]> pere.pagekite.me Git - homepage.git/blob - blog/tags/sikkerhet/index.html
projects / homepage.git / blob
? search:


cc1b10df652d88e3545d61043bbc8309d53f7548
[homepage.git] / blog / tags / sikkerhet / index.html
1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
2 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
4 <head>
5 <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
6 <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
7 <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
8 <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
9 <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
10 </head>
11 <body>
12 <div class="title">
13 <h1>
14 <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
15
16 </h1>
17
18 </div>
19
20
21 <h3>Entries tagged "sikkerhet".</h3>
22
23 <div class="entry">
24 <div class="title">
25 <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
26 </div>
27 <div class="date">
28 8th October 2016
29 </div>
30 <div class="body">
31 <p>NRK
32 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
33 for noen uker siden</a> en ny
34 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
35 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
36 utenforstående får vite at NRK er tipset. Det er et langt steg
37 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
38 og hvordan lysningen er satt opp virker det som om de har gjort en
39 grundig jobb der. Men det er ganske mye ekstra jobb å motta tips via
40 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
41 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
42 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
43 personlig oppmøte og brevpost. Denne artikkelen handler disse andre
44 metodene.</p>
45
46 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
47 av landet til datamaskiner kontrollert av Microsoft. En kan sjekke
48 dette selv ved å slå opp epostleveringsadresse (MX) i DNS. For NRK er
49 dette i dag "nrk-no.mail.protection.outlook.com". NRK har som en ser
50 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
51 dvs. Microsoft. En kan sjekke hvor nettverkstrafikken tar veien
52 gjennom Internett til epostmottaket vha. programmet
53 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
54 vha. whois-systemet. Når en gjør dette for epost-trafikk til @nrk.no
55 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
56 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
57 til gang og kan endre seg over tid).</p>
58
59 <p>Vi vet fra
60 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
61 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
62 av Försvarets radioanstalt (FRA). Vi vet videre takket være
63 Snowden-bekreftelsene at trafikk som passerer grensen til
64 Storbritannia avlyttes av Government Communications Headquarters
65 (GCHQ). I tillegg er er det nettopp lansert et forslag i Norge om at
66 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
67 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
68 gjør det samme. Poenget er uansett at utenlandsk etterretning har
69 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
70 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
71 jurisdiksjon og
72 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
73 med USAs etterretning på flere områder</a>. De som tipser NRK om
74 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
75 andre enn NRK at det er gjort.</p>
76
77 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
78 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
79 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
80 og deres overordnede. Hvis innringer eller mottaker bruker
81 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
82 app-leverandører og de som lytter på trafikken mellom telefon og
83 app-leverandør, alt etter hva som er installert på telefonene som
84 brukes.</p>
85
86 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
87 og lagres av postens datastyrte postsorteringssentraler. Det vil ikke
88 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
89 hvor den er adressert, i hvert fall for en kortere periode. Jeg vet
90 heller ikke hvem slik informasjon gjøres tilgjengelig for. Det kan
91 være nok til å ringe inn potensielle kilder når det krysses med hvem
92 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
93 f.eks. hvis de bærer mobiltelefon eller bor i nærheten).</p>
94
95 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
96 men en bør passe seg for å bruke NRK-kantina. Der bryter de nemlig
97 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
98 paragraf 14</a> og nekter folk å betale med kontanter. I stedet
99 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
100 ved å bruke bankkort. Banktransaksjoner er tilgjengelig for
101 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
102 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
103 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
104 «Livet, det forbannede» av Ken B. Rasmussen). Men hvor mange kjenner
105 en NRK-journalist personlig? Besøk på NRK på Marienlyst krever at en
106 registrerer sin ankost elektronisk i besøkssystemet. Jeg vet ikke hva
107 som skjer med det datasettet, men har grunn til å tro at det sendes ut
108 SMS til den en skal besøke med navnet som er oppgitt. Kanskje greit å
109 oppgi falskt navn.</p>
110
111 <p>Når så tipset er kommet frem til NRK skal det behandles
112 redaksjonelt i NRK. Der vet jeg via personlige bekjentskaper at de
113 fleste journalistene bruker lokalt installert programvare, men noen
114 bruker Google Docs og andre skytjenester i strid med interne
115 retningslinjer når de skriver. Hvordan vet en hvem det gjelder? Ikke
116 vet jeg, men det kan være greit å spørre for å sjekke at journalisten
117 har tenkt på problemstillingen, før en gir et tips. Og hvis tipset
118 omtales internt på epost, er det jo grunn til å tro at også intern
119 eposten vil deles med Microsoft og utenlands etterretning, slik
120 tidligere nevnt, men det kan hende at det holdes internt i NRKs
121 interne MS Exchange-løsning. Men Microsoft ønsker å få alle
122 Exchange-kunder over "i skyen" (eller andre folks datamaskiner, som
123 det jo innebærer), så jeg vet ikke hvor lenge det i så fall vil
124 vare.</p>
125
126 <p>I tillegg vet en jo at
127 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
128 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
129 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
130 VDI-noder, på tross av
131 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
132 fra NRKs journalistlag</a>. Jeg vet ikke om den vil kunne snappe opp
133 dokumenter som lagres på interne filtjenere eller dokumenter som lages
134 i de interne webbaserte publiseringssystemene, men vet at hva noden
135 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
136 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
137 det kan endres automatisk i morgen.</p>
138
139 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
140 noe som kunne være en trussel mot den bestående makten i Norge eller
141 verden. Til det virker det å være for mange åpninger for
142 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
143 Og den største truslen for en varsler er jo om metainformasjon kommer
144 på avveie, dvs. informasjon om at en har vært i kontakt med en
145 journalist. Det kan være nok til at en kommer i myndighetenes
146 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
147 slik flombelysning på sitt privatliv.</p>
148
149 </div>
150 <div class="tags">
151
152
153 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
154
155
156 </div>
157 </div>
158 <div class="padding"></div>
159
160 <div class="entry">
161 <div class="title">
162 <a href="http://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a>
163 </div>
164 <div class="date">
165 7th July 2016
166 </div>
167 <div class="body">
168 <p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
169 to be a slight challenge. Here is the recipe if I ever need to do it
170 again. It all started by me wanting to try the recipe to set up
171 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
172 hardened Android installation</a> from the Tor project blog on a
173 device I had access to. It is a old mobile phone with a broken
174 microphone The initial idea had been to just
175 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
176 CyanogenMod on it</a>, but did not quite find time to start on it
177 until a few days ago.</p>
178
179 <p>The unlock process is supposed to be simple: (1) Boot into the boot
180 loader (press volume down and power at the same time), (2) select
181 'fastboot' before (3) connecting the device via USB to a Linux
182 machine, (4) request the device identifier token by running 'fastboot
183 oem get_identifier_token', (5) request the device unlocking key using
184 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
185 site</a> and unlock the phone using the key file emailed to you.</p>
186
187 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
188 or newer, and the device I was working on had 2.00.0027. This
189 apparently can be easily fixed by downloading a Windows program and
190 running it on your Windows machine, if you accept the terms Microsoft
191 require you to accept to use Windows - which I do not. So I had to
192 come up with a different approach. I got a lot of help from AndyCap
193 on #nuug, and would not have been able to get this working without
194 him.</p>
195
196 <p>First I needed to extract the hboot firmware from
197 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
198 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
199 For this there is is <a href="https://github.com/kmdm/unruu/">a github
200 project named unruu</a> using libunshield. The unshield tool did not
201 recognise the file format, but unruu worked and extracted rom.zip,
202 containing the new hboot firmware and a text file describing which
203 devices it would work for.</p>
204
205 <p>Next, I needed to get the new firmware into the device. For this I
206 followed some instructions
207 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
208 from HTC1Guru.com</a>, and ran these commands as root on a Linux
209 machine with Debian testing:</p>
210
211 <p><pre>
212 adb reboot-bootloader
213 fastboot oem rebootRUU
214 fastboot flash zip rom.zip
215 fastboot flash zip rom.zip
216 fastboot reboot
217 </pre></p>
218
219 <p>The flash command apparently need to be done twice to take effect,
220 as the first is just preparations and the second one do the flashing.
221 The adb command is just to get to the boot loader menu, so turning the
222 device on while holding volume down and the power button should work
223 too.</p>
224
225 <p>With the new hboot version in place I could start following the
226 instructions on the HTC developer web site. I got the device token
227 like this:</p>
228
229 <p><pre>
230 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
231 </pre>
232
233 <p>And once I got the unlock code via email, I could use it like
234 this:</p>
235
236 <p><pre>
237 fastboot flash unlocktoken Unlock_code.bin
238 </pre></p>
239
240 <p>And with that final step in place, the phone was unlocked and I
241 could start stuffing the software of my own choosing into the device.
242 So far I only inserted a replacement recovery image to wipe the phone
243 before I start. We will see what happen next. Perhaps I should
244 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
245
246 </div>
247 <div class="tags">
248
249
250 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
251
252
253 </div>
254 </div>
255 <div class="padding"></div>
256
257 <div class="entry">
258 <div class="title">
259 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
260 </div>
261 <div class="date">
262 3rd July 2016
263 </div>
264 <div class="body">
265 <p>For a while now, I have wanted to test
266 <a href="https://whispersystems.org/">the Signal app</a>, as it is
267 said to provide end to end encrypted communication and several of my
268 friends and family are already using it. As I by choice do not own a
269 mobile phone, this proved to be harder than expected. And I wanted to
270 have the source of the client and know that it was the code used on my
271 machine. But yesterday I managed to get it working. I used the
272 Github source, compared it to the source in
273 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
274 Signal Chrome app</a> available from the Chrome web store, applied
275 patches to use the production Signal servers, started the app and
276 asked for the hidden "register without a smart phone" form. Here is
277 the recipe how I did it.</p>
278
279 <p>First, I fetched the Signal desktop source from Github, using
280
281 <pre>
282 git clone https://github.com/WhisperSystems/Signal-Desktop.git
283 </pre>
284
285 <p>Next, I patched the source to use the production servers, to be
286 able to talk to other Signal users:</p>
287
288 <pre>
289 cat &lt;&lt;EOF | patch -p0
290 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
291 --- ./js/background.js 2016-06-29 13:43:15.630344628 +0200
292 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js 2016-06-29 14:06:29.530300934 +0200
293 @@ -47,8 +47,8 @@
294 });
295 });
296
297 - var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
298 - var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
299 + var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
300 + var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
301 var messageReceiver;
302 window.getSocketStatus = function() {
303 if (messageReceiver) {
304 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
305 --- ./js/expire.js 2016-06-29 13:43:15.630344628 +0200
306 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
307 @@ -1,6 +1,6 @@
308 ;(function() {
309 'use strict';
310 - var BUILD_EXPIRATION = 0;
311 + var BUILD_EXPIRATION = 1474492690000;
312
313 window.extension = window.extension || {};
314
315 EOF
316 </pre>
317
318 <p>The first part is changing the servers, and the second is updating
319 an expiration timestamp. This timestamp need to be updated regularly.
320 It is set 90 days in the future by the build process (Gruntfile.js).
321 The value is seconds since 1970 times 1000, as far as I can tell.</p>
322
323 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
324 script to launch Signal in Chromium.</p>
325
326 <pre>
327 #!/bin/sh
328 cd $(dirname $0)
329 mkdir -p userdata
330 exec chromium \
331 --proxy-server="socks://localhost:9050" \
332 --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
333 </pre>
334
335 <p> The script start the app and configure Chromium to use the Tor
336 SOCKS5 proxy to make sure those controlling the Signal servers (today
337 Amazon and Whisper Systems) as well as those listening on the lines
338 will have a harder time location my laptop based on the Signal
339 connections if they use source IP address.</p>
340
341 <p>When the script starts, one need to follow the instructions under
342 "Standalone Registration" in the CONTRIBUTING.md file in the git
343 repository. I right clicked on the Signal window to get up the
344 Chromium debugging tool, visited the 'Console' tab and wrote
345 'extension.install("standalone")' on the console prompt to get the
346 registration form. Then I entered by land line phone number and
347 pressed 'Call'. 5 seconds later the phone rang and a robot voice
348 repeated the verification code three times. After entering the number
349 into the verification code field in the form, I could start using
350 Signal from my laptop.
351
352 <p>As far as I can tell, The Signal app will leak who is talking to
353 whom and thus who know who to those controlling the central server,
354 but such leakage is hard to avoid with a centrally controlled server
355 setup. It is something to keep in mind when using Signal - the
356 content of your chats are harder to intercept, but the meta data
357 exposing your contact network is available to people you do not know.
358 So better than many options, but not great. And sadly the usage is
359 connected to my land line, thus allowing those controlling the server
360 to associate it to my home and person. I would prefer it if only
361 those I knew could tell who I was on Signal. There are options
362 avoiding such information leakage, but most of my friends are not
363 using them, so I am stuck with Signal for now.</p>
364
365 </div>
366 <div class="tags">
367
368
369 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
370
371
372 </div>
373 </div>
374 <div class="padding"></div>
375
376 <div class="entry">
377 <div class="title">
378 <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
379 </div>
380 <div class="date">
381 2nd April 2016
382 </div>
383 <div class="body">
384 <p>Two years ago, I had
385 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
386 look at trusted timestamping options available</a>, and among
387 other things noted a still open
388 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
389 included in openssl that made it harder than necessary to use openssl
390 as a trusted timestamping client. A few days ago I was told
391 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
392 close to releasing their own trusted timestamp service, and in the
393 process I was happy to learn about a replacement for the tsget script
394 using only curl:</p>
395
396 <p><pre>
397 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
398 | curl -s -H "Content-Type: application/timestamp-query" \
399 --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
400 openssl ts -reply -text -in etc-shells.tsr
401 </pre></p>
402
403 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
404 used to verify that the content of the file /etc/shell with the
405 calculated sha256 hash existed at the point in time when the request
406 was made. The last command extract the content of the etc-shells.tsr
407 in human readable form. The idea behind such timestamp is to be able
408 to prove using cryptography that the content of a file have not
409 changed since the file was stamped.</p>
410
411 <p>To verify that the file on disk match the public key signature in
412 the timestamp file, run the following commands. It make sure you have
413 the required certificate for the trusted timestamp service available
414 and use it to compare the file content with the timestamp. In
415 production, one should of course use a better method to verify the
416 service certificate.</p>
417
418 <p><pre>
419 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
420 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
421 </pre></p>
422
423 <p>Wikipedia have a lot more information about
424 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
425 Timestamping</a> and
426 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
427 timestamping</a>, and there are several trusted timestamping services
428 around, both as commercial services and as free and public services.
429 Among the latter is
430 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
431 zeitstempel.dfn.de service</a> mentioned above and
432 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
433 wikipedia web site. I believe the DIFI service should show up on
434 https://tsa.difi.no, but it is not available to the public at the
435 moment. I hope this will change when it is into production. The
436 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
437 timestamping protocol standard is even implemented in LibreOffice,
438 Microsoft Office and Adobe Acrobat, making it possible to verify when
439 a document was created.</p>
440
441 <p>I would find it useful to be able to use such trusted timestamp
442 service to make it possible to verify that my stored syslog files have
443 not been tampered with. This is not a new idea. I found one example
444 implemented on the Endian network appliances where
445 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
446 configuration of such feature was described in 2012</a>.</p>
447
448 <p>But I could not find any free implementation of such feature when I
449 searched, so I decided to try to
450 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
451 a prototype named syslog-trusted-timestamp</a>. My idea is to
452 generate a timestamp of the old log files after they are rotated, and
453 store the timestamp in the new log file just after rotation. This
454 will form a chain that would make it possible to see if any old log
455 files are tampered with. But syslog is bad at handling kilobytes of
456 binary data, so I decided to base64 encode the timestamp and add an ID
457 and line sequence numbers to the base64 data to make it possible to
458 reassemble the timestamp file again. To use it, simply run it like
459 this:
460
461 <p><pre>
462 syslog-trusted-timestamp /path/to/list-of-log-files
463 </pre></p>
464
465 <p>This will send a timestamp from one or more timestamp services (not
466 yet decided nor implemented) for each listed file to the syslog using
467 logger(1). To verify the timestamp, the same program is used with the
468 --verify option:</p>
469
470 <p><pre>
471 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
472 </pre></p>
473
474 <p>The verification step is not yet well designed. The current
475 implementation depend on the file path being unique and unchanging,
476 and this is not a solid assumption. It also uses process number as
477 timestamp ID, and this is bound to create ID collisions. I hope to
478 have time to come up with a better way to handle timestamp IDs and
479 verification later.</p>
480
481 <p>Please check out
482 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
483 prototype for syslog-trusted-timestamp on github</a> and send
484 suggestions and improvement, or let me know if there already exist a
485 similar system for timestamping logs already to allow me to join
486 forces with others with the same interest.</p>
487
488 <p>As usual, if you use Bitcoin and want to show your support of my
489 activities, please send Bitcoin donations to my address
490 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
491
492 </div>
493 <div class="tags">
494
495
496 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
497
498
499 </div>
500 </div>
501 <div class="padding"></div>
502
503 <div class="entry">
504 <div class="title">
505 <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
506 </div>
507 <div class="date">
508 15th January 2016
509 </div>
510 <div class="body">
511 <p>During his DebConf15 keynote, Jacob Appelbaum
512 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
513 that those listening on the Internet lines would have good reason to
514 believe a computer have a given security hole</a> if it download a
515 security fix from a Debian mirror. This is a good reason to always
516 use encrypted connections to the Debian mirror, to make sure those
517 listening do not know which IP address to attack. In August, Richard
518 Hartmann observed that encryption was not enough, when it was possible
519 to interfere download size to security patches or the fact that
520 download took place shortly after a security fix was released, and
521 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
522 to always use Tor to download packages from the Debian mirror</a>. He
523 was not the first to propose this, as the
524 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
525 package by Tim Retout already existed to make it easy to convince apt
526 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
527 aware of that package when I read the blog post from Richard.</p>
528
529 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
530 sysadmins, and he set up a Tor hidden service on one of the central
531 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
532 it possible to download packages directly between two tor nodes,
533 making sure the network traffic always were encrypted.</p>
534
535 <p>Here is a short recipe for enabling this on your machine, by
536 installing <tt>apt-transport-tor</tt> and replacing http and https
537 urls with tor+http and tor+https, and using the hidden service instead
538 of the official Debian mirror site. I recommend installing
539 <tt>etckeeper</tt> before you start to have a history of the changes
540 done in /etc/.</p>
541
542 <blockquote><pre>
543 apt install apt-transport-tor
544 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
545 sed -i 's% http% tor+http%' /etc/apt/sources.list
546 </pre></blockquote>
547
548 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
549 the sed commands for these too. The sed command is assuming your are
550 using the ftp.debian.org Debian mirror. Adjust the command (or just
551 edit the file manually) to match your mirror.</p>
552
553 <p>This work in Debian Jessie and later. Note that tools like
554 <tt>apt-file</tt> only recently started using the apt transport
555 system, and do not work with these tor+http URLs. For
556 <tt>apt-file</tt> you need the version currently in experimental,
557 which need a recent apt version currently only in unstable. So if you
558 need a working <tt>apt-file</tt>, this is not for you.</p>
559
560 <p>Another advantage from this change is that your machine will start
561 using Tor regularly and at fairly random intervals (every time you
562 update the package lists or upgrade or install a new package), thus
563 masking other Tor traffic done from the same machine. Using Tor will
564 become normal for the machine in question.</p>
565
566 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
567 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
568 enabled. It would be great if it was the default on any Debian
569 system.</p>
570
571 </div>
572 <div class="tags">
573
574
575 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
576
577
578 </div>
579 </div>
580 <div class="padding"></div>
581
582 <div class="entry">
583 <div class="title">
584 <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
585 </div>
586 <div class="date">
587 17th November 2015
588 </div>
589 <div class="body">
590 <p>I've needed a new OpenPGP key for a while, but have not had time to
591 set it up properly. I wanted to generate it offline and have it
592 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
593 smart card</a> for daily use, and learning how to do it and finding
594 time to sit down with an offline machine almost took forever. But
595 finally I've been able to complete the process, and have now moved
596 from my old GPG key to a new GPG key. See
597 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
598 full transition statement, signed with both my old and new key</a> for
599 the details. This is my new key:</p>
600
601 <pre>
602 pub 3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
603 Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1 D827 111D 6B29 EE4E 02F9
604 uid Petter Reinholdtsen &lt;pere@hungry.com&gt;
605 uid Petter Reinholdtsen &lt;pere@debian.org&gt;
606 sub 4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
607 sub 4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
608 sub 4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
609 </pre>
610
611 <p>The key can be downloaded from the OpenPGP key servers, signed by
612 my old key.</p>
613
614 <p>If you signed my old key
615 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
616 I'd very much appreciate a signature on my new key, details and
617 instructions in the transition statement. I m happy to reciprocate if
618 you have a similarly signed transition statement to present.</p>
619
620 </div>
621 <div class="tags">
622
623
624 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
625
626
627 </div>
628 </div>
629 <div class="padding"></div>
630
631 <div class="entry">
632 <div class="title">
633 <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
634 </div>
635 <div class="date">
636 19th October 2015
637 </div>
638 <div class="body">
639 <p>Last year, <a href="https://lessig2016.us/">US president candidate
640 in the Democratic Party</a> Lawrence interviewed Edward Snowden. The
641 one hour interview was
642 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
643 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
644 place 2014-10-20.</p>
645
646 <p>The questions are very good, and there is lots of useful
647 information to be learned and very interesting issues to think about
648 being raised. Please check it out.</p>
649
650 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
651
652 <p>I find it especially interesting to hear again that Snowden did try
653 to bring up his reservations through the official channels without any
654 luck. It is in sharp contrast to the answers made 2013-11-06 by the
655 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
656 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
657 Snowden is no Whistle-Blower</a> because he should have taken up his
658 concerns internally and using official channels. It make me sad
659 that this is the political leadership we have here in Norway.</p>
660
661 </div>
662 <div class="tags">
663
664
665 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
666
667
668 </div>
669 </div>
670 <div class="padding"></div>
671
672 <div class="entry">
673 <div class="title">
674 <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
675 </div>
676 <div class="date">
677 7th October 2015
678 </div>
679 <div class="body">
680 <p>Jeg lot meg fascinere av
681 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
682 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
683 benyttes av stortingsrepresentanter, rådgivere og ansatte på
684 Stortinget, kan «fjernstyres» ved hjelp av
685 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
686 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)». Det
687 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
688 grunn av at journalisten ikke stiller de relevante spørsmålene. For
689 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
690 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
691 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
692 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
693 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
694 andre ulovlige metoder.</p>
695
696 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
697 politimyndigheter har full tilgang til stortingets mobiltelefoner,
698 inkludert posisjon og innhold, takket være
699 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
700 og
701 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
702 Security Letters</a>" og det enkle faktum at selskapet
703 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
704 selskap i USA. I tillegg er det kjent at flere lands
705 etterretningstjenester kan lytte på trafikken når den passerer
706 landegrensene.</p>
707
708 <p>Jeg har bedt om mer informasjon
709 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
710 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
711 de har å fortelle om saken. Fant ingenting om 'airwatch' i
712 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
713 innsyn i konkrete dokumenter.</p>
714
715 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
716 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
717 egen infrastruktur. Det stemmer at det er teknisk mulig å sette
718 opp mobiltelefonene til å rapportere til datamaskiner som eies av
719 Stortinget. Jeg antar det rapporteres til AirWatch sine sentrale
720 tjenester basert på det jeg leste fra beskrivelsen av
721 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
722 Device Management</A> på AirWatch sine egne nettsider, koblet med at
723 det brukes en standard app som kan hentes fra "app-butikkene" for å få
724 tilgang. Enten må app-en settes opp individuelt hos Stortinget, eller
725 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
726 I det første tilfellet vil den ikke rapportere direkte til USA, men
727 til programvare utviklet av AirWatch som kjører på en maskin under
728 Stortingets kontroll. Det er litt bedre, men fortsatt vil det være
729 umulig for Stortinget å være sikker på hva programvaren som tar imot
730 forbindelser gjør. Jeg ser fra beskrivelsen av
731 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
732 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
733 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
734 hvordan ting konkret fungerer der.</p>
735
736 </div>
737 <div class="tags">
738
739
740 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
741
742
743 </div>
744 </div>
745 <div class="padding"></div>
746
747 <div class="entry">
748 <div class="title">
749 <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
750 </div>
751 <div class="date">
752 10th September 2014
753 </div>
754 <div class="body">
755 <p>Yesterday, I had the pleasure of attending a talk with the
756 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
757 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
758 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
759 learn that there is a large set of publicly available key servers to
760 use when looking for peoples public key. So far I have used
761 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
762 were misbehaving, but those days are ended. The servers I have used
763 up until yesterday have been slow and some times unavailable. I hope
764 those problems are gone now.</p>
765
766 <p>Behind the round robin DNS entry of the
767 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
768 there is a pool of more than 100 keyservers which are checked every
769 day to ensure they are well connected and up to date. It must be
770 better than what I have used so far. :)</p>
771
772 <p>Yesterdays speaker told me that the service is the default
773 keyserver provided by the default configuration in GnuPG, but this do
774 not seem to be used in Debian. Perhaps it should?</p>
775
776 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
777 line:</p>
778
779 <p><blockquote><pre>
780 keyserver pool.sks-keyservers.net
781 </pre></blockquote></p>
782
783 <p>With GnuPG version 2 one can also locate the keyserver using SRV
784 entries in DNS. Just for fun, I did just that at work, so now every
785 user of GnuPG at the University of Oslo should find a OpenGPG
786 keyserver automatically should their need it:</p>
787
788 <p><blockquote><pre>
789 % host -t srv _pgpkey-http._tcp.uio.no
790 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
791 %
792 </pre></blockquote></p>
793
794 <p>Now if only
795 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
796 HKP lookup protocol</a> supported finding signature paths, I would be
797 very happy. It can look up a given key or search for a user ID, but I
798 normally do not want that, but to find a trust path from my key to
799 another key. Given a user ID or key ID, I would like to find (and
800 download) the keys representing a signature path from my key to the
801 key in question, to be able to get a trust path between the two keys.
802 This is as far as I can tell not possible today. Perhaps something
803 for a future version of the protocol?</p>
804
805 </div>
806 <div class="tags">
807
808
809 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
810
811
812 </div>
813 </div>
814 <div class="padding"></div>
815
816 <div class="entry">
817 <div class="title">
818 <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
819 </div>
820 <div class="date">
821 15th April 2014
822 </div>
823 <div class="body">
824 <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
825 project</a> is working on providing the software and hardware to make
826 it easy for non-technical people to host their data and communication
827 at home, and being able to communicate with their friends and family
828 encrypted and away from prying eyes. It is still going strong, and
829 today a major mile stone was reached.</p>
830
831 <p>Today, the last of the packages currently used by the project to
832 created the system images were accepted into Debian Unstable. It was
833 the freedombox-setup package, which is used to configure the images
834 during build and on the first boot. Now all one need to get going is
835 the build code from the freedom-maker git repository and packages from
836 Debian. And once the freedombox-setup package enter testing, we can
837 build everything directly from Debian. :)</p>
838
839 <p>Some key packages used by Freedombox are
840 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
841 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
842 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
843 <a href="http://packages.qa.debian.org/tor">tor</a>,
844 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
845 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
846 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>. There
847 are plans to integrate more packages into the setup. User
848 documentation is maintained on the Debian wiki. Please
849 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
850 the manual</a> and help us improve it.</p>
851
852 <p>To test for yourself and create boot images with the FreedomBox
853 setup, run this on a Debian machine using a user with sudo rights to
854 become root:</p>
855
856 <p><pre>
857 sudo apt-get install git vmdebootstrap mercurial python-docutils \
858 mktorrent extlinux virtualbox qemu-user-static binfmt-support \
859 u-boot-tools
860 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
861 freedom-maker
862 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
863 </pre></p>
864
865 <p>Root access is needed to run debootstrap and mount loopback
866 devices. See the README in the freedom-maker git repo for more
867 details on the build. If you do not want all three images, trim the
868 make line. Note that the virtualbox-image target is not really
869 virtualbox specific. It create a x86 image usable in kvm, qemu,
870 vmware and any other x86 virtual machine environment. You might need
871 the version of vmdebootstrap in Jessie to get the build working, as it
872 include fixes for a race condition with kpartx.</p>
873
874 <p>If you instead want to install using a Debian CD and the preseed
875 method, boot a Debian Wheezy ISO and use this boot argument to load
876 the preseed values:</p>
877
878 <p><pre>
879 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
880 </pre></p>
881
882 <p>I have not tested it myself the last few weeks, so I do not know if
883 it still work.</p>
884
885 <p>If you wonder how to help, one task you could look at is using
886 systemd as the boot system. It will become the default for Linux in
887 Jessie, so we need to make sure it is usable on the Freedombox. I did
888 a simple test a few weeks ago, and noticed dnsmasq failed to start
889 during boot when using systemd. I suspect there are other problems
890 too. :) To detect problems, there is a test suite included, which can
891 be run from the plinth web interface.</p>
892
893 <p>Give it a go and let us know how it goes on the mailing list, and help
894 us get the new release published. :) Please join us on
895 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
896 irc.debian.org)</a> and
897 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
898 mailing list</a> if you want to help make this vision come true.</p>
899
900 </div>
901 <div class="tags">
902
903
904 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
905
906
907 </div>
908 </div>
909 <div class="padding"></div>
910
911 <div class="entry">
912 <div class="title">
913 <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
914 </div>
915 <div class="date">
916 9th April 2014
917 </div>
918 <div class="body">
919 <p>For a while now, I have been looking for a sensible offsite backup
920 solution for use at home. My requirements are simple, it must be
921 cheap and locally encrypted (in other words, I keep the encryption
922 keys, the storage provider do not have access to my private files).
923 One idea me and my friends had many years ago, before the cloud
924 storage providers showed up, was to use Google mail as storage,
925 writing a Linux block device storing blocks as emails in the mail
926 service provided by Google, and thus get heaps of free space. On top
927 of this one can add encryption, RAID and volume management to have
928 lots of (fairly slow, I admit that) cheap and encrypted storage. But
929 I never found time to implement such system. But the last few weeks I
930 have looked at a system called
931 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
932 mounted network backed file system with the features I need.</p>
933
934 <p>S3QL is a fuse file system with a local cache and cloud storage,
935 handling several different storage providers, any with Amazon S3,
936 Google Drive or OpenStack API. There are heaps of such storage
937 providers. S3QL can also use a local directory as storage, which
938 combined with sshfs allow for file storage on any ssh server. S3QL
939 include support for encryption, compression, de-duplication, snapshots
940 and immutable file systems, allowing me to mount the remote storage as
941 a local mount point, look at and use the files as if they were local,
942 while the content is stored in the cloud as well. This allow me to
943 have a backup that should survive fire. The file system can not be
944 shared between several machines at the same time, as only one can
945 mount it at the time, but any machine with the encryption key and
946 access to the storage service can mount it if it is unmounted.</p>
947
948 <p>It is simple to use. I'm using it on Debian Wheezy, where the
949 package is included already. So to get started, run <tt>apt-get
950 install s3ql</tt>. Next, pick a storage provider. I ended up picking
951 Greenqloud, after reading their nice recipe on
952 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
953 to use S3QL with their Amazon S3 service</a>, because I trust the laws
954 in Iceland more than those in USA when it come to keeping my personal
955 data safe and private, and thus would rather spend money on a company
956 in Iceland. Another nice recipe is available from the article
957 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
958 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
959 Admin magazine. When the provider is picked, figure out how to get
960 the API key needed to connect to the storage API. With Greencloud,
961 the key did not show up until I had added payment details to my
962 account.</p>
963
964 <p>Armed with the API access details, it is time to create the file
965 system. First, create a new bucket in the cloud. This bucket is the
966 file system storage area. I picked a bucket name reflecting the
967 machine that was going to store data there, but any name will do.
968 I'll refer to it as <tt>bucket-name</tt> below. In addition, one need
969 the API login and password, and a locally created password. Store it
970 all in ~root/.s3ql/authinfo2 like this:
971
972 <p><blockquote><pre>
973 [s3c]
974 storage-url: s3c://s.greenqloud.com:443/bucket-name
975 backend-login: API-login
976 backend-password: API-password
977 fs-passphrase: local-password
978 </pre></blockquote></p>
979
980 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
981 but any sensible way to create a fairly random password should do it.
982 Armed with these details, it is now time to run mkfs, entering the API
983 details and password to create it:</p>
984
985 <p><blockquote><pre>
986 # mkdir -m 700 /var/lib/s3ql-cache
987 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
988 --ssl s3c://s.greenqloud.com:443/bucket-name
989 Enter backend login:
990 Enter backend password:
991 Before using S3QL, make sure to read the user's guide, especially
992 the 'Important Rules to Avoid Loosing Data' section.
993 Enter encryption password:
994 Confirm encryption password:
995 Generating random encryption key...
996 Creating metadata tables...
997 Dumping metadata...
998 ..objects..
999 ..blocks..
1000 ..inodes..
1001 ..inode_blocks..
1002 ..symlink_targets..
1003 ..names..
1004 ..contents..
1005 ..ext_attributes..
1006 Compressing and uploading metadata...
1007 Wrote 0.00 MB of compressed metadata.
1008 # </pre></blockquote></p>
1009
1010 <p>The next step is mounting the file system to make the storage available.
1011
1012 <p><blockquote><pre>
1013 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1014 --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1015 Using 4 upload threads.
1016 Downloading and decompressing metadata...
1017 Reading metadata...
1018 ..objects..
1019 ..blocks..
1020 ..inodes..
1021 ..inode_blocks..
1022 ..symlink_targets..
1023 ..names..
1024 ..contents..
1025 ..ext_attributes..
1026 Mounting filesystem...
1027 # df -h /s3ql
1028 Filesystem Size Used Avail Use% Mounted on
1029 s3c://s.greenqloud.com:443/bucket-name 1.0T 0 1.0T 0% /s3ql
1030 #
1031 </pre></blockquote></p>
1032
1033 <p>The file system is now ready for use. I use rsync to store my
1034 backups in it, and as the metadata used by rsync is downloaded at
1035 mount time, no network traffic (and storage cost) is triggered by
1036 running rsync. To unmount, one should not use the normal umount
1037 command, as this will not flush the cache to the cloud storage, but
1038 instead running the umount.s3ql command like this:
1039
1040 <p><blockquote><pre>
1041 # umount.s3ql /s3ql
1042 #
1043 </pre></blockquote></p>
1044
1045 <p>There is a fsck command available to check the file system and
1046 correct any problems detected. This can be used if the local server
1047 crashes while the file system is mounted, to reset the "already
1048 mounted" flag. This is what it look like when processing a working
1049 file system:</p>
1050
1051 <p><blockquote><pre>
1052 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
1053 Using cached metadata.
1054 File system seems clean, checking anyway.
1055 Checking DB integrity...
1056 Creating temporary extra indices...
1057 Checking lost+found...
1058 Checking cached objects...
1059 Checking names (refcounts)...
1060 Checking contents (names)...
1061 Checking contents (inodes)...
1062 Checking contents (parent inodes)...
1063 Checking objects (reference counts)...
1064 Checking objects (backend)...
1065 ..processed 5000 objects so far..
1066 ..processed 10000 objects so far..
1067 ..processed 15000 objects so far..
1068 Checking objects (sizes)...
1069 Checking blocks (referenced objects)...
1070 Checking blocks (refcounts)...
1071 Checking inode-block mapping (blocks)...
1072 Checking inode-block mapping (inodes)...
1073 Checking inodes (refcounts)...
1074 Checking inodes (sizes)...
1075 Checking extended attributes (names)...
1076 Checking extended attributes (inodes)...
1077 Checking symlinks (inodes)...
1078 Checking directory reachability...
1079 Checking unix conventions...
1080 Checking referential integrity...
1081 Dropping temporary indices...
1082 Backing up old metadata...
1083 Dumping metadata...
1084 ..objects..
1085 ..blocks..
1086 ..inodes..
1087 ..inode_blocks..
1088 ..symlink_targets..
1089 ..names..
1090 ..contents..
1091 ..ext_attributes..
1092 Compressing and uploading metadata...
1093 Wrote 0.89 MB of compressed metadata.
1094 #
1095 </pre></blockquote></p>
1096
1097 <p>Thanks to the cache, working on files that fit in the cache is very
1098 quick, about the same speed as local file access. Uploading large
1099 amount of data is to me limited by the bandwidth out of and into my
1100 house. Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
1101 which is very close to my upload speed, and downloading the same
1102 Debian installation ISO gave me 610 kiB/s, close to my download speed.
1103 Both were measured using <tt>dd</tt>. So for me, the bottleneck is my
1104 network, not the file system code. I do not know what a good cache
1105 size would be, but suspect that the cache should e larger than your
1106 working set.</p>
1107
1108 <p>I mentioned that only one machine can mount the file system at the
1109 time. If another machine try, it is told that the file system is
1110 busy:</p>
1111
1112 <p><blockquote><pre>
1113 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1114 --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1115 Using 8 upload threads.
1116 Backend reports that fs is still mounted elsewhere, aborting.
1117 #
1118 </pre></blockquote></p>
1119
1120 <p>The file content is uploaded when the cache is full, while the
1121 metadata is uploaded once every 24 hour by default. To ensure the
1122 file system content is flushed to the cloud, one can either umount the
1123 file system, or ask S3QL to flush the cache and metadata using
1124 s3qlctrl:
1125
1126 <p><blockquote><pre>
1127 # s3qlctrl upload-meta /s3ql
1128 # s3qlctrl flushcache /s3ql
1129 #
1130 </pre></blockquote></p>
1131
1132 <p>If you are curious about how much space your data uses in the
1133 cloud, and how much compression and deduplication cut down on the
1134 storage usage, you can use s3qlstat on the mounted file system to get
1135 a report:</p>
1136
1137 <p><blockquote><pre>
1138 # s3qlstat /s3ql
1139 Directory entries: 9141
1140 Inodes: 9143
1141 Data blocks: 8851
1142 Total data size: 22049.38 MB
1143 After de-duplication: 21955.46 MB (99.57% of total)
1144 After compression: 21877.28 MB (99.22% of total, 99.64% of de-duplicated)
1145 Database size: 2.39 MB (uncompressed)
1146 (some values do not take into account not-yet-uploaded dirty blocks in cache)
1147 #
1148 </pre></blockquote></p>
1149
1150 <p>I mentioned earlier that there are several possible suppliers of
1151 storage. I did not try to locate them all, but am aware of at least
1152 <a href="https://www.greenqloud.com/">Greenqloud</a>,
1153 <a href="http://drive.google.com/">Google Drive</a>,
1154 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
1155 <a href="http://www.rackspace.com/">Rackspace</a> and
1156 <a href="http://crowncloud.net/">Crowncloud</A>. The latter even
1157 accept payment in Bitcoin. Pick one that suit your need. Some of
1158 them provide several GiB of free storage, but the prize models are
1159 quite different and you will have to figure out what suits you
1160 best.</p>
1161
1162 <p>While researching this blog post, I had a look at research papers
1163 and posters discussing the S3QL file system. There are several, which
1164 told me that the file system is getting a critical check by the
1165 science community and increased my confidence in using it. One nice
1166 poster is titled
1167 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
1168 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
1169 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
1170 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
1171 and Pamela Smith. Please have a look.</p>
1172
1173 <p>Given my problems with different file systems earlier, I decided to
1174 check out the mounted S3QL file system to see if it would be usable as
1175 a home directory (in other word, that it provided POSIX semantics when
1176 it come to locking and umask handling etc). Running
1177 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
1178 test code to check file system semantics</a>, I was happy to discover that
1179 no error was found. So the file system can be used for home
1180 directories, if one chooses to do so.</p>
1181
1182 <p>If you do not want a locally file system, and want something that
1183 work without the Linux fuse file system, I would like to mention the
1184 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
1185 provide locally encrypted backup using a command line client. It have
1186 a nicer access control system, where one can split out read and write
1187 access, allowing some systems to write to the backup and others to
1188 only read from it.</p>
1189
1190 <p>As usual, if you use Bitcoin and want to show your support of my
1191 activities, please send Bitcoin donations to my address
1192 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1193
1194 </div>
1195 <div class="tags">
1196
1197
1198 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1199
1200
1201 </div>
1202 </div>
1203 <div class="padding"></div>
1204
1205 <div class="entry">
1206 <div class="title">
1207 <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
1208 </div>
1209 <div class="date">
1210 8th April 2014
1211 </div>
1212 <div class="body">
1213 <p>I dag kom endelig avgjørelsen fra EU-domstolen om
1214 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
1215 strid med borgernes grunnleggende rettigheter. Hvis du lurer på hva
1216 datalagringsdirektivet er for noe, så er det
1217 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
1218 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
1219 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
1220 anbefalt</a> alle å se.</p>
1221
1222 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
1223 det kommer flere ut over dagen. Flere kan finnes
1224 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
1225 mylder</a>.</p>
1226
1227 <p><ul>
1228
1229 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
1230 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
1231
1232 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
1233 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
1234
1235 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
1236 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
1237
1238 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
1239 gledens dag</a> - p4.no 2014-04-08
1240
1241 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
1242 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
1243
1244 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
1245 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
1246
1247 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
1248 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
1249 2014-04-08</li>
1250
1251 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
1252 DLD er ugyldig</a> - digi.no 2014-04-08</li>
1253
1254 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
1255 court declares data retention directive invalid</a> - irishtimes.com
1256 2014-04-08</li>
1257
1258 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
1259 court rules against requirement to keep data of telecom users</a> -
1260 reuters.com 2014-04-08</li>
1261
1262 </ul>
1263 </p>
1264
1265 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
1266 totalitær overvåkning av befolkningen er uakseptabelt, men det er
1267 fortsatt like viktig å beskytte privatsfæren som før, da de
1268 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
1269 innsats i prosjekter som
1270 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
1271 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
1272 noen gang.</p>
1273
1274 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
1275 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
1276 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
1277 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
1278
1279 ikke Høyre og Arbeiderpartiet bytter mening i saken. Det var
1280 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
1281 partinene Høyre og Arbeiderpartiet</a> som stemte for
1282 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
1283 bli flertall mot i Stortinget. Se mer om saken
1284 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
1285 de ord</a>.</p>
1286
1287 </div>
1288 <div class="tags">
1289
1290
1291 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1292
1293
1294 </div>
1295 </div>
1296 <div class="padding"></div>
1297
1298 <div class="entry">
1299 <div class="title">
1300 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
1301 </div>
1302 <div class="date">
1303 26th March 2014
1304 </div>
1305 <div class="body">
1306 <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
1307 NRK nå har bestemt seg for
1308 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
1309 den norske dokumentarfilmen om datalagringsdirektivet skal
1310 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
1311 for detaljer om filmen) . Første visning blir på NRK2 mandag
1312 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
1313 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
1314 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv. Som
1315 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
1316 Aftenposten fra i går,
1317 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
1318 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
1319 retten til privatliv og beskyttelsen av demokrati i Norge og resten
1320 verden, og helt riktig slår fast at det er vi i databransjen som
1321 sitter med nøkkelen til å gjøre noe med dette. Jeg har involvert meg
1322 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
1323 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
1324 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
1325 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
1326 gjenopprettet balansen.</p>
1327
1328 <p>Jeg regner med at nettutgaven dukker opp på
1329 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
1330 side om filmen om datalagringsdirektivet</a> om fem dager. Hold et
1331 øye med siden, og tips venner og slekt om at de også bør se den.</p>
1332
1333 </div>
1334 <div class="tags">
1335
1336
1337 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1338
1339
1340 </div>
1341 </div>
1342 <div class="padding"></div>
1343
1344 <div class="entry">
1345 <div class="title">
1346 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
1347 </div>
1348 <div class="date">
1349 25th March 2014
1350 </div>
1351 <div class="body">
1352 <p>Did you ever need to store logs or other files in a way that would
1353 allow it to be used as evidence in court, and needed a way to
1354 demonstrate without reasonable doubt that the file had not been
1355 changed since it was created? Or, did you ever need to document that
1356 a given document was received at some point in time, like some
1357 archived document or the answer to an exam, and not changed after it
1358 was received? The problem in these settings is to remove the need to
1359 trust yourself and your computers, while still being able to prove
1360 that a file is the same as it was at some given time in the past.</p>
1361
1362 <p>A solution to these problems is to have a trusted third party
1363 "stamp" the document and verify that at some given time the document
1364 looked a given way. Such
1365 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
1366 have been around for thousands of years, and its digital equivalent is
1367 called a
1368 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1369 timestamping service</a>. <a href="http://www.ietf.org/">The Internet
1370 Engineering Task Force</a> standardised how such service could work a
1371 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
1372 3161</a>. The mechanism is simple. Create a hash of the file in
1373 question, send it to a trusted third party which add a time stamp to
1374 the hash and sign the result with its private key, and send back the
1375 signed hash + timestamp. Both email, FTP and HTTP can be used to
1376 request such signature, depending on what is provided by the service
1377 used. Anyone with the document and the signature can then verify that
1378 the document matches the signature by creating their own hash and
1379 checking the signature using the trusted third party public key.
1380 There are several commercial services around providing such
1381 timestamping. A quick search for
1382 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
1383 service</a>" pointed me to at least
1384 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
1385 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
1386 Vadis</a>,
1387 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
1388 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
1389 Trust Finder</a>. The system work as long as the private key of the
1390 trusted third party is not compromised.</p>
1391
1392 <p>But as far as I can tell, there are very few public trusted
1393 timestamp services available for everyone. I've been looking for one
1394 for a while now. But yesterday I found one over at
1395 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
1396 Forschungsnetz</a> mentioned in
1397 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
1398 blog by David Müller</a>. I then found
1399 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
1400 good recipe on how to use the service</a> over at the University of
1401 Greifswald.</p>
1402
1403 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
1404 both server and tools to use and set up your own signing service. See
1405 the ts(1SSL), tsget(1SSL) manual pages for more details. The
1406 following shell script demonstrate how to extract a signed timestamp
1407 for any file on the disk in a Debian environment:</p>
1408
1409 <p><blockquote><pre>
1410 #!/bin/sh
1411 set -e
1412 url="http://zeitstempel.dfn.de"
1413 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
1414 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
1415 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
1416 cafile=chain.txt
1417 if [ ! -f $cafile ] ; then
1418 wget -O $cafile "$caurl"
1419 fi
1420 openssl ts -query -data "$1" -cert | tee "$reqfile" \
1421 | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
1422 openssl ts -reply -in "$resfile" -text 1>&2
1423 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
1424 base64 < "$resfile"
1425 rm "$reqfile" "$resfile"
1426 </pre></blockquote></p>
1427
1428 <p>The argument to the script is the file to timestamp, and the output
1429 is a base64 encoded version of the signature to STDOUT and details
1430 about the signature to STDERR. Note that due to
1431 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
1432 in the tsget script</a>, you might need to modify the included script
1433 and remove the last line. Or just write your own HTTP uploader using
1434 curl. :) Now you too can prove and verify that files have not been
1435 changed.</p>
1436
1437 <p>But the Internet need more public trusted timestamp services.
1438 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
1439 my work place the <a href="http://www.uio.no/">University of Oslo</a>
1440 to set up?</p>
1441
1442 </div>
1443 <div class="tags">
1444
1445
1446 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1447
1448
1449 </div>
1450 </div>
1451 <div class="padding"></div>
1452
1453 <div class="entry">
1454 <div class="title">
1455 <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
1456 </div>
1457 <div class="date">
1458 14th March 2014
1459 </div>
1460 <div class="body">
1461 <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1462 project</a> is working on providing the software and hardware for
1463 making it easy for non-technical people to host their data and
1464 communication at home, and being able to communicate with their
1465 friends and family encrypted and away from prying eyes. It has been
1466 going on for a while, and is slowly progressing towards a new test
1467 release (0.2).</p>
1468
1469 <p>And what day could be better than the Pi day to announce that the
1470 new version will provide "hard drive" / SD card / USB stick images for
1471 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
1472 system), and can also be installed using a Debian installer preseed
1473 file. The Debian based Freedombox is now based on Debian Jessie,
1474 where most of the needed packages used are already present. Only one,
1475 the freedombox-setup package, is missing. To try to build your own
1476 boot image to test the current status, fetch the freedom-maker scripts
1477 and build using
1478 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
1479 with a user with sudo access to become root:
1480
1481 <pre>
1482 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1483 freedom-maker
1484 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1485 mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1486 u-boot-tools
1487 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1488 </pre>
1489
1490 <p>Root access is needed to run debootstrap and mount loopback
1491 devices. See the README for more details on the build. If you do not
1492 want all three images, trim the make line. But note that thanks to <a
1493 href="https://bugs.debian.org/741407">a race condition in
1494 vmdebootstrap</a>, the build might fail without the patch to the
1495 kpartx call.</p>
1496
1497 <p>If you instead want to install using a Debian CD and the preseed
1498 method, boot a Debian Wheezy ISO and use this boot argument to load
1499 the preseed values:</p>
1500
1501 <pre>
1502 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1503 </pre>
1504
1505 <p>But note that due to <a href="https://bugs.debian.org/740673">a
1506 recently introduced bug in apt in Jessie</a>, the installer will
1507 currently hang while setting up APT sources. Killing the
1508 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
1509 installation will get the installation going. This affect all
1510 installations in Jessie, and I expect it will be fixed soon.</p>
1511
1512 <p>Give it a go and let us know how it goes on the mailing list, and help
1513 us get the new release published. :) Please join us on
1514 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1515 irc.debian.org)</a> and
1516 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1517 mailing list</a> if you want to help make this vision come true.</p>
1518
1519 </div>
1520 <div class="tags">
1521
1522
1523 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1524
1525
1526 </div>
1527 </div>
1528 <div class="padding"></div>
1529
1530 <div class="entry">
1531 <div class="title">
1532 <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
1533 </div>
1534 <div class="date">
1535 29th January 2014
1536 </div>
1537 <div class="body">
1538 <p>Bitcoin is a incredible use of peer to peer communication and
1539 encryption, allowing direct and immediate money transfer without any
1540 central control. It is sometimes claimed to be ideal for illegal
1541 activity, which I believe is quite a long way from the truth. At least
1542 I would not conduct illegal money transfers using a system where the
1543 details of every transaction are kept forever. This point is
1544 investigated in
1545 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
1546 from December 2013, in the article
1547 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
1548 Fistful of Bitcoins - Characterizing Payments Among Men with No
1549 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
1550 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage. They
1551 analyse the transaction log in the Bitcoin system, using it to find
1552 addresses belong to individuals and organisations and follow the flow
1553 of money from both Bitcoin theft and trades on Silk Road to where the
1554 money end up. This is how they wrap up their article:</p>
1555
1556 <p><blockquote>
1557 <p>"To demonstrate the usefulness of this type of analysis, we turned
1558 our attention to criminal activity. In the Bitcoin economy, criminal
1559 activity can appear in a number of forms, such as dealing drugs on
1560 Silk Road or simply stealing someone else’s bitcoins. We followed the
1561 flow of bitcoins out of Silk Road (in particular, from one notorious
1562 address) and from a number of highly publicized thefts to see whether
1563 we could track the bitcoins to known services. Although some of the
1564 thieves attempted to use sophisticated mixing techniques (or possibly
1565 mix services) to obscure the flow of bitcoins, for the most part
1566 tracking the bitcoins was quite straightforward, and we ultimately saw
1567 large quantities of bitcoins flow to a variety of exchanges directly
1568 from the point of theft (or the withdrawal from Silk Road).</p>
1569
1570 <p>As acknowledged above, following stolen bitcoins to the point at
1571 which they are deposited into an exchange does not in itself identify
1572 the thief; however, it does enable further de-anonymization in the
1573 case in which certain agencies can determine (through, for example,
1574 subpoena power) the real-world owner of the account into which the
1575 stolen bitcoins were deposited. Because such exchanges seem to serve
1576 as chokepoints into and out of the Bitcoin economy (i.e., there are
1577 few alternative ways to cash out), we conclude that using Bitcoin for
1578 money laundering or other illicit purposes does not (at least at
1579 present) seem to be particularly attractive."</p>
1580 </blockquote><p>
1581
1582 <p>These researches are not the first to analyse the Bitcoin
1583 transaction log. The 2011 paper
1584 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
1585 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
1586 summarized like this:</p>
1587
1588 <p><blockquote>
1589 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
1590 complicated issue. Within the system, users are identified by
1591 public-keys only. An attacker wishing to de-anonymize its users will
1592 attempt to construct the one-to-many mapping between users and
1593 public-keys and associate information external to the system with the
1594 users. Bitcoin tries to prevent this attack by storing the mapping of
1595 a user to his or her public-keys on that user's node only and by
1596 allowing each user to generate as many public-keys as required. In
1597 this chapter we consider the topological structure of two networks
1598 derived from Bitcoin's public transaction history. We show that the
1599 two networks have a non-trivial topological structure, provide
1600 complementary views of the Bitcoin system and have implications for
1601 anonymity. We combine these structures with external information and
1602 techniques such as context discovery and flow analysis to investigate
1603 an alleged theft of Bitcoins, which, at the time of the theft, had a
1604 market value of approximately half a million U.S. dollars."
1605 </blockquote></p>
1606
1607 <p>I hope these references can help kill the urban myth that Bitcoin
1608 is anonymous. It isn't really a good fit for illegal activites. Use
1609 cash if you need to stay anonymous, at least until regular DNA
1610 sampling of notes and coins become the norm. :)</p>
1611
1612 <p>As usual, if you use Bitcoin and want to show your support of my
1613 activities, please send Bitcoin donations to my address
1614 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1615
1616 </div>
1617 <div class="tags">
1618
1619
1620 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
1621
1622
1623 </div>
1624 </div>
1625 <div class="padding"></div>
1626
1627 <div class="entry">
1628 <div class="title">
1629 <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
1630 </div>
1631 <div class="date">
1632 21st November 2013
1633 </div>
1634 <div class="body">
1635 <p>Drones, flying robots, are getting more and more popular. The most
1636 know ones are the killer drones used by some government to murder
1637 people they do not like without giving them the chance of a fair
1638 trial, but the technology have many good uses too, from mapping and
1639 forest maintenance to photography and search and rescue. I am sure it
1640 is just a question of time before "bad drones" are in the hands of
1641 private enterprises and not only state criminals but petty criminals
1642 too. The drone technology is very useful and very dangerous. To have
1643 some control over the use of drones, I agree with Daniel Suarez in his
1644 TED talk
1645 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
1646 decision shouldn't belong to a robot</a>", where he suggested this
1647 little gem to keep the good while limiting the bad use of drones:</p>
1648
1649 <blockquote>
1650
1651 <p>Each robot and drone should have a cryptographically signed
1652 I.D. burned in at the factory that can be used to track its movement
1653 through public spaces. We have license plates on cars, tail numbers on
1654 aircraft. This is no different. And every citizen should be able to
1655 download an app that shows the population of drones and autonomous
1656 vehicles moving through public spaces around them, both right now and
1657 historically. And civic leaders should deploy sensors and civic drones
1658 to detect rogue drones, and instead of sending killer drones of their
1659 own up to shoot them down, they should notify humans to their
1660 presence. And in certain very high-security areas, perhaps civic
1661 drones would snare them and drag them off to a bomb disposal facility.</p>
1662
1663 <p>But notice, this is more an immune system than a weapons system. It
1664 would allow us to avail ourselves of the use of autonomous vehicles
1665 and drones while still preserving our open, civil society.</p>
1666
1667 </blockquote>
1668
1669 <p>The key is that <em>every citizen</em> should be able to read the
1670 radio beacons sent from the drones in the area, to be able to check
1671 both the government and others use of drones. For such control to be
1672 effective, everyone must be able to do it. What should such beacon
1673 contain? At least formal owner, purpose, contact information and GPS
1674 location. Probably also the origin and target position of the current
1675 flight. And perhaps some registration number to be able to look up
1676 the drone in a central database tracking their movement. Robots
1677 should not have privacy. It is people who need privacy.</p>
1678
1679 </div>
1680 <div class="tags">
1681
1682
1683 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1684
1685
1686 </div>
1687 </div>
1688 <div class="padding"></div>
1689
1690 <div class="entry">
1691 <div class="title">
1692 <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
1693 </div>
1694 <div class="date">
1695 26th October 2013
1696 </div>
1697 <div class="body">
1698 <p>De siste måneders eksponering av
1699 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
1700 totale overvåkningen som foregår i den vestlige verden dokumenterer
1701 hvor sårbare vi er</a>. Men det slår meg at de som er mest sårbare
1702 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
1703 selv er de mest interessante personene å lage profiler på, for å kunne
1704 påvirke dem.</p>
1705
1706 <p>For å ta et lite eksempel: Stortingets nettsted,
1707 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
1708 forsåvidt også
1709 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
1710 inneholder informasjon om det som foregår på Stortinget, og jeg antar
1711 de største brukerne av informasjonen der er representanter og
1712 rådgivere på Stortinget. Intet overraskende med det. Det som derimot
1713 er mer skjult er at Stortingets nettsted bruker
1714 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
1715 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
1716 rapporterer om besøket via Internett-linjer som passerer Sverige,
1717 England og videre til USA. Det betyr at informasjon om ethvert besøk
1718 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
1719 etterretningsvesen. De kan dermed holde et øye med hvilke
1720 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
1721 ut, og hvilke sider rådgivere og andre på stortinget synes er
1722 interessant å besøke, når de gjør det og hvilke andre representanter
1723 som sjekker de samme sidene omtrent samtidig. Stortingets bruk av
1724 Google Analytics gjør det dermed enkelt for utenlands etteretning å
1725 spore representantenes aktivitet og interesse. Hvis noen av
1726 representantene bruker Google Mail eller noen andre tjenestene som
1727 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
1728 hvilke personer som bruker hvilke nettlesere og dermed knytte
1729 informasjonen opp til enkeltpersoner på Stortinget.</p>
1730
1731 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
1732 oversikt over stortingsrepresentantenes lesevaner og interesse blir
1733 tilgjengelig for svensk, britisk og USAs etterretning. Hva de kan
1734 bruke den informasjonen til overlater jeg til leseren å undres
1735 over.</p>
1736
1737 </div>
1738 <div class="tags">
1739
1740
1741 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1742
1743
1744 </div>
1745 </div>
1746 <div class="padding"></div>
1747
1748 <div class="entry">
1749 <div class="title">
1750 <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
1751 </div>
1752 <div class="date">
1753 27th September 2013
1754 </div>
1755 <div class="body">
1756 <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
1757 project</a> have been going on for a while, and have presented the
1758 vision, ideas and solution several places. Here is a little
1759 collection of videos of talks and presentation of the project.</p>
1760
1761 <ul>
1762
1763 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
1764 2,5 minute marketing film</a> (Youtube)</li>
1765
1766 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
1767 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
1768
1769 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
1770 Freedom in the Cloud - Software Freedom, Privacy and and Security for
1771 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
1772 (Youtube)</li>
1773
1774 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
1775 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
1776
1777 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
1778 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
1779
1780 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
1781 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
1782 York City in 2012</a> (Youtube)</li>
1783
1784 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
1785 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
1786 (Youtube)</li>
1787
1788 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
1789 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
1790
1791 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
1792 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
1793
1794 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
1795 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
1796 2013</a> (Youtube)</li>
1797
1798 </ul>
1799
1800 <p>A larger list is available from
1801 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
1802 Freedombox Wiki</a>.</p>
1803
1804 <p>On other news, I am happy to report that Freedombox based on Debian
1805 Jessie is coming along quite well, and soon both Owncloud and using
1806 Tor should be available for testers of the Freedombox solution. :) In
1807 a few weeks I hope everything needed to test it is included in Debian.
1808 The withsqlite package is already in Debian, and the plinth package is
1809 pending in NEW. The third and vital part of that puzzle is the
1810 metapackage/setup framework, which is still pending an upload. Join
1811 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
1812 (#freedombox on irc.debian.org)</a> and
1813 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1814 mailing list</a> if you want to help make this vision come true.</p>
1815
1816 </div>
1817 <div class="tags">
1818
1819
1820 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1821
1822
1823 </div>
1824 </div>
1825 <div class="padding"></div>
1826
1827 <div class="entry">
1828 <div class="title">
1829 <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
1830 </div>
1831 <div class="date">
1832 10th September 2013
1833 </div>
1834 <div class="body">
1835 <p>I was introduced to the
1836 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
1837 in 2010, when Eben Moglen presented his vision about serving the need
1838 of non-technical people to keep their personal information private and
1839 within the legal protection of their own homes. The idea is to give
1840 people back the power over their network and machines, and return
1841 Internet back to its intended peer-to-peer architecture. Instead of
1842 depending on a central service, the Freedombox will give everyone
1843 control over their own basic infrastructure.</p>
1844
1845 <p>I've intended to join the effort since then, but other tasks have
1846 taken priority. But this summers nasty news about the misuse of trust
1847 and privilege exercised by the "western" intelligence gathering
1848 communities increased my eagerness to contribute to a point where I
1849 actually started working on the project a while back.</p>
1850
1851 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
1852 Debian initiative</a> based on the vision from Eben Moglen, is to
1853 create a simple and cheap Debian based appliance that anyone can hook
1854 up in their home and get access to secure and private services and
1855 communication. The initial deployment platform have been the
1856 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
1857 which is a piece of hardware I do not own. So to be able to test what
1858 the current Freedombox setup look like, I had to come up with a way to install
1859 it on some hardware I do have access to. I have rewritten the
1860 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
1861 image build framework to use .deb packages instead of only copying
1862 setup into the boot images, and thanks to this rewrite I am able to
1863 set up any machine supported by Debian Wheezy as a Freedombox, using
1864 the previously mentioned deb (and a few support debs for packages
1865 missing in Debian).</p>
1866
1867 <p>The current Freedombox setup consist of a set of bootstrapping
1868 scripts
1869 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
1870 and a administrative web interface
1871 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
1872 withsqlite), as well as a privacy enhancing proxy based on
1873 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
1874 (freedombox-privoxy). There is also a web/javascript based XMPP
1875 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
1876 trying (unsuccessfully so far) to talk to the XMPP server
1877 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>). The
1878 web interface is pluggable, and the goal is to use it to enable OpenID
1879 services, mesh network connectivity, use of TOR, etc, etc. Not much of
1880 this is really working yet, see
1881 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
1882 project TODO</a> for links to GIT repositories. Most of the code is
1883 on github at the moment. The HTTP proxy is operational out of the
1884 box, and the admin web interface can be used to add/remove plinth
1885 users. I've not been able to do anything else with it so far, but
1886 know there are several branches spread around github and other places
1887 with lots of half baked features.</p>
1888
1889 <p>Anyway, if you want to have a look at the current state, the
1890 following recipes should work to give you a test machine to poke
1891 at.</p>
1892
1893 <p><strong>Debian Wheezy amd64</strong></p>
1894
1895 <ol>
1896
1897 <li>Fetch normal Debian Wheezy installation ISO.</li>
1898 <li>Boot from it, either as CD or USB stick.</li>
1899 <li><p>Press [tab] on the boot prompt and add this as a boot argument
1900 to the Debian installer:<p>
1901 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
1902
1903 <li>Answer the few language/region/password questions and pick disk to
1904 install on.</li>
1905
1906 <li>When the installation is finished and the machine have rebooted a
1907 few times, your Freedombox is ready for testing.</li>
1908
1909 </ol>
1910
1911 <p><strong>Raspberry Pi Raspbian</strong></p>
1912
1913 <ol>
1914
1915 <li>Fetch a Raspbian SD card image, create SD card.</li>
1916 <li>Boot from SD card, extend file system to fill the card completely.</li>
1917 <li><p>Log in and add this to /etc/sources.list:</p>
1918 <pre>
1919 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
1920 </pre></li>
1921 <li><p>Run this as root:</p>
1922 <pre>
1923 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
1924 apt-key add -
1925 apt-get update
1926 apt-get install freedombox-setup
1927 /usr/lib/freedombox/setup
1928 </pre></li>
1929 <li>Reboot into your freshly created Freedombox.</li>
1930
1931 </ol>
1932
1933 <p>You can test it on other architectures too, but because the
1934 freedombox-privoxy package is binary, it will only work as intended on
1935 the architectures where I have had time to build the binary and put it
1936 in my APT repository. But do not let this stop you. It is only a
1937 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
1938
1939 <p>Note that by default Freedombox is a DHCP server on the
1940 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
1941 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
1942 disable</tt>" as root.</p>
1943
1944 <p>Please let me know if this works for you, or if you have any
1945 problems. We gather on the IRC channel
1946 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
1947 irc.debian.org and the
1948 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
1949 mailing list</a>.</p>
1950
1951 <p>Once you get your freedombox operational, you can visit
1952 <tt>http://your-host-name:8001/</tt> to see the state of the plint
1953 welcome screen (dead end - do not be surprised if you are unable to
1954 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
1955 to look at the rest of plinth. The default user is 'admin' and the
1956 default password is 'secret'.</p>
1957
1958 </div>
1959 <div class="tags">
1960
1961
1962 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1963
1964
1965 </div>
1966 </div>
1967 <div class="padding"></div>
1968
1969 <div class="entry">
1970 <div class="title">
1971 <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
1972 </div>
1973 <div class="date">
1974 27th February 2013
1975 </div>
1976 <div class="body">
1977 <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
1978 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
1979 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
1980 talk in Oslo March 1st 2013 17:00 to 19:00</a>. The event is public
1981 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
1982 (where I am the chair of the board) and
1983 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
1984 Center</a>. The title of the talk is «The Free Software Movement and
1985 GNU», with this description:
1986
1987 <p><blockquote>
1988 The Free Software Movement campaigns for computer users' freedom to
1989 cooperate and control their own computing. The Free Software Movement
1990 developed the GNU operating system, typically used together with the
1991 kernel Linux, specifically to make these freedoms possible.
1992 </blockquote></p>
1993
1994 <p>The meeting is open for everyone. Due to space limitations, the
1995 doors opens for NUUG members at 16:15, and everyone else at 16:45. I
1996 am really curious how many will show up. See
1997 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
1998 page</a> for the location details.</p>
1999
2000 </div>
2001 <div class="tags">
2002
2003
2004 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2005
2006
2007 </div>
2008 </div>
2009 <div class="padding"></div>
2010
2011 <div class="entry">
2012 <div class="title">
2013 <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
2014 </div>
2015 <div class="date">
2016 27th November 2012
2017 </div>
2018 <div class="body">
2019 <p>I fjor meldte Dagbladet og andre medier at
2020 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
2021 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
2022 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
2023 med etterforskningen rundt bombeattentatet og massemordet 22. juli
2024 2011. Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
2025 artikkelen at</p>
2026
2027 <blockquote>
2028 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
2029 samtaler som er registrert på basestasjoner i tilknytning til både
2030 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
2031 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
2032 finne ut hvem som har ringt til en hver tid, også i dagene før.»
2033 </blockquote>
2034
2035 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
2036 egentlig betød for kildevernet. Et stenkast fra regjeringskvartalet
2037 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
2038 seg. Det betyr at et betydelig antall av journalisters samtaler var
2039 og er tilgjengelig for politiet. Og dette var ikke en unik hendelse.
2040 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
2041 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
2042 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
2043 sentrum og tettsteder, der det meste av annen aktivitet i et område
2044 også foregår. F.eks. befinner Aftenposten seg like ved Oslo
2045 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
2046 politiet ofte hente ut samtaleinformasjon. Og avisen Aftenposten
2047 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
2048 (noe de kanskje angret på
2049 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
2050 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
2051 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
2052 dermed blir med og analysert når politiet ber om informasjon om
2053 mobilsamtaler i området. Det samme gjelder antagelig de fleste
2054 mediehus nå for tiden.</p>
2055
2056 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
2057 informasjon om alle samtaler med journalister, hvilket bør få varslere
2058 og andre som vil tipse journalister til å tenke seg to ganger før de
2059 ringer en journalist. Det er for meg en svært uheldig situasjon.</p>
2060
2061 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
2062 problemstillingen i sin bok
2063 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
2064 kildevern</a> som ble lansert i år og
2065 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
2066 på et NONA-møte i april</a>. Oppsummeringen fra møtet inneholder
2067 flere detaljer og bakgrunnsinformasjon. Jeg synes det er besynderlig
2068 at så få journalister tar opp denne problemstillingen, og ikke stiller
2069 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
2070 den raderingen av personvernet som har foregått i Norge i løpet av
2071 mange år nå.</p>
2072
2073 </div>
2074 <div class="tags">
2075
2076
2077 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2078
2079
2080 </div>
2081 </div>
2082 <div class="padding"></div>
2083
2084 <div class="entry">
2085 <div class="title">
2086 <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
2087 </div>
2088 <div class="date">
2089 21st November 2012
2090 </div>
2091 <div class="body">
2092 <p>I dag fikk jeg svar fra fornyingsdepartementet på min
2093 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
2094 om å reservere meg mot at BankID</a> brukes til å få tilgang til
2095 informasjon om meg via ID-porten. Like etter at svaret kom fikk jeg
2096 beskjed om at min henvendelse har fått
2097 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
2098 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
2099 Elektronisk Postjournal ennå. Her er svaret jeg fikk:</p>
2100
2101 <blockquote>
2102 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
2103 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
2104 <br>To: Petter Reinholdtsen
2105 <br>Subject: Reservasjon mot BankID</p>
2106
2107 <p>Hei Petter,</p>
2108
2109 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
2110 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
2111 reservere seg på denne måten.</p>
2112
2113 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
2114 ønsker å bruke for å logge på offentlige tjenester. For å sikre
2115 valgfriheten har vi inngått avtaler med BankID, Buypass og
2116 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
2117 skjer til adresse registrert i folkeregisteret, og derfor ikke er
2118 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
2119
2120 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
2121 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
2122 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
2123 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
2124 denne typen virksomheter. For BankID sin del ble det gjennomført
2125 revisjon av løsningen i 2009, på bestilling fra PT etter en del
2126 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
2127 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
2128
2129 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
2130 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
2131 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
2132 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
2133 Norge per i dag. Det er kriminelt, men det er umulig å være ett
2134 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
2135 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
2136 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
2137 bedre grunnidentifisering av innbyggere.</p>
2138
2139 <p>Mvh
2140 <br>Stig Hornnes
2141 <br>Rådgiver - FAD</p>
2142 </blockquote>
2143
2144 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
2145 reservere seg på denne måten. FAD burde være klar over
2146 problemstillingen med reservasjon, da jeg tok det opp med dem da de
2147 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
2148 år siden. Det burde jo også være teknisk svært enkelt å få støtte for
2149 slikt i en ID-portal. Her må det visst tyngre virkemidler til enn en
2150 vennlig forespørsel om å reservere seg. Får tenke igjennom neste
2151 steg.</p>
2152
2153 <p>Du lurer kanskje på hva som er problemet med BankID? For å
2154 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
2155 nøkkel-kryptering, eller
2156 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
2157 kryptografi</a> som det også kalles. En fin beskrivelse
2158 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
2159 matematikk.org</a>:</p>
2160
2161 <blockquote>
2162 Se for deg at person A har en hengelås og at han sender den til deg (i
2163 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
2164 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
2165 låse opp igjen, siden bare A har den riktige nøkkelen.
2166 </blockquote>
2167
2168 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
2169 som har tilgang til nøkkelen har signert et gitt dokument. Mitt
2170 problem med BankID er det er utformet slik at banken beholder nøkkelen
2171 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
2172 ber om det. Det er ikke godt nok for meg. Jeg forventer et system
2173 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
2174 avtaler på mine vegne eller få tilgang til min personsensitive
2175 informasjon. Jeg forventer at det velges en teknisk løsning der det
2176 er tvingende nødvendig at jeg er involvert når det skal signeres noe
2177 på mine vegne. BankID er ikke en slik.</p>
2178
2179 </div>
2180 <div class="tags">
2181
2182
2183 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2184
2185
2186 </div>
2187 </div>
2188 <div class="padding"></div>
2189
2190 <div class="entry">
2191 <div class="title">
2192 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
2193 </div>
2194 <div class="date">
2195 16th November 2012
2196 </div>
2197 <div class="body">
2198 <p>Onsdag i denne uka annonserte
2199 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
2200 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
2201 logge inn på offentlige nettsider der en kan få tilgang til
2202 personsensitiv informasjon. Jeg skrev i 2009 litt om
2203 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
2204 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
2205 å gi dem mulighet til å inngå avtaler på mine vegne. Jeg forlanger at
2206 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
2207
2208 <p>Jeg har derfor valgt å bruke
2209 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
2210 banker som ikke krever BankID, se
2211 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
2212 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
2213 BankID. I motsetning til Postbanken, som løy til meg i 2009 da
2214 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
2215 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
2216 forsøkt å tvinge meg til å ta i bruk BankID. Jeg fikk nylig endelig
2217 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
2218 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
2219 Finanstilsynet ikke har fremsatt slike krav. Med andre ord snakket
2220 ikke Postbankens kundestøtte sant i 2009.</p>
2221
2222 <p>Når en i tillegg fra
2223 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
2224 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
2225 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
2226 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
2227 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
2228 viktigere enn noen gang å få reservert seg mot BankID. Det holder
2229 ikke å la være å bruke det selv. Jeg sendte derfor følgende
2230 epost-brev til Fornyingsdepartementet i går:</p>
2231
2232 <p><blockquote>
2233 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
2234 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2235 <br>To: postmottak (at) fad.dep.no
2236 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
2237
2238 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
2239 levere elektronisk ID for offentlige digitale tjenester til BankID
2240 Norge, referert til blant annet i Digi[1] og i FADs
2241 pressemelding[2].</p>
2242
2243 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
2244 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
2245
2246 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
2247 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
2248 tilgang til informasjon som hører til min min privatsfære ved hjelp av
2249 innlogging med BankID.</p>
2250
2251 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
2252 logge inn som meg på offentlige digitale tjenester ved hjelp av
2253 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
2254 å logge meg inn på slike tjenester som kan inneholde personsensitiv
2255 informasjon om meg.</p>
2256
2257 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
2258 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
2259 mine vegne for å få tilgang. Det sikkerhetsproblemet kommer i tillegg
2260 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
2261 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
2262 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
2263
2264 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
2265
2266 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
2267 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
2268 det gjelder tilgang til "min" informasjon hos det offentlige, i
2269 forkant av BankID-integrasjon mot ID-porten som i følge
2270 pressemeldingen skal komme på plass i løpet av et par uker.</p>
2271
2272 <p>--
2273 <br>Vennlig hilsen
2274 <br>Petter Reinholdtsen</p>
2275 </blockquote>
2276
2277 <p>Jeg venter spent på svaret. Jeg mistenker jeg må sende tilsvarende
2278 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
2279
2280 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
2281 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
2282 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
2283 Alt annet blir å gi for mye tillit til andre. Med BankID sitter andre
2284 på både "min" offentlige og private nøkkel.</p>
2285
2286 </div>
2287 <div class="tags">
2288
2289
2290 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2291
2292
2293 </div>
2294 </div>
2295 <div class="padding"></div>
2296
2297 <div class="entry">
2298 <div class="title">
2299 <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
2300 </div>
2301 <div class="date">
2302 4th November 2012
2303 </div>
2304 <div class="body">
2305 <p>Slashdot just ran a story about the European Central Bank (ECB)
2306 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
2307 a report (PDF)</a> about virtual currencies and
2308 <a href="http://www.bitcoin.org/">bitcoin</a>. It is interesting to
2309 see how a member of the bitcoin community
2310 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
2311 the report</a>. As for the future, I suspect the central banks and
2312 the governments will outlaw bitcoin if it gain any popularity, to avoid
2313 competition. My thoughts go to the
2314 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
2315 negative inflation on cash which was such a success that it was
2316 terminated by the Austrian National Bank in 1933. A successful
2317 alternative would be a threat to the current money system and gain
2318 powerful forces to work against it.</p>
2319
2320 <p>While checking out the current status of bitcoin, I also discovered
2321 that the community already seem to have
2322 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
2323 its first pyramid game / Ponzi scheme</a>. Not very surprising, given
2324 how members of "small" communities tend to trust each other. I guess
2325 enterprising crocks will try again and again, as they do anywhere
2326 wealth is available.</p>
2327
2328 </div>
2329 <div class="tags">
2330
2331
2332 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2333
2334
2335 </div>
2336 </div>
2337 <div class="padding"></div>
2338
2339 <div class="entry">
2340 <div class="title">
2341 <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
2342 </div>
2343 <div class="date">
2344 18th October 2012
2345 </div>
2346 <div class="body">
2347 <p>Civil liberties and privacy in the western world are going down the
2348 drain, and it is hard to fight against it. I try to do my best, but
2349 time is limited. I hope you do your best too. A few years ago I came
2350 across a marvellous drawing by
2351 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
2352 visualising some of what is going on.
2353
2354 <p><a href="http://www.claybennett.com/pages/security_fence.html">
2355 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
2356
2357 <blockquote>
2358 «They who can give up essential liberty to obtain a little temporary
2359 safety, deserve neither liberty nor safety.» - Benjamin Franklin
2360 </blockquote>
2361
2362 <p>Do you feel safe at the airport? I do not. Do you feel safe when
2363 you see a surveillance camera? I do not. Do you feel safe when you
2364 leave electronic traces of your behaviour and opinions? I do not. I
2365 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
2366 Panopticon</a>, and can not help to think that we are slowly
2367 transforming our society to a huge Panopticon on our own.</p>
2368
2369 </div>
2370 <div class="tags">
2371
2372
2373 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2374
2375
2376 </div>
2377 </div>
2378 <div class="padding"></div>
2379
2380 <div class="entry">
2381 <div class="title">
2382 <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
2383 </div>
2384 <div class="date">
2385 28th January 2011
2386 </div>
2387 <div class="body">
2388 <p>The last few days I have looked at ways to track open security
2389 issues here at my work with the University of Oslo. My idea is that
2390 it should be possible to use the information about security issues
2391 available on the Internet, and check our locally
2392 maintained/distributed software against this information. It should
2393 allow us to verify that no known security issues are forgotten. The
2394 CVE database listing vulnerabilities seem like a great central point,
2395 and by using the package lists from Debian mapped to CVEs provided by
2396 the testing security team, I believed it should be possible to figure
2397 out which security holes were present in our free software
2398 collection.</p>
2399
2400 <p>After reading up on the topic, it became obvious that the first
2401 building block is to be able to name software packages in a unique and
2402 consistent way across data sources. I considered several ways to do
2403 this, for example coming up with my own naming scheme like using URLs
2404 to project home pages or URLs to the Freshmeat entries, or using some
2405 existing naming scheme. And it seem like I am not the first one to
2406 come across this problem, as MITRE already proposed and implemented a
2407 solution. Enter the <a href="http://cpe.mitre.org/index.html">Common
2408 Platform Enumeration</a> dictionary, a vocabulary for referring to
2409 software, hardware and other platform components. The CPE ids are
2410 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
2411 Vulnerability Database</a>, allowing me to look up know security
2412 issues for any CPE name. With this in place, all I need to do is to
2413 locate the CPE id for the software packages we use at the university.
2414 This is fairly trivial (I google for 'cve cpe $package' and check the
2415 NVD entry if a CVE for the package exist).</p>
2416
2417 <p>To give you an example. The GNU gzip source package have the CPE
2418 name cpe:/a:gnu:gzip. If the old version 1.3.3 was the package to
2419 check out, one could look up
2420 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
2421 in NVD</a> and get a list of 6 security holes with public CVE entries.
2422 The most recent one is
2423 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
2424 and at the bottom of the NVD page for this vulnerability the complete
2425 list of affected versions is provided.</p>
2426
2427 <p>The NVD database of CVEs is also available as a XML dump, allowing
2428 for offline processing of issues. Using this dump, I've written a
2429 small script taking a list of CPEs as input and list all CVEs
2430 affecting the packages represented by these CPEs. One give it CPEs
2431 with version numbers as specified above and get a list of open
2432 security issues out.</p>
2433
2434 <p>Of course for this approach to be useful, the quality of the NVD
2435 information need to be high. For that to happen, I believe as many as
2436 possible need to use and contribute to the NVD database. I notice
2437 RHEL is providing
2438 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
2439 map from CVE to CPE</a>, indicating that they are using the CPE
2440 information. I'm not aware of Debian and Ubuntu doing the same.</p>
2441
2442 <p>To get an idea about the quality for free software, I spent some
2443 time making it possible to compare the CVE database from Debian with
2444 the CVE database in NVD. The result look fairly good, but there are
2445 some inconsistencies in NVD (same software package having several
2446 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
2447 Debian believe are affected by a CVE). Hope to find time to improve
2448 the quality of NVD, but that require being able to get in touch with
2449 someone maintaining it. So far my three emails with questions and
2450 corrections have not seen any reply, but I hope contact can be
2451 established soon.</p>
2452
2453 <p>An interesting application for CPEs is cross platform package
2454 mapping. It would be useful to know which packages in for example
2455 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
2456 this would be trivial if all linux distributions provided CPE entries
2457 for their packages.</p>
2458
2459 </div>
2460 <div class="tags">
2461
2462
2463 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2464
2465
2466 </div>
2467 </div>
2468 <div class="padding"></div>
2469
2470 <div class="entry">
2471 <div class="title">
2472 <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
2473 </div>
2474 <div class="date">
2475 11th December 2010
2476 </div>
2477 <div class="body">
2478 <p>As I continue to explore
2479 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
2480 what properties the system have, and how it will be affected by laws
2481 and regulations here in Norway. Here are some random notes.</p>
2482
2483 <p>One interesting thing to note is that since the transactions are
2484 verified using a peer to peer network, all details about a transaction
2485 is known to everyone. This means that if a BitCoin address has been
2486 published like I did with mine in my initial post about BitCoin, it is
2487 possible for everyone to see how many BitCoins have been transfered to
2488 that address. There is even a web service to look at the details for
2489 all transactions. There I can see that my address
2490 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
2491 have received 16.06 Bitcoin, the
2492 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
2493 address of Simon Phipps have received 181.97 BitCoin and the address
2494 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
2495 of EFF have received 2447.38 BitCoins so far. Thank you to each and
2496 every one of you that donated bitcoins to support my activity. The
2497 fact that anyone can see how much money was transfered to a given
2498 address make it more obvious why the BitCoin community recommend to
2499 generate and hand out a new address for each transaction. I'm told
2500 there is no way to track which addresses belong to a given person or
2501 organisation without the person or organisation revealing it
2502 themselves, as Simon, EFF and I have done.</p>
2503
2504 <p>In Norway, and in most other countries, there are laws and
2505 regulations limiting how much money one can transfer across the border
2506 without declaring it. There are money laundering, tax and accounting
2507 laws and regulations I would expect to apply to the use of BitCoin.
2508 If the Skolelinux foundation
2509 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
2510 Debian Labs</a>) were to accept donations in BitCoin in addition to
2511 normal bank transfers like EFF is doing, how should this be accounted?
2512 Given that it is impossible to know if money can cross the border or
2513 not, should everything or nothing be declared? What exchange rate
2514 should be used when calculating taxes? Would receivers have to pay
2515 income tax if the foundation were to pay Skolelinux contributors in
2516 BitCoin? I have no idea, but it would be interesting to know.</p>
2517
2518 <p>For a currency to be useful and successful, it must be trusted and
2519 accepted by a lot of users. It must be possible to get easy access to
2520 the currency (as a wage or using currency exchanges), and it must be
2521 easy to spend it. At the moment BitCoin seem fairly easy to get
2522 access to, but there are very few places to spend it. I am not really
2523 a regular user of any of the vendor types currently accepting BitCoin,
2524 so I wonder when my kind of shop would start accepting BitCoins. I
2525 would like to buy electronics, travels and subway tickets, not herbs
2526 and books. :) The currency is young, and this will improve over time
2527 if it become popular, but I suspect regular banks will start to lobby
2528 to get BitCoin declared illegal if it become popular. I'm sure they
2529 will claim it is helping fund terrorism and money laundering (which
2530 probably would be true, as is any currency in existence), but I
2531 believe the problems should be solved elsewhere and not by blaming
2532 currencies.</p>
2533
2534 <p>The process of creating new BitCoins is called mining, and it is
2535 CPU intensive process that depend on a bit of luck as well (as one is
2536 competing against all the other miners currently spending CPU cycles
2537 to see which one get the next lump of cash). The "winner" get 50
2538 BitCoin when this happen. Yesterday I came across the obvious way to
2539 join forces to increase ones changes of getting at least some coins,
2540 by coordinating the work on mining BitCoins across several machines
2541 and people, and sharing the result if one is lucky and get the 50
2542 BitCoins. Check out
2543 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
2544 if this sounds interesting. I have not had time to try to set up a
2545 machine to participate there yet, but have seen that running on ones
2546 own for a few days have not yield any BitCoins througth mining
2547 yet.</p>
2548
2549 <p>Update 2010-12-15: Found an <a
2550 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
2551 criticism</a> of bitcoin. Not quite sure how valid it is, but thought
2552 it was interesting to read. The arguments presented seem to be
2553 equally valid for gold, which was used as a currency for many years.</p>
2554
2555 </div>
2556 <div class="tags">
2557
2558
2559 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2560
2561
2562 </div>
2563 </div>
2564 <div class="padding"></div>
2565
2566 <div class="entry">
2567 <div class="title">
2568 <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
2569 </div>
2570 <div class="date">
2571 11th December 2010
2572 </div>
2573 <div class="body">
2574 <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
2575 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
2576 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
2577 artikkel i Washington Times</a> som igjen refererer til en artikkel i
2578 det fagfellevurderte tidsskriftet Journal of Transportation Security
2579 med tittelen
2580 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
2581 evaluation of airport x-ray backscatter units based on image
2582 characteristics</a>" som enkelt konstaterer at
2583 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
2584 som kler av reisende på flyplasser ikke er i stand til å avsløre det
2585 produsenten og amerikanske myndigheter sier de skal avsløre. Kort
2586 sagt, de bedrer ikke sikkerheten. Reisende må altså la ansatte på
2587 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
2588 nakne eller la seg beføle i skrittet</a> uten grunn. Jeg vil
2589 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
2590 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
2591 kan.</p>
2592
2593 </div>
2594 <div class="tags">
2595
2596
2597 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2598
2599
2600 </div>
2601 </div>
2602 <div class="padding"></div>
2603
2604 <div class="entry">
2605 <div class="title">
2606 <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
2607 </div>
2608 <div class="date">
2609 10th December 2010
2610 </div>
2611 <div class="body">
2612 <p>With this weeks lawless
2613 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
2614 attacks</a> on Wikileak and
2615 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
2616 speech</a>, it has become obvious that PayPal, visa and mastercard can
2617 not be trusted to handle money transactions.
2618 A blog post from
2619 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
2620 Phipps on bitcoin</a> reminded me about a project that a friend of
2621 mine mentioned earlier. I decided to follow Simon's example, and get
2622 involved with <a href="http://www.bitcoin.org/">BitCoin</a>. I got
2623 some help from my friend to get it all running, and he even handed me
2624 some bitcoins to get started. I even donated a few bitcoins to Simon
2625 for helping me remember BitCoin.</p>
2626
2627 <p>So, what is bitcoins, you probably wonder? It is a digital
2628 crypto-currency, decentralised and handled using peer-to-peer
2629 networks. It allows anonymous transactions and prohibits central
2630 control over the transactions, making it impossible for governments
2631 and companies alike to block donations and other transactions. The
2632 source is free software, and while the key dependency wxWidgets 2.9
2633 for the graphical user interface is missing in Debian, the command
2634 line client builds just fine. Hopefully Jonas
2635 <a href="http://bugs.debian.org/578157">will get the package into
2636 Debian</a> soon.</p>
2637
2638 <p>Bitcoins can be converted to other currencies, like USD and EUR.
2639 There are <a href="http://www.bitcoin.org/trade">companies accepting
2640 bitcoins</a> when selling services and goods, and there are even
2641 currency "stock" markets where the exchange rate is decided. There
2642 are not many users so far, but the concept seems promising. If you
2643 want to get started and lack a friend with any bitcoins to spare,
2644 you can even get
2645 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
2646 bitcoin at the time of writing). Use
2647 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
2648 on the current exchange rates.</p>
2649
2650 <p>As an experiment, I have decided to set up bitcoind on one of my
2651 machines. If you want to support my activity, please send Bitcoin
2652 donations to the address
2653 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>. Thank you!</p>
2654
2655 </div>
2656 <div class="tags">
2657
2658
2659 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2660
2661
2662 </div>
2663 </div>
2664 <div class="padding"></div>
2665
2666 <div class="entry">
2667 <div class="title">
2668 <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
2669 </div>
2670 <div class="date">
2671 23rd November 2010
2672 </div>
2673 <div class="body">
2674 <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
2675 <a
2676 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
2677 overvåkning av barn med Rosingsprisen for kreativitet i år</a>. Jeg
2678 er glad jeg nå er meldt ut av DND.</p>
2679
2680 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
2681 men et overgrep mot individer i utvikling som bør læres opp til å ta
2682 egne valg.</p>
2683
2684 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
2685 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
2686 med Computerworld Norge</A>:</p>
2687
2688 <p><blockquote>
2689 - For alle som har barn, meg selv inkludert, er førstetanken at det
2690 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
2691 har ikke godt av det. De er små individer som skal søke rundt og finne
2692 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
2693 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
2694 dette.
2695 </blockquote></p>
2696
2697 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
2698 slike overgrep bør hedres. Å flytte oppveksten for barn inn i en
2699 virtuell
2700 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
2701 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
2702 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
2703
2704 <p>Blipper-tjenesten får meg til å tenke på bøkene til
2705 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
2706 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
2707 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
2708 gode intensjoner og manglende bevissthet om hvilke prinsipper et
2709 liberalt demokrati er fundamentert på. Jeg har hatt stor glede av å
2710 lese alle de tre bøkene.</p>
2711
2712 </div>
2713 <div class="tags">
2714
2715
2716 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2717
2718
2719 </div>
2720 </div>
2721 <div class="padding"></div>
2722
2723 <div class="entry">
2724 <div class="title">
2725 <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
2726 </div>
2727 <div class="date">
2728 9th November 2010
2729 </div>
2730 <div class="body">
2731 <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
2732 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
2733 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
2734 overvåkningskamera i det offentlige rom er lovlig satt opp og
2735 registrert. For å teste hypotesen sendte jeg for noen dager siden
2736 følgende spørsmål til datatilsynet. Det omtalte kameraet står litt
2737 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
2738 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
2739
2740 <p><blockquote>
2741 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
2742 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
2743 <br>To: postkasse (at) datatilsynet.no
2744 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
2745
2746 <p>Hei.</p>
2747
2748 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
2749 spesielt merkelig plassert like over et kumlokk. Jeg lurer på om
2750 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
2751
2752 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
2753 søke på i &lt;URL:
2754 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
2755 Kartreferanse for kameraet er tilgjengelig fra
2756 &lt;URL:
2757 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
2758
2759 <p>Kan dere fortelle meg om dette kameraet er registrert hos
2760 Datatilsynet som det skal være i henhold til lovverket?</p>
2761
2762 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
2763 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
2764 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
2765 gjøre egne søk.</p>
2766
2767 <p>Vennlig hilsen,
2768 <br>--
2769 <br>Petter Reinholdtsen
2770 </blockquote></p>
2771
2772 <p>Her er svaret som kom dagen etter:</p>
2773
2774 <p><blockquote>
2775 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
2776 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
2777 <br>To: Petter Reinholdtsen
2778 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
2779
2780 <p>Viser til e-post av 2. november.
2781
2782 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2783 personopplysningsloven blir fulgt. Formålet med loven er å verne
2784 enkeltpersoner mot krenking av personvernet gjennom behandling av
2785 personopplysninger.</p>
2786
2787 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
2788 omkring personopplysningslovens regler på generelt grunnlag.</p>
2789
2790 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
2791 kameraer, den oversikten som finner er i vår meldingsdatabase som du
2792 finner her:
2793 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
2794
2795 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
2796 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
2797 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
2798 opp.</p>
2799
2800 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
2801 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
2802 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
2803 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
2804 meldingsdatabasen på grunn av dette. Også dersom et kamera med god
2805 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
2806
2807 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
2808 overvåke med kamera, se lenke:
2809 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
2810
2811 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
2812 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
2813 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
2814 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
2815 kameraet anmeldes til politiet.</p>
2816
2817 <p>Med vennlig hilsen</p>
2818
2819 <p>Maria Bakke
2820 <br>Juridisk veiledningstjeneste
2821 <br>Datatilsynet</p>
2822 </blockquote></p>
2823
2824 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
2825 overvåkningskamera i det offentlige rom hos Datatilsynet, med
2826 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
2827 enhver borger enkelt kan hente ut kart over områder vi er interessert
2828 i og sjekke om det er overvåkningskamera der som er satt opp uten å
2829 være registert. Slike registreringer skal jo i dag fornyes
2830 regelmessing, noe jeg mistenker ikke blir gjort. Dermed kan kamera
2831 som en gang var korrekt registrert nå være ulovlig satt opp. Det
2832 burde også være bøter for å ha kamera som ikke er korrekt registrert,
2833 slik at en ikke kan ignorere registrering uten at det får
2834 konsekvenser.</p>
2835
2836 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
2837 når det gjelder overvåkningskamera i England) for er at enhver borger
2838 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
2839 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
2840 å sette overvåkningskamera. Jeg tror alt som gjør det mindre
2841 attraktivt å ha overvåkningskamera i det offentlige rom er en god
2842 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
2843
2844 </div>
2845 <div class="tags">
2846
2847
2848 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2849
2850
2851 </div>
2852 </div>
2853 <div class="padding"></div>
2854
2855 <div class="entry">
2856 <div class="title">
2857 <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
2858 </div>
2859 <div class="date">
2860 14th October 2010
2861 </div>
2862 <div class="body">
2863 <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
2864 å GPS-spore sine medlemmers bevegelser
2865 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
2866 tidligere</a>), sendte jeg avgårde et spørsmål til <a
2867 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
2868 oppmerksom på saken og høre hva de hadde å si. Her er korrespondansen
2869 så langt.</p>
2870
2871 <p><blockquote>
2872 Date: Thu, 23 Sep 2010 13:38:55 +0200
2873 <br>From: Petter Reinholdtsen
2874 <br>To: postkasse@datatilsynet.no
2875 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
2876
2877 <p>Hei. Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
2878 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
2879 at en for fremtidig bruk skal godkjenne følgende klausul i
2880 bruksvilkårene[2]:</p>
2881
2882 <p><blockquote>
2883 Andelseier er med dette gjort kjent med at bilene er utstyrt med
2884 sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
2885 som brukes utenfor gyldig reservasjon.
2886 </blockquote></p>
2887
2888 <p>Er slik sporing meldepliktig til datatilsynet? Har Bilkollektivet
2889 meldt dette til Datatilsynet? Forsøkte å søke på orgnr. 874 538 892
2890 på søkesiden for meldinger[3], men fant intet der.</p>
2891
2892 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
2893 bil?</p>
2894
2895 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
2896 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
2897 i så måte er et overgrep mot privatlivets fred. For meg er det et
2898 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
2899 som i første omgang sies å skulle ha tilgang til
2900 sporingsinformasjonen. Jeg vil ikke ha mulighet til å sjekke eller
2901 kontrollere når bruksområdene utvides, og erfaring viser jo at
2902 bruksområder utvides når informasjon først er samlet inn.<p>
2903
2904 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
2905 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
2906 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
2907
2908 <p>Vennlig hilsen,
2909 <br>--
2910 <br>Petter Reinholdtsen
2911 </blockquote></p>
2912
2913 <p>Svaret fra Datatilsynet kom dagen etter:</p>
2914
2915 <p><blockquote>
2916 Date: Fri, 24 Sep 2010 11:24:17 +0200
2917 <br>From: Henok Tesfazghi
2918 <br>To: Petter Reinholdtsen
2919 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
2920
2921 <p>Viser til e-post av 23. september 2010.</p>
2922
2923 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
2924 personopplysningsloven blir fulgt. Formålet med loven er å verne
2925 enkeltpersoner mot krenking av personvernet gjennom behandling av
2926 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
2927 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
2928 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
2929 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
2930 andre opplysninger vi eventuelt ikke kjenner til og som kan være
2931 relevante, vil kunne medføre et annet resultat.</p>
2932
2933 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
2934 her legger opp til. Dette skyldes blant annet manglende informasjon i
2935 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
2936 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
2937 opplysningene skal lagres eller ikke.</p>
2938
2939 <p>Behandlingen vil i utgangspunket være meldepliktig etter
2940 personopplysningslovens § 31. Det finnes en rekke unntak fra
2941 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
2942 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
2943 karakteriseres som kunder, vil unntak etter
2944 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
2945 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
2946
2947 <p>Datatilsynet har til orientering en rekke artikler som omhandler
2948 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
2949 se lenke:
2950 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
2951 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
2952
2953
2954 <p>Vennlig hilsen
2955 <br>Henok Tesfazghi
2956 <br>Rådgiver, Datatilsynet
2957 </blockquote></p>
2958
2959 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
2960 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
2961 dagene, eller om jeg bare finner et annet alternativ.</p>
2962
2963 </div>
2964 <div class="tags">
2965
2966
2967 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2968
2969
2970 </div>
2971 </div>
2972 <div class="padding"></div>
2973
2974 <div class="entry">
2975 <div class="title">
2976 <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
2977 </div>
2978 <div class="date">
2979 23rd September 2010
2980 </div>
2981 <div class="body">
2982 <p>Jeg er med i
2983 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
2984 og har inntil i dag vært fornøyd med opplegget. I dag kom det brev
2985 fra bilkollektivet, der de forteller om nytt webopplegg og nye
2986 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
2987 som bruker av Bilkollektivet. Det gjorde meg virkelig trist å
2988 lese.</p>
2989
2990 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
2991 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
2992 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
2993 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
2994 Bilkollektivet.
2995 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
2996 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
2997 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
2998 bruke bil. Har ikke satt meg inn i hva som er historien for denne
2999 endringen, så jeg vet ikke om det er godkjent av
3000 f.eks. andelseiermøtet. Ser at
3001 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
3002 bilbruksregler</a> med følgende klausul ble vedtatt av styret
3003 2010-08-26:</p>
3004
3005 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
3006 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
3007 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
3008
3009 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
3010 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
3011 når informasjonen blir brukt og hvem som får tilgang til den. Får se
3012 om jeg har energi til å forsøke å endre planene til Bilkollektivet
3013 eller bare ser meg om etter alternativer.</p>
3014
3015 </div>
3016 <div class="tags">
3017
3018
3019 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3020
3021
3022 </div>
3023 </div>
3024 <div class="padding"></div>
3025
3026 <div class="entry">
3027 <div class="title">
3028 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
3029 </div>
3030 <div class="date">
3031 15th September 2010
3032 </div>
3033 <div class="body">
3034 <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
3035 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
3036 radiomerke med RFID</a> alle sine kunder og
3037 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
3038 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
3039 kommet lite frem i debatten er at det faktisk er en menneskerett å
3040 kunne ferdes anonymt internt i ens eget land.</p>
3041
3042 <p>Fant en grei kilde for dette i et
3043 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
3044 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
3045
3046 <blockquote><p>Retten til å ferdes anonymt kan utledes av
3047 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
3048 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
3049 må respekteres, særlig retten til privatlivets fred. I både
3050 personverndirektivet og i den norske personopplysningsloven er
3051 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
3052 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
3053 samtykke til behandling av personopplysninger.</p></blockquote>
3054
3055 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
3056 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
3057 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
3058 registrert hvor jeg har vært. Ruter angriper min rett til å ferdes
3059 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
3060 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
3061 oss som ikke registrerer oss hver gang vi beveger oss med
3062 kollektivtrafikken i Oslo. Jeg synes det er hårreisende.</p>
3063
3064 </div>
3065 <div class="tags">
3066
3067
3068 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3069
3070
3071 </div>
3072 </div>
3073 <div class="padding"></div>
3074
3075 <div class="entry">
3076 <div class="title">
3077 <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
3078 </div>
3079 <div class="date">
3080 31st August 2010
3081 </div>
3082 <div class="body">
3083 <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
3084 elektronisk stemmegiving utenfor valglokaler er
3085 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
3086 behandling</a> i Stortinget.
3087 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
3088 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
3089
3090 <p>Håper det får flertall.</p>
3091
3092 </div>
3093 <div class="tags">
3094
3095
3096 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3097
3098
3099 </div>
3100 </div>
3101 <div class="padding"></div>
3102
3103 <div class="entry">
3104 <div class="title">
3105 <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
3106 </div>
3107 <div class="date">
3108 28th August 2010
3109 </div>
3110 <div class="body">
3111 <p>Jeg skrev for et halvt år siden hvordan
3112 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
3113 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>. Kom
3114 nettopp over en
3115 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
3116 fra en pilot fra USA</a> som kommenterer det samme. Jeg mistenker det
3117 kun er uvitenhet og autoritetstro som gjør at så få protesterer. Har
3118 veldig sans for piloten omtalt i <a
3119 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
3120 og skulle ønske flere rettet oppmerksomhet mot problemet. Det gir
3121 ikke meg trygghetsfølelse på flyplassene når jeg ser at
3122 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
3123 stedet for ting som bidrar til reell økning av sikkerheten. Det
3124 forteller meg jo at vurderingsevnen til de som burde bidra til økt
3125 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
3126 tiltakene.</p>
3127
3128 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
3129 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
3130 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
3131 passerte. Kanskje det ville fått flere til å få øynene opp for
3132 problemet.</p>
3133
3134 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
3135 forsøker å klare meg med tog, bil og båt for å slippe ubehaget. Det
3136 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
3137 delene av verden jeg ønsker å nå. Mistenker at flere har det slik, og
3138 at dette går ut over inntjeningen til flyselskapene. Det er antagelig
3139 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
3140
3141 </div>
3142 <div class="tags">
3143
3144
3145 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3146
3147
3148 </div>
3149 </div>
3150 <div class="padding"></div>
3151
3152 <div class="entry">
3153 <div class="title">
3154 <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
3155 </div>
3156 <div class="date">
3157 23rd August 2010
3158 </div>
3159 <div class="body">
3160 <p>I Norge pågår en prosess for å
3161 <a href="http://www.e-valg.dep.no/">innføre elektronisk
3162 stemmegiving</a> ved kommune- og stortingsvalg. Dette skal
3163 introduseres i 2011. Det er all grunn til å tro at valg i Norge ikke
3164 vil være til å stole på hvis dette blir gjennomført. Da det hele var
3165 oppe til høring i 2006 forfattet jeg
3166 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
3167 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
3168 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
3169 og elektronisk stemmegiving mangler flere av disse. Elektronisk
3170 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
3171 boks under andres kontroll, og satse på at de som har kontroll med
3172 boksen er til å stole på - uten at en har mulighet til å verifisere
3173 dette selv. Det er ikke slik en gjennomfører demokratiske valg.</p>
3174
3175 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
3176 må fungere for at også ikke-krypografer skal kunne delta, har det vært
3177 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
3178 etter land. En
3179 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
3180 samling referanser</a> finnes på NUUGs wiki. Den siste er fra India,
3181 der valgkomisjonen har valgt
3182 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
3183 pusse politiet på en forsker</a> som har dokumentert svakheter i
3184 valgsystemet.</p>
3185
3186 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
3187 med teknobabbel for å få befolkningen til å tro at dette skal bli
3188 sikkert. Husk, elektronisk stemmegiving underminerer de demokratiske
3189 valgene i Norge, og bør ikke innføres.</p>
3190
3191 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
3192 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
3193 opptelling av valget som Norge har gjort siden 60-tallet og som er en
3194 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
3195 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
3196 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
3197 elektronisk stemmegiving og unngå begrepet "evalg".</p>
3198
3199 </div>
3200 <div class="tags">
3201
3202
3203 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3204
3205
3206 </div>
3207 </div>
3208 <div class="padding"></div>
3209
3210 <div class="entry">
3211 <div class="title">
3212 <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
3213 </div>
3214 <div class="date">
3215 15th August 2010
3216 </div>
3217 <div class="body">
3218 <p>I found the notes from Rob Weir on
3219 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
3220 to crush dissent</a> matching my own thoughts on the matter quite
3221 well. Highly recommended for those wondering which road our society
3222 should go down. In my view we have been heading the wrong way for a
3223 long time.</p>
3224
3225 </div>
3226 <div class="tags">
3227
3228
3229 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3230
3231
3232 </div>
3233 </div>
3234 <div class="padding"></div>
3235
3236 <div class="entry">
3237 <div class="title">
3238 <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
3239 </div>
3240 <div class="date">
3241 25th July 2010
3242 </div>
3243 <div class="body">
3244 <p>The last few months me and the other Debian Edu developers have
3245 been working hard to get the Debian/Squeeze based version of Debian
3246 Edu/Skolelinux into shape. This future version will use Kerberos for
3247 authentication, and services are slowly migrated to single signon,
3248 getting rid of password questions one at the time.</p>
3249
3250 <p>It will also feature a roaming workstation profile with local home
3251 directory, for laptops that are only some times on the Skolelinux
3252 network, and for this profile a shortcut is created in Gnome and KDE
3253 to gain access to the users home directory on the file server. This
3254 shortcut uses SMB at the moment, and yesterday I had time to test if
3255 SMB mounting had started working in KDE after we added the cifs-utils
3256 package. I was pleasantly surprised how well it worked.</p>
3257
3258 <p>Thanks to the recent changes to our samba configuration to get it
3259 to use Kerberos for authentication, there were no question about user
3260 password when mounting the SMB volume. A simple click on the shortcut
3261 in the KDE menu, and a window with the home directory popped
3262 up. :)</p>
3263
3264 <p>One step closer to a single signon solution out of the box in
3265 Debian Edu. We already had PAM, LDAP, IMAP and SMTP in place, and now
3266 also Samba. Next step is Cups and hopefully also NFS.</p>
3267
3268 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
3269 to the autobuilder administrators for some architectures being slow to
3270 sign packages, we are still missing the fixed LTSP package we need for
3271 the release. It was uploaded three days ago with urgency=high, and if
3272 it had entered testing yesterday we would have been able to test it in
3273 time for a alpha0 release today. As the binaries for ia64 and powerpc
3274 still not uploaded to the Debian archive, we need to delay the alpha
3275 release another day.</p>
3276
3277 <p>If you want to help out with implementing Kerberos for Debian Edu,
3278 please contact us on debian-edu@lists.debian.org.</p>
3279
3280 </div>
3281 <div class="tags">
3282
3283
3284 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3285
3286
3287 </div>
3288 </div>
3289 <div class="padding"></div>
3290
3291 <div class="entry">
3292 <div class="title">
3293 <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
3294 </div>
3295 <div class="date">
3296 12th June 2010
3297 </div>
3298 <div class="body">
3299 <p>Veldig glad for å oppdage via
3300 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
3301 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
3302 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
3303 ferdsel i utmark og retten til å bevege seg i strandsonen. Jeg har
3304 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
3305 med andre så lenge de ikke forstyrrer min bruk av eget nett.
3306 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
3307 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
3308 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
3309 slekt og venner, holde seg oppdatert om politiske saker, kontakte
3310 organisasjoner og politikere, etc), at det for meg er helt urimelig å
3311 blokkere dette for alle som ikke gjør en flue fortred. De som mener
3312 at potensialet for misbruk er grunn nok til å hindre all den positive
3313 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
3314 forståelse for. En kan ikke la eksistensen av forbrytere styre hvordan
3315 samfunnet skal organiseres. Da får en et kontrollsamfunn de færreste
3316 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
3317 hverandre er høy gjør at samfunnet fungerer ganske godt. Det bør vi
3318 anstrenge oss for å beholde.</p>
3319
3320 </div>
3321 <div class="tags">
3322
3323
3324 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3325
3326
3327 </div>
3328 </div>
3329 <div class="padding"></div>
3330
3331 <div class="entry">
3332 <div class="title">
3333 <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
3334 </div>
3335 <div class="date">
3336 21st May 2010
3337 </div>
3338 <div class="body">
3339 <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
3340 titte på hva som er skrevet inn på magnetstripene til ulike kort. Har
3341 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
3342 skulle dele innholdet på to kort med mine lesere.</p>
3343
3344 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
3345 Bergen. Flytoget fra Oslo S til flyplassen ga meg en billett med
3346 magnetstripe. Påtrykket finner jeg følgende informasjon:</p>
3347
3348 <pre>
3349 Flytoget Airport Express Train
3350
3351 Fra - Til : Oslo Sentralstasjon
3352 Kategori : Voksen
3353 Pris : Nok 170,00
3354 Herav mva. 8,00% : NOK 12,59
3355 Betaling : Kontant
3356 Til - Fra : Oslo Lufthavn
3357 Utstedt: : 08.05.10
3358 Gyldig Fra-Til : 08.05.10-07.11.10
3359 Billetttype : Enkeltbillett
3360
3361 102-1015-100508-48382-01-08
3362 </pre>
3363
3364 <p>På selve magnetstripen er innholdet
3365 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
3366 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
3367 det jeg ser trykket på billetten og det jeg ser av tegn i
3368 magnetstripen. Håper det betyr at de bruker kryptografiske metoder
3369 for å gjøre det vanskelig å forfalske billetter.</p>
3370
3371 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
3372 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
3373 fall den biten vi stakk inn i dørlåsen).</p>
3374
3375 <p>Påtrykket forsiden er følgende:</p>
3376
3377 <pre>
3378 Romnummer 727
3379 Hurtigruten
3380 Midnatsol
3381 Reinholdtsen
3382 Petter
3383 Bookingno: SAX69 0742193
3384 Harstad-Bergen
3385 Dep: 09.05.2010 Arr: 12.05.2010
3386 Lugar fra Risøyhamn
3387 Kost: FRO=4
3388 </pre>
3389
3390 <p>På selve magnetstripen er innholdet
3391 <tt>;1316010007421930=00000000000000000000?+E?</tt>. Heller ikke her
3392 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
3393
3394 </div>
3395 <div class="tags">
3396
3397
3398 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3399
3400
3401 </div>
3402 </div>
3403 <div class="padding"></div>
3404
3405 <div class="entry">
3406 <div class="title">
3407 <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
3408 </div>
3409 <div class="date">
3410 2nd May 2010
3411 </div>
3412 <div class="body">
3413 <p>One interesting feature in Active Directory, is the ability to
3414 create a new user with an expired password, and thus force the user to
3415 change the password on the first login attempt.</p>
3416
3417 <p>I'm not quite sure how to do that with the LDAP setup in Debian
3418 Edu, but did some initial testing with a local account. The account
3419 and password aging information is available in /etc/shadow, but
3420 unfortunately, it is not possible to specify an expiration time for
3421 passwords, only a maximum age for passwords.</p>
3422
3423 <p>A freshly created account (using adduser test) will have these
3424 settings in /etc/shadow:</p>
3425
3426 <blockquote><pre>
3427 root@tjener:~# chage -l test
3428 Last password change : May 02, 2010
3429 Password expires : never
3430 Password inactive : never
3431 Account expires : never
3432 Minimum number of days between password change : 0
3433 Maximum number of days between password change : 99999
3434 Number of days of warning before password expires : 7
3435 root@tjener:~#
3436 </pre></blockquote>
3437
3438 <p>The only way I could come up with to create a user with an expired
3439 account, is to change the date of the last password change to the
3440 lowest value possible (January 1th 1970), and the maximum password age
3441 to the difference in days between that date and today. To make it
3442 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
3443 avoid testing if 0 is a valid value).</p>
3444
3445 <p>After using these commands to set it up, it seem to work as
3446 intended:</p>
3447
3448 <blockquote><pre>
3449 root@tjener:~# chage -d 1 test; chage -M 10950 test
3450 root@tjener:~# chage -l test
3451 Last password change : Jan 02, 1970
3452 Password expires : never
3453 Password inactive : never
3454 Account expires : never
3455 Minimum number of days between password change : 0
3456 Maximum number of days between password change : 10950
3457 Number of days of warning before password expires : 7
3458 root@tjener:~#
3459 </pre></blockquote>
3460
3461 <p>So far I have tested this with ssh and console, and kdm (in
3462 Squeeze) login, and all ask for a new password before login in the
3463 user (with ssh, I was thrown out and had to log in again).</p>
3464
3465 <p>Perhaps we should set up something similar for Debian Edu, to make
3466 sure only the user itself have the account password?</p>
3467
3468 <p>If you want to comment on or help out with implementing this for
3469 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
3470
3471 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
3472 shadow(8) page in Debian/testing now state that setting the date of
3473 last password change to zero (0) will force the password to be changed
3474 on the first login. This was not mentioned in the manual in Lenny, so
3475 I did not notice this in my initial testing. I have tested it on
3476 Squeeze, and '<tt>chage -d 0 username</tt>' do work there. I have not
3477 tested it on Lenny yet.</p>
3478
3479 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
3480 equivalent command to expire a password is '<tt>passwd -e
3481 username</tt>', which insert zero into the date of the last password
3482 change.</p>
3483
3484 </div>
3485 <div class="tags">
3486
3487
3488 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3489
3490
3491 </div>
3492 </div>
3493 <div class="padding"></div>
3494
3495 <div class="entry">
3496 <div class="title">
3497 <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
3498 </div>
3499 <div class="date">
3500 19th April 2010
3501 </div>
3502 <div class="body">
3503 <p>The last few weeks i have had the pleasure of reading a
3504 thought-provoking collection of essays by Cory Doctorow, on topics
3505 touching copyright, virtual worlds, the future of man when the
3506 conscience mind can be duplicated into a computer and many more. The
3507 book titled "Content: Selected Essays on Technology, Creativity,
3508 Copyright, and the Future of the Future" is available with few
3509 restrictions on the web, for example from
3510 <a href="http://craphound.com/content/">his own site</a>. I read the
3511 epub-version from
3512 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
3513 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
3514 strongly recommend this book.</p>
3515
3516 </div>
3517 <div class="tags">
3518
3519
3520 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
3521
3522
3523 </div>
3524 </div>
3525 <div class="padding"></div>
3526
3527 <div class="entry">
3528 <div class="title">
3529 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
3530 </div>
3531 <div class="date">
3532 30th December 2009
3533 </div>
3534 <div class="body">
3535 <p>Via Slashdot fant jeg en
3536 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
3537 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går. Den
3538 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
3539 totalitære politistatmetoder ikke er løsningen for å gjøre verden
3540 sikrere. Anbefales på det varmeste.</p>
3541
3542 <p>Oppdatering: Kom over
3543 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
3544 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
3545 på flyplassene.</p>
3546
3547 </div>
3548 <div class="tags">
3549
3550
3551 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3552
3553
3554 </div>
3555 </div>
3556 <div class="padding"></div>
3557
3558 <div class="entry">
3559 <div class="title">
3560 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
3561 </div>
3562 <div class="date">
3563 30th October 2009
3564 </div>
3565 <div class="body">
3566 <p>Min hovedbankforbindelse,
3567 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
3568 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
3569 for <a href="https://www.bankid.no/">BankID</a> og går over til å
3570 bruke BankID for tilgangskontroll. Tidligere kunne jeg bruke en
3571 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
3572 lenger mulig. Jeg blokkeres ute fra nettbanken og mine egne penger
3573 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
3574 BankID-avtalen.</p>
3575
3576 <p>BankID er en løsning der banken gis rett til å handle på vegne av
3577 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
3578 bedt banken gjøre dette. BankID kan brukes til å signere avtaler,
3579 oppta lån og andre handlinger som har alvorlige følger for meg.
3580 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
3581 all informasjon og tilgang som den trenger for å bruke BankID, også
3582 uten at jeg er involvert. Avtalemessing og juridisk skal de kun bruke
3583 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
3584 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
3585 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
3586 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
3587 (eller kan skaffe seg det ved behov). Jeg ønsker ikke å gi banken
3588 rett til å inngå avtaler på vegne av meg.</p>
3589
3590 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
3591 offentlig nøkkel, der den private nøkkelen er nødvendig for å
3592 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
3593 nøkkelen er nødvendig for å sjekke hvem som har signert. Banken
3594 sitter på både den private og den offentlige nøkkelen, og sier de kun
3595 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
3596 passord.</p>
3597
3598
3599 <p>I postbankens
3600 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
3601 for BankID</a> står følgende:</p>
3602
3603 <blockquote>
3604 <p>"6. Anvendelsesområdet for BankID</p>
3605
3606 <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
3607 avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
3608 identifisering og signering i forbindelse med elektronisk
3609 meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
3610 elektronisk kommunikasjon med Banken og andre brukersteder som har
3611 tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
3612 har inngått avtale med bank om bruk av BankID."</p>
3613 </blockquote>
3614
3615 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
3616 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
3617 også retten til å kommunisere på vegne av meg med andre brukersteder og
3618 signering av meldinger synes jeg er problematisk. Jeg må godta at
3619 banken skal kunne signere for meg på avtaler og annen kommunikasjon
3620 for å få BankID.</p>
3621
3622 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
3623 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
3624 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
3625 nettbank , så her må du nok ha hele denne løsningen". Jeg nektes
3626 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
3627 signere avtaler på vegne av meg.</p>
3628
3629 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
3630 alle norske banker om å innføre BankID, bl.a på grunn av
3631 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
3632 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
3633 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
3634 og <a href="http://www.bbs.no/">BBS</a>.] Det som er situasjonen er
3635 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
3636 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
3637 gi banken rett til å signere avtaler på mine vegne.</p>
3638
3639 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
3640 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
3641 bruk BankID. Ved nettbankbruk er det begrenset hvor store skader som
3642 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
3643 begrensing.</p>
3644
3645 <p>Jeg har klaget vilkårene inn for <a
3646 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
3647 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
3648 nettbankkontroll over egne midler. :(
3649
3650 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
3651 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
3652 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
3653 har delt passord og pinkode med noen. Dette illustrerer veldig bra
3654 mitt poeng om at banken kan operere på kontoen (og signere avtaler
3655 etc) helt uten at jeg er involvert. Jeg takker derfor fortsatt nei
3656 til BankID-modellen.</p>
3657
3658 <p>Oppdatering 2015-11-17: Fant en
3659 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
3660 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
3661 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
3662 omtalt over. Anbefalt lesning.</p>
3663
3664 </div>
3665 <div class="tags">
3666
3667
3668 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3669
3670
3671 </div>
3672 </div>
3673 <div class="padding"></div>
3674
3675 <div class="entry">
3676 <div class="title">
3677 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
3678 </div>
3679 <div class="date">
3680 23rd August 2009
3681 </div>
3682 <div class="body">
3683 <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
3684 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
3685 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
3686 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
3687 det grunner og annet en må ta hensyn til på sjøen.</p>
3688
3689 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
3690 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
3691 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
3692 Internet. Det trenger heller ikke være spesielt kostbart.</p>
3693
3694 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
3695 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
3696 lekket ut i havet, var det registrert problemer relatert til
3697 oppdaterte sjøkart. Ved Rocknes-ulykken var de elektroniske kartene
3698 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
3699 losen kjente visst ikke til disse nye grunnene. Papirkartene var dog
3700 oppdaterte. Ved Full City-ulykken hadde en kontroll av skipet noen
3701 uker tidligere konstatert manglende sjøkart.</p>
3702
3703 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
3704 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
3705 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
3706 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
3707 eller sjøkart i det hele tatt. Resultatet av dette vil være økt
3708 sikkerhet på sjøen. En undersøkelse gjennomført av Opinion for
3709 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
3710 ikke har sjøkart i båten.</p>
3711
3712 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
3713 sjøkartverket må være i henhold til en fri og åpen standard, slik at
3714 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
3715 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
3716 formatene til verdens skips-GPS-er i tillegg. Hvis det ikke er
3717 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
3718 konvertering kan andre ta seg av hvis det er et marked for det.</p>
3719
3720 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
3721 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
3722 om hvor viktig det er at de har oppdaterte kart. Det bør være
3723 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
3724 enn at de er pålagt å ha oppdaterte kart.</p>
3725
3726 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
3727 fra kystverket</a>, men så vidt jeg har klart å finne, uten
3728 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
3729
3730 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
3731 på et dugnadsbasert fribrukskart for havet,
3732 <a href="http://openseamap.org/">OpenSeaMap</a>. Datagrunnlaget er
3733 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen. Det
3734 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
3735 det viser at behovet for fribruks-sjøkart er til stedet.</p>
3736
3737 </div>
3738 <div class="tags">
3739
3740
3741 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3742
3743
3744 </div>
3745 </div>
3746 <div class="padding"></div>
3747
3748 <div class="entry">
3749 <div class="title">
3750 <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
3751 </div>
3752 <div class="date">
3753 17th June 2009
3754 </div>
3755 <div class="body">
3756 <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
3757 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
3758 gjelder valgfusk. En bør endre tallene før de publiseres, slik at en
3759 kandidat aldri får færre stemmer under opptellingen, ellers blir det
3760 veldig tydelig at tallene ikke er til å stole på. I USA er det
3761 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
3762 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
3763 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
3764 En ting Iran åpenbart har forstått, er verdien av å kunne
3765 kontrolltelle stemmer. Det ligger an til kontrolltelling i hvert fall
3766 i noen områder. Hvorvidt det har verdi, kommer an på hvordan
3767 stemmene har vært oppbevart.</p>
3768
3769 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
3770 i Oslo derimot</a>, har ikke forstått verdien av å kunne
3771 kontrolltelle. Her har en valgt å ta i bruk elektronisk stemmegiving
3772 over Internet, med et system som ikke kan kontrolltelles hvis det
3773 kommer anklager om juks med stemmene. Systemet har flere kjente
3774 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
3775 jeg har derfor latt være å stemme ved valg på UiO siden det ble
3776 innført.</p>
3777
3778 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
3779 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
3780 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
3781 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
3782 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
3783 Hemmelige valg står for fall. Mon tro hva stemmesedlenne hadde
3784 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
3785
3786 </div>
3787 <div class="tags">
3788
3789
3790 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3791
3792
3793 </div>
3794 </div>
3795 <div class="padding"></div>
3796
3797 <div class="entry">
3798 <div class="title">
3799 <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
3800 </div>
3801 <div class="date">
3802 2nd May 2009
3803 </div>
3804 <div class="body">
3805 <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
3806 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
3807 når en tar tap av arbeidstid, fortrolige dokumenter,
3808 personopplysninger og alt annet det innebærer. Det er ingen tvil om
3809 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
3810 til at jeg har kryptert harddisken på både kontormaskinen og min
3811 bærbare. Begge inneholder personopplysninger jeg ikke ønsker skal
3812 komme på avveie, den første informasjon relatert til jobben min ved
3813 Universitetet i Oslo, og den andre relatert til blant annet
3814 foreningsarbeide. Kryptering av diskene gjør at det er lite
3815 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
3816 av dem. Maskinene låses automatisk etter noen minutter uten bruk,
3817 og en reboot vil gjøre at de ber om passord før de vil starte opp.
3818 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
3819 gjør det trivielt å sette opp krypterte disker. Jeg har LVM på toppen
3820 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
3821 Jeg anbefaler alle å kryptere diskene på sine bærbare. Kostnaden når
3822 det er gjort slik jeg gjør det er minimale, og gevinstene er
3823 betydelige. En bør dog passe på passordet. Hvis det går tapt, må
3824 maskinen reinstalleres og alt er tapt.</p>
3825
3826 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
3827 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
3828 krypteringsnøklene. Kostnaden med å forsvare seg mot slike angripere
3829 er for min del høyere enn gevinsten. Jeg tror oddsene for at
3830 f.eks. etteretningsorganisasjoner har glede av å titte på mine
3831 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
3832 gjøre det vanskeligere for angripere med kompetanse og ressurser er
3833 betydelige.</p>
3834
3835 </div>
3836 <div class="tags">
3837
3838
3839 Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3840
3841
3842 </div>
3843 </div>
3844 <div class="padding"></div>
3845
3846 <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
3847 <div id="sidebar">
3848
3849
3850
3851 <h2>Archive</h2>
3852 <ul>
3853
3854 <li>2016
3855 <ul>
3856
3857 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
3858
3859 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
3860
3861 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
3862
3863 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
3864
3865 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
3866
3867 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
3868
3869 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
3870
3871 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
3872
3873 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
3874
3875 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (2)</a></li>
3876
3877 </ul></li>
3878
3879 <li>2015
3880 <ul>
3881
3882 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
3883
3884 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
3885
3886 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
3887
3888 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
3889
3890 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
3891
3892 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
3893
3894 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
3895
3896 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
3897
3898 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
3899
3900 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
3901
3902 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
3903
3904 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
3905
3906 </ul></li>
3907
3908 <li>2014
3909 <ul>
3910
3911 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
3912
3913 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
3914
3915 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
3916
3917 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
3918
3919 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
3920
3921 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
3922
3923 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
3924
3925 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
3926
3927 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
3928
3929 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
3930
3931 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
3932
3933 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
3934
3935 </ul></li>
3936
3937 <li>2013
3938 <ul>
3939
3940 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
3941
3942 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
3943
3944 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
3945
3946 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
3947
3948 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
3949
3950 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
3951
3952 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
3953
3954 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
3955
3956 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
3957
3958 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
3959
3960 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
3961
3962 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
3963
3964 </ul></li>
3965
3966 <li>2012
3967 <ul>
3968
3969 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
3970
3971 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
3972
3973 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
3974
3975 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
3976
3977 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
3978
3979 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
3980
3981 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
3982
3983 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
3984
3985 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
3986
3987 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
3988
3989 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
3990
3991 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
3992
3993 </ul></li>
3994
3995 <li>2011
3996 <ul>
3997
3998 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
3999
4000 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
4001
4002 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
4003
4004 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
4005
4006 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
4007
4008 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
4009
4010 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
4011
4012 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
4013
4014 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
4015
4016 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
4017
4018 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
4019
4020 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
4021
4022 </ul></li>
4023
4024 <li>2010
4025 <ul>
4026
4027 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
4028
4029 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
4030
4031 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
4032
4033 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
4034
4035 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
4036
4037 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
4038
4039 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
4040
4041 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
4042
4043 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
4044
4045 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
4046
4047 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
4048
4049 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
4050
4051 </ul></li>
4052
4053 <li>2009
4054 <ul>
4055
4056 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
4057
4058 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
4059
4060 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
4061
4062 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
4063
4064 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
4065
4066 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
4067
4068 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
4069
4070 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
4071
4072 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
4073
4074 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
4075
4076 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
4077
4078 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
4079
4080 </ul></li>
4081
4082 <li>2008
4083 <ul>
4084
4085 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
4086
4087 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
4088
4089 </ul></li>
4090
4091 </ul>
4092
4093
4094
4095 <h2>Tags</h2>
4096 <ul>
4097
4098 <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
4099
4100 <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
4101
4102 <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
4103
4104 <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
4105
4106 <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
4107
4108 <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (16)</a></li>
4109
4110 <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
4111
4112 <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
4113
4114 <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (136)</a></li>
4115
4116 <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (157)</a></li>
4117
4118 <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
4119
4120 <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (16)</a></li>
4121
4122 <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (23)</a></li>
4123
4124 <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
4125
4126 <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (328)</a></li>
4127
4128 <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
4129
4130 <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
4131
4132 <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (28)</a></li>
4133
4134 <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
4135
4136 <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
4137
4138 <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
4139
4140 <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
4141
4142 <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (13)</a></li>
4143
4144 <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (19)</a></li>
4145
4146 <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
4147
4148 <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
4149
4150 <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
4151
4152 <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
4153
4154 <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
4155
4156 <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
4157
4158 <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (8)</a></li>
4159
4160 <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (279)</a></li>
4161
4162 <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (182)</a></li>
4163
4164 <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (26)</a></li>
4165
4166 <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
4167
4168 <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (61)</a></li>
4169
4170 <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (93)</a></li>
4171
4172 <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
4173
4174 <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
4175
4176 <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
4177
4178 <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
4179
4180 <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
4181
4182 <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
4183
4184 <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
4185
4186 <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
4187
4188 <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (49)</a></li>
4189
4190 <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
4191
4192 <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
4193
4194 <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (49)</a></li>
4195
4196 <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (4)</a></li>
4197
4198 <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (10)</a></li>
4199
4200 <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (40)</a></li>
4201
4202 <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (2)</a></li>
4203
4204 <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
4205
4206 <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
4207
4208 <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (59)</a></li>
4209
4210 <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
4211
4212 <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (38)</a></li>
4213
4214 </ul>
4215
4216
4217 </div>
4218 <p style="text-align: right">
4219 Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
4220 </p>
4221
4222 </body>
4223 </html>
Nettsider og blogg.