blog/tags/personvern/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged personvern</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="personvern.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "personvern".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/H__Ap__Frp_og_Venstre_g_r_for_DNA_innsamling_av_hele_befolkingen.html">H, Ap, Frp og Venstre går for DNA-innsamling av hele befolkingen</a>
  26       </div>
  27       <div class="date">
  28         14th March 2018
  29       </div>
  30       <div class="body">
  31         <p>I går kom det nok et argument for å holde seg unna det norske
  32 helsevesenet.  Da annonserte et stortingsflertall bestående av Høyre,
  33 Arbeiderpartiet, Fremskrittspartiet og Venstre, at de går inn for å
  34 samle inn og lagre DNA fra hele befolkningen i Norge til evig tid.
  35 Endringen gjelder innsamlede blodprøver fra nyfødte i Norge.  Det vil
  36 dermed ta litt tid før en har hele befolkningen, men det er dit vi
  37 havner gitt nok tid.  I dag er det nesten hundre prosent oppslutning
  38 om undersøkelsen som gjøres like etter fødselen, på bakgrunn av
  39 blodprøven det er snakk om å lagre, for å oppdage endel medfødte
  40 sykdommer.  Blodprøven lagres i dag i inntil seks år.
  41 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2017-2018/inns-201718-182l/?all=true">Stortingets
  42 flertallsinnstilling</a> er at tidsbegresningen skal fjernes, og mener
  43 at tidsubegrenset lagring ikke vil påvirke oppslutningen om
  44 undersøkelsen.</p>
  45
  46 <p>Datatilsynet har ikke akkurat applaudert forslaget:</p>
  47
  48 <p><blockquote>
  49
  50   <p>«Datatilsynet mener forslaget ikke i tilstrekkelig grad
  51   synliggjør hvilke etiske og personvernmessige utfordringer som må
  52   diskuteres før en etablerer en nasjonal biobank med blodprøver fra
  53   hele befolkningen.»</p>
  54
  55 </blockquote></p>
  56
  57 <p>Det er flere historier om hvordan innsamlet biologisk materiale har
  58 blitt brukt til andre formål enn de ble innsamlet til, og historien om
  59 <a href="https://www.aftenposten.no/norge/i/Ql0WR/Na-ma-Folkehelsa-slette-uskyldiges-DNA-info">folkehelseinstituttets
  60 lagring på vegne av politiet (Kripos) av innsamlet biologisk materiale
  61 og DNA-informasjon i strid med loven</a> viser at en ikke kan være
  62 trygg på at lover og intensjoner beskytter de som blir berørt mot
  63 misbruk av slik privat og personlig informasjon.</p>
  64
  65 <p>Det er verdt å merke seg at det kan forskes på de innsamlede
  66 blodprøvene uten samtykke fra den det gjelder (eller foreldre når det
  67 gjelder barn), etter en lovendring for en stund tilbake, med mindre
  68 det er sendt inn skjema der en reserverer seg mot forskning uten
  69 samtykke.  Skjemaet er tilgjengelig fra
  70 <a href="https://www.fhi.no/arkiv/publikasjoner/for-pasienter-skjema-for-reservasjo/">folkehelseinstituttets
  71 websider</a>, og jeg anbefaler, uavhengig av denne saken, varmt alle å
  72 sende inn skjemaet for å dokumentere hvor mange som ikke synes det er
  73 greit å fjerne krav om samtykke.</p>
  74
  75 <p>I tillegg bør en kreve destruering av alt biologisk materiale som
  76 er samlet inn om en selv, for å redusere eventuelle negative
  77 konsekvener i fremtiden når materialet kommer på avveie eller blir
  78 brukt uten samtykke, men det er så vidt jeg vet ikke noe system for
  79 dette i dag.</p>
  80
  81       </div>
  82       <div class="tags">
  83
  84
  85         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
  86
  87
  88       </div>
  89     </div>
  90     <div class="padding"></div>
  91
  92     <div class="entry">
  93       <div class="title">
  94         <a href="http://people.skolelinux.org/pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass</a>
  95       </div>
  96       <div class="date">
  97         29th September 2017
  98       </div>
  99       <div class="body">
 100         <p>Every mobile phone announce its existence over radio to the nearby
 101 mobile cell towers.  And this radio chatter is available for anyone
 102 with a radio receiver capable of receiving them.  Details about the
 103 mobile phones with very good accuracy is of course collected by the
 104 phone companies, but this is not the topic of this blog post.  The
 105 mobile phone radio chatter make it possible to figure out when a cell
 106 phone is nearby, as it include the SIM card ID (IMSI).  By paying
 107 attention over time, one can see when a phone arrive and when it leave
 108 an area.  I believe it would be nice to make this information more
 109 available to the general public, to make more people aware of how
 110 their phones are announcing their whereabouts to anyone that care to
 111 listen.</p>
 112
 113 <p>I am very happy to report that we managed to get something
 114 visualizing this information up and running for
 115 <a href="http://norwaymakers.org/osf17">Oslo Skaperfestival 2017</a>
 116 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
 117 library.  The solution is based on the
 118 <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
 119 recipe for listening to GSM chatter</a> I posted a few days ago, and
 120 will show up at the stand of <a href="http://sonen.ifi.uio.no/">Åpen
 121 Sone from the Computer Science department of the University of
 122 Oslo</a>.  The presentation will show the nearby mobile phones (aka
 123 IMSIs) as dots in a web browser graph, with lines to the dot
 124 representing mobile base station it is talking to. It was working in
 125 the lab yesterday, and was moved into place this morning.</p>
 126
 127 <p>We set up a fairly powerful desktop machine using Debian
 128 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
 129 connected and visualize the visible cell phone towers using an
 130 <a href="https://github.com/marlow925/hopglass">English version of
 131 Hopglass</a>.  A fairly powerfull machine is needed as the
 132 grgsm_livemon_headless processes from
 133 <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a> converting
 134 the radio signal to data packages is quite CPU intensive.</p>
 135
 136 <p>The frequencies to listen to, are identified using a slightly
 137 patched scan-and-livemon (to set the --args values for each receiver),
 138 and the Hopglass data is generated using the
 139 <a href="https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
 140 in my meshviewer-output branch</a>.  For some reason we could not get
 141 more than four SDRs working.  There is also a geographical map trying
 142 to show the location of the base stations, but I believe their
 143 coordinates are hardcoded to some random location in Germany, I
 144 believe.  The code should be replaced with code to look up location in
 145 a text file, a sqlite database or one of the online databases
 146 mentioned in
 147 <a href="https://github.com/Oros42/IMSI-catcher/issues/14">the github
 148 issue for the topic</a>.
 149
 150 <p>If this sound interesting, visit the stand at the festival!</p>
 151
 152       </div>
 153       <div class="tags">
 154
 155
 156         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 157
 158
 159       </div>
 160     </div>
 161     <div class="padding"></div>
 162
 163     <div class="entry">
 164       <div class="title">
 165         <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you</a>
 166       </div>
 167       <div class="date">
 168         24th September 2017
 169       </div>
 170       <div class="body">
 171         <p>A little more than a month ago I wrote
 172 <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
 173 to observe the SIM card ID (aka IMSI number) of mobile phones talking
 174 to nearby mobile phone base stations using Debian GNU/Linux and a
 175 cheap USB software defined radio</a>, and thus being able to pinpoint
 176 the location of people and equipment (like cars and trains) with an
 177 accuracy of a few kilometer.  Since then we have worked to make the
 178 procedure even simpler, and it is now possible to do this without any
 179 manual frequency tuning and without building your own packages.</p>
 180
 181 <p>The <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a>
 182 package is now included in Debian testing and unstable, and the
 183 IMSI-catcher code no longer require root access to fetch and decode
 184 the GSM data collected using gr-gsm.</p>
 185
 186 <p>Here is an updated recipe, using packages built by Debian and a git
 187 clone of two python scripts:</p>
 188
 189 <ol>
 190
 191 <li>Start with a Debian machine running the Buster version (aka
 192   testing).</li>
 193
 194 <li>Run '<tt>apt install gr-gsm python-numpy python-scipy
 195   python-scapy</tt>' as root to install required packages.</li>
 196
 197 <li>Fetch the code decoding GSM packages using '<tt>git clone
 198   github.com/Oros42/IMSI-catcher.git</tt>'.</li>
 199
 200 <li>Insert USB software defined radio supported by GNU Radio.</li>
 201
 202 <li>Enter the IMSI-catcher directory and run '<tt>python
 203   scan-and-livemon</tt>' to locate the frequency of nearby base
 204   stations and start listening for GSM packages on one of them.</li>
 205
 206 <li>Enter the IMSI-catcher directory and run '<tt>python
 207   simple_IMSI-catcher.py</tt>' to display the collected information.</li>
 208
 209 </ol>
 210
 211 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
 212 <a href="https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
 213 program grgsm_scanner</a>) do not work with the HackRF radio.  It does
 214 work with RTL 8232 and other similar USB radio receivers you can get
 215 very cheaply
 216 (<a href="https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
 217 from ebay</a>), so for now the solution is to scan using the RTL radio
 218 and only use HackRF for fetching GSM data.</p>
 219
 220 <p>As far as I can tell, a cell phone only show up on one of the
 221 frequencies at the time, so if you are going to track and count every
 222 cell phone around you, you need to listen to all the frequencies used.
 223 To listen to several frequencies, use the --numrecv argument to
 224 scan-and-livemon to use several receivers.  Further, I am not sure if
 225 phones using 3G or 4G will show as talking GSM to base stations, so
 226 this approach might not see all phones around you.  I typically see
 227 0-400 IMSI numbers an hour when looking around where I live.</p>
 228
 229 <p>I've tried to run the scanner on a
 230 <a href="https://wiki.debian.org/RaspberryPi">Raspberry Pi 2 and 3
 231 running Debian Buster</a>, but the grgsm_livemon_headless process seem
 232 to be too CPU intensive to keep up.  When GNU Radio print 'O' to
 233 stdout, I am told there it is caused by a buffer overflow between the
 234 radio and GNU Radio, caused by the program being unable to read the
 235 GSM data fast enough.  If you see a stream of 'O's from the terminal
 236 where you started scan-and-livemon, you need a give the process more
 237 CPU power.  Perhaps someone are able to optimize the code to a point
 238 where it become possible to set up RPi3 based GSM sniffers?  I tried
 239 using Raspbian instead of Debian, but there seem to be something wrong
 240 with GNU Radio on raspbian, causing glibc to abort().</p>
 241
 242       </div>
 243       <div class="tags">
 244
 245
 246         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 247
 248
 249       </div>
 250     </div>
 251     <div class="padding"></div>
 252
 253     <div class="entry">
 254       <div class="title">
 255         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</a>
 256       </div>
 257       <div class="date">
 258          7th September 2017
 259       </div>
 260       <div class="body">
 261         <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
 262 «<a href="http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
 263 EU-kommisjonen ikke ville at vi skulle få se</a>».  Det er en
 264 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
 265 av befolkningen, som er klar på at det er i strid med
 266 EU-lovgivingen.</p>
 267
 268 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
 269 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
 270 får ikke min stemme
 271 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
 272 gangen heller</a>.  Jeg har ikke glemt at de tvang igjennom loven som
 273 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
 274 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.</p>
 275
 276 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
 277 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
 278 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
 279 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
 280 av de andre partiene heller ikke har det. Mange av
 281 <a href="https://data.holderdeord.no/votes/1301946411e">de som stemte
 282 for Datalagringsdirektivet i Stortinget</a> (64 fra Arbeiderpartiet,
 283 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
 284 vekk mer av innbyggernes privatsfære.</p>
 285
 286 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
 287 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
 288 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
 289 og begrense hvor mye privat informasjon som deles med uvedkommende.
 290 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
 291 privatsfære.
 292 <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
 293 er mange muligheter</a>.  Selv har jeg litt sans for
 294 <a href="https://ring.cx/">Ring</a>, som er basert på p2p-teknologi
 295 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
 296 og video.  Systemet er tilgjengelig ut av boksen fra
 297 <a href="https://tracker.debian.org/pkg/ring">Debian</a> og
 298 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, og det
 299 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
 300 brukere med Ring, slik at jeg også bruker
 301 <a href="https://signal.org/">Signal</a> som nettleserutvidelse.</p>
 302
 303       </div>
 304       <div class="tags">
 305
 306
 307         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 308
 309
 310       </div>
 311     </div>
 312     <div class="padding"></div>
 313
 314     <div class="entry">
 315       <div class="title">
 316         <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $7 IMSI Catcher using Debian</a>
 317       </div>
 318       <div class="date">
 319          9th August 2017
 320       </div>
 321       <div class="body">
 322         <p>On friday, I came across an interesting article in the Norwegian
 323 web based ICT news magazine digi.no on
 324 <a href="https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
 325 to collect the IMSI numbers of nearby cell phones</a> using the cheap
 326 DVB-T software defined radios.  The article refered to instructions
 327 and <a href="https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
 328 Keld Norman on Youtube on how to make a simple $7 IMSI Catcher</a>, and I decided to test them out.</p>
 329
 330 <p>The instructions said to use Ubuntu, install pip using apt (to
 331 bypass apt), use pip to install pybombs (to bypass both apt and pip),
 332 and the ask pybombs to fetch and build everything you need from
 333 scratch.  I wanted to see if I could do the same on the most recent
 334 Debian packages, but this did not work because pybombs tried to build
 335 stuff that no longer build with the most recent openssl library or
 336 some other version skew problem.  While trying to get this recipe
 337 working, I learned that the apt->pip->pybombs route was a long detour,
 338 and the only piece of software dependency missing in Debian was the
 339 gr-gsm package.  I also found out that the lead upstream developer of
 340 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
 341 Debian packages provided in an Ubuntu PPA repository.  All I needed to
 342 do was to dget the Debian source package and built it.</p>
 343
 344 <p>The IMSI collector is a python script listening for packages on the
 345 loopback network device and printing to the terminal some specific GSM
 346 packages with IMSI numbers in them.  The code is fairly short and easy
 347 to understand.  The reason this work is because gr-gsm include a tool
 348 to read GSM data from a software defined radio like a DVB-T USB stick
 349 and other software defined radios, decode them and inject them into a
 350 network device on your Linux machine (using the loopback device by
 351 default).  This proved to work just fine, and I've been testing the
 352 collector for a few days now.</p>
 353
 354 <p>The updated and simpler recipe is thus to</p>
 355
 356 <ol>
 357
 358 <li>start with a Debian machine running Stretch or newer,</li>
 359
 360 <li>build and install the gr-gsm package available from
 361 <a href="http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/</a>,</li>
 362
 363 <li>clone the git repostory from <a href="https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher</a>,</li>
 364
 365 <li>run grgsm_livemon and adjust the frequency until the terminal
 366 where it was started is filled with a stream of text (meaning you
 367 found a GSM station).</li>
 368
 369 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.</li>
 370
 371 </ol>
 372
 373 <p>To make it even easier in the future to get this sniffer up and
 374 running, I decided to package
 375 <a href="https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project</a>
 376 for Debian (<a href="https://bugs.debian.org/871055">WNPP
 377 #871055</a>), and the package was uploaded into the NEW queue today.
 378 Luckily the gnuradio maintainer has promised to help me, as I do not
 379 know much about gnuradio stuff yet.</p>
 380
 381 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
 382 commercial tools like
 383 <a href="https://www.thespyphone.com/portable-imsi-imei-catcher/">The
 384 Spy Phone Portable IMSI / IMEI Catcher</a> or the
 385 <a href="https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
 386 Stingray</a>, but I hope the existance of cheap alternatives can make
 387 more people realise how their whereabouts when carrying a cell phone
 388 is easily tracked.  Seeing the data flow on the screen, realizing that
 389 I live close to a police station and knowing that the police is also
 390 wearing cell phones, I wonder how hard it would be for criminals to
 391 track the position of the police officers to discover when there are
 392 police near by, or for foreign military forces to track the location
 393 of the Norwegian military forces, or for anyone to track the location
 394 of government officials...</p>
 395
 396 <p>It is worth noting that the data reported by the IMSI-catcher
 397 script mentioned above is only a fraction of the data broadcasted on
 398 the GSM network.  It will only collect one frequency at the time,
 399 while a typical phone will be using several frequencies, and not all
 400 phones will be using the frequencies tracked by the grgsm_livemod
 401 program.  Also, there is a lot of radio chatter being ignored by the
 402 simple_IMSI-catcher script, which would be collected by extending the
 403 parser code.  I wonder if gr-gsm can be set up to listen to more than
 404 one frequency?</p>
 405
 406       </div>
 407       <div class="tags">
 408
 409
 410         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 411
 412
 413       </div>
 414     </div>
 415     <div class="padding"></div>
 416
 417     <div class="entry">
 418       <div class="title">
 419         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 420       </div>
 421       <div class="date">
 422         27th June 2017
 423       </div>
 424       <div class="body">
 425         <p>Jeg kom over teksten
 426 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 427 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 428 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 429 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 430 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 431 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 432 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 433 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 434 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 435 Anbefaler alle å lese det som står der.
 436
 437 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 438 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 439 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 440 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 441 i AutoPASS-brikker</a>» av Trond Foss:</p>
 442
 443 <p><blockquote>
 444 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 445   integritet.»
 446 </blockquote></p>
 447
 448 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 449 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 450 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 451 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 452 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 453 bort fra behovet for personlig itegritet, blir valgt når en velger å
 454 legge til rette for nok et inngrep i privatsfæren til personer i
 455 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 456 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 457 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 458 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 459 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 460 individets privatsfære og personlige integritet høyere enn kortsiktig
 461 gevist og samfunnsnytte.</p>
 462
 463       </div>
 464       <div class="tags">
 465
 466
 467         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 468
 469
 470       </div>
 471     </div>
 472     <div class="padding"></div>
 473
 474     <div class="entry">
 475       <div class="title">
 476         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
 477       </div>
 478       <div class="date">
 479         12th January 2017
 480       </div>
 481       <div class="body">
 482         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
 483 arrangerte Nasjonalbiblioteket
 484 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
 485 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
 486 måten å melde seg på dette seminaret var å sende personopplysninger
 487 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
 488 da det bør være mulig å delta på seminarer arrangert av det offentlige
 489 uten å måtte dele sine interesser, posisjon og andre
 490 personopplysninger med Google.  Jeg ba derfor om innsyn via
 491 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
 492 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
 493 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
 494 Personopplysningsloven legger klare rammer for hva som må være på
 495 plass før en kan be tredjeparter, spesielt i utlandet, behandle
 496 personopplysninger på sine vegne, så det burde eksistere grundig
 497 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
 498 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
 499 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
 500 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
 501 for to dager siden.</p>
 502
 503 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
 504 om at Datatilsynet underkjente Googles standardavtaler som
 505 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
 506 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
 507 for å finne bedre måter å håndtere påmeldinger i tråd med
 508 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
 509 det å spørre hva i alle dager det offentlige holder på med.</p>
 510
 511       </div>
 512       <div class="tags">
 513
 514
 515         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 516
 517
 518       </div>
 519     </div>
 520     <div class="padding"></div>
 521
 522     <div class="entry">
 523       <div class="title">
 524         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
 525       </div>
 526       <div class="date">
 527         11th January 2017
 528       </div>
 529       <div class="body">
 530         <p>Jeg leste med interesse en nyhetssak hos
 531 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
 532 og
 533 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
 534 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
 535 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
 536 sendes inn meldekort for å se om meldekortet sendes inn fra
 537 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
 538 er sitert i NRK på at «De to er jo blant annet avslørt av
 539 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
 540
 541 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
 542 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
 543 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
 544 nok et argument for å bruke
 545 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
 546 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
 547 privatsfære og unngå å dele sin fysiske plassering med
 548 uvedkommede.</p>
 549
 550 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 551 tipset (takk #nuug) om
 552 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 553 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 554 lyder:</p>
 555
 556 <p><blockquote>
 557
 558 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 559 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 560 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 561 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 562 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 563 lagres følgende opplysninger:</p>
 564
 565 <ul>
 566 <li>hvilken side du ser på</li>
 567 <li>dato og tid</li>
 568 <li>hvilken nettleser du bruker</li>
 569 <li>din ip-adresse</li>
 570 </ul>
 571
 572 <p>Ingen av opplysningene vil bli brukt til å identifisere
 573 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 574 samlet statistikk som blant annet viser hvilke sider som er mest
 575 populære. Statistikken er et redskap til å forbedre våre
 576 tjenester.»</p>
 577
 578 </blockquote></p>
 579
 580 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 581 IP-adresser for å se hvem som sender inn meldekort via web fra en
 582 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 583 at «ingen av opplysningene vil bli brukt til å identifisere
 584 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 585 egen personvernerklæring, hvilket
 586 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 587 fortalte meg i starten av desember antagelig er brudd på
 588 personopplysningsloven</a>.
 589
 590 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 591 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 592 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 593 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 594 www.google-analytics.com og www.googletagmanager.com), slik at
 595 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 596 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 597 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 598 personopplysninger kan være i tråd med kravene i
 599 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 600
 601 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 602 kanskje Datatilsynet bør gjøre det?</p>
 603
 604       </div>
 605       <div class="tags">
 606
 607
 608         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 609
 610
 611       </div>
 612     </div>
 613     <div class="padding"></div>
 614
 615     <div class="entry">
 616       <div class="title">
 617         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 618       </div>
 619       <div class="date">
 620          9th January 2017
 621       </div>
 622       <div class="body">
 623         <p>Did you ever wonder where the web trafic really flow to reach the
 624 web servers, and who own the network equipment it is flowing through?
 625 It is possible to get a glimpse of this from using traceroute, but it
 626 is hard to find all the details.  Many years ago, I wrote a system to
 627 map the Norwegian Internet (trying to figure out if our plans for a
 628 network game service would get low enough latency, and who we needed
 629 to talk to about setting up game servers close to the users.  Back
 630 then I used traceroute output from many locations (I asked my friends
 631 to run a script and send me their traceroute output) to create the
 632 graph and the map.  The output from traceroute typically look like
 633 this:
 634
 635 <p><pre>
 636 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 637  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 638  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 639  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 640  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 641  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 642  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 643  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 644  8  * * *
 645  9  * * *
 646 [...]
 647 </pre></p>
 648
 649 <p>This show the DNS names and IP addresses of (at least some of the)
 650 network equipment involved in getting the data traffic from me to the
 651 www.stortinget.no server, and how long it took in milliseconds for a
 652 package to reach the equipment and return to me.  Three packages are
 653 sent, and some times the packages do not follow the same path.  This
 654 is shown for hop 5, where three different IP addresses replied to the
 655 traceroute request.</p>
 656
 657 <p>There are many ways to measure trace routes.  Other good traceroute
 658 implementations I use are traceroute (using ICMP packages) mtr (can do
 659 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 660 traceroute and a lot of other capabilities).  All of them are easily
 661 available in <a href="https://www.debian.org/">Debian</a>.</p>
 662
 663 <p>This time around, I wanted to know the geographic location of
 664 different route points, to visualize how visiting a web page spread
 665 information about the visit to a lot of servers around the globe.  The
 666 background is that a web site today often will ask the browser to get
 667 from many servers the parts (for example HTML, JSON, fonts,
 668 JavaScript, CSS, video) required to display the content.  This will
 669 leak information about the visit to those controlling these servers
 670 and anyone able to peek at the data traffic passing by (like your ISP,
 671 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 672
 673 <p>Lets pick an example, the Norwegian parliament web site
 674 www.stortinget.no.  It is read daily by all members of parliament and
 675 their staff, as well as political journalists, activits and many other
 676 citizens of Norway.  A visit to the www.stortinget.no web site will
 677 ask your browser to contact 8 other servers: ajax.googleapis.com,
 678 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 679 stats.g.doubleclick.net, www.google-analytics.com,
 680 www.googletagmanager.com and www.netigate.se.  I extracted this by
 681 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 682 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 683 render the page (in HAR format using
 684 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 685 netsniff example</a>.  I am very grateful to Gorm for showing me how
 686 to do this).  My goal is to visualize network traces to all IP
 687 addresses behind these DNS names, do show where visitors personal
 688 information is spread when visiting the page.</p>
 689
 690 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 691 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 692
 693 <p>When I had a look around for options, I could not find any good
 694 free software tools to do this, and decided I needed my own traceroute
 695 wrapper outputting KML based on locations looked up using GeoIP.  KML
 696 is easy to work with and easy to generate, and understood by several
 697 of the GIS tools I have available.  I got good help from by NUUG
 698 colleague Anders Einar with this, and the result can be seen in
 699 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 700 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 701 free GeoIP databases I could find (and the for-pay databases my
 702 friends had access to) is not up to the task.  The IP addresses of
 703 central Internet infrastructure would typically be placed near the
 704 controlling companies main office, and not where the router is really
 705 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 706 KML file I created</a> using the GeoLite City dataset from MaxMind.
 707
 708 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 709 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 710
 711 <p>I also had a look at the visual traceroute graph created by
 712 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 713 showing IP network ownership (aka AS owner) for the IP address in
 714 question.
 715 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 716 graph display a lot of useful information about the traceroute in SVG
 717 format</a>, and give a good indication on who control the network
 718 equipment involved, but it do not include geolocation.  This graph
 719 make it possible to see the information is made available at least for
 720 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 721 3 Communications and NetDNA.</p>
 722
 723 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 724 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 725
 726 <p>In the process, I came across the
 727 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 728 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 729 various location databases and finally use latecy times to rule out
 730 candidate locations seemed to do a very good job of guessing correct
 731 geolocation.  But it could only do one trace at the time, did not have
 732 a sensor in Norway and did not make the geolocations easily available
 733 for postprocessing.  So I contacted the developer and asked if he
 734 would be willing to share the code (he refused until he had time to
 735 clean it up), but he was interested in providing the geolocations in a
 736 machine readable format, and willing to set up a sensor in Norway.  So
 737 since yesterday, it is possible to run traces from Norway in this
 738 service thanks to a sensor node set up by
 739 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 740 trace in KML format for further processing.</p>
 741
 742 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 743 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 744
 745 <p>Here we can see a lot of trafic passes Sweden on its way to
 746 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 747 Snowden confirmations verified the traffic is read by various actors
 748 without your best interest as their top priority.</p>
 749
 750 <p>Combining KML files is trivial using a text editor, so I could loop
 751 over all the hosts behind the urls imported by www.stortinget.no and
 752 ask for the KML file from GeoTraceroute, and create a combined KML
 753 file with all the traces (unfortunately only one of the IP addresses
 754 behind the DNS name is traced this time.  To get them all, one would
 755 have to request traces using IP number instead of DNS names from
 756 GeoTraceroute).  That might be the next step in this project.</p>
 757
 758 <p>Armed with these tools, I find it a lot easier to figure out where
 759 the IP traffic moves and who control the boxes involved in moving it.
 760 And every time the link crosses for example the Swedish border, we can
 761 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 762 Britain and NSA in USA and cables around the globe.  (Hm, what should
 763 we tell them? :) Keep that in mind if you ever send anything
 764 unencrypted over the Internet.</p>
 765
 766 <p>PS: KML files are drawn using
 767 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
 768 Rublev<a/>, as it was less cluttered than the local Linux application
 769 Marble.  There are heaps of other options too.</p>
 770
 771 <p>As usual, if you use Bitcoin and want to show your support of my
 772 activities, please send Bitcoin donations to my address
 773 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 774
 775       </div>
 776       <div class="tags">
 777
 778
 779         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 780
 781
 782       </div>
 783     </div>
 784     <div class="padding"></div>
 785
 786     <div class="entry">
 787       <div class="title">
 788         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
 789       </div>
 790       <div class="date">
 791          9th December 2016
 792       </div>
 793       <div class="body">
 794         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
 795 <a href="https://www.ublock.org/">uBlock</a>,
 796 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
 797 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
 798 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
 799 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
 800 veldig synlig hvilke nettsteder som er satt opp til å utveksle
 801 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
 802 merke til at det virker å være avvik mellom personvernpolicy og
 803 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
 804 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
 805
 806 <blockquote>
 807
 808 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
 809 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
 810 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
 811 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
 812 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
 813 slik overleverer sitt IP-nummer til Google, samtidig som
 814 personvernpolicien hevder at Google Analytics kun får anonymiserte
 815 data.  Google får jo i slike tilfeller alltid overført fullt
 816 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
 817 lagre deler av IP-adressen (omtalt som anonymisering av Google
 818 Analytics)</p>
 819
 820 <p>Et eksempel er Nettavisen digi.no.
 821 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
 822 personvernpolicy</a> sier følgende:</p>
 823
 824 <blockquote>
 825   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
 826   anonymiserte data.»
 827 </blockquote>
 828
 829 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
 830 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
 831 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
 832 uttalt er en personopplysning.  Nettsidene er satt opp til be
 833 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
 834 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
 835 eier.  I tillegg ber nettsidene ikke
 836 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
 837 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
 838 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
 839 Google Analytics.</p>
 840
 841 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
 842 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
 843 gjelder flere).»</p>
 844
 845 </blockquote>
 846
 847 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
 848 hos Datatilsynet fortelle det følgende:</p>
 849
 850 <blockquote>
 851 «Hei, og takk for din e-post.</p>
 852
 853 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
 854 i saken din, men gi deg råd og veiledning.</p>
 855
 856 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
 857 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
 858 sier noe annet om behandlingen av personopplysninger enn det som
 859 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
 860 i personopplysingsloven §§ 18 og
 861 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
 862 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
 863 også stilles spørsmål om grunnkravene for behandling av
 864 personopplysninger vil være oppfylt ved en utlevering av
 865 personopplysninger til en tredjepart, dersom dette ikke er inkludert
 866 behandlingsgrunnlaget og formålet med behandlingen, se
 867 personopplysingsloven § 11, jf.
 868 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
 869 </blockquote>
 870
 871 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
 872 Google Analytics:
 873 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
 874 -->
 875
 876 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
 877 Dagbladet på epostadressen de annonserer på sine
 878 personvernpolicysider:<p>
 879
 880 <blockquote>
 881
 882 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
 883 på om dere hjelpe meg med å finne ut av følgende.  Først litt
 884 bakgrunnsinformasjon.
 885 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
 886 personvernpolicy</a> forteller følgende:</p>
 887
 888 <blockquote>
 889   <p>«3. Automatisk innhentet informasjon</p>
 890
 891   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
 892   statistisk, automatisk produsert informasjon, som når du sist var
 893   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
 894   tjenesten best mulig.»</p>
 895
 896 </blockquote>
 897
 898
 899 <p>Men når en besøker nettsidene til Dagbladet,
 900 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
 901 satt opp til å kontakte mange tredjeparter som slik får tilgang til
 902 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
 903 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
 904 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
 905 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
 906 nettsteder med 149 separate oppkoblinger.  I hver av disse
 907 oppkoblingene oversendes IP-adressen til leseren, og i følge
 908 Datatilsynet er
 909 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 910 IP-adresse definert som en personopplysning fordi den kan spores
 911 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
 912
 913 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 914 og 19 skal informasjonen som gis om bruk og utlevering av
 915 personopplysninger være korrekt.  De forteller videre at det er endel
 916 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 917 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 918 henviser til § 8.</p>
 919
 920 <p>Mitt spørsmål er dermed som følger:</p>
 921
 922   <blockquote>
 923
 924   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
 925   er synlig for andre?»</p>
 926
 927   </blockquote>
 928
 929 </blockquote>
 930
 931 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
 932 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
 933 interessert i å se på saken.</p>
 934
 935 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
 936 ikke deler personopplysninger med andre mens observerbar praksis
 937 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
 938 kontaktadressen til nettavisen Digi.no, og der var responsen mye
 939 bedre:</p>
 940
 941 <blockquote>
 942
 943 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
 944 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
 945 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
 946 personvernpolicy</a> forteller følgende:</p>
 947
 948 <blockquote>
 949   «All personlig informasjon blir lagret i våre systemer, disse er ikke
 950   tilgjengelig for tredjeparter, og blir ikke lagret i
 951   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
 952   TNS Gallup) får kun anonymiserte data.»
 953 </blockquote>
 954
 955 <p>Men når en besøker nettsidene til nettavisen, f.eks.
 956 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
 957 til å kontakte mange tredjeparter som slik får tilgang til både fullt
 958 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
 959 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
 960 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
 961 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
 962 separate oppkoblinger.  I hver av disse oppkoblingene sendes
 963 IP-adressen til leseren over, og i følge Datatilsynet er
 964 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
 965 IP-adresse definert som en personopplysning fordi den kan spores
 966 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
 967 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
 968
 969 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
 970 Google Analytics, en for å hente ned programkoden som samler
 971 informasjon fra nettleseren og sender over til Google (analytics.js),
 972 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
 973 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
 974 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
 975 misvisende for «anonymisert» bruk av Google Analytics, i og med at
 976 fullt IP-nummer blir sendt til Google og det er opp til Google om de
 977 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
 978 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
 979 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
 980 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
 981 Google om å la være å lagre hele IP-adressen.  Dette virker heller
 982 ikke å være i tråd med personvernpolicyen.</p>
 983
 984 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
 985 og 19 skal informasjonen som gis om bruk og utlevering av
 986 personopplysninger være korrekt.  De forteller videre at det er endel
 987 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
 988 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
 989 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
 990 når IP-adresse og informasjon om hvilke websider som besøkes til
 991 tredjeparter.</p>
 992
 993 <p>Mitt spørsmål er dermed som følger:</p>
 994
 995 <blockquote>
 996
 997   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
 998   får kun anonymiserte data»?»</p>
 999
1000 </blockquote>
1001
1002 </blockquote>
1003
1004 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
1005 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
1006 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
1007 fikk jeg så følgende svar fra direktøren for teknologi og
1008 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
1009
1010 <blockquote>
1011
1012 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
1013 potensielt kan leses ut av tredjepart.</p>
1014
1015 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
1016 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
1017 følger:</p>
1018
1019 <hr>
1020 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
1021 oss blir lagret i våre systemer, er ikke tilgjengelig for
1022 tredjeparter, og blir ikke lagret i informasjonskapsler.
1023 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
1024 informasjon og bedre tjenester.</p>
1025
1026 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
1027 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
1028 er pliktig å påse at disse tredjepartene behandler data i tråd med
1029 norsk regelverk.</p>
1030 <hr>
1031
1032 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
1033 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
1034 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
1035 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
1036
1037 </blockquote>
1038
1039 <p>Det var nyttig å vite at vi er enige om at formuleringen i
1040 personvernpolicyen er misvisende.  Derimot var det nedslående at i
1041 stedet for å endre praksis for å følge det personvernpolicyen sier om
1042 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
1043 fortsette praksis og i stedet endre personvernpolicyen slik at den å
1044 dokumentere dagens praksis med spredning av personopplysninger.</p>
1045
1046 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
1047 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
1048
1049 <blockquote>
1050
1051 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1052 Gjelder endringen også andre nettsteder?</p>
1053
1054 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1055 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1056 med
1057 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1058 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
1059 at lesernes IP-adresser og lesemønster har vært utlevert til
1060 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1061 får anonymiserte data, og at utleveringen fortsetter etter at
1062 personvernpolicy er endret for å dokumentere praksis?</p>
1063
1064 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1065 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1066 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
1067 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
1068 </blockquote>
1069
1070 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
1071
1072 <blockquote>
1073 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
1074
1075 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1076 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1077 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1078 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1079 som er normalt for norske kommersielle nettsteder.</p>
1080
1081 <p>Angående spørsmålet ditt:
1082 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1083 vi skrur bare av tredjeparts tracking.»</p>
1084 </blockquote>
1085
1086 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1087 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
1088 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
1089 det også norske kommuner og andre offentlige aktører, og
1090 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1091 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
1092 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1093 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
1094 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1095 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1096 i går kveld:</p>
1097
1098 <blockquote>
1099
1100 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1101 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1102 tråd med personvernpolicy?»</p>
1103
1104 </blockquote>
1105
1106 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1107 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1108 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
1109 det kommer.</p>
1110
1111 <p>Jeg synes jo det er spesielt ille når barn får sine
1112 personopplysninger spredt til utlandet, noe jeg
1113 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1114 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
1115 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1116 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
1117 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
1118 meg tips på epost om andre nettsteder med avvik mellom policy og
1119 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1120 noen til slutt endrer praksis og slutter å dele lesernes
1121 personopplysninger med tredjeparter?</p>
1122
1123 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1124 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1125 lagres programkoden som overføres til nettleserne lokalt og deler av
1126 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1127 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
1128 github</a>) før informasjon sendes over til Google Analytics.  Dermed
1129 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
1130 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
1131 metoden brukes er at juristene ved universitetet har konkludert med at
1132 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1133 bryte loven.  Risikoen for gjenidentifisering og
1134 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
1135 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
1136 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1137 lytter på veien skal prioritere norsk lov over sin lokale
1138 lovgivning.</p>
1139
1140 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
1141 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
1142
1143 <blockquote>
1144
1145 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1146 vi er pliktig å varsle Datatilsynet.</p>
1147
1148 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1149 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1150 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1151 teksten.</p>
1152
1153 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1154 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1155 å være ryddige på.</p>
1156
1157 </blockquote>
1158
1159 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1160 på personvernpolicyen men i stedet slutte å spre lesernes
1161 personopplysninger til eksterne aktører.</p>
1162
1163       </div>
1164       <div class="tags">
1165
1166
1167         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1168
1169
1170       </div>
1171     </div>
1172     <div class="padding"></div>
1173
1174     <div class="entry">
1175       <div class="title">
1176         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
1177       </div>
1178       <div class="date">
1179          7th November 2016
1180       </div>
1181       <div class="body">
1182         <p>A few days ago I ran a very biased and informal survey to get an
1183 idea about what options are being used to communicate with end to end
1184 encryption with friends and family.  I explicitly asked people not to
1185 list options only used in a work setting.  The background is the
1186 uneasy feeling I get when using Signal, a feeling shared by others as
1187 a blog post from Sander Venima about
1188 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1189 he do not recommend Signal anymore</a> (with
1190 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1191 the Signal author available from ycombinator</a>).  I wanted an
1192 overview of the options being used, and hope to include those options
1193 in a less biased survey later on.  So far I have not taken the time to
1194 look into the individual proposed systems.  They range from text
1195 sharing web pages, via file sharing and email to instant messaging,
1196 VOIP and video conferencing.  For those considering which system to
1197 use, it is also useful to have a look at
1198 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1199 messaging scorecard</a> which is slightly out of date but still
1200 provide valuable information.</p>
1201
1202 <p>So, on to the list.  There were some used by many, some used by a
1203 few, some rarely used ones and a few mentioned but without anyone
1204 claiming to use them.  Notice the grouping is in reality quite random
1205 given the biased self selected set of participants.  First the ones
1206 used by many:</p>
1207
1208 <ul>
1209
1210 <li><a href="https://whispersystems.org/">Signal</a></li>
1211 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1212 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1213 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1214 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1215
1216 </ul>
1217
1218 <p>Then the ones used by a few.</p>
1219
1220 <ul>
1221
1222 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1223 <li>iMessage (included in iOS from Apple)</li>
1224 <li><a href="https://telegram.org/">Telegram</a></li>
1225 <li><a href="https://jitsi.org/">Jitsi</a></li>
1226 <li><a href="https://keybase.io/download">Keybase file</a></li>
1227
1228 </ul>
1229
1230 <p>Then the ones used by even fewer people</p>
1231
1232 <ul>
1233
1234 <li><a href="https://ring.cx/">Ring</a></li>
1235 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1236 <li><a href="https://wire.com/">Wire</a></li>
1237 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1238 <li><a href="https://matrix.org/">Matrix</a></li>
1239 <li><a href="https://kontalk.org/">Kontalk</a></li>
1240 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1241 <li><a href="https://appear.in">Appear.in</a></li>
1242 <li><a href="https://riot.im/">riot</a></li>
1243 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1244
1245 </ul>
1246
1247 <p>And finally the ones mentioned by not marked as used by
1248 anyone. This might be a mistake, perhaps the person adding the entry
1249 forgot to flag it as used?</p>
1250
1251 <ul>
1252
1253 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1254 <li><a href="https://www.crypho.com/">Crypho</a></li>
1255 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1256 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1257
1258 </ul>
1259
1260 <p>Given the network effect it seem obvious to me that we as a society
1261 have been divided and conquered by those interested in keeping
1262 encrypted and secure communication away from the masses.  The
1263 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1264 in his talk "Free is a lie"</a> about the usability of free software
1265 really come into effect when you want to communicate in private with
1266 your friends and family.  We can not expect them to allow the
1267 usability of communication tool to block their ability to talk to
1268 their loved ones.</p>
1269
1270 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1271 have OTR support, so in most cases OTR would not be an option, even if
1272 you wanted to.  In my personal experience, about 1 in 20 I talk to
1273 have a IRC client with OTR.  For private communication to really be
1274 available, most people to talk to must have the option in their
1275 currently used client.  I can not simply ask my family to install an
1276 IRC client.  I need to guide them through a technical multi-step
1277 process of adding extensions to the client to get them going.  This is
1278 a non-starter for most.</p>
1279
1280 <p>I would like to be able to do video phone calls, audio phone calls,
1281 exchange instant messages and share files with my loved ones, without
1282 being forced to share with people I do not know.  I do not want to
1283 share the content of the conversations, and I do not want to share who
1284 I communicate with or the fact that I communicate with someone.
1285 Without all these factors in place, my private life is being more or
1286 less invaded.</p>
1287
1288       </div>
1289       <div class="tags">
1290
1291
1292         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1293
1294
1295       </div>
1296     </div>
1297     <div class="padding"></div>
1298
1299     <div class="entry">
1300       <div class="title">
1301         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
1302       </div>
1303       <div class="date">
1304          3rd November 2016
1305       </div>
1306       <div class="body">
1307         <p>Jeg ble så imponert over
1308 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1309 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1310 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1311 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1312 forbrukerrådet for å uttrykke min støtte:
1313
1314 <blockquote>
1315
1316 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1317 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1318 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1319 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1320 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1321 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1322 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1323 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1324 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1325 skyen, men derimot bruker
1326 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1327 fritt og åpent standardisert</a> protokoll (eller i det minste en
1328 dokumentert protokoll uten patent- og opphavsrettslige
1329 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1330 Er jo ikke interessert i å betale noen for å tilrøve seg
1331 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1332 alternativ så langt.</p>
1333
1334 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1335 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1336 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1337 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1338 gjør det i praksis umulig både å sjekke hva slags informasjon som
1339 sendes over, og umulig å ta imot informasjonen selv i stedet for
1340 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1341 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1342 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1343 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1344 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1345 National security letters til å utlevere personopplysninger samtidig
1346 som de ikke får lov til å fortelle dette til kundene sine.</p>
1347
1348 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1349 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1350 aktivitets- og helseopplysninger med leverandøren?</p>
1351
1352 </blockquote>
1353
1354 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1355 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1356 har full tillit til at skyleverandører vil prioritere egen inntjening
1357 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1358 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1359 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1360 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1361 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1362 dele sine personopplysninger med leverandøren.</p>
1363
1364       </div>
1365       <div class="tags">
1366
1367
1368         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1369
1370
1371       </div>
1372     </div>
1373     <div class="padding"></div>
1374
1375     <div class="entry">
1376       <div class="title">
1377         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1378       </div>
1379       <div class="date">
1380          8th October 2016
1381       </div>
1382       <div class="body">
1383         <p>NRK
1384 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1385 for noen uker siden</a> en ny
1386 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1387 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1388 utenforstående får vite at NRK er tipset.  Det er et langt steg
1389 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1390 og hvordan løsningen er satt opp virker det som om de har gjort en
1391 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1392 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1393 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1394 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1395 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1396 metodene.</p>
1397
1398 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1399 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1400 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1401 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1402 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1403 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1404 gjennom Internett til epostmottaket vha. programmet
1405 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1406 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1407 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1408 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1409 til gang og kan endre seg over tid).</p>
1410
1411 <p>Vi vet fra
1412 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1413 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1414 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1415 Snowden-bekreftelsene at trafikk som passerer grensen til
1416 Storbritannia avlyttes av Government Communications Headquarters
1417 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1418 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1419 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1420 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1421 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1422 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1423 jurisdiksjon og
1424 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1425 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1426 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1427 andre enn NRK at det er gjort.</p>
1428
1429 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1430 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1431 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1432 og deres overordnede.  Hvis innringer eller mottaker bruker
1433 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1434 app-leverandører og de som lytter på trafikken mellom telefon og
1435 app-leverandør, alt etter hva som er installert på telefonene som
1436 brukes.</p>
1437
1438 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1439 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1440 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1441 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1442 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1443 være nok til å ringe inn potensielle kilder når det krysses med hvem
1444 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1445 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1446
1447 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1448 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1449 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1450 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1451 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1452 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1453 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1454 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1455 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1456 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1457 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1458 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1459 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1460 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1461 oppgi falskt navn.</p>
1462
1463 <p>Når så tipset er kommet frem til NRK skal det behandles
1464 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1465 journalistene bruker lokalt installert programvare, men noen bruker
1466 Google Docs og andre skytjenester i strid med interne retningslinjer
1467 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1468 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1469 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1470 på epost, er det jo grunn til å tro at også intern eposten vil deles
1471 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1472 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1473 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1474 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1475 lenge det i så fall vil vare.</p>
1476
1477 <p>I tillegg vet en jo at
1478 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1479 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1480 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1481 VDI-noder, på tross av
1482 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1483 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1484 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1485 i de interne webbaserte publiseringssystemene, men vet at hva noden
1486 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1487 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1488 det kan endres automatisk i morgen.</p>
1489
1490 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1491 noe som kunne være en trussel mot den bestående makten i Norge eller
1492 verden.  Til det virker det å være for mange åpninger for
1493 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1494 Og den største truslen for en varsler er jo om metainformasjon kommer
1495 på avveie, dvs. informasjon om at en har vært i kontakt med en
1496 journalist.  Det kan være nok til at en kommer i myndighetenes
1497 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1498 slik flombelysning på sitt privatliv.</p>
1499
1500       </div>
1501       <div class="tags">
1502
1503
1504         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1505
1506
1507       </div>
1508     </div>
1509     <div class="padding"></div>
1510
1511     <div class="entry">
1512       <div class="title">
1513         <a href="http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</a>
1514       </div>
1515       <div class="date">
1516         11th November 2015
1517       </div>
1518       <div class="body">
1519         <p>Jeg
1520 <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
1521 for noen dager siden</a> hva jeg har klart å finne ut så langt om en
1522 redegjørelse med tittelen «Internet Governance og påvirkning på
1523 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
1524 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
1525 innholdet offentlig kjent».  Innsynssaken er påklaget til
1526 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
1527 langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
1528 (sak
1529 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/914</a>
1530 -
1531 <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
1532 av noen av dokumenter på Mimes brønn</a>).  Deretter gikk det slag i slag.
1533 Se den overnevnte bloggposten for detaljer.</p>
1534
1535 <p>Da det virket rart at Utenriksdepartementet og
1536 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
1537 unndras offentlighet, og at et dokument relevant for en tre år gammel
1538 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
1539 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
1540 <a href="http://www.nuug.no/">Foreningen NUUG</a> sa seg villig til å
1541 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
1542 tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:</>
1543
1544 <blockquote>
1545 <p><strong>Klage til Sivilombudsmannen</strong></p>
1546
1547 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
1548 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
1549 manglende journalføring hos den norske FN-delegasjonen i Geneve.</p>
1550
1551 <p><strong>Om NUUG og offentlighet</strong>
1552
1553 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
1554 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
1555 systemer, fri programvare og åpne standarder i Norge. Foreningen har
1556 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.</p>
1557
1558 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
1559 allmennheten kan spørre om innsyn i statens og kommunens
1560 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
1561 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
1562 medlemmene har benyttet tjenesten til selv å be om innsyn i
1563 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
1564 syntes det er gøy å benytte fri programvare til samfunnsnyttige
1565 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
1566 innsynsrett etter Grunnlovens §100 og formålet til
1567 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
1568 tilgjengelig og vennlig forvaltning.</p>
1569
1570 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
1571 andre henvendelser har avstedkommet mindre imøtekommende svar og en
1572 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
1573 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
1574 opplysninger om dokumenter i en sak som berører 'Interent
1575 Governance'. Siden NUUG mener behandlingen strider med formålet til
1576 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
1577 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
1578 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
1579 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
1580 forsøker å påvirke reguleringen av Internettet.</p>
1581
1582 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
1583 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
1584 som dette kan svekke den demokratisk deltakelsen.</p>
1585
1586 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
1587 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
1588 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
1589 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
1590 feltet.</p>
1591
1592 <p><strong>Sakens bakgrunn</strong></p>
1593
1594 <p>I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
1595 med tittelen 'Internet Governance og påvirkning på nasjonal
1596 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
1597 forhandlinger.</p>
1598
1599 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
1600 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
1601 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.</p>
1602
1603 <p>UD avslo innsyn 'med henvisning til offentleglova § 20 1. ledd
1604 litra b'. Som bevis for det tilbys:</p>
1605
1606 <p>Link 1: <a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a></p>
1607
1608 <p>SD avslo innsyn 'med begrunnelse i offentleglova § 20, bokstav
1609 c'. Som bevis for det tilbys:</p>
1610
1611 <p>Link 2: <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914</a></p>
1612
1613 <p>Begge departementene vurderte merinnsyn.</p>
1614
1615 <p>Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
1616 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
1617 internasjonale forhandlingene om regulering av Internett. Dette er
1618 forhandlinger som pågår fremdeles i ulike internasjonale fora der
1619 Norge deltar.'</p>
1620
1621 <p>UD har ikke besvart klagen. Det ble purret 7.10.2015.</p>
1622
1623 <p>Det klages herved på avslagene. Det klages også over manglende
1624 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
1625 meroffentlighet ikke kommer til anvendelse.</p>
1626
1627 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
1628 stod som avsender til SD, ikke har journalført dokumentet i sin
1629 postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
1630 'siden delegasjonen kun var kopimottaker for dokumentet og
1631 videresending til Samferdselsdepartementet ikke inngikk som en del av
1632 intern saksbehandling er dokumentet ikke blitt journalført ved
1633 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
1634 for ikke å journalføre dokumentet.</p>
1635
1636 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
1637 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
1638 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
1639 som deltok og navn på delegatene.</p>
1640
1641 <p><strong>Rettslige anførsler</strong></p>
1642
1643 <p>Avslagene er hjemlet i offentlighetslovens §20 som gjelder 'omsyn
1644 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
1645 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
1646 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
1647 opplysninger som gjelder norske forhandlingsposisjoner,
1648 forhandlingsstrategier eller liknende.</p>
1649
1650 <p>Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
1651 </p>
1652
1653 <blockquote>
1654 'Formålet med lova er å leggje til rette for at offentleg verksemd er
1655 open og gjennomsiktig, for slik å styrkje informasjons- og
1656 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
1657 den enkelte, tilliten til det offentlege og kontrollen frå
1658 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
1659 informasjon.'
1660 </blockquote>
1661
1662 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
1663 tillegges vekt som tolkningsmoment og ved tolkningstvil,
1664 jf. Innst.O.nr.41 (2005-2006), punkt 2.2:</p>
1665
1666 <blockquote>
1667 'Komiteen viser til at en formålsbestemmelse først og fremst har
1668 betydning som en programerklæring og målsetning for loven. Men
1669 komiteen vil fremheve at den også har en viktig betydning når det er
1670 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
1671 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
1672 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
1673 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
1674 loven, nemlig å skape tillit til forvaltningen.'
1675 </blockquote>
1676
1677 <p>Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
1678 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
1679 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
1680 frigis. Dette følger direkte av ordlyden, og er framhevet både i
1681 forarbeider og i Justis- og politidepartementets 'Rettleiar til
1682 offentleglova' (G-2009-419). Av veilederen framgår at unntak for
1683 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
1684 'presisert og snevra inn i den nye lova' sammenlignet med
1685 offentlighetsloven av 1970 (s.126).</p>
1686
1687 <p>Dette framgår også klart av Stortingets behandling av loven i
1688 Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
1689 utanrikspolitiske interesser mv.:</p>
1690
1691 <blockquote>
1692
1693 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
1694 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
1695 andre land om utveksling av etterretningsinformasjon, er nødvendig med
1696 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
1697 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
1698 dersom dette ikke skader forholdet til andre land eller bryter avtaler
1699 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
1700 ofte er en forutsetning for befolkningens aksept og at det således er
1701 grunnlaget for tiltaket.
1702
1703 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
1704 skal nyttes med varsomhet.'</p>
1705 </blockquote>
1706
1707 <p>UD viser til at brevet omhandler et møte i Pentagon med et
1708 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
1709 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
1710 tilgang til lignende informasjon og slik ha skadevirkninger for norske
1711 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
1712 imidlertid:</p>
1713
1714 <blockquote>
1715 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
1716 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
1717 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
1718 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
1719 meir open utanrikspolitikk. Dette påverkar internasjonal
1720 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
1721 eit område, vil det dermed ikkje i alle tilfelle vere fare for
1722 skadeverknader dersom det blir gitt innsyn i opplysningar som er
1723 omfatta av ein slik praksis.' (s.132-133)
1724 </blockquote>
1725
1726 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
1727 interesser setter et strengt vilkår for å unnta opplysninger
1728 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
1729 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
1730 i veilederen:</p>
1731
1732 <blockquote>
1733 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
1734 fare for at innsyn kan gje skadeverknader av eit visst omfang for
1735 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
1736 skadeverknader er ikkje tilstrekkeleg.' (s.128)
1737 </blockquote>
1738
1739 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
1740 innsyn.</p>
1741
1742 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:</p>
1743
1744 <blockquote>
1745 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s.133)
1746 </blockquote>
1747
1748 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
1749 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
1750 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
1751 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
1752 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
1753 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
1754 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
1755 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
1756 være utdaterte og irrelevante for de forhandlingene som fortsatt
1757 pågår, mens de store linjene som fortsatt er relevante, er kjente
1758 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
1759 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
1760 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
1761 tre år siden de aktuelle forhandlingene ble avsluttet.</p>
1762
1763 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
1764 vekt i vurderingen av meroffentlighet. Dette gjelder både i
1765 vurderingen opp mot bokstav b og c i §20. Uten å praktisere
1766 meroffentlighet kan ikke det offentlige rommet bidra med viktige
1767 innsikter vedrørende regulering av Internettet. Det vitenskapelige
1768 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
1769 til etterretning. Internettet angår oss alle, og ikke bare statens
1770 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
1771 personopplysninger kommer på avveie. Den enkelte borger trenger i et
1772 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
1773 posisjoner i reguleringen av Internettet. Offentligheten har således
1774 en særskilt interesse i at det praktiseres meroffentlighet i saker som
1775 vedgår 'Internet Governance' og sikkerhet.</p>
1776
1777 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
1778 ulikt. Begrunnelsene framstår dermed som tilfeldige og
1779 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
1780 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
1781 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
1782 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
1783 ikke er tilfellet?</p>
1784
1785 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
1786 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
1787 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
1788 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
1789 innsyn basert på overflatiske kriterier uten en konkret rettslig
1790 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
1791 blir særlig framtredende tatt i betraktning at dokumentet er tre år
1792 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
1793 utdaterte mens generelle posisjoner vil være av største allmenne
1794 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
1795 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
1796 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
1797 §20.</p>
1798
1799 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
1800 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
1801 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
1802 skadevirkninger av et visst omfang for norske utenrikspolitiske
1803 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
1804 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
1805 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
1806 §20 som ikke gir en generell adgang til å holde dokumenter unna
1807 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
1808 stilling til og, som påpekt, gir bokstav b kun unntak for
1809 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
1810 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
1811 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
1812 etter § 20 fyrste ledd bokstav c' (s. 134). Det er ikke holdepunkter
1813 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
1814 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
1815 arbeidskrevjande [...] å skilje' ut deler av dokumentet.</p>
1816
1817 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
1818 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
1819 meroffentlighet slik §11 forutsetter.</p>
1820
1821 </blockquote>
1822
1823 <p>Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
1824 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
1825
1826 <blockquote>
1827 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»</p>
1828
1829 <p>Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
1830 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
1831 Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.</p>
1832
1833 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
1834 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
1835 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
1836 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
1837 23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
1838 klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
1839 journalføring hos FN-delegasjonen i Genève.</p>
1840
1841 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
1842 sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
1843 ombudsmannen vurdere om den delen av klagen som gjelder
1844 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
1845 til videre behandling.</p>
1846
1847 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
1848 på departementets avslag, men at han ikke har fått svar, og at han
1849 purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
1850 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
1851 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
1852 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
1853 dager.</p>
1854
1855 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
1856 vil si at en sak ikke kan behandles før den er endelig avgjort i
1857 forvaltningen.  I første omgang må Norsk Unix User Group derfor
1858 avvente Utenriksdepartementet behandling av klagen.  Når departementet
1859 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
1860 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
1861 også sendes en ny klage hit om dette.</p>
1862
1863 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
1864 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
1865 offentlige organer, bør ta stilling til klagen på manglende
1866 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
1867 behandles her.  Norsk Unix User Group må derfor i første omgang ta
1868 denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
1869 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
1870 rettes en ny klage hit om dette spørsmålet.</p>
1871
1872 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
1873 avslag på innsyn innen 2 - 4 uker.</p>
1874 </blockquote>
1875
1876 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
1877 gitt samme saksnummer som opprinnelig avslag (sak
1878 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/3192</a>),
1879 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
1880 Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
1881 Venter spent på hva de kommer frem til der.</p>
1882
1883 <p>Vi ble bedt om å ta opp manglende journalføring først med
1884 Riksarkivet, så der sendte jeg inn et
1885 <a href="https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
1886 om innsyn i praksis og klage på manglende journalføring via Mimes
1887 brønn</a>, og har fått beskjed om at denne har fått
1888 <a href="https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
1889 2015/29039</a>.  Den saken har ikke dukket opp på OEP i skrivende
1890 stund, men jeg antar den kommer inn om noen dager.</p>
1891
1892 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
1893 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
1894 der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
1895 til Sivilombudsmannen like etter:
1896
1897 <blockquote>
1898 <p>Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.</p>
1899
1900 <p>Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
1901 siste postering i linken:</p>
1902
1903 <p>&lt;<a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a>&gt;</p>
1904
1905 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
1906 samme posteringen.</p>
1907
1908 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
1909 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
1910 behandling.</p>
1911 </blockquote>
1912
1913 <p>Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
1914 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
1915 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
1916 langt, og jeg fant ingenting hos Utenriksdepartementet fra
1917 Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
1918 dager, når Sivilombudsmannen har bedt om mer informasjon.</p>
1919
1920 <p>Jeg venter spent på fortsettelsen.</p>
1921
1922 <p>Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer 2015/9816</a> hos Utenriksdepartementet.</p>
1923
1924       </div>
1925       <div class="tags">
1926
1927
1928         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
1929
1930
1931       </div>
1932     </div>
1933     <div class="padding"></div>
1934
1935     <div class="entry">
1936       <div class="title">
1937         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
1938       </div>
1939       <div class="date">
1940          9th November 2015
1941       </div>
1942       <div class="body">
1943         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
1944 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
1945 fremmed lands etterretningsvesen, og at flere andre fremmede lands
1946 etterretningstjenester kan snappe opp informasjonen.</p>
1947
1948 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
1949 høyskoler, grunnskoler, Stortinget, det meste av offentlig
1950 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
1951 samme?</p>
1952
1953 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
1954 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
1955 politiske interesser og sympatier samt hvilke argumenter som har best
1956 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
1957 grunn til bekymring?</p>
1958
1959 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
1960 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
1961 takket være bruken av statistikktjenester som Google Analytics.</p>
1962
1963 <p><strong>Du kan beskytte deg</strong></p>
1964
1965 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
1966 Dagens nettlesere har utvidelser som støtter å blokkere slik
1967 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
1968 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
1969 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
1970 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
1971 tillegg bør hver og en av oss sende inn protest til organisasjonene
1972 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
1973
1974 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
1975
1976 <p>Takket være Ghostery la jeg merke til at flere og flere norske
1977 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
1978 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
1979 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
1980 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
1981 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
1982 slags nettsteder som rapporterer besøksinformasjon ut av landet.
1983 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
1984 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
1985 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
1986 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
1987 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
1988 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
1989 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
1990 Sivilforsvaret. Og det er mange flere.</p>
1991
1992 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
1993 gode hensikter bak. Google har laget en god tjeneste for
1994 nettstedseiere, der de uten å betale med noe annet enn en bit av de
1995 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
1996 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
1997 merker ulempene angrepet på privatsfæren som nettstedene og Google
1998 utgjør.</p>
1999
2000 <p><strong>Hvordan foregår det?</strong></p>
2001
2002 <p>I nettsider kan nettsteder legge inn lenker til programkode som
2003 skal kjøres av brukerens nettleser.  De som tar i bruk Google
2004 Analytics legger typisk inn lenke til et javascript-program hos Google
2005 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
2006 besøkt, aktuelle cookies og endel informasjon om nettleseren med
2007 Google Analytics.  Programmet trenger ikke være det samme for alle som
2008 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
2009 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
2010 omtalte programmet om å be Google slette deler av den oversendte
2011 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
2012 for alle som snapper opp informasjonen underveis.</p>
2013
2014 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
2015 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
2016 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
2017 sendt til Google Analytics.</p>
2018
2019 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
2020 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
2021 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
2022 trafikk som passerte grensa til Sverige.</p>
2023
2024 <p>Og som
2025 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
2026 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
2027 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
2028 Harbour»-avtale med USA.  De måtte derfor se bort fra
2029 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
2030 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
2031 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
2032 grunnlag for å sende personopplysninger til USA, er det greit å huske
2033 på at FISAA-loven og andre som brukes av USA som grunnlag for
2034 masseovervåkning overstyrer slike avtaler.</p>
2035
2036 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2037 Norge.</p>
2038
2039       </div>
2040       <div class="tags">
2041
2042
2043         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2044
2045
2046       </div>
2047     </div>
2048     <div class="padding"></div>
2049
2050     <div class="entry">
2051       <div class="title">
2052         <a href="http://people.skolelinux.org/pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale</a>
2053       </div>
2054       <div class="date">
2055          5th November 2015
2056       </div>
2057       <div class="body">
2058         <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
2059 regjeringen forteller at
2060 «<a href="https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
2061 vil sikre norske tjenesteeksportører forutsigbar og
2062 ikke-diskriminerende adgang til utenlandske tjenestemarkeder</a>».
2063 Det er mulig at det stemmer.  Men den gjør mye mer enn det.  Avtalen
2064 forhandles i hemmelighet, og kun takket være
2065 <a href="https://wikileaks.org/tisa/">Wikileaks</a> er
2066 utkast og biter kjent i offentligheten.  Det som er blitt kjent er
2067 for eksempel at TISA kan
2068 <a href="https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
2069 myndigheter fra å kreve bruk av fri programvare i mange
2070 situasjoner</a>, hvilket vil fjerne muligheten vår til å ha kontroll
2071 over egne datasystemer i slike tilfeller.  Den kan også
2072 <a href="https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
2073 Norges mulighet til å holde kontroll med overføring av
2074 personinformasjon ut av landet</a>, hvilket Snowden-bekreftelsene har
2075 dokumentert er svært problematisk.
2076
2077 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
2078 allerede finnes en aktiv organisasjon,
2079 <a href="http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
2080 TISA</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
2081 Her må alle gode krefter jobbe sammen.  Jeg skal sende dem litt
2082 penger, og se om jeg har kapasitet til å bidra med mer.</p>
2083
2084       </div>
2085       <div class="tags">
2086
2087
2088         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2089
2090
2091       </div>
2092     </div>
2093     <div class="padding"></div>
2094
2095     <div class="entry">
2096       <div class="title">
2097         <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?</a>
2098       </div>
2099       <div class="date">
2100          3rd November 2015
2101       </div>
2102       <div class="body">
2103         <p>In Norway, all government offices are required by law to keep a
2104 list of every document or letter arriving and leaving their offices.
2105 Internal notes should also be documented.  The document list (called a mail
2106 journal - "postjournal" in Norwegian) is public information and thanks
2107 to the Norwegian Freedom of Information Act (Offentleglova) the mail
2108 journal is available for everyone.  Most offices even publish the mail
2109 journal on their web pages, as PDFs or tables in web pages.  The state-level offices even have a shared web based search service (called
2110 <a href="https://www.oep.no/">Offentlig Elektronisk Postjournal -
2111 OEP</a>) to make it possible to search the entries in the list.  Not
2112 all journal entries show up on OEP, and the search service is hard to
2113 use, but OEP does make it easier to find at least some interesting
2114 journal entries .</p>
2115
2116 <p>In 2012 I came across a document in the mail journal for the
2117 Norwegian Ministry of Transport and Communications on OEP that
2118 piqued my interest.  The title of the document was
2119 "<a href="https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
2120 Governance and how it affects national security</a>" (Norwegian:
2121 "Internet Governance og påvirkning på nasjonal sikkerhet").  The
2122 document date was 2012-05-22, and it was said to be sent from the
2123 "Permanent Mission of Norway to the United Nations".  I asked for a
2124 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
2125 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20,
2126 letter c</a>) and an explanation that the document was exempt because
2127 of foreign policy interests as it contained information related to the
2128 Norwegian negotiating position, negotiating strategies or similar.  I
2129 was told the information in the document related to the ongoing
2130 negotiation in the International Telecommunications Union (ITU).  The
2131 explanation made sense to me in early January 2013, as a ITU
2132 conference in Dubay discussing Internet Governance
2133 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_.28WCIT-12.29">World
2134 Conference on International Telecommunications - WCIT-12</a>) had just
2135 ended,
2136 <a href="http://www.digi.no/kommentarer/2012/12/18/tvil-om-usas-rolle-pa-teletoppmote">reportedly
2137 in chaos</a> when USA walked out of the negotiations and 25 countries
2138 including Norway refused to sign the new treaty.  It seemed
2139 reasonable to believe talks were still going on a few weeks later.
2140 Norway was represented at the ITU meeting by two authorities, the
2141 <a href="http://www.nkom.no/">Norwegian Communications Authority</a>
2142 and the <a href="https://www.regjeringen.no/no/dep/sd/">Ministry of
2143 Transport and Communications</a>.  This might be the reason the letter
2144 was sent to the ministry.  As I was unable to find the document in the
2145 mail journal of any Norwegian UN mission, I asked the ministry who had
2146 sent the document to the ministry, and was told that it was the Deputy
2147 Permanent Representative with the Permanent Mission of Norway in
2148 Geneva.</p>
2149
2150 <p>Three years later, I was still curious about the content of that
2151 document, and again asked for a copy, believing the negotiation was
2152 over now.  This time
2153 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">I
2154 asked both the Ministry of Transport and Communications as the
2155 receiver</a> and
2156 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p">asked
2157 the Permanent Mission of Norway in Geneva as the sender</a> for a
2158 copy, to see if they both agreed that it should be withheld from the
2159 public.  The ministry upheld its rejection quoting the same law
2160 reference as before, while the permanent mission rejected it quoting a
2161 different clause
2162 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20
2163 letter b</a>), claiming that they were required to keep the
2164 content of the document from the public because it contained
2165 information given to Norway with the expressed or implied expectation
2166 that the information should not be made public.  I asked the permanent
2167 mission for an explanation, and was told that the document contained
2168 an account from a meeting held in the Pentagon for a limited group of NATO
2169 nations where the organiser of the meeting did not intend the content
2170 of the meeting to be publicly known.  They explained that giving me a
2171 copy might cause Norway to not get access to similar information in
2172 the future and thus hurt the future foreign interests of Norway.  They
2173 also explained that the Permanent Mission of Norway in Geneva was not
2174 the author of the document, they only got a copy of it, and because of
2175 this had not listed it in their mail journal.</p>
2176
2177 <p>Armed with this
2178 knowledge I asked the Ministry to reconsider and asked who was the
2179 author of the document, now realising that it was not same as the
2180 "sender" according to Ministry of Transport and Communications.  The
2181 ministry upheld its rejection but told me the name of the author of
2182 the document.  According to
2183 <a href="https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
2184 government report</a> the author was with the Permanent Mission of
2185 Norway in New York a bit more than a year later (2014-09-22), so I
2186 guessed that might be the office responsible for writing and sending
2187 the report initially and
2188 <a href="https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
2189 them for a copy</a> but I was obviously wrong as I was told that the
2190 document was unknown to them and that the author did not work there
2191 when the document was written.  Next, I asked the Permanent Mission of
2192 Norway in Geneva and the Foreign Ministry to reconsider and at least
2193 tell me who sent the document to Deputy Permanent Representative with
2194 the Permanent Mission of Norway in Geneva.  The Foreign Ministry also
2195 upheld its rejection, but told me that the person sending the document
2196 to Permanent Mission of Norway in Geneva was the defence attaché with
2197 the Norwegian Embassy in Washington.  I do not know if this is the
2198 same person as the author of the document.</p>
2199
2200 <p>If I understand the situation correctly, someone capable of
2201 inviting selected NATO nations to a meeting in Pentagon organised a
2202 meeting where someone representing the Norwegian defence attaché in
2203 Washington attended, and the account from this meeting is interpreted
2204 by the Ministry of Transport and Communications to expose Norways
2205 negotiating position, negotiating strategies and similar regarding the
2206 ITU negotiations on Internet Governance.  It is truly amazing what can
2207 be derived from mere meta-data.</p>
2208
2209 <p>I wonder which NATO countries besides Norway attended this meeting?
2210 And what exactly was said and done at the meeting?  Anyone know?</p>
2211
2212       </div>
2213       <div class="tags">
2214
2215
2216         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2217
2218
2219       </div>
2220     </div>
2221     <div class="padding"></div>
2222
2223     <div class="entry">
2224       <div class="title">
2225         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
2226       </div>
2227       <div class="date">
2228         19th October 2015
2229       </div>
2230       <div class="body">
2231         <p>Last year, <a href="https://lessig2016.us/">US president candidate
2232 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
2233 one hour interview was
2234 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2235 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
2236 place 2014-10-20.</p>
2237
2238 <p>The questions are very good, and there is lots of useful
2239 information to be learned and very interesting issues to think about
2240 being raised.  Please check it out.</p>
2241
2242 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
2243
2244 <p>I find it especially interesting to hear again that Snowden did try
2245 to bring up his reservations through the official channels without any
2246 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
2247 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2248 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
2249 Snowden is no Whistle-Blower</a> because he should have taken up his
2250 concerns internally and using official channels.  It make me sad
2251 that this is the political leadership we have here in Norway.</p>
2252
2253       </div>
2254       <div class="tags">
2255
2256
2257         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2258
2259
2260       </div>
2261     </div>
2262     <div class="padding"></div>
2263
2264     <div class="entry">
2265       <div class="title">
2266         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
2267       </div>
2268       <div class="date">
2269          7th October 2015
2270       </div>
2271       <div class="body">
2272         <p>Jeg lot meg fascinere av
2273 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2274 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
2275 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2276 Stortinget, kan «fjernstyres» ved hjelp av
2277 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2278 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
2279 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2280 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
2281 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2282 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2283 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2284 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2285 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2286 andre ulovlige metoder.</p>
2287
2288 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2289 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2290 inkludert posisjon og innhold, takket være
2291 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
2292 og
2293 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
2294 Security Letters</a>" og det enkle faktum at selskapet
2295 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
2296 selskap i USA.  I tillegg er det kjent at flere lands
2297 etterretningstjenester kan lytte på trafikken når den passerer
2298 landegrensene.</p>
2299
2300 <p>Jeg har bedt om mer informasjon
2301 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
2302 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2303 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
2304 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2305 innsyn i konkrete dokumenter.</p>
2306
2307 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2308 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2309 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
2310 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2311 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
2312 tjenester basert på det jeg leste fra beskrivelsen av
2313 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
2314 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2315 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2316 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
2317 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2318 I det første tilfellet vil den ikke rapportere direkte til USA, men
2319 til programvare utviklet av AirWatch som kjører på en maskin under
2320 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
2321 umulig for Stortinget å være sikker på hva programvaren som tar imot
2322 forbindelser gjør.  Jeg ser fra beskrivelsen av
2323 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2324 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
2325 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2326 hvordan ting konkret fungerer der.</p>
2327
2328       </div>
2329       <div class="tags">
2330
2331
2332         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2333
2334
2335       </div>
2336     </div>
2337     <div class="padding"></div>
2338
2339     <div class="entry">
2340       <div class="title">
2341         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
2342       </div>
2343       <div class="date">
2344         12th May 2015
2345       </div>
2346       <div class="body">
2347         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2348 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2349 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
2350 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2351 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
2352 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
2353 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
2354 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
2355 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2356 på indirekte formuleringer.</p>
2357
2358 <p>I
2359 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2360 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
2361 står det<p>
2362
2363 <p><blockquote>
2364
2365   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2366   kunne opptas og lagres som identifikasjonsdata i de nasjonale
2367   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2368   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
2369   til bruk for senere verifisering eller kontroll av passinnehaverens
2370   identitet kan innhentes og lagres i passet biometrisk
2371   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2372   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2373   i et kontaktløst smartkort i passet er basert på internasjonale
2374   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2375   på samme måte som fingeravtrykkene i passene.</p>
2376
2377   <p>[...]</p>
2378
2379   <p>For norske forhold understreker departementet at innføring av
2380   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2381   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2382   til å utforme ordningen slik at den best mulig møter utfordringene
2383   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2384   opptas og lagres i alle nasjonale ID-kort.</p>
2385 </blockquote></p>
2386
2387 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2388 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
2389 blir valgfritt, på samme måten som det skrives passloven, der det i
2390 loven sier at det kan
2391 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2392 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2393 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
2394 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2395 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
2396 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2397 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
2398 ID-kortene skal gis etter samme regler som for pass.</p>
2399
2400 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2401 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2402 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
2403 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2404 vil være like pålitelig som passet, og mer praktisk å bruke som
2405 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2406 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
2407 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2408 ble vedtatt det klart at dette var en god sak og at en enstemmig
2409 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
2410 og fullt bak departementets forslag.</p>
2411
2412 <p>For meg er det åpenbart når en leser proposisjonen at «like
2413 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2414 som «med samme biometrisk informasjon som i passene», og departementet
2415 forklarer i tillegg i proposisjonen at de har tenkt at
2416 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2417 i passene».  Jeg ser det dermed som åpenbart at den samme
2418 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2419 viderført til de nasjonale ID-kortene.</p>
2420
2421 <p>Det eneste som kan endre dette er massive protester fra
2422 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2423 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2424 bankkonto eller stemme ved valg.  Det kunne få departementet til å
2425 snu.  Det tror jeg ikke vil skje.</p>
2426
2427       </div>
2428       <div class="tags">
2429
2430
2431         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2432
2433
2434       </div>
2435     </div>
2436     <div class="padding"></div>
2437
2438     <div class="entry">
2439       <div class="title">
2440         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
2441       </div>
2442       <div class="date">
2443         10th May 2015
2444       </div>
2445       <div class="body">
2446         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2447 citizens of Norway, no matter if they are suspected of something
2448 criminal or not, are
2449 <a href="https://www.holderdeord.no/votes/1430838871e">required to
2450 give fingerprints to the police</a> (vote details from Holder de
2451 ord).  The law make it sound like it will be optional, but in a few
2452 years there will be no option any more.  The ID will be required to
2453 vote, to get a bank account, a bank card, to change address on the
2454 post office, to receive an electronic ID or to get a drivers license
2455 and many other tasks required to function in Norway.  The banks plan
2456 to stop providing their own ID on the bank cards when this new
2457 national ID is introduced, and the national road authorities plan to
2458 change the drivers license to no longer be usable as identity cards.
2459 In effect, to function as a citizen in Norway a national ID card will
2460 be required, and to get it one need to provide the fingerprints to
2461 the police.</p>
2462
2463 <p>In addition to handing the fingerprint to the police (which
2464 promised to not make a copy of the fingerprint image at that point in
2465 time, but say nothing about doing it later), a picture of the
2466 fingerprint will be stored on the RFID chip, along with a picture of
2467 the face and other information about the person.  Some of the
2468 information will be encrypted, but the encryption will be the same
2469 system as currently used in the passports.  The codes to decrypt will
2470 be available to a lot of government offices and their suppliers around
2471 the globe, but for those that do not know anyone in those circles it
2472 is good to know that
2473 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2474 encryption is already broken</a>.  And they
2475 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2476 be read from 70 meters away</a>.  This can be mitigated a bit by
2477 keeping it in a Faraday cage (metal box or metal wire container), but
2478 one will be required to take it out of there often enough to expose
2479 ones private and personal information to a lot of people that have no
2480 business getting access to that information.</p>
2481
2482 <p>The new Norwegian national IDs are a vehicle for identity theft,
2483 and I feel sorry for us all having politicians accepting such invasion
2484 of privacy without any objections.  So are the Norwegian passports,
2485 but it has been possible to function in Norway without those so far.
2486 That option is going away with the passing of the new law.  In this, I
2487 envy the Germans, because for them it is optional how much biometric
2488 information is stored in their national ID.</p>
2489
2490 <p>And if forced collection of fingerprints was not bad enough, the
2491 information collected in the national ID card register can be handed
2492 over to foreign intelligence services and police authorities, "when
2493 extradition is not considered disproportionate".</p>
2494
2495 <p>Update 2015-05-12: For those unable to believe that the Parliament
2496 really could make such decision, I wrote
2497 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2498 summary of the sources I have</a> for concluding the way I do
2499 (Norwegian Only, as the sources are all in Norwegian).</p>
2500
2501       </div>
2502       <div class="tags">
2503
2504
2505         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2506
2507
2508       </div>
2509     </div>
2510     <div class="padding"></div>
2511
2512     <div class="entry">
2513       <div class="title">
2514         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2515       </div>
2516       <div class="date">
2517          1st May 2015
2518       </div>
2519       <div class="body">
2520         <p>Many years ago, a friend of mine calculated how much it would cost
2521 to store the sound of all phone calls in Norway, and came up with the
2522 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2523 year.  I got curious and wondered what the same calculation would look
2524 like today.  To do so one need an idea of how much data storage is
2525 needed for each minute of sound, how many minutes all the calls in
2526 Norway sums up to, and the cost of data storage.</p>
2527
2528 <p>The 2005 numbers are from
2529 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2530 the 2012 numbers are from
2531 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2532 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2533 email.  I was told the numbers for 2014 will be presented May 20th,
2534 and decided not to wait for those, as I doubt they will be very
2535 different from the numbers from 2013.</p>
2536
2537 <p>The amount of data storage per minute sound depend on the wanted
2538 quality, and for phone calls it is generally believed that 8 Kbit/s is
2539 enough.  See for example a
2540 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2541 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2542 Kbytes/min, and this can be multiplied with the number of call minutes
2543 to get the storage requirements.</p>
2544
2545 <p>Storage prices varies a lot, depending on speed, backup strategies,
2546 availability requirements etc.  But a simple way to calculate can be
2547 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2548 it to take space, power and redundancy into account.  It could be much
2549 higher with high speed and good redundancy requirements.</p>
2550
2551 <p>But back to the question, What would it cost to store all phone
2552 calls in Norway?  Not much.  Here is a small table showing the
2553 estimated cost, which is within the budget constraint of most medium
2554 and large organisations:</p>
2555
2556 <table border="1">
2557 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2558 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2559 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2560 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2561 </table>
2562
2563 <p>This is the cost of buying the storage.  Maintenance need to be
2564 taken into account too, but calculating that is left as an exercise
2565 for the reader.  But it is obvious to me from those numbers that
2566 recording the sound of all phone calls in Norway is not going to be
2567 stopped because it is too expensive.  I wonder if someone already is
2568 collecting the data?</p>
2569
2570       </div>
2571       <div class="tags">
2572
2573
2574         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2575
2576
2577       </div>
2578     </div>
2579     <div class="padding"></div>
2580
2581     <div class="entry">
2582       <div class="title">
2583         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2584       </div>
2585       <div class="date">
2586         28th February 2015
2587       </div>
2588       <div class="body">
2589         <p>Today I was happy to learn that the documentary
2590 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2591 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2592 finally will show up in Norway.  According to the magazine
2593 <a href="http://montages.no/">Montages</a>, a deal has finally been
2594 made for
2595 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2596 distribution in Norway</a> and the movie will have its premiere soon.
2597 This is great news.  As part of my involvement with
2598 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2599 a friend have
2600 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2601 to get the movie to Norway</a> ourselves, but obviously
2602 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2603 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2604 the movie will make its way to the public and we do not have to make
2605 it happen ourselves.
2606 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2607 can be seen on youtube, if you are curious what kind of film this
2608 is.</p>
2609
2610 <p>The whistle blower Edward Snowden really deserve political asylum
2611 here in Norway, but I am afraid he would not be safe.</p>
2612
2613       </div>
2614       <div class="tags">
2615
2616
2617         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2618
2619
2620       </div>
2621     </div>
2622     <div class="padding"></div>
2623
2624     <div class="entry">
2625       <div class="title">
2626         <a href="http://people.skolelinux.org/pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport</a>
2627       </div>
2628       <div class="date">
2629         10th February 2015
2630       </div>
2631       <div class="body">
2632         <p>Aftenposten, one of the largest newspapers in Norway, today report
2633 that
2634 <a href="http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
2635 of the nude body scanners now is put to use at Gardermoen</a>, the
2636 main airport in Norway.  This way the travelers can have their body
2637 photographed without cloths when visiting Norway.  Of course this
2638 horrible news is presented with a positive spin, stating that "now
2639 travelers can move past the security check point faster and more
2640 efficiently", but fail to mention that the machines in question take
2641 pictures of their nude bodies and store them internally in the
2642 computer, while only presenting sketch figure of the body to the
2643 public.  The article is written in a way that leave the impression
2644 that the new machines do not take these nude pictures and only create
2645 the sketch figures.  In reality the same nude pictures are still
2646 taken, but not presented to everyone.  They are still available for
2647 the owners of the system and the people doing maintenance of the
2648 scanners, as long as they are taken and stored.</p>
2649
2650 <p>Wikipedia have a more on
2651 <a href="https://en.wikipedia.org/wiki/Full_body_scanner">Full body
2652 scanners</a>, including example images and a summary of the
2653 controversy about these scanners.</p>
2654
2655 <p>Personally I will decline to use these machines, as I believe strip
2656 searches of my body is a very intrusive attack on my privacy, and not
2657 something everyone should have to accept to travel.</p>
2658
2659       </div>
2660       <div class="tags">
2661
2662
2663         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2664
2665
2666       </div>
2667     </div>
2668     <div class="padding"></div>
2669
2670     <div class="entry">
2671       <div class="title">
2672         <a href="http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a>
2673       </div>
2674       <div class="date">
2675          7th January 2015
2676       </div>
2677       <div class="body">
2678         <p>Før jul lot jeg meg fascinere over
2679 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
2680 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
2681 og ba skolen og Microsoft om
2682 <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
2683 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
2684 bli klok på om det var noen flere problematiske klausuler i den første
2685 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
2686 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
2687 presentere her.</p>
2688
2689 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
2690 forkant av lær kidsa koding-arrangementet:</p>
2691
2692 <p><blockquote>
2693 <p>Oslo kommune
2694 <br>Utdanningsetaten
2695 <br>Ruseløkka skole</p>
2696
2697 <p>Til elever og foresatte i 5. klasse</p>
2698
2699 <p><strong>Lær kidsa koding</strong></p>
2700
2701 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
2702 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
2703 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
2704 lese mer på;
2705 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
2706
2707 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
2708 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
2709 filme deler av økten, og skolen vil med dette innhente et samtykke til
2710 at ditt barn blir filmet.</p>
2711
2712 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
2713 eleven likevel kunne delta i "kodetimen"</p>
2714
2715 <p>Ta kontakt dersom noe er uklart!</p>
2716
2717 <p>Med vennlig hilsen</p>
2718
2719 <p>Merete Hansen
2720 <br>Rektor</p>
2721
2722 <p>Jon Hesle
2723 <br>undervisningsinspektør</p>
2724
2725 <hr>
2726 <p valign="center"><strong>Samtykke til bruk av video og bilder
2727 fra ”Hour of Code”</strong></p>
2728
2729 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2730 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2731 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2732 og de tillatelser du med dette gir, finner du nedenfor.</p>
2733
2734 <ol>
2735
2736 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2737 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2738 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
2739 5.12.2014 på Ruseløkka skole.</li>
2740
2741 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2742 forbindelse med annonsering, salgsfremmende eller andre kommersielle
2743 formål "Lær kidsa koding"], herunder ved publisering på internett, i
2744 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
2745 vederlag for slik bruk.</li>
2746
2747 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
2748 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2749 løpet av elevens deltagelse.</li>
2750
2751 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2752 Norge AS, dets datterselskaper, assosierte selskaper og
2753 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
2754 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
2755 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
2756 [epostadresse fjernet fra bloggen]</li>
2757
2758 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2759 må dette samtykkeskjemaet fylles ut av en forelder eller
2760 foresatt.</li>
2761
2762 </ol>
2763
2764 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2765 <br>Dato: ________________________</p>
2766
2767 <p>Signatur (dersom du er over 18 år): _______________________</p>
2768
2769 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2770 år)</strong></p>
2771
2772 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2773 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2774 samtykker til slik bruk på vegne av deltakeren.</p>
2775
2776 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2777 <br>Forelder/foresattes signatur: ___________________</p>
2778 </blockquote></p>
2779
2780
2781
2782 <p>Og her er den oppdaterte erklæringen:</p>
2783
2784
2785
2786 <p><blockquote>
2787 <p valign="center"><strong>Samtykke til bruk av video og bilder
2788 <br>fra ”Hour of Code”</strong></p>
2789
2790 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2791 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2792 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2793 og de tillatelser du med dette gir, finner du nedenfor.</p>
2794
2795 <ol>
2796
2797 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2798 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2799 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
2800 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
2801
2802 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2803 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
2804 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
2805 og eksternt i forbindelse med arrangementer og diskusjoner som handler
2806 om undervisning i koding og informatikk.  Filmen vil også være
2807 tilgjengelig på en Microsoft nettside som handler om koding og
2808 undervisning av elever.</li>
2809
2810 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2811 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
2812 dokumentet. Ved spørsmål eller andre henvendelser kan
2813 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
2814 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
2815 bloggen].</li>
2816
2817 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2818 må dette samtykkeskjemaet fylles ut av en forelder eller
2819 foresatt.</li>
2820
2821 </ol>
2822
2823 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
2824 <br>Dato: ________________________</p>
2825
2826 <p>Signatur (dersom du er over 18 år): _______________________</p>
2827
2828 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
2829 år)</strong></p>
2830
2831 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
2832 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
2833 samtykker til slik bruk på vegne av deltakeren.</p>
2834
2835 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
2836 <br>Forelder/foresattes signatur: ___________________</p>
2837 </blockquote></p>
2838
2839 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
2840 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
2841 Heldigvis!</p>
2842
2843       </div>
2844       <div class="tags">
2845
2846
2847         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2848
2849
2850       </div>
2851     </div>
2852     <div class="padding"></div>
2853
2854     <div class="entry">
2855       <div class="title">
2856         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
2857       </div>
2858       <div class="date">
2859          3rd January 2015
2860       </div>
2861       <div class="body">
2862         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
2863 synes jeg det er på tide å publisere teksten på bloggen min.</p>
2864
2865 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
2866
2867 <p>Det er fascinerende å lese hvordan
2868 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
2869 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
2870 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
2871 for liten oppmerksomhet.</p>
2872
2873 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
2874 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
2875 over plasseringen til kjente mobilbasestasjoner som heter
2876 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
2877 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
2878 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
2879 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
2880 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
2881 få varsel i smarttelefonen når slike oppdages, uansett om det er
2882 kriminelle, offisielle myndigheter eller utenlandske
2883 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
2884 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
2885 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
2886 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
2887 befolkningen.</p>
2888
2889 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
2890 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
2891 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
2892 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
2893 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
2894 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
2895 School har dokumenterte i sitt metadata-prosjekt
2896 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
2897 slik innsamlet informasjon blant annet kan avsløre medisinske
2898 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
2899 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
2900 ledet både CIA og NSA,
2901 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
2902 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
2903 forteller
2904 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
2905 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
2906 innsamling av metadata enn avlytting.</p>
2907
2908 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
2909 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
2910 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
2911 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
2912 ikke at det settes opp utstyr vi ikke kan stole på, men at
2913 telefonsystemet er laget slik at det er mulig å sette opp slik
2914 utstyr.</p>
2915
2916 <p>Vennlig hilsen
2917 <br>Petter Reinholdtsen
2918 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
2919
2920 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
2921 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
2922 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
2923 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
2924
2925 <!--
2926
2927 Publisert som
2928 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
2929 Klassekampen 2014-12-31 side 39
2930
2931 -->
2932
2933       </div>
2934       <div class="tags">
2935
2936
2937         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2938
2939
2940       </div>
2941     </div>
2942     <div class="padding"></div>
2943
2944     <div class="entry">
2945       <div class="title">
2946         <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a>
2947       </div>
2948       <div class="date">
2949         21st December 2014
2950       </div>
2951       <div class="body">
2952         <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
2953 (LKK),
2954 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
2955 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
2956 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
2957 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
2958 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
2959 fjor og i år.</p>
2960
2961 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
2962 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
2963 saken kom opp i Aftenposten, og at dette dermed var en helt ny
2964 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
2965 oppslag og protester var ikke en situasjon de ønsket å komme opp i
2966 igjen, så de planlegger å lage en policy rundt dette som gjør at det
2967 ikke gjentar seg.  Han fortalte videre at de har bedt
2968 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
2969 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
2970
2971 <p>Han fortalte også at Christine Korme hos Microsoft hadde
2972 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
2973
2974 <p><blockquote>
2975 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
2976   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
2977   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
2978   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
2979   på det sterkeste og ber om å få lov til å forklare.</p>
2980
2981 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
2982   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
2983   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
2984   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
2985   bruker ikke bilder eller opptak av barn uten at et skriftlig
2986   samtykke gis av foresatte. Alle barna i klassen skulle delta i
2987   kodetimen helt uavhengig av om det var gitt samtykke for filming
2988   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
2989   klassen slik at de ikke kom med på bilder. Men alle elever var med
2990   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
2991   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
2992   ikke på noen som helst måte riktighet at noen elever ble ekskludert
2993   dersom deres foresatte ikke hadde skrevet under en
2994   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
2995   var med et Microsoft TV-team i løpet av kodeuken.</p>
2996
2997 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
2998   Aftenposten om saken. Foreldre hadde reagert på
2999   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
3000   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
3001   ettermiddag.</p>
3002
3003 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
3004   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
3005   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
3006   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
3007   bruken av opptakene.</p>
3008
3009 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
3010   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
3011   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
3012   internt i Microsoft og eksternt i forbindelse med arrangementer og
3013   diskusjoner som handler om undervisning i koding og informatikk.
3014   Filmen vil også være tilgjengelig på en Microsoft nettside som
3015   handler om koding og undervisning av elever. I skrivende stund er
3016   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
3017   heller ikke bli brukt uten at foresatte til barn som medvirker har
3018   skrevet under en ny samtykkeerklæring som understreker at bruken
3019   ikke er kommersiell.</p>
3020
3021 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
3022   at dette har inntruffet.</p>
3023
3024 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
3025   dette var en dugnad våre ansatte satte svært stor pris på å få
3026   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
3027   overskygger det som hele tiden har vært det aller, aller viktigste
3028   for oss: å lære kidsa å kode.»</p>
3029
3030 </blockquote></p>
3031
3032 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
3033 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
3034 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
3035 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
3036 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
3037 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
3038 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
3039 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
3040 tiltak.</p>
3041
3042 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
3043 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
3044 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
3045 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
3046 å måtte akseptere urimelige vilkår.</p>
3047
3048 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
3049 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
3050 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
3051
3052       </div>
3053       <div class="tags">
3054
3055
3056         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3057
3058
3059       </div>
3060     </div>
3061     <div class="padding"></div>
3062
3063     <div class="entry">
3064       <div class="title">
3065         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
3066       </div>
3067       <div class="date">
3068         19th December 2014
3069       </div>
3070       <div class="body">
3071         <p>So, Sony caved in
3072 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
3073 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
3074 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
3075 to Newt Gingrich</a>).  It should not surprise anyone, after the
3076 whistle blower Edward Snowden documented that the government of USA
3077 and their allies for many years have done their best to make sure the
3078 technology used by its citizens is filled with security holes allowing
3079 the secret services to spy on its own population.  No one in their
3080 right minds could believe that the ability to snoop on the people all
3081 over the globe could only be used by the personnel authorized to do so
3082 by the president of the United States of America.  If the capabilities
3083 are there, they will be used by friend and foe alike, and now they are
3084 being used to bring Sony on its knees.</p>
3085
3086 <p>I doubt it will a lesson learned, and expect USA to lose its next
3087 cyber war too, given how eager the western intelligence communities
3088 (and probably the non-western too, but it is less in the news) seem to
3089 be to continue its current dragnet surveillance practice.</p>
3090
3091 <p>There is a reason why China and others are trying to move away from
3092 Windows to Linux and other alternatives, and it is not to avoid
3093 sending its hard earned dollars to Cayman Islands (or whatever
3094 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
3095 Microsoft is using these days to collect the majority of its
3096 income. :)</p>
3097
3098       </div>
3099       <div class="tags">
3100
3101
3102         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3103
3104
3105       </div>
3106     </div>
3107     <div class="padding"></div>
3108
3109     <div class="entry">
3110       <div class="title">
3111         <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a>
3112       </div>
3113       <div class="date">
3114         18th December 2014
3115       </div>
3116       <div class="body">
3117         <p>Må Microsoft virkelig ha hjelp av unger for å holde på
3118 hemmelighetene sine?</p>
3119
3120 <p>I dag kom det en fascinerende artikkel i Aftenposten om
3121 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
3122 Microsoft har foreslått at foreldre går med på</a> for å la ungene
3123 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
3124 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
3125 kommersielt og gratis i all fremtid, hvilket var så drøyt at
3126 Arbeiderpartiets bystyrerepresentant
3127 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
3128 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
3129 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
3130 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
3131 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
3132 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
3133 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
3134 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
3135 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
3136 grunnleggende personverntrening.</p>
3137
3138 <p>Men bildet av samtykkeerklæringen inneholder også en annen
3139 problematisk klausul, som ikke omtales overhodet i
3140 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
3141
3142 <p><blockquote>
3143 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
3144 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
3145 løpet av elevens deltagelse.»
3146 </blockquote></p>
3147
3148 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
3149 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
3150 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
3151 plent å signert på en avtale med en slik klausul, da det er Microsofts
3152 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
3153 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
3154
3155 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
3156 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
3157 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
3158 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
3159 har signert på den gamle vel vil være bundet av den selv om ingen
3160 flere signerer på den.</p>
3161
3162 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
3163 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
3164 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
3165 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
3166 Microsoft tydeligvis holder på er det behov for noen med et annet syn
3167 på livet som bidragsyter her.</p>
3168
3169       </div>
3170       <div class="tags">
3171
3172
3173         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3174
3175
3176       </div>
3177     </div>
3178     <div class="padding"></div>
3179
3180     <div class="entry">
3181       <div class="title">
3182         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
3183       </div>
3184       <div class="date">
3185         10th November 2014
3186       </div>
3187       <div class="body">
3188         <p>The right to communicate with your friends and family in private,
3189 without anyone snooping, is a right every citicen have in a liberal
3190 democracy.  But this right is under serious attack these days.</p>
3191
3192 <p>A while back it occurred to me that one way to make the dragnet
3193 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
3194 the whisleblower Snowden) more expensive for Internet email,
3195 is to deliver all email using SMTP via Tor.  Such SMTP option would be
3196 a nice addition to the FreedomBox project if we could send email
3197 between FreedomBox machines without leaking metadata about the emails
3198 to the people peeking on the wire.  I
3199 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
3200 this on the FreedomBox project mailing list in October</a> and got a
3201 lot of useful feedback and suggestions.  It also became obvious to me
3202 that this was not a novel idea, as the same idea was tested and
3203 documented by Johannes Berg as early as 2006, and both
3204 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
3205 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
3206 propose a similar method / protocol to pass emails between users.</p>
3207
3208 <p>To implement such system one need to set up a Tor hidden service
3209 providing the SMTP protocol on port 25, and use email addresses
3210 looking like username@hidden-service-name.onion.  With such addresses
3211 the connections to port 25 on hidden-service-name.onion using Tor will
3212 go to the correct SMTP server.  To do this, one need to configure the
3213 Tor daemon to provide the hidden service and the mail server to accept
3214 emails for this .onion domain.  To learn more about Exim configuration
3215 in Debian and test the design provided by Johannes Berg in his FAQ, I
3216 set out yesterday to create a Debian package for making it trivial to
3217 set up such SMTP over Tor service based on Debian.  Getting it to work
3218 were fairly easy, and
3219 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
3220 source code for the Debian package</a> is available from github.  I
3221 plan to move it into Debian if further testing prove this to be a
3222 useful approach.</p>
3223
3224 <p>If you want to test this, set up a blank Debian machine without any
3225 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
3226 get rid of exim4).  Install tor, clone the git repository mentioned
3227 above, build the deb and install it on the machine.  Next, run
3228 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
3229 the instructions to get the service up and running.  Restart tor and
3230 exim when it is done, and test mail delivery using swaks like
3231 this:</p>
3232
3233 <p><blockquote><pre>
3234 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3235   --to fbx@dutlqrrmjhtfa3vp.onion
3236 </pre></blockquote></p>
3237
3238 <p>This will test the SMTP delivery using tor.  Replace the email
3239 address with your own address to test your server. :)</p>
3240
3241 <p>The setup procedure is still to complex, and I hope it can be made
3242 easier and more automatic.  Especially the tor setup need more work.
3243 Also, the package include a tor-smtp tool written in C, but its task
3244 should probably be rewritten in some script language to make the deb
3245 architecture independent.  It would probably also make the code easier
3246 to review.  The tor-smtp tool currently need to listen on a socket for
3247 exim to talk to it and is started using xinetd.  It would be better if
3248 no daemon and no socket is needed.  I suspect it is possible to get
3249 exim to run a command line tool for delivery instead of talking to a
3250 socket, and hope to figure out how in a future version of this
3251 system.</p>
3252
3253 <p>Until I wipe my test machine, I can be reached using the
3254 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
3255 SMTorP. :)</p>
3256
3257       </div>
3258       <div class="tags">
3259
3260
3261         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3262
3263
3264       </div>
3265     </div>
3266     <div class="padding"></div>
3267
3268     <div class="entry">
3269       <div class="title">
3270         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
3271       </div>
3272       <div class="date">
3273         21st September 2014
3274       </div>
3275       <div class="body">
3276         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
3277 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
3278 vinkling sett ut som bokser som sniffer ut et eller annet fra
3279 forbipasserende trafikk, men det har vært uklart for meg hva det er de
3280 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
3281 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
3282 skibru på Sollihøgda</a>:</p>
3283
3284 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
3285
3286 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
3287 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
3288 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
3289 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
3290 kjapp titt på produktlista til selskapet.</p>
3291
3292 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
3293 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
3294 REST-API-et som gir tilgang til vegvesenets database over veier,
3295 skilter og annet veirelatert til å finne ut hva i alle dager dette
3296 kunne være.  De har både
3297 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
3298 datakatalog</a> og
3299 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
3300 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
3301 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
3302 ut antall av en gitt type innenfor området skibrua dekker, og listet
3303 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
3304 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
3305 en stygg sed-linje i stedet.</p>
3306
3307 <blockquote><pre>
3308 #!/bin/sh
3309 urlmap() {
3310     sed \
3311     -e 's/  / /g'   -e 's/{/%7B/g'  \
3312     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
3313     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
3314     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
3315     -e 's/:/%3A/g'
3316 }
3317
3318 lookup() {
3319     url="$1"
3320     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
3321        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
3322 }
3323
3324 for id in $(seq 1 874) ; do
3325     search="{
3326   lokasjon: {
3327     bbox: \"10.34425,59.96386,10.34458,59.96409\",
3328     srid: \"WGS84\"
3329   },
3330    objektTyper: [{
3331      id: $id, antall: 10
3332    }]
3333 }"
3334
3335     query=/sok?kriterie=$(echo $search | urlmap)
3336     if lookup "$query" |
3337     grep -q '&lt;totaltAntallReturnert>0&lt;'
3338     then
3339     :
3340     else
3341     echo $id
3342     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
3343     fi
3344 done
3345
3346 exit 0
3347 </pre></blockquote>
3348
3349 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
3350 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
3351 aktuelle typer i og rundt skibrua:
3352
3353 <blockquote><pre>
3354 5
3355   &lt;navn>Rekkverk&lt;/navn>
3356 14
3357   &lt;navn>Rekkverksende&lt;/navn>
3358 47
3359   &lt;navn>Trafikklomme&lt;/navn>
3360 49
3361   &lt;navn>Trafikkøy&lt;/navn>
3362 60
3363   &lt;navn>Bru&lt;/navn>
3364 79
3365   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
3366 80
3367   &lt;navn>Grøft, åpen&lt;/navn>
3368 86
3369   &lt;navn>Belysningsstrekning&lt;/navn>
3370 95
3371   &lt;navn>Skiltpunkt&lt;/navn>
3372 96
3373   &lt;navn>Skiltplate&lt;/navn>
3374 98
3375   &lt;navn>Referansestolpe&lt;/navn>
3376 99
3377   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
3378 105
3379   &lt;navn>Fartsgrense&lt;/navn>
3380 106
3381   &lt;navn>Vinterdriftsstrategi&lt;/navn>
3382 172
3383   &lt;navn>Trafikkdeler&lt;/navn>
3384 241
3385   &lt;navn>Vegdekke&lt;/navn>
3386 293
3387   &lt;navn>Breddemåling&lt;/navn>
3388 301
3389   &lt;navn>Kantklippareal&lt;/navn>
3390 318
3391   &lt;navn>Snø-/isrydding&lt;/navn>
3392 445
3393   &lt;navn>Skred&lt;/navn>
3394 446
3395   &lt;navn>Dokumentasjon&lt;/navn>
3396 452
3397   &lt;navn>Undergang&lt;/navn>
3398 528
3399   &lt;navn>Tverrprofil&lt;/navn>
3400 532
3401   &lt;navn>Vegreferanse&lt;/navn>
3402 534
3403   &lt;navn>Region&lt;/navn>
3404 535
3405   &lt;navn>Fylke&lt;/navn>
3406 536
3407   &lt;navn>Kommune&lt;/navn>
3408 538
3409   &lt;navn>Gate&lt;/navn>
3410 539
3411   &lt;navn>Transportlenke&lt;/navn>
3412 540
3413   &lt;navn>Trafikkmengde&lt;/navn>
3414 570
3415   &lt;navn>Trafikkulykke&lt;/navn>
3416 571
3417   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
3418 572
3419   &lt;navn>Ulykkesinvolvert person&lt;/navn>
3420 579
3421   &lt;navn>Politidistrikt&lt;/navn>
3422 583
3423   &lt;navn>Vegbredde&lt;/navn>
3424 591
3425   &lt;navn>Høydebegrensning&lt;/navn>
3426 592
3427   &lt;navn>Nedbøyningsmåling&lt;/navn>
3428 597
3429   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
3430 601
3431   &lt;navn>Oppgravingsdata&lt;/navn>
3432 602
3433   &lt;navn>Oppgravingslag&lt;/navn>
3434 603
3435   &lt;navn>PMS-parsell&lt;/navn>
3436 604
3437   &lt;navn>Vegnormalstrekning&lt;/navn>
3438 605
3439   &lt;navn>Værrelatert strekning&lt;/navn>
3440 616
3441   &lt;navn>Feltstrekning&lt;/navn>
3442 617
3443   &lt;navn>Adressepunkt&lt;/navn>
3444 626
3445   &lt;navn>Friksjonsmåleserie&lt;/navn>
3446 629
3447   &lt;navn>Vegdekke, flatelapping&lt;/navn>
3448 639
3449   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
3450 640
3451   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3452 642
3453   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3454 643
3455   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3456 647
3457   &lt;navn>Statistikk, vegbredde&lt;/navn>
3458 774
3459   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3460 775
3461   &lt;navn>ATK, influensstrekning&lt;/navn>
3462 794
3463   &lt;navn>Systemobjekt&lt;/navn>
3464 810
3465   &lt;navn>Vinterdriftsklasse&lt;/navn>
3466 821
3467   &lt;navn>Funksjonell vegklasse&lt;/navn>
3468 825
3469   &lt;navn>Kurvatur, stigning&lt;/navn>
3470 838
3471   &lt;navn>Vegbredde, beregnet&lt;/navn>
3472 862
3473   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3474 871
3475   &lt;navn>Bruksklasse&lt;/navn>
3476 </pre></blockquote>
3477
3478 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3479 refererer til fotoboksen som står like ved brua, mens
3480 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3481 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3482 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3483 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3484 slike målere i Norge, og hvor de er plassert, men gir ellers få
3485 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3486 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3487 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3488 være snakk om
3489 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3490 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3491  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3492  2013 med tittel
3493 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3494 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3495 nettside
3496 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3497 som har en
3498 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3499 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3500 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3501
3502 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3503 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3504 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3505 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3506 denne informasjonen i dag kun brukes til å koble to
3507 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3508 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3509 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3510 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3511
3512 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3513 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3514 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3515 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3516
3517 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3518 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3519 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3520 flere vil gjøre det samme, selv om det gir litt høyere private
3521 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3522 dager.</p>
3523
3524 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3525 dokumentasjon på vegvesenets REST-API.</p>
3526
3527 <p>Bruksvilkår på bildet er
3528 <a href="https://creativecommons.org/publicdomain/">public domain eller
3529 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3530
3531 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3532 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3533 omtale på vegdata-bloggen</a>.</p>
3534
3535       </div>
3536       <div class="tags">
3537
3538
3539         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3540
3541
3542       </div>
3543     </div>
3544     <div class="padding"></div>
3545
3546     <div class="entry">
3547       <div class="title">
3548         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
3549       </div>
3550       <div class="date">
3551         10th September 2014
3552       </div>
3553       <div class="body">
3554         <p>Yesterday, I had the pleasure of attending a talk with the
3555 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
3556 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
3557 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
3558 learn that there is a large set of publicly available key servers to
3559 use when looking for peoples public key.  So far I have used
3560 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
3561 were misbehaving, but those days are ended.  The servers I have used
3562 up until yesterday have been slow and some times unavailable.  I hope
3563 those problems are gone now.</p>
3564
3565 <p>Behind the round robin DNS entry of the
3566 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
3567 there is a pool of more than 100 keyservers which are checked every
3568 day to ensure they are well connected and up to date.  It must be
3569 better than what I have used so far. :)</p>
3570
3571 <p>Yesterdays speaker told me that the service is the default
3572 keyserver provided by the default configuration in GnuPG, but this do
3573 not seem to be used in Debian.  Perhaps it should?</p>
3574
3575 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
3576 line:</p>
3577
3578 <p><blockquote><pre>
3579 keyserver pool.sks-keyservers.net
3580 </pre></blockquote></p>
3581
3582 <p>With GnuPG version 2 one can also locate the keyserver using SRV
3583 entries in DNS.  Just for fun, I did just that at work, so now every
3584 user of GnuPG at the University of Oslo should find a OpenGPG
3585 keyserver automatically should their need it:</p>
3586
3587 <p><blockquote><pre>
3588 % host -t srv _pgpkey-http._tcp.uio.no
3589 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
3590 %
3591 </pre></blockquote></p>
3592
3593 <p>Now if only
3594 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
3595 HKP lookup protocol</a> supported finding signature paths, I would be
3596 very happy.  It can look up a given key or search for a user ID, but I
3597 normally do not want that, but to find a trust path from my key to
3598 another key.  Given a user ID or key ID, I would like to find (and
3599 download) the keys representing a signature path from my key to the
3600 key in question, to be able to get a trust path between the two keys.
3601 This is as far as I can tell not possible today.  Perhaps something
3602 for a future version of the protocol?</p>
3603
3604       </div>
3605       <div class="tags">
3606
3607
3608         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3609
3610
3611       </div>
3612     </div>
3613     <div class="padding"></div>
3614
3615     <div class="entry">
3616       <div class="title">
3617         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_08_03.html">Lenker for 2014-08-03</a>
3618       </div>
3619       <div class="date">
3620          3rd August 2014
3621       </div>
3622       <div class="body">
3623         <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
3624 jeg har hatt glede og nytte av av å lese.  Her er en liten norsk
3625 lenkesamling.</p>
3626
3627 <p><ul>
3628
3629 <li><a href="http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
3630 om fiskemilliardene</a> (NRK Ytring 2014-03-03) - litt om hvordan de
3631 norske felles matressurser røves fra felleskapet.</li>
3632
3633 <li><a href="http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
3634 kan komme til Norge</a> (Aftenposten 2014-4-01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.</li>
3635
3636 <li><a href="http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
3637 trenger kornlager</a> (NRK Ytring 2014-06-07) Chr. Anton Smedshaug
3638 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
3639 Norges kornlager.</li>
3640
3641 <li><a href="http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
3642 vil overvåke datatastaturer</a> (NRK 2014-03-04) - PST ønsker retten
3643 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
3644 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
3645 grad enn i dag kan stole på datamaskiner - neppe en god ide for
3646 samfunnet totalt sett.</li>
3647
3648 <li><a href="http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
3649 fremstår som et pøbelvelde»</a> (OsloBy 2014-03-05) - et eksempel på
3650 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.</li>
3651
3652 <li><a href="http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
3653 Channel nektet å vise Greenpeace-reklame i Oslo</a> (Dagbladet
3654 2014-03-05) - forteller litt om hvordan hvilke budskap som når ut i
3655 det offentlige rom kontrolleres i Norge.</li>
3656
3657 <li><a href="http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
3658 ikke på kritikken</a> (Dagbladet 2014-03-06) - innlegg fra Norsk
3659 presseforbund der de nok en gang tar opp det forkastelige i at
3660 politiet nå har full tilgang til å bedrive telefonkontroll av
3661 advokater.</li>
3662
3663 <li><a href="http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
3664 spiller poker, ikke sjakk. I sjakk har man regler.»</a> (Aftenposten
3665 2014-03-08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
3666 at Russlands politikk fungerer, blant annet i lys av started av
3667 Ukraina-krisen.</li>
3668
3669 <li><a href="http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
3670 seng med fienden</a> (Aftenposten 2014-03-10) - kronikk fra Eirik
3671 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
3672 offentlige ordskiftet, kanskje på sviktende grunnlag.</li>
3673
3674 <li><a href="http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
3675 frem for skulk</a> (Aftenposten 2014-03-14) - skildring av hvordan
3676 norske elever i dag ikke lenger har rimelig krav om oppmøte på
3677 skolen.</li>
3678
3679 <li><a href="http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
3680 avslørte abort, sykdom og våpenkjøp</a> (Aftenposten 2014-03-14) - om
3681 hvordan forskere har dokumentert hvordan innsamling av metadata om
3682 telefoni og Internett-bruk kan være svært avslørende.</li>
3683
3684 <li><a href="http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
3685 på pensum</a> (Dagbladet 2014-03-14) - Kommentar om hvordan (feil)
3686 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.</li>
3687
3688 <li><a href="http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten</a>
3689 (blogg fra Doremus 2014-02-09) - morsom beskrivelse om hvordan
3690 regjeringens forslag til reservasjonsrett for leger kan utvides til å
3691 gjelde alles samvittighet.</li>
3692
3693 <li><a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3694 gjøkunge</a> (Aftenposten 2014-03-25) - Kronikk av Bjørn Stærk om
3695 snurpenots-overvåkningen som varsleren Snowden dokumenterte.</li>
3696
3697 <li><a href="http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
3698 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
3699 in the Cabinet Office</a> (blogg fra Friprog-senteret 2014-03-26).</li>
3700
3701 <li><a href="http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
3702 må stanse avlyttingen</a> (Dagbladet 2014-03-26) - leserinnlegg fra
3703 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
3704 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
3705 myndigheter.</li>
3706
3707 <li><a href="http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
3708 er ingen naturlig styreform</a> (Aftenposten 2014-04-01) - kronikk av
3709 Stein Ringen om hvordan demokrati som styreform går tapt når
3710 innbyggerne tar det for gitt.</li>
3711
3712 <li><a href="http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
3713 ere Enhver tilladte!</a> (NRK Ytring 2014-04-01) - innspill fra Trygve
3714 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
3715 ytre oss i den offentlige debatten.</li>
3716
3717 <li><a href="http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
3718 er ingen god samfunnsborger</a> (Aftenposten 2014-04-16), kronikk av
3719 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
3720 hige etter mer penger og flere ting.</li>
3721
3722 <li><a href="http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
3723 Avgjørelsen får umiddelbar virkning</a> (Aftenposten 2014-04-10) -
3724 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
3725 stemte nei til DLD i Stortinget i 2011.</li>
3726
3727 <li><a href="http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
3728 endelikt</a> (blogg fra John Wessel-Aas 2014-04-11) - oppsummering
3729 av hvordan direktivet ble funnet ugyldig i EU-domstolen.</li>
3730
3731 <li><a href="http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
3732 Kapitulasjonspresidenten</a> (VG 2014-04-22) - kronikk av Einar
3733 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
3734 prinsippløshet i møte med Kina.</li>
3735
3736 <li><a href="http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
3737 inne er alle nordmenn</a> (Aftenposten 2014-04-27) - kronikk fra Bjørn
3738 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
3739 at alle i verden bærer på en drøm om å bli som oss.</li>
3740
3741 <li><a href="http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
3742 italienske senatet gav seg selv 134 milliarder euro i sluttpakke</a>
3743 (Aftenposten 2014-06-19) - forsker Simen Gaure forteller hvordan
3744 løgner og fantasi fra nettkilder i stor grad blir akseptert som
3745 sannhet - antagelig også av deg og meg.</li>
3746
3747 <li><a href="http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
3748 forsvar for bråkmakerne</a> (Dagbladet 2014-05-30) - kronikk av Dag
3749 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
3750 for mange elever.</li>
3751
3752 <li><a href="http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
3753 med slitt seddel - havnet i arresten</a> (Osloby 2014-06-25)) -
3754 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
3755 uten elektronisk sporing.  Jeg bruker kontanter i så stor grad som
3756 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper.  Vi
3757 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
3758 og registrering og lagring av fingeravtrykk og bilde i politiets
3759 database over mistenkte.</li>
3760
3761 <li><a href="http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
3762 til Snowden</a> (Aftenposten 2014-06-28) - leder som forklarer hvorfor
3763 varsleren Snowden bør få fredsprisen.</li>
3764
3765 <li><a href="http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
3766 for politistaten</a> (Dagbladet 2014-08-01) - leder som advarer om
3767 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
3768 bli en politistat.</li>
3769
3770 <li><a href="http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
3771 må tenke nytt om narkotika</a> (NRK Ytring 2014-08-03) - Mark Lewis
3772 forklarer hvorfor legalisering og offentlig kontroll av
3773 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.</li>
3774
3775
3776 </ul></p>
3777
3778       </div>
3779       <div class="tags">
3780
3781
3782         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3783
3784
3785       </div>
3786     </div>
3787     <div class="padding"></div>
3788
3789     <div class="entry">
3790       <div class="title">
3791         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
3792       </div>
3793       <div class="date">
3794          9th April 2014
3795       </div>
3796       <div class="body">
3797         <p>For a while now, I have been looking for a sensible offsite backup
3798 solution for use at home.  My requirements are simple, it must be
3799 cheap and locally encrypted (in other words, I keep the encryption
3800 keys, the storage provider do not have access to my private files).
3801 One idea me and my friends had many years ago, before the cloud
3802 storage providers showed up, was to use Google mail as storage,
3803 writing a Linux block device storing blocks as emails in the mail
3804 service provided by Google, and thus get heaps of free space.  On top
3805 of this one can add encryption, RAID and volume management to have
3806 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
3807 I never found time to implement such system.  But the last few weeks I
3808 have looked at a system called
3809 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
3810 mounted network backed file system with the features I need.</p>
3811
3812 <p>S3QL is a fuse file system with a local cache and cloud storage,
3813 handling several different storage providers, any with Amazon S3,
3814 Google Drive or OpenStack API.  There are heaps of such storage
3815 providers.  S3QL can also use a local directory as storage, which
3816 combined with sshfs allow for file storage on any ssh server.  S3QL
3817 include support for encryption, compression, de-duplication, snapshots
3818 and immutable file systems, allowing me to mount the remote storage as
3819 a local mount point, look at and use the files as if they were local,
3820 while the content is stored in the cloud as well.  This allow me to
3821 have a backup that should survive fire.  The file system can not be
3822 shared between several machines at the same time, as only one can
3823 mount it at the time, but any machine with the encryption key and
3824 access to the storage service can mount it if it is unmounted.</p>
3825
3826 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
3827 package is included already.  So to get started, run <tt>apt-get
3828 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
3829 Greenqloud, after reading their nice recipe on
3830 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
3831 to use S3QL with their Amazon S3 service</a>, because I trust the laws
3832 in Iceland more than those in USA when it come to keeping my personal
3833 data safe and private, and thus would rather spend money on a company
3834 in Iceland.  Another nice recipe is available from the article
3835 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
3836 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
3837 Admin magazine.  When the provider is picked, figure out how to get
3838 the API key needed to connect to the storage API.  With Greencloud,
3839 the key did not show up until I had added payment details to my
3840 account.</p>
3841
3842 <p>Armed with the API access details, it is time to create the file
3843 system.  First, create a new bucket in the cloud.  This bucket is the
3844 file system storage area.  I picked a bucket name reflecting the
3845 machine that was going to store data there, but any name will do.
3846 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
3847 the API login and password, and a locally created password.  Store it
3848 all in ~root/.s3ql/authinfo2 like this:
3849
3850 <p><blockquote><pre>
3851 [s3c]
3852 storage-url: s3c://s.greenqloud.com:443/bucket-name
3853 backend-login: API-login
3854 backend-password: API-password
3855 fs-passphrase: local-password
3856 </pre></blockquote></p>
3857
3858 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
3859 but any sensible way to create a fairly random password should do it.
3860 Armed with these details, it is now time to run mkfs, entering the API
3861 details and password to create it:</p>
3862
3863 <p><blockquote><pre>
3864 # mkdir -m 700 /var/lib/s3ql-cache
3865 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3866   --ssl s3c://s.greenqloud.com:443/bucket-name
3867 Enter backend login:
3868 Enter backend password:
3869 Before using S3QL, make sure to read the user's guide, especially
3870 the 'Important Rules to Avoid Loosing Data' section.
3871 Enter encryption password:
3872 Confirm encryption password:
3873 Generating random encryption key...
3874 Creating metadata tables...
3875 Dumping metadata...
3876 ..objects..
3877 ..blocks..
3878 ..inodes..
3879 ..inode_blocks..
3880 ..symlink_targets..
3881 ..names..
3882 ..contents..
3883 ..ext_attributes..
3884 Compressing and uploading metadata...
3885 Wrote 0.00 MB of compressed metadata.
3886 # </pre></blockquote></p>
3887
3888 <p>The next step is mounting the file system to make the storage available.
3889
3890 <p><blockquote><pre>
3891 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3892   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3893 Using 4 upload threads.
3894 Downloading and decompressing metadata...
3895 Reading metadata...
3896 ..objects..
3897 ..blocks..
3898 ..inodes..
3899 ..inode_blocks..
3900 ..symlink_targets..
3901 ..names..
3902 ..contents..
3903 ..ext_attributes..
3904 Mounting filesystem...
3905 # df -h /s3ql
3906 Filesystem                              Size  Used Avail Use% Mounted on
3907 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
3908 #
3909 </pre></blockquote></p>
3910
3911 <p>The file system is now ready for use.  I use rsync to store my
3912 backups in it, and as the metadata used by rsync is downloaded at
3913 mount time, no network traffic (and storage cost) is triggered by
3914 running rsync.  To unmount, one should not use the normal umount
3915 command, as this will not flush the cache to the cloud storage, but
3916 instead running the umount.s3ql command like this:
3917
3918 <p><blockquote><pre>
3919 # umount.s3ql /s3ql
3920 #
3921 </pre></blockquote></p>
3922
3923 <p>There is a fsck command available to check the file system and
3924 correct any problems detected.  This can be used if the local server
3925 crashes while the file system is mounted, to reset the "already
3926 mounted" flag.  This is what it look like when processing a working
3927 file system:</p>
3928
3929 <p><blockquote><pre>
3930 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
3931 Using cached metadata.
3932 File system seems clean, checking anyway.
3933 Checking DB integrity...
3934 Creating temporary extra indices...
3935 Checking lost+found...
3936 Checking cached objects...
3937 Checking names (refcounts)...
3938 Checking contents (names)...
3939 Checking contents (inodes)...
3940 Checking contents (parent inodes)...
3941 Checking objects (reference counts)...
3942 Checking objects (backend)...
3943 ..processed 5000 objects so far..
3944 ..processed 10000 objects so far..
3945 ..processed 15000 objects so far..
3946 Checking objects (sizes)...
3947 Checking blocks (referenced objects)...
3948 Checking blocks (refcounts)...
3949 Checking inode-block mapping (blocks)...
3950 Checking inode-block mapping (inodes)...
3951 Checking inodes (refcounts)...
3952 Checking inodes (sizes)...
3953 Checking extended attributes (names)...
3954 Checking extended attributes (inodes)...
3955 Checking symlinks (inodes)...
3956 Checking directory reachability...
3957 Checking unix conventions...
3958 Checking referential integrity...
3959 Dropping temporary indices...
3960 Backing up old metadata...
3961 Dumping metadata...
3962 ..objects..
3963 ..blocks..
3964 ..inodes..
3965 ..inode_blocks..
3966 ..symlink_targets..
3967 ..names..
3968 ..contents..
3969 ..ext_attributes..
3970 Compressing and uploading metadata...
3971 Wrote 0.89 MB of compressed metadata.
3972 #
3973 </pre></blockquote></p>
3974
3975 <p>Thanks to the cache, working on files that fit in the cache is very
3976 quick, about the same speed as local file access.  Uploading large
3977 amount of data is to me limited by the bandwidth out of and into my
3978 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
3979 which is very close to my upload speed, and downloading the same
3980 Debian installation ISO gave me 610 kiB/s, close to my download speed.
3981 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
3982 network, not the file system code.  I do not know what a good cache
3983 size would be, but suspect that the cache should e larger than your
3984 working set.</p>
3985
3986 <p>I mentioned that only one machine can mount the file system at the
3987 time.  If another machine try, it is told that the file system is
3988 busy:</p>
3989
3990 <p><blockquote><pre>
3991 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
3992   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
3993 Using 8 upload threads.
3994 Backend reports that fs is still mounted elsewhere, aborting.
3995 #
3996 </pre></blockquote></p>
3997
3998 <p>The file content is uploaded when the cache is full, while the
3999 metadata is uploaded once every 24 hour by default.  To ensure the
4000 file system content is flushed to the cloud, one can either umount the
4001 file system, or ask S3QL to flush the cache and metadata using
4002 s3qlctrl:
4003
4004 <p><blockquote><pre>
4005 # s3qlctrl upload-meta /s3ql
4006 # s3qlctrl flushcache /s3ql
4007 #
4008 </pre></blockquote></p>
4009
4010 <p>If you are curious about how much space your data uses in the
4011 cloud, and how much compression and deduplication cut down on the
4012 storage usage, you can use s3qlstat on the mounted file system to get
4013 a report:</p>
4014
4015 <p><blockquote><pre>
4016 # s3qlstat /s3ql
4017 Directory entries:    9141
4018 Inodes:               9143
4019 Data blocks:          8851
4020 Total data size:      22049.38 MB
4021 After de-duplication: 21955.46 MB (99.57% of total)
4022 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
4023 Database size:        2.39 MB (uncompressed)
4024 (some values do not take into account not-yet-uploaded dirty blocks in cache)
4025 #
4026 </pre></blockquote></p>
4027
4028 <p>I mentioned earlier that there are several possible suppliers of
4029 storage.  I did not try to locate them all, but am aware of at least
4030 <a href="https://www.greenqloud.com/">Greenqloud</a>,
4031 <a href="http://drive.google.com/">Google Drive</a>,
4032 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
4033 <a href="http://www.rackspace.com/">Rackspace</a> and
4034 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
4035 accept payment in Bitcoin.  Pick one that suit your need.  Some of
4036 them provide several GiB of free storage, but the prize models are
4037 quite different and you will have to figure out what suits you
4038 best.</p>
4039
4040 <p>While researching this blog post, I had a look at research papers
4041 and posters discussing the S3QL file system.  There are several, which
4042 told me that the file system is getting a critical check by the
4043 science community and increased my confidence in using it.  One nice
4044 poster is titled
4045 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
4046 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
4047 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
4048 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
4049 and Pamela Smith.  Please  have a look.</p>
4050
4051 <p>Given my problems with different file systems earlier, I decided to
4052 check out the mounted S3QL file system to see if it would be usable as
4053 a home directory (in other word, that it provided POSIX semantics when
4054 it come to locking and umask handling etc).  Running
4055 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
4056 test code to check file system semantics</a>, I was happy to discover that
4057 no error was found.  So the file system can be used for home
4058 directories, if one chooses to do so.</p>
4059
4060 <p>If you do not want a locally file system, and want something that
4061 work without the Linux fuse file system, I would like to mention the
4062 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
4063 provide locally encrypted backup using a command line client.  It have
4064 a nicer access control system, where one can split out read and write
4065 access, allowing some systems to write to the backup and others to
4066 only read from it.</p>
4067
4068 <p>As usual, if you use Bitcoin and want to show your support of my
4069 activities, please send Bitcoin donations to my address
4070 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4071
4072       </div>
4073       <div class="tags">
4074
4075
4076         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4077
4078
4079       </div>
4080     </div>
4081     <div class="padding"></div>
4082
4083     <div class="entry">
4084       <div class="title">
4085         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
4086       </div>
4087       <div class="date">
4088          8th April 2014
4089       </div>
4090       <div class="body">
4091         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
4092 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
4093 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
4094 datalagringsdirektivet er for noe, så er det
4095 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
4096 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
4097 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
4098 anbefalt</a> alle å se.</p>
4099
4100 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
4101 det kommer flere ut over dagen.  Flere kan finnes
4102 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
4103 mylder</a>.</p>
4104
4105 <p><ul>
4106
4107 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
4108 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
4109
4110 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
4111 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
4112
4113 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
4114 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
4115
4116 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
4117 gledens dag</a> - p4.no 2014-04-08
4118
4119 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
4120 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
4121
4122 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
4123 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
4124
4125 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
4126 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
4127 2014-04-08</li>
4128
4129 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
4130 DLD er ugyldig</a> - digi.no 2014-04-08</li>
4131
4132 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
4133 court declares data retention directive invalid</a> - irishtimes.com
4134 2014-04-08</li>
4135
4136 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
4137 court rules against requirement to keep data of telecom users</a> -
4138 reuters.com 2014-04-08</li>
4139
4140 </ul>
4141 </p>
4142
4143 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
4144 totalitær overvåkning av befolkningen er uakseptabelt, men det er
4145 fortsatt like viktig å beskytte privatsfæren som før, da de
4146 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
4147 innsats i prosjekter som
4148 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
4149 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
4150 noen gang.</p>
4151
4152 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
4153 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
4154 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
4155 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
4156
4157 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
4158 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
4159 partinene Høyre og Arbeiderpartiet</a> som stemte for
4160 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
4161 bli flertall mot i Stortinget.  Se mer om saken
4162 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
4163 de ord</a>.</p>
4164
4165       </div>
4166       <div class="tags">
4167
4168
4169         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4170
4171
4172       </div>
4173     </div>
4174     <div class="padding"></div>
4175
4176     <div class="entry">
4177       <div class="title">
4178         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
4179       </div>
4180       <div class="date">
4181         26th March 2014
4182       </div>
4183       <div class="body">
4184         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
4185 NRK nå har bestemt seg for
4186 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
4187 den norske dokumentarfilmen om datalagringsdirektivet skal
4188 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
4189 for detaljer om filmen) . Første visning blir på NRK2 mandag
4190 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
4191 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
4192 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
4193 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
4194 Aftenposten fra i går,
4195 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
4196 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
4197 retten til privatliv og beskyttelsen av demokrati i Norge og resten
4198 verden, og helt riktig slår fast at det er vi i databransjen som
4199 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
4200 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
4201 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
4202 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
4203 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
4204 gjenopprettet balansen.</p>
4205
4206 <p>Jeg regner med at nettutgaven dukker opp på
4207 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
4208 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
4209 øye med siden, og tips venner og slekt om at de også bør se den.</p>
4210
4211       </div>
4212       <div class="tags">
4213
4214
4215         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4216
4217
4218       </div>
4219     </div>
4220     <div class="padding"></div>
4221
4222     <div class="entry">
4223       <div class="title">
4224         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_02_28.html">Lenker for 2014-02-28</a>
4225       </div>
4226       <div class="date">
4227         28th February 2014
4228       </div>
4229       <div class="body">
4230         <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
4231 månedene.  Det er mye om varsleren Edward Snowden, som burde få all
4232 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
4233 totalitær overvåkning på sakskartet, men også endel annet
4234 tankevekkende og interessant.</p>
4235
4236 <ul>
4237
4238 <li>2013-12-21
4239 <a href="http://www.dagbladet.no/2013/12/21/nyheter/thomas_drake/nsa/overvakning/snowden/30925886/">-
4240 NSA tenker som Stasi</a> - Dagbladet.no</li>
4241
4242 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece">-
4243 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
4244
4245 <li>2013-12-21
4246 <a href="http://www.dagbladet.no/2013/12/21/nyheter/krig_og_konflikter/politikk/utenriks/30961126/">Nye
4247 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
4248
4249 <li>2013-12-19
4250 <a href="http://www.dagbladet.no/2013/12/19/nyheter/nsa/usa/politikk/barack_obama/30918684/">«NSA
4251 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
4252 telefonsamtaler»</a> - Dagbladet.no</li>
4253
4254 <li>2013-12-18
4255 <a href="http://www.dagbladet.no/2013/12/18/kultur/meninger/hovedkronikk/debatt/snowden/30901089/">Etterretning,
4256 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
4257
4258 <li>2013-12-17
4259 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-1.11423444">Snowden
4260 angriper USA i åpent brev</a> - nrk.no</li>
4261
4262 <li>2013-12-17
4263 <a href="http://www.digi.no/925820/rettslig-nederlag-for-etterretning">Rettslig
4264 nederlag for etterretning</a> - digi.no</li>
4265
4266 <li>2013-12-21
4267 <a href="http://www.dagbladet.no/2013/12/21/kultur/meninger/hovedkommentar/kommentar/etterretning/30963284/">Truende
4268 nedkjøling</a> - dagbladet.no</li>
4269
4270 <li>2013-12-20
4271 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-7411849.html">Matematikk
4272 og forståelse</a> - aftenposten.no</li>
4273
4274 <li>2013-10-20
4275 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-1.11306106">Vi
4276 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
4277
4278 <li>2013-12-11
4279 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-1.11410033">Rotterace
4280 i kloakken</a> - nrk.no</li>
4281
4282 <li>2013-12-30
4283 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-7413734.html">Åpne
4284 brev og frie tanker</a> - aftenposten.no</li>
4285
4286 <li>2014-01-12
4287 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-7428229.html">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
4288
4289 <li>2014-01-09
4290 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-7428933.html">EU-rapport:
4291 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
4292 aftenposten.no</li>
4293
4294 <li>2013-10-23 Professor Jan Arild Audestad
4295 <a href="http://www.digi.no/924008/advarer-mot-konspirasjonsteori">Advarer
4296 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
4297 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
4298
4299 <li>2014-01-09
4300 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-80-tallet-7410467.html">-
4301 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
4302 aftenposten.no</li>
4303
4304 <li>2014-02-12
4305 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden">Et
4306 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
4307 2015-01-31</li>
4308
4309 <li>2014-02-17
4310 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/">Litteraturredaktøren:
4311 Helle Thornings tavshed om Snowden er en skandale</a> -
4312 politiken.dk</li>
4313
4314 <li>2014-02-21
4315 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-7476734.html">Bra å ha en «Storebror»</a> - aftenposten.no</li>
4316
4317 <li>2014-02-28
4318 <a href="http://johnchristianelden.blogg.no/1393536806_narkotikasiktet_stort.html">"Narkotikasiktet
4319 Stortingsmann" - Spillet bak kulissene</a> - John Christian Eldens
4320 blogg</li>
4321
4322 <li>2014-02-28
4323 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-7486283.html">Heksejakt
4324 på hasjbrukere</a> - aftenposten.no</li>
4325
4326 </ul>
4327
4328       </div>
4329       <div class="tags">
4330
4331
4332         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4333
4334
4335       </div>
4336     </div>
4337     <div class="padding"></div>
4338
4339     <div class="entry">
4340       <div class="title">
4341         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
4342       </div>
4343       <div class="date">
4344         29th January 2014
4345       </div>
4346       <div class="body">
4347         <p>Bitcoin is a incredible use of peer to peer communication and
4348 encryption, allowing direct and immediate money transfer without any
4349 central control.  It is sometimes claimed to be ideal for illegal
4350 activity, which I believe is quite a long way from the truth.  At least
4351 I would not conduct illegal money transfers using a system where the
4352 details of every transaction are kept forever.  This point is
4353 investigated in
4354 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
4355 from December 2013, in the article
4356 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
4357 Fistful of Bitcoins - Characterizing Payments Among Men with No
4358 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
4359 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
4360 analyse the transaction log in the Bitcoin system, using it to find
4361 addresses belong to individuals and organisations and follow the flow
4362 of money from both Bitcoin theft and trades on Silk Road to where the
4363 money end up.  This is how they wrap up their article:</p>
4364
4365 <p><blockquote>
4366 <p>"To demonstrate the usefulness of this type of analysis, we turned
4367 our attention to criminal activity. In the Bitcoin economy, criminal
4368 activity can appear in a number of forms, such as dealing drugs on
4369 Silk Road or simply stealing someone else’s bitcoins. We followed the
4370 flow of bitcoins out of Silk Road (in particular, from one notorious
4371 address) and from a number of highly publicized thefts to see whether
4372 we could track the bitcoins to known services. Although some of the
4373 thieves attempted to use sophisticated mixing techniques (or possibly
4374 mix services) to obscure the flow of bitcoins, for the most part
4375 tracking the bitcoins was quite straightforward, and we ultimately saw
4376 large quantities of bitcoins flow to a variety of exchanges directly
4377 from the point of theft (or the withdrawal from Silk Road).</p>
4378
4379 <p>As acknowledged above, following stolen bitcoins to the point at
4380 which they are deposited into an exchange does not in itself identify
4381 the thief; however, it does enable further de-anonymization in the
4382 case in which certain agencies can determine (through, for example,
4383 subpoena power) the real-world owner of the account into which the
4384 stolen bitcoins were deposited.  Because such exchanges seem to serve
4385 as chokepoints into and out of the Bitcoin economy (i.e., there are
4386 few alternative ways to cash out), we conclude that using Bitcoin for
4387 money laundering or other illicit purposes does not (at least at
4388 present) seem to be particularly attractive."</p>
4389 </blockquote><p>
4390
4391 <p>These researches are not the first to analyse the Bitcoin
4392 transaction log.  The 2011 paper
4393 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
4394 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
4395 summarized like this:</p>
4396
4397 <p><blockquote>
4398 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
4399 complicated issue. Within the system, users are identified by
4400 public-keys only. An attacker wishing to de-anonymize its users will
4401 attempt to construct the one-to-many mapping between users and
4402 public-keys and associate information external to the system with the
4403 users. Bitcoin tries to prevent this attack by storing the mapping of
4404 a user to his or her public-keys on that user's node only and by
4405 allowing each user to generate as many public-keys as required. In
4406 this chapter we consider the topological structure of two networks
4407 derived from Bitcoin's public transaction history. We show that the
4408 two networks have a non-trivial topological structure, provide
4409 complementary views of the Bitcoin system and have implications for
4410 anonymity. We combine these structures with external information and
4411 techniques such as context discovery and flow analysis to investigate
4412 an alleged theft of Bitcoins, which, at the time of the theft, had a
4413 market value of approximately half a million U.S. dollars."
4414 </blockquote></p>
4415
4416 <p>I hope these references can help kill the urban myth that Bitcoin
4417 is anonymous.  It isn't really a good fit for illegal activites.  Use
4418 cash if you need to stay anonymous, at least until regular DNA
4419 sampling of notes and coins become the norm. :)</p>
4420
4421 <p>As usual, if you use Bitcoin and want to show your support of my
4422 activities, please send Bitcoin donations to my address
4423 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4424
4425       </div>
4426       <div class="tags">
4427
4428
4429         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
4430
4431
4432       </div>
4433     </div>
4434     <div class="padding"></div>
4435
4436     <div class="entry">
4437       <div class="title">
4438         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
4439       </div>
4440       <div class="date">
4441         26th October 2013
4442       </div>
4443       <div class="body">
4444         <p>De siste måneders eksponering av
4445 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
4446 totale overvåkningen som foregår i den vestlige verden dokumenterer
4447 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
4448 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
4449 selv er de mest interessante personene å lage profiler på, for å kunne
4450 påvirke dem.</p>
4451
4452 <p>For å ta et lite eksempel: Stortingets nettsted,
4453 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
4454 forsåvidt også
4455 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
4456 inneholder informasjon om det som foregår på Stortinget, og jeg antar
4457 de største brukerne av informasjonen der er representanter og
4458 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
4459 er mer skjult er at Stortingets nettsted bruker
4460 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
4461 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
4462 rapporterer om besøket via Internett-linjer som passerer Sverige,
4463 England og videre til USA.  Det betyr at informasjon om ethvert besøk
4464 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
4465 etterretningsvesen.  De kan dermed holde et øye med hvilke
4466 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
4467 ut, og hvilke sider rådgivere og andre på stortinget synes er
4468 interessant å besøke, når de gjør det og hvilke andre representanter
4469 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
4470 Google Analytics gjør det dermed enkelt for utenlands etteretning å
4471 spore representantenes aktivitet og interesse.  Hvis noen av
4472 representantene bruker Google Mail eller noen andre tjenestene som
4473 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
4474 hvilke personer som bruker hvilke nettlesere og dermed knytte
4475 informasjonen opp til enkeltpersoner på Stortinget.</p>
4476
4477 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
4478 oversikt over stortingsrepresentantenes lesevaner og interesse blir
4479 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
4480 bruke den informasjonen til overlater jeg til leseren å undres
4481 over.</p>
4482
4483       </div>
4484       <div class="tags">
4485
4486
4487         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4488
4489
4490       </div>
4491     </div>
4492     <div class="padding"></div>
4493
4494     <div class="entry">
4495       <div class="title">
4496         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4497       </div>
4498       <div class="date">
4499          8th September 2013
4500       </div>
4501       <div class="body">
4502         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4503 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4504 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
4505 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4506 snakker med og hvor lenge de snakket sammen.  Det skal også
4507 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4508 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
4509 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
4510 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4511 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
4512 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
4513 allerede har innført slik total lagring av borgernes
4514 kommunikasjonsmønstre forteller at det ikke hjelper i
4515 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
4516 millioner, uten at det ser ut til å bidra positivt til politiets
4517 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
4518 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4519 Se mer på
4520 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
4521 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
4522
4523 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
4524 medienes kildevern i praksis blir radert ut.  Den innsamlede
4525 informasjonen gjør det mulig å finne ut hvem som har snakket med
4526 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4527 av journalister så sant begge bar med seg en telefon.  Et annet er at
4528 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4529 som har snakket med en advokat når, eller vært i møter en med advokat.
4530 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4531 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
4532 swingersnorge.com eller andre sider som kan brukes til avlede
4533 interesser som hører til privatsfæren, vil denne informasjonen være
4534 tilgjengelig takket være datalagringsdirektivet.</p>
4535
4536 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
4537 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
4538 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4539 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
4540 partiene.  Her er oversikten over partienes valglister i Oslo, med
4541 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4542 basert på informasjon fra mine venner i
4543 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
4544 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
4545 Først ut er stortingslista fra Høyre for Oslo:</p>
4546
4547 <style type="text/css">
4548 .for    {background-color:#F5A9A9;}
4549 .mot    {background-color:#A9F5BC;}
4550 .ukjent { }
4551 </style>
4552
4553 <table>
4554 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4555
4556 <tr class="for"><td>1.</td>
4557 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4558 <td>Stemte for DLD</td></tr>
4559
4560 <tr class="mot"><td>2.</td>
4561 <td>Nikolai Astrup (1978), Frogner</td>
4562 <td>Stemte mot DLD</td></tr>
4563
4564 <tr class="mot"><td>3.</td>
4565 <td>Michael Tetzschner (1954), Vestre Aker</td>
4566 <td>Stemte mot DLD</td>
4567
4568 <tr class="ukjent"><td>4.</td>
4569 <td>Kristin Vinje (1963), Nordre Aker</td>
4570 <td>Ikke til stede</td></tr>
4571
4572 <tr class="ukjent"><td>5.</td>
4573 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4574 <td>Ikke til stede</td></tr>
4575
4576 <tr class="ukjent"><td>6.</td>
4577 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4578 <td>Ikke til stede</td></tr>
4579
4580 <tr class="ukjent"><td>7.</td>
4581 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4582 <td>Ikke til stede</td></tr>
4583
4584 <tr class="ukjent"><td>8.</td>
4585 <td>Frode Helgerud (1950), Frogner</td>
4586 <td>Ikke til stede</td></tr>
4587
4588 <tr class="ukjent"><td>9.</td>
4589 <td>Afshan Rafiq (1975), Stovner</td>
4590 <td>Ikke til stede</td></tr>
4591
4592 <tr class="ukjent"><td>10.</td>
4593 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4594 <td>Ikke til stede</td></tr>
4595
4596 <tr class="ukjent"><td>11.</td>
4597 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4598 <td>Ikke til stede</td></tr>
4599
4600 <tr class="ukjent"><td>12.</td>
4601 <td>John Christian Elden (1967), Ullern</td>
4602 <td>Ikke til stede</td></tr>
4603
4604 <tr class="ukjent"><td>13.</td>
4605 <td>Berit Solli (1972), Alna</td>
4606 <td>Ikke til stede</td></tr>
4607
4608 <tr class="ukjent"><td>14.</td>
4609 <td>Ola Kvisgaard (1963), Frogner</td>
4610 <td>Ikke til stede</td></tr>
4611
4612 <tr class="ukjent"><td>15.</td>
4613 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4614 <td>Ikke til stede</td></tr>
4615
4616 <tr class="ukjent"><td>16.</td>
4617 <td>Gülsüm Koc (1987), Stovner</td>
4618 <td>Ikke til stede</td></tr>
4619
4620 <tr class="ukjent"><td>17.</td>
4621 <td>Jon Ole Whist (1976), Grünerløkka</td>
4622 <td>Ikke til stede</td></tr>
4623
4624 <tr class="ukjent"><td>18.</td>
4625 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4626 <td>Ikke til stede</td></tr>
4627
4628 <tr class="ukjent"><td>19.</td>
4629 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4630 <td>Ikke til stede</td></tr>
4631
4632 <tr class="ukjent"><td>20.</td>
4633 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4634 <td>Ikke til stede</td></tr>
4635
4636 <tr class="ukjent"><td>21.</td>
4637 <td>Saida R. Begum (1987), Grünerløkka</td>
4638 <td>Ikke til stede</td></tr>
4639
4640 <tr class="ukjent"><td>22.</td>
4641 <td>Torkel Brekke (1970), Nordre Aker</td>
4642 <td>Ikke til stede</td></tr>
4643
4644 <tr class="ukjent"><td>23.</td>
4645 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4646 <td>Ikke til stede</td></tr>
4647
4648 <tr class="ukjent"><td>24.</td>
4649 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4650 <td>Ikke til stede</td></tr>
4651
4652 <tr class="ukjent"><td>25.</td>
4653 <td>Fabian Stang (1955), Frogner</td>
4654 <td>Ikke til stede</td></tr>
4655
4656 </table>
4657
4658 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4659
4660 <table>
4661
4662 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4663
4664 <tr class="for"><td>1.</td>
4665 <td>Jens Stoltenberg (1959), Frogner</td>
4666 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4667
4668 <tr class="for"><td>2.</td>
4669 <td>Hadia Tajik (1983), Grünerløkka</td>
4670 <td>Stemte for DLD</td></tr>
4671
4672 <tr class="for"><td> 3.</td>
4673 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4674 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4675
4676 <tr class="for"><td> 4.</td>
4677 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4678 <td>Stemte for DLD</td></tr>
4679
4680 <tr class="for"><td> 5.</td>
4681 <td>Jan Bøhler (1952), Alna</td>
4682 <td>Stemte for DLD</td></tr>
4683
4684 <tr class="for"><td> 6.</td>
4685 <td>Marit Nybakk (1947), Frogner</td>
4686 <td>Stemte for DLD</td></tr>
4687
4688 <tr class="for"><td> 7.</td>
4689 <td>Truls Wickholm (1978), Sagene</td>
4690 <td>Stemte for DLD</td></tr>
4691
4692 <tr class="ukjent"><td> 8.</td>
4693 <td>Prableen Kaur (1993), Grorud</td>
4694 <td>Ikke til stede</td></tr>
4695
4696 <tr class="ukjent"><td> 9.</td>
4697 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4698 <td>Ikke til stede</td></tr>
4699
4700 <tr class="ukjent"><td> 10.</td>
4701 <td>Inger Helene Vaaten (1975), Grorud</td>
4702 <td>Ikke til stede</td></tr>
4703
4704 <tr class="ukjent"><td> 11.</td>
4705 <td>Ivar Leveraas (1939), Alna</td>
4706 <td>Ikke til stede</td></tr>
4707
4708 <tr class="ukjent"><td> 12.</td>
4709 <td>Grete Haugdal (1971), Gamle Oslo</td>
4710 <td>Ikke til stede</td></tr>
4711
4712 <tr class="ukjent"><td> 13.</td>
4713 <td>Olav Tønsberg (1948), Alna</td>
4714 <td>Ikke til stede</td></tr>
4715
4716 <tr class="ukjent"><td> 14.</td>
4717 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4718 <td>Ikke til stede</td></tr>
4719
4720 <tr class="ukjent"><td> 15.</td>
4721 <td>Fredrik Mellem (1969), Sagene</td>
4722 <td>Ikke til stede</td></tr>
4723
4724 <tr class="ukjent"><td> 16.</td>
4725 <td>Brit Axelsen (1945), Stovner</td>
4726 <td>Ikke til stede</td></tr>
4727
4728 <tr class="ukjent"><td> 17.</td>
4729 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4730 <td>Ikke til stede</td></tr>
4731
4732 <tr class="ukjent"><td> 18.</td>
4733 <td>Kristin Sandaker (1963), Østeinsjø</td>
4734 <td>Ikke til stede</td></tr>
4735
4736 <tr class="ukjent"><td> 19.</td>
4737 <td>Bashe Musse (1965), Grünerløkka</td>
4738 <td>Ikke til stede</td></tr>
4739
4740 <tr class="ukjent"><td> 20.</td>
4741 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4742 <td>Ikke til stede</td></tr>
4743
4744 <tr class="ukjent"><td> 21.</td>
4745 <td>Steinar Andersen (1947), Nordstrand</td>
4746 <td>Ikke til stede</td></tr>
4747
4748 <tr class="ukjent"><td> 22.</td>
4749 <td>Anne Cathrine Berger (1972), Sagene</td>
4750 <td>Ikke til stede</td></tr>
4751
4752 <tr class="ukjent"><td> 23.</td>
4753 <td>Khalid Mahmood (1959), Østensjø</td>
4754 <td>Ikke til stede</td></tr>
4755
4756 <tr class="ukjent"><td> 24.</td>
4757 <td>Munir Jaber (1990), Alna</td>
4758 <td>Ikke til stede</td></tr>
4759
4760 <tr class="ukjent"><td> 25.</td>
4761 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4762 <td>Ikke til stede</td></tr>
4763
4764 </table>
4765
4766 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
4767 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
4768 til at det kommer noen inn på Stortinget med teknisk peiling, så får
4769 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
4770 hatt så langt.</p>
4771
4772
4773       </div>
4774       <div class="tags">
4775
4776
4777         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4778
4779
4780       </div>
4781     </div>
4782     <div class="padding"></div>
4783
4784     <div class="entry">
4785       <div class="title">
4786         <a href="http://people.skolelinux.org/pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
4787       </div>
4788       <div class="date">
4789         10th March 2013
4790       </div>
4791       <div class="body">
4792         <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo.  Der
4793 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
4794 og beskytte sin personlige integritet og privatsfære.  Det blir ikke
4795 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
4796 krenke elevenes privatsfære ved å la politiet ransake elevene med
4797 narkohund i klasserommet.  Jon Wessel-Aas har publisert noen
4798 interessante kommentarer om hvorfor dette er ulovlig.
4799
4800 <ul>
4801
4802   <li><a href="http://www.uhuru.biz/?p=1293">Bruk av narkohund i
4803     klasserom – fra vondt til verre</a> (2013-03-09)</li>
4804
4805   <li><a href="http://www.uhuru.biz/?p=1018">Ulovlig og
4806     menneskerettsstridig bruk av narkohund i klasserom</a>
4807     (2012-03-12)</li>
4808
4809 </ul>
4810
4811 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
4812 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
4813 denne forkastelige praksisen.  Narkotikaproblemet må adresseres på
4814 andre måter som ikke krenker barn og ungdoms integritet.  Jeg ønsker
4815 ikke at mine barn skal læres opp til å akseptere radering av
4816 privatlivets fred, men heller at de skal læres opp til å sloss imot
4817 den innføringen av stadig mer totalitær overvåkning som har pågått
4818 over mange år i Norge.  </p>
4819
4820       </div>
4821       <div class="tags">
4822
4823
4824         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4825
4826
4827       </div>
4828     </div>
4829     <div class="padding"></div>
4830
4831     <div class="entry">
4832       <div class="title">
4833         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
4834       </div>
4835       <div class="date">
4836         27th February 2013
4837       </div>
4838       <div class="body">
4839         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
4840 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
4841 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
4842 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
4843 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
4844 (where I am the chair of the board) and
4845 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
4846 Center</a>.  The title of the talk is «The Free Software Movement and
4847 GNU», with this description:
4848
4849 <p><blockquote>
4850 The Free Software Movement campaigns for computer users' freedom to
4851 cooperate and control their own computing. The Free Software Movement
4852 developed the GNU operating system, typically used together with the
4853 kernel Linux, specifically to make these freedoms possible.
4854 </blockquote></p>
4855
4856 <p>The meeting is open for everyone.  Due to space limitations, the
4857 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
4858 am really curious how many will show up.  See
4859 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
4860 page</a> for the location details.</p>
4861
4862       </div>
4863       <div class="tags">
4864
4865
4866         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4867
4868
4869       </div>
4870     </div>
4871     <div class="padding"></div>
4872
4873     <div class="entry">
4874       <div class="title">
4875         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
4876       </div>
4877       <div class="date">
4878          9th February 2013
4879       </div>
4880       <div class="body">
4881         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
4882 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
4883 relevant å vite hvilke representanter og partier som har støttet
4884 innføringen av brev- og besøkskontroll av hele den norske
4885 befolkningen, det vil si datalagringsdirektivet.</p>
4886
4887 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
4888 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
4889 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
4890 vet) eneste komplette oversikten på sin temaside om
4891 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
4892 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
4893 forslagene som har vært fremmet så lagt.  De har vært votert over
4894 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
4895
4896 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4897 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4898 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4899 <a href="http://www.digitaltpersonvern.no/">Digitalt
4900 Personvern</a>.</p>
4901
4902 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
4903 den gamle URL-en sluttet å fungere.</p>
4904
4905       </div>
4906       <div class="tags">
4907
4908
4909         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4910
4911
4912       </div>
4913     </div>
4914     <div class="padding"></div>
4915
4916     <div class="entry">
4917       <div class="title">
4918         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
4919       </div>
4920       <div class="date">
4921          4th February 2013
4922       </div>
4923       <div class="body">
4924         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
4925 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
4926 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
4927 Det er ikke så rart, da de som uttaler seg jo også har støttet
4928 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
4929 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
4930 en lovendring som innebærer brev og besøkskontroll for hele
4931 befolkningen.</p>
4932
4933 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
4934 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
4935 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
4936 og
4937 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
4938 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
4939 stoppe loven ble
4940 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
4941 2012-12-06</a> (se også
4942 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
4943 Ord</a>).</p>
4944
4945 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
4946 datalagringsdirektivet i lovverket i første votering, var ikke
4947 tilstede i andre votering og støttet loven i tredje votering.  André
4948 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
4949 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
4950 stemte mot loven i første votering men var ikke til stede i andre og
4951 tredje votering.</p>
4952
4953 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
4954 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
4955 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
4956 <a href="http://www.digitaltpersonvern.no/">Digitalt
4957 Personvern</a>.</p>
4958
4959 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
4960 Ord, som har byttet mange lenker i forbindelse med import av
4961 voteringsdata for 2010-2011.</p>
4962
4963       </div>
4964       <div class="tags">
4965
4966
4967         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4968
4969
4970       </div>
4971     </div>
4972     <div class="padding"></div>
4973
4974     <div class="entry">
4975       <div class="title">
4976         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2013_01_01.html">Lenker for 2013-01-01</a>
4977       </div>
4978       <div class="date">
4979          1st January 2013
4980       </div>
4981       <div class="body">
4982         <p>Her er noen lenker til tekster jeg har satt pris på å lese den
4983 siste måneden.</p>
4984
4985 <ul>
4986
4987 <li>2012-12-07
4988   <a href="http://www.idg.no/computerworld/article262047.ece">Myter og
4989   FUD om fri programvare</a> av min venn Christer Gundersen som
4990   kommenterer noen av de påstandene som er spredt via Computerworld
4991   Norge de siste månedene.</li>
4992
4993 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
4994   leverandør) sitter på alt som trengs for å bruke BankID, men har
4995   lovet å ikke bruke den unntatt på oppdrag fra deg.  Det er greit nok
4996   for banktjenester, der banken allerede har full kontroll over
4997   resultatet, men problematisk når det gjelder tilgang til
4998   helseopplysninger og avtaleinngåelse med andre enn banken.  Jeg
4999   håper protestene brer om seg.
5000
5001   <ul>
5002
5003   <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-7067148.html">BankID
5004     blottlegger helseopplysninger</a></li>
5005
5006   <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/1.9695027">-
5007     Helseopplysningene ikke sikre med Bank-ID</a></li>
5008
5009   <li>2012-12-07
5010     <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2012/Papeker-alvorlige-men-kjente-utfordringer/">Påpeker
5011     alvorlige, men kjente utfordringer</a> er den offisielle
5012     holdningen til de som lager BankID.</li>
5013
5014   <li>2012-12-08
5015     <a href="http://www.tnp.no/norway/panorama/3419-ntnu-researcher-warns-against-security-of-bank-id-password">NTNU
5016       Researcher Warns against Security of Bank ID Password</a>
5017
5018   </ul>
5019
5020 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-7066752.html">Norske elever er dårligst i Europa på algebra</a>
5021
5022 <li>2012-12-11
5023   <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-7067173.html">Realfagsdødaren</a>
5024
5025 <li>2012-12-21
5026   <a href="http://www.bt.no/nyheter/innenriks/112/--Forventningene-er-for-hoye-2816450.html">-
5027   Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
5028   prioriterer hverdagskriminalitet.</li>
5029
5030 <li>2012-05-03
5031   <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/20208585">
5032   Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
5033   reaksjonen blir når politiet misbruker innsamlet informasjon.  En
5034   forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
5035   ofte kalt Datalagringsdirektivet.</li>
5036
5037 <li>2012-12-14
5038   <a href="http://www.dagbladet.no/2012/12/14/kultur/debatt/kronikk/jul/ensomhet/24838541/">Å
5039   smøre en forskjell</a> - om ensomhet og jul.</li>
5040
5041 <li>2012-12-18
5042   <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-7072452.html">Én
5043   krise av gangen, takk!</a>
5044
5045
5046 <li>2012-12-17
5047   <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--7072165.html">NAV:
5048   Et mangehodet monster</a></li>
5049
5050 <li>2011-01-12
5051   <a href="http://www.dagbladet.no/2011/01/12/kultur/debatt/kronikk/personvern/15027203/">Pasienter
5052   uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
5053   andre helseregister raderer bort pasienters privatsfære.</li>
5054
5055
5056 <li>2012-12-19
5057   <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-7073951.html">Hvorfor
5058   er barnefamilier fattige?</a></li>
5059
5060 <li>2012-12-25
5061   <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-7075518.html">Den
5062   skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
5063   Bjørn Stærk fra aftenposten</li>
5064
5065 <li>2009-05-04
5066   <a href="http://deltemeninger.no/-/bulletin/show/303429_folkebiblioteket-2-0?ref=checkpoint">Folkebiblioteket
5067   2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
5068   Olav Torvund.</li>
5069
5070 </ul>
5071
5072 <p>Og et godt nytt år til dere alle!</p>
5073
5074       </div>
5075       <div class="tags">
5076
5077
5078         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5079
5080
5081       </div>
5082     </div>
5083     <div class="padding"></div>
5084
5085     <div class="entry">
5086       <div class="title">
5087         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2012_11_28.html">Lenker for 2012-11-28</a>
5088       </div>
5089       <div class="date">
5090         28th November 2012
5091       </div>
5092       <div class="body">
5093         <p>Mye interessant har skjedd de siste ukene.  Her er noen dokumenter
5094 jeg har hatt glede av å lese.</p>
5095
5096 <p><ul>
5097
5098 <li><a href="http://www.digi.no/906843/kan-du-hjelpe-piratpartiet">-
5099 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
5100 borgersignaturer for å kunne stille til stortingsvalg neste år.  Jeg
5101 har samlet 20 signaturer.  Har du gjort ditt?</li>
5102
5103 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%22Real_Names%22_policy%3F">Who
5104 is harmed by a "Real Names" policy?</a> - en fin oversikt over hvem
5105 som blir skadelidende når nett-tjenester og aviser innfører krav om
5106 "ekte navn" for å delta.</li>
5107
5108 <li><a href="http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
5109 vi stole på alle i politiet?</a> - Advokat Sigurd J. Klomsæt skriver
5110 litt om hvor merkelig det er å bli anklaget for å ha lekket
5111 informasjon fra et politi som åpenbart lekker selv.</li>
5112
5113 <li><a href="http://www.digi.no/906576/opphavsretten-maa-vekk">-
5114 Opphavsretten må vekk</a> - En av stifterne til
5115 <a href="http://www.eff.org/">EFF</a> besøkte Oslo i forrige uke, og
5116 ble i den forbindelsen intervjuet av Digi.
5117
5118 <li><a href="http://www.idg.no/computerworld/article261391.ece">Sparer
5119 100 millioner kroner med Linux</a> - München har beregnet hvor mye de
5120 har spart på sin overgang til Linux.</li>
5121
5122 <li><a href="http://www.idg.no/computerworld/article259803.ece">Oslo
5123 Børs kjøres nå på Linux</a> - Børsen gikk nylig over fra .NET-basert
5124 løsning til Linux-basert løsning, for å få et system med akseptabel
5125 kvalitet.</li>
5126
5127 <li><a href="http://www.idg.no/computerworld/article261219.ece">It-milliardær
5128 vil bygge Mars-koloni</a> - inspirerende for oss som savner en
5129 selvforsynt koloni på Mars.</li>
5130
5131 </ul></p>
5132
5133       </div>
5134       <div class="tags">
5135
5136
5137         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5138
5139
5140       </div>
5141     </div>
5142     <div class="padding"></div>
5143
5144     <div class="entry">
5145       <div class="title">
5146         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
5147       </div>
5148       <div class="date">
5149         27th November 2012
5150       </div>
5151       <div class="body">
5152         <p>I fjor meldte Dagbladet og andre medier at
5153 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
5154 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
5155 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
5156 med etterforskningen rundt bombeattentatet og massemordet 22. juli
5157 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
5158 artikkelen at</p>
5159
5160 <blockquote>
5161 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
5162 samtaler som er registrert på basestasjoner i tilknytning til både
5163 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
5164 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
5165 finne ut hvem som har ringt til en hver tid, også i dagene før.»
5166 </blockquote>
5167
5168 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
5169 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
5170 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
5171 seg.  Det betyr at et betydelig antall av journalisters samtaler var
5172 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
5173 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
5174 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
5175 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
5176 sentrum og tettsteder, der det meste av annen aktivitet i et område
5177 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
5178 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
5179 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
5180 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
5181 (noe de kanskje angret på
5182 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
5183 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
5184 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
5185 dermed blir med og analysert når politiet ber om informasjon om
5186 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
5187 mediehus nå for tiden.</p>
5188
5189 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
5190 informasjon om alle samtaler med journalister, hvilket bør få varslere
5191 og andre som vil tipse journalister til å tenke seg to ganger før de
5192 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
5193
5194 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
5195 problemstillingen i sin bok
5196 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
5197 kildevern</a> som ble lansert i år og
5198 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
5199 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
5200 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
5201 at så få journalister tar opp denne problemstillingen, og ikke stiller
5202 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
5203 den raderingen av personvernet som har foregått i Norge i løpet av
5204 mange år nå.</p>
5205
5206       </div>
5207       <div class="tags">
5208
5209
5210         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5211
5212
5213       </div>
5214     </div>
5215     <div class="padding"></div>
5216
5217     <div class="entry">
5218       <div class="title">
5219         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
5220       </div>
5221       <div class="date">
5222         21st November 2012
5223       </div>
5224       <div class="body">
5225         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
5226 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
5227 om å reservere meg mot at BankID</a> brukes til å få tilgang til
5228 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
5229 beskjed om at min henvendelse har fått
5230 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
5231 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
5232 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
5233
5234 <blockquote>
5235 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
5236 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
5237 <br>To: Petter Reinholdtsen
5238 <br>Subject: Reservasjon mot BankID</p>
5239
5240 <p>Hei Petter,</p>
5241
5242 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
5243 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
5244 reservere seg på denne måten.</p>
5245
5246 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
5247 ønsker å bruke for å logge på offentlige tjenester. For å sikre
5248 valgfriheten har vi inngått avtaler med BankID, Buypass og
5249 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
5250 skjer til adresse registrert i folkeregisteret, og derfor ikke er
5251 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
5252
5253 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
5254 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
5255 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
5256 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
5257 denne typen virksomheter. For BankID sin del ble det gjennomført
5258 revisjon av løsningen i 2009, på bestilling fra PT etter en del
5259 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
5260 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
5261
5262 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
5263 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
5264 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
5265 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
5266 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
5267 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
5268 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
5269 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
5270 bedre grunnidentifisering av innbyggere.</p>
5271
5272 <p>Mvh
5273 <br>Stig Hornnes
5274 <br>Rådgiver - FAD</p>
5275 </blockquote>
5276
5277 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
5278 reservere seg på denne måten.  FAD burde være klar over
5279 problemstillingen med reservasjon, da jeg tok det opp med dem da de
5280 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
5281 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
5282 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
5283 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
5284 steg.</p>
5285
5286 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
5287 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
5288 nøkkel-kryptering, eller
5289 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
5290 kryptografi</a> som det også kalles.  En fin beskrivelse
5291 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
5292 matematikk.org</a>:</p>
5293
5294 <blockquote>
5295 Se for deg at person A har en hengelås og at han sender den til deg (i
5296 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
5297 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
5298 låse opp igjen, siden bare A har den riktige nøkkelen.
5299 </blockquote>
5300
5301 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
5302 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
5303 problem med BankID er det er utformet slik at banken beholder nøkkelen
5304 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
5305 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
5306 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
5307 avtaler på mine vegne eller få tilgang til min personsensitive
5308 informasjon.  Jeg forventer at det velges en teknisk løsning der det
5309 er tvingende nødvendig at jeg er involvert når det skal signeres noe
5310 på mine vegne.  BankID er ikke en slik.</p>
5311
5312       </div>
5313       <div class="tags">
5314
5315
5316         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5317
5318
5319       </div>
5320     </div>
5321     <div class="padding"></div>
5322
5323     <div class="entry">
5324       <div class="title">
5325         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
5326       </div>
5327       <div class="date">
5328         16th November 2012
5329       </div>
5330       <div class="body">
5331         <p>Onsdag i denne uka annonserte
5332 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
5333 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
5334 logge inn på offentlige nettsider der en kan få tilgang til
5335 personsensitiv informasjon.  Jeg skrev i 2009 litt om
5336 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
5337 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
5338 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
5339 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
5340
5341 <p>Jeg har derfor valgt å bruke
5342 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
5343 banker som ikke krever BankID, se
5344 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
5345 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
5346 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
5347 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
5348 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
5349 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
5350 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
5351 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
5352 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
5353 ikke Postbankens kundestøtte sant i 2009.</p>
5354
5355 <p>Når en i tillegg fra
5356 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
5357 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
5358 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
5359 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
5360 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
5361 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
5362 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
5363 epost-brev til Fornyingsdepartementet i går:</p>
5364
5365 <p><blockquote>
5366 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
5367 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5368 <br>To: postmottak (at) fad.dep.no
5369 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
5370
5371 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
5372 levere elektronisk ID for offentlige digitale tjenester til BankID
5373 Norge, referert til blant annet i Digi[1] og i FADs
5374 pressemelding[2].</p>
5375
5376 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
5377 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
5378
5379 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
5380 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
5381 tilgang til informasjon som hører til min min privatsfære ved hjelp av
5382 innlogging med BankID.</p>
5383
5384 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
5385 logge inn som meg på offentlige digitale tjenester ved hjelp av
5386 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
5387 å logge meg inn på slike tjenester som kan inneholde personsensitiv
5388 informasjon om meg.</p>
5389
5390 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
5391 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
5392 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
5393 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
5394 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
5395 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
5396
5397 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
5398
5399 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
5400 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
5401 det gjelder tilgang til "min" informasjon hos det offentlige, i
5402 forkant av BankID-integrasjon mot ID-porten som i følge
5403 pressemeldingen skal komme på plass i løpet av et par uker.</p>
5404
5405 <p>--
5406 <br>Vennlig hilsen
5407 <br>Petter Reinholdtsen</p>
5408 </blockquote>
5409
5410 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
5411 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
5412
5413 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
5414 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
5415 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
5416 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
5417 på både "min" offentlige og private nøkkel.</p>
5418
5419       </div>
5420       <div class="tags">
5421
5422
5423         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5424
5425
5426       </div>
5427     </div>
5428     <div class="padding"></div>
5429
5430     <div class="entry">
5431       <div class="title">
5432         <a href="http://people.skolelinux.org/pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering</a>
5433       </div>
5434       <div class="date">
5435         11th November 2012
5436       </div>
5437       <div class="body">
5438         <p>Leste nettopp
5439 <a href="http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
5440 Idex</a>, som stolt fortalte at de hadde fått en stor ny kunde av
5441 fingeravtrykksløsningen de lager:
5442
5443 <blockquote>
5444 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
5445 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
5446 tilhørende programvare vil bli en del av den elektroniske låsen, som
5447 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
5448 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
5449 sveiper en innrullert finger over sensoren.
5450 </blockquote>
5451
5452 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
5453 til å sikre noe som helst, gitt at elektroniske pass har bilder av
5454 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
5455 blir lest og arkivert ved enhver grensepassering en foretar seg.  I
5456 tillegg kan RFID-pass leses på betydelig avstand (10-20 meter sier de
5457 som har testet, f.eks.
5458 <a href="http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
5459 Paget</a>), slik at en ikke lenger trenger å invitere noen på et glass
5460 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk.  Det
5461 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
5462 eller kontrollere en passkontroll.  F.eks. skryter
5463 <a href="http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
5464 Arabiske Emirater</a> av at
5465 <a href="http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
5466 har verdens største biometriske database</a>, der databasen inneholder
5467 103 millioner digitale fingeravtrykk.  Med en befolkning i følge
5468 Wikipedia estimert i 2010 til 8.3 millioner har jeg vanskelig for å
5469 tro at det kun er landets innbyggere de har fingeravtrykkene til.
5470 Innbyggerne har neppe mer enn 10 fingre hver...</p>
5471
5472 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
5473 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
5474 befinner seg hos fingerens eier.  Jeg vil ikke ha et slikt pass.</p>
5475
5476       </div>
5477       <div class="tags">
5478
5479
5480         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5481
5482
5483       </div>
5484     </div>
5485     <div class="padding"></div>
5486
5487     <div class="entry">
5488       <div class="title">
5489         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
5490       </div>
5491       <div class="date">
5492          4th November 2012
5493       </div>
5494       <div class="body">
5495         <p>Slashdot just ran a story about the European Central Bank (ECB)
5496 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
5497 a report (PDF)</a> about virtual currencies and
5498 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
5499 see how a member of the bitcoin community
5500 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
5501 the report</a>.  As for the future, I suspect the central banks and
5502 the governments will outlaw bitcoin if it gain any popularity, to avoid
5503 competition.  My thoughts go to the
5504 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
5505 negative inflation on cash which was such a success that it was
5506 terminated by the Austrian National Bank in 1933.  A successful
5507 alternative would be a threat to the current money system and gain
5508 powerful forces to work against it.</p>
5509
5510 <p>While checking out the current status of bitcoin, I also discovered
5511 that the community already seem to have
5512 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
5513 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
5514 how members of "small" communities tend to trust each other.  I guess
5515 enterprising crocks will try again and again, as they do anywhere
5516 wealth is available.</p>
5517
5518       </div>
5519       <div class="tags">
5520
5521
5522         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5523
5524
5525       </div>
5526     </div>
5527     <div class="padding"></div>
5528
5529     <div class="entry">
5530       <div class="title">
5531         <a href="http://people.skolelinux.org/pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation</a>
5532       </div>
5533       <div class="date">
5534         22nd October 2012
5535       </div>
5536       <div class="body">
5537         <p>A blog post from Martin Bekkelund today tell the story of
5538 <a href="http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
5539 Amazon erased the books from a customer's kindle, locked the account
5540 and refuse to tell the customer why</a>.  If a real book store did
5541 this to a customer, it would be called breaking into private property
5542 and theft.  The story has spread around the net today.  A bit more
5543 background information is available in Norwegian from
5544 <a href="http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no</a>.
5545 It is no surprise that digital restriction mechanisms (DRM) are used
5546 this way, as it has been warned about such abuse since DRM was
5547 introduced many years back.  And Amazon proved in 2009 that it was
5548 willing to
5549 <a href="http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
5550 break into customers equipment and remove the books</a> people had
5551 bought, when it removed the book 1984 by George Orwell from all the
5552 customers who had bought it.  From the official comments, it even
5553 sounded like
5554 <a href="http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
5555 would never do that again</a>.  And here we are, three years
5556 later.</p>
5557
5558 <p>And thought this action is
5559 <a href="http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
5560 Norwegian regulations and law</a>, it is according to the terms of use
5561 as written by Amazon, and it is hard to hold Amazon accountable to
5562 Norwegian laws.  It is just yet another example of unacceptable terms
5563 of use on the web, and how they are used to remove customer
5564 rights.</p>
5565
5566 <p>Luckily for electronic books, there are alternatives without
5567 unacceptable terms.  For example
5568 <a href="http://www.gutenberg.org/">Project Gutenberg</a> (about 40,000
5569 books), <a href="http://runeberg.org/">Project Runenberg</a> (1,652
5570 books) and <a href="http://www.archive.org/details/texts">The Internet
5571 Archive</a> (3,641,797 books) have heaps of books without DRM, which
5572 can read by anyone and shared with anyone.</p>
5573
5574 <p>Update 2012-10-23: This story broke in the morning on Monday. In
5575 the evening after the story had spread all across the Internet, Amazon
5576 restored the account of the user, as reported by
5577 <a href="http://www.digi.no/904675/helomvending-fra-amazon">digi.no</a>
5578 and <a href="http://nrk.no/kultur-og-underholdning/1.8368487">NRK</a>.
5579 Apparently public pressure work.  The story from Martin have seen
5580 several twitter messages per minute the last 24 hours, which is quite
5581 a lot, and is still drawing a lot of attention.  But even when the
5582 account is restored, the fundamental problem still exist.  I recommend
5583 reading two opinions from
5584 <a href="http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
5585 Phipps</a> and
5586 <a href="http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
5587 Moody</a> if you want to learn more about the fundamentals and more
5588 details about the original story.</p>
5589
5590       </div>
5591       <div class="tags">
5592
5593
5594         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5595
5596
5597       </div>
5598     </div>
5599     <div class="padding"></div>
5600
5601     <div class="entry">
5602       <div class="title">
5603         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
5604       </div>
5605       <div class="date">
5606         18th October 2012
5607       </div>
5608       <div class="body">
5609         <p>Civil liberties and privacy in the western world are going down the
5610 drain, and it is hard to fight against it.  I try to do my best, but
5611 time is limited.  I hope you do your best too.  A few years ago I came
5612 across a marvellous drawing by
5613 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
5614 visualising some of what is going on.
5615
5616 <p><a href="http://www.claybennett.com/pages/security_fence.html">
5617 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
5618
5619 <blockquote>
5620 «They who can give up essential liberty to obtain a little temporary
5621 safety, deserve neither liberty nor safety.» - Benjamin Franklin
5622 </blockquote>
5623
5624 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
5625 you see a surveillance camera?  I do not.  Do you feel safe when you
5626 leave electronic traces of your behaviour and opinions?  I do not.  I
5627 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
5628 Panopticon</a>, and can not help to think that we are slowly
5629 transforming our society to a huge Panopticon on our own.</p>
5630
5631       </div>
5632       <div class="tags">
5633
5634
5635         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5636
5637
5638       </div>
5639     </div>
5640     <div class="padding"></div>
5641
5642     <div class="entry">
5643       <div class="title">
5644         <a href="http://people.skolelinux.org/pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...</a>
5645       </div>
5646       <div class="date">
5647         17th October 2012
5648       </div>
5649       <div class="body">
5650         <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
5651 sidelinjen.  Men har journalistene lest bruksvilkårene?  Synes de
5652 avsnitt nummer to i
5653 «<a href="https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
5654 for bruk</a>» høres greit ut for en forbrukertjeneste i Norge?
5655 Avsnittet lyder slik:
5656
5657 <blockquote>
5658
5659 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
5660 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
5661 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
5662 forsvare rettighetene dine under denne kontrakten (med unntak for
5663 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
5664 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
5665 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
5666 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
5667 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
5668 skal håndteres og vil avgjøres.»
5669
5670 </blockquote>
5671
5672 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
5673 regulere bruken, og dermed akseptere å miste norsk forbruker- og
5674 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
5675 Norge).</p>
5676
5677 <blockquote>
5678 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
5679 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
5680 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
5681 Netflix frasier dere retten til en juryprosess eller deltakelse i
5682 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
5683 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
5684 </blockquote>
5685
5686 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
5687 i Norge for å bruke Netflix.  Vilkårene til Netflix vil neppe stå seg
5688 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
5689 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
5690 er svært godt kjent med norsk forbrukerrett.  Skal en frasi seg
5691 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
5692 (USAs lovgiving er svært mangelfull i forhold til den norske
5693 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
5694 Nei takk.  Med slike bruksvilkår takker jeg høflig nei til tilbudet,
5695 og de får ikke meg som kunde før de har en helt annen tilnærming mot
5696 sine kunder.</p>
5697
5698 <p>Oppdatering 2012-10-18: Både
5699 <a href="http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten</a>,
5700 <a href="http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK</a> og
5701 <a href="http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil</a>
5702 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
5703 oppdaget det selv).  Veldig bra at flere blir oppmerksom på slike
5704 ting.  «- Helt hinsides, mener Forbrukerrådet om Netflix'
5705 brukervilkår», siterer Aftenposten.  Og
5706 <a href="http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten</a>
5707 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
5708 dette.</p>
5709
5710       </div>
5711       <div class="tags">
5712
5713
5714         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
5715
5716
5717       </div>
5718     </div>
5719     <div class="padding"></div>
5720
5721     <div class="entry">
5722       <div class="title">
5723         <a href="http://people.skolelinux.org/pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...</a>
5724       </div>
5725       <div class="date">
5726         14th October 2012
5727       </div>
5728       <div class="body">
5729         <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
5730 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
5731 om at "Stortinget ber regjeringen stanse implementeringen av
5732 datalagringsdirektivet" som ble votert over 2012-10-05.  Saken ble
5733 referert i blant annet
5734 <a href="http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi</a>.
5735 Jeg ble så glad at jeg planla å gi Venstre penger til
5736 valgkampstøtte.</p>
5737
5738 <p>I dag tok jeg en titt på hvordan det gikk med forslaget.  Våre venner
5739 i <a href="http://beta.holderdeord.no/votes/2715">Holder De Ord</a> og
5740 hos
5741 <a href="http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget</a> (votering 6)
5742 viser hvem som stemte for og mot forslaget.  Ingen i Høyre stemte for
5743 mens 18 høyrerepresentanter stemte mot, men det som overrasket meg
5744 mest var at kun en av representantene fra Venstre stilte opp og stemte
5745 over saken.  Venstre har fire representanter (to faste, to vara).
5746 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen.  Dette på
5747 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
5748 har i hvert fall signalisert støtte."  Hun kunne stilt opp og støttet
5749 forslaget selv...</p>
5750
5751 <p><strong>Oppdatering 2012-10-15</strong>: Via
5752 <a href="https://twitter.com/Trinesg/status/257721256030396416">Twitter</a>
5753 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
5754 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
5755 representant", og at dette gjelder "i alle saker. Det er fordi 2/3
5756 bare stemmer slik at det skal være mulig å møte velgere utenfor
5757 huset", samt forsøker seg på å avvise problemstillingen med at jeg
5758 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
5759 før jeg skriver slikt tull.  Hun henviser videre til
5760 <a href="http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
5761 ordbok</a>.  Hun burde kanskje heller henvist til
5762 <a href="http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
5763 informasjon om voteringer</a> som forteller mer i detalj om
5764 systemet.</p>
5765
5766 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
5767 som partiene har avtalt seg imellom av behagelighetshensyn.  Det var
5768 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
5769 alle representantene kan gjøre noe annet enn sin borgerplikt ved
5770 voteringer i stortinget.  Jeg trodde ikke tallet var så høyt.  For
5771 selvfølgelig kan venstre stille med begge sine stemmer.  Venstre
5772 valgte å ikke stille med alle sine representanter av
5773 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
5774 representantene får med å delta i utbyttingssystemet på Stortinget.  Da
5775 DLD ble votert over første gang (2011-04-04) valgte venstre å avlegge
5776 begge sine stemmer, mens de uka etter i andre gangs votering
5777 (2011-04-11) kun stilte med én representant.  Det er dermed
5778 dokumentert at det er fullt mulig for Venstre å stille med begge sine
5779 representanter i en votering.  Fremover tror jeg alle
5780 stortingsrepresentantene må forvente at de i større grad holdes
5781 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
5782 dermed ikke kan utøves like diskret som tidligere.</p>
5783
5784 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
5785 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
5786 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
5787 som måtte votert og dermed demonstrert hva de er laget av, i stedet
5788 for at de nå kunne slippe å stemme.</p>
5789
5790 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
5791 votering, i en situasjon der det ville vært enklere å la være. :)</p>
5792
5793       </div>
5794       <div class="tags">
5795
5796
5797         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
5798
5799
5800       </div>
5801     </div>
5802     <div class="padding"></div>
5803
5804     <div class="entry">
5805       <div class="title">
5806         <a href="http://people.skolelinux.org/pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!</a>
5807       </div>
5808       <div class="date">
5809         11th October 2012
5810       </div>
5811       <div class="body">
5812         <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
5813 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
5814 blir registrert noe sted.  Mine handlevaner tilhører privatsfæren, og
5815 ikke jeg ønsker å dele dem med banken og andre.  For meg er det et
5816 angrep på mitt personvern å nekte meg å ta imot kontanter.  Det er
5817 litt av bakgrunnen for følgende epostutveksling mellom meg og
5818 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
5819 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
5820 paragraf 14</a> overholdes.  Dette er en historie om forvirring,
5821 bløff, og merkelig håndtering av unntak fra offentlighetsloven.  Jeg
5822 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
5823 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
5824 til å hjelpe flere offentlige etater til å følge loven.</p>
5825
5826 <p>Det hele startet i romjula 2011, da vi tok en tur innom legen med
5827 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
5828 Ofoten.  Jeg ønsket å gjøre opp kontant, men personen bak skranken
5829 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
5830 mente dette var i strid med sentralbankloven.  Sendte derfor en epost
5831 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
5832 såvidt fra oppveksten i samme nabolag på CC.</p>
5833
5834 <p><blockquote>
5835 <p>Date: Tue, 27 Dec 2011 16:10:57 +0100
5836 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5837 <br>To: post (at) ballangen.kommune.no
5838 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;
5839 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5840
5841 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
5842 oss virker å være et brudd på sentralbankloven.  Etter undersøkelsen
5843 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
5844 betale kontant, med beskjed om at kun direktebetaling med kort var
5845 mulig og at vi kunne få faktura hvis det ikke var aktuelt.  Da jeg
5846 spurte om det ikke var krav i følge sentralbankloven å ta imot
5847 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
5848 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
5849 kontanter måtte godtas.</p>
5850
5851 <p>Så vidt jeg vet fra sentralbanklovens paragraf 14 er kontanter
5852 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
5853 kontanter.  Se
5854 &lt;URL:&nbsp;<a href="http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-19850524-028.html#14</a>&nbsp;&gt;
5855 for å se hva jeg baserer dette på.</p>
5856
5857 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
5858 legevaktmottaket om å nekte bruk av kontanter.  Hvilken hjemmel har
5859 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
5860 med sentralbanklovens paragraf 14?</p>
5861
5862 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
5863 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
5864 for å være sikker på at henvendelsen er registrert mottatt.  Jeg ber
5865 videre om svar eller midlertidig svar innen onsdag 11. januar slik at
5866 jeg slipper å ta saken videre.</p>
5867
5868 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
5869
5870 <p>--
5871 <br>Vennlig hilsen
5872 <br>Petter Reinholdtsen</p>
5873 </blockquote></p>
5874
5875 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
5876 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
5877 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
5878 på området.  I stedet spurte jeg kommunen om dokumenter jeg antok de
5879 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
5880 fra sentralbanklovens bokstav.  Slike dokumenter har en i følge
5881 offentlighetsloven rett til å få innsyn i og kopi av.  Svaret fulgte
5882 raskt første dag etter ferien.</p>
5883
5884 <p><blockquote>
5885 <p>Date: Mon, 2 Jan 2012 11:12:50 +0100
5886 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
5887 <br>To: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5888 <br>  Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5889 <br>Cc: post (at) ballangen.kommune.no
5890 <br>  anne.lundberg (at) ballangen-helseetat.no,
5891 <br>  anne.dahlberg (at) ballangen-helseetat.no
5892 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
5893
5894 <p>Hei og GODT NYTTÅR!</p>
5895
5896 <p>Ordningen med betaling enten ved bruk av kort (debet eller
5897 kredittkort) eller ved tilksending av faktura er innført for å få
5898 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5899 regnskapsførsel og intern kontroll. Dette er en ordning som er
5900 godkjent av revisjonen og der vi unngår daglige kassetellinger,
5901 z-strimler og lignende.</p>
5902
5903 <p>Kontantbetaling kan skje til servicetorget.</p>
5904
5905 <p>Med vennlig hilsen,</p>
5906
5907 <p>Svenn Ole Wiik
5908 <br>rådmann</p>
5909 </blockquote></p>
5910
5911 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
5912 raskt opp med en klargjøring.</p>
5913
5914 <p><blockquote>
5915 <p>Date: Mon, 2 Jan 2012 11:27:19 +0100
5916 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5917 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
5918 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
5919 <br>  post (at) ballangen.kommune.no,
5920 <br>  anne.lundberg (at) ballangen-helseetat.no,
5921 <br>  anne.dahlberg (at) ballangen-helseetat.no
5922 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
5923 <br>  Ballangen?</p>
5924
5925 <p>[Svenn Ole Wiik]
5926 <br>&gt; Hei og GODT NYTTÅR!</p>
5927
5928 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
5929 ferie. :)</p>
5930
5931 <p>&gt; Ordningen med betaling enten ved bruk av kort (debet eller
5932 <br>&gt; kredittkort) eller ved tilksending av faktura er innført for å få
5933 <br>&gt; bedre kontroll med kassefunksjonen som er utfordringen i forhold til
5934 <br>&gt; regnskapsførsel og intern kontroll. Dette er en ordning som er
5935 <br>&gt; godkjent av revisjonen og der vi unngår daglige kassetellinger,
5936 <br>&gt; z-strimler og lignende.
5937 <br>&gt;
5938 <br>&gt; Kontantbetaling kan skje til servicetorget.</p>
5939
5940 <p>Takk for raskt respons.  Jeg er ikke i tvil om at praksisen er innført
5941 med gode intensjoner, så det du skriver er litt på siden av det jeg
5942 spurte om.</p>
5943
5944 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
5945 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
5946 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
5947 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
5948 med sentralbanklovens paragraf 14?</p>
5949
5950 <p>--
5951 <br>Vennlig hilsen
5952 <br>Petter Reinholdtsen</p>
5953 </blockquote></p>
5954
5955 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
5956 etter at min originale frist var overskredet.</p>
5957
5958 <p><blockquote>
5959 <p>Date: Thu, 12 Jan 2012 11:02:22 +0100
5960 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5961 <br>To: post (at) ballangen.kommune.no
5962 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
5963 <br>  Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;, anne.lundberg (at)
5964 <br>  ballangen-helseetat.no, anne.dahlberg (at)
5965 <br>  ballangen-helseetat.no
5966 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
5967 <br>        legevakten i Ballangen</p>
5968
5969 <p>Til Ballangen kommune.</p>
5970
5971 <p>Den 27. desember sendte jeg epost til Ballangen kommune der jeg
5972 spurte om følgende og ba om svar innen onsdag 11. januar:</p>
5973
5974 <ol>
5975
5976 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
5977     og registrert hos kommunen, samt informasjon om hvordan
5978     henvendelsen vil bli behandlet videre av kommunen.</p>
5979
5980 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
5981     ta imot kontant betaling.  Jeg går ut fra at slikt pålegg er gitt
5982     skriftlig og ber altså om kopi av det dokumentet.</li>
5983
5984 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
5985     kontant betalig, som for meg virker å være i strid med
5986     sentralbanklovens paragraf 14.</li>
5987 </ol>
5988
5989 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
5990 purringen.</p>
5991
5992 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
5993 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
5994 kontant betaling, men det besvarte ikke det min henvendelse handlet
5995 om.</p>
5996
5997 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
5998 mener det må være mulig å bruke legevakten og å være i kontakt med
5999 kommunen uten at min bankforbindelse registrerer elektroniske spor om
6000 dette.  Å nekte å ta imot kontanter er dermed til betydelig
6001 ulempe.</p>
6002
6003 <p>Jeg ber om svar innen onsdag 18. januar.</p>
6004
6005 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
6006 mente burde ha beskjed er kjent med status for min henvendelse.</p>
6007
6008 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6009
6010 <p>--
6011 <br>Vennlig hilsen
6012 <br>Petter Reinholdtsen</p>
6013 </blockquote></p>
6014
6015 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
6016 spurt om.</p>
6017
6018 <p><blockquote>
6019 <p>Date: Thu, 12 Jan 2012 11:27:52 +0100
6020 <br>From: post (at) ballangen.kommune.no
6021 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6022 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6023   hos legevakten i Ballangen</p>
6024
6025 <p>Hei!</p>
6026
6027 <p>Eposten er mottatt.</p>
6028
6029 <p>Mvh
6030 <br>Ballangen kommune
6031 <br>H. Pedersen</p>
6032 </blockquote></p>
6033
6034 <p><blockquote>
6035 <p>Date: Thu, 12 Jan 2012 02:31:48 -0800 (PST)
6036 <br>From: Svenn Ole Wiik &lt;svennole2000 (at) yahoo.com&gt;
6037 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6038 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6039
6040 <p>Hei</p>
6041
6042 <p>Jeg er paa ferie paa Madeira frem til og med den 29.01.2012 og kan
6043 ikke besvare deg foer jeg er tilbake.</p>
6044
6045 <p>Med vennlig hilsen
6046 <br>Svenn Ole Wiik
6047 </blockquote></p>
6048
6049 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
6050 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
6051 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
6052 gjorde at jeg ikke fikk svar.  Fikk jo heller ikke svar innen
6053 30-dagersfristen gitt i forvaltningslovens m/forskrift.  Men det var
6054 travelt på hjemmebane, så det ble til at jeg ventet litt.  Så kommer
6055 endelig noe som svarer på det jeg har spurt om.
6056
6057 <p><blockquote>
6058 <p>Date: Mon, 6 Feb 2012 11:45:30 +0100
6059 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6060 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6061 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6062 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6063 <br>  anne.lundberg (at) ballangen-helseetat.no,
6064 <br>  post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
6065 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6066         hos legevakten i Ballangen</p>
6067
6068 <p>Hei</p>
6069
6070 <p>Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra
6071 Madeira.</p>
6072
6073 <p>Så til dine spørsmål:</p>
6074
6075 <ol>
6076
6077 <li>Saksreferansen er 11/71.
6078 <li>Det er ikke sendt noen slik beskjed.
6079 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
6080 betaling. Ordningen med faktura eller betaling ved kort fungerer
6081 imidlertid meget bra.
6082 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
6083 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
6084 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
6085 eksisterende rutiner med tillegg av hva som skal skje når kunden
6086 forlanger å betale kontant).
6087
6088 </ol>
6089
6090 <p>Med vennlig hilsen,</p>
6091
6092 <p>Svenn Ole Wiik
6093 <br>rådmann</p>
6094 </blockquote></p>
6095
6096 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
6097 på is inntil videre, og takket for tilbakemeldingen fra kommunen.</p>
6098
6099 <p><blockquote>
6100 Date: Mon, 06 Feb 2012 14:12:15 +0100
6101 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6102 <br>To: post (at) ballangen.kommune.no
6103 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6104 <br>    Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6105 <br>    anne.dahlberg (at) ballangen-helseetat.no,
6106 <br>    anne.lundberg (at) ballangen-helseetat.no,
6107 <br>    per.ove.bjorna (at) ballangen.kommune.no
6108 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6109
6110 <p>[Svenn Ole Wiik]
6111 <br>&gt; Hei
6112 <br>&gt;
6113 <br>&gt; Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra Madeira.
6114 <br>&gt;
6115 <br>&gt; Så til dine spørsmål:
6116 <br>&gt;
6117 <br>&gt; 1: Saksreferansen er 11/71.
6118 <br>&gt; 2: Det er ikke sendt noen slik beskjed.
6119 <br>&gt; 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
6120 <br>&gt;    Ordningen med faktura eller betaling ved kort fungerer imidlertid
6121 <br>&gt;    meget bra.
6122
6123 <p>Takk for nyttig svar.  Da har jeg svar på det jeg lurte på i min
6124 opprinnelige henvendelse.</p>
6125
6126 <p>&gt; 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
6127 <br>&gt;    betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
6128 <br>&gt;    arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
6129 <br>&gt;    skriftliggjøring av eksisterende rutiner med tillegg av hva som
6130 <br>&gt;    skal skje når kunden forlanger å betale kontant).</p>
6131
6132 <p>Det høres veldig bra ut.  Kan jeg få tilsendt kopi av disse
6133 skriftlige rutinene når de sendes over til legevakten?</p>
6134
6135 <p>--
6136 <br>Vennlig hilsen
6137 <br>Petter Reinholdtsen</p>
6138 </blockquote></p>
6139
6140 <p>Men det var en litt merkelig ting som fikk meg til å undres.  Det
6141 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
6142 kontanter var godkjent av revisjonen.  Hvordan kunne det ha seg, når
6143 det ikke fantes en ny instruks.  Jeg sendte derfor en ny forespørsel
6144 om innsyn.  Da jeg trodde dette var en enkel forespørsel om to
6145 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
6146 sende til postmottaket i kommunen.</p>
6147
6148 <p><blockquote>
6149 Date: Wed, 8 Feb 2012 11:02:23 +0100
6150 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6151 <br>To: post (at) ballangen.kommune.no
6152 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6153
6154 <p>Hei.  I sak 11/71 om mulig brudd på sentralbankloven skriver
6155 rådmann Svenn Ole Wiik i epost til meg datert 2011-01-02 følgende:</p>
6156
6157 <blockquote>
6158   Ordningen med betaling enten ved bruk av kort (debet eller
6159   kredittkort) eller ved tilksending av faktura er innført for å få
6160   bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6161   regnskapsførsel og intern kontroll. Dette er en ordning som er
6162   godkjent av revisjonen og der vi unngår daglige kassetellinger,
6163   z-strimler og lignende.
6164 </blockquote>
6165
6166 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
6167 godkjenner denne ordningen?  Kan jeg også få kopi av forespørselen til
6168 revisjonen om å godkjenne denne ordningen?</p>
6169
6170 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6171
6172 <p>--
6173 <br>Vennlig hilsen
6174 <br>Petter Reinholdtsen
6175 </blockquote></p>
6176
6177 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
6178 purring.</p>
6179
6180 <p><blockquote>
6181
6182 Date: Wed, 22 Feb 2012 12:21:13 +0100
6183 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6184 <br>To: post (at) ballangen.kommune.no
6185 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6186
6187 <p>Hei.  Jeg har ikke fått svar på min forespørsel om kopi av
6188 dokumenter til og fra revisjonen, som jeg sendte inn for 2 uker siden.
6189 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
6190 dokumentene?</p>
6191
6192 <p>Her er kopi av eposten jeg sendte:</p>
6193
6194 <p>[Petter Reinholdtsen 2012-02-08]
6195 <br>[... kopi av forrige epost... ]</p>
6196
6197 <p>--
6198 <br>Vennlig hilsen
6199 <br>Petter Reinholdtsen
6200 </blockquote></p>
6201
6202 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
6203 håndterer postmottaket i kommunen.</p>
6204
6205 <p><blockquote>
6206 Date: Wed, 22 Feb 2012 13:51:25 +0100
6207 <br>From: post (at) ballangen.kommune.no
6208 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6209 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6210
6211 <p>Hei!</p>
6212
6213 <p>Til orientering:</p>
6214
6215 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6216
6217 <p>Mvh
6218 <br>Ballangen kommune
6219 <br>H. Pedersen</p>
6220 </blockquote></p>
6221
6222 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
6223 dokumenter, så jeg endte nok en gang med å etterlyse svar.</p>
6224
6225 <p><blockquote>
6226 Date: Tue, 28 Feb 2012 12:11:00 +0100
6227 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6228 <br>To: post (at) ballangen.kommune.no
6229 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6230
6231 <p>[H. Pedersen]
6232 <br>&gt; Hei!
6233 <br>&gt;
6234 <br>&gt; Til orientering:
6235 <br>&gt; Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6236
6237 <p>Takk for beskjed.  Hvilket saksreferanse har denne henvendelsen
6238 fått?  Jeg finer ikke spor etter den i postlisten til kommunen.</p>
6239
6240 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
6241 forvaltningslovens § 11 a og tilhørende forskrift.  I min siste
6242 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned.  Hvis
6243 det skjer igjen er det vanskelig å tro at det var et uhell.</p>
6244
6245 <p>--
6246 <br>Vennlig hilsen
6247 <br>Petter Reinholdtsen</p>
6248 </blockquote></p>
6249
6250 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
6251 henvendelsen lot vente på seg.</p>
6252
6253 <p><blockquote>
6254 <p>Date: Wed, 29 Feb 2012 09:14:59 +0100
6255 <br>From: post (at) ballangen.kommune.no
6256 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6257 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
6258 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
6259         kommunerevisjonen om håndtering av betaling hos legevakten</p>
6260
6261 <p>Hei!</p>
6262
6263 <p>Korrespondanse vedr. denne saken har fått saksnr. 11/71.</p>
6264
6265 <p>Mvh
6266 <br>H. Pedersen
6267 <br>Ballangen kommune</p>
6268 </blockquote></p>
6269
6270 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
6271 Ballangen Kommune.  Rådmannen hadde blitt anklaget for korrupsjon i en
6272 sak som ikke var relatert til min henvendelse, og det hele endte opp
6273 med kommunen sto uten rådman.  Det gjorde at fremgangen stoppet litt
6274 opp.  Men til slutt fikk jeg svar fra kommunen:</p>
6275
6276 <p><blockquote>
6277 Date: Mon, 12 Mar 2012 13:00:39 +0100
6278 <br>From: lillian.sletteng (at) ballangen.kommune.no
6279 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
6280 <br>Cc: post (at) ballangen.kommune.no
6281 <br>Subject: Svar: Sak 11/71-14
6282
6283 <p>Hei.</p>
6284
6285 <p>Viser til ditt brev av 22.02.2012.</p>
6286
6287 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
6288 Inge Mentzen bedt meg om å oversende et svar på vegne av han.</p>
6289
6290 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6291 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
6292 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
6293 og kommunens økonomiansvarlige er i omplassering, er dette inn til
6294 videre nedprioritert.</p>
6295
6296 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
6297 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
6298 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
6299 rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6300
6301 <p>Med vennlig hilsen</p>
6302
6303 <p>Lillian Sletteng
6304 <br>Kontor- og administrasjonsfaglærling.</p>
6305 </blockquote></p>
6306
6307 <p>Dette var dog severre fortsatt ikke svar på det jeg hadde spurt om,
6308 så jeg fulgte umiddelbart opp med en ny purring.</p>
6309
6310 <p><blockquote>
6311 Date: Wed, 14 Mar 2012 04:12:55 +0100
6312 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6313 <br>To: lillian.sletteng (at) ballangen.kommune.no,
6314 <br>        kjell.mentzen (at) ballangen.kommune.no
6315 <br>Cc: post (at) ballangen.kommune.no
6316 <br>Subject: Re: Svar: Sak 11/71-14
6317
6318 <p>[Lillian Sletteng]
6319 <br>&gt; Hei.
6320 <br>&gt;
6321 <br>&gt; Viser til ditt brev av 22.02.2012.  Da rådmann Svenn Ole Wiik er
6322 <br>&gt; sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
6323 <br>&gt; oversende et svar på vegne av han.
6324 <br>&gt;
6325 <br>&gt; En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6326 <br>&gt; legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
6327 <br>&gt; men da vi for tiden står uten en rådmann med økonomikompetanse i
6328 <br>&gt; kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
6329 <br>&gt; inn til videre nedprioritert.
6330 <br>&gt;
6331 <br>&gt; Hva gjelder ditt ønske om å kunne betale med kontanter ved
6332 <br>&gt; legebesøk, er dette mulig å gjøre på servicekontoret her på
6333 <br>&gt; rådhuset.  Dette gjelder inntil vi har utarbeidet og fått på plass
6334 <br>&gt; en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6335
6336 <p>Takk for svar, men her må det være en misforståelse et sted.  Det
6337 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
6338 utarbeidelsen av nye.  Jeg har bedt om kopi av følgende:</p>
6339
6340 <ul>
6341
6342 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
6343    i Ballangen om å nekte å ta imot kontant betaling.  Slik
6344    godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
6345    2011-01-02, og jeg antar at revisjonens godkjenning eksisterer i
6346    skriftlig form.</p>
6347
6348 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
6349    rutiner.</li>
6350
6351 </ul>
6352
6353 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
6354 av i epost sendt 2012-02-08, og heller ingen beskjed om at jeg nektes
6355 innsyn i disse dokumentene.  Eksister disse dokumentene?  Hvis de ikke
6356 eksisterer, er det andre dokumenter som ligger til grunn for
6357 legekontorets praksis om å nekte å ta imot kontant betaling?  Hvis det
6358 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
6359 disse.</p>
6360
6361 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:</p>
6362
6363 <ul>
6364
6365 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
6366    betaling når den er utarbeidet.</p>
6367
6368 </ul>
6369
6370 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke 9
6371 at en der fortsatt nektet å ta imot kontant betaling.  I følge
6372 rådmannen i epost til meg 2012-02-06 skriver han at en ved fremtidige
6373 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
6374 nekte å ta imot kontant betaling, og det virker dermed som om
6375 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
6376 følge sentralbanklovens paragraf 14.</p>
6377
6378 <p>--
6379 <br>Vennlig hilsen
6380 <br>Petter Reinholdtsen</p>
6381 </blockquote></p>
6382
6383 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
6384 spurt om.</p>
6385
6386 <p><blockquote>
6387 <p>Date: Mon, 19 Mar 2012 13:29:22 +0100
6388 <br>From: lillian.sletteng (at) ballangen.kommune.no
6389 <br>To: pere (at) hungry.com
6390 <br>Subject: sak 11/71</p>
6391
6392 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
6393 svar på din henvendelse</a></p>
6394
6395 <p>Med vennlig hilsen</p>
6396
6397 <p>Lillian Sletteng</p>
6398
6399 <p>Kontor- og administrasjonsfaglærling.</p>
6400 </blockquote></p>
6401
6402 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
6403 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
6404 offentlig ofl paragraf 13", som jo er en paragraf som krever at det
6405 henvises til en annen paragraf for å kunne brukes til å unndra noe
6406 offentlighet.  Jeg har dog fått den utlevert fra en offentlig instans,
6407 og anser den for å være omfattet av offentlighetslovens rett til å
6408 gjøre hva en vil med dokumenter en har fått utlevert.</p>
6409
6410 <p><blockquote>
6411 <p>Hei</p>
6412
6413 <p>Viser til din epost av 14.03.2012 ang. sak 11/71.</p>
6414
6415 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
6416 tilfredsstillende for deg og vil komme med følgende avklaringer.</p>
6417
6418 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
6419 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
6420 betaling.</p>
6421
6422 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
6423 godkjenne dagens rutiner.</p>
6424
6425 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
6426 praksis med å nekte å ta imot kontant betaling.</p>
6427
6428 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
6429 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
6430 vedlegg)</p>
6431
6432 <p>I og med rådmannens epost til deg av 6.2.2012 punkt 4 som du henviser
6433 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
6434 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.</p>
6435
6436 <p>Kopi av dette brevet sendes til legekontoret.</p>
6437
6438 <p>Vedlegg: Ballangen legekontor, Rutine for kasse</p>
6439
6440 <p>Med vennlig hilsen</p>
6441
6442 <p>Lillian Sletteng
6443 <br>lærling kontorfag</p>
6444 <hr>
6445 <p><strong>Ballangen Legekontor</strong></p>
6446
6447 <p><strong>Rutine for kasse</strong>
6448
6449 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
6450 eller tilsvarende system.  Betaler skal alltid gis kvittering.
6451 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
6452 Beløp ut over vekslepenger utgjør dagens kontantomsetning
6453 (dagsoppgjør).  Kassen skal gjøres opp daglig ved telling og
6454 dagsoppgjøret legges i safe.  Dagsoppgjørene settes inn på bankkonti
6455 4607.05.00310.  Ved åpning av kasseapparatet påfølgende dag skal det
6456 kun inneholde vekslepenger.  Dagsoppgjørsskjemaet skal alltid vise
6457 antall sedler og mynter for hver valør, samt total sum av kassen
6458 pr. telledato.  Det må være ett skjema pr. kasse, dvs. kontantkasser
6459 skal ikke slås sammen.</p>
6460
6461 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
6462 og tjenester.  Lån fra kasse skal aldri forekomme.</strong></p>
6463
6464 <p><strong>Oppbevaring av kontanter:</strong></p>
6465
6466 <p>Kontanter skal oppbevares på en forsvarlig måte.  Miste krav til
6467 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
6468 nummererte nøkler.  Enheter som har kontantkasser/kontantbeholdninger
6469 skal ha en godkjent liste over kasseansvarlige som har rett til å
6470 disponere slike kasser/beholdninger samt oversikt over hvem som til
6471 enhver tid innehar hvilke nøkler.
6472
6473 <p><strong>Ved mistanke om misligheter:</strong></p>
6474
6475 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
6476 Regnskapsseksjonen (v/enhetsleder) umiddelbart.  Nærmeste overordnet
6477 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
6478 ivaretar de økonomiske.</p>
6479 </blockquote></p>
6480
6481 <p>Etter dette skulle en tro at kommunen hadde ting på stell.  Men i
6482 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
6483 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
6484 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
6485 denne til å spore opp alle dokumenter i sak 2011/71, og oppdaget da at
6486 denne saken hadde startet allerede 2011-02-07, da en brev unndratt
6487 offentligheten ble mottatt av kommunen.  Dokumentoversikten i saken
6488 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
6489 å få se hva saken opprinnelig hadde handlet om.</p>
6490
6491 <p><img src="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width="70%"></p>
6492
6493 <p>I tillegg fikk jeg 1. mai 2012 vite at legekontoret fortsatt nektet
6494 å ta imot kontanter, i strid med det kommunen hadde fortalt meg.  Det
6495 var fortsatt oppslått samme
6496 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat</a>
6497 som tidligere.</p>
6498
6499 <p><blockquote>
6500 <p>Date: Wed, 02 May 2012 23:44:07 +0200
6501 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6502 <br>To: post (at) ballangen.kommune.no
6503 <br>Subject: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6504
6505 <p>Hei.  Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
6506 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
6507 11/00071.  Jeg ønsker kopi av følgende i denne omgang:</p>
6508
6509 <ul>
6510 <li>Løpenummer 000710/11 tittel "Kontantomsetning"
6511 <li>Løpenummer 005237/11 tittel "Kontantomsetning - Ballangen
6512    legekontor"
6513 <li>Løpenummer 005323/11 tittel "Kontantomsetning"</li>
6514 </ul>
6515
6516 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
6517 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
6518 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
6519 Hvis kommunen fastholder at noen av dokumentene er unndratt
6520 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
6521 unndratt offentlighet med referanse til lovhjemmel.</p>
6522
6523 <p>--
6524 <br>Vennlig hilsen
6525 <br>Petter Reinholdtsen</p>
6526 </blockquote></p>
6527
6528 <p>Svaret kom denne gangen raskt.</p>
6529
6530 <p><blockquote>
6531 <p>Date: Fri, 4 May 2012 15:00:12 +0200
6532 <br>From: post (at) ballangen.kommune.no
6533 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6534 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6535
6536 <p>Hei!</p>
6537
6538 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
6539 sendes bestilte dokumenter</a> fra postjournalen.</p>
6540
6541 Mvh
6542 Ballangen kommune
6543 H: Pedersen
6544 </blockquote></p>
6545
6546 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
6547 legekontoret endret rutiner rundt håndtering av kontanter, og blant
6548 annet ba om at det ble skaffet et kasseapparat.  Det var interessant
6549 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
6550 om brudd på sentralbankloven.  Så ble det hektisk igjen på hjemmebane,
6551 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
6552 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
6553 brukte litt tid på å forfatte neste henvendelse.</p>
6554
6555 <p><blockquote>
6556 <p>Date: Sat, 23 Jun 2012 14:51:52 +0200
6557 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6558 <br>To: post (at) ballangen.kommune.no
6559 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6560 <br>  anne.lundberg (at) ballangen-helseetat.no,
6561 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6562 <br>  lillian.sletteng (at) ballangen.kommune.no,
6563 <br>  kjell.mentzen (at) ballangen.kommune.no,
6564 <br>  per.ove.bjorna (at) ballangen.kommune.no
6565 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6566
6567 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
6568 kommunens sak 11/71.</p>
6569
6570 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
6571 betaling, men har i tillegg innført en praksis der dette ikke gjelder
6572 alle innbyggere.</p>
6573
6574 <p>I rådmannens svar til meg i sak 11/71 datert 2012-02-06
6575 (journalnr. 974/12) slås det fast at kommunen "har ingen hjemmel for å
6576 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
6577 datert 2012-01-02 om at praksisen med å nekte kontant betaling var
6578 godkjent av revisjonen (muligens journalnr. 30/12).  At kommunen ikke
6579 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
6580 svar datert 2012-03-19 (journalnr. 1911/12) der jeg blir fortalt at
6581 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
6582 med dokumenterte og vedtatte rutiner.</p>
6583
6584 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
6585 sier følgende:</p>
6586 <p><blockquote>
6587   <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
6588
6589   <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
6590   kommunen.</p>
6591
6592   <p>OBS!  Dette gjelder ikke legevakten på ettermiddagen.  Da kan bare
6593   kontanter brukes.</p>
6594
6595   <p>Vennlig hilsen ekspedisjonen"</p>
6596 </blockquote></p>
6597
6598 <p>Observert praksis på legekontoret er derimot at dette oppslaget
6599 ikke gjelder for alle.  I hvert fall har mine foreldre fått lov å
6600 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
6601 besøk med kontant betaling.  Denne praksis virker å være et avvik fra
6602 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
6603 &lt;URL: http://snl.no/likhetsprinsippet &gt;.</p>
6604
6605 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
6606 kommunen:</p>
6607
6608 <ul>
6609
6610 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
6611     kun tillate noen av innbyggerne å gjøre opp kontant?</li>
6612
6613 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
6614     legekontoret mens andre innbyggere får lov til å betale kontant
6615     både er i strid med sentralbanklovens paragraf 14 og
6616     likhetsprinsippet?</li>
6617
6618 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
6619     ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
6620     oppslaget at bare kontanter kan brukes på legevakten på
6621     ettermiddagen?</li>
6622
6623 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
6624 regi?</li>
6625
6626 <li>Jeg har lagt merke til at det er registrert et privat
6627     enkeltmannsforetak (org. nr. 883 454 162) med besøksadresse
6628     "Legekontoret I Ballangen, 8540 Ballangen".  Har kommunen avtale
6629     med dette foretaket om bruk av kommunens lokaler?</li>
6630
6631 </ul>
6632
6633 <p>Vedlegg: Bilde av plakat fra legekontoret.</p>
6634
6635 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
6636   alle som har vært med på epost-CC i tidligere epostutveksling, da
6637   jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
6638   til gi svar på mine spørsmål.</p>
6639
6640 <p>--
6641 <br>Vennlig hilsen
6642 <br>Petter Reinholdtsen</p>
6643 </blockquote></p>
6644
6645 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
6646 følge opp med en ny epost.</p>
6647
6648 <p><blockquote>
6649 <p>Date: Sat, 23 Jun 2012 15:07:21 +0200
6650 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6651 <br>To: post (at) ballangen.kommune.no
6652 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6653 <br>        anne.lundberg (at) ballangen-helseetat.no,
6654 <br>        anne.dahlberg (at) ballangen-helseetat.no,
6655 <br>        lillian.sletteng (at) ballangen.kommune.no,
6656 <br>        kjell.mentzen (at) ballangen.kommune.no,
6657 <br>        per.ove.bjorna (at) ballangen.kommune.no
6658 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6659
6660 <p>[Petter Reinholdtsen]
6661 <br>&gt; Vedlegg: Bilde av plakat fra legekontoret.</p>
6662
6663 <p>Huffda, klarte å unngå å legge ved bildet.  Følger her
6664 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt</a>.</p>
6665
6666 <p>--
6667 <br>Vennlig hilsen
6668 <br>Petter Reinholdtsen</p>
6669 </blockquote></p>
6670
6671 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
6672 på mine spørsmål.</p>
6673
6674 <p><blockquote>
6675 <p>Date: Mon, 25 Jun 2012 11:00:30 +0200
6676 <br>From: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6677 <br>To: 'Petter Reinholdtsen' &lt;pere (at) hungry.com&gt;
6678 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
6679         likhetsprinsippet og fortsatt lovbrudd?</p>
6680
6681 <p>Hei</p>
6682
6683 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6684 det - men vi sier at vi foretrekker at de betaler med kort når de
6685 kan.</p>
6686
6687 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6688 fra oss.</p>
6689
6690 <p>Med vennlig hilsen
6691 <br>Anne Lundberg</p>
6692 </blockquote></p>
6693
6694 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
6695 det jeg lurte på, ikke noe annet.</p>
6696
6697 <p><blockquote>
6698 <p>Date: Mon, 25 Jun 2012 11:15:59 +0200
6699 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6700 <br>To: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6701 <br>Cc: post (at) ballangen.kommune.no,
6702 <br>  Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6703 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6704 <br>  lillian.sletteng (at) ballangen.kommune.no,
6705 <br>  kjell.mentzen (at) ballangen.kommune.no,
6706 <br>  per.ove.bjorna (at) ballangen.kommune.no
6707 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
6708         likhetsprinsippet og fortsatt lovbrudd?</p>
6709
6710 <p>[Anne Lundberg]
6711 <br>&gt; Hei
6712 <br>&gt;
6713 <br>&gt; Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6714 <br>&gt; det - men vi sier at vi foretrekker at de betaler med kort når de
6715 <br>&gt; kan.
6716 <br>&gt;
6717 <br>&gt; Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6718 <br>&gt; fra oss.
6719 <br>&gt;
6720 <br>&gt; Med vennlig hilsen
6721 <br>&gt; Anne Lundberg</p>
6722
6723 <p>Det var hyggelig å høre.  Gledelig å høre at praksis fremover er i
6724 tråd med det kommunen fortalte skulle være praksis fra 2012-02-06.</p>
6725
6726 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
6727 fra oss", men antar det menes legekontoret.</p>
6728
6729 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
6730 mine spørsmål i henvendelsen datert 2012-06-23.</p>
6731
6732 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
6733 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
6734 kan vurdere om dette skal registreres i kommunens offentlige
6735 postjournal.</p>
6736
6737 <p>--
6738 <br>Vennlig hilsen
6739 <br<Petter Reinholdtsen</p>
6740 </blockquote></p>
6741
6742
6743 <p>Dette førte til oppfølging fra ordføreren.</p>
6744
6745 <p><blockquote>
6746 <p>Date: Mon, 25 Jun 2012 13:55:57 +0200
6747 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
6748 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6749 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
6750 <br>  Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;,
6751 <br>  kjell.mentzen (at) ballangen.kommune.no,
6752 <br>  lillian.sletteng (at) ballangen.kommune.no,
6753 <br>  per.ove.bjorna (at) ballangen.kommune.no,
6754 <br>  Petter Reinholdtsen &lt;petter.reinholdtsen (at) ... &gt;,
6755 <br>  post (at) ballangen.kommune.no
6756 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
6757         likhetsprinsippet og fortsatt lovbrudd?</p>
6758
6759 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
6760 oss om en åpenbar feil vi har gjort.</p>
6761 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.</p>
6762 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
6763 opp.</p>
6764 <p>Jeg ønsker samtlige en fin sommer!</p>
6765
6766 <p>Vennlig hilsen fra Anne-Rita</p>
6767
6768 <p>Anne-Rita Nicklasson
6769 <br>Ordfører</p>
6770 </blockquote></p>
6771
6772 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
6773 henvendelsen min, men ikke hatt tid til å følge opp saken videre.</p>
6774
6775       </div>
6776       <div class="tags">
6777
6778
6779         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
6780
6781
6782       </div>
6783     </div>
6784     <div class="padding"></div>
6785
6786     <div class="entry">
6787       <div class="title">
6788         <a href="http://people.skolelinux.org/pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)</a>
6789       </div>
6790       <div class="date">
6791         11th September 2012
6792       </div>
6793       <div class="body">
6794         <p>I 2006 var forslaget om å gjennomføre politiske valg over Internet
6795 ute på høring, og
6796 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
6797 skrev en høringsuttalelse</a> (som EFN endte opp med å støtte), som
6798 fortsatt er like aktuell.  Jeg ble minnet på om den da jeg leste et
6799 innlegg i Bergens Tidende med tittelen
6800 <a href="http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé</a>
6801 som poengterer hvor viktig det er å holde fast ved at vi skal ha
6802 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
6803 kan ha valg over Internet.</p>
6804
6805 <p>Innlegget i BT forteller at det skal være et
6806 <a href="http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
6807 om evalueringen av e-valgforsøket</a> på Litteraturhuset i morgen
6808 2012-09-12 9-11:45.  Jeg hadde ikke fått med meg dette før nå, og
6809 kommer meg nok dessverre ikke innom, men håper det møter mange som
6810 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.</p>
6811
6812 <p>Det er lenge siden 2006, og jeg regner med at de fleste av mine
6813 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG.  Jeg
6814 gjengir den derfor her i sin helhet.</p>
6815
6816 <blockquote>
6817 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
6818 stemmegivning</strong></p>
6819
6820 <p>Petter Reinholdtsen
6821 <br>Leder i foreningen NUUG
6822 <br>2006-09-30</p>
6823
6824 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
6825 kommentere utredningen om elektronisk stemmegivning, og håper våre
6826 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
6827 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
6828 Naggum og Håvard Fosseng.</p>
6829
6830 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
6831 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
6832 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
6833 of a Security-Conscious Electronic Polling System", som oppsummerer
6834 hvilke egenskaper som er viktige:</p>
6835
6836 <ul>
6837
6838 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
6839 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
6840 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
6841 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
6842 den endelige opptellingen er perfekt, enten ved sikre at
6843 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
6844 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
6845 nødvendigvis korrigere unøyaktigheter.</li>
6846
6847 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
6848 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
6849 gang.</li>
6850
6851 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
6852 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
6853 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
6854 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
6855 av stemmer og at personer kan tvinges til å stemme på en bestemt
6856 måte.</li>
6857
6858 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
6859 uavhengig kan kontrollere at opptellingen er korrekt.</li>
6860
6861 </ul>
6862
6863 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
6864 med den bakgrunn vi vurderer elektronisk stemmegivning.</p>
6865
6866 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
6867 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
6868 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
6869 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
6870 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
6871 avgitte stemmer uten at det er mulig å oppdage det i
6872 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
6873 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
6874 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
6875 stemmegivning gjøres via papir eller tilsvarende, slik at de som
6876 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
6877 talt opp. I Australia brukes det et system der de som stemmer gjør
6878 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
6879 sjekkes av den som stemmer før papirrullen leses inn av
6880 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
6881 kontrolleres på nytt.</p>
6882
6883 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
6884 kontrollere hele systemet som brukes for stemmegivning. For at dette
6885 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
6886 systemene er satt sammen, og hvordan de brukes. Selv om de aller
6887 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
6888 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
6889 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
6890 tilgang til kildekoden og informasjon om hvordan de ulike delene av
6891 det totale stemmegivingssystemet er koblet. Lukkede systemer der
6892 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
6893 som brukes under selve valgene, er sårbare for trojanere (programvare
6894 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
6895 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
6896 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
6897 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
6898 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
6899 programvare sikrer brukeren kontroll over datasystemene. Slike
6900 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
6901 valgsystem som ble brukt i det australske parlamentvalget 2001 og
6902 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
6903 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
6904 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
6905
6906 <p><strong>Vellykkede elektroniske valgsystemer</strong></p>
6907
6908 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
6909 markerte det de stemte på en skjerm, og valgene ble skrevet på en
6910 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
6911 de valgene som ble gjort kom med på papirrullen. Deretter ble
6912 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
6913 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
6914 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
6915 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
6916 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
6917 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
6918 er likevel mulig å organisere seg slik at det blir vanskelig å
6919 forfalske valgresultatet ved å bytte ut eller endre rullene.</p>
6920
6921 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
6922 1989. Det består av to ulike enheter, en opptellingsenhet og en
6923 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
6924 påvirke, men mangler oppbevaring av hver enkelt stemme på et
6925 ikke-elektronisk format, noe som gjør omtelling umulig.</p>
6926
6927 <p><strong>Mindre vellykkede elektroniske valgsystemer</strong></p>
6928
6929 <p>I USA finnes en rekke ulike leverandører av elektroniske
6930 valgsystemer, og det er dokumentert svakheter med flere av
6931 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
6932 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
6933 systemet fra Diebold kan manipuleres til gi uriktig
6934 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
6935 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
6936 nylig i en artikkel fortalt om flere avvik fra valget i 2004. Norge
6937 bør unngå systemer som kan manipuleres slik det rapporteres om fra
6938 USA.</p>
6939
6940 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
6941 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
6942 et valgsystem der de som arrangerer valget har mulighet til å se hvem
6943 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
6944 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
6945 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
6946 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
6947 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
6948 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
6949 problemene.</p>
6950
6951 <p><strong>Konkrete kommentarer til rapporten</strong></p>
6952
6953 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
6954 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
6955 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
6956 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
6957 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
6958 fri programvare.</p>
6959
6960 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
6961 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
6962 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
6963 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
6964 mistenke leverandøren for å jukse med systemet. Selve det at en slik
6965 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
6966 inspeksjon, er et problem for demokratiet. Et sikkert system må være
6967 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
6968 fungerer. Australia har allerede gjennomført vellykkede valg basert på
6969 et fri programvaresystem.</p>
6970
6971 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
6972 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
6973 bør vurderes nøye.</p>
6974
6975 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
6976 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
6977 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
6978 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
6979 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
6980 et system av brannmurer og andre tiltak som vi kaller
6981 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
6982 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
6983 sikkerhetsarkitektur kan det være at man overser muligheter for å
6984 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
6985 nok er nødvendig å sikre et valgsystem med flere lag av
6986 sikringstiltak, og dermed vil være behov for flere brannmurer. En
6987 brannmur kan være bygd basert på visse antagelser og standarder. En
6988 annen brannmur kan bygge på et annet sett antagelser, og stoppe
6989 trafikk som den første ikke tar høyde for.
6990
6991 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
6992 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
6993 forbedres. For eksempel er driften ansvarlig for operativ
6994 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
6995 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
6996 konfigurert eller ikke oppdatert?</p>
6997
6998 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
6999 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
7000 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
7001 ledd i sikkerhetsarkitekturen.</p>
7002
7003 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
7004 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
7005 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
7006 vi mangler nødvendig dataindustri, men vi bør satse på at
7007 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
7008 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
7009 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
7010 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
7011 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
7012 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
7013 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
7014 tendenser i USA til å i uheldig stor grad fokusere på
7015 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
7016 at det hefter betenkeligheter ved innkjøp herfra.</p>
7017
7018 <p><strong>Referanser</strong></p>
7019
7020 <ul>
7021
7022 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
7023 Security-Conscious Electronic Polling System" Washington University
7024 Computer Science Technical Report WUCS-96-02. February 1996
7025 <a href="http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z</a></li>
7026
7027 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
7028 fri programvare
7029 <a href="http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html</a></li>
7030
7031 <li>Smartmatics SAES voting system used in venesuela 2004
7032 <a href="http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-1.htm</a></li>
7033
7034 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
7035 vha. elektroniske valgsystemer <a href="http://www.blackboxvoting.org/">http://www.blackboxvoting.org/</a></li>
7036
7037 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
7038 elektroniske valgsystemer må være
7039 etterprøvbare. <a href="http://www.verifiedvoting.org/">http://www.verifiedvoting.org/</a></li>
7040
7041 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
7042 elektronisk stemmegivingssystem
7043 <a href="http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/</a></li>
7044
7045 <li>Indias elektroniske avstemmingssystem (Wikipedia)
7046 <a href="http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines</a></li>
7047
7048 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
7049 Ariel J. Feldman, J. Alex Halderman, og Edward
7050 W. Felten. http://itpolicy.princeton.edu/voting/
7051 <a href="http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv</a></li>
7052
7053 <li>Was the 2004 Election Stolen? av Robert F. Kennedy Jr.
7054 <a href="http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen</a></li>
7055
7056 <li>Styreframlegg om elektronisk votering ved
7057 UiO. <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml</a>
7058 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf</a>
7059 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf</a></li>
7060
7061 <li>Elektroniske valg - muligheter, problemer og noen løsninger
7062 Semesteroppgave i STV620 - Demokratiske valg
7063 <a href="http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/4_01.html</a></li>
7064
7065 <li>NUUG - Norwegian Unix User Group
7066 <a href="http://www.nuug.no/">http://www.nuug.no/</a></li>
7067
7068 <li>EFN - Elektronisk forpost Norge
7069 <a href="http://www.efn.no/">http://www.efn.no/</a></li>
7070
7071 </ul>
7072 </blockquote>
7073
7074 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
7075 hvem som teller opp stemmene...  Hvis du er interessert i temaet
7076 e-valg, så har NUUG siden 2006 oppdatert
7077 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
7078 wikiside om høringen</a> med aktuelle og interessante referanser og
7079 artikler.  Ta en titt der hvis du vil lese mer. :)</p>
7080
7081       </div>
7082       <div class="tags">
7083
7084
7085         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7086
7087
7088       </div>
7089     </div>
7090     <div class="padding"></div>
7091
7092     <div class="entry">
7093       <div class="title">
7094         <a href="http://people.skolelinux.org/pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?</a>
7095       </div>
7096       <div class="date">
7097         27th June 2012
7098       </div>
7099       <div class="body">
7100         <p>Den norske
7101 <a href="http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven</a>
7102 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
7103 journalister) i stor grad kan holde øye med hva fellesskapets
7104 representanter i det offentlige holder på med.  En kan be om kopi av
7105 alle dokumenter som finnes i offentlige etater, kommuner,
7106 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
7107 levere ut en kopi.  Men for å vite hva en skal be om, må en vite hva
7108 som finnes, og det er der de offentlige postjournalene kommer inn.
7109 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
7110 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
7111 postjournal og utlevere den på forespørsel.  Underlig nok forteller
7112 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
7113 publisere postjournalen på web når jeg spurte hvor postjournalen kan
7114 finnes, så det virker å være et hull i denne plikten hvis målet er at
7115 innbyggerne skal ha enkel mulighet til å kontrollere våre
7116 representanter.  Men de må føre journal og utlevere den på
7117 forespørsel.</p>
7118
7119 <p>Men tema for denne bloggposten er hvordan en får tak i de
7120 offentlige postjournaler som finnes, og her er det mye som kunne vært
7121 bedre.  Det finnes en <a href="http://www.oep.no/">felles portal for
7122 postjournaler</a> til alle departementer, nasjonale direktorater,
7123 fylkesmenn etc (ca. 100 kilder), men for alle kommuner,
7124 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
7125 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
7126 nettsider og se etter postjournalen.  Noen har laget fine
7127 søketjenester, andre har laget dårlige søketjenester.  De fleste har
7128 kun lagt ut datobaserte lister over journaloppføringer, av og til
7129 HTML-basert, men ofte PDF-basert.  Noen har kun innskannede bilder av
7130 dokumenter (f.eks i PDF-innpakning).  Alt dette gjør det veldig
7131 vanskelig å holde et øye med det som skjer over hele Norge.  En er
7132 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
7133 hver dag for å holde rede på hva som skjer, og resultatet er at det i
7134 stor grad ikke skjer.</p>
7135
7136 <p>Men datakildene ligger der, de er bare knot å bruke.  En naturlig
7137 løsning på det problemet som det er utrolig og trist at presse-Norge
7138 ikke allerede har gjennomført, er å lage automatiske systemer for å
7139 samle inn og strukturere den tilgjengelige informasjonen og lage en
7140 innbygger og journalist-vennlig portal.  I en slik portal bør en kunne
7141 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
7142 det tok lang tid å journalføre).  Når informasjonen er samlet inn kan
7143 en analysere og finne ut hvilke organisasjoner som er trege til å
7144 publisere journalen sin, og hvilke som er mer flinke.  En kan også
7145 koble saker på tvers av organisasjoner, når et brev i en sak sendes
7146 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
7147 som blir gjort på vegne av oss alle i det offentlige.  Det hadde vært
7148 morsomt å vite om alle brev som blir sendt mellom departementer eller
7149 kommuner blir journalført begge steder, og om det hender at sender og
7150 mottaker er uenige om et dokument kan unndras offentligheten.  En
7151 slipper også å måtte forholde seg til når den journalførende enhet
7152 velger å fjerne journalen fra web.  Her er praksis sprikende, og noen
7153 er flinke og har journalen liggende ute fra første dag publiseringen
7154 på web startet, mens andre fjerner den etter noen få dager.</p>
7155
7156 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
7157 postjournaler, da den offentlige informasjonen som er tilgjengelig i
7158 postjournalene kan gi ganske mye informasjon om enkeltpersoners
7159 kontakt med det offentlige Norge.  En kan se når det bygges, søkes,
7160 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
7161 kontakte det offentlige Norge for å få gjort.  Men det må veies opp
7162 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
7163 innrømme at jeg tror behovet i Norge er enormt.</p>
7164
7165 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
7166 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
7167 strukturert format, og bidra til at pressen og innbyggerne får en
7168 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
7169 gir oss.  Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
7170 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
7171 flere hundre kilder.  Noen er enkle og tar 10-20 minutter (hvis de
7172 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid.  Her
7173 trengs det programører. :)</p>
7174
7175 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
7176 innsyn i hos det offentlige Norge, ta en titt på
7177 <a href="http://www.offentlighet.no/">offentlighet.no</a>, et
7178 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
7179 Norsk Journalistlag og Institutt for Journalistikk.</p>
7180
7181       </div>
7182       <div class="tags">
7183
7184
7185         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7186
7187
7188       </div>
7189     </div>
7190     <div class="padding"></div>
7191
7192     <div class="entry">
7193       <div class="title">
7194         <a href="http://people.skolelinux.org/pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video?  What do you mean?</a>
7195       </div>
7196       <div class="date">
7197         26th April 2012
7198       </div>
7199       <div class="body">
7200         <p>In <a href="http://www.idg.no/computerworld/article243690.ece">an
7201 article today</a> published by Computerworld Norway, the photographer
7202 <a href="http://www.urke.com/eirik/">Eirik Helland Urke</a> reports
7203 that the video editor application included with
7204 <a href="http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
7205 X</a> have some quite surprising terms of use.  The article is mostly
7206 based on the twitter message from mister Urke, stating:
7207
7208 <p><blockquote>
7209 "<a href="http://twitter.com/urke/status/194062269724897280">Drøy
7210 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
7211 kan jeg KUN bruke dem privat.</a>"
7212 </blockquote></p>
7213
7214 <p>I quickly translated it to this English message:</p>
7215
7216 <p><blockquote>
7217 "Arrogant user agreement: HTC can use MY edited videos
7218 commercially.  Although I can ONLY use them privately."
7219 </blockquote></p>
7220
7221 <p>I've been unable to find the text of the license term myself, but
7222 suspect it is a variation of the MPEG-LA terms I
7223 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">discovered
7224 with my Canon IXUS 130</a>.  The HTC One X specification specifies that
7225 the recording format of the phone is .amr for audio and .mp3 for
7226 video.  AMR is
7227 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues">Adaptive
7228 Multi-Rate audio codec</a> with patents which according to the
7229 Wikipedia article require an license agreement with
7230 <a href="http://www.voiceage.com/">VoiceAge</a>.  MP4 is
7231 <a href="http://en.wikipedia.org/wiki/H.264/MPEG-4_AVC#Patent_licensing">MPEG4 with
7232 H.264</a>, which according to Wikipedia require a licence agreement
7233 with <a href="http://www.mpegla.com/">MPEG-LA</a>.</p>
7234
7235 <p>I know why I prefer
7236 <a href="http://www.digistan.org/open-standard:definition">free and open
7237 standards</a> also for video.</p>
7238
7239       </div>
7240       <div class="tags">
7241
7242
7243         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
7244
7245
7246       </div>
7247     </div>
7248     <div class="padding"></div>
7249
7250     <div class="entry">
7251       <div class="title">
7252         <a href="http://people.skolelinux.org/pere/blog/St_tt_Digitalt_Personvern_.html">Støtt Digitalt Personvern!</a>
7253       </div>
7254       <div class="date">
7255          9th November 2011
7256       </div>
7257       <div class="body">
7258         <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
7259 det ble vedtatt i Stortinget ble det klart at alle som mener det
7260 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
7261 de totalitære strømninger i landet.  Jeg ble derfor glad over å se at
7262 den nyopprettede foreningen Digitalt Personvern startet innsamling
7263 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
7264 Direktivet er så langt prøvd for retten i flere land, blant annet
7265 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
7266 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
7267 landene.  Jeg håper og tror det samme vil skje her i Norge.</p>
7268
7269 <p>Men for å finne ut av det må det finansiering til.  Foreningen
7270 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
7271 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
7272 til å overføre min skjerv.  Jeg har overført 3000,- til kampanjen, og
7273 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
7274
7275 <p>Besøk
7276 <a href="http://www.digitaltpersonvern.no/bidra/">donasjonssiden</a>
7277 til Digitalt Personvern for å finne kontonummer som kan brukes for å
7278 bidra.</p>
7279
7280 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
7281 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
7282 til aktuelle artikler og innlegg om temaet.</p>
7283
7284 <ul>
7285
7286 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7287   bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
7288   bidragsyter til foreningen Digitalt Personvern</li>
7289
7290 <li><a href="http://voxpublica.no/2011/10/varslere-bør-støtte-kampanjen-digital-personvern/">Varslere
7291   bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
7292
7293 <li><a href="http://www.digi.no/880520/georg-apenes-starter-%ABdigitalt-personvern%BB">Georg
7294   Apenes starter «Digitalt personvern»</a> - Digi.no</li>
7295
7296 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/">Foredrag
7297   om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
7298   i foreningen Digitalt Personvern</li>
7299
7300 <li><a href="http://www.nationen.no/2011/10/17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/6990171/">Organisasjon
7301   vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
7302
7303 <li><a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin
7304   Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
7305   blogg</li>
7306
7307 <li><a href="http://tversover.wordpress.com/2011/10/21/digitalt-personvern-i-praksis/">Digitalt
7308   personvern i praksis</a> - bloggen til Espen Andersen</li>
7309
7310 <li><a href="http://www.dagbladet.no/2011/10/22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/18692696/">Tar
7311   kampen for personvernet til rettsalen</a> - Dagbladet</li>
7312
7313 </ul>
7314
7315       </div>
7316       <div class="tags">
7317
7318
7319         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7320
7321
7322       </div>
7323     </div>
7324     <div class="padding"></div>
7325
7326     <div class="entry">
7327       <div class="title">
7328         <a href="http://people.skolelinux.org/pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
7329       </div>
7330       <div class="date">
7331         13th September 2011
7332       </div>
7333       <div class="body">
7334         <p>I digi.no forklarer Ergo Group at gårdagens problemer med
7335 opptelling av stemmesedler ved kommunevalget var at
7336 <a href="http://www.digi.no/877938/ikke-programmeringsshy%3Bfeil-i-valgshy%3Bsystemet">noen
7337 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
7338 ble brukt til telling ikke var laget for å håndtere dette.  Jeg ble
7339 svært overrasket over å lese at norske stemmesedler har unike
7340 løpenummer, da min forståelse er at det går på bekostning av kravet om
7341 hemmelige valg.</p>
7342
7343 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
7344 hemmelig valg, men her er noen scenarier som virker problematiske for
7345 meg:</p>
7346
7347 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
7348 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
7349 dette.  Stemmeseddelen har et unikt løpenummer, og ved opptellingen
7350 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
7351 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
7352 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
7353 stemmer.</p>
7354
7355 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
7356 avlukkene og notert parti og løpenummer for alle stemmesedlene i
7357 avlukkene.  Har er i tillegg jevnlig innom og sjekker hvilke
7358 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
7359 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
7360 løpenumrene).  Når en person han vil vite hva stemmer kommer innom,
7361 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
7362 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
7363 (eller sedlene) som forsvant fra avlukket dukker opp under
7364 opptellingen.  Det kan på den måten være mulig å finne ut hva en
7365 person stemte.  Hvis personen tar med seg en stemmeseddel fra alle
7366 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
7367 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
7368
7369 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
7370 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
7371 hindre dette.</p>
7372
7373 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
7374 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
7375 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
7376 innbyggerne avgir sin stemme.</p>
7377
7378 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
7379 County, California hvordan
7380 <a href="http://goopen2009.friprog.no/program/48-freevalg">de laget et
7381 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
7382 arkmater og fri programvare.  Der ble stemmesedlene unikt nummerert
7383 før scanning, og det er laget en CD med bilder av alle stemmesedler
7384 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
7385 Kanskje en ide også for Norge?  Programvaren er så vidt jeg vet fri
7386 programvare, og tilgjengelig fra
7387 <a href="http://www.tevsystems.com/">hans nettsted</a></p>
7388
7389       </div>
7390       <div class="tags">
7391
7392
7393         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7394
7395
7396       </div>
7397     </div>
7398     <div class="padding"></div>
7399
7400     <div class="entry">
7401       <div class="title">
7402         <a href="http://people.skolelinux.org/pere/blog/Mer_l_gnpropaganda_fra_BSA.html">Mer løgnpropaganda fra BSA</a>
7403       </div>
7404       <div class="date">
7405          9th September 2011
7406       </div>
7407       <div class="body">
7408         <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
7409 Hvert år de siste årene har BSA, lobbyfronten til de store
7410 programvareselskapene som Microsoft og Apple, publisert en rapport der
7411 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
7412 ulike land rundt om i verden.  Resultatene er alltid tendensiøse.
7413 Den siste rapporten er tilgjengelig fra
7414 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf">deres
7415 nettsted</a>.</p>
7416
7417 <p>Den har fått endel dekning av journalister som åpenbart ikke har
7418 tenkt på å stille kritiske spørsmål om resultatene.  Se f.eks.
7419 <a href="http://www.digi.no/877642/halvparten-bruker-pirat-program">digi.no</a>,
7420 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/101791">hardware.no</a>
7421 og
7422 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece">aftenposten.no</a>.</p>
7423
7424 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
7425 har gjentatte ganger blitt tatt for dette.  Her er noen interessante
7426 referanser med bakgrunnsinformasjon.</p>
7427
7428 <p><ul>
7429
7430 <li><a href="http://www.idg.no/selskaper/article190966.ece">Fnyser av
7431   nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
7432
7433 <li><a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
7434 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
7435
7436 <li><a href="http://www.v3.co.uk/v3-uk/opinion/1972843/bsa-piracy-figures-shot-reality">BSA
7437   piracy figures need a shot of reality</a> v3.co.uk 2009</li>
7438
7439 <li><a href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
7440
7441 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/">Australian
7442   govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
7443
7444 <li><a href="http://www.boingboing.net/2006/05/19/is_one_months_piracy.html">Is
7445   one month's piracy worth more than France's GDP?</a> Boing Boing
7446   2006.</li>
7447
7448 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece">Sviende
7449   kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
7450
7451 </ul></p>
7452
7453 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
7454 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
7455 allerede), slik at brukerne av disse forsto vilkårene bedre.  Jeg tror
7456 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
7457 føre til at flere tar i bruk fri programvare.</p>
7458
7459       </div>
7460       <div class="tags">
7461
7462
7463         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7464
7465
7466       </div>
7467     </div>
7468     <div class="padding"></div>
7469
7470     <div class="entry">
7471       <div class="title">
7472         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
7473       </div>
7474       <div class="date">
7475          7th August 2011
7476       </div>
7477       <div class="body">
7478         <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
7479 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
7480 slik den planlegges gjennomført i Norge i høst.</p>
7481
7482 <p>Litt bakgrunnsinformasjon er kanskje nødvendig.  Siden før 2006 har
7483 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-2011-prosjektet.html">staten
7484 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
7485 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
7486 nettleser over Internet.  Slike valg
7487 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">er
7488 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
7489 årene.  En kan anta at for hver stemme som blir registrert i et slikt
7490 system vil det notert tidspunktet stemmen ble registrert.</p>
7491
7492 <p>I mars i år vedtok stortinget å innføre
7493 <a href="http://bsdly.blogspot.com/2010/12/ikke-styrket-personvern-men-brev-og.html">elektronisk
7494 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
7495 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
7496 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
7497 med nettleser blir registert.  Det som ble vedtatt i mars innebærer
7498 ikke at det blir registrert hvilken nettside en besøkte, men det vil
7499 bli registrert en forbindelse mellom datamaskinene som er involvert.
7500 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
7501 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
7502 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
7503 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert.  En kan
7504 bruke adressen cm-*.getinternet.no til å identifisere
7505 kunde/husstand.</p>
7506
7507 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
7508 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
7509 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
7510 annet register som viser når kunder/husstander koblet seg opp mot
7511 datamaskinen som samler inn stemmer.  Ved å koble disse registrene ved
7512 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
7513 finne ut hva kunder/husstander har stemt, uten å måtte knekke
7514 kryptering involvert i selve stemmesankingsystemet.  Det vil være
7515 mindre treffsikkert hvis flere stemmer blir registrert på samme
7516 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
7517 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
7518 som fikk stemmer på det aktuelle tidspunktet.</p>
7519
7520 <p>Hvordan kan en vite at dette ikke blir gjort i dag?  Det vil være
7521 umulig for en borger å kontrollere hva som skjer på datamaskinen som
7522 samler inn stemmer.  De som står bak den norske elektroniske
7523 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
7524 identisk med den som brukes til innsamling av stemmer, men det er ikke
7525 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
7526 til å lage programmene som brukes.  Det vil f.eks. være trivielt for
7527 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
7528 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
7529 kontroll.  Det påstås fra USA at det ble gjort med noen av de
7530 elektroniske stemmegivingsboksene der.  Kanskje det påstås at
7531 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
7532 stemme, men også dette vil det være umulig for oss innbyggerne å
7533 egenhendig kontrollere.  Jeg vil ha valgsystemer som hver enkelt
7534 innbygger kan kontrollere, ikke et der vi må stole på påstander om
7535 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
7536
7537       </div>
7538       <div class="tags">
7539
7540
7541         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7542
7543
7544       </div>
7545     </div>
7546     <div class="padding"></div>
7547
7548     <div class="entry">
7549       <div class="title">
7550         <a href="http://people.skolelinux.org/pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html">Fint at militæret ikke ble aktivisert 22. juli</a>
7551       </div>
7552       <div class="date">
7553          2nd August 2011
7554       </div>
7555       <div class="body">
7556         <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece">gårdagens
7557 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
7558 ble tatt i bruk da en rykket ut under aksjonene 22. juli.  Personlig
7559 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
7560 og ser ikke det som et problem slik journalisten legger opp til.
7561 Politi er trent opp til å forholde seg til sivile regler, mens
7562 militæret er trent opp til å forholde seg til militære regler.  For å
7563 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
7564 mens militæret skal skyte først og spørre etterpå.  Jeg vil helst kun
7565 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
7566
7567 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
7568 enn folk i politiet, men de er trent forskjellig og med forskjellig
7569 mål for treningen.  Politiet er trent på å operere blant sin egen
7570 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
7571 tropper.  Jeg tror det er en vesentlig forskjell.</p>
7572
7573       </div>
7574       <div class="tags">
7575
7576
7577         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7578
7579
7580       </div>
7581     </div>
7582     <div class="padding"></div>
7583
7584     <div class="entry">
7585       <div class="title">
7586         <a href="http://people.skolelinux.org/pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html">Fin minnemarkering på Stortinget i dag</a>
7587       </div>
7588       <div class="date">
7589          1st August 2011
7590       </div>
7591       <div class="body">
7592         <p>Jeg hadde anledning, så jeg deltok på
7593 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/2010-2011/Minnemote-mandag-1-august-kl-12/">minnemarkeringen
7594 på Stortinget</a> i dag.  Det var en fin markering, og jeg likte talene.
7595 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
7596 håper vi alle vil bidra til å beskytte i tiden som kommer.  Jeg
7597 registrerer at det i Danmark
7598 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece">diskuteres
7599 å redusere friheten</a>.  Vi bør vite bedre her i Norge.  Stoltenberg
7600 berørte retten til å feile, og den er nært knyttet til muligheten til
7601 å lykkes.  Begge deler krever at en har friheten til å prøve, og den
7602 er viktig i et samfunn.  Friheten til å prøve begrenses når kontroll
7603 innføres.</p>
7604
7605 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
7606 uventet ramme til markeringen.  Jeg hadde regnet med at
7607 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
7608 ville fylle alle setene.  Vet ikke hvem som skulle sittet der det var
7609 ledige plasser, men antar noen var opptatt andre steder.  Kanskje i
7610 begravelser, eller rett og slett var blitt drept (har ikke hørt at
7611 noen i Stortinget ble drept, men kan ha gått glipp av noe).  Det at
7612 noen manglet synes jeg illustrerte minnestundens poeng godt.  Vi
7613 mangler noen som skulle ha vært blant oss.  Det kan aldri gjøres om,
7614 og bør aldri glemmes.</p>
7615
7616       </div>
7617       <div class="tags">
7618
7619
7620         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7621
7622
7623       </div>
7624     </div>
7625     <div class="padding"></div>
7626
7627     <div class="entry">
7628       <div class="title">
7629         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
7630       </div>
7631       <div class="date">
7632         23rd July 2011
7633       </div>
7634       <div class="body">
7635         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
7636 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
7637 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
7638 jeg kjenner har klart seg.</p>
7639
7640 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
7641 tror en må være ganske desperat for å ty til slike midler, og oppleve
7642 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
7643 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
7644 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
7645 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
7646 holdninger som har spredt seg i Norge i mange år, kombinert med
7647 Stortingets og regjeringens villighet til å forlate de verdier som
7648 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
7649 og overvåkning av borgere som _ikke_ er mistenkt for noe
7650 kriminelt).</p>
7651
7652 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
7653 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
7654 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
7655 sprengingen fant sted.  Registrering av posisjonen til alle
7656 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
7657 ikke ut til å ha hjulpet det heller.  De som tror at massiv
7658 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
7659 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
7660 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
7661 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
7662
7663       </div>
7664       <div class="tags">
7665
7666
7667         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7668
7669
7670       </div>
7671     </div>
7672     <div class="padding"></div>
7673
7674     <div class="entry">
7675       <div class="title">
7676         <a href="http://people.skolelinux.org/pere/blog/Bombing_og_skyting.html">Bombing og skyting</a>
7677       </div>
7678       <div class="date">
7679         22nd July 2011
7680       </div>
7681       <div class="body">
7682         <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
7683 sommerleir.  Hvem kan stå bak?  Hvem har fordeler av at dette har
7684 skjedd?  Jeg håper de kriminelle som står bak blir funnet og straffet,
7685 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
7686 borgerrettigheter og samfunnets anstendighet blir ivaretatt.  Jeg
7687 frykter dog at moralpanikk vil føre til at våre alles
7688 borgerrettigheter og det norske demokratiet blir skadelidende.  Vi får
7689 se.  Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
7690 dvs.  å gjøre samfunnet vårt verre for innbyggerne.</p>
7691
7692       </div>
7693       <div class="tags">
7694
7695
7696         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7697
7698
7699       </div>
7700     </div>
7701     <div class="padding"></div>
7702
7703     <div class="entry">
7704       <div class="title">
7705         <a href="http://people.skolelinux.org/pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html">I dag skal Stortinget votere over datalagringsdirektivet</a>
7706       </div>
7707       <div class="date">
7708          4th April 2011
7709       </div>
7710       <div class="body">
7711         <p>I dag ligger an til å bli en trist dag for Norge.  I dag skal etter
7712 planen Stortinget stemme over om det skal innføres elektronisk brev-
7713 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
7714 et flertall som har annonsert at de er enige om at dette skal gjøres.
7715 Konsekvensene for journaliststikken, organisasjonslivet,
7716 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
7717 er bekymret hvor vi går etter dette.</p>
7718
7719 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
7720 gang på gang å få folk til å tro at dette styrker personvernet, selv
7721 etter at datatilsynet som faginstans på området slo fast i januar
7722 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">at
7723 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
7724
7725 <p>Hva innebærer datalagringsdirektivet i praksis?  Jeg kopierer
7726 likegodt
7727 <ahref="http://www.bekkelund.net/2011/02/16/den-usynlige-mannen/">en
7728 tekst fra Martin Bekkelund</a> i sin helhet:<p>
7729
7730 <p><blockquote>
7731
7732 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
7733 mennesker, er det få som reflekterer over at teknologi kan være noe
7734 negativt, til tross for at intensjonene kanskje er gode.</p>
7735
7736 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
7737 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
7738 sort slips. Du ser på ham og han ser på deg gjennom et par store,
7739 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
7740 høyre en penn. Han noterer noe på notisblokken og stikker den i
7741 lommen.</p>
7742
7743 <p>Når du går nedover veien legger du merke til at mannen følger etter
7744 deg, mens han stadig noterer på notisblokken.</p>
7745
7746 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
7747 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
7748 han noterer i notisblokken sin? Mannen gir deg et ignorant
7749 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
7750
7751 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
7752 myndighetenes nye satsing for å forhindre terror og alvorlig
7753 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
7754 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
7755 noe galt.</p>
7756
7757 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
7758 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
7759 som følger etter og overvåker oss.</p>
7760
7761 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
7762 forskjell på mannen beskrevet i denne historien og mannen som allerede
7763 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
7764 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
7765 som samler inn informasjon om hvordan vi bruker våre elektroniske
7766 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
7767 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
7768 samme når du sender SMS, e-post eller bruker internett. Og med en
7769 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
7770
7771 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
7772 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
7773 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
7774 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
7775 i disse dager.</p>
7776 </blockquote></p>
7777
7778 <p>Det har kommet noen nye innspill i debatten de siste dagene.  Her
7779 er noen aktuelle lenker, både nye og gamle:</p>
7780
7781 <p><ul>
7782
7783 <li><a href="http://www.digi.no/866595/dld-kan-utvides-i-det-stille">-
7784   DLD kan utvides i det stille</a> - artikkel på digi.no der
7785   jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
7786   innføre datalagringsdirektivet baserer seg på illusjoner og at
7787   formuleringen om at det kan utvides med endring i forskrift og ved
7788   enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
7789   uten offentlige debatt.</li>
7790
7791 <li><a href="http://www.digi.no/866530/stopper-dld-i-tsjekkia">Stopper
7792   DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
7793   Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
7794   datalagringsarkiv.</li>
7795
7796 <li><a href="http://www.digi.no/866305/slik-er-seks-maaneders-dld-data-i-praksis">Slik
7797   er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
7798   forteller om en tysk politiker som har fått visualisert på kart med
7799   kommentarer hva slags informasjonen som vil bli samlet inn hvis
7800   datalagringsdirektivet innføres i Norge.</li>
7801
7802 <li><a href="http://www.uhuru.biz/?p=685">Om å la politimyndigheter
7803   avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
7804   Wessel-Aas om hva som ligger bak forslag som
7805   datalagringsdirektivet.</li>
7806
7807 <li><a href="http://www.bekkelund.net/2011/04/01/styrke-personvernet/">Styrke
7808   personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
7809   forklarer hvorfor datalagringsdirektivet ikke bedrer
7810   personvernet.</li>
7811
7812 <li><a href="http://www.uhuru.biz/?p=617">PST argumenterer selv best
7813   mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
7814   hvordan PST motsier seg selv når de hevder det er en god ide å
7815   innføre datalagringdirektivet.</li>
7816
7817 <li><a href="http://www.digi.no/866580/feil-at-piratjakt-er-dld-motiv">-
7818   Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
7819   som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
7820   til å ramme varslere og brudd på opphavsretten er at det ikke er
7821   motivasjonen.  Motivasjonen til Høyre er her irrelevant når det jo
7822   snakkes om konsekvensen.
7823
7824 </ul></p>
7825
7826       </div>
7827       <div class="tags">
7828
7829
7830         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7831
7832
7833       </div>
7834     </div>
7835     <div class="padding"></div>
7836
7837     <div class="entry">
7838       <div class="title">
7839         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html">Datalagringsdirektivet, et angrep på demokratiet</a>
7840       </div>
7841       <div class="date">
7842         30th March 2011
7843       </div>
7844       <div class="body">
7845         <p>I 2005 fortalte
7846 <a href="http://liberal.no/2010/03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/">politiets
7847 fellesforbund</a> til stortinget at de måtte få lov til å bruke
7848 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
7849 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
7850 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
7851 gjør at datalagringsdirektivet er nødvendig.  Jeg tror mer på dem i
7852 2005 enn i dag.</p>
7853
7854 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
7855 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
7856 som dokumentere at det vil ha negativ effekt på det frie demokratiske
7857 samfunnet.</p>
7858
7859 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
7860 om datalagring og kriminalitetsbekjempelse.</p>
7861
7862 <ul>
7863
7864 <li><a href="http://www.digi.no/866306/dld-et-vaapen-mot-varslere">DLD
7865    - et våpen mot varslere</a> artikkel på digi.no om innspill fra
7866    advokan Jon Wessel-Aas.</li>
7867
7868 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7869   bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
7870   hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
7871   personvernreglene og menneskerettighetene hvis de følger ekomloven
7872   om datalagringsdirektivet blir innført</li>
7873
7874 <li><a href="http://www.uhuru.biz/?p=666">Per Kristian Foss og Bent
7875   Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
7876   det dårlige forsvaret for DLD fra dets forkjempere.</li>
7877
7878 <li><a href="http://vampus.blogspot.com/2011/03/politi-og-overgripere-en-hemmelig.html">Politi
7879   og overgripere - en hemmelig historie</a> - blogpost fra Heidi
7880   Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
7881   dag.</li>
7882
7883 <li><a href="http://batcheeba93.blogspot.com/2011/03/hvem-svikter-barna.html">Hvem
7884   svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
7885   av DLD vil stille sårbare barn i en enda vanskeligere
7886   situasjon.</li>
7887
7888 <li><a href="http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
7889   å skjule = intet å frykte?<a> - kronikk av Sigbjørn Vik hos digi.no som
7890   forklarer litt om hvorfor datalagringsdirektivet er et angrep på
7891   demokratiet.</li>
7892
7893 </ul>
7894
7895 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
7896 i dag.  Ta en titt på
7897 <a href="http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
7898 fra Stopp DLD-organisasjonen</a> for mer informasjon om dette.</p>
7899
7900       </div>
7901       <div class="tags">
7902
7903
7904         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7905
7906
7907       </div>
7908     </div>
7909     <div class="padding"></div>
7910
7911     <div class="entry">
7912       <div class="title">
7913         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
7914       </div>
7915       <div class="date">
7916         28th March 2011
7917       </div>
7918       <div class="body">
7919         <p>Høyre har i dag annonsert at
7920 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
7921 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
7922 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
7923 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
7924 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
7925 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
7926 de velger å støtte slik massiv overvåkning av borgere som ikke er
7927 mistenkt for noe kriminelt.</p>
7928
7929 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
7930 innsamling av informasjon om alle overvåkningskamera i det offentlige
7931 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
7932 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
7933 langt bidratt, og det er bare toppen av isfjellet som er registrert.
7934 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
7935 og få det registrert i OpenStreetmap hvis det mangler.</p>
7936
7937 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
7938 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
7939 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
7940 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
7941 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
7942 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
7943 gjort noe med dagens massive overvåkning.</p>
7944
7945 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
7946 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
7947 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
7948 F.eks. vet jeg at politiet har montert overvåkningskamera på
7949 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
7950 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
7951 å fjerne dem nå når VM er over.</p>
7952
7953 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
7954 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
7955 Sentralstasjon være det minst kriminelt belastede området i Norge),
7956 men derimot angriper borgernes rett til å ferdes anonymt i det
7957 offentlige rom.</p>
7958
7959 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
7960 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
7961 noen kamera som mangler, legg inn ved å følge instruksene fra <a
7962 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
7963 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
7964 ta kontakt slik at jeg kan få med også disse.</p>
7965
7966       </div>
7967       <div class="tags">
7968
7969
7970         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7971
7972
7973       </div>
7974     </div>
7975     <div class="padding"></div>
7976
7977     <div class="entry">
7978       <div class="title">
7979         <a href="http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet</a>
7980       </div>
7981       <div class="date">
7982         18th January 2011
7983       </div>
7984       <div class="body">
7985         <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
7986 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
7987 med tittelen
7988 "<a href="https://www.duo.uio.no/handle/10852/9990">Investigation
7989 of security features in Near-field communication (NFC)</a>" og følgende
7990 oppsummering:</p>
7991
7992 <blockquote>
7993 <p>With the increasing use of NFC and RFID technology it is important
7994 to look at the security, both for the user and for the system owner to
7995 see that the system is reliable. NFC is a standard inheriting some of
7996 the RFID standards and it is important to see how the old standards
7997 have handled security and how it is handled in NFC. There are certain
7998 RFID systems that are already in use, which is especially close to
7999 NFC. For example is
8000 <a href="http://en.wikipedia.org/wiki/MIFARE">Mifare</a> a system used
8001 in many public transportation systems as ticket and in contactless
8002 access cards. Another example is
8003 <a href="http://en.wikipedia.org/wiki/Biometric_passport">electronic
8004 passports</a> which uses a standard which is included in
8005 NFC. Examining the security in these and also investigate the use of
8006 NFC tags to make secure use of them is the focus in this thesis.</p>
8007 </blockquote>
8008
8009 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
8010 som brukes Universitetet i Oslos nye student- og ansattkort, er
8011 spesielt interessant for meg som jobber her.  Sikkerheten i MiFare
8012 Classic ble reversutviklet og problemene i sikkerheten presentert for
8013 <a href="http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html">CCC
8014 i 2007</a>.  Det er i dag mulig å klone slike kort.</p>
8015
8016 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
8017 lenger.  Oppdatert til en som virker.</p>
8018
8019       </div>
8020       <div class="tags">
8021
8022
8023         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
8024
8025
8026       </div>
8027     </div>
8028     <div class="padding"></div>
8029
8030     <div class="entry">
8031       <div class="title">
8032         <a href="http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID</a>
8033       </div>
8034       <div class="date">
8035         16th January 2011
8036       </div>
8037       <div class="body">
8038         <p>Bruken av RFID brer om seg.  Klær, matvarer, borgere, elever,
8039 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
8040 følge med på hvor de beveger seg.
8041 <a href="http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
8042 fra Enterprise Charter School</A> i Buffalo, New York beskriver
8043 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
8044 vha. RFID.  For de fleste får jeg inntrykk av at overgangen virker
8045 ganske liten, da de allerede er radiomerket med GSM-telefoner som
8046 rapporterer hvor de er til enhver tid.  Personlig ser jeg på retten
8047 til å ferdes anonymt og uten å bli overvåket som fundamental for å
8048 beholde et demokratisk og fritt samfunn, og tror denne retten kun
8049 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
8050 rundt med radiopeilesender på meg.</p>
8051
8052 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
8053 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
8054 folk går med er radiomerking av befolkningen.</p>
8055
8056 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
8057 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
8058 som kan brukes til å se hva som er RFID-merket i dag.  Jeg er fortalt
8059 at Ruter sitt
8060 <a href="http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort</a>
8061 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
8062 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra.  Det
8063 finnes også andre frekvenser i bruk.  Vet ikke hva som finnes av
8064 rimelig utstyr for lesing og skriving, men ble tipset om at
8065 <a href="http://www.robonor.no/mag/default/rfid-2.html">Robonor</a> har
8066 endel slike deler.  Programvare på Linux for å lese og skrive mot RFID
8067 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/">Open
8068 Proximity Coupling Devices</a>-prosjektet og
8069 <a href="http://www.rfdump.org/">RFDump</a>-prosjektet.</p>
8070
8071 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
8072 kort med RFID i en metallboks.  Min kortmappe med metall-plate for å
8073 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
8074 Flexus-kort.  Er også blitt fortalt at det fungerer å bruke en liten
8075 metall-boks.  Er ikke sikker på om dette også blokkerer for mer
8076 følsomme lesere som kan lese av RFID-signaler på mange meters
8077 avstand.</p>
8078
8079 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
8080 kopieres med RFID, slik at de som ønsker det kan å se bilde av
8081 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
8082 og det meste av informasjon om innehaveren.  For meg virker det som en
8083 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
8084 Stortinget og regjeringen har gått med på RFID-merking av pass.
8085 <a href="http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
8086 mer</a> om de nye biometriske passene.</p>
8087
8088       </div>
8089       <div class="tags">
8090
8091
8092         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
8093
8094
8095       </div>
8096     </div>
8097     <div class="padding"></div>
8098
8099     <div class="entry">
8100       <div class="title">
8101         <a href="http://people.skolelinux.org/pere/blog/Noen_lenker_om_Datalagringsdirektivet.html">Noen lenker om Datalagringsdirektivet</a>
8102       </div>
8103       <div class="date">
8104          9th January 2011
8105       </div>
8106       <div class="body">
8107         <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
8108 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
8109 noe galt, slik at politiet får det enklere under etterforskningen.
8110 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
8111 politiet i starten må ha mistanke om noe kriminelt.  Forslaget omtales
8112 generelt som datalagringsdirektivet eller DLD, da det kommer på
8113 bakgrunn av et direktiv fra EU.</p
8114
8115 <p>Det er diskutabelt om slik datalagring er nyttig i
8116 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
8117 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
8118 nettopp dette lagring av informasjon om alle i landet vil gjøre.
8119 Politiet har flere ganger demonstrert manglende evne til å håndtere de
8120 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
8121 vil få større problemer hvis de må håndtere større datamengder. Dermed
8122 kan faktisk DLD gjøre politiet mindre effektive.</p>
8123
8124 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
8125 mer.</p>
8126
8127 <ul>
8128
8129 <li><a href="http://stoppdld.no/">Stopp DLD</a> er en organisasjon
8130   opprettet for å hindre at DLD blir innført i Norge.  14 tusen
8131   stykker har signert oppropet til Stopp DLD så langt.  Jeg anbefaler
8132   deg å gjøre det samme</li>
8133
8134 <li>Det planlegges en demonstrasjon mot DLD
8135   <a href="http://stoppdld.no/2011/01/06/demonstrasjon-mot-datalagringsdirektivet/">tirsdag
8136   2011-01-11 kl. 17:00</a> utenfor stortinget.  Det kan være en
8137   god start på ettermiddagen før en besøker NUUGs
8138   <a href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">presentasjon
8139   av semantisk web</a> kl. 18:30.
8140
8141 <li>Stopp DLD har fått et
8142   <a href="http://stoppdld.no/2010/12/17/regjeringen-datamisbruk/">Svarbrev
8143   fra regjeringen </a> der regjeringen innrømmer at en må regne med
8144   misbruk av informasjonen samlet inn på bakgrunn av DLD.  Får meg til
8145   å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
8146   ikke innføre DLD av sikkerhetshensyn.</li>
8147
8148 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
8149   innføring av DLD vil styrke personvernet.  For noen dager siden gikk
8150   derfor Datatilsynet ut og forklarte at
8151   <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">DLD
8152   uten tvil vil svekke personvernet</a> og at justisministeren tar
8153   feil.</li>
8154
8155 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
8156   grunnloven i Tyskland, og
8157   <a href="http://linux1.no/artikkel/4638/tysklands-justisminister-nekter-gjeninnfore-dld">en
8158   artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
8159   vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
8160   seg på regler om frysing av data om enkeltpersoner når politiet har
8161   konkrete mistanker.  Jeg lurer på hvorfor DLD er i strid med den
8162   tyske grunnloven, men ikke den norske.
8163
8164 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
8165   <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies">En
8166   liste</a> er tilgjengelig fra
8167   <a href="http://www.vorratsdatenspeicherung.de/">Stoppt die
8168   Vorratsdatenspeicherung</a> i Tyskland.</li>
8169
8170 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
8171   overvåket i Norge.  Et mindre kjent forslag som planlegges
8172   gjennomført er mer massiv overvåkning av biler, der hver bil
8173   utstyres med en sort boks omtalt som eCall som både holder rede på
8174   hvor bilen er til enhver tid, og som kan aktivisere telefonisk
8175   forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
8176   folk som ikke sitter i bilen.  Mer informasjon om dette finner en <a
8177   href="http://datatilsynet.no/templates/article____1827.aspx">på
8178   datatilsynets sider</a>.
8179
8180 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
8181   jeg at du tar en titt på
8182   <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=5095">en
8183   liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
8184
8185 </ul>
8186
8187       </div>
8188       <div class="tags">
8189
8190
8191         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8192
8193
8194       </div>
8195     </div>
8196     <div class="padding"></div>
8197
8198     <div class="entry">
8199       <div class="title">
8200         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
8201       </div>
8202       <div class="date">
8203          2nd January 2011
8204       </div>
8205       <div class="body">
8206         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
8207 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
8208 andre overvåkningskamera forskjellige symboler på kartet, slik at det
8209 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
8210 andre kamera.  Resultatet er lagt ut på
8211 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
8212 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
8213 totalt
8214 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
8215 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
8216 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
8217 langt.</p>
8218
8219       </div>
8220       <div class="tags">
8221
8222
8223         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8224
8225
8226       </div>
8227     </div>
8228     <div class="padding"></div>
8229
8230     <div class="entry">
8231       <div class="title">
8232         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
8233       </div>
8234       <div class="date">
8235         24th December 2010
8236       </div>
8237       <div class="body">
8238         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
8239 tilfeldighet at det er en rekke noder som representerer
8240 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
8241 i Norge som
8242 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8243 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
8244 man_made=surveillance, mens det er en rekke noder som kun er merket
8245 med highway=speed_camera.  Endret på koden som henter ut kameralisten
8246 fra OSM, og vips er antall kamera økt til 165.</p>
8247
8248 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
8249 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
8250 legg inn ved å følge instruksene fra
8251 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8252 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
8253 kontakt slik at jeg kan få med også disse.</p>
8254
8255       </div>
8256       <div class="tags">
8257
8258
8259         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8260
8261
8262       </div>
8263     </div>
8264     <div class="padding"></div>
8265
8266     <div class="entry">
8267       <div class="title">
8268         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
8269       </div>
8270       <div class="date">
8271         11th December 2010
8272       </div>
8273       <div class="body">
8274         <p>As I continue to explore
8275 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
8276 what properties the system have, and how it will be affected by laws
8277 and regulations here in Norway.  Here are some random notes.</p>
8278
8279 <p>One interesting thing to note is that since the transactions are
8280 verified using a peer to peer network, all details about a transaction
8281 is known to everyone.  This means that if a BitCoin address has been
8282 published like I did with mine in my initial post about BitCoin, it is
8283 possible for everyone to see how many BitCoins have been transfered to
8284 that address.  There is even a web service to look at the details for
8285 all transactions.  There I can see that my address
8286 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
8287 have received 16.06 Bitcoin, the
8288 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
8289 address of Simon Phipps have received 181.97 BitCoin and the address
8290 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
8291 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
8292 every one of you that donated bitcoins to support my activity. The
8293 fact that anyone can see how much money was transfered to a given
8294 address make it more obvious why the BitCoin community recommend to
8295 generate and hand out a new address for each transaction.  I'm told
8296 there is no way to track which addresses belong to a given person or
8297 organisation without the person or organisation revealing it
8298 themselves, as Simon, EFF and I have done.</p>
8299
8300 <p>In Norway, and in most other countries, there are laws and
8301 regulations limiting how much money one can transfer across the border
8302 without declaring it.  There are money laundering, tax and accounting
8303 laws and regulations I would expect to apply to the use of BitCoin.
8304 If the Skolelinux foundation
8305 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
8306 Debian Labs</a>) were to accept donations in BitCoin in addition to
8307 normal bank transfers like EFF is doing, how should this be accounted?
8308 Given that it is impossible to know if money can cross the border or
8309 not, should everything or nothing be declared?  What exchange rate
8310 should be used when calculating taxes?  Would receivers have to pay
8311 income tax if the foundation were to pay Skolelinux contributors in
8312 BitCoin?  I have no idea, but it would be interesting to know.</p>
8313
8314 <p>For a currency to be useful and successful, it must be trusted and
8315 accepted by a lot of users.  It must be possible to get easy access to
8316 the currency (as a wage or using currency exchanges), and it must be
8317 easy to spend it.  At the moment BitCoin seem fairly easy to get
8318 access to, but there are very few places to spend it.  I am not really
8319 a regular user of any of the vendor types currently accepting BitCoin,
8320 so I wonder when my kind of shop would start accepting BitCoins.  I
8321 would like to buy electronics, travels and subway tickets, not herbs
8322 and books. :) The currency is young, and this will improve over time
8323 if it become popular, but I suspect regular banks will start to lobby
8324 to get BitCoin declared illegal if it become popular.  I'm sure they
8325 will claim it is helping fund terrorism and money laundering (which
8326 probably would be true, as is any currency in existence), but I
8327 believe the problems should be solved elsewhere and not by blaming
8328 currencies.</p>
8329
8330 <p>The process of creating new BitCoins is called mining, and it is
8331 CPU intensive process that depend on a bit of luck as well (as one is
8332 competing against all the other miners currently spending CPU cycles
8333 to see which one get the next lump of cash).  The "winner" get 50
8334 BitCoin when this happen.  Yesterday I came across the obvious way to
8335 join forces to increase ones changes of getting at least some coins,
8336 by coordinating the work on mining BitCoins across several machines
8337 and people, and sharing the result if one is lucky and get the 50
8338 BitCoins.  Check out
8339 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
8340 if this sounds interesting.  I have not had time to try to set up a
8341 machine to participate there yet, but have seen that running on ones
8342 own for a few days have not yield any BitCoins througth mining
8343 yet.</p>
8344
8345 <p>Update 2010-12-15: Found an <a
8346 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
8347 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
8348 it was interesting to read.  The arguments presented seem to be
8349 equally valid for gold, which was used as a currency for many years.</p>
8350
8351       </div>
8352       <div class="tags">
8353
8354
8355         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8356
8357
8358       </div>
8359     </div>
8360     <div class="padding"></div>
8361
8362     <div class="entry">
8363       <div class="title">
8364         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
8365       </div>
8366       <div class="date">
8367         11th December 2010
8368       </div>
8369       <div class="body">
8370         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
8371 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
8372 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
8373 artikkel i Washington Times</a> som igjen refererer til en artikkel i
8374 det fagfellevurderte tidsskriftet Journal of Transportation Security
8375 med tittelen
8376 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
8377 evaluation of airport x-ray backscatter units based on image
8378 characteristics</a>" som enkelt konstaterer at
8379 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
8380 som kler av reisende på flyplasser ikke er i stand til å avsløre det
8381 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
8382 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
8383 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
8384 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
8385 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
8386 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
8387 kan.</p>
8388
8389       </div>
8390       <div class="tags">
8391
8392
8393         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8394
8395
8396       </div>
8397     </div>
8398     <div class="padding"></div>
8399
8400     <div class="entry">
8401       <div class="title">
8402         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
8403       </div>
8404       <div class="date">
8405         10th December 2010
8406       </div>
8407       <div class="body">
8408         <p>With this weeks lawless
8409 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
8410 attacks</a> on Wikileak and
8411 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
8412 speech</a>, it has become obvious that PayPal, visa and mastercard can
8413 not be trusted to handle money transactions.
8414 A blog post from
8415 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
8416 Phipps on bitcoin</a> reminded me about a project that a friend of
8417 mine mentioned earlier.  I decided to follow Simon's example, and get
8418 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
8419 some help from my friend to get it all running, and he even handed me
8420 some bitcoins to get started.  I even donated a few bitcoins to Simon
8421 for helping me remember BitCoin.</p>
8422
8423 <p>So, what is bitcoins, you probably wonder?  It is a digital
8424 crypto-currency, decentralised and handled using peer-to-peer
8425 networks.  It allows anonymous transactions and prohibits central
8426 control over the transactions, making it impossible for governments
8427 and companies alike to block donations and other transactions.  The
8428 source is free software, and while the key dependency wxWidgets 2.9
8429 for the graphical user interface is missing in Debian, the command
8430 line client builds just fine.  Hopefully Jonas
8431 <a href="http://bugs.debian.org/578157">will get the package into
8432 Debian</a> soon.</p>
8433
8434 <p>Bitcoins can be converted to other currencies, like USD and EUR.
8435 There are <a href="http://www.bitcoin.org/trade">companies accepting
8436 bitcoins</a> when selling services and goods, and there are even
8437 currency "stock" markets where the exchange rate is decided.  There
8438 are not many users so far, but the concept seems promising.  If you
8439 want to get started and lack a friend with any bitcoins to spare,
8440 you can even get
8441 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
8442 bitcoin at the time of writing).  Use
8443 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
8444 on the current exchange rates.</p>
8445
8446 <p>As an experiment, I have decided to set up bitcoind on one of my
8447 machines.  If you want to support my activity, please send Bitcoin
8448 donations to the address
8449 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
8450
8451       </div>
8452       <div class="tags">
8453
8454
8455         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8456
8457
8458       </div>
8459     </div>
8460     <div class="padding"></div>
8461
8462     <div class="entry">
8463       <div class="title">
8464         <a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet</a>
8465       </div>
8466       <div class="date">
8467          9th December 2010
8468       </div>
8469       <div class="body">
8470         <p><a href="http://www.bekkelund.net/">Martin Bekkelund</a> ved
8471 <a href="http://www.friprog.no/">friprog-senteret</a> har skrevet
8472 følgende
8473 <a href="http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
8474 oppsummering</a> rundt datalagringsdirektivet, som jeg videreformidler
8475 her.</p>
8476
8477 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
8478 innføring av Datalagringsdirektivet (<acronym
8479 title="Datalagringsdirektivet">DLD</acronym>) i norsk rett. Kanskje
8480 har du gjort deg opp en mening, kanskje er du usikker. I begge
8481 tilfeller ber jeg deg lese videre.</strong></p>
8482
8483 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
8484 <acronym title="Datalagringsdirektivet">DLD</acronym> ikke bør
8485 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
8486 er dårlig, det griper uforholdsmessig inn i personvernet, det har
8487 store mangler og viktige spørsmål som hvem som skal ha tilgang og
8488 hvordan data skal lagres er fortsatt uavklart.</p>
8489
8490 <ul>
8491 <li><a href="http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier</a> at konsekvensene av å benytte vetoretten er minimale</li>
8492 <li><a href="http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker</a> at direktivet er i strid med EMK</li>
8493 <li><a href="http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt</li>
8494 <li><a href="http://www.bekkelund.net/?s=dld">Teknologene sier</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser</li>
8495 <li><a href="http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier</a> nei av hensyn til kildevernet</li>
8496 <li>Det er store <a href="http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne</a> <a href="http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten <acronym title="Datalagringsdirektivet">DLD</acronym> er innført på er i strid med tysk grunnlov</li>
8497 <li>Alle de store <a href="http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei</a>, av tekniske og personvernmessige årsaker</li>
8498 </ul>
8499
8500 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
8501 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
8502 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
8503 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
8504 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
8505 atferd skal overvåkes døgnkontinuerlig.</p>
8506
8507 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
8508 <acronym title="Datalagringsdirektivet">DLD</acronym>.</strong></p>
8509
8510 <p><a href="http://www.bekkelund.net/kontakt/">Ta kontakt med meg</a>
8511 hvis du har spørsmål om <acronym
8512 title="Datalagringsdirektivet">DLD</acronym>, uansett hva det måtte
8513 gjelde.</p>
8514
8515 <p class="info">Denne teksten er å anse som <a
8516 href="http://creativecommons.org/licenses/publicdomain/"><em>Public
8517 Domain</em></a>. Spre den videre til alle som kan ha nytte av
8518 den!</p>
8519 </blockquote></p>
8520
8521 <p>Siste <a href="http://www.nettavisen.no/it/article3043918.ece">melding
8522 fra Nettavisen</a> er at regjeringen planlegger å fremme sitt forslag
8523 til implementering av datalagringsdirektivet i morgen, i ly av
8524 fredprisutdelingen for å få minst mulig pressedekning om saken.  Vi
8525 får snart se om det stemmer.</p>
8526
8527       </div>
8528       <div class="tags">
8529
8530
8531         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8532
8533
8534       </div>
8535     </div>
8536     <div class="padding"></div>
8537
8538     <div class="entry">
8539       <div class="title">
8540         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
8541       </div>
8542       <div class="date">
8543         23rd November 2010
8544       </div>
8545       <div class="body">
8546         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
8547 <a
8548 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
8549 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
8550 er glad jeg nå er meldt ut av DND.</p>
8551
8552 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
8553 men et overgrep mot individer i utvikling som bør læres opp til å ta
8554 egne valg.</p>
8555
8556 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
8557 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
8558 med Computerworld Norge</A>:</p>
8559
8560 <p><blockquote>
8561 - For alle som har barn, meg selv inkludert, er førstetanken at det
8562 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
8563 har ikke godt av det. De er små individer som skal søke rundt og finne
8564 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
8565 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
8566 dette.
8567 </blockquote></p>
8568
8569 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
8570 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
8571 virtuell
8572 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
8573 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
8574 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
8575
8576 <p>Blipper-tjenesten får meg til å tenke på bøkene til
8577 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
8578 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
8579 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
8580 gode intensjoner og manglende bevissthet om hvilke prinsipper et
8581 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
8582 lese alle de tre bøkene.</p>
8583
8584       </div>
8585       <div class="tags">
8586
8587
8588         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8589
8590
8591       </div>
8592     </div>
8593     <div class="padding"></div>
8594
8595     <div class="entry">
8596       <div class="title">
8597         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
8598       </div>
8599       <div class="date">
8600         18th November 2010
8601       </div>
8602       <div class="body">
8603         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
8604 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8605 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
8606 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
8607 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
8608 nå ikke lenger er gyldig (se
8609 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
8610 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
8611 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
8612 søkekriteriene som ble brukt for å finne registermeldingen
8613 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
8614 meldinger for samme kamera kan finnes igjen.</p>
8615
8616 <p>Det er dukket opp kamera på
8617 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
8618 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
8619 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
8620 bare en brøkdel av den enorme mengden kamera som nå finnes i det
8621 offentlige rom er registrert så langt.  Instrukser for å legge inn
8622 kamera finnes på websiden for kartet hos
8623 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
8624
8625       </div>
8626       <div class="tags">
8627
8628
8629         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8630
8631
8632       </div>
8633     </div>
8634     <div class="padding"></div>
8635
8636     <div class="entry">
8637       <div class="title">
8638         <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
8639       </div>
8640       <div class="date">
8641         10th November 2010
8642       </div>
8643       <div class="body">
8644         <p>En genial liten sang om kopiering og tyveri er
8645 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
8646 Not Theft</a> av Nina Paley.  Den vil jeg at
8647 <a href="http://www.nuug.no/">NUUG</a> skal sende på
8648 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
8649 fikse norske undertekster eller dubbing.  Og i og med at det er en
8650 sang, tror jeg den kanskje bør gjendiktes.
8651
8652 Selve teksten finner en på bloggen til
8653 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
8654
8655 <p><blockquote>
8656 <p>Copying is not theft.
8657 <br>Stealing a thing leaves one less left
8658 <br>Copying it makes one thing more;
8659 <br>that's what copying's for.</p>
8660
8661 <p>Copying is not theft.
8662 <br>If I copy yours you have it too
8663 <br>One for me and one for you
8664 <br>That's what copies can do</p>
8665
8666 <p>If I steal your bicycle
8667 <br>you have to take the bus,
8668 <br>but if I just copy it
8669 <br>there's one for each of us!</p>
8670
8671 <p>Making more of a thing,
8672 <br>that is what we call "copying"
8673 <br>Sharing ideas with everyone
8674 <br>That's why copying
8675 <br>is
8676 <br>FUN!</p>
8677 </blockquote></p>
8678
8679 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
8680 gjendiktning eller få det til å flyte sammen med melodien.</p>
8681
8682 <p><blockquote>
8683 <p>Kopiering er ikke tyveri.
8684 <br>Stjeler du en ting er det en mindre igjen
8685 <br>Kopier den og det er ting til.
8686 <br>det er derfor vi har kopiering.</p>
8687
8688 <p>Kopiering er ikke tyveri.
8689 <br>Hvis jeg kopierer din så har du den fortsatt
8690 <br>En for meg og en for deg.
8691 <br>Det er det kopier gir oss</p>
8692
8693 <p>Hvis jeg stjeler sykkelen din
8694 <br>så må du ta bussen,
8695 <br>men hvis jeg bare kopierer den,
8696 <br>så får vi hver vår!</p>
8697
8698 <p>Lage mer av en ting,
8699 <br>det er det vi kaller "kopiering".
8700 <br>Deler ideer med enhver
8701 <br>Det er derfor kopiering
8702 <br>er
8703 <br>MORSOMT!</p>
8704 </blockquote></p>
8705
8706 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
8707 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
8708 (at) nuug.no.</p>
8709
8710       </div>
8711       <div class="tags">
8712
8713
8714         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8715
8716
8717       </div>
8718     </div>
8719     <div class="padding"></div>
8720
8721     <div class="entry">
8722       <div class="title">
8723         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
8724       </div>
8725       <div class="date">
8726          9th November 2010
8727       </div>
8728       <div class="body">
8729         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
8730 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
8731 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
8732 overvåkningskamera i det offentlige rom er lovlig satt opp og
8733 registrert.  For å teste hypotesen sendte jeg for noen dager siden
8734 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
8735 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
8736 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
8737
8738 <p><blockquote>
8739 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
8740 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
8741 <br>To: postkasse (at) datatilsynet.no
8742 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
8743
8744 <p>Hei.</p>
8745
8746 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
8747 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
8748 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
8749
8750 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
8751 søke på i &lt;URL:
8752 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
8753 Kartreferanse for kameraet er tilgjengelig fra
8754 &lt;URL:
8755 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
8756
8757 <p>Kan dere fortelle meg om dette kameraet er registrert hos
8758 Datatilsynet som det skal være i henhold til lovverket?</p>
8759
8760 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
8761 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
8762 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
8763 gjøre egne søk.</p>
8764
8765 <p>Vennlig hilsen,
8766 <br>--
8767 <br>Petter Reinholdtsen
8768 </blockquote></p>
8769
8770 <p>Her er svaret som kom dagen etter:</p>
8771
8772 <p><blockquote>
8773 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
8774 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
8775 <br>To: Petter Reinholdtsen
8776 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
8777
8778 <p>Viser til e-post av 2. november.
8779
8780 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8781 personopplysningsloven blir fulgt. Formålet med loven er å verne
8782 enkeltpersoner mot krenking av personvernet gjennom behandling av
8783 personopplysninger.</p>
8784
8785 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
8786 omkring personopplysningslovens regler på generelt grunnlag.</p>
8787
8788 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
8789 kameraer, den oversikten som finner er i vår meldingsdatabase som du
8790 finner her:
8791 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
8792
8793 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
8794 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
8795 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
8796 opp.</p>
8797
8798 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
8799 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
8800 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
8801 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
8802 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
8803 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
8804
8805 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
8806 overvåke med kamera, se lenke:
8807 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
8808
8809 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
8810 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
8811 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
8812 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
8813 kameraet anmeldes til politiet.</p>
8814
8815 <p>Med vennlig hilsen</p>
8816
8817 <p>Maria Bakke
8818 <br>Juridisk veiledningstjeneste
8819 <br>Datatilsynet</p>
8820 </blockquote></p>
8821
8822 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
8823 overvåkningskamera i det offentlige rom hos Datatilsynet, med
8824 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
8825 enhver borger enkelt kan hente ut kart over områder vi er interessert
8826 i og sjekke om det er overvåkningskamera der som er satt opp uten å
8827 være registert.  Slike registreringer skal jo i dag fornyes
8828 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
8829 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
8830 burde også være bøter for å ha kamera som ikke er korrekt registrert,
8831 slik at en ikke kan ignorere registrering uten at det får
8832 konsekvenser.</p>
8833
8834 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
8835 når det gjelder overvåkningskamera i England) for er at enhver borger
8836 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
8837 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
8838 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
8839 attraktivt å ha overvåkningskamera i det offentlige rom er en god
8840 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
8841
8842       </div>
8843       <div class="tags">
8844
8845
8846         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8847
8848
8849       </div>
8850     </div>
8851     <div class="padding"></div>
8852
8853     <div class="entry">
8854       <div class="title">
8855         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
8856       </div>
8857       <div class="date">
8858         14th October 2010
8859       </div>
8860       <div class="body">
8861         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
8862 å GPS-spore sine medlemmers bevegelser
8863 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
8864 tidligere</a>), sendte jeg avgårde et spørsmål til <a
8865 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
8866 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
8867 så langt.</p>
8868
8869 <p><blockquote>
8870 Date: Thu, 23 Sep 2010 13:38:55 +0200
8871 <br>From: Petter Reinholdtsen
8872 <br>To: postkasse@datatilsynet.no
8873 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
8874
8875 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
8876 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
8877 at en for fremtidig bruk skal godkjenne følgende klausul i
8878 bruksvilkårene[2]:</p>
8879
8880 <p><blockquote>
8881   Andelseier er med dette gjort kjent med at bilene er utstyrt med
8882   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
8883   som brukes utenfor gyldig reservasjon.
8884 </blockquote></p>
8885
8886 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
8887 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
8888 på søkesiden for meldinger[3], men fant intet der.</p>
8889
8890 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
8891 bil?</p>
8892
8893 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
8894 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
8895 i så måte er et overgrep mot privatlivets fred.  For meg er det et
8896 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
8897 som i første omgang sies å skulle ha tilgang til
8898 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
8899 kontrollere når bruksområdene utvides, og erfaring viser jo at
8900 bruksområder utvides når informasjon først er samlet inn.<p>
8901
8902 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
8903 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
8904 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
8905
8906 <p>Vennlig hilsen,
8907 <br>--
8908 <br>Petter Reinholdtsen
8909 </blockquote></p>
8910
8911 <p>Svaret fra Datatilsynet kom dagen etter:</p>
8912
8913 <p><blockquote>
8914 Date: Fri, 24 Sep 2010 11:24:17 +0200
8915 <br>From: Henok Tesfazghi
8916 <br>To: Petter Reinholdtsen
8917 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
8918
8919 <p>Viser til e-post av 23. september 2010.</p>
8920
8921 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
8922 personopplysningsloven blir fulgt. Formålet med loven er å verne
8923 enkeltpersoner mot krenking av personvernet gjennom behandling av
8924 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
8925 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
8926 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
8927 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
8928 andre opplysninger vi eventuelt ikke kjenner til og som kan være
8929 relevante, vil kunne medføre et annet resultat.</p>
8930
8931 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
8932 her legger opp til. Dette skyldes blant annet manglende informasjon i
8933 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
8934 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
8935 opplysningene skal lagres eller ikke.</p>
8936
8937 <p>Behandlingen vil i utgangspunket være meldepliktig etter
8938 personopplysningslovens § 31. Det finnes en rekke unntak fra
8939 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
8940 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
8941 karakteriseres som kunder, vil unntak etter
8942 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
8943 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
8944
8945 <p>Datatilsynet har til orientering en rekke artikler som omhandler
8946 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
8947 se lenke:
8948 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
8949 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
8950
8951
8952 <p>Vennlig hilsen
8953 <br>Henok Tesfazghi
8954 <br>Rådgiver, Datatilsynet
8955 </blockquote></p>
8956
8957 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
8958 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
8959 dagene, eller om jeg bare finner et annet alternativ.</p>
8960
8961       </div>
8962       <div class="tags">
8963
8964
8965         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8966
8967
8968       </div>
8969     </div>
8970     <div class="padding"></div>
8971
8972     <div class="entry">
8973       <div class="title">
8974         <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
8975       </div>
8976       <div class="date">
8977         14th October 2010
8978       </div>
8979       <div class="body">
8980         <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
8981 stemmer i debatten.</p>
8982
8983 <p><ul>
8984
8985 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
8986   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
8987   pressemelding fra EFN etter at de ble kjent med hårreisende
8988   lovforslag fra "Dele, ikke stjele"-kampanjen.
8989
8990 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
8991   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
8992   oppdagelsen fra EFN.</li>
8993
8994 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
8995   personvernet vike for opphavsretten?</a> av Jan Omdahl i
8996   Dagbladet</li>
8997
8998 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
8999   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
9000
9001 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
9002 forslag for et rent og sikkert Internet.</li>
9003
9004 <li><a href="http://www.dubistterrorist.de/en/">You are a
9005   terrorist!</a> - innspill om den massive overvåkningen som er
9006   gjennomført i Tysland og resten av den vestlige verden de siste
9007   årene.</li>
9008
9009 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
9010   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
9011   Bjørn Remseth i EFN</li>
9012
9013 </ul></p>
9014
9015       </div>
9016       <div class="tags">
9017
9018
9019         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9020
9021
9022       </div>
9023     </div>
9024     <div class="padding"></div>
9025
9026     <div class="entry">
9027       <div class="title">
9028         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
9029       </div>
9030       <div class="date">
9031         23rd September 2010
9032       </div>
9033       <div class="body">
9034         <p>Jeg er med i
9035 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
9036 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
9037 fra bilkollektivet, der de forteller om nytt webopplegg og nye
9038 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
9039 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
9040 lese.</p>
9041
9042 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
9043 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
9044 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
9045 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
9046 Bilkollektivet.
9047 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
9048 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
9049 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
9050 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
9051 endringen, så jeg vet ikke om det er godkjent av
9052 f.eks. andelseiermøtet.  Ser at
9053 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
9054 bilbruksregler</a> med følgende klausul ble vedtatt av styret
9055 2010-08-26:</p>
9056
9057 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
9058 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
9059 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
9060
9061 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
9062 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
9063 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
9064 om jeg har energi til å forsøke å endre planene til Bilkollektivet
9065 eller bare ser meg om etter alternativer.</p>
9066
9067       </div>
9068       <div class="tags">
9069
9070
9071         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9072
9073
9074       </div>
9075     </div>
9076     <div class="padding"></div>
9077
9078     <div class="entry">
9079       <div class="title">
9080         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
9081       </div>
9082       <div class="date">
9083         22nd September 2010
9084       </div>
9085       <div class="body">
9086         <p>For ca. et og et halvt år siden
9087 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
9088 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
9089 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
9090 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
9091 spede start med 22 kamera registrert er det nå registrert 54 kamera.
9092 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
9093 sakte men sikkert i riktig retning.</p>
9094
9095 <p>Informasjonen registreres fortsatt direkte inn i
9096 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
9097 automatisk over i
9098 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
9099 når jeg kjører et script for å filtrere ut overvåkningskamera fra
9100 OSM-dumpen for Norge.</p>
9101
9102       </div>
9103       <div class="tags">
9104
9105
9106         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9107
9108
9109       </div>
9110     </div>
9111     <div class="padding"></div>
9112
9113     <div class="entry">
9114       <div class="title">
9115         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
9116       </div>
9117       <div class="date">
9118         15th September 2010
9119       </div>
9120       <div class="body">
9121         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
9122 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
9123 radiomerke med RFID</a> alle sine kunder og
9124 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
9125 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
9126 kommet lite frem i debatten er at det faktisk er en menneskerett å
9127 kunne ferdes anonymt internt i ens eget land.</p>
9128
9129 <p>Fant en grei kilde for dette i et
9130 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
9131 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
9132
9133 <blockquote><p>Retten til å ferdes anonymt kan utledes av
9134 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
9135 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
9136 må respekteres, særlig retten til privatlivets fred.  I både
9137 personverndirektivet og i den norske personopplysningsloven er
9138 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
9139 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
9140 samtykke til behandling av personopplysninger.</p></blockquote>
9141
9142 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
9143 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
9144 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
9145 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
9146 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
9147 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
9148 oss som ikke registrerer oss hver gang vi beveger oss med
9149 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
9150
9151       </div>
9152       <div class="tags">
9153
9154
9155         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9156
9157
9158       </div>
9159     </div>
9160     <div class="padding"></div>
9161
9162     <div class="entry">
9163       <div class="title">
9164         <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
9165       </div>
9166       <div class="date">
9167          9th September 2010
9168       </div>
9169       <div class="body">
9170         <p>A few days ago I had the mixed pleasure of bying a new digital
9171 camera, a Canon IXUS 130.  It was instructive and very disturbing to
9172 be able to verify that also this camera producer have the nerve to
9173 specify how I can or can not use the videos produced with the camera.
9174 Even thought I was aware of the issue, the options with new cameras
9175 are limited and I ended up bying the camera anyway.  What is the
9176 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
9177 MPEG-LA that is the problem, and our right to record our experiences
9178 without asking for permissions that is at risk.
9179
9180 <p>On page 27 of the Danish instruction manual, this section is
9181 written:</p>
9182
9183 <blockquote>
9184 <p>This product is licensed under AT&T patents for the MPEG-4 standard
9185 and may be used for encoding MPEG-4 compliant video and/or decoding
9186 MPEG-4 compliant video that was encoded only (1) for a personal and
9187 non-commercial purpose or (2) by a video provider licensed under the
9188 AT&T patents to provide MPEG-4 compliant video.</p>
9189
9190 <p>No license is granted or implied for any other use for MPEG-4
9191 standard.</p>
9192 </blockquote>
9193
9194 <p>In short, the camera producer have chosen to use technology
9195 (MPEG-4/H.264) that is only provided if I used it for personal and
9196 non-commercial purposes, or ask for permission from the organisations
9197 holding the knowledge monopoly (patent) for technology used.</p>
9198
9199 <p>This issue has been brewing for a while, and I recommend you to
9200 read
9201 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
9202 Our Civilization's Video Art and Culture is Threatened by the
9203 MPEG-LA</a>" by Eugenia Loli-Queru and
9204 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
9205 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
9206 the issue.  The solution is to support the
9207 <a href="http://www.digistan.org/open-standard:definition">free and
9208 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
9209 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
9210
9211       </div>
9212       <div class="tags">
9213
9214
9215         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9216
9217
9218       </div>
9219     </div>
9220     <div class="padding"></div>
9221
9222     <div class="entry">
9223       <div class="title">
9224         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
9225       </div>
9226       <div class="date">
9227         28th August 2010
9228       </div>
9229       <div class="body">
9230         <p>Jeg skrev for et halvt år siden hvordan
9231 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
9232 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
9233 nettopp over en
9234 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
9235 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
9236 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
9237 veldig sans for piloten omtalt i <a
9238 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
9239 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
9240 ikke meg trygghetsfølelse på flyplassene når jeg ser at
9241 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
9242 stedet for ting som bidrar til reell økning av sikkerheten.  Det
9243 forteller meg jo at vurderingsevnen til de som burde bidra til økt
9244 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
9245 tiltakene.</p>
9246
9247 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
9248 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
9249 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
9250 passerte.  Kanskje det ville fått flere til å få øynene opp for
9251 problemet.</p>
9252
9253 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
9254 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
9255 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
9256 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
9257 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
9258 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
9259
9260       </div>
9261       <div class="tags">
9262
9263
9264         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9265
9266
9267       </div>
9268     </div>
9269     <div class="padding"></div>
9270
9271     <div class="entry">
9272       <div class="title">
9273         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
9274       </div>
9275       <div class="date">
9276         15th August 2010
9277       </div>
9278       <div class="body">
9279         <p>I found the notes from Rob Weir on
9280 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
9281 to crush dissent</a> matching my own thoughts on the matter quite
9282 well.  Highly recommended for those wondering which road our society
9283 should go down.  In my view we have been heading the wrong way for a
9284 long time.</p>
9285
9286       </div>
9287       <div class="tags">
9288
9289
9290         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9291
9292
9293       </div>
9294     </div>
9295     <div class="padding"></div>
9296
9297     <div class="entry">
9298       <div class="title">
9299         <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
9300       </div>
9301       <div class="date">
9302         22nd July 2010
9303       </div>
9304       <div class="body">
9305         <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
9306 musikkbransjen var godt i gang med å selge platene sine med DRM som
9307 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
9308 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
9309 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
9310 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
9311 penger til en bransje som åpenbart ikke respekterte meg.</p>
9312
9313 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
9314 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
9315 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
9316 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
9317 fornøyd.</p>
9318
9319 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
9320 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
9321 antydninger om at kundene er kriminelle.</p>
9322
9323 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
9324 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
9325 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
9326 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
9327 «Ultraviolet» som be annonsert her om dagen.</p>
9328
9329       </div>
9330       <div class="tags">
9331
9332
9333         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9334
9335
9336       </div>
9337     </div>
9338     <div class="padding"></div>
9339
9340     <div class="entry">
9341       <div class="title">
9342         <a href="http://people.skolelinux.org/pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
9343       </div>
9344       <div class="date">
9345         16th June 2010
9346       </div>
9347       <div class="body">
9348         <p><a href="http://www.dagbladet.no/2010/06/16/nyheter/innenriks/streik/arbeidsliv/12157858/">Dagbladet
9349 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
9350 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
9351 sentralbanklovens paragraf 14 ved å nekte folk å betale med
9352 kontanter, og at flere butikker planlegger å følge deres eksempel.
9353 Jeg synes det er hårreisende hvis de slipper unna med et slikt
9354 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
9355 jeg blir nektet å handle med kontanter.  Jeg handler i hovedsak med
9356 kontanter selv, da jeg anser det som en borgerrett å kunne handle
9357 anonymt uten at det blir registrert.  For meg er det et angrep på mitt
9358 personvern å nekte å ta imot kontant betaling.</p>
9359
9360 <p><a href="http://www.lovdata.no/all/tl-19850524-028-003.html#14">Paragrafen
9361 i sentralbankloven</a> lyder:</p>
9362
9363 <blockquote>
9364 <p>§ 14. Tvungent betalingsmiddel</p>
9365
9366 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
9367 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
9368 hver enhet.</p>
9369
9370 <p>Sterkt skadde sedler og mynter er ikke tvungent
9371 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
9372 bortkomne, brente eller skadde sedler og mynter.</p>
9373
9374 <p>Selv om en avtale inneholder klausul om betaling av en
9375 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
9376 betalingsmidler uten hensyn til denne klausul.</p>
9377 </blockquote>
9378
9379 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
9380 kontakt betaling.  Det er en lov jeg har sans for, og som jeg mener må
9381 håndheves strengt.</p>
9382
9383       </div>
9384       <div class="tags">
9385
9386
9387         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9388
9389
9390       </div>
9391     </div>
9392     <div class="padding"></div>
9393
9394     <div class="entry">
9395       <div class="title">
9396         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
9397       </div>
9398       <div class="date">
9399         12th June 2010
9400       </div>
9401       <div class="body">
9402         <p>Veldig glad for å oppdage via
9403 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
9404 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
9405 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
9406 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
9407 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
9408 med andre så lenge de ikke forstyrrer min bruk av eget nett.
9409 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
9410 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
9411 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
9412 slekt og venner, holde seg oppdatert om politiske saker, kontakte
9413 organisasjoner og politikere, etc), at det for meg er helt urimelig å
9414 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
9415 at potensialet for misbruk er grunn nok til å hindre all den positive
9416 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
9417 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
9418 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
9419 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
9420 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
9421 anstrenge oss for å beholde.</p>
9422
9423       </div>
9424       <div class="tags">
9425
9426
9427         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9428
9429
9430       </div>
9431     </div>
9432     <div class="padding"></div>
9433
9434     <div class="entry">
9435       <div class="title">
9436         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
9437       </div>
9438       <div class="date">
9439         19th April 2010
9440       </div>
9441       <div class="body">
9442         <p>The last few weeks i have had the pleasure of reading a
9443 thought-provoking collection of essays by Cory Doctorow, on topics
9444 touching copyright, virtual worlds, the future of man when the
9445 conscience mind can be duplicated into a computer and many more. The
9446 book titled "Content: Selected Essays on Technology, Creativity,
9447 Copyright, and the Future of the Future" is available with few
9448 restrictions on the web, for example from
9449 <a href="http://craphound.com/content/">his own site</a>. I read the
9450 epub-version from
9451 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
9452 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
9453 strongly recommend this book.</p>
9454
9455       </div>
9456       <div class="tags">
9457
9458
9459         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9460
9461
9462       </div>
9463     </div>
9464     <div class="padding"></div>
9465
9466     <div class="entry">
9467       <div class="title">
9468         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
9469       </div>
9470       <div class="date">
9471         30th December 2009
9472       </div>
9473       <div class="body">
9474         <p>Via Slashdot fant jeg en
9475 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
9476 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
9477 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
9478 totalitære politistatmetoder ikke er løsningen for å gjøre verden
9479 sikrere.  Anbefales på det varmeste.</p>
9480
9481 <p>Oppdatering: Kom over
9482 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
9483 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
9484 på flyplassene.</p>
9485
9486       </div>
9487       <div class="tags">
9488
9489
9490         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9491
9492
9493       </div>
9494     </div>
9495     <div class="padding"></div>
9496
9497     <div class="entry">
9498       <div class="title">
9499         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
9500       </div>
9501       <div class="date">
9502         30th October 2009
9503       </div>
9504       <div class="body">
9505         <p>Min hovedbankforbindelse,
9506 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
9507 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
9508 for <a href="https://www.bankid.no/">BankID</a> og går over til å
9509 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
9510 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
9511 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
9512 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
9513 BankID-avtalen.</p>
9514
9515 <p>BankID er en løsning der banken gis rett til å handle på vegne av
9516 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
9517 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
9518 oppta lån og andre handlinger som har alvorlige følger for meg.
9519 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
9520 all informasjon og tilgang som den trenger for å bruke BankID, også
9521 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
9522 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
9523 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
9524 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
9525 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
9526 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
9527 rett til å inngå avtaler på vegne av meg.</p>
9528
9529 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
9530 offentlig nøkkel, der den private nøkkelen er nødvendig for å
9531 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
9532 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
9533 sitter på både den private og den offentlige nøkkelen, og sier de kun
9534 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
9535 passord.</p>
9536
9537
9538 <p>I postbankens
9539 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
9540 for BankID</a> står følgende:</p>
9541
9542 <blockquote>
9543   <p>"6. Anvendelsesområdet for BankID</p>
9544
9545   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
9546   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
9547   identifisering og signering i forbindelse med elektronisk
9548   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
9549   elektronisk kommunikasjon med Banken og andre brukersteder som har
9550   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
9551   har inngått avtale med bank om bruk av BankID."</p>
9552 </blockquote>
9553
9554 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
9555 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
9556 også retten til å kommunisere på vegne av meg med andre brukersteder og
9557 signering av meldinger synes jeg er problematisk.  Jeg må godta at
9558 banken skal kunne signere for meg på avtaler og annen kommunikasjon
9559 for å få BankID.</p>
9560
9561 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
9562 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
9563 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
9564 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
9565 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
9566 signere avtaler på vegne av meg.</p>
9567
9568 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
9569 alle norske banker om å innføre BankID, bl.a på grunn av
9570 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
9571 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
9572 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
9573 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
9574 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
9575 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
9576 gi banken rett til å signere avtaler på mine vegne.</p>
9577
9578 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
9579 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
9580 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
9581 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
9582 begrensing.</p>
9583
9584 <p>Jeg har klaget vilkårene inn for <a
9585 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
9586 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
9587 nettbankkontroll over egne midler. :(
9588
9589 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
9590 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
9591 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
9592 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
9593 mitt poeng om at banken kan operere på kontoen (og signere avtaler
9594 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
9595 til BankID-modellen.</p>
9596
9597 <p>Oppdatering 2015-11-17: Fant en
9598 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
9599 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
9600 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
9601 omtalt over.  Anbefalt lesning.</p>
9602
9603       </div>
9604       <div class="tags">
9605
9606
9607         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9608
9609
9610       </div>
9611     </div>
9612     <div class="padding"></div>
9613
9614     <div class="entry">
9615       <div class="title">
9616         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
9617       </div>
9618       <div class="date">
9619         17th June 2009
9620       </div>
9621       <div class="body">
9622         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
9623 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
9624 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
9625 kandidat aldri får færre stemmer under opptellingen, ellers blir det
9626 veldig tydelig at tallene ikke er til å stole på.  I USA er det
9627 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
9628 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
9629 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
9630 En ting Iran åpenbart har forstått, er verdien av å kunne
9631 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
9632 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
9633 stemmene har vært oppbevart.</p>
9634
9635 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
9636 i Oslo derimot</a>, har ikke forstått verdien av å kunne
9637 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
9638 over Internet, med et system som ikke kan kontrolltelles hvis det
9639 kommer anklager om juks med stemmene.  Systemet har flere kjente
9640 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
9641 jeg har derfor latt være å stemme ved valg på UiO siden det ble
9642 innført.</p>
9643
9644 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
9645 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
9646 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
9647 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
9648 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
9649 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
9650 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
9651
9652       </div>
9653       <div class="tags">
9654
9655
9656         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
9657
9658
9659       </div>
9660     </div>
9661     <div class="padding"></div>
9662
9663     <div class="entry">
9664       <div class="title">
9665         <a href="http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
9666       </div>
9667       <div class="date">
9668         17th May 2009
9669       </div>
9670       <div class="body">
9671         <p>Hvert år de siste årene har BSA, lobbyfronten til de store
9672 programvareselskapene som Microsoft og Apple, publisert en rapport der
9673 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
9674 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
9675 dager siden kom
9676 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
9677 rapport</a>, og det er flere kritiske kommentarer publisert de siste
9678 dagene.  Et spesielt interessant kommentar fra Sverige,
9679 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
9680 höftade Sverigesiffror</a>, oppsummeres slik:</p>
9681
9682 <blockquote>
9683 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
9684 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
9685 företag. "Man bör nog kanske inte se de här siffrorna som helt
9686 exakta", säger BSAs Sverigechef John Hugosson.
9687 </blockquote>
9688
9689 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
9690 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
9691 piracy figures need a shot of reality</a> og <a
9692 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
9693 Copyright Treaty Work?</a></p>
9694
9695 <p>Fant lenkene via <a
9696 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
9697 på Slashdot</a>.</p>
9698
9699       </div>
9700       <div class="tags">
9701
9702
9703         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9704
9705
9706       </div>
9707     </div>
9708     <div class="padding"></div>
9709
9710     <div class="entry">
9711       <div class="title">
9712         <a href="http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
9713       </div>
9714       <div class="date">
9715         16th May 2009
9716       </div>
9717       <div class="body">
9718         <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
9719 og
9720 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
9721 protesterer på den massive overvåkningen og registrering av
9722 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
9723 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
9724 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
9725 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
9726 alvorlig galt.  Den massive registreringen av hvor og når
9727 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
9728 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
9729 Osloområdet.</p>
9730
9731       </div>
9732       <div class="tags">
9733
9734
9735         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
9736
9737
9738       </div>
9739     </div>
9740     <div class="padding"></div>
9741
9742     <div class="entry">
9743       <div class="title">
9744         <a href="http://people.skolelinux.org/pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?</a>
9745       </div>
9746       <div class="date">
9747         21st April 2009
9748       </div>
9749       <div class="body">
9750         <p>USAs <a href="http://www.eff.org/issues/nsa-spying">massive
9751 avlytting av egne borgere uten lov og dom</a> er en sak som har
9752 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
9753 ha avslørt korrupsjon mellom kongressmedlem
9754 <a href="http://www.house.gov/harman/">Jane Harman</a> og den
9755 Israelsfremmende lobbyorganisasjon
9756 <a href="http://www.aipac.org/">AIPAC</a>, men at etterforskningen ble
9757 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
9758 Alberto Gonzales, for å unngå å diskreditere Harman.  Årsaken skal ha
9759 vært at Harman var en av de viktigste støttespillerne til NSAs
9760 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
9761 viktig alliert.  Hvis dette stemmer var det korrupsjon på høyeste nivå
9762 i Bush-regjeringen.  Les mer i
9763 <a href="http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
9764 kommentar fra Glenn Greenwald</a>.  Overvåkningshistoriene fra
9765 Sverige blir søndagskolefortellinger i sammenligning.</p>
9766
9767       </div>
9768       <div class="tags">
9769
9770
9771         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9772
9773
9774       </div>
9775     </div>
9776     <div class="padding"></div>
9777
9778     <div class="entry">
9779       <div class="title">
9780         <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
9781       </div>
9782       <div class="date">
9783         10th April 2009
9784       </div>
9785       <div class="body">
9786         <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
9787 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
9788 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
9789 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
9790 litt merkelig når en vet at det samme forslaget ble vedtatt i
9791 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
9792 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
9793 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
9794 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
9795
9796 <p>Det hele blir ennå mer komisk når et vet at
9797 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
9798 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
9799 partet skal miste internet-forbindelsen hvis de får 2 anklager til
9800 rettet mot seg.</p>
9801
9802       </div>
9803       <div class="tags">
9804
9805
9806         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9807
9808
9809       </div>
9810     </div>
9811     <div class="padding"></div>
9812
9813     <div class="entry">
9814       <div class="title">
9815         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
9816       </div>
9817       <div class="date">
9818         15th February 2009
9819       </div>
9820       <div class="body">
9821         <p>I regi av
9822 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
9823 startet på
9824 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
9825 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
9826 min mening bærer galt avsted med den massive overvåkningen som
9827 finner sted i Norge i dag, og at flere og flere overvåkningskamera
9828 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
9829 små og store brødre trenger inn i ens private sfære.  Datatilsynet
9830 har et register over kameraovervåkning, men det viser seg å være
9831 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
9832 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
9833 fikser en av disse manglene, men det vil fortsatt være umulig å vite
9834 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
9835 22 kamera i Oslo registrert, og det trengs flere til å registrere
9836 alle.  Informasjonen registreres direkte inn i <a
9837 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
9838 automatisk over i spesialkartet.</p>
9839
9840       </div>
9841       <div class="tags">
9842
9843
9844         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9845
9846
9847       </div>
9848     </div>
9849     <div class="padding"></div>
9850
9851     <div class="entry">
9852       <div class="title">
9853         <a href="http://people.skolelinux.org/pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening</a>
9854       </div>
9855       <div class="date">
9856          1st February 2009
9857       </div>
9858       <div class="body">
9859         <p>De siste årene har jeg forsøkt å få liv i
9860 <a href="http://www.personvern.no/">foreningen Personvern i Norge</a>.  Norge
9861 trenger en organisasjon som jobber med å sette personvern på agendaen
9862 og som kan være en motvekt til de mange som gjerne raderer bort
9863 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
9864 får økt sikkerhet av å redusere personvernet.  Foreløbig har det ikke
9865 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
9866 nå tror jeg det er på tide å endre tilnærming.  I stedet for å forsøke
9867 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
9868 vil noen ta initiativ og sørge for at det begynner å skje ting, så
9869 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
9870 sette sammen et interrimstyre.  Forslaget er sendt til epostlisten, så
9871 nå får vi se om noen er enig.</p>
9872
9873       </div>
9874       <div class="tags">
9875
9876
9877         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9878
9879
9880       </div>
9881     </div>
9882     <div class="padding"></div>
9883
9884     <div class="entry">
9885       <div class="title">
9886         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den</a>
9887       </div>
9888       <div class="date">
9889          8th January 2009
9890       </div>
9891       <div class="body">
9892         <p><a href="http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
9893 følge Aftenposten</a> vil Finansdepartementet fjerne tusenlappen, ut
9894 fra teorien om at kriminelle er avhengig av den for å omsette sine
9895 verdier, og etter å ha observert at det er veldig få som bruker
9896 tusenlappen til vanlig.  Jeg er en flittig bruker av tusenlappen, og
9897 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
9898 er skammelig.</p>
9899
9900 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
9901 registrering av mitt forbruksmønster.  Det er borgernes demokratiske rett å
9902 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
9903 er viktig at så mange som mulig benytter seg av denne retten for at vi
9904 skal beholde den.  Retten til å bevege seg uten overvåkning er under
9905 intenst angrep i dagens Norge, med registrering av bilkjøring,
9906 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
9907 et hushjørne.  Kollektivtrafikken i Oslo håper kommunen snart å få
9908 totalovervåket, slik at det også der blir vanskeligere (eller mer
9909 konkret dyrere) å bevege seg uten å bli overvåket i Oslo.  De som
9910 ønsker tusenlappen bort har gjort det klart at dette er første steg i
9911 arbeidet med å få alle til å bruke sporbare transaksjoner som
9912 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
9913 jeg misliker forsøket på å bli kvitt tusenlappen.</p>
9914
9915 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
9916 at bruken er på hell.  Årsaken er enkel - tilgjengelighet.  De fleste
9917 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
9918 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
9919 femhundresedler).  Det er dermed svært ubeleilig for borgerne å få tak
9920 i tusenlapper, og de fleste ender i stedet opp med en større og mer
9921 uhåndterlig bunke sedler enn de hadde trengt.  Personlig tar jeg ut
9922 penger over skranke i posten, og der har det den siste tiden blitt
9923 vanskelig å få ut tusenlapper.  Jeg ber alltid om å få deler av
9924 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
9925 blitt fortalt at de ikke har noen tusenlapper å gi meg.  Jeg antar
9926 den mangelen på tusenlapper er bevisst fra postens side, inntil det
9927 motsatte er bevist.</p>
9928
9929 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
9930 når en bestemt seddelvalør fjernes svært naivt.  Det er jo ikke slik
9931 at det er vanskelig å få tak i andre lett omsettelige verdier, som
9932 femhundrelapper, verdipapirer, edelstener og -metall, etc.
9933 Argumentasjonen virker dermed useriøs på meg.  Jeg verdsetter den
9934 direkte verdien av å kunne handle uten å bli overvåket høyere enn
9935 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
9936 kriminelle, og håper derfor forslaget blir skutt ned også denne
9937 gangen.</p>
9938
9939 <p>Oppdatering 2009-01-15: Posten hadde tusenlapper da jeg tok ut
9940 kontanter for noen dager siden.</p>
9941
9942       </div>
9943       <div class="tags">
9944
9945
9946         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9947
9948
9949       </div>
9950     </div>
9951     <div class="padding"></div>
9952
9953     <p style="text-align: right;"><a href="personvern.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
9954     <div id="sidebar">
9955
9956
9957
9958 <h2>Archive</h2>
9959 <ul>
9960
9961 <li>2018
9962 <ul>
9963
9964 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
9965
9966 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
9967
9968 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/03/">March (3)</a></li>
9969
9970 </ul></li>
9971
9972 <li>2017
9973 <ul>
9974
9975 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
9976
9977 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
9978
9979 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
9980
9981 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
9982
9983 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
9984
9985 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
9986
9987 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
9988
9989 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
9990
9991 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
9992
9993 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
9994
9995 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
9996
9997 </ul></li>
9998
9999 <li>2016
10000 <ul>
10001
10002 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
10003
10004 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
10005
10006 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
10007
10008 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
10009
10010 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
10011
10012 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
10013
10014 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
10015
10016 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
10017
10018 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
10019
10020 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
10021
10022 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
10023
10024 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
10025
10026 </ul></li>
10027
10028 <li>2015
10029 <ul>
10030
10031 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
10032
10033 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
10034
10035 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
10036
10037 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
10038
10039 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
10040
10041 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
10042
10043 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
10044
10045 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
10046
10047 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
10048
10049 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
10050
10051 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
10052
10053 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
10054
10055 </ul></li>
10056
10057 <li>2014
10058 <ul>
10059
10060 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
10061
10062 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
10063
10064 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
10065
10066 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
10067
10068 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
10069
10070 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
10071
10072 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
10073
10074 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
10075
10076 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
10077
10078 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
10079
10080 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
10081
10082 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
10083
10084 </ul></li>
10085
10086 <li>2013
10087 <ul>
10088
10089 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
10090
10091 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
10092
10093 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
10094
10095 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
10096
10097 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
10098
10099 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
10100
10101 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
10102
10103 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
10104
10105 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
10106
10107 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
10108
10109 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
10110
10111 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
10112
10113 </ul></li>
10114
10115 <li>2012
10116 <ul>
10117
10118 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
10119
10120 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
10121
10122 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
10123
10124 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
10125
10126 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
10127
10128 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
10129
10130 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
10131
10132 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
10133
10134 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
10135
10136 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
10137
10138 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
10139
10140 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
10141
10142 </ul></li>
10143
10144 <li>2011
10145 <ul>
10146
10147 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
10148
10149 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
10150
10151 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
10152
10153 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
10154
10155 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
10156
10157 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
10158
10159 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
10160
10161 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
10162
10163 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
10164
10165 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
10166
10167 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
10168
10169 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
10170
10171 </ul></li>
10172
10173 <li>2010
10174 <ul>
10175
10176 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
10177
10178 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
10179
10180 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
10181
10182 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
10183
10184 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
10185
10186 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
10187
10188 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
10189
10190 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
10191
10192 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
10193
10194 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
10195
10196 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
10197
10198 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
10199
10200 </ul></li>
10201
10202 <li>2009
10203 <ul>
10204
10205 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
10206
10207 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
10208
10209 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
10210
10211 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
10212
10213 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
10214
10215 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
10216
10217 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
10218
10219 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
10220
10221 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
10222
10223 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
10224
10225 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
10226
10227 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
10228
10229 </ul></li>
10230
10231 <li>2008
10232 <ul>
10233
10234 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
10235
10236 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
10237
10238 </ul></li>
10239
10240 </ul>
10241
10242
10243
10244 <h2>Tags</h2>
10245 <ul>
10246
10247  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (16)</a></li>
10248
10249  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
10250
10251  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
10252
10253  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
10254
10255  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (9)</a></li>
10256
10257  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
10258
10259  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
10260
10261  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
10262
10263  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (156)</a></li>
10264
10265  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
10266
10267  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
10268
10269  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (10)</a></li>
10270
10271  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
10272
10273  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (25)</a></li>
10274
10275  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
10276
10277  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (370)</a></li>
10278
10279  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
10280
10281  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (13)</a></li>
10282
10283  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (32)</a></li>
10284
10285  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
10286
10287  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (18)</a></li>
10288
10289  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
10290
10291  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
10292
10293  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (15)</a></li>
10294
10295  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (20)</a></li>
10296
10297  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
10298
10299  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
10300
10301  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
10302
10303  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
10304
10305  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
10306
10307  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
10308
10309  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (39)</a></li>
10310
10311  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (9)</a></li>
10312
10313  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (296)</a></li>
10314
10315  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (190)</a></li>
10316
10317  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (33)</a></li>
10318
10319  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
10320
10321  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (71)</a></li>
10322
10323  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (105)</a></li>
10324
10325  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
10326
10327  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
10328
10329  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
10330
10331  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
10332
10333  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (10)</a></li>
10334
10335  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
10336
10337  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (6)</a></li>
10338
10339  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
10340
10341  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (53)</a></li>
10342
10343  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
10344
10345  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
10346
10347  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (55)</a></li>
10348
10349  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
10350
10351  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
10352
10353  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (54)</a></li>
10354
10355  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
10356
10357  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
10358
10359  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
10360
10361  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (11)</a></li>
10362
10363  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (62)</a></li>
10364
10365  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
10366
10367  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (40)</a></li>
10368
10369 </ul>
10370
10371
10372     </div>
10373     <p style="text-align: right">
10374  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
10375 </p>
10376
10377   </body>
10378 </html>