blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
  26       </div>
  27       <div class="date">
  28         10th September 2014
  29       </div>
  30       <div class="body">
  31         <p>Yesterday, I had the pleasure of attending a talk with the
  32 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
  33 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
  34 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
  35 learn that there is a large set of publicly available key servers to
  36 use when looking for peoples public key.  So far I have used
  37 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
  38 were misbehaving, but those days are ended.  The servers I have used
  39 up until yesterday have been slow and some times unavailable.  I hope
  40 those problems are gone now.</p>
  41
  42 <p>Behind the round robin DNS entry of the
  43 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
  44 there is a pool of more than 100 keyservers which are checked every
  45 day to ensure they are well connected and up to date.  It must be
  46 better than what I have used so far. :)</p>
  47
  48 <p>Yesterdays speaker told me that the service is the default
  49 keyserver provided by the default configuration in GnuPG, but this do
  50 not seem to be used in Debian.  Perhaps it should?</p>
  51
  52 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
  53 line:</p>
  54
  55 <p><blockquote><pre>
  56 keyserver pool.sks-keyservers.net
  57 </pre></blockquote></p>
  58
  59 <p>With GnuPG version 2 one can also locate the keyserver using SRV
  60 entries in DNS.  Just for fun, I did just that at work, so now every
  61 user of GnuPG at the University of Oslo should find a OpenGPG
  62 keyserver automatically should their need it:</p>
  63
  64 <p><blockquote><pre>
  65 % host -t srv _pgpkey-http._tcp.uio.no
  66 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
  67 %
  68 </pre></blockquote></p>
  69
  70 <p>Now if only
  71 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
  72 HKP lookup protocol</a> supported finding signature paths, I would be
  73 very happy.  It can look up a given key or search for a user ID, but I
  74 normally do not want that, but to find a trust path from my key to
  75 another key.  Given a user ID or key ID, I would like to find (and
  76 download) the keys representing a signature path from my key to the
  77 key in question, to be able to get a trust path between the two keys.
  78 This is as far as I can tell not possible today.  Perhaps something
  79 for a future version of the protocol?</p>
  80
  81       </div>
  82       <div class="tags">
  83
  84
  85         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
  86
  87
  88       </div>
  89     </div>
  90     <div class="padding"></div>
  91
  92     <div class="entry">
  93       <div class="title">
  94         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
  95       </div>
  96       <div class="date">
  97         15th April 2014
  98       </div>
  99       <div class="body">
 100         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 101 project</a> is working on providing the software and hardware to make
 102 it easy for non-technical people to host their data and communication
 103 at home, and being able to communicate with their friends and family
 104 encrypted and away from prying eyes.  It is still going strong, and
 105 today a major mile stone was reached.</p>
 106
 107 <p>Today, the last of the packages currently used by the project to
 108 created the system images were accepted into Debian Unstable.  It was
 109 the freedombox-setup package, which is used to configure the images
 110 during build and on the first boot.  Now all one need to get going is
 111 the build code from the freedom-maker git repository and packages from
 112 Debian.  And once the freedombox-setup package enter testing, we can
 113 build everything directly from Debian. :)</p>
 114
 115 <p>Some key packages used by Freedombox are
 116 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
 117 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
 118 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
 119 <a href="http://packages.qa.debian.org/tor">tor</a>,
 120 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
 121 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
 122 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
 123 are plans to integrate more packages into the setup.  User
 124 documentation is maintained on the Debian wiki.  Please
 125 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
 126 the manual</a> and help us improve it.</p>
 127
 128 <p>To test for yourself and create boot images with the FreedomBox
 129 setup, run this on a Debian machine using a user with sudo rights to
 130 become root:</p>
 131
 132 <p><pre>
 133 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 134   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 135   u-boot-tools
 136 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 137   freedom-maker
 138 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 139 </pre></p>
 140
 141 <p>Root access is needed to run debootstrap and mount loopback
 142 devices.  See the README in the freedom-maker git repo for more
 143 details on the build.  If you do not want all three images, trim the
 144 make line.  Note that the virtualbox-image target is not really
 145 virtualbox specific.  It create a x86 image usable in kvm, qemu,
 146 vmware and any other x86 virtual machine environment.  You might need
 147 the version of vmdebootstrap in Jessie to get the build working, as it
 148 include fixes for a race condition with kpartx.</p>
 149
 150 <p>If you instead want to install using a Debian CD and the preseed
 151 method, boot a Debian Wheezy ISO and use this boot argument to load
 152 the preseed values:</p>
 153
 154 <p><pre>
 155 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 156 </pre></p>
 157
 158 <p>I have not tested it myself the last few weeks, so I do not know if
 159 it still work.</p>
 160
 161 <p>If you wonder how to help, one task you could look at is using
 162 systemd as the boot system.  It will become the default for Linux in
 163 Jessie, so we need to make sure it is usable on the Freedombox.  I did
 164 a simple test a few weeks ago, and noticed dnsmasq failed to start
 165 during boot when using systemd.  I suspect there are other problems
 166 too. :) To detect problems, there is a test suite included, which can
 167 be run from the plinth web interface.</p>
 168
 169 <p>Give it a go and let us know how it goes on the mailing list, and help
 170 us get the new release published. :) Please join us on
 171 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 172 irc.debian.org)</a> and
 173 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 174 mailing list</a> if you want to help make this vision come true.</p>
 175
 176       </div>
 177       <div class="tags">
 178
 179
 180         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 181
 182
 183       </div>
 184     </div>
 185     <div class="padding"></div>
 186
 187     <div class="entry">
 188       <div class="title">
 189         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
 190       </div>
 191       <div class="date">
 192          9th April 2014
 193       </div>
 194       <div class="body">
 195         <p>For a while now, I have been looking for a sensible offsite backup
 196 solution for use at home.  My requirements are simple, it must be
 197 cheap and locally encrypted (in other words, I keep the encryption
 198 keys, the storage provider do not have access to my private files).
 199 One idea me and my friends had many years ago, before the cloud
 200 storage providers showed up, was to use Google mail as storage,
 201 writing a Linux block device storing blocks as emails in the mail
 202 service provided by Google, and thus get heaps of free space.  On top
 203 of this one can add encryption, RAID and volume management to have
 204 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
 205 I never found time to implement such system.  But the last few weeks I
 206 have looked at a system called
 207 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
 208 mounted network backed file system with the features I need.</p>
 209
 210 <p>S3QL is a fuse file system with a local cache and cloud storage,
 211 handling several different storage providers, any with Amazon S3,
 212 Google Drive or OpenStack API.  There are heaps of such storage
 213 providers.  S3QL can also use a local directory as storage, which
 214 combined with sshfs allow for file storage on any ssh server.  S3QL
 215 include support for encryption, compression, de-duplication, snapshots
 216 and immutable file systems, allowing me to mount the remote storage as
 217 a local mount point, look at and use the files as if they were local,
 218 while the content is stored in the cloud as well.  This allow me to
 219 have a backup that should survive fire.  The file system can not be
 220 shared between several machines at the same time, as only one can
 221 mount it at the time, but any machine with the encryption key and
 222 access to the storage service can mount it if it is unmounted.</p>
 223
 224 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
 225 package is included already.  So to get started, run <tt>apt-get
 226 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
 227 Greenqloud, after reading their nice recipe on
 228 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
 229 to use S3QL with their Amazon S3 service</a>, because I trust the laws
 230 in Iceland more than those in USA when it come to keeping my personal
 231 data safe and private, and thus would rather spend money on a company
 232 in Iceland.  Another nice recipe is available from the article
 233 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
 234 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
 235 Admin magazine.  When the provider is picked, figure out how to get
 236 the API key needed to connect to the storage API.  With Greencloud,
 237 the key did not show up until I had added payment details to my
 238 account.</p>
 239
 240 <p>Armed with the API access details, it is time to create the file
 241 system.  First, create a new bucket in the cloud.  This bucket is the
 242 file system storage area.  I picked a bucket name reflecting the
 243 machine that was going to store data there, but any name will do.
 244 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
 245 the API login and password, and a locally created password.  Store it
 246 all in ~root/.s3ql/authinfo2 like this:
 247
 248 <p><blockquote><pre>
 249 [s3c]
 250 storage-url: s3c://s.greenqloud.com:443/bucket-name
 251 backend-login: API-login
 252 backend-password: API-password
 253 fs-passphrase: local-password
 254 </pre></blockquote></p>
 255
 256 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
 257 but any sensible way to create a fairly random password should do it.
 258 Armed with these details, it is now time to run mkfs, entering the API
 259 details and password to create it:</p>
 260
 261 <p><blockquote><pre>
 262 # mkdir -m 700 /var/lib/s3ql-cache
 263 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 264   --ssl s3c://s.greenqloud.com:443/bucket-name
 265 Enter backend login:
 266 Enter backend password:
 267 Before using S3QL, make sure to read the user's guide, especially
 268 the 'Important Rules to Avoid Loosing Data' section.
 269 Enter encryption password:
 270 Confirm encryption password:
 271 Generating random encryption key...
 272 Creating metadata tables...
 273 Dumping metadata...
 274 ..objects..
 275 ..blocks..
 276 ..inodes..
 277 ..inode_blocks..
 278 ..symlink_targets..
 279 ..names..
 280 ..contents..
 281 ..ext_attributes..
 282 Compressing and uploading metadata...
 283 Wrote 0.00 MB of compressed metadata.
 284 # </pre></blockquote></p>
 285
 286 <p>The next step is mounting the file system to make the storage available.
 287
 288 <p><blockquote><pre>
 289 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 290   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 291 Using 4 upload threads.
 292 Downloading and decompressing metadata...
 293 Reading metadata...
 294 ..objects..
 295 ..blocks..
 296 ..inodes..
 297 ..inode_blocks..
 298 ..symlink_targets..
 299 ..names..
 300 ..contents..
 301 ..ext_attributes..
 302 Mounting filesystem...
 303 # df -h /s3ql
 304 Filesystem                              Size  Used Avail Use% Mounted on
 305 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
 306 #
 307 </pre></blockquote></p>
 308
 309 <p>The file system is now ready for use.  I use rsync to store my
 310 backups in it, and as the metadata used by rsync is downloaded at
 311 mount time, no network traffic (and storage cost) is triggered by
 312 running rsync.  To unmount, one should not use the normal umount
 313 command, as this will not flush the cache to the cloud storage, but
 314 instead running the umount.s3ql command like this:
 315
 316 <p><blockquote><pre>
 317 # umount.s3ql /s3ql
 318 #
 319 </pre></blockquote></p>
 320
 321 <p>There is a fsck command available to check the file system and
 322 correct any problems detected.  This can be used if the local server
 323 crashes while the file system is mounted, to reset the "already
 324 mounted" flag.  This is what it look like when processing a working
 325 file system:</p>
 326
 327 <p><blockquote><pre>
 328 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
 329 Using cached metadata.
 330 File system seems clean, checking anyway.
 331 Checking DB integrity...
 332 Creating temporary extra indices...
 333 Checking lost+found...
 334 Checking cached objects...
 335 Checking names (refcounts)...
 336 Checking contents (names)...
 337 Checking contents (inodes)...
 338 Checking contents (parent inodes)...
 339 Checking objects (reference counts)...
 340 Checking objects (backend)...
 341 ..processed 5000 objects so far..
 342 ..processed 10000 objects so far..
 343 ..processed 15000 objects so far..
 344 Checking objects (sizes)...
 345 Checking blocks (referenced objects)...
 346 Checking blocks (refcounts)...
 347 Checking inode-block mapping (blocks)...
 348 Checking inode-block mapping (inodes)...
 349 Checking inodes (refcounts)...
 350 Checking inodes (sizes)...
 351 Checking extended attributes (names)...
 352 Checking extended attributes (inodes)...
 353 Checking symlinks (inodes)...
 354 Checking directory reachability...
 355 Checking unix conventions...
 356 Checking referential integrity...
 357 Dropping temporary indices...
 358 Backing up old metadata...
 359 Dumping metadata...
 360 ..objects..
 361 ..blocks..
 362 ..inodes..
 363 ..inode_blocks..
 364 ..symlink_targets..
 365 ..names..
 366 ..contents..
 367 ..ext_attributes..
 368 Compressing and uploading metadata...
 369 Wrote 0.89 MB of compressed metadata.
 370 #
 371 </pre></blockquote></p>
 372
 373 <p>Thanks to the cache, working on files that fit in the cache is very
 374 quick, about the same speed as local file access.  Uploading large
 375 amount of data is to me limited by the bandwidth out of and into my
 376 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
 377 which is very close to my upload speed, and downloading the same
 378 Debian installation ISO gave me 610 kiB/s, close to my download speed.
 379 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
 380 network, not the file system code.  I do not know what a good cache
 381 size would be, but suspect that the cache should e larger than your
 382 working set.</p>
 383
 384 <p>I mentioned that only one machine can mount the file system at the
 385 time.  If another machine try, it is told that the file system is
 386 busy:</p>
 387
 388 <p><blockquote><pre>
 389 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
 390   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
 391 Using 8 upload threads.
 392 Backend reports that fs is still mounted elsewhere, aborting.
 393 #
 394 </pre></blockquote></p>
 395
 396 <p>The file content is uploaded when the cache is full, while the
 397 metadata is uploaded once every 24 hour by default.  To ensure the
 398 file system content is flushed to the cloud, one can either umount the
 399 file system, or ask S3QL to flush the cache and metadata using
 400 s3qlctrl:
 401
 402 <p><blockquote><pre>
 403 # s3qlctrl upload-meta /s3ql
 404 # s3qlctrl flushcache /s3ql
 405 #
 406 </pre></blockquote></p>
 407
 408 <p>If you are curious about how much space your data uses in the
 409 cloud, and how much compression and deduplication cut down on the
 410 storage usage, you can use s3qlstat on the mounted file system to get
 411 a report:</p>
 412
 413 <p><blockquote><pre>
 414 # s3qlstat /s3ql
 415 Directory entries:    9141
 416 Inodes:               9143
 417 Data blocks:          8851
 418 Total data size:      22049.38 MB
 419 After de-duplication: 21955.46 MB (99.57% of total)
 420 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
 421 Database size:        2.39 MB (uncompressed)
 422 (some values do not take into account not-yet-uploaded dirty blocks in cache)
 423 #
 424 </pre></blockquote></p>
 425
 426 <p>I mentioned earlier that there are several possible suppliers of
 427 storage.  I did not try to locate them all, but am aware of at least
 428 <a href="https://www.greenqloud.com/">Greenqloud</a>,
 429 <a href="http://drive.google.com/">Google Drive</a>,
 430 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
 431 <a href="http://www.rackspace.com/">Rackspace</a> and
 432 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
 433 accept payment in Bitcoin.  Pick one that suit your need.  Some of
 434 them provide several GiB of free storage, but the prize models are
 435 quite different and you will have to figure out what suits you
 436 best.</p>
 437
 438 <p>While researching this blog post, I had a look at research papers
 439 and posters discussing the S3QL file system.  There are several, which
 440 told me that the file system is getting a critical check by the
 441 science community and increased my confidence in using it.  One nice
 442 poster is titled
 443 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
 444 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
 445 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
 446 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
 447 and Pamela Smith.  Please  have a look.</p>
 448
 449 <p>Given my problems with different file systems earlier, I decided to
 450 check out the mounted S3QL file system to see if it would be usable as
 451 a home directory (in other word, that it provided POSIX semantics when
 452 it come to locking and umask handling etc).  Running
 453 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
 454 test code to check file system semantics</a>, I was happy to discover that
 455 no error was found.  So the file system can be used for home
 456 directories, if one chooses to do so.</p>
 457
 458 <p>If you do not want a locally file system, and want something that
 459 work without the Linux fuse file system, I would like to mention the
 460 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
 461 provide locally encrypted backup using a command line client.  It have
 462 a nicer access control system, where one can split out read and write
 463 access, allowing some systems to write to the backup and others to
 464 only read from it.</p>
 465
 466 <p>As usual, if you use Bitcoin and want to show your support of my
 467 activities, please send Bitcoin donations to my address
 468 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 469
 470       </div>
 471       <div class="tags">
 472
 473
 474         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 475
 476
 477       </div>
 478     </div>
 479     <div class="padding"></div>
 480
 481     <div class="entry">
 482       <div class="title">
 483         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
 484       </div>
 485       <div class="date">
 486          8th April 2014
 487       </div>
 488       <div class="body">
 489         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
 490 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
 491 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
 492 datalagringsdirektivet er for noe, så er det
 493 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
 494 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
 495 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
 496 anbefalt</a> alle å se.</p>
 497
 498 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
 499 det kommer flere ut over dagen.  Flere kan finnes
 500 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
 501 mylder</a>.</p>
 502
 503 <p><ul>
 504
 505 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
 506 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
 507
 508 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
 509 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
 510
 511 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
 512 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
 513
 514 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
 515 gledens dag</a> - p4.no 2014-04-08
 516
 517 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
 518 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
 519
 520 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
 521 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
 522
 523 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
 524 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
 525 2014-04-08</li>
 526
 527 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
 528 DLD er ugyldig</a> - digi.no 2014-04-08</li>
 529
 530 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
 531 court declares data retention directive invalid</a> - irishtimes.com
 532 2014-04-08</li>
 533
 534 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
 535 court rules against requirement to keep data of telecom users</a> -
 536 reuters.com 2014-04-08</li>
 537
 538 </ul>
 539 </p>
 540
 541 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
 542 totalitær overvåkning av befolkningen er uakseptabelt, men det er
 543 fortsatt like viktig å beskytte privatsfæren som før, da de
 544 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
 545 innsats i prosjekter som
 546 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
 547 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
 548 noen gang.</p>
 549
 550 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
 551 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
 552 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
 553 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
 554
 555 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
 556 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
 557 partinene Høyre og Arbeiderpartiet</a> som stemte for
 558 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
 559 bli flertall mot i Stortinget.  Se mer om saken
 560 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
 561 de ord</a>.</p>
 562
 563       </div>
 564       <div class="tags">
 565
 566
 567         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 568
 569
 570       </div>
 571     </div>
 572     <div class="padding"></div>
 573
 574     <div class="entry">
 575       <div class="title">
 576         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
 577       </div>
 578       <div class="date">
 579         26th March 2014
 580       </div>
 581       <div class="body">
 582         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
 583 NRK nå har bestemt seg for
 584 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
 585 den norske dokumentarfilmen om datalagringsdirektivet skal
 586 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
 587 for detaljer om filmen) . Første visning blir på NRK2 mandag
 588 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
 589 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
 590 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
 591 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
 592 Aftenposten fra i går,
 593 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
 594 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
 595 retten til privatliv og beskyttelsen av demokrati i Norge og resten
 596 verden, og helt riktig slår fast at det er vi i databransjen som
 597 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
 598 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
 599 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
 600 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
 601 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
 602 gjenopprettet balansen.</p>
 603
 604 <p>Jeg regner med at nettutgaven dukker opp på
 605 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
 606 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
 607 øye med siden, og tips venner og slekt om at de også bør se den.</p>
 608
 609       </div>
 610       <div class="tags">
 611
 612
 613         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 614
 615
 616       </div>
 617     </div>
 618     <div class="padding"></div>
 619
 620     <div class="entry">
 621       <div class="title">
 622         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
 623       </div>
 624       <div class="date">
 625         25th March 2014
 626       </div>
 627       <div class="body">
 628         <p>Did you ever need to store logs or other files in a way that would
 629 allow it to be used as evidence in court, and needed a way to
 630 demonstrate without reasonable doubt that the file had not been
 631 changed since it was created?  Or, did you ever need to document that
 632 a given document was received at some point in time, like some
 633 archived document or the answer to an exam, and not changed after it
 634 was received?  The problem in these settings is to remove the need to
 635 trust yourself and your computers, while still being able to prove
 636 that a file is the same as it was at some given time in the past.</p>
 637
 638 <p>A solution to these problems is to have a trusted third party
 639 "stamp" the document and verify that at some given time the document
 640 looked a given way.  Such
 641 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
 642 have been around for thousands of years, and its digital equivalent is
 643 called a
 644 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
 645 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
 646 Engineering Task Force</a> standardised how such service could work a
 647 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
 648 3161</a>.  The mechanism is simple.  Create a hash of the file in
 649 question, send it to a trusted third party which add a time stamp to
 650 the hash and sign the result with its private key, and send back the
 651 signed hash + timestamp.  Both email, FTP and HTTP can be used to
 652 request such signature, depending on what is provided by the service
 653 used. Anyone with the document and the signature can then verify that
 654 the document matches the signature by creating their own hash and
 655 checking the signature using the trusted third party public key.
 656 There are several commercial services around providing such
 657 timestamping.  A quick search for
 658 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
 659 service</a>" pointed me to at least
 660 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
 661 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
 662 Vadis</a>,
 663 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
 664 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
 665 Trust Finder</a>.  The system work as long as the private key of the
 666 trusted third party is not compromised.</p>
 667
 668 <p>But as far as I can tell, there are very few public trusted
 669 timestamp services available for everyone.  I've been looking for one
 670 for a while now. But yesterday I found one over at
 671 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
 672 Forschungsnetz</a> mentioned in
 673 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
 674 blog by David Müller</a>.  I then found
 675 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
 676 good recipe on how to use the service</a> over at the University of
 677 Greifswald.</p>
 678
 679 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
 680 both server and tools to use and set up your own signing service.  See
 681 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
 682 following shell script demonstrate how to extract a signed timestamp
 683 for any file on the disk in a Debian environment:</p>
 684
 685 <p><blockquote><pre>
 686 #!/bin/sh
 687 set -e
 688 url="http://zeitstempel.dfn.de"
 689 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
 690 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
 691 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
 692 cafile=chain.txt
 693 if [ ! -f $cafile ] ; then
 694     wget -O $cafile "$caurl"
 695 fi
 696 openssl ts -query -data "$1" -cert | tee "$reqfile" \
 697     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
 698 openssl ts -reply -in "$resfile" -text 1>&2
 699 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
 700 base64 < "$resfile"
 701 rm "$reqfile" "$resfile"
 702 </pre></blockquote></p>
 703
 704 <p>The argument to the script is the file to timestamp, and the output
 705 is a base64 encoded version of the signature to STDOUT and details
 706 about the signature to STDERR.  Note that due to
 707 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 708 in the tsget script</a>, you might need to modify the included script
 709 and remove the last line.  Or just write your own HTTP uploader using
 710 curl. :) Now you too can prove and verify that files have not been
 711 changed.</p>
 712
 713 <p>But the Internet need more public trusted timestamp services.
 714 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 715 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 716 to set up?</p>
 717
 718       </div>
 719       <div class="tags">
 720
 721
 722         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 723
 724
 725       </div>
 726     </div>
 727     <div class="padding"></div>
 728
 729     <div class="entry">
 730       <div class="title">
 731         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 732       </div>
 733       <div class="date">
 734         14th March 2014
 735       </div>
 736       <div class="body">
 737         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 738 project</a> is working on providing the software and hardware for
 739 making it easy for non-technical people to host their data and
 740 communication at home, and being able to communicate with their
 741 friends and family encrypted and away from prying eyes.  It has been
 742 going on for a while, and is slowly progressing towards a new test
 743 release (0.2).</p>
 744
 745 <p>And what day could be better than the Pi day to announce that the
 746 new version will provide "hard drive" / SD card / USB stick images for
 747 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 748 system), and can also be installed using a Debian installer preseed
 749 file.  The Debian based Freedombox is now based on Debian Jessie,
 750 where most of the needed packages used are already present.  Only one,
 751 the freedombox-setup package, is missing.  To try to build your own
 752 boot image to test the current status, fetch the freedom-maker scripts
 753 and build using
 754 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 755 with a user with sudo access to become root:
 756
 757 <pre>
 758 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 759   freedom-maker
 760 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 761   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 762   u-boot-tools
 763 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 764 </pre>
 765
 766 <p>Root access is needed to run debootstrap and mount loopback
 767 devices.  See the README for more details on the build. If you do not
 768 want all three images, trim the make line.  But note that thanks to <a
 769 href="https://bugs.debian.org/741407">a race condition in
 770 vmdebootstrap</a>, the build might fail without the patch to the
 771 kpartx call.</p>
 772
 773 <p>If you instead want to install using a Debian CD and the preseed
 774 method, boot a Debian Wheezy ISO and use this boot argument to load
 775 the preseed values:</p>
 776
 777 <pre>
 778 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 779 </pre>
 780
 781 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 782 recently introduced bug in apt in Jessie</a>, the installer will
 783 currently hang while setting up APT sources.  Killing the
 784 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 785 installation will get the installation going.  This affect all
 786 installations in Jessie, and I expect it will be fixed soon.</p>
 787
 788 <p>Give it a go and let us know how it goes on the mailing list, and help
 789 us get the new release published. :) Please join us on
 790 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 791 irc.debian.org)</a> and
 792 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 793 mailing list</a> if you want to help make this vision come true.</p>
 794
 795       </div>
 796       <div class="tags">
 797
 798
 799         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 800
 801
 802       </div>
 803     </div>
 804     <div class="padding"></div>
 805
 806     <div class="entry">
 807       <div class="title">
 808         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 809       </div>
 810       <div class="date">
 811         29th January 2014
 812       </div>
 813       <div class="body">
 814         <p>Bitcoin is a incredible use of peer to peer communication and
 815 encryption, allowing direct and immediate money transfer without any
 816 central control.  It is sometimes claimed to be ideal for illegal
 817 activity, which I believe is quite a long way from the truth.  At least
 818 I would not conduct illegal money transfers using a system where the
 819 details of every transaction are kept forever.  This point is
 820 investigated in
 821 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 822 from December 2013, in the article
 823 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 824 Fistful of Bitcoins - Characterizing Payments Among Men with No
 825 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 826 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 827 analyse the transaction log in the Bitcoin system, using it to find
 828 addresses belong to individuals and organisations and follow the flow
 829 of money from both Bitcoin theft and trades on Silk Road to where the
 830 money end up.  This is how they wrap up their article:</p>
 831
 832 <p><blockquote>
 833 <p>"To demonstrate the usefulness of this type of analysis, we turned
 834 our attention to criminal activity. In the Bitcoin economy, criminal
 835 activity can appear in a number of forms, such as dealing drugs on
 836 Silk Road or simply stealing someone else’s bitcoins. We followed the
 837 flow of bitcoins out of Silk Road (in particular, from one notorious
 838 address) and from a number of highly publicized thefts to see whether
 839 we could track the bitcoins to known services. Although some of the
 840 thieves attempted to use sophisticated mixing techniques (or possibly
 841 mix services) to obscure the flow of bitcoins, for the most part
 842 tracking the bitcoins was quite straightforward, and we ultimately saw
 843 large quantities of bitcoins flow to a variety of exchanges directly
 844 from the point of theft (or the withdrawal from Silk Road).</p>
 845
 846 <p>As acknowledged above, following stolen bitcoins to the point at
 847 which they are deposited into an exchange does not in itself identify
 848 the thief; however, it does enable further de-anonymization in the
 849 case in which certain agencies can determine (through, for example,
 850 subpoena power) the real-world owner of the account into which the
 851 stolen bitcoins were deposited.  Because such exchanges seem to serve
 852 as chokepoints into and out of the Bitcoin economy (i.e., there are
 853 few alternative ways to cash out), we conclude that using Bitcoin for
 854 money laundering or other illicit purposes does not (at least at
 855 present) seem to be particularly attractive."</p>
 856 </blockquote><p>
 857
 858 <p>These researches are not the first to analyse the Bitcoin
 859 transaction log.  The 2011 paper
 860 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 861 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 862 summarized like this:</p>
 863
 864 <p><blockquote>
 865 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 866 complicated issue. Within the system, users are identified by
 867 public-keys only. An attacker wishing to de-anonymize its users will
 868 attempt to construct the one-to-many mapping between users and
 869 public-keys and associate information external to the system with the
 870 users. Bitcoin tries to prevent this attack by storing the mapping of
 871 a user to his or her public-keys on that user's node only and by
 872 allowing each user to generate as many public-keys as required. In
 873 this chapter we consider the topological structure of two networks
 874 derived from Bitcoin's public transaction history. We show that the
 875 two networks have a non-trivial topological structure, provide
 876 complementary views of the Bitcoin system and have implications for
 877 anonymity. We combine these structures with external information and
 878 techniques such as context discovery and flow analysis to investigate
 879 an alleged theft of Bitcoins, which, at the time of the theft, had a
 880 market value of approximately half a million U.S. dollars."
 881 </blockquote></p>
 882
 883 <p>I hope these references can help kill the urban myth that Bitcoin
 884 is anonymous.  It isn't really a good fit for illegal activites.  Use
 885 cash if you need to stay anonymous, at least until regular DNA
 886 sampling of notes and coins become the norm. :)</p>
 887
 888 <p>As usual, if you use Bitcoin and want to show your support of my
 889 activities, please send Bitcoin donations to my address
 890 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 891
 892       </div>
 893       <div class="tags">
 894
 895
 896         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 897
 898
 899       </div>
 900     </div>
 901     <div class="padding"></div>
 902
 903     <div class="entry">
 904       <div class="title">
 905         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 906       </div>
 907       <div class="date">
 908         21st November 2013
 909       </div>
 910       <div class="body">
 911         <p>Drones, flying robots, are getting more and more popular.  The most
 912 know ones are the killer drones used by some government to murder
 913 people they do not like without giving them the chance of a fair
 914 trial, but the technology have many good uses too, from mapping and
 915 forest maintenance to photography and search and rescue.  I am sure it
 916 is just a question of time before "bad drones" are in the hands of
 917 private enterprises and not only state criminals but petty criminals
 918 too.  The drone technology is very useful and very dangerous.  To have
 919 some control over the use of drones, I agree with Daniel Suarez in his
 920 TED talk
 921 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 922 decision shouldn't belong to a robot</a>", where he suggested this
 923 little gem to keep the good while limiting the bad use of drones:</p>
 924
 925 <blockquote>
 926
 927 <p>Each robot and drone should have a cryptographically signed
 928 I.D. burned in at the factory that can be used to track its movement
 929 through public spaces. We have license plates on cars, tail numbers on
 930 aircraft. This is no different. And every citizen should be able to
 931 download an app that shows the population of drones and autonomous
 932 vehicles moving through public spaces around them, both right now and
 933 historically. And civic leaders should deploy sensors and civic drones
 934 to detect rogue drones, and instead of sending killer drones of their
 935 own up to shoot them down, they should notify humans to their
 936 presence. And in certain very high-security areas, perhaps civic
 937 drones would snare them and drag them off to a bomb disposal facility.</p>
 938
 939 <p>But notice, this is more an immune system than a weapons system. It
 940 would allow us to avail ourselves of the use of autonomous vehicles
 941 and drones while still preserving our open, civil society.</p>
 942
 943 </blockquote>
 944
 945 <p>The key is that <em>every citizen</em> should be able to read the
 946 radio beacons sent from the drones in the area, to be able to check
 947 both the government and others use of drones.  For such control to be
 948 effective, everyone must be able to do it.  What should such beacon
 949 contain?  At least formal owner, purpose, contact information and GPS
 950 location.  Probably also the origin and target position of the current
 951 flight.  And perhaps some registration number to be able to look up
 952 the drone in a central database tracking their movement.  Robots
 953 should not have privacy.  It is people who need privacy.</p>
 954
 955       </div>
 956       <div class="tags">
 957
 958
 959         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 960
 961
 962       </div>
 963     </div>
 964     <div class="padding"></div>
 965
 966     <div class="entry">
 967       <div class="title">
 968         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
 969       </div>
 970       <div class="date">
 971         26th October 2013
 972       </div>
 973       <div class="body">
 974         <p>De siste måneders eksponering av
 975 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
 976 totale overvåkningen som foregår i den vestlige verden dokumenterer
 977 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
 978 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
 979 selv er de mest interessante personene å lage profiler på, for å kunne
 980 påvirke dem.</p>
 981
 982 <p>For å ta et lite eksempel: Stortingets nettsted,
 983 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 984 forsåvidt også
 985 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 986 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 987 de største brukerne av informasjonen der er representanter og
 988 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 989 er mer skjult er at Stortingets nettsted bruker
 990 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 991 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 992 rapporterer om besøket via Internett-linjer som passerer Sverige,
 993 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 994 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 995 etterretningsvesen.  De kan dermed holde et øye med hvilke
 996 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 997 ut, og hvilke sider rådgivere og andre på stortinget synes er
 998 interessant å besøke, når de gjør det og hvilke andre representanter
 999 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
1000 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1001 spore representantenes aktivitet og interesse.  Hvis noen av
1002 representantene bruker Google Mail eller noen andre tjenestene som
1003 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1004 hvilke personer som bruker hvilke nettlesere og dermed knytte
1005 informasjonen opp til enkeltpersoner på Stortinget.</p>
1006
1007 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1008 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1009 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
1010 bruke den informasjonen til overlater jeg til leseren å undres
1011 over.</p>
1012
1013       </div>
1014       <div class="tags">
1015
1016
1017         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1018
1019
1020       </div>
1021     </div>
1022     <div class="padding"></div>
1023
1024     <div class="entry">
1025       <div class="title">
1026         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1027       </div>
1028       <div class="date">
1029         27th September 2013
1030       </div>
1031       <div class="body">
1032         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1033 project</a> have been going on for a while, and have presented the
1034 vision, ideas and solution several places.  Here is a little
1035 collection of videos of talks and presentation of the project.</p>
1036
1037 <ul>
1038
1039 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1040 2,5 minute marketing film</a> (Youtube)</li>
1041
1042 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1043 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1044
1045 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1046 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1047 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1048 (Youtube)</li>
1049
1050 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1051 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1052
1053 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1054 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1055
1056 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1057 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1058 York City in 2012</a> (Youtube)</li>
1059
1060 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1061 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1062 (Youtube)</li>
1063
1064 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1065 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1066
1067 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1068 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1069
1070 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1071 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1072 2013</a> (Youtube)</li>
1073
1074 </ul>
1075
1076 <p>A larger list is available from
1077 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1078 Freedombox Wiki</a>.</p>
1079
1080 <p>On other news, I am happy to report that Freedombox based on Debian
1081 Jessie is coming along quite well, and soon both Owncloud and using
1082 Tor should be available for testers of the Freedombox solution. :) In
1083 a few weeks I hope everything needed to test it is included in Debian.
1084 The withsqlite package is already in Debian, and the plinth package is
1085 pending in NEW.  The third and vital part of that puzzle is the
1086 metapackage/setup framework, which is still pending an upload.  Join
1087 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1088 (#freedombox on irc.debian.org)</a> and
1089 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1090 mailing list</a> if you want to help make this vision come true.</p>
1091
1092       </div>
1093       <div class="tags">
1094
1095
1096         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1097
1098
1099       </div>
1100     </div>
1101     <div class="padding"></div>
1102
1103     <div class="entry">
1104       <div class="title">
1105         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1106       </div>
1107       <div class="date">
1108         10th September 2013
1109       </div>
1110       <div class="body">
1111         <p>I was introduced to the
1112 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1113 in 2010, when Eben Moglen presented his vision about serving the need
1114 of non-technical people to keep their personal information private and
1115 within the legal protection of their own homes.  The idea is to give
1116 people back the power over their network and machines, and return
1117 Internet back to its intended peer-to-peer architecture.  Instead of
1118 depending on a central service, the Freedombox will give everyone
1119 control over their own basic infrastructure.</p>
1120
1121 <p>I've intended to join the effort since then, but other tasks have
1122 taken priority.  But this summers nasty news about the misuse of trust
1123 and privilege exercised by the "western" intelligence gathering
1124 communities increased my eagerness to contribute to a point where I
1125 actually started working on the project a while back.</p>
1126
1127 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1128 Debian initiative</a> based on the vision from Eben Moglen, is to
1129 create a simple and cheap Debian based appliance that anyone can hook
1130 up in their home and get access to secure and private services and
1131 communication.  The initial deployment platform have been the
1132 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1133 which is a piece of hardware I do not own.  So to be able to test what
1134 the current Freedombox setup look like, I had to come up with a way to install
1135 it on some hardware I do have access to.  I have rewritten the
1136 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1137 image build framework to use .deb packages instead of only copying
1138 setup into the boot images, and thanks to this rewrite I am able to
1139 set up any machine supported by Debian Wheezy as a Freedombox, using
1140 the previously mentioned deb (and a few support debs for packages
1141 missing in Debian).</p>
1142
1143 <p>The current Freedombox setup consist of a set of bootstrapping
1144 scripts
1145 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1146 and a administrative web interface
1147 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1148 withsqlite), as well as a privacy enhancing proxy based on
1149 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1150 (freedombox-privoxy).  There is also a web/javascript based XMPP
1151 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1152 trying (unsuccessfully so far) to talk to the XMPP server
1153 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
1154 web interface is pluggable, and the goal is to use it to enable OpenID
1155 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
1156 this is really working yet, see
1157 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1158 project TODO</a> for links to GIT repositories.  Most of the code is
1159 on github at the moment.  The HTTP proxy is operational out of the
1160 box, and the admin web interface can be used to add/remove plinth
1161 users.  I've not been able to do anything else with it so far, but
1162 know there are several branches spread around github and other places
1163 with lots of half baked features.</p>
1164
1165 <p>Anyway, if you want to have a look at the current state, the
1166 following recipes should work to give you a test machine to poke
1167 at.</p>
1168
1169 <p><strong>Debian Wheezy amd64</strong></p>
1170
1171 <ol>
1172
1173 <li>Fetch normal Debian Wheezy installation ISO.</li>
1174 <li>Boot from it, either as CD or USB stick.</li>
1175 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1176 to the Debian installer:<p>
1177 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1178
1179 <li>Answer the few language/region/password questions and pick disk to
1180 install on.</li>
1181
1182 <li>When the installation is finished and the machine have rebooted a
1183 few times, your Freedombox is ready for testing.</li>
1184
1185 </ol>
1186
1187 <p><strong>Raspberry Pi Raspbian</strong></p>
1188
1189 <ol>
1190
1191 <li>Fetch a Raspbian SD card image, create SD card.</li>
1192 <li>Boot from SD card, extend file system to fill the card completely.</li>
1193 <li><p>Log in and add this to /etc/sources.list:</p>
1194 <pre>
1195 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1196 </pre></li>
1197 <li><p>Run this as root:</p>
1198 <pre>
1199 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1200    apt-key add -
1201 apt-get update
1202 apt-get install freedombox-setup
1203 /usr/lib/freedombox/setup
1204 </pre></li>
1205 <li>Reboot into your freshly created Freedombox.</li>
1206
1207 </ol>
1208
1209 <p>You can test it on other architectures too, but because the
1210 freedombox-privoxy package is binary, it will only work as intended on
1211 the architectures where I have had time to build the binary and put it
1212 in my APT repository.  But do not let this stop you.  It is only a
1213 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1214
1215 <p>Note that by default Freedombox is a DHCP server on the
1216 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1217 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1218 disable</tt>" as root.</p>
1219
1220 <p>Please let me know if this works for you, or if you have any
1221 problems.  We gather on the IRC channel
1222 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1223 irc.debian.org and the
1224 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1225 mailing list</a>.</p>
1226
1227 <p>Once you get your freedombox operational, you can visit
1228 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1229 welcome screen (dead end - do not be surprised if you are unable to
1230 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1231 to look at the rest of plinth.  The default user is 'admin' and the
1232 default password is 'secret'.</p>
1233
1234       </div>
1235       <div class="tags">
1236
1237
1238         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1239
1240
1241       </div>
1242     </div>
1243     <div class="padding"></div>
1244
1245     <div class="entry">
1246       <div class="title">
1247         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1248       </div>
1249       <div class="date">
1250         27th February 2013
1251       </div>
1252       <div class="body">
1253         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1254 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1255 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1256 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
1257 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1258 (where I am the chair of the board) and
1259 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1260 Center</a>.  The title of the talk is «The Free Software Movement and
1261 GNU», with this description:
1262
1263 <p><blockquote>
1264 The Free Software Movement campaigns for computer users' freedom to
1265 cooperate and control their own computing. The Free Software Movement
1266 developed the GNU operating system, typically used together with the
1267 kernel Linux, specifically to make these freedoms possible.
1268 </blockquote></p>
1269
1270 <p>The meeting is open for everyone.  Due to space limitations, the
1271 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
1272 am really curious how many will show up.  See
1273 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1274 page</a> for the location details.</p>
1275
1276       </div>
1277       <div class="tags">
1278
1279
1280         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1281
1282
1283       </div>
1284     </div>
1285     <div class="padding"></div>
1286
1287     <div class="entry">
1288       <div class="title">
1289         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
1290       </div>
1291       <div class="date">
1292         27th November 2012
1293       </div>
1294       <div class="body">
1295         <p>I fjor meldte Dagbladet og andre medier at
1296 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
1297 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
1298 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
1299 med etterforskningen rundt bombeattentatet og massemordet 22. juli
1300 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
1301 artikkelen at</p>
1302
1303 <blockquote>
1304 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
1305 samtaler som er registrert på basestasjoner i tilknytning til både
1306 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
1307 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
1308 finne ut hvem som har ringt til en hver tid, også i dagene før.»
1309 </blockquote>
1310
1311 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
1312 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
1313 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
1314 seg.  Det betyr at et betydelig antall av journalisters samtaler var
1315 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
1316 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
1317 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
1318 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
1319 sentrum og tettsteder, der det meste av annen aktivitet i et område
1320 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
1321 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
1322 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
1323 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
1324 (noe de kanskje angret på
1325 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
1326 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
1327 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
1328 dermed blir med og analysert når politiet ber om informasjon om
1329 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
1330 mediehus nå for tiden.</p>
1331
1332 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
1333 informasjon om alle samtaler med journalister, hvilket bør få varslere
1334 og andre som vil tipse journalister til å tenke seg to ganger før de
1335 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
1336
1337 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
1338 problemstillingen i sin bok
1339 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
1340 kildevern</a> som ble lansert i år og
1341 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
1342 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
1343 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
1344 at så få journalister tar opp denne problemstillingen, og ikke stiller
1345 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
1346 den raderingen av personvernet som har foregått i Norge i løpet av
1347 mange år nå.</p>
1348
1349       </div>
1350       <div class="tags">
1351
1352
1353         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1354
1355
1356       </div>
1357     </div>
1358     <div class="padding"></div>
1359
1360     <div class="entry">
1361       <div class="title">
1362         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
1363       </div>
1364       <div class="date">
1365         21st November 2012
1366       </div>
1367       <div class="body">
1368         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
1369 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
1370 om å reservere meg mot at BankID</a> brukes til å få tilgang til
1371 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
1372 beskjed om at min henvendelse har fått
1373 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
1374 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
1375 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
1376
1377 <blockquote>
1378 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
1379 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
1380 <br>To: Petter Reinholdtsen
1381 <br>Subject: Reservasjon mot BankID</p>
1382
1383 <p>Hei Petter,</p>
1384
1385 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
1386 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
1387 reservere seg på denne måten.</p>
1388
1389 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
1390 ønsker å bruke for å logge på offentlige tjenester. For å sikre
1391 valgfriheten har vi inngått avtaler med BankID, Buypass og
1392 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
1393 skjer til adresse registrert i folkeregisteret, og derfor ikke er
1394 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
1395
1396 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
1397 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
1398 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
1399 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
1400 denne typen virksomheter. For BankID sin del ble det gjennomført
1401 revisjon av løsningen i 2009, på bestilling fra PT etter en del
1402 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
1403 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
1404
1405 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
1406 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
1407 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
1408 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
1409 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
1410 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
1411 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
1412 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
1413 bedre grunnidentifisering av innbyggere.</p>
1414
1415 <p>Mvh
1416 <br>Stig Hornnes
1417 <br>Rådgiver - FAD</p>
1418 </blockquote>
1419
1420 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
1421 reservere seg på denne måten.  FAD burde være klar over
1422 problemstillingen med reservasjon, da jeg tok det opp med dem da de
1423 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
1424 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
1425 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
1426 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
1427 steg.</p>
1428
1429 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
1430 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
1431 nøkkel-kryptering, eller
1432 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
1433 kryptografi</a> som det også kalles.  En fin beskrivelse
1434 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
1435 matematikk.org</a>:</p>
1436
1437 <blockquote>
1438 Se for deg at person A har en hengelås og at han sender den til deg (i
1439 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
1440 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
1441 låse opp igjen, siden bare A har den riktige nøkkelen.
1442 </blockquote>
1443
1444 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
1445 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
1446 problem med BankID er det er utformet slik at banken beholder nøkkelen
1447 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
1448 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
1449 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
1450 avtaler på mine vegne eller få tilgang til min personsensitive
1451 informasjon.  Jeg forventer at det velges en teknisk løsning der det
1452 er tvingende nødvendig at jeg er involvert når det skal signeres noe
1453 på mine vegne.  BankID er ikke en slik.</p>
1454
1455       </div>
1456       <div class="tags">
1457
1458
1459         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1460
1461
1462       </div>
1463     </div>
1464     <div class="padding"></div>
1465
1466     <div class="entry">
1467       <div class="title">
1468         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
1469       </div>
1470       <div class="date">
1471         16th November 2012
1472       </div>
1473       <div class="body">
1474         <p>Onsdag i denne uka annonserte
1475 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
1476 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
1477 logge inn på offentlige nettsider der en kan få tilgang til
1478 personsensitiv informasjon.  Jeg skrev i 2009 litt om
1479 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
1480 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
1481 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
1482 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
1483
1484 <p>Jeg har derfor valgt å bruke
1485 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
1486 banker som ikke krever BankID, se
1487 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
1488 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
1489 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
1490 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
1491 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
1492 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
1493 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
1494 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
1495 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
1496 ikke Postbankens kundestøtte sant i 2009.</p>
1497
1498 <p>Når en i tillegg fra
1499 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
1500 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
1501 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
1502 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
1503 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
1504 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
1505 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
1506 epost-brev til Fornyingsdepartementet i går:</p>
1507
1508 <p><blockquote>
1509 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
1510 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1511 <br>To: postmottak (at) fad.dep.no
1512 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
1513
1514 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
1515 levere elektronisk ID for offentlige digitale tjenester til BankID
1516 Norge, referert til blant annet i Digi[1] og i FADs
1517 pressemelding[2].</p>
1518
1519 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
1520 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
1521
1522 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
1523 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
1524 tilgang til informasjon som hører til min min privatsfære ved hjelp av
1525 innlogging med BankID.</p>
1526
1527 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
1528 logge inn som meg på offentlige digitale tjenester ved hjelp av
1529 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
1530 å logge meg inn på slike tjenester som kan inneholde personsensitiv
1531 informasjon om meg.</p>
1532
1533 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
1534 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
1535 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
1536 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
1537 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
1538 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
1539
1540 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
1541
1542 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
1543 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
1544 det gjelder tilgang til "min" informasjon hos det offentlige, i
1545 forkant av BankID-integrasjon mot ID-porten som i følge
1546 pressemeldingen skal komme på plass i løpet av et par uker.</p>
1547
1548 <p>--
1549 <br>Vennlig hilsen
1550 <br>Petter Reinholdtsen</p>
1551 </blockquote>
1552
1553 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
1554 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
1555
1556 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
1557 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
1558 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
1559 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
1560 på både "min" offentlige og private nøkkel.</p>
1561
1562       </div>
1563       <div class="tags">
1564
1565
1566         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1567
1568
1569       </div>
1570     </div>
1571     <div class="padding"></div>
1572
1573     <div class="entry">
1574       <div class="title">
1575         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
1576       </div>
1577       <div class="date">
1578          4th November 2012
1579       </div>
1580       <div class="body">
1581         <p>Slashdot just ran a story about the European Central Bank (ECB)
1582 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
1583 a report (PDF)</a> about virtual currencies and
1584 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
1585 see how a member of the bitcoin community
1586 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
1587 the report</a>.  As for the future, I suspect the central banks and
1588 the governments will outlaw bitcoin if it gain any popularity, to avoid
1589 competition.  My thoughts go to the
1590 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
1591 negative inflation on cash which was such a success that it was
1592 terminated by the Austrian National Bank in 1933.  A successful
1593 alternative would be a threat to the current money system and gain
1594 powerful forces to work against it.</p>
1595
1596 <p>While checking out the current status of bitcoin, I also discovered
1597 that the community already seem to have
1598 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
1599 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
1600 how members of "small" communities tend to trust each other.  I guess
1601 enterprising crocks will try again and again, as they do anywhere
1602 wealth is available.</p>
1603
1604       </div>
1605       <div class="tags">
1606
1607
1608         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1609
1610
1611       </div>
1612     </div>
1613     <div class="padding"></div>
1614
1615     <div class="entry">
1616       <div class="title">
1617         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1618       </div>
1619       <div class="date">
1620         18th October 2012
1621       </div>
1622       <div class="body">
1623         <p>Civil liberties and privacy in the western world are going down the
1624 drain, and it is hard to fight against it.  I try to do my best, but
1625 time is limited.  I hope you do your best too.  A few years ago I came
1626 across a marvellous drawing by
1627 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1628 visualising some of what is going on.
1629
1630 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1631 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1632
1633 <blockquote>
1634 «They who can give up essential liberty to obtain a little temporary
1635 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1636 </blockquote>
1637
1638 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1639 you see a surveillance camera?  I do not.  Do you feel safe when you
1640 leave electronic traces of your behaviour and opinions?  I do not.  I
1641 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1642 Panopticon</a>, and can not help to think that we are slowly
1643 transforming our society to a huge Panopticon on our own.</p>
1644
1645       </div>
1646       <div class="tags">
1647
1648
1649         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1650
1651
1652       </div>
1653     </div>
1654     <div class="padding"></div>
1655
1656     <div class="entry">
1657       <div class="title">
1658         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1659       </div>
1660       <div class="date">
1661         28th January 2011
1662       </div>
1663       <div class="body">
1664         <p>The last few days I have looked at ways to track open security
1665 issues here at my work with the University of Oslo.  My idea is that
1666 it should be possible to use the information about security issues
1667 available on the Internet, and check our locally
1668 maintained/distributed software against this information.  It should
1669 allow us to verify that no known security issues are forgotten.  The
1670 CVE database listing vulnerabilities seem like a great central point,
1671 and by using the package lists from Debian mapped to CVEs provided by
1672 the testing security team, I believed it should be possible to figure
1673 out which security holes were present in our free software
1674 collection.</p>
1675
1676 <p>After reading up on the topic, it became obvious that the first
1677 building block is to be able to name software packages in a unique and
1678 consistent way across data sources.  I considered several ways to do
1679 this, for example coming up with my own naming scheme like using URLs
1680 to project home pages or URLs to the Freshmeat entries, or using some
1681 existing naming scheme.  And it seem like I am not the first one to
1682 come across this problem, as MITRE already proposed and implemented a
1683 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1684 Platform Enumeration</a> dictionary, a vocabulary for referring to
1685 software, hardware and other platform components.  The CPE ids are
1686 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1687 Vulnerability Database</a>, allowing me to look up know security
1688 issues for any CPE name.  With this in place, all I need to do is to
1689 locate the CPE id for the software packages we use at the university.
1690 This is fairly trivial (I google for 'cve cpe $package' and check the
1691 NVD entry if a CVE for the package exist).</p>
1692
1693 <p>To give you an example.  The GNU gzip source package have the CPE
1694 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1695 check out, one could look up
1696 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1697 in NVD</a> and get a list of 6 security holes with public CVE entries.
1698 The most recent one is
1699 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1700 and at the bottom of the NVD page for this vulnerability the complete
1701 list of affected versions is provided.</p>
1702
1703 <p>The NVD database of CVEs is also available as a XML dump, allowing
1704 for offline processing of issues.  Using this dump, I've written a
1705 small script taking a list of CPEs as input and list all CVEs
1706 affecting the packages represented by these CPEs.  One give it CPEs
1707 with version numbers as specified above and get a list of open
1708 security issues out.</p>
1709
1710 <p>Of course for this approach to be useful, the quality of the NVD
1711 information need to be high.  For that to happen, I believe as many as
1712 possible need to use and contribute to the NVD database.  I notice
1713 RHEL is providing
1714 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1715 map from CVE to CPE</a>, indicating that they are using the CPE
1716 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1717
1718 <p>To get an idea about the quality for free software, I spent some
1719 time making it possible to compare the CVE database from Debian with
1720 the CVE database in NVD.  The result look fairly good, but there are
1721 some inconsistencies in NVD (same software package having several
1722 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1723 Debian believe are affected by a CVE).  Hope to find time to improve
1724 the quality of NVD, but that require being able to get in touch with
1725 someone maintaining it.  So far my three emails with questions and
1726 corrections have not seen any reply, but I hope contact can be
1727 established soon.</p>
1728
1729 <p>An interesting application for CPEs is cross platform package
1730 mapping.  It would be useful to know which packages in for example
1731 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1732 this would be trivial if all linux distributions provided CPE entries
1733 for their packages.</p>
1734
1735       </div>
1736       <div class="tags">
1737
1738
1739         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1740
1741
1742       </div>
1743     </div>
1744     <div class="padding"></div>
1745
1746     <div class="entry">
1747       <div class="title">
1748         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1749       </div>
1750       <div class="date">
1751         11th December 2010
1752       </div>
1753       <div class="body">
1754         <p>As I continue to explore
1755 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1756 what properties the system have, and how it will be affected by laws
1757 and regulations here in Norway.  Here are some random notes.</p>
1758
1759 <p>One interesting thing to note is that since the transactions are
1760 verified using a peer to peer network, all details about a transaction
1761 is known to everyone.  This means that if a BitCoin address has been
1762 published like I did with mine in my initial post about BitCoin, it is
1763 possible for everyone to see how many BitCoins have been transfered to
1764 that address.  There is even a web service to look at the details for
1765 all transactions.  There I can see that my address
1766 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1767 have received 16.06 Bitcoin, the
1768 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1769 address of Simon Phipps have received 181.97 BitCoin and the address
1770 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1771 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1772 every one of you that donated bitcoins to support my activity. The
1773 fact that anyone can see how much money was transfered to a given
1774 address make it more obvious why the BitCoin community recommend to
1775 generate and hand out a new address for each transaction.  I'm told
1776 there is no way to track which addresses belong to a given person or
1777 organisation without the person or organisation revealing it
1778 themselves, as Simon, EFF and I have done.</p>
1779
1780 <p>In Norway, and in most other countries, there are laws and
1781 regulations limiting how much money one can transfer across the border
1782 without declaring it.  There are money laundering, tax and accounting
1783 laws and regulations I would expect to apply to the use of BitCoin.
1784 If the Skolelinux foundation
1785 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1786 Debian Labs</a>) were to accept donations in BitCoin in addition to
1787 normal bank transfers like EFF is doing, how should this be accounted?
1788 Given that it is impossible to know if money can cross the border or
1789 not, should everything or nothing be declared?  What exchange rate
1790 should be used when calculating taxes?  Would receivers have to pay
1791 income tax if the foundation were to pay Skolelinux contributors in
1792 BitCoin?  I have no idea, but it would be interesting to know.</p>
1793
1794 <p>For a currency to be useful and successful, it must be trusted and
1795 accepted by a lot of users.  It must be possible to get easy access to
1796 the currency (as a wage or using currency exchanges), and it must be
1797 easy to spend it.  At the moment BitCoin seem fairly easy to get
1798 access to, but there are very few places to spend it.  I am not really
1799 a regular user of any of the vendor types currently accepting BitCoin,
1800 so I wonder when my kind of shop would start accepting BitCoins.  I
1801 would like to buy electronics, travels and subway tickets, not herbs
1802 and books. :) The currency is young, and this will improve over time
1803 if it become popular, but I suspect regular banks will start to lobby
1804 to get BitCoin declared illegal if it become popular.  I'm sure they
1805 will claim it is helping fund terrorism and money laundering (which
1806 probably would be true, as is any currency in existence), but I
1807 believe the problems should be solved elsewhere and not by blaming
1808 currencies.</p>
1809
1810 <p>The process of creating new BitCoins is called mining, and it is
1811 CPU intensive process that depend on a bit of luck as well (as one is
1812 competing against all the other miners currently spending CPU cycles
1813 to see which one get the next lump of cash).  The "winner" get 50
1814 BitCoin when this happen.  Yesterday I came across the obvious way to
1815 join forces to increase ones changes of getting at least some coins,
1816 by coordinating the work on mining BitCoins across several machines
1817 and people, and sharing the result if one is lucky and get the 50
1818 BitCoins.  Check out
1819 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1820 if this sounds interesting.  I have not had time to try to set up a
1821 machine to participate there yet, but have seen that running on ones
1822 own for a few days have not yield any BitCoins througth mining
1823 yet.</p>
1824
1825 <p>Update 2010-12-15: Found an <a
1826 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1827 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1828 it was interesting to read.  The arguments presented seem to be
1829 equally valid for gold, which was used as a currency for many years.</p>
1830
1831       </div>
1832       <div class="tags">
1833
1834
1835         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1836
1837
1838       </div>
1839     </div>
1840     <div class="padding"></div>
1841
1842     <div class="entry">
1843       <div class="title">
1844         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1845       </div>
1846       <div class="date">
1847         11th December 2010
1848       </div>
1849       <div class="body">
1850         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1851 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1852 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1853 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1854 det fagfellevurderte tidsskriftet Journal of Transportation Security
1855 med tittelen
1856 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1857 evaluation of airport x-ray backscatter units based on image
1858 characteristics</a>" som enkelt konstaterer at
1859 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1860 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1861 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1862 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1863 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1864 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1865 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1866 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1867 kan.</p>
1868
1869       </div>
1870       <div class="tags">
1871
1872
1873         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1874
1875
1876       </div>
1877     </div>
1878     <div class="padding"></div>
1879
1880     <div class="entry">
1881       <div class="title">
1882         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1883       </div>
1884       <div class="date">
1885         10th December 2010
1886       </div>
1887       <div class="body">
1888         <p>With this weeks lawless
1889 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1890 attacks</a> on Wikileak and
1891 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1892 speech</a>, it has become obvious that PayPal, visa and mastercard can
1893 not be trusted to handle money transactions.
1894 A blog post from
1895 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1896 Phipps on bitcoin</a> reminded me about a project that a friend of
1897 mine mentioned earlier.  I decided to follow Simon's example, and get
1898 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1899 some help from my friend to get it all running, and he even handed me
1900 some bitcoins to get started.  I even donated a few bitcoins to Simon
1901 for helping me remember BitCoin.</p>
1902
1903 <p>So, what is bitcoins, you probably wonder?  It is a digital
1904 crypto-currency, decentralised and handled using peer-to-peer
1905 networks.  It allows anonymous transactions and prohibits central
1906 control over the transactions, making it impossible for governments
1907 and companies alike to block donations and other transactions.  The
1908 source is free software, and while the key dependency wxWidgets 2.9
1909 for the graphical user interface is missing in Debian, the command
1910 line client builds just fine.  Hopefully Jonas
1911 <a href="http://bugs.debian.org/578157">will get the package into
1912 Debian</a> soon.</p>
1913
1914 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1915 There are <a href="http://www.bitcoin.org/trade">companies accepting
1916 bitcoins</a> when selling services and goods, and there are even
1917 currency "stock" markets where the exchange rate is decided.  There
1918 are not many users so far, but the concept seems promising.  If you
1919 want to get started and lack a friend with any bitcoins to spare,
1920 you can even get
1921 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1922 bitcoin at the time of writing).  Use
1923 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1924 on the current exchange rates.</p>
1925
1926 <p>As an experiment, I have decided to set up bitcoind on one of my
1927 machines.  If you want to support my activity, please send Bitcoin
1928 donations to the address
1929 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1930
1931       </div>
1932       <div class="tags">
1933
1934
1935         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1936
1937
1938       </div>
1939     </div>
1940     <div class="padding"></div>
1941
1942     <div class="entry">
1943       <div class="title">
1944         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1945       </div>
1946       <div class="date">
1947         23rd November 2010
1948       </div>
1949       <div class="body">
1950         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1951 <a
1952 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1953 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1954 er glad jeg nå er meldt ut av DND.</p>
1955
1956 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1957 men et overgrep mot individer i utvikling som bør læres opp til å ta
1958 egne valg.</p>
1959
1960 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1961 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1962 med Computerworld Norge</A>:</p>
1963
1964 <p><blockquote>
1965 - For alle som har barn, meg selv inkludert, er førstetanken at det
1966 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1967 har ikke godt av det. De er små individer som skal søke rundt og finne
1968 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1969 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1970 dette.
1971 </blockquote></p>
1972
1973 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1974 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1975 virtuell
1976 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1977 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1978 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1979
1980 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1981 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1982 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1983 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1984 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1985 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1986 lese alle de tre bøkene.</p>
1987
1988       </div>
1989       <div class="tags">
1990
1991
1992         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1993
1994
1995       </div>
1996     </div>
1997     <div class="padding"></div>
1998
1999     <div class="entry">
2000       <div class="title">
2001         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2002       </div>
2003       <div class="date">
2004          9th November 2010
2005       </div>
2006       <div class="body">
2007         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2008 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2009 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2010 overvåkningskamera i det offentlige rom er lovlig satt opp og
2011 registrert.  For å teste hypotesen sendte jeg for noen dager siden
2012 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
2013 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2014 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2015
2016 <p><blockquote>
2017 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2018 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2019 <br>To: postkasse (at) datatilsynet.no
2020 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2021
2022 <p>Hei.</p>
2023
2024 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2025 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
2026 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2027
2028 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2029 søke på i &lt;URL:
2030 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2031 Kartreferanse for kameraet er tilgjengelig fra
2032 &lt;URL:
2033 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2034
2035 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2036 Datatilsynet som det skal være i henhold til lovverket?</p>
2037
2038 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2039 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2040 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2041 gjøre egne søk.</p>
2042
2043 <p>Vennlig hilsen,
2044 <br>--
2045 <br>Petter Reinholdtsen
2046 </blockquote></p>
2047
2048 <p>Her er svaret som kom dagen etter:</p>
2049
2050 <p><blockquote>
2051 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2052 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2053 <br>To: Petter Reinholdtsen
2054 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2055
2056 <p>Viser til e-post av 2. november.
2057
2058 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2059 personopplysningsloven blir fulgt. Formålet med loven er å verne
2060 enkeltpersoner mot krenking av personvernet gjennom behandling av
2061 personopplysninger.</p>
2062
2063 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2064 omkring personopplysningslovens regler på generelt grunnlag.</p>
2065
2066 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2067 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2068 finner her:
2069 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2070
2071 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2072 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2073 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2074 opp.</p>
2075
2076 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2077 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2078 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2079 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2080 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
2081 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2082
2083 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2084 overvåke med kamera, se lenke:
2085 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2086
2087 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2088 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2089 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2090 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2091 kameraet anmeldes til politiet.</p>
2092
2093 <p>Med vennlig hilsen</p>
2094
2095 <p>Maria Bakke
2096 <br>Juridisk veiledningstjeneste
2097 <br>Datatilsynet</p>
2098 </blockquote></p>
2099
2100 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2101 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2102 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2103 enhver borger enkelt kan hente ut kart over områder vi er interessert
2104 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2105 være registert.  Slike registreringer skal jo i dag fornyes
2106 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
2107 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
2108 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2109 slik at en ikke kan ignorere registrering uten at det får
2110 konsekvenser.</p>
2111
2112 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2113 når det gjelder overvåkningskamera i England) for er at enhver borger
2114 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2115 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2116 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
2117 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2118 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2119
2120       </div>
2121       <div class="tags">
2122
2123
2124         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2125
2126
2127       </div>
2128     </div>
2129     <div class="padding"></div>
2130
2131     <div class="entry">
2132       <div class="title">
2133         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2134       </div>
2135       <div class="date">
2136         14th October 2010
2137       </div>
2138       <div class="body">
2139         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2140 å GPS-spore sine medlemmers bevegelser
2141 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2142 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2143 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2144 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
2145 så langt.</p>
2146
2147 <p><blockquote>
2148 Date: Thu, 23 Sep 2010 13:38:55 +0200
2149 <br>From: Petter Reinholdtsen
2150 <br>To: postkasse@datatilsynet.no
2151 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2152
2153 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2154 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2155 at en for fremtidig bruk skal godkjenne følgende klausul i
2156 bruksvilkårene[2]:</p>
2157
2158 <p><blockquote>
2159   Andelseier er med dette gjort kjent med at bilene er utstyrt med
2160   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2161   som brukes utenfor gyldig reservasjon.
2162 </blockquote></p>
2163
2164 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
2165 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
2166 på søkesiden for meldinger[3], men fant intet der.</p>
2167
2168 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2169 bil?</p>
2170
2171 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2172 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2173 i så måte er et overgrep mot privatlivets fred.  For meg er det et
2174 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2175 som i første omgang sies å skulle ha tilgang til
2176 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
2177 kontrollere når bruksområdene utvides, og erfaring viser jo at
2178 bruksområder utvides når informasjon først er samlet inn.<p>
2179
2180 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2181 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2182 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2183
2184 <p>Vennlig hilsen,
2185 <br>--
2186 <br>Petter Reinholdtsen
2187 </blockquote></p>
2188
2189 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2190
2191 <p><blockquote>
2192 Date: Fri, 24 Sep 2010 11:24:17 +0200
2193 <br>From: Henok Tesfazghi
2194 <br>To: Petter Reinholdtsen
2195 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2196
2197 <p>Viser til e-post av 23. september 2010.</p>
2198
2199 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2200 personopplysningsloven blir fulgt. Formålet med loven er å verne
2201 enkeltpersoner mot krenking av personvernet gjennom behandling av
2202 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2203 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2204 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2205 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2206 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2207 relevante, vil kunne medføre et annet resultat.</p>
2208
2209 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2210 her legger opp til. Dette skyldes blant annet manglende informasjon i
2211 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2212 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2213 opplysningene skal lagres eller ikke.</p>
2214
2215 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2216 personopplysningslovens § 31. Det finnes en rekke unntak fra
2217 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2218 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2219 karakteriseres som kunder, vil unntak etter
2220 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2221 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2222
2223 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2224 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2225 se lenke:
2226 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2227 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2228
2229
2230 <p>Vennlig hilsen
2231 <br>Henok Tesfazghi
2232 <br>Rådgiver, Datatilsynet
2233 </blockquote></p>
2234
2235 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2236 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2237 dagene, eller om jeg bare finner et annet alternativ.</p>
2238
2239       </div>
2240       <div class="tags">
2241
2242
2243         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2244
2245
2246       </div>
2247     </div>
2248     <div class="padding"></div>
2249
2250     <div class="entry">
2251       <div class="title">
2252         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2253       </div>
2254       <div class="date">
2255         23rd September 2010
2256       </div>
2257       <div class="body">
2258         <p>Jeg er med i
2259 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2260 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
2261 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2262 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2263 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
2264 lese.</p>
2265
2266 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2267 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2268 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2269 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2270 Bilkollektivet.
2271 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2272 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2273 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2274 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
2275 endringen, så jeg vet ikke om det er godkjent av
2276 f.eks. andelseiermøtet.  Ser at
2277 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
2278 bilbruksregler</a> med følgende klausul ble vedtatt av styret
2279 2010-08-26:</p>
2280
2281 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
2282 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
2283 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
2284
2285 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
2286 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
2287 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
2288 om jeg har energi til å forsøke å endre planene til Bilkollektivet
2289 eller bare ser meg om etter alternativer.</p>
2290
2291       </div>
2292       <div class="tags">
2293
2294
2295         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2296
2297
2298       </div>
2299     </div>
2300     <div class="padding"></div>
2301
2302     <div class="entry">
2303       <div class="title">
2304         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
2305       </div>
2306       <div class="date">
2307         15th September 2010
2308       </div>
2309       <div class="body">
2310         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
2311 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
2312 radiomerke med RFID</a> alle sine kunder og
2313 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
2314 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
2315 kommet lite frem i debatten er at det faktisk er en menneskerett å
2316 kunne ferdes anonymt internt i ens eget land.</p>
2317
2318 <p>Fant en grei kilde for dette i et
2319 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
2320 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
2321
2322 <blockquote><p>Retten til å ferdes anonymt kan utledes av
2323 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
2324 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
2325 må respekteres, særlig retten til privatlivets fred.  I både
2326 personverndirektivet og i den norske personopplysningsloven er
2327 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
2328 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
2329 samtykke til behandling av personopplysninger.</p></blockquote>
2330
2331 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
2332 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
2333 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
2334 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
2335 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
2336 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
2337 oss som ikke registrerer oss hver gang vi beveger oss med
2338 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
2339
2340       </div>
2341       <div class="tags">
2342
2343
2344         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2345
2346
2347       </div>
2348     </div>
2349     <div class="padding"></div>
2350
2351     <div class="entry">
2352       <div class="title">
2353         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
2354       </div>
2355       <div class="date">
2356         31st August 2010
2357       </div>
2358       <div class="body">
2359         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
2360 elektronisk stemmegiving utenfor valglokaler er
2361 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
2362 behandling</a> i Stortinget.
2363 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
2364 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
2365
2366 <p>Håper det får flertall.</p>
2367
2368       </div>
2369       <div class="tags">
2370
2371
2372         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2373
2374
2375       </div>
2376     </div>
2377     <div class="padding"></div>
2378
2379     <div class="entry">
2380       <div class="title">
2381         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
2382       </div>
2383       <div class="date">
2384         28th August 2010
2385       </div>
2386       <div class="body">
2387         <p>Jeg skrev for et halvt år siden hvordan
2388 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
2389 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
2390 nettopp over en
2391 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
2392 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
2393 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
2394 veldig sans for piloten omtalt i <a
2395 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
2396 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
2397 ikke meg trygghetsfølelse på flyplassene når jeg ser at
2398 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
2399 stedet for ting som bidrar til reell økning av sikkerheten.  Det
2400 forteller meg jo at vurderingsevnen til de som burde bidra til økt
2401 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
2402 tiltakene.</p>
2403
2404 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
2405 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
2406 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
2407 passerte.  Kanskje det ville fått flere til å få øynene opp for
2408 problemet.</p>
2409
2410 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
2411 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
2412 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
2413 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
2414 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
2415 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
2416
2417       </div>
2418       <div class="tags">
2419
2420
2421         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2422
2423
2424       </div>
2425     </div>
2426     <div class="padding"></div>
2427
2428     <div class="entry">
2429       <div class="title">
2430         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
2431       </div>
2432       <div class="date">
2433         23rd August 2010
2434       </div>
2435       <div class="body">
2436         <p>I Norge pågår en prosess for å
2437 <a href="http://www.e-valg.dep.no/">innføre elektronisk
2438 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
2439 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
2440 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
2441 oppe til høring i 2006 forfattet jeg
2442 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
2443 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
2444 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
2445 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
2446 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
2447 boks under andres kontroll, og satse på at de som har kontroll med
2448 boksen er til å stole på - uten at en har mulighet til å verifisere
2449 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
2450
2451 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
2452 må fungere for at også ikke-krypografer skal kunne delta, har det vært
2453 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
2454 etter land.  En
2455 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
2456 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
2457 der valgkomisjonen har valgt
2458 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
2459 pusse politiet på en forsker</a> som har dokumentert svakheter i
2460 valgsystemet.</p>
2461
2462 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
2463 med teknobabbel for å få befolkningen til å tro at dette skal bli
2464 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
2465 valgene i Norge, og bør ikke innføres.</p>
2466
2467 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
2468 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
2469 opptelling av valget som Norge har gjort siden 60-tallet og som er en
2470 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
2471 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
2472 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
2473 elektronisk stemmegiving og unngå begrepet "evalg".</p>
2474
2475       </div>
2476       <div class="tags">
2477
2478
2479         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2480
2481
2482       </div>
2483     </div>
2484     <div class="padding"></div>
2485
2486     <div class="entry">
2487       <div class="title">
2488         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
2489       </div>
2490       <div class="date">
2491         15th August 2010
2492       </div>
2493       <div class="body">
2494         <p>I found the notes from Rob Weir on
2495 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
2496 to crush dissent</a> matching my own thoughts on the matter quite
2497 well.  Highly recommended for those wondering which road our society
2498 should go down.  In my view we have been heading the wrong way for a
2499 long time.</p>
2500
2501       </div>
2502       <div class="tags">
2503
2504
2505         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2506
2507
2508       </div>
2509     </div>
2510     <div class="padding"></div>
2511
2512     <div class="entry">
2513       <div class="title">
2514         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
2515       </div>
2516       <div class="date">
2517         25th July 2010
2518       </div>
2519       <div class="body">
2520         <p>The last few months me and the other Debian Edu developers have
2521 been working hard to get the Debian/Squeeze based version of Debian
2522 Edu/Skolelinux into shape.  This future version will use Kerberos for
2523 authentication, and services are slowly migrated to single signon,
2524 getting rid of password questions one at the time.</p>
2525
2526 <p>It will also feature a roaming workstation profile with local home
2527 directory, for laptops that are only some times on the Skolelinux
2528 network, and for this profile a shortcut is created in Gnome and KDE
2529 to gain access to the users home directory on the file server.  This
2530 shortcut uses SMB at the moment, and yesterday I had time to test if
2531 SMB mounting had started working in KDE after we added the cifs-utils
2532 package.  I was pleasantly surprised how well it worked.</p>
2533
2534 <p>Thanks to the recent changes to our samba configuration to get it
2535 to use Kerberos for authentication, there were no question about user
2536 password when mounting the SMB volume.  A simple click on the shortcut
2537 in the KDE menu, and a window with the home directory popped
2538 up. :)</p>
2539
2540 <p>One step closer to a single signon solution out of the box in
2541 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
2542 also Samba.  Next step is Cups and hopefully also NFS.</p>
2543
2544 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
2545 to the autobuilder administrators for some architectures being slow to
2546 sign packages, we are still missing the fixed LTSP package we need for
2547 the release.  It was uploaded three days ago with urgency=high, and if
2548 it had entered testing yesterday we would have been able to test it in
2549 time for a alpha0 release today.  As the binaries for ia64 and powerpc
2550 still not uploaded to the Debian archive, we need to delay the alpha
2551 release another day.</p>
2552
2553 <p>If you want to help out with implementing Kerberos for Debian Edu,
2554 please contact us on debian-edu@lists.debian.org.</p>
2555
2556       </div>
2557       <div class="tags">
2558
2559
2560         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2561
2562
2563       </div>
2564     </div>
2565     <div class="padding"></div>
2566
2567     <div class="entry">
2568       <div class="title">
2569         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
2570       </div>
2571       <div class="date">
2572         12th June 2010
2573       </div>
2574       <div class="body">
2575         <p>Veldig glad for å oppdage via
2576 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
2577 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
2578 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
2579 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
2580 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
2581 med andre så lenge de ikke forstyrrer min bruk av eget nett.
2582 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
2583 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
2584 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
2585 slekt og venner, holde seg oppdatert om politiske saker, kontakte
2586 organisasjoner og politikere, etc), at det for meg er helt urimelig å
2587 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
2588 at potensialet for misbruk er grunn nok til å hindre all den positive
2589 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
2590 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
2591 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
2592 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
2593 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
2594 anstrenge oss for å beholde.</p>
2595
2596       </div>
2597       <div class="tags">
2598
2599
2600         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2601
2602
2603       </div>
2604     </div>
2605     <div class="padding"></div>
2606
2607     <div class="entry">
2608       <div class="title">
2609         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2610       </div>
2611       <div class="date">
2612         21st May 2010
2613       </div>
2614       <div class="body">
2615         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2616 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2617 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2618 skulle dele innholdet på to kort med mine lesere.</p>
2619
2620 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2621 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2622 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2623
2624 <pre>
2625 Flytoget Airport Express Train
2626
2627 Fra - Til        : Oslo Sentralstasjon
2628 Kategori         : Voksen
2629 Pris             : Nok 170,00
2630 Herav mva. 8,00% : NOK 12,59
2631 Betaling         : Kontant
2632 Til - Fra        : Oslo Lufthavn
2633 Utstedt:         : 08.05.10
2634 Gyldig Fra-Til   : 08.05.10-07.11.10
2635 Billetttype      : Enkeltbillett
2636
2637 102-1015-100508-48382-01-08
2638 </pre>
2639
2640 <p>På selve magnetstripen er innholdet
2641 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2642 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2643 det jeg ser trykket på billetten og det jeg ser av tegn i
2644 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2645 for å gjøre det vanskelig å forfalske billetter.</p>
2646
2647 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2648 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2649 fall den biten vi stakk inn i dørlåsen).</p>
2650
2651 <p>Påtrykket forsiden er følgende:</p>
2652
2653 <pre>
2654 Romnummer 727
2655 Hurtigruten
2656 Midnatsol
2657 Reinholdtsen
2658 Petter
2659 Bookingno: SAX69   0742193
2660 Harstad-Bergen
2661 Dep: 09.05.2010 Arr: 12.05.2010
2662 Lugar fra Risøyhamn
2663 Kost: FRO=4
2664 </pre>
2665
2666 <p>På selve magnetstripen er innholdet
2667 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2668 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2669
2670       </div>
2671       <div class="tags">
2672
2673
2674         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2675
2676
2677       </div>
2678     </div>
2679     <div class="padding"></div>
2680
2681     <div class="entry">
2682       <div class="title">
2683         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2684       </div>
2685       <div class="date">
2686          2nd May 2010
2687       </div>
2688       <div class="body">
2689         <p>One interesting feature in Active Directory, is the ability to
2690 create a new user with an expired password, and thus force the user to
2691 change the password on the first login attempt.</p>
2692
2693 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2694 Edu, but did some initial testing with a local account.  The account
2695 and password aging information is available in /etc/shadow, but
2696 unfortunately, it is not possible to specify an expiration time for
2697 passwords, only a maximum age for passwords.</p>
2698
2699 <p>A freshly created account (using adduser test) will have these
2700 settings in /etc/shadow:</p>
2701
2702 <blockquote><pre>
2703 root@tjener:~# chage -l test
2704 Last password change                                    : May 02, 2010
2705 Password expires                                        : never
2706 Password inactive                                       : never
2707 Account expires                                         : never
2708 Minimum number of days between password change          : 0
2709 Maximum number of days between password change          : 99999
2710 Number of days of warning before password expires       : 7
2711 root@tjener:~#
2712 </pre></blockquote>
2713
2714 <p>The only way I could come up with to create a user with an expired
2715 account, is to change the date of the last password change to the
2716 lowest value possible (January 1th 1970), and the maximum password age
2717 to the difference in days between that date and today.  To make it
2718 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2719 avoid testing if 0 is a valid value).</p>
2720
2721 <p>After using these commands to set it up, it seem to work as
2722 intended:</p>
2723
2724 <blockquote><pre>
2725 root@tjener:~# chage -d 1 test; chage -M 10950 test
2726 root@tjener:~# chage -l test
2727 Last password change                                    : Jan 02, 1970
2728 Password expires                                        : never
2729 Password inactive                                       : never
2730 Account expires                                         : never
2731 Minimum number of days between password change          : 0
2732 Maximum number of days between password change          : 10950
2733 Number of days of warning before password expires       : 7
2734 root@tjener:~#
2735 </pre></blockquote>
2736
2737 <p>So far I have tested this with ssh and console, and kdm (in
2738 Squeeze) login, and all ask for a new password before login in the
2739 user (with ssh, I was thrown out and had to log in again).</p>
2740
2741 <p>Perhaps we should set up something similar for Debian Edu, to make
2742 sure only the user itself have the account password?</p>
2743
2744 <p>If you want to comment on or help out with implementing this for
2745 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2746
2747 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2748 shadow(8) page in Debian/testing now state that setting the date of
2749 last password change to zero (0) will force the password to be changed
2750 on the first login.  This was not mentioned in the manual in Lenny, so
2751 I did not notice this in my initial testing.  I have tested it on
2752 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2753 tested it on Lenny yet.</p>
2754
2755 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2756 equivalent command to expire a password is '<tt>passwd -e
2757 username</tt>', which insert zero into the date of the last password
2758 change.</p>
2759
2760       </div>
2761       <div class="tags">
2762
2763
2764         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2765
2766
2767       </div>
2768     </div>
2769     <div class="padding"></div>
2770
2771     <div class="entry">
2772       <div class="title">
2773         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2774       </div>
2775       <div class="date">
2776         19th April 2010
2777       </div>
2778       <div class="body">
2779         <p>The last few weeks i have had the pleasure of reading a
2780 thought-provoking collection of essays by Cory Doctorow, on topics
2781 touching copyright, virtual worlds, the future of man when the
2782 conscience mind can be duplicated into a computer and many more. The
2783 book titled "Content: Selected Essays on Technology, Creativity,
2784 Copyright, and the Future of the Future" is available with few
2785 restrictions on the web, for example from
2786 <a href="http://craphound.com/content/">his own site</a>. I read the
2787 epub-version from
2788 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2789 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2790 strongly recommend this book.</p>
2791
2792       </div>
2793       <div class="tags">
2794
2795
2796         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2797
2798
2799       </div>
2800     </div>
2801     <div class="padding"></div>
2802
2803     <div class="entry">
2804       <div class="title">
2805         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2806       </div>
2807       <div class="date">
2808         30th December 2009
2809       </div>
2810       <div class="body">
2811         <p>Via Slashdot fant jeg en
2812 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2813 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2814 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2815 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2816 sikrere.  Anbefales på det varmeste.</p>
2817
2818 <p>Oppdatering: Kom over
2819 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2820 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2821 på flyplassene.</p>
2822
2823       </div>
2824       <div class="tags">
2825
2826
2827         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2828
2829
2830       </div>
2831     </div>
2832     <div class="padding"></div>
2833
2834     <div class="entry">
2835       <div class="title">
2836         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2837       </div>
2838       <div class="date">
2839         30th October 2009
2840       </div>
2841       <div class="body">
2842         <p>Min hovedbankforbindelse,
2843 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2844 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2845 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2846 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2847 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2848 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2849 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2850 BankID-avtalen.</p>
2851
2852 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2853 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2854 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2855 oppta lån og andre handlinger som har alvorlige følger for meg.
2856 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2857 all informasjon og tilgang som den trenger for å bruke BankID, også
2858 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2859 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2860 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2861 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2862 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2863 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2864 rett til å inngå avtaler på vegne av meg.</p>
2865
2866 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2867 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2868 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2869 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2870 sitter på både den private og den offentlige nøkkelen, og sier de kun
2871 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2872 passord.</p>
2873
2874
2875 <p>I postbankens
2876 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2877 for BankID</a> står følgende:</p>
2878
2879 <blockquote>
2880   <p>"6. Anvendelsesområdet for BankID</p>
2881
2882   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2883   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2884   identifisering og signering i forbindelse med elektronisk
2885   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2886   elektronisk kommunikasjon med Banken og andre brukersteder som har
2887   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2888   har inngått avtale med bank om bruk av BankID."</p>
2889 </blockquote>
2890
2891 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2892 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2893 også retten til å kommunisere på vegne av meg med andre brukersteder og
2894 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2895 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2896 for å få BankID.</p>
2897
2898 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2899 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2900 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2901 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2902 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2903 signere avtaler på vegne av meg.</p>
2904
2905 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2906 alle norske banker om å innføre BankID, bl.a på grunn av
2907 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2908 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2909 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2910 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2911 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2912 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2913 gi banken rett til å signere avtaler på mine vegne.</p>
2914
2915 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2916 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2917 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2918 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2919 begrensing.</p>
2920
2921 <p>Jeg har klaget vilkårene inn for <a
2922 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2923 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2924 nettbankkontroll over egne midler. :(
2925
2926 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2927 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2928 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2929 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2930 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2931 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2932 til BankID-modellen.</p>
2933
2934       </div>
2935       <div class="tags">
2936
2937
2938         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2939
2940
2941       </div>
2942     </div>
2943     <div class="padding"></div>
2944
2945     <div class="entry">
2946       <div class="title">
2947         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2948       </div>
2949       <div class="date">
2950         23rd August 2009
2951       </div>
2952       <div class="body">
2953         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2954 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2955 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2956 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2957 det grunner og annet en må ta hensyn til på sjøen.</p>
2958
2959 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2960 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2961 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2962 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2963
2964 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2965 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2966 lekket ut i havet, var det registrert problemer relatert til
2967 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2968 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2969 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2970 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2971 uker tidligere konstatert manglende sjøkart.</p>
2972
2973 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2974 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2975 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2976 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2977 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2978 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2979 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2980 ikke har sjøkart i båten.</p>
2981
2982 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2983 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2984 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2985 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2986 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2987 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2988 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2989
2990 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2991 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2992 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2993 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2994 enn at de er pålagt å ha oppdaterte kart.</p>
2995
2996 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2997 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2998 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2999
3000 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3001 på et dugnadsbasert fribrukskart for havet,
3002 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
3003 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
3004 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3005 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3006
3007       </div>
3008       <div class="tags">
3009
3010
3011         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3012
3013
3014       </div>
3015     </div>
3016     <div class="padding"></div>
3017
3018     <div class="entry">
3019       <div class="title">
3020         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3021       </div>
3022       <div class="date">
3023         17th June 2009
3024       </div>
3025       <div class="body">
3026         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3027 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3028 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
3029 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3030 veldig tydelig at tallene ikke er til å stole på.  I USA er det
3031 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3032 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3033 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3034 En ting Iran åpenbart har forstått, er verdien av å kunne
3035 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
3036 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
3037 stemmene har vært oppbevart.</p>
3038
3039 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3040 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3041 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
3042 over Internet, med et system som ikke kan kontrolltelles hvis det
3043 kommer anklager om juks med stemmene.  Systemet har flere kjente
3044 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3045 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3046 innført.</p>
3047
3048 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3049 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3050 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3051 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3052 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3053 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
3054 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3055
3056       </div>
3057       <div class="tags">
3058
3059
3060         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3061
3062
3063       </div>
3064     </div>
3065     <div class="padding"></div>
3066
3067     <div class="entry">
3068       <div class="title">
3069         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3070       </div>
3071       <div class="date">
3072          2nd May 2009
3073       </div>
3074       <div class="body">
3075         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3076 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3077 når en tar tap av arbeidstid, fortrolige dokumenter,
3078 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
3079 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3080 til at jeg har kryptert harddisken på både kontormaskinen og min
3081 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
3082 komme på avveie, den første informasjon relatert til jobben min ved
3083 Universitetet i Oslo, og den andre relatert til blant annet
3084 foreningsarbeide.  Kryptering av diskene gjør at det er lite
3085 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3086 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
3087 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3088 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3089 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
3090 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3091 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
3092 det er gjort slik jeg gjør det er minimale, og gevinstene er
3093 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
3094 maskinen reinstalleres og alt er tapt.</p>
3095
3096 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3097 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3098 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
3099 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
3100 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3101 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3102 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3103 betydelige.</p>
3104
3105       </div>
3106       <div class="tags">
3107
3108
3109         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3110
3111
3112       </div>
3113     </div>
3114     <div class="padding"></div>
3115
3116     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3117     <div id="sidebar">
3118
3119
3120
3121 <h2>Archive</h2>
3122 <ul>
3123
3124 <li>2014
3125 <ul>
3126
3127 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3128
3129 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3130
3131 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3132
3133 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3134
3135 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3136
3137 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3138
3139 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3140
3141 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3142
3143 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3144
3145 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3146
3147 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3148
3149 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3150
3151 </ul></li>
3152
3153 <li>2013
3154 <ul>
3155
3156 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3157
3158 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3159
3160 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3161
3162 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3163
3164 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3165
3166 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3167
3168 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3169
3170 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3171
3172 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3173
3174 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3175
3176 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3177
3178 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3179
3180 </ul></li>
3181
3182 <li>2012
3183 <ul>
3184
3185 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3186
3187 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3188
3189 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3190
3191 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3192
3193 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3194
3195 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3196
3197 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3198
3199 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3200
3201 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3202
3203 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3204
3205 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3206
3207 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3208
3209 </ul></li>
3210
3211 <li>2011
3212 <ul>
3213
3214 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3215
3216 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
3217
3218 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
3219
3220 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
3221
3222 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
3223
3224 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
3225
3226 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
3227
3228 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
3229
3230 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
3231
3232 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
3233
3234 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
3235
3236 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
3237
3238 </ul></li>
3239
3240 <li>2010
3241 <ul>
3242
3243 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
3244
3245 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
3246
3247 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
3248
3249 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
3250
3251 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
3252
3253 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
3254
3255 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
3256
3257 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
3258
3259 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
3260
3261 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
3262
3263 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
3264
3265 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
3266
3267 </ul></li>
3268
3269 <li>2009
3270 <ul>
3271
3272 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
3273
3274 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
3275
3276 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
3277
3278 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
3279
3280 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
3281
3282 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
3283
3284 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
3285
3286 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
3287
3288 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
3289
3290 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
3291
3292 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
3293
3294 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
3295
3296 </ul></li>
3297
3298 <li>2008
3299 <ul>
3300
3301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
3302
3303 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
3304
3305 </ul></li>
3306
3307 </ul>
3308
3309
3310
3311 <h2>Tags</h2>
3312 <ul>
3313
3314  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
3315
3316  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
3317
3318  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
3319
3320  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
3321
3322  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
3323
3324  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (15)</a></li>
3325
3326  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
3327
3328  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
3329
3330  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (109)</a></li>
3331
3332  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (151)</a></li>
3333
3334  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
3335
3336  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (15)</a></li>
3337
3338  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (12)</a></li>
3339
3340  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
3341
3342  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (265)</a></li>
3343
3344  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (22)</a></li>
3345
3346  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
3347
3348  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (14)</a></li>
3349
3350  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
3351
3352  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
3353
3354  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (41)</a></li>
3355
3356  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (10)</a></li>
3357
3358  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
3359
3360  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
3361
3362  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
3363
3364  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
3365
3366  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
3367
3368  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
3369
3370  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (32)</a></li>
3371
3372  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (252)</a></li>
3373
3374  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (165)</a></li>
3375
3376  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (11)</a></li>
3377
3378  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
3379
3380  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (50)</a></li>
3381
3382  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (79)</a></li>
3383
3384  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
3385
3386  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
3387
3388  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
3389
3390  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
3391
3392  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
3393
3394  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
3395
3396  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
3397
3398  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
3399
3400  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (41)</a></li>
3401
3402  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
3403
3404  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
3405
3406  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (46)</a></li>
3407
3408  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
3409
3410  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
3411
3412  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (28)</a></li>
3413
3414  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
3415
3416  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
3417
3418  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (46)</a></li>
3419
3420  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
3421
3422  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (34)</a></li>
3423
3424 </ul>
3425
3426
3427     </div>
3428     <p style="text-align: right">
3429  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
3430 </p>
3431
3432   </body>
3433 </html>