  Endret på koden som henter ut kameralisten
4817 fra OSM, og vips er antall kamera økt til 165.</p>
4818
4819 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
4820 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
4821 legg inn ved å følge instruksene fra
4822 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
4823 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
4824 kontakt slik at jeg kan få med også disse.</p>
4825
4826       </div>
4827       <div class="tags">
4828
4829
4830         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4831
4832
4833       </div>
4834     </div>
4835     <div class="padding"></div>
4836
4837     <div class="entry">
4838       <div class="title">
4839         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
4840       </div>
4841       <div class="date">
4842         18th November 2010
4843       </div>
4844       <div class="body">
4845         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
4846 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
4847 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
4848 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
4849 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
4850 nå ikke lenger er gyldig (se
4851 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
4852 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
4853 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
4854 søkekriteriene som ble brukt for å finne registermeldingen
4855 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
4856 meldinger for samme kamera kan finnes igjen.</p>
4857
4858 <p>Det er dukket opp kamera på
4859 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
4860 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
4861 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
4862 bare en brøkdel av den enorme mengden kamera som nå finnes i det
4863 offentlige rom er registrert så langt.  Instrukser for å legge inn
4864 kamera finnes på websiden for kartet hos
4865 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
4866
4867       </div>
4868       <div class="tags">
4869
4870
4871         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4872
4873
4874       </div>
4875     </div>
4876     <div class="padding"></div>
4877
4878     <div class="entry">
4879       <div class="title">
4880         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
4881       </div>
4882       <div class="date">
4883          9th November 2010
4884       </div>
4885       <div class="body">
4886         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
4887 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
4888 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
4889 overvåkningskamera i det offentlige rom er lovlig satt opp og
4890 registrert.  For å teste hypotesen sendte jeg for noen dager siden
4891 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
4892 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
4893 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
4894
4895 <p><blockquote>
4896 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
4897 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
4898 <br>To: postkasse (at) datatilsynet.no
4899 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
4900
4901 <p>Hei.</p>
4902
4903 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
4904 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
4905 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
4906
4907 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
4908 søke på i &lt;URL:
4909 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
4910 Kartreferanse for kameraet er tilgjengelig fra
4911 &lt;URL:
4912 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
4913
4914 <p>Kan dere fortelle meg om dette kameraet er registrert hos
4915 Datatilsynet som det skal være i henhold til lovverket?</p>
4916
4917 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
4918 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
4919 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
4920 gjøre egne søk.</p>
4921
4922 <p>Vennlig hilsen,
4923 <br>--
4924 <br>Petter Reinholdtsen
4925 </blockquote></p>
4926
4927 <p>Her er svaret som kom dagen etter:</p>
4928
4929 <p><blockquote>
4930 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
4931 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
4932 <br>To: Petter Reinholdtsen
4933 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
4934
4935 <p>Viser til e-post av 2. november.
4936
4937 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
4938 personopplysningsloven blir fulgt. Formålet med loven er å verne
4939 enkeltpersoner mot krenking av personvernet gjennom behandling av
4940 personopplysninger.</p>
4941
4942 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
4943 omkring personopplysningslovens regler på generelt grunnlag.</p>
4944
4945 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
4946 kameraer, den oversikten som finner er i vår meldingsdatabase som du
4947 finner her:
4948 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
4949
4950 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
4951 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
4952 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
4953 opp.</p>
4954
4955 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
4956 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
4957 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
4958 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
4959 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
4960 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
4961
4962 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
4963 overvåke med kamera, se lenke:
4964 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
4965
4966 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
4967 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
4968 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
4969 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
4970 kameraet anmeldes til politiet.</p>
4971
4972 <p>Med vennlig hilsen</p>
4973
4974 <p>Maria Bakke
4975 <br>Juridisk veiledningstjeneste
4976 <br>Datatilsynet</p>
4977 </blockquote></p>
4978
4979 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
4980 overvåkningskamera i det offentlige rom hos Datatilsynet, med
4981 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
4982 enhver borger enkelt kan hente ut kart over områder vi er interessert
4983 i og sjekke om det er overvåkningskamera der som er satt opp uten å
4984 være registert.  Slike registreringer skal jo i dag fornyes
4985 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
4986 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
4987 burde også være bøter for å ha kamera som ikke er korrekt registrert,
4988 slik at en ikke kan ignorere registrering uten at det får
4989 konsekvenser.</p>
4990
4991 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
4992 når det gjelder overvåkningskamera i England) for er at enhver borger
4993 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
4994 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
4995 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
4996 attraktivt å ha overvåkningskamera i det offentlige rom er en god
4997 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
4998
4999       </div>
5000       <div class="tags">
5001
5002
5003         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5004
5005
5006       </div>
5007     </div>
5008     <div class="padding"></div>
5009
5010     <div class="entry">
5011       <div class="title">
5012         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
5013       </div>
5014       <div class="date">
5015         22nd September 2010
5016       </div>
5017       <div class="body">
5018         <p>For ca. et og et halvt år siden
5019 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
5020 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
5021 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
5022 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
5023 spede start med 22 kamera registrert er det nå registrert 54 kamera.
5024 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
5025 sakte men sikkert i riktig retning.</p>
5026
5027 <p>Informasjonen registreres fortsatt direkte inn i
5028 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
5029 automatisk over i
5030 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
5031 når jeg kjører et script for å filtrere ut overvåkningskamera fra
5032 OSM-dumpen for Norge.</p>
5033
5034       </div>
5035       <div class="tags">
5036
5037
5038         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5039
5040
5041       </div>
5042     </div>
5043     <div class="padding"></div>
5044
5045     <div class="entry">
5046       <div class="title">
5047         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
5048       </div>
5049       <div class="date">
5050         15th February 2009
5051       </div>
5052       <div class="body">
5053         <p>I regi av
5054 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
5055 startet på
5056 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
5057 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
5058 min mening bærer galt avsted med den massive overvåkningen som
5059 finner sted i Norge i dag, og at flere og flere overvåkningskamera
5060 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
5061 små og store brødre trenger inn i ens private sfære.  Datatilsynet
5062 har et register over kameraovervåkning, men det viser seg å være
5063 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
5064 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
5065 fikser en av disse manglene, men det vil fortsatt være umulig å vite
5066 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
5067 22 kamera i Oslo registrert, og det trengs flere til å registrere
5068 alle.  Informasjonen registreres direkte inn i <a
5069 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
5070 automatisk over i spesialkartet.</p>
5071
5072       </div>
5073       <div class="tags">
5074
5075
5076         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5077
5078
5079       </div>
5080     </div>
5081     <div class="padding"></div>
5082
5083     <p style="text-align: right;"><a href="surveillance.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
5084     <div id="sidebar">
5085
5086
5087
5088 <h2>Archive</h2>
5089 <ul>
5090
5091 <li>2019
5092 <ul>
5093
5094 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/01/">January (4)</a></li>
5095
5096 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/02/">February (3)</a></li>
5097
5098 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/03/">March (3)</a></li>
5099
5100 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/05/">May (2)</a></li>
5101
5102 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/06/">June (4)</a></li>
5103
5104 </ul></li>
5105
5106 <li>2018
5107 <ul>
5108
5109 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
5110
5111 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
5112
5113 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/03/">March (5)</a></li>
5114
5115 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/04/">April (3)</a></li>
5116
5117 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/06/">June (2)</a></li>
5118
5119 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/07/">July (5)</a></li>
5120
5121 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/08/">August (3)</a></li>
5122
5123 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/09/">September (3)</a></li>
5124
5125 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/10/">October (5)</a></li>
5126
5127 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/11/">November (2)</a></li>
5128
5129 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/12/">December (4)</a></li>
5130
5131 </ul></li>
5132
5133 <li>2017
5134 <ul>
5135
5136 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
5137
5138 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
5139
5140 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
5141
5142 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
5143
5144 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
5145
5146 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
5147
5148 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
5149
5150 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
5151
5152 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
5153
5154 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
5155
5156 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
5157
5158 </ul></li>
5159
5160 <li>2016
5161 <ul>
5162
5163 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
5164
5165 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
5166
5167 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
5168
5169 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
5170
5171 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
5172
5173 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
5174
5175 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
5176
5177 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
5178
5179 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
5180
5181 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
5182
5183 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
5184
5185 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
5186
5187 </ul></li>
5188
5189 <li>2015
5190 <ul>
5191
5192 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
5193
5194 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
5195
5196 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
5197
5198 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
5199
5200 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
5201
5202 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
5203
5204 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
5205
5206 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
5207
5208 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
5209
5210 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
5211
5212 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
5213
5214 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
5215
5216 </ul></li>
5217
5218 <li>2014
5219 <ul>
5220
5221 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
5222
5223 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
5224
5225 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
5226
5227 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
5228
5229 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
5230
5231 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
5232
5233 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
5234
5235 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
5236
5237 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
5238
5239 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
5240
5241 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
5242
5243 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
5244
5245 </ul></li>
5246
5247 <li>2013
5248 <ul>
5249
5250 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
5251
5252 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
5253
5254 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
5255
5256 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
5257
5258 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
5259
5260 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
5261
5262 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
5263
5264 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
5265
5266 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
5267
5268 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
5269
5270 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
5271
5272 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
5273
5274 </ul></li>
5275
5276 <li>2012
5277 <ul>
5278
5279 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
5280
5281 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
5282
5283 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
5284
5285 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
5286
5287 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
5288
5289 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
5290
5291 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
5292
5293 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
5294
5295 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
5296
5297 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
5298
5299 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
5300
5301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
5302
5303 </ul></li>
5304
5305 <li>2011
5306 <ul>
5307
5308 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
5309
5310 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
5311
5312 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
5313
5314 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
5315
5316 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
5317
5318 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
5319
5320 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
5321
5322 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
5323
5324 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
5325
5326 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
5327
5328 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
5329
5330 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
5331
5332 </ul></li>
5333
5334 <li>2010
5335 <ul>
5336
5337 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
5338
5339 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
5340
5341 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
5342
5343 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
5344
5345 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
5346
5347 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
5348
5349 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
5350
5351 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
5352
5353 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
5354
5355 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
5356
5357 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
5358
5359 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
5360
5361 </ul></li>
5362
5363 <li>2009
5364 <ul>
5365
5366 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
5367
5368 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
5369
5370 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
5371
5372 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
5373
5374 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
5375
5376 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
5377
5378 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
5379
5380 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
5381
5382 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
5383
5384 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
5385
5386 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
5387
5388 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
5389
5390 </ul></li>
5391
5392 <li>2008
5393 <ul>
5394
5395 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
5396
5397 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
5398
5399 </ul></li>
5400
5401 </ul>
5402
5403
5404
5405 <h2>Tags</h2>
5406 <ul>
5407
5408  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (16)</a></li>
5409
5410  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
5411
5412  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
5413
5414  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
5415
5416  <li><a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant (8)</a></li>
5417
5418  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (11)</a></li>
5419
5420  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
5421
5422  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
5423
5424  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
5425
5426  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (168)</a></li>
5427
5428  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
5429
5430  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
5431
5432  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (11)</a></li>
5433
5434  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
5435
5436  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (26)</a></li>
5437
5438  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
5439
5440  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (406)</a></li>
5441
5442  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
5443
5444  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (14)</a></li>
5445
5446  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (34)</a></li>
5447
5448  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
5449
5450  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (20)</a></li>
5451
5452  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
5453
5454  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
5455
5456  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (16)</a></li>
5457
5458  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (22)</a></li>
5459
5460  <li><a href="http://people.skolelinux.org/pere/blog/tags/kodi">kodi (4)</a></li>
5461
5462  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
5463
5464  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
5465
5466  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
5467
5468  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
5469
5470  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
5471
5472  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
5473
5474  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (42)</a></li>
5475
5476  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (12)</a></li>
5477
5478  <li><a href="http://people.skolelinux.org/pere/blog/tags/noark5">noark5 (15)</a></li>
5479
5480  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (305)</a></li>
5481
5482  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (195)</a></li>
5483
5484  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (37)</a></li>
5485
5486  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
5487
5488  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (73)</a></li>
5489
5490  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (108)</a></li>
5491
5492  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
5493
5494  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
5495
5496  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
5497
5498  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
5499
5500  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (12)</a></li>
5501
5502  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
5503
5504  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (7)</a></li>
5505
5506  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
5507
5508  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (56)</a></li>
5509
5510  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
5511
5512  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
5513
5514  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (64)</a></li>
5515
5516  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
5517
5518  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
5519
5520  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (56)</a></li>
5521
5522  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
5523
5524  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
5525
5526  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
5527
5528  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (15)</a></li>
5529
5530  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (73)</a></li>
5531
5532  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
5533
5534  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (42)</a></li>
5535
5536 </ul>
5537
5538
5539     </div>
5540     <p style="text-align: right">
5541  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
5542 </p>
5543
5544   </body>
5545 </html>