blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
  26       </div>
  27       <div class="date">
  28         25th March 2014
  29       </div>
  30       <div class="body">
  31         <p>Did you ever need to store logs or other files in a way that would
  32 allow it to be used as evidence in court, and needed a way to
  33 demonstrate without reasonable doubt that the file had not been
  34 changed since it was created?  Or, did you ever need to document that
  35 a given document was received at some point in time, like some
  36 archived document or the answer to an exam, and not changed after it
  37 was received?  The problem in these settings is to remove the need to
  38 trust yourself and your computers, while still being able to prove
  39 that a file is the same as it was at some given time in the past.</p>
  40
  41 <p>A solution to these problems is to have a trusted third party
  42 "stamp" the document and verify that at some given time the document
  43 looked a given way.  Such
  44 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
  45 have been around for thousands of years, and its digital equivalent is
  46 called a
  47 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
  48 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
  49 Engineering Task Force</a> standardised how such service could work a
  50 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
  51 3161</a>.  The mechanism is simple.  Create a hash of the file in
  52 question, send it to a trusted third party which add a time stamp to
  53 the hash and sign the result with its private key, and send back the
  54 signed hash + timestamp.  Anyone with the document and the signature
  55 can then verify that the document matches the signature by creating
  56 their own hash and checking the signature using the trusted third
  57 party public key.  There are several commercial services around
  58 providing such timestamping.  A quick search for
  59 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
  60 service</a>" pointed me to at least
  61 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
  62 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
  63 Vadis</a>,
  64 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
  65 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
  66 Trust Finder</a>.  The system work as long as the private key of the
  67 trusted third party is not compromised.</p>
  68
  69 <p>But as far as I can tell, there are very few public trusted
  70 timestamp services available for everyone.  I've been looking for one
  71 for a while now. But yesterday I found one over at
  72 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
  73 Forschungsnetz</a>mentioned in
  74 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
  75 blog by David Müller</a>.  I then found a good recipe on how to use
  76 over at the
  77 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">University
  78 of Greifswald</a>.  The OpenSSL library contain both server and tools
  79 to use and set up your own signing service.  See the ts(1SSL),
  80 tsget(1SSL) manual pages for more details.  The following shell script
  81 demonstrate how to extract a signed timestamp for any file on the disk
  82 in a Debian environment:
  83
  84 <p><blockquote><pre>
  85 #!/bin/sh
  86 set -e
  87 url="http://zeitstempel.dfn.de"
  88 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
  89 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
  90 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
  91 cafile=chain.txt
  92 if [ ! -f $cafile ] ; then
  93     wget -O $cafile "$caurl"
  94 fi
  95 openssl ts -query -data "$1" -cert | tee "$reqfile" \
  96     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
  97 openssl ts -reply -in "$resfile" -text 1>&2
  98 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
  99 base64 < "$resfile"
 100 rm "$reqfile" "$resfile"
 101 </pre></blockquote></p>
 102
 103 <p>The argument to the script is the file to timestamp, and the output
 104 is a base64 encoded version of the signature to STDOUT and details
 105 about the signature to STDERR.  Note that due to
 106 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
 107 in the tsget script</a>, you might need to modify the included script
 108 and remove the last line.  Or just write your own HTTP uploader using
 109 curl. :) Now you too can prove and verify that files have not been
 110 changed.</p>
 111
 112 <p>But the Internet need more public trusted timestamp services.
 113 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
 114 my work place the <a href="http://www.uio.no/">University of Oslo</a>
 115 to set up?</p>
 116
 117       </div>
 118       <div class="tags">
 119
 120
 121         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 122
 123
 124       </div>
 125     </div>
 126     <div class="padding"></div>
 127
 128     <div class="entry">
 129       <div class="title">
 130         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
 131       </div>
 132       <div class="date">
 133         14th March 2014
 134       </div>
 135       <div class="body">
 136         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
 137 project</a> is working on providing the software and hardware for
 138 making it easy for non-technical people to host their data and
 139 communication at home, and being able to communicate with their
 140 friends and family encrypted and away from prying eyes.  It has been
 141 going on for a while, and is slowly progressing towards a new test
 142 release (0.2).</p>
 143
 144 <p>And what day could be better than the Pi day to announce that the
 145 new version will provide "hard drive" / SD card / USB stick images for
 146 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
 147 system), and can also be installed using a Debian installer preseed
 148 file.  The Debian based Freedombox is now based on Debian Jessie,
 149 where most of the needed packages used are already present.  Only one,
 150 the freedombox-setup package, is missing.  To try to build your own
 151 boot image to test the current status, fetch the freedom-maker scripts
 152 and build using
 153 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
 154 with a user with sudo access to become root:
 155
 156 <pre>
 157 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
 158   freedom-maker
 159 sudo apt-get install git vmdebootstrap mercurial python-docutils \
 160   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
 161   u-boot-tools
 162 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
 163 </pre>
 164
 165 <p>Root access is needed to run debootstrap and mount loopback
 166 devices.  See the README for more details on the build. If you do not
 167 want all three images, trim the make line.  But note that thanks to <a
 168 href="https://bugs.debian.org/741407">a race condition in
 169 vmdebootstrap</a>, the build might fail without the patch to the
 170 kpartx call.</p>
 171
 172 <p>If you instead want to install using a Debian CD and the preseed
 173 method, boot a Debian Wheezy ISO and use this boot argument to load
 174 the preseed values:</p>
 175
 176 <pre>
 177 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
 178 </pre>
 179
 180 <p>But note that due to <a href="https://bugs.debian.org/740673">a
 181 recently introduced bug in apt in Jessie</a>, the installer will
 182 currently hang while setting up APT sources.  Killing the
 183 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
 184 installation will get the installation going.  This affect all
 185 installations in Jessie, and I expect it will be fixed soon.</p>
 186
 187 Give it a go and let us know how it goes on the mailing list, and help
 188 us get the new release published. :) Please join us on
 189 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
 190 irc.debian.org)</a> and
 191 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 192 mailing list</a> if you want to help make this vision come true.</p>
 193
 194       </div>
 195       <div class="tags">
 196
 197
 198         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 199
 200
 201       </div>
 202     </div>
 203     <div class="padding"></div>
 204
 205     <div class="entry">
 206       <div class="title">
 207         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
 208       </div>
 209       <div class="date">
 210         29th January 2014
 211       </div>
 212       <div class="body">
 213         <p>Bitcoin is a incredible use of peer to peer communication and
 214 encryption, allowing direct and immediate money transfer without any
 215 central control.  It is sometimes claimed to be ideal for illegal
 216 activity, which I believe is quite a long way from the truth.  At least
 217 I would not conduct illegal money transfers using a system where the
 218 details of every transaction are kept forever.  This point is
 219 investigated in
 220 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
 221 from December 2013, in the article
 222 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
 223 Fistful of Bitcoins - Characterizing Payments Among Men with No
 224 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
 225 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
 226 analyse the transaction log in the Bitcoin system, using it to find
 227 addresses belong to individuals and organisations and follow the flow
 228 of money from both Bitcoin theft and trades on Silk Road to where the
 229 money end up.  This is how they wrap up their article:</p>
 230
 231 <p><blockquote>
 232 <p>"To demonstrate the usefulness of this type of analysis, we turned
 233 our attention to criminal activity. In the Bitcoin economy, criminal
 234 activity can appear in a number of forms, such as dealing drugs on
 235 Silk Road or simply stealing someone else’s bitcoins. We followed the
 236 flow of bitcoins out of Silk Road (in particular, from one notorious
 237 address) and from a number of highly publicized thefts to see whether
 238 we could track the bitcoins to known services. Although some of the
 239 thieves attempted to use sophisticated mixing techniques (or possibly
 240 mix services) to obscure the flow of bitcoins, for the most part
 241 tracking the bitcoins was quite straightforward, and we ultimately saw
 242 large quantities of bitcoins flow to a variety of exchanges directly
 243 from the point of theft (or the withdrawal from Silk Road).</p>
 244
 245 <p>As acknowledged above, following stolen bitcoins to the point at
 246 which they are deposited into an exchange does not in itself identify
 247 the thief; however, it does enable further de-anonymization in the
 248 case in which certain agencies can determine (through, for example,
 249 subpoena power) the real-world owner of the account into which the
 250 stolen bitcoins were deposited.  Because such exchanges seem to serve
 251 as chokepoints into and out of the Bitcoin economy (i.e., there are
 252 few alternative ways to cash out), we conclude that using Bitcoin for
 253 money laundering or other illicit purposes does not (at least at
 254 present) seem to be particularly attractive."</p>
 255 </blockquote><p>
 256
 257 <p>These researches are not the first to analyse the Bitcoin
 258 transaction log.  The 2011 paper
 259 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
 260 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
 261 summarized like this:</p>
 262
 263 <p><blockquote>
 264 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
 265 complicated issue. Within the system, users are identified by
 266 public-keys only. An attacker wishing to de-anonymize its users will
 267 attempt to construct the one-to-many mapping between users and
 268 public-keys and associate information external to the system with the
 269 users. Bitcoin tries to prevent this attack by storing the mapping of
 270 a user to his or her public-keys on that user's node only and by
 271 allowing each user to generate as many public-keys as required. In
 272 this chapter we consider the topological structure of two networks
 273 derived from Bitcoin's public transaction history. We show that the
 274 two networks have a non-trivial topological structure, provide
 275 complementary views of the Bitcoin system and have implications for
 276 anonymity. We combine these structures with external information and
 277 techniques such as context discovery and flow analysis to investigate
 278 an alleged theft of Bitcoins, which, at the time of the theft, had a
 279 market value of approximately half a million U.S. dollars."
 280 </blockquote></p>
 281
 282 <p>I hope these references can help kill the urban myth that Bitcoin
 283 is anonymous.  It isn't really a good fit for illegal activites.  Use
 284 cash if you need to stay anonymous, at least until regular DNA
 285 sampling of notes and coins become the norm. :)</p>
 286
 287 <p>As usual, if you use Bitcoin and want to show your support of my
 288 activities, please send Bitcoin donations to my address
 289 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b&label=PetterReinholdtsenBlog">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 290
 291       </div>
 292       <div class="tags">
 293
 294
 295         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 296
 297
 298       </div>
 299     </div>
 300     <div class="padding"></div>
 301
 302     <div class="entry">
 303       <div class="title">
 304         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
 305       </div>
 306       <div class="date">
 307         21st November 2013
 308       </div>
 309       <div class="body">
 310         <p>Drones, flying robots, are getting more and more popular.  The most
 311 know ones are the killer drones used by some government to murder
 312 people they do not like without giving them the chance of a fair
 313 trial, but the technology have many good uses too, from mapping and
 314 forest maintenance to photography and search and rescue.  I am sure it
 315 is just a question of time before "bad drones" are in the hands of
 316 private enterprises and not only state criminals but petty criminals
 317 too.  The drone technology is very useful and very dangerous.  To have
 318 some control over the use of drones, I agree with Daniel Suarez in his
 319 TED talk
 320 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
 321 decision shouldn't belong to a robot</a>", where he suggested this
 322 little gem to keep the good while limiting the bad use of drones:</p>
 323
 324 <blockquote>
 325
 326 <p>Each robot and drone should have a cryptographically signed
 327 I.D. burned in at the factory that can be used to track its movement
 328 through public spaces. We have license plates on cars, tail numbers on
 329 aircraft. This is no different. And every citizen should be able to
 330 download an app that shows the population of drones and autonomous
 331 vehicles moving through public spaces around them, both right now and
 332 historically. And civic leaders should deploy sensors and civic drones
 333 to detect rogue drones, and instead of sending killer drones of their
 334 own up to shoot them down, they should notify humans to their
 335 presence. And in certain very high-security areas, perhaps civic
 336 drones would snare them and drag them off to a bomb disposal facility.</p>
 337
 338 <p>But notice, this is more an immune system than a weapons system. It
 339 would allow us to avail ourselves of the use of autonomous vehicles
 340 and drones while still preserving our open, civil society.</p>
 341
 342 </blockquote>
 343
 344 <p>The key is that <em>every citizen</em> should be able to read the
 345 radio beacons sent from the drones in the area, to be able to check
 346 both the government and others use of drones.  For such control to be
 347 effective, everyone must be able to do it.  What should such beacon
 348 contain?  At least formal owner, purpose, contact information and GPS
 349 location.  Probably also the origin and target position of the current
 350 flight.  And perhaps some registration number to be able to look up
 351 the drone in a central database tracking their movement.  Robots
 352 should not have privacy.  It is people who need privacy.</p>
 353
 354       </div>
 355       <div class="tags">
 356
 357
 358         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 359
 360
 361       </div>
 362     </div>
 363     <div class="padding"></div>
 364
 365     <div class="entry">
 366       <div class="title">
 367         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
 368       </div>
 369       <div class="date">
 370         26th October 2013
 371       </div>
 372       <div class="body">
 373         <p>De siste måneders eksponering av
 374 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
 375 totale overvåkningen som foregår i den vestlige verden dokumenterer
 376 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
 377 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
 378 selv er de mest interessante personene å lage profiler på, for å kunne
 379 påvirke dem.</p>
 380
 381 <p>For å ta et lite eksempel: Stortingets nettsted,
 382 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
 383 forsåvidt også
 384 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
 385 inneholder informasjon om det som foregår på Stortinget, og jeg antar
 386 de største brukerne av informasjonen der er representanter og
 387 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
 388 er mer skjult er at Stortingets nettsted bruker
 389 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
 390 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
 391 rapporterer om besøket via Internett-linjer som passerer Sverige,
 392 England og videre til USA.  Det betyr at informasjon om ethvert besøk
 393 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
 394 etterretningsvesen.  De kan dermed holde et øye med hvilke
 395 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
 396 ut, og hvilke sider rådgivere og andre på stortinget synes er
 397 interessant å besøke, når de gjør det og hvilke andre representanter
 398 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
 399 Google Analytics gjør det dermed enkelt for utenlands etteretning å
 400 spore representantenes aktivitet og interesse.  Hvis noen av
 401 representantene bruker Google Mail eller noen andre tjenestene som
 402 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
 403 hvilke personer som bruker hvilke nettlesere og dermed knytte
 404 informasjonen opp til enkeltpersoner på Stortinget.</p>
 405
 406 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
 407 oversikt over stortingsrepresentantenes lesevaner og interesse blir
 408 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
 409 bruke den informasjonen til overlater jeg til leseren å undres
 410 over.</p>
 411
 412       </div>
 413       <div class="tags">
 414
 415
 416         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 417
 418
 419       </div>
 420     </div>
 421     <div class="padding"></div>
 422
 423     <div class="entry">
 424       <div class="title">
 425         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
 426       </div>
 427       <div class="date">
 428         27th September 2013
 429       </div>
 430       <div class="body">
 431         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
 432 project</a> have been going on for a while, and have presented the
 433 vision, ideas and solution several places.  Here is a little
 434 collection of videos of talks and presentation of the project.</p>
 435
 436 <ul>
 437
 438 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
 439 2,5 minute marketing film</a> (Youtube)</li>
 440
 441 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
 442 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
 443
 444 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
 445 Freedom in the Cloud - Software Freedom, Privacy and and Security for
 446 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
 447 (Youtube)</li>
 448
 449 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
 450 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
 451
 452 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
 453 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
 454
 455 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
 456 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
 457 York City in 2012</a> (Youtube)</li>
 458
 459 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
 460 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
 461 (Youtube)</li>
 462
 463 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
 464 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
 465
 466 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
 467 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
 468
 469 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
 470 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
 471 2013</a> (Youtube)</li>
 472
 473 </ul>
 474
 475 <p>A larger list is available from
 476 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
 477 Freedombox Wiki</a>.</p>
 478
 479 <p>On other news, I am happy to report that Freedombox based on Debian
 480 Jessie is coming along quite well, and soon both Owncloud and using
 481 Tor should be available for testers of the Freedombox solution. :) In
 482 a few weeks I hope everything needed to test it is included in Debian.
 483 The withsqlite package is already in Debian, and the plinth package is
 484 pending in NEW.  The third and vital part of that puzzle is the
 485 metapackage/setup framework, which is still pending an upload.  Join
 486 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
 487 (#freedombox on irc.debian.org)</a> and
 488 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
 489 mailing list</a> if you want to help make this vision come true.</p>
 490
 491       </div>
 492       <div class="tags">
 493
 494
 495         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 496
 497
 498       </div>
 499     </div>
 500     <div class="padding"></div>
 501
 502     <div class="entry">
 503       <div class="title">
 504         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
 505       </div>
 506       <div class="date">
 507         10th September 2013
 508       </div>
 509       <div class="body">
 510         <p>I was introduced to the
 511 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
 512 in 2010, when Eben Moglen presented his vision about serving the need
 513 of non-technical people to keep their personal information private and
 514 within the legal protection of their own homes.  The idea is to give
 515 people back the power over their network and machines, and return
 516 Internet back to its intended peer-to-peer architecture.  Instead of
 517 depending on a central service, the Freedombox will give everyone
 518 control over their own basic infrastructure.</p>
 519
 520 <p>I've intended to join the effort since then, but other tasks have
 521 taken priority.  But this summers nasty news about the misuse of trust
 522 and privilege exercised by the "western" intelligence gathering
 523 communities increased my eagerness to contribute to a point where I
 524 actually started working on the project a while back.</p>
 525
 526 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
 527 Debian initiative</a> based on the vision from Eben Moglen, is to
 528 create a simple and cheap Debian based appliance that anyone can hook
 529 up in their home and get access to secure and private services and
 530 communication.  The initial deployment platform have been the
 531 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
 532 which is a piece of hardware I do not own.  So to be able to test what
 533 the current Freedombox setup look like, I had to come up with a way to install
 534 it on some hardware I do have access to.  I have rewritten the
 535 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
 536 image build framework to use .deb packages instead of only copying
 537 setup into the boot images, and thanks to this rewrite I am able to
 538 set up any machine supported by Debian Wheezy as a Freedombox, using
 539 the previously mentioned deb (and a few support debs for packages
 540 missing in Debian).</p>
 541
 542 <p>The current Freedombox setup consist of a set of bootstrapping
 543 scripts
 544 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
 545 and a administrative web interface
 546 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
 547 withsqlite), as well as a privacy enhancing proxy based on
 548 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
 549 (freedombox-privoxy).  There is also a web/javascript based XMPP
 550 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
 551 trying (unsuccessfully so far) to talk to the XMPP server
 552 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
 553 web interface is pluggable, and the goal is to use it to enable OpenID
 554 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
 555 this is really working yet, see
 556 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
 557 project TODO</a> for links to GIT repositories.  Most of the code is
 558 on github at the moment.  The HTTP proxy is operational out of the
 559 box, and the admin web interface can be used to add/remove plinth
 560 users.  I've not been able to do anything else with it so far, but
 561 know there are several branches spread around github and other places
 562 with lots of half baked features.</p>
 563
 564 <p>Anyway, if you want to have a look at the current state, the
 565 following recipes should work to give you a test machine to poke
 566 at.</p>
 567
 568 <p><strong>Debian Wheezy amd64</strong></p>
 569
 570 <ol>
 571
 572 <li>Fetch normal Debian Wheezy installation ISO.</li>
 573 <li>Boot from it, either as CD or USB stick.</li>
 574 <li><p>Press [tab] on the boot prompt and add this as a boot argument
 575 to the Debian installer:<p>
 576 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
 577
 578 <li>Answer the few language/region/password questions and pick disk to
 579 install on.</li>
 580
 581 <li>When the installation is finished and the machine have rebooted a
 582 few times, your Freedombox is ready for testing.</li>
 583
 584 </ol>
 585
 586 <p><strong>Raspberry Pi Raspbian</strong></p>
 587
 588 <ol>
 589
 590 <li>Fetch a Raspbian SD card image, create SD card.</li>
 591 <li>Boot from SD card, extend file system to fill the card completely.</li>
 592 <li><p>Log in and add this to /etc/sources.list:</p>
 593 <pre>
 594 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
 595 </pre></li>
 596 <li><p>Run this as root:</p>
 597 <pre>
 598 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
 599    apt-key add -
 600 apt-get update
 601 apt-get install freedombox-setup
 602 /usr/lib/freedombox/setup
 603 </pre></li>
 604 <li>Reboot into your freshly created Freedombox.</li>
 605
 606 </ol>
 607
 608 <p>You can test it on other architectures too, but because the
 609 freedombox-privoxy package is binary, it will only work as intended on
 610 the architectures where I have had time to build the binary and put it
 611 in my APT repository.  But do not let this stop you.  It is only a
 612 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
 613
 614 <p>Note that by default Freedombox is a DHCP server on the
 615 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
 616 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
 617 disable</tt>" as root.</p>
 618
 619 <p>Please let me know if this works for you, or if you have any
 620 problems.  We gather on the IRC channel
 621 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
 622 irc.debian.org and the
 623 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
 624 mailing list</a>.</p>
 625
 626 <p>Once you get your freedombox operational, you can visit
 627 <tt>http://your-host-name:8001/</tt> to see the state of the plint
 628 welcome screen (dead end - do not be surprised if you are unable to
 629 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
 630 to look at the rest of plinth.  The default user is 'admin' and the
 631 default password is 'secret'.</p>
 632
 633       </div>
 634       <div class="tags">
 635
 636
 637         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 638
 639
 640       </div>
 641     </div>
 642     <div class="padding"></div>
 643
 644     <div class="entry">
 645       <div class="title">
 646         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
 647       </div>
 648       <div class="date">
 649         27th February 2013
 650       </div>
 651       <div class="body">
 652         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
 653 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
 654 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
 655 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
 656 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
 657 (where I am the chair of the board) and
 658 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
 659 Center</a>.  The title of the talk is «The Free Software Movement and
 660 GNU», with this description:
 661
 662 <p><blockquote>
 663 The Free Software Movement campaigns for computer users' freedom to
 664 cooperate and control their own computing. The Free Software Movement
 665 developed the GNU operating system, typically used together with the
 666 kernel Linux, specifically to make these freedoms possible.
 667 </blockquote></p>
 668
 669 <p>The meeting is open for everyone.  Due to space limitations, the
 670 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
 671 am really curious how many will show up.  See
 672 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
 673 page</a> for the location details.</p>
 674
 675       </div>
 676       <div class="tags">
 677
 678
 679         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 680
 681
 682       </div>
 683     </div>
 684     <div class="padding"></div>
 685
 686     <div class="entry">
 687       <div class="title">
 688         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
 689       </div>
 690       <div class="date">
 691         27th November 2012
 692       </div>
 693       <div class="body">
 694         <p>I fjor meldte Dagbladet og andre medier at
 695 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
 696 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
 697 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
 698 med etterforskningen rundt bombeattentatet og massemordet 22. juli
 699 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
 700 artikkelen at</p>
 701
 702 <blockquote>
 703 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
 704 samtaler som er registrert på basestasjoner i tilknytning til både
 705 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
 706 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
 707 finne ut hvem som har ringt til en hver tid, også i dagene før.»
 708 </blockquote>
 709
 710 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
 711 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
 712 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
 713 seg.  Det betyr at et betydelig antall av journalisters samtaler var
 714 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
 715 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
 716 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
 717 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
 718 sentrum og tettsteder, der det meste av annen aktivitet i et område
 719 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
 720 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
 721 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
 722 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
 723 (noe de kanskje angret på
 724 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
 725 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
 726 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
 727 dermed blir med og analysert når politiet ber om informasjon om
 728 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
 729 mediehus nå for tiden.</p>
 730
 731 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
 732 informasjon om alle samtaler med journalister, hvilket bør få varslere
 733 og andre som vil tipse journalister til å tenke seg to ganger før de
 734 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
 735
 736 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
 737 problemstillingen i sin bok
 738 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
 739 kildevern</a> som ble lansert i år og
 740 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
 741 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
 742 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
 743 at så få journalister tar opp denne problemstillingen, og ikke stiller
 744 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
 745 den raderingen av personvernet som har foregått i Norge i løpet av
 746 mange år nå.</p>
 747
 748       </div>
 749       <div class="tags">
 750
 751
 752         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 753
 754
 755       </div>
 756     </div>
 757     <div class="padding"></div>
 758
 759     <div class="entry">
 760       <div class="title">
 761         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
 762       </div>
 763       <div class="date">
 764         21st November 2012
 765       </div>
 766       <div class="body">
 767         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
 768 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
 769 om å reservere meg mot at BankID</a> brukes til å få tilgang til
 770 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
 771 beskjed om at min henvendelse har fått
 772 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
 773 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
 774 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
 775
 776 <blockquote>
 777 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
 778 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
 779 <br>To: Petter Reinholdtsen
 780 <br>Subject: Reservasjon mot BankID</p>
 781
 782 <p>Hei Petter,</p>
 783
 784 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
 785 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
 786 reservere seg på denne måten.</p>
 787
 788 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
 789 ønsker å bruke for å logge på offentlige tjenester. For å sikre
 790 valgfriheten har vi inngått avtaler med BankID, Buypass og
 791 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
 792 skjer til adresse registrert i folkeregisteret, og derfor ikke er
 793 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
 794
 795 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
 796 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
 797 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
 798 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
 799 denne typen virksomheter. For BankID sin del ble det gjennomført
 800 revisjon av løsningen i 2009, på bestilling fra PT etter en del
 801 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
 802 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
 803
 804 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
 805 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
 806 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
 807 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
 808 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
 809 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
 810 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
 811 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
 812 bedre grunnidentifisering av innbyggere.</p>
 813
 814 <p>Mvh
 815 <br>Stig Hornnes
 816 <br>Rådgiver - FAD</p>
 817 </blockquote>
 818
 819 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
 820 reservere seg på denne måten.  FAD burde være klar over
 821 problemstillingen med reservasjon, da jeg tok det opp med dem da de
 822 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
 823 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
 824 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
 825 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
 826 steg.</p>
 827
 828 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
 829 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
 830 nøkkel-kryptering, eller
 831 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
 832 kryptografi</a> som det også kalles.  En fin beskrivelse
 833 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
 834 matematikk.org</a>:</p>
 835
 836 <blockquote>
 837 Se for deg at person A har en hengelås og at han sender den til deg (i
 838 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
 839 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
 840 låse opp igjen, siden bare A har den riktige nøkkelen.
 841 </blockquote>
 842
 843 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
 844 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
 845 problem med BankID er det er utformet slik at banken beholder nøkkelen
 846 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
 847 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
 848 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
 849 avtaler på mine vegne eller få tilgang til min personsensitive
 850 informasjon.  Jeg forventer at det velges en teknisk løsning der det
 851 er tvingende nødvendig at jeg er involvert når det skal signeres noe
 852 på mine vegne.  BankID er ikke en slik.</p>
 853
 854       </div>
 855       <div class="tags">
 856
 857
 858         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 859
 860
 861       </div>
 862     </div>
 863     <div class="padding"></div>
 864
 865     <div class="entry">
 866       <div class="title">
 867         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
 868       </div>
 869       <div class="date">
 870         16th November 2012
 871       </div>
 872       <div class="body">
 873         <p>Onsdag i denne uka annonserte
 874 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
 875 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
 876 logge inn på offentlige nettsider der en kan få tilgang til
 877 personsensitiv informasjon.  Jeg skrev i 2009 litt om
 878 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
 879 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
 880 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
 881 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
 882
 883 <p>Jeg har derfor valgt å bruke
 884 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
 885 banker som ikke krever BankID, se
 886 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
 887 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
 888 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
 889 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
 890 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
 891 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
 892 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
 893 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
 894 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
 895 ikke Postbankens kundestøtte sant i 2009.</p>
 896
 897 <p>Når en i tillegg fra
 898 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
 899 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
 900 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
 901 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
 902 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
 903 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
 904 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
 905 epost-brev til Fornyingsdepartementet i går:</p>
 906
 907 <p><blockquote>
 908 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
 909 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
 910 <br>To: postmottak (at) fad.dep.no
 911 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
 912
 913 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
 914 levere elektronisk ID for offentlige digitale tjenester til BankID
 915 Norge, referert til blant annet i Digi[1] og i FADs
 916 pressemelding[2].</p>
 917
 918 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
 919 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
 920
 921 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
 922 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
 923 tilgang til informasjon som hører til min min privatsfære ved hjelp av
 924 innlogging med BankID.</p>
 925
 926 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
 927 logge inn som meg på offentlige digitale tjenester ved hjelp av
 928 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
 929 å logge meg inn på slike tjenester som kan inneholde personsensitiv
 930 informasjon om meg.</p>
 931
 932 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
 933 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
 934 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
 935 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
 936 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
 937 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
 938
 939 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
 940
 941 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
 942 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
 943 det gjelder tilgang til "min" informasjon hos det offentlige, i
 944 forkant av BankID-integrasjon mot ID-porten som i følge
 945 pressemeldingen skal komme på plass i løpet av et par uker.</p>
 946
 947 <p>--
 948 <br>Vennlig hilsen
 949 <br>Petter Reinholdtsen</p>
 950 </blockquote>
 951
 952 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
 953 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
 954
 955 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
 956 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
 957 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
 958 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
 959 på både "min" offentlige og private nøkkel.</p>
 960
 961       </div>
 962       <div class="tags">
 963
 964
 965         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 966
 967
 968       </div>
 969     </div>
 970     <div class="padding"></div>
 971
 972     <div class="entry">
 973       <div class="title">
 974         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
 975       </div>
 976       <div class="date">
 977          4th November 2012
 978       </div>
 979       <div class="body">
 980         <p>Slashdot just ran a story about the European Central Bank (ECB)
 981 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
 982 a report (PDF)</a> about virtual currencies and
 983 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
 984 see how a member of the bitcoin community
 985 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
 986 the report</a>.  As for the future, I suspect the central banks and
 987 the governments will outlaw bitcoin if it gain any popularity, to avoid
 988 competition.  My thoughts go to the
 989 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
 990 negative inflation on cash which was such a success that it was
 991 terminated by the Austrian National Bank in 1933.  A successful
 992 alternative would be a threat to the current money system and gain
 993 powerful forces to work against it.</p>
 994
 995 <p>While checking out the current status of bitcoin, I also discovered
 996 that the community already seem to have
 997 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
 998 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
 999 how members of "small" communities tend to trust each other.  I guess
1000 enterprising crocks will try again and again, as they do anywhere
1001 wealth is available.</p>
1002
1003       </div>
1004       <div class="tags">
1005
1006
1007         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1008
1009
1010       </div>
1011     </div>
1012     <div class="padding"></div>
1013
1014     <div class="entry">
1015       <div class="title">
1016         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
1017       </div>
1018       <div class="date">
1019         18th October 2012
1020       </div>
1021       <div class="body">
1022         <p>Civil liberties and privacy in the western world are going down the
1023 drain, and it is hard to fight against it.  I try to do my best, but
1024 time is limited.  I hope you do your best too.  A few years ago I came
1025 across a marvellous drawing by
1026 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
1027 visualising some of what is going on.
1028
1029 <p><a href="http://www.claybennett.com/pages/security_fence.html">
1030 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
1031
1032 <blockquote>
1033 «They who can give up essential liberty to obtain a little temporary
1034 safety, deserve neither liberty nor safety.» - Benjamin Franklin
1035 </blockquote>
1036
1037 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
1038 you see a surveillance camera?  I do not.  Do you feel safe when you
1039 leave electronic traces of your behaviour and opinions?  I do not.  I
1040 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
1041 Panopticon</a>, and can not help to think that we are slowly
1042 transforming our society to a huge Panopticon on our own.</p>
1043
1044       </div>
1045       <div class="tags">
1046
1047
1048         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1049
1050
1051       </div>
1052     </div>
1053     <div class="padding"></div>
1054
1055     <div class="entry">
1056       <div class="title">
1057         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
1058       </div>
1059       <div class="date">
1060         28th January 2011
1061       </div>
1062       <div class="body">
1063         <p>The last few days I have looked at ways to track open security
1064 issues here at my work with the University of Oslo.  My idea is that
1065 it should be possible to use the information about security issues
1066 available on the Internet, and check our locally
1067 maintained/distributed software against this information.  It should
1068 allow us to verify that no known security issues are forgotten.  The
1069 CVE database listing vulnerabilities seem like a great central point,
1070 and by using the package lists from Debian mapped to CVEs provided by
1071 the testing security team, I believed it should be possible to figure
1072 out which security holes were present in our free software
1073 collection.</p>
1074
1075 <p>After reading up on the topic, it became obvious that the first
1076 building block is to be able to name software packages in a unique and
1077 consistent way across data sources.  I considered several ways to do
1078 this, for example coming up with my own naming scheme like using URLs
1079 to project home pages or URLs to the Freshmeat entries, or using some
1080 existing naming scheme.  And it seem like I am not the first one to
1081 come across this problem, as MITRE already proposed and implemented a
1082 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
1083 Platform Enumeration</a> dictionary, a vocabulary for referring to
1084 software, hardware and other platform components.  The CPE ids are
1085 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
1086 Vulnerability Database</a>, allowing me to look up know security
1087 issues for any CPE name.  With this in place, all I need to do is to
1088 locate the CPE id for the software packages we use at the university.
1089 This is fairly trivial (I google for 'cve cpe $package' and check the
1090 NVD entry if a CVE for the package exist).</p>
1091
1092 <p>To give you an example.  The GNU gzip source package have the CPE
1093 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
1094 check out, one could look up
1095 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
1096 in NVD</a> and get a list of 6 security holes with public CVE entries.
1097 The most recent one is
1098 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
1099 and at the bottom of the NVD page for this vulnerability the complete
1100 list of affected versions is provided.</p>
1101
1102 <p>The NVD database of CVEs is also available as a XML dump, allowing
1103 for offline processing of issues.  Using this dump, I've written a
1104 small script taking a list of CPEs as input and list all CVEs
1105 affecting the packages represented by these CPEs.  One give it CPEs
1106 with version numbers as specified above and get a list of open
1107 security issues out.</p>
1108
1109 <p>Of course for this approach to be useful, the quality of the NVD
1110 information need to be high.  For that to happen, I believe as many as
1111 possible need to use and contribute to the NVD database.  I notice
1112 RHEL is providing
1113 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
1114 map from CVE to CPE</a>, indicating that they are using the CPE
1115 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
1116
1117 <p>To get an idea about the quality for free software, I spent some
1118 time making it possible to compare the CVE database from Debian with
1119 the CVE database in NVD.  The result look fairly good, but there are
1120 some inconsistencies in NVD (same software package having several
1121 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
1122 Debian believe are affected by a CVE).  Hope to find time to improve
1123 the quality of NVD, but that require being able to get in touch with
1124 someone maintaining it.  So far my three emails with questions and
1125 corrections have not seen any reply, but I hope contact can be
1126 established soon.</p>
1127
1128 <p>An interesting application for CPEs is cross platform package
1129 mapping.  It would be useful to know which packages in for example
1130 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
1131 this would be trivial if all linux distributions provided CPE entries
1132 for their packages.</p>
1133
1134       </div>
1135       <div class="tags">
1136
1137
1138         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1139
1140
1141       </div>
1142     </div>
1143     <div class="padding"></div>
1144
1145     <div class="entry">
1146       <div class="title">
1147         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
1148       </div>
1149       <div class="date">
1150         11th December 2010
1151       </div>
1152       <div class="body">
1153         <p>As I continue to explore
1154 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
1155 what properties the system have, and how it will be affected by laws
1156 and regulations here in Norway.  Here are some random notes.</p>
1157
1158 <p>One interesting thing to note is that since the transactions are
1159 verified using a peer to peer network, all details about a transaction
1160 is known to everyone.  This means that if a BitCoin address has been
1161 published like I did with mine in my initial post about BitCoin, it is
1162 possible for everyone to see how many BitCoins have been transfered to
1163 that address.  There is even a web service to look at the details for
1164 all transactions.  There I can see that my address
1165 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
1166 have received 16.06 Bitcoin, the
1167 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
1168 address of Simon Phipps have received 181.97 BitCoin and the address
1169 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
1170 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
1171 every one of you that donated bitcoins to support my activity. The
1172 fact that anyone can see how much money was transfered to a given
1173 address make it more obvious why the BitCoin community recommend to
1174 generate and hand out a new address for each transaction.  I'm told
1175 there is no way to track which addresses belong to a given person or
1176 organisation without the person or organisation revealing it
1177 themselves, as Simon, EFF and I have done.</p>
1178
1179 <p>In Norway, and in most other countries, there are laws and
1180 regulations limiting how much money one can transfer across the border
1181 without declaring it.  There are money laundering, tax and accounting
1182 laws and regulations I would expect to apply to the use of BitCoin.
1183 If the Skolelinux foundation
1184 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
1185 Debian Labs</a>) were to accept donations in BitCoin in addition to
1186 normal bank transfers like EFF is doing, how should this be accounted?
1187 Given that it is impossible to know if money can cross the border or
1188 not, should everything or nothing be declared?  What exchange rate
1189 should be used when calculating taxes?  Would receivers have to pay
1190 income tax if the foundation were to pay Skolelinux contributors in
1191 BitCoin?  I have no idea, but it would be interesting to know.</p>
1192
1193 <p>For a currency to be useful and successful, it must be trusted and
1194 accepted by a lot of users.  It must be possible to get easy access to
1195 the currency (as a wage or using currency exchanges), and it must be
1196 easy to spend it.  At the moment BitCoin seem fairly easy to get
1197 access to, but there are very few places to spend it.  I am not really
1198 a regular user of any of the vendor types currently accepting BitCoin,
1199 so I wonder when my kind of shop would start accepting BitCoins.  I
1200 would like to buy electronics, travels and subway tickets, not herbs
1201 and books. :) The currency is young, and this will improve over time
1202 if it become popular, but I suspect regular banks will start to lobby
1203 to get BitCoin declared illegal if it become popular.  I'm sure they
1204 will claim it is helping fund terrorism and money laundering (which
1205 probably would be true, as is any currency in existence), but I
1206 believe the problems should be solved elsewhere and not by blaming
1207 currencies.</p>
1208
1209 <p>The process of creating new BitCoins is called mining, and it is
1210 CPU intensive process that depend on a bit of luck as well (as one is
1211 competing against all the other miners currently spending CPU cycles
1212 to see which one get the next lump of cash).  The "winner" get 50
1213 BitCoin when this happen.  Yesterday I came across the obvious way to
1214 join forces to increase ones changes of getting at least some coins,
1215 by coordinating the work on mining BitCoins across several machines
1216 and people, and sharing the result if one is lucky and get the 50
1217 BitCoins.  Check out
1218 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
1219 if this sounds interesting.  I have not had time to try to set up a
1220 machine to participate there yet, but have seen that running on ones
1221 own for a few days have not yield any BitCoins througth mining
1222 yet.</p>
1223
1224 <p>Update 2010-12-15: Found an <a
1225 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
1226 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
1227 it was interesting to read.  The arguments presented seem to be
1228 equally valid for gold, which was used as a currency for many years.</p>
1229
1230       </div>
1231       <div class="tags">
1232
1233
1234         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1235
1236
1237       </div>
1238     </div>
1239     <div class="padding"></div>
1240
1241     <div class="entry">
1242       <div class="title">
1243         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
1244       </div>
1245       <div class="date">
1246         11th December 2010
1247       </div>
1248       <div class="body">
1249         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
1250 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
1251 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
1252 artikkel i Washington Times</a> som igjen refererer til en artikkel i
1253 det fagfellevurderte tidsskriftet Journal of Transportation Security
1254 med tittelen
1255 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
1256 evaluation of airport x-ray backscatter units based on image
1257 characteristics</a>" som enkelt konstaterer at
1258 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
1259 som kler av reisende på flyplasser ikke er i stand til å avsløre det
1260 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
1261 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
1262 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
1263 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
1264 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
1265 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
1266 kan.</p>
1267
1268       </div>
1269       <div class="tags">
1270
1271
1272         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1273
1274
1275       </div>
1276     </div>
1277     <div class="padding"></div>
1278
1279     <div class="entry">
1280       <div class="title">
1281         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
1282       </div>
1283       <div class="date">
1284         10th December 2010
1285       </div>
1286       <div class="body">
1287         <p>With this weeks lawless
1288 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
1289 attacks</a> on Wikileak and
1290 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
1291 speech</a>, it has become obvious that PayPal, visa and mastercard can
1292 not be trusted to handle money transactions.
1293 A blog post from
1294 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
1295 Phipps on bitcoin</a> reminded me about a project that a friend of
1296 mine mentioned earlier.  I decided to follow Simon's example, and get
1297 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
1298 some help from my friend to get it all running, and he even handed me
1299 some bitcoins to get started.  I even donated a few bitcoins to Simon
1300 for helping me remember BitCoin.</p>
1301
1302 <p>So, what is bitcoins, you probably wonder?  It is a digital
1303 crypto-currency, decentralised and handled using peer-to-peer
1304 networks.  It allows anonymous transactions and prohibits central
1305 control over the transactions, making it impossible for governments
1306 and companies alike to block donations and other transactions.  The
1307 source is free software, and while the key dependency wxWidgets 2.9
1308 for the graphical user interface is missing in Debian, the command
1309 line client builds just fine.  Hopefully Jonas
1310 <a href="http://bugs.debian.org/578157">will get the package into
1311 Debian</a> soon.</p>
1312
1313 <p>Bitcoins can be converted to other currencies, like USD and EUR.
1314 There are <a href="http://www.bitcoin.org/trade">companies accepting
1315 bitcoins</a> when selling services and goods, and there are even
1316 currency "stock" markets where the exchange rate is decided.  There
1317 are not many users so far, but the concept seems promising.  If you
1318 want to get started and lack a friend with any bitcoins to spare,
1319 you can even get
1320 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
1321 bitcoin at the time of writing).  Use
1322 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
1323 on the current exchange rates.</p>
1324
1325 <p>As an experiment, I have decided to set up bitcoind on one of my
1326 machines.  If you want to support my activity, please send Bitcoin
1327 donations to the address
1328 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
1329
1330       </div>
1331       <div class="tags">
1332
1333
1334         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1335
1336
1337       </div>
1338     </div>
1339     <div class="padding"></div>
1340
1341     <div class="entry">
1342       <div class="title">
1343         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
1344       </div>
1345       <div class="date">
1346         23rd November 2010
1347       </div>
1348       <div class="body">
1349         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
1350 <a
1351 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
1352 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
1353 er glad jeg nå er meldt ut av DND.</p>
1354
1355 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
1356 men et overgrep mot individer i utvikling som bør læres opp til å ta
1357 egne valg.</p>
1358
1359 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
1360 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
1361 med Computerworld Norge</A>:</p>
1362
1363 <p><blockquote>
1364 - For alle som har barn, meg selv inkludert, er førstetanken at det
1365 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
1366 har ikke godt av det. De er små individer som skal søke rundt og finne
1367 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
1368 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
1369 dette.
1370 </blockquote></p>
1371
1372 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
1373 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
1374 virtuell
1375 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
1376 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
1377 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
1378
1379 <p>Blipper-tjenesten får meg til å tenke på bøkene til
1380 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
1381 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
1382 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
1383 gode intensjoner og manglende bevissthet om hvilke prinsipper et
1384 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
1385 lese alle de tre bøkene.</p>
1386
1387       </div>
1388       <div class="tags">
1389
1390
1391         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1392
1393
1394       </div>
1395     </div>
1396     <div class="padding"></div>
1397
1398     <div class="entry">
1399       <div class="title">
1400         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
1401       </div>
1402       <div class="date">
1403          9th November 2010
1404       </div>
1405       <div class="body">
1406         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
1407 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
1408 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
1409 overvåkningskamera i det offentlige rom er lovlig satt opp og
1410 registrert.  For å teste hypotesen sendte jeg for noen dager siden
1411 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
1412 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
1413 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
1414
1415 <p><blockquote>
1416 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
1417 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
1418 <br>To: postkasse (at) datatilsynet.no
1419 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
1420
1421 <p>Hei.</p>
1422
1423 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
1424 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
1425 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
1426
1427 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
1428 søke på i &lt;URL:
1429 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
1430 Kartreferanse for kameraet er tilgjengelig fra
1431 &lt;URL:
1432 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
1433
1434 <p>Kan dere fortelle meg om dette kameraet er registrert hos
1435 Datatilsynet som det skal være i henhold til lovverket?</p>
1436
1437 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
1438 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
1439 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
1440 gjøre egne søk.</p>
1441
1442 <p>Vennlig hilsen,
1443 <br>--
1444 <br>Petter Reinholdtsen
1445 </blockquote></p>
1446
1447 <p>Her er svaret som kom dagen etter:</p>
1448
1449 <p><blockquote>
1450 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
1451 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
1452 <br>To: Petter Reinholdtsen
1453 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
1454
1455 <p>Viser til e-post av 2. november.
1456
1457 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1458 personopplysningsloven blir fulgt. Formålet med loven er å verne
1459 enkeltpersoner mot krenking av personvernet gjennom behandling av
1460 personopplysninger.</p>
1461
1462 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
1463 omkring personopplysningslovens regler på generelt grunnlag.</p>
1464
1465 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
1466 kameraer, den oversikten som finner er i vår meldingsdatabase som du
1467 finner her:
1468 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
1469
1470 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
1471 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
1472 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
1473 opp.</p>
1474
1475 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
1476 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
1477 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
1478 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
1479 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
1480 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
1481
1482 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
1483 overvåke med kamera, se lenke:
1484 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
1485
1486 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
1487 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
1488 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
1489 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
1490 kameraet anmeldes til politiet.</p>
1491
1492 <p>Med vennlig hilsen</p>
1493
1494 <p>Maria Bakke
1495 <br>Juridisk veiledningstjeneste
1496 <br>Datatilsynet</p>
1497 </blockquote></p>
1498
1499 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
1500 overvåkningskamera i det offentlige rom hos Datatilsynet, med
1501 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
1502 enhver borger enkelt kan hente ut kart over områder vi er interessert
1503 i og sjekke om det er overvåkningskamera der som er satt opp uten å
1504 være registert.  Slike registreringer skal jo i dag fornyes
1505 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
1506 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
1507 burde også være bøter for å ha kamera som ikke er korrekt registrert,
1508 slik at en ikke kan ignorere registrering uten at det får
1509 konsekvenser.</p>
1510
1511 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
1512 når det gjelder overvåkningskamera i England) for er at enhver borger
1513 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
1514 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
1515 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
1516 attraktivt å ha overvåkningskamera i det offentlige rom er en god
1517 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
1518
1519       </div>
1520       <div class="tags">
1521
1522
1523         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1524
1525
1526       </div>
1527     </div>
1528     <div class="padding"></div>
1529
1530     <div class="entry">
1531       <div class="title">
1532         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
1533       </div>
1534       <div class="date">
1535         14th October 2010
1536       </div>
1537       <div class="body">
1538         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
1539 å GPS-spore sine medlemmers bevegelser
1540 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
1541 tidligere</a>), sendte jeg avgårde et spørsmål til <a
1542 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
1543 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
1544 så langt.</p>
1545
1546 <p><blockquote>
1547 Date: Thu, 23 Sep 2010 13:38:55 +0200
1548 <br>From: Petter Reinholdtsen
1549 <br>To: postkasse@datatilsynet.no
1550 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
1551
1552 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
1553 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
1554 at en for fremtidig bruk skal godkjenne følgende klausul i
1555 bruksvilkårene[2]:</p>
1556
1557 <p><blockquote>
1558   Andelseier er med dette gjort kjent med at bilene er utstyrt med
1559   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
1560   som brukes utenfor gyldig reservasjon.
1561 </blockquote></p>
1562
1563 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
1564 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
1565 på søkesiden for meldinger[3], men fant intet der.</p>
1566
1567 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
1568 bil?</p>
1569
1570 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
1571 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
1572 i så måte er et overgrep mot privatlivets fred.  For meg er det et
1573 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
1574 som i første omgang sies å skulle ha tilgang til
1575 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
1576 kontrollere når bruksområdene utvides, og erfaring viser jo at
1577 bruksområder utvides når informasjon først er samlet inn.<p>
1578
1579 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
1580 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
1581 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
1582
1583 <p>Vennlig hilsen,
1584 <br>--
1585 <br>Petter Reinholdtsen
1586 </blockquote></p>
1587
1588 <p>Svaret fra Datatilsynet kom dagen etter:</p>
1589
1590 <p><blockquote>
1591 Date: Fri, 24 Sep 2010 11:24:17 +0200
1592 <br>From: Henok Tesfazghi
1593 <br>To: Petter Reinholdtsen
1594 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
1595
1596 <p>Viser til e-post av 23. september 2010.</p>
1597
1598 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
1599 personopplysningsloven blir fulgt. Formålet med loven er å verne
1600 enkeltpersoner mot krenking av personvernet gjennom behandling av
1601 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
1602 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
1603 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
1604 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
1605 andre opplysninger vi eventuelt ikke kjenner til og som kan være
1606 relevante, vil kunne medføre et annet resultat.</p>
1607
1608 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
1609 her legger opp til. Dette skyldes blant annet manglende informasjon i
1610 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
1611 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
1612 opplysningene skal lagres eller ikke.</p>
1613
1614 <p>Behandlingen vil i utgangspunket være meldepliktig etter
1615 personopplysningslovens § 31. Det finnes en rekke unntak fra
1616 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
1617 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
1618 karakteriseres som kunder, vil unntak etter
1619 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
1620 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
1621
1622 <p>Datatilsynet har til orientering en rekke artikler som omhandler
1623 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
1624 se lenke:
1625 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
1626 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
1627
1628
1629 <p>Vennlig hilsen
1630 <br>Henok Tesfazghi
1631 <br>Rådgiver, Datatilsynet
1632 </blockquote></p>
1633
1634 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
1635 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
1636 dagene, eller om jeg bare finner et annet alternativ.</p>
1637
1638       </div>
1639       <div class="tags">
1640
1641
1642         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1643
1644
1645       </div>
1646     </div>
1647     <div class="padding"></div>
1648
1649     <div class="entry">
1650       <div class="title">
1651         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
1652       </div>
1653       <div class="date">
1654         23rd September 2010
1655       </div>
1656       <div class="body">
1657         <p>Jeg er med i
1658 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
1659 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
1660 fra bilkollektivet, der de forteller om nytt webopplegg og nye
1661 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
1662 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
1663 lese.</p>
1664
1665 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
1666 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
1667 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
1668 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
1669 Bilkollektivet.
1670 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
1671 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
1672 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
1673 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
1674 endringen, så jeg vet ikke om det er godkjent av
1675 f.eks. andelseiermøtet.  Ser at
1676 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
1677 bilbruksregler</a> med følgende klausul ble vedtatt av styret
1678 2010-08-26:</p>
1679
1680 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
1681 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
1682 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
1683
1684 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
1685 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
1686 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
1687 om jeg har energi til å forsøke å endre planene til Bilkollektivet
1688 eller bare ser meg om etter alternativer.</p>
1689
1690       </div>
1691       <div class="tags">
1692
1693
1694         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1695
1696
1697       </div>
1698     </div>
1699     <div class="padding"></div>
1700
1701     <div class="entry">
1702       <div class="title">
1703         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
1704       </div>
1705       <div class="date">
1706         15th September 2010
1707       </div>
1708       <div class="body">
1709         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
1710 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
1711 radiomerke med RFID</a> alle sine kunder og
1712 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
1713 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
1714 kommet lite frem i debatten er at det faktisk er en menneskerett å
1715 kunne ferdes anonymt internt i ens eget land.</p>
1716
1717 <p>Fant en grei kilde for dette i et
1718 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
1719 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
1720
1721 <blockquote><p>Retten til å ferdes anonymt kan utledes av
1722 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
1723 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
1724 må respekteres, særlig retten til privatlivets fred.  I både
1725 personverndirektivet og i den norske personopplysningsloven er
1726 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
1727 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
1728 samtykke til behandling av personopplysninger.</p></blockquote>
1729
1730 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
1731 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
1732 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
1733 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
1734 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
1735 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
1736 oss som ikke registrerer oss hver gang vi beveger oss med
1737 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
1738
1739       </div>
1740       <div class="tags">
1741
1742
1743         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1744
1745
1746       </div>
1747     </div>
1748     <div class="padding"></div>
1749
1750     <div class="entry">
1751       <div class="title">
1752         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
1753       </div>
1754       <div class="date">
1755         31st August 2010
1756       </div>
1757       <div class="body">
1758         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
1759 elektronisk stemmegiving utenfor valglokaler er
1760 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
1761 behandling</a> i Stortinget.
1762 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
1763 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
1764
1765 <p>Håper det får flertall.</p>
1766
1767       </div>
1768       <div class="tags">
1769
1770
1771         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1772
1773
1774       </div>
1775     </div>
1776     <div class="padding"></div>
1777
1778     <div class="entry">
1779       <div class="title">
1780         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
1781       </div>
1782       <div class="date">
1783         28th August 2010
1784       </div>
1785       <div class="body">
1786         <p>Jeg skrev for et halvt år siden hvordan
1787 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
1788 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
1789 nettopp over en
1790 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
1791 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
1792 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
1793 veldig sans for piloten omtalt i <a
1794 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
1795 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
1796 ikke meg trygghetsfølelse på flyplassene når jeg ser at
1797 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
1798 stedet for ting som bidrar til reell økning av sikkerheten.  Det
1799 forteller meg jo at vurderingsevnen til de som burde bidra til økt
1800 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
1801 tiltakene.</p>
1802
1803 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
1804 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
1805 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
1806 passerte.  Kanskje det ville fått flere til å få øynene opp for
1807 problemet.</p>
1808
1809 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
1810 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
1811 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
1812 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
1813 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
1814 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
1815
1816       </div>
1817       <div class="tags">
1818
1819
1820         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1821
1822
1823       </div>
1824     </div>
1825     <div class="padding"></div>
1826
1827     <div class="entry">
1828       <div class="title">
1829         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
1830       </div>
1831       <div class="date">
1832         23rd August 2010
1833       </div>
1834       <div class="body">
1835         <p>I Norge pågår en prosess for å
1836 <a href="http://www.e-valg.dep.no/">innføre elektronisk
1837 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
1838 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
1839 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
1840 oppe til høring i 2006 forfattet jeg
1841 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
1842 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
1843 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
1844 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
1845 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
1846 boks under andres kontroll, og satse på at de som har kontroll med
1847 boksen er til å stole på - uten at en har mulighet til å verifisere
1848 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
1849
1850 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
1851 må fungere for at også ikke-krypografer skal kunne delta, har det vært
1852 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
1853 etter land.  En
1854 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
1855 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
1856 der valgkomisjonen har valgt
1857 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
1858 pusse politiet på en forsker</a> som har dokumentert svakheter i
1859 valgsystemet.</p>
1860
1861 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
1862 med teknobabbel for å få befolkningen til å tro at dette skal bli
1863 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
1864 valgene i Norge, og bør ikke innføres.</p>
1865
1866 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
1867 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
1868 opptelling av valget som Norge har gjort siden 60-tallet og som er en
1869 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
1870 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
1871 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
1872 elektronisk stemmegiving og unngå begrepet "evalg".</p>
1873
1874       </div>
1875       <div class="tags">
1876
1877
1878         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
1879
1880
1881       </div>
1882     </div>
1883     <div class="padding"></div>
1884
1885     <div class="entry">
1886       <div class="title">
1887         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
1888       </div>
1889       <div class="date">
1890         15th August 2010
1891       </div>
1892       <div class="body">
1893         <p>I found the notes from Rob Weir on
1894 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
1895 to crush dissent</a> matching my own thoughts on the matter quite
1896 well.  Highly recommended for those wondering which road our society
1897 should go down.  In my view we have been heading the wrong way for a
1898 long time.</p>
1899
1900       </div>
1901       <div class="tags">
1902
1903
1904         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1905
1906
1907       </div>
1908     </div>
1909     <div class="padding"></div>
1910
1911     <div class="entry">
1912       <div class="title">
1913         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
1914       </div>
1915       <div class="date">
1916         25th July 2010
1917       </div>
1918       <div class="body">
1919         <p>The last few months me and the other Debian Edu developers have
1920 been working hard to get the Debian/Squeeze based version of Debian
1921 Edu/Skolelinux into shape.  This future version will use Kerberos for
1922 authentication, and services are slowly migrated to single signon,
1923 getting rid of password questions one at the time.</p>
1924
1925 <p>It will also feature a roaming workstation profile with local home
1926 directory, for laptops that are only some times on the Skolelinux
1927 network, and for this profile a shortcut is created in Gnome and KDE
1928 to gain access to the users home directory on the file server.  This
1929 shortcut uses SMB at the moment, and yesterday I had time to test if
1930 SMB mounting had started working in KDE after we added the cifs-utils
1931 package.  I was pleasantly surprised how well it worked.</p>
1932
1933 <p>Thanks to the recent changes to our samba configuration to get it
1934 to use Kerberos for authentication, there were no question about user
1935 password when mounting the SMB volume.  A simple click on the shortcut
1936 in the KDE menu, and a window with the home directory popped
1937 up. :)</p>
1938
1939 <p>One step closer to a single signon solution out of the box in
1940 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
1941 also Samba.  Next step is Cups and hopefully also NFS.</p>
1942
1943 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
1944 to the autobuilder administrators for some architectures being slow to
1945 sign packages, we are still missing the fixed LTSP package we need for
1946 the release.  It was uploaded three days ago with urgency=high, and if
1947 it had entered testing yesterday we would have been able to test it in
1948 time for a alpha0 release today.  As the binaries for ia64 and powerpc
1949 still not uploaded to the Debian archive, we need to delay the alpha
1950 release another day.</p>
1951
1952 <p>If you want to help out with implementing Kerberos for Debian Edu,
1953 please contact us on debian-edu@lists.debian.org.</p>
1954
1955       </div>
1956       <div class="tags">
1957
1958
1959         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1960
1961
1962       </div>
1963     </div>
1964     <div class="padding"></div>
1965
1966     <div class="entry">
1967       <div class="title">
1968         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
1969       </div>
1970       <div class="date">
1971         12th June 2010
1972       </div>
1973       <div class="body">
1974         <p>Veldig glad for å oppdage via
1975 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
1976 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
1977 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
1978 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
1979 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
1980 med andre så lenge de ikke forstyrrer min bruk av eget nett.
1981 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
1982 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
1983 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
1984 slekt og venner, holde seg oppdatert om politiske saker, kontakte
1985 organisasjoner og politikere, etc), at det for meg er helt urimelig å
1986 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
1987 at potensialet for misbruk er grunn nok til å hindre all den positive
1988 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
1989 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
1990 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
1991 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
1992 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
1993 anstrenge oss for å beholde.</p>
1994
1995       </div>
1996       <div class="tags">
1997
1998
1999         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2000
2001
2002       </div>
2003     </div>
2004     <div class="padding"></div>
2005
2006     <div class="entry">
2007       <div class="title">
2008         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
2009       </div>
2010       <div class="date">
2011         21st May 2010
2012       </div>
2013       <div class="body">
2014         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
2015 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
2016 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
2017 skulle dele innholdet på to kort med mine lesere.</p>
2018
2019 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
2020 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
2021 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
2022
2023 <pre>
2024 Flytoget Airport Express Train
2025
2026 Fra - Til        : Oslo Sentralstasjon
2027 Kategori         : Voksen
2028 Pris             : Nok 170,00
2029 Herav mva. 8,00% : NOK 12,59
2030 Betaling         : Kontant
2031 Til - Fra        : Oslo Lufthavn
2032 Utstedt:         : 08.05.10
2033 Gyldig Fra-Til   : 08.05.10-07.11.10
2034 Billetttype      : Enkeltbillett
2035
2036 102-1015-100508-48382-01-08
2037 </pre>
2038
2039 <p>På selve magnetstripen er innholdet
2040 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
2041 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
2042 det jeg ser trykket på billetten og det jeg ser av tegn i
2043 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
2044 for å gjøre det vanskelig å forfalske billetter.</p>
2045
2046 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
2047 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
2048 fall den biten vi stakk inn i dørlåsen).</p>
2049
2050 <p>Påtrykket forsiden er følgende:</p>
2051
2052 <pre>
2053 Romnummer 727
2054 Hurtigruten
2055 Midnatsol
2056 Reinholdtsen
2057 Petter
2058 Bookingno: SAX69   0742193
2059 Harstad-Bergen
2060 Dep: 09.05.2010 Arr: 12.05.2010
2061 Lugar fra Risøyhamn
2062 Kost: FRO=4
2063 </pre>
2064
2065 <p>På selve magnetstripen er innholdet
2066 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
2067 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
2068
2069       </div>
2070       <div class="tags">
2071
2072
2073         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2074
2075
2076       </div>
2077     </div>
2078     <div class="padding"></div>
2079
2080     <div class="entry">
2081       <div class="title">
2082         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
2083       </div>
2084       <div class="date">
2085          2nd May 2010
2086       </div>
2087       <div class="body">
2088         <p>One interesting feature in Active Directory, is the ability to
2089 create a new user with an expired password, and thus force the user to
2090 change the password on the first login attempt.</p>
2091
2092 <p>I'm not quite sure how to do that with the LDAP setup in Debian
2093 Edu, but did some initial testing with a local account.  The account
2094 and password aging information is available in /etc/shadow, but
2095 unfortunately, it is not possible to specify an expiration time for
2096 passwords, only a maximum age for passwords.</p>
2097
2098 <p>A freshly created account (using adduser test) will have these
2099 settings in /etc/shadow:</p>
2100
2101 <blockquote><pre>
2102 root@tjener:~# chage -l test
2103 Last password change                                    : May 02, 2010
2104 Password expires                                        : never
2105 Password inactive                                       : never
2106 Account expires                                         : never
2107 Minimum number of days between password change          : 0
2108 Maximum number of days between password change          : 99999
2109 Number of days of warning before password expires       : 7
2110 root@tjener:~#
2111 </pre></blockquote>
2112
2113 <p>The only way I could come up with to create a user with an expired
2114 account, is to change the date of the last password change to the
2115 lowest value possible (January 1th 1970), and the maximum password age
2116 to the difference in days between that date and today.  To make it
2117 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
2118 avoid testing if 0 is a valid value).</p>
2119
2120 <p>After using these commands to set it up, it seem to work as
2121 intended:</p>
2122
2123 <blockquote><pre>
2124 root@tjener:~# chage -d 1 test; chage -M 10950 test
2125 root@tjener:~# chage -l test
2126 Last password change                                    : Jan 02, 1970
2127 Password expires                                        : never
2128 Password inactive                                       : never
2129 Account expires                                         : never
2130 Minimum number of days between password change          : 0
2131 Maximum number of days between password change          : 10950
2132 Number of days of warning before password expires       : 7
2133 root@tjener:~#
2134 </pre></blockquote>
2135
2136 <p>So far I have tested this with ssh and console, and kdm (in
2137 Squeeze) login, and all ask for a new password before login in the
2138 user (with ssh, I was thrown out and had to log in again).</p>
2139
2140 <p>Perhaps we should set up something similar for Debian Edu, to make
2141 sure only the user itself have the account password?</p>
2142
2143 <p>If you want to comment on or help out with implementing this for
2144 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
2145
2146 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
2147 shadow(8) page in Debian/testing now state that setting the date of
2148 last password change to zero (0) will force the password to be changed
2149 on the first login.  This was not mentioned in the manual in Lenny, so
2150 I did not notice this in my initial testing.  I have tested it on
2151 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
2152 tested it on Lenny yet.</p>
2153
2154 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
2155 equivalent command to expire a password is '<tt>passwd -e
2156 username</tt>', which insert zero into the date of the last password
2157 change.</p>
2158
2159       </div>
2160       <div class="tags">
2161
2162
2163         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2164
2165
2166       </div>
2167     </div>
2168     <div class="padding"></div>
2169
2170     <div class="entry">
2171       <div class="title">
2172         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
2173       </div>
2174       <div class="date">
2175         19th April 2010
2176       </div>
2177       <div class="body">
2178         <p>The last few weeks i have had the pleasure of reading a
2179 thought-provoking collection of essays by Cory Doctorow, on topics
2180 touching copyright, virtual worlds, the future of man when the
2181 conscience mind can be duplicated into a computer and many more. The
2182 book titled "Content: Selected Essays on Technology, Creativity,
2183 Copyright, and the Future of the Future" is available with few
2184 restrictions on the web, for example from
2185 <a href="http://craphound.com/content/">his own site</a>. I read the
2186 epub-version from
2187 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
2188 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
2189 strongly recommend this book.</p>
2190
2191       </div>
2192       <div class="tags">
2193
2194
2195         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2196
2197
2198       </div>
2199     </div>
2200     <div class="padding"></div>
2201
2202     <div class="entry">
2203       <div class="title">
2204         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
2205       </div>
2206       <div class="date">
2207         30th December 2009
2208       </div>
2209       <div class="body">
2210         <p>Via Slashdot fant jeg en
2211 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
2212 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
2213 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
2214 totalitære politistatmetoder ikke er løsningen for å gjøre verden
2215 sikrere.  Anbefales på det varmeste.</p>
2216
2217 <p>Oppdatering: Kom over
2218 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
2219 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
2220 på flyplassene.</p>
2221
2222       </div>
2223       <div class="tags">
2224
2225
2226         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2227
2228
2229       </div>
2230     </div>
2231     <div class="padding"></div>
2232
2233     <div class="entry">
2234       <div class="title">
2235         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
2236       </div>
2237       <div class="date">
2238         30th October 2009
2239       </div>
2240       <div class="body">
2241         <p>Min hovedbankforbindelse,
2242 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
2243 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
2244 for <a href="https://www.bankid.no/">BankID</a> og går over til å
2245 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
2246 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
2247 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
2248 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
2249 BankID-avtalen.</p>
2250
2251 <p>BankID er en løsning der banken gis rett til å handle på vegne av
2252 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
2253 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
2254 oppta lån og andre handlinger som har alvorlige følger for meg.
2255 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
2256 all informasjon og tilgang som den trenger for å bruke BankID, også
2257 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
2258 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
2259 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
2260 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
2261 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
2262 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
2263 rett til å inngå avtaler på vegne av meg.</p>
2264
2265 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
2266 offentlig nøkkel, der den private nøkkelen er nødvendig for å
2267 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
2268 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
2269 sitter på både den private og den offentlige nøkkelen, og sier de kun
2270 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
2271 passord.</p>
2272
2273
2274 <p>I postbankens
2275 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
2276 for BankID</a> står følgende:</p>
2277
2278 <blockquote>
2279   <p>"6. Anvendelsesområdet for BankID</p>
2280
2281   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
2282   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
2283   identifisering og signering i forbindelse med elektronisk
2284   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
2285   elektronisk kommunikasjon med Banken og andre brukersteder som har
2286   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
2287   har inngått avtale med bank om bruk av BankID."</p>
2288 </blockquote>
2289
2290 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
2291 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
2292 også retten til å kommunisere på vegne av meg med andre brukersteder og
2293 signering av meldinger synes jeg er problematisk.  Jeg må godta at
2294 banken skal kunne signere for meg på avtaler og annen kommunikasjon
2295 for å få BankID.</p>
2296
2297 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
2298 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
2299 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
2300 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
2301 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
2302 signere avtaler på vegne av meg.</p>
2303
2304 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
2305 alle norske banker om å innføre BankID, bl.a på grunn av
2306 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
2307 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
2308 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
2309 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
2310 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
2311 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
2312 gi banken rett til å signere avtaler på mine vegne.</p>
2313
2314 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
2315 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
2316 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
2317 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
2318 begrensing.</p>
2319
2320 <p>Jeg har klaget vilkårene inn for <a
2321 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
2322 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
2323 nettbankkontroll over egne midler. :(
2324
2325 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
2326 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
2327 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
2328 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
2329 mitt poeng om at banken kan operere på kontoen (og signere avtaler
2330 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
2331 til BankID-modellen.</p>
2332
2333       </div>
2334       <div class="tags">
2335
2336
2337         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2338
2339
2340       </div>
2341     </div>
2342     <div class="padding"></div>
2343
2344     <div class="entry">
2345       <div class="title">
2346         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
2347       </div>
2348       <div class="date">
2349         23rd August 2009
2350       </div>
2351       <div class="body">
2352         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
2353 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
2354 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
2355 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
2356 det grunner og annet en må ta hensyn til på sjøen.</p>
2357
2358 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
2359 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
2360 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
2361 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
2362
2363 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
2364 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
2365 lekket ut i havet, var det registrert problemer relatert til
2366 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
2367 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
2368 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
2369 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
2370 uker tidligere konstatert manglende sjøkart.</p>
2371
2372 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
2373 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
2374 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
2375 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
2376 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
2377 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
2378 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
2379 ikke har sjøkart i båten.</p>
2380
2381 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
2382 sjøkartverket må være i henhold til en fri og åpen standard, slik at
2383 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
2384 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
2385 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
2386 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
2387 konvertering kan andre ta seg av hvis det er et marked for det.</p>
2388
2389 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
2390 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
2391 om hvor viktig det er at de har oppdaterte kart.  Det bør være
2392 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
2393 enn at de er pålagt å ha oppdaterte kart.</p>
2394
2395 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
2396 fra kystverket</a>, men så vidt jeg har klart å finne, uten
2397 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
2398
2399 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
2400 på et dugnadsbasert fribrukskart for havet,
2401 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
2402 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
2403 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
2404 det viser at behovet for fribruks-sjøkart er til stedet.</p>
2405
2406       </div>
2407       <div class="tags">
2408
2409
2410         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2411
2412
2413       </div>
2414     </div>
2415     <div class="padding"></div>
2416
2417     <div class="entry">
2418       <div class="title">
2419         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
2420       </div>
2421       <div class="date">
2422         17th June 2009
2423       </div>
2424       <div class="body">
2425         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
2426 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
2427 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
2428 kandidat aldri får færre stemmer under opptellingen, ellers blir det
2429 veldig tydelig at tallene ikke er til å stole på.  I USA er det
2430 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
2431 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
2432 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
2433 En ting Iran åpenbart har forstått, er verdien av å kunne
2434 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
2435 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
2436 stemmene har vært oppbevart.</p>
2437
2438 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
2439 i Oslo derimot</a>, har ikke forstått verdien av å kunne
2440 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
2441 over Internet, med et system som ikke kan kontrolltelles hvis det
2442 kommer anklager om juks med stemmene.  Systemet har flere kjente
2443 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
2444 jeg har derfor latt være å stemme ved valg på UiO siden det ble
2445 innført.</p>
2446
2447 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
2448 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
2449 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
2450 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
2451 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
2452 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
2453 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
2454
2455       </div>
2456       <div class="tags">
2457
2458
2459         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
2460
2461
2462       </div>
2463     </div>
2464     <div class="padding"></div>
2465
2466     <div class="entry">
2467       <div class="title">
2468         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
2469       </div>
2470       <div class="date">
2471          2nd May 2009
2472       </div>
2473       <div class="body">
2474         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
2475 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
2476 når en tar tap av arbeidstid, fortrolige dokumenter,
2477 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
2478 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
2479 til at jeg har kryptert harddisken på både kontormaskinen og min
2480 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
2481 komme på avveie, den første informasjon relatert til jobben min ved
2482 Universitetet i Oslo, og den andre relatert til blant annet
2483 foreningsarbeide.  Kryptering av diskene gjør at det er lite
2484 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
2485 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
2486 og en reboot vil gjøre at de ber om passord før de vil starte opp.
2487 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
2488 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
2489 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
2490 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
2491 det er gjort slik jeg gjør det er minimale, og gevinstene er
2492 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
2493 maskinen reinstalleres og alt er tapt.</p>
2494
2495 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
2496 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
2497 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
2498 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
2499 f.eks. etteretningsorganisasjoner har glede av å titte på mine
2500 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
2501 gjøre det vanskeligere for angripere med kompetanse og ressurser er
2502 betydelige.</p>
2503
2504       </div>
2505       <div class="tags">
2506
2507
2508         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2509
2510
2511       </div>
2512     </div>
2513     <div class="padding"></div>
2514
2515     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
2516     <div id="sidebar">
2517
2518
2519
2520 <h2>Archive</h2>
2521 <ul>
2522
2523 <li>2014
2524 <ul>
2525
2526 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
2527
2528 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
2529
2530 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (6)</a></li>
2531
2532 </ul></li>
2533
2534 <li>2013
2535 <ul>
2536
2537 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
2538
2539 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
2540
2541 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
2542
2543 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
2544
2545 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
2546
2547 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
2548
2549 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
2550
2551 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
2552
2553 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
2554
2555 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
2556
2557 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
2558
2559 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
2560
2561 </ul></li>
2562
2563 <li>2012
2564 <ul>
2565
2566 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
2567
2568 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
2569
2570 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
2571
2572 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
2573
2574 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
2575
2576 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
2577
2578 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
2579
2580 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
2581
2582 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
2583
2584 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
2585
2586 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
2587
2588 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
2589
2590 </ul></li>
2591
2592 <li>2011
2593 <ul>
2594
2595 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
2596
2597 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
2598
2599 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
2600
2601 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
2602
2603 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
2604
2605 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
2606
2607 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
2608
2609 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
2610
2611 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
2612
2613 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
2614
2615 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
2616
2617 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
2618
2619 </ul></li>
2620
2621 <li>2010
2622 <ul>
2623
2624 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
2625
2626 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
2627
2628 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
2629
2630 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
2631
2632 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
2633
2634 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
2635
2636 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
2637
2638 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
2639
2640 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
2641
2642 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
2643
2644 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
2645
2646 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
2647
2648 </ul></li>
2649
2650 <li>2009
2651 <ul>
2652
2653 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
2654
2655 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
2656
2657 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
2658
2659 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
2660
2661 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
2662
2663 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
2664
2665 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
2666
2667 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
2668
2669 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
2670
2671 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
2672
2673 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
2674
2675 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
2676
2677 </ul></li>
2678
2679 <li>2008
2680 <ul>
2681
2682 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
2683
2684 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
2685
2686 </ul></li>
2687
2688 </ul>
2689
2690
2691
2692 <h2>Tags</h2>
2693 <ul>
2694
2695  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (13)</a></li>
2696
2697  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
2698
2699  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
2700
2701  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
2702
2703  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (8)</a></li>
2704
2705  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (14)</a></li>
2706
2707  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
2708
2709  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
2710
2711  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (95)</a></li>
2712
2713  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (145)</a></li>
2714
2715  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
2716
2717  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (10)</a></li>
2718
2719  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
2720
2721  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (240)</a></li>
2722
2723  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (21)</a></li>
2724
2725  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (12)</a></li>
2726
2727  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (12)</a></li>
2728
2729  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (6)</a></li>
2730
2731  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (11)</a></li>
2732
2733  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (39)</a></li>
2734
2735  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (7)</a></li>
2736
2737  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (18)</a></li>
2738
2739  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
2740
2741  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (7)</a></li>
2742
2743  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
2744
2745  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (7)</a></li>
2746
2747  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (26)</a></li>
2748
2749  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (242)</a></li>
2750
2751  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (162)</a></li>
2752
2753  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (11)</a></li>
2754
2755  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
2756
2757  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (46)</a></li>
2758
2759  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (69)</a></li>
2760
2761  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (1)</a></li>
2762
2763  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
2764
2765  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (2)</a></li>
2766
2767  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (9)</a></li>
2768
2769  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
2770
2771  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (4)</a></li>
2772
2773  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
2774
2775  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (36)</a></li>
2776
2777  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
2778
2779  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (4)</a></li>
2780
2781  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (44)</a></li>
2782
2783  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (3)</a></li>
2784
2785  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (9)</a></li>
2786
2787  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (22)</a></li>
2788
2789  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (1)</a></li>
2790
2791  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (8)</a></li>
2792
2793  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (40)</a></li>
2794
2795  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
2796
2797  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (29)</a></li>
2798
2799 </ul>
2800
2801
2802     </div>
2803     <p style="text-align: right">
2804  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
2805 </p>
2806
2807   </body>
2808 </html>