blog/tags/personvern/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged personvern</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://www.hungry.com/~pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://www.hungry.com/~pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="personvern.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://www.hungry.com/~pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "personvern".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://www.hungry.com/~pere/blog/F__en_slutt_p__Digitale_utslipp.html">Få en slutt på Digitale utslipp</a>
  26       </div>
  27       <div class="date">
  28         14th March 2022
  29       </div>
  30       <div class="body">
  31         <p>På onsdag sendte jeg følgende epost til Utdanningsetaten i Oslo
  32 kommune (UDE).  Fikk beskjed om at min henvendelse har saksnummer
  33 22/7559-1 i den
  34 <a href="https://www.oslo.kommune.no/etater-foretak-og-ombud/utdanningsetaten/postjournal-utdanningsetaten/">offentlige
  35 postjournalen til UDE</a>.  Jeg er spent på hva slags respons jeg får.
  36 Mistenker jo de fleste som sprer sine nettsideleseres
  37 personopplysninger til utlandet ikke har tenkt så nøye igjennom hva de
  38 gjør, og at det er håp om at de tenker seg litt nøyere om hvis de blir
  39 klar over problemstillingen.  Vet du noen som burde få tilsvarede
  40 beskjed og spørsmål?  Kanskje du kan sende dem en epost.  Hvis alle
  41 bidrar blir det kanskje litt bedre.</p>
  42
  43 <blockquote>
  44 <p>To: postmottak (at) osloskolen.no
  45 <br>Subject: Digitale utslipp fra osloskolens nettsider</p>
  46
  47 <p>Hei.</p>
  48
  49 <p>Jeg ser at osloskolens nettsider har digitale utslipp av
  50 personopplysninger til Google, Facebook og andre, blant annet omtalt
  51 på &lt;URL: <a href="https://aktuelt.osloskolen.no/personvernerklaring-for-osloskolen/informasjonskapsler/">https://aktuelt.osloskolen.no/personvernerklaring-for-osloskolen/informasjonskapsler/</a>
  52 >.</p>
  53
  54 <p>&lt;URL: <a href="https://webbkoll.dataskydd.net/">https://webbkoll.dataskydd.net/</a> > kan være et nyttig verktøy for å holde øye med utslippsomfanget på ulike sider.</p>
  55
  56 <p>Kanskje det er en ide å gjøre noe med det, jamfør &lt;URL: <a href="https://www.digi.no/artikler/debatt-det-enkleste-tiltaket-er-a-skru-av-google-analytics/517378">https://www.digi.no/artikler/debatt-det-enkleste-tiltaket-er-a-skru-av-google-analytics/517378</a> >?</p>
  57
  58 <p>Et alternativ til Google Analytics kan være en lokalt installert
  59 utgave av &lt;URL:
  60 <a href="https://matomo.org/">https://matomo.org/</a> >.  Den og flere
  61 andre alternativer kan finnes via
  62 &lt;URL: <a href="https://www.digi.no/artikler/sverige-vil-skrote-amerikansk-skytjeneste-her-er-alternativene/516223?key=5QsV0wRG">https://www.digi.no/artikler/sverige-vil-skrote-amerikansk-skytjeneste-her-er-alternativene/516223?key=5QsV0wRG</a> >
  63 på bakgrunn av at svenske myndigheter har innsett at dagens praksis
  64 nok er både lite lur og ulovlig.  Der henger Norge litt etter, men
  65 osloskolen har her mulighet til å være litt i forkant. :)</p>
  66
  67 <p>Fint om dere kan gi beskjed hvilket saksnummer denne henvendelsen får i
  68 offentlig postjournal når den er mottatt.</p>
  69
  70 </blockquote>
  71
  72 </p>Flere og flere innser at slik spredning av personopplysninger er
  73 ugreit.  Det har pågått i mange år.  Ser jeg blogget
  74 <a href="https://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">første
  75 gang om Google Analytics i 2013</a> og
  76 <a href="https://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">analyserte
  77 omfanget i 2015</a>, men det er et langt lerret å bleke.</p>
  78
  79 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
  80 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
  81 til min adresse
  82 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.
  83 Merk, betaling med bitcoin er ikke anonymt. :)</p>
  84
  85       </div>
  86       <div class="tags">
  87
  88
  89         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
  90
  91
  92       </div>
  93     </div>
  94     <div class="padding"></div>
  95
  96     <div class="entry">
  97       <div class="title">
  98         <a href="http://www.hungry.com/~pere/blog/Hvilke_partier_st_ttet_datalagringsdirektivet_2_og_3_.html">Hvilke partier støttet datalagringsdirektivet 2 og 3?</a>
  99       </div>
 100       <div class="date">
 101         10th September 2021
 102       </div>
 103       <div class="body">
 104         <p>Relativt stille har Stortinget den siste perioden vedtatt
 105 <a href="https://no.wikipedia.org/wiki/Datalagringsdirektivet">datalagringsdirektivet</a> versjon to og tre, og slik økt
 106 overvåkningstrykket på Internett i Norge betraktelig.  Det blir mer og
 107 mer viktig å <a href="https://www.torproject.org/">bruke Tor</a> og
 108 god kryptering for å sikre sin privatsfære på Internett.</p>
 109
 110 <p>Først ut var
 111 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=79451">ny
 112 etterretningstjenestelov</a> vedtatt 2020-06-11, der samtlige partier
 113 på stortinget (Arbeiderpartiet, Fremskrittspartiet, Høyre, Kristelig
 114 Folkeparti, Miljøpartiet De Grønne, Senterpartiet, Sosialistisk
 115 Venstreparti, Venstre og et forhenværende Fremskrittspartimedlem)
 116 unntatt Rødt støttet loven i sin helhet da den ble vedtatt.
 117
 118 <p>Dernest kom
 119 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=84446">ny
 120 ekomlov</a> vedtatt 2021-06-08 med støtte fra Arbeiderpartiet,
 121 Fremskrittspartiet, Høyre, Kristelig Folkeparti, Senterpartiet,
 122 Venstre og et forhenværende Fremskrittspartimedlem mot stemmene fra
 123 Sosialistisk Venstreparti, Miljøpartiet De Grønne og Rødt.</p>
 124
 125 <p>Intet parti som støtter slike inngrep i privatsfæren får min støtte
 126 i valg.  Heldigvis er det mange parter også utenfor Stortinget som kan
 127 ha nytte av den økonomiske støtten som følger av hver stemme de får i
 128 stortingsvalget i år, selv om de ikke kommer inn på Stortinget i denne
 129 omgang.</p>
 130
 131 <p>Som et annet målepunkt på hvor mye vern av privatsfæren betyr for
 132 stortingspartiene kan jeg fortelle at ikke et eneste av partiene på
 133 Stortinget har besvart
 134 <a href="https://people.skolelinux.org/pere/blog/Hva_mener_partiene_om_vern_av_privatsf_ren_og_sporing_av_befolkningen_.html">brevet
 135 med spørsmål rundt vern av privatsfæren</a> som de fikk i sommer.</p>
 136
 137 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
 138 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
 139 fra Jon Wessel-Aas</a> om temaet.</p>
 140
 141 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 142 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 143 til min adresse
 144 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.
 145 Merk, betaling med bitcoin er ikke anonymt. :)</p>
 146
 147
 148       </div>
 149       <div class="tags">
 150
 151
 152         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget</a>.
 153
 154
 155       </div>
 156     </div>
 157     <div class="padding"></div>
 158
 159     <div class="entry">
 160       <div class="title">
 161         <a href="http://www.hungry.com/~pere/blog/Hva_mener_partiene_om_vern_av_privatsf_ren_og_sporing_av_befolkningen_.html">Hva mener partiene om vern av privatsfæren og sporing av befolkningen?</a>
 162       </div>
 163       <div class="date">
 164         31st July 2021
 165       </div>
 166       <div class="body">
 167         <p>Årsaken til at vi på dugnad oversatte og ga ut boken
 168 «<a href="http://www.hungry.com/~pere/publisher/">Hvordan knuse
 169 overvåkningskapitalismen</a>» av Cory Doctorow er at vi mener den tar
 170 opp et viktig tema og bør leses av så mange som mulig.  Temaene boken
 171 tok opp, og det kommende valget, inspirerte nylig oss som sto bak
 172 utgivelsen til å sende inn spørsmål til partiene sammen med et
 173 eksemplar av boken.  Vi er veldig spent på hva de ulike partiene
 174 kommer til å svare.  Spørsmålene er sendt til samtlige partier som er
 175 representert på stortinget, men vi tar naturligvis imot svar også fra
 176 andre partier.  Det er for mange partier i Norge til å ta kostnaden
 177 med å sende til alle, så vi begrenset oss til de som er representert
 178 på Stortinget.</p>
 179
 180 <p>Her er brevet som ble postlagt til partiene tidligere i uka:</p>
 181
 182 <p><strong>OM DIGITALE PLATTFORMER OG STORDATA – MED SEKS KONKRETE
 183 FORSLAG</strong></p>
 184
 185 <p>Det er en økende grad av mistillit til digitale plattformer fordi
 186 den delen av vårt samfunn mangler helt grunnleggende demokratiske
 187 kjøreregler. Begrepet «privatlivets fred» er i ferd med å dø som et
 188 resultat av digitaliseringen. Som brukere har vi ikke kontroll over
 189 våre personlige data og er helt frarøvet et digitalt privatliv. Dette
 190 dels fordi samfunnet rundt oss samler inn data om oss og våre
 191 bevegelser, samtidig som noen globale aktører samler data om
 192 alle. Denne utviklingen er preget av kaos og manglende regulering.</p>
 193
 194 <p>Disse digitale utfordringene kan være vanskelig å formulere enkelt
 195 inn i et partiprogram og enda vanskeligere å dekke helhetlig. Vi har
 196 derfor valgt å sette søkelys på noen utvalgte områder som vi mener
 197 partiene burde ta klare standpunkt til.</p>
 198
 199 <p><strong>Personvern</strong></p>
 200
 201 <p>I følge tekologirådets direktør Tore Tennøe kan det, når offentlige
 202 virksomheter som Sivilombudsmannen, Likestillings- og
 203 diskrimineringsombudet og Medietilsynet alle deler brukerdata med
 204 Google-tjenestene Analytics, remarketing audiences og annonsebørsen
 205 Doubleclick, fort komme i veien for samfunnsoppdraget
 206 deres. Uttalelsen kommer i forbindelse med en rapport fra
 207 Teknologirådet som viser at en stor andel av offentlige virksomheter
 208 deler personinformasjon om de som besøker virksomhetenes nettsider med
 209 kommersielle
 210 aktører.<a href="#fn1" class="footnote-ref" id="fnref1"><sup>1</sup></a>
 211 Stortinget er i følge rapporten en av disse.</p>
 212
 213 <p>I forbindelse med Covid 19 har bruken av videokonferanseløsninger
 214 økt dramatisk. Løsninger som Microsoft Teams og Zoom har
 215 åndsverksbruksvilkår som hindrer brukerne å undersøke sikkerheten i
 216 systemene ved å forby omvent utvikling. Fri programvareløsninger som
 217 Jitsi og Big Blue Button, har ikke slike begrensinger, kan tas i bruk
 218 uavhengig av utenlandske leverandører og gir brukerne slik bedre
 219 sikkerhet.</p>
 220
 221 <p><strong>Facebook er ikke offentlig digital infrastruktur</strong></p>
 222
 223 <p>Leder for det tyske datatilsynet BfDI, Ulrich Kelber, anbefalte sterkt
 224 i et brev til tyske myndigheter nylig at de stengte sine
 225 Facebook-sider og avslutter kobling mellom egne sider og Facebook.<a href="#fn2" class="footnote-ref" id="fnref2"><sup>2</sup></a> <a href="#fn3" class="footnote-ref" id="fnref3"><sup>3</sup></a>
 226 Bakgrunnen er at bruken av Facebook ikke er i tråd med EU- og
 227 EØS-lovgivingen om vern av privatsfæren, personvernforordningen
 228 GDPR.</p>
 229
 230 <p><strong>Massiv overvåkning av digitale brukere</strong></p>
 231
 232 <p>De store globale plattformene samler inn data om oss alle gjennom sine
 233 tjenester. Data akkumuleres og videreselges, med påstand om at
 234 informasjonen er anonymisert. Data om geoposisjon er også noe
 235 teleselskapene samler inn om alle brukere, selv de som har helt enkle
 236 mobiltelefoner.<a href="#fn4" class="footnote-ref" id="fnref4"><sup>4</sup></a> <a href="#fn5" class="footnote-ref" id="fnref5"><sup>5</sup></a>
 237 EUs personvernmyndighet, har i sitt arbeid med GDPR, presisert at
 238 anonymisering ikke må forveksles med pseudoanonymisering<a href="#fn6" class="footnote-ref" id="fnref6"><sup>6</sup></a>, som fortsatt er
 239 underlagt personvernlovgivningen, og at mobilers geografiske
 240 plassering (lokasjonsdata) ikke kan anonymiseres.</p>
 241
 242 <p>En av mange saker som dokumenterer disse utfordringene er NRK som
 243 kjøpte «anonymiserte» lokasjonsdata<a href="#fn7" class="footnote-ref" id="fnref7"><sup>7</sup></a>, og ved hjelp av enkel analyse kunne
 244 identifisere enkeltindivider.</p>
 245
 246 <p>Grunnskolen i Norge har i stor grad tatt i bruk Internett-baserte
 247 løsninger, og de fleste av disse samler inn personopplysninger om
 248 elever og lærere som lagres på datamaskiner utenfor både Norge og
 249 EU. I tillegg til å rapportere bruk til for eksempel Google
 250 Analytics, så bruker mange av tjenestene datamaskiner eid av Amazon
 251 og Microsoft. Dette fører totalt til en massiv spredning og innsamling
 252 av personopplysninger utenfor skolene om elever i norske skoler.</p>
 253 <p>Spørsmålene vi stiller til de politiske partiene er som følger:</p>
 254
 255 <ol type="1">
 256
 257 <li>Er dere enige med det tyske datatilsynet om at offentlige
 258 instanser ikke bør dele informasjon om sine ansatte og lesere med
 259 selskaper i strid med GDPR, og derfor bør stenge sine
 260 Facebook-sider?</li>
 261
 262 <li>Er dere enig med Teknologirådet i at offentlig sektor bør velge
 263 løsninger og verktøy som følger personvernprinsippene, og samler inn
 264 minimalt med data til helt spesifikke formål?</li>
 265
 266 <li>Bør det være mulig å bevege seg i Norge med mobiltelefon uten at
 267 ens posisjon samles inn og selges videre av teleselskapene?</li>
 268
 269 <li>Bør det offentlige velge videoløsninger som sikrer
 270 brukernes rettigheter når det gjelder sikkerhet, personvern og
 271 innsyn?</li>
 272
 273 <li>Hva tenker deres parti man burde gjøre for å forhindre
 274 massiv overvåkning av brukere i Norge?</li>
 275
 276 <li>Er deling av elevenes personopplysninger til aktører utenfor
 277 skolen, potensielt i strid med GDPR, en akseptabel kostnad for å
 278 forenkle kommunenes drift av skoler?<a href="#fn8" class="footnote-ref" id="fnref8"><sup>8</sup></a></li>
 279
 280 </ol>
 281
 282 <p><em>Om det er behov for ytterligere avklaringer og
 283 bakgrunnsinformasjon, ta gjerne kontakt!  Epostadressen vår er til
 284 Petter Reinholdtsen: pere-valg2021 (at) hungry.com.  Spørsmålene samt
 285 svarene vi mottar vil bli publisert.</em></p>
 286
 287 <p><strong>Den internasjonale bakgrunnen</strong></p>
 288
 289 <p>Internasjonalt pågår det en stadig bredere faglig og politisk
 290 drøfting av de viktige bakenforliggende problemstillingene. Ett
 291 eksempel er vedlagte bok der dr. Cory nettopp drøfter definerende
 292 problemstillinger fom følger den nasjonale og internasjonale
 293 utviklingen av «stordata». Boken peker også på helt konkrete
 294 innsatsområder.</p>
 295
 296 <p>Når for eksempel Rand Worldwide viser til at Facebook
 297 «radikaliseres», og når Facebook i sin tur sprer feilinformasjon om
 298 coronaviruset med en forklaring om sine algoritmer, blir det
 299 implisitte budskapet at maskinlæring og overvåkning kan endre vår
 300 oppfattelse av hva som er sant. Begrepet «overvåkingskapitalisme» er
 301 nå blitt det vanlig brukte ordet for å kjennetegne både beskivelsene
 302 og debatten på dette vide stordata-området. Begrepet ble popularisert
 303 i 2018-boken «Overvåkingskapitalismens tidsalder» av Shoshana Zuboff,
 304 som igjen ledet Cory Doctorow til å skrive sin bok.</p>
 305
 306 <p><em>Legger ved boken fordi en gjennomgang er ment å være til hjelp
 307 som nyttig bakgrunnsmateriale i det generelle politiske arbeidet på
 308 dette stadig viktigere samfunnsområdet.</em></p>
 309
 310 <p>Boken ble oversatt til bokmål <em>på dugnad</em> og utgitt
 311 <em>samtidig</em> med den engelske utgaven. Den kan fritt lastes ned
 312 og også bestilles i trykt format på bokmål direkte fra trykkeriet<a href="#fn9" class="footnote-ref" id="fnref9"><sup>9</sup></a>. Nærmere
 313 informasjon om utgivelsen fremgår av kolofon-siden.</p>
 314
 315 <p>Med vennlig hilsen</p>
 316 <p>For Oversettergruppen</p>
 317
 318 <p>Petter Reinholdtsen (prosjektleder) og Ole-Erik Yrvin (gruppekontakt)</p>
 319
 320
 321 <section class="footnotes">
 322 <hr />
 323 <ol>
 324
 325 <li id="fn1"><p>Offentlige nettsteder sporer oss. Teknologirådet 2021-03-26. <a href="https://teknologiradet.no/offentlige-nettsteder-sporer-oss/" class="uri">https://teknologiradet.no/offentlige-nettsteder-sporer-oss/</a> <a href="#fnref1" class="footnote-back">↩</a></p></li>
 326
 327 <li id="fn2"><p>Brombach, Harald. Tyske myndigheter må trolig slette Facebook-sidene sine innen nyttår. digi.no 2021-07-02. <a href="https://www.digi.no/artikler/tyske-myndigheter-ma-trolig-slette-facebook-sidene-sine-innen-nyttar/511719" class="uri">https://www.digi.no/artikler/tyske-myndigheter-ma-trolig-slette-facebook-sidene-sine-innen-nyttar/511719</a> <a href="#fnref2" class="footnote-back">↩</a></p></li>
 328
 329 <li id="fn3"><p>Lomas, Natasha. German government bodies urged to remove their Facebook Pages before next year. TechCrunch 2021-07-01. <a href="https://techcrunch.com/2021/07/01/german-government-bodies-urged-to-remove-their-facebook-pages-before-next-year/" class="uri">https://techcrunch.com/2021/07/01/german-government-bodies-urged-to-remove-their-facebook-pages-before-next-year/</a> <a href="#fnref3" class="footnote-back">↩</a></p></li>
 330
 331 <li id="fn4"><p>Gundersen, Martin. Telia og Telenor selger analyser av hvor kundene befinner seg. NRK Beta 2019-10-11. <a href="https://nrkbeta.no/2019/10/11/telia-og-telenor-selger-analyser-av-hvor-mobilbrukere-befinner-seg/" class="uri">https://nrkbeta.no/2019/10/11/telia-og-telenor-selger-analyser-av-hvor-mobilbrukere-befinner-seg/</a> <a href="#fnref4" class="footnote-back">↩</a></p></li>
 332
 333 <li id="fn5"><p>de Montjoye, YA., Gambs, S., Blondel, V. med flere<em>.</em> On the privacy-conscientious use of mobile phone data. <em>Sci Data</em> <strong>5, </strong>180286 (2018). <a href="https://doi.org/10.1038/sdata.2018.286" class="uri">https://doi.org/10.1038/sdata.2018.286</a> <a href="#fnref5" class="footnote-back">↩</a></p></li>
 334
 335 <li id="fn6"><p>Guidelines 04/2020 on the use of location data and contact tracing tools in the context of the COVID-19 outbreak. The European Data Protection Board 2020-04-21. <a href="https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_20200420_contact_tracing_covid_with_annex_en.pdf" class="uri">https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_20200420_contact_tracing_covid_with_annex_en.pdf</a> <a href="#fnref6" class="footnote-back">↩</a></p></li>
 336
 337 <li id="fn7"><p>Lied, Henrik med flere. 8300 mobiler sporet på sykehus og krisesentre. NRK 2020-05-11. <a href="https://www.nrk.no/norge/mobilsporing_-8300-mobiler-sporet-pa-sykehus-og-krisesentre-1.15008085" class="uri">https://www.nrk.no/norge/mobilsporing_-8300-mobiler-sporet-pa-sykehus-og-krisesentre-1.15008085</a> <a href="#fnref7" class="footnote-back">↩</a></p></li>
 338
 339 <li id="fn8"><p>Barn, unge og skole. Datatilsynet 2021-07-01. <a href="https://www.datatilsynet.no/personvern-pa-ulike-omrader/skole-barn-unge/" class="uri">https://www.datatilsynet.no/personvern-pa-ulike-omrader/skole-barn-unge/</a> <a href="#fnref8" class="footnote-back">↩</a></p></li>
 340
 341 <li id="fn9"><p>Boken kan leses via <a href="http://www.hungry.com/~pere/publisher/" class="uri">http://www.hungry.com/~pere/publisher/</a>. I tillegg er den tilgjengelig som papirbok fra
 342 <a href="https://www.lulu.com/en/en/shop/cory-doctorow/hvordan-knuse-overvåkningskapitalismen/ebook/product-yk8neg.html" class="uri">https://www.lulu.com/en/en/shop/cory-doctorow/hvordan-knuse-overvåkningskapitalismen/ebook/product-yk8neg.html</a> <a href="#fnref9" class="footnote-back">↩</a></p></li>
 343 </ol>
 344 </section>
 345
 346 <hr />
 347
 348 <h2 id="hvordan-knuse-overvåkningskapitalismen-2021">Hvordan knuse overvåkningskapitalismen (2021)</h2>
 349 <p>av Cory Doctorow, se også
 350 <a href="https://craphound.com/category/destroy/" class="uri">https://craphound.com/category/destroy/</a>
 351 og
 352 <a href="http://www.hungry.com/~pere/publisher/" class="uri">http://www.hungry.com/~pere/publisher/</a>.</p>
 353
 354 <p>I dag er det en utbredt tro at maskinlæring og kommersiell
 355 overvåkning kan gjøre selv en konspirasjonsteoretiker uten talegaver
 356 til en magisk manipulator med evne til å finne de sårbare blant oss og
 357 ved hjelp av argumenter skapt med kunstig intelligens, sette vettet
 358 deres ut av spill og gjøre dem til flat-jord-tilhengere,
 359 vaksineskeptikere eller til og med nynazister.  Når RAND beskylder
 360 Facebook for «radikalisering», og når Facebook i sin tur sprer
 361 feilinformasjon om coronaviruset og bortforklarer det ved å henvise
 362 til algoritmene sine, er det implisitte budskapet at maskinlæring og
 363 overvåkning kan endre vår oppfattelse av hva som er sant.</p>
 364
 365 <p>Men hva om det finnes en annen forklaring? Hva om det er de
 366 materielle forutsetningene som har endret seg til fordel for disse
 367 manipulatorene? Hva om det er opplevelsen av å leve i en verden full
 368 av ekte konspirasjoner, slik de viser seg i samhandlingen mellom rike
 369 mennesker, lobbyistene deres og lovgiverne, der de enes om å begrave
 370 ubehagelige sannheter og bevis på ugjerninger, slikt som gjerne kalles
 371 korrupsjon — hva om det er denne opplevelsen som gjør folk sårbare for
 372 de tåpelige konspirasjonsteoriene?</p>
 373
 374 <hr/>
 375
 376 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 377 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 378 til min adresse
 379 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.
 380 Merk, betaling med bitcoin er ikke anonymt. :)</p>
 381
 382       </div>
 383       <div class="tags">
 384
 385
 386         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget</a>.
 387
 388
 389       </div>
 390     </div>
 391     <div class="padding"></div>
 392
 393     <div class="entry">
 394       <div class="title">
 395         <a href="http://www.hungry.com/~pere/blog/When_terms_and_policy_turn_users_away.html">When terms and policy turn users away</a>
 396       </div>
 397       <div class="date">
 398          7th December 2019
 399       </div>
 400       <div class="body">
 401         <p>When asked to accept terms of use and privacy policies that state
 402 it will to remove rights I otherwise had or accept unreasonable terms
 403 undermining my privacy, I choose away the service.  I simply do not
 404 have the conscience to accept terms I have no indention of upholding.
 405 But how are the system and service providers to know how many people
 406 they scared away?  Normally I just quietly walk away.  But today, I
 407 tried a new approach.  I sent the following email (removing the
 408 specifics, as I am not out to take the specific service in question)
 409 to the service provider I decided to not use, to at least give them
 410 one data point on how many users are unhappy with their terms:</p>
 411
 412 <blockquote>
 413 From: Petter Reinholdtsen
 414 <br>Subject: When terms of use turn users away
 415 <br>To: [contact@some.site]
 416 <br>Date: Sat, 07 Dec 2019 16:30:56 +0100
 417
 418 <p>Dear [Site Owner],</p>
 419
 420 <p>I was eager to test the system, as it seemed like a fun and
 421 interesting application of [some] technology, but after reading the
 422 terms of use and privacy policy on &lt;URL:
 423 https://www.[some.site]/terms-of-use &gt; and &lt;URL:
 424 https://www.[some.site]/privacy-policy &gt; I want you to know that I
 425 decided to turn away.  There were several provisions in the terms and
 426 policy turning me off, but the final term that convinced me was being
 427 asked to sign away my right to reverse engineer.</p>
 428
 429 <p>--
 430 <br>Happy hacking
 431 <br>Petter Reinholdtsen</p>
 432 </blockquote>
 433
 434 <p>I do not expect much to come out of it, but sharing it here in case
 435 others want to give something similar a try too.  If companies
 436 discover their terms scare away enough people, perhaps they will be
 437 improved...</p>
 438
 439 <p>As usual, if you use Bitcoin and want to show your support of my
 440 activities, please send Bitcoin donations to my address
 441 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 442
 443       </div>
 444       <div class="tags">
 445
 446
 447         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
 448
 449
 450       </div>
 451     </div>
 452     <div class="padding"></div>
 453
 454     <div class="entry">
 455       <div class="title">
 456         <a href="http://www.hungry.com/~pere/blog/What_would_it_cost_to_store_all_2018_phone_calls_in_Norway_.html">What would it cost to store all 2018 phone calls in Norway?</a>
 457       </div>
 458       <div class="date">
 459         25th November 2019
 460       </div>
 461       <div class="body">
 462         <p>Four years ago, I did a back of the envelope calculation on
 463 <a href="https://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">how
 464 much it would cost to store audio recordings of all the phone calls in
 465 Norway</a>, and came up with NOK 2.1 million / EUR 250 000 for the
 466 year 2013.  It is time to repeat the calculation using updated
 467 numbers.  The calculation is based on how much data storage is needed
 468 for each minute of audio, how many minutes all the calls in Norway
 469 sums up to, multiplied by the cost of data storage.</p>
 470
 471 <p>The number of phone call minutes for 2018 was fetched from
 472 <a href="https://ekomstatistikken.nkom.no/">the NKOM statistics
 473 site</a>, and for 2018, land line calls are listed as 434 238 000
 474 minutes, while mobile phone calls are listed with 7 542 006 000
 475 minutes.  The total number of minutes is thus 7 976 244 000.  For
 476 simplicity, I decided to ignore any advantages in audio compression the
 477 last four years, and continue to assume 60 Kbytes/min as the last
 478 time.</p>
 479
 480 <p>Storage prices still varies a lot, but as last time, I decide to
 481 take a reasonable big and cheap hard drive, and double its price to
 482 include the surrounding costs into account.  A 10 TB disk cost less
 483 than 4500 NOK / 450 EUR these days, and doubling it give 9000 NOK per
 484 10 TB.</p>
 485
 486 <p>So, with the parameters in place, lets update the old table
 487 estimating cost for calls in a given year:</p>
 488
 489 <table border="1">
 490 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
 491 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">1 170 000 / 117 000</td></tr>
 492
 493 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">900 000 / 90 000</td></tr>
 494
 495 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">855 000 / 85 500</td></tr>
 496
 497 <tr><td>2018</td><td align="right">7 976 244 000</td><td align="right">445 TiB</td><td align="right">401 100 / 40 110</td></tr>
 498 </table>
 499
 500 <p>Both the cost of storage and the number of phone call minutes have
 501 dropped since the last time, bringing the cost down to a level where I
 502 guess even small organizations can afford to store the audio recording
 503 from every phone call taken in a year in Norway.  Of course, this is
 504 just the cost of buying the storage equipment.  Maintenance, need to
 505 be included as well, but the volume of a single year is about a single
 506 rack of hard drives, so it is not much more than I could fit in my own
 507 home.  Wonder how much the electricity bill would raise if I had that
 508 kind of storage?  I doubt it would be more than a few tens of thousand
 509 NOK per year.</p>
 510
 511       </div>
 512       <div class="tags">
 513
 514
 515         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
 516
 517
 518       </div>
 519     </div>
 520     <div class="padding"></div>
 521
 522     <div class="entry">
 523       <div class="title">
 524         <a href="http://www.hungry.com/~pere/blog/Teach_kids_to_protect_their_privacy___the_EDRi_way.html">Teach kids to protect their privacy - the EDRi way</a>
 525       </div>
 526       <div class="date">
 527          4th July 2019
 528       </div>
 529       <div class="body">
 530         <p>Childs need to learn how to guard their privacy too.  To help them,
 531 <a href="https://edri.org/">European Digital Rights (EDRi)</a> created
 532 a colorful booklet providing information on several privacy related topics,
 533 and tips on how to protect ones privacy in the digital age.</p>
 534
 535 <p>The 24 page booklet titled Digital Defenders is
 536 <a href="https://edri.org/digital-defenders-help-kids-defend-their-privacy-around-europe">available
 537 in several languages</a>.  Thanks to the valuable contributions from
 538 members of <a href="https://efn.no/">the Electronic Foundation Norway
 539 (EFN)</a> and others, it is also available in Norwegian Bokmål.
 540 If you would like to have it available in your language too,
 541 <a href="https://hosted.weblate.org/projects/efn/privacy4kids/">contribute
 542 via Weblate</a> and get in touch.</p>
 543
 544 <p>But a funny, well written and good looking PDF do not have much
 545 impact, unless it is read by the right audience.  To increase the
 546 chance of kids reading it, I am currently assisting EFN in getting
 547 copies printed on paper to distribute on the street and in class
 548 rooms.  Print the booklet was made possible thanks to a small et of
 549 great sponsors.  Thank you very much to each and every one of them!  I
 550 hope to have the printed booklet ready to hand out on Tuesday, when
 551 <a href="https://www.nuug.no/>">the Norwegian Unix Users Group</a> is
 552 organizing <a href="https://wiki.nuug.no/sommerfest2019">its yearly
 553 barbecue for geeks and free software zealots in the Oslo area</a>.  If
 554 you are nearby, feel free to come by and check out the party and the
 555 booklet.</p>
 556
 557 <p>If the booklet prove to be a success, it would be great to get
 558 more sponsoring and distribute it to every kid in the country. :)</p>
 559
 560 <p>As usual, if you use Bitcoin and want to show your support of my
 561 activities, please send Bitcoin donations to my address
 562 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 563
 564       </div>
 565       <div class="tags">
 566
 567
 568         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
 569
 570
 571       </div>
 572     </div>
 573     <div class="padding"></div>
 574
 575     <div class="entry">
 576       <div class="title">
 577         <a href="http://www.hungry.com/~pere/blog/Retten_til_kontant_betaling_er_en_rettighet_som_m__brukes_for___beholdes.html">Retten til kontant betaling er en rettighet som må brukes for å beholdes</a>
 578       </div>
 579       <div class="date">
 580         11th December 2018
 581       </div>
 582       <div class="body">
 583         <p><a href="https://www.fn.no/Om-FN/Avtaler/Menneskerettigheter/FNs-verdenserklaering-om-menneskerettigheter">FNs
 584 menneskerettighetserklæring</a> artikkel 13 første punkt lyder som
 585 følger:</p>
 586
 587 <p><blockquote>
 588 Enhver har rett til å bevege seg fritt og til fritt å velge
 589 oppholdssted innenfor en stats grenser.
 590 </blockquote></p>
 591
 592 <p>Det er altså en menneskerett å kunne bevege seg fritt i landet.
 593 For å bevege seg fritt i landet, så må en kunne bevege seg uten å bli
 594 sporet.  Det vil i dagens samfunn innebære å bevege seg uten å legge
 595 igjen digitale spor og uten å være radiomerket.  Hvis en vet at ens
 596 bevegelser, hvor en befinner seg når, og hvem som befinner seg i
 597 nærheten, blir samlet inn og gjort tilgjengelig for fremmede, det være
 598 seg myndighetene eller private organisasjoner, så kan en ikke lenger
 599 bevege seg fritt.  Dette gjør at det er en forutsetning for å ha glede
 600 av retten til å bevege seg fritt i landet at en motstår fristelsen til
 601 å legge igjen digitale spor når en betaler for seg.  Rettigheter som
 602 ikke blir brukt, blir fjernet.  Den eneste måten i dag å unngå å legge
 603 igjen digitale spor når en betaler for seg, er å betale med kontanter,
 604 samt takke nei til å legge igjen navn og adresse (slik f.eks. Elkjøp
 605 ber om &mdash; jeg sier de kan legge inn «anonym anonym» når
 606 datasystemet deres trenger et navn).  Personlig anbefaler jeg å
 607 konsekvent bruke kontant betaling når man beveger seg rundt, for å
 608 bidra til forsvaret av menneskerettighetene i Norge.  Kanskje noe også
 609 for deg?  Merk at det ikke er tilstrekkelig for å unngå sporing å
 610 betale med kontanter, men det er et lite steg i riktig retning.</p>
 611
 612 <p>Det er flere andre argumenter i tillegg til
 613 menneskerettighetsargumentet for å bruke kontanter.  I går hadde
 614 Dagbladet en utmerket kommentar av sin journalist John Olav Egeland om
 615 hvilket
 616 <a href="https://www.dagbladet.no/kultur/kontantlost-diktatur/70543434">kontantløst
 617 diktatur</a> som venter oss hvis mange nok slutter å insistere på å
 618 betale med kontanter.  Jeg anbefaler deg å lese den.</p>
 619
 620 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 621 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 622 til min adresse
 623 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.
 624 Merk, betaling med bitcoin er ikke anonymt. :)</p>
 625
 626       </div>
 627       <div class="tags">
 628
 629
 630         Tags: <a href="http://www.hungry.com/~pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
 631
 632
 633       </div>
 634     </div>
 635     <div class="padding"></div>
 636
 637     <div class="entry">
 638       <div class="title">
 639         <a href="http://www.hungry.com/~pere/blog/En_grunn_til___takke_nei_til_usikker_digital_post.html">En grunn til å takke nei til usikker digital post</a>
 640       </div>
 641       <div class="date">
 642          2nd April 2018
 643       </div>
 644       <div class="body">
 645         <p>Brevpost er beskyttet av straffelovens bestemmelse som gjør det
 646 kriminelt å åpne andres brev.  Dette følger av (ny) straffelovs
 647 <a href="https://lovdata.no/dokument/NL/lov/2005-05-20-28/§205">§ 205
 648 (Krenkelse av retten til privat kommunikasjon)</a>, som sier at «Med
 649 bot eller fengsel inntil 2 år straffes den som uberettiget ...  c)
 650 åpner brev eller annen lukket skriftlig meddelelse som er adressert
 651 til en annen, eller på annen måte skaffer seg uberettiget tilgang til
 652 innholdet.» Dette gjelder såvel postbud som alle andre som har
 653 befatning med brevet etter at avsender har befatning med et lukket
 654 brev. Tilsvarende står også tidligere utgaver av den norske
 655 straffeloven.</p>
 656
 657 <p>Når en registrerer seg på usikre digitale postkasseløsningene, som
 658 f.eks. Digipost og e-Boks, og slik tar disse i bruk, så gir en de som
 659 står bak løsningene tillatelse til å åpne sine brev.  Dette er
 660 nødvendig for at innholdet i digital post skal kunne vises frem til
 661 mottaker via tjenestens websider.  Dermed gjelder ikke straffelovens
 662 paragraf om forbud mot å åpne brev, da tilgangen ikke lenger er
 663 uberettiget.  En gir altså fremmede tilgang til å lese sin
 664 korrespondanse.  I tillegg vil bruk av slike usikre digitale
 665 postbokser føre til at det blir registrert når du leser brevene, hvor
 666 du befinner deg (vha. tilkoblingens IP-adresse), hvilket utstyr du
 667 bruker og en rekke annen personlig informasjon som ikke er
 668 tilgjengelig når papirpost brukes.  Jeg foretrekker at det er
 669 lovmessig beskyttelse av min korrespondanse, som jo inneholder privat
 670 og personlig informasjon.  Det bidrar til litt bedre vern av personlig
 671 integritet i dagens norske samfunn.</p>
 672
 673       </div>
 674       <div class="tags">
 675
 676
 677         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
 678
 679
 680       </div>
 681     </div>
 682     <div class="padding"></div>
 683
 684     <div class="entry">
 685       <div class="title">
 686         <a href="http://www.hungry.com/~pere/blog/Facebooks_ability_to_sell_your_personal_information_is_the_real_Cambridge_Analytica_scandal.html">Facebooks ability to sell your personal information is the real Cambridge Analytica scandal</a>
 687       </div>
 688       <div class="date">
 689         21st March 2018
 690       </div>
 691       <div class="body">
 692         <p>So, Cambridge Analytica is getting some well deserved criticism for
 693 (mis)using information it got from Facebook about 50 million people,
 694 mostly in the USA.  What I find a bit surprising, is how little
 695 criticism Facebook is getting for handing the information over to
 696 Cambridge Analytica and others in the first place.  And what about the
 697 people handing their private and personal information to Facebook?
 698 And last, but not least, what about the government offices who are
 699 handing information about the visitors of their web pages to Facebook?
 700 No-one who looked at the terms of use of Facebook should be surprised
 701 that information about peoples interests, political views, personal
 702 lifes and whereabouts would be sold by Facebook.</p>
 703
 704 <p>What I find to be the real scandal is the fact that Facebook is
 705 selling your personal information, not that one of the buyers used it
 706 in a way Facebook did not approve when exposed.  It is well known that
 707 Facebook is selling out their users privacy, but a scandal
 708 nevertheless.  Of course the information provided to them by Facebook
 709 would be misused by one of the parties given access to personal
 710 information about the millions of Facebook users.  Collected
 711 information will be misused sooner or later.  The only way to avoid
 712 such misuse, is to not collect the information in the first place.  If
 713 you do not want Facebook to hand out information about yourself for
 714 the use and misuse of its customers, do not give Facebook the
 715 information.</p>
 716
 717 <p>Personally, I would recommend to completely remove your Facebook
 718 account, and take back some control of your personal information.
 719 <a href="https://www.theguardian.com/technology/2018/mar/19/how-to-protect-your-facebook-privacy-or-delete-yourself-completely">According
 720 to The Guardian</a>, it is a bit hard to find out how to request
 721 account removal (and not just 'disabling').  You need to
 722 <a href="https://www.facebook.com/help/224562897555674?helpref=faq_content">visit
 723 a specific Facebook page</a> and click on 'let us know' on that page
 724 to get to <a href="https://www.facebook.com/help/delete_account">the
 725 real account deletion screen</a>.  Perhaps something to consider?  I
 726 would not trust the information to really be deleted (who knows,
 727 perhaps NSA, GCHQ and FRA already got a copy), but it might reduce the
 728 exposure a bit.</p>
 729
 730 <p>If you want to learn more about the capabilities of Cambridge
 731 Analytica, I recommend to see the video recording of the one hour talk
 732 Paul-Olivier Dehaye gave to <a href="">NUUG</a> last april about
 733 <a href="https://www.nuug.no/aktiviteter/20170404-big-data-psychometric/">
 734 Data collection, psychometric profiling and their impact on
 735 politics</a>.</p>
 736
 737 <p>And if you want to communicate with your friends and loved ones,
 738 use some end-to-end encrypted method like
 739 <a href="https://www.signal.org/">Signal</a> or
 740 <a href="https://ring.cx/">Ring</a>, and stop sharing your private
 741 messages with strangers like Facebook and Google.</p>
 742
 743       </div>
 744       <div class="tags">
 745
 746
 747         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
 748
 749
 750       </div>
 751     </div>
 752     <div class="padding"></div>
 753
 754     <div class="entry">
 755       <div class="title">
 756         <a href="http://www.hungry.com/~pere/blog/H__Ap__Frp_og_Venstre_g_r_for_DNA_innsamling_av_hele_befolkningen.html">H, Ap, Frp og Venstre går for DNA-innsamling av hele befolkningen</a>
 757       </div>
 758       <div class="date">
 759         14th March 2018
 760       </div>
 761       <div class="body">
 762         <p>I går kom det nok et argument for å holde seg unna det norske
 763 helsevesenet.  Da annonserte et stortingsflertall, bestående av Høyre,
 764 Arbeiderpartiet, Fremskrittspartiet og Venstre, at de går inn for å
 765 samle inn og lagre DNA-prøver fra hele befolkningen i Norge til evig
 766 tid.  Endringen gjelder innsamlede blodprøver fra nyfødte i Norge.
 767 Det vil dermed ta litt tid før en har hele befolkningen, men det er
 768 dit vi havner gitt nok tid.  I dag er det nesten hundre prosent
 769 oppslutning om undersøkelsen som gjøres like etter fødselen, på
 770 bakgrunn av blodprøven det er snakk om å lagre, for å oppdage endel
 771 medfødte sykdommer.  Blodprøven lagres i dag i inntil seks år.
 772 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2017-2018/inns-201718-182l/?all=true">Stortingets
 773 flertallsinnstilling</a> er at tidsbegrensingen skal fjernes, og mener
 774 at tidsubegrenset lagring ikke vil påvirke oppslutningen om
 775 undersøkelsen.</p>
 776
 777 <p>Datatilsynet har ikke akkurat applaudert forslaget:</p>
 778
 779 <p><blockquote>
 780
 781   <p>«Datatilsynet mener forslaget ikke i tilstrekkelig grad
 782   synliggjør hvilke etiske og personvernmessige utfordringer som må
 783   diskuteres før en etablerer en nasjonal biobank med blodprøver fra
 784   hele befolkningen.»</p>
 785
 786 </blockquote></p>
 787
 788 <p>Det er flere historier om hvordan innsamlet biologisk materiale har
 789 blitt brukt til andre formål enn de ble innsamlet til, og historien om
 790 <a href="https://www.aftenposten.no/norge/i/Ql0WR/Na-ma-Folkehelsa-slette-uskyldiges-DNA-info">folkehelseinstituttets
 791 lagring på vegne av politiet (Kripos) av innsamlet biologisk materiale
 792 og DNA-informasjon i strid med loven</a> viser at en ikke kan være
 793 trygg på at lover og intensjoner beskytter de som blir berørt mot
 794 misbruk av slik privat og personlig informasjon.</p>
 795
 796 <p>Det er verdt å merke seg at det kan forskes på de innsamlede
 797 blodprøvene uten samtykke fra den det gjelder (eller foreldre når det
 798 gjelder barn), etter en lovendring for en stund tilbake, med mindre
 799 det er sendt inn skjema der en reserverer seg mot forskning uten
 800 samtykke.  Skjemaet er tilgjengelig fra
 801 <a href="https://www.fhi.no/arkiv/publikasjoner/for-pasienter-skjema-for-reservasjo/">folkehelseinstituttets
 802 websider</a>, og jeg anbefaler, uavhengig av denne saken, varmt alle å
 803 sende inn skjemaet for å dokumentere hvor mange som ikke synes det er
 804 greit å fjerne krav om samtykke.</p>
 805
 806 <p>I tillegg bør en kreve destruering av alt biologisk materiale som
 807 er samlet inn om en selv, for å redusere eventuelle negative
 808 konsekvenser i fremtiden når materialet kommer på avveie eller blir
 809 brukt uten samtykke, men det er så vidt jeg vet ikke noe system for
 810 dette i dag.</p>
 811
 812 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 813 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 814 til min adresse
 815 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 816
 817 <p>Oppdatering 2023-09-21: FHI har flyttet
 818 <a href="https://www.fhi.no/publ/skjema/for-pasienter-skjema-for-reservasjo/">skjemaet
 819 for å reservere seg mot forskning uten samtykke</a>.</p>
 820
 821       </div>
 822       <div class="tags">
 823
 824
 825         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
 826
 827
 828       </div>
 829     </div>
 830     <div class="padding"></div>
 831
 832     <div class="entry">
 833       <div class="title">
 834         <a href="http://www.hungry.com/~pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass</a>
 835       </div>
 836       <div class="date">
 837         29th September 2017
 838       </div>
 839       <div class="body">
 840         <p>Every mobile phone announce its existence over radio to the nearby
 841 mobile cell towers.  And this radio chatter is available for anyone
 842 with a radio receiver capable of receiving them.  Details about the
 843 mobile phones with very good accuracy is of course collected by the
 844 phone companies, but this is not the topic of this blog post.  The
 845 mobile phone radio chatter make it possible to figure out when a cell
 846 phone is nearby, as it include the SIM card ID (IMSI).  By paying
 847 attention over time, one can see when a phone arrive and when it leave
 848 an area.  I believe it would be nice to make this information more
 849 available to the general public, to make more people aware of how
 850 their phones are announcing their whereabouts to anyone that care to
 851 listen.</p>
 852
 853 <p>I am very happy to report that we managed to get something
 854 visualizing this information up and running for
 855 <a href="http://norwaymakers.org/osf17">Oslo Skaperfestival 2017</a>
 856 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
 857 library.  The solution is based on the
 858 <a href="https://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
 859 recipe for listening to GSM chatter</a> I posted a few days ago, and
 860 will show up at the stand of <a href="http://sonen.ifi.uio.no/">Åpen
 861 Sone from the Computer Science department of the University of
 862 Oslo</a>.  The presentation will show the nearby mobile phones (aka
 863 IMSIs) as dots in a web browser graph, with lines to the dot
 864 representing mobile base station it is talking to. It was working in
 865 the lab yesterday, and was moved into place this morning.</p>
 866
 867 <p>We set up a fairly powerful desktop machine using Debian
 868 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
 869 connected and visualize the visible cell phone towers using an
 870 <a href="https://github.com/marlow925/hopglass">English version of
 871 Hopglass</a>.  A fairly powerfull machine is needed as the
 872 grgsm_livemon_headless processes from
 873 <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a> converting
 874 the radio signal to data packages is quite CPU intensive.</p>
 875
 876 <p>The frequencies to listen to, are identified using a slightly
 877 patched scan-and-livemon (to set the --args values for each receiver),
 878 and the Hopglass data is generated using the
 879 <a href="https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
 880 in my meshviewer-output branch</a>.  For some reason we could not get
 881 more than four SDRs working.  There is also a geographical map trying
 882 to show the location of the base stations, but I believe their
 883 coordinates are hardcoded to some random location in Germany, I
 884 believe.  The code should be replaced with code to look up location in
 885 a text file, a sqlite database or one of the online databases
 886 mentioned in
 887 <a href="https://github.com/Oros42/IMSI-catcher/issues/14">the github
 888 issue for the topic</a>.
 889
 890 <p>If this sound interesting, visit the stand at the festival!</p>
 891
 892       </div>
 893       <div class="tags">
 894
 895
 896         Tags: <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
 897
 898
 899       </div>
 900     </div>
 901     <div class="padding"></div>
 902
 903     <div class="entry">
 904       <div class="title">
 905         <a href="http://www.hungry.com/~pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you</a>
 906       </div>
 907       <div class="date">
 908         24th September 2017
 909       </div>
 910       <div class="body">
 911         <p>A little more than a month ago I wrote
 912 <a href="https://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
 913 to observe the SIM card ID (aka IMSI number) of mobile phones talking
 914 to nearby mobile phone base stations using Debian GNU/Linux and a
 915 cheap USB software defined radio</a>, and thus being able to pinpoint
 916 the location of people and equipment (like cars and trains) with an
 917 accuracy of a few kilometer.  Since then we have worked to make the
 918 procedure even simpler, and it is now possible to do this without any
 919 manual frequency tuning and without building your own packages.</p>
 920
 921 <p>The <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a>
 922 package is now included in Debian testing and unstable, and the
 923 IMSI-catcher code no longer require root access to fetch and decode
 924 the GSM data collected using gr-gsm.</p>
 925
 926 <p>Here is an updated recipe, using packages built by Debian and a git
 927 clone of two python scripts:</p>
 928
 929 <ol>
 930
 931 <li>Start with a Debian machine running the Buster version (aka
 932   testing).</li>
 933
 934 <li>Run '<tt>apt install gr-gsm python-numpy python-scipy
 935   python-scapy</tt>' as root to install required packages.</li>
 936
 937 <li>Fetch the code decoding GSM packages using '<tt>git clone
 938   github.com/Oros42/IMSI-catcher.git</tt>'.</li>
 939
 940 <li>Insert USB software defined radio supported by GNU Radio.</li>
 941
 942 <li>Enter the IMSI-catcher directory and run '<tt>python
 943   scan-and-livemon</tt>' to locate the frequency of nearby base
 944   stations and start listening for GSM packages on one of them.</li>
 945
 946 <li>Enter the IMSI-catcher directory and run '<tt>python
 947   simple_IMSI-catcher.py</tt>' to display the collected information.</li>
 948
 949 </ol>
 950
 951 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
 952 <a href="https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
 953 program grgsm_scanner</a>) do not work with the HackRF radio.  It does
 954 work with RTL 8232 and other similar USB radio receivers you can get
 955 very cheaply
 956 (<a href="https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
 957 from ebay</a>), so for now the solution is to scan using the RTL radio
 958 and only use HackRF for fetching GSM data.</p>
 959
 960 <p>As far as I can tell, a cell phone only show up on one of the
 961 frequencies at the time, so if you are going to track and count every
 962 cell phone around you, you need to listen to all the frequencies used.
 963 To listen to several frequencies, use the --numrecv argument to
 964 scan-and-livemon to use several receivers.  Further, I am not sure if
 965 phones using 3G or 4G will show as talking GSM to base stations, so
 966 this approach might not see all phones around you.  I typically see
 967 0-400 IMSI numbers an hour when looking around where I live.</p>
 968
 969 <p>I've tried to run the scanner on a
 970 <a href="https://wiki.debian.org/RaspberryPi">Raspberry Pi 2 and 3
 971 running Debian Buster</a>, but the grgsm_livemon_headless process seem
 972 to be too CPU intensive to keep up.  When GNU Radio print 'O' to
 973 stdout, I am told there it is caused by a buffer overflow between the
 974 radio and GNU Radio, caused by the program being unable to read the
 975 GSM data fast enough.  If you see a stream of 'O's from the terminal
 976 where you started scan-and-livemon, you need a give the process more
 977 CPU power.  Perhaps someone are able to optimize the code to a point
 978 where it become possible to set up RPi3 based GSM sniffers?  I tried
 979 using Raspbian instead of Debian, but there seem to be something wrong
 980 with GNU Radio on raspbian, causing glibc to abort().</p>
 981
 982       </div>
 983       <div class="tags">
 984
 985
 986         Tags: <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
 987
 988
 989       </div>
 990     </div>
 991     <div class="padding"></div>
 992
 993     <div class="entry">
 994       <div class="title">
 995         <a href="http://www.hungry.com/~pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</a>
 996       </div>
 997       <div class="date">
 998          7th September 2017
 999       </div>
1000       <div class="body">
1001         <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
1002 «<a href="http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
1003 EU-kommisjonen ikke ville at vi skulle få se</a>».  Det er en
1004 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
1005 av befolkningen, som er klar på at det er i strid med
1006 EU-lovgivingen.</p>
1007
1008 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
1009 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
1010 får ikke min stemme
1011 <a href="https://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
1012 gangen heller</a>.  Jeg har ikke glemt at de tvang igjennom loven som
1013 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
1014 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.</p>
1015
1016 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
1017 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
1018 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
1019 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
1020 av de andre partiene heller ikke har det. Mange av
1021 <a href="https://data.holderdeord.no/votes/1301946411e">de som stemte
1022 for Datalagringsdirektivet i Stortinget</a> (64 fra Arbeiderpartiet,
1023 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
1024 vekk mer av innbyggernes privatsfære.</p>
1025
1026 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
1027 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
1028 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
1029 og begrense hvor mye privat informasjon som deles med uvedkommende.
1030 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
1031 privatsfære.
1032 <a href="https://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
1033 er mange muligheter</a>.  Selv har jeg litt sans for
1034 <a href="https://ring.cx/">Ring</a>, som er basert på p2p-teknologi
1035 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
1036 og video.  Systemet er tilgjengelig ut av boksen fra
1037 <a href="https://tracker.debian.org/pkg/ring">Debian</a> og
1038 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, og det
1039 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
1040 brukere med Ring, slik at jeg også bruker
1041 <a href="https://signal.org/">Signal</a> som nettleserutvidelse.</p>
1042
1043       </div>
1044       <div class="tags">
1045
1046
1047         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>, <a href="http://www.hungry.com/~pere/blog/tags/valg">valg</a>.
1048
1049
1050       </div>
1051     </div>
1052     <div class="padding"></div>
1053
1054     <div class="entry">
1055       <div class="title">
1056         <a href="http://www.hungry.com/~pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $7 IMSI Catcher using Debian</a>
1057       </div>
1058       <div class="date">
1059          9th August 2017
1060       </div>
1061       <div class="body">
1062         <p>On friday, I came across an interesting article in the Norwegian
1063 web based ICT news magazine digi.no on
1064 <a href="https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
1065 to collect the IMSI numbers of nearby cell phones</a> using the cheap
1066 DVB-T software defined radios.  The article refered to instructions
1067 and <a href="https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
1068 Keld Norman on Youtube on how to make a simple $7 IMSI Catcher</a>, and I decided to test them out.</p>
1069
1070 <p>The instructions said to use Ubuntu, install pip using apt (to
1071 bypass apt), use pip to install pybombs (to bypass both apt and pip),
1072 and the ask pybombs to fetch and build everything you need from
1073 scratch.  I wanted to see if I could do the same on the most recent
1074 Debian packages, but this did not work because pybombs tried to build
1075 stuff that no longer build with the most recent openssl library or
1076 some other version skew problem.  While trying to get this recipe
1077 working, I learned that the apt->pip->pybombs route was a long detour,
1078 and the only piece of software dependency missing in Debian was the
1079 gr-gsm package.  I also found out that the lead upstream developer of
1080 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
1081 Debian packages provided in an Ubuntu PPA repository.  All I needed to
1082 do was to dget the Debian source package and built it.</p>
1083
1084 <p>The IMSI collector is a python script listening for packages on the
1085 loopback network device and printing to the terminal some specific GSM
1086 packages with IMSI numbers in them.  The code is fairly short and easy
1087 to understand.  The reason this work is because gr-gsm include a tool
1088 to read GSM data from a software defined radio like a DVB-T USB stick
1089 and other software defined radios, decode them and inject them into a
1090 network device on your Linux machine (using the loopback device by
1091 default).  This proved to work just fine, and I've been testing the
1092 collector for a few days now.</p>
1093
1094 <p>The updated and simpler recipe is thus to</p>
1095
1096 <ol>
1097
1098 <li>start with a Debian machine running Stretch or newer,</li>
1099
1100 <li>build and install the gr-gsm package available from
1101 <a href="http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/</a>,</li>
1102
1103 <li>clone the git repostory from <a href="https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher</a>,</li>
1104
1105 <li>run grgsm_livemon and adjust the frequency until the terminal
1106 where it was started is filled with a stream of text (meaning you
1107 found a GSM station).</li>
1108
1109 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.</li>
1110
1111 </ol>
1112
1113 <p>To make it even easier in the future to get this sniffer up and
1114 running, I decided to package
1115 <a href="https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project</a>
1116 for Debian (<a href="https://bugs.debian.org/871055">WNPP
1117 #871055</a>), and the package was uploaded into the NEW queue today.
1118 Luckily the gnuradio maintainer has promised to help me, as I do not
1119 know much about gnuradio stuff yet.</p>
1120
1121 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
1122 commercial tools like
1123 <a href="https://www.thespyphone.com/portable-imsi-imei-catcher/">The
1124 Spy Phone Portable IMSI / IMEI Catcher</a> or the
1125 <a href="https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
1126 Stingray</a>, but I hope the existance of cheap alternatives can make
1127 more people realise how their whereabouts when carrying a cell phone
1128 is easily tracked.  Seeing the data flow on the screen, realizing that
1129 I live close to a police station and knowing that the police is also
1130 wearing cell phones, I wonder how hard it would be for criminals to
1131 track the position of the police officers to discover when there are
1132 police near by, or for foreign military forces to track the location
1133 of the Norwegian military forces, or for anyone to track the location
1134 of government officials...</p>
1135
1136 <p>It is worth noting that the data reported by the IMSI-catcher
1137 script mentioned above is only a fraction of the data broadcasted on
1138 the GSM network.  It will only collect one frequency at the time,
1139 while a typical phone will be using several frequencies, and not all
1140 phones will be using the frequencies tracked by the grgsm_livemod
1141 program.  Also, there is a lot of radio chatter being ignored by the
1142 simple_IMSI-catcher script, which would be collected by extending the
1143 parser code.  I wonder if gr-gsm can be set up to listen to more than
1144 one frequency?</p>
1145
1146       </div>
1147       <div class="tags">
1148
1149
1150         Tags: <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
1151
1152
1153       </div>
1154     </div>
1155     <div class="padding"></div>
1156
1157     <div class="entry">
1158       <div class="title">
1159         <a href="http://www.hungry.com/~pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
1160       </div>
1161       <div class="date">
1162         27th June 2017
1163       </div>
1164       <div class="body">
1165         <p>Jeg kom over teksten
1166 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
1167 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
1168 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
1169 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
1170 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
1171 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
1172 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
1173 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
1174 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
1175 Anbefaler alle å lese det som står der.
1176
1177 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
1178 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
1179 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
1180 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
1181 i AutoPASS-brikker</a>» av Trond Foss:</p>
1182
1183 <p><blockquote>
1184 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
1185   integritet.»
1186 </blockquote></p>
1187
1188 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
1189 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
1190 at «Personvernet er ivaretatt», som jo er den populære intetsigende
1191 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
1192 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
1193 bort fra behovet for personlig itegritet, blir valgt når en velger å
1194 legge til rette for nok et inngrep i privatsfæren til personer i
1195 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
1196 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
1197 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
1198 til både AutoPASS og holder meg så langt unna det norske helsevesenet
1199 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
1200 individets privatsfære og personlige integritet høyere enn kortsiktig
1201 gevist og samfunnsnytte.</p>
1202
1203       </div>
1204       <div class="tags">
1205
1206
1207         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
1208
1209
1210       </div>
1211     </div>
1212     <div class="padding"></div>
1213
1214     <div class="entry">
1215       <div class="title">
1216         <a href="http://www.hungry.com/~pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
1217       </div>
1218       <div class="date">
1219         12th January 2017
1220       </div>
1221       <div class="body">
1222         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
1223 arrangerte Nasjonalbiblioteket
1224 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
1225 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
1226 måten å melde seg på dette seminaret var å sende personopplysninger
1227 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
1228 da det bør være mulig å delta på seminarer arrangert av det offentlige
1229 uten å måtte dele sine interesser, posisjon og andre
1230 personopplysninger med Google.  Jeg ba derfor om innsyn via
1231 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
1232 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
1233 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
1234 Personopplysningsloven legger klare rammer for hva som må være på
1235 plass før en kan be tredjeparter, spesielt i utlandet, behandle
1236 personopplysninger på sine vegne, så det burde eksistere grundig
1237 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
1238 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
1239 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
1240 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
1241 for to dager siden.</p>
1242
1243 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
1244 om at Datatilsynet underkjente Googles standardavtaler som
1245 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
1246 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
1247 for å finne bedre måter å håndtere påmeldinger i tråd med
1248 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
1249 det å spørre hva i alle dager det offentlige holder på med.</p>
1250
1251       </div>
1252       <div class="tags">
1253
1254
1255         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>, <a href="http://www.hungry.com/~pere/blog/tags/web">web</a>.
1256
1257
1258       </div>
1259     </div>
1260     <div class="padding"></div>
1261
1262     <div class="entry">
1263       <div class="title">
1264         <a href="http://www.hungry.com/~pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
1265       </div>
1266       <div class="date">
1267         11th January 2017
1268       </div>
1269       <div class="body">
1270         <p>Jeg leste med interesse en nyhetssak hos
1271 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
1272 og
1273 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
1274 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
1275 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
1276 sendes inn meldekort for å se om meldekortet sendes inn fra
1277 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
1278 er sitert i NRK på at «De to er jo blant annet avslørt av
1279 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
1280
1281 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
1282 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
1283 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
1284 nok et argument for å bruke
1285 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
1286 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
1287 privatsfære og unngå å dele sin fysiske plassering med
1288 uvedkommede.</p>
1289
1290 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
1291 tipset (takk #nuug) om
1292 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
1293 personvernerklæring</a>, som under punktet «Personvern og statistikk»
1294 lyder:</p>
1295
1296 <p><blockquote>
1297
1298 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
1299 dannes fordi din nettleser automatisk sender en rekke opplysninger til
1300 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
1301 er eksempelvis opplysninger om hvilken nettleser og -versjon du
1302 bruker, og din internettadresse (ip-adresse). For hver side som vises,
1303 lagres følgende opplysninger:</p>
1304
1305 <ul>
1306 <li>hvilken side du ser på</li>
1307 <li>dato og tid</li>
1308 <li>hvilken nettleser du bruker</li>
1309 <li>din ip-adresse</li>
1310 </ul>
1311
1312 <p>Ingen av opplysningene vil bli brukt til å identifisere
1313 enkeltpersoner. NAV bruker disse opplysningene til å generere en
1314 samlet statistikk som blant annet viser hvilke sider som er mest
1315 populære. Statistikken er et redskap til å forbedre våre
1316 tjenester.»</p>
1317
1318 </blockquote></p>
1319
1320 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
1321 IP-adresser for å se hvem som sender inn meldekort via web fra en
1322 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
1323 at «ingen av opplysningene vil bli brukt til å identifisere
1324 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
1325 egen personvernerklæring, hvilket
1326 <a href="https://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
1327 fortalte meg i starten av desember antagelig er brudd på
1328 personopplysningsloven</a>.
1329
1330 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
1331 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
1332 tillegg ber brukernes nettleser kontakte fem andre nettjenere
1333 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
1334 www.google-analytics.com og www.googletagmanager.com), slik at
1335 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
1336 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
1337 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
1338 personopplysninger kan være i tråd med kravene i
1339 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
1340
1341 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
1342 kanskje Datatilsynet bør gjøre det?</p>
1343
1344       </div>
1345       <div class="tags">
1346
1347
1348         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
1349
1350
1351       </div>
1352     </div>
1353     <div class="padding"></div>
1354
1355     <div class="entry">
1356       <div class="title">
1357         <a href="http://www.hungry.com/~pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
1358       </div>
1359       <div class="date">
1360          9th January 2017
1361       </div>
1362       <div class="body">
1363         <p>Did you ever wonder where the web trafic really flow to reach the
1364 web servers, and who own the network equipment it is flowing through?
1365 It is possible to get a glimpse of this from using traceroute, but it
1366 is hard to find all the details.  Many years ago, I wrote a system to
1367 map the Norwegian Internet (trying to figure out if our plans for a
1368 network game service would get low enough latency, and who we needed
1369 to talk to about setting up game servers close to the users.  Back
1370 then I used traceroute output from many locations (I asked my friends
1371 to run a script and send me their traceroute output) to create the
1372 graph and the map.  The output from traceroute typically look like
1373 this:
1374
1375 <p><pre>
1376 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
1377  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
1378  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
1379  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
1380  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
1381  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
1382  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
1383  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
1384  8  * * *
1385  9  * * *
1386 [...]
1387 </pre></p>
1388
1389 <p>This show the DNS names and IP addresses of (at least some of the)
1390 network equipment involved in getting the data traffic from me to the
1391 www.stortinget.no server, and how long it took in milliseconds for a
1392 package to reach the equipment and return to me.  Three packages are
1393 sent, and some times the packages do not follow the same path.  This
1394 is shown for hop 5, where three different IP addresses replied to the
1395 traceroute request.</p>
1396
1397 <p>There are many ways to measure trace routes.  Other good traceroute
1398 implementations I use are traceroute (using ICMP packages) mtr (can do
1399 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
1400 traceroute and a lot of other capabilities).  All of them are easily
1401 available in <a href="https://www.debian.org/">Debian</a>.</p>
1402
1403 <p>This time around, I wanted to know the geographic location of
1404 different route points, to visualize how visiting a web page spread
1405 information about the visit to a lot of servers around the globe.  The
1406 background is that a web site today often will ask the browser to get
1407 from many servers the parts (for example HTML, JSON, fonts,
1408 JavaScript, CSS, video) required to display the content.  This will
1409 leak information about the visit to those controlling these servers
1410 and anyone able to peek at the data traffic passing by (like your ISP,
1411 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
1412
1413 <p>Lets pick an example, the Norwegian parliament web site
1414 www.stortinget.no.  It is read daily by all members of parliament and
1415 their staff, as well as political journalists, activits and many other
1416 citizens of Norway.  A visit to the www.stortinget.no web site will
1417 ask your browser to contact 8 other servers: ajax.googleapis.com,
1418 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
1419 stats.g.doubleclick.net, www.google-analytics.com,
1420 www.googletagmanager.com and www.netigate.se.  I extracted this by
1421 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
1422 Stortinget web page and tell me all the URLs PhantomJS downloaded to
1423 render the page (in HAR format using
1424 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
1425 netsniff example</a>.  I am very grateful to Gorm for showing me how
1426 to do this).  My goal is to visualize network traces to all IP
1427 addresses behind these DNS names, do show where visitors personal
1428 information is spread when visiting the page.</p>
1429
1430 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
1431 src="https://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
1432
1433 <p>When I had a look around for options, I could not find any good
1434 free software tools to do this, and decided I needed my own traceroute
1435 wrapper outputting KML based on locations looked up using GeoIP.  KML
1436 is easy to work with and easy to generate, and understood by several
1437 of the GIS tools I have available.  I got good help from by NUUG
1438 colleague Anders Einar with this, and the result can be seen in
1439 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
1440 kmltraceroute git repository</a>.  Unfortunately, the quality of the
1441 free GeoIP databases I could find (and the for-pay databases my
1442 friends had access to) is not up to the task.  The IP addresses of
1443 central Internet infrastructure would typically be placed near the
1444 controlling companies main office, and not where the router is really
1445 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
1446 KML file I created</a> using the GeoLite City dataset from MaxMind.
1447
1448 <p align="center"><a href="https://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
1449 src="https://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
1450
1451 <p>I also had a look at the visual traceroute graph created by
1452 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
1453 showing IP network ownership (aka AS owner) for the IP address in
1454 question.
1455 <a href="https://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
1456 graph display a lot of useful information about the traceroute in SVG
1457 format</a>, and give a good indication on who control the network
1458 equipment involved, but it do not include geolocation.  This graph
1459 make it possible to see the information is made available at least for
1460 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
1461 3 Communications and NetDNA.</p>
1462
1463 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
1464 src="https://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
1465
1466 <p>In the process, I came across the
1467 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
1468 Salim Gasmi.  Its methology of combining guesses based on DNS names,
1469 various location databases and finally use latecy times to rule out
1470 candidate locations seemed to do a very good job of guessing correct
1471 geolocation.  But it could only do one trace at the time, did not have
1472 a sensor in Norway and did not make the geolocations easily available
1473 for postprocessing.  So I contacted the developer and asked if he
1474 would be willing to share the code (he refused until he had time to
1475 clean it up), but he was interested in providing the geolocations in a
1476 machine readable format, and willing to set up a sensor in Norway.  So
1477 since yesterday, it is possible to run traces from Norway in this
1478 service thanks to a sensor node set up by
1479 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
1480 trace in KML format for further processing.</p>
1481
1482 <p align="center"><a href="https://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
1483 src="https://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
1484
1485 <p>Here we can see a lot of trafic passes Sweden on its way to
1486 Denmark, Germany, Holland and Ireland.  Plenty of places where the
1487 Snowden confirmations verified the traffic is read by various actors
1488 without your best interest as their top priority.</p>
1489
1490 <p>Combining KML files is trivial using a text editor, so I could loop
1491 over all the hosts behind the urls imported by www.stortinget.no and
1492 ask for the KML file from GeoTraceroute, and create a combined KML
1493 file with all the traces (unfortunately only one of the IP addresses
1494 behind the DNS name is traced this time.  To get them all, one would
1495 have to request traces using IP number instead of DNS names from
1496 GeoTraceroute).  That might be the next step in this project.</p>
1497
1498 <p>Armed with these tools, I find it a lot easier to figure out where
1499 the IP traffic moves and who control the boxes involved in moving it.
1500 And every time the link crosses for example the Swedish border, we can
1501 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
1502 Britain and NSA in USA and cables around the globe.  (Hm, what should
1503 we tell them? :) Keep that in mind if you ever send anything
1504 unencrypted over the Internet.</p>
1505
1506 <p>PS: KML files are drawn using
1507 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
1508 Rublev<a/>, as it was less cluttered than the local Linux application
1509 Marble.  There are heaps of other options too.</p>
1510
1511 <p>As usual, if you use Bitcoin and want to show your support of my
1512 activities, please send Bitcoin donations to my address
1513 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1514
1515       </div>
1516       <div class="tags">
1517
1518
1519         Tags: <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/kart">kart</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>, <a href="http://www.hungry.com/~pere/blog/tags/web">web</a>.
1520
1521
1522       </div>
1523     </div>
1524     <div class="padding"></div>
1525
1526     <div class="entry">
1527       <div class="title">
1528         <a href="http://www.hungry.com/~pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
1529       </div>
1530       <div class="date">
1531          9th December 2016
1532       </div>
1533       <div class="body">
1534         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
1535 <a href="https://www.ublock.org/">uBlock</a>,
1536 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
1537 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
1538 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
1539 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
1540 veldig synlig hvilke nettsteder som er satt opp til å utveksle
1541 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
1542 merke til at det virker å være avvik mellom personvernpolicy og
1543 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
1544 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
1545
1546 <blockquote>
1547
1548 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
1549 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
1550 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
1551 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
1552 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
1553 slik overleverer sitt IP-nummer til Google, samtidig som
1554 personvernpolicien hevder at Google Analytics kun får anonymiserte
1555 data.  Google får jo i slike tilfeller alltid overført fullt
1556 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
1557 lagre deler av IP-adressen (omtalt som anonymisering av Google
1558 Analytics)</p>
1559
1560 <p>Et eksempel er Nettavisen digi.no.
1561 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
1562 personvernpolicy</a> sier følgende:</p>
1563
1564 <blockquote>
1565   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
1566   anonymiserte data.»
1567 </blockquote>
1568
1569 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
1570 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
1571 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
1572 uttalt er en personopplysning.  Nettsidene er satt opp til be
1573 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
1574 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
1575 eier.  I tillegg ber nettsidene ikke
1576 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
1577 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
1578 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
1579 Google Analytics.</p>
1580
1581 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
1582 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
1583 gjelder flere).»</p>
1584
1585 </blockquote>
1586
1587 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
1588 hos Datatilsynet fortelle det følgende:</p>
1589
1590 <blockquote>
1591 «Hei, og takk for din e-post.</p>
1592
1593 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
1594 i saken din, men gi deg råd og veiledning.</p>
1595
1596 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
1597 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
1598 sier noe annet om behandlingen av personopplysninger enn det som
1599 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
1600 i personopplysingsloven §§ 18 og
1601 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
1602 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
1603 også stilles spørsmål om grunnkravene for behandling av
1604 personopplysninger vil være oppfylt ved en utlevering av
1605 personopplysninger til en tredjepart, dersom dette ikke er inkludert
1606 behandlingsgrunnlaget og formålet med behandlingen, se
1607 personopplysingsloven § 11, jf.
1608 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
1609 </blockquote>
1610
1611 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
1612 Google Analytics:
1613 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
1614 -->
1615
1616 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
1617 Dagbladet på epostadressen de annonserer på sine
1618 personvernpolicysider:<p>
1619
1620 <blockquote>
1621
1622 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
1623 på om dere hjelpe meg med å finne ut av følgende.  Først litt
1624 bakgrunnsinformasjon.
1625 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
1626 personvernpolicy</a> forteller følgende:</p>
1627
1628 <blockquote>
1629   <p>«3. Automatisk innhentet informasjon</p>
1630
1631   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
1632   statistisk, automatisk produsert informasjon, som når du sist var
1633   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
1634   tjenesten best mulig.»</p>
1635
1636 </blockquote>
1637
1638
1639 <p>Men når en besøker nettsidene til Dagbladet,
1640 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
1641 satt opp til å kontakte mange tredjeparter som slik får tilgang til
1642 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
1643 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
1644 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
1645 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
1646 nettsteder med 149 separate oppkoblinger.  I hver av disse
1647 oppkoblingene oversendes IP-adressen til leseren, og i følge
1648 Datatilsynet er
1649 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1650 IP-adresse definert som en personopplysning fordi den kan spores
1651 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
1652
1653 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1654 og 19 skal informasjonen som gis om bruk og utlevering av
1655 personopplysninger være korrekt.  De forteller videre at det er endel
1656 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1657 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1658 henviser til § 8.</p>
1659
1660 <p>Mitt spørsmål er dermed som følger:</p>
1661
1662   <blockquote>
1663
1664   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
1665   er synlig for andre?»</p>
1666
1667   </blockquote>
1668
1669 </blockquote>
1670
1671 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
1672 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
1673 interessert i å se på saken.</p>
1674
1675 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
1676 ikke deler personopplysninger med andre mens observerbar praksis
1677 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
1678 kontaktadressen til nettavisen Digi.no, og der var responsen mye
1679 bedre:</p>
1680
1681 <blockquote>
1682
1683 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
1684 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
1685 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
1686 personvernpolicy</a> forteller følgende:</p>
1687
1688 <blockquote>
1689   «All personlig informasjon blir lagret i våre systemer, disse er ikke
1690   tilgjengelig for tredjeparter, og blir ikke lagret i
1691   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
1692   TNS Gallup) får kun anonymiserte data.»
1693 </blockquote>
1694
1695 <p>Men når en besøker nettsidene til nettavisen, f.eks.
1696 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
1697 til å kontakte mange tredjeparter som slik får tilgang til både fullt
1698 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
1699 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
1700 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
1701 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
1702 separate oppkoblinger.  I hver av disse oppkoblingene sendes
1703 IP-adressen til leseren over, og i følge Datatilsynet er
1704 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1705 IP-adresse definert som en personopplysning fordi den kan spores
1706 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
1707 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
1708
1709 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
1710 Google Analytics, en for å hente ned programkoden som samler
1711 informasjon fra nettleseren og sender over til Google (analytics.js),
1712 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
1713 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
1714 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
1715 misvisende for «anonymisert» bruk av Google Analytics, i og med at
1716 fullt IP-nummer blir sendt til Google og det er opp til Google om de
1717 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
1718 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
1719 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
1720 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
1721 Google om å la være å lagre hele IP-adressen.  Dette virker heller
1722 ikke å være i tråd med personvernpolicyen.</p>
1723
1724 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1725 og 19 skal informasjonen som gis om bruk og utlevering av
1726 personopplysninger være korrekt.  De forteller videre at det er endel
1727 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1728 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1729 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
1730 når IP-adresse og informasjon om hvilke websider som besøkes til
1731 tredjeparter.</p>
1732
1733 <p>Mitt spørsmål er dermed som følger:</p>
1734
1735 <blockquote>
1736
1737   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
1738   får kun anonymiserte data»?»</p>
1739
1740 </blockquote>
1741
1742 </blockquote>
1743
1744 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
1745 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
1746 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
1747 fikk jeg så følgende svar fra direktøren for teknologi og
1748 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
1749
1750 <blockquote>
1751
1752 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
1753 potensielt kan leses ut av tredjepart.</p>
1754
1755 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
1756 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
1757 følger:</p>
1758
1759 <hr>
1760 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
1761 oss blir lagret i våre systemer, er ikke tilgjengelig for
1762 tredjeparter, og blir ikke lagret i informasjonskapsler.
1763 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
1764 informasjon og bedre tjenester.</p>
1765
1766 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
1767 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
1768 er pliktig å påse at disse tredjepartene behandler data i tråd med
1769 norsk regelverk.</p>
1770 <hr>
1771
1772 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
1773 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
1774 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
1775 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
1776
1777 </blockquote>
1778
1779 <p>Det var nyttig å vite at vi er enige om at formuleringen i
1780 personvernpolicyen er misvisende.  Derimot var det nedslående at i
1781 stedet for å endre praksis for å følge det personvernpolicyen sier om
1782 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
1783 fortsette praksis og i stedet endre personvernpolicyen slik at den å
1784 dokumentere dagens praksis med spredning av personopplysninger.</p>
1785
1786 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
1787 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
1788
1789 <blockquote>
1790
1791 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1792 Gjelder endringen også andre nettsteder?</p>
1793
1794 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1795 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1796 med
1797 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1798 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
1799 at lesernes IP-adresser og lesemønster har vært utlevert til
1800 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1801 får anonymiserte data, og at utleveringen fortsetter etter at
1802 personvernpolicy er endret for å dokumentere praksis?</p>
1803
1804 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1805 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1806 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
1807 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
1808 </blockquote>
1809
1810 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
1811
1812 <blockquote>
1813 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
1814
1815 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1816 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1817 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1818 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1819 som er normalt for norske kommersielle nettsteder.</p>
1820
1821 <p>Angående spørsmålet ditt:
1822 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1823 vi skrur bare av tredjeparts tracking.»</p>
1824 </blockquote>
1825
1826 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1827 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
1828 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
1829 det også norske kommuner og andre offentlige aktører, og
1830 <a href="https://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1831 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
1832 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1833 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
1834 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1835 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1836 i går kveld:</p>
1837
1838 <blockquote>
1839
1840 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1841 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1842 tråd med personvernpolicy?»</p>
1843
1844 </blockquote>
1845
1846 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1847 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1848 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
1849 det kommer.</p>
1850
1851 <p>Jeg synes jo det er spesielt ille når barn får sine
1852 personopplysninger spredt til utlandet, noe jeg
1853 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1854 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
1855 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1856 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
1857 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
1858 meg tips på epost om andre nettsteder med avvik mellom policy og
1859 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1860 noen til slutt endrer praksis og slutter å dele lesernes
1861 personopplysninger med tredjeparter?</p>
1862
1863 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1864 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1865 lagres programkoden som overføres til nettleserne lokalt og deler av
1866 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1867 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
1868 github</a>) før informasjon sendes over til Google Analytics.  Dermed
1869 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
1870 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
1871 metoden brukes er at juristene ved universitetet har konkludert med at
1872 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1873 bryte loven.  Risikoen for gjenidentifisering og
1874 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
1875 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
1876 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1877 lytter på veien skal prioritere norsk lov over sin lokale
1878 lovgivning.</p>
1879
1880 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
1881 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
1882
1883 <blockquote>
1884
1885 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1886 vi er pliktig å varsle Datatilsynet.</p>
1887
1888 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1889 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1890 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1891 teksten.</p>
1892
1893 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1894 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1895 å være ryddige på.</p>
1896
1897 </blockquote>
1898
1899 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1900 på personvernpolicyen men i stedet slutte å spre lesernes
1901 personopplysninger til eksterne aktører.</p>
1902
1903       </div>
1904       <div class="tags">
1905
1906
1907         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
1908
1909
1910       </div>
1911     </div>
1912     <div class="padding"></div>
1913
1914     <div class="entry">
1915       <div class="title">
1916         <a href="http://www.hungry.com/~pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
1917       </div>
1918       <div class="date">
1919          7th November 2016
1920       </div>
1921       <div class="body">
1922         <p>A few days ago I ran a very biased and informal survey to get an
1923 idea about what options are being used to communicate with end to end
1924 encryption with friends and family.  I explicitly asked people not to
1925 list options only used in a work setting.  The background is the
1926 uneasy feeling I get when using Signal, a feeling shared by others as
1927 a blog post from Sander Venima about
1928 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1929 he do not recommend Signal anymore</a> (with
1930 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1931 the Signal author available from ycombinator</a>).  I wanted an
1932 overview of the options being used, and hope to include those options
1933 in a less biased survey later on.  So far I have not taken the time to
1934 look into the individual proposed systems.  They range from text
1935 sharing web pages, via file sharing and email to instant messaging,
1936 VOIP and video conferencing.  For those considering which system to
1937 use, it is also useful to have a look at
1938 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1939 messaging scorecard</a> which is slightly out of date but still
1940 provide valuable information.</p>
1941
1942 <p>So, on to the list.  There were some used by many, some used by a
1943 few, some rarely used ones and a few mentioned but without anyone
1944 claiming to use them.  Notice the grouping is in reality quite random
1945 given the biased self selected set of participants.  First the ones
1946 used by many:</p>
1947
1948 <ul>
1949
1950 <li><a href="https://whispersystems.org/">Signal</a></li>
1951 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1952 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1953 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1954 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1955
1956 </ul>
1957
1958 <p>Then the ones used by a few.</p>
1959
1960 <ul>
1961
1962 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1963 <li>iMessage (included in iOS from Apple)</li>
1964 <li><a href="https://telegram.org/">Telegram</a></li>
1965 <li><a href="https://jitsi.org/">Jitsi</a></li>
1966 <li><a href="https://keybase.io/download">Keybase file</a></li>
1967
1968 </ul>
1969
1970 <p>Then the ones used by even fewer people</p>
1971
1972 <ul>
1973
1974 <li><a href="https://ring.cx/">Ring</a></li>
1975 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1976 <li><a href="https://wire.com/">Wire</a></li>
1977 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1978 <li><a href="https://matrix.org/">Matrix</a></li>
1979 <li><a href="https://kontalk.org/">Kontalk</a></li>
1980 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1981 <li><a href="https://appear.in">Appear.in</a></li>
1982 <li><a href="https://riot.im/">riot</a></li>
1983 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1984
1985 </ul>
1986
1987 <p>And finally the ones mentioned by not marked as used by
1988 anyone. This might be a mistake, perhaps the person adding the entry
1989 forgot to flag it as used?</p>
1990
1991 <ul>
1992
1993 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1994 <li><a href="https://www.crypho.com/">Crypho</a></li>
1995 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1996 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1997
1998 </ul>
1999
2000 <p>Given the network effect it seem obvious to me that we as a society
2001 have been divided and conquered by those interested in keeping
2002 encrypted and secure communication away from the masses.  The
2003 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
2004 in his talk "Free is a lie"</a> about the usability of free software
2005 really come into effect when you want to communicate in private with
2006 your friends and family.  We can not expect them to allow the
2007 usability of communication tool to block their ability to talk to
2008 their loved ones.</p>
2009
2010 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
2011 have OTR support, so in most cases OTR would not be an option, even if
2012 you wanted to.  In my personal experience, about 1 in 20 I talk to
2013 have a IRC client with OTR.  For private communication to really be
2014 available, most people to talk to must have the option in their
2015 currently used client.  I can not simply ask my family to install an
2016 IRC client.  I need to guide them through a technical multi-step
2017 process of adding extensions to the client to get them going.  This is
2018 a non-starter for most.</p>
2019
2020 <p>I would like to be able to do video phone calls, audio phone calls,
2021 exchange instant messages and share files with my loved ones, without
2022 being forced to share with people I do not know.  I do not want to
2023 share the content of the conversations, and I do not want to share who
2024 I communicate with or the fact that I communicate with someone.
2025 Without all these factors in place, my private life is being more or
2026 less invaded.</p>
2027
2028 <p><strong>Update 2019-10-08</strong>: Børge Dvergsdal, who told me he
2029   is Customer Relationship Manager @ Whereby (formerly appear.in),
2030   asked if I could mention that appear.in is now renamed and found at
2031   <a href="https://whereby.com/">https://whereby.com/</a>.  And sure,
2032   why not.  Apparently they changed the name because they were unable
2033   to trademark appear.in somewhere...  While I am at it, I can mention
2034   that Ring changed name to Jami, now available from <a
2035   href="https://jami.net/">https://jami.net/</a>.  Luckily they were
2036   able to have a direct redirect from ring.cx to jami.net, so the user
2037   experience is almost the same.</p>
2038
2039       </div>
2040       <div class="tags">
2041
2042
2043         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
2044
2045
2046       </div>
2047     </div>
2048     <div class="padding"></div>
2049
2050     <div class="entry">
2051       <div class="title">
2052         <a href="http://www.hungry.com/~pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
2053       </div>
2054       <div class="date">
2055          3rd November 2016
2056       </div>
2057       <div class="body">
2058         <p>Jeg ble så imponert over
2059 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
2060 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
2061 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
2062 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
2063 forbrukerrådet for å uttrykke min støtte:
2064
2065 <blockquote>
2066
2067 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
2068 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
2069 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
2070 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
2071 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
2072 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
2073 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
2074 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
2075 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
2076 skyen, men derimot bruker
2077 <a href="https://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
2078 fritt og åpent standardisert</a> protokoll (eller i det minste en
2079 dokumentert protokoll uten patent- og opphavsrettslige
2080 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
2081 Er jo ikke interessert i å betale noen for å tilrøve seg
2082 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
2083 alternativ så langt.</p>
2084
2085 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
2086 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
2087 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
2088 informasjonen på enheten og sender den kryptert til leverandøren.  Det
2089 gjør det i praksis umulig både å sjekke hva slags informasjon som
2090 sendes over, og umulig å ta imot informasjonen selv i stedet for
2091 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
2092 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
2093 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
2094 personopplysninger spres ut over det bruksvilkårene sier.  Det er
2095 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
2096 National security letters til å utlevere personopplysninger samtidig
2097 som de ikke får lov til å fortelle dette til kundene sine.</p>
2098
2099 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
2100 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
2101 aktivitets- og helseopplysninger med leverandøren?</p>
2102
2103 </blockquote>
2104
2105 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
2106 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
2107 har full tillit til at skyleverandører vil prioritere egen inntjening
2108 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
2109 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
2110 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
2111 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
2112 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
2113 dele sine personopplysninger med leverandøren.</p>
2114
2115       </div>
2116       <div class="tags">
2117
2118
2119         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
2120
2121
2122       </div>
2123     </div>
2124     <div class="padding"></div>
2125
2126     <div class="entry">
2127       <div class="title">
2128         <a href="http://www.hungry.com/~pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
2129       </div>
2130       <div class="date">
2131          8th October 2016
2132       </div>
2133       <div class="body">
2134         <p>NRK
2135 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
2136 for noen uker siden</a> en ny
2137 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
2138 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
2139 utenforstående får vite at NRK er tipset.  Det er et langt steg
2140 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
2141 og hvordan løsningen er satt opp virker det som om de har gjort en
2142 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
2143 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
2144 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
2145 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
2146 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
2147 metodene.</p>
2148
2149 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
2150 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
2151 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
2152 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
2153 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
2154 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
2155 gjennom Internett til epostmottaket vha. programmet
2156 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
2157 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
2158 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
2159 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
2160 til gang og kan endre seg over tid).</p>
2161
2162 <p>Vi vet fra
2163 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
2164 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
2165 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
2166 Snowden-bekreftelsene at trafikk som passerer grensen til
2167 Storbritannia avlyttes av Government Communications Headquarters
2168 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
2169 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
2170 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
2171 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
2172 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
2173 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
2174 jurisdiksjon og
2175 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
2176 med USAs etterretning på flere områder</a>.  De som tipser NRK om
2177 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
2178 andre enn NRK at det er gjort.</p>
2179
2180 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
2181 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
2182 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
2183 og deres overordnede.  Hvis innringer eller mottaker bruker
2184 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
2185 app-leverandører og de som lytter på trafikken mellom telefon og
2186 app-leverandør, alt etter hva som er installert på telefonene som
2187 brukes.</p>
2188
2189 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
2190 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
2191 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
2192 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
2193 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
2194 være nok til å ringe inn potensielle kilder når det krysses med hvem
2195 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
2196 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
2197
2198 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
2199 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
2200 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
2201 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
2202 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
2203 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
2204 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
2205 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
2206 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
2207 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
2208 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
2209 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
2210 som skjer med det datasettet, men har grunn til å tro at det sendes ut
2211 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
2212 oppgi falskt navn.</p>
2213
2214 <p>Når så tipset er kommet frem til NRK skal det behandles
2215 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
2216 journalistene bruker lokalt installert programvare, men noen bruker
2217 Google Docs og andre skytjenester i strid med interne retningslinjer
2218 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
2219 det kan være greit å spørre for å sjekke at journalisten har tenkt på
2220 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
2221 på epost, er det jo grunn til å tro at også intern eposten vil deles
2222 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
2223 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
2224 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
2225 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
2226 lenge det i så fall vil vare.</p>
2227
2228 <p>I tillegg vet en jo at
2229 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
2230 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
2231 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
2232 VDI-noder, på tross av
2233 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
2234 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
2235 dokumenter som lagres på interne filtjenere eller dokumenter som lages
2236 i de interne webbaserte publiseringssystemene, men vet at hva noden
2237 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
2238 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
2239 det kan endres automatisk i morgen.</p>
2240
2241 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
2242 noe som kunne være en trussel mot den bestående makten i Norge eller
2243 verden.  Til det virker det å være for mange åpninger for
2244 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
2245 Og den største truslen for en varsler er jo om metainformasjon kommer
2246 på avveie, dvs. informasjon om at en har vært i kontakt med en
2247 journalist.  Det kan være nok til at en kommer i myndighetenes
2248 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
2249 slik flombelysning på sitt privatliv.</p>
2250
2251       </div>
2252       <div class="tags">
2253
2254
2255         Tags: <a href="http://www.hungry.com/~pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
2256
2257
2258       </div>
2259     </div>
2260     <div class="padding"></div>
2261
2262     <div class="entry">
2263       <div class="title">
2264         <a href="http://www.hungry.com/~pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</a>
2265       </div>
2266       <div class="date">
2267         11th November 2015
2268       </div>
2269       <div class="body">
2270         <p>Jeg
2271 <a href="https://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
2272 for noen dager siden</a> hva jeg har klart å finne ut så langt om en
2273 redegjørelse med tittelen «Internet Governance og påvirkning på
2274 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
2275 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
2276 innholdet offentlig kjent».  Innsynssaken er påklaget til
2277 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
2278 langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
2279 (sak
2280 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/914</a>
2281 -
2282 <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
2283 av noen av dokumenter på Mimes brønn</a>).  Deretter gikk det slag i slag.
2284 Se den overnevnte bloggposten for detaljer.</p>
2285
2286 <p>Da det virket rart at Utenriksdepartementet og
2287 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
2288 unndras offentlighet, og at et dokument relevant for en tre år gammel
2289 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
2290 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
2291 <a href="http://www.nuug.no/">Foreningen NUUG</a> sa seg villig til å
2292 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
2293 tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:</>
2294
2295 <blockquote>
2296 <p><strong>Klage til Sivilombudsmannen</strong></p>
2297
2298 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
2299 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
2300 manglende journalføring hos den norske FN-delegasjonen i Geneve.</p>
2301
2302 <p><strong>Om NUUG og offentlighet</strong>
2303
2304 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
2305 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
2306 systemer, fri programvare og åpne standarder i Norge. Foreningen har
2307 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.</p>
2308
2309 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
2310 allmennheten kan spørre om innsyn i statens og kommunens
2311 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
2312 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
2313 medlemmene har benyttet tjenesten til selv å be om innsyn i
2314 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
2315 syntes det er gøy å benytte fri programvare til samfunnsnyttige
2316 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
2317 innsynsrett etter Grunnlovens §100 og formålet til
2318 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
2319 tilgjengelig og vennlig forvaltning.</p>
2320
2321 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
2322 andre henvendelser har avstedkommet mindre imøtekommende svar og en
2323 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
2324 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
2325 opplysninger om dokumenter i en sak som berører 'Interent
2326 Governance'. Siden NUUG mener behandlingen strider med formålet til
2327 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
2328 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
2329 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
2330 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
2331 forsøker å påvirke reguleringen av Internettet.</p>
2332
2333 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
2334 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
2335 som dette kan svekke den demokratisk deltakelsen.</p>
2336
2337 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
2338 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
2339 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
2340 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
2341 feltet.</p>
2342
2343 <p><strong>Sakens bakgrunn</strong></p>
2344
2345 <p>I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
2346 med tittelen 'Internet Governance og påvirkning på nasjonal
2347 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
2348 forhandlinger.</p>
2349
2350 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
2351 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
2352 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.</p>
2353
2354 <p>UD avslo innsyn 'med henvisning til offentleglova § 20 1. ledd
2355 litra b'. Som bevis for det tilbys:</p>
2356
2357 <p>Link 1: <a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a></p>
2358
2359 <p>SD avslo innsyn 'med begrunnelse i offentleglova § 20, bokstav
2360 c'. Som bevis for det tilbys:</p>
2361
2362 <p>Link 2: <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914</a></p>
2363
2364 <p>Begge departementene vurderte merinnsyn.</p>
2365
2366 <p>Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
2367 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
2368 internasjonale forhandlingene om regulering av Internett. Dette er
2369 forhandlinger som pågår fremdeles i ulike internasjonale fora der
2370 Norge deltar.'</p>
2371
2372 <p>UD har ikke besvart klagen. Det ble purret 7.10.2015.</p>
2373
2374 <p>Det klages herved på avslagene. Det klages også over manglende
2375 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
2376 meroffentlighet ikke kommer til anvendelse.</p>
2377
2378 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
2379 stod som avsender til SD, ikke har journalført dokumentet i sin
2380 postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
2381 'siden delegasjonen kun var kopimottaker for dokumentet og
2382 videresending til Samferdselsdepartementet ikke inngikk som en del av
2383 intern saksbehandling er dokumentet ikke blitt journalført ved
2384 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
2385 for ikke å journalføre dokumentet.</p>
2386
2387 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
2388 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
2389 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
2390 som deltok og navn på delegatene.</p>
2391
2392 <p><strong>Rettslige anførsler</strong></p>
2393
2394 <p>Avslagene er hjemlet i offentlighetslovens §20 som gjelder 'omsyn
2395 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
2396 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
2397 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
2398 opplysninger som gjelder norske forhandlingsposisjoner,
2399 forhandlingsstrategier eller liknende.</p>
2400
2401 <p>Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
2402 </p>
2403
2404 <blockquote>
2405 'Formålet med lova er å leggje til rette for at offentleg verksemd er
2406 open og gjennomsiktig, for slik å styrkje informasjons- og
2407 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
2408 den enkelte, tilliten til det offentlege og kontrollen frå
2409 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
2410 informasjon.'
2411 </blockquote>
2412
2413 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
2414 tillegges vekt som tolkningsmoment og ved tolkningstvil,
2415 jf. Innst.O.nr.41 (2005-2006), punkt 2.2:</p>
2416
2417 <blockquote>
2418 'Komiteen viser til at en formålsbestemmelse først og fremst har
2419 betydning som en programerklæring og målsetning for loven. Men
2420 komiteen vil fremheve at den også har en viktig betydning når det er
2421 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
2422 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
2423 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
2424 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
2425 loven, nemlig å skape tillit til forvaltningen.'
2426 </blockquote>
2427
2428 <p>Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
2429 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
2430 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
2431 frigis. Dette følger direkte av ordlyden, og er framhevet både i
2432 forarbeider og i Justis- og politidepartementets 'Rettleiar til
2433 offentleglova' (G-2009-419). Av veilederen framgår at unntak for
2434 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
2435 'presisert og snevra inn i den nye lova' sammenlignet med
2436 offentlighetsloven av 1970 (s.126).</p>
2437
2438 <p>Dette framgår også klart av Stortingets behandling av loven i
2439 Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
2440 utanrikspolitiske interesser mv.:</p>
2441
2442 <blockquote>
2443
2444 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
2445 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
2446 andre land om utveksling av etterretningsinformasjon, er nødvendig med
2447 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
2448 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
2449 dersom dette ikke skader forholdet til andre land eller bryter avtaler
2450 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
2451 ofte er en forutsetning for befolkningens aksept og at det således er
2452 grunnlaget for tiltaket.
2453
2454 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
2455 skal nyttes med varsomhet.'</p>
2456 </blockquote>
2457
2458 <p>UD viser til at brevet omhandler et møte i Pentagon med et
2459 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
2460 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
2461 tilgang til lignende informasjon og slik ha skadevirkninger for norske
2462 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
2463 imidlertid:</p>
2464
2465 <blockquote>
2466 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
2467 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
2468 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
2469 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
2470 meir open utanrikspolitikk. Dette påverkar internasjonal
2471 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
2472 eit område, vil det dermed ikkje i alle tilfelle vere fare for
2473 skadeverknader dersom det blir gitt innsyn i opplysningar som er
2474 omfatta av ein slik praksis.' (s.132-133)
2475 </blockquote>
2476
2477 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
2478 interesser setter et strengt vilkår for å unnta opplysninger
2479 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
2480 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
2481 i veilederen:</p>
2482
2483 <blockquote>
2484 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
2485 fare for at innsyn kan gje skadeverknader av eit visst omfang for
2486 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
2487 skadeverknader er ikkje tilstrekkeleg.' (s.128)
2488 </blockquote>
2489
2490 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
2491 innsyn.</p>
2492
2493 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:</p>
2494
2495 <blockquote>
2496 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s.133)
2497 </blockquote>
2498
2499 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
2500 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
2501 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
2502 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
2503 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
2504 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
2505 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
2506 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
2507 være utdaterte og irrelevante for de forhandlingene som fortsatt
2508 pågår, mens de store linjene som fortsatt er relevante, er kjente
2509 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
2510 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
2511 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
2512 tre år siden de aktuelle forhandlingene ble avsluttet.</p>
2513
2514 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
2515 vekt i vurderingen av meroffentlighet. Dette gjelder både i
2516 vurderingen opp mot bokstav b og c i §20. Uten å praktisere
2517 meroffentlighet kan ikke det offentlige rommet bidra med viktige
2518 innsikter vedrørende regulering av Internettet. Det vitenskapelige
2519 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
2520 til etterretning. Internettet angår oss alle, og ikke bare statens
2521 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
2522 personopplysninger kommer på avveie. Den enkelte borger trenger i et
2523 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
2524 posisjoner i reguleringen av Internettet. Offentligheten har således
2525 en særskilt interesse i at det praktiseres meroffentlighet i saker som
2526 vedgår 'Internet Governance' og sikkerhet.</p>
2527
2528 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
2529 ulikt. Begrunnelsene framstår dermed som tilfeldige og
2530 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
2531 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
2532 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
2533 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
2534 ikke er tilfellet?</p>
2535
2536 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
2537 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
2538 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
2539 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
2540 innsyn basert på overflatiske kriterier uten en konkret rettslig
2541 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
2542 blir særlig framtredende tatt i betraktning at dokumentet er tre år
2543 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
2544 utdaterte mens generelle posisjoner vil være av største allmenne
2545 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
2546 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
2547 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
2548 §20.</p>
2549
2550 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
2551 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
2552 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
2553 skadevirkninger av et visst omfang for norske utenrikspolitiske
2554 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
2555 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
2556 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
2557 §20 som ikke gir en generell adgang til å holde dokumenter unna
2558 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
2559 stilling til og, som påpekt, gir bokstav b kun unntak for
2560 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
2561 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
2562 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
2563 etter § 20 fyrste ledd bokstav c' (s. 134). Det er ikke holdepunkter
2564 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
2565 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
2566 arbeidskrevjande [...] å skilje' ut deler av dokumentet.</p>
2567
2568 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
2569 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
2570 meroffentlighet slik §11 forutsetter.</p>
2571
2572 </blockquote>
2573
2574 <p>Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
2575 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
2576
2577 <blockquote>
2578 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»</p>
2579
2580 <p>Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
2581 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
2582 Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.</p>
2583
2584 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
2585 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
2586 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
2587 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
2588 23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
2589 klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
2590 journalføring hos FN-delegasjonen i Genève.</p>
2591
2592 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
2593 sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
2594 ombudsmannen vurdere om den delen av klagen som gjelder
2595 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
2596 til videre behandling.</p>
2597
2598 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
2599 på departementets avslag, men at han ikke har fått svar, og at han
2600 purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
2601 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
2602 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
2603 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
2604 dager.</p>
2605
2606 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
2607 vil si at en sak ikke kan behandles før den er endelig avgjort i
2608 forvaltningen.  I første omgang må Norsk Unix User Group derfor
2609 avvente Utenriksdepartementet behandling av klagen.  Når departementet
2610 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
2611 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
2612 også sendes en ny klage hit om dette.</p>
2613
2614 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
2615 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
2616 offentlige organer, bør ta stilling til klagen på manglende
2617 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
2618 behandles her.  Norsk Unix User Group må derfor i første omgang ta
2619 denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
2620 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
2621 rettes en ny klage hit om dette spørsmålet.</p>
2622
2623 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
2624 avslag på innsyn innen 2 - 4 uker.</p>
2625 </blockquote>
2626
2627 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
2628 gitt samme saksnummer som opprinnelig avslag (sak
2629 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/3192</a>),
2630 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
2631 Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
2632 Venter spent på hva de kommer frem til der.</p>
2633
2634 <p>Vi ble bedt om å ta opp manglende journalføring først med
2635 Riksarkivet, så der sendte jeg inn et
2636 <a href="https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
2637 om innsyn i praksis og klage på manglende journalføring via Mimes
2638 brønn</a>, og har fått beskjed om at denne har fått
2639 <a href="https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
2640 2015/29039</a>.  Den saken har ikke dukket opp på OEP i skrivende
2641 stund, men jeg antar den kommer inn om noen dager.</p>
2642
2643 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
2644 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
2645 der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
2646 til Sivilombudsmannen like etter:
2647
2648 <blockquote>
2649 <p>Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.</p>
2650
2651 <p>Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
2652 siste postering i linken:</p>
2653
2654 <p>&lt;<a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a>&gt;</p>
2655
2656 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
2657 samme posteringen.</p>
2658
2659 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
2660 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
2661 behandling.</p>
2662 </blockquote>
2663
2664 <p>Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
2665 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
2666 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
2667 langt, og jeg fant ingenting hos Utenriksdepartementet fra
2668 Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
2669 dager, når Sivilombudsmannen har bedt om mer informasjon.</p>
2670
2671 <p>Jeg venter spent på fortsettelsen.</p>
2672
2673 <p>Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer 2015/9816</a> hos Utenriksdepartementet.</p>
2674
2675       </div>
2676       <div class="tags">
2677
2678
2679         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
2680
2681
2682       </div>
2683     </div>
2684     <div class="padding"></div>
2685
2686     <div class="entry">
2687       <div class="title">
2688         <a href="http://www.hungry.com/~pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
2689       </div>
2690       <div class="date">
2691          9th November 2015
2692       </div>
2693       <div class="body">
2694         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
2695 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
2696 fremmed lands etterretningsvesen, og at flere andre fremmede lands
2697 etterretningstjenester kan snappe opp informasjonen.</p>
2698
2699 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
2700 høyskoler, grunnskoler, Stortinget, det meste av offentlig
2701 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
2702 samme?</p>
2703
2704 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
2705 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
2706 politiske interesser og sympatier samt hvilke argumenter som har best
2707 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
2708 grunn til bekymring?</p>
2709
2710 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
2711 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
2712 takket være bruken av statistikktjenester som Google Analytics.</p>
2713
2714 <p><strong>Du kan beskytte deg</strong></p>
2715
2716 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
2717 Dagens nettlesere har utvidelser som støtter å blokkere slik
2718 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
2719 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
2720 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
2721 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
2722 tillegg bør hver og en av oss sende inn protest til organisasjonene
2723 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
2724
2725 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
2726
2727 <p>Takket være Ghostery la jeg merke til at flere og flere norske
2728 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
2729 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
2730 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
2731 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
2732 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
2733 slags nettsteder som rapporterer besøksinformasjon ut av landet.
2734 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
2735 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
2736 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
2737 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
2738 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
2739 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
2740 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
2741 Sivilforsvaret. Og det er mange flere.</p>
2742
2743 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
2744 gode hensikter bak. Google har laget en god tjeneste for
2745 nettstedseiere, der de uten å betale med noe annet enn en bit av de
2746 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
2747 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
2748 merker ulempene angrepet på privatsfæren som nettstedene og Google
2749 utgjør.</p>
2750
2751 <p><strong>Hvordan foregår det?</strong></p>
2752
2753 <p>I nettsider kan nettsteder legge inn lenker til programkode som
2754 skal kjøres av brukerens nettleser.  De som tar i bruk Google
2755 Analytics legger typisk inn lenke til et javascript-program hos Google
2756 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
2757 besøkt, aktuelle cookies og endel informasjon om nettleseren med
2758 Google Analytics.  Programmet trenger ikke være det samme for alle som
2759 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
2760 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
2761 omtalte programmet om å be Google slette deler av den oversendte
2762 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
2763 for alle som snapper opp informasjonen underveis.</p>
2764
2765 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
2766 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
2767 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
2768 sendt til Google Analytics.</p>
2769
2770 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
2771 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
2772 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
2773 trafikk som passerte grensa til Sverige.</p>
2774
2775 <p>Og som
2776 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
2777 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
2778 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
2779 Harbour»-avtale med USA.  De måtte derfor se bort fra
2780 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
2781 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
2782 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
2783 grunnlag for å sende personopplysninger til USA, er det greit å huske
2784 på at FISAA-loven og andre som brukes av USA som grunnlag for
2785 masseovervåkning overstyrer slike avtaler.</p>
2786
2787 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2788 Norge.</p>
2789
2790       </div>
2791       <div class="tags">
2792
2793
2794         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
2795
2796
2797       </div>
2798     </div>
2799     <div class="padding"></div>
2800
2801     <div class="entry">
2802       <div class="title">
2803         <a href="http://www.hungry.com/~pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale</a>
2804       </div>
2805       <div class="date">
2806          5th November 2015
2807       </div>
2808       <div class="body">
2809         <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
2810 regjeringen forteller at
2811 «<a href="https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
2812 vil sikre norske tjenesteeksportører forutsigbar og
2813 ikke-diskriminerende adgang til utenlandske tjenestemarkeder</a>».
2814 Det er mulig at det stemmer.  Men den gjør mye mer enn det.  Avtalen
2815 forhandles i hemmelighet, og kun takket være
2816 <a href="https://wikileaks.org/tisa/">Wikileaks</a> er
2817 utkast og biter kjent i offentligheten.  Det som er blitt kjent er
2818 for eksempel at TISA kan
2819 <a href="https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
2820 myndigheter fra å kreve bruk av fri programvare i mange
2821 situasjoner</a>, hvilket vil fjerne muligheten vår til å ha kontroll
2822 over egne datasystemer i slike tilfeller.  Den kan også
2823 <a href="https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
2824 Norges mulighet til å holde kontroll med overføring av
2825 personinformasjon ut av landet</a>, hvilket Snowden-bekreftelsene har
2826 dokumentert er svært problematisk.
2827
2828 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
2829 allerede finnes en aktiv organisasjon,
2830 <a href="http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
2831 TISA</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
2832 Her må alle gode krefter jobbe sammen.  Jeg skal sende dem litt
2833 penger, og se om jeg har kapasitet til å bidra med mer.</p>
2834
2835       </div>
2836       <div class="tags">
2837
2838
2839         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
2840
2841
2842       </div>
2843     </div>
2844     <div class="padding"></div>
2845
2846     <div class="entry">
2847       <div class="title">
2848         <a href="http://www.hungry.com/~pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?</a>
2849       </div>
2850       <div class="date">
2851          3rd November 2015
2852       </div>
2853       <div class="body">
2854         <p>In Norway, all government offices are required by law to keep a
2855 list of every document or letter arriving and leaving their offices.
2856 Internal notes should also be documented.  The document list (called a mail
2857 journal - "postjournal" in Norwegian) is public information and thanks
2858 to the Norwegian Freedom of Information Act (Offentleglova) the mail
2859 journal is available for everyone.  Most offices even publish the mail
2860 journal on their web pages, as PDFs or tables in web pages.  The state-level offices even have a shared web based search service (called
2861 <a href="https://www.oep.no/">Offentlig Elektronisk Postjournal -
2862 OEP</a>) to make it possible to search the entries in the list.  Not
2863 all journal entries show up on OEP, and the search service is hard to
2864 use, but OEP does make it easier to find at least some interesting
2865 journal entries .</p>
2866
2867 <p>In 2012 I came across a document in the mail journal for the
2868 Norwegian Ministry of Transport and Communications on OEP that
2869 piqued my interest.  The title of the document was
2870 "<a href="https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
2871 Governance and how it affects national security</a>" (Norwegian:
2872 "Internet Governance og påvirkning på nasjonal sikkerhet").  The
2873 document date was 2012-05-22, and it was said to be sent from the
2874 "Permanent Mission of Norway to the United Nations".  I asked for a
2875 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
2876 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20,
2877 letter c</a>) and an explanation that the document was exempt because
2878 of foreign policy interests as it contained information related to the
2879 Norwegian negotiating position, negotiating strategies or similar.  I
2880 was told the information in the document related to the ongoing
2881 negotiation in the International Telecommunications Union (ITU).  The
2882 explanation made sense to me in early January 2013, as a ITU
2883 conference in Dubay discussing Internet Governance
2884 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_.28WCIT-12.29">World
2885 Conference on International Telecommunications - WCIT-12</a>) had just
2886 ended,
2887 <a href="http://www.digi.no/kommentarer/2012/12/18/tvil-om-usas-rolle-pa-teletoppmote">reportedly
2888 in chaos</a> when USA walked out of the negotiations and 25 countries
2889 including Norway refused to sign the new treaty.  It seemed
2890 reasonable to believe talks were still going on a few weeks later.
2891 Norway was represented at the ITU meeting by two authorities, the
2892 <a href="http://www.nkom.no/">Norwegian Communications Authority</a>
2893 and the <a href="https://www.regjeringen.no/no/dep/sd/">Ministry of
2894 Transport and Communications</a>.  This might be the reason the letter
2895 was sent to the ministry.  As I was unable to find the document in the
2896 mail journal of any Norwegian UN mission, I asked the ministry who had
2897 sent the document to the ministry, and was told that it was the Deputy
2898 Permanent Representative with the Permanent Mission of Norway in
2899 Geneva.</p>
2900
2901 <p>Three years later, I was still curious about the content of that
2902 document, and again asked for a copy, believing the negotiation was
2903 over now.  This time
2904 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">I
2905 asked both the Ministry of Transport and Communications as the
2906 receiver</a> and
2907 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p">asked
2908 the Permanent Mission of Norway in Geneva as the sender</a> for a
2909 copy, to see if they both agreed that it should be withheld from the
2910 public.  The ministry upheld its rejection quoting the same law
2911 reference as before, while the permanent mission rejected it quoting a
2912 different clause
2913 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20
2914 letter b</a>), claiming that they were required to keep the
2915 content of the document from the public because it contained
2916 information given to Norway with the expressed or implied expectation
2917 that the information should not be made public.  I asked the permanent
2918 mission for an explanation, and was told that the document contained
2919 an account from a meeting held in the Pentagon for a limited group of NATO
2920 nations where the organiser of the meeting did not intend the content
2921 of the meeting to be publicly known.  They explained that giving me a
2922 copy might cause Norway to not get access to similar information in
2923 the future and thus hurt the future foreign interests of Norway.  They
2924 also explained that the Permanent Mission of Norway in Geneva was not
2925 the author of the document, they only got a copy of it, and because of
2926 this had not listed it in their mail journal.</p>
2927
2928 <p>Armed with this
2929 knowledge I asked the Ministry to reconsider and asked who was the
2930 author of the document, now realising that it was not same as the
2931 "sender" according to Ministry of Transport and Communications.  The
2932 ministry upheld its rejection but told me the name of the author of
2933 the document.  According to
2934 <a href="https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
2935 government report</a> the author was with the Permanent Mission of
2936 Norway in New York a bit more than a year later (2014-09-22), so I
2937 guessed that might be the office responsible for writing and sending
2938 the report initially and
2939 <a href="https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
2940 them for a copy</a> but I was obviously wrong as I was told that the
2941 document was unknown to them and that the author did not work there
2942 when the document was written.  Next, I asked the Permanent Mission of
2943 Norway in Geneva and the Foreign Ministry to reconsider and at least
2944 tell me who sent the document to Deputy Permanent Representative with
2945 the Permanent Mission of Norway in Geneva.  The Foreign Ministry also
2946 upheld its rejection, but told me that the person sending the document
2947 to Permanent Mission of Norway in Geneva was the defence attaché with
2948 the Norwegian Embassy in Washington.  I do not know if this is the
2949 same person as the author of the document.</p>
2950
2951 <p>If I understand the situation correctly, someone capable of
2952 inviting selected NATO nations to a meeting in Pentagon organised a
2953 meeting where someone representing the Norwegian defence attaché in
2954 Washington attended, and the account from this meeting is interpreted
2955 by the Ministry of Transport and Communications to expose Norways
2956 negotiating position, negotiating strategies and similar regarding the
2957 ITU negotiations on Internet Governance.  It is truly amazing what can
2958 be derived from mere meta-data.</p>
2959
2960 <p>I wonder which NATO countries besides Norway attended this meeting?
2961 And what exactly was said and done at the meeting?  Anyone know?</p>
2962
2963       </div>
2964       <div class="tags">
2965
2966
2967         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
2968
2969
2970       </div>
2971     </div>
2972     <div class="padding"></div>
2973
2974     <div class="entry">
2975       <div class="title">
2976         <a href="http://www.hungry.com/~pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
2977       </div>
2978       <div class="date">
2979         19th October 2015
2980       </div>
2981       <div class="body">
2982         <p>Last year, <a href="https://lessig2016.us/">US president candidate
2983 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
2984 one hour interview was
2985 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2986 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
2987 place 2014-10-20.</p>
2988
2989 <p>The questions are very good, and there is lots of useful
2990 information to be learned and very interesting issues to think about
2991 being raised.  Please check it out.</p>
2992
2993 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
2994
2995 <p>I find it especially interesting to hear again that Snowden did try
2996 to bring up his reservations through the official channels without any
2997 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
2998 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2999 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
3000 Snowden is no Whistle-Blower</a> because he should have taken up his
3001 concerns internally and using official channels.  It make me sad
3002 that this is the political leadership we have here in Norway.</p>
3003
3004       </div>
3005       <div class="tags">
3006
3007
3008         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
3009
3010
3011       </div>
3012     </div>
3013     <div class="padding"></div>
3014
3015     <div class="entry">
3016       <div class="title">
3017         <a href="http://www.hungry.com/~pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
3018       </div>
3019       <div class="date">
3020          7th October 2015
3021       </div>
3022       <div class="body">
3023         <p>Jeg lot meg fascinere av
3024 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
3025 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
3026 benyttes av stortingsrepresentanter, rådgivere og ansatte på
3027 Stortinget, kan «fjernstyres» ved hjelp av
3028 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
3029 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
3030 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
3031 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
3032 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
3033 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
3034 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
3035 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
3036 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
3037 andre ulovlige metoder.</p>
3038
3039 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
3040 politimyndigheter har full tilgang til stortingets mobiltelefoner,
3041 inkludert posisjon og innhold, takket være
3042 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
3043 og
3044 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
3045 Security Letters</a>" og det enkle faktum at selskapet
3046 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
3047 selskap i USA.  I tillegg er det kjent at flere lands
3048 etterretningstjenester kan lytte på trafikken når den passerer
3049 landegrensene.</p>
3050
3051 <p>Jeg har bedt om mer informasjon
3052 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
3053 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
3054 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
3055 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
3056 innsyn i konkrete dokumenter.</p>
3057
3058 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
3059 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
3060 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
3061 opp mobiltelefonene til å rapportere til datamaskiner som eies av
3062 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
3063 tjenester basert på det jeg leste fra beskrivelsen av
3064 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
3065 Device Management</A> på AirWatch sine egne nettsider, koblet med at
3066 det brukes en standard app som kan hentes fra "app-butikkene" for å få
3067 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
3068 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
3069 I det første tilfellet vil den ikke rapportere direkte til USA, men
3070 til programvare utviklet av AirWatch som kjører på en maskin under
3071 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
3072 umulig for Stortinget å være sikker på hva programvaren som tar imot
3073 forbindelser gjør.  Jeg ser fra beskrivelsen av
3074 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
3075 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
3076 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
3077 hvordan ting konkret fungerer der.</p>
3078
3079       </div>
3080       <div class="tags">
3081
3082
3083         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
3084
3085
3086       </div>
3087     </div>
3088     <div class="padding"></div>
3089
3090     <div class="entry">
3091       <div class="title">
3092         <a href="http://www.hungry.com/~pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
3093       </div>
3094       <div class="date">
3095         12th May 2015
3096       </div>
3097       <div class="body">
3098         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
3099 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
3100 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
3101 <a href="https://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
3102 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
3103 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
3104 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
3105 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
3106 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
3107 på indirekte formuleringer.</p>
3108
3109 <p>I
3110 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
3111 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
3112 står det<p>
3113
3114 <p><blockquote>
3115
3116   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
3117   kunne opptas og lagres som identifikasjonsdata i de nasjonale
3118   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
3119   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
3120   til bruk for senere verifisering eller kontroll av passinnehaverens
3121   identitet kan innhentes og lagres i passet biometrisk
3122   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
3123   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
3124   i et kontaktløst smartkort i passet er basert på internasjonale
3125   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
3126   på samme måte som fingeravtrykkene i passene.</p>
3127
3128   <p>[...]</p>
3129
3130   <p>For norske forhold understreker departementet at innføring av
3131   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
3132   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
3133   til å utforme ordningen slik at den best mulig møter utfordringene
3134   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
3135   opptas og lagres i alle nasjonale ID-kort.</p>
3136 </blockquote></p>
3137
3138 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
3139 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
3140 blir valgfritt, på samme måten som det skrives passloven, der det i
3141 loven sier at det kan
3142 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
3143 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
3144 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
3145 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
3146 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
3147 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
3148 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
3149 ID-kortene skal gis etter samme regler som for pass.</p>
3150
3151 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
3152 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
3153 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
3154 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
3155 vil være like pålitelig som passet, og mer praktisk å bruke som
3156 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
3157 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
3158 eller innsigelser til dette forslaget, og gjorde i debatten da saken
3159 ble vedtatt det klart at dette var en god sak og at en enstemmig
3160 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
3161 og fullt bak departementets forslag.</p>
3162
3163 <p>For meg er det åpenbart når en leser proposisjonen at «like
3164 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
3165 som «med samme biometrisk informasjon som i passene», og departementet
3166 forklarer i tillegg i proposisjonen at de har tenkt at
3167 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
3168 i passene».  Jeg ser det dermed som åpenbart at den samme
3169 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
3170 viderført til de nasjonale ID-kortene.</p>
3171
3172 <p>Det eneste som kan endre dette er massive protester fra
3173 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
3174 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
3175 bankkonto eller stemme ved valg.  Det kunne få departementet til å
3176 snu.  Det tror jeg ikke vil skje.</p>
3177
3178       </div>
3179       <div class="tags">
3180
3181
3182         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
3183
3184
3185       </div>
3186     </div>
3187     <div class="padding"></div>
3188
3189     <div class="entry">
3190       <div class="title">
3191         <a href="http://www.hungry.com/~pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
3192       </div>
3193       <div class="date">
3194         10th May 2015
3195       </div>
3196       <div class="body">
3197         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
3198 citizens of Norway, no matter if they are suspected of something
3199 criminal or not, are
3200 <a href="https://www.holderdeord.no/votes/1430838871e">required to
3201 give fingerprints to the police</a> (vote details from Holder de
3202 ord).  The law make it sound like it will be optional, but in a few
3203 years there will be no option any more.  The ID will be required to
3204 vote, to get a bank account, a bank card, to change address on the
3205 post office, to receive an electronic ID or to get a drivers license
3206 and many other tasks required to function in Norway.  The banks plan
3207 to stop providing their own ID on the bank cards when this new
3208 national ID is introduced, and the national road authorities plan to
3209 change the drivers license to no longer be usable as identity cards.
3210 In effect, to function as a citizen in Norway a national ID card will
3211 be required, and to get it one need to provide the fingerprints to
3212 the police.</p>
3213
3214 <p>In addition to handing the fingerprint to the police (which
3215 promised to not make a copy of the fingerprint image at that point in
3216 time, but say nothing about doing it later), a picture of the
3217 fingerprint will be stored on the RFID chip, along with a picture of
3218 the face and other information about the person.  Some of the
3219 information will be encrypted, but the encryption will be the same
3220 system as currently used in the passports.  The codes to decrypt will
3221 be available to a lot of government offices and their suppliers around
3222 the globe, but for those that do not know anyone in those circles it
3223 is good to know that
3224 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
3225 encryption is already broken</a>.  And they
3226 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
3227 be read from 70 meters away</a>.  This can be mitigated a bit by
3228 keeping it in a Faraday cage (metal box or metal wire container), but
3229 one will be required to take it out of there often enough to expose
3230 ones private and personal information to a lot of people that have no
3231 business getting access to that information.</p>
3232
3233 <p>The new Norwegian national IDs are a vehicle for identity theft,
3234 and I feel sorry for us all having politicians accepting such invasion
3235 of privacy without any objections.  So are the Norwegian passports,
3236 but it has been possible to function in Norway without those so far.
3237 That option is going away with the passing of the new law.  In this, I
3238 envy the Germans, because for them it is optional how much biometric
3239 information is stored in their national ID.</p>
3240
3241 <p>And if forced collection of fingerprints was not bad enough, the
3242 information collected in the national ID card register can be handed
3243 over to foreign intelligence services and police authorities, "when
3244 extradition is not considered disproportionate".</p>
3245
3246 <p>Update 2015-05-12: For those unable to believe that the Parliament
3247 really could make such decision, I wrote
3248 <a href="https://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
3249 summary of the sources I have</a> for concluding the way I do
3250 (Norwegian Only, as the sources are all in Norwegian).</p>
3251
3252       </div>
3253       <div class="tags">
3254
3255
3256         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
3257
3258
3259       </div>
3260     </div>
3261     <div class="padding"></div>
3262
3263     <div class="entry">
3264       <div class="title">
3265         <a href="http://www.hungry.com/~pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
3266       </div>
3267       <div class="date">
3268          1st May 2015
3269       </div>
3270       <div class="body">
3271         <p>Many years ago, a friend of mine calculated how much it would cost
3272 to store the sound of all phone calls in Norway, and came up with the
3273 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
3274 year.  I got curious and wondered what the same calculation would look
3275 like today.  To do so one need an idea of how much data storage is
3276 needed for each minute of sound, how many minutes all the calls in
3277 Norway sums up to, and the cost of data storage.</p>
3278
3279 <p>The 2005 numbers are from
3280 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
3281 the 2012 numbers are from
3282 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
3283 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
3284 email.  I was told the numbers for 2014 will be presented May 20th,
3285 and decided not to wait for those, as I doubt they will be very
3286 different from the numbers from 2013.</p>
3287
3288 <p>The amount of data storage per minute sound depend on the wanted
3289 quality, and for phone calls it is generally believed that 8 Kbit/s is
3290 enough.  See for example a
3291 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
3292 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
3293 Kbytes/min, and this can be multiplied with the number of call minutes
3294 to get the storage requirements.</p>
3295
3296 <p>Storage prices varies a lot, depending on speed, backup strategies,
3297 availability requirements etc.  But a simple way to calculate can be
3298 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
3299 it to take space, power and redundancy into account.  It could be much
3300 higher with high speed and good redundancy requirements.</p>
3301
3302 <p>But back to the question, What would it cost to store all phone
3303 calls in Norway?  Not much.  Here is a small table showing the
3304 estimated cost, which is within the budget constraint of most medium
3305 and large organisations:</p>
3306
3307 <table border="1">
3308 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
3309 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
3310 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
3311 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
3312 </table>
3313
3314 <p>This is the cost of buying the storage.  Maintenance need to be
3315 taken into account too, but calculating that is left as an exercise
3316 for the reader.  But it is obvious to me from those numbers that
3317 recording the sound of all phone calls in Norway is not going to be
3318 stopped because it is too expensive.  I wonder if someone already is
3319 collecting the data?</p>
3320
3321       </div>
3322       <div class="tags">
3323
3324
3325         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
3326
3327
3328       </div>
3329     </div>
3330     <div class="padding"></div>
3331
3332     <div class="entry">
3333       <div class="title">
3334         <a href="http://www.hungry.com/~pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
3335       </div>
3336       <div class="date">
3337         28th February 2015
3338       </div>
3339       <div class="body">
3340         <p>Today I was happy to learn that the documentary
3341 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
3342 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
3343 finally will show up in Norway.  According to the magazine
3344 <a href="http://montages.no/">Montages</a>, a deal has finally been
3345 made for
3346 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
3347 distribution in Norway</a> and the movie will have its premiere soon.
3348 This is great news.  As part of my involvement with
3349 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
3350 a friend have
3351 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
3352 to get the movie to Norway</a> ourselves, but obviously
3353 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
3354 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
3355 the movie will make its way to the public and we do not have to make
3356 it happen ourselves.
3357 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
3358 can be seen on youtube, if you are curious what kind of film this
3359 is.</p>
3360
3361 <p>The whistle blower Edward Snowden really deserve political asylum
3362 here in Norway, but I am afraid he would not be safe.</p>
3363
3364       </div>
3365       <div class="tags">
3366
3367
3368         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
3369
3370
3371       </div>
3372     </div>
3373     <div class="padding"></div>
3374
3375     <div class="entry">
3376       <div class="title">
3377         <a href="http://www.hungry.com/~pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport</a>
3378       </div>
3379       <div class="date">
3380         10th February 2015
3381       </div>
3382       <div class="body">
3383         <p>Aftenposten, one of the largest newspapers in Norway, today report
3384 that
3385 <a href="http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
3386 of the nude body scanners now is put to use at Gardermoen</a>, the
3387 main airport in Norway.  This way the travelers can have their body
3388 photographed without cloths when visiting Norway.  Of course this
3389 horrible news is presented with a positive spin, stating that "now
3390 travelers can move past the security check point faster and more
3391 efficiently", but fail to mention that the machines in question take
3392 pictures of their nude bodies and store them internally in the
3393 computer, while only presenting sketch figure of the body to the
3394 public.  The article is written in a way that leave the impression
3395 that the new machines do not take these nude pictures and only create
3396 the sketch figures.  In reality the same nude pictures are still
3397 taken, but not presented to everyone.  They are still available for
3398 the owners of the system and the people doing maintenance of the
3399 scanners, as long as they are taken and stored.</p>
3400
3401 <p>Wikipedia have a more on
3402 <a href="https://en.wikipedia.org/wiki/Full_body_scanner">Full body
3403 scanners</a>, including example images and a summary of the
3404 controversy about these scanners.</p>
3405
3406 <p>Personally I will decline to use these machines, as I believe strip
3407 searches of my body is a very intrusive attack on my privacy, and not
3408 something everyone should have to accept to travel.</p>
3409
3410       </div>
3411       <div class="tags">
3412
3413
3414         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
3415
3416
3417       </div>
3418     </div>
3419     <div class="padding"></div>
3420
3421     <div class="entry">
3422       <div class="title">
3423         <a href="http://www.hungry.com/~pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a>
3424       </div>
3425       <div class="date">
3426          7th January 2015
3427       </div>
3428       <div class="body">
3429         <p>Før jul lot jeg meg fascinere over
3430 <a href="https://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
3431 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
3432 og ba skolen og Microsoft om
3433 <a href="https://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
3434 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
3435 bli klok på om det var noen flere problematiske klausuler i den første
3436 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
3437 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
3438 presentere her.</p>
3439
3440 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
3441 forkant av lær kidsa koding-arrangementet:</p>
3442
3443 <p><blockquote>
3444 <p>Oslo kommune
3445 <br>Utdanningsetaten
3446 <br>Ruseløkka skole</p>
3447
3448 <p>Til elever og foresatte i 5. klasse</p>
3449
3450 <p><strong>Lær kidsa koding</strong></p>
3451
3452 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
3453 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
3454 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
3455 lese mer på;
3456 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
3457
3458 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
3459 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
3460 filme deler av økten, og skolen vil med dette innhente et samtykke til
3461 at ditt barn blir filmet.</p>
3462
3463 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
3464 eleven likevel kunne delta i "kodetimen"</p>
3465
3466 <p>Ta kontakt dersom noe er uklart!</p>
3467
3468 <p>Med vennlig hilsen</p>
3469
3470 <p>Merete Hansen
3471 <br>Rektor</p>
3472
3473 <p>Jon Hesle
3474 <br>undervisningsinspektør</p>
3475
3476 <hr>
3477 <p valign="center"><strong>Samtykke til bruk av video og bilder
3478 fra ”Hour of Code”</strong></p>
3479
3480 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
3481 («Microsoft») tillatelse til å benytte video og bilder av deg fra
3482 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
3483 og de tillatelser du med dette gir, finner du nedenfor.</p>
3484
3485 <ol>
3486
3487 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
3488 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
3489 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
3490 5.12.2014 på Ruseløkka skole.</li>
3491
3492 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
3493 forbindelse med annonsering, salgsfremmende eller andre kommersielle
3494 formål "Lær kidsa koding"], herunder ved publisering på internett, i
3495 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
3496 vederlag for slik bruk.</li>
3497
3498 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
3499 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
3500 løpet av elevens deltagelse.</li>
3501
3502 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
3503 Norge AS, dets datterselskaper, assosierte selskaper og
3504 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
3505 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
3506 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
3507 [epostadresse fjernet fra bloggen]</li>
3508
3509 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
3510 må dette samtykkeskjemaet fylles ut av en forelder eller
3511 foresatt.</li>
3512
3513 </ol>
3514
3515 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
3516 <br>Dato: ________________________</p>
3517
3518 <p>Signatur (dersom du er over 18 år): _______________________</p>
3519
3520 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
3521 år)</strong></p>
3522
3523 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
3524 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
3525 samtykker til slik bruk på vegne av deltakeren.</p>
3526
3527 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
3528 <br>Forelder/foresattes signatur: ___________________</p>
3529 </blockquote></p>
3530
3531
3532
3533 <p>Og her er den oppdaterte erklæringen:</p>
3534
3535
3536
3537 <p><blockquote>
3538 <p valign="center"><strong>Samtykke til bruk av video og bilder
3539 <br>fra ”Hour of Code”</strong></p>
3540
3541 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
3542 («Microsoft») tillatelse til å benytte video og bilder av deg fra
3543 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
3544 og de tillatelser du med dette gir, finner du nedenfor.</p>
3545
3546 <ol>
3547
3548 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
3549 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
3550 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
3551 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
3552
3553 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
3554 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
3555 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
3556 og eksternt i forbindelse med arrangementer og diskusjoner som handler
3557 om undervisning i koding og informatikk.  Filmen vil også være
3558 tilgjengelig på en Microsoft nettside som handler om koding og
3559 undervisning av elever.</li>
3560
3561 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
3562 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
3563 dokumentet. Ved spørsmål eller andre henvendelser kan
3564 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
3565 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
3566 bloggen].</li>
3567
3568 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
3569 må dette samtykkeskjemaet fylles ut av en forelder eller
3570 foresatt.</li>
3571
3572 </ol>
3573
3574 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
3575 <br>Dato: ________________________</p>
3576
3577 <p>Signatur (dersom du er over 18 år): _______________________</p>
3578
3579 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
3580 år)</strong></p>
3581
3582 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
3583 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
3584 samtykker til slik bruk på vegne av deltakeren.</p>
3585
3586 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
3587 <br>Forelder/foresattes signatur: ___________________</p>
3588 </blockquote></p>
3589
3590 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
3591 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
3592 Heldigvis!</p>
3593
3594       </div>
3595       <div class="tags">
3596
3597
3598         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
3599
3600
3601       </div>
3602     </div>
3603     <div class="padding"></div>
3604
3605     <div class="entry">
3606       <div class="title">
3607         <a href="http://www.hungry.com/~pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
3608       </div>
3609       <div class="date">
3610          3rd January 2015
3611       </div>
3612       <div class="body">
3613         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
3614 synes jeg det er på tide å publisere teksten på bloggen min.</p>
3615
3616 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
3617
3618 <p>Det er fascinerende å lese hvordan
3619 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
3620 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
3621 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
3622 for liten oppmerksomhet.</p>
3623
3624 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
3625 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
3626 over plasseringen til kjente mobilbasestasjoner som heter
3627 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
3628 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
3629 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
3630 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
3631 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
3632 få varsel i smarttelefonen når slike oppdages, uansett om det er
3633 kriminelle, offisielle myndigheter eller utenlandske
3634 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
3635 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
3636 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
3637 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
3638 befolkningen.</p>
3639
3640 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
3641 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
3642 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
3643 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
3644 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
3645 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
3646 School har dokumenterte i sitt metadata-prosjekt
3647 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
3648 slik innsamlet informasjon blant annet kan avsløre medisinske
3649 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
3650 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
3651 ledet både CIA og NSA,
3652 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
3653 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
3654 forteller
3655 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
3656 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
3657 innsamling av metadata enn avlytting.</p>
3658
3659 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
3660 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
3661 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
3662 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
3663 ikke at det settes opp utstyr vi ikke kan stole på, men at
3664 telefonsystemet er laget slik at det er mulig å sette opp slik
3665 utstyr.</p>
3666
3667 <p>Vennlig hilsen
3668 <br>Petter Reinholdtsen
3669 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
3670
3671 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
3672 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
3673 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
3674 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
3675
3676 <!--
3677
3678 Publisert som
3679 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
3680 Klassekampen 2014-12-31 side 39
3681
3682 -->
3683
3684       </div>
3685       <div class="tags">
3686
3687
3688         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
3689
3690
3691       </div>
3692     </div>
3693     <div class="padding"></div>
3694
3695     <div class="entry">
3696       <div class="title">
3697         <a href="http://www.hungry.com/~pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a>
3698       </div>
3699       <div class="date">
3700         21st December 2014
3701       </div>
3702       <div class="body">
3703         <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
3704 (LKK),
3705 <a href="https://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
3706 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
3707 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
3708 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
3709 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
3710 fjor og i år.</p>
3711
3712 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
3713 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
3714 saken kom opp i Aftenposten, og at dette dermed var en helt ny
3715 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
3716 oppslag og protester var ikke en situasjon de ønsket å komme opp i
3717 igjen, så de planlegger å lage en policy rundt dette som gjør at det
3718 ikke gjentar seg.  Han fortalte videre at de har bedt
3719 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
3720 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
3721
3722 <p>Han fortalte også at Christine Korme hos Microsoft hadde
3723 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
3724
3725 <p><blockquote>
3726 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
3727   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
3728   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
3729   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
3730   på det sterkeste og ber om å få lov til å forklare.</p>
3731
3732 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
3733   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
3734   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
3735   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
3736   bruker ikke bilder eller opptak av barn uten at et skriftlig
3737   samtykke gis av foresatte. Alle barna i klassen skulle delta i
3738   kodetimen helt uavhengig av om det var gitt samtykke for filming
3739   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
3740   klassen slik at de ikke kom med på bilder. Men alle elever var med
3741   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
3742   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
3743   ikke på noen som helst måte riktighet at noen elever ble ekskludert
3744   dersom deres foresatte ikke hadde skrevet under en
3745   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
3746   var med et Microsoft TV-team i løpet av kodeuken.</p>
3747
3748 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
3749   Aftenposten om saken. Foreldre hadde reagert på
3750   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
3751   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
3752   ettermiddag.</p>
3753
3754 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
3755   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
3756   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
3757   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
3758   bruken av opptakene.</p>
3759
3760 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
3761   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
3762   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
3763   internt i Microsoft og eksternt i forbindelse med arrangementer og
3764   diskusjoner som handler om undervisning i koding og informatikk.
3765   Filmen vil også være tilgjengelig på en Microsoft nettside som
3766   handler om koding og undervisning av elever. I skrivende stund er
3767   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
3768   heller ikke bli brukt uten at foresatte til barn som medvirker har
3769   skrevet under en ny samtykkeerklæring som understreker at bruken
3770   ikke er kommersiell.</p>
3771
3772 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
3773   at dette har inntruffet.</p>
3774
3775 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
3776   dette var en dugnad våre ansatte satte svært stor pris på å få
3777   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
3778   overskygger det som hele tiden har vært det aller, aller viktigste
3779   for oss: å lære kidsa å kode.»</p>
3780
3781 </blockquote></p>
3782
3783 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
3784 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
3785 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
3786 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
3787 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
3788 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
3789 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
3790 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
3791 tiltak.</p>
3792
3793 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
3794 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
3795 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
3796 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
3797 å måtte akseptere urimelige vilkår.</p>
3798
3799 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
3800 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
3801 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
3802
3803       </div>
3804       <div class="tags">
3805
3806
3807         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
3808
3809
3810       </div>
3811     </div>
3812     <div class="padding"></div>
3813
3814     <div class="entry">
3815       <div class="title">
3816         <a href="http://www.hungry.com/~pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
3817       </div>
3818       <div class="date">
3819         19th December 2014
3820       </div>
3821       <div class="body">
3822         <p>So, Sony caved in
3823 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
3824 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
3825 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
3826 to Newt Gingrich</a>).  It should not surprise anyone, after the
3827 whistle blower Edward Snowden documented that the government of USA
3828 and their allies for many years have done their best to make sure the
3829 technology used by its citizens is filled with security holes allowing
3830 the secret services to spy on its own population.  No one in their
3831 right minds could believe that the ability to snoop on the people all
3832 over the globe could only be used by the personnel authorized to do so
3833 by the president of the United States of America.  If the capabilities
3834 are there, they will be used by friend and foe alike, and now they are
3835 being used to bring Sony on its knees.</p>
3836
3837 <p>I doubt it will a lesson learned, and expect USA to lose its next
3838 cyber war too, given how eager the western intelligence communities
3839 (and probably the non-western too, but it is less in the news) seem to
3840 be to continue its current dragnet surveillance practice.</p>
3841
3842 <p>There is a reason why China and others are trying to move away from
3843 Windows to Linux and other alternatives, and it is not to avoid
3844 sending its hard earned dollars to Cayman Islands (or whatever
3845 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
3846 Microsoft is using these days to collect the majority of its
3847 income. :)</p>
3848
3849       </div>
3850       <div class="tags">
3851
3852
3853         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
3854
3855
3856       </div>
3857     </div>
3858     <div class="padding"></div>
3859
3860     <div class="entry">
3861       <div class="title">
3862         <a href="http://www.hungry.com/~pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a>
3863       </div>
3864       <div class="date">
3865         18th December 2014
3866       </div>
3867       <div class="body">
3868         <p>Må Microsoft virkelig ha hjelp av unger for å holde på
3869 hemmelighetene sine?</p>
3870
3871 <p>I dag kom det en fascinerende artikkel i Aftenposten om
3872 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
3873 Microsoft har foreslått at foreldre går med på</a> for å la ungene
3874 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
3875 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
3876 kommersielt og gratis i all fremtid, hvilket var så drøyt at
3877 Arbeiderpartiets bystyrerepresentant
3878 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
3879 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
3880 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
3881 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
3882 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
3883 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
3884 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
3885 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
3886 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
3887 grunnleggende personverntrening.</p>
3888
3889 <p>Men bildet av samtykkeerklæringen inneholder også en annen
3890 problematisk klausul, som ikke omtales overhodet i
3891 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
3892
3893 <p><blockquote>
3894 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
3895 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
3896 løpet av elevens deltagelse.»
3897 </blockquote></p>
3898
3899 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
3900 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
3901 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
3902 plent å signert på en avtale med en slik klausul, da det er Microsofts
3903 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
3904 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
3905
3906 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
3907 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
3908 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
3909 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
3910 har signert på den gamle vel vil være bundet av den selv om ingen
3911 flere signerer på den.</p>
3912
3913 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
3914 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
3915 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
3916 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
3917 Microsoft tydeligvis holder på er det behov for noen med et annet syn
3918 på livet som bidragsyter her.</p>
3919
3920       </div>
3921       <div class="tags">
3922
3923
3924         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
3925
3926
3927       </div>
3928     </div>
3929     <div class="padding"></div>
3930
3931     <div class="entry">
3932       <div class="title">
3933         <a href="http://www.hungry.com/~pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
3934       </div>
3935       <div class="date">
3936         10th November 2014
3937       </div>
3938       <div class="body">
3939         <p>The right to communicate with your friends and family in private,
3940 without anyone snooping, is a right every citicen have in a liberal
3941 democracy.  But this right is under serious attack these days.</p>
3942
3943 <p>A while back it occurred to me that one way to make the dragnet
3944 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
3945 the whisleblower Snowden) more expensive for Internet email,
3946 is to deliver all email using SMTP via Tor.  Such SMTP option would be
3947 a nice addition to the FreedomBox project if we could send email
3948 between FreedomBox machines without leaking metadata about the emails
3949 to the people peeking on the wire.  I
3950 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
3951 this on the FreedomBox project mailing list in October</a> and got a
3952 lot of useful feedback and suggestions.  It also became obvious to me
3953 that this was not a novel idea, as the same idea was tested and
3954 documented by Johannes Berg as early as 2006, and both
3955 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
3956 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
3957 propose a similar method / protocol to pass emails between users.</p>
3958
3959 <p>To implement such system one need to set up a Tor hidden service
3960 providing the SMTP protocol on port 25, and use email addresses
3961 looking like username@hidden-service-name.onion.  With such addresses
3962 the connections to port 25 on hidden-service-name.onion using Tor will
3963 go to the correct SMTP server.  To do this, one need to configure the
3964 Tor daemon to provide the hidden service and the mail server to accept
3965 emails for this .onion domain.  To learn more about Exim configuration
3966 in Debian and test the design provided by Johannes Berg in his FAQ, I
3967 set out yesterday to create a Debian package for making it trivial to
3968 set up such SMTP over Tor service based on Debian.  Getting it to work
3969 were fairly easy, and
3970 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
3971 source code for the Debian package</a> is available from github.  I
3972 plan to move it into Debian if further testing prove this to be a
3973 useful approach.</p>
3974
3975 <p>If you want to test this, set up a blank Debian machine without any
3976 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
3977 get rid of exim4).  Install tor, clone the git repository mentioned
3978 above, build the deb and install it on the machine.  Next, run
3979 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
3980 the instructions to get the service up and running.  Restart tor and
3981 exim when it is done, and test mail delivery using swaks like
3982 this:</p>
3983
3984 <p><blockquote><pre>
3985 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3986   --to fbx@dutlqrrmjhtfa3vp.onion
3987 </pre></blockquote></p>
3988
3989 <p>This will test the SMTP delivery using tor.  Replace the email
3990 address with your own address to test your server. :)</p>
3991
3992 <p>The setup procedure is still to complex, and I hope it can be made
3993 easier and more automatic.  Especially the tor setup need more work.
3994 Also, the package include a tor-smtp tool written in C, but its task
3995 should probably be rewritten in some script language to make the deb
3996 architecture independent.  It would probably also make the code easier
3997 to review.  The tor-smtp tool currently need to listen on a socket for
3998 exim to talk to it and is started using xinetd.  It would be better if
3999 no daemon and no socket is needed.  I suspect it is possible to get
4000 exim to run a command line tool for delivery instead of talking to a
4001 socket, and hope to figure out how in a future version of this
4002 system.</p>
4003
4004 <p>Until I wipe my test machine, I can be reached using the
4005 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
4006 SMTorP. :)</p>
4007
4008       </div>
4009       <div class="tags">
4010
4011
4012         Tags: <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/freedombox">freedombox</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
4013
4014
4015       </div>
4016     </div>
4017     <div class="padding"></div>
4018
4019     <div class="entry">
4020       <div class="title">
4021         <a href="http://www.hungry.com/~pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
4022       </div>
4023       <div class="date">
4024         21st September 2014
4025       </div>
4026       <div class="body">
4027         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
4028 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
4029 vinkling sett ut som bokser som sniffer ut et eller annet fra
4030 forbipasserende trafikk, men det har vært uklart for meg hva det er de
4031 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
4032 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
4033 skibru på Sollihøgda</a>:</p>
4034
4035 <p align="center"><img width="60%" src="https://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
4036
4037 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
4038 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
4039 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
4040 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
4041 kjapp titt på produktlista til selskapet.</p>
4042
4043 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
4044 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
4045 REST-API-et som gir tilgang til vegvesenets database over veier,
4046 skilter og annet veirelatert til å finne ut hva i alle dager dette
4047 kunne være.  De har både
4048 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
4049 datakatalog</a> og
4050 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
4051 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
4052 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
4053 ut antall av en gitt type innenfor området skibrua dekker, og listet
4054 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
4055 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
4056 en stygg sed-linje i stedet.</p>
4057
4058 <blockquote><pre>
4059 #!/bin/sh
4060 urlmap() {
4061     sed \
4062     -e 's/  / /g'   -e 's/{/%7B/g'  \
4063     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
4064     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
4065     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
4066     -e 's/:/%3A/g'
4067 }
4068
4069 lookup() {
4070     url="$1"
4071     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
4072        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
4073 }
4074
4075 for id in $(seq 1 874) ; do
4076     search="{
4077   lokasjon: {
4078     bbox: \"10.34425,59.96386,10.34458,59.96409\",
4079     srid: \"WGS84\"
4080   },
4081    objektTyper: [{
4082      id: $id, antall: 10
4083    }]
4084 }"
4085
4086     query=/sok?kriterie=$(echo $search | urlmap)
4087     if lookup "$query" |
4088     grep -q '&lt;totaltAntallReturnert>0&lt;'
4089     then
4090     :
4091     else
4092     echo $id
4093     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
4094     fi
4095 done
4096
4097 exit 0
4098 </pre></blockquote>
4099
4100 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
4101 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
4102 aktuelle typer i og rundt skibrua:
4103
4104 <blockquote><pre>
4105 5
4106   &lt;navn>Rekkverk&lt;/navn>
4107 14
4108   &lt;navn>Rekkverksende&lt;/navn>
4109 47
4110   &lt;navn>Trafikklomme&lt;/navn>
4111 49
4112   &lt;navn>Trafikkøy&lt;/navn>
4113 60
4114   &lt;navn>Bru&lt;/navn>
4115 79
4116   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
4117 80
4118   &lt;navn>Grøft, åpen&lt;/navn>
4119 86
4120   &lt;navn>Belysningsstrekning&lt;/navn>
4121 95
4122   &lt;navn>Skiltpunkt&lt;/navn>
4123 96
4124   &lt;navn>Skiltplate&lt;/navn>
4125 98
4126   &lt;navn>Referansestolpe&lt;/navn>
4127 99
4128   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
4129 105
4130   &lt;navn>Fartsgrense&lt;/navn>
4131 106
4132   &lt;navn>Vinterdriftsstrategi&lt;/navn>
4133 172
4134   &lt;navn>Trafikkdeler&lt;/navn>
4135 241
4136   &lt;navn>Vegdekke&lt;/navn>
4137 293
4138   &lt;navn>Breddemåling&lt;/navn>
4139 301
4140   &lt;navn>Kantklippareal&lt;/navn>
4141 318
4142   &lt;navn>Snø-/isrydding&lt;/navn>
4143 445
4144   &lt;navn>Skred&lt;/navn>
4145 446
4146   &lt;navn>Dokumentasjon&lt;/navn>
4147 452
4148   &lt;navn>Undergang&lt;/navn>
4149 528
4150   &lt;navn>Tverrprofil&lt;/navn>
4151 532
4152   &lt;navn>Vegreferanse&lt;/navn>
4153 534
4154   &lt;navn>Region&lt;/navn>
4155 535
4156   &lt;navn>Fylke&lt;/navn>
4157 536
4158   &lt;navn>Kommune&lt;/navn>
4159 538
4160   &lt;navn>Gate&lt;/navn>
4161 539
4162   &lt;navn>Transportlenke&lt;/navn>
4163 540
4164   &lt;navn>Trafikkmengde&lt;/navn>
4165 570
4166   &lt;navn>Trafikkulykke&lt;/navn>
4167 571
4168   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
4169 572
4170   &lt;navn>Ulykkesinvolvert person&lt;/navn>
4171 579
4172   &lt;navn>Politidistrikt&lt;/navn>
4173 583
4174   &lt;navn>Vegbredde&lt;/navn>
4175 591
4176   &lt;navn>Høydebegrensning&lt;/navn>
4177 592
4178   &lt;navn>Nedbøyningsmåling&lt;/navn>
4179 597
4180   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
4181 601
4182   &lt;navn>Oppgravingsdata&lt;/navn>
4183 602
4184   &lt;navn>Oppgravingslag&lt;/navn>
4185 603
4186   &lt;navn>PMS-parsell&lt;/navn>
4187 604
4188   &lt;navn>Vegnormalstrekning&lt;/navn>
4189 605
4190   &lt;navn>Værrelatert strekning&lt;/navn>
4191 616
4192   &lt;navn>Feltstrekning&lt;/navn>
4193 617
4194   &lt;navn>Adressepunkt&lt;/navn>
4195 626
4196   &lt;navn>Friksjonsmåleserie&lt;/navn>
4197 629
4198   &lt;navn>Vegdekke, flatelapping&lt;/navn>
4199 639
4200   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
4201 640
4202   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
4203 642
4204   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
4205 643
4206   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
4207 647
4208   &lt;navn>Statistikk, vegbredde&lt;/navn>
4209 774
4210   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
4211 775
4212   &lt;navn>ATK, influensstrekning&lt;/navn>
4213 794
4214   &lt;navn>Systemobjekt&lt;/navn>
4215 810
4216   &lt;navn>Vinterdriftsklasse&lt;/navn>
4217 821
4218   &lt;navn>Funksjonell vegklasse&lt;/navn>
4219 825
4220   &lt;navn>Kurvatur, stigning&lt;/navn>
4221 838
4222   &lt;navn>Vegbredde, beregnet&lt;/navn>
4223 862
4224   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
4225 871
4226   &lt;navn>Bruksklasse&lt;/navn>
4227 </pre></blockquote>
4228
4229 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
4230 refererer til fotoboksen som står like ved brua, mens
4231 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
4232 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
4233 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
4234 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
4235 slike målere i Norge, og hvor de er plassert, men gir ellers få
4236 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
4237 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
4238 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
4239 være snakk om
4240 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
4241 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
4242  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
4243  2013 med tittel
4244 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
4245 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
4246 nettside
4247 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
4248 som har en
4249 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
4250 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
4251 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
4252
4253 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
4254 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
4255 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
4256 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
4257 denne informasjonen i dag kun brukes til å koble to
4258 AutoPASS-brikkepasseringer passeringer sammen for å beregne
4259 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
4260 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
4261 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
4262
4263 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
4264 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
4265 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
4266 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
4267
4268 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
4269 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
4270 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
4271 flere vil gjøre det samme, selv om det gir litt høyere private
4272 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
4273 dager.</p>
4274
4275 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
4276 dokumentasjon på vegvesenets REST-API.</p>
4277
4278 <p>Bruksvilkår på bildet er
4279 <a href="https://creativecommons.org/publicdomain/">public domain eller
4280 CC0</a> alt etter hva som fungerer best for mottaker.</p>
4281
4282 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
4283 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
4284 omtale på vegdata-bloggen</a>.</p>
4285
4286       </div>
4287       <div class="tags">
4288
4289
4290         Tags: <a href="http://www.hungry.com/~pere/blog/tags/kart">kart</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/rfid">rfid</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
4291
4292
4293       </div>
4294     </div>
4295     <div class="padding"></div>
4296
4297     <div class="entry">
4298       <div class="title">
4299         <a href="http://www.hungry.com/~pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
4300       </div>
4301       <div class="date">
4302         10th September 2014
4303       </div>
4304       <div class="body">
4305         <p>Yesterday, I had the pleasure of attending a talk with the
4306 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
4307 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
4308 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
4309 learn that there is a large set of publicly available key servers to
4310 use when looking for peoples public key.  So far I have used
4311 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
4312 were misbehaving, but those days are ended.  The servers I have used
4313 up until yesterday have been slow and some times unavailable.  I hope
4314 those problems are gone now.</p>
4315
4316 <p>Behind the round robin DNS entry of the
4317 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
4318 there is a pool of more than 100 keyservers which are checked every
4319 day to ensure they are well connected and up to date.  It must be
4320 better than what I have used so far. :)</p>
4321
4322 <p>Yesterdays speaker told me that the service is the default
4323 keyserver provided by the default configuration in GnuPG, but this do
4324 not seem to be used in Debian.  Perhaps it should?</p>
4325
4326 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
4327 line:</p>
4328
4329 <p><blockquote><pre>
4330 keyserver pool.sks-keyservers.net
4331 </pre></blockquote></p>
4332
4333 <p>With GnuPG version 2 one can also locate the keyserver using SRV
4334 entries in DNS.  Just for fun, I did just that at work, so now every
4335 user of GnuPG at the University of Oslo should find a OpenGPG
4336 keyserver automatically should their need it:</p>
4337
4338 <p><blockquote><pre>
4339 % host -t srv _pgpkey-http._tcp.uio.no
4340 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
4341 %
4342 </pre></blockquote></p>
4343
4344 <p>Now if only
4345 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
4346 HKP lookup protocol</a> supported finding signature paths, I would be
4347 very happy.  It can look up a given key or search for a user ID, but I
4348 normally do not want that, but to find a trust path from my key to
4349 another key.  Given a user ID or key ID, I would like to find (and
4350 download) the keys representing a signature path from my key to the
4351 key in question, to be able to get a trust path between the two keys.
4352 This is as far as I can tell not possible today.  Perhaps something
4353 for a future version of the protocol?</p>
4354
4355       </div>
4356       <div class="tags">
4357
4358
4359         Tags: <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
4360
4361
4362       </div>
4363     </div>
4364     <div class="padding"></div>
4365
4366     <div class="entry">
4367       <div class="title">
4368         <a href="http://www.hungry.com/~pere/blog/Lenker_for_2014_08_03.html">Lenker for 2014-08-03</a>
4369       </div>
4370       <div class="date">
4371          3rd August 2014
4372       </div>
4373       <div class="body">
4374         <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
4375 jeg har hatt glede og nytte av av å lese.  Her er en liten norsk
4376 lenkesamling.</p>
4377
4378 <p><ul>
4379
4380 <li><a href="http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
4381 om fiskemilliardene</a> (NRK Ytring 2014-03-03) - litt om hvordan de
4382 norske felles matressurser røves fra felleskapet.</li>
4383
4384 <li><a href="http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
4385 kan komme til Norge</a> (Aftenposten 2014-4-01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.</li>
4386
4387 <li><a href="http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
4388 trenger kornlager</a> (NRK Ytring 2014-06-07) Chr. Anton Smedshaug
4389 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
4390 Norges kornlager.</li>
4391
4392 <li><a href="http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
4393 vil overvåke datatastaturer</a> (NRK 2014-03-04) - PST ønsker retten
4394 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
4395 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
4396 grad enn i dag kan stole på datamaskiner - neppe en god ide for
4397 samfunnet totalt sett.</li>
4398
4399 <li><a href="http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
4400 fremstår som et pøbelvelde»</a> (OsloBy 2014-03-05) - et eksempel på
4401 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.</li>
4402
4403 <li><a href="http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
4404 Channel nektet å vise Greenpeace-reklame i Oslo</a> (Dagbladet
4405 2014-03-05) - forteller litt om hvordan hvilke budskap som når ut i
4406 det offentlige rom kontrolleres i Norge.</li>
4407
4408 <li><a href="http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
4409 ikke på kritikken</a> (Dagbladet 2014-03-06) - innlegg fra Norsk
4410 presseforbund der de nok en gang tar opp det forkastelige i at
4411 politiet nå har full tilgang til å bedrive telefonkontroll av
4412 advokater.</li>
4413
4414 <li><a href="http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
4415 spiller poker, ikke sjakk. I sjakk har man regler.»</a> (Aftenposten
4416 2014-03-08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
4417 at Russlands politikk fungerer, blant annet i lys av started av
4418 Ukraina-krisen.</li>
4419
4420 <li><a href="http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
4421 seng med fienden</a> (Aftenposten 2014-03-10) - kronikk fra Eirik
4422 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
4423 offentlige ordskiftet, kanskje på sviktende grunnlag.</li>
4424
4425 <li><a href="http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
4426 frem for skulk</a> (Aftenposten 2014-03-14) - skildring av hvordan
4427 norske elever i dag ikke lenger har rimelig krav om oppmøte på
4428 skolen.</li>
4429
4430 <li><a href="http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
4431 avslørte abort, sykdom og våpenkjøp</a> (Aftenposten 2014-03-14) - om
4432 hvordan forskere har dokumentert hvordan innsamling av metadata om
4433 telefoni og Internett-bruk kan være svært avslørende.</li>
4434
4435 <li><a href="http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
4436 på pensum</a> (Dagbladet 2014-03-14) - Kommentar om hvordan (feil)
4437 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.</li>
4438
4439 <li><a href="http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten</a>
4440 (blogg fra Doremus 2014-02-09) - morsom beskrivelse om hvordan
4441 regjeringens forslag til reservasjonsrett for leger kan utvides til å
4442 gjelde alles samvittighet.</li>
4443
4444 <li><a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
4445 gjøkunge</a> (Aftenposten 2014-03-25) - Kronikk av Bjørn Stærk om
4446 snurpenots-overvåkningen som varsleren Snowden dokumenterte.</li>
4447
4448 <li><a href="http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
4449 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
4450 in the Cabinet Office</a> (blogg fra Friprog-senteret 2014-03-26).</li>
4451
4452 <li><a href="http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
4453 må stanse avlyttingen</a> (Dagbladet 2014-03-26) - leserinnlegg fra
4454 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
4455 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
4456 myndigheter.</li>
4457
4458 <li><a href="http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
4459 er ingen naturlig styreform</a> (Aftenposten 2014-04-01) - kronikk av
4460 Stein Ringen om hvordan demokrati som styreform går tapt når
4461 innbyggerne tar det for gitt.</li>
4462
4463 <li><a href="http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
4464 ere Enhver tilladte!</a> (NRK Ytring 2014-04-01) - innspill fra Trygve
4465 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
4466 ytre oss i den offentlige debatten.</li>
4467
4468 <li><a href="http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
4469 er ingen god samfunnsborger</a> (Aftenposten 2014-04-16), kronikk av
4470 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
4471 hige etter mer penger og flere ting.</li>
4472
4473 <li><a href="http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
4474 Avgjørelsen får umiddelbar virkning</a> (Aftenposten 2014-04-10) -
4475 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
4476 stemte nei til DLD i Stortinget i 2011.</li>
4477
4478 <li><a href="http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
4479 endelikt</a> (blogg fra John Wessel-Aas 2014-04-11) - oppsummering
4480 av hvordan direktivet ble funnet ugyldig i EU-domstolen.</li>
4481
4482 <li><a href="http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
4483 Kapitulasjonspresidenten</a> (VG 2014-04-22) - kronikk av Einar
4484 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
4485 prinsippløshet i møte med Kina.</li>
4486
4487 <li><a href="http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
4488 inne er alle nordmenn</a> (Aftenposten 2014-04-27) - kronikk fra Bjørn
4489 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
4490 at alle i verden bærer på en drøm om å bli som oss.</li>
4491
4492 <li><a href="http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
4493 italienske senatet gav seg selv 134 milliarder euro i sluttpakke</a>
4494 (Aftenposten 2014-06-19) - forsker Simen Gaure forteller hvordan
4495 løgner og fantasi fra nettkilder i stor grad blir akseptert som
4496 sannhet - antagelig også av deg og meg.</li>
4497
4498 <li><a href="http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
4499 forsvar for bråkmakerne</a> (Dagbladet 2014-05-30) - kronikk av Dag
4500 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
4501 for mange elever.</li>
4502
4503 <li><a href="http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
4504 med slitt seddel - havnet i arresten</a> (Osloby 2014-06-25)) -
4505 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
4506 uten elektronisk sporing.  Jeg bruker kontanter i så stor grad som
4507 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper.  Vi
4508 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
4509 og registrering og lagring av fingeravtrykk og bilde i politiets
4510 database over mistenkte.</li>
4511
4512 <li><a href="http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
4513 til Snowden</a> (Aftenposten 2014-06-28) - leder som forklarer hvorfor
4514 varsleren Snowden bør få fredsprisen.</li>
4515
4516 <li><a href="http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
4517 for politistaten</a> (Dagbladet 2014-08-01) - leder som advarer om
4518 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
4519 bli en politistat.</li>
4520
4521 <li><a href="http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
4522 må tenke nytt om narkotika</a> (NRK Ytring 2014-08-03) - Mark Lewis
4523 forklarer hvorfor legalisering og offentlig kontroll av
4524 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.</li>
4525
4526
4527 </ul></p>
4528
4529       </div>
4530       <div class="tags">
4531
4532
4533         Tags: <a href="http://www.hungry.com/~pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://www.hungry.com/~pere/blog/tags/lenker">lenker</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
4534
4535
4536       </div>
4537     </div>
4538     <div class="padding"></div>
4539
4540     <div class="entry">
4541       <div class="title">
4542         <a href="http://www.hungry.com/~pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
4543       </div>
4544       <div class="date">
4545          9th April 2014
4546       </div>
4547       <div class="body">
4548         <p>For a while now, I have been looking for a sensible offsite backup
4549 solution for use at home.  My requirements are simple, it must be
4550 cheap and locally encrypted (in other words, I keep the encryption
4551 keys, the storage provider do not have access to my private files).
4552 One idea me and my friends had many years ago, before the cloud
4553 storage providers showed up, was to use Google mail as storage,
4554 writing a Linux block device storing blocks as emails in the mail
4555 service provided by Google, and thus get heaps of free space.  On top
4556 of this one can add encryption, RAID and volume management to have
4557 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
4558 I never found time to implement such system.  But the last few weeks I
4559 have looked at a system called
4560 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
4561 mounted network backed file system with the features I need.</p>
4562
4563 <p>S3QL is a fuse file system with a local cache and cloud storage,
4564 handling several different storage providers, any with Amazon S3,
4565 Google Drive or OpenStack API.  There are heaps of such storage
4566 providers.  S3QL can also use a local directory as storage, which
4567 combined with sshfs allow for file storage on any ssh server.  S3QL
4568 include support for encryption, compression, de-duplication, snapshots
4569 and immutable file systems, allowing me to mount the remote storage as
4570 a local mount point, look at and use the files as if they were local,
4571 while the content is stored in the cloud as well.  This allow me to
4572 have a backup that should survive fire.  The file system can not be
4573 shared between several machines at the same time, as only one can
4574 mount it at the time, but any machine with the encryption key and
4575 access to the storage service can mount it if it is unmounted.</p>
4576
4577 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
4578 package is included already.  So to get started, run <tt>apt-get
4579 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
4580 Greenqloud, after reading their nice recipe on
4581 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
4582 to use S3QL with their Amazon S3 service</a>, because I trust the laws
4583 in Iceland more than those in USA when it come to keeping my personal
4584 data safe and private, and thus would rather spend money on a company
4585 in Iceland.  Another nice recipe is available from the article
4586 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
4587 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
4588 Admin magazine.  When the provider is picked, figure out how to get
4589 the API key needed to connect to the storage API.  With Greencloud,
4590 the key did not show up until I had added payment details to my
4591 account.</p>
4592
4593 <p>Armed with the API access details, it is time to create the file
4594 system.  First, create a new bucket in the cloud.  This bucket is the
4595 file system storage area.  I picked a bucket name reflecting the
4596 machine that was going to store data there, but any name will do.
4597 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
4598 the API login and password, and a locally created password.  Store it
4599 all in ~root/.s3ql/authinfo2 like this:
4600
4601 <p><blockquote><pre>
4602 [s3c]
4603 storage-url: s3c://s.greenqloud.com:443/bucket-name
4604 backend-login: API-login
4605 backend-password: API-password
4606 fs-passphrase: local-password
4607 </pre></blockquote></p>
4608
4609 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
4610 but any sensible way to create a fairly random password should do it.
4611 Armed with these details, it is now time to run mkfs, entering the API
4612 details and password to create it:</p>
4613
4614 <p><blockquote><pre>
4615 # mkdir -m 700 /var/lib/s3ql-cache
4616 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4617   --ssl s3c://s.greenqloud.com:443/bucket-name
4618 Enter backend login:
4619 Enter backend password:
4620 Before using S3QL, make sure to read the user's guide, especially
4621 the 'Important Rules to Avoid Loosing Data' section.
4622 Enter encryption password:
4623 Confirm encryption password:
4624 Generating random encryption key...
4625 Creating metadata tables...
4626 Dumping metadata...
4627 ..objects..
4628 ..blocks..
4629 ..inodes..
4630 ..inode_blocks..
4631 ..symlink_targets..
4632 ..names..
4633 ..contents..
4634 ..ext_attributes..
4635 Compressing and uploading metadata...
4636 Wrote 0.00 MB of compressed metadata.
4637 # </pre></blockquote></p>
4638
4639 <p>The next step is mounting the file system to make the storage available.
4640
4641 <p><blockquote><pre>
4642 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4643   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
4644 Using 4 upload threads.
4645 Downloading and decompressing metadata...
4646 Reading metadata...
4647 ..objects..
4648 ..blocks..
4649 ..inodes..
4650 ..inode_blocks..
4651 ..symlink_targets..
4652 ..names..
4653 ..contents..
4654 ..ext_attributes..
4655 Mounting filesystem...
4656 # df -h /s3ql
4657 Filesystem                              Size  Used Avail Use% Mounted on
4658 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
4659 #
4660 </pre></blockquote></p>
4661
4662 <p>The file system is now ready for use.  I use rsync to store my
4663 backups in it, and as the metadata used by rsync is downloaded at
4664 mount time, no network traffic (and storage cost) is triggered by
4665 running rsync.  To unmount, one should not use the normal umount
4666 command, as this will not flush the cache to the cloud storage, but
4667 instead running the umount.s3ql command like this:
4668
4669 <p><blockquote><pre>
4670 # umount.s3ql /s3ql
4671 #
4672 </pre></blockquote></p>
4673
4674 <p>There is a fsck command available to check the file system and
4675 correct any problems detected.  This can be used if the local server
4676 crashes while the file system is mounted, to reset the "already
4677 mounted" flag.  This is what it look like when processing a working
4678 file system:</p>
4679
4680 <p><blockquote><pre>
4681 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
4682 Using cached metadata.
4683 File system seems clean, checking anyway.
4684 Checking DB integrity...
4685 Creating temporary extra indices...
4686 Checking lost+found...
4687 Checking cached objects...
4688 Checking names (refcounts)...
4689 Checking contents (names)...
4690 Checking contents (inodes)...
4691 Checking contents (parent inodes)...
4692 Checking objects (reference counts)...
4693 Checking objects (backend)...
4694 ..processed 5000 objects so far..
4695 ..processed 10000 objects so far..
4696 ..processed 15000 objects so far..
4697 Checking objects (sizes)...
4698 Checking blocks (referenced objects)...
4699 Checking blocks (refcounts)...
4700 Checking inode-block mapping (blocks)...
4701 Checking inode-block mapping (inodes)...
4702 Checking inodes (refcounts)...
4703 Checking inodes (sizes)...
4704 Checking extended attributes (names)...
4705 Checking extended attributes (inodes)...
4706 Checking symlinks (inodes)...
4707 Checking directory reachability...
4708 Checking unix conventions...
4709 Checking referential integrity...
4710 Dropping temporary indices...
4711 Backing up old metadata...
4712 Dumping metadata...
4713 ..objects..
4714 ..blocks..
4715 ..inodes..
4716 ..inode_blocks..
4717 ..symlink_targets..
4718 ..names..
4719 ..contents..
4720 ..ext_attributes..
4721 Compressing and uploading metadata...
4722 Wrote 0.89 MB of compressed metadata.
4723 #
4724 </pre></blockquote></p>
4725
4726 <p>Thanks to the cache, working on files that fit in the cache is very
4727 quick, about the same speed as local file access.  Uploading large
4728 amount of data is to me limited by the bandwidth out of and into my
4729 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
4730 which is very close to my upload speed, and downloading the same
4731 Debian installation ISO gave me 610 kiB/s, close to my download speed.
4732 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
4733 network, not the file system code.  I do not know what a good cache
4734 size would be, but suspect that the cache should e larger than your
4735 working set.</p>
4736
4737 <p>I mentioned that only one machine can mount the file system at the
4738 time.  If another machine try, it is told that the file system is
4739 busy:</p>
4740
4741 <p><blockquote><pre>
4742 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4743   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
4744 Using 8 upload threads.
4745 Backend reports that fs is still mounted elsewhere, aborting.
4746 #
4747 </pre></blockquote></p>
4748
4749 <p>The file content is uploaded when the cache is full, while the
4750 metadata is uploaded once every 24 hour by default.  To ensure the
4751 file system content is flushed to the cloud, one can either umount the
4752 file system, or ask S3QL to flush the cache and metadata using
4753 s3qlctrl:
4754
4755 <p><blockquote><pre>
4756 # s3qlctrl upload-meta /s3ql
4757 # s3qlctrl flushcache /s3ql
4758 #
4759 </pre></blockquote></p>
4760
4761 <p>If you are curious about how much space your data uses in the
4762 cloud, and how much compression and deduplication cut down on the
4763 storage usage, you can use s3qlstat on the mounted file system to get
4764 a report:</p>
4765
4766 <p><blockquote><pre>
4767 # s3qlstat /s3ql
4768 Directory entries:    9141
4769 Inodes:               9143
4770 Data blocks:          8851
4771 Total data size:      22049.38 MB
4772 After de-duplication: 21955.46 MB (99.57% of total)
4773 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
4774 Database size:        2.39 MB (uncompressed)
4775 (some values do not take into account not-yet-uploaded dirty blocks in cache)
4776 #
4777 </pre></blockquote></p>
4778
4779 <p>I mentioned earlier that there are several possible suppliers of
4780 storage.  I did not try to locate them all, but am aware of at least
4781 <a href="https://www.greenqloud.com/">Greenqloud</a>,
4782 <a href="http://drive.google.com/">Google Drive</a>,
4783 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
4784 <a href="http://www.rackspace.com/">Rackspace</a> and
4785 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
4786 accept payment in Bitcoin.  Pick one that suit your need.  Some of
4787 them provide several GiB of free storage, but the prize models are
4788 quite different and you will have to figure out what suits you
4789 best.</p>
4790
4791 <p>While researching this blog post, I had a look at research papers
4792 and posters discussing the S3QL file system.  There are several, which
4793 told me that the file system is getting a critical check by the
4794 science community and increased my confidence in using it.  One nice
4795 poster is titled
4796 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
4797 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
4798 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
4799 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
4800 and Pamela Smith.  Please  have a look.</p>
4801
4802 <p>Given my problems with different file systems earlier, I decided to
4803 check out the mounted S3QL file system to see if it would be usable as
4804 a home directory (in other word, that it provided POSIX semantics when
4805 it come to locking and umask handling etc).  Running
4806 <a href="https://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
4807 test code to check file system semantics</a>, I was happy to discover that
4808 no error was found.  So the file system can be used for home
4809 directories, if one chooses to do so.</p>
4810
4811 <p>If you do not want a locally file system, and want something that
4812 work without the Linux fuse file system, I would like to mention the
4813 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
4814 provide locally encrypted backup using a command line client.  It have
4815 a nicer access control system, where one can split out read and write
4816 access, allowing some systems to write to the backup and others to
4817 only read from it.</p>
4818
4819 <p>As usual, if you use Bitcoin and want to show your support of my
4820 activities, please send Bitcoin donations to my address
4821 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4822
4823       </div>
4824       <div class="tags">
4825
4826
4827         Tags: <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/nice free software">nice free software</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
4828
4829
4830       </div>
4831     </div>
4832     <div class="padding"></div>
4833
4834     <div class="entry">
4835       <div class="title">
4836         <a href="http://www.hungry.com/~pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
4837       </div>
4838       <div class="date">
4839          8th April 2014
4840       </div>
4841       <div class="body">
4842         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
4843 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
4844 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
4845 datalagringsdirektivet er for noe, så er det
4846 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
4847 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
4848 <a href="https://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
4849 anbefalt</a> alle å se.</p>
4850
4851 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
4852 det kommer flere ut over dagen.  Flere kan finnes
4853 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
4854 mylder</a>.</p>
4855
4856 <p><ul>
4857
4858 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
4859 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
4860
4861 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
4862 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
4863
4864 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
4865 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
4866
4867 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
4868 gledens dag</a> - p4.no 2014-04-08
4869
4870 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
4871 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
4872
4873 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
4874 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
4875
4876 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
4877 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
4878 2014-04-08</li>
4879
4880 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
4881 DLD er ugyldig</a> - digi.no 2014-04-08</li>
4882
4883 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
4884 court declares data retention directive invalid</a> - irishtimes.com
4885 2014-04-08</li>
4886
4887 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
4888 court rules against requirement to keep data of telecom users</a> -
4889 reuters.com 2014-04-08</li>
4890
4891 </ul>
4892 </p>
4893
4894 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
4895 totalitær overvåkning av befolkningen er uakseptabelt, men det er
4896 fortsatt like viktig å beskytte privatsfæren som før, da de
4897 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
4898 innsats i prosjekter som
4899 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
4900 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
4901 noen gang.</p>
4902
4903 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
4904 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
4905 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
4906 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
4907
4908 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
4909 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
4910 partinene Høyre og Arbeiderpartiet</a> som stemte for
4911 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
4912 bli flertall mot i Stortinget.  Se mer om saken
4913 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
4914 de ord</a>.</p>
4915
4916       </div>
4917       <div class="tags">
4918
4919
4920         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
4921
4922
4923       </div>
4924     </div>
4925     <div class="padding"></div>
4926
4927     <div class="entry">
4928       <div class="title">
4929         <a href="http://www.hungry.com/~pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
4930       </div>
4931       <div class="date">
4932         26th March 2014
4933       </div>
4934       <div class="body">
4935         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
4936 NRK nå har bestemt seg for
4937 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
4938 den norske dokumentarfilmen om datalagringsdirektivet skal
4939 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
4940 for detaljer om filmen) . Første visning blir på NRK2 mandag
4941 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
4942 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
4943 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
4944 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
4945 Aftenposten fra i går,
4946 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
4947 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
4948 retten til privatliv og beskyttelsen av demokrati i Norge og resten
4949 verden, og helt riktig slår fast at det er vi i databransjen som
4950 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
4951 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
4952 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
4953 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
4954 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
4955 gjenopprettet balansen.</p>
4956
4957 <p>Jeg regner med at nettutgaven dukker opp på
4958 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
4959 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
4960 øye med siden, og tips venner og slekt om at de også bør se den.</p>
4961
4962       </div>
4963       <div class="tags">
4964
4965
4966         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/freedombox">freedombox</a>, <a href="http://www.hungry.com/~pere/blog/tags/mesh network">mesh network</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
4967
4968
4969       </div>
4970     </div>
4971     <div class="padding"></div>
4972
4973     <div class="entry">
4974       <div class="title">
4975         <a href="http://www.hungry.com/~pere/blog/Lenker_for_2014_02_28.html">Lenker for 2014-02-28</a>
4976       </div>
4977       <div class="date">
4978         28th February 2014
4979       </div>
4980       <div class="body">
4981         <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
4982 månedene.  Det er mye om varsleren Edward Snowden, som burde få all
4983 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
4984 totalitær overvåkning på sakskartet, men også endel annet
4985 tankevekkende og interessant.</p>
4986
4987 <ul>
4988
4989 <li>2013-12-21
4990 <a href="http://www.dagbladet.no/2013/12/21/nyheter/thomas_drake/nsa/overvakning/snowden/30925886/">-
4991 NSA tenker som Stasi</a> - Dagbladet.no</li>
4992
4993 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece">-
4994 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
4995
4996 <li>2013-12-21
4997 <a href="http://www.dagbladet.no/2013/12/21/nyheter/krig_og_konflikter/politikk/utenriks/30961126/">Nye
4998 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
4999
5000 <li>2013-12-19
5001 <a href="http://www.dagbladet.no/2013/12/19/nyheter/nsa/usa/politikk/barack_obama/30918684/">«NSA
5002 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
5003 telefonsamtaler»</a> - Dagbladet.no</li>
5004
5005 <li>2013-12-18
5006 <a href="http://www.dagbladet.no/2013/12/18/kultur/meninger/hovedkronikk/debatt/snowden/30901089/">Etterretning,
5007 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
5008
5009 <li>2013-12-17
5010 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-1.11423444">Snowden
5011 angriper USA i åpent brev</a> - nrk.no</li>
5012
5013 <li>2013-12-17
5014 <a href="http://www.digi.no/925820/rettslig-nederlag-for-etterretning">Rettslig
5015 nederlag for etterretning</a> - digi.no</li>
5016
5017 <li>2013-12-21
5018 <a href="http://www.dagbladet.no/2013/12/21/kultur/meninger/hovedkommentar/kommentar/etterretning/30963284/">Truende
5019 nedkjøling</a> - dagbladet.no</li>
5020
5021 <li>2013-12-20
5022 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-7411849.html">Matematikk
5023 og forståelse</a> - aftenposten.no</li>
5024
5025 <li>2013-10-20
5026 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-1.11306106">Vi
5027 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
5028
5029 <li>2013-12-11
5030 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-1.11410033">Rotterace
5031 i kloakken</a> - nrk.no</li>
5032
5033 <li>2013-12-30
5034 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-7413734.html">Åpne
5035 brev og frie tanker</a> - aftenposten.no</li>
5036
5037 <li>2014-01-12
5038 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-7428229.html">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
5039
5040 <li>2014-01-09
5041 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-7428933.html">EU-rapport:
5042 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
5043 aftenposten.no</li>
5044
5045 <li>2013-10-23 Professor Jan Arild Audestad
5046 <a href="http://www.digi.no/924008/advarer-mot-konspirasjonsteori">Advarer
5047 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
5048 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
5049
5050 <li>2014-01-09
5051 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-80-tallet-7410467.html">-
5052 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
5053 aftenposten.no</li>
5054
5055 <li>2014-02-12
5056 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden">Et
5057 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
5058 2015-01-31</li>
5059
5060 <li>2014-02-17
5061 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/">Litteraturredaktøren:
5062 Helle Thornings tavshed om Snowden er en skandale</a> -
5063 politiken.dk</li>
5064
5065 <li>2014-02-21
5066 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-7476734.html">Bra å ha en «Storebror»</a> - aftenposten.no</li>
5067
5068 <li>2014-02-28
5069 <a href="http://johnchristianelden.blogg.no/1393536806_narkotikasiktet_stort.html">"Narkotikasiktet
5070 Stortingsmann" - Spillet bak kulissene</a> - John Christian Eldens
5071 blogg</li>
5072
5073 <li>2014-02-28
5074 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-7486283.html">Heksejakt
5075 på hasjbrukere</a> - aftenposten.no</li>
5076
5077 </ul>
5078
5079       </div>
5080       <div class="tags">
5081
5082
5083         Tags: <a href="http://www.hungry.com/~pere/blog/tags/lenker">lenker</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
5084
5085
5086       </div>
5087     </div>
5088     <div class="padding"></div>
5089
5090     <div class="entry">
5091       <div class="title">
5092         <a href="http://www.hungry.com/~pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
5093       </div>
5094       <div class="date">
5095         29th January 2014
5096       </div>
5097       <div class="body">
5098         <p>Bitcoin is a incredible use of peer to peer communication and
5099 encryption, allowing direct and immediate money transfer without any
5100 central control.  It is sometimes claimed to be ideal for illegal
5101 activity, which I believe is quite a long way from the truth.  At least
5102 I would not conduct illegal money transfers using a system where the
5103 details of every transaction are kept forever.  This point is
5104 investigated in
5105 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
5106 from December 2013, in the article
5107 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
5108 Fistful of Bitcoins - Characterizing Payments Among Men with No
5109 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
5110 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
5111 analyse the transaction log in the Bitcoin system, using it to find
5112 addresses belong to individuals and organisations and follow the flow
5113 of money from both Bitcoin theft and trades on Silk Road to where the
5114 money end up.  This is how they wrap up their article:</p>
5115
5116 <p><blockquote>
5117 <p>"To demonstrate the usefulness of this type of analysis, we turned
5118 our attention to criminal activity. In the Bitcoin economy, criminal
5119 activity can appear in a number of forms, such as dealing drugs on
5120 Silk Road or simply stealing someone else’s bitcoins. We followed the
5121 flow of bitcoins out of Silk Road (in particular, from one notorious
5122 address) and from a number of highly publicized thefts to see whether
5123 we could track the bitcoins to known services. Although some of the
5124 thieves attempted to use sophisticated mixing techniques (or possibly
5125 mix services) to obscure the flow of bitcoins, for the most part
5126 tracking the bitcoins was quite straightforward, and we ultimately saw
5127 large quantities of bitcoins flow to a variety of exchanges directly
5128 from the point of theft (or the withdrawal from Silk Road).</p>
5129
5130 <p>As acknowledged above, following stolen bitcoins to the point at
5131 which they are deposited into an exchange does not in itself identify
5132 the thief; however, it does enable further de-anonymization in the
5133 case in which certain agencies can determine (through, for example,
5134 subpoena power) the real-world owner of the account into which the
5135 stolen bitcoins were deposited.  Because such exchanges seem to serve
5136 as chokepoints into and out of the Bitcoin economy (i.e., there are
5137 few alternative ways to cash out), we conclude that using Bitcoin for
5138 money laundering or other illicit purposes does not (at least at
5139 present) seem to be particularly attractive."</p>
5140 </blockquote><p>
5141
5142 <p>These researches are not the first to analyse the Bitcoin
5143 transaction log.  The 2011 paper
5144 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
5145 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
5146 summarized like this:</p>
5147
5148 <p><blockquote>
5149 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
5150 complicated issue. Within the system, users are identified by
5151 public-keys only. An attacker wishing to de-anonymize its users will
5152 attempt to construct the one-to-many mapping between users and
5153 public-keys and associate information external to the system with the
5154 users. Bitcoin tries to prevent this attack by storing the mapping of
5155 a user to his or her public-keys on that user's node only and by
5156 allowing each user to generate as many public-keys as required. In
5157 this chapter we consider the topological structure of two networks
5158 derived from Bitcoin's public transaction history. We show that the
5159 two networks have a non-trivial topological structure, provide
5160 complementary views of the Bitcoin system and have implications for
5161 anonymity. We combine these structures with external information and
5162 techniques such as context discovery and flow analysis to investigate
5163 an alleged theft of Bitcoins, which, at the time of the theft, had a
5164 market value of approximately half a million U.S. dollars."
5165 </blockquote></p>
5166
5167 <p>I hope these references can help kill the urban myth that Bitcoin
5168 is anonymous.  It isn't really a good fit for illegal activites.  Use
5169 cash if you need to stay anonymous, at least until regular DNA
5170 sampling of notes and coins become the norm. :)</p>
5171
5172 <p>As usual, if you use Bitcoin and want to show your support of my
5173 activities, please send Bitcoin donations to my address
5174 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
5175
5176       </div>
5177       <div class="tags">
5178
5179
5180         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/usenix">usenix</a>.
5181
5182
5183       </div>
5184     </div>
5185     <div class="padding"></div>
5186
5187     <div class="entry">
5188       <div class="title">
5189         <a href="http://www.hungry.com/~pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
5190       </div>
5191       <div class="date">
5192         26th October 2013
5193       </div>
5194       <div class="body">
5195         <p>De siste måneders eksponering av
5196 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
5197 totale overvåkningen som foregår i den vestlige verden dokumenterer
5198 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
5199 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
5200 selv er de mest interessante personene å lage profiler på, for å kunne
5201 påvirke dem.</p>
5202
5203 <p>For å ta et lite eksempel: Stortingets nettsted,
5204 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
5205 forsåvidt også
5206 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
5207 inneholder informasjon om det som foregår på Stortinget, og jeg antar
5208 de største brukerne av informasjonen der er representanter og
5209 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
5210 er mer skjult er at Stortingets nettsted bruker
5211 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
5212 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
5213 rapporterer om besøket via Internett-linjer som passerer Sverige,
5214 England og videre til USA.  Det betyr at informasjon om ethvert besøk
5215 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
5216 etterretningsvesen.  De kan dermed holde et øye med hvilke
5217 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
5218 ut, og hvilke sider rådgivere og andre på stortinget synes er
5219 interessant å besøke, når de gjør det og hvilke andre representanter
5220 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
5221 Google Analytics gjør det dermed enkelt for utenlands etteretning å
5222 spore representantenes aktivitet og interesse.  Hvis noen av
5223 representantene bruker Google Mail eller noen andre tjenestene som
5224 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
5225 hvilke personer som bruker hvilke nettlesere og dermed knytte
5226 informasjonen opp til enkeltpersoner på Stortinget.</p>
5227
5228 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
5229 oversikt over stortingsrepresentantenes lesevaner og interesse blir
5230 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
5231 bruke den informasjonen til overlater jeg til leseren å undres
5232 over.</p>
5233
5234       </div>
5235       <div class="tags">
5236
5237
5238         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
5239
5240
5241       </div>
5242     </div>
5243     <div class="padding"></div>
5244
5245     <div class="entry">
5246       <div class="title">
5247         <a href="http://www.hungry.com/~pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
5248       </div>
5249       <div class="date">
5250          8th September 2013
5251       </div>
5252       <div class="body">
5253         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
5254 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
5255 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
5256 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
5257 snakker med og hvor lenge de snakket sammen.  Det skal også
5258 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
5259 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
5260 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
5261 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
5262 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
5263 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
5264 allerede har innført slik total lagring av borgernes
5265 kommunikasjonsmønstre forteller at det ikke hjelper i
5266 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
5267 millioner, uten at det ser ut til å bidra positivt til politiets
5268 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
5269 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
5270 Se mer på
5271 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
5272 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
5273
5274 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
5275 medienes kildevern i praksis blir radert ut.  Den innsamlede
5276 informasjonen gjør det mulig å finne ut hvem som har snakket med
5277 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
5278 av journalister så sant begge bar med seg en telefon.  Et annet er at
5279 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
5280 som har snakket med en advokat når, eller vært i møter en med advokat.
5281 Et tredje er at svært personlig informasjon kan avledes fra hvilke
5282 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
5283 swingersnorge.com eller andre sider som kan brukes til avlede
5284 interesser som hører til privatsfæren, vil denne informasjonen være
5285 tilgjengelig takket være datalagringsdirektivet.</p>
5286
5287 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
5288 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
5289 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
5290 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
5291 partiene.  Her er oversikten over partienes valglister i Oslo, med
5292 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
5293 basert på informasjon fra mine venner i
5294 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
5295 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
5296 Først ut er stortingslista fra Høyre for Oslo:</p>
5297
5298 <style type="text/css">
5299 .for    {background-color:#F5A9A9;}
5300 .mot    {background-color:#A9F5BC;}
5301 .ukjent { }
5302 </style>
5303
5304 <table>
5305 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
5306
5307 <tr class="for"><td>1.</td>
5308 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
5309 <td>Stemte for DLD</td></tr>
5310
5311 <tr class="mot"><td>2.</td>
5312 <td>Nikolai Astrup (1978), Frogner</td>
5313 <td>Stemte mot DLD</td></tr>
5314
5315 <tr class="mot"><td>3.</td>
5316 <td>Michael Tetzschner (1954), Vestre Aker</td>
5317 <td>Stemte mot DLD</td>
5318
5319 <tr class="ukjent"><td>4.</td>
5320 <td>Kristin Vinje (1963), Nordre Aker</td>
5321 <td>Ikke til stede</td></tr>
5322
5323 <tr class="ukjent"><td>5.</td>
5324 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
5325 <td>Ikke til stede</td></tr>
5326
5327 <tr class="ukjent"><td>6.</td>
5328 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
5329 <td>Ikke til stede</td></tr>
5330
5331 <tr class="ukjent"><td>7.</td>
5332 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
5333 <td>Ikke til stede</td></tr>
5334
5335 <tr class="ukjent"><td>8.</td>
5336 <td>Frode Helgerud (1950), Frogner</td>
5337 <td>Ikke til stede</td></tr>
5338
5339 <tr class="ukjent"><td>9.</td>
5340 <td>Afshan Rafiq (1975), Stovner</td>
5341 <td>Ikke til stede</td></tr>
5342
5343 <tr class="ukjent"><td>10.</td>
5344 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
5345 <td>Ikke til stede</td></tr>
5346
5347 <tr class="ukjent"><td>11.</td>
5348 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
5349 <td>Ikke til stede</td></tr>
5350
5351 <tr class="ukjent"><td>12.</td>
5352 <td>John Christian Elden (1967), Ullern</td>
5353 <td>Ikke til stede</td></tr>
5354
5355 <tr class="ukjent"><td>13.</td>
5356 <td>Berit Solli (1972), Alna</td>
5357 <td>Ikke til stede</td></tr>
5358
5359 <tr class="ukjent"><td>14.</td>
5360 <td>Ola Kvisgaard (1963), Frogner</td>
5361 <td>Ikke til stede</td></tr>
5362
5363 <tr class="ukjent"><td>15.</td>
5364 <td>James Stove Lorentzen (1957), Vestre Aker</td>
5365 <td>Ikke til stede</td></tr>
5366
5367 <tr class="ukjent"><td>16.</td>
5368 <td>Gülsüm Koc (1987), Stovner</td>
5369 <td>Ikke til stede</td></tr>
5370
5371 <tr class="ukjent"><td>17.</td>
5372 <td>Jon Ole Whist (1976), Grünerløkka</td>
5373 <td>Ikke til stede</td></tr>
5374
5375 <tr class="ukjent"><td>18.</td>
5376 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
5377 <td>Ikke til stede</td></tr>
5378
5379 <tr class="ukjent"><td>19.</td>
5380 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
5381 <td>Ikke til stede</td></tr>
5382
5383 <tr class="ukjent"><td>20.</td>
5384 <td>Kjell Omdal Erichsen (1978), Sagene</td>
5385 <td>Ikke til stede</td></tr>
5386
5387 <tr class="ukjent"><td>21.</td>
5388 <td>Saida R. Begum (1987), Grünerløkka</td>
5389 <td>Ikke til stede</td></tr>
5390
5391 <tr class="ukjent"><td>22.</td>
5392 <td>Torkel Brekke (1970), Nordre Aker</td>
5393 <td>Ikke til stede</td></tr>
5394
5395 <tr class="ukjent"><td>23.</td>
5396 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
5397 <td>Ikke til stede</td></tr>
5398
5399 <tr class="ukjent"><td>24.</td>
5400 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
5401 <td>Ikke til stede</td></tr>
5402
5403 <tr class="ukjent"><td>25.</td>
5404 <td>Fabian Stang (1955), Frogner</td>
5405 <td>Ikke til stede</td></tr>
5406
5407 </table>
5408
5409 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
5410
5411 <table>
5412
5413 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
5414
5415 <tr class="for"><td>1.</td>
5416 <td>Jens Stoltenberg (1959), Frogner</td>
5417 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
5418
5419 <tr class="for"><td>2.</td>
5420 <td>Hadia Tajik (1983), Grünerløkka</td>
5421 <td>Stemte for DLD</td></tr>
5422
5423 <tr class="for"><td> 3.</td>
5424 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
5425 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
5426
5427 <tr class="for"><td> 4.</td>
5428 <td>Marianne Marthinsen (1980), Grünerløkka</td>
5429 <td>Stemte for DLD</td></tr>
5430
5431 <tr class="for"><td> 5.</td>
5432 <td>Jan Bøhler (1952), Alna</td>
5433 <td>Stemte for DLD</td></tr>
5434
5435 <tr class="for"><td> 6.</td>
5436 <td>Marit Nybakk (1947), Frogner</td>
5437 <td>Stemte for DLD</td></tr>
5438
5439 <tr class="for"><td> 7.</td>
5440 <td>Truls Wickholm (1978), Sagene</td>
5441 <td>Stemte for DLD</td></tr>
5442
5443 <tr class="ukjent"><td> 8.</td>
5444 <td>Prableen Kaur (1993), Grorud</td>
5445 <td>Ikke til stede</td></tr>
5446
5447 <tr class="ukjent"><td> 9.</td>
5448 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
5449 <td>Ikke til stede</td></tr>
5450
5451 <tr class="ukjent"><td> 10.</td>
5452 <td>Inger Helene Vaaten (1975), Grorud</td>
5453 <td>Ikke til stede</td></tr>
5454
5455 <tr class="ukjent"><td> 11.</td>
5456 <td>Ivar Leveraas (1939), Alna</td>
5457 <td>Ikke til stede</td></tr>
5458
5459 <tr class="ukjent"><td> 12.</td>
5460 <td>Grete Haugdal (1971), Gamle Oslo</td>
5461 <td>Ikke til stede</td></tr>
5462
5463 <tr class="ukjent"><td> 13.</td>
5464 <td>Olav Tønsberg (1948), Alna</td>
5465 <td>Ikke til stede</td></tr>
5466
5467 <tr class="ukjent"><td> 14.</td>
5468 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
5469 <td>Ikke til stede</td></tr>
5470
5471 <tr class="ukjent"><td> 15.</td>
5472 <td>Fredrik Mellem (1969), Sagene</td>
5473 <td>Ikke til stede</td></tr>
5474
5475 <tr class="ukjent"><td> 16.</td>
5476 <td>Brit Axelsen (1945), Stovner</td>
5477 <td>Ikke til stede</td></tr>
5478
5479 <tr class="ukjent"><td> 17.</td>
5480 <td>Dag Bayegan-Harlem (1977), Ullern</td>
5481 <td>Ikke til stede</td></tr>
5482
5483 <tr class="ukjent"><td> 18.</td>
5484 <td>Kristin Sandaker (1963), Østeinsjø</td>
5485 <td>Ikke til stede</td></tr>
5486
5487 <tr class="ukjent"><td> 19.</td>
5488 <td>Bashe Musse (1965), Grünerløkka</td>
5489 <td>Ikke til stede</td></tr>
5490
5491 <tr class="ukjent"><td> 20.</td>
5492 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
5493 <td>Ikke til stede</td></tr>
5494
5495 <tr class="ukjent"><td> 21.</td>
5496 <td>Steinar Andersen (1947), Nordstrand</td>
5497 <td>Ikke til stede</td></tr>
5498
5499 <tr class="ukjent"><td> 22.</td>
5500 <td>Anne Cathrine Berger (1972), Sagene</td>
5501 <td>Ikke til stede</td></tr>
5502
5503 <tr class="ukjent"><td> 23.</td>
5504 <td>Khalid Mahmood (1959), Østensjø</td>
5505 <td>Ikke til stede</td></tr>
5506
5507 <tr class="ukjent"><td> 24.</td>
5508 <td>Munir Jaber (1990), Alna</td>
5509 <td>Ikke til stede</td></tr>
5510
5511 <tr class="ukjent"><td> 25.</td>
5512 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
5513 <td>Ikke til stede</td></tr>
5514
5515 </table>
5516
5517 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
5518 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
5519 til at det kommer noen inn på Stortinget med teknisk peiling, så får
5520 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
5521 hatt så langt.</p>
5522
5523
5524       </div>
5525       <div class="tags">
5526
5527
5528         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>, <a href="http://www.hungry.com/~pere/blog/tags/valg">valg</a>.
5529
5530
5531       </div>
5532     </div>
5533     <div class="padding"></div>
5534
5535     <div class="entry">
5536       <div class="title">
5537         <a href="http://www.hungry.com/~pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
5538       </div>
5539       <div class="date">
5540         10th March 2013
5541       </div>
5542       <div class="body">
5543         <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo.  Der
5544 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
5545 og beskytte sin personlige integritet og privatsfære.  Det blir ikke
5546 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
5547 krenke elevenes privatsfære ved å la politiet ransake elevene med
5548 narkohund i klasserommet.  Jon Wessel-Aas har publisert noen
5549 interessante kommentarer om hvorfor dette er ulovlig.
5550
5551 <ul>
5552
5553   <li><a href="http://www.uhuru.biz/?p=1293">Bruk av narkohund i
5554     klasserom – fra vondt til verre</a> (2013-03-09)</li>
5555
5556   <li><a href="http://www.uhuru.biz/?p=1018">Ulovlig og
5557     menneskerettsstridig bruk av narkohund i klasserom</a>
5558     (2012-03-12)</li>
5559
5560 </ul>
5561
5562 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
5563 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
5564 denne forkastelige praksisen.  Narkotikaproblemet må adresseres på
5565 andre måter som ikke krenker barn og ungdoms integritet.  Jeg ønsker
5566 ikke at mine barn skal læres opp til å akseptere radering av
5567 privatlivets fred, men heller at de skal læres opp til å sloss imot
5568 den innføringen av stadig mer totalitær overvåkning som har pågått
5569 over mange år i Norge.  </p>
5570
5571       </div>
5572       <div class="tags">
5573
5574
5575         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
5576
5577
5578       </div>
5579     </div>
5580     <div class="padding"></div>
5581
5582     <div class="entry">
5583       <div class="title">
5584         <a href="http://www.hungry.com/~pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
5585       </div>
5586       <div class="date">
5587         27th February 2013
5588       </div>
5589       <div class="body">
5590         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
5591 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
5592 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
5593 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
5594 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
5595 (where I am the chair of the board) and
5596 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
5597 Center</a>.  The title of the talk is «The Free Software Movement and
5598 GNU», with this description:
5599
5600 <p><blockquote>
5601 The Free Software Movement campaigns for computer users' freedom to
5602 cooperate and control their own computing. The Free Software Movement
5603 developed the GNU operating system, typically used together with the
5604 kernel Linux, specifically to make these freedoms possible.
5605 </blockquote></p>
5606
5607 <p>The meeting is open for everyone.  Due to space limitations, the
5608 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
5609 am really curious how many will show up.  See
5610 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
5611 page</a> for the location details.</p>
5612
5613       </div>
5614       <div class="tags">
5615
5616
5617         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
5618
5619
5620       </div>
5621     </div>
5622     <div class="padding"></div>
5623
5624     <div class="entry">
5625       <div class="title">
5626         <a href="http://www.hungry.com/~pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
5627       </div>
5628       <div class="date">
5629          9th February 2013
5630       </div>
5631       <div class="body">
5632         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
5633 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
5634 relevant å vite hvilke representanter og partier som har støttet
5635 innføringen av brev- og besøkskontroll av hele den norske
5636 befolkningen, det vil si datalagringsdirektivet.</p>
5637
5638 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
5639 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
5640 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
5641 vet) eneste komplette oversikten på sin temaside om
5642 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
5643 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
5644 forslagene som har vært fremmet så lagt.  De har vært votert over
5645 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
5646
5647 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5648 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
5649 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5650 <a href="http://www.digitaltpersonvern.no/">Digitalt
5651 Personvern</a>.</p>
5652
5653 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
5654 den gamle URL-en sluttet å fungere.</p>
5655
5656       </div>
5657       <div class="tags">
5658
5659
5660         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
5661
5662
5663       </div>
5664     </div>
5665     <div class="padding"></div>
5666
5667     <div class="entry">
5668       <div class="title">
5669         <a href="http://www.hungry.com/~pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
5670       </div>
5671       <div class="date">
5672          4th February 2013
5673       </div>
5674       <div class="body">
5675         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
5676 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
5677 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
5678 Det er ikke så rart, da de som uttaler seg jo også har støttet
5679 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
5680 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
5681 en lovendring som innebærer brev og besøkskontroll for hele
5682 befolkningen.</p>
5683
5684 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
5685 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
5686 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
5687 og
5688 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
5689 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
5690 stoppe loven ble
5691 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
5692 2012-12-06</a> (se også
5693 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
5694 Ord</a>).</p>
5695
5696 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
5697 datalagringsdirektivet i lovverket i første votering, var ikke
5698 tilstede i andre votering og støttet loven i tredje votering.  André
5699 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
5700 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
5701 stemte mot loven i første votering men var ikke til stede i andre og
5702 tredje votering.</p>
5703
5704 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5705 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
5706 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5707 <a href="http://www.digitaltpersonvern.no/">Digitalt
5708 Personvern</a>.</p>
5709
5710 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
5711 Ord, som har byttet mange lenker i forbindelse med import av
5712 voteringsdata for 2010-2011.</p>
5713
5714       </div>
5715       <div class="tags">
5716
5717
5718         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
5719
5720
5721       </div>
5722     </div>
5723     <div class="padding"></div>
5724
5725     <div class="entry">
5726       <div class="title">
5727         <a href="http://www.hungry.com/~pere/blog/Lenker_for_2013_01_01.html">Lenker for 2013-01-01</a>
5728       </div>
5729       <div class="date">
5730          1st January 2013
5731       </div>
5732       <div class="body">
5733         <p>Her er noen lenker til tekster jeg har satt pris på å lese den
5734 siste måneden.</p>
5735
5736 <ul>
5737
5738 <li>2012-12-07
5739   <a href="http://www.idg.no/computerworld/article262047.ece">Myter og
5740   FUD om fri programvare</a> av min venn Christer Gundersen som
5741   kommenterer noen av de påstandene som er spredt via Computerworld
5742   Norge de siste månedene.</li>
5743
5744 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
5745   leverandør) sitter på alt som trengs for å bruke BankID, men har
5746   lovet å ikke bruke den unntatt på oppdrag fra deg.  Det er greit nok
5747   for banktjenester, der banken allerede har full kontroll over
5748   resultatet, men problematisk når det gjelder tilgang til
5749   helseopplysninger og avtaleinngåelse med andre enn banken.  Jeg
5750   håper protestene brer om seg.
5751
5752   <ul>
5753
5754   <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-7067148.html">BankID
5755     blottlegger helseopplysninger</a></li>
5756
5757   <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/1.9695027">-
5758     Helseopplysningene ikke sikre med Bank-ID</a></li>
5759
5760   <li>2012-12-07
5761     <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2012/Papeker-alvorlige-men-kjente-utfordringer/">Påpeker
5762     alvorlige, men kjente utfordringer</a> er den offisielle
5763     holdningen til de som lager BankID.</li>
5764
5765   <li>2012-12-08
5766     <a href="http://www.tnp.no/norway/panorama/3419-ntnu-researcher-warns-against-security-of-bank-id-password">NTNU
5767       Researcher Warns against Security of Bank ID Password</a>
5768
5769   </ul>
5770
5771 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-7066752.html">Norske elever er dårligst i Europa på algebra</a>
5772
5773 <li>2012-12-11
5774   <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-7067173.html">Realfagsdødaren</a>
5775
5776 <li>2012-12-21
5777   <a href="http://www.bt.no/nyheter/innenriks/112/--Forventningene-er-for-hoye-2816450.html">-
5778   Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
5779   prioriterer hverdagskriminalitet.</li>
5780
5781 <li>2012-05-03
5782   <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/20208585">
5783   Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
5784   reaksjonen blir når politiet misbruker innsamlet informasjon.  En
5785   forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
5786   ofte kalt Datalagringsdirektivet.</li>
5787
5788 <li>2012-12-14
5789   <a href="http://www.dagbladet.no/2012/12/14/kultur/debatt/kronikk/jul/ensomhet/24838541/">Å
5790   smøre en forskjell</a> - om ensomhet og jul.</li>
5791
5792 <li>2012-12-18
5793   <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-7072452.html">Én
5794   krise av gangen, takk!</a>
5795
5796
5797 <li>2012-12-17
5798   <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--7072165.html">NAV:
5799   Et mangehodet monster</a></li>
5800
5801 <li>2011-01-12
5802   <a href="http://www.dagbladet.no/2011/01/12/kultur/debatt/kronikk/personvern/15027203/">Pasienter
5803   uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
5804   andre helseregister raderer bort pasienters privatsfære.</li>
5805
5806
5807 <li>2012-12-19
5808   <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-7073951.html">Hvorfor
5809   er barnefamilier fattige?</a></li>
5810
5811 <li>2012-12-25
5812   <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-7075518.html">Den
5813   skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
5814   Bjørn Stærk fra aftenposten</li>
5815
5816 <li>2009-05-04
5817   <a href="http://deltemeninger.no/-/bulletin/show/303429_folkebiblioteket-2-0?ref=checkpoint">Folkebiblioteket
5818   2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
5819   Olav Torvund.</li>
5820
5821 </ul>
5822
5823 <p>Og et godt nytt år til dere alle!</p>
5824
5825       </div>
5826       <div class="tags">
5827
5828
5829         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bankid">bankid</a>, <a href="http://www.hungry.com/~pere/blog/tags/lenker">lenker</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
5830
5831
5832       </div>
5833     </div>
5834     <div class="padding"></div>
5835
5836     <div class="entry">
5837       <div class="title">
5838         <a href="http://www.hungry.com/~pere/blog/Lenker_for_2012_11_28.html">Lenker for 2012-11-28</a>
5839       </div>
5840       <div class="date">
5841         28th November 2012
5842       </div>
5843       <div class="body">
5844         <p>Mye interessant har skjedd de siste ukene.  Her er noen dokumenter
5845 jeg har hatt glede av å lese.</p>
5846
5847 <p><ul>
5848
5849 <li><a href="http://www.digi.no/906843/kan-du-hjelpe-piratpartiet">-
5850 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
5851 borgersignaturer for å kunne stille til stortingsvalg neste år.  Jeg
5852 har samlet 20 signaturer.  Har du gjort ditt?</li>
5853
5854 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%22Real_Names%22_policy%3F">Who
5855 is harmed by a "Real Names" policy?</a> - en fin oversikt over hvem
5856 som blir skadelidende når nett-tjenester og aviser innfører krav om
5857 "ekte navn" for å delta.</li>
5858
5859 <li><a href="http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
5860 vi stole på alle i politiet?</a> - Advokat Sigurd J. Klomsæt skriver
5861 litt om hvor merkelig det er å bli anklaget for å ha lekket
5862 informasjon fra et politi som åpenbart lekker selv.</li>
5863
5864 <li><a href="http://www.digi.no/906576/opphavsretten-maa-vekk">-
5865 Opphavsretten må vekk</a> - En av stifterne til
5866 <a href="http://www.eff.org/">EFF</a> besøkte Oslo i forrige uke, og
5867 ble i den forbindelsen intervjuet av Digi.
5868
5869 <li><a href="http://www.idg.no/computerworld/article261391.ece">Sparer
5870 100 millioner kroner med Linux</a> - München har beregnet hvor mye de
5871 har spart på sin overgang til Linux.</li>
5872
5873 <li><a href="http://www.idg.no/computerworld/article259803.ece">Oslo
5874 Børs kjøres nå på Linux</a> - Børsen gikk nylig over fra .NET-basert
5875 løsning til Linux-basert løsning, for å få et system med akseptabel
5876 kvalitet.</li>
5877
5878 <li><a href="http://www.idg.no/computerworld/article261219.ece">It-milliardær
5879 vil bygge Mars-koloni</a> - inspirerende for oss som savner en
5880 selvforsynt koloni på Mars.</li>
5881
5882 </ul></p>
5883
5884       </div>
5885       <div class="tags">
5886
5887
5888         Tags: <a href="http://www.hungry.com/~pere/blog/tags/lenker">lenker</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
5889
5890
5891       </div>
5892     </div>
5893     <div class="padding"></div>
5894
5895     <div class="entry">
5896       <div class="title">
5897         <a href="http://www.hungry.com/~pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
5898       </div>
5899       <div class="date">
5900         27th November 2012
5901       </div>
5902       <div class="body">
5903         <p>I fjor meldte Dagbladet og andre medier at
5904 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
5905 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
5906 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
5907 med etterforskningen rundt bombeattentatet og massemordet 22. juli
5908 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
5909 artikkelen at</p>
5910
5911 <blockquote>
5912 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
5913 samtaler som er registrert på basestasjoner i tilknytning til både
5914 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
5915 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
5916 finne ut hvem som har ringt til en hver tid, også i dagene før.»
5917 </blockquote>
5918
5919 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
5920 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
5921 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
5922 seg.  Det betyr at et betydelig antall av journalisters samtaler var
5923 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
5924 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
5925 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
5926 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
5927 sentrum og tettsteder, der det meste av annen aktivitet i et område
5928 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
5929 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
5930 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
5931 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
5932 (noe de kanskje angret på
5933 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
5934 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
5935 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
5936 dermed blir med og analysert når politiet ber om informasjon om
5937 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
5938 mediehus nå for tiden.</p>
5939
5940 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
5941 informasjon om alle samtaler med journalister, hvilket bør få varslere
5942 og andre som vil tipse journalister til å tenke seg to ganger før de
5943 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
5944
5945 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
5946 problemstillingen i sin bok
5947 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
5948 kildevern</a> som ble lansert i år og
5949 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
5950 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
5951 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
5952 at så få journalister tar opp denne problemstillingen, og ikke stiller
5953 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
5954 den raderingen av personvernet som har foregått i Norge i løpet av
5955 mange år nå.</p>
5956
5957       </div>
5958       <div class="tags">
5959
5960
5961         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
5962
5963
5964       </div>
5965     </div>
5966     <div class="padding"></div>
5967
5968     <div class="entry">
5969       <div class="title">
5970         <a href="http://www.hungry.com/~pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
5971       </div>
5972       <div class="date">
5973         21st November 2012
5974       </div>
5975       <div class="body">
5976         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
5977 <a href="https://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
5978 om å reservere meg mot at BankID</a> brukes til å få tilgang til
5979 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
5980 beskjed om at min henvendelse har fått
5981 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
5982 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
5983 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
5984
5985 <blockquote>
5986 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
5987 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
5988 <br>To: Petter Reinholdtsen
5989 <br>Subject: Reservasjon mot BankID</p>
5990
5991 <p>Hei Petter,</p>
5992
5993 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
5994 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
5995 reservere seg på denne måten.</p>
5996
5997 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
5998 ønsker å bruke for å logge på offentlige tjenester. For å sikre
5999 valgfriheten har vi inngått avtaler med BankID, Buypass og
6000 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
6001 skjer til adresse registrert i folkeregisteret, og derfor ikke er
6002 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
6003
6004 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
6005 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
6006 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
6007 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
6008 denne typen virksomheter. For BankID sin del ble det gjennomført
6009 revisjon av løsningen i 2009, på bestilling fra PT etter en del
6010 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
6011 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
6012
6013 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
6014 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
6015 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
6016 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
6017 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
6018 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
6019 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
6020 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
6021 bedre grunnidentifisering av innbyggere.</p>
6022
6023 <p>Mvh
6024 <br>Stig Hornnes
6025 <br>Rådgiver - FAD</p>
6026 </blockquote>
6027
6028 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
6029 reservere seg på denne måten.  FAD burde være klar over
6030 problemstillingen med reservasjon, da jeg tok det opp med dem da de
6031 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
6032 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
6033 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
6034 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
6035 steg.</p>
6036
6037 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
6038 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
6039 nøkkel-kryptering, eller
6040 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
6041 kryptografi</a> som det også kalles.  En fin beskrivelse
6042 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
6043 matematikk.org</a>:</p>
6044
6045 <blockquote>
6046 Se for deg at person A har en hengelås og at han sender den til deg (i
6047 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
6048 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
6049 låse opp igjen, siden bare A har den riktige nøkkelen.
6050 </blockquote>
6051
6052 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
6053 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
6054 problem med BankID er det er utformet slik at banken beholder nøkkelen
6055 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
6056 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
6057 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
6058 avtaler på mine vegne eller få tilgang til min personsensitive
6059 informasjon.  Jeg forventer at det velges en teknisk løsning der det
6060 er tvingende nødvendig at jeg er involvert når det skal signeres noe
6061 på mine vegne.  BankID er ikke en slik.</p>
6062
6063       </div>
6064       <div class="tags">
6065
6066
6067         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bankid">bankid</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
6068
6069
6070       </div>
6071     </div>
6072     <div class="padding"></div>
6073
6074     <div class="entry">
6075       <div class="title">
6076         <a href="http://www.hungry.com/~pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
6077       </div>
6078       <div class="date">
6079         16th November 2012
6080       </div>
6081       <div class="body">
6082         <p>Onsdag i denne uka annonserte
6083 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
6084 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
6085 logge inn på offentlige nettsider der en kan få tilgang til
6086 personsensitiv informasjon.  Jeg skrev i 2009 litt om
6087 <a href="https://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
6088 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
6089 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
6090 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
6091
6092 <p>Jeg har derfor valgt å bruke
6093 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
6094 banker som ikke krever BankID, se
6095 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
6096 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
6097 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
6098 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
6099 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
6100 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
6101 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
6102 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
6103 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
6104 ikke Postbankens kundestøtte sant i 2009.</p>
6105
6106 <p>Når en i tillegg fra
6107 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
6108 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
6109 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
6110 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
6111 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
6112 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
6113 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
6114 epost-brev til Fornyingsdepartementet i går:</p>
6115
6116 <p><blockquote>
6117 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
6118 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6119 <br>To: postmottak (at) fad.dep.no
6120 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
6121
6122 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
6123 levere elektronisk ID for offentlige digitale tjenester til BankID
6124 Norge, referert til blant annet i Digi[1] og i FADs
6125 pressemelding[2].</p>
6126
6127 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
6128 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
6129
6130 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
6131 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
6132 tilgang til informasjon som hører til min min privatsfære ved hjelp av
6133 innlogging med BankID.</p>
6134
6135 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
6136 logge inn som meg på offentlige digitale tjenester ved hjelp av
6137 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
6138 å logge meg inn på slike tjenester som kan inneholde personsensitiv
6139 informasjon om meg.</p>
6140
6141 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
6142 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
6143 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
6144 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
6145 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
6146 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
6147
6148 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
6149
6150 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
6151 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
6152 det gjelder tilgang til "min" informasjon hos det offentlige, i
6153 forkant av BankID-integrasjon mot ID-porten som i følge
6154 pressemeldingen skal komme på plass i løpet av et par uker.</p>
6155
6156 <p>--
6157 <br>Vennlig hilsen
6158 <br>Petter Reinholdtsen</p>
6159 </blockquote>
6160
6161 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
6162 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
6163
6164 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
6165 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
6166 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
6167 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
6168 på både "min" offentlige og private nøkkel.</p>
6169
6170       </div>
6171       <div class="tags">
6172
6173
6174         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bankid">bankid</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
6175
6176
6177       </div>
6178     </div>
6179     <div class="padding"></div>
6180
6181     <div class="entry">
6182       <div class="title">
6183         <a href="http://www.hungry.com/~pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering</a>
6184       </div>
6185       <div class="date">
6186         11th November 2012
6187       </div>
6188       <div class="body">
6189         <p>Leste nettopp
6190 <a href="http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
6191 Idex</a>, som stolt fortalte at de hadde fått en stor ny kunde av
6192 fingeravtrykksløsningen de lager:
6193
6194 <blockquote>
6195 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
6196 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
6197 tilhørende programvare vil bli en del av den elektroniske låsen, som
6198 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
6199 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
6200 sveiper en innrullert finger over sensoren.
6201 </blockquote>
6202
6203 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
6204 til å sikre noe som helst, gitt at elektroniske pass har bilder av
6205 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
6206 blir lest og arkivert ved enhver grensepassering en foretar seg.  I
6207 tillegg kan RFID-pass leses på betydelig avstand (10-20 meter sier de
6208 som har testet, f.eks.
6209 <a href="http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
6210 Paget</a>), slik at en ikke lenger trenger å invitere noen på et glass
6211 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk.  Det
6212 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
6213 eller kontrollere en passkontroll.  F.eks. skryter
6214 <a href="http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
6215 Arabiske Emirater</a> av at
6216 <a href="http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
6217 har verdens største biometriske database</a>, der databasen inneholder
6218 103 millioner digitale fingeravtrykk.  Med en befolkning i følge
6219 Wikipedia estimert i 2010 til 8.3 millioner har jeg vanskelig for å
6220 tro at det kun er landets innbyggere de har fingeravtrykkene til.
6221 Innbyggerne har neppe mer enn 10 fingre hver...</p>
6222
6223 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
6224 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
6225 befinner seg hos fingerens eier.  Jeg vil ikke ha et slikt pass.</p>
6226
6227       </div>
6228       <div class="tags">
6229
6230
6231         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
6232
6233
6234       </div>
6235     </div>
6236     <div class="padding"></div>
6237
6238     <div class="entry">
6239       <div class="title">
6240         <a href="http://www.hungry.com/~pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
6241       </div>
6242       <div class="date">
6243          4th November 2012
6244       </div>
6245       <div class="body">
6246         <p>Slashdot just ran a story about the European Central Bank (ECB)
6247 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
6248 a report (PDF)</a> about virtual currencies and
6249 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
6250 see how a member of the bitcoin community
6251 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
6252 the report</a>.  As for the future, I suspect the central banks and
6253 the governments will outlaw bitcoin if it gain any popularity, to avoid
6254 competition.  My thoughts go to the
6255 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
6256 negative inflation on cash which was such a success that it was
6257 terminated by the Austrian National Bank in 1933.  A successful
6258 alternative would be a threat to the current money system and gain
6259 powerful forces to work against it.</p>
6260
6261 <p>While checking out the current status of bitcoin, I also discovered
6262 that the community already seem to have
6263 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
6264 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
6265 how members of "small" communities tend to trust each other.  I guess
6266 enterprising crocks will try again and again, as they do anywhere
6267 wealth is available.</p>
6268
6269       </div>
6270       <div class="tags">
6271
6272
6273         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
6274
6275
6276       </div>
6277     </div>
6278     <div class="padding"></div>
6279
6280     <div class="entry">
6281       <div class="title">
6282         <a href="http://www.hungry.com/~pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation</a>
6283       </div>
6284       <div class="date">
6285         22nd October 2012
6286       </div>
6287       <div class="body">
6288         <p>A blog post from Martin Bekkelund today tell the story of
6289 <a href="http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
6290 Amazon erased the books from a customer's kindle, locked the account
6291 and refuse to tell the customer why</a>.  If a real book store did
6292 this to a customer, it would be called breaking into private property
6293 and theft.  The story has spread around the net today.  A bit more
6294 background information is available in Norwegian from
6295 <a href="http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no</a>.
6296 It is no surprise that digital restriction mechanisms (DRM) are used
6297 this way, as it has been warned about such abuse since DRM was
6298 introduced many years back.  And Amazon proved in 2009 that it was
6299 willing to
6300 <a href="http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
6301 break into customers equipment and remove the books</a> people had
6302 bought, when it removed the book 1984 by George Orwell from all the
6303 customers who had bought it.  From the official comments, it even
6304 sounded like
6305 <a href="http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
6306 would never do that again</a>.  And here we are, three years
6307 later.</p>
6308
6309 <p>And thought this action is
6310 <a href="http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
6311 Norwegian regulations and law</a>, it is according to the terms of use
6312 as written by Amazon, and it is hard to hold Amazon accountable to
6313 Norwegian laws.  It is just yet another example of unacceptable terms
6314 of use on the web, and how they are used to remove customer
6315 rights.</p>
6316
6317 <p>Luckily for electronic books, there are alternatives without
6318 unacceptable terms.  For example
6319 <a href="http://www.gutenberg.org/">Project Gutenberg</a> (about 40,000
6320 books), <a href="http://runeberg.org/">Project Runenberg</a> (1,652
6321 books) and <a href="http://www.archive.org/details/texts">The Internet
6322 Archive</a> (3,641,797 books) have heaps of books without DRM, which
6323 can read by anyone and shared with anyone.</p>
6324
6325 <p>Update 2012-10-23: This story broke in the morning on Monday. In
6326 the evening after the story had spread all across the Internet, Amazon
6327 restored the account of the user, as reported by
6328 <a href="http://www.digi.no/904675/helomvending-fra-amazon">digi.no</a>
6329 and <a href="http://nrk.no/kultur-og-underholdning/1.8368487">NRK</a>.
6330 Apparently public pressure work.  The story from Martin have seen
6331 several twitter messages per minute the last 24 hours, which is quite
6332 a lot, and is still drawing a lot of attention.  But even when the
6333 account is restored, the fundamental problem still exist.  I recommend
6334 reading two opinions from
6335 <a href="http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
6336 Phipps</a> and
6337 <a href="http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
6338 Moody</a> if you want to learn more about the fundamentals and more
6339 details about the original story.</p>
6340
6341       </div>
6342       <div class="tags">
6343
6344
6345         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
6346
6347
6348       </div>
6349     </div>
6350     <div class="padding"></div>
6351
6352     <div class="entry">
6353       <div class="title">
6354         <a href="http://www.hungry.com/~pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
6355       </div>
6356       <div class="date">
6357         18th October 2012
6358       </div>
6359       <div class="body">
6360         <p>Civil liberties and privacy in the western world are going down the
6361 drain, and it is hard to fight against it.  I try to do my best, but
6362 time is limited.  I hope you do your best too.  A few years ago I came
6363 across a marvellous drawing by
6364 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
6365 visualising some of what is going on.
6366
6367 <p><a href="http://www.claybennett.com/pages/security_fence.html">
6368 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
6369
6370 <blockquote>
6371 «They who can give up essential liberty to obtain a little temporary
6372 safety, deserve neither liberty nor safety.» - Benjamin Franklin
6373 </blockquote>
6374
6375 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
6376 you see a surveillance camera?  I do not.  Do you feel safe when you
6377 leave electronic traces of your behaviour and opinions?  I do not.  I
6378 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
6379 Panopticon</a>, and can not help to think that we are slowly
6380 transforming our society to a huge Panopticon on our own.</p>
6381
6382       </div>
6383       <div class="tags">
6384
6385
6386         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
6387
6388
6389       </div>
6390     </div>
6391     <div class="padding"></div>
6392
6393     <div class="entry">
6394       <div class="title">
6395         <a href="http://www.hungry.com/~pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...</a>
6396       </div>
6397       <div class="date">
6398         17th October 2012
6399       </div>
6400       <div class="body">
6401         <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
6402 sidelinjen.  Men har journalistene lest bruksvilkårene?  Synes de
6403 avsnitt nummer to i
6404 «<a href="https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
6405 for bruk</a>» høres greit ut for en forbrukertjeneste i Norge?
6406 Avsnittet lyder slik:
6407
6408 <blockquote>
6409
6410 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
6411 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
6412 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
6413 forsvare rettighetene dine under denne kontrakten (med unntak for
6414 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
6415 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
6416 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
6417 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
6418 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
6419 skal håndteres og vil avgjøres.»
6420
6421 </blockquote>
6422
6423 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
6424 regulere bruken, og dermed akseptere å miste norsk forbruker- og
6425 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
6426 Norge).</p>
6427
6428 <blockquote>
6429 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
6430 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
6431 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
6432 Netflix frasier dere retten til en juryprosess eller deltakelse i
6433 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
6434 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
6435 </blockquote>
6436
6437 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
6438 i Norge for å bruke Netflix.  Vilkårene til Netflix vil neppe stå seg
6439 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
6440 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
6441 er svært godt kjent med norsk forbrukerrett.  Skal en frasi seg
6442 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
6443 (USAs lovgiving er svært mangelfull i forhold til den norske
6444 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
6445 Nei takk.  Med slike bruksvilkår takker jeg høflig nei til tilbudet,
6446 og de får ikke meg som kunde før de har en helt annen tilnærming mot
6447 sine kunder.</p>
6448
6449 <p>Oppdatering 2012-10-18: Både
6450 <a href="http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten</a>,
6451 <a href="http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK</a> og
6452 <a href="http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil</a>
6453 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
6454 oppdaget det selv).  Veldig bra at flere blir oppmerksom på slike
6455 ting.  «- Helt hinsides, mener Forbrukerrådet om Netflix'
6456 brukervilkår», siterer Aftenposten.  Og
6457 <a href="http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten</a>
6458 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
6459 dette.</p>
6460
6461       </div>
6462       <div class="tags">
6463
6464
6465         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/video">video</a>, <a href="http://www.hungry.com/~pere/blog/tags/web">web</a>.
6466
6467
6468       </div>
6469     </div>
6470     <div class="padding"></div>
6471
6472     <div class="entry">
6473       <div class="title">
6474         <a href="http://www.hungry.com/~pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...</a>
6475       </div>
6476       <div class="date">
6477         14th October 2012
6478       </div>
6479       <div class="body">
6480         <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
6481 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
6482 om at "Stortinget ber regjeringen stanse implementeringen av
6483 datalagringsdirektivet" som ble votert over 2012-10-05.  Saken ble
6484 referert i blant annet
6485 <a href="http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi</a>.
6486 Jeg ble så glad at jeg planla å gi Venstre penger til
6487 valgkampstøtte.</p>
6488
6489 <p>I dag tok jeg en titt på hvordan det gikk med forslaget.  Våre venner
6490 i <a href="http://beta.holderdeord.no/votes/2715">Holder De Ord</a> og
6491 hos
6492 <a href="http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget</a> (votering 6)
6493 viser hvem som stemte for og mot forslaget.  Ingen i Høyre stemte for
6494 mens 18 høyrerepresentanter stemte mot, men det som overrasket meg
6495 mest var at kun en av representantene fra Venstre stilte opp og stemte
6496 over saken.  Venstre har fire representanter (to faste, to vara).
6497 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen.  Dette på
6498 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
6499 har i hvert fall signalisert støtte."  Hun kunne stilt opp og støttet
6500 forslaget selv...</p>
6501
6502 <p><strong>Oppdatering 2012-10-15</strong>: Via
6503 <a href="https://twitter.com/Trinesg/status/257721256030396416">Twitter</a>
6504 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
6505 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
6506 representant", og at dette gjelder "i alle saker. Det er fordi 2/3
6507 bare stemmer slik at det skal være mulig å møte velgere utenfor
6508 huset", samt forsøker seg på å avvise problemstillingen med at jeg
6509 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
6510 før jeg skriver slikt tull.  Hun henviser videre til
6511 <a href="http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
6512 ordbok</a>.  Hun burde kanskje heller henvist til
6513 <a href="http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
6514 informasjon om voteringer</a> som forteller mer i detalj om
6515 systemet.</p>
6516
6517 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
6518 som partiene har avtalt seg imellom av behagelighetshensyn.  Det var
6519 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
6520 alle representantene kan gjøre noe annet enn sin borgerplikt ved
6521 voteringer i stortinget.  Jeg trodde ikke tallet var så høyt.  For
6522 selvfølgelig kan venstre stille med begge sine stemmer.  Venstre
6523 valgte å ikke stille med alle sine representanter av
6524 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
6525 representantene får med å delta i utbyttingssystemet på Stortinget.  Da
6526 DLD ble votert over første gang (2011-04-04) valgte venstre å avlegge
6527 begge sine stemmer, mens de uka etter i andre gangs votering
6528 (2011-04-11) kun stilte med én representant.  Det er dermed
6529 dokumentert at det er fullt mulig for Venstre å stille med begge sine
6530 representanter i en votering.  Fremover tror jeg alle
6531 stortingsrepresentantene må forvente at de i større grad holdes
6532 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
6533 dermed ikke kan utøves like diskret som tidligere.</p>
6534
6535 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
6536 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
6537 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
6538 som måtte votert og dermed demonstrert hva de er laget av, i stedet
6539 for at de nå kunne slippe å stemme.</p>
6540
6541 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
6542 votering, i en situasjon der det ville vært enklere å la være. :)</p>
6543
6544       </div>
6545       <div class="tags">
6546
6547
6548         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget</a>.
6549
6550
6551       </div>
6552     </div>
6553     <div class="padding"></div>
6554
6555     <div class="entry">
6556       <div class="title">
6557         <a href="http://www.hungry.com/~pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!</a>
6558       </div>
6559       <div class="date">
6560         11th October 2012
6561       </div>
6562       <div class="body">
6563         <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
6564 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
6565 blir registrert noe sted.  Mine handlevaner tilhører privatsfæren, og
6566 ikke jeg ønsker å dele dem med banken og andre.  For meg er det et
6567 angrep på mitt personvern å nekte meg å ta imot kontanter.  Det er
6568 litt av bakgrunnen for følgende epostutveksling mellom meg og
6569 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
6570 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
6571 paragraf 14</a> overholdes.  Dette er en historie om forvirring,
6572 bløff, og merkelig håndtering av unntak fra offentlighetsloven.  Jeg
6573 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
6574 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
6575 til å hjelpe flere offentlige etater til å følge loven.</p>
6576
6577 <p>Det hele startet i romjula 2011, da vi tok en tur innom legen med
6578 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
6579 Ofoten.  Jeg ønsket å gjøre opp kontant, men personen bak skranken
6580 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
6581 mente dette var i strid med sentralbankloven.  Sendte derfor en epost
6582 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
6583 såvidt fra oppveksten i samme nabolag på CC.</p>
6584
6585 <p><blockquote>
6586 <p>Date: Tue, 27 Dec 2011 16:10:57 +0100
6587 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6588 <br>To: post (at) ballangen.kommune.no
6589 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;
6590 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
6591
6592 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
6593 oss virker å være et brudd på sentralbankloven.  Etter undersøkelsen
6594 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
6595 betale kontant, med beskjed om at kun direktebetaling med kort var
6596 mulig og at vi kunne få faktura hvis det ikke var aktuelt.  Da jeg
6597 spurte om det ikke var krav i følge sentralbankloven å ta imot
6598 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
6599 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
6600 kontanter måtte godtas.</p>
6601
6602 <p>Så vidt jeg vet fra sentralbanklovens paragraf 14 er kontanter
6603 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
6604 kontanter.  Se
6605 &lt;URL:&nbsp;<a href="http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-19850524-028.html#14</a>&nbsp;&gt;
6606 for å se hva jeg baserer dette på.</p>
6607
6608 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
6609 legevaktmottaket om å nekte bruk av kontanter.  Hvilken hjemmel har
6610 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
6611 med sentralbanklovens paragraf 14?</p>
6612
6613 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
6614 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
6615 for å være sikker på at henvendelsen er registrert mottatt.  Jeg ber
6616 videre om svar eller midlertidig svar innen onsdag 11. januar slik at
6617 jeg slipper å ta saken videre.</p>
6618
6619 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6620
6621 <p>--
6622 <br>Vennlig hilsen
6623 <br>Petter Reinholdtsen</p>
6624 </blockquote></p>
6625
6626 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
6627 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
6628 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
6629 på området.  I stedet spurte jeg kommunen om dokumenter jeg antok de
6630 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
6631 fra sentralbanklovens bokstav.  Slike dokumenter har en i følge
6632 offentlighetsloven rett til å få innsyn i og kopi av.  Svaret fulgte
6633 raskt første dag etter ferien.</p>
6634
6635 <p><blockquote>
6636 <p>Date: Mon, 2 Jan 2012 11:12:50 +0100
6637 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6638 <br>To: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6639 <br>  Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6640 <br>Cc: post (at) ballangen.kommune.no
6641 <br>  anne.lundberg (at) ballangen-helseetat.no,
6642 <br>  anne.dahlberg (at) ballangen-helseetat.no
6643 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
6644
6645 <p>Hei og GODT NYTTÅR!</p>
6646
6647 <p>Ordningen med betaling enten ved bruk av kort (debet eller
6648 kredittkort) eller ved tilksending av faktura er innført for å få
6649 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6650 regnskapsførsel og intern kontroll. Dette er en ordning som er
6651 godkjent av revisjonen og der vi unngår daglige kassetellinger,
6652 z-strimler og lignende.</p>
6653
6654 <p>Kontantbetaling kan skje til servicetorget.</p>
6655
6656 <p>Med vennlig hilsen,</p>
6657
6658 <p>Svenn Ole Wiik
6659 <br>rådmann</p>
6660 </blockquote></p>
6661
6662 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
6663 raskt opp med en klargjøring.</p>
6664
6665 <p><blockquote>
6666 <p>Date: Mon, 2 Jan 2012 11:27:19 +0100
6667 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6668 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
6669 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6670 <br>  post (at) ballangen.kommune.no,
6671 <br>  anne.lundberg (at) ballangen-helseetat.no,
6672 <br>  anne.dahlberg (at) ballangen-helseetat.no
6673 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
6674 <br>  Ballangen?</p>
6675
6676 <p>[Svenn Ole Wiik]
6677 <br>&gt; Hei og GODT NYTTÅR!</p>
6678
6679 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
6680 ferie. :)</p>
6681
6682 <p>&gt; Ordningen med betaling enten ved bruk av kort (debet eller
6683 <br>&gt; kredittkort) eller ved tilksending av faktura er innført for å få
6684 <br>&gt; bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6685 <br>&gt; regnskapsførsel og intern kontroll. Dette er en ordning som er
6686 <br>&gt; godkjent av revisjonen og der vi unngår daglige kassetellinger,
6687 <br>&gt; z-strimler og lignende.
6688 <br>&gt;
6689 <br>&gt; Kontantbetaling kan skje til servicetorget.</p>
6690
6691 <p>Takk for raskt respons.  Jeg er ikke i tvil om at praksisen er innført
6692 med gode intensjoner, så det du skriver er litt på siden av det jeg
6693 spurte om.</p>
6694
6695 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
6696 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
6697 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
6698 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
6699 med sentralbanklovens paragraf 14?</p>
6700
6701 <p>--
6702 <br>Vennlig hilsen
6703 <br>Petter Reinholdtsen</p>
6704 </blockquote></p>
6705
6706 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
6707 etter at min originale frist var overskredet.</p>
6708
6709 <p><blockquote>
6710 <p>Date: Thu, 12 Jan 2012 11:02:22 +0100
6711 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6712 <br>To: post (at) ballangen.kommune.no
6713 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6714 <br>  Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;, anne.lundberg (at)
6715 <br>  ballangen-helseetat.no, anne.dahlberg (at)
6716 <br>  ballangen-helseetat.no
6717 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
6718 <br>        legevakten i Ballangen</p>
6719
6720 <p>Til Ballangen kommune.</p>
6721
6722 <p>Den 27. desember sendte jeg epost til Ballangen kommune der jeg
6723 spurte om følgende og ba om svar innen onsdag 11. januar:</p>
6724
6725 <ol>
6726
6727 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
6728     og registrert hos kommunen, samt informasjon om hvordan
6729     henvendelsen vil bli behandlet videre av kommunen.</p>
6730
6731 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
6732     ta imot kontant betaling.  Jeg går ut fra at slikt pålegg er gitt
6733     skriftlig og ber altså om kopi av det dokumentet.</li>
6734
6735 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
6736     kontant betalig, som for meg virker å være i strid med
6737     sentralbanklovens paragraf 14.</li>
6738 </ol>
6739
6740 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
6741 purringen.</p>
6742
6743 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
6744 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
6745 kontant betaling, men det besvarte ikke det min henvendelse handlet
6746 om.</p>
6747
6748 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
6749 mener det må være mulig å bruke legevakten og å være i kontakt med
6750 kommunen uten at min bankforbindelse registrerer elektroniske spor om
6751 dette.  Å nekte å ta imot kontanter er dermed til betydelig
6752 ulempe.</p>
6753
6754 <p>Jeg ber om svar innen onsdag 18. januar.</p>
6755
6756 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
6757 mente burde ha beskjed er kjent med status for min henvendelse.</p>
6758
6759 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6760
6761 <p>--
6762 <br>Vennlig hilsen
6763 <br>Petter Reinholdtsen</p>
6764 </blockquote></p>
6765
6766 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
6767 spurt om.</p>
6768
6769 <p><blockquote>
6770 <p>Date: Thu, 12 Jan 2012 11:27:52 +0100
6771 <br>From: post (at) ballangen.kommune.no
6772 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6773 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6774   hos legevakten i Ballangen</p>
6775
6776 <p>Hei!</p>
6777
6778 <p>Eposten er mottatt.</p>
6779
6780 <p>Mvh
6781 <br>Ballangen kommune
6782 <br>H. Pedersen</p>
6783 </blockquote></p>
6784
6785 <p><blockquote>
6786 <p>Date: Thu, 12 Jan 2012 02:31:48 -0800 (PST)
6787 <br>From: Svenn Ole Wiik &lt;svennole2000 (at) yahoo.com&gt;
6788 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6789 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6790
6791 <p>Hei</p>
6792
6793 <p>Jeg er paa ferie paa Madeira frem til og med den 29.01.2012 og kan
6794 ikke besvare deg foer jeg er tilbake.</p>
6795
6796 <p>Med vennlig hilsen
6797 <br>Svenn Ole Wiik
6798 </blockquote></p>
6799
6800 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
6801 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
6802 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
6803 gjorde at jeg ikke fikk svar.  Fikk jo heller ikke svar innen
6804 30-dagersfristen gitt i forvaltningslovens m/forskrift.  Men det var
6805 travelt på hjemmebane, så det ble til at jeg ventet litt.  Så kommer
6806 endelig noe som svarer på det jeg har spurt om.
6807
6808 <p><blockquote>
6809 <p>Date: Mon, 6 Feb 2012 11:45:30 +0100
6810 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6811 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6812 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6813 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6814 <br>  anne.lundberg (at) ballangen-helseetat.no,
6815 <br>  post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
6816 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6817         hos legevakten i Ballangen</p>
6818
6819 <p>Hei</p>
6820
6821 <p>Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra
6822 Madeira.</p>
6823
6824 <p>Så til dine spørsmål:</p>
6825
6826 <ol>
6827
6828 <li>Saksreferansen er 11/71.
6829 <li>Det er ikke sendt noen slik beskjed.
6830 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
6831 betaling. Ordningen med faktura eller betaling ved kort fungerer
6832 imidlertid meget bra.
6833 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
6834 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
6835 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
6836 eksisterende rutiner med tillegg av hva som skal skje når kunden
6837 forlanger å betale kontant).
6838
6839 </ol>
6840
6841 <p>Med vennlig hilsen,</p>
6842
6843 <p>Svenn Ole Wiik
6844 <br>rådmann</p>
6845 </blockquote></p>
6846
6847 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
6848 på is inntil videre, og takket for tilbakemeldingen fra kommunen.</p>
6849
6850 <p><blockquote>
6851 Date: Mon, 06 Feb 2012 14:12:15 +0100
6852 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6853 <br>To: post (at) ballangen.kommune.no
6854 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6855 <br>    Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6856 <br>    anne.dahlberg (at) ballangen-helseetat.no,
6857 <br>    anne.lundberg (at) ballangen-helseetat.no,
6858 <br>    per.ove.bjorna (at) ballangen.kommune.no
6859 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6860
6861 <p>[Svenn Ole Wiik]
6862 <br>&gt; Hei
6863 <br>&gt;
6864 <br>&gt; Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra Madeira.
6865 <br>&gt;
6866 <br>&gt; Så til dine spørsmål:
6867 <br>&gt;
6868 <br>&gt; 1: Saksreferansen er 11/71.
6869 <br>&gt; 2: Det er ikke sendt noen slik beskjed.
6870 <br>&gt; 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
6871 <br>&gt;    Ordningen med faktura eller betaling ved kort fungerer imidlertid
6872 <br>&gt;    meget bra.
6873
6874 <p>Takk for nyttig svar.  Da har jeg svar på det jeg lurte på i min
6875 opprinnelige henvendelse.</p>
6876
6877 <p>&gt; 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
6878 <br>&gt;    betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
6879 <br>&gt;    arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
6880 <br>&gt;    skriftliggjøring av eksisterende rutiner med tillegg av hva som
6881 <br>&gt;    skal skje når kunden forlanger å betale kontant).</p>
6882
6883 <p>Det høres veldig bra ut.  Kan jeg få tilsendt kopi av disse
6884 skriftlige rutinene når de sendes over til legevakten?</p>
6885
6886 <p>--
6887 <br>Vennlig hilsen
6888 <br>Petter Reinholdtsen</p>
6889 </blockquote></p>
6890
6891 <p>Men det var en litt merkelig ting som fikk meg til å undres.  Det
6892 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
6893 kontanter var godkjent av revisjonen.  Hvordan kunne det ha seg, når
6894 det ikke fantes en ny instruks.  Jeg sendte derfor en ny forespørsel
6895 om innsyn.  Da jeg trodde dette var en enkel forespørsel om to
6896 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
6897 sende til postmottaket i kommunen.</p>
6898
6899 <p><blockquote>
6900 Date: Wed, 8 Feb 2012 11:02:23 +0100
6901 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6902 <br>To: post (at) ballangen.kommune.no
6903 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6904
6905 <p>Hei.  I sak 11/71 om mulig brudd på sentralbankloven skriver
6906 rådmann Svenn Ole Wiik i epost til meg datert 2011-01-02 følgende:</p>
6907
6908 <blockquote>
6909   Ordningen med betaling enten ved bruk av kort (debet eller
6910   kredittkort) eller ved tilksending av faktura er innført for å få
6911   bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6912   regnskapsførsel og intern kontroll. Dette er en ordning som er
6913   godkjent av revisjonen og der vi unngår daglige kassetellinger,
6914   z-strimler og lignende.
6915 </blockquote>
6916
6917 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
6918 godkjenner denne ordningen?  Kan jeg også få kopi av forespørselen til
6919 revisjonen om å godkjenne denne ordningen?</p>
6920
6921 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6922
6923 <p>--
6924 <br>Vennlig hilsen
6925 <br>Petter Reinholdtsen
6926 </blockquote></p>
6927
6928 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
6929 purring.</p>
6930
6931 <p><blockquote>
6932
6933 Date: Wed, 22 Feb 2012 12:21:13 +0100
6934 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6935 <br>To: post (at) ballangen.kommune.no
6936 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6937
6938 <p>Hei.  Jeg har ikke fått svar på min forespørsel om kopi av
6939 dokumenter til og fra revisjonen, som jeg sendte inn for 2 uker siden.
6940 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
6941 dokumentene?</p>
6942
6943 <p>Her er kopi av eposten jeg sendte:</p>
6944
6945 <p>[Petter Reinholdtsen 2012-02-08]
6946 <br>[... kopi av forrige epost... ]</p>
6947
6948 <p>--
6949 <br>Vennlig hilsen
6950 <br>Petter Reinholdtsen
6951 </blockquote></p>
6952
6953 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
6954 håndterer postmottaket i kommunen.</p>
6955
6956 <p><blockquote>
6957 Date: Wed, 22 Feb 2012 13:51:25 +0100
6958 <br>From: post (at) ballangen.kommune.no
6959 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6960 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6961
6962 <p>Hei!</p>
6963
6964 <p>Til orientering:</p>
6965
6966 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6967
6968 <p>Mvh
6969 <br>Ballangen kommune
6970 <br>H. Pedersen</p>
6971 </blockquote></p>
6972
6973 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
6974 dokumenter, så jeg endte nok en gang med å etterlyse svar.</p>
6975
6976 <p><blockquote>
6977 Date: Tue, 28 Feb 2012 12:11:00 +0100
6978 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6979 <br>To: post (at) ballangen.kommune.no
6980 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6981
6982 <p>[H. Pedersen]
6983 <br>&gt; Hei!
6984 <br>&gt;
6985 <br>&gt; Til orientering:
6986 <br>&gt; Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6987
6988 <p>Takk for beskjed.  Hvilket saksreferanse har denne henvendelsen
6989 fått?  Jeg finer ikke spor etter den i postlisten til kommunen.</p>
6990
6991 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
6992 forvaltningslovens § 11 a og tilhørende forskrift.  I min siste
6993 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned.  Hvis
6994 det skjer igjen er det vanskelig å tro at det var et uhell.</p>
6995
6996 <p>--
6997 <br>Vennlig hilsen
6998 <br>Petter Reinholdtsen</p>
6999 </blockquote></p>
7000
7001 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
7002 henvendelsen lot vente på seg.</p>
7003
7004 <p><blockquote>
7005 <p>Date: Wed, 29 Feb 2012 09:14:59 +0100
7006 <br>From: post (at) ballangen.kommune.no
7007 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
7008 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
7009 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
7010         kommunerevisjonen om håndtering av betaling hos legevakten</p>
7011
7012 <p>Hei!</p>
7013
7014 <p>Korrespondanse vedr. denne saken har fått saksnr. 11/71.</p>
7015
7016 <p>Mvh
7017 <br>H. Pedersen
7018 <br>Ballangen kommune</p>
7019 </blockquote></p>
7020
7021 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
7022 Ballangen Kommune.  Rådmannen hadde blitt anklaget for korrupsjon i en
7023 sak som ikke var relatert til min henvendelse, og det hele endte opp
7024 med kommunen sto uten rådmann.  Det gjorde at fremgangen stoppet litt
7025 opp.  Men til slutt fikk jeg svar fra kommunen:</p>
7026
7027 <p><blockquote>
7028 Date: Mon, 12 Mar 2012 13:00:39 +0100
7029 <br>From: lillian.sletteng (at) ballangen.kommune.no
7030 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
7031 <br>Cc: post (at) ballangen.kommune.no
7032 <br>Subject: Svar: Sak 11/71-14
7033
7034 <p>Hei.</p>
7035
7036 <p>Viser til ditt brev av 22.02.2012.</p>
7037
7038 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
7039 Inge Mentzen bedt meg om å oversende et svar på vegne av han.</p>
7040
7041 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
7042 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
7043 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
7044 og kommunens økonomiansvarlige er i omplassering, er dette inn til
7045 videre nedprioritert.</p>
7046
7047 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
7048 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
7049 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
7050 rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
7051
7052 <p>Med vennlig hilsen</p>
7053
7054 <p>Lillian Sletteng
7055 <br>Kontor- og administrasjonsfaglærling.</p>
7056 </blockquote></p>
7057
7058 <p>Dette var dog desverre fortsatt ikke svar på det jeg hadde spurt om,
7059 så jeg fulgte umiddelbart opp med en ny purring.</p>
7060
7061 <p><blockquote>
7062 Date: Wed, 14 Mar 2012 04:12:55 +0100
7063 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
7064 <br>To: lillian.sletteng (at) ballangen.kommune.no,
7065 <br>        kjell.mentzen (at) ballangen.kommune.no
7066 <br>Cc: post (at) ballangen.kommune.no
7067 <br>Subject: Re: Svar: Sak 11/71-14
7068
7069 <p>[Lillian Sletteng]
7070 <br>&gt; Hei.
7071 <br>&gt;
7072 <br>&gt; Viser til ditt brev av 22.02.2012.  Da rådmann Svenn Ole Wiik er
7073 <br>&gt; sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
7074 <br>&gt; oversende et svar på vegne av han.
7075 <br>&gt;
7076 <br>&gt; En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
7077 <br>&gt; legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
7078 <br>&gt; men da vi for tiden står uten en rådmann med økonomikompetanse i
7079 <br>&gt; kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
7080 <br>&gt; inn til videre nedprioritert.
7081 <br>&gt;
7082 <br>&gt; Hva gjelder ditt ønske om å kunne betale med kontanter ved
7083 <br>&gt; legebesøk, er dette mulig å gjøre på servicekontoret her på
7084 <br>&gt; rådhuset.  Dette gjelder inntil vi har utarbeidet og fått på plass
7085 <br>&gt; en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
7086
7087 <p>Takk for svar, men her må det være en misforståelse et sted.  Det
7088 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
7089 utarbeidelsen av nye.  Jeg har bedt om kopi av følgende:</p>
7090
7091 <ul>
7092
7093 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
7094    i Ballangen om å nekte å ta imot kontant betaling.  Slik
7095    godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
7096    2011-01-02, og jeg antar at revisjonens godkjenning eksisterer i
7097    skriftlig form.</p>
7098
7099 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
7100    rutiner.</li>
7101
7102 </ul>
7103
7104 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
7105 av i epost sendt 2012-02-08, og heller ingen beskjed om at jeg nektes
7106 innsyn i disse dokumentene.  Eksister disse dokumentene?  Hvis de ikke
7107 eksisterer, er det andre dokumenter som ligger til grunn for
7108 legekontorets praksis om å nekte å ta imot kontant betaling?  Hvis det
7109 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
7110 disse.</p>
7111
7112 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:</p>
7113
7114 <ul>
7115
7116 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
7117    betaling når den er utarbeidet.</p>
7118
7119 </ul>
7120
7121 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke 9
7122 at en der fortsatt nektet å ta imot kontant betaling.  I følge
7123 rådmannen i epost til meg 2012-02-06 skriver han at en ved fremtidige
7124 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
7125 nekte å ta imot kontant betaling, og det virker dermed som om
7126 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
7127 følge sentralbanklovens paragraf 14.</p>
7128
7129 <p>--
7130 <br>Vennlig hilsen
7131 <br>Petter Reinholdtsen</p>
7132 </blockquote></p>
7133
7134 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
7135 spurt om.</p>
7136
7137 <p><blockquote>
7138 <p>Date: Mon, 19 Mar 2012 13:29:22 +0100
7139 <br>From: lillian.sletteng (at) ballangen.kommune.no
7140 <br>To: pere (at) hungry.com
7141 <br>Subject: sak 11/71</p>
7142
7143 <p><a href="https://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
7144 svar på din henvendelse</a></p>
7145
7146 <p>Med vennlig hilsen</p>
7147
7148 <p>Lillian Sletteng</p>
7149
7150 <p>Kontor- og administrasjonsfaglærling.</p>
7151 </blockquote></p>
7152
7153 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
7154 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
7155 offentlig ofl paragraf 13", som jo er en paragraf som krever at det
7156 henvises til en annen paragraf for å kunne brukes til å unndra noe
7157 offentlighet.  Jeg har dog fått den utlevert fra en offentlig instans,
7158 og anser den for å være omfattet av offentlighetslovens rett til å
7159 gjøre hva en vil med dokumenter en har fått utlevert.</p>
7160
7161 <p><blockquote>
7162 <p>Hei</p>
7163
7164 <p>Viser til din epost av 14.03.2012 ang. sak 11/71.</p>
7165
7166 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
7167 tilfredsstillende for deg og vil komme med følgende avklaringer.</p>
7168
7169 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
7170 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
7171 betaling.</p>
7172
7173 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
7174 godkjenne dagens rutiner.</p>
7175
7176 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
7177 praksis med å nekte å ta imot kontant betaling.</p>
7178
7179 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
7180 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
7181 vedlegg)</p>
7182
7183 <p>I og med rådmannens epost til deg av 6.2.2012 punkt 4 som du henviser
7184 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
7185 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.</p>
7186
7187 <p>Kopi av dette brevet sendes til legekontoret.</p>
7188
7189 <p>Vedlegg: Ballangen legekontor, Rutine for kasse</p>
7190
7191 <p>Med vennlig hilsen</p>
7192
7193 <p>Lillian Sletteng
7194 <br>lærling kontorfag</p>
7195 <hr>
7196 <p><strong>Ballangen Legekontor</strong></p>
7197
7198 <p><strong>Rutine for kasse</strong>
7199
7200 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
7201 eller tilsvarende system.  Betaler skal alltid gis kvittering.
7202 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
7203 Beløp ut over vekslepenger utgjør dagens kontantomsetning
7204 (dagsoppgjør).  Kassen skal gjøres opp daglig ved telling og
7205 dagsoppgjøret legges i safe.  Dagsoppgjørene settes inn på bankkonti
7206 4607.05.00310.  Ved åpning av kasseapparatet påfølgende dag skal det
7207 kun inneholde vekslepenger.  Dagsoppgjørsskjemaet skal alltid vise
7208 antall sedler og mynter for hver valør, samt total sum av kassen
7209 pr. telledato.  Det må være ett skjema pr. kasse, dvs. kontantkasser
7210 skal ikke slås sammen.</p>
7211
7212 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
7213 og tjenester.  Lån fra kasse skal aldri forekomme.</strong></p>
7214
7215 <p><strong>Oppbevaring av kontanter:</strong></p>
7216
7217 <p>Kontanter skal oppbevares på en forsvarlig måte.  Miste krav til
7218 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
7219 nummererte nøkler.  Enheter som har kontantkasser/kontantbeholdninger
7220 skal ha en godkjent liste over kasseansvarlige som har rett til å
7221 disponere slike kasser/beholdninger samt oversikt over hvem som til
7222 enhver tid innehar hvilke nøkler.
7223
7224 <p><strong>Ved mistanke om misligheter:</strong></p>
7225
7226 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
7227 Regnskapsseksjonen (v/enhetsleder) umiddelbart.  Nærmeste overordnet
7228 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
7229 ivaretar de økonomiske.</p>
7230 </blockquote></p>
7231
7232 <p>Etter dette skulle en tro at kommunen hadde ting på stell.  Men i
7233 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
7234 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
7235 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
7236 denne til å spore opp alle dokumenter i sak 2011/71, og oppdaget da at
7237 denne saken hadde startet allerede 2011-02-07, da en brev unndratt
7238 offentligheten ble mottatt av kommunen.  Dokumentoversikten i saken
7239 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
7240 å få se hva saken opprinnelig hadde handlet om.</p>
7241
7242 <p><img src="https://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width="70%"></p>
7243
7244 <p>I tillegg fikk jeg 1. mai 2012 vite at legekontoret fortsatt nektet
7245 å ta imot kontanter, i strid med det kommunen hadde fortalt meg.  Det
7246 var fortsatt oppslått samme
7247 <a href="https://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat</a>
7248 som tidligere.</p>
7249
7250 <p><blockquote>
7251 <p>Date: Wed, 02 May 2012 23:44:07 +0200
7252 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
7253 <br>To: post (at) ballangen.kommune.no
7254 <br>Subject: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
7255
7256 <p>Hei.  Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
7257 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
7258 11/00071.  Jeg ønsker kopi av følgende i denne omgang:</p>
7259
7260 <ul>
7261 <li>Løpenummer 000710/11 tittel "Kontantomsetning"
7262 <li>Løpenummer 005237/11 tittel "Kontantomsetning - Ballangen
7263    legekontor"
7264 <li>Løpenummer 005323/11 tittel "Kontantomsetning"</li>
7265 </ul>
7266
7267 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
7268 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
7269 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
7270 Hvis kommunen fastholder at noen av dokumentene er unndratt
7271 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
7272 unndratt offentlighet med referanse til lovhjemmel.</p>
7273
7274 <p>--
7275 <br>Vennlig hilsen
7276 <br>Petter Reinholdtsen</p>
7277 </blockquote></p>
7278
7279 <p>Svaret kom denne gangen raskt.</p>
7280
7281 <p><blockquote>
7282 <p>Date: Fri, 4 May 2012 15:00:12 +0200
7283 <br>From: post (at) ballangen.kommune.no
7284 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
7285 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
7286
7287 <p>Hei!</p>
7288
7289 <p><a href="https://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
7290 sendes bestilte dokumenter</a> fra postjournalen.</p>
7291
7292 Mvh
7293 Ballangen kommune
7294 H: Pedersen
7295 </blockquote></p>
7296
7297 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
7298 legekontoret endret rutiner rundt håndtering av kontanter, og blant
7299 annet ba om at det ble skaffet et kasseapparat.  Det var interessant
7300 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
7301 om brudd på sentralbankloven.  Så ble det hektisk igjen på hjemmebane,
7302 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
7303 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
7304 brukte litt tid på å forfatte neste henvendelse.</p>
7305
7306 <p><blockquote>
7307 <p>Date: Sat, 23 Jun 2012 14:51:52 +0200
7308 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
7309 <br>To: post (at) ballangen.kommune.no
7310 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
7311 <br>  anne.lundberg (at) ballangen-helseetat.no,
7312 <br>  anne.dahlberg (at) ballangen-helseetat.no,
7313 <br>  lillian.sletteng (at) ballangen.kommune.no,
7314 <br>  kjell.mentzen (at) ballangen.kommune.no,
7315 <br>  per.ove.bjorna (at) ballangen.kommune.no
7316 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
7317
7318 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
7319 kommunens sak 11/71.</p>
7320
7321 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
7322 betaling, men har i tillegg innført en praksis der dette ikke gjelder
7323 alle innbyggere.</p>
7324
7325 <p>I rådmannens svar til meg i sak 11/71 datert 2012-02-06
7326 (journalnr. 974/12) slås det fast at kommunen "har ingen hjemmel for å
7327 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
7328 datert 2012-01-02 om at praksisen med å nekte kontant betaling var
7329 godkjent av revisjonen (muligens journalnr. 30/12).  At kommunen ikke
7330 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
7331 svar datert 2012-03-19 (journalnr. 1911/12) der jeg blir fortalt at
7332 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
7333 med dokumenterte og vedtatte rutiner.</p>
7334
7335 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
7336 sier følgende:</p>
7337 <p><blockquote>
7338   <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
7339
7340   <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
7341   kommunen.</p>
7342
7343   <p>OBS!  Dette gjelder ikke legevakten på ettermiddagen.  Da kan bare
7344   kontanter brukes.</p>
7345
7346   <p>Vennlig hilsen ekspedisjonen"</p>
7347 </blockquote></p>
7348
7349 <p>Observert praksis på legekontoret er derimot at dette oppslaget
7350 ikke gjelder for alle.  I hvert fall har mine foreldre fått lov å
7351 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
7352 besøk med kontant betaling.  Denne praksis virker å være et avvik fra
7353 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
7354 &lt;URL: http://snl.no/likhetsprinsippet &gt;.</p>
7355
7356 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
7357 kommunen:</p>
7358
7359 <ul>
7360
7361 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
7362     kun tillate noen av innbyggerne å gjøre opp kontant?</li>
7363
7364 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
7365     legekontoret mens andre innbyggere får lov til å betale kontant
7366     både er i strid med sentralbanklovens paragraf 14 og
7367     likhetsprinsippet?</li>
7368
7369 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
7370     ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
7371     oppslaget at bare kontanter kan brukes på legevakten på
7372     ettermiddagen?</li>
7373
7374 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
7375 regi?</li>
7376
7377 <li>Jeg har lagt merke til at det er registrert et privat
7378     enkeltmannsforetak (org. nr. 883 454 162) med besøksadresse
7379     "Legekontoret I Ballangen, 8540 Ballangen".  Har kommunen avtale
7380     med dette foretaket om bruk av kommunens lokaler?</li>
7381
7382 </ul>
7383
7384 <p>Vedlegg: Bilde av plakat fra legekontoret.</p>
7385
7386 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
7387   alle som har vært med på epost-CC i tidligere epostutveksling, da
7388   jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
7389   til gi svar på mine spørsmål.</p>
7390
7391 <p>--
7392 <br>Vennlig hilsen
7393 <br>Petter Reinholdtsen</p>
7394 </blockquote></p>
7395
7396 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
7397 følge opp med en ny epost.</p>
7398
7399 <p><blockquote>
7400 <p>Date: Sat, 23 Jun 2012 15:07:21 +0200
7401 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
7402 <br>To: post (at) ballangen.kommune.no
7403 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
7404 <br>        anne.lundberg (at) ballangen-helseetat.no,
7405 <br>        anne.dahlberg (at) ballangen-helseetat.no,
7406 <br>        lillian.sletteng (at) ballangen.kommune.no,
7407 <br>        kjell.mentzen (at) ballangen.kommune.no,
7408 <br>        per.ove.bjorna (at) ballangen.kommune.no
7409 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
7410
7411 <p>[Petter Reinholdtsen]
7412 <br>&gt; Vedlegg: Bilde av plakat fra legekontoret.</p>
7413
7414 <p>Huffda, klarte å unngå å legge ved bildet.  Følger her
7415 <a href="https://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt</a>.</p>
7416
7417 <p>--
7418 <br>Vennlig hilsen
7419 <br>Petter Reinholdtsen</p>
7420 </blockquote></p>
7421
7422 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
7423 på mine spørsmål.</p>
7424
7425 <p><blockquote>
7426 <p>Date: Mon, 25 Jun 2012 11:00:30 +0200
7427 <br>From: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
7428 <br>To: 'Petter Reinholdtsen' &lt;pere (at) hungry.com&gt;
7429 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
7430         likhetsprinsippet og fortsatt lovbrudd?</p>
7431
7432 <p>Hei</p>
7433
7434 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
7435 det - men vi sier at vi foretrekker at de betaler med kort når de
7436 kan.</p>
7437
7438 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
7439 fra oss.</p>
7440
7441 <p>Med vennlig hilsen
7442 <br>Anne Lundberg</p>
7443 </blockquote></p>
7444
7445 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
7446 det jeg lurte på, ikke noe annet.</p>
7447
7448 <p><blockquote>
7449 <p>Date: Mon, 25 Jun 2012 11:15:59 +0200
7450 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
7451 <br>To: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
7452 <br>Cc: post (at) ballangen.kommune.no,
7453 <br>  Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
7454 <br>  anne.dahlberg (at) ballangen-helseetat.no,
7455 <br>  lillian.sletteng (at) ballangen.kommune.no,
7456 <br>  kjell.mentzen (at) ballangen.kommune.no,
7457 <br>  per.ove.bjorna (at) ballangen.kommune.no
7458 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
7459         likhetsprinsippet og fortsatt lovbrudd?</p>
7460
7461 <p>[Anne Lundberg]
7462 <br>&gt; Hei
7463 <br>&gt;
7464 <br>&gt; Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
7465 <br>&gt; det - men vi sier at vi foretrekker at de betaler med kort når de
7466 <br>&gt; kan.
7467 <br>&gt;
7468 <br>&gt; Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
7469 <br>&gt; fra oss.
7470 <br>&gt;
7471 <br>&gt; Med vennlig hilsen
7472 <br>&gt; Anne Lundberg</p>
7473
7474 <p>Det var hyggelig å høre.  Gledelig å høre at praksis fremover er i
7475 tråd med det kommunen fortalte skulle være praksis fra 2012-02-06.</p>
7476
7477 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
7478 fra oss", men antar det menes legekontoret.</p>
7479
7480 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
7481 mine spørsmål i henvendelsen datert 2012-06-23.</p>
7482
7483 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
7484 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
7485 kan vurdere om dette skal registreres i kommunens offentlige
7486 postjournal.</p>
7487
7488 <p>--
7489 <br>Vennlig hilsen
7490 <br<Petter Reinholdtsen</p>
7491 </blockquote></p>
7492
7493
7494 <p>Dette førte til oppfølging fra ordføreren.</p>
7495
7496 <p><blockquote>
7497 <p>Date: Mon, 25 Jun 2012 13:55:57 +0200
7498 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
7499 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
7500 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
7501 <br>  Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;,
7502 <br>  kjell.mentzen (at) ballangen.kommune.no,
7503 <br>  lillian.sletteng (at) ballangen.kommune.no,
7504 <br>  per.ove.bjorna (at) ballangen.kommune.no,
7505 <br>  Petter Reinholdtsen &lt;petter.reinholdtsen (at) ... &gt;,
7506 <br>  post (at) ballangen.kommune.no
7507 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
7508         likhetsprinsippet og fortsatt lovbrudd?</p>
7509
7510 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
7511 oss om en åpenbar feil vi har gjort.</p>
7512 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.</p>
7513 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
7514 opp.</p>
7515 <p>Jeg ønsker samtlige en fin sommer!</p>
7516
7517 <p>Vennlig hilsen fra Anne-Rita</p>
7518
7519 <p>Anne-Rita Nicklasson
7520 <br>Ordfører</p>
7521 </blockquote></p>
7522
7523 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
7524 henvendelsen min, men ikke hatt tid til å følge opp saken videre.</p>
7525
7526       </div>
7527       <div class="tags">
7528
7529
7530         Tags: <a href="http://www.hungry.com/~pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
7531
7532
7533       </div>
7534     </div>
7535     <div class="padding"></div>
7536
7537     <div class="entry">
7538       <div class="title">
7539         <a href="http://www.hungry.com/~pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)</a>
7540       </div>
7541       <div class="date">
7542         11th September 2012
7543       </div>
7544       <div class="body">
7545         <p>I 2006 var forslaget om å gjennomføre politiske valg over Internet
7546 ute på høring, og
7547 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
7548 skrev en høringsuttalelse</a> (som EFN endte opp med å støtte), som
7549 fortsatt er like aktuell.  Jeg ble minnet på om den da jeg leste et
7550 innlegg i Bergens Tidende med tittelen
7551 <a href="http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé</a>
7552 som poengterer hvor viktig det er å holde fast ved at vi skal ha
7553 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
7554 kan ha valg over Internet.</p>
7555
7556 <p>Innlegget i BT forteller at det skal være et
7557 <a href="http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
7558 om evalueringen av e-valgforsøket</a> på Litteraturhuset i morgen
7559 2012-09-12 9-11:45.  Jeg hadde ikke fått med meg dette før nå, og
7560 kommer meg nok dessverre ikke innom, men håper det møter mange som
7561 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.</p>
7562
7563 <p>Det er lenge siden 2006, og jeg regner med at de fleste av mine
7564 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG.  Jeg
7565 gjengir den derfor her i sin helhet.</p>
7566
7567 <blockquote>
7568 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
7569 stemmegivning</strong></p>
7570
7571 <p>Petter Reinholdtsen
7572 <br>Leder i foreningen NUUG
7573 <br>2006-09-30</p>
7574
7575 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
7576 kommentere utredningen om elektronisk stemmegivning, og håper våre
7577 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
7578 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
7579 Naggum og Håvard Fosseng.</p>
7580
7581 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
7582 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
7583 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
7584 of a Security-Conscious Electronic Polling System", som oppsummerer
7585 hvilke egenskaper som er viktige:</p>
7586
7587 <ul>
7588
7589 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
7590 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
7591 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
7592 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
7593 den endelige opptellingen er perfekt, enten ved sikre at
7594 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
7595 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
7596 nødvendigvis korrigere unøyaktigheter.</li>
7597
7598 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
7599 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
7600 gang.</li>
7601
7602 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
7603 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
7604 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
7605 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
7606 av stemmer og at personer kan tvinges til å stemme på en bestemt
7607 måte.</li>
7608
7609 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
7610 uavhengig kan kontrollere at opptellingen er korrekt.</li>
7611
7612 </ul>
7613
7614 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
7615 med den bakgrunn vi vurderer elektronisk stemmegivning.</p>
7616
7617 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
7618 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
7619 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
7620 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
7621 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
7622 avgitte stemmer uten at det er mulig å oppdage det i
7623 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
7624 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
7625 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
7626 stemmegivning gjøres via papir eller tilsvarende, slik at de som
7627 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
7628 talt opp. I Australia brukes det et system der de som stemmer gjør
7629 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
7630 sjekkes av den som stemmer før papirrullen leses inn av
7631 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
7632 kontrolleres på nytt.</p>
7633
7634 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
7635 kontrollere hele systemet som brukes for stemmegivning. For at dette
7636 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
7637 systemene er satt sammen, og hvordan de brukes. Selv om de aller
7638 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
7639 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
7640 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
7641 tilgang til kildekoden og informasjon om hvordan de ulike delene av
7642 det totale stemmegivingssystemet er koblet. Lukkede systemer der
7643 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
7644 som brukes under selve valgene, er sårbare for trojanere (programvare
7645 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
7646 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
7647 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
7648 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
7649 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
7650 programvare sikrer brukeren kontroll over datasystemene. Slike
7651 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
7652 valgsystem som ble brukt i det australske parlamentvalget 2001 og
7653 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
7654 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
7655 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
7656
7657 <p><strong>Vellykkede elektroniske valgsystemer</strong></p>
7658
7659 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
7660 markerte det de stemte på en skjerm, og valgene ble skrevet på en
7661 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
7662 de valgene som ble gjort kom med på papirrullen. Deretter ble
7663 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
7664 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
7665 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
7666 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
7667 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
7668 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
7669 er likevel mulig å organisere seg slik at det blir vanskelig å
7670 forfalske valgresultatet ved å bytte ut eller endre rullene.</p>
7671
7672 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
7673 1989. Det består av to ulike enheter, en opptellingsenhet og en
7674 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
7675 påvirke, men mangler oppbevaring av hver enkelt stemme på et
7676 ikke-elektronisk format, noe som gjør omtelling umulig.</p>
7677
7678 <p><strong>Mindre vellykkede elektroniske valgsystemer</strong></p>
7679
7680 <p>I USA finnes en rekke ulike leverandører av elektroniske
7681 valgsystemer, og det er dokumentert svakheter med flere av
7682 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
7683 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
7684 systemet fra Diebold kan manipuleres til gi uriktig
7685 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
7686 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
7687 nylig i en artikkel fortalt om flere avvik fra valget i 2004. Norge
7688 bør unngå systemer som kan manipuleres slik det rapporteres om fra
7689 USA.</p>
7690
7691 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
7692 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
7693 et valgsystem der de som arrangerer valget har mulighet til å se hvem
7694 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
7695 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
7696 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
7697 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
7698 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
7699 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
7700 problemene.</p>
7701
7702 <p><strong>Konkrete kommentarer til rapporten</strong></p>
7703
7704 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
7705 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
7706 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
7707 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
7708 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
7709 fri programvare.</p>
7710
7711 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
7712 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
7713 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
7714 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
7715 mistenke leverandøren for å jukse med systemet. Selve det at en slik
7716 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
7717 inspeksjon, er et problem for demokratiet. Et sikkert system må være
7718 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
7719 fungerer. Australia har allerede gjennomført vellykkede valg basert på
7720 et fri programvaresystem.</p>
7721
7722 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
7723 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
7724 bør vurderes nøye.</p>
7725
7726 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
7727 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
7728 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
7729 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
7730 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
7731 et system av brannmurer og andre tiltak som vi kaller
7732 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
7733 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
7734 sikkerhetsarkitektur kan det være at man overser muligheter for å
7735 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
7736 nok er nødvendig å sikre et valgsystem med flere lag av
7737 sikringstiltak, og dermed vil være behov for flere brannmurer. En
7738 brannmur kan være bygd basert på visse antagelser og standarder. En
7739 annen brannmur kan bygge på et annet sett antagelser, og stoppe
7740 trafikk som den første ikke tar høyde for.
7741
7742 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
7743 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
7744 forbedres. For eksempel er driften ansvarlig for operativ
7745 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
7746 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
7747 konfigurert eller ikke oppdatert?</p>
7748
7749 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
7750 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
7751 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
7752 ledd i sikkerhetsarkitekturen.</p>
7753
7754 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
7755 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
7756 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
7757 vi mangler nødvendig dataindustri, men vi bør satse på at
7758 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
7759 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
7760 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
7761 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
7762 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
7763 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
7764 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
7765 tendenser i USA til å i uheldig stor grad fokusere på
7766 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
7767 at det hefter betenkeligheter ved innkjøp herfra.</p>
7768
7769 <p><strong>Referanser</strong></p>
7770
7771 <ul>
7772
7773 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
7774 Security-Conscious Electronic Polling System" Washington University
7775 Computer Science Technical Report WUCS-96-02. February 1996
7776 <a href="http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z</a></li>
7777
7778 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
7779 fri programvare
7780 <a href="http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html</a></li>
7781
7782 <li>Smartmatics SAES voting system used in venesuela 2004
7783 <a href="http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-1.htm</a></li>
7784
7785 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
7786 vha. elektroniske valgsystemer <a href="http://www.blackboxvoting.org/">http://www.blackboxvoting.org/</a></li>
7787
7788 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
7789 elektroniske valgsystemer må være
7790 etterprøvbare. <a href="http://www.verifiedvoting.org/">http://www.verifiedvoting.org/</a></li>
7791
7792 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
7793 elektronisk stemmegivingssystem
7794 <a href="http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/</a></li>
7795
7796 <li>Indias elektroniske avstemmingssystem (Wikipedia)
7797 <a href="http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines</a></li>
7798
7799 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
7800 Ariel J. Feldman, J. Alex Halderman, og Edward
7801 W. Felten. http://itpolicy.princeton.edu/voting/
7802 <a href="http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv</a></li>
7803
7804 <li>Was the 2004 Election Stolen? av Robert F. Kennedy Jr.
7805 <a href="http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen</a></li>
7806
7807 <li>Styreframlegg om elektronisk votering ved
7808 UiO. <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml</a>
7809 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf</a>
7810 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf</a></li>
7811
7812 <li>Elektroniske valg - muligheter, problemer og noen løsninger
7813 Semesteroppgave i STV620 - Demokratiske valg
7814 <a href="http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/4_01.html</a></li>
7815
7816 <li>NUUG - Norwegian Unix User Group
7817 <a href="http://www.nuug.no/">http://www.nuug.no/</a></li>
7818
7819 <li>EFN - Elektronisk forpost Norge
7820 <a href="http://www.efn.no/">http://www.efn.no/</a></li>
7821
7822 </ul>
7823 </blockquote>
7824
7825 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
7826 hvem som teller opp stemmene...  Hvis du er interessert i temaet
7827 e-valg, så har NUUG siden 2006 oppdatert
7828 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
7829 wikiside om høringen</a> med aktuelle og interessante referanser og
7830 artikler.  Ta en titt der hvis du vil lese mer. :)</p>
7831
7832       </div>
7833       <div class="tags">
7834
7835
7836         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/valg">valg</a>.
7837
7838
7839       </div>
7840     </div>
7841     <div class="padding"></div>
7842
7843     <div class="entry">
7844       <div class="title">
7845         <a href="http://www.hungry.com/~pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?</a>
7846       </div>
7847       <div class="date">
7848         27th June 2012
7849       </div>
7850       <div class="body">
7851         <p>Den norske
7852 <a href="http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven</a>
7853 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
7854 journalister) i stor grad kan holde øye med hva fellesskapets
7855 representanter i det offentlige holder på med.  En kan be om kopi av
7856 alle dokumenter som finnes i offentlige etater, kommuner,
7857 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
7858 levere ut en kopi.  Men for å vite hva en skal be om, må en vite hva
7859 som finnes, og det er der de offentlige postjournalene kommer inn.
7860 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
7861 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
7862 postjournal og utlevere den på forespørsel.  Underlig nok forteller
7863 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
7864 publisere postjournalen på web når jeg spurte hvor postjournalen kan
7865 finnes, så det virker å være et hull i denne plikten hvis målet er at
7866 innbyggerne skal ha enkel mulighet til å kontrollere våre
7867 representanter.  Men de må føre journal og utlevere den på
7868 forespørsel.</p>
7869
7870 <p>Men tema for denne bloggposten er hvordan en får tak i de
7871 offentlige postjournaler som finnes, og her er det mye som kunne vært
7872 bedre.  Det finnes en <a href="http://www.oep.no/">felles portal for
7873 postjournaler</a> til alle departementer, nasjonale direktorater,
7874 fylkesmenn etc (ca. 100 kilder), men for alle kommuner,
7875 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
7876 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
7877 nettsider og se etter postjournalen.  Noen har laget fine
7878 søketjenester, andre har laget dårlige søketjenester.  De fleste har
7879 kun lagt ut datobaserte lister over journaloppføringer, av og til
7880 HTML-basert, men ofte PDF-basert.  Noen har kun innskannede bilder av
7881 dokumenter (f.eks i PDF-innpakning).  Alt dette gjør det veldig
7882 vanskelig å holde et øye med det som skjer over hele Norge.  En er
7883 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
7884 hver dag for å holde rede på hva som skjer, og resultatet er at det i
7885 stor grad ikke skjer.</p>
7886
7887 <p>Men datakildene ligger der, de er bare knot å bruke.  En naturlig
7888 løsning på det problemet som det er utrolig og trist at presse-Norge
7889 ikke allerede har gjennomført, er å lage automatiske systemer for å
7890 samle inn og strukturere den tilgjengelige informasjonen og lage en
7891 innbygger og journalist-vennlig portal.  I en slik portal bør en kunne
7892 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
7893 det tok lang tid å journalføre).  Når informasjonen er samlet inn kan
7894 en analysere og finne ut hvilke organisasjoner som er trege til å
7895 publisere journalen sin, og hvilke som er mer flinke.  En kan også
7896 koble saker på tvers av organisasjoner, når et brev i en sak sendes
7897 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
7898 som blir gjort på vegne av oss alle i det offentlige.  Det hadde vært
7899 morsomt å vite om alle brev som blir sendt mellom departementer eller
7900 kommuner blir journalført begge steder, og om det hender at sender og
7901 mottaker er uenige om et dokument kan unndras offentligheten.  En
7902 slipper også å måtte forholde seg til når den journalførende enhet
7903 velger å fjerne journalen fra web.  Her er praksis sprikende, og noen
7904 er flinke og har journalen liggende ute fra første dag publiseringen
7905 på web startet, mens andre fjerner den etter noen få dager.</p>
7906
7907 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
7908 postjournaler, da den offentlige informasjonen som er tilgjengelig i
7909 postjournalene kan gi ganske mye informasjon om enkeltpersoners
7910 kontakt med det offentlige Norge.  En kan se når det bygges, søkes,
7911 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
7912 kontakte det offentlige Norge for å få gjort.  Men det må veies opp
7913 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
7914 innrømme at jeg tror behovet i Norge er enormt.</p>
7915
7916 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
7917 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
7918 strukturert format, og bidra til at pressen og innbyggerne får en
7919 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
7920 gir oss.  Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
7921 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
7922 flere hundre kilder.  Noen er enkle og tar 10-20 minutter (hvis de
7923 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid.  Her
7924 trengs det programører. :)</p>
7925
7926 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
7927 innsyn i hos det offentlige Norge, ta en titt på
7928 <a href="http://www.offentlighet.no/">offentlighet.no</a>, et
7929 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
7930 Norsk Journalistlag og Institutt for Journalistikk.</p>
7931
7932       </div>
7933       <div class="tags">
7934
7935
7936         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
7937
7938
7939       </div>
7940     </div>
7941     <div class="padding"></div>
7942
7943     <div class="entry">
7944       <div class="title">
7945         <a href="http://www.hungry.com/~pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video?  What do you mean?</a>
7946       </div>
7947       <div class="date">
7948         26th April 2012
7949       </div>
7950       <div class="body">
7951         <p>In <a href="http://www.idg.no/computerworld/article243690.ece">an
7952 article today</a> published by Computerworld Norway, the photographer
7953 <a href="http://www.urke.com/eirik/">Eirik Helland Urke</a> reports
7954 that the video editor application included with
7955 <a href="http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
7956 X</a> have some quite surprising terms of use.  The article is mostly
7957 based on the twitter message from mister Urke, stating:
7958
7959 <p><blockquote>
7960 "<a href="http://twitter.com/urke/status/194062269724897280">Drøy
7961 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
7962 kan jeg KUN bruke dem privat.</a>"
7963 </blockquote></p>
7964
7965 <p>I quickly translated it to this English message:</p>
7966
7967 <p><blockquote>
7968 "Arrogant user agreement: HTC can use MY edited videos
7969 commercially.  Although I can ONLY use them privately."
7970 </blockquote></p>
7971
7972 <p>I've been unable to find the text of the license term myself, but
7973 suspect it is a variation of the MPEG-LA terms I
7974 <a href="https://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">discovered
7975 with my Canon IXUS 130</a>.  The HTC One X specification specifies that
7976 the recording format of the phone is .amr for audio and .mp3 for
7977 video.  AMR is
7978 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues">Adaptive
7979 Multi-Rate audio codec</a> with patents which according to the
7980 Wikipedia article require an license agreement with
7981 <a href="http://www.voiceage.com/">VoiceAge</a>.  MP4 is
7982 <a href="http://en.wikipedia.org/wiki/H.264/MPEG-4_AVC#Patent_licensing">MPEG4 with
7983 H.264</a>, which according to Wikipedia require a licence agreement
7984 with <a href="http://www.mpegla.com/">MPEG-LA</a>.</p>
7985
7986 <p>I know why I prefer
7987 <a href="http://www.digistan.org/open-standard:definition">free and open
7988 standards</a> also for video.</p>
7989
7990       </div>
7991       <div class="tags">
7992
7993
7994         Tags: <a href="http://www.hungry.com/~pere/blog/tags/digistan">digistan</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/h264">h264</a>, <a href="http://www.hungry.com/~pere/blog/tags/multimedia">multimedia</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/standard">standard</a>, <a href="http://www.hungry.com/~pere/blog/tags/video">video</a>, <a href="http://www.hungry.com/~pere/blog/tags/web">web</a>.
7995
7996
7997       </div>
7998     </div>
7999     <div class="padding"></div>
8000
8001     <div class="entry">
8002       <div class="title">
8003         <a href="http://www.hungry.com/~pere/blog/St_tt_Digitalt_Personvern_.html">Støtt Digitalt Personvern!</a>
8004       </div>
8005       <div class="date">
8006          9th November 2011
8007       </div>
8008       <div class="body">
8009         <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
8010 det ble vedtatt i Stortinget ble det klart at alle som mener det
8011 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
8012 de totalitære strømninger i landet.  Jeg ble derfor glad over å se at
8013 den nyopprettede foreningen Digitalt Personvern startet innsamling
8014 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
8015 Direktivet er så langt prøvd for retten i flere land, blant annet
8016 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
8017 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
8018 landene.  Jeg håper og tror det samme vil skje her i Norge.</p>
8019
8020 <p>Men for å finne ut av det må det finansiering til.  Foreningen
8021 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
8022 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
8023 til å overføre min skjerv.  Jeg har overført 3000,- til kampanjen, og
8024 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
8025
8026 <p>Besøk
8027 <a href="http://www.digitaltpersonvern.no/bidra/">donasjonssiden</a>
8028 til Digitalt Personvern for å finne kontonummer som kan brukes for å
8029 bidra.</p>
8030
8031 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
8032 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
8033 til aktuelle artikler og innlegg om temaet.</p>
8034
8035 <ul>
8036
8037 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
8038   bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
8039   bidragsyter til foreningen Digitalt Personvern</li>
8040
8041 <li><a href="http://voxpublica.no/2011/10/varslere-bør-støtte-kampanjen-digital-personvern/">Varslere
8042   bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
8043
8044 <li><a href="http://www.digi.no/880520/georg-apenes-starter-%ABdigitalt-personvern%BB">Georg
8045   Apenes starter «Digitalt personvern»</a> - Digi.no</li>
8046
8047 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/">Foredrag
8048   om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
8049   i foreningen Digitalt Personvern</li>
8050
8051 <li><a href="http://www.nationen.no/2011/10/17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/6990171/">Organisasjon
8052   vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
8053
8054 <li><a href="https://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin
8055   Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
8056   blogg</li>
8057
8058 <li><a href="http://tversover.wordpress.com/2011/10/21/digitalt-personvern-i-praksis/">Digitalt
8059   personvern i praksis</a> - bloggen til Espen Andersen</li>
8060
8061 <li><a href="http://www.dagbladet.no/2011/10/22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/18692696/">Tar
8062   kampen for personvernet til rettsalen</a> - Dagbladet</li>
8063
8064 </ul>
8065
8066       </div>
8067       <div class="tags">
8068
8069
8070         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
8071
8072
8073       </div>
8074     </div>
8075     <div class="padding"></div>
8076
8077     <div class="entry">
8078       <div class="title">
8079         <a href="http://www.hungry.com/~pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
8080       </div>
8081       <div class="date">
8082         13th September 2011
8083       </div>
8084       <div class="body">
8085         <p>I digi.no forklarer Ergo Group at gårdagens problemer med
8086 opptelling av stemmesedler ved kommunevalget var at
8087 <a href="http://www.digi.no/877938/ikke-programmeringsshy%3Bfeil-i-valgshy%3Bsystemet">noen
8088 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
8089 ble brukt til telling ikke var laget for å håndtere dette.  Jeg ble
8090 svært overrasket over å lese at norske stemmesedler har unike
8091 løpenummer, da min forståelse er at det går på bekostning av kravet om
8092 hemmelige valg.</p>
8093
8094 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
8095 hemmelig valg, men her er noen scenarier som virker problematiske for
8096 meg:</p>
8097
8098 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
8099 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
8100 dette.  Stemmeseddelen har et unikt løpenummer, og ved opptellingen
8101 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
8102 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
8103 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
8104 stemmer.</p>
8105
8106 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
8107 avlukkene og notert parti og løpenummer for alle stemmesedlene i
8108 avlukkene.  Har er i tillegg jevnlig innom og sjekker hvilke
8109 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
8110 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
8111 løpenumrene).  Når en person han vil vite hva stemmer kommer innom,
8112 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
8113 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
8114 (eller sedlene) som forsvant fra avlukket dukker opp under
8115 opptellingen.  Det kan på den måten være mulig å finne ut hva en
8116 person stemte.  Hvis personen tar med seg en stemmeseddel fra alle
8117 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
8118 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
8119
8120 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
8121 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
8122 hindre dette.</p>
8123
8124 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
8125 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
8126 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
8127 innbyggerne avgir sin stemme.</p>
8128
8129 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
8130 County, California hvordan
8131 <a href="http://goopen2009.friprog.no/program/48-freevalg">de laget et
8132 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
8133 arkmater og fri programvare.  Der ble stemmesedlene unikt nummerert
8134 før scanning, og det er laget en CD med bilder av alle stemmesedler
8135 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
8136 Kanskje en ide også for Norge?  Programvaren er så vidt jeg vet fri
8137 programvare, og tilgjengelig fra
8138 <a href="http://www.tevsystems.com/">hans nettsted</a></p>
8139
8140       </div>
8141       <div class="tags">
8142
8143
8144         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/valg">valg</a>.
8145
8146
8147       </div>
8148     </div>
8149     <div class="padding"></div>
8150
8151     <div class="entry">
8152       <div class="title">
8153         <a href="http://www.hungry.com/~pere/blog/Mer_l_gnpropaganda_fra_BSA.html">Mer løgnpropaganda fra BSA</a>
8154       </div>
8155       <div class="date">
8156          9th September 2011
8157       </div>
8158       <div class="body">
8159         <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
8160 Hvert år de siste årene har BSA, lobbyfronten til de store
8161 programvareselskapene som Microsoft og Apple, publisert en rapport der
8162 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
8163 ulike land rundt om i verden.  Resultatene er alltid tendensiøse.
8164 Den siste rapporten er tilgjengelig fra
8165 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf">deres
8166 nettsted</a>.</p>
8167
8168 <p>Den har fått endel dekning av journalister som åpenbart ikke har
8169 tenkt på å stille kritiske spørsmål om resultatene.  Se f.eks.
8170 <a href="http://www.digi.no/877642/halvparten-bruker-pirat-program">digi.no</a>,
8171 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/101791">hardware.no</a>
8172 og
8173 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece">aftenposten.no</a>.</p>
8174
8175 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
8176 har gjentatte ganger blitt tatt for dette.  Her er noen interessante
8177 referanser med bakgrunnsinformasjon.</p>
8178
8179 <p><ul>
8180
8181 <li><a href="http://www.idg.no/selskaper/article190966.ece">Fnyser av
8182   nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
8183
8184 <li><a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
8185 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
8186
8187 <li><a href="http://www.v3.co.uk/v3-uk/opinion/1972843/bsa-piracy-figures-shot-reality">BSA
8188   piracy figures need a shot of reality</a> v3.co.uk 2009</li>
8189
8190 <li><a href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
8191
8192 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/">Australian
8193   govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
8194
8195 <li><a href="http://www.boingboing.net/2006/05/19/is_one_months_piracy.html">Is
8196   one month's piracy worth more than France's GDP?</a> Boing Boing
8197   2006.</li>
8198
8199 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece">Sviende
8200   kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
8201
8202 </ul></p>
8203
8204 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
8205 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
8206 allerede), slik at brukerne av disse forsto vilkårene bedre.  Jeg tror
8207 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
8208 føre til at flere tar i bruk fri programvare.</p>
8209
8210       </div>
8211       <div class="tags">
8212
8213
8214         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bsa">bsa</a>, <a href="http://www.hungry.com/~pere/blog/tags/fildeling">fildeling</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
8215
8216
8217       </div>
8218     </div>
8219     <div class="padding"></div>
8220
8221     <div class="entry">
8222       <div class="title">
8223         <a href="http://www.hungry.com/~pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
8224       </div>
8225       <div class="date">
8226          7th August 2011
8227       </div>
8228       <div class="body">
8229         <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
8230 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
8231 slik den planlegges gjennomført i Norge i høst.</p>
8232
8233 <p>Litt bakgrunnsinformasjon er kanskje nødvendig.  Siden før 2006 har
8234 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-2011-prosjektet.html">staten
8235 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
8236 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
8237 nettleser over Internet.  Slike valg
8238 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">er
8239 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
8240 årene.  En kan anta at for hver stemme som blir registrert i et slikt
8241 system vil det notert tidspunktet stemmen ble registrert.</p>
8242
8243 <p>I mars i år vedtok stortinget å innføre
8244 <a href="http://bsdly.blogspot.com/2010/12/ikke-styrket-personvern-men-brev-og.html">elektronisk
8245 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
8246 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
8247 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
8248 med nettleser blir registert.  Det som ble vedtatt i mars innebærer
8249 ikke at det blir registrert hvilken nettside en besøkte, men det vil
8250 bli registrert en forbindelse mellom datamaskinene som er involvert.
8251 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
8252 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
8253 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
8254 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert.  En kan
8255 bruke adressen cm-*.getinternet.no til å identifisere
8256 kunde/husstand.</p>
8257
8258 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
8259 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
8260 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
8261 annet register som viser når kunder/husstander koblet seg opp mot
8262 datamaskinen som samler inn stemmer.  Ved å koble disse registrene ved
8263 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
8264 finne ut hva kunder/husstander har stemt, uten å måtte knekke
8265 kryptering involvert i selve stemmesankingsystemet.  Det vil være
8266 mindre treffsikkert hvis flere stemmer blir registrert på samme
8267 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
8268 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
8269 som fikk stemmer på det aktuelle tidspunktet.</p>
8270
8271 <p>Hvordan kan en vite at dette ikke blir gjort i dag?  Det vil være
8272 umulig for en borger å kontrollere hva som skjer på datamaskinen som
8273 samler inn stemmer.  De som står bak den norske elektroniske
8274 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
8275 identisk med den som brukes til innsamling av stemmer, men det er ikke
8276 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
8277 til å lage programmene som brukes.  Det vil f.eks. være trivielt for
8278 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
8279 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
8280 kontroll.  Det påstås fra USA at det ble gjort med noen av de
8281 elektroniske stemmegivingsboksene der.  Kanskje det påstås at
8282 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
8283 stemme, men også dette vil det være umulig for oss innbyggerne å
8284 egenhendig kontrollere.  Jeg vil ha valgsystemer som hver enkelt
8285 innbygger kan kontrollere, ikke et der vi må stole på påstander om
8286 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
8287
8288       </div>
8289       <div class="tags">
8290
8291
8292         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/valg">valg</a>.
8293
8294
8295       </div>
8296     </div>
8297     <div class="padding"></div>
8298
8299     <div class="entry">
8300       <div class="title">
8301         <a href="http://www.hungry.com/~pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html">Fint at militæret ikke ble aktivisert 22. juli</a>
8302       </div>
8303       <div class="date">
8304          2nd August 2011
8305       </div>
8306       <div class="body">
8307         <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece">gårdagens
8308 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
8309 ble tatt i bruk da en rykket ut under aksjonene 22. juli.  Personlig
8310 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
8311 og ser ikke det som et problem slik journalisten legger opp til.
8312 Politi er trent opp til å forholde seg til sivile regler, mens
8313 militæret er trent opp til å forholde seg til militære regler.  For å
8314 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
8315 mens militæret skal skyte først og spørre etterpå.  Jeg vil helst kun
8316 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
8317
8318 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
8319 enn folk i politiet, men de er trent forskjellig og med forskjellig
8320 mål for treningen.  Politiet er trent på å operere blant sin egen
8321 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
8322 tropper.  Jeg tror det er en vesentlig forskjell.</p>
8323
8324       </div>
8325       <div class="tags">
8326
8327
8328         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
8329
8330
8331       </div>
8332     </div>
8333     <div class="padding"></div>
8334
8335     <div class="entry">
8336       <div class="title">
8337         <a href="http://www.hungry.com/~pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html">Fin minnemarkering på Stortinget i dag</a>
8338       </div>
8339       <div class="date">
8340          1st August 2011
8341       </div>
8342       <div class="body">
8343         <p>Jeg hadde anledning, så jeg deltok på
8344 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/2010-2011/Minnemote-mandag-1-august-kl-12/">minnemarkeringen
8345 på Stortinget</a> i dag.  Det var en fin markering, og jeg likte talene.
8346 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
8347 håper vi alle vil bidra til å beskytte i tiden som kommer.  Jeg
8348 registrerer at det i Danmark
8349 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece">diskuteres
8350 å redusere friheten</a>.  Vi bør vite bedre her i Norge.  Stoltenberg
8351 berørte retten til å feile, og den er nært knyttet til muligheten til
8352 å lykkes.  Begge deler krever at en har friheten til å prøve, og den
8353 er viktig i et samfunn.  Friheten til å prøve begrenses når kontroll
8354 innføres.</p>
8355
8356 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
8357 uventet ramme til markeringen.  Jeg hadde regnet med at
8358 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
8359 ville fylle alle setene.  Vet ikke hvem som skulle sittet der det var
8360 ledige plasser, men antar noen var opptatt andre steder.  Kanskje i
8361 begravelser, eller rett og slett var blitt drept (har ikke hørt at
8362 noen i Stortinget ble drept, men kan ha gått glipp av noe).  Det at
8363 noen manglet synes jeg illustrerte minnestundens poeng godt.  Vi
8364 mangler noen som skulle ha vært blant oss.  Det kan aldri gjøres om,
8365 og bør aldri glemmes.</p>
8366
8367       </div>
8368       <div class="tags">
8369
8370
8371         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
8372
8373
8374       </div>
8375     </div>
8376     <div class="padding"></div>
8377
8378     <div class="entry">
8379       <div class="title">
8380         <a href="http://www.hungry.com/~pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
8381       </div>
8382       <div class="date">
8383         23rd July 2011
8384       </div>
8385       <div class="body">
8386         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
8387 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
8388 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
8389 jeg kjenner har klart seg.</p>
8390
8391 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
8392 tror en må være ganske desperat for å ty til slike midler, og oppleve
8393 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
8394 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
8395 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
8396 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
8397 holdninger som har spredt seg i Norge i mange år, kombinert med
8398 Stortingets og regjeringens villighet til å forlate de verdier som
8399 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
8400 og overvåkning av borgere som _ikke_ er mistenkt for noe
8401 kriminelt).</p>
8402
8403 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
8404 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
8405 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
8406 sprengingen fant sted.  Registrering av posisjonen til alle
8407 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
8408 ikke ut til å ha hjulpet det heller.  De som tror at massiv
8409 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
8410 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
8411 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
8412 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
8413
8414       </div>
8415       <div class="tags">
8416
8417
8418         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
8419
8420
8421       </div>
8422     </div>
8423     <div class="padding"></div>
8424
8425     <div class="entry">
8426       <div class="title">
8427         <a href="http://www.hungry.com/~pere/blog/Bombing_og_skyting.html">Bombing og skyting</a>
8428       </div>
8429       <div class="date">
8430         22nd July 2011
8431       </div>
8432       <div class="body">
8433         <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
8434 sommerleir.  Hvem kan stå bak?  Hvem har fordeler av at dette har
8435 skjedd?  Jeg håper de kriminelle som står bak blir funnet og straffet,
8436 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
8437 borgerrettigheter og samfunnets anstendighet blir ivaretatt.  Jeg
8438 frykter dog at moralpanikk vil føre til at våre alles
8439 borgerrettigheter og det norske demokratiet blir skadelidende.  Vi får
8440 se.  Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
8441 dvs.  å gjøre samfunnet vårt verre for innbyggerne.</p>
8442
8443       </div>
8444       <div class="tags">
8445
8446
8447         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
8448
8449
8450       </div>
8451     </div>
8452     <div class="padding"></div>
8453
8454     <div class="entry">
8455       <div class="title">
8456         <a href="http://www.hungry.com/~pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html">I dag skal Stortinget votere over datalagringsdirektivet</a>
8457       </div>
8458       <div class="date">
8459          4th April 2011
8460       </div>
8461       <div class="body">
8462         <p>I dag ligger an til å bli en trist dag for Norge.  I dag skal etter
8463 planen Stortinget stemme over om det skal innføres elektronisk brev-
8464 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
8465 et flertall som har annonsert at de er enige om at dette skal gjøres.
8466 Konsekvensene for journaliststikken, organisasjonslivet,
8467 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
8468 er bekymret hvor vi går etter dette.</p>
8469
8470 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
8471 gang på gang å få folk til å tro at dette styrker personvernet, selv
8472 etter at datatilsynet som faginstans på området slo fast i januar
8473 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">at
8474 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
8475
8476 <p>Hva innebærer datalagringsdirektivet i praksis?  Jeg kopierer
8477 likegodt
8478 <ahref="http://www.bekkelund.net/2011/02/16/den-usynlige-mannen/">en
8479 tekst fra Martin Bekkelund</a> i sin helhet:<p>
8480
8481 <p><blockquote>
8482
8483 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
8484 mennesker, er det få som reflekterer over at teknologi kan være noe
8485 negativt, til tross for at intensjonene kanskje er gode.</p>
8486
8487 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
8488 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
8489 sort slips. Du ser på ham og han ser på deg gjennom et par store,
8490 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
8491 høyre en penn. Han noterer noe på notisblokken og stikker den i
8492 lommen.</p>
8493
8494 <p>Når du går nedover veien legger du merke til at mannen følger etter
8495 deg, mens han stadig noterer på notisblokken.</p>
8496
8497 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
8498 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
8499 han noterer i notisblokken sin? Mannen gir deg et ignorant
8500 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
8501
8502 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
8503 myndighetenes nye satsing for å forhindre terror og alvorlig
8504 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
8505 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
8506 noe galt.</p>
8507
8508 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
8509 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
8510 som følger etter og overvåker oss.</p>
8511
8512 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
8513 forskjell på mannen beskrevet i denne historien og mannen som allerede
8514 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
8515 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
8516 som samler inn informasjon om hvordan vi bruker våre elektroniske
8517 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
8518 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
8519 samme når du sender SMS, e-post eller bruker internett. Og med en
8520 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
8521
8522 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
8523 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
8524 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
8525 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
8526 i disse dager.</p>
8527 </blockquote></p>
8528
8529 <p>Det har kommet noen nye innspill i debatten de siste dagene.  Her
8530 er noen aktuelle lenker, både nye og gamle:</p>
8531
8532 <p><ul>
8533
8534 <li><a href="http://www.digi.no/866595/dld-kan-utvides-i-det-stille">-
8535   DLD kan utvides i det stille</a> - artikkel på digi.no der
8536   jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
8537   innføre datalagringsdirektivet baserer seg på illusjoner og at
8538   formuleringen om at det kan utvides med endring i forskrift og ved
8539   enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
8540   uten offentlige debatt.</li>
8541
8542 <li><a href="http://www.digi.no/866530/stopper-dld-i-tsjekkia">Stopper
8543   DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
8544   Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
8545   datalagringsarkiv.</li>
8546
8547 <li><a href="http://www.digi.no/866305/slik-er-seks-maaneders-dld-data-i-praksis">Slik
8548   er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
8549   forteller om en tysk politiker som har fått visualisert på kart med
8550   kommentarer hva slags informasjonen som vil bli samlet inn hvis
8551   datalagringsdirektivet innføres i Norge.</li>
8552
8553 <li><a href="http://www.uhuru.biz/?p=685">Om å la politimyndigheter
8554   avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
8555   Wessel-Aas om hva som ligger bak forslag som
8556   datalagringsdirektivet.</li>
8557
8558 <li><a href="http://www.bekkelund.net/2011/04/01/styrke-personvernet/">Styrke
8559   personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
8560   forklarer hvorfor datalagringsdirektivet ikke bedrer
8561   personvernet.</li>
8562
8563 <li><a href="http://www.uhuru.biz/?p=617">PST argumenterer selv best
8564   mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
8565   hvordan PST motsier seg selv når de hevder det er en god ide å
8566   innføre datalagringdirektivet.</li>
8567
8568 <li><a href="http://www.digi.no/866580/feil-at-piratjakt-er-dld-motiv">-
8569   Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
8570   som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
8571   til å ramme varslere og brudd på opphavsretten er at det ikke er
8572   motivasjonen.  Motivasjonen til Høyre er her irrelevant når det jo
8573   snakkes om konsekvensen.
8574
8575 </ul></p>
8576
8577       </div>
8578       <div class="tags">
8579
8580
8581         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
8582
8583
8584       </div>
8585     </div>
8586     <div class="padding"></div>
8587
8588     <div class="entry">
8589       <div class="title">
8590         <a href="http://www.hungry.com/~pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html">Datalagringsdirektivet, et angrep på demokratiet</a>
8591       </div>
8592       <div class="date">
8593         30th March 2011
8594       </div>
8595       <div class="body">
8596         <p>I 2005 fortalte
8597 <a href="http://liberal.no/2010/03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/">politiets
8598 fellesforbund</a> til stortinget at de måtte få lov til å bruke
8599 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
8600 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
8601 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
8602 gjør at datalagringsdirektivet er nødvendig.  Jeg tror mer på dem i
8603 2005 enn i dag.</p>
8604
8605 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
8606 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
8607 som dokumentere at det vil ha negativ effekt på det frie demokratiske
8608 samfunnet.</p>
8609
8610 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
8611 om datalagring og kriminalitetsbekjempelse.</p>
8612
8613 <ul>
8614
8615 <li><a href="http://www.digi.no/866306/dld-et-vaapen-mot-varslere">DLD
8616    - et våpen mot varslere</a> artikkel på digi.no om innspill fra
8617    advokan Jon Wessel-Aas.</li>
8618
8619 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
8620   bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
8621   hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
8622   personvernreglene og menneskerettighetene hvis de følger ekomloven
8623   om datalagringsdirektivet blir innført</li>
8624
8625 <li><a href="http://www.uhuru.biz/?p=666">Per Kristian Foss og Bent
8626   Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
8627   det dårlige forsvaret for DLD fra dets forkjempere.</li>
8628
8629 <li><a href="http://vampus.blogspot.com/2011/03/politi-og-overgripere-en-hemmelig.html">Politi
8630   og overgripere - en hemmelig historie</a> - blogpost fra Heidi
8631   Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
8632   dag.</li>
8633
8634 <li><a href="http://batcheeba93.blogspot.com/2011/03/hvem-svikter-barna.html">Hvem
8635   svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
8636   av DLD vil stille sårbare barn i en enda vanskeligere
8637   situasjon.</li>
8638
8639 <li><a href="http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
8640   å skjule = intet å frykte?<a> - kronikk av Sigbjørn Vik hos digi.no som
8641   forklarer litt om hvorfor datalagringsdirektivet er et angrep på
8642   demokratiet.</li>
8643
8644 </ul>
8645
8646 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
8647 i dag.  Ta en titt på
8648 <a href="http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
8649 fra Stopp DLD-organisasjonen</a> for mer informasjon om dette.</p>
8650
8651       </div>
8652       <div class="tags">
8653
8654
8655         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
8656
8657
8658       </div>
8659     </div>
8660     <div class="padding"></div>
8661
8662     <div class="entry">
8663       <div class="title">
8664         <a href="http://www.hungry.com/~pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
8665       </div>
8666       <div class="date">
8667         28th March 2011
8668       </div>
8669       <div class="body">
8670         <p>Høyre har i dag annonsert at
8671 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
8672 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
8673 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
8674 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
8675 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
8676 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
8677 de velger å støtte slik massiv overvåkning av borgere som ikke er
8678 mistenkt for noe kriminelt.</p>
8679
8680 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
8681 innsamling av informasjon om alle overvåkningskamera i det offentlige
8682 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
8683 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
8684 langt bidratt, og det er bare toppen av isfjellet som er registrert.
8685 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
8686 og få det registrert i OpenStreetmap hvis det mangler.</p>
8687
8688 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
8689 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
8690 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
8691 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
8692 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
8693 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
8694 gjort noe med dagens massive overvåkning.</p>
8695
8696 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
8697 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
8698 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
8699 F.eks. vet jeg at politiet har montert overvåkningskamera på
8700 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
8701 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
8702 å fjerne dem nå når VM er over.</p>
8703
8704 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
8705 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
8706 Sentralstasjon være det minst kriminelt belastede området i Norge),
8707 men derimot angriper borgernes rett til å ferdes anonymt i det
8708 offentlige rom.</p>
8709
8710 <p><a href="https://people.skolelinux.org/pere/surveillance-norway/">Kartet
8711 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
8712 noen kamera som mangler, legg inn ved å følge instruksene fra <a
8713 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8714 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
8715 ta kontakt slik at jeg kan få med også disse.</p>
8716
8717       </div>
8718       <div class="tags">
8719
8720
8721         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
8722
8723
8724       </div>
8725     </div>
8726     <div class="padding"></div>
8727
8728     <div class="entry">
8729       <div class="title">
8730         <a href="http://www.hungry.com/~pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet</a>
8731       </div>
8732       <div class="date">
8733         18th January 2011
8734       </div>
8735       <div class="body">
8736         <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
8737 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
8738 med tittelen
8739 "<a href="https://www.duo.uio.no/handle/10852/9990">Investigation
8740 of security features in Near-field communication (NFC)</a>" og følgende
8741 oppsummering:</p>
8742
8743 <blockquote>
8744 <p>With the increasing use of NFC and RFID technology it is important
8745 to look at the security, both for the user and for the system owner to
8746 see that the system is reliable. NFC is a standard inheriting some of
8747 the RFID standards and it is important to see how the old standards
8748 have handled security and how it is handled in NFC. There are certain
8749 RFID systems that are already in use, which is especially close to
8750 NFC. For example is
8751 <a href="http://en.wikipedia.org/wiki/MIFARE">Mifare</a> a system used
8752 in many public transportation systems as ticket and in contactless
8753 access cards. Another example is
8754 <a href="http://en.wikipedia.org/wiki/Biometric_passport">electronic
8755 passports</a> which uses a standard which is included in
8756 NFC. Examining the security in these and also investigate the use of
8757 NFC tags to make secure use of them is the focus in this thesis.</p>
8758 </blockquote>
8759
8760 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
8761 som brukes Universitetet i Oslos nye student- og ansattkort, er
8762 spesielt interessant for meg som jobber her.  Sikkerheten i MiFare
8763 Classic ble reversutviklet og problemene i sikkerheten presentert for
8764 <a href="http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html">CCC
8765 i 2007</a>.  Det er i dag mulig å klone slike kort.</p>
8766
8767 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
8768 lenger.  Oppdatert til en som virker.</p>
8769
8770       </div>
8771       <div class="tags">
8772
8773
8774         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/rfid">rfid</a>.
8775
8776
8777       </div>
8778     </div>
8779     <div class="padding"></div>
8780
8781     <div class="entry">
8782       <div class="title">
8783         <a href="http://www.hungry.com/~pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID</a>
8784       </div>
8785       <div class="date">
8786         16th January 2011
8787       </div>
8788       <div class="body">
8789         <p>Bruken av RFID brer om seg.  Klær, matvarer, borgere, elever,
8790 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
8791 følge med på hvor de beveger seg.
8792 <a href="http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
8793 fra Enterprise Charter School</A> i Buffalo, New York beskriver
8794 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
8795 vha. RFID.  For de fleste får jeg inntrykk av at overgangen virker
8796 ganske liten, da de allerede er radiomerket med GSM-telefoner som
8797 rapporterer hvor de er til enhver tid.  Personlig ser jeg på retten
8798 til å ferdes anonymt og uten å bli overvåket som fundamental for å
8799 beholde et demokratisk og fritt samfunn, og tror denne retten kun
8800 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
8801 rundt med radiopeilesender på meg.</p>
8802
8803 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
8804 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
8805 folk går med er radiomerking av befolkningen.</p>
8806
8807 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
8808 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
8809 som kan brukes til å se hva som er RFID-merket i dag.  Jeg er fortalt
8810 at Ruter sitt
8811 <a href="http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort</a>
8812 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
8813 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra.  Det
8814 finnes også andre frekvenser i bruk.  Vet ikke hva som finnes av
8815 rimelig utstyr for lesing og skriving, men ble tipset om at
8816 <a href="http://www.robonor.no/mag/default/rfid-2.html">Robonor</a> har
8817 endel slike deler.  Programvare på Linux for å lese og skrive mot RFID
8818 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/">Open
8819 Proximity Coupling Devices</a>-prosjektet og
8820 <a href="http://www.rfdump.org/">RFDump</a>-prosjektet.</p>
8821
8822 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
8823 kort med RFID i en metallboks.  Min kortmappe med metall-plate for å
8824 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
8825 Flexus-kort.  Er også blitt fortalt at det fungerer å bruke en liten
8826 metall-boks.  Er ikke sikker på om dette også blokkerer for mer
8827 følsomme lesere som kan lese av RFID-signaler på mange meters
8828 avstand.</p>
8829
8830 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
8831 kopieres med RFID, slik at de som ønsker det kan å se bilde av
8832 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
8833 og det meste av informasjon om innehaveren.  For meg virker det som en
8834 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
8835 Stortinget og regjeringen har gått med på RFID-merking av pass.
8836 <a href="http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
8837 mer</a> om de nye biometriske passene.</p>
8838
8839       </div>
8840       <div class="tags">
8841
8842
8843         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/rfid">rfid</a>.
8844
8845
8846       </div>
8847     </div>
8848     <div class="padding"></div>
8849
8850     <div class="entry">
8851       <div class="title">
8852         <a href="http://www.hungry.com/~pere/blog/Noen_lenker_om_Datalagringsdirektivet.html">Noen lenker om Datalagringsdirektivet</a>
8853       </div>
8854       <div class="date">
8855          9th January 2011
8856       </div>
8857       <div class="body">
8858         <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
8859 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
8860 noe galt, slik at politiet får det enklere under etterforskningen.
8861 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
8862 politiet i starten må ha mistanke om noe kriminelt.  Forslaget omtales
8863 generelt som datalagringsdirektivet eller DLD, da det kommer på
8864 bakgrunn av et direktiv fra EU.</p
8865
8866 <p>Det er diskutabelt om slik datalagring er nyttig i
8867 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
8868 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
8869 nettopp dette lagring av informasjon om alle i landet vil gjøre.
8870 Politiet har flere ganger demonstrert manglende evne til å håndtere de
8871 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
8872 vil få større problemer hvis de må håndtere større datamengder. Dermed
8873 kan faktisk DLD gjøre politiet mindre effektive.</p>
8874
8875 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
8876 mer.</p>
8877
8878 <ul>
8879
8880 <li><a href="http://stoppdld.no/">Stopp DLD</a> er en organisasjon
8881   opprettet for å hindre at DLD blir innført i Norge.  14 tusen
8882   stykker har signert oppropet til Stopp DLD så langt.  Jeg anbefaler
8883   deg å gjøre det samme</li>
8884
8885 <li>Det planlegges en demonstrasjon mot DLD
8886   <a href="http://stoppdld.no/2011/01/06/demonstrasjon-mot-datalagringsdirektivet/">tirsdag
8887   2011-01-11 kl. 17:00</a> utenfor stortinget.  Det kan være en
8888   god start på ettermiddagen før en besøker NUUGs
8889   <a href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">presentasjon
8890   av semantisk web</a> kl. 18:30.
8891
8892 <li>Stopp DLD har fått et
8893   <a href="http://stoppdld.no/2010/12/17/regjeringen-datamisbruk/">Svarbrev
8894   fra regjeringen </a> der regjeringen innrømmer at en må regne med
8895   misbruk av informasjonen samlet inn på bakgrunn av DLD.  Får meg til
8896   å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
8897   ikke innføre DLD av sikkerhetshensyn.</li>
8898
8899 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
8900   innføring av DLD vil styrke personvernet.  For noen dager siden gikk
8901   derfor Datatilsynet ut og forklarte at
8902   <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">DLD
8903   uten tvil vil svekke personvernet</a> og at justisministeren tar
8904   feil.</li>
8905
8906 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
8907   grunnloven i Tyskland, og
8908   <a href="http://linux1.no/artikkel/4638/tysklands-justisminister-nekter-gjeninnfore-dld">en
8909   artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
8910   vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
8911   seg på regler om frysing av data om enkeltpersoner når politiet har
8912   konkrete mistanker.  Jeg lurer på hvorfor DLD er i strid med den
8913   tyske grunnloven, men ikke den norske.
8914
8915 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
8916   <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies">En
8917   liste</a> er tilgjengelig fra
8918   <a href="http://www.vorratsdatenspeicherung.de/">Stoppt die
8919   Vorratsdatenspeicherung</a> i Tyskland.</li>
8920
8921 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
8922   overvåket i Norge.  Et mindre kjent forslag som planlegges
8923   gjennomført er mer massiv overvåkning av biler, der hver bil
8924   utstyres med en sort boks omtalt som eCall som både holder rede på
8925   hvor bilen er til enhver tid, og som kan aktivisere telefonisk
8926   forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
8927   folk som ikke sitter i bilen.  Mer informasjon om dette finner en <a
8928   href="http://datatilsynet.no/templates/article____1827.aspx">på
8929   datatilsynets sider</a>.
8930
8931 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
8932   jeg at du tar en titt på
8933   <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=5095">en
8934   liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
8935
8936 </ul>
8937
8938       </div>
8939       <div class="tags">
8940
8941
8942         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
8943
8944
8945       </div>
8946     </div>
8947     <div class="padding"></div>
8948
8949     <div class="entry">
8950       <div class="title">
8951         <a href="http://www.hungry.com/~pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
8952       </div>
8953       <div class="date">
8954          2nd January 2011
8955       </div>
8956       <div class="body">
8957         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
8958 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
8959 andre overvåkningskamera forskjellige symboler på kartet, slik at det
8960 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
8961 andre kamera.  Resultatet er lagt ut på
8962 <a href="https://people.skolelinux.org/pere/surveillance-norway/">kartet
8963 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
8964 totalt
8965 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
8966 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
8967 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
8968 langt.</p>
8969
8970       </div>
8971       <div class="tags">
8972
8973
8974         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
8975
8976
8977       </div>
8978     </div>
8979     <div class="padding"></div>
8980
8981     <div class="entry">
8982       <div class="title">
8983         <a href="http://www.hungry.com/~pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
8984       </div>
8985       <div class="date">
8986         24th December 2010
8987       </div>
8988       <div class="body">
8989         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
8990 tilfeldighet at det er en rekke noder som representerer
8991 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
8992 i Norge som
8993 <a href="https://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8994 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
8995 man_made=surveillance, mens det er en rekke noder som kun er merket
8996 med highway=speed_camera.  Endret på koden som henter ut kameralisten
8997 fra OSM, og vips er antall kamera økt til 165.</p>
8998
8999 <a href="https://people.skolelinux.org/pere/surveillance-norway/">Kartet</a>
9000 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
9001 legg inn ved å følge instruksene fra
9002 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
9003 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
9004 kontakt slik at jeg kan få med også disse.</p>
9005
9006       </div>
9007       <div class="tags">
9008
9009
9010         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
9011
9012
9013       </div>
9014     </div>
9015     <div class="padding"></div>
9016
9017     <div class="entry">
9018       <div class="title">
9019         <a href="http://www.hungry.com/~pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
9020       </div>
9021       <div class="date">
9022         11th December 2010
9023       </div>
9024       <div class="body">
9025         <p>As I continue to explore
9026 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
9027 what properties the system have, and how it will be affected by laws
9028 and regulations here in Norway.  Here are some random notes.</p>
9029
9030 <p>One interesting thing to note is that since the transactions are
9031 verified using a peer to peer network, all details about a transaction
9032 is known to everyone.  This means that if a BitCoin address has been
9033 published like I did with mine in my initial post about BitCoin, it is
9034 possible for everyone to see how many BitCoins have been transfered to
9035 that address.  There is even a web service to look at the details for
9036 all transactions.  There I can see that my address
9037 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
9038 have received 16.06 Bitcoin, the
9039 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
9040 address of Simon Phipps have received 181.97 BitCoin and the address
9041 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
9042 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
9043 every one of you that donated bitcoins to support my activity. The
9044 fact that anyone can see how much money was transfered to a given
9045 address make it more obvious why the BitCoin community recommend to
9046 generate and hand out a new address for each transaction.  I'm told
9047 there is no way to track which addresses belong to a given person or
9048 organisation without the person or organisation revealing it
9049 themselves, as Simon, EFF and I have done.</p>
9050
9051 <p>In Norway, and in most other countries, there are laws and
9052 regulations limiting how much money one can transfer across the border
9053 without declaring it.  There are money laundering, tax and accounting
9054 laws and regulations I would expect to apply to the use of BitCoin.
9055 If the Skolelinux foundation
9056 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
9057 Debian Labs</a>) were to accept donations in BitCoin in addition to
9058 normal bank transfers like EFF is doing, how should this be accounted?
9059 Given that it is impossible to know if money can cross the border or
9060 not, should everything or nothing be declared?  What exchange rate
9061 should be used when calculating taxes?  Would receivers have to pay
9062 income tax if the foundation were to pay Skolelinux contributors in
9063 BitCoin?  I have no idea, but it would be interesting to know.</p>
9064
9065 <p>For a currency to be useful and successful, it must be trusted and
9066 accepted by a lot of users.  It must be possible to get easy access to
9067 the currency (as a wage or using currency exchanges), and it must be
9068 easy to spend it.  At the moment BitCoin seem fairly easy to get
9069 access to, but there are very few places to spend it.  I am not really
9070 a regular user of any of the vendor types currently accepting BitCoin,
9071 so I wonder when my kind of shop would start accepting BitCoins.  I
9072 would like to buy electronics, travels and subway tickets, not herbs
9073 and books. :) The currency is young, and this will improve over time
9074 if it become popular, but I suspect regular banks will start to lobby
9075 to get BitCoin declared illegal if it become popular.  I'm sure they
9076 will claim it is helping fund terrorism and money laundering (which
9077 probably would be true, as is any currency in existence), but I
9078 believe the problems should be solved elsewhere and not by blaming
9079 currencies.</p>
9080
9081 <p>The process of creating new BitCoins is called mining, and it is
9082 CPU intensive process that depend on a bit of luck as well (as one is
9083 competing against all the other miners currently spending CPU cycles
9084 to see which one get the next lump of cash).  The "winner" get 50
9085 BitCoin when this happen.  Yesterday I came across the obvious way to
9086 join forces to increase ones changes of getting at least some coins,
9087 by coordinating the work on mining BitCoins across several machines
9088 and people, and sharing the result if one is lucky and get the 50
9089 BitCoins.  Check out
9090 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
9091 if this sounds interesting.  I have not had time to try to set up a
9092 machine to participate there yet, but have seen that running on ones
9093 own for a few days have not yield any BitCoins througth mining
9094 yet.</p>
9095
9096 <p>Update 2010-12-15: Found an <a
9097 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
9098 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
9099 it was interesting to read.  The arguments presented seem to be
9100 equally valid for gold, which was used as a currency for many years.</p>
9101
9102       </div>
9103       <div class="tags">
9104
9105
9106         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
9107
9108
9109       </div>
9110     </div>
9111     <div class="padding"></div>
9112
9113     <div class="entry">
9114       <div class="title">
9115         <a href="http://www.hungry.com/~pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
9116       </div>
9117       <div class="date">
9118         11th December 2010
9119       </div>
9120       <div class="body">
9121         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
9122 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
9123 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
9124 artikkel i Washington Times</a> som igjen refererer til en artikkel i
9125 det fagfellevurderte tidsskriftet Journal of Transportation Security
9126 med tittelen
9127 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
9128 evaluation of airport x-ray backscatter units based on image
9129 characteristics</a>" som enkelt konstaterer at
9130 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
9131 som kler av reisende på flyplasser ikke er i stand til å avsløre det
9132 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
9133 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
9134 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
9135 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
9136 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
9137 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
9138 kan.</p>
9139
9140       </div>
9141       <div class="tags">
9142
9143
9144         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
9145
9146
9147       </div>
9148     </div>
9149     <div class="padding"></div>
9150
9151     <div class="entry">
9152       <div class="title">
9153         <a href="http://www.hungry.com/~pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
9154       </div>
9155       <div class="date">
9156         10th December 2010
9157       </div>
9158       <div class="body">
9159         <p>With this weeks lawless
9160 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
9161 attacks</a> on Wikileak and
9162 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
9163 speech</a>, it has become obvious that PayPal, visa and mastercard can
9164 not be trusted to handle money transactions.
9165 A blog post from
9166 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
9167 Phipps on bitcoin</a> reminded me about a project that a friend of
9168 mine mentioned earlier.  I decided to follow Simon's example, and get
9169 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
9170 some help from my friend to get it all running, and he even handed me
9171 some bitcoins to get started.  I even donated a few bitcoins to Simon
9172 for helping me remember BitCoin.</p>
9173
9174 <p>So, what is bitcoins, you probably wonder?  It is a digital
9175 crypto-currency, decentralised and handled using peer-to-peer
9176 networks.  It allows anonymous transactions and prohibits central
9177 control over the transactions, making it impossible for governments
9178 and companies alike to block donations and other transactions.  The
9179 source is free software, and while the key dependency wxWidgets 2.9
9180 for the graphical user interface is missing in Debian, the command
9181 line client builds just fine.  Hopefully Jonas
9182 <a href="http://bugs.debian.org/578157">will get the package into
9183 Debian</a> soon.</p>
9184
9185 <p>Bitcoins can be converted to other currencies, like USD and EUR.
9186 There are <a href="http://www.bitcoin.org/trade">companies accepting
9187 bitcoins</a> when selling services and goods, and there are even
9188 currency "stock" markets where the exchange rate is decided.  There
9189 are not many users so far, but the concept seems promising.  If you
9190 want to get started and lack a friend with any bitcoins to spare,
9191 you can even get
9192 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
9193 bitcoin at the time of writing).  Use
9194 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
9195 on the current exchange rates.</p>
9196
9197 <p>As an experiment, I have decided to set up bitcoind on one of my
9198 machines.  If you want to support my activity, please send Bitcoin
9199 donations to the address
9200 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
9201
9202       </div>
9203       <div class="tags">
9204
9205
9206         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
9207
9208
9209       </div>
9210     </div>
9211     <div class="padding"></div>
9212
9213     <div class="entry">
9214       <div class="title">
9215         <a href="http://www.hungry.com/~pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet</a>
9216       </div>
9217       <div class="date">
9218          9th December 2010
9219       </div>
9220       <div class="body">
9221         <p><a href="http://www.bekkelund.net/">Martin Bekkelund</a> ved
9222 <a href="http://www.friprog.no/">friprog-senteret</a> har skrevet
9223 følgende
9224 <a href="http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
9225 oppsummering</a> rundt datalagringsdirektivet, som jeg videreformidler
9226 her.</p>
9227
9228 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
9229 innføring av Datalagringsdirektivet (<acronym
9230 title="Datalagringsdirektivet">DLD</acronym>) i norsk rett. Kanskje
9231 har du gjort deg opp en mening, kanskje er du usikker. I begge
9232 tilfeller ber jeg deg lese videre.</strong></p>
9233
9234 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
9235 <acronym title="Datalagringsdirektivet">DLD</acronym> ikke bør
9236 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
9237 er dårlig, det griper uforholdsmessig inn i personvernet, det har
9238 store mangler og viktige spørsmål som hvem som skal ha tilgang og
9239 hvordan data skal lagres er fortsatt uavklart.</p>
9240
9241 <ul>
9242 <li><a href="http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier</a> at konsekvensene av å benytte vetoretten er minimale</li>
9243 <li><a href="http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker</a> at direktivet er i strid med EMK</li>
9244 <li><a href="http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt</li>
9245 <li><a href="http://www.bekkelund.net/?s=dld">Teknologene sier</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser</li>
9246 <li><a href="http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier</a> nei av hensyn til kildevernet</li>
9247 <li>Det er store <a href="http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne</a> <a href="http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten <acronym title="Datalagringsdirektivet">DLD</acronym> er innført på er i strid med tysk grunnlov</li>
9248 <li>Alle de store <a href="http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei</a>, av tekniske og personvernmessige årsaker</li>
9249 </ul>
9250
9251 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
9252 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
9253 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
9254 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
9255 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
9256 atferd skal overvåkes døgnkontinuerlig.</p>
9257
9258 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
9259 <acronym title="Datalagringsdirektivet">DLD</acronym>.</strong></p>
9260
9261 <p><a href="http://www.bekkelund.net/kontakt/">Ta kontakt med meg</a>
9262 hvis du har spørsmål om <acronym
9263 title="Datalagringsdirektivet">DLD</acronym>, uansett hva det måtte
9264 gjelde.</p>
9265
9266 <p class="info">Denne teksten er å anse som <a
9267 href="http://creativecommons.org/licenses/publicdomain/"><em>Public
9268 Domain</em></a>. Spre den videre til alle som kan ha nytte av
9269 den!</p>
9270 </blockquote></p>
9271
9272 <p>Siste <a href="http://www.nettavisen.no/it/article3043918.ece">melding
9273 fra Nettavisen</a> er at regjeringen planlegger å fremme sitt forslag
9274 til implementering av datalagringsdirektivet i morgen, i ly av
9275 fredprisutdelingen for å få minst mulig pressedekning om saken.  Vi
9276 får snart se om det stemmer.</p>
9277
9278       </div>
9279       <div class="tags">
9280
9281
9282         Tags: <a href="http://www.hungry.com/~pere/blog/tags/dld">dld</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
9283
9284
9285       </div>
9286     </div>
9287     <div class="padding"></div>
9288
9289     <div class="entry">
9290       <div class="title">
9291         <a href="http://www.hungry.com/~pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
9292       </div>
9293       <div class="date">
9294         23rd November 2010
9295       </div>
9296       <div class="body">
9297         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
9298 <a
9299 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
9300 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
9301 er glad jeg nå er meldt ut av DND.</p>
9302
9303 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
9304 men et overgrep mot individer i utvikling som bør læres opp til å ta
9305 egne valg.</p>
9306
9307 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
9308 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
9309 med Computerworld Norge</A>:</p>
9310
9311 <p><blockquote>
9312 - For alle som har barn, meg selv inkludert, er førstetanken at det
9313 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
9314 har ikke godt av det. De er små individer som skal søke rundt og finne
9315 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
9316 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
9317 dette.
9318 </blockquote></p>
9319
9320 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
9321 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
9322 virtuell
9323 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
9324 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
9325 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
9326
9327 <p>Blipper-tjenesten får meg til å tenke på bøkene til
9328 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
9329 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
9330 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
9331 gode intensjoner og manglende bevissthet om hvilke prinsipper et
9332 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
9333 lese alle de tre bøkene.</p>
9334
9335       </div>
9336       <div class="tags">
9337
9338
9339         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
9340
9341
9342       </div>
9343     </div>
9344     <div class="padding"></div>
9345
9346     <div class="entry">
9347       <div class="title">
9348         <a href="http://www.hungry.com/~pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
9349       </div>
9350       <div class="date">
9351         18th November 2010
9352       </div>
9353       <div class="body">
9354         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
9355 <a href="https://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
9356 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
9357 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
9358 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
9359 nå ikke lenger er gyldig (se
9360 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
9361 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
9362 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
9363 søkekriteriene som ble brukt for å finne registermeldingen
9364 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
9365 meldinger for samme kamera kan finnes igjen.</p>
9366
9367 <p>Det er dukket opp kamera på
9368 <a href="https://people.skolelinux.org/pere/surveillance-norway/">kartet</a>
9369 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
9370 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
9371 bare en brøkdel av den enorme mengden kamera som nå finnes i det
9372 offentlige rom er registrert så langt.  Instrukser for å legge inn
9373 kamera finnes på websiden for kartet hos
9374 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
9375
9376       </div>
9377       <div class="tags">
9378
9379
9380         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
9381
9382
9383       </div>
9384     </div>
9385     <div class="padding"></div>
9386
9387     <div class="entry">
9388       <div class="title">
9389         <a href="http://www.hungry.com/~pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
9390       </div>
9391       <div class="date">
9392         10th November 2010
9393       </div>
9394       <div class="body">
9395         <p>En genial liten sang om kopiering og tyveri er
9396 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
9397 Not Theft</a> av Nina Paley.  Den vil jeg at
9398 <a href="http://www.nuug.no/">NUUG</a> skal sende på
9399 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
9400 fikse norske undertekster eller dubbing.  Og i og med at det er en
9401 sang, tror jeg den kanskje bør gjendiktes.
9402
9403 Selve teksten finner en på bloggen til
9404 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
9405
9406 <p><blockquote>
9407 <p>Copying is not theft.
9408 <br>Stealing a thing leaves one less left
9409 <br>Copying it makes one thing more;
9410 <br>that's what copying's for.</p>
9411
9412 <p>Copying is not theft.
9413 <br>If I copy yours you have it too
9414 <br>One for me and one for you
9415 <br>That's what copies can do</p>
9416
9417 <p>If I steal your bicycle
9418 <br>you have to take the bus,
9419 <br>but if I just copy it
9420 <br>there's one for each of us!</p>
9421
9422 <p>Making more of a thing,
9423 <br>that is what we call "copying"
9424 <br>Sharing ideas with everyone
9425 <br>That's why copying
9426 <br>is
9427 <br>FUN!</p>
9428 </blockquote></p>
9429
9430 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
9431 gjendiktning eller få det til å flyte sammen med melodien.</p>
9432
9433 <p><blockquote>
9434 <p>Kopiering er ikke tyveri.
9435 <br>Stjeler du en ting er det en mindre igjen
9436 <br>Kopier den og det er ting til.
9437 <br>det er derfor vi har kopiering.</p>
9438
9439 <p>Kopiering er ikke tyveri.
9440 <br>Hvis jeg kopierer din så har du den fortsatt
9441 <br>En for meg og en for deg.
9442 <br>Det er det kopier gir oss</p>
9443
9444 <p>Hvis jeg stjeler sykkelen din
9445 <br>så må du ta bussen,
9446 <br>men hvis jeg bare kopierer den,
9447 <br>så får vi hver vår!</p>
9448
9449 <p>Lage mer av en ting,
9450 <br>det er det vi kaller "kopiering".
9451 <br>Deler ideer med enhver
9452 <br>Det er derfor kopiering
9453 <br>er
9454 <br>MORSOMT!</p>
9455 </blockquote></p>
9456
9457 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
9458 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
9459 (at) nuug.no.</p>
9460
9461       </div>
9462       <div class="tags">
9463
9464
9465         Tags: <a href="http://www.hungry.com/~pere/blog/tags/fildeling">fildeling</a>, <a href="http://www.hungry.com/~pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
9466
9467
9468       </div>
9469     </div>
9470     <div class="padding"></div>
9471
9472     <div class="entry">
9473       <div class="title">
9474         <a href="http://www.hungry.com/~pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
9475       </div>
9476       <div class="date">
9477          9th November 2010
9478       </div>
9479       <div class="body">
9480         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
9481 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
9482 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
9483 overvåkningskamera i det offentlige rom er lovlig satt opp og
9484 registrert.  For å teste hypotesen sendte jeg for noen dager siden
9485 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
9486 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
9487 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
9488
9489 <p><blockquote>
9490 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
9491 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
9492 <br>To: postkasse (at) datatilsynet.no
9493 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
9494
9495 <p>Hei.</p>
9496
9497 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
9498 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
9499 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
9500
9501 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
9502 søke på i &lt;URL:
9503 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
9504 Kartreferanse for kameraet er tilgjengelig fra
9505 &lt;URL:
9506 <a href="https://people.skolelinux.org/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">https://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
9507
9508 <p>Kan dere fortelle meg om dette kameraet er registrert hos
9509 Datatilsynet som det skal være i henhold til lovverket?</p>
9510
9511 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
9512 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
9513 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
9514 gjøre egne søk.</p>
9515
9516 <p>Vennlig hilsen,
9517 <br>--
9518 <br>Petter Reinholdtsen
9519 </blockquote></p>
9520
9521 <p>Her er svaret som kom dagen etter:</p>
9522
9523 <p><blockquote>
9524 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
9525 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
9526 <br>To: Petter Reinholdtsen
9527 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
9528
9529 <p>Viser til e-post av 2. november.
9530
9531 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
9532 personopplysningsloven blir fulgt. Formålet med loven er å verne
9533 enkeltpersoner mot krenking av personvernet gjennom behandling av
9534 personopplysninger.</p>
9535
9536 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
9537 omkring personopplysningslovens regler på generelt grunnlag.</p>
9538
9539 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
9540 kameraer, den oversikten som finner er i vår meldingsdatabase som du
9541 finner her:
9542 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
9543
9544 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
9545 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
9546 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
9547 opp.</p>
9548
9549 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
9550 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
9551 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
9552 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
9553 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
9554 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
9555
9556 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
9557 overvåke med kamera, se lenke:
9558 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
9559
9560 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
9561 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
9562 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
9563 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
9564 kameraet anmeldes til politiet.</p>
9565
9566 <p>Med vennlig hilsen</p>
9567
9568 <p>Maria Bakke
9569 <br>Juridisk veiledningstjeneste
9570 <br>Datatilsynet</p>
9571 </blockquote></p>
9572
9573 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
9574 overvåkningskamera i det offentlige rom hos Datatilsynet, med
9575 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
9576 enhver borger enkelt kan hente ut kart over områder vi er interessert
9577 i og sjekke om det er overvåkningskamera der som er satt opp uten å
9578 være registert.  Slike registreringer skal jo i dag fornyes
9579 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
9580 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
9581 burde også være bøter for å ha kamera som ikke er korrekt registrert,
9582 slik at en ikke kan ignorere registrering uten at det får
9583 konsekvenser.</p>
9584
9585 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
9586 når det gjelder overvåkningskamera i England) for er at enhver borger
9587 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
9588 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
9589 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
9590 attraktivt å ha overvåkningskamera i det offentlige rom er en god
9591 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
9592
9593       </div>
9594       <div class="tags">
9595
9596
9597         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
9598
9599
9600       </div>
9601     </div>
9602     <div class="padding"></div>
9603
9604     <div class="entry">
9605       <div class="title">
9606         <a href="http://www.hungry.com/~pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
9607       </div>
9608       <div class="date">
9609         14th October 2010
9610       </div>
9611       <div class="body">
9612         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
9613 å GPS-spore sine medlemmers bevegelser
9614 (<a href="https://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
9615 tidligere</a>), sendte jeg avgårde et spørsmål til <a
9616 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
9617 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
9618 så langt.</p>
9619
9620 <p><blockquote>
9621 Date: Thu, 23 Sep 2010 13:38:55 +0200
9622 <br>From: Petter Reinholdtsen
9623 <br>To: postkasse@datatilsynet.no
9624 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
9625
9626 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
9627 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
9628 at en for fremtidig bruk skal godkjenne følgende klausul i
9629 bruksvilkårene[2]:</p>
9630
9631 <p><blockquote>
9632   Andelseier er med dette gjort kjent med at bilene er utstyrt med
9633   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
9634   som brukes utenfor gyldig reservasjon.
9635 </blockquote></p>
9636
9637 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
9638 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
9639 på søkesiden for meldinger[3], men fant intet der.</p>
9640
9641 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
9642 bil?</p>
9643
9644 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
9645 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
9646 i så måte er et overgrep mot privatlivets fred.  For meg er det et
9647 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
9648 som i første omgang sies å skulle ha tilgang til
9649 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
9650 kontrollere når bruksområdene utvides, og erfaring viser jo at
9651 bruksområder utvides når informasjon først er samlet inn.<p>
9652
9653 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
9654 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
9655 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
9656
9657 <p>Vennlig hilsen,
9658 <br>--
9659 <br>Petter Reinholdtsen
9660 </blockquote></p>
9661
9662 <p>Svaret fra Datatilsynet kom dagen etter:</p>
9663
9664 <p><blockquote>
9665 Date: Fri, 24 Sep 2010 11:24:17 +0200
9666 <br>From: Henok Tesfazghi
9667 <br>To: Petter Reinholdtsen
9668 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
9669
9670 <p>Viser til e-post av 23. september 2010.</p>
9671
9672 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
9673 personopplysningsloven blir fulgt. Formålet med loven er å verne
9674 enkeltpersoner mot krenking av personvernet gjennom behandling av
9675 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
9676 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
9677 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
9678 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
9679 andre opplysninger vi eventuelt ikke kjenner til og som kan være
9680 relevante, vil kunne medføre et annet resultat.</p>
9681
9682 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
9683 her legger opp til. Dette skyldes blant annet manglende informasjon i
9684 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
9685 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
9686 opplysningene skal lagres eller ikke.</p>
9687
9688 <p>Behandlingen vil i utgangspunket være meldepliktig etter
9689 personopplysningslovens § 31. Det finnes en rekke unntak fra
9690 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
9691 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
9692 karakteriseres som kunder, vil unntak etter
9693 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
9694 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
9695
9696 <p>Datatilsynet har til orientering en rekke artikler som omhandler
9697 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
9698 se lenke:
9699 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
9700 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
9701
9702
9703 <p>Vennlig hilsen
9704 <br>Henok Tesfazghi
9705 <br>Rådgiver, Datatilsynet
9706 </blockquote></p>
9707
9708 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
9709 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
9710 dagene, eller om jeg bare finner et annet alternativ.</p>
9711
9712       </div>
9713       <div class="tags">
9714
9715
9716         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
9717
9718
9719       </div>
9720     </div>
9721     <div class="padding"></div>
9722
9723     <div class="entry">
9724       <div class="title">
9725         <a href="http://www.hungry.com/~pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
9726       </div>
9727       <div class="date">
9728         14th October 2010
9729       </div>
9730       <div class="body">
9731         <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
9732 stemmer i debatten.</p>
9733
9734 <p><ul>
9735
9736 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
9737   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
9738   pressemelding fra EFN etter at de ble kjent med hårreisende
9739   lovforslag fra "Dele, ikke stjele"-kampanjen.
9740
9741 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
9742   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
9743   oppdagelsen fra EFN.</li>
9744
9745 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
9746   personvernet vike for opphavsretten?</a> av Jan Omdahl i
9747   Dagbladet</li>
9748
9749 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
9750   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
9751
9752 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
9753 forslag for et rent og sikkert Internet.</li>
9754
9755 <li><a href="http://www.dubistterrorist.de/en/">You are a
9756   terrorist!</a> - innspill om den massive overvåkningen som er
9757   gjennomført i Tysland og resten av den vestlige verden de siste
9758   årene.</li>
9759
9760 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
9761   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
9762   Bjørn Remseth i EFN</li>
9763
9764 </ul></p>
9765
9766       </div>
9767       <div class="tags">
9768
9769
9770         Tags: <a href="http://www.hungry.com/~pere/blog/tags/fildeling">fildeling</a>, <a href="http://www.hungry.com/~pere/blog/tags/lenker">lenker</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
9771
9772
9773       </div>
9774     </div>
9775     <div class="padding"></div>
9776
9777     <div class="entry">
9778       <div class="title">
9779         <a href="http://www.hungry.com/~pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
9780       </div>
9781       <div class="date">
9782         23rd September 2010
9783       </div>
9784       <div class="body">
9785         <p>Jeg er med i
9786 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
9787 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
9788 fra bilkollektivet, der de forteller om nytt webopplegg og nye
9789 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
9790 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
9791 lese.</p>
9792
9793 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
9794 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
9795 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
9796 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
9797 Bilkollektivet.
9798 <a href="https://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
9799 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
9800 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
9801 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
9802 endringen, så jeg vet ikke om det er godkjent av
9803 f.eks. andelseiermøtet.  Ser at
9804 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
9805 bilbruksregler</a> med følgende klausul ble vedtatt av styret
9806 2010-08-26:</p>
9807
9808 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
9809 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
9810 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
9811
9812 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
9813 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
9814 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
9815 om jeg har energi til å forsøke å endre planene til Bilkollektivet
9816 eller bare ser meg om etter alternativer.</p>
9817
9818       </div>
9819       <div class="tags">
9820
9821
9822         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
9823
9824
9825       </div>
9826     </div>
9827     <div class="padding"></div>
9828
9829     <div class="entry">
9830       <div class="title">
9831         <a href="http://www.hungry.com/~pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
9832       </div>
9833       <div class="date">
9834         22nd September 2010
9835       </div>
9836       <div class="body">
9837         <p>For ca. et og et halvt år siden
9838 <a href="https://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
9839 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
9840 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
9841 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
9842 spede start med 22 kamera registrert er det nå registrert 54 kamera.
9843 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
9844 sakte men sikkert i riktig retning.</p>
9845
9846 <p>Informasjonen registreres fortsatt direkte inn i
9847 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
9848 automatisk over i
9849 <a href="https://people.skolelinux.org/pere/surveillance-norway/">spesialkartet</a>
9850 når jeg kjører et script for å filtrere ut overvåkningskamera fra
9851 OSM-dumpen for Norge.</p>
9852
9853       </div>
9854       <div class="tags">
9855
9856
9857         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
9858
9859
9860       </div>
9861     </div>
9862     <div class="padding"></div>
9863
9864     <div class="entry">
9865       <div class="title">
9866         <a href="http://www.hungry.com/~pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
9867       </div>
9868       <div class="date">
9869         15th September 2010
9870       </div>
9871       <div class="body">
9872         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
9873 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
9874 radiomerke med RFID</a> alle sine kunder og
9875 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
9876 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
9877 kommet lite frem i debatten er at det faktisk er en menneskerett å
9878 kunne ferdes anonymt internt i ens eget land.</p>
9879
9880 <p>Fant en grei kilde for dette i et
9881 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
9882 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
9883
9884 <blockquote><p>Retten til å ferdes anonymt kan utledes av
9885 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
9886 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
9887 må respekteres, særlig retten til privatlivets fred.  I både
9888 personverndirektivet og i den norske personopplysningsloven er
9889 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
9890 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
9891 samtykke til behandling av personopplysninger.</p></blockquote>
9892
9893 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
9894 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
9895 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
9896 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
9897 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
9898 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
9899 oss som ikke registrerer oss hver gang vi beveger oss med
9900 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
9901
9902       </div>
9903       <div class="tags">
9904
9905
9906         Tags: <a href="http://www.hungry.com/~pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/ruter">ruter</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
9907
9908
9909       </div>
9910     </div>
9911     <div class="padding"></div>
9912
9913     <div class="entry">
9914       <div class="title">
9915         <a href="http://www.hungry.com/~pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
9916       </div>
9917       <div class="date">
9918          9th September 2010
9919       </div>
9920       <div class="body">
9921         <p>A few days ago I had the mixed pleasure of bying a new digital
9922 camera, a Canon IXUS 130.  It was instructive and very disturbing to
9923 be able to verify that also this camera producer have the nerve to
9924 specify how I can or can not use the videos produced with the camera.
9925 Even thought I was aware of the issue, the options with new cameras
9926 are limited and I ended up bying the camera anyway.  What is the
9927 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
9928 MPEG-LA that is the problem, and our right to record our experiences
9929 without asking for permissions that is at risk.
9930
9931 <p>On page 27 of the Danish instruction manual, this section is
9932 written:</p>
9933
9934 <blockquote>
9935 <p>This product is licensed under AT&T patents for the MPEG-4 standard
9936 and may be used for encoding MPEG-4 compliant video and/or decoding
9937 MPEG-4 compliant video that was encoded only (1) for a personal and
9938 non-commercial purpose or (2) by a video provider licensed under the
9939 AT&T patents to provide MPEG-4 compliant video.</p>
9940
9941 <p>No license is granted or implied for any other use for MPEG-4
9942 standard.</p>
9943 </blockquote>
9944
9945 <p>In short, the camera producer have chosen to use technology
9946 (MPEG-4/H.264) that is only provided if I used it for personal and
9947 non-commercial purposes, or ask for permission from the organisations
9948 holding the knowledge monopoly (patent) for technology used.</p>
9949
9950 <p>This issue has been brewing for a while, and I recommend you to
9951 read
9952 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
9953 Our Civilization's Video Art and Culture is Threatened by the
9954 MPEG-LA</a>" by Eugenia Loli-Queru and
9955 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
9956 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
9957 the issue.  The solution is to support the
9958 <a href="http://www.digistan.org/open-standard:definition">free and
9959 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
9960 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
9961
9962       </div>
9963       <div class="tags">
9964
9965
9966         Tags: <a href="http://www.hungry.com/~pere/blog/tags/digistan">digistan</a>, <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/fildeling">fildeling</a>, <a href="http://www.hungry.com/~pere/blog/tags/h264">h264</a>, <a href="http://www.hungry.com/~pere/blog/tags/multimedia">multimedia</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/standard">standard</a>, <a href="http://www.hungry.com/~pere/blog/tags/video">video</a>, <a href="http://www.hungry.com/~pere/blog/tags/web">web</a>.
9967
9968
9969       </div>
9970     </div>
9971     <div class="padding"></div>
9972
9973     <div class="entry">
9974       <div class="title">
9975         <a href="http://www.hungry.com/~pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
9976       </div>
9977       <div class="date">
9978         28th August 2010
9979       </div>
9980       <div class="body">
9981         <p>Jeg skrev for et halvt år siden hvordan
9982 <a href="https://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
9983 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
9984 nettopp over en
9985 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
9986 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
9987 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
9988 veldig sans for piloten omtalt i <a
9989 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
9990 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
9991 ikke meg trygghetsfølelse på flyplassene når jeg ser at
9992 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
9993 stedet for ting som bidrar til reell økning av sikkerheten.  Det
9994 forteller meg jo at vurderingsevnen til de som burde bidra til økt
9995 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
9996 tiltakene.</p>
9997
9998 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
9999 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
10000 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
10001 passerte.  Kanskje det ville fått flere til å få øynene opp for
10002 problemet.</p>
10003
10004 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
10005 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
10006 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
10007 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
10008 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
10009 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
10010
10011       </div>
10012       <div class="tags">
10013
10014
10015         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
10016
10017
10018       </div>
10019     </div>
10020     <div class="padding"></div>
10021
10022     <div class="entry">
10023       <div class="title">
10024         <a href="http://www.hungry.com/~pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
10025       </div>
10026       <div class="date">
10027         15th August 2010
10028       </div>
10029       <div class="body">
10030         <p>I found the notes from Rob Weir on
10031 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
10032 to crush dissent</a> matching my own thoughts on the matter quite
10033 well.  Highly recommended for those wondering which road our society
10034 should go down.  In my view we have been heading the wrong way for a
10035 long time.</p>
10036
10037       </div>
10038       <div class="tags">
10039
10040
10041         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/lenker">lenker</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
10042
10043
10044       </div>
10045     </div>
10046     <div class="padding"></div>
10047
10048     <div class="entry">
10049       <div class="title">
10050         <a href="http://www.hungry.com/~pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
10051       </div>
10052       <div class="date">
10053         22nd July 2010
10054       </div>
10055       <div class="body">
10056         <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
10057 musikkbransjen var godt i gang med å selge platene sine med DRM som
10058 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
10059 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
10060 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
10061 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
10062 penger til en bransje som åpenbart ikke respekterte meg.</p>
10063
10064 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
10065 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
10066 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
10067 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
10068 fornøyd.</p>
10069
10070 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
10071 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
10072 antydninger om at kundene er kriminelle.</p>
10073
10074 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
10075 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
10076 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
10077 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
10078 «Ultraviolet» som be annonsert her om dagen.</p>
10079
10080       </div>
10081       <div class="tags">
10082
10083
10084         Tags: <a href="http://www.hungry.com/~pere/blog/tags/fildeling">fildeling</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
10085
10086
10087       </div>
10088     </div>
10089     <div class="padding"></div>
10090
10091     <div class="entry">
10092       <div class="title">
10093         <a href="http://www.hungry.com/~pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
10094       </div>
10095       <div class="date">
10096         16th June 2010
10097       </div>
10098       <div class="body">
10099         <p><a href="http://www.dagbladet.no/2010/06/16/nyheter/innenriks/streik/arbeidsliv/12157858/">Dagbladet
10100 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
10101 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
10102 sentralbanklovens paragraf 14 ved å nekte folk å betale med
10103 kontanter, og at flere butikker planlegger å følge deres eksempel.
10104 Jeg synes det er hårreisende hvis de slipper unna med et slikt
10105 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
10106 jeg blir nektet å handle med kontanter.  Jeg handler i hovedsak med
10107 kontanter selv, da jeg anser det som en borgerrett å kunne handle
10108 anonymt uten at det blir registrert.  For meg er det et angrep på mitt
10109 personvern å nekte å ta imot kontant betaling.</p>
10110
10111 <p><a href="http://www.lovdata.no/all/tl-19850524-028-003.html#14">Paragrafen
10112 i sentralbankloven</a> lyder:</p>
10113
10114 <blockquote>
10115 <p>§ 14. Tvungent betalingsmiddel</p>
10116
10117 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
10118 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
10119 hver enhet.</p>
10120
10121 <p>Sterkt skadde sedler og mynter er ikke tvungent
10122 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
10123 bortkomne, brente eller skadde sedler og mynter.</p>
10124
10125 <p>Selv om en avtale inneholder klausul om betaling av en
10126 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
10127 betalingsmidler uten hensyn til denne klausul.</p>
10128 </blockquote>
10129
10130 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
10131 kontakt betaling.  Det er en lov jeg har sans for, og som jeg mener må
10132 håndheves strengt.</p>
10133
10134       </div>
10135       <div class="tags">
10136
10137
10138         Tags: <a href="http://www.hungry.com/~pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
10139
10140
10141       </div>
10142     </div>
10143     <div class="padding"></div>
10144
10145     <div class="entry">
10146       <div class="title">
10147         <a href="http://www.hungry.com/~pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
10148       </div>
10149       <div class="date">
10150         12th June 2010
10151       </div>
10152       <div class="body">
10153         <p>Veldig glad for å oppdage via
10154 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
10155 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
10156 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
10157 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
10158 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
10159 med andre så lenge de ikke forstyrrer min bruk av eget nett.
10160 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
10161 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
10162 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
10163 slekt og venner, holde seg oppdatert om politiske saker, kontakte
10164 organisasjoner og politikere, etc), at det for meg er helt urimelig å
10165 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
10166 at potensialet for misbruk er grunn nok til å hindre all den positive
10167 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
10168 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
10169 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
10170 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
10171 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
10172 anstrenge oss for å beholde.</p>
10173
10174       </div>
10175       <div class="tags">
10176
10177
10178         Tags: <a href="http://www.hungry.com/~pere/blog/tags/fildeling">fildeling</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
10179
10180
10181       </div>
10182     </div>
10183     <div class="padding"></div>
10184
10185     <div class="entry">
10186       <div class="title">
10187         <a href="http://www.hungry.com/~pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
10188       </div>
10189       <div class="date">
10190         19th April 2010
10191       </div>
10192       <div class="body">
10193         <p>The last few weeks i have had the pleasure of reading a
10194 thought-provoking collection of essays by Cory Doctorow, on topics
10195 touching copyright, virtual worlds, the future of man when the
10196 conscience mind can be duplicated into a computer and many more. The
10197 book titled "Content: Selected Essays on Technology, Creativity,
10198 Copyright, and the Future of the Future" is available with few
10199 restrictions on the web, for example from
10200 <a href="http://craphound.com/content/">his own site</a>. I read the
10201 epub-version from
10202 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
10203 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
10204 strongly recommend this book.</p>
10205
10206       </div>
10207       <div class="tags">
10208
10209
10210         Tags: <a href="http://www.hungry.com/~pere/blog/tags/english">english</a>, <a href="http://www.hungry.com/~pere/blog/tags/fildeling">fildeling</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/web">web</a>.
10211
10212
10213       </div>
10214     </div>
10215     <div class="padding"></div>
10216
10217     <div class="entry">
10218       <div class="title">
10219         <a href="http://www.hungry.com/~pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
10220       </div>
10221       <div class="date">
10222         30th December 2009
10223       </div>
10224       <div class="body">
10225         <p>Via Slashdot fant jeg en
10226 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
10227 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
10228 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
10229 totalitære politistatmetoder ikke er løsningen for å gjøre verden
10230 sikrere.  Anbefales på det varmeste.</p>
10231
10232 <p>Oppdatering: Kom over
10233 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
10234 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
10235 på flyplassene.</p>
10236
10237       </div>
10238       <div class="tags">
10239
10240
10241         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
10242
10243
10244       </div>
10245     </div>
10246     <div class="padding"></div>
10247
10248     <div class="entry">
10249       <div class="title">
10250         <a href="http://www.hungry.com/~pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
10251       </div>
10252       <div class="date">
10253         30th October 2009
10254       </div>
10255       <div class="body">
10256         <p>Min hovedbankforbindelse,
10257 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
10258 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
10259 for <a href="https://www.bankid.no/">BankID</a> og går over til å
10260 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
10261 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
10262 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
10263 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
10264 BankID-avtalen.</p>
10265
10266 <p>BankID er en løsning der banken gis rett til å handle på vegne av
10267 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
10268 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
10269 oppta lån og andre handlinger som har alvorlige følger for meg.
10270 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
10271 all informasjon og tilgang som den trenger for å bruke BankID, også
10272 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
10273 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
10274 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
10275 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
10276 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
10277 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
10278 rett til å inngå avtaler på vegne av meg.</p>
10279
10280 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
10281 offentlig nøkkel, der den private nøkkelen er nødvendig for å
10282 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
10283 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
10284 sitter på både den private og den offentlige nøkkelen, og sier de kun
10285 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
10286 passord.</p>
10287
10288
10289 <p>I postbankens
10290 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
10291 for BankID</a> står følgende:</p>
10292
10293 <blockquote>
10294   <p>"6. Anvendelsesområdet for BankID</p>
10295
10296   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
10297   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
10298   identifisering og signering i forbindelse med elektronisk
10299   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
10300   elektronisk kommunikasjon med Banken og andre brukersteder som har
10301   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
10302   har inngått avtale med bank om bruk av BankID."</p>
10303 </blockquote>
10304
10305 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
10306 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
10307 også retten til å kommunisere på vegne av meg med andre brukersteder og
10308 signering av meldinger synes jeg er problematisk.  Jeg må godta at
10309 banken skal kunne signere for meg på avtaler og annen kommunikasjon
10310 for å få BankID.</p>
10311
10312 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
10313 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
10314 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
10315 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
10316 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
10317 signere avtaler på vegne av meg.</p>
10318
10319 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
10320 alle norske banker om å innføre BankID, bl.a på grunn av
10321 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
10322 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
10323 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
10324 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
10325 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
10326 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
10327 gi banken rett til å signere avtaler på mine vegne.</p>
10328
10329 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
10330 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
10331 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
10332 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
10333 begrensing.</p>
10334
10335 <p>Jeg har klaget vilkårene inn for <a
10336 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
10337 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
10338 nettbankkontroll over egne midler. :(
10339
10340 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
10341 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
10342 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
10343 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
10344 mitt poeng om at banken kan operere på kontoen (og signere avtaler
10345 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
10346 til BankID-modellen.</p>
10347
10348 <p>Oppdatering 2015-11-17: Fant en
10349 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
10350 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
10351 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
10352 omtalt over.  Anbefalt lesning.</p>
10353
10354       </div>
10355       <div class="tags">
10356
10357
10358         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bankid">bankid</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>.
10359
10360
10361       </div>
10362     </div>
10363     <div class="padding"></div>
10364
10365     <div class="entry">
10366       <div class="title">
10367         <a href="http://www.hungry.com/~pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
10368       </div>
10369       <div class="date">
10370         17th June 2009
10371       </div>
10372       <div class="body">
10373         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
10374 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
10375 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
10376 kandidat aldri får færre stemmer under opptellingen, ellers blir det
10377 veldig tydelig at tallene ikke er til å stole på.  I USA er det
10378 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
10379 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
10380 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
10381 En ting Iran åpenbart har forstått, er verdien av å kunne
10382 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
10383 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
10384 stemmene har vært oppbevart.</p>
10385
10386 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
10387 i Oslo derimot</a>, har ikke forstått verdien av å kunne
10388 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
10389 over Internet, med et system som ikke kan kontrolltelles hvis det
10390 kommer anklager om juks med stemmene.  Systemet har flere kjente
10391 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
10392 jeg har derfor latt være å stemme ved valg på UiO siden det ble
10393 innført.</p>
10394
10395 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
10396 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
10397 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
10398 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
10399 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
10400 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
10401 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
10402
10403       </div>
10404       <div class="tags">
10405
10406
10407         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://www.hungry.com/~pere/blog/tags/valg">valg</a>.
10408
10409
10410       </div>
10411     </div>
10412     <div class="padding"></div>
10413
10414     <div class="entry">
10415       <div class="title">
10416         <a href="http://www.hungry.com/~pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
10417       </div>
10418       <div class="date">
10419         17th May 2009
10420       </div>
10421       <div class="body">
10422         <p>Hvert år de siste årene har BSA, lobbyfronten til de store
10423 programvareselskapene som Microsoft og Apple, publisert en rapport der
10424 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
10425 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
10426 dager siden kom
10427 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
10428 rapport</a>, og det er flere kritiske kommentarer publisert de siste
10429 dagene.  Et spesielt interessant kommentar fra Sverige,
10430 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
10431 höftade Sverigesiffror</a>, oppsummeres slik:</p>
10432
10433 <blockquote>
10434 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
10435 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
10436 företag. "Man bör nog kanske inte se de här siffrorna som helt
10437 exakta", säger BSAs Sverigechef John Hugosson.
10438 </blockquote>
10439
10440 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
10441 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
10442 piracy figures need a shot of reality</a> og <a
10443 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
10444 Copyright Treaty Work?</a></p>
10445
10446 <p>Fant lenkene via <a
10447 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
10448 på Slashdot</a>.</p>
10449
10450       </div>
10451       <div class="tags">
10452
10453
10454         Tags: <a href="http://www.hungry.com/~pere/blog/tags/bsa">bsa</a>, <a href="http://www.hungry.com/~pere/blog/tags/debian">debian</a>, <a href="http://www.hungry.com/~pere/blog/tags/fildeling">fildeling</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
10455
10456
10457       </div>
10458     </div>
10459     <div class="padding"></div>
10460
10461     <div class="entry">
10462       <div class="title">
10463         <a href="http://www.hungry.com/~pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
10464       </div>
10465       <div class="date">
10466         16th May 2009
10467       </div>
10468       <div class="body">
10469         <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
10470 og
10471 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
10472 protesterer på den massive overvåkningen og registrering av
10473 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
10474 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
10475 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
10476 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
10477 alvorlig galt.  Den massive registreringen av hvor og når
10478 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
10479 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
10480 Osloområdet.</p>
10481
10482       </div>
10483       <div class="tags">
10484
10485
10486         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/ruter">ruter</a>.
10487
10488
10489       </div>
10490     </div>
10491     <div class="padding"></div>
10492
10493     <div class="entry">
10494       <div class="title">
10495         <a href="http://www.hungry.com/~pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?</a>
10496       </div>
10497       <div class="date">
10498         21st April 2009
10499       </div>
10500       <div class="body">
10501         <p>USAs <a href="http://www.eff.org/issues/nsa-spying">massive
10502 avlytting av egne borgere uten lov og dom</a> er en sak som har
10503 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
10504 ha avslørt korrupsjon mellom kongressmedlem
10505 <a href="http://www.house.gov/harman/">Jane Harman</a> og den
10506 Israelsfremmende lobbyorganisasjon
10507 <a href="http://www.aipac.org/">AIPAC</a>, men at etterforskningen ble
10508 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
10509 Alberto Gonzales, for å unngå å diskreditere Harman.  Årsaken skal ha
10510 vært at Harman var en av de viktigste støttespillerne til NSAs
10511 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
10512 viktig alliert.  Hvis dette stemmer var det korrupsjon på høyeste nivå
10513 i Bush-regjeringen.  Les mer i
10514 <a href="http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
10515 kommentar fra Glenn Greenwald</a>.  Overvåkningshistoriene fra
10516 Sverige blir søndagskolefortellinger i sammenligning.</p>
10517
10518       </div>
10519       <div class="tags">
10520
10521
10522         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
10523
10524
10525       </div>
10526     </div>
10527     <div class="padding"></div>
10528
10529     <div class="entry">
10530       <div class="title">
10531         <a href="http://www.hungry.com/~pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
10532       </div>
10533       <div class="date">
10534         10th April 2009
10535       </div>
10536       <div class="body">
10537         <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
10538 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
10539 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
10540 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
10541 litt merkelig når en vet at det samme forslaget ble vedtatt i
10542 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
10543 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
10544 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
10545 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
10546
10547 <p>Det hele blir ennå mer komisk når et vet at
10548 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
10549 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
10550 partet skal miste internet-forbindelsen hvis de får 2 anklager til
10551 rettet mot seg.</p>
10552
10553       </div>
10554       <div class="tags">
10555
10556
10557         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
10558
10559
10560       </div>
10561     </div>
10562     <div class="padding"></div>
10563
10564     <div class="entry">
10565       <div class="title">
10566         <a href="http://www.hungry.com/~pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
10567       </div>
10568       <div class="date">
10569         15th February 2009
10570       </div>
10571       <div class="body">
10572         <p>I regi av
10573 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
10574 startet på
10575 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
10576 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
10577 min mening bærer galt avsted med den massive overvåkningen som
10578 finner sted i Norge i dag, og at flere og flere overvåkningskamera
10579 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
10580 små og store brødre trenger inn i ens private sfære.  Datatilsynet
10581 har et register over kameraovervåkning, men det viser seg å være
10582 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
10583 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
10584 fikser en av disse manglene, men det vil fortsatt være umulig å vite
10585 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
10586 22 kamera i Oslo registrert, og det trengs flere til å registrere
10587 alle.  Informasjonen registreres direkte inn i <a
10588 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
10589 automatisk over i spesialkartet.</p>
10590
10591       </div>
10592       <div class="tags">
10593
10594
10595         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>, <a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance</a>.
10596
10597
10598       </div>
10599     </div>
10600     <div class="padding"></div>
10601
10602     <div class="entry">
10603       <div class="title">
10604         <a href="http://www.hungry.com/~pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening</a>
10605       </div>
10606       <div class="date">
10607          1st February 2009
10608       </div>
10609       <div class="body">
10610         <p>De siste årene har jeg forsøkt å få liv i
10611 <a href="http://www.personvern.no/">foreningen Personvern i Norge</a>.  Norge
10612 trenger en organisasjon som jobber med å sette personvern på agendaen
10613 og som kan være en motvekt til de mange som gjerne raderer bort
10614 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
10615 får økt sikkerhet av å redusere personvernet.  Foreløbig har det ikke
10616 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
10617 nå tror jeg det er på tide å endre tilnærming.  I stedet for å forsøke
10618 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
10619 vil noen ta initiativ og sørge for at det begynner å skje ting, så
10620 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
10621 sette sammen et interrimstyre.  Forslaget er sendt til epostlisten, så
10622 nå får vi se om noen er enig.</p>
10623
10624       </div>
10625       <div class="tags">
10626
10627
10628         Tags: <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
10629
10630
10631       </div>
10632     </div>
10633     <div class="padding"></div>
10634
10635     <div class="entry">
10636       <div class="title">
10637         <a href="http://www.hungry.com/~pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den</a>
10638       </div>
10639       <div class="date">
10640          8th January 2009
10641       </div>
10642       <div class="body">
10643         <p><a href="http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
10644 følge Aftenposten</a> vil Finansdepartementet fjerne tusenlappen, ut
10645 fra teorien om at kriminelle er avhengig av den for å omsette sine
10646 verdier, og etter å ha observert at det er veldig få som bruker
10647 tusenlappen til vanlig.  Jeg er en flittig bruker av tusenlappen, og
10648 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
10649 er skammelig.</p>
10650
10651 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
10652 registrering av mitt forbruksmønster.  Det er borgernes demokratiske rett å
10653 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
10654 er viktig at så mange som mulig benytter seg av denne retten for at vi
10655 skal beholde den.  Retten til å bevege seg uten overvåkning er under
10656 intenst angrep i dagens Norge, med registrering av bilkjøring,
10657 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
10658 et hushjørne.  Kollektivtrafikken i Oslo håper kommunen snart å få
10659 totalovervåket, slik at det også der blir vanskeligere (eller mer
10660 konkret dyrere) å bevege seg uten å bli overvåket i Oslo.  De som
10661 ønsker tusenlappen bort har gjort det klart at dette er første steg i
10662 arbeidet med å få alle til å bruke sporbare transaksjoner som
10663 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
10664 jeg misliker forsøket på å bli kvitt tusenlappen.</p>
10665
10666 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
10667 at bruken er på hell.  Årsaken er enkel - tilgjengelighet.  De fleste
10668 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
10669 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
10670 femhundresedler).  Det er dermed svært ubeleilig for borgerne å få tak
10671 i tusenlapper, og de fleste ender i stedet opp med en større og mer
10672 uhåndterlig bunke sedler enn de hadde trengt.  Personlig tar jeg ut
10673 penger over skranke i posten, og der har det den siste tiden blitt
10674 vanskelig å få ut tusenlapper.  Jeg ber alltid om å få deler av
10675 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
10676 blitt fortalt at de ikke har noen tusenlapper å gi meg.  Jeg antar
10677 den mangelen på tusenlapper er bevisst fra postens side, inntil det
10678 motsatte er bevist.</p>
10679
10680 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
10681 når en bestemt seddelvalør fjernes svært naivt.  Det er jo ikke slik
10682 at det er vanskelig å få tak i andre lett omsettelige verdier, som
10683 femhundrelapper, verdipapirer, edelstener og -metall, etc.
10684 Argumentasjonen virker dermed useriøs på meg.  Jeg verdsetter den
10685 direkte verdien av å kunne handle uten å bli overvåket høyere enn
10686 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
10687 kriminelle, og håper derfor forslaget blir skutt ned også denne
10688 gangen.</p>
10689
10690 <p>Oppdatering 2009-01-15: Posten hadde tusenlapper da jeg tok ut
10691 kontanter for noen dager siden.</p>
10692
10693       </div>
10694       <div class="tags">
10695
10696
10697         Tags: <a href="http://www.hungry.com/~pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk</a>, <a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern</a>.
10698
10699
10700       </div>
10701     </div>
10702     <div class="padding"></div>
10703
10704     <p style="text-align: right;"><a href="personvern.rss"><img src="http://www.hungry.com/~pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
10705     <div id="sidebar">
10706
10707
10708
10709 <h2>Archive</h2>
10710 <ul>
10711
10712 <li>2025
10713 <ul>
10714
10715 <li><a href="http://www.hungry.com/~pere/blog/archive/2025/01/">January (1)</a></li>
10716
10717 </ul></li>
10718
10719 <li>2024
10720 <ul>
10721
10722 <li><a href="http://www.hungry.com/~pere/blog/archive/2024/01/">January (1)</a></li>
10723
10724 <li><a href="http://www.hungry.com/~pere/blog/archive/2024/02/">February (1)</a></li>
10725
10726 <li><a href="http://www.hungry.com/~pere/blog/archive/2024/03/">March (2)</a></li>
10727
10728 <li><a href="http://www.hungry.com/~pere/blog/archive/2024/04/">April (3)</a></li>
10729
10730 <li><a href="http://www.hungry.com/~pere/blog/archive/2024/05/">May (1)</a></li>
10731
10732 <li><a href="http://www.hungry.com/~pere/blog/archive/2024/06/">June (1)</a></li>
10733
10734 <li><a href="http://www.hungry.com/~pere/blog/archive/2024/07/">July (2)</a></li>
10735
10736 <li><a href="http://www.hungry.com/~pere/blog/archive/2024/12/">December (1)</a></li>
10737
10738 </ul></li>
10739
10740 <li>2023
10741 <ul>
10742
10743 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/01/">January (3)</a></li>
10744
10745 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/02/">February (1)</a></li>
10746
10747 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/04/">April (2)</a></li>
10748
10749 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/05/">May (3)</a></li>
10750
10751 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/06/">June (1)</a></li>
10752
10753 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/08/">August (1)</a></li>
10754
10755 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/09/">September (1)</a></li>
10756
10757 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/10/">October (1)</a></li>
10758
10759 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/11/">November (4)</a></li>
10760
10761 <li><a href="http://www.hungry.com/~pere/blog/archive/2023/12/">December (1)</a></li>
10762
10763 </ul></li>
10764
10765 <li>2022
10766 <ul>
10767
10768 <li><a href="http://www.hungry.com/~pere/blog/archive/2022/02/">February (1)</a></li>
10769
10770 <li><a href="http://www.hungry.com/~pere/blog/archive/2022/03/">March (3)</a></li>
10771
10772 <li><a href="http://www.hungry.com/~pere/blog/archive/2022/04/">April (2)</a></li>
10773
10774 <li><a href="http://www.hungry.com/~pere/blog/archive/2022/06/">June (2)</a></li>
10775
10776 <li><a href="http://www.hungry.com/~pere/blog/archive/2022/07/">July (1)</a></li>
10777
10778 <li><a href="http://www.hungry.com/~pere/blog/archive/2022/09/">September (1)</a></li>
10779
10780 <li><a href="http://www.hungry.com/~pere/blog/archive/2022/10/">October (1)</a></li>
10781
10782 <li><a href="http://www.hungry.com/~pere/blog/archive/2022/12/">December (1)</a></li>
10783
10784 </ul></li>
10785
10786 <li>2021
10787 <ul>
10788
10789 <li><a href="http://www.hungry.com/~pere/blog/archive/2021/01/">January (2)</a></li>
10790
10791 <li><a href="http://www.hungry.com/~pere/blog/archive/2021/02/">February (1)</a></li>
10792
10793 <li><a href="http://www.hungry.com/~pere/blog/archive/2021/05/">May (1)</a></li>
10794
10795 <li><a href="http://www.hungry.com/~pere/blog/archive/2021/06/">June (1)</a></li>
10796
10797 <li><a href="http://www.hungry.com/~pere/blog/archive/2021/07/">July (3)</a></li>
10798
10799 <li><a href="http://www.hungry.com/~pere/blog/archive/2021/08/">August (1)</a></li>
10800
10801 <li><a href="http://www.hungry.com/~pere/blog/archive/2021/09/">September (1)</a></li>
10802
10803 <li><a href="http://www.hungry.com/~pere/blog/archive/2021/10/">October (1)</a></li>
10804
10805 <li><a href="http://www.hungry.com/~pere/blog/archive/2021/12/">December (1)</a></li>
10806
10807 </ul></li>
10808
10809 <li>2020
10810 <ul>
10811
10812 <li><a href="http://www.hungry.com/~pere/blog/archive/2020/02/">February (2)</a></li>
10813
10814 <li><a href="http://www.hungry.com/~pere/blog/archive/2020/03/">March (2)</a></li>
10815
10816 <li><a href="http://www.hungry.com/~pere/blog/archive/2020/04/">April (2)</a></li>
10817
10818 <li><a href="http://www.hungry.com/~pere/blog/archive/2020/05/">May (3)</a></li>
10819
10820 <li><a href="http://www.hungry.com/~pere/blog/archive/2020/06/">June (2)</a></li>
10821
10822 <li><a href="http://www.hungry.com/~pere/blog/archive/2020/07/">July (1)</a></li>
10823
10824 <li><a href="http://www.hungry.com/~pere/blog/archive/2020/09/">September (1)</a></li>
10825
10826 <li><a href="http://www.hungry.com/~pere/blog/archive/2020/10/">October (1)</a></li>
10827
10828 <li><a href="http://www.hungry.com/~pere/blog/archive/2020/11/">November (1)</a></li>
10829
10830 </ul></li>
10831
10832 <li>2019
10833 <ul>
10834
10835 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/01/">January (4)</a></li>
10836
10837 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/02/">February (3)</a></li>
10838
10839 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/03/">March (3)</a></li>
10840
10841 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/05/">May (2)</a></li>
10842
10843 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/06/">June (5)</a></li>
10844
10845 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/07/">July (2)</a></li>
10846
10847 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/08/">August (1)</a></li>
10848
10849 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/09/">September (1)</a></li>
10850
10851 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/11/">November (1)</a></li>
10852
10853 <li><a href="http://www.hungry.com/~pere/blog/archive/2019/12/">December (4)</a></li>
10854
10855 </ul></li>
10856
10857 <li>2018
10858 <ul>
10859
10860 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/01/">January (1)</a></li>
10861
10862 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/02/">February (5)</a></li>
10863
10864 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/03/">March (5)</a></li>
10865
10866 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/04/">April (3)</a></li>
10867
10868 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/06/">June (2)</a></li>
10869
10870 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/07/">July (5)</a></li>
10871
10872 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/08/">August (3)</a></li>
10873
10874 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/09/">September (3)</a></li>
10875
10876 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/10/">October (5)</a></li>
10877
10878 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/11/">November (2)</a></li>
10879
10880 <li><a href="http://www.hungry.com/~pere/blog/archive/2018/12/">December (4)</a></li>
10881
10882 </ul></li>
10883
10884 <li>2017
10885 <ul>
10886
10887 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/01/">January (4)</a></li>
10888
10889 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/02/">February (3)</a></li>
10890
10891 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/03/">March (5)</a></li>
10892
10893 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/04/">April (2)</a></li>
10894
10895 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/06/">June (5)</a></li>
10896
10897 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/07/">July (1)</a></li>
10898
10899 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/08/">August (1)</a></li>
10900
10901 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/09/">September (3)</a></li>
10902
10903 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/10/">October (5)</a></li>
10904
10905 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/11/">November (3)</a></li>
10906
10907 <li><a href="http://www.hungry.com/~pere/blog/archive/2017/12/">December (4)</a></li>
10908
10909 </ul></li>
10910
10911 <li>2016
10912 <ul>
10913
10914 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/01/">January (3)</a></li>
10915
10916 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/02/">February (2)</a></li>
10917
10918 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/03/">March (3)</a></li>
10919
10920 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/04/">April (8)</a></li>
10921
10922 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/05/">May (8)</a></li>
10923
10924 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/06/">June (2)</a></li>
10925
10926 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/07/">July (2)</a></li>
10927
10928 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/08/">August (5)</a></li>
10929
10930 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/09/">September (2)</a></li>
10931
10932 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/10/">October (3)</a></li>
10933
10934 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/11/">November (8)</a></li>
10935
10936 <li><a href="http://www.hungry.com/~pere/blog/archive/2016/12/">December (5)</a></li>
10937
10938 </ul></li>
10939
10940 <li>2015
10941 <ul>
10942
10943 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/01/">January (7)</a></li>
10944
10945 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/02/">February (6)</a></li>
10946
10947 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/03/">March (1)</a></li>
10948
10949 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/04/">April (4)</a></li>
10950
10951 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/05/">May (3)</a></li>
10952
10953 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/06/">June (4)</a></li>
10954
10955 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/07/">July (6)</a></li>
10956
10957 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/08/">August (2)</a></li>
10958
10959 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/09/">September (2)</a></li>
10960
10961 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/10/">October (9)</a></li>
10962
10963 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/11/">November (6)</a></li>
10964
10965 <li><a href="http://www.hungry.com/~pere/blog/archive/2015/12/">December (3)</a></li>
10966
10967 </ul></li>
10968
10969 <li>2014
10970 <ul>
10971
10972 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/01/">January (2)</a></li>
10973
10974 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/02/">February (3)</a></li>
10975
10976 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/03/">March (8)</a></li>
10977
10978 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/04/">April (7)</a></li>
10979
10980 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/05/">May (1)</a></li>
10981
10982 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/06/">June (2)</a></li>
10983
10984 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/07/">July (2)</a></li>
10985
10986 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/08/">August (2)</a></li>
10987
10988 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/09/">September (5)</a></li>
10989
10990 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/10/">October (6)</a></li>
10991
10992 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/11/">November (3)</a></li>
10993
10994 <li><a href="http://www.hungry.com/~pere/blog/archive/2014/12/">December (5)</a></li>
10995
10996 </ul></li>
10997
10998 <li>2013
10999 <ul>
11000
11001 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/01/">January (11)</a></li>
11002
11003 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/02/">February (9)</a></li>
11004
11005 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/03/">March (9)</a></li>
11006
11007 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/04/">April (6)</a></li>
11008
11009 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/05/">May (9)</a></li>
11010
11011 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/06/">June (10)</a></li>
11012
11013 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/07/">July (7)</a></li>
11014
11015 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/08/">August (3)</a></li>
11016
11017 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/09/">September (5)</a></li>
11018
11019 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/10/">October (7)</a></li>
11020
11021 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/11/">November (9)</a></li>
11022
11023 <li><a href="http://www.hungry.com/~pere/blog/archive/2013/12/">December (3)</a></li>
11024
11025 </ul></li>
11026
11027 <li>2012
11028 <ul>
11029
11030 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/01/">January (7)</a></li>
11031
11032 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/02/">February (10)</a></li>
11033
11034 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/03/">March (17)</a></li>
11035
11036 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/04/">April (12)</a></li>
11037
11038 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/05/">May (12)</a></li>
11039
11040 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/06/">June (20)</a></li>
11041
11042 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/07/">July (17)</a></li>
11043
11044 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/08/">August (6)</a></li>
11045
11046 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/09/">September (9)</a></li>
11047
11048 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/10/">October (17)</a></li>
11049
11050 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/11/">November (10)</a></li>
11051
11052 <li><a href="http://www.hungry.com/~pere/blog/archive/2012/12/">December (7)</a></li>
11053
11054 </ul></li>
11055
11056 <li>2011
11057 <ul>
11058
11059 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/01/">January (16)</a></li>
11060
11061 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/02/">February (6)</a></li>
11062
11063 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/03/">March (6)</a></li>
11064
11065 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/04/">April (7)</a></li>
11066
11067 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/05/">May (3)</a></li>
11068
11069 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/06/">June (2)</a></li>
11070
11071 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/07/">July (7)</a></li>
11072
11073 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/08/">August (6)</a></li>
11074
11075 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/09/">September (4)</a></li>
11076
11077 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/10/">October (2)</a></li>
11078
11079 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/11/">November (3)</a></li>
11080
11081 <li><a href="http://www.hungry.com/~pere/blog/archive/2011/12/">December (1)</a></li>
11082
11083 </ul></li>
11084
11085 <li>2010
11086 <ul>
11087
11088 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/01/">January (2)</a></li>
11089
11090 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/02/">February (1)</a></li>
11091
11092 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/03/">March (3)</a></li>
11093
11094 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/04/">April (3)</a></li>
11095
11096 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/05/">May (9)</a></li>
11097
11098 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/06/">June (14)</a></li>
11099
11100 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/07/">July (12)</a></li>
11101
11102 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/08/">August (13)</a></li>
11103
11104 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/09/">September (7)</a></li>
11105
11106 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/10/">October (9)</a></li>
11107
11108 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/11/">November (13)</a></li>
11109
11110 <li><a href="http://www.hungry.com/~pere/blog/archive/2010/12/">December (12)</a></li>
11111
11112 </ul></li>
11113
11114 <li>2009
11115 <ul>
11116
11117 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/01/">January (8)</a></li>
11118
11119 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/02/">February (8)</a></li>
11120
11121 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/03/">March (12)</a></li>
11122
11123 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/04/">April (10)</a></li>
11124
11125 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/05/">May (9)</a></li>
11126
11127 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/06/">June (3)</a></li>
11128
11129 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/07/">July (4)</a></li>
11130
11131 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/08/">August (3)</a></li>
11132
11133 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/09/">September (1)</a></li>
11134
11135 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/10/">October (2)</a></li>
11136
11137 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/11/">November (3)</a></li>
11138
11139 <li><a href="http://www.hungry.com/~pere/blog/archive/2009/12/">December (3)</a></li>
11140
11141 </ul></li>
11142
11143 <li>2008
11144 <ul>
11145
11146 <li><a href="http://www.hungry.com/~pere/blog/archive/2008/11/">November (5)</a></li>
11147
11148 <li><a href="http://www.hungry.com/~pere/blog/archive/2008/12/">December (7)</a></li>
11149
11150 </ul></li>
11151
11152 </ul>
11153
11154
11155
11156 <h2>Tags</h2>
11157 <ul>
11158
11159  <li><a href="http://www.hungry.com/~pere/blog/tags/3d-printer">3d-printer (19)</a></li>
11160
11161  <li><a href="http://www.hungry.com/~pere/blog/tags/amiga">amiga (1)</a></li>
11162
11163  <li><a href="http://www.hungry.com/~pere/blog/tags/aros">aros (1)</a></li>
11164
11165  <li><a href="http://www.hungry.com/~pere/blog/tags/bankid">bankid (4)</a></li>
11166
11167  <li><a href="http://www.hungry.com/~pere/blog/tags/betalkontant">betalkontant (9)</a></li>
11168
11169  <li><a href="http://www.hungry.com/~pere/blog/tags/bitcoin">bitcoin (13)</a></li>
11170
11171  <li><a href="http://www.hungry.com/~pere/blog/tags/bootsystem">bootsystem (17)</a></li>
11172
11173  <li><a href="http://www.hungry.com/~pere/blog/tags/bsa">bsa (2)</a></li>
11174
11175  <li><a href="http://www.hungry.com/~pere/blog/tags/chrpath">chrpath (3)</a></li>
11176
11177  <li><a href="http://www.hungry.com/~pere/blog/tags/debian">debian (204)</a></li>
11178
11179  <li><a href="http://www.hungry.com/~pere/blog/tags/debian edu">debian edu (159)</a></li>
11180
11181  <li><a href="http://www.hungry.com/~pere/blog/tags/debian-handbook">debian-handbook (9)</a></li>
11182
11183  <li><a href="http://www.hungry.com/~pere/blog/tags/digistan">digistan (11)</a></li>
11184
11185  <li><a href="http://www.hungry.com/~pere/blog/tags/dld">dld (18)</a></li>
11186
11187  <li><a href="http://www.hungry.com/~pere/blog/tags/docbook">docbook (33)</a></li>
11188
11189  <li><a href="http://www.hungry.com/~pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
11190
11191  <li><a href="http://www.hungry.com/~pere/blog/tags/english">english (466)</a></li>
11192
11193  <li><a href="http://www.hungry.com/~pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
11194
11195  <li><a href="http://www.hungry.com/~pere/blog/tags/fildeling">fildeling (14)</a></li>
11196
11197  <li><a href="http://www.hungry.com/~pere/blog/tags/freeculture">freeculture (34)</a></li>
11198
11199  <li><a href="http://www.hungry.com/~pere/blog/tags/freedombox">freedombox (9)</a></li>
11200
11201  <li><a href="http://www.hungry.com/~pere/blog/tags/frikanalen">frikanalen (20)</a></li>
11202
11203  <li><a href="http://www.hungry.com/~pere/blog/tags/h264">h264 (20)</a></li>
11204
11205  <li><a href="http://www.hungry.com/~pere/blog/tags/intervju">intervju (43)</a></li>
11206
11207  <li><a href="http://www.hungry.com/~pere/blog/tags/isenkram">isenkram (18)</a></li>
11208
11209  <li><a href="http://www.hungry.com/~pere/blog/tags/kart">kart (23)</a></li>
11210
11211  <li><a href="http://www.hungry.com/~pere/blog/tags/kodi">kodi (6)</a></li>
11212
11213  <li><a href="http://www.hungry.com/~pere/blog/tags/ldap">ldap (9)</a></li>
11214
11215  <li><a href="http://www.hungry.com/~pere/blog/tags/lego">lego (5)</a></li>
11216
11217  <li><a href="http://www.hungry.com/~pere/blog/tags/lenker">lenker (8)</a></li>
11218
11219  <li><a href="http://www.hungry.com/~pere/blog/tags/linuxcnc">linuxcnc (8)</a></li>
11220
11221  <li><a href="http://www.hungry.com/~pere/blog/tags/lsdvd">lsdvd (2)</a></li>
11222
11223  <li><a href="http://www.hungry.com/~pere/blog/tags/ltsp">ltsp (1)</a></li>
11224
11225  <li><a href="http://www.hungry.com/~pere/blog/tags/madewithcc">madewithcc (3)</a></li>
11226
11227  <li><a href="http://www.hungry.com/~pere/blog/tags/mesh network">mesh network (8)</a></li>
11228
11229  <li><a href="http://www.hungry.com/~pere/blog/tags/multimedia">multimedia (46)</a></li>
11230
11231  <li><a href="http://www.hungry.com/~pere/blog/tags/nice free software">nice free software (15)</a></li>
11232
11233  <li><a href="http://www.hungry.com/~pere/blog/tags/noark5">noark5 (25)</a></li>
11234
11235  <li><a href="http://www.hungry.com/~pere/blog/tags/norsk">norsk (325)</a></li>
11236
11237  <li><a href="http://www.hungry.com/~pere/blog/tags/nuug">nuug (199)</a></li>
11238
11239  <li><a href="http://www.hungry.com/~pere/blog/tags/offentlig innsyn">offentlig innsyn (41)</a></li>
11240
11241  <li><a href="http://www.hungry.com/~pere/blog/tags/open311">open311 (2)</a></li>
11242
11243  <li><a href="http://www.hungry.com/~pere/blog/tags/opensnitch">opensnitch (4)</a></li>
11244
11245  <li><a href="http://www.hungry.com/~pere/blog/tags/opphavsrett">opphavsrett (76)</a></li>
11246
11247  <li><a href="http://www.hungry.com/~pere/blog/tags/personvern">personvern (114)</a></li>
11248
11249  <li><a href="http://www.hungry.com/~pere/blog/tags/raid">raid (4)</a></li>
11250
11251  <li><a href="http://www.hungry.com/~pere/blog/tags/reactos">reactos (1)</a></li>
11252
11253  <li><a href="http://www.hungry.com/~pere/blog/tags/reprap">reprap (11)</a></li>
11254
11255  <li><a href="http://www.hungry.com/~pere/blog/tags/rfid">rfid (3)</a></li>
11256
11257  <li><a href="http://www.hungry.com/~pere/blog/tags/robot">robot (17)</a></li>
11258
11259  <li><a href="http://www.hungry.com/~pere/blog/tags/rss">rss (1)</a></li>
11260
11261  <li><a href="http://www.hungry.com/~pere/blog/tags/ruter">ruter (7)</a></li>
11262
11263  <li><a href="http://www.hungry.com/~pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
11264
11265  <li><a href="http://www.hungry.com/~pere/blog/tags/sikkerhet">sikkerhet (60)</a></li>
11266
11267  <li><a href="http://www.hungry.com/~pere/blog/tags/sitesummary">sitesummary (4)</a></li>
11268
11269  <li><a href="http://www.hungry.com/~pere/blog/tags/skepsis">skepsis (5)</a></li>
11270
11271  <li><a href="http://www.hungry.com/~pere/blog/tags/standard">standard (76)</a></li>
11272
11273  <li><a href="http://www.hungry.com/~pere/blog/tags/stavekontroll">stavekontroll (7)</a></li>
11274
11275  <li><a href="http://www.hungry.com/~pere/blog/tags/stortinget">stortinget (14)</a></li>
11276
11277  <li><a href="http://www.hungry.com/~pere/blog/tags/surveillance">surveillance (65)</a></li>
11278
11279  <li><a href="http://www.hungry.com/~pere/blog/tags/sysadmin">sysadmin (5)</a></li>
11280
11281  <li><a href="http://www.hungry.com/~pere/blog/tags/usenix">usenix (2)</a></li>
11282
11283  <li><a href="http://www.hungry.com/~pere/blog/tags/valg">valg (9)</a></li>
11284
11285  <li><a href="http://www.hungry.com/~pere/blog/tags/verkidetfri">verkidetfri (22)</a></li>
11286
11287  <li><a href="http://www.hungry.com/~pere/blog/tags/video">video (80)</a></li>
11288
11289  <li><a href="http://www.hungry.com/~pere/blog/tags/vitenskap">vitenskap (4)</a></li>
11290
11291  <li><a href="http://www.hungry.com/~pere/blog/tags/web">web (42)</a></li>
11292
11293 </ul>
11294
11295
11296     </div>
11297     <p style="text-align: right">
11298  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
11299 </p>
11300
11301   </body>
11302 </html>