blog/tags/sikkerhet/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged sikkerhet</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="sikkerhet.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "sikkerhet".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Secure_Socket_API___a_simple_and_powerful_approach_for_TLS_support_in_software.html">Secure Socket API - a simple and powerful approach for TLS support in software</a>
  26       </div>
  27       <div class="date">
  28          6th June 2020
  29       </div>
  30       <div class="body">
  31         <p>As a member of the <a href="https://www.nuug.no/">Norwegian Unix
  32 User Group</a>, I have the pleasure of receiving the
  33 <a href="https://www.usenix.org/">USENIX</a> magazine
  34 <a href="https://www.usenix.org/publications/login/">;login:</a>
  35 several times a year.  I rarely have time to read all the articles,
  36 but try to at least skim through them all as there is a lot of nice
  37 knowledge passed on there.  I even carry the latest issue with me most
  38 of the time to try to get through all the articles when I have a few
  39 spare minutes.</p>
  40
  41 <p>The other day I came across a nice article titled
  42 "<a href="https://www.usenix.org/publications/login/winter2018/oneill">The
  43 Secure Socket API: TLS as an Operating System Service</a>" with a
  44 marvellous idea I hope can make it all the way into the POSIX standard.
  45 The idea is as simple as it is powerful.  By introducing a new
  46 socket() option IPPROTO_TLS to use TLS, and a system wide service to
  47 handle setting up TLS connections, one both make it trivial to add TLS
  48 support to any program currently using the POSIX socket API, and gain
  49 system wide control over certificates, TLS versions and encryption
  50 systems used.  Instead of doing this:</p>
  51
  52 <p><blockquote><pre>
  53 int socket = socket(PF_INET, SOCK_STREAM, IPPROTO_TCP);
  54 </pre></blockquote></p>
  55
  56 <p>the program code would be doing this:<p>
  57
  58 <p><blockquote><pre>
  59 int socket = socket(PF_INET, SOCK_STREAM, IPPROTO_TLS);
  60 </pre></blockquote></p>
  61
  62 <p>According to the ;login: article, converting a C program to use TLS
  63 would normally modify only 5-10 lines in the code, which is amazing
  64 when compared to using for example the OpenSSL API.</p>
  65
  66 <p>The project has set up the
  67 <a href="https://securesocketapi.org/">https://securesocketapi.org/</a>
  68 web site to spread the idea, and the code for a kernel module and the
  69 associated system daemon is available from two github repositories:
  70 <a href="https://github.com/markoneill/ssa">ssa</a> and
  71 <a href="https://github.com/markoneill/ssa-daemon">ssa-daemon</a>.
  72 Unfortunately there is no explicit license information with the code,
  73 so its copyright status is unclear.  A
  74 <a href="https://github.com/markoneill/ssa/issues/2">request to solve
  75 this</a> about it has been unsolved since 2018-08-17.</p>
  76
  77 <p>I love the idea of extending socket() to gain TLS support, and
  78 understand why it is an advantage to implement this as a kernel module
  79 and system wide service daemon, but can not help to think that it
  80 would be a lot easier to get projects to move to this way of setting
  81 up TLS if it was done with a user space approach where programs
  82 wanting to use this API approach could just link with a wrapper
  83 library.</p>
  84
  85 <p>I recommend you check out this simple and powerful approach to more
  86 secure network connections. :)</p>
  87
  88 <p>As usual, if you use Bitcoin and want to show your support of my
  89 activities, please send Bitcoin donations to my address
  90 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
  91
  92       </div>
  93       <div class="tags">
  94
  95
  96         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin</a>.
  97
  98
  99       </div>
 100     </div>
 101     <div class="padding"></div>
 102
 103     <div class="entry">
 104       <div class="title">
 105         <a href="http://people.skolelinux.org/pere/blog/Jami_as_a_Zoom_client__a_trick_for_password_protected_rooms___.html">Jami as a Zoom client, a trick for password protected rooms...</a>
 106       </div>
 107       <div class="date">
 108          8th May 2020
 109       </div>
 110       <div class="body">
 111         <p>Half a year ago,
 112 <a href="http://people.skolelinux.org/pere/blog/Jami_Ring__finally_functioning_peer_to_peer_communication_client.html">I
 113 wrote</a> about <a href="https://jami.net/">the Jami communication
 114 client</a>, capable of peer-to-peer encrypted communication.  It
 115 handle both messages, audio and video.  It uses distributed hash
 116 tables instead of central infrastructure to connect its users to each
 117 other, which in my book is a plus.  I mentioned briefly that it could
 118 also work as a SIP client, which came in handy when the higher
 119 educational sector in Norway started to promote Zoom as its video
 120 conferencing solution.  I am reluctant to use the official Zoom client
 121 software, due to their <a href="https://zoom.us/terms">copyright
 122 license clauses</a> prohibiting users to reverse engineer (for example
 123 to check the security) and benchmark it, and thus prefer to connect to
 124 Zoom meetings with free software clients.</p>
 125
 126 <p>Jami worked OK as a SIP client to Zoom as long as there was no
 127 password set on the room.  The Jami daemon leak memory like crazy
 128 (approximately 1 GiB a minute) when I am connected to the video
 129 conference, so I had to restart the client every 7-10 minutes, which
 130 is not a great.  I tried to get other SIP Linux clients to work
 131 without success, so I decided I would have to live with this wart
 132 until someone managed to fix the leak in the dring code base.  But
 133 another problem showed up once the rooms were password protected.  I
 134 could not get my dial tone signaling through from Jami to Zoom, and
 135 dial tone signaling is used to enter the password when connecting to
 136 Zoom.  I tried a lot of different permutations with my Jami and
 137 Asterisk setup to try to figure out why the signaling did not get
 138 through, only to finally discover that the fundamental problem seem to
 139 be that Zoom is simply not able to receive dial tone signaling when
 140 connecting via SIP.  There seem to be nothing wrong with the Jami and
 141 Asterisk end, it is simply broken in the Zoom end.  I got help from a
 142 very skilled VoIP engineer figuring out this last part.  And being a
 143 very skilled engineer, he was also able to locate a solution for me.
 144 Or to be exact, a workaround that solve my initial problem of
 145 connecting to password protected Zoom rooms using Jami.</p>
 146
 147 <p>So, how do you do this, I am sure you are wondering by now.  The
 148 trick is already
 149 <a href="https://support.zoom.us/hc/en-us/articles/202405539-H-323-SIP-Room-Connector-Dial-Strings#sip">documented
 150 from Zoom</a>, and it is to modify the SIP address to include the room
 151 password.  What is most surprising about this is that the
 152 automatically generated email from Zoom with instructions on how to
 153 connect via SIP do not mention this.  The SIP address to use normally
 154 consist of the room ID (a number), an @ character and the IP address
 155 of the Zoom SIP gateway.  But Zoom understand a lot more than just the
 156 room ID in front of the at sign.  The format is "<tt>[Meeting
 157 ID].[Password].[Layout].[Host Key]</tt>", and you can hear see how you
 158 can both enter password, control the layout (full screen, active
 159 presence and gallery) and specify the host key to start the meeting.
 160 The full SIP address entered into Jami to provide the password will
 161 then look like this (all using made up numbers):</p>
 162
 163 <p><blockquote>
 164 <tt>sip:657837644.522827@192.168.169.170</tt>
 165 </blockquote></p>
 166
 167 <p>Now if only jami would reduce its memory usage, I could even
 168 recommend this setup to others. :)</p>
 169
 170 <p>As usual, if you use Bitcoin and want to show your support of my
 171 activities, please send Bitcoin donations to my address
 172 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 173
 174       </div>
 175       <div class="tags">
 176
 177
 178         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 179
 180
 181       </div>
 182     </div>
 183     <div class="padding"></div>
 184
 185     <div class="entry">
 186       <div class="title">
 187         <a href="http://people.skolelinux.org/pere/blog/Jami_Ring__finally_functioning_peer_to_peer_communication_client.html">Jami/Ring, finally functioning peer to peer communication client</a>
 188       </div>
 189       <div class="date">
 190         19th June 2019
 191       </div>
 192       <div class="body">
 193         <p>Some years ago, in 2016, I
 194 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">wrote
 195 for the first time about</a> the Ring peer to peer messaging system.
 196 It would provide messaging without any central server coordinating the
 197 system and without requiring all users to register a phone number or
 198 own a mobile phone.  Back then, I could not get it to work, and put it
 199 aside until it had seen more development.  A few days ago I decided to
 200 give it another try, and am happy to report that this time I am able
 201 to not only send and receive messages, but also place audio and video
 202 calls.  But only if UDP is not blocked into your network.</p>
 203
 204 <p>The Ring system changed name earlier this year to
 205 <a href="https://en.wikipedia.org/wiki/Jami_(software)">Jami</a>.  I
 206 tried doing web search for 'ring' when I discovered it for the first
 207 time, and can only applaud this change as it is impossible to find
 208 something called Ring among the noise of other uses of that word.  Now
 209 you can search for 'jami' and this client and
 210 <a href="https://jami.net/">the Jami system</a> is the first hit at
 211 least on duckduckgo.</p>
 212
 213 <p>Jami will by default encrypt messages as well as audio and video
 214 calls, and try to send them directly between the communicating parties
 215 if possible.  If this proves impossible (for example if both ends are
 216 behind NAT), it will use a central SIP TURN server maintained by the
 217 Jami project.  Jami can also be a normal SIP client.  If the SIP
 218 server is unencrypted, the audio and video calls will also be
 219 unencrypted.  This is as far as I know the only case where Jami will
 220 do anything without encryption.</p>
 221
 222 <p>Jami is available for several platforms: Linux, Windows, MacOSX,
 223 Android, iOS, and Android TV.  It is included in Debian already.  Jami
 224 also work for those using F-Droid without any Google connections,
 225 while Signal do not.
 226 <a href="https://git.jami.net/savoirfairelinux/ring-project/wikis/technical/Protocol">The
 227 protocol</a> is described in the Ring project wiki.  The system uses a
 228 distributed hash table (DHT) system (similar to BitTorrent) running
 229 over UDP.  On one of the networks I use, I discovered Jami failed to
 230 work.  I tracked this down to the fact that incoming UDP packages
 231 going to ports 1-49999 were blocked, and the DHT would pick a random
 232 port and end up in the low range most of the time.  After talking to
 233 the developers, I solved this by enabling the dhtproxy in the
 234 settings, thus using TCP to talk to a central DHT proxy instead of
 235
 236 peering directly with others.  I've been told the developers are
 237 working on allowing DHT to use TCP to avoid this problem.  I also ran
 238 into a problem when trying to talk to the version of Ring included in
 239 Debian Stable (Stretch).  Apparently the protocol changed between
 240 beta2 and the current version, making these clients incompatible.
 241 Hopefully the protocol will not be made incompatible in the
 242 future.</p>
 243
 244 <p>It is worth noting that while looking at Jami and its features, I
 245 came across another communication platform I have not tested yet.  The
 246 <a href="https://en.wikipedia.org/wiki/Tox_(protocol)">Tox protocol</a>
 247 and <a href="https://tox.chat/">family of Tox clients</a>.  It might
 248 become the topic of a future blog post.</p>
 249
 250 <p>As usual, if you use Bitcoin and want to show your support of my
 251 activities, please send Bitcoin donations to my address
 252 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 253
 254       </div>
 255       <div class="tags">
 256
 257
 258         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 259
 260
 261       </div>
 262     </div>
 263     <div class="padding"></div>
 264
 265     <div class="entry">
 266       <div class="title">
 267         <a href="http://people.skolelinux.org/pere/blog/Fetching_trusted_timestamps_using_the_rfc3161ng_python_module.html">Fetching trusted timestamps using the rfc3161ng python module</a>
 268       </div>
 269       <div class="date">
 270          8th October 2018
 271       </div>
 272       <div class="body">
 273         <p>I have  earlier covered the basics of trusted timestamping using the
 274 'openssl ts' client.  See blog post for
 275 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">2014</a>,
 276 <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">2016</a>
 277 and
 278 <a href="http://people.skolelinux.org/pere/blog/Idea_for_storing_trusted_timestamps_in_a_Noark_5_archive.html">2017</a>
 279 for those stories.  But some times I want to integrate the timestamping
 280 in other code, and recently I needed to integrate it into Python.
 281 After searching a bit, I found
 282 <a href="https://dev.entrouvert.org/projects/python-rfc3161">the
 283 rfc3161 library</a> which seemed like a good fit, but I soon
 284 discovered it only worked for python version 2, and I needed something
 285 that work with python version 3.  Luckily I next came across
 286 <a href="https://github.com/trbs/rfc3161ng/">the rfc3161ng library</a>,
 287 a fork of the original rfc3161 library.  Not only is it working with
 288 python 3, it have fixed a few of the bugs in the original library, and
 289 it has an active maintainer.  I decided to wrap it up and make it
 290 <a href="https://tracker.debian.org/pkg/python-rfc3161ng">available in
 291 Debian</a>, and a few days ago it entered Debian unstable and testing.</p>
 292
 293 <p>Using the library is fairly straight forward.  The only slightly
 294 problematic step is to fetch the required certificates to verify the
 295 timestamp.  For some services it is straight forward, while for others
 296 I have not yet figured out how to do it.  Here is a small standalone
 297 code example based on of the integration tests in the library code:</p>
 298
 299 <pre>
 300 #!/usr/bin/python3
 301
 302 """
 303
 304 Python 3 script demonstrating how to use the rfc3161ng module to
 305 get trusted timestamps.
 306
 307 The license of this code is the same as the license of the rfc3161ng
 308 library, ie MIT/BSD.
 309
 310 """
 311
 312 import os
 313 import pyasn1.codec.der
 314 import rfc3161ng
 315 import subprocess
 316 import tempfile
 317 import urllib.request
 318
 319 def store(f, data):
 320     f.write(data)
 321     f.flush()
 322     f.seek(0)
 323
 324 def fetch(url, f=None):
 325     response = urllib.request.urlopen(url)
 326     data = response.read()
 327     if f:
 328         store(f, data)
 329     return data
 330
 331 def main():
 332     with tempfile.NamedTemporaryFile() as cert_f,\
 333          tempfile.NamedTemporaryFile() as ca_f,\
 334          tempfile.NamedTemporaryFile() as msg_f,\
 335          tempfile.NamedTemporaryFile() as tsr_f:
 336
 337         # First fetch certificates used by service
 338         certificate_data = fetch('https://freetsa.org/files/tsa.crt', cert_f)
 339         ca_data_data = fetch('https://freetsa.org/files/cacert.pem', ca_f)
 340
 341         # Then timestamp the message
 342         timestamper = \
 343             rfc3161ng.RemoteTimestamper('http://freetsa.org/tsr',
 344                                         certificate=certificate_data)
 345         data = b"Python forever!\n"
 346         tsr = timestamper(data=data, return_tsr=True)
 347
 348         # Finally, convert message and response to something 'openssl ts' can verify
 349         store(msg_f, data)
 350         store(tsr_f, pyasn1.codec.der.encoder.encode(tsr))
 351         args = ["openssl", "ts", "-verify",
 352                 "-data", msg_f.name,
 353                 "-in", tsr_f.name,
 354                 "-CAfile", ca_f.name,
 355                 "-untrusted", cert_f.name]
 356         subprocess.check_call(args)
 357
 358 if '__main__' == __name__:
 359    main()
 360 </pre>
 361
 362 <p>The code fetches the required certificates, store them as temporary
 363 files, timestamp a simple message, store the message and timestamp to
 364 disk and ask 'openssl ts' to verify the timestamp.  A timestamp is
 365 around 1.5 kiB in size, and should be fairly easy to store for future
 366 use.</p>
 367
 368 <p>As usual, if you use Bitcoin and want to show your support of my
 369 activities, please send Bitcoin donations to my address
 370 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 371
 372       </div>
 373       <div class="tags">
 374
 375
 376         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/noark5">noark5</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 377
 378
 379       </div>
 380     </div>
 381     <div class="padding"></div>
 382
 383     <div class="entry">
 384       <div class="title">
 385         <a href="http://people.skolelinux.org/pere/blog/Stortingsflertallet_g_r_inn_for_ny_IP_basert_sensurinfrastruktur_i_Norge.html">Stortingsflertallet går inn for ny IP-basert sensurinfrastruktur i Norge</a>
 386       </div>
 387       <div class="date">
 388         24th April 2018
 389       </div>
 390       <div class="body">
 391         <p><a href="https://www.vg.no/sport/i/J1g8zj/stortingsvedtak-snart-ip-blokkerer-utenlandske-spillselskaper">VG</a>,
 392 <a href="https://www.dagbladet.no/nyheter/stortinget-blokkerer-utenlandske-spillselskaper/69740219">Dagbladet</a>
 393 og
 394 <a href="https://www.nrk.no/ostfold/tar-opp-kampen-mot-utenlandske-spillselskap-1.14021381">NRK</a>
 395 melder i dag at flertallet i Familie- og kulturkomiteen på Stortinget
 396 har bestemt seg for å introdusere en ny sensurinfrastruktur i Norge.
 397 Fra før har Norge en «frivillig» sensurinfrastruktur basert på
 398 DNS-navn, der de største ISP-ene basert på en liste med DNS-navn
 399 forgifter DNS-svar og omdirigerer til et annet IP-nummer enn det som
 400 ligger i DNS.  Nå kommer altså IP-basert omdirigering i tillegg.  Når
 401 infrastrukturen er på plass, er sensur av IP-adresser redusert et
 402 spørsmål om hvilke IP-nummer som skal blokkeres.  Listen over
 403 IP-adresser vil naturligvis endre seg etter hvert som myndighetene
 404 endrer seg.  Det er ingen betryggende tanke.</p>
 405
 406       </div>
 407       <div class="tags">
 408
 409
 410         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 411
 412
 413       </div>
 414     </div>
 415     <div class="padding"></div>
 416
 417     <div class="entry">
 418       <div class="title">
 419         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 420       </div>
 421       <div class="date">
 422         27th June 2017
 423       </div>
 424       <div class="body">
 425         <p>Jeg kom over teksten
 426 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 427 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 428 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 429 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 430 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 431 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 432 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 433 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 434 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 435 Anbefaler alle å lese det som står der.
 436
 437 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 438 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 439 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 440 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 441 i AutoPASS-brikker</a>» av Trond Foss:</p>
 442
 443 <p><blockquote>
 444 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 445   integritet.»
 446 </blockquote></p>
 447
 448 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 449 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 450 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 451 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 452 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 453 bort fra behovet for personlig itegritet, blir valgt når en velger å
 454 legge til rette for nok et inngrep i privatsfæren til personer i
 455 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 456 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 457 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 458 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 459 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 460 individets privatsfære og personlige integritet høyere enn kortsiktig
 461 gevist og samfunnsnytte.</p>
 462
 463       </div>
 464       <div class="tags">
 465
 466
 467         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 468
 469
 470       </div>
 471     </div>
 472     <div class="padding"></div>
 473
 474     <div class="entry">
 475       <div class="title">
 476         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
 477       </div>
 478       <div class="date">
 479          7th November 2016
 480       </div>
 481       <div class="body">
 482         <p>A few days ago I ran a very biased and informal survey to get an
 483 idea about what options are being used to communicate with end to end
 484 encryption with friends and family.  I explicitly asked people not to
 485 list options only used in a work setting.  The background is the
 486 uneasy feeling I get when using Signal, a feeling shared by others as
 487 a blog post from Sander Venima about
 488 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
 489 he do not recommend Signal anymore</a> (with
 490 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
 491 the Signal author available from ycombinator</a>).  I wanted an
 492 overview of the options being used, and hope to include those options
 493 in a less biased survey later on.  So far I have not taken the time to
 494 look into the individual proposed systems.  They range from text
 495 sharing web pages, via file sharing and email to instant messaging,
 496 VOIP and video conferencing.  For those considering which system to
 497 use, it is also useful to have a look at
 498 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
 499 messaging scorecard</a> which is slightly out of date but still
 500 provide valuable information.</p>
 501
 502 <p>So, on to the list.  There were some used by many, some used by a
 503 few, some rarely used ones and a few mentioned but without anyone
 504 claiming to use them.  Notice the grouping is in reality quite random
 505 given the biased self selected set of participants.  First the ones
 506 used by many:</p>
 507
 508 <ul>
 509
 510 <li><a href="https://whispersystems.org/">Signal</a></li>
 511 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
 512 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
 513 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 514 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
 515
 516 </ul>
 517
 518 <p>Then the ones used by a few.</p>
 519
 520 <ul>
 521
 522 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
 523 <li>iMessage (included in iOS from Apple)</li>
 524 <li><a href="https://telegram.org/">Telegram</a></li>
 525 <li><a href="https://jitsi.org/">Jitsi</a></li>
 526 <li><a href="https://keybase.io/download">Keybase file</a></li>
 527
 528 </ul>
 529
 530 <p>Then the ones used by even fewer people</p>
 531
 532 <ul>
 533
 534 <li><a href="https://ring.cx/">Ring</a></li>
 535 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
 536 <li><a href="https://wire.com/">Wire</a></li>
 537 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
 538 <li><a href="https://matrix.org/">Matrix</a></li>
 539 <li><a href="https://kontalk.org/">Kontalk</a></li>
 540 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
 541 <li><a href="https://appear.in">Appear.in</a></li>
 542 <li><a href="https://riot.im/">riot</a></li>
 543 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
 544
 545 </ul>
 546
 547 <p>And finally the ones mentioned by not marked as used by
 548 anyone. This might be a mistake, perhaps the person adding the entry
 549 forgot to flag it as used?</p>
 550
 551 <ul>
 552
 553 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
 554 <li><a href="https://www.crypho.com/">Crypho</a></li>
 555 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
 556 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
 557
 558 </ul>
 559
 560 <p>Given the network effect it seem obvious to me that we as a society
 561 have been divided and conquered by those interested in keeping
 562 encrypted and secure communication away from the masses.  The
 563 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
 564 in his talk "Free is a lie"</a> about the usability of free software
 565 really come into effect when you want to communicate in private with
 566 your friends and family.  We can not expect them to allow the
 567 usability of communication tool to block their ability to talk to
 568 their loved ones.</p>
 569
 570 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
 571 have OTR support, so in most cases OTR would not be an option, even if
 572 you wanted to.  In my personal experience, about 1 in 20 I talk to
 573 have a IRC client with OTR.  For private communication to really be
 574 available, most people to talk to must have the option in their
 575 currently used client.  I can not simply ask my family to install an
 576 IRC client.  I need to guide them through a technical multi-step
 577 process of adding extensions to the client to get them going.  This is
 578 a non-starter for most.</p>
 579
 580 <p>I would like to be able to do video phone calls, audio phone calls,
 581 exchange instant messages and share files with my loved ones, without
 582 being forced to share with people I do not know.  I do not want to
 583 share the content of the conversations, and I do not want to share who
 584 I communicate with or the fact that I communicate with someone.
 585 Without all these factors in place, my private life is being more or
 586 less invaded.</p>
 587
 588 <p><strong>Update 2019-10-08</strong>: Børge Dvergsdal, who told me he
 589   is Customer Relationship Manager @ Whereby (formerly appear.in),
 590   asked if I could mention that appear.in is now renamed and found at
 591   <a href="https://whereby.com/">https://whereby.com/</a>.  And sure,
 592   why not.  Apparently they changed the name because they were unable
 593   to trademark appear.in somewhere...  While I am at it, I can mention
 594   that Ring changed name to Jami, now available from <a
 595   href="https://jami.net/">https://jami.net/</a>.  Luckily they were
 596   able to have a direct redirect from ring.cx to jami.net, so the user
 597   experience is almost the same.</p>
 598
 599       </div>
 600       <div class="tags">
 601
 602
 603         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 604
 605
 606       </div>
 607     </div>
 608     <div class="padding"></div>
 609
 610     <div class="entry">
 611       <div class="title">
 612         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
 613       </div>
 614       <div class="date">
 615          3rd November 2016
 616       </div>
 617       <div class="body">
 618         <p>Jeg ble så imponert over
 619 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
 620 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
 621 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
 622 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
 623 forbrukerrådet for å uttrykke min støtte:
 624
 625 <blockquote>
 626
 627 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
 628 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
 629 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
 630 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
 631 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
 632 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
 633 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
 634 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
 635 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
 636 skyen, men derimot bruker
 637 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
 638 fritt og åpent standardisert</a> protokoll (eller i det minste en
 639 dokumentert protokoll uten patent- og opphavsrettslige
 640 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
 641 Er jo ikke interessert i å betale noen for å tilrøve seg
 642 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
 643 alternativ så langt.</p>
 644
 645 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
 646 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
 647 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
 648 informasjonen på enheten og sender den kryptert til leverandøren.  Det
 649 gjør det i praksis umulig både å sjekke hva slags informasjon som
 650 sendes over, og umulig å ta imot informasjonen selv i stedet for
 651 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
 652 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
 653 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
 654 personopplysninger spres ut over det bruksvilkårene sier.  Det er
 655 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
 656 National security letters til å utlevere personopplysninger samtidig
 657 som de ikke får lov til å fortelle dette til kundene sine.</p>
 658
 659 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
 660 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
 661 aktivitets- og helseopplysninger med leverandøren?</p>
 662
 663 </blockquote>
 664
 665 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
 666 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
 667 har full tillit til at skyleverandører vil prioritere egen inntjening
 668 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
 669 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
 670 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
 671 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
 672 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
 673 dele sine personopplysninger med leverandøren.</p>
 674
 675       </div>
 676       <div class="tags">
 677
 678
 679         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 680
 681
 682       </div>
 683     </div>
 684     <div class="padding"></div>
 685
 686     <div class="entry">
 687       <div class="title">
 688         <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience and updated recipe for using the Signal app without a mobile phone</a>
 689       </div>
 690       <div class="date">
 691         10th October 2016
 692       </div>
 693       <div class="body">
 694         <p>In July
 695 <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">I
 696 wrote how to get the Signal Chrome/Chromium app working</a> without
 697 the ability to receive SMS messages (aka without a cell phone).  It is
 698 time to share some experiences and provide an updated setup.</p>
 699
 700 <p>The Signal app have worked fine for several months now, and I use
 701 it regularly to chat with my loved ones.  I had a major snag at the
 702 end of my summer vacation, when the the app completely forgot my
 703 setup, identity and keys.  The reason behind this major mess was
 704 running out of disk space.  To avoid that ever happening again I have
 705 started storing everything in <tt>userdata/</tt> in git, to be able to
 706 roll back to an earlier version if the files are wiped by mistake.  I
 707 had to use it once after introducing the git backup.  When rolling
 708 back to an earlier version, one need to use the 'reset session' option
 709 in Signal to get going, and notify the people you talk with about the
 710 problem.  I assume there is some sequence number tracking in the
 711 protocol to detect rollback attacks.  The git repository is rather big
 712 (674 MiB so far), but I have not tried to figure out if some of the
 713 content can be added to a .gitignore file due to lack of spare
 714 time.</p>
 715
 716 <p>I've also hit the 90 days timeout blocking, and noticed that this
 717 make it impossible to send messages using Signal.  I could still
 718 receive them, but had to patch the code with a new timestamp to send.
 719 I believe the timeout is added by the developers to force people to
 720 upgrade to the latest version of the app, even when there is no
 721 protocol changes, to reduce the version skew among the user base and
 722 thus try to keep the number of support requests down.</p>
 723
 724 <p>Since my original recipe, the Signal source code changed slightly,
 725 making the old patch fail to apply cleanly.  Below is an updated
 726 patch, including the shell wrapper I use to start Signal.  The
 727 original version required a new user to locate the JavaScript console
 728 and call a function from there.  I got help from a friend with more
 729 JavaScript knowledge than me to modify the code to provide a GUI
 730 button instead.  This mean that to get started you just need to run
 731 the wrapper and click the 'Register without mobile phone' to get going
 732 now.  I've also modified the timeout code to always set it to 90 days
 733 in the future, to avoid having to patch the code regularly.</p>
 734
 735 <p>So, the updated recipe for Debian Jessie:</p>
 736
 737 <ol>
 738
 739 <li>First, install required packages to get the source code and the
 740 browser you need.  Signal only work with Chrome/Chromium, as far as I
 741 know, so you need to install it.
 742
 743 <pre>
 744 apt install git tor chromium
 745 git clone https://github.com/WhisperSystems/Signal-Desktop.git
 746 </pre></li>
 747
 748 <li>Modify the source code using command listed in the the patch
 749 block below.</li>
 750
 751 <li>Start Signal using the run-signal-app wrapper (for example using
 752 <tt>`pwd`/run-signal-app</tt>).
 753
 754 <li>Click on the 'Register without mobile phone', will in a phone
 755 number you can receive calls to the next minute, receive the
 756 verification code and enter it into the form field and press
 757 'Register'.  Note, the phone number you use will be user Signal
 758 username, ie the way others can find you on Signal.</li>
 759
 760 <li>You can now use Signal to contact others.  Note, new contacts do
 761 not show up in the contact list until you restart Signal, and there is
 762 no way to assign names to Contacts.  There is also no way to create or
 763 update chat groups.  I suspect this is because the web app do not have
 764 a associated contact database.</li>
 765
 766 </ol>
 767
 768 <p>I am still a bit uneasy about using Signal, because of the way its
 769 main author moxie0 reject federation and accept dependencies to major
 770 corporations like Google (part of the code is fetched from Google) and
 771 Amazon (the central coordination point is owned by Amazon).  See for
 772 example
 773 <a href="https://github.com/LibreSignal/LibreSignal/issues/37">the
 774 LibreSignal issue tracker</a> for a thread documenting the authors
 775 view on these issues.  But the network effect is strong in this case,
 776 and several of the people I want to communicate with already use
 777 Signal.  Perhaps we can all move to <a href="https://ring.cx/">Ring</a>
 778 once it <a href="https://bugs.debian.org/830265">work on my
 779 laptop</a>?  It already work on Windows and Android, and is included
 780 in <a href="https://tracker.debian.org/pkg/ring">Debian</a> and
 781 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, but not
 782 working on Debian Stable.</p>
 783
 784 <p>Anyway, this is the patch I apply to the Signal code to get it
 785 working.  It switch to the production servers, disable to timeout,
 786 make registration easier and add the shell wrapper:</p>
 787
 788 <pre>
 789 cd Signal-Desktop; cat &lt;&lt;EOF | patch -p1
 790 diff --git a/js/background.js b/js/background.js
 791 index 24b4c1d..579345f 100644
 792 --- a/js/background.js
 793 +++ b/js/background.js
 794 @@ -33,9 +33,9 @@
 795          });
 796      });
 797
 798 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
 799 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org';
 800      var SERVER_PORTS = [80, 4433, 8443];
 801 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
 802 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
 803      var messageReceiver;
 804      window.getSocketStatus = function() {
 805          if (messageReceiver) {
 806 diff --git a/js/expire.js b/js/expire.js
 807 index 639aeae..beb91c3 100644
 808 --- a/js/expire.js
 809 +++ b/js/expire.js
 810 @@ -1,6 +1,6 @@
 811  ;(function() {
 812      'use strict';
 813 -    var BUILD_EXPIRATION = 0;
 814 +    var BUILD_EXPIRATION = Date.now() + (90 * 24 * 60 * 60 * 1000);
 815
 816      window.extension = window.extension || {};
 817
 818 diff --git a/js/views/install_view.js b/js/views/install_view.js
 819 index 7816f4f..1d6233b 100644
 820 --- a/js/views/install_view.js
 821 +++ b/js/views/install_view.js
 822 @@ -38,7 +38,8 @@
 823              return {
 824                  'click .step1': this.selectStep.bind(this, 1),
 825                  'click .step2': this.selectStep.bind(this, 2),
 826 -                'click .step3': this.selectStep.bind(this, 3)
 827 +                'click .step3': this.selectStep.bind(this, 3),
 828 +                'click .callreg': function() { extension.install('standalone') },
 829              };
 830          },
 831          clearQR: function() {
 832 diff --git a/options.html b/options.html
 833 index dc0f28e..8d709f6 100644
 834 --- a/options.html
 835 +++ b/options.html
 836 @@ -14,7 +14,10 @@
 837          &lt;div class='nav'>
 838            &lt;h1>{{ installWelcome }}&lt;/h1>
 839            &lt;p>{{ installTagline }}&lt;/p>
 840 -          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a> &lt;/div>
 841 +          &lt;div> &lt;a class='button step2'>{{ installGetStartedButton }}&lt;/a>
 842 +           &lt;br> &lt;a class="button callreg">Register without mobile phone&lt;/a>
 843 +
 844 +         &lt;/div>
 845            &lt;span class='dot step1 selected'>&lt;/span>
 846            &lt;span class='dot step2'>&lt;/span>
 847            &lt;span class='dot step3'>&lt;/span>
 848 --- /dev/null   2016-10-07 09:55:13.730181472 +0200
 849 +++ b/run-signal-app   2016-10-10 08:54:09.434172391 +0200
 850 @@ -0,0 +1,12 @@
 851 +#!/bin/sh
 852 +set -e
 853 +cd $(dirname $0)
 854 +mkdir -p userdata
 855 +userdata="`pwd`/userdata"
 856 +if [ -d "$userdata" ] && [ ! -d "$userdata/.git" ] ; then
 857 +    (cd $userdata && git init)
 858 +fi
 859 +(cd $userdata && git add . && git commit -m "Current status." || true)
 860 +exec chromium \
 861 +  --proxy-server="socks://localhost:9050" \
 862 +  --user-data-dir=$userdata --load-and-launch-app=`pwd`
 863 EOF
 864 chmod a+rx run-signal-app
 865 </pre>
 866
 867 <p>As usual, if you use Bitcoin and want to show your support of my
 868 activities, please send Bitcoin donations to my address
 869 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 870
 871       </div>
 872       <div class="tags">
 873
 874
 875         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 876
 877
 878       </div>
 879     </div>
 880     <div class="padding"></div>
 881
 882     <div class="entry">
 883       <div class="title">
 884         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
 885       </div>
 886       <div class="date">
 887          8th October 2016
 888       </div>
 889       <div class="body">
 890         <p>NRK
 891 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
 892 for noen uker siden</a> en ny
 893 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
 894 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
 895 utenforstående får vite at NRK er tipset.  Det er et langt steg
 896 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
 897 og hvordan løsningen er satt opp virker det som om de har gjort en
 898 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
 899 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
 900 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
 901 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
 902 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
 903 metodene.</p>
 904
 905 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
 906 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
 907 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
 908 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
 909 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
 910 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
 911 gjennom Internett til epostmottaket vha. programmet
 912 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
 913 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
 914 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
 915 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
 916 til gang og kan endre seg over tid).</p>
 917
 918 <p>Vi vet fra
 919 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
 920 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
 921 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
 922 Snowden-bekreftelsene at trafikk som passerer grensen til
 923 Storbritannia avlyttes av Government Communications Headquarters
 924 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
 925 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
 926 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
 927 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
 928 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
 929 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
 930 jurisdiksjon og
 931 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
 932 med USAs etterretning på flere områder</a>.  De som tipser NRK om
 933 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
 934 andre enn NRK at det er gjort.</p>
 935
 936 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
 937 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
 938 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
 939 og deres overordnede.  Hvis innringer eller mottaker bruker
 940 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
 941 app-leverandører og de som lytter på trafikken mellom telefon og
 942 app-leverandør, alt etter hva som er installert på telefonene som
 943 brukes.</p>
 944
 945 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
 946 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
 947 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
 948 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
 949 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
 950 være nok til å ringe inn potensielle kilder når det krysses med hvem
 951 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
 952 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
 953
 954 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
 955 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
 956 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
 957 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
 958 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
 959 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
 960 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
 961 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
 962 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
 963 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
 964 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
 965 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
 966 som skjer med det datasettet, men har grunn til å tro at det sendes ut
 967 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
 968 oppgi falskt navn.</p>
 969
 970 <p>Når så tipset er kommet frem til NRK skal det behandles
 971 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
 972 journalistene bruker lokalt installert programvare, men noen bruker
 973 Google Docs og andre skytjenester i strid med interne retningslinjer
 974 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
 975 det kan være greit å spørre for å sjekke at journalisten har tenkt på
 976 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
 977 på epost, er det jo grunn til å tro at også intern eposten vil deles
 978 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
 979 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
 980 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
 981 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
 982 lenge det i så fall vil vare.</p>
 983
 984 <p>I tillegg vet en jo at
 985 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
 986 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
 987 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
 988 VDI-noder, på tross av
 989 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
 990 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
 991 dokumenter som lagres på interne filtjenere eller dokumenter som lages
 992 i de interne webbaserte publiseringssystemene, men vet at hva noden
 993 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
 994 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
 995 det kan endres automatisk i morgen.</p>
 996
 997 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
 998 noe som kunne være en trussel mot den bestående makten i Norge eller
 999 verden.  Til det virker det å være for mange åpninger for
1000 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1001 Og den største truslen for en varsler er jo om metainformasjon kommer
1002 på avveie, dvs. informasjon om at en har vært i kontakt med en
1003 journalist.  Det kan være nok til at en kommer i myndighetenes
1004 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1005 slik flombelysning på sitt privatliv.</p>
1006
1007       </div>
1008       <div class="tags">
1009
1010
1011         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1012
1013
1014       </div>
1015     </div>
1016     <div class="padding"></div>
1017
1018     <div class="entry">
1019       <div class="title">
1020         <a href="http://people.skolelinux.org/pere/blog/Unlocking_HTC_Desire_HD_on_Linux_using_unruu_and_fastboot.html">Unlocking HTC Desire HD on Linux using unruu and fastboot</a>
1021       </div>
1022       <div class="date">
1023          7th July 2016
1024       </div>
1025       <div class="body">
1026         <p>Yesterday, I tried to unlock a HTC Desire HD phone, and it proved
1027 to be a slight challenge.  Here is the recipe if I ever need to do it
1028 again.  It all started by me wanting to try the recipe to set up
1029 <a href="https://blog.torproject.org/blog/mission-impossible-hardening-android-security-and-privacy">an
1030 hardened Android installation</a> from the Tor project blog on a
1031 device I had access to.  It is a old mobile phone with a broken
1032 microphone The initial idea had been to just
1033 <a href="http://wiki.cyanogenmod.org/w/Install_CM_for_ace">install
1034 CyanogenMod on it</a>, but did not quite find time to start on it
1035 until a few days ago.</p>
1036
1037 <p>The unlock process is supposed to be simple: (1) Boot into the boot
1038 loader (press volume down and power at the same time), (2) select
1039 'fastboot' before (3) connecting the device via USB to a Linux
1040 machine, (4) request the device identifier token by running 'fastboot
1041 oem get_identifier_token', (5) request the device unlocking key using
1042 the <a href="http://www.htcdev.com/bootloader/">HTC developer web
1043 site</a> and unlock the phone using the key file emailed to you.</p>
1044
1045 <p>Unfortunately, this only work fi you have hboot version 2.00.0029
1046 or newer, and the device I was working on had 2.00.0027.  This
1047 apparently can be easily fixed by downloading a Windows program and
1048 running it on your Windows machine, if you accept the terms Microsoft
1049 require you to accept to use Windows - which I do not.  So I had to
1050 come up with a different approach.  I got a lot of help from AndyCap
1051 on #nuug, and would not have been able to get this working without
1052 him.</p>
1053
1054 <p>First I needed to extract the hboot firmware from
1055 <a href="http://www.htcdev.com/ruu/PD9810000_Ace_Sense30_S_hboot_2.00.0029.exe">the
1056 windows binary for HTC Desire HD</a> downloaded as 'the RUU' from HTC.
1057 For this there is is <a href="https://github.com/kmdm/unruu/">a github
1058 project named unruu</a> using libunshield.  The unshield tool did not
1059 recognise the file format, but unruu worked and extracted rom.zip,
1060 containing the new hboot firmware and a text file describing which
1061 devices it would work for.</p>
1062
1063 <p>Next, I needed to get the new firmware into the device.  For this I
1064 followed some instructions
1065 <a href="http://www.htc1guru.com/2013/09/new-ruu-zips-posted/">available
1066 from HTC1Guru.com</a>, and ran these commands as root on a Linux
1067 machine with Debian testing:</p>
1068
1069 <p><pre>
1070 adb reboot-bootloader
1071 fastboot oem rebootRUU
1072 fastboot flash zip rom.zip
1073 fastboot flash zip rom.zip
1074 fastboot reboot
1075 </pre></p>
1076
1077 <p>The flash command apparently need to be done twice to take effect,
1078 as the first is just preparations and the second one do the flashing.
1079 The adb command is just to get to the boot loader menu, so turning the
1080 device on while holding volume down and the power button should work
1081 too.</p>
1082
1083 <p>With the new hboot version in place I could start following the
1084 instructions on the HTC developer web site.  I got the device token
1085 like this:</p>
1086
1087 <p><pre>
1088 fastboot oem get_identifier_token 2>&1 | sed 's/(bootloader) //'
1089 </pre>
1090
1091 <p>And once I got the unlock code via email, I could use it like
1092 this:</p>
1093
1094 <p><pre>
1095 fastboot flash unlocktoken Unlock_code.bin
1096 </pre></p>
1097
1098 <p>And with that final step in place, the phone was unlocked and I
1099 could start stuffing the software of my own choosing into the device.
1100 So far I only inserted a replacement recovery image to wipe the phone
1101 before I start.  We will see what happen next.  Perhaps I should
1102 install <a href="https://www.debian.org/">Debian</a> on it. :)</p>
1103
1104       </div>
1105       <div class="tags">
1106
1107
1108         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1109
1110
1111       </div>
1112     </div>
1113     <div class="padding"></div>
1114
1115     <div class="entry">
1116       <div class="title">
1117         <a href="http://people.skolelinux.org/pere/blog/How_to_use_the_Signal_app_if_you_only_have_a_land_line__ie_no_mobile_phone_.html">How to use the Signal app if you only have a land line (ie no mobile phone)</a>
1118       </div>
1119       <div class="date">
1120          3rd July 2016
1121       </div>
1122       <div class="body">
1123         <p>For a while now, I have wanted to test
1124 <a href="https://whispersystems.org/">the Signal app</a>, as it is
1125 said to provide end to end encrypted communication and several of my
1126 friends and family are already using it.  As I by choice do not own a
1127 mobile phone, this proved to be harder than expected.  And I wanted to
1128 have the source of the client and know that it was the code used on my
1129 machine.  But yesterday I managed to get it working.  I used the
1130 Github source, compared it to the source in
1131 <a href="https://chrome.google.com/webstore/detail/signal-private-messenger/bikioccmkafdpakkkcpdbppfkghcmihk?hl=en-US">the
1132 Signal Chrome app</a> available from the Chrome web store, applied
1133 patches to use the production Signal servers, started the app and
1134 asked for the hidden "register without a smart phone" form.  Here is
1135 the recipe how I did it.</p>
1136
1137 <p>First, I fetched the Signal desktop source from Github, using
1138
1139 <pre>
1140 git clone https://github.com/WhisperSystems/Signal-Desktop.git
1141 </pre>
1142
1143 <p>Next, I patched the source to use the production servers, to be
1144 able to talk to other Signal users:</p>
1145
1146 <pre>
1147 cat &lt;&lt;EOF | patch -p0
1148 diff -ur ./js/background.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js
1149 --- ./js/background.js  2016-06-29 13:43:15.630344628 +0200
1150 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/background.js    2016-06-29 14:06:29.530300934 +0200
1151 @@ -47,8 +47,8 @@
1152          });
1153      });
1154
1155 -    var SERVER_URL = 'https://textsecure-service-staging.whispersystems.org';
1156 -    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments-staging.s3.amazonaws.com';
1157 +    var SERVER_URL = 'https://textsecure-service-ca.whispersystems.org:4433';
1158 +    var ATTACHMENT_SERVER_URL = 'https://whispersystems-textsecure-attachments.s3.amazonaws.com';
1159      var messageReceiver;
1160      window.getSocketStatus = function() {
1161          if (messageReceiver) {
1162 diff -ur ./js/expire.js userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js
1163 --- ./js/expire.js      2016-06-29 13:43:15.630344628 +0200
1164 +++ userdata/Default/Extensions/bikioccmkafdpakkkcpdbppfkghcmihk/0.15.0_0/js/expire.js2016-06-29 14:06:29.530300934 +0200
1165 @@ -1,6 +1,6 @@
1166  ;(function() {
1167      'use strict';
1168 -    var BUILD_EXPIRATION = 0;
1169 +    var BUILD_EXPIRATION = 1474492690000;
1170
1171      window.extension = window.extension || {};
1172
1173 EOF
1174 </pre>
1175
1176 <p>The first part is changing the servers, and the second is updating
1177 an expiration timestamp.  This timestamp need to be updated regularly.
1178 It is set 90 days in the future by the build process (Gruntfile.js).
1179 The value is seconds since 1970 times 1000, as far as I can tell.</p>
1180
1181 <p>Based on a tip and good help from the #nuug IRC channel, I wrote a
1182 script to launch Signal in Chromium.</p>
1183
1184 <pre>
1185 #!/bin/sh
1186 cd $(dirname $0)
1187 mkdir -p userdata
1188 exec chromium \
1189   --proxy-server="socks://localhost:9050" \
1190   --user-data-dir=`pwd`/userdata --load-and-launch-app=`pwd`
1191 </pre>
1192
1193 <p> The script start the app and configure Chromium to use the Tor
1194 SOCKS5 proxy to make sure those controlling the Signal servers (today
1195 Amazon and Whisper Systems) as well as those listening on the lines
1196 will have a harder time location my laptop based on the Signal
1197 connections if they use source IP address.</p>
1198
1199 <p>When the script starts, one need to follow the instructions under
1200 "Standalone Registration" in the CONTRIBUTING.md file in the git
1201 repository.  I right clicked on the Signal window to get up the
1202 Chromium debugging tool, visited the 'Console' tab and wrote
1203 'extension.install("standalone")' on the console prompt to get the
1204 registration form.  Then I entered by land line phone number and
1205 pressed 'Call'.  5 seconds later the phone rang and a robot voice
1206 repeated the verification code three times.  After entering the number
1207 into the verification code field in the form, I could start using
1208 Signal from my laptop.
1209
1210 <p>As far as I can tell, The Signal app will leak who is talking to
1211 whom and thus who know who to those controlling the central server,
1212 but such leakage is hard to avoid with a centrally controlled server
1213 setup.  It is something to keep in mind when using Signal - the
1214 content of your chats are harder to intercept, but the meta data
1215 exposing your contact network is available to people you do not know.
1216 So better than many options, but not great.  And sadly the usage is
1217 connected to my land line, thus allowing those controlling the server
1218 to associate it to my home and person.  I would prefer it if only
1219 those I knew could tell who I was on Signal.  There are options
1220 avoiding such information leakage, but most of my friends are not
1221 using them, so I am stuck with Signal for now.</p>
1222
1223 <p><strong>Update 2017-01-10</strong>: There is an updated blog post
1224 on this topic in
1225 <a href="http://people.skolelinux.org/pere/blog/Experience_and_updated_recipe_for_using_the_Signal_app_without_a_mobile_phone.html">Experience
1226 and updated recipe for using the Signal app without a mobile
1227 phone</a>.</p>
1228
1229       </div>
1230       <div class="tags">
1231
1232
1233         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1234
1235
1236       </div>
1237     </div>
1238     <div class="padding"></div>
1239
1240     <div class="entry">
1241       <div class="title">
1242         <a href="http://people.skolelinux.org/pere/blog/syslog_trusted_timestamp___chain_of_trusted_timestamps_for_your_syslog.html">syslog-trusted-timestamp - chain of trusted timestamps for your syslog</a>
1243       </div>
1244       <div class="date">
1245          2nd April 2016
1246       </div>
1247       <div class="body">
1248         <p>Two years ago, I had
1249 <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">a
1250 look at trusted timestamping options available</a>, and among
1251 other things noted a still open
1252 <a href="https://bugs.debian.org/742553">bug in the tsget script</a>
1253 included in openssl that made it harder than necessary to use openssl
1254 as a trusted timestamping client.  A few days ago I was told
1255 <a href="https:/www.difi.no/">the Norwegian government office DIFI</a> is
1256 close to releasing their own trusted timestamp service, and in the
1257 process I was happy to learn about a replacement for the tsget script
1258 using only curl:</p>
1259
1260 <p><pre>
1261 openssl ts -query -data "/etc/shells" -cert -sha256 -no_nonce \
1262   | curl -s -H "Content-Type: application/timestamp-query" \
1263          --data-binary "@-" http://zeitstempel.dfn.de > etc-shells.tsr
1264 openssl ts -reply -text -in etc-shells.tsr
1265 </pre></p>
1266
1267 <p>This produces a binary timestamp file (etc-shells.tsr) which can be
1268 used to verify that the content of the file /etc/shell with the
1269 calculated sha256 hash existed at the point in time when the request
1270 was made.  The last command extract the content of the etc-shells.tsr
1271 in human readable form.  The idea behind such timestamp is to be able
1272 to prove using cryptography that the content of a file have not
1273 changed since the file was stamped.</p>
1274
1275 <p>To verify that the file on disk match the public key signature in
1276 the timestamp file, run the following commands.  It make sure you have
1277 the required certificate for the trusted timestamp service available
1278 and use it to compare the file content with the timestamp.  In
1279 production, one should of course use a better method to verify the
1280 service certificate.</p>
1281
1282 <p><pre>
1283 wget -O ca-cert.txt https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt
1284 openssl ts -verify -data /etc/shells -in etc-shells.tsr -CAfile ca-cert.txt -text
1285 </pre></p>
1286
1287 <p>Wikipedia have a lot more information about
1288 <a href="https://en.wikipedia.org/wiki/Trusted_timestamping">trusted
1289 Timestamping</a> and
1290 <a href="https://en.wikipedia.org/wiki/Linked_timestamping">linked
1291 timestamping</a>, and there are several trusted timestamping services
1292 around, both as commercial services and as free and public services.
1293 Among the latter is
1294 <a href="https://www.pki.dfn.de/zeitstempeldienst/">the
1295 zeitstempel.dfn.de service</a> mentioned above and
1296 <a href="https://freetsa.org/">freetsa.org service</a> linked to from the
1297 wikipedia web site.  I believe the DIFI service should show up on
1298 https://tsa.difi.no, but it is not available to the public at the
1299 moment.  I hope this will change when it is into production.  The
1300 <a href="https://tools.ietf.org/html/rfc3161">RFC 3161</a> trusted
1301 timestamping protocol standard is even implemented in LibreOffice,
1302 Microsoft Office and Adobe Acrobat, making it possible to verify when
1303 a document was created.</p>
1304
1305 <p>I would find it useful to be able to use such trusted timestamp
1306 service to make it possible to verify that my stored syslog files have
1307 not been tampered with.  This is not a new idea.  I found one example
1308 implemented on the Endian network appliances where
1309 <a href="http://help.endian.com/entries/21518508-Enabling-Timestamping-on-log-files-">the
1310 configuration of such feature was described in 2012</a>.</p>
1311
1312 <p>But I could not find any free implementation of such feature when I
1313 searched, so I decided to try to
1314 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">build
1315 a prototype named syslog-trusted-timestamp</a>.  My idea is to
1316 generate a timestamp of the old log files after they are rotated, and
1317 store the timestamp in the new log file just after rotation.  This
1318 will form a chain that would make it possible to see if any old log
1319 files are tampered with.  But syslog is bad at handling kilobytes of
1320 binary data, so I decided to base64 encode the timestamp and add an ID
1321 and line sequence numbers to the base64 data to make it possible to
1322 reassemble the timestamp file again.  To use it, simply run it like
1323 this:
1324
1325 <p><pre>
1326 syslog-trusted-timestamp /path/to/list-of-log-files
1327 </pre></p>
1328
1329 <p>This will send a timestamp from one or more timestamp services (not
1330 yet decided nor implemented) for each listed file to the syslog using
1331 logger(1).  To verify the timestamp, the same program is used with the
1332 --verify option:</p>
1333
1334 <p><pre>
1335 syslog-trusted-timestamp --verify /path/to/log-file /path/to/log-with-timestamp
1336 </pre></p>
1337
1338 <p>The verification step is not yet well designed.  The current
1339 implementation depend on the file path being unique and unchanging,
1340 and this is not a solid assumption.  It also uses process number as
1341 timestamp ID, and this is bound to create ID collisions.  I hope to
1342 have time to come up with a better way to handle timestamp IDs and
1343 verification later.</p>
1344
1345 <p>Please check out
1346 <a href="https://github.com/petterreinholdtsen/syslog-trusted-timestamp">the
1347 prototype for syslog-trusted-timestamp on github</a> and send
1348 suggestions and improvement, or let me know if there already exist a
1349 similar system for timestamping logs already to allow me to join
1350 forces with others with the same interest.</p>
1351
1352 <p>As usual, if you use Bitcoin and want to show your support of my
1353 activities, please send Bitcoin donations to my address
1354 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1355
1356       </div>
1357       <div class="tags">
1358
1359
1360         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1361
1362
1363       </div>
1364     </div>
1365     <div class="padding"></div>
1366
1367     <div class="entry">
1368       <div class="title">
1369         <a href="http://people.skolelinux.org/pere/blog/Always_download_Debian_packages_using_Tor___the_simple_recipe.html">Always download Debian packages using Tor - the simple recipe</a>
1370       </div>
1371       <div class="date">
1372         15th January 2016
1373       </div>
1374       <div class="body">
1375         <p>During his DebConf15 keynote, Jacob Appelbaum
1376 <a href="https://summit.debconf.org/debconf15/meeting/331/what-is-to-be-done/">observed
1377 that those listening on the Internet lines would have good reason to
1378 believe a computer have a given security hole</a> if it download a
1379 security fix from a Debian mirror.  This is a good reason to always
1380 use encrypted connections to the Debian mirror, to make sure those
1381 listening do not know which IP address to attack.  In August, Richard
1382 Hartmann observed that encryption was not enough, when it was possible
1383 to interfere download size to security patches or the fact that
1384 download took place shortly after a security fix was released, and
1385 <a href="http://richardhartmann.de/blog/posts/2015/08/24-Tor-enabled_Debian_mirror/">proposed
1386 to always use Tor to download packages from the Debian mirror</a>.  He
1387 was not the first to propose this, as the
1388 <tt><a href="https://tracker.debian.org/pkg/apt-transport-tor">apt-transport-tor</a></tt>
1389 package by Tim Retout already existed to make it easy to convince apt
1390 to use <a href="https://www.torproject.org/">Tor</a>, but I was not
1391 aware of that package when I read the blog post from Richard.</p>
1392
1393 <p>Richard discussed the idea with Peter Palfrader, one of the Debian
1394 sysadmins, and he set up a Tor hidden service on one of the central
1395 Debian mirrors using the address vwakviie2ienjx6t.onion, thus making
1396 it possible to download packages directly between two tor nodes,
1397 making sure the network traffic always were encrypted.</p>
1398
1399 <p>Here is a short recipe for enabling this on your machine, by
1400 installing <tt>apt-transport-tor</tt> and replacing http and https
1401 urls with tor+http and tor+https, and using the hidden service instead
1402 of the official Debian mirror site.  I recommend installing
1403 <tt>etckeeper</tt> before you start to have a history of the changes
1404 done in /etc/.</p>
1405
1406 <blockquote><pre>
1407 apt install apt-transport-tor
1408 sed -i 's% http://ftp.debian.org/% tor+http://vwakviie2ienjx6t.onion/%' /etc/apt/sources.list
1409 sed -i 's% http% tor+http%' /etc/apt/sources.list
1410 </pre></blockquote>
1411
1412 <p>If you have more sources listed in /etc/apt/sources.list.d/, run
1413 the sed commands for these too.  The sed command is assuming your are
1414 using the ftp.debian.org Debian mirror.  Adjust the command (or just
1415 edit the file manually) to match your mirror.</p>
1416
1417 <p>This work in Debian Jessie and later.  Note that tools like
1418 <tt>apt-file</tt> only recently started using the apt transport
1419 system, and do not work with these tor+http URLs.  For
1420 <tt>apt-file</tt> you need the version currently in experimental,
1421 which need a recent apt version currently only in unstable.  So if you
1422 need a working <tt>apt-file</tt>, this is not for you.</p>
1423
1424 <p>Another advantage from this change is that your machine will start
1425 using Tor regularly and at fairly random intervals (every time you
1426 update the package lists or upgrade or install a new package), thus
1427 masking other Tor traffic done from the same machine.  Using Tor will
1428 become normal for the machine in question.</p>
1429
1430 <p>On <a href="https://wiki.debian.org/FreedomBox">Freedombox</a>, APT
1431 is set up by default to use <tt>apt-transport-tor</tt> when Tor is
1432 enabled.  It would be great if it was the default on any Debian
1433 system.</p>
1434
1435       </div>
1436       <div class="tags">
1437
1438
1439         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1440
1441
1442       </div>
1443     </div>
1444     <div class="padding"></div>
1445
1446     <div class="entry">
1447       <div class="title">
1448         <a href="http://people.skolelinux.org/pere/blog/PGP_key_transition_statement_for_key_EE4E02F9.html">PGP key transition statement for key EE4E02F9</a>
1449       </div>
1450       <div class="date">
1451         17th November 2015
1452       </div>
1453       <div class="body">
1454         <p>I've needed a new OpenPGP key for a while, but have not had time to
1455 set it up properly.  I wanted to generate it offline and have it
1456 available on <a href="http://shop.kernelconcepts.de/#openpgp">a OpenPGP
1457 smart card</a> for daily use, and learning how to do it and finding
1458 time to sit down with an offline machine almost took forever.  But
1459 finally I've been able to complete the process, and have now moved
1460 from my old GPG key to a new GPG key.  See
1461 <a href="http://people.skolelinux.org/pere/blog/images/2015-11-17-new-gpg-key-transition.txt">the
1462 full transition statement, signed with both my old and new key</a> for
1463 the details.  This is my new key:</p>
1464
1465 <pre>
1466 pub   3936R/<a href="http://pgp.cs.uu.nl/stats/111D6B29EE4E02F9.html">111D6B29EE4E02F9</a> 2015-11-03 [expires: 2019-11-14]
1467       Key fingerprint = 3AC7 B2E3 ACA5 DF87 78F1  D827 111D 6B29 EE4E 02F9
1468 uid                  Petter Reinholdtsen &lt;pere@hungry.com&gt;
1469 uid                  Petter Reinholdtsen &lt;pere@debian.org&gt;
1470 sub   4096R/87BAFB0E 2015-11-03 [expires: 2019-11-02]
1471 sub   4096R/F91E6DE9 2015-11-03 [expires: 2019-11-02]
1472 sub   4096R/A0439BAB 2015-11-03 [expires: 2019-11-02]
1473 </pre>
1474
1475 <p>The key can be downloaded from the OpenPGP key servers, signed by
1476 my old key.</p>
1477
1478 <p>If you signed my old key
1479 (<a href="http://pgp.cs.uu.nl/stats/DB4CCC4B2A30D729.html">DB4CCC4B2A30D729</a>),
1480 I'd very much appreciate a signature on my new key, details and
1481 instructions in the transition statement. I m happy to reciprocate if
1482 you have a similarly signed transition statement to present.</p>
1483
1484       </div>
1485       <div class="tags">
1486
1487
1488         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1489
1490
1491       </div>
1492     </div>
1493     <div class="padding"></div>
1494
1495     <div class="entry">
1496       <div class="title">
1497         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
1498       </div>
1499       <div class="date">
1500         19th October 2015
1501       </div>
1502       <div class="body">
1503         <p>Last year, <a href="https://lessig2016.us/">US president candidate
1504 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
1505 one hour interview was
1506 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
1507 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
1508 place 2014-10-20.</p>
1509
1510 <p>The questions are very good, and there is lots of useful
1511 information to be learned and very interesting issues to think about
1512 being raised.  Please check it out.</p>
1513
1514 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
1515
1516 <p>I find it especially interesting to hear again that Snowden did try
1517 to bring up his reservations through the official channels without any
1518 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
1519 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
1520 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
1521 Snowden is no Whistle-Blower</a> because he should have taken up his
1522 concerns internally and using official channels.  It make me sad
1523 that this is the political leadership we have here in Norway.</p>
1524
1525       </div>
1526       <div class="tags">
1527
1528
1529         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1530
1531
1532       </div>
1533     </div>
1534     <div class="padding"></div>
1535
1536     <div class="entry">
1537       <div class="title">
1538         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
1539       </div>
1540       <div class="date">
1541          7th October 2015
1542       </div>
1543       <div class="body">
1544         <p>Jeg lot meg fascinere av
1545 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
1546 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
1547 benyttes av stortingsrepresentanter, rådgivere og ansatte på
1548 Stortinget, kan «fjernstyres» ved hjelp av
1549 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
1550 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
1551 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
1552 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
1553 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
1554 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
1555 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
1556 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
1557 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
1558 andre ulovlige metoder.</p>
1559
1560 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
1561 politimyndigheter har full tilgang til stortingets mobiltelefoner,
1562 inkludert posisjon og innhold, takket være
1563 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
1564 og
1565 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
1566 Security Letters</a>" og det enkle faktum at selskapet
1567 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
1568 selskap i USA.  I tillegg er det kjent at flere lands
1569 etterretningstjenester kan lytte på trafikken når den passerer
1570 landegrensene.</p>
1571
1572 <p>Jeg har bedt om mer informasjon
1573 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
1574 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
1575 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
1576 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
1577 innsyn i konkrete dokumenter.</p>
1578
1579 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
1580 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
1581 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
1582 opp mobiltelefonene til å rapportere til datamaskiner som eies av
1583 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
1584 tjenester basert på det jeg leste fra beskrivelsen av
1585 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
1586 Device Management</A> på AirWatch sine egne nettsider, koblet med at
1587 det brukes en standard app som kan hentes fra "app-butikkene" for å få
1588 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
1589 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
1590 I det første tilfellet vil den ikke rapportere direkte til USA, men
1591 til programvare utviklet av AirWatch som kjører på en maskin under
1592 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
1593 umulig for Stortinget å være sikker på hva programvaren som tar imot
1594 forbindelser gjør.  Jeg ser fra beskrivelsen av
1595 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
1596 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
1597 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
1598 hvordan ting konkret fungerer der.</p>
1599
1600       </div>
1601       <div class="tags">
1602
1603
1604         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1605
1606
1607       </div>
1608     </div>
1609     <div class="padding"></div>
1610
1611     <div class="entry">
1612       <div class="title">
1613         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
1614       </div>
1615       <div class="date">
1616         10th September 2014
1617       </div>
1618       <div class="body">
1619         <p>Yesterday, I had the pleasure of attending a talk with the
1620 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
1621 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
1622 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
1623 learn that there is a large set of publicly available key servers to
1624 use when looking for peoples public key.  So far I have used
1625 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
1626 were misbehaving, but those days are ended.  The servers I have used
1627 up until yesterday have been slow and some times unavailable.  I hope
1628 those problems are gone now.</p>
1629
1630 <p>Behind the round robin DNS entry of the
1631 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
1632 there is a pool of more than 100 keyservers which are checked every
1633 day to ensure they are well connected and up to date.  It must be
1634 better than what I have used so far. :)</p>
1635
1636 <p>Yesterdays speaker told me that the service is the default
1637 keyserver provided by the default configuration in GnuPG, but this do
1638 not seem to be used in Debian.  Perhaps it should?</p>
1639
1640 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
1641 line:</p>
1642
1643 <p><blockquote><pre>
1644 keyserver pool.sks-keyservers.net
1645 </pre></blockquote></p>
1646
1647 <p>With GnuPG version 2 one can also locate the keyserver using SRV
1648 entries in DNS.  Just for fun, I did just that at work, so now every
1649 user of GnuPG at the University of Oslo should find a OpenGPG
1650 keyserver automatically should their need it:</p>
1651
1652 <p><blockquote><pre>
1653 % host -t srv _pgpkey-http._tcp.uio.no
1654 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
1655 %
1656 </pre></blockquote></p>
1657
1658 <p>Now if only
1659 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
1660 HKP lookup protocol</a> supported finding signature paths, I would be
1661 very happy.  It can look up a given key or search for a user ID, but I
1662 normally do not want that, but to find a trust path from my key to
1663 another key.  Given a user ID or key ID, I would like to find (and
1664 download) the keys representing a signature path from my key to the
1665 key in question, to be able to get a trust path between the two keys.
1666 This is as far as I can tell not possible today.  Perhaps something
1667 for a future version of the protocol?</p>
1668
1669       </div>
1670       <div class="tags">
1671
1672
1673         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
1674
1675
1676       </div>
1677     </div>
1678     <div class="padding"></div>
1679
1680     <div class="entry">
1681       <div class="title">
1682         <a href="http://people.skolelinux.org/pere/blog/FreedomBox_milestone___all_packages_now_in_Debian_Sid.html">FreedomBox milestone - all packages now in Debian Sid</a>
1683       </div>
1684       <div class="date">
1685         15th April 2014
1686       </div>
1687       <div class="body">
1688         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
1689 project</a> is working on providing the software and hardware to make
1690 it easy for non-technical people to host their data and communication
1691 at home, and being able to communicate with their friends and family
1692 encrypted and away from prying eyes.  It is still going strong, and
1693 today a major mile stone was reached.</p>
1694
1695 <p>Today, the last of the packages currently used by the project to
1696 created the system images were accepted into Debian Unstable.  It was
1697 the freedombox-setup package, which is used to configure the images
1698 during build and on the first boot.  Now all one need to get going is
1699 the build code from the freedom-maker git repository and packages from
1700 Debian.  And once the freedombox-setup package enter testing, we can
1701 build everything directly from Debian. :)</p>
1702
1703 <p>Some key packages used by Freedombox are
1704 <a href="http://packages.qa.debian.org/freedombox-setup">freedombox-setup</a>,
1705 <a href="http://packages.qa.debian.org/plinth">plinth</a>,
1706 <a href="http://packages.qa.debian.org/pagekite">pagekite</a>,
1707 <a href="http://packages.qa.debian.org/tor">tor</a>,
1708 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>,
1709 <a href="http://packages.qa.debian.org/owncloud">owncloud</a> and
1710 <a href="http://packages.qa.debian.org/dnsmasq">dnsmasq</a>.  There
1711 are plans to integrate more packages into the setup.  User
1712 documentation is maintained on the Debian wiki.  Please
1713 <a href="https://wiki.debian.org/FreedomBox/Manual/Jessie">check out
1714 the manual</a> and help us improve it.</p>
1715
1716 <p>To test for yourself and create boot images with the FreedomBox
1717 setup, run this on a Debian machine using a user with sudo rights to
1718 become root:</p>
1719
1720 <p><pre>
1721 sudo apt-get install git vmdebootstrap mercurial python-docutils \
1722   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
1723   u-boot-tools
1724 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
1725   freedom-maker
1726 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
1727 </pre></p>
1728
1729 <p>Root access is needed to run debootstrap and mount loopback
1730 devices.  See the README in the freedom-maker git repo for more
1731 details on the build.  If you do not want all three images, trim the
1732 make line.  Note that the virtualbox-image target is not really
1733 virtualbox specific.  It create a x86 image usable in kvm, qemu,
1734 vmware and any other x86 virtual machine environment.  You might need
1735 the version of vmdebootstrap in Jessie to get the build working, as it
1736 include fixes for a race condition with kpartx.</p>
1737
1738 <p>If you instead want to install using a Debian CD and the preseed
1739 method, boot a Debian Wheezy ISO and use this boot argument to load
1740 the preseed values:</p>
1741
1742 <p><pre>
1743 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
1744 </pre></p>
1745
1746 <p>I have not tested it myself the last few weeks, so I do not know if
1747 it still work.</p>
1748
1749 <p>If you wonder how to help, one task you could look at is using
1750 systemd as the boot system.  It will become the default for Linux in
1751 Jessie, so we need to make sure it is usable on the Freedombox.  I did
1752 a simple test a few weeks ago, and noticed dnsmasq failed to start
1753 during boot when using systemd.  I suspect there are other problems
1754 too. :) To detect problems, there is a test suite included, which can
1755 be run from the plinth web interface.</p>
1756
1757 <p>Give it a go and let us know how it goes on the mailing list, and help
1758 us get the new release published. :) Please join us on
1759 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
1760 irc.debian.org)</a> and
1761 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
1762 mailing list</a> if you want to help make this vision come true.</p>
1763
1764       </div>
1765       <div class="tags">
1766
1767
1768         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1769
1770
1771       </div>
1772     </div>
1773     <div class="padding"></div>
1774
1775     <div class="entry">
1776       <div class="title">
1777         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
1778       </div>
1779       <div class="date">
1780          9th April 2014
1781       </div>
1782       <div class="body">
1783         <p>For a while now, I have been looking for a sensible offsite backup
1784 solution for use at home.  My requirements are simple, it must be
1785 cheap and locally encrypted (in other words, I keep the encryption
1786 keys, the storage provider do not have access to my private files).
1787 One idea me and my friends had many years ago, before the cloud
1788 storage providers showed up, was to use Google mail as storage,
1789 writing a Linux block device storing blocks as emails in the mail
1790 service provided by Google, and thus get heaps of free space.  On top
1791 of this one can add encryption, RAID and volume management to have
1792 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
1793 I never found time to implement such system.  But the last few weeks I
1794 have looked at a system called
1795 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
1796 mounted network backed file system with the features I need.</p>
1797
1798 <p>S3QL is a fuse file system with a local cache and cloud storage,
1799 handling several different storage providers, any with Amazon S3,
1800 Google Drive or OpenStack API.  There are heaps of such storage
1801 providers.  S3QL can also use a local directory as storage, which
1802 combined with sshfs allow for file storage on any ssh server.  S3QL
1803 include support for encryption, compression, de-duplication, snapshots
1804 and immutable file systems, allowing me to mount the remote storage as
1805 a local mount point, look at and use the files as if they were local,
1806 while the content is stored in the cloud as well.  This allow me to
1807 have a backup that should survive fire.  The file system can not be
1808 shared between several machines at the same time, as only one can
1809 mount it at the time, but any machine with the encryption key and
1810 access to the storage service can mount it if it is unmounted.</p>
1811
1812 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
1813 package is included already.  So to get started, run <tt>apt-get
1814 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
1815 Greenqloud, after reading their nice recipe on
1816 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
1817 to use S3QL with their Amazon S3 service</a>, because I trust the laws
1818 in Iceland more than those in USA when it come to keeping my personal
1819 data safe and private, and thus would rather spend money on a company
1820 in Iceland.  Another nice recipe is available from the article
1821 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
1822 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
1823 Admin magazine.  When the provider is picked, figure out how to get
1824 the API key needed to connect to the storage API.  With Greencloud,
1825 the key did not show up until I had added payment details to my
1826 account.</p>
1827
1828 <p>Armed with the API access details, it is time to create the file
1829 system.  First, create a new bucket in the cloud.  This bucket is the
1830 file system storage area.  I picked a bucket name reflecting the
1831 machine that was going to store data there, but any name will do.
1832 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
1833 the API login and password, and a locally created password.  Store it
1834 all in ~root/.s3ql/authinfo2 like this:
1835
1836 <p><blockquote><pre>
1837 [s3c]
1838 storage-url: s3c://s.greenqloud.com:443/bucket-name
1839 backend-login: API-login
1840 backend-password: API-password
1841 fs-passphrase: local-password
1842 </pre></blockquote></p>
1843
1844 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
1845 but any sensible way to create a fairly random password should do it.
1846 Armed with these details, it is now time to run mkfs, entering the API
1847 details and password to create it:</p>
1848
1849 <p><blockquote><pre>
1850 # mkdir -m 700 /var/lib/s3ql-cache
1851 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1852   --ssl s3c://s.greenqloud.com:443/bucket-name
1853 Enter backend login:
1854 Enter backend password:
1855 Before using S3QL, make sure to read the user's guide, especially
1856 the 'Important Rules to Avoid Loosing Data' section.
1857 Enter encryption password:
1858 Confirm encryption password:
1859 Generating random encryption key...
1860 Creating metadata tables...
1861 Dumping metadata...
1862 ..objects..
1863 ..blocks..
1864 ..inodes..
1865 ..inode_blocks..
1866 ..symlink_targets..
1867 ..names..
1868 ..contents..
1869 ..ext_attributes..
1870 Compressing and uploading metadata...
1871 Wrote 0.00 MB of compressed metadata.
1872 # </pre></blockquote></p>
1873
1874 <p>The next step is mounting the file system to make the storage available.
1875
1876 <p><blockquote><pre>
1877 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1878   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1879 Using 4 upload threads.
1880 Downloading and decompressing metadata...
1881 Reading metadata...
1882 ..objects..
1883 ..blocks..
1884 ..inodes..
1885 ..inode_blocks..
1886 ..symlink_targets..
1887 ..names..
1888 ..contents..
1889 ..ext_attributes..
1890 Mounting filesystem...
1891 # df -h /s3ql
1892 Filesystem                              Size  Used Avail Use% Mounted on
1893 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
1894 #
1895 </pre></blockquote></p>
1896
1897 <p>The file system is now ready for use.  I use rsync to store my
1898 backups in it, and as the metadata used by rsync is downloaded at
1899 mount time, no network traffic (and storage cost) is triggered by
1900 running rsync.  To unmount, one should not use the normal umount
1901 command, as this will not flush the cache to the cloud storage, but
1902 instead running the umount.s3ql command like this:
1903
1904 <p><blockquote><pre>
1905 # umount.s3ql /s3ql
1906 #
1907 </pre></blockquote></p>
1908
1909 <p>There is a fsck command available to check the file system and
1910 correct any problems detected.  This can be used if the local server
1911 crashes while the file system is mounted, to reset the "already
1912 mounted" flag.  This is what it look like when processing a working
1913 file system:</p>
1914
1915 <p><blockquote><pre>
1916 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
1917 Using cached metadata.
1918 File system seems clean, checking anyway.
1919 Checking DB integrity...
1920 Creating temporary extra indices...
1921 Checking lost+found...
1922 Checking cached objects...
1923 Checking names (refcounts)...
1924 Checking contents (names)...
1925 Checking contents (inodes)...
1926 Checking contents (parent inodes)...
1927 Checking objects (reference counts)...
1928 Checking objects (backend)...
1929 ..processed 5000 objects so far..
1930 ..processed 10000 objects so far..
1931 ..processed 15000 objects so far..
1932 Checking objects (sizes)...
1933 Checking blocks (referenced objects)...
1934 Checking blocks (refcounts)...
1935 Checking inode-block mapping (blocks)...
1936 Checking inode-block mapping (inodes)...
1937 Checking inodes (refcounts)...
1938 Checking inodes (sizes)...
1939 Checking extended attributes (names)...
1940 Checking extended attributes (inodes)...
1941 Checking symlinks (inodes)...
1942 Checking directory reachability...
1943 Checking unix conventions...
1944 Checking referential integrity...
1945 Dropping temporary indices...
1946 Backing up old metadata...
1947 Dumping metadata...
1948 ..objects..
1949 ..blocks..
1950 ..inodes..
1951 ..inode_blocks..
1952 ..symlink_targets..
1953 ..names..
1954 ..contents..
1955 ..ext_attributes..
1956 Compressing and uploading metadata...
1957 Wrote 0.89 MB of compressed metadata.
1958 #
1959 </pre></blockquote></p>
1960
1961 <p>Thanks to the cache, working on files that fit in the cache is very
1962 quick, about the same speed as local file access.  Uploading large
1963 amount of data is to me limited by the bandwidth out of and into my
1964 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
1965 which is very close to my upload speed, and downloading the same
1966 Debian installation ISO gave me 610 kiB/s, close to my download speed.
1967 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
1968 network, not the file system code.  I do not know what a good cache
1969 size would be, but suspect that the cache should e larger than your
1970 working set.</p>
1971
1972 <p>I mentioned that only one machine can mount the file system at the
1973 time.  If another machine try, it is told that the file system is
1974 busy:</p>
1975
1976 <p><blockquote><pre>
1977 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
1978   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
1979 Using 8 upload threads.
1980 Backend reports that fs is still mounted elsewhere, aborting.
1981 #
1982 </pre></blockquote></p>
1983
1984 <p>The file content is uploaded when the cache is full, while the
1985 metadata is uploaded once every 24 hour by default.  To ensure the
1986 file system content is flushed to the cloud, one can either umount the
1987 file system, or ask S3QL to flush the cache and metadata using
1988 s3qlctrl:
1989
1990 <p><blockquote><pre>
1991 # s3qlctrl upload-meta /s3ql
1992 # s3qlctrl flushcache /s3ql
1993 #
1994 </pre></blockquote></p>
1995
1996 <p>If you are curious about how much space your data uses in the
1997 cloud, and how much compression and deduplication cut down on the
1998 storage usage, you can use s3qlstat on the mounted file system to get
1999 a report:</p>
2000
2001 <p><blockquote><pre>
2002 # s3qlstat /s3ql
2003 Directory entries:    9141
2004 Inodes:               9143
2005 Data blocks:          8851
2006 Total data size:      22049.38 MB
2007 After de-duplication: 21955.46 MB (99.57% of total)
2008 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
2009 Database size:        2.39 MB (uncompressed)
2010 (some values do not take into account not-yet-uploaded dirty blocks in cache)
2011 #
2012 </pre></blockquote></p>
2013
2014 <p>I mentioned earlier that there are several possible suppliers of
2015 storage.  I did not try to locate them all, but am aware of at least
2016 <a href="https://www.greenqloud.com/">Greenqloud</a>,
2017 <a href="http://drive.google.com/">Google Drive</a>,
2018 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
2019 <a href="http://www.rackspace.com/">Rackspace</a> and
2020 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
2021 accept payment in Bitcoin.  Pick one that suit your need.  Some of
2022 them provide several GiB of free storage, but the prize models are
2023 quite different and you will have to figure out what suits you
2024 best.</p>
2025
2026 <p>While researching this blog post, I had a look at research papers
2027 and posters discussing the S3QL file system.  There are several, which
2028 told me that the file system is getting a critical check by the
2029 science community and increased my confidence in using it.  One nice
2030 poster is titled
2031 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
2032 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
2033 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
2034 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
2035 and Pamela Smith.  Please  have a look.</p>
2036
2037 <p>Given my problems with different file systems earlier, I decided to
2038 check out the mounted S3QL file system to see if it would be usable as
2039 a home directory (in other word, that it provided POSIX semantics when
2040 it come to locking and umask handling etc).  Running
2041 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
2042 test code to check file system semantics</a>, I was happy to discover that
2043 no error was found.  So the file system can be used for home
2044 directories, if one chooses to do so.</p>
2045
2046 <p>If you do not want a locally file system, and want something that
2047 work without the Linux fuse file system, I would like to mention the
2048 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
2049 provide locally encrypted backup using a command line client.  It have
2050 a nicer access control system, where one can split out read and write
2051 access, allowing some systems to write to the backup and others to
2052 only read from it.</p>
2053
2054 <p>As usual, if you use Bitcoin and want to show your support of my
2055 activities, please send Bitcoin donations to my address
2056 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
2057
2058       </div>
2059       <div class="tags">
2060
2061
2062         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2063
2064
2065       </div>
2066     </div>
2067     <div class="padding"></div>
2068
2069     <div class="entry">
2070       <div class="title">
2071         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
2072       </div>
2073       <div class="date">
2074          8th April 2014
2075       </div>
2076       <div class="body">
2077         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
2078 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
2079 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
2080 datalagringsdirektivet er for noe, så er det
2081 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
2082 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
2083 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
2084 anbefalt</a> alle å se.</p>
2085
2086 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
2087 det kommer flere ut over dagen.  Flere kan finnes
2088 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
2089 mylder</a>.</p>
2090
2091 <p><ul>
2092
2093 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
2094 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
2095
2096 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
2097 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
2098
2099 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
2100 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
2101
2102 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
2103 gledens dag</a> - p4.no 2014-04-08
2104
2105 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
2106 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
2107
2108 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
2109 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
2110
2111 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
2112 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
2113 2014-04-08</li>
2114
2115 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
2116 DLD er ugyldig</a> - digi.no 2014-04-08</li>
2117
2118 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
2119 court declares data retention directive invalid</a> - irishtimes.com
2120 2014-04-08</li>
2121
2122 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
2123 court rules against requirement to keep data of telecom users</a> -
2124 reuters.com 2014-04-08</li>
2125
2126 </ul>
2127 </p>
2128
2129 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
2130 totalitær overvåkning av befolkningen er uakseptabelt, men det er
2131 fortsatt like viktig å beskytte privatsfæren som før, da de
2132 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
2133 innsats i prosjekter som
2134 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
2135 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
2136 noen gang.</p>
2137
2138 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
2139 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
2140 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
2141 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
2142
2143 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
2144 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
2145 partinene Høyre og Arbeiderpartiet</a> som stemte for
2146 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
2147 bli flertall mot i Stortinget.  Se mer om saken
2148 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
2149 de ord</a>.</p>
2150
2151       </div>
2152       <div class="tags">
2153
2154
2155         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2156
2157
2158       </div>
2159     </div>
2160     <div class="padding"></div>
2161
2162     <div class="entry">
2163       <div class="title">
2164         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
2165       </div>
2166       <div class="date">
2167         26th March 2014
2168       </div>
2169       <div class="body">
2170         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
2171 NRK nå har bestemt seg for
2172 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
2173 den norske dokumentarfilmen om datalagringsdirektivet skal
2174 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
2175 for detaljer om filmen) . Første visning blir på NRK2 mandag
2176 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
2177 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
2178 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
2179 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
2180 Aftenposten fra i går,
2181 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
2182 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
2183 retten til privatliv og beskyttelsen av demokrati i Norge og resten
2184 verden, og helt riktig slår fast at det er vi i databransjen som
2185 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
2186 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
2187 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
2188 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
2189 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
2190 gjenopprettet balansen.</p>
2191
2192 <p>Jeg regner med at nettutgaven dukker opp på
2193 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
2194 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
2195 øye med siden, og tips venner og slekt om at de også bør se den.</p>
2196
2197       </div>
2198       <div class="tags">
2199
2200
2201         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2202
2203
2204       </div>
2205     </div>
2206     <div class="padding"></div>
2207
2208     <div class="entry">
2209       <div class="title">
2210         <a href="http://people.skolelinux.org/pere/blog/Public_Trusted_Timestamping_services_for_everyone.html">Public Trusted Timestamping services for everyone</a>
2211       </div>
2212       <div class="date">
2213         25th March 2014
2214       </div>
2215       <div class="body">
2216         <p>Did you ever need to store logs or other files in a way that would
2217 allow it to be used as evidence in court, and needed a way to
2218 demonstrate without reasonable doubt that the file had not been
2219 changed since it was created?  Or, did you ever need to document that
2220 a given document was received at some point in time, like some
2221 archived document or the answer to an exam, and not changed after it
2222 was received?  The problem in these settings is to remove the need to
2223 trust yourself and your computers, while still being able to prove
2224 that a file is the same as it was at some given time in the past.</p>
2225
2226 <p>A solution to these problems is to have a trusted third party
2227 "stamp" the document and verify that at some given time the document
2228 looked a given way.  Such
2229 <a href="https://en.wikipedia.org/wiki/Notarius">notarius</a> service
2230 have been around for thousands of years, and its digital equivalent is
2231 called a
2232 <a href="http://en.wikipedia.org/wiki/Trusted_timestamping">trusted
2233 timestamping service</a>.  <a href="http://www.ietf.org/">The Internet
2234 Engineering Task Force</a> standardised how such service could work a
2235 few years ago as <a href="http://tools.ietf.org/html/rfc3161">RFC
2236 3161</a>.  The mechanism is simple.  Create a hash of the file in
2237 question, send it to a trusted third party which add a time stamp to
2238 the hash and sign the result with its private key, and send back the
2239 signed hash + timestamp.  Both email, FTP and HTTP can be used to
2240 request such signature, depending on what is provided by the service
2241 used. Anyone with the document and the signature can then verify that
2242 the document matches the signature by creating their own hash and
2243 checking the signature using the trusted third party public key.
2244 There are several commercial services around providing such
2245 timestamping.  A quick search for
2246 "<a href="https://duckduckgo.com/?q=rfc+3161+service">rfc 3161
2247 service</a>" pointed me to at least
2248 <a href="https://www.digistamp.com/technical/how-a-digital-time-stamp-works/">DigiStamp</a>,
2249 <a href="http://www.quovadisglobal.co.uk/CertificateServices/SigningServices/TimeStamp.aspx">Quo
2250 Vadis</a>,
2251 <a href="https://www.globalsign.com/timestamp-service/">Global Sign</a>
2252 and <a href="http://www.globaltrustfinder.com/TSADefault.aspx">Global
2253 Trust Finder</a>.  The system work as long as the private key of the
2254 trusted third party is not compromised.</p>
2255
2256 <p>But as far as I can tell, there are very few public trusted
2257 timestamp services available for everyone.  I've been looking for one
2258 for a while now. But yesterday I found one over at
2259 <a href="https://www.pki.dfn.de/zeitstempeldienst/">Deutches
2260 Forschungsnetz</a> mentioned in
2261 <a href="http://www.d-mueller.de/blog/dealing-with-trusted-timestamps-in-php-rfc-3161/">a
2262 blog by David Müller</a>.  I then found
2263 <a href="http://www.rz.uni-greifswald.de/support/dfn-pki-zertifikate/zeitstempeldienst.html">a
2264 good recipe on how to use the service</a> over at the University of
2265 Greifswald.</p>
2266
2267 <p><a href="http://www.openssl.org/">The OpenSSL library</a> contain
2268 both server and tools to use and set up your own signing service.  See
2269 the ts(1SSL), tsget(1SSL) manual pages for more details.  The
2270 following shell script demonstrate how to extract a signed timestamp
2271 for any file on the disk in a Debian environment:</p>
2272
2273 <p><blockquote><pre>
2274 #!/bin/sh
2275 set -e
2276 url="http://zeitstempel.dfn.de"
2277 caurl="https://pki.pca.dfn.de/global-services-ca/pub/cacert/chain.txt"
2278 reqfile=$(mktemp -t tmp.XXXXXXXXXX.tsq)
2279 resfile=$(mktemp -t tmp.XXXXXXXXXX.tsr)
2280 cafile=chain.txt
2281 if [ ! -f $cafile ] ; then
2282     wget -O $cafile "$caurl"
2283 fi
2284 openssl ts -query -data "$1" -cert | tee "$reqfile" \
2285     | /usr/lib/ssl/misc/tsget -h "$url" -o "$resfile"
2286 openssl ts -reply -in "$resfile" -text 1>&2
2287 openssl ts -verify -data "$1" -in "$resfile" -CAfile "$cafile" 1>&2
2288 base64 < "$resfile"
2289 rm "$reqfile" "$resfile"
2290 </pre></blockquote></p>
2291
2292 <p>The argument to the script is the file to timestamp, and the output
2293 is a base64 encoded version of the signature to STDOUT and details
2294 about the signature to STDERR.  Note that due to
2295 <a href="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=742553">a bug
2296 in the tsget script</a>, you might need to modify the included script
2297 and remove the last line.  Or just write your own HTTP uploader using
2298 curl. :) Now you too can prove and verify that files have not been
2299 changed.</p>
2300
2301 <p>But the Internet need more public trusted timestamp services.
2302 Perhaps something for <a href="http://www.uninett.no/">Uninett</a> or
2303 my work place the <a href="http://www.uio.no/">University of Oslo</a>
2304 to set up?</p>
2305
2306       </div>
2307       <div class="tags">
2308
2309
2310         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
2311
2312
2313       </div>
2314     </div>
2315     <div class="padding"></div>
2316
2317     <div class="entry">
2318       <div class="title">
2319         <a href="http://people.skolelinux.org/pere/blog/Freedombox_on_Dreamplug__Raspberry_Pi_and_virtual_x86_machine.html">Freedombox on Dreamplug, Raspberry Pi and virtual x86 machine</a>
2320       </div>
2321       <div class="date">
2322         14th March 2014
2323       </div>
2324       <div class="body">
2325         <p>The <a href="https://wiki.debian.org/FreedomBox">Freedombox
2326 project</a> is working on providing the software and hardware for
2327 making it easy for non-technical people to host their data and
2328 communication at home, and being able to communicate with their
2329 friends and family encrypted and away from prying eyes.  It has been
2330 going on for a while, and is slowly progressing towards a new test
2331 release (0.2).</p>
2332
2333 <p>And what day could be better than the Pi day to announce that the
2334 new version will provide "hard drive" / SD card / USB stick images for
2335 Dreamplug, Raspberry Pi and VirtualBox (or any other virtualization
2336 system), and can also be installed using a Debian installer preseed
2337 file.  The Debian based Freedombox is now based on Debian Jessie,
2338 where most of the needed packages used are already present.  Only one,
2339 the freedombox-setup package, is missing.  To try to build your own
2340 boot image to test the current status, fetch the freedom-maker scripts
2341 and build using
2342 <a href="http://packages.qa.debian.org/vmdebootstrap">vmdebootstrap</a>
2343 with a user with sudo access to become root:
2344
2345 <pre>
2346 git clone http://anonscm.debian.org/git/freedombox/freedom-maker.git \
2347   freedom-maker
2348 sudo apt-get install git vmdebootstrap mercurial python-docutils \
2349   mktorrent extlinux virtualbox qemu-user-static binfmt-support \
2350   u-boot-tools
2351 make -C freedom-maker dreamplug-image raspberry-image virtualbox-image
2352 </pre>
2353
2354 <p>Root access is needed to run debootstrap and mount loopback
2355 devices.  See the README for more details on the build. If you do not
2356 want all three images, trim the make line.  But note that thanks to <a
2357 href="https://bugs.debian.org/741407">a race condition in
2358 vmdebootstrap</a>, the build might fail without the patch to the
2359 kpartx call.</p>
2360
2361 <p>If you instead want to install using a Debian CD and the preseed
2362 method, boot a Debian Wheezy ISO and use this boot argument to load
2363 the preseed values:</p>
2364
2365 <pre>
2366 url=<a href="http://www.reinholdtsen.name/freedombox/preseed-jessie.dat">http://www.reinholdtsen.name/freedombox/preseed-jessie.dat</a>
2367 </pre>
2368
2369 <p>But note that due to <a href="https://bugs.debian.org/740673">a
2370 recently introduced bug in apt in Jessie</a>, the installer will
2371 currently hang while setting up APT sources.  Killing the
2372 '<tt>apt-cdrom ident</tt>' process when it hang a few times during the
2373 installation will get the installation going.  This affect all
2374 installations in Jessie, and I expect it will be fixed soon.</p>
2375
2376 <p>Give it a go and let us know how it goes on the mailing list, and help
2377 us get the new release published. :) Please join us on
2378 <a href="irc://irc.debian.org:6667/%23freedombox">IRC (#freedombox on
2379 irc.debian.org)</a> and
2380 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2381 mailing list</a> if you want to help make this vision come true.</p>
2382
2383       </div>
2384       <div class="tags">
2385
2386
2387         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2388
2389
2390       </div>
2391     </div>
2392     <div class="padding"></div>
2393
2394     <div class="entry">
2395       <div class="title">
2396         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
2397       </div>
2398       <div class="date">
2399         29th January 2014
2400       </div>
2401       <div class="body">
2402         <p>Bitcoin is a incredible use of peer to peer communication and
2403 encryption, allowing direct and immediate money transfer without any
2404 central control.  It is sometimes claimed to be ideal for illegal
2405 activity, which I believe is quite a long way from the truth.  At least
2406 I would not conduct illegal money transfers using a system where the
2407 details of every transaction are kept forever.  This point is
2408 investigated in
2409 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
2410 from December 2013, in the article
2411 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
2412 Fistful of Bitcoins - Characterizing Payments Among Men with No
2413 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
2414 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
2415 analyse the transaction log in the Bitcoin system, using it to find
2416 addresses belong to individuals and organisations and follow the flow
2417 of money from both Bitcoin theft and trades on Silk Road to where the
2418 money end up.  This is how they wrap up their article:</p>
2419
2420 <p><blockquote>
2421 <p>"To demonstrate the usefulness of this type of analysis, we turned
2422 our attention to criminal activity. In the Bitcoin economy, criminal
2423 activity can appear in a number of forms, such as dealing drugs on
2424 Silk Road or simply stealing someone else’s bitcoins. We followed the
2425 flow of bitcoins out of Silk Road (in particular, from one notorious
2426 address) and from a number of highly publicized thefts to see whether
2427 we could track the bitcoins to known services. Although some of the
2428 thieves attempted to use sophisticated mixing techniques (or possibly
2429 mix services) to obscure the flow of bitcoins, for the most part
2430 tracking the bitcoins was quite straightforward, and we ultimately saw
2431 large quantities of bitcoins flow to a variety of exchanges directly
2432 from the point of theft (or the withdrawal from Silk Road).</p>
2433
2434 <p>As acknowledged above, following stolen bitcoins to the point at
2435 which they are deposited into an exchange does not in itself identify
2436 the thief; however, it does enable further de-anonymization in the
2437 case in which certain agencies can determine (through, for example,
2438 subpoena power) the real-world owner of the account into which the
2439 stolen bitcoins were deposited.  Because such exchanges seem to serve
2440 as chokepoints into and out of the Bitcoin economy (i.e., there are
2441 few alternative ways to cash out), we conclude that using Bitcoin for
2442 money laundering or other illicit purposes does not (at least at
2443 present) seem to be particularly attractive."</p>
2444 </blockquote><p>
2445
2446 <p>These researches are not the first to analyse the Bitcoin
2447 transaction log.  The 2011 paper
2448 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
2449 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
2450 summarized like this:</p>
2451
2452 <p><blockquote>
2453 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
2454 complicated issue. Within the system, users are identified by
2455 public-keys only. An attacker wishing to de-anonymize its users will
2456 attempt to construct the one-to-many mapping between users and
2457 public-keys and associate information external to the system with the
2458 users. Bitcoin tries to prevent this attack by storing the mapping of
2459 a user to his or her public-keys on that user's node only and by
2460 allowing each user to generate as many public-keys as required. In
2461 this chapter we consider the topological structure of two networks
2462 derived from Bitcoin's public transaction history. We show that the
2463 two networks have a non-trivial topological structure, provide
2464 complementary views of the Bitcoin system and have implications for
2465 anonymity. We combine these structures with external information and
2466 techniques such as context discovery and flow analysis to investigate
2467 an alleged theft of Bitcoins, which, at the time of the theft, had a
2468 market value of approximately half a million U.S. dollars."
2469 </blockquote></p>
2470
2471 <p>I hope these references can help kill the urban myth that Bitcoin
2472 is anonymous.  It isn't really a good fit for illegal activites.  Use
2473 cash if you need to stay anonymous, at least until regular DNA
2474 sampling of notes and coins become the norm. :)</p>
2475
2476 <p>As usual, if you use Bitcoin and want to show your support of my
2477 activities, please send Bitcoin donations to my address
2478 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
2479
2480       </div>
2481       <div class="tags">
2482
2483
2484         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
2485
2486
2487       </div>
2488     </div>
2489     <div class="padding"></div>
2490
2491     <div class="entry">
2492       <div class="title">
2493         <a href="http://people.skolelinux.org/pere/blog/All_drones_should_be_radio_marked_with_what_they_do_and_who_they_belong_to.html">All drones should be radio marked with what they do and who they belong to</a>
2494       </div>
2495       <div class="date">
2496         21st November 2013
2497       </div>
2498       <div class="body">
2499         <p>Drones, flying robots, are getting more and more popular.  The most
2500 know ones are the killer drones used by some government to murder
2501 people they do not like without giving them the chance of a fair
2502 trial, but the technology have many good uses too, from mapping and
2503 forest maintenance to photography and search and rescue.  I am sure it
2504 is just a question of time before "bad drones" are in the hands of
2505 private enterprises and not only state criminals but petty criminals
2506 too.  The drone technology is very useful and very dangerous.  To have
2507 some control over the use of drones, I agree with Daniel Suarez in his
2508 TED talk
2509 "<a href="https://archive.org/details/DanielSuarez_2013G">The kill
2510 decision shouldn't belong to a robot</a>", where he suggested this
2511 little gem to keep the good while limiting the bad use of drones:</p>
2512
2513 <blockquote>
2514
2515 <p>Each robot and drone should have a cryptographically signed
2516 I.D. burned in at the factory that can be used to track its movement
2517 through public spaces. We have license plates on cars, tail numbers on
2518 aircraft. This is no different. And every citizen should be able to
2519 download an app that shows the population of drones and autonomous
2520 vehicles moving through public spaces around them, both right now and
2521 historically. And civic leaders should deploy sensors and civic drones
2522 to detect rogue drones, and instead of sending killer drones of their
2523 own up to shoot them down, they should notify humans to their
2524 presence. And in certain very high-security areas, perhaps civic
2525 drones would snare them and drag them off to a bomb disposal facility.</p>
2526
2527 <p>But notice, this is more an immune system than a weapons system. It
2528 would allow us to avail ourselves of the use of autonomous vehicles
2529 and drones while still preserving our open, civil society.</p>
2530
2531 </blockquote>
2532
2533 <p>The key is that <em>every citizen</em> should be able to read the
2534 radio beacons sent from the drones in the area, to be able to check
2535 both the government and others use of drones.  For such control to be
2536 effective, everyone must be able to do it.  What should such beacon
2537 contain?  At least formal owner, purpose, contact information and GPS
2538 location.  Probably also the origin and target position of the current
2539 flight.  And perhaps some registration number to be able to look up
2540 the drone in a central database tracking their movement.  Robots
2541 should not have privacy.  It is people who need privacy.</p>
2542
2543       </div>
2544       <div class="tags">
2545
2546
2547         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/robot">robot</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2548
2549
2550       </div>
2551     </div>
2552     <div class="padding"></div>
2553
2554     <div class="entry">
2555       <div class="title">
2556         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
2557       </div>
2558       <div class="date">
2559         26th October 2013
2560       </div>
2561       <div class="body">
2562         <p>De siste måneders eksponering av
2563 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
2564 totale overvåkningen som foregår i den vestlige verden dokumenterer
2565 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
2566 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
2567 selv er de mest interessante personene å lage profiler på, for å kunne
2568 påvirke dem.</p>
2569
2570 <p>For å ta et lite eksempel: Stortingets nettsted,
2571 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
2572 forsåvidt også
2573 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
2574 inneholder informasjon om det som foregår på Stortinget, og jeg antar
2575 de største brukerne av informasjonen der er representanter og
2576 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
2577 er mer skjult er at Stortingets nettsted bruker
2578 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
2579 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
2580 rapporterer om besøket via Internett-linjer som passerer Sverige,
2581 England og videre til USA.  Det betyr at informasjon om ethvert besøk
2582 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
2583 etterretningsvesen.  De kan dermed holde et øye med hvilke
2584 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
2585 ut, og hvilke sider rådgivere og andre på stortinget synes er
2586 interessant å besøke, når de gjør det og hvilke andre representanter
2587 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
2588 Google Analytics gjør det dermed enkelt for utenlands etteretning å
2589 spore representantenes aktivitet og interesse.  Hvis noen av
2590 representantene bruker Google Mail eller noen andre tjenestene som
2591 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
2592 hvilke personer som bruker hvilke nettlesere og dermed knytte
2593 informasjonen opp til enkeltpersoner på Stortinget.</p>
2594
2595 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
2596 oversikt over stortingsrepresentantenes lesevaner og interesse blir
2597 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
2598 bruke den informasjonen til overlater jeg til leseren å undres
2599 over.</p>
2600
2601       </div>
2602       <div class="tags">
2603
2604
2605         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2606
2607
2608       </div>
2609     </div>
2610     <div class="padding"></div>
2611
2612     <div class="entry">
2613       <div class="title">
2614         <a href="http://people.skolelinux.org/pere/blog/Videos_about_the_Freedombox_project___for_inspiration_and_learning.html">Videos about the Freedombox project - for inspiration and learning</a>
2615       </div>
2616       <div class="date">
2617         27th September 2013
2618       </div>
2619       <div class="body">
2620         <p>The <a href="http://www.freedomboxfoundation.org/">Freedombox
2621 project</a> have been going on for a while, and have presented the
2622 vision, ideas and solution several places.  Here is a little
2623 collection of videos of talks and presentation of the project.</p>
2624
2625 <ul>
2626
2627 <li><a href="http://www.youtube.com/watch?v=ukvUz5taxvA">FreedomBox -
2628 2,5 minute marketing film</a> (Youtube)</li>
2629
2630 <li><a href="http://www.youtube.com/watch?v=SzW25QTVWsE">Eben Moglen
2631 discusses the Freedombox on CBS news 2011</a> (Youtube)</li>
2632
2633 <li><a href="http://www.youtube.com/watch?v=Ae8SZbxfE0g">Eben Moglen -
2634 Freedom in the Cloud - Software Freedom, Privacy and and Security for
2635 Web 2.0 and Cloud computing at ISOC-NY Public Meeting 2010</a>
2636 (Youtube)</li>
2637
2638 <li><a href="http://www.youtube.com/watch?v=vNaIji_3xBE">Fosdem 2011
2639 Keynote by Eben Moglen presenting the Freedombox</a> (Youtube)</li>
2640
2641 <li><a href="http://www.youtube.com/watch?v=9bDDUyJSQ9s">Presentation of
2642 the Freedombox by James Vasile at Elevate in Gratz 2011</a> (Youtube)</li>
2643
2644 <li><a href="http://www.youtube.com/watch?v=zQTmnk27g9s"> Freedombox -
2645 Discovery, Identity, and Trust by Nick Daly at Freedombox Hackfest New
2646 York City in 2012</a> (Youtube)</li>
2647
2648 <li><a href="http://www.youtube.com/watch?v=tkbSB4Ba7Ck">Introduction
2649 to the Freedombox at Freedombox Hackfest New York City in 2012</a>
2650 (Youtube)</li>
2651
2652 <li><a href="http://www.youtube.com/watch?v=z-P2Jaeg0aQ">Freedom, Out
2653 of the Box! by Bdale Garbee at linux.conf.au Ballarat, 2012</a> (Youtube) </li>
2654
2655 <li><a href="https://archive.fosdem.org/2013/schedule/event/freedombox/">Freedombox
2656 1.0 by Eben Moglen and Bdale Garbee at Fosdem 2013</a> (FOSDEM) </li>
2657
2658 <li><a href="http://www.youtube.com/watch?v=e1LpYX2zVYg">What is the
2659 FreedomBox today by Bdale Garbee at Debconf13 in Vaumarcus
2660 2013</a> (Youtube)</li>
2661
2662 </ul>
2663
2664 <p>A larger list is available from
2665 <a href="https://wiki.debian.org/FreedomBox/TalksAndPresentations">the
2666 Freedombox Wiki</a>.</p>
2667
2668 <p>On other news, I am happy to report that Freedombox based on Debian
2669 Jessie is coming along quite well, and soon both Owncloud and using
2670 Tor should be available for testers of the Freedombox solution. :) In
2671 a few weeks I hope everything needed to test it is included in Debian.
2672 The withsqlite package is already in Debian, and the plinth package is
2673 pending in NEW.  The third and vital part of that puzzle is the
2674 metapackage/setup framework, which is still pending an upload.  Join
2675 us on <a href="irc://irc.debian.org:6667/%23freedombox">IRC
2676 (#freedombox on irc.debian.org)</a> and
2677 <a href="http://lists.alioth.debian.org/mailman/listinfo/freedombox-discuss">the
2678 mailing list</a> if you want to help make this vision come true.</p>
2679
2680       </div>
2681       <div class="tags">
2682
2683
2684         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2685
2686
2687       </div>
2688     </div>
2689     <div class="padding"></div>
2690
2691     <div class="entry">
2692       <div class="title">
2693         <a href="http://people.skolelinux.org/pere/blog/Recipe_to_test_the_Freedombox_project_on_amd64_or_Raspberry_Pi.html">Recipe to test the Freedombox project on amd64 or Raspberry Pi</a>
2694       </div>
2695       <div class="date">
2696         10th September 2013
2697       </div>
2698       <div class="body">
2699         <p>I was introduced to the
2700 <a href="http://www.freedomboxfoundation.org/">Freedombox project</a>
2701 in 2010, when Eben Moglen presented his vision about serving the need
2702 of non-technical people to keep their personal information private and
2703 within the legal protection of their own homes.  The idea is to give
2704 people back the power over their network and machines, and return
2705 Internet back to its intended peer-to-peer architecture.  Instead of
2706 depending on a central service, the Freedombox will give everyone
2707 control over their own basic infrastructure.</p>
2708
2709 <p>I've intended to join the effort since then, but other tasks have
2710 taken priority.  But this summers nasty news about the misuse of trust
2711 and privilege exercised by the "western" intelligence gathering
2712 communities increased my eagerness to contribute to a point where I
2713 actually started working on the project a while back.</p>
2714
2715 <p>The <a href="https://alioth.debian.org/projects/freedombox/">initial
2716 Debian initiative</a> based on the vision from Eben Moglen, is to
2717 create a simple and cheap Debian based appliance that anyone can hook
2718 up in their home and get access to secure and private services and
2719 communication.  The initial deployment platform have been the
2720 <a href="http://www.globalscaletechnologies.com/t-dreamplugdetails.aspx">Dreamplug</a>,
2721 which is a piece of hardware I do not own.  So to be able to test what
2722 the current Freedombox setup look like, I had to come up with a way to install
2723 it on some hardware I do have access to.  I have rewritten the
2724 <a href="https://github.com/NickDaly/freedom-maker">freedom-maker</a>
2725 image build framework to use .deb packages instead of only copying
2726 setup into the boot images, and thanks to this rewrite I am able to
2727 set up any machine supported by Debian Wheezy as a Freedombox, using
2728 the previously mentioned deb (and a few support debs for packages
2729 missing in Debian).</p>
2730
2731 <p>The current Freedombox setup consist of a set of bootstrapping
2732 scripts
2733 (<a href="https://github.com/petterreinholdtsen/freedombox-setup">freedombox-setup</a>),
2734 and a administrative web interface
2735 (<a href="https://github.com/NickDaly/Plinth">plinth</a> + exmachina +
2736 withsqlite), as well as a privacy enhancing proxy based on
2737 <a href="http://packages.qa.debian.org/privoxy">privoxy</a>
2738 (freedombox-privoxy).  There is also a web/javascript based XMPP
2739 client (<a href="http://packages.qa.debian.org/jwchat">jwchat</a>)
2740 trying (unsuccessfully so far) to talk to the XMPP server
2741 (<a href="http://packages.qa.debian.org/ejabberd">ejabberd</a>).  The
2742 web interface is pluggable, and the goal is to use it to enable OpenID
2743 services, mesh network connectivity, use of TOR, etc, etc.  Not much of
2744 this is really working yet, see
2745 <a href="https://github.com/NickDaly/freedombox-todos/blob/master/TODO">the
2746 project TODO</a> for links to GIT repositories.  Most of the code is
2747 on github at the moment.  The HTTP proxy is operational out of the
2748 box, and the admin web interface can be used to add/remove plinth
2749 users.  I've not been able to do anything else with it so far, but
2750 know there are several branches spread around github and other places
2751 with lots of half baked features.</p>
2752
2753 <p>Anyway, if you want to have a look at the current state, the
2754 following recipes should work to give you a test machine to poke
2755 at.</p>
2756
2757 <p><strong>Debian Wheezy amd64</strong></p>
2758
2759 <ol>
2760
2761 <li>Fetch normal Debian Wheezy installation ISO.</li>
2762 <li>Boot from it, either as CD or USB stick.</li>
2763 <li><p>Press [tab] on the boot prompt and add this as a boot argument
2764 to the Debian installer:<p>
2765 <pre>url=<a href="http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat">http://www.reinholdtsen.name/freedombox/preseed-wheezy.dat</a></pre></li>
2766
2767 <li>Answer the few language/region/password questions and pick disk to
2768 install on.</li>
2769
2770 <li>When the installation is finished and the machine have rebooted a
2771 few times, your Freedombox is ready for testing.</li>
2772
2773 </ol>
2774
2775 <p><strong>Raspberry Pi Raspbian</strong></p>
2776
2777 <ol>
2778
2779 <li>Fetch a Raspbian SD card image, create SD card.</li>
2780 <li>Boot from SD card, extend file system to fill the card completely.</li>
2781 <li><p>Log in and add this to /etc/sources.list:</p>
2782 <pre>
2783 deb <a href="http://www.reinholdtsen.name/freedombox/">http://www.reinholdtsen.name/freedombox</a> wheezy main
2784 </pre></li>
2785 <li><p>Run this as root:</p>
2786 <pre>
2787 wget -O - http://www.reinholdtsen.name/freedombox/BE1A583D.asc | \
2788    apt-key add -
2789 apt-get update
2790 apt-get install freedombox-setup
2791 /usr/lib/freedombox/setup
2792 </pre></li>
2793 <li>Reboot into your freshly created Freedombox.</li>
2794
2795 </ol>
2796
2797 <p>You can test it on other architectures too, but because the
2798 freedombox-privoxy package is binary, it will only work as intended on
2799 the architectures where I have had time to build the binary and put it
2800 in my APT repository.  But do not let this stop you.  It is only a
2801 short "<tt>apt-get source -b freedombox-privoxy</tt>" away. :)</p>
2802
2803 <p>Note that by default Freedombox is a DHCP server on the
2804 192.168.1.0/24 subnet, so if this is your subnet be careful and turn
2805 off the DHCP server by running "<tt>update-rc.d isc-dhcp-server
2806 disable</tt>" as root.</p>
2807
2808 <p>Please let me know if this works for you, or if you have any
2809 problems.  We gather on the IRC channel
2810 <a href="irc://irc.debian.org:6667/%23freedombox">#freedombox</a> on
2811 irc.debian.org and the
2812 <a href="http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/freedombox-discuss">project
2813 mailing list</a>.</p>
2814
2815 <p>Once you get your freedombox operational, you can visit
2816 <tt>http://your-host-name:8001/</tt> to see the state of the plint
2817 welcome screen (dead end - do not be surprised if you are unable to
2818 get past it), and next visit <tt>http://your-host-name:8001/help/</tt>
2819 to look at the rest of plinth.  The default user is 'admin' and the
2820 default password is 'secret'.</p>
2821
2822       </div>
2823       <div class="tags">
2824
2825
2826         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
2827
2828
2829       </div>
2830     </div>
2831     <div class="padding"></div>
2832
2833     <div class="entry">
2834       <div class="title">
2835         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
2836       </div>
2837       <div class="date">
2838         27th February 2013
2839       </div>
2840       <div class="body">
2841         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
2842 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
2843 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
2844 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
2845 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
2846 (where I am the chair of the board) and
2847 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
2848 Center</a>.  The title of the talk is «The Free Software Movement and
2849 GNU», with this description:
2850
2851 <p><blockquote>
2852 The Free Software Movement campaigns for computer users' freedom to
2853 cooperate and control their own computing. The Free Software Movement
2854 developed the GNU operating system, typically used together with the
2855 kernel Linux, specifically to make these freedoms possible.
2856 </blockquote></p>
2857
2858 <p>The meeting is open for everyone.  Due to space limitations, the
2859 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
2860 am really curious how many will show up.  See
2861 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
2862 page</a> for the location details.</p>
2863
2864       </div>
2865       <div class="tags">
2866
2867
2868         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2869
2870
2871       </div>
2872     </div>
2873     <div class="padding"></div>
2874
2875     <div class="entry">
2876       <div class="title">
2877         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
2878       </div>
2879       <div class="date">
2880         27th November 2012
2881       </div>
2882       <div class="body">
2883         <p>I fjor meldte Dagbladet og andre medier at
2884 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
2885 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
2886 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
2887 med etterforskningen rundt bombeattentatet og massemordet 22. juli
2888 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
2889 artikkelen at</p>
2890
2891 <blockquote>
2892 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
2893 samtaler som er registrert på basestasjoner i tilknytning til både
2894 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
2895 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
2896 finne ut hvem som har ringt til en hver tid, også i dagene før.»
2897 </blockquote>
2898
2899 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
2900 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
2901 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
2902 seg.  Det betyr at et betydelig antall av journalisters samtaler var
2903 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
2904 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
2905 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
2906 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
2907 sentrum og tettsteder, der det meste av annen aktivitet i et område
2908 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
2909 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
2910 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
2911 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
2912 (noe de kanskje angret på
2913 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
2914 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
2915 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
2916 dermed blir med og analysert når politiet ber om informasjon om
2917 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
2918 mediehus nå for tiden.</p>
2919
2920 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
2921 informasjon om alle samtaler med journalister, hvilket bør få varslere
2922 og andre som vil tipse journalister til å tenke seg to ganger før de
2923 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
2924
2925 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
2926 problemstillingen i sin bok
2927 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
2928 kildevern</a> som ble lansert i år og
2929 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
2930 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
2931 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
2932 at så få journalister tar opp denne problemstillingen, og ikke stiller
2933 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
2934 den raderingen av personvernet som har foregått i Norge i løpet av
2935 mange år nå.</p>
2936
2937       </div>
2938       <div class="tags">
2939
2940
2941         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2942
2943
2944       </div>
2945     </div>
2946     <div class="padding"></div>
2947
2948     <div class="entry">
2949       <div class="title">
2950         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
2951       </div>
2952       <div class="date">
2953         21st November 2012
2954       </div>
2955       <div class="body">
2956         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
2957 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
2958 om å reservere meg mot at BankID</a> brukes til å få tilgang til
2959 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
2960 beskjed om at min henvendelse har fått
2961 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
2962 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
2963 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
2964
2965 <blockquote>
2966 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
2967 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
2968 <br>To: Petter Reinholdtsen
2969 <br>Subject: Reservasjon mot BankID</p>
2970
2971 <p>Hei Petter,</p>
2972
2973 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
2974 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
2975 reservere seg på denne måten.</p>
2976
2977 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
2978 ønsker å bruke for å logge på offentlige tjenester. For å sikre
2979 valgfriheten har vi inngått avtaler med BankID, Buypass og
2980 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
2981 skjer til adresse registrert i folkeregisteret, og derfor ikke er
2982 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
2983
2984 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
2985 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
2986 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
2987 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
2988 denne typen virksomheter. For BankID sin del ble det gjennomført
2989 revisjon av løsningen i 2009, på bestilling fra PT etter en del
2990 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
2991 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
2992
2993 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
2994 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
2995 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
2996 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
2997 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
2998 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
2999 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
3000 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
3001 bedre grunnidentifisering av innbyggere.</p>
3002
3003 <p>Mvh
3004 <br>Stig Hornnes
3005 <br>Rådgiver - FAD</p>
3006 </blockquote>
3007
3008 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
3009 reservere seg på denne måten.  FAD burde være klar over
3010 problemstillingen med reservasjon, da jeg tok det opp med dem da de
3011 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
3012 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
3013 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
3014 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
3015 steg.</p>
3016
3017 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
3018 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
3019 nøkkel-kryptering, eller
3020 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
3021 kryptografi</a> som det også kalles.  En fin beskrivelse
3022 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
3023 matematikk.org</a>:</p>
3024
3025 <blockquote>
3026 Se for deg at person A har en hengelås og at han sender den til deg (i
3027 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
3028 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
3029 låse opp igjen, siden bare A har den riktige nøkkelen.
3030 </blockquote>
3031
3032 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
3033 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
3034 problem med BankID er det er utformet slik at banken beholder nøkkelen
3035 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
3036 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
3037 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
3038 avtaler på mine vegne eller få tilgang til min personsensitive
3039 informasjon.  Jeg forventer at det velges en teknisk løsning der det
3040 er tvingende nødvendig at jeg er involvert når det skal signeres noe
3041 på mine vegne.  BankID er ikke en slik.</p>
3042
3043       </div>
3044       <div class="tags">
3045
3046
3047         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3048
3049
3050       </div>
3051     </div>
3052     <div class="padding"></div>
3053
3054     <div class="entry">
3055       <div class="title">
3056         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
3057       </div>
3058       <div class="date">
3059         16th November 2012
3060       </div>
3061       <div class="body">
3062         <p>Onsdag i denne uka annonserte
3063 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
3064 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
3065 logge inn på offentlige nettsider der en kan få tilgang til
3066 personsensitiv informasjon.  Jeg skrev i 2009 litt om
3067 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
3068 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
3069 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
3070 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
3071
3072 <p>Jeg har derfor valgt å bruke
3073 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
3074 banker som ikke krever BankID, se
3075 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
3076 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
3077 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
3078 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
3079 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
3080 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
3081 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
3082 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
3083 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
3084 ikke Postbankens kundestøtte sant i 2009.</p>
3085
3086 <p>Når en i tillegg fra
3087 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
3088 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
3089 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
3090 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
3091 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
3092 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
3093 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
3094 epost-brev til Fornyingsdepartementet i går:</p>
3095
3096 <p><blockquote>
3097 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
3098 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
3099 <br>To: postmottak (at) fad.dep.no
3100 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
3101
3102 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
3103 levere elektronisk ID for offentlige digitale tjenester til BankID
3104 Norge, referert til blant annet i Digi[1] og i FADs
3105 pressemelding[2].</p>
3106
3107 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
3108 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
3109
3110 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
3111 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
3112 tilgang til informasjon som hører til min min privatsfære ved hjelp av
3113 innlogging med BankID.</p>
3114
3115 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
3116 logge inn som meg på offentlige digitale tjenester ved hjelp av
3117 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
3118 å logge meg inn på slike tjenester som kan inneholde personsensitiv
3119 informasjon om meg.</p>
3120
3121 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
3122 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
3123 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
3124 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
3125 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
3126 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
3127
3128 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
3129
3130 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
3131 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
3132 det gjelder tilgang til "min" informasjon hos det offentlige, i
3133 forkant av BankID-integrasjon mot ID-porten som i følge
3134 pressemeldingen skal komme på plass i løpet av et par uker.</p>
3135
3136 <p>--
3137 <br>Vennlig hilsen
3138 <br>Petter Reinholdtsen</p>
3139 </blockquote>
3140
3141 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
3142 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
3143
3144 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
3145 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
3146 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
3147 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
3148 på både "min" offentlige og private nøkkel.</p>
3149
3150       </div>
3151       <div class="tags">
3152
3153
3154         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3155
3156
3157       </div>
3158     </div>
3159     <div class="padding"></div>
3160
3161     <div class="entry">
3162       <div class="title">
3163         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
3164       </div>
3165       <div class="date">
3166          4th November 2012
3167       </div>
3168       <div class="body">
3169         <p>Slashdot just ran a story about the European Central Bank (ECB)
3170 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
3171 a report (PDF)</a> about virtual currencies and
3172 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
3173 see how a member of the bitcoin community
3174 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
3175 the report</a>.  As for the future, I suspect the central banks and
3176 the governments will outlaw bitcoin if it gain any popularity, to avoid
3177 competition.  My thoughts go to the
3178 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
3179 negative inflation on cash which was such a success that it was
3180 terminated by the Austrian National Bank in 1933.  A successful
3181 alternative would be a threat to the current money system and gain
3182 powerful forces to work against it.</p>
3183
3184 <p>While checking out the current status of bitcoin, I also discovered
3185 that the community already seem to have
3186 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
3187 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
3188 how members of "small" communities tend to trust each other.  I guess
3189 enterprising crocks will try again and again, as they do anywhere
3190 wealth is available.</p>
3191
3192       </div>
3193       <div class="tags">
3194
3195
3196         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3197
3198
3199       </div>
3200     </div>
3201     <div class="padding"></div>
3202
3203     <div class="entry">
3204       <div class="title">
3205         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
3206       </div>
3207       <div class="date">
3208         18th October 2012
3209       </div>
3210       <div class="body">
3211         <p>Civil liberties and privacy in the western world are going down the
3212 drain, and it is hard to fight against it.  I try to do my best, but
3213 time is limited.  I hope you do your best too.  A few years ago I came
3214 across a marvellous drawing by
3215 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
3216 visualising some of what is going on.
3217
3218 <p><a href="http://www.claybennett.com/pages/security_fence.html">
3219 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
3220
3221 <blockquote>
3222 «They who can give up essential liberty to obtain a little temporary
3223 safety, deserve neither liberty nor safety.» - Benjamin Franklin
3224 </blockquote>
3225
3226 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
3227 you see a surveillance camera?  I do not.  Do you feel safe when you
3228 leave electronic traces of your behaviour and opinions?  I do not.  I
3229 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
3230 Panopticon</a>, and can not help to think that we are slowly
3231 transforming our society to a huge Panopticon on our own.</p>
3232
3233       </div>
3234       <div class="tags">
3235
3236
3237         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3238
3239
3240       </div>
3241     </div>
3242     <div class="padding"></div>
3243
3244     <div class="entry">
3245       <div class="title">
3246         <a href="http://people.skolelinux.org/pere/blog/Using_NVD_and_CPE_to_track_CVEs_in_locally_maintained_software.html">Using NVD and CPE to track CVEs in locally maintained software</a>
3247       </div>
3248       <div class="date">
3249         28th January 2011
3250       </div>
3251       <div class="body">
3252         <p>The last few days I have looked at ways to track open security
3253 issues here at my work with the University of Oslo.  My idea is that
3254 it should be possible to use the information about security issues
3255 available on the Internet, and check our locally
3256 maintained/distributed software against this information.  It should
3257 allow us to verify that no known security issues are forgotten.  The
3258 CVE database listing vulnerabilities seem like a great central point,
3259 and by using the package lists from Debian mapped to CVEs provided by
3260 the testing security team, I believed it should be possible to figure
3261 out which security holes were present in our free software
3262 collection.</p>
3263
3264 <p>After reading up on the topic, it became obvious that the first
3265 building block is to be able to name software packages in a unique and
3266 consistent way across data sources.  I considered several ways to do
3267 this, for example coming up with my own naming scheme like using URLs
3268 to project home pages or URLs to the Freshmeat entries, or using some
3269 existing naming scheme.  And it seem like I am not the first one to
3270 come across this problem, as MITRE already proposed and implemented a
3271 solution.  Enter the <a href="http://cpe.mitre.org/index.html">Common
3272 Platform Enumeration</a> dictionary, a vocabulary for referring to
3273 software, hardware and other platform components.  The CPE ids are
3274 mapped to CVEs in the <a href="http://web.nvd.nist.gov/">National
3275 Vulnerability Database</a>, allowing me to look up know security
3276 issues for any CPE name.  With this in place, all I need to do is to
3277 locate the CPE id for the software packages we use at the university.
3278 This is fairly trivial (I google for 'cve cpe $package' and check the
3279 NVD entry if a CVE for the package exist).</p>
3280
3281 <p>To give you an example.  The GNU gzip source package have the CPE
3282 name cpe:/a:gnu:gzip.  If the old version 1.3.3 was the package to
3283 check out, one could look up
3284 <a href="http://web.nvd.nist.gov/view/vuln/search?cpe=cpe%3A%2Fa%3Agnu%3Agzip:1.3.3">cpe:/a:gnu:gzip:1.3.3
3285 in NVD</a> and get a list of 6 security holes with public CVE entries.
3286 The most recent one is
3287 <a href="http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-0001">CVE-2010-0001</a>,
3288 and at the bottom of the NVD page for this vulnerability the complete
3289 list of affected versions is provided.</p>
3290
3291 <p>The NVD database of CVEs is also available as a XML dump, allowing
3292 for offline processing of issues.  Using this dump, I've written a
3293 small script taking a list of CPEs as input and list all CVEs
3294 affecting the packages represented by these CPEs.  One give it CPEs
3295 with version numbers as specified above and get a list of open
3296 security issues out.</p>
3297
3298 <p>Of course for this approach to be useful, the quality of the NVD
3299 information need to be high.  For that to happen, I believe as many as
3300 possible need to use and contribute to the NVD database.  I notice
3301 RHEL is providing
3302 <a href="https://www.redhat.com/security/data/metrics/rhsamapcpe.txt">a
3303 map from CVE to CPE</a>, indicating that they are using the CPE
3304 information.  I'm not aware of Debian and Ubuntu doing the same.</p>
3305
3306 <p>To get an idea about the quality for free software, I spent some
3307 time making it possible to compare the CVE database from Debian with
3308 the CVE database in NVD.  The result look fairly good, but there are
3309 some inconsistencies in NVD (same software package having several
3310 CPEs), and some inaccuracies (NVD not mentioning buggy packages that
3311 Debian believe are affected by a CVE).  Hope to find time to improve
3312 the quality of NVD, but that require being able to get in touch with
3313 someone maintaining it.  So far my three emails with questions and
3314 corrections have not seen any reply, but I hope contact can be
3315 established soon.</p>
3316
3317 <p>An interesting application for CPEs is cross platform package
3318 mapping.  It would be useful to know which packages in for example
3319 RHEL, OpenSuSe and Mandriva are missing from Debian and Ubuntu, and
3320 this would be trivial if all linux distributions provided CPE entries
3321 for their packages.</p>
3322
3323       </div>
3324       <div class="tags">
3325
3326
3327         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3328
3329
3330       </div>
3331     </div>
3332     <div class="padding"></div>
3333
3334     <div class="entry">
3335       <div class="title">
3336         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
3337       </div>
3338       <div class="date">
3339         11th December 2010
3340       </div>
3341       <div class="body">
3342         <p>As I continue to explore
3343 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
3344 what properties the system have, and how it will be affected by laws
3345 and regulations here in Norway.  Here are some random notes.</p>
3346
3347 <p>One interesting thing to note is that since the transactions are
3348 verified using a peer to peer network, all details about a transaction
3349 is known to everyone.  This means that if a BitCoin address has been
3350 published like I did with mine in my initial post about BitCoin, it is
3351 possible for everyone to see how many BitCoins have been transfered to
3352 that address.  There is even a web service to look at the details for
3353 all transactions.  There I can see that my address
3354 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
3355 have received 16.06 Bitcoin, the
3356 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
3357 address of Simon Phipps have received 181.97 BitCoin and the address
3358 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
3359 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
3360 every one of you that donated bitcoins to support my activity. The
3361 fact that anyone can see how much money was transfered to a given
3362 address make it more obvious why the BitCoin community recommend to
3363 generate and hand out a new address for each transaction.  I'm told
3364 there is no way to track which addresses belong to a given person or
3365 organisation without the person or organisation revealing it
3366 themselves, as Simon, EFF and I have done.</p>
3367
3368 <p>In Norway, and in most other countries, there are laws and
3369 regulations limiting how much money one can transfer across the border
3370 without declaring it.  There are money laundering, tax and accounting
3371 laws and regulations I would expect to apply to the use of BitCoin.
3372 If the Skolelinux foundation
3373 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
3374 Debian Labs</a>) were to accept donations in BitCoin in addition to
3375 normal bank transfers like EFF is doing, how should this be accounted?
3376 Given that it is impossible to know if money can cross the border or
3377 not, should everything or nothing be declared?  What exchange rate
3378 should be used when calculating taxes?  Would receivers have to pay
3379 income tax if the foundation were to pay Skolelinux contributors in
3380 BitCoin?  I have no idea, but it would be interesting to know.</p>
3381
3382 <p>For a currency to be useful and successful, it must be trusted and
3383 accepted by a lot of users.  It must be possible to get easy access to
3384 the currency (as a wage or using currency exchanges), and it must be
3385 easy to spend it.  At the moment BitCoin seem fairly easy to get
3386 access to, but there are very few places to spend it.  I am not really
3387 a regular user of any of the vendor types currently accepting BitCoin,
3388 so I wonder when my kind of shop would start accepting BitCoins.  I
3389 would like to buy electronics, travels and subway tickets, not herbs
3390 and books. :) The currency is young, and this will improve over time
3391 if it become popular, but I suspect regular banks will start to lobby
3392 to get BitCoin declared illegal if it become popular.  I'm sure they
3393 will claim it is helping fund terrorism and money laundering (which
3394 probably would be true, as is any currency in existence), but I
3395 believe the problems should be solved elsewhere and not by blaming
3396 currencies.</p>
3397
3398 <p>The process of creating new BitCoins is called mining, and it is
3399 CPU intensive process that depend on a bit of luck as well (as one is
3400 competing against all the other miners currently spending CPU cycles
3401 to see which one get the next lump of cash).  The "winner" get 50
3402 BitCoin when this happen.  Yesterday I came across the obvious way to
3403 join forces to increase ones changes of getting at least some coins,
3404 by coordinating the work on mining BitCoins across several machines
3405 and people, and sharing the result if one is lucky and get the 50
3406 BitCoins.  Check out
3407 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
3408 if this sounds interesting.  I have not had time to try to set up a
3409 machine to participate there yet, but have seen that running on ones
3410 own for a few days have not yield any BitCoins througth mining
3411 yet.</p>
3412
3413 <p>Update 2010-12-15: Found an <a
3414 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
3415 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
3416 it was interesting to read.  The arguments presented seem to be
3417 equally valid for gold, which was used as a currency for many years.</p>
3418
3419       </div>
3420       <div class="tags">
3421
3422
3423         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3424
3425
3426       </div>
3427     </div>
3428     <div class="padding"></div>
3429
3430     <div class="entry">
3431       <div class="title">
3432         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
3433       </div>
3434       <div class="date">
3435         11th December 2010
3436       </div>
3437       <div class="body">
3438         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
3439 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
3440 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
3441 artikkel i Washington Times</a> som igjen refererer til en artikkel i
3442 det fagfellevurderte tidsskriftet Journal of Transportation Security
3443 med tittelen
3444 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
3445 evaluation of airport x-ray backscatter units based on image
3446 characteristics</a>" som enkelt konstaterer at
3447 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
3448 som kler av reisende på flyplasser ikke er i stand til å avsløre det
3449 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
3450 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
3451 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
3452 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
3453 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
3454 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
3455 kan.</p>
3456
3457       </div>
3458       <div class="tags">
3459
3460
3461         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3462
3463
3464       </div>
3465     </div>
3466     <div class="padding"></div>
3467
3468     <div class="entry">
3469       <div class="title">
3470         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
3471       </div>
3472       <div class="date">
3473         10th December 2010
3474       </div>
3475       <div class="body">
3476         <p>With this weeks lawless
3477 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
3478 attacks</a> on Wikileak and
3479 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
3480 speech</a>, it has become obvious that PayPal, visa and mastercard can
3481 not be trusted to handle money transactions.
3482 A blog post from
3483 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
3484 Phipps on bitcoin</a> reminded me about a project that a friend of
3485 mine mentioned earlier.  I decided to follow Simon's example, and get
3486 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
3487 some help from my friend to get it all running, and he even handed me
3488 some bitcoins to get started.  I even donated a few bitcoins to Simon
3489 for helping me remember BitCoin.</p>
3490
3491 <p>So, what is bitcoins, you probably wonder?  It is a digital
3492 crypto-currency, decentralised and handled using peer-to-peer
3493 networks.  It allows anonymous transactions and prohibits central
3494 control over the transactions, making it impossible for governments
3495 and companies alike to block donations and other transactions.  The
3496 source is free software, and while the key dependency wxWidgets 2.9
3497 for the graphical user interface is missing in Debian, the command
3498 line client builds just fine.  Hopefully Jonas
3499 <a href="http://bugs.debian.org/578157">will get the package into
3500 Debian</a> soon.</p>
3501
3502 <p>Bitcoins can be converted to other currencies, like USD and EUR.
3503 There are <a href="http://www.bitcoin.org/trade">companies accepting
3504 bitcoins</a> when selling services and goods, and there are even
3505 currency "stock" markets where the exchange rate is decided.  There
3506 are not many users so far, but the concept seems promising.  If you
3507 want to get started and lack a friend with any bitcoins to spare,
3508 you can even get
3509 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
3510 bitcoin at the time of writing).  Use
3511 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
3512 on the current exchange rates.</p>
3513
3514 <p>As an experiment, I have decided to set up bitcoind on one of my
3515 machines.  If you want to support my activity, please send Bitcoin
3516 donations to the address
3517 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
3518
3519       </div>
3520       <div class="tags">
3521
3522
3523         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3524
3525
3526       </div>
3527     </div>
3528     <div class="padding"></div>
3529
3530     <div class="entry">
3531       <div class="title">
3532         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
3533       </div>
3534       <div class="date">
3535         23rd November 2010
3536       </div>
3537       <div class="body">
3538         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
3539 <a
3540 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
3541 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
3542 er glad jeg nå er meldt ut av DND.</p>
3543
3544 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
3545 men et overgrep mot individer i utvikling som bør læres opp til å ta
3546 egne valg.</p>
3547
3548 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
3549 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
3550 med Computerworld Norge</A>:</p>
3551
3552 <p><blockquote>
3553 - For alle som har barn, meg selv inkludert, er førstetanken at det
3554 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
3555 har ikke godt av det. De er små individer som skal søke rundt og finne
3556 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
3557 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
3558 dette.
3559 </blockquote></p>
3560
3561 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
3562 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
3563 virtuell
3564 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
3565 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
3566 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
3567
3568 <p>Blipper-tjenesten får meg til å tenke på bøkene til
3569 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
3570 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
3571 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
3572 gode intensjoner og manglende bevissthet om hvilke prinsipper et
3573 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
3574 lese alle de tre bøkene.</p>
3575
3576       </div>
3577       <div class="tags">
3578
3579
3580         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3581
3582
3583       </div>
3584     </div>
3585     <div class="padding"></div>
3586
3587     <div class="entry">
3588       <div class="title">
3589         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
3590       </div>
3591       <div class="date">
3592          9th November 2010
3593       </div>
3594       <div class="body">
3595         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
3596 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
3597 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
3598 overvåkningskamera i det offentlige rom er lovlig satt opp og
3599 registrert.  For å teste hypotesen sendte jeg for noen dager siden
3600 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
3601 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
3602 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
3603
3604 <p><blockquote>
3605 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
3606 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
3607 <br>To: postkasse (at) datatilsynet.no
3608 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
3609
3610 <p>Hei.</p>
3611
3612 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
3613 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
3614 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
3615
3616 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
3617 søke på i &lt;URL:
3618 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
3619 Kartreferanse for kameraet er tilgjengelig fra
3620 &lt;URL:
3621 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
3622
3623 <p>Kan dere fortelle meg om dette kameraet er registrert hos
3624 Datatilsynet som det skal være i henhold til lovverket?</p>
3625
3626 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
3627 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
3628 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
3629 gjøre egne søk.</p>
3630
3631 <p>Vennlig hilsen,
3632 <br>--
3633 <br>Petter Reinholdtsen
3634 </blockquote></p>
3635
3636 <p>Her er svaret som kom dagen etter:</p>
3637
3638 <p><blockquote>
3639 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
3640 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
3641 <br>To: Petter Reinholdtsen
3642 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
3643
3644 <p>Viser til e-post av 2. november.
3645
3646 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3647 personopplysningsloven blir fulgt. Formålet med loven er å verne
3648 enkeltpersoner mot krenking av personvernet gjennom behandling av
3649 personopplysninger.</p>
3650
3651 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
3652 omkring personopplysningslovens regler på generelt grunnlag.</p>
3653
3654 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
3655 kameraer, den oversikten som finner er i vår meldingsdatabase som du
3656 finner her:
3657 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
3658
3659 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
3660 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
3661 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
3662 opp.</p>
3663
3664 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
3665 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
3666 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
3667 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
3668 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
3669 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
3670
3671 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
3672 overvåke med kamera, se lenke:
3673 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
3674
3675 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
3676 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
3677 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
3678 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
3679 kameraet anmeldes til politiet.</p>
3680
3681 <p>Med vennlig hilsen</p>
3682
3683 <p>Maria Bakke
3684 <br>Juridisk veiledningstjeneste
3685 <br>Datatilsynet</p>
3686 </blockquote></p>
3687
3688 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
3689 overvåkningskamera i det offentlige rom hos Datatilsynet, med
3690 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
3691 enhver borger enkelt kan hente ut kart over områder vi er interessert
3692 i og sjekke om det er overvåkningskamera der som er satt opp uten å
3693 være registert.  Slike registreringer skal jo i dag fornyes
3694 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
3695 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
3696 burde også være bøter for å ha kamera som ikke er korrekt registrert,
3697 slik at en ikke kan ignorere registrering uten at det får
3698 konsekvenser.</p>
3699
3700 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
3701 når det gjelder overvåkningskamera i England) for er at enhver borger
3702 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
3703 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
3704 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
3705 attraktivt å ha overvåkningskamera i det offentlige rom er en god
3706 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
3707
3708       </div>
3709       <div class="tags">
3710
3711
3712         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3713
3714
3715       </div>
3716     </div>
3717     <div class="padding"></div>
3718
3719     <div class="entry">
3720       <div class="title">
3721         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
3722       </div>
3723       <div class="date">
3724         14th October 2010
3725       </div>
3726       <div class="body">
3727         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
3728 å GPS-spore sine medlemmers bevegelser
3729 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
3730 tidligere</a>), sendte jeg avgårde et spørsmål til <a
3731 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
3732 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
3733 så langt.</p>
3734
3735 <p><blockquote>
3736 Date: Thu, 23 Sep 2010 13:38:55 +0200
3737 <br>From: Petter Reinholdtsen
3738 <br>To: postkasse@datatilsynet.no
3739 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
3740
3741 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
3742 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
3743 at en for fremtidig bruk skal godkjenne følgende klausul i
3744 bruksvilkårene[2]:</p>
3745
3746 <p><blockquote>
3747   Andelseier er med dette gjort kjent med at bilene er utstyrt med
3748   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
3749   som brukes utenfor gyldig reservasjon.
3750 </blockquote></p>
3751
3752 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
3753 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
3754 på søkesiden for meldinger[3], men fant intet der.</p>
3755
3756 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
3757 bil?</p>
3758
3759 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
3760 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
3761 i så måte er et overgrep mot privatlivets fred.  For meg er det et
3762 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
3763 som i første omgang sies å skulle ha tilgang til
3764 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
3765 kontrollere når bruksområdene utvides, og erfaring viser jo at
3766 bruksområder utvides når informasjon først er samlet inn.<p>
3767
3768 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
3769 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
3770 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
3771
3772 <p>Vennlig hilsen,
3773 <br>--
3774 <br>Petter Reinholdtsen
3775 </blockquote></p>
3776
3777 <p>Svaret fra Datatilsynet kom dagen etter:</p>
3778
3779 <p><blockquote>
3780 Date: Fri, 24 Sep 2010 11:24:17 +0200
3781 <br>From: Henok Tesfazghi
3782 <br>To: Petter Reinholdtsen
3783 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
3784
3785 <p>Viser til e-post av 23. september 2010.</p>
3786
3787 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
3788 personopplysningsloven blir fulgt. Formålet med loven er å verne
3789 enkeltpersoner mot krenking av personvernet gjennom behandling av
3790 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
3791 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
3792 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
3793 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
3794 andre opplysninger vi eventuelt ikke kjenner til og som kan være
3795 relevante, vil kunne medføre et annet resultat.</p>
3796
3797 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
3798 her legger opp til. Dette skyldes blant annet manglende informasjon i
3799 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
3800 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
3801 opplysningene skal lagres eller ikke.</p>
3802
3803 <p>Behandlingen vil i utgangspunket være meldepliktig etter
3804 personopplysningslovens § 31. Det finnes en rekke unntak fra
3805 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
3806 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
3807 karakteriseres som kunder, vil unntak etter
3808 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
3809 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
3810
3811 <p>Datatilsynet har til orientering en rekke artikler som omhandler
3812 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
3813 se lenke:
3814 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
3815 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
3816
3817
3818 <p>Vennlig hilsen
3819 <br>Henok Tesfazghi
3820 <br>Rådgiver, Datatilsynet
3821 </blockquote></p>
3822
3823 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
3824 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
3825 dagene, eller om jeg bare finner et annet alternativ.</p>
3826
3827       </div>
3828       <div class="tags">
3829
3830
3831         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3832
3833
3834       </div>
3835     </div>
3836     <div class="padding"></div>
3837
3838     <div class="entry">
3839       <div class="title">
3840         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
3841       </div>
3842       <div class="date">
3843         23rd September 2010
3844       </div>
3845       <div class="body">
3846         <p>Jeg er med i
3847 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
3848 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
3849 fra bilkollektivet, der de forteller om nytt webopplegg og nye
3850 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
3851 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
3852 lese.</p>
3853
3854 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
3855 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
3856 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
3857 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
3858 Bilkollektivet.
3859 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
3860 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
3861 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
3862 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
3863 endringen, så jeg vet ikke om det er godkjent av
3864 f.eks. andelseiermøtet.  Ser at
3865 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
3866 bilbruksregler</a> med følgende klausul ble vedtatt av styret
3867 2010-08-26:</p>
3868
3869 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
3870 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
3871 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
3872
3873 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
3874 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
3875 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
3876 om jeg har energi til å forsøke å endre planene til Bilkollektivet
3877 eller bare ser meg om etter alternativer.</p>
3878
3879       </div>
3880       <div class="tags">
3881
3882
3883         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3884
3885
3886       </div>
3887     </div>
3888     <div class="padding"></div>
3889
3890     <div class="entry">
3891       <div class="title">
3892         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
3893       </div>
3894       <div class="date">
3895         15th September 2010
3896       </div>
3897       <div class="body">
3898         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
3899 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
3900 radiomerke med RFID</a> alle sine kunder og
3901 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
3902 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
3903 kommet lite frem i debatten er at det faktisk er en menneskerett å
3904 kunne ferdes anonymt internt i ens eget land.</p>
3905
3906 <p>Fant en grei kilde for dette i et
3907 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
3908 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
3909
3910 <blockquote><p>Retten til å ferdes anonymt kan utledes av
3911 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
3912 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
3913 må respekteres, særlig retten til privatlivets fred.  I både
3914 personverndirektivet og i den norske personopplysningsloven er
3915 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
3916 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
3917 samtykke til behandling av personopplysninger.</p></blockquote>
3918
3919 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
3920 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
3921 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
3922 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
3923 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
3924 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
3925 oss som ikke registrerer oss hver gang vi beveger oss med
3926 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
3927
3928       </div>
3929       <div class="tags">
3930
3931
3932         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3933
3934
3935       </div>
3936     </div>
3937     <div class="padding"></div>
3938
3939     <div class="entry">
3940       <div class="title">
3941         <a href="http://people.skolelinux.org/pere/blog/Forslag_i_stortinget_om___stoppe_elektronisk_stemmegiving_i_Norge.html">Forslag i stortinget om å stoppe elektronisk stemmegiving i Norge</a>
3942       </div>
3943       <div class="date">
3944         31st August 2010
3945       </div>
3946       <div class="body">
3947         <p>Ble tipset i dag om at et forslag om å stoppe forsøkene med
3948 elektronisk stemmegiving utenfor valglokaler er
3949 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=46616">til
3950 behandling</a> i Stortinget.
3951 <a href="http://www.stortinget.no/Global/pdf/Representantforslag/2009-2010/dok8-200910-128.pdf">Forslaget</a>
3952 er fremmet av Erna Solberg, Michael Tetzschner og Trond Helleland.</p>
3953
3954 <p>Håper det får flertall.</p>
3955
3956       </div>
3957       <div class="tags">
3958
3959
3960         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
3961
3962
3963       </div>
3964     </div>
3965     <div class="padding"></div>
3966
3967     <div class="entry">
3968       <div class="title">
3969         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
3970       </div>
3971       <div class="date">
3972         28th August 2010
3973       </div>
3974       <div class="body">
3975         <p>Jeg skrev for et halvt år siden hvordan
3976 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
3977 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
3978 nettopp over en
3979 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
3980 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
3981 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
3982 veldig sans for piloten omtalt i <a
3983 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
3984 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
3985 ikke meg trygghetsfølelse på flyplassene når jeg ser at
3986 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
3987 stedet for ting som bidrar til reell økning av sikkerheten.  Det
3988 forteller meg jo at vurderingsevnen til de som burde bidra til økt
3989 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
3990 tiltakene.</p>
3991
3992 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
3993 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
3994 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
3995 passerte.  Kanskje det ville fått flere til å få øynene opp for
3996 problemet.</p>
3997
3998 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
3999 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
4000 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
4001 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
4002 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
4003 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
4004
4005       </div>
4006       <div class="tags">
4007
4008
4009         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4010
4011
4012       </div>
4013     </div>
4014     <div class="padding"></div>
4015
4016     <div class="entry">
4017       <div class="title">
4018         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_er_ikke_til___stole_p____heller_ikke_i_Norge.html">Elektronisk stemmegiving er ikke til å stole på - heller ikke i Norge</a>
4019       </div>
4020       <div class="date">
4021         23rd August 2010
4022       </div>
4023       <div class="body">
4024         <p>I Norge pågår en prosess for å
4025 <a href="http://www.e-valg.dep.no/">innføre elektronisk
4026 stemmegiving</a> ved kommune- og stortingsvalg.  Dette skal
4027 introduseres i 2011.  Det er all grunn til å tro at valg i Norge ikke
4028 vil være til å stole på hvis dette blir gjennomført.  Da det hele var
4029 oppe til høring i 2006 forfattet jeg
4030 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">en
4031 høringsuttalelse fra NUUG</a> (og EFN som hengte seg på) som skisserte
4032 hvilke punkter som må oppfylles for at en skal kunne stole på et valg,
4033 og elektronisk stemmegiving mangler flere av disse.  Elektronisk
4034 stemmegiving er for alle praktiske formål å putte ens stemme i en sort
4035 boks under andres kontroll, og satse på at de som har kontroll med
4036 boksen er til å stole på - uten at en har mulighet til å verifisere
4037 dette selv.  Det er ikke slik en gjennomfører demokratiske valg.</p>
4038
4039 <p>Da problemet er fundamentalt med hvordan elektronisk stemmegiving
4040 må fungere for at også ikke-krypografer skal kunne delta, har det vært
4041 mange rapporter om hvordan elektronisk stemmegiving har sviktet i land
4042 etter land.  En
4043 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">liten
4044 samling referanser</a> finnes på NUUGs wiki.  Den siste er fra India,
4045 der valgkomisjonen har valgt
4046 <a href="http://www.freedom-to-tinker.com/blog/jhalderm/electronic-voting-researcher-arrested-over-anonymous-source">å
4047 pusse politiet på en forsker</a> som har dokumentert svakheter i
4048 valgsystemet.</p>
4049
4050 <p>Her i Norge har en valgt en annen tilnærming, der en forsøker seg
4051 med teknobabbel for å få befolkningen til å tro at dette skal bli
4052 sikkert.  Husk, elektronisk stemmegiving underminerer de demokratiske
4053 valgene i Norge, og bør ikke innføres.</p>
4054
4055 <p>Den offentlige diskusjonen blir litt vanskelig av at media har
4056 valgt å kalle dette "evalg", som kan sies å både gjelde elektronisk
4057 opptelling av valget som Norge har gjort siden 60-tallet og som er en
4058 svært god ide, og elektronisk opptelling som er en svært dårlig ide.
4059 Diskusjonen gir ikke mening hvis en skal diskutere om en er for eller
4060 mot "evalg", og jeg forsøker derfor å være klar på at jeg snakker om
4061 elektronisk stemmegiving og unngå begrepet "evalg".</p>
4062
4063       </div>
4064       <div class="tags">
4065
4066
4067         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4068
4069
4070       </div>
4071     </div>
4072     <div class="padding"></div>
4073
4074     <div class="entry">
4075       <div class="title">
4076         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
4077       </div>
4078       <div class="date">
4079         15th August 2010
4080       </div>
4081       <div class="body">
4082         <p>I found the notes from Rob Weir on
4083 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
4084 to crush dissent</a> matching my own thoughts on the matter quite
4085 well.  Highly recommended for those wondering which road our society
4086 should go down.  In my view we have been heading the wrong way for a
4087 long time.</p>
4088
4089       </div>
4090       <div class="tags">
4091
4092
4093         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4094
4095
4096       </div>
4097     </div>
4098     <div class="padding"></div>
4099
4100     <div class="entry">
4101       <div class="title">
4102         <a href="http://people.skolelinux.org/pere/blog/One_step_closer_to_single_signon_in_Debian_Edu.html">One step closer to single signon in Debian Edu</a>
4103       </div>
4104       <div class="date">
4105         25th July 2010
4106       </div>
4107       <div class="body">
4108         <p>The last few months me and the other Debian Edu developers have
4109 been working hard to get the Debian/Squeeze based version of Debian
4110 Edu/Skolelinux into shape.  This future version will use Kerberos for
4111 authentication, and services are slowly migrated to single signon,
4112 getting rid of password questions one at the time.</p>
4113
4114 <p>It will also feature a roaming workstation profile with local home
4115 directory, for laptops that are only some times on the Skolelinux
4116 network, and for this profile a shortcut is created in Gnome and KDE
4117 to gain access to the users home directory on the file server.  This
4118 shortcut uses SMB at the moment, and yesterday I had time to test if
4119 SMB mounting had started working in KDE after we added the cifs-utils
4120 package.  I was pleasantly surprised how well it worked.</p>
4121
4122 <p>Thanks to the recent changes to our samba configuration to get it
4123 to use Kerberos for authentication, there were no question about user
4124 password when mounting the SMB volume.  A simple click on the shortcut
4125 in the KDE menu, and a window with the home directory popped
4126 up. :)</p>
4127
4128 <p>One step closer to a single signon solution out of the box in
4129 Debian Edu.  We already had PAM, LDAP, IMAP and SMTP in place, and now
4130 also Samba.  Next step is Cups and hopefully also NFS.</p>
4131
4132 <p>We had planned a alpha0 release of Debian Edu for today, but thanks
4133 to the autobuilder administrators for some architectures being slow to
4134 sign packages, we are still missing the fixed LTSP package we need for
4135 the release.  It was uploaded three days ago with urgency=high, and if
4136 it had entered testing yesterday we would have been able to test it in
4137 time for a alpha0 release today.  As the binaries for ia64 and powerpc
4138 still not uploaded to the Debian archive, we need to delay the alpha
4139 release another day.</p>
4140
4141 <p>If you want to help out with implementing Kerberos for Debian Edu,
4142 please contact us on debian-edu@lists.debian.org.</p>
4143
4144       </div>
4145       <div class="tags">
4146
4147
4148         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4149
4150
4151       </div>
4152     </div>
4153     <div class="padding"></div>
4154
4155     <div class="entry">
4156       <div class="title">
4157         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
4158       </div>
4159       <div class="date">
4160         12th June 2010
4161       </div>
4162       <div class="body">
4163         <p>Veldig glad for å oppdage via
4164 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
4165 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
4166 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
4167 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
4168 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
4169 med andre så lenge de ikke forstyrrer min bruk av eget nett.
4170 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
4171 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
4172 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
4173 slekt og venner, holde seg oppdatert om politiske saker, kontakte
4174 organisasjoner og politikere, etc), at det for meg er helt urimelig å
4175 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
4176 at potensialet for misbruk er grunn nok til å hindre all den positive
4177 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
4178 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
4179 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
4180 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
4181 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
4182 anstrenge oss for å beholde.</p>
4183
4184       </div>
4185       <div class="tags">
4186
4187
4188         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4189
4190
4191       </div>
4192     </div>
4193     <div class="padding"></div>
4194
4195     <div class="entry">
4196       <div class="title">
4197         <a href="http://people.skolelinux.org/pere/blog/Magnetstripeinnhold_i_billetter_fra_Flytoget_og_Hurtigruten.html">Magnetstripeinnhold i billetter fra Flytoget og Hurtigruten</a>
4198       </div>
4199       <div class="date">
4200         21st May 2010
4201       </div>
4202       <div class="body">
4203         <p>For en stund tilbake kjøpte jeg en magnetkortleser for å kunne
4204 titte på hva som er skrevet inn på magnetstripene til ulike kort.  Har
4205 ikke hatt tid til å analysere mange kort så langt, men tenkte jeg
4206 skulle dele innholdet på to kort med mine lesere.</p>
4207
4208 <p>For noen dager siden tok jeg flyet til Harstad og Hurtigruten til
4209 Bergen.  Flytoget fra Oslo S til flyplassen ga meg en billett med
4210 magnetstripe.  Påtrykket finner jeg følgende informasjon:</p>
4211
4212 <pre>
4213 Flytoget Airport Express Train
4214
4215 Fra - Til        : Oslo Sentralstasjon
4216 Kategori         : Voksen
4217 Pris             : Nok 170,00
4218 Herav mva. 8,00% : NOK 12,59
4219 Betaling         : Kontant
4220 Til - Fra        : Oslo Lufthavn
4221 Utstedt:         : 08.05.10
4222 Gyldig Fra-Til   : 08.05.10-07.11.10
4223 Billetttype      : Enkeltbillett
4224
4225 102-1015-100508-48382-01-08
4226 </pre>
4227
4228 <p>På selve magnetstripen er innholdet
4229 <tt>;E?+900120011=23250996541068112619257138248441708433322932704083389389062603279671261502492655?</tt>.
4230 Aner ikke hva innholdet representerer, og det er lite overlapp mellom
4231 det jeg ser trykket på billetten og det jeg ser av tegn i
4232 magnetstripen.  Håper det betyr at de bruker kryptografiske metoder
4233 for å gjøre det vanskelig å forfalske billetter.</p>
4234
4235 <p>Den andre billetten er fra Hurtigruten, der jeg mistenker at
4236 strekkoden på fronten er mer brukt enn magnetstripen (det var i hvert
4237 fall den biten vi stakk inn i dørlåsen).</p>
4238
4239 <p>Påtrykket forsiden er følgende:</p>
4240
4241 <pre>
4242 Romnummer 727
4243 Hurtigruten
4244 Midnatsol
4245 Reinholdtsen
4246 Petter
4247 Bookingno: SAX69   0742193
4248 Harstad-Bergen
4249 Dep: 09.05.2010 Arr: 12.05.2010
4250 Lugar fra Risøyhamn
4251 Kost: FRO=4
4252 </pre>
4253
4254 <p>På selve magnetstripen er innholdet
4255 <tt>;1316010007421930=00000000000000000000?+E?</tt>.  Heller ikke her
4256 ser jeg mye korrespondanse mellom påtrykk og magnetstripe.</p>
4257
4258       </div>
4259       <div class="tags">
4260
4261
4262         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4263
4264
4265       </div>
4266     </div>
4267     <div class="padding"></div>
4268
4269     <div class="entry">
4270       <div class="title">
4271         <a href="http://people.skolelinux.org/pere/blog/Forcing_new_users_to_change_their_password_on_first_login.html">Forcing new users to change their password on first login</a>
4272       </div>
4273       <div class="date">
4274          2nd May 2010
4275       </div>
4276       <div class="body">
4277         <p>One interesting feature in Active Directory, is the ability to
4278 create a new user with an expired password, and thus force the user to
4279 change the password on the first login attempt.</p>
4280
4281 <p>I'm not quite sure how to do that with the LDAP setup in Debian
4282 Edu, but did some initial testing with a local account.  The account
4283 and password aging information is available in /etc/shadow, but
4284 unfortunately, it is not possible to specify an expiration time for
4285 passwords, only a maximum age for passwords.</p>
4286
4287 <p>A freshly created account (using adduser test) will have these
4288 settings in /etc/shadow:</p>
4289
4290 <blockquote><pre>
4291 root@tjener:~# chage -l test
4292 Last password change                                    : May 02, 2010
4293 Password expires                                        : never
4294 Password inactive                                       : never
4295 Account expires                                         : never
4296 Minimum number of days between password change          : 0
4297 Maximum number of days between password change          : 99999
4298 Number of days of warning before password expires       : 7
4299 root@tjener:~#
4300 </pre></blockquote>
4301
4302 <p>The only way I could come up with to create a user with an expired
4303 account, is to change the date of the last password change to the
4304 lowest value possible (January 1th 1970), and the maximum password age
4305 to the difference in days between that date and today.  To make it
4306 simple, I went for 30 years (30 * 365 = 10950) and January 2th (to
4307 avoid testing if 0 is a valid value).</p>
4308
4309 <p>After using these commands to set it up, it seem to work as
4310 intended:</p>
4311
4312 <blockquote><pre>
4313 root@tjener:~# chage -d 1 test; chage -M 10950 test
4314 root@tjener:~# chage -l test
4315 Last password change                                    : Jan 02, 1970
4316 Password expires                                        : never
4317 Password inactive                                       : never
4318 Account expires                                         : never
4319 Minimum number of days between password change          : 0
4320 Maximum number of days between password change          : 10950
4321 Number of days of warning before password expires       : 7
4322 root@tjener:~#
4323 </pre></blockquote>
4324
4325 <p>So far I have tested this with ssh and console, and kdm (in
4326 Squeeze) login, and all ask for a new password before login in the
4327 user (with ssh, I was thrown out and had to log in again).</p>
4328
4329 <p>Perhaps we should set up something similar for Debian Edu, to make
4330 sure only the user itself have the account password?</p>
4331
4332 <p>If you want to comment on or help out with implementing this for
4333 Debian Edu, please contact us on debian-edu@lists.debian.org.</p>
4334
4335 <p>Update 2010-05-02 17:20: Paul Tötterman tells me on IRC that the
4336 shadow(8) page in Debian/testing now state that setting the date of
4337 last password change to zero (0) will force the password to be changed
4338 on the first login.  This was not mentioned in the manual in Lenny, so
4339 I did not notice this in my initial testing.  I have tested it on
4340 Squeeze, and '<tt>chage -d 0 username</tt>' do work there.  I have not
4341 tested it on Lenny yet.</p>
4342
4343 <p>Update 2010-05-02-19:05: Jim Paris tells me via email that an
4344 equivalent command to expire a password is '<tt>passwd -e
4345 username</tt>', which insert zero into the date of the last password
4346 change.</p>
4347
4348       </div>
4349       <div class="tags">
4350
4351
4352         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4353
4354
4355       </div>
4356     </div>
4357     <div class="padding"></div>
4358
4359     <div class="entry">
4360       <div class="title">
4361         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
4362       </div>
4363       <div class="date">
4364         19th April 2010
4365       </div>
4366       <div class="body">
4367         <p>The last few weeks i have had the pleasure of reading a
4368 thought-provoking collection of essays by Cory Doctorow, on topics
4369 touching copyright, virtual worlds, the future of man when the
4370 conscience mind can be duplicated into a computer and many more. The
4371 book titled "Content: Selected Essays on Technology, Creativity,
4372 Copyright, and the Future of the Future" is available with few
4373 restrictions on the web, for example from
4374 <a href="http://craphound.com/content/">his own site</a>. I read the
4375 epub-version from
4376 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
4377 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
4378 strongly recommend this book.</p>
4379
4380       </div>
4381       <div class="tags">
4382
4383
4384         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
4385
4386
4387       </div>
4388     </div>
4389     <div class="padding"></div>
4390
4391     <div class="entry">
4392       <div class="title">
4393         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
4394       </div>
4395       <div class="date">
4396         30th December 2009
4397       </div>
4398       <div class="body">
4399         <p>Via Slashdot fant jeg en
4400 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
4401 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
4402 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
4403 totalitære politistatmetoder ikke er løsningen for å gjøre verden
4404 sikrere.  Anbefales på det varmeste.</p>
4405
4406 <p>Oppdatering: Kom over
4407 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
4408 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
4409 på flyplassene.</p>
4410
4411       </div>
4412       <div class="tags">
4413
4414
4415         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4416
4417
4418       </div>
4419     </div>
4420     <div class="padding"></div>
4421
4422     <div class="entry">
4423       <div class="title">
4424         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
4425       </div>
4426       <div class="date">
4427         30th October 2009
4428       </div>
4429       <div class="body">
4430         <p>Min hovedbankforbindelse,
4431 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
4432 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
4433 for <a href="https://www.bankid.no/">BankID</a> og går over til å
4434 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
4435 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
4436 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
4437 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
4438 BankID-avtalen.</p>
4439
4440 <p>BankID er en løsning der banken gis rett til å handle på vegne av
4441 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
4442 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
4443 oppta lån og andre handlinger som har alvorlige følger for meg.
4444 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
4445 all informasjon og tilgang som den trenger for å bruke BankID, også
4446 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
4447 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
4448 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
4449 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
4450 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
4451 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
4452 rett til å inngå avtaler på vegne av meg.</p>
4453
4454 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
4455 offentlig nøkkel, der den private nøkkelen er nødvendig for å
4456 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
4457 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
4458 sitter på både den private og den offentlige nøkkelen, og sier de kun
4459 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
4460 passord.</p>
4461
4462
4463 <p>I postbankens
4464 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
4465 for BankID</a> står følgende:</p>
4466
4467 <blockquote>
4468   <p>"6. Anvendelsesområdet for BankID</p>
4469
4470   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
4471   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
4472   identifisering og signering i forbindelse med elektronisk
4473   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
4474   elektronisk kommunikasjon med Banken og andre brukersteder som har
4475   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
4476   har inngått avtale med bank om bruk av BankID."</p>
4477 </blockquote>
4478
4479 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
4480 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
4481 også retten til å kommunisere på vegne av meg med andre brukersteder og
4482 signering av meldinger synes jeg er problematisk.  Jeg må godta at
4483 banken skal kunne signere for meg på avtaler og annen kommunikasjon
4484 for å få BankID.</p>
4485
4486 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
4487 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
4488 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
4489 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
4490 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
4491 signere avtaler på vegne av meg.</p>
4492
4493 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
4494 alle norske banker om å innføre BankID, bl.a på grunn av
4495 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
4496 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
4497 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
4498 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
4499 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
4500 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
4501 gi banken rett til å signere avtaler på mine vegne.</p>
4502
4503 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
4504 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
4505 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
4506 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
4507 begrensing.</p>
4508
4509 <p>Jeg har klaget vilkårene inn for <a
4510 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
4511 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
4512 nettbankkontroll over egne midler. :(
4513
4514 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
4515 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
4516 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
4517 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
4518 mitt poeng om at banken kan operere på kontoen (og signere avtaler
4519 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
4520 til BankID-modellen.</p>
4521
4522 <p>Oppdatering 2015-11-17: Fant en
4523 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
4524 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
4525 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
4526 omtalt over.  Anbefalt lesning.</p>
4527
4528       </div>
4529       <div class="tags">
4530
4531
4532         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4533
4534
4535       </div>
4536     </div>
4537     <div class="padding"></div>
4538
4539     <div class="entry">
4540       <div class="title">
4541         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet_til_sj_s_trenger_sj_kart_uten_bruksbegresninger.html">Sikkerhet til sjøs trenger sjøkart uten bruksbegresninger</a>
4542       </div>
4543       <div class="date">
4544         23rd August 2009
4545       </div>
4546       <div class="body">
4547         <p>Sikkerhet til sjøs burde være noe som opptar mange etter den siste
4548 oljeutslippsulykken med Full City, som har drept mye liv langs sjøen.
4549 En viktig faktor for å bedre sikkerheten til sjøs er at alle som
4550 ferdes på sjøen har tilgang til oppdaterte sjøkart som forteller hvor
4551 det grunner og annet en må ta hensyn til på sjøen.</p>
4552
4553 <p>Hvis en er enig i at tilgang til oppdaterte sjøkart er viktig for
4554 sikkerheten på sjøen, så er det godt å vite at det i dag er teknisk
4555 mulig å sikre alle enkel tilgang til oppdaterte digitale kart over
4556 Internet.  Det trenger heller ikke være spesielt kostbart.</p>
4557
4558 <p>Både ved Rocknes-ulykken i Vatlestraumen, der 18 mennesker mistet
4559 livet, og ved Full City-ulykken utenfor Langesund, der mange tonn olje
4560 lekket ut i havet, var det registrert problemer relatert til
4561 oppdaterte sjøkart.  Ved Rocknes-ulykken var de elektroniske kartene
4562 som ble brukt ikke oppdatert med informasjon om nyoppdagede grunner og
4563 losen kjente visst ikke til disse nye grunnene.  Papirkartene var dog
4564 oppdaterte.  Ved Full City-ulykken hadde en kontroll av skipet noen
4565 uker tidligere konstatert manglende sjøkart.</p>
4566
4567 <p>Jeg tror en løsning der digitale sjøkart kunne lastes ned direkte
4568 fra sjøkartverket av alle som ønsket oppdaterte sjøkart, uten
4569 brukerbetaling og uten bruksbegresninger knyttet til kartene, vil
4570 gjøre at flere folk på sjøen vil holde seg med oppdaterte sjøkart,
4571 eller sjøkart i det hele tatt.  Resultatet av dette vil være økt
4572 sikkerhet på sjøen.  En undersøkelse gjennomført av Opinion for
4573 Gjensidige i 2008 fortalte at halvparten av alle båteierne i landet
4574 ikke har sjøkart i båten.</p>
4575
4576 <p>Formatet på de digitale sjøkartene som gjøres tilgjengelig fra
4577 sjøkartverket må være i henhold til en fri og åpen standard, slik at
4578 en ikke er låst til enkeltaktørers godvilje når datafilene skal tolkes
4579 og forstås, men trenger ikke publiseres fra sjøkartverket i alle
4580 formatene til verdens skips-GPS-er i tillegg.  Hvis det ikke er
4581 kostbart for sjøkartverket bør de gjerne gjøre det selv, men slik
4582 konvertering kan andre ta seg av hvis det er et marked for det.</p>
4583
4584 <p>Hvis staten mener alvor med å forbedre sikkerheten til sjøs, må de
4585 gjøre sitt for at alle båteiere har oppdaterte kart, ikke bare snakke
4586 om hvor viktig det er at de har oppdaterte kart.  Det bør være
4587 viktigere for staten at båtene <strong>har</strong> oppdaterte kart
4588 enn at de er pålagt å ha oppdaterte kart.</p>
4589
4590 <p>Sjøkartene er <a href="http://kart.kystverket.no/">tilgjengelig på web
4591 fra kystverket</a>, men så vidt jeg har klart å finne, uten
4592 bruksvilkår som muliggjør gjenbruk uten bruksbegresninger.</p>
4593
4594 <p>OpenStreetmap.org-folk er lei av mangel på sjøkart, og har startet
4595 på et dugnadsbasert fribrukskart for havet,
4596 <a href="http://openseamap.org/">OpenSeaMap</a>.  Datagrunnlaget er
4597 OpenStreetmap, mens framvisningen er tilpasset bruk på sjøen.  Det
4598 gjenstår mye før en kan bruke dette til å seile sikkert på havet, men
4599 det viser at behovet for fribruks-sjøkart er til stedet.</p>
4600
4601       </div>
4602       <div class="tags">
4603
4604
4605         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4606
4607
4608       </div>
4609     </div>
4610     <div class="padding"></div>
4611
4612     <div class="entry">
4613       <div class="title">
4614         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
4615       </div>
4616       <div class="date">
4617         17th June 2009
4618       </div>
4619       <div class="body">
4620         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
4621 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
4622 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
4623 kandidat aldri får færre stemmer under opptellingen, ellers blir det
4624 veldig tydelig at tallene ikke er til å stole på.  I USA er det
4625 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
4626 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
4627 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
4628 En ting Iran åpenbart har forstått, er verdien av å kunne
4629 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
4630 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
4631 stemmene har vært oppbevart.</p>
4632
4633 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
4634 i Oslo derimot</a>, har ikke forstått verdien av å kunne
4635 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
4636 over Internet, med et system som ikke kan kontrolltelles hvis det
4637 kommer anklager om juks med stemmene.  Systemet har flere kjente
4638 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
4639 jeg har derfor latt være å stemme ved valg på UiO siden det ble
4640 innført.</p>
4641
4642 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
4643 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
4644 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
4645 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
4646 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
4647 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
4648 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
4649
4650       </div>
4651       <div class="tags">
4652
4653
4654         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
4655
4656
4657       </div>
4658     </div>
4659     <div class="padding"></div>
4660
4661     <div class="entry">
4662       <div class="title">
4663         <a href="http://people.skolelinux.org/pere/blog/Kryptert_harddisk___naturligvis.html">Kryptert harddisk - naturligvis</a>
4664       </div>
4665       <div class="date">
4666          2nd May 2009
4667       </div>
4668       <div class="body">
4669         <p><a href="http://www.dagensit.no/trender/article1658676.ece">Dagens
4670 IT melder</a> at Intel hevder at det er dyrt å miste en datamaskin,
4671 når en tar tap av arbeidstid, fortrolige dokumenter,
4672 personopplysninger og alt annet det innebærer.  Det er ingen tvil om
4673 at det er en kostbar affære å miste sin datamaskin, og det er årsaken
4674 til at jeg har kryptert harddisken på både kontormaskinen og min
4675 bærbare.  Begge inneholder personopplysninger jeg ikke ønsker skal
4676 komme på avveie, den første informasjon relatert til jobben min ved
4677 Universitetet i Oslo, og den andre relatert til blant annet
4678 foreningsarbeide.  Kryptering av diskene gjør at det er lite
4679 sannsynlig at dophoder som kan finne på å rappe maskinene får noe ut
4680 av dem.  Maskinene låses automatisk etter noen minutter uten bruk,
4681 og en reboot vil gjøre at de ber om passord før de vil starte opp.
4682 Jeg bruker Debian på begge maskinene, og installasjonssystemet der
4683 gjør det trivielt å sette opp krypterte disker.  Jeg har LVM på toppen
4684 av krypterte partisjoner, slik at alt av datapartisjoner er kryptert.
4685 Jeg anbefaler alle å kryptere diskene på sine bærbare.  Kostnaden når
4686 det er gjort slik jeg gjør det er minimale, og gevinstene er
4687 betydelige.  En bør dog passe på passordet.  Hvis det går tapt, må
4688 maskinen reinstalleres og alt er tapt.</p>
4689
4690 <p>Krypteringen vil ikke stoppe kompetente angripere som f.eks. kjøler
4691 ned minnebrikkene før maskinen rebootes med programvare for å hente ut
4692 krypteringsnøklene.  Kostnaden med å forsvare seg mot slike angripere
4693 er for min del høyere enn gevinsten.  Jeg tror oddsene for at
4694 f.eks. etteretningsorganisasjoner har glede av å titte på mine
4695 maskiner er minimale, og ulempene jeg ville oppnå ved å forsøke å
4696 gjøre det vanskeligere for angripere med kompetanse og ressurser er
4697 betydelige.</p>
4698
4699       </div>
4700       <div class="tags">
4701
4702
4703         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4704
4705
4706       </div>
4707     </div>
4708     <div class="padding"></div>
4709
4710     <p style="text-align: right;"><a href="sikkerhet.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
4711     <div id="sidebar">
4712
4713
4714
4715 <h2>Archive</h2>
4716 <ul>
4717
4718 <li>2020
4719 <ul>
4720
4721 <li><a href="http://people.skolelinux.org/pere/blog/archive/2020/02/">February (2)</a></li>
4722
4723 <li><a href="http://people.skolelinux.org/pere/blog/archive/2020/03/">March (2)</a></li>
4724
4725 <li><a href="http://people.skolelinux.org/pere/blog/archive/2020/04/">April (2)</a></li>
4726
4727 <li><a href="http://people.skolelinux.org/pere/blog/archive/2020/05/">May (3)</a></li>
4728
4729 <li><a href="http://people.skolelinux.org/pere/blog/archive/2020/06/">June (2)</a></li>
4730
4731 <li><a href="http://people.skolelinux.org/pere/blog/archive/2020/07/">July (1)</a></li>
4732
4733 <li><a href="http://people.skolelinux.org/pere/blog/archive/2020/09/">September (1)</a></li>
4734
4735 <li><a href="http://people.skolelinux.org/pere/blog/archive/2020/10/">October (1)</a></li>
4736
4737 </ul></li>
4738
4739 <li>2019
4740 <ul>
4741
4742 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/01/">January (4)</a></li>
4743
4744 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/02/">February (3)</a></li>
4745
4746 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/03/">March (3)</a></li>
4747
4748 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/05/">May (2)</a></li>
4749
4750 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/06/">June (5)</a></li>
4751
4752 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/07/">July (2)</a></li>
4753
4754 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/08/">August (1)</a></li>
4755
4756 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/09/">September (1)</a></li>
4757
4758 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/11/">November (1)</a></li>
4759
4760 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/12/">December (4)</a></li>
4761
4762 </ul></li>
4763
4764 <li>2018
4765 <ul>
4766
4767 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
4768
4769 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
4770
4771 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/03/">March (5)</a></li>
4772
4773 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/04/">April (3)</a></li>
4774
4775 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/06/">June (2)</a></li>
4776
4777 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/07/">July (5)</a></li>
4778
4779 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/08/">August (3)</a></li>
4780
4781 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/09/">September (3)</a></li>
4782
4783 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/10/">October (5)</a></li>
4784
4785 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/11/">November (2)</a></li>
4786
4787 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/12/">December (4)</a></li>
4788
4789 </ul></li>
4790
4791 <li>2017
4792 <ul>
4793
4794 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
4795
4796 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
4797
4798 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
4799
4800 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
4801
4802 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
4803
4804 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
4805
4806 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
4807
4808 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
4809
4810 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
4811
4812 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
4813
4814 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
4815
4816 </ul></li>
4817
4818 <li>2016
4819 <ul>
4820
4821 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
4822
4823 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
4824
4825 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
4826
4827 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
4828
4829 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
4830
4831 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
4832
4833 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
4834
4835 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
4836
4837 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
4838
4839 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
4840
4841 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
4842
4843 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
4844
4845 </ul></li>
4846
4847 <li>2015
4848 <ul>
4849
4850 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
4851
4852 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
4853
4854 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
4855
4856 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
4857
4858 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
4859
4860 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
4861
4862 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
4863
4864 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
4865
4866 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
4867
4868 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
4869
4870 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
4871
4872 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
4873
4874 </ul></li>
4875
4876 <li>2014
4877 <ul>
4878
4879 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
4880
4881 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
4882
4883 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
4884
4885 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
4886
4887 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
4888
4889 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
4890
4891 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
4892
4893 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
4894
4895 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
4896
4897 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
4898
4899 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
4900
4901 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
4902
4903 </ul></li>
4904
4905 <li>2013
4906 <ul>
4907
4908 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
4909
4910 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
4911
4912 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
4913
4914 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
4915
4916 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
4917
4918 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
4919
4920 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
4921
4922 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
4923
4924 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
4925
4926 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
4927
4928 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
4929
4930 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
4931
4932 </ul></li>
4933
4934 <li>2012
4935 <ul>
4936
4937 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
4938
4939 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
4940
4941 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
4942
4943 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
4944
4945 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
4946
4947 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
4948
4949 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
4950
4951 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
4952
4953 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
4954
4955 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
4956
4957 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
4958
4959 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
4960
4961 </ul></li>
4962
4963 <li>2011
4964 <ul>
4965
4966 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
4967
4968 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
4969
4970 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
4971
4972 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
4973
4974 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
4975
4976 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
4977
4978 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
4979
4980 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
4981
4982 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
4983
4984 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
4985
4986 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
4987
4988 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
4989
4990 </ul></li>
4991
4992 <li>2010
4993 <ul>
4994
4995 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
4996
4997 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
4998
4999 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
5000
5001 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
5002
5003 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
5004
5005 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
5006
5007 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
5008
5009 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
5010
5011 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
5012
5013 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
5014
5015 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
5016
5017 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
5018
5019 </ul></li>
5020
5021 <li>2009
5022 <ul>
5023
5024 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
5025
5026 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
5027
5028 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
5029
5030 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
5031
5032 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
5033
5034 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
5035
5036 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
5037
5038 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
5039
5040 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
5041
5042 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
5043
5044 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
5045
5046 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
5047
5048 </ul></li>
5049
5050 <li>2008
5051 <ul>
5052
5053 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
5054
5055 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
5056
5057 </ul></li>
5058
5059 </ul>
5060
5061
5062
5063 <h2>Tags</h2>
5064 <ul>
5065
5066  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (16)</a></li>
5067
5068  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
5069
5070  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
5071
5072  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
5073
5074  <li><a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant (9)</a></li>
5075
5076  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (11)</a></li>
5077
5078  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
5079
5080  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
5081
5082  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
5083
5084  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (174)</a></li>
5085
5086  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (159)</a></li>
5087
5088  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (7)</a></li>
5089
5090  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (11)</a></li>
5091
5092  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
5093
5094  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (26)</a></li>
5095
5096  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
5097
5098  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (421)</a></li>
5099
5100  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
5101
5102  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (14)</a></li>
5103
5104  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (34)</a></li>
5105
5106  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
5107
5108  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (20)</a></li>
5109
5110  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
5111
5112  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (43)</a></li>
5113
5114  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (16)</a></li>
5115
5116  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (22)</a></li>
5117
5118  <li><a href="http://people.skolelinux.org/pere/blog/tags/kodi">kodi (4)</a></li>
5119
5120  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
5121
5122  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
5123
5124  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
5125
5126  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
5127
5128  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
5129
5130  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
5131
5132  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (42)</a></li>
5133
5134  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (13)</a></li>
5135
5136  <li><a href="http://people.skolelinux.org/pere/blog/tags/noark5">noark5 (22)</a></li>
5137
5138  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (314)</a></li>
5139
5140  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (197)</a></li>
5141
5142  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (38)</a></li>
5143
5144  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
5145
5146  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (75)</a></li>
5147
5148  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (111)</a></li>
5149
5150  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
5151
5152  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
5153
5154  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
5155
5156  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
5157
5158  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (12)</a></li>
5159
5160  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
5161
5162  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (7)</a></li>
5163
5164  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
5165
5166  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (58)</a></li>
5167
5168  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
5169
5170  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
5171
5172  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (70)</a></li>
5173
5174  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (7)</a></li>
5175
5176  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
5177
5178  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (60)</a></li>
5179
5180  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (5)</a></li>
5181
5182  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
5183
5184  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
5185
5186  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (18)</a></li>
5187
5188  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (74)</a></li>
5189
5190  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
5191
5192  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (42)</a></li>
5193
5194 </ul>
5195
5196
5197     </div>
5198     <p style="text-align: right">
5199  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
5200 </p>
5201
5202   </body>
5203 </html>