1 <?xml version=
"1.0" encoding=
"ISO-8859-1"?>
2 <rss version='
2.0' xmlns:lj='http://www.livejournal.org/rss/lj/
1.0/'
>
4 <title>Petter Reinholdtsen - Entries from October
2009</title>
5 <description>Entries from October
2009</description>
6 <link>http://people.skolelinux.org/pere/blog/
</link>
10 <title>Internet-sensur skal i retten på mandag
</title>
11 <link>http://people.skolelinux.org/pere/blog/Internet_sensur_skal_i_retten_p__mandag.html
</link>
12 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Internet_sensur_skal_i_retten_p__mandag.html
</guid>
13 <pubDate>Sat,
10 Oct
2009 22:
00:
00 +
0200</pubDate>
14 <description><p
><a href=
"http://www.dagensit.no/bransje/article1757755.ece
">DagensIT
</a
>
15 melder at Telenor og Tono skal i retten på mandag for å diskutere
16 hvorvidt Tonos krav om at Telenor skal blokkere for tilgang til The
17 Pirate Bay er i tråd med norsk rett. Det blir interessant å se
18 resultatet fra den rettsaken.
</p
>
20 <p
>Jeg bet meg dog merke i en av påstandene fra Tonos advokat Cato
21 Strøm, som forteller at
"Pirate Bay inneholder
95 prosent ulovlig
22 utlagt materiale, og å stanse tilgangen til det kan ikke kalles
23 sensur
". Jeg tok en titt på
24 <a href=
"http://thepiratebay.org/
">forsiden til The Pirate Bay
</a
>,
25 som forteller at det pr. i dag er
1 884 694 torrenter på trackeren.
26 Dette tilsvarer antall filer en kan søke blant og hente ned ved hjelp
27 av The Pirate Bay.
5% av dette antallet er
94 235. Det kan dermed
28 virke som om Tonos advokat mener at det ikke er sensur å blokkere for
29 tilgang til nesten
100 000 lovlige filer. Jeg lurer på om han er
30 korrekt sitert.
</p
>
32 <p
>Lurer også på hvor
95%-tallet kommer fram. Er det seriøs og
33 etterprøvbar forskning på området som viser at dette er andelen
34 ulovlige filer tilgjengelig via The Pirate Bay, eller er det
35 musikkbransjenes egne tall? De har
36 <a href=
"http://www.guardian.co.uk/music/
2009/oct/
06/edwyn-collins-sharing-music
">jo
37 demonstrert
</a
> at de ikke er i stand til å skille lovlig og ulovlig
38 bruk av musikk.
</p
>
43 <title>Jeg vil ikke ha BankID
</title>
44 <link>http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html
</link>
45 <guid isPermaLink=
"true">http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html
</guid>
46 <pubDate>Fri,
30 Oct
2009 13:
05:
00 +
0100</pubDate>
47 <description><p
>Min hovedbankforbindelse,
48 <a href=
"http://www.postbanken.no/
">Postbanken
</a
>, har fra
1. oktober
49 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
50 for
<a href=
"https://www.bankid.no/
">BankID
</a
> og går over til å
51 bruke BankID for tilgangskontroll. Tidligere kunne jeg bruke en
52 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
53 lenger mulig. Jeg blokkeres ute fra nettbanken og mine egne penger
54 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
55 BankID-avtalen.
</p
>
57 <p
>BankID er en løsning der banken gis rett til å handle på vegne av
58 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
59 bedt banken gjøre dette. BankID kan brukes til å signere avtaler,
60 oppta lån og andre handlinger som har alvorlige følger for meg.
61 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
62 all informasjon og tilgang som den trenger for å bruke BankID, også
63 uten at jeg er involvert. Avtalemessing og juridisk skal de kun bruke
64 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
65 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
66 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
67 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
68 (eller kan skaffe seg det ved behov). Jeg ønsker ikke å gi banken
69 rett til å inngå avtaler på vegne av meg.
</p
>
71 <p
>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
72 offentlig nøkkel, der den private nøkkelen er nødvendig for å
73 "signere
" på vegne av den nøkkelen gjelder for, og den offentlige
74 nøkkelen er nødvendig for å sjekke hvem som har signert. Banken
75 sitter på både den private og den offentlige nøkkelen, og sier de kun
76 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
80 <p
>I postbankens
81 <a href=
"https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf
">vilkår
82 for BankID
</a
> står følgende:
</p
>
85 <p
>"6. Anvendelsesområdet for BankID
</p
>
87 <p
>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
88 avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
89 identifisering og signering i forbindelse med elektronisk
90 meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
91 elektronisk kommunikasjon med Banken og andre brukersteder som har
92 tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
93 har inngått avtale med bank om bruk av BankID.
"</p
>
96 <p
>Det er spesielt retten til
"avtaleinngåelse
" jeg synes er urimelig
97 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
98 også retten til å kommunisere på vegne av meg med andre brukersteder og
99 signering av meldinger synes jeg er problematisk. Jeg må godta at
100 banken skal kunne signere for meg på avtaler og annen kommunikasjon
101 for å få BankID.
</p
>
103 <p
>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
104 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
105 kundestøtte at
"Postbanken har valgt BankID for bl.a. pålogging i
106 nettbank , så her må du nok ha hele denne løsningen
". Jeg nektes
107 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
108 signere avtaler på vegne av meg.
</p
>
110 <p
>Postbankens kundestøtte sier videre at
"Det har blitt et krav til
111 alle norske banker om å innføre BankID, bl.a på grunn av
112 sikkerhet
", uten at jeg her helt sikker på hvem som har framsatt
113 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
114 fastsatt av
<a href=
"http://www.kredittilsynet.no/
">kreditttilsynet
</a
>
115 og
<a href=
"http://www.bbs.no/
">BBS
</a
>.] Det som er situasjonen er
116 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
117 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
118 gi banken rett til å signere avtaler på mine vegne.
</p
>
120 <p
>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
121 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
122 bruk BankID. Ved nettbankbruk er det begrenset hvor store skader som
123 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
124 begrensing.
</p
>
126 <p
>Jeg har klaget vilkårene inn for
<a
127 href=
"http://www.forbrukerombudet.no/
">forbrukerombudet
</a
>, men
128 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
129 nettbankkontroll over egne midler. :(