blog/tags/personvern/index.html

   1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
   2           "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
   3 <html xmlns="http://www.w3.org/1999/xhtml" dir="ltr">
   4   <head>
   5     <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
   6     <title>Petter Reinholdtsen: Entries Tagged personvern</title>
   7     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/style.css" />
   8     <link rel="stylesheet" type="text/css" media="screen" href="http://people.skolelinux.org/pere/blog/vim.css" />
   9     <link rel="alternate" title="RSS Feed" href="personvern.rss" type="application/rss+xml" />
  10   </head>
  11   <body>
  12     <div class="title">
  13  <h1>
  14      <a href="http://people.skolelinux.org/pere/blog/">Petter Reinholdtsen</a>
  15
  16  </h1>
  17
  18 </div>
  19
  20
  21     <h3>Entries tagged "personvern".</h3>
  22
  23     <div class="entry">
  24       <div class="title">
  25         <a href="http://people.skolelinux.org/pere/blog/Teach_kids_to_protect_their_privacy___the_EDRi_way.html">Teach kids to protect their privacy - the EDRi way</a>
  26       </div>
  27       <div class="date">
  28          4th July 2019
  29       </div>
  30       <div class="body">
  31         <p>Childs need to learn how to guard their privacy too.  To help them,
  32 <a href="https://edri.org/">European Digital Rights (EDRi)</a> created
  33 a colorful booklet providing information on several privacy related topics,
  34 and tips on how to protect ones privacy in the digital age.</p>
  35
  36 <p>The 24 page booklet titled Digital Defenders is
  37 <a href="https://edri.org/digital-defenders-help-kids-defend-their-privacy-around-europe">available
  38 in several languages</a>.  Thanks to the valuable contributions from
  39 members of <a href="https://efn.no/">the Electronic Foundation Norway
  40 (EFN)</a> and others, it is also available in Norwegian Bokmål.
  41 If you would like to have it available in your language too,
  42 <a href="https://hosted.weblate.org/projects/efn/privacy4kids/">contribute
  43 via Weblate</a> and get in touch.</p>
  44
  45 <p>But a funny, well written and good looking PDF do not have much
  46 impact, unless it is read by the right audience.  To increase the
  47 chance of kids reading it, I am currently assisting EFN in getting
  48 copies printed on paper to distribute on the street and in class
  49 rooms.  Print the booklet was made possible thanks to a small et of
  50 great sponsors.  Thank you very much to each and every one of them!  I
  51 hope to have the printed booklet ready to hand out on Tuesday, when
  52 <a href="https://www.nuug.no/>">the Norwegian Unix Users Group</a> is
  53 organizing <a href="https://wiki.nuug.no/sommerfest2019">its yearly
  54 barbecue for geeks and free software zealots in the Oslo area</a>.  If
  55 you are nearby, feel free to come by and check out the party and the
  56 booklet.</p>
  57
  58 <p>If the booklet prove to be a success, it would be great to get
  59 more sponsoring and distribute it to every kid in the country. :)</p>
  60
  61 <p>As usual, if you use Bitcoin and want to show your support of my
  62 activities, please send Bitcoin donations to my address
  63 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
  64
  65       </div>
  66       <div class="tags">
  67
  68
  69         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
  70
  71
  72       </div>
  73     </div>
  74     <div class="padding"></div>
  75
  76     <div class="entry">
  77       <div class="title">
  78         <a href="http://people.skolelinux.org/pere/blog/Retten_til_kontant_betaling_er_en_rettighet_som_m__brukes_for___beholdes.html">Retten til kontant betaling er en rettighet som må brukes for å beholdes</a>
  79       </div>
  80       <div class="date">
  81         11th December 2018
  82       </div>
  83       <div class="body">
  84         <p><a href="https://www.fn.no/Om-FN/Avtaler/Menneskerettigheter/FNs-verdenserklaering-om-menneskerettigheter">FNs
  85 menneskerettighetserklæring</a> artikkel 13 første punkt lyder som
  86 følger:</p>
  87
  88 <p><blockquote>
  89 Enhver har rett til å bevege seg fritt og til fritt å velge
  90 oppholdssted innenfor en stats grenser.
  91 </blockquote></p>
  92
  93 <p>Det er altså en menneskerett å kunne bevege seg fritt i landet.
  94 For å bevege seg fritt i landet, så må en kunne bevege seg uten å bli
  95 sporet.  Det vil i dagens samfunn innebære å bevege seg uten å legge
  96 igjen digitale spor og uten å være radiomerket.  Hvis en vet at ens
  97 bevegelser, hvor en befinner seg når, og hvem som befinner seg i
  98 nærheten, blir samlet inn og gjort tilgjengelig for fremmede, det være
  99 seg myndighetene eller private organisasjoner, så kan en ikke lenger
 100 bevege seg fritt.  Dette gjør at det er en forutsetning for å ha glede
 101 av retten til å bevege seg fritt i landet at en motstår fristelsen til
 102 å legge igjen digitale spor når en betaler for seg.  Rettigheter som
 103 ikke blir brukt, blir fjernet.  Den eneste måten i dag å unngå å legge
 104 igjen digitale spor når en betaler for seg, er å betale med kontanter,
 105 samt takke nei til å legge igjen navn og adresse (slik f.eks. Elkjøp
 106 ber om &mdash; jeg sier de kan legge inn «anonym anonym» når
 107 datasystemet deres trenger et navn).  Personlig anbefaler jeg å
 108 konsekvent bruke kontant betaling når man beveger seg rundt, for å
 109 bidra til forsvaret av menneskerettighetene i Norge.  Kanskje noe også
 110 for deg?  Merk at det ikke er tilstrekkelig for å unngå sporing å
 111 betale med kontanter, men det er et lite steg i riktig retning.</p>
 112
 113 <p>Det er flere andre argumenter i tillegg til
 114 menneskerettighetsargumentet for å bruke kontanter.  I går hadde
 115 Dagbladet en utmerket kommentar av sin journalist John Olav Egeland om
 116 hvilket
 117 <a href="https://www.dagbladet.no/kultur/kontantlost-diktatur/70543434">kontantløst
 118 diktatur</a> som venter oss hvis mange nok slutter å insistere på å
 119 betale med kontanter.  Jeg anbefaler deg å lese den.</p>
 120
 121 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 122 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 123 til min adresse
 124 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.
 125 Merk, betaling med bitcoin er ikke anonymt. :)</p>
 126
 127       </div>
 128       <div class="tags">
 129
 130
 131         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
 132
 133
 134       </div>
 135     </div>
 136     <div class="padding"></div>
 137
 138     <div class="entry">
 139       <div class="title">
 140         <a href="http://people.skolelinux.org/pere/blog/En_grunn_til___takke_nei_til_usikker_digital_post.html">En grunn til å takke nei til usikker digital post</a>
 141       </div>
 142       <div class="date">
 143          2nd April 2018
 144       </div>
 145       <div class="body">
 146         <p>Brevpost er beskyttet av straffelovens bestemmelse som gjør det
 147 kriminelt å åpne andres brev.  Dette følger av (ny) straffelovs
 148 <a href="https://lovdata.no/dokument/NL/lov/2005-05-20-28/§205">§ 205
 149 (Krenkelse av retten til privat kommunikasjon)</a>, som sier at «Med
 150 bot eller fengsel inntil 2 år straffes den som uberettiget ...  c)
 151 åpner brev eller annen lukket skriftlig meddelelse som er adressert
 152 til en annen, eller på annen måte skaffer seg uberettiget tilgang til
 153 innholdet.» Dette gjelder såvel postbud som alle andre som har
 154 befatning med brevet etter at avsender har befatning med et lukket
 155 brev. Tilsvarende står også tidligere utgaver av den norske
 156 straffeloven.</p>
 157
 158 <p>Når en registrerer seg på usikre digitale postkasseløsningene, som
 159 f.eks. Digipost og e-Boks, og slik tar disse i bruk, så gir en de som
 160 står bak løsningene tillatelse til å åpne sine brev.  Dette er
 161 nødvendig for at innholdet i digital post skal kunne vises frem til
 162 mottaker via tjenestens websider.  Dermed gjelder ikke straffelovens
 163 paragraf om forbud mot å åpne brev, da tilgangen ikke lenger er
 164 uberettiget.  En gir altså fremmede tilgang til å lese sin
 165 korrespondanse.  I tillegg vil bruk av slike usikre digitale
 166 postbokser føre til at det blir registrert når du leser brevene, hvor
 167 du befinner deg (vha. tilkoblingens IP-adresse), hvilket utstyr du
 168 bruker og en rekke annen personlig informasjon som ikke er
 169 tilgjengelig når papirpost brukes.  Jeg foretrekker at det er
 170 lovmessig beskyttelse av min korrespondanse, som jo inneholder privat
 171 og personlig informasjon.  Det bidrar til litt bedre vern av personlig
 172 integritet i dagens norske samfunn.</p>
 173
 174       </div>
 175       <div class="tags">
 176
 177
 178         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 179
 180
 181       </div>
 182     </div>
 183     <div class="padding"></div>
 184
 185     <div class="entry">
 186       <div class="title">
 187         <a href="http://people.skolelinux.org/pere/blog/Facebooks_ability_to_sell_your_personal_information_is_the_real_Cambridge_Analytica_scandal.html">Facebooks ability to sell your personal information is the real Cambridge Analytica scandal</a>
 188       </div>
 189       <div class="date">
 190         21st March 2018
 191       </div>
 192       <div class="body">
 193         <p>So, Cambridge Analytica is getting some well deserved criticism for
 194 (mis)using information it got from Facebook about 50 million people,
 195 mostly in the USA.  What I find a bit surprising, is how little
 196 criticism Facebook is getting for handing the information over to
 197 Cambridge Analytica and others in the first place.  And what about the
 198 people handing their private and personal information to Facebook?
 199 And last, but not least, what about the government offices who are
 200 handing information about the visitors of their web pages to Facebook?
 201 No-one who looked at the terms of use of Facebook should be surprised
 202 that information about peoples interests, political views, personal
 203 lifes and whereabouts would be sold by Facebook.</p>
 204
 205 <p>What I find to be the real scandal is the fact that Facebook is
 206 selling your personal information, not that one of the buyers used it
 207 in a way Facebook did not approve when exposed.  It is well known that
 208 Facebook is selling out their users privacy, but a scandal
 209 nevertheless.  Of course the information provided to them by Facebook
 210 would be misused by one of the parties given access to personal
 211 information about the millions of Facebook users.  Collected
 212 information will be misused sooner or later.  The only way to avoid
 213 such misuse, is to not collect the information in the first place.  If
 214 you do not want Facebook to hand out information about yourself for
 215 the use and misuse of its customers, do not give Facebook the
 216 information.</p>
 217
 218 <p>Personally, I would recommend to completely remove your Facebook
 219 account, and take back some control of your personal information.
 220 <a href="https://www.theguardian.com/technology/2018/mar/19/how-to-protect-your-facebook-privacy-or-delete-yourself-completely">According
 221 to The Guardian</a>, it is a bit hard to find out how to request
 222 account removal (and not just 'disabling').  You need to
 223 <a href="https://www.facebook.com/help/224562897555674?helpref=faq_content">visit
 224 a specific Facebook page</a> and click on 'let us know' on that page
 225 to get to <a href="https://www.facebook.com/help/delete_account">the
 226 real account deletion screen</a>.  Perhaps something to consider?  I
 227 would not trust the information to really be deleted (who knows,
 228 perhaps NSA, GCHQ and FRA already got a copy), but it might reduce the
 229 exposure a bit.</p>
 230
 231 <p>If you want to learn more about the capabilities of Cambridge
 232 Analytica, I recommend to see the video recording of the one hour talk
 233 Paul-Olivier Dehaye gave to <a href="">NUUG</a> last april about
 234 <a href="https://www.nuug.no/aktiviteter/20170404-big-data-psychometric/">
 235 Data collection, psychometric profiling and their impact on
 236 politics</a>.</p>
 237
 238 <p>And if you want to communicate with your friends and loved ones,
 239 use some end-to-end encrypted method like
 240 <a href="https://www.signal.org/">Signal</a> or
 241 <a href="https://ring.cx/">Ring</a>, and stop sharing your private
 242 messages with strangers like Facebook and Google.</p>
 243
 244       </div>
 245       <div class="tags">
 246
 247
 248         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
 249
 250
 251       </div>
 252     </div>
 253     <div class="padding"></div>
 254
 255     <div class="entry">
 256       <div class="title">
 257         <a href="http://people.skolelinux.org/pere/blog/H__Ap__Frp_og_Venstre_g_r_for_DNA_innsamling_av_hele_befolkningen.html">H, Ap, Frp og Venstre går for DNA-innsamling av hele befolkningen</a>
 258       </div>
 259       <div class="date">
 260         14th March 2018
 261       </div>
 262       <div class="body">
 263         <p>I går kom det nok et argument for å holde seg unna det norske
 264 helsevesenet.  Da annonserte et stortingsflertall, bestående av Høyre,
 265 Arbeiderpartiet, Fremskrittspartiet og Venstre, at de går inn for å
 266 samle inn og lagre DNA-prøver fra hele befolkningen i Norge til evig
 267 tid.  Endringen gjelder innsamlede blodprøver fra nyfødte i Norge.
 268 Det vil dermed ta litt tid før en har hele befolkningen, men det er
 269 dit vi havner gitt nok tid.  I dag er det nesten hundre prosent
 270 oppslutning om undersøkelsen som gjøres like etter fødselen, på
 271 bakgrunn av blodprøven det er snakk om å lagre, for å oppdage endel
 272 medfødte sykdommer.  Blodprøven lagres i dag i inntil seks år.
 273 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2017-2018/inns-201718-182l/?all=true">Stortingets
 274 flertallsinnstilling</a> er at tidsbegrensingen skal fjernes, og mener
 275 at tidsubegrenset lagring ikke vil påvirke oppslutningen om
 276 undersøkelsen.</p>
 277
 278 <p>Datatilsynet har ikke akkurat applaudert forslaget:</p>
 279
 280 <p><blockquote>
 281
 282   <p>«Datatilsynet mener forslaget ikke i tilstrekkelig grad
 283   synliggjør hvilke etiske og personvernmessige utfordringer som må
 284   diskuteres før en etablerer en nasjonal biobank med blodprøver fra
 285   hele befolkningen.»</p>
 286
 287 </blockquote></p>
 288
 289 <p>Det er flere historier om hvordan innsamlet biologisk materiale har
 290 blitt brukt til andre formål enn de ble innsamlet til, og historien om
 291 <a href="https://www.aftenposten.no/norge/i/Ql0WR/Na-ma-Folkehelsa-slette-uskyldiges-DNA-info">folkehelseinstituttets
 292 lagring på vegne av politiet (Kripos) av innsamlet biologisk materiale
 293 og DNA-informasjon i strid med loven</a> viser at en ikke kan være
 294 trygg på at lover og intensjoner beskytter de som blir berørt mot
 295 misbruk av slik privat og personlig informasjon.</p>
 296
 297 <p>Det er verdt å merke seg at det kan forskes på de innsamlede
 298 blodprøvene uten samtykke fra den det gjelder (eller foreldre når det
 299 gjelder barn), etter en lovendring for en stund tilbake, med mindre
 300 det er sendt inn skjema der en reserverer seg mot forskning uten
 301 samtykke.  Skjemaet er tilgjengelig fra
 302 <a href="https://www.fhi.no/arkiv/publikasjoner/for-pasienter-skjema-for-reservasjo/">folkehelseinstituttets
 303 websider</a>, og jeg anbefaler, uavhengig av denne saken, varmt alle å
 304 sende inn skjemaet for å dokumentere hvor mange som ikke synes det er
 305 greit å fjerne krav om samtykke.</p>
 306
 307 <p>I tillegg bør en kreve destruering av alt biologisk materiale som
 308 er samlet inn om en selv, for å redusere eventuelle negative
 309 konsekvenser i fremtiden når materialet kommer på avveie eller blir
 310 brukt uten samtykke, men det er så vidt jeg vet ikke noe system for
 311 dette i dag.</p>
 312
 313 <p>Som vanlig, hvis du bruker Bitcoin og ønsker å vise din støtte til
 314 det jeg driver med, setter jeg pris på om du sender Bitcoin-donasjoner
 315 til min adresse
 316 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
 317
 318       </div>
 319       <div class="tags">
 320
 321
 322         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 323
 324
 325       </div>
 326     </div>
 327     <div class="padding"></div>
 328
 329     <div class="entry">
 330       <div class="title">
 331         <a href="http://people.skolelinux.org/pere/blog/Visualizing_GSM_radio_chatter_using_gr_gsm_and_Hopglass.html">Visualizing GSM radio chatter using gr-gsm and Hopglass</a>
 332       </div>
 333       <div class="date">
 334         29th September 2017
 335       </div>
 336       <div class="body">
 337         <p>Every mobile phone announce its existence over radio to the nearby
 338 mobile cell towers.  And this radio chatter is available for anyone
 339 with a radio receiver capable of receiving them.  Details about the
 340 mobile phones with very good accuracy is of course collected by the
 341 phone companies, but this is not the topic of this blog post.  The
 342 mobile phone radio chatter make it possible to figure out when a cell
 343 phone is nearby, as it include the SIM card ID (IMSI).  By paying
 344 attention over time, one can see when a phone arrive and when it leave
 345 an area.  I believe it would be nice to make this information more
 346 available to the general public, to make more people aware of how
 347 their phones are announcing their whereabouts to anyone that care to
 348 listen.</p>
 349
 350 <p>I am very happy to report that we managed to get something
 351 visualizing this information up and running for
 352 <a href="http://norwaymakers.org/osf17">Oslo Skaperfestival 2017</a>
 353 (Oslo Makers Festival) taking place today and tomorrow at Deichmanske
 354 library.  The solution is based on the
 355 <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">simple
 356 recipe for listening to GSM chatter</a> I posted a few days ago, and
 357 will show up at the stand of <a href="http://sonen.ifi.uio.no/">Åpen
 358 Sone from the Computer Science department of the University of
 359 Oslo</a>.  The presentation will show the nearby mobile phones (aka
 360 IMSIs) as dots in a web browser graph, with lines to the dot
 361 representing mobile base station it is talking to. It was working in
 362 the lab yesterday, and was moved into place this morning.</p>
 363
 364 <p>We set up a fairly powerful desktop machine using Debian
 365 Buster/Testing with several (five, I believe) RTL2838 DVB-T receivers
 366 connected and visualize the visible cell phone towers using an
 367 <a href="https://github.com/marlow925/hopglass">English version of
 368 Hopglass</a>.  A fairly powerfull machine is needed as the
 369 grgsm_livemon_headless processes from
 370 <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a> converting
 371 the radio signal to data packages is quite CPU intensive.</p>
 372
 373 <p>The frequencies to listen to, are identified using a slightly
 374 patched scan-and-livemon (to set the --args values for each receiver),
 375 and the Hopglass data is generated using the
 376 <a href="https://github.com/petterreinholdtsen/IMSI-catcher/tree/meshviewer-output">patches
 377 in my meshviewer-output branch</a>.  For some reason we could not get
 378 more than four SDRs working.  There is also a geographical map trying
 379 to show the location of the base stations, but I believe their
 380 coordinates are hardcoded to some random location in Germany, I
 381 believe.  The code should be replaced with code to look up location in
 382 a text file, a sqlite database or one of the online databases
 383 mentioned in
 384 <a href="https://github.com/Oros42/IMSI-catcher/issues/14">the github
 385 issue for the topic</a>.
 386
 387 <p>If this sound interesting, visit the stand at the festival!</p>
 388
 389       </div>
 390       <div class="tags">
 391
 392
 393         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 394
 395
 396       </div>
 397     </div>
 398     <div class="padding"></div>
 399
 400     <div class="entry">
 401       <div class="title">
 402         <a href="http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html">Easier recipe to observe the cell phones around you</a>
 403       </div>
 404       <div class="date">
 405         24th September 2017
 406       </div>
 407       <div class="body">
 408         <p>A little more than a month ago I wrote
 409 <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">how
 410 to observe the SIM card ID (aka IMSI number) of mobile phones talking
 411 to nearby mobile phone base stations using Debian GNU/Linux and a
 412 cheap USB software defined radio</a>, and thus being able to pinpoint
 413 the location of people and equipment (like cars and trains) with an
 414 accuracy of a few kilometer.  Since then we have worked to make the
 415 procedure even simpler, and it is now possible to do this without any
 416 manual frequency tuning and without building your own packages.</p>
 417
 418 <p>The <a href="https://tracker.debian.org/pkg/gr-gsm">gr-gsm</a>
 419 package is now included in Debian testing and unstable, and the
 420 IMSI-catcher code no longer require root access to fetch and decode
 421 the GSM data collected using gr-gsm.</p>
 422
 423 <p>Here is an updated recipe, using packages built by Debian and a git
 424 clone of two python scripts:</p>
 425
 426 <ol>
 427
 428 <li>Start with a Debian machine running the Buster version (aka
 429   testing).</li>
 430
 431 <li>Run '<tt>apt install gr-gsm python-numpy python-scipy
 432   python-scapy</tt>' as root to install required packages.</li>
 433
 434 <li>Fetch the code decoding GSM packages using '<tt>git clone
 435   github.com/Oros42/IMSI-catcher.git</tt>'.</li>
 436
 437 <li>Insert USB software defined radio supported by GNU Radio.</li>
 438
 439 <li>Enter the IMSI-catcher directory and run '<tt>python
 440   scan-and-livemon</tt>' to locate the frequency of nearby base
 441   stations and start listening for GSM packages on one of them.</li>
 442
 443 <li>Enter the IMSI-catcher directory and run '<tt>python
 444   simple_IMSI-catcher.py</tt>' to display the collected information.</li>
 445
 446 </ol>
 447
 448 <p>Note, due to a bug somewhere the scan-and-livemon program (actually
 449 <a href="https://github.com/ptrkrysik/gr-gsm/issues/336">its underlying
 450 program grgsm_scanner</a>) do not work with the HackRF radio.  It does
 451 work with RTL 8232 and other similar USB radio receivers you can get
 452 very cheaply
 453 (<a href="https://www.ebay.com/sch/items/?_nkw=rtl+2832">for example
 454 from ebay</a>), so for now the solution is to scan using the RTL radio
 455 and only use HackRF for fetching GSM data.</p>
 456
 457 <p>As far as I can tell, a cell phone only show up on one of the
 458 frequencies at the time, so if you are going to track and count every
 459 cell phone around you, you need to listen to all the frequencies used.
 460 To listen to several frequencies, use the --numrecv argument to
 461 scan-and-livemon to use several receivers.  Further, I am not sure if
 462 phones using 3G or 4G will show as talking GSM to base stations, so
 463 this approach might not see all phones around you.  I typically see
 464 0-400 IMSI numbers an hour when looking around where I live.</p>
 465
 466 <p>I've tried to run the scanner on a
 467 <a href="https://wiki.debian.org/RaspberryPi">Raspberry Pi 2 and 3
 468 running Debian Buster</a>, but the grgsm_livemon_headless process seem
 469 to be too CPU intensive to keep up.  When GNU Radio print 'O' to
 470 stdout, I am told there it is caused by a buffer overflow between the
 471 radio and GNU Radio, caused by the program being unable to read the
 472 GSM data fast enough.  If you see a stream of 'O's from the terminal
 473 where you started scan-and-livemon, you need a give the process more
 474 CPU power.  Perhaps someone are able to optimize the code to a point
 475 where it become possible to set up RPi3 based GSM sniffers?  I tried
 476 using Raspbian instead of Debian, but there seem to be something wrong
 477 with GNU Radio on raspbian, causing glibc to abort().</p>
 478
 479       </div>
 480       <div class="tags">
 481
 482
 483         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 484
 485
 486       </div>
 487     </div>
 488     <div class="padding"></div>
 489
 490     <div class="entry">
 491       <div class="title">
 492         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html">Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</a>
 493       </div>
 494       <div class="date">
 495          7th September 2017
 496       </div>
 497       <div class="body">
 498         <p>For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
 499 «<a href="http://www.uhuru.biz/?p=1821">Konklusjonen om datalagring som
 500 EU-kommisjonen ikke ville at vi skulle få se</a>».  Det er en
 501 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
 502 av befolkningen, som er klar på at det er i strid med
 503 EU-lovgivingen.</p>
 504
 505 <p>Valgkampen går for fullt i Norge, og om noen få dager er siste
 506 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
 507 får ikke min stemme
 508 <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">denne
 509 gangen heller</a>.  Jeg har ikke glemt at de tvang igjennom loven som
 510 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
 511 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.</p>
 512
 513 <p>Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
 514 (eller "Digital Grenseforsvar" som det kalles i Orvellisk nytale) at
 515 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
 516 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
 517 av de andre partiene heller ikke har det. Mange av
 518 <a href="https://data.holderdeord.no/votes/1301946411e">de som stemte
 519 for Datalagringsdirektivet i Stortinget</a> (64 fra Arbeiderpartiet,
 520 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
 521 vekk mer av innbyggernes privatsfære.</p>
 522
 523 <p>Når myndighetene demonstrerer sin mistillit til folket, tror jeg
 524 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
 525 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
 526 og begrense hvor mye privat informasjon som deles med uvedkommende.
 527 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
 528 privatsfære.
 529 <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">Det
 530 er mange muligheter</a>.  Selv har jeg litt sans for
 531 <a href="https://ring.cx/">Ring</a>, som er basert på p2p-teknologi
 532 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
 533 og video.  Systemet er tilgjengelig ut av boksen fra
 534 <a href="https://tracker.debian.org/pkg/ring">Debian</a> og
 535 <a href="https://launchpad.net/ubuntu/+source/ring">Ubuntu</a>, og det
 536 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
 537 brukere med Ring, slik at jeg også bruker
 538 <a href="https://signal.org/">Signal</a> som nettleserutvidelse.</p>
 539
 540       </div>
 541       <div class="tags">
 542
 543
 544         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
 545
 546
 547       </div>
 548     </div>
 549     <div class="padding"></div>
 550
 551     <div class="entry">
 552       <div class="title">
 553         <a href="http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html">Simpler recipe on how to make a simple $7 IMSI Catcher using Debian</a>
 554       </div>
 555       <div class="date">
 556          9th August 2017
 557       </div>
 558       <div class="body">
 559         <p>On friday, I came across an interesting article in the Norwegian
 560 web based ICT news magazine digi.no on
 561 <a href="https://www.digi.no/artikler/sikkerhetsforsker-lagde-enkel-imsi-catcher-for-60-kroner-na-kan-mobiler-kartlegges-av-alle/398588">how
 562 to collect the IMSI numbers of nearby cell phones</a> using the cheap
 563 DVB-T software defined radios.  The article refered to instructions
 564 and <a href="https://www.youtube.com/watch?v=UjwgNd_as30">a recipe by
 565 Keld Norman on Youtube on how to make a simple $7 IMSI Catcher</a>, and I decided to test them out.</p>
 566
 567 <p>The instructions said to use Ubuntu, install pip using apt (to
 568 bypass apt), use pip to install pybombs (to bypass both apt and pip),
 569 and the ask pybombs to fetch and build everything you need from
 570 scratch.  I wanted to see if I could do the same on the most recent
 571 Debian packages, but this did not work because pybombs tried to build
 572 stuff that no longer build with the most recent openssl library or
 573 some other version skew problem.  While trying to get this recipe
 574 working, I learned that the apt->pip->pybombs route was a long detour,
 575 and the only piece of software dependency missing in Debian was the
 576 gr-gsm package.  I also found out that the lead upstream developer of
 577 gr-gsm (the name stand for GNU Radio GSM) project already had a set of
 578 Debian packages provided in an Ubuntu PPA repository.  All I needed to
 579 do was to dget the Debian source package and built it.</p>
 580
 581 <p>The IMSI collector is a python script listening for packages on the
 582 loopback network device and printing to the terminal some specific GSM
 583 packages with IMSI numbers in them.  The code is fairly short and easy
 584 to understand.  The reason this work is because gr-gsm include a tool
 585 to read GSM data from a software defined radio like a DVB-T USB stick
 586 and other software defined radios, decode them and inject them into a
 587 network device on your Linux machine (using the loopback device by
 588 default).  This proved to work just fine, and I've been testing the
 589 collector for a few days now.</p>
 590
 591 <p>The updated and simpler recipe is thus to</p>
 592
 593 <ol>
 594
 595 <li>start with a Debian machine running Stretch or newer,</li>
 596
 597 <li>build and install the gr-gsm package available from
 598 <a href="http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/">http://ppa.launchpad.net/ptrkrysik/gr-gsm/ubuntu/pool/main/g/gr-gsm/</a>,</li>
 599
 600 <li>clone the git repostory from <a href="https://github.com/Oros42/IMSI-catcher">https://github.com/Oros42/IMSI-catcher</a>,</li>
 601
 602 <li>run grgsm_livemon and adjust the frequency until the terminal
 603 where it was started is filled with a stream of text (meaning you
 604 found a GSM station).</li>
 605
 606 <li>go into the IMSI-catcher directory and run 'sudo python simple_IMSI-catcher.py' to extract the IMSI numbers.</li>
 607
 608 </ol>
 609
 610 <p>To make it even easier in the future to get this sniffer up and
 611 running, I decided to package
 612 <a href="https://github.com/ptrkrysik/gr-gsm/">the gr-gsm project</a>
 613 for Debian (<a href="https://bugs.debian.org/871055">WNPP
 614 #871055</a>), and the package was uploaded into the NEW queue today.
 615 Luckily the gnuradio maintainer has promised to help me, as I do not
 616 know much about gnuradio stuff yet.</p>
 617
 618 <p>I doubt this "IMSI cacher" is anywhere near as powerfull as
 619 commercial tools like
 620 <a href="https://www.thespyphone.com/portable-imsi-imei-catcher/">The
 621 Spy Phone Portable IMSI / IMEI Catcher</a> or the
 622 <a href="https://en.wikipedia.org/wiki/Stingray_phone_tracker">Harris
 623 Stingray</a>, but I hope the existance of cheap alternatives can make
 624 more people realise how their whereabouts when carrying a cell phone
 625 is easily tracked.  Seeing the data flow on the screen, realizing that
 626 I live close to a police station and knowing that the police is also
 627 wearing cell phones, I wonder how hard it would be for criminals to
 628 track the position of the police officers to discover when there are
 629 police near by, or for foreign military forces to track the location
 630 of the Norwegian military forces, or for anyone to track the location
 631 of government officials...</p>
 632
 633 <p>It is worth noting that the data reported by the IMSI-catcher
 634 script mentioned above is only a fraction of the data broadcasted on
 635 the GSM network.  It will only collect one frequency at the time,
 636 while a typical phone will be using several frequencies, and not all
 637 phones will be using the frequencies tracked by the grgsm_livemod
 638 program.  Also, there is a lot of radio chatter being ignored by the
 639 simple_IMSI-catcher script, which would be collected by extending the
 640 parser code.  I wonder if gr-gsm can be set up to listen to more than
 641 one frequency?</p>
 642
 643       </div>
 644       <div class="tags">
 645
 646
 647         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 648
 649
 650       </div>
 651     </div>
 652     <div class="padding"></div>
 653
 654     <div class="entry">
 655       <div class="title">
 656         <a href="http://people.skolelinux.org/pere/blog/_Rapporten_ser_ikke_p__informasjonssikkerhet_knyttet_til_personlig_integritet_.html">«Rapporten ser ikke på informasjonssikkerhet knyttet til personlig integritet»</a>
 657       </div>
 658       <div class="date">
 659         27th June 2017
 660       </div>
 661       <div class="body">
 662         <p>Jeg kom over teksten
 663 «<a href="https://freedom-to-tinker.com/2017/06/21/killing-car-privacy-by-federal-mandate/">Killing
 664 car privacy by federal mandate</a>» av Leonid Reyzin på Freedom to
 665 Tinker i dag, og det gleder meg å se en god gjennomgang om hvorfor det
 666 er et urimelig inngrep i privatsfæren å la alle biler kringkaste sin
 667 posisjon og bevegelse via radio.  Det omtalte forslaget basert på
 668 Dedicated Short Range Communication (DSRC) kalles Basic Safety Message
 669 (BSM) i USA og Cooperative Awareness Message (CAM) i Europa, og det
 670 norske Vegvesenet er en av de som ser ut til å kunne tenke seg å
 671 pålegge alle biler å fjerne nok en bit av innbyggernes privatsfære.
 672 Anbefaler alle å lese det som står der.
 673
 674 <p>Mens jeg tittet litt på DSRC på biler i Norge kom jeg over et sitat
 675 jeg synes er illustrativt for hvordan det offentlige Norge håndterer
 676 problemstillinger rundt innbyggernes privatsfære i SINTEF-rapporten
 677 «<a href="https://www.sintef.no/publikasjoner/publikasjon/Download/?pubid=SINTEF+A23933">Informasjonssikkerhet
 678 i AutoPASS-brikker</a>» av Trond Foss:</p>
 679
 680 <p><blockquote>
 681 «Rapporten ser ikke på informasjonssikkerhet knyttet til personlig
 682   integritet.»
 683 </blockquote></p>
 684
 685 <p>Så enkelt kan det tydeligvis gjøres når en vurderer
 686 informasjonssikkerheten.  Det holder vel at folkene på toppen kan si
 687 at «Personvernet er ivaretatt», som jo er den populære intetsigende
 688 frasen som gjør at mange tror enkeltindividers integritet tas vare på.
 689 Sitatet fikk meg til å undres på hvor ofte samme tilnærming, å bare se
 690 bort fra behovet for personlig itegritet, blir valgt når en velger å
 691 legge til rette for nok et inngrep i privatsfæren til personer i
 692 Norge.  Det er jo sjelden det får reaksjoner.  Historien om
 693 reaksjonene på Helse Sør-Østs tjenesteutsetting er jo sørgelig nok et
 694 unntak og toppen av isfjellet, desverre.  Tror jeg fortsatt takker nei
 695 til både AutoPASS og holder meg så langt unna det norske helsevesenet
 696 som jeg kan, inntil de har demonstrert og dokumentert at de verdsetter
 697 individets privatsfære og personlige integritet høyere enn kortsiktig
 698 gevist og samfunnsnytte.</p>
 699
 700       </div>
 701       <div class="tags">
 702
 703
 704         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
 705
 706
 707       </div>
 708     </div>
 709     <div class="padding"></div>
 710
 711     <div class="entry">
 712       <div class="title">
 713         <a href="http://people.skolelinux.org/pere/blog/Nasjonalbiblioteket_avslutter_sin_ulovlige_bruk_av_Google_Skjemaer.html">Nasjonalbiblioteket avslutter sin ulovlige bruk av Google Skjemaer</a>
 714       </div>
 715       <div class="date">
 716         12th January 2017
 717       </div>
 718       <div class="body">
 719         <p>I dag fikk jeg en skikkelig gladmelding.  Bakgrunnen er at før jul
 720 arrangerte Nasjonalbiblioteket
 721 <a href="http://www.nb.no/Bibliotekutvikling/Kunnskapsorganisering/Nasjonalt-verksregister/Seminar-om-verksregister">et
 722 seminar om sitt knakende gode tiltak «verksregister»</a>.  Eneste
 723 måten å melde seg på dette seminaret var å sende personopplysninger
 724 til Google via Google Skjemaer.  Dette syntes jeg var tvilsom praksis,
 725 da det bør være mulig å delta på seminarer arrangert av det offentlige
 726 uten å måtte dele sine interesser, posisjon og andre
 727 personopplysninger med Google.  Jeg ba derfor om innsyn via
 728 <a href="https://www.mimesbronn.no/">Mimes brønn</a> i
 729 <a href="https://www.mimesbronn.no/request/personopplysninger_til_google_sk">avtaler
 730 og vurderinger Nasjonalbiblioteket hadde rundt dette</a>.
 731 Personopplysningsloven legger klare rammer for hva som må være på
 732 plass før en kan be tredjeparter, spesielt i utlandet, behandle
 733 personopplysninger på sine vegne, så det burde eksistere grundig
 734 dokumentasjon før noe slikt kan bli lovlig.  To jurister hos
 735 Nasjonalbiblioteket mente først dette var helt i orden, og at Googles
 736 standardavtale kunne brukes som databehandlingsavtale.  Det syntes jeg
 737 var merkelig, men har ikke hatt kapasitet til å følge opp saken før
 738 for to dager siden.</p>
 739
 740 <p>Gladnyheten i dag, som kom etter at jeg tipset Nasjonalbiblioteket
 741 om at Datatilsynet underkjente Googles standardavtaler som
 742 databehandleravtaler i 2011, er at Nasjonalbiblioteket har bestemt seg
 743 for å avslutte bruken av Googles Skjemaer/Apps og gå i dialog med DIFI
 744 for å finne bedre måter å håndtere påmeldinger i tråd med
 745 personopplysningsloven.  Det er fantastisk å se at av og til hjelper
 746 det å spørre hva i alle dager det offentlige holder på med.</p>
 747
 748       </div>
 749       <div class="tags">
 750
 751
 752         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
 753
 754
 755       </div>
 756     </div>
 757     <div class="padding"></div>
 758
 759     <div class="entry">
 760       <div class="title">
 761         <a href="http://people.skolelinux.org/pere/blog/Bryter_NAV_sin_egen_personvernerkl_ring_.html">Bryter NAV sin egen personvernerklæring?</a>
 762       </div>
 763       <div class="date">
 764         11th January 2017
 765       </div>
 766       <div class="body">
 767         <p>Jeg leste med interesse en nyhetssak hos
 768 <a href="http://www.digi.no/artikler/nav-avslorer-trygdemisbruk-ved-a-spore-ip-adresser/367394">digi.no</a>
 769 og
 770 <a href="https://www.nrk.no/buskerud/trygdesvindlere-avslores-av-utenlandske-ip-adresser-1.13313461">NRK</a>
 771 om at det ikke bare er meg, men at også NAV bedriver geolokalisering
 772 av IP-adresser, og at det gjøres analyse av IP-adressene til de som
 773 sendes inn meldekort for å se om meldekortet sendes inn fra
 774 utenlandske IP-adresser.  Politiadvokat i Drammen, Hans Lyder Haare,
 775 er sitert i NRK på at «De to er jo blant annet avslørt av
 776 IP-adresser. At man ser at meldekortet kommer fra utlandet.»</p>
 777
 778 <p>Jeg synes det er fint at det blir bedre kjent at IP-adresser
 779 knyttes til enkeltpersoner og at innsamlet informasjon brukes til å
 780 stedsbestemme personer også av aktører her i Norge.  Jeg ser det som
 781 nok et argument for å bruke
 782 <a href="https://www.torproject.org/">Tor</a> så mye som mulig for å
 783 gjøre gjøre IP-lokalisering vanskeligere, slik at en kan beskytte sin
 784 privatsfære og unngå å dele sin fysiske plassering med
 785 uvedkommede.</p>
 786
 787 <P>Men det er en ting som bekymrer meg rundt denne nyheten.  Jeg ble
 788 tipset (takk #nuug) om
 789 <a href="https://www.nav.no/no/NAV+og+samfunn/Kontakt+NAV/Teknisk+brukerstotte/Snarveier/personvernerkl%C3%A6ring-for-arbeids-og-velferdsetaten">NAVs
 790 personvernerklæring</a>, som under punktet «Personvern og statistikk»
 791 lyder:</p>
 792
 793 <p><blockquote>
 794
 795 <p>«Når du besøker nav.no, etterlater du deg elektroniske spor. Sporene
 796 dannes fordi din nettleser automatisk sender en rekke opplysninger til
 797 NAVs tjener (server-maskin) hver gang du ber om å få vist en side. Det
 798 er eksempelvis opplysninger om hvilken nettleser og -versjon du
 799 bruker, og din internettadresse (ip-adresse). For hver side som vises,
 800 lagres følgende opplysninger:</p>
 801
 802 <ul>
 803 <li>hvilken side du ser på</li>
 804 <li>dato og tid</li>
 805 <li>hvilken nettleser du bruker</li>
 806 <li>din ip-adresse</li>
 807 </ul>
 808
 809 <p>Ingen av opplysningene vil bli brukt til å identifisere
 810 enkeltpersoner. NAV bruker disse opplysningene til å generere en
 811 samlet statistikk som blant annet viser hvilke sider som er mest
 812 populære. Statistikken er et redskap til å forbedre våre
 813 tjenester.»</p>
 814
 815 </blockquote></p>
 816
 817 <p>Jeg klarer ikke helt å se hvordan analyse av de besøkendes
 818 IP-adresser for å se hvem som sender inn meldekort via web fra en
 819 IP-adresse i utlandet kan gjøres uten å komme i strid med påstanden om
 820 at «ingen av opplysningene vil bli brukt til å identifisere
 821 enkeltpersoner».  Det virker dermed for meg som at NAV bryter sine
 822 egen personvernerklæring, hvilket
 823 <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Datatilsynet
 824 fortalte meg i starten av desember antagelig er brudd på
 825 personopplysningsloven</a>.
 826
 827 <p>I tillegg er personvernerklæringen ganske misvisende i og med at
 828 NAVs nettsider ikke bare forsyner NAV med personopplysninger, men i
 829 tillegg ber brukernes nettleser kontakte fem andre nettjenere
 830 (script.hotjar.com, static.hotjar.com, vars.hotjar.com,
 831 www.google-analytics.com og www.googletagmanager.com), slik at
 832 personopplysninger blir gjort tilgjengelig for selskapene Hotjar og
 833 Google , og alle som kan lytte på trafikken på veien (som FRA, GCHQ og
 834 NSA).  Jeg klarer heller ikke se hvordan slikt spredning av
 835 personopplysninger kan være i tråd med kravene i
 836 personopplysningloven, eller i tråd med NAVs personvernerklæring.</p>
 837
 838 <p>Kanskje NAV bør ta en nøye titt på sin personvernerklæring?  Eller
 839 kanskje Datatilsynet bør gjøre det?</p>
 840
 841       </div>
 842       <div class="tags">
 843
 844
 845         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
 846
 847
 848       </div>
 849     </div>
 850     <div class="padding"></div>
 851
 852     <div class="entry">
 853       <div class="title">
 854         <a href="http://people.skolelinux.org/pere/blog/Where_did_that_package_go___mdash__geolocated_IP_traceroute.html">Where did that package go? &mdash; geolocated IP traceroute</a>
 855       </div>
 856       <div class="date">
 857          9th January 2017
 858       </div>
 859       <div class="body">
 860         <p>Did you ever wonder where the web trafic really flow to reach the
 861 web servers, and who own the network equipment it is flowing through?
 862 It is possible to get a glimpse of this from using traceroute, but it
 863 is hard to find all the details.  Many years ago, I wrote a system to
 864 map the Norwegian Internet (trying to figure out if our plans for a
 865 network game service would get low enough latency, and who we needed
 866 to talk to about setting up game servers close to the users.  Back
 867 then I used traceroute output from many locations (I asked my friends
 868 to run a script and send me their traceroute output) to create the
 869 graph and the map.  The output from traceroute typically look like
 870 this:
 871
 872 <p><pre>
 873 traceroute to www.stortinget.no (85.88.67.10), 30 hops max, 60 byte packets
 874  1  uio-gw10.uio.no (129.240.202.1)  0.447 ms  0.486 ms  0.621 ms
 875  2  uio-gw8.uio.no (129.240.24.229)  0.467 ms  0.578 ms  0.675 ms
 876  3  oslo-gw1.uninett.no (128.39.65.17)  0.385 ms  0.373 ms  0.358 ms
 877  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  1.174 ms  1.172 ms  1.153 ms
 878  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.627 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  3.172 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  2.857 ms
 879  6  ae1.ar8.oslosda310.as2116.net (195.0.242.39)  0.662 ms  0.637 ms ae0.ar8.oslosda310.as2116.net (195.0.242.23)  0.622 ms
 880  7  89.191.10.146 (89.191.10.146)  0.931 ms  0.917 ms  0.955 ms
 881  8  * * *
 882  9  * * *
 883 [...]
 884 </pre></p>
 885
 886 <p>This show the DNS names and IP addresses of (at least some of the)
 887 network equipment involved in getting the data traffic from me to the
 888 www.stortinget.no server, and how long it took in milliseconds for a
 889 package to reach the equipment and return to me.  Three packages are
 890 sent, and some times the packages do not follow the same path.  This
 891 is shown for hop 5, where three different IP addresses replied to the
 892 traceroute request.</p>
 893
 894 <p>There are many ways to measure trace routes.  Other good traceroute
 895 implementations I use are traceroute (using ICMP packages) mtr (can do
 896 both ICMP, UDP and TCP) and scapy (python library with ICMP, UDP, TCP
 897 traceroute and a lot of other capabilities).  All of them are easily
 898 available in <a href="https://www.debian.org/">Debian</a>.</p>
 899
 900 <p>This time around, I wanted to know the geographic location of
 901 different route points, to visualize how visiting a web page spread
 902 information about the visit to a lot of servers around the globe.  The
 903 background is that a web site today often will ask the browser to get
 904 from many servers the parts (for example HTML, JSON, fonts,
 905 JavaScript, CSS, video) required to display the content.  This will
 906 leak information about the visit to those controlling these servers
 907 and anyone able to peek at the data traffic passing by (like your ISP,
 908 the ISPs backbone provider, FRA, GCHQ, NSA and others).</p>
 909
 910 <p>Lets pick an example, the Norwegian parliament web site
 911 www.stortinget.no.  It is read daily by all members of parliament and
 912 their staff, as well as political journalists, activits and many other
 913 citizens of Norway.  A visit to the www.stortinget.no web site will
 914 ask your browser to contact 8 other servers: ajax.googleapis.com,
 915 insights.hotjar.com, script.hotjar.com, static.hotjar.com,
 916 stats.g.doubleclick.net, www.google-analytics.com,
 917 www.googletagmanager.com and www.netigate.se.  I extracted this by
 918 asking <a href="http://phantomjs.org/">PhantomJS</a> to visit the
 919 Stortinget web page and tell me all the URLs PhantomJS downloaded to
 920 render the page (in HAR format using
 921 <a href="https://github.com/ariya/phantomjs/blob/master/examples/netsniff.js">their
 922 netsniff example</a>.  I am very grateful to Gorm for showing me how
 923 to do this).  My goal is to visualize network traces to all IP
 924 addresses behind these DNS names, do show where visitors personal
 925 information is spread when visiting the page.</p>
 926
 927 <p align="center"><a href="www.stortinget.no-geoip.kml"><img
 928 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geoip-small.png" alt="map of combined traces for URLs used by www.stortinget.no using GeoIP"/></a></p>
 929
 930 <p>When I had a look around for options, I could not find any good
 931 free software tools to do this, and decided I needed my own traceroute
 932 wrapper outputting KML based on locations looked up using GeoIP.  KML
 933 is easy to work with and easy to generate, and understood by several
 934 of the GIS tools I have available.  I got good help from by NUUG
 935 colleague Anders Einar with this, and the result can be seen in
 936 <a href="https://github.com/petterreinholdtsen/kmltraceroute">my
 937 kmltraceroute git repository</a>.  Unfortunately, the quality of the
 938 free GeoIP databases I could find (and the for-pay databases my
 939 friends had access to) is not up to the task.  The IP addresses of
 940 central Internet infrastructure would typically be placed near the
 941 controlling companies main office, and not where the router is really
 942 located, as you can see from <a href="www.stortinget.no-geoip.kml">the
 943 KML file I created</a> using the GeoLite City dataset from MaxMind.
 944
 945 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg"><img
 946 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy-small.png" alt="scapy traceroute graph for URLs used by www.stortinget.no"/></a></p>
 947
 948 <p>I also had a look at the visual traceroute graph created by
 949 <a href="http://www.secdev.org/projects/scapy/">the scrapy project</a>,
 950 showing IP network ownership (aka AS owner) for the IP address in
 951 question.
 952 <a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-scapy.svg">The
 953 graph display a lot of useful information about the traceroute in SVG
 954 format</a>, and give a good indication on who control the network
 955 equipment involved, but it do not include geolocation.  This graph
 956 make it possible to see the information is made available at least for
 957 UNINETT, Catchcom, Stortinget, Nordunet, Google, Amazon, Telia, Level
 958 3 Communications and NetDNA.</p>
 959
 960 <p align="center"><a href="https://geotraceroute.com/index.php?node=4&host=www.stortinget.no"><img
 961 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-small.png" alt="example geotraceroute view for www.stortinget.no"/></a></p>
 962
 963 <p>In the process, I came across the
 964 <a href="https://geotraceroute.com/">web service GeoTraceroute</a> by
 965 Salim Gasmi.  Its methology of combining guesses based on DNS names,
 966 various location databases and finally use latecy times to rule out
 967 candidate locations seemed to do a very good job of guessing correct
 968 geolocation.  But it could only do one trace at the time, did not have
 969 a sensor in Norway and did not make the geolocations easily available
 970 for postprocessing.  So I contacted the developer and asked if he
 971 would be willing to share the code (he refused until he had time to
 972 clean it up), but he was interested in providing the geolocations in a
 973 machine readable format, and willing to set up a sensor in Norway.  So
 974 since yesterday, it is possible to run traces from Norway in this
 975 service thanks to a sensor node set up by
 976 <a href="https://www.nuug.no/">the NUUG assosiation</a>, and get the
 977 trace in KML format for further processing.</p>
 978
 979 <p align="center"><a href="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.kml"><img
 980 src="http://people.skolelinux.org/pere/blog/images/2017-01-09-www.stortinget.no-geotraceroute-kml-join.png" alt="map of combined traces for URLs used by www.stortinget.no using geotraceroute"/></a></p>
 981
 982 <p>Here we can see a lot of trafic passes Sweden on its way to
 983 Denmark, Germany, Holland and Ireland.  Plenty of places where the
 984 Snowden confirmations verified the traffic is read by various actors
 985 without your best interest as their top priority.</p>
 986
 987 <p>Combining KML files is trivial using a text editor, so I could loop
 988 over all the hosts behind the urls imported by www.stortinget.no and
 989 ask for the KML file from GeoTraceroute, and create a combined KML
 990 file with all the traces (unfortunately only one of the IP addresses
 991 behind the DNS name is traced this time.  To get them all, one would
 992 have to request traces using IP number instead of DNS names from
 993 GeoTraceroute).  That might be the next step in this project.</p>
 994
 995 <p>Armed with these tools, I find it a lot easier to figure out where
 996 the IP traffic moves and who control the boxes involved in moving it.
 997 And every time the link crosses for example the Swedish border, we can
 998 be sure Swedish Signal Intelligence (FRA) is listening, as GCHQ do in
 999 Britain and NSA in USA and cables around the globe.  (Hm, what should
1000 we tell them? :) Keep that in mind if you ever send anything
1001 unencrypted over the Internet.</p>
1002
1003 <p>PS: KML files are drawn using
1004 <a href="http://ivanrublev.me/kml/">the KML viewer from Ivan
1005 Rublev<a/>, as it was less cluttered than the local Linux application
1006 Marble.  There are heaps of other options too.</p>
1007
1008 <p>As usual, if you use Bitcoin and want to show your support of my
1009 activities, please send Bitcoin donations to my address
1010 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
1011
1012       </div>
1013       <div class="tags">
1014
1015
1016         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
1017
1018
1019       </div>
1020     </div>
1021     <div class="padding"></div>
1022
1023     <div class="entry">
1024       <div class="title">
1025         <a href="http://people.skolelinux.org/pere/blog/Er_lover_brutt_n_r_personvernpolicy_ikke_stemmer_med_praksis_.html">Er lover brutt når personvernpolicy ikke stemmer med praksis?</a>
1026       </div>
1027       <div class="date">
1028          9th December 2016
1029       </div>
1030       <div class="body">
1031         <p>Når jeg bruker <a href="https://www.ghostery.com/">Ghostery</a>,
1032 <a href="https://www.ublock.org/">uBlock</a>,
1033 <a href="https://github.com/gorhill/uMatrix">uMatrix</a>,
1034 <a href="https://github.com/andryou/scriptsafe">ScriptSafe</a> og andre
1035 nettleserverktøy (de passer på hverandre) for å holde styr på hvordan
1036 nettsteder sprer informasjon om hvilke nettsider jeg leser blir det
1037 veldig synlig hvilke nettsteder som er satt opp til å utveksle
1038 informasjon med utlandet og tredjeparter.  For en stund siden la jeg
1039 merke til at det virker å være avvik mellom personvernpolicy og
1040 praksis endel steder, og tok tak i et par konkrete eksempler og sendte
1041 spørsmål til Datatilsynets kontaktpunkt for veiledning:</p>
1042
1043 <blockquote>
1044
1045 <p>«Jeg har et spørsmål når det gjelder bruken av Google Analytics og
1046 personvernpolicy.  Er det lovlig for et nettsted å si en ting i
1047 personvernpolicy og gjøre noe annet i virkeligheten?  Spesifikt lurer
1048 jeg på hvilket lov som er brutt hvis nettstedet i HTML-koden til
1049 nettsidene ber lesernes nettleser om å kontakte Google Analytics og
1050 slik overleverer sitt IP-nummer til Google, samtidig som
1051 personvernpolicien hevder at Google Analytics kun får anonymiserte
1052 data.  Google får jo i slike tilfeller alltid overført fullt
1053 IP-nummer, og nettstedet kan i URL-en som brukes be Google om å ikke
1054 lagre deler av IP-adressen (omtalt som anonymisering av Google
1055 Analytics)</p>
1056
1057 <p>Et eksempel er Nettavisen digi.no.
1058 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Deres
1059 personvernpolicy</a> sier følgende:</p>
1060
1061 <blockquote>
1062   «Tredjeparter (som Google Analytics, Cxense, TNS Gallup) får kun
1063   anonymiserte data.»
1064 </blockquote>
1065
1066 <p>Men når en leser artikler der så blir maskiner i Norge, USA,
1067 Tyskland, Danmark, Storbritannia, Irland og Nederland varslet om
1068 besøket og får dermed overlevert full IP-adresse, som datatilsynet har
1069 uttalt er en personopplysning.  Nettsidene er satt opp til be
1070 nettleseren å kontakte 29 ulike maskiner rundt om i verden.  Fire av
1071 dem er er under DNS-domenene digi.no og tek.no som tilhører samme
1072 eier.  I tillegg ber nettsidene ikke
1073 <a href="https://support.google.com/analytics/answer/2763052?hl=no">Google
1074 Analytics om å fjerne siste oktett i IP-adressen ved lagring</a>,
1075 dvs. flagget «aip=1» er ikke satt i URL-en som brukes for å kontakte
1076 Google Analytics.</p>
1077
1078 <p>Tilsvarende er også tilfelle for andre nettsteder, så digi.no er
1079 ikke spesiell i så måte (dagbladet.no er et annet eksempel, det
1080 gjelder flere).»</p>
1081
1082 </blockquote>
1083
1084 <p>Etter noen dager kunne juridisk rådgiver Elisabeth Krauss Amundsen
1085 hos Datatilsynet fortelle det følgende:</p>
1086
1087 <blockquote>
1088 «Hei, og takk for din e-post.</p>
1089
1090 <p>Vår svartjeneste gir deg kortfattet rådgivning. Vi vil derfor ikke konkludere
1091 i saken din, men gi deg råd og veiledning.</p>
1092
1093 <p>Ut ifra det du skriver er det antakelig flere bestemmelser i
1094 personopplysingsloven som brytes dersom virksomhetens personvernpolicy
1095 sier noe annet om behandlingen av personopplysninger enn det som
1096 faktisk skjer.  Antakelig vil det være et brudd på informasjonsplikten
1097 i personopplysingsloven §§ 18 og
1098 19&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§18</a>&gt;
1099 dersom det gis feilinformasjon om at opplysningene utleveres. Det kan
1100 også stilles spørsmål om grunnkravene for behandling av
1101 personopplysninger vil være oppfylt ved en utlevering av
1102 personopplysninger til en tredjepart, dersom dette ikke er inkludert
1103 behandlingsgrunnlaget og formålet med behandlingen, se
1104 personopplysingsloven § 11, jf.
1105 8.&lt;<a href="https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11">https://lovdata.no/dokument/NL/lov/2000-04-14-31/KAPITTEL_2#§11</a>&gt;»
1106 </blockquote>
1107
1108 <!-- Her er full URL som digi ba nettleserne bruke for å melde fra til
1109 Google Analytics:
1110 https://www.google-analytics.com/r/collect?v=1&_v=j47&a=666919305&t=pageview&_s=1&dl=http%3A%2F%2Fwww.digi.no%2F&ul=nb-no&de=UTF-8&dt=Digi.no%20-%20IT-bransjens%20nettavis&sd=32-bit&sr=1024x768&vp=400x300&je=0&_u=AEAAAMQAK~&jid=592247632&cid=1641512195.1480086725&tid=UA-54426-28&_r=1&z=328520576
1111 -->
1112
1113 <p>Oppdatert med kunnskap om lover og regler tok jeg så kontakt med
1114 Dagbladet på epostadressen de annonserer på sine
1115 personvernpolicysider:<p>
1116
1117 <blockquote>
1118
1119 <p>«Jeg lurte litt i forbindelse med en bloggpost jeg skriver på, og lurer
1120 på om dere hjelpe meg med å finne ut av følgende.  Først litt
1121 bakgrunnsinformasjon.
1122 <a href="http://www.dagbladet.no/2009/08/18/nyheter/avtale/brukeravtale/plikter/7706966/">Dagbladets
1123 personvernpolicy</a> forteller følgende:</p>
1124
1125 <blockquote>
1126   <p>«3. Automatisk innhentet informasjon</p>
1127
1128   <p>For eksempel IP-adressen din (ikke synlig for andre) samt
1129   statistisk, automatisk produsert informasjon, som når du sist var
1130   innlogget på tjenesten. Dette er informasjon vi samler for å gjøre
1131   tjenesten best mulig.»</p>
1132
1133 </blockquote>
1134
1135
1136 <p>Men når en besøker nettsidene til Dagbladet,
1137 f.eks. <a href="http://dagbladet.no/">forsiden</a>, så er nettsidene
1138 satt opp til å kontakte mange tredjeparter som slik får tilgang til
1139 både fullt IP-nummer og i de fleste tilfeller nøyaktig hvilken
1140 artikkel en leser hos Dagbladet ved at Referer-feltet fylles og legges
1141 ved.  Dette gjelder Google Analytics, Cxense, INS Gallup, Doubleclick
1142 med flere.  Totalt ber forsiden nettleseren om å koble seg opp til 60
1143 nettsteder med 149 separate oppkoblinger.  I hver av disse
1144 oppkoblingene oversendes IP-adressen til leseren, og i følge
1145 Datatilsynet er
1146 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1147 IP-adresse definert som en personopplysning fordi den kan spores
1148 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».</p>
1149
1150 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1151 og 19 skal informasjonen som gis om bruk og utlevering av
1152 personopplysninger være korrekt.  De forteller videre at det er endel
1153 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1154 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1155 henviser til § 8.</p>
1156
1157 <p>Mitt spørsmål er dermed som følger:</p>
1158
1159   <blockquote>
1160
1161   <p>Hva mener dere i personpolicyen når dere skriver at IP-adressen ikke
1162   er synlig for andre?»</p>
1163
1164   </blockquote>
1165
1166 </blockquote>
1167
1168 <p>Etter en uke har jeg fortsatt ikke fått svar fra Dagbladet på mitt
1169 spørsmål, så neste steg er antagelig å høre om Datatilsynet er
1170 interessert i å se på saken.</p>
1171
1172 <p>Men Dagbladet er ikke det eneste nettstedet som forteller at de
1173 ikke deler personopplysninger med andre mens observerbar praksis
1174 dokumenterer noe annet.  Jeg sendte derfor også et spørsmål til
1175 kontaktadressen til nettavisen Digi.no, og der var responsen mye
1176 bedre:</p>
1177
1178 <blockquote>
1179
1180 <p>«Jeg lurte på en ting i forbindelse med en bloggpost jeg skriver på,
1181 og lurer på om dere hjelpe meg.  Først litt bakgrunnsinformasjon.
1182 <a href="http://www.digi.no/artikler/personvernpolicy/208772">Digi.nos
1183 personvernpolicy</a> forteller følgende:</p>
1184
1185 <blockquote>
1186   «All personlig informasjon blir lagret i våre systemer, disse er ikke
1187   tilgjengelig for tredjeparter, og blir ikke lagret i
1188   informasjonskapsler.  Tredjeparter (som Google Analytics, Cxense,
1189   TNS Gallup) får kun anonymiserte data.»
1190 </blockquote>
1191
1192 <p>Men når en besøker nettsidene til nettavisen, f.eks.
1193 <a href="http://www.digi.no/">forsiden</a>, så er nettsidene satt opp
1194 til å kontakte mange tredjeparter som slik får tilgang til både fullt
1195 IP-nummer og i de fleste tilfeller nøyaktig hvilken artikkel en leser
1196 hos Digi.no ved at Referer-feltet fylles og legges ved.  Dette gjelder
1197 både Google Analytics, Cxense blant og INS Gallum.  Totalt ber
1198 forsiden nettleseren om å koble seg opp til 29 nettsteder med 44
1199 separate oppkoblinger.  I hver av disse oppkoblingene sendes
1200 IP-adressen til leseren over, og i følge Datatilsynet er
1201 «<a href="https://www.datatilsynet.no/Teknologi/Internett/Webanalyse/">en
1202 IP-adresse definert som en personopplysning fordi den kan spores
1203 tilbake til en bestemt maskinvare og dermed til en enkeltperson</a>».
1204 Det jeg ser virker ikke å være i tråd med personvernpolicyen.</p>
1205
1206 <p>Når en besøker Digi.nos nettsider gjøres det to oppkoblinger til
1207 Google Analytics, en for å hente ned programkoden som samler
1208 informasjon fra nettleseren og sender over til Google (analytics.js),
1209 og en for å overføre det som ble samlet inn.  I den siste oppkoblingen
1210 er det mulig å be Google om å ikke ta vare på hele IP-adressen, men i
1211 stedet fjerne siste oktett i IP-adressen.  Dette omtales ofte litt
1212 misvisende for «anonymisert» bruk av Google Analytics, i og med at
1213 fullt IP-nummer blir sendt til Google og det er opp til Google om de
1214 vil bry seg om ønsket fra de som har laget nettsiden.  Ut fra det som
1215 står i personvernpolicyen ville jeg tro at Digi.no ba google om å ikke
1216 ta vare på hele IP-nummeret, men når en ser på den andre oppkoblingen
1217 kan en se at flagget «aio=1» ikke er satt, og at Digi.no ikke ber
1218 Google om å la være å lagre hele IP-adressen.  Dette virker heller
1219 ikke å være i tråd med personvernpolicyen.</p>
1220
1221 <p>Datatilsynet har fortalt meg at i følge personopplysingsloven §§ 18
1222 og 19 skal informasjonen som gis om bruk og utlevering av
1223 personopplysninger være korrekt.  De forteller videre at det er endel
1224 grunnkrav som må være oppfylt ved utlevering av personopplysninger til
1225 tredjeparter, nærmere forklart i personopplysingsloven § 11 som
1226 henviser til § 8.  Det er uklart for meg om disse kravene er oppfylt
1227 når IP-adresse og informasjon om hvilke websider som besøkes til
1228 tredjeparter.</p>
1229
1230 <p>Mitt spørsmål er dermed som følger:</p>
1231
1232 <blockquote>
1233
1234   <p>Hva mener dere i personpolicyen når dere skriver at «Tredjeparter
1235   får kun anonymiserte data»?»</p>
1236
1237 </blockquote>
1238
1239 </blockquote>
1240
1241 <p>Redaksjonssjef Kurt Lekanger svarte samme dag og forklarte at han
1242 måtte komme tilbake til meg når han hadde med utviklingsavdelingen.
1243 Seks dager senere lurte jeg på hva han fant ut, og etter noen timer
1244 fikk jeg så følgende svar fra direktøren for teknologi og
1245 forretningsutvikling Øystein W. Høie i Teknisk Ukeblad Media:</p>
1246
1247 <blockquote>
1248
1249 <p>«Takk for godt tips! Det er helt riktig at IP og referrer-adresse
1250 potensielt kan leses ut av tredjepart.</p>
1251
1252 <p>Retningslinjene våre har vært uklare på dette tidspunktet, og vi
1253 oppdaterer nå disse så dette kommer tydeligere frem. Ny tekst blir som
1254 følger:</p>
1255
1256 <hr>
1257 <p>3. Dette bruker vi ikke informasjonen til Informasjon du oppgir til
1258 oss blir lagret i våre systemer, er ikke tilgjengelig for
1259 tredjeparter, og blir ikke lagret i informasjonskapsler.
1260 Informasjonen vil kun benyttes til å gi deg som bruker mer relevant
1261 informasjon og bedre tjenester.</p>
1262
1263 <p>Tredjeparter (som Google Analytics, Cxense, TNS Gallup) vil kunne
1264 hente ut IP-adresse og data basert på dine surfemønstre. TU Media AS
1265 er pliktig å påse at disse tredjepartene behandler data i tråd med
1266 norsk regelverk.</p>
1267 <hr>
1268
1269 <p>Ellers har vi nå aktivert anonymisering i Google Analytics
1270 (aip=1). Kan også nevne at Tek.no-brukere som har kjøpt Tek Ekstra har
1271 mulighet til å skru av all tracking i kontrollpanelet sitt. Dette er
1272 noe vi vurderer å rulle ut på alle sidene i vårt nettverk.»</p>
1273
1274 </blockquote>
1275
1276 <p>Det var nyttig å vite at vi er enige om at formuleringen i
1277 personvernpolicyen er misvisende.  Derimot var det nedslående at i
1278 stedet for å endre praksis for å følge det personvernpolicyen sier om
1279 å ikke dele personinformasjon med tredjeparter, så velger Digi.no å
1280 fortsette praksis og i stedet endre personvernpolicyen slik at den å
1281 dokumentere dagens praksis med spredning av personopplysninger.</p>
1282
1283 <p>Med bakgrunn i at Digi.no ikke har fulgt sin egen personvernpolicy
1284 spurte jeg hvordan Digi.no kom til å håndtere endringen:</p>
1285
1286 <blockquote>
1287
1288 <p>«Tusen takk for beskjed om endring av personvernpolicy for digi.no.
1289 Gjelder endringen også andre nettsteder?</p>
1290
1291 <p>Vil tidligere håndteringen av IP-adresser og lesemønster i strid
1292 med dokumentert personvernpolicy bli varslet til Datatilsynet i tråd
1293 med
1294 <a href="https://lovdata.no/forskrift/2000-12-15-1265/§2-6">personopplysningsforskriften
1295 § 2-6</a>?  Vil leserne bli varslet på en prominent og synlig måte om
1296 at lesernes IP-adresser og lesemønster har vært utlevert til
1297 tredjeparter i stid med tidligere formulering om at tredjeparter kun
1298 får anonymiserte data, og at utleveringen fortsetter etter at
1299 personvernpolicy er endret for å dokumentere praksis?</p>
1300
1301 <p>Appropos ekstra tilbud til betalende lesere, tilbyr dere en
1302 mulighet for å betale for å lese som ikke innebærer at en må gjøre det
1303 mulig å la sine lesevaner blir registeret av tek.no?  Betaler gjerne
1304 for å lese nyheter, men ikke med en bit av privatlivet mitt. :)»</p>
1305 </blockquote>
1306
1307 <p>Jeg fikk raskt svar tilbake fra direktøren Høie:</p>
1308
1309 <blockquote>
1310 <p>«Tydeliggjøringen i personvernpolicy gjelder alle våre nettsteder.</p>
1311
1312 <p>Vi kommer til å ta en runde og gå over vår policy i forbindelse med
1313 dette, og vil i de tilfeller det er påkrevd selvsagt være tydelig
1314 overfor brukere og tilsyn. Vil samtidig understreke at vår bruk av
1315 tredjeparts analyseverktøy og annonsetracking er helt på linje med det
1316 som er normalt for norske kommersielle nettsteder.</p>
1317
1318 <p>Angående spørsmålet ditt:
1319 <br>Du vil fortsatt vises i våre interne systemer om du blir Ekstra-bruker,
1320 vi skrur bare av tredjeparts tracking.»</p>
1321 </blockquote>
1322
1323 <p>Det høres jo ikke bra ut at det er normalt for norske kommersielle
1324 nettsteder å utlevere lesernes personopplysninger til utlandet.  Men
1325 som en kan lese fra <a href="https://www.nrk.no/norge/kommunen-deler-informasjon-om-deg-med-facebook-og-google-1.13248945">gårdagens oppslag fra NRK</a> gjelder
1326 det også norske kommuner og andre offentlige aktører, og
1327 <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">jeg
1328 skrev om omfanget av problemet i fjor</a>.  Det er uansett ikke en
1329 praksis jeg tror er i tråd med kravene i personopplysningsloven, og
1330 heller ikke en praksis jeg som leser synes er greit.  Jeg manglet dog
1331 fortsatt svar på om Digi.no kom til å varsle lesere og Datatilsynet om
1332 avviket mellom praksis og policy, så jeg forsøkte meg med en ny epost
1333 i går kveld:</p>
1334
1335 <blockquote>
1336
1337 <p>«Kan du fortelle meg om dere anser det å være påkrevd å varsle
1338 tilsyn og brukere nå, når dere har oppdaget at praksis ikke har vært i
1339 tråd med personvernpolicy?»</p>
1340
1341 </blockquote>
1342
1343 <p>Det spørsmålet vet jeg så langt ikke svaret på, men antagelig kan
1344 Datatilsynet svare på om det er påkrevd å varsle tilsyn og lesere om
1345 dette.  Jeg planlegger å oppdatere denne bloggposten med svaret når
1346 det kommer.</p>
1347
1348 <p>Jeg synes jo det er spesielt ille når barn får sine
1349 personopplysninger spredt til utlandet, noe jeg
1350 <a href="https://www.mimesbronn.no/request/opplysninger_samlet_inn_av_mobil">tok
1351 opp med NRK i fjor</a>.  De to eksemplene jeg nevner er som dere
1352 forstår ikke unike, men jeg har ikke full oversikt over hvor mange
1353 nettsteder dette gjelder.  Jeg har ikke kapasitet til eller glede av å
1354 lese alle personvernpolicyer i landet.  Kanskje mine lesere kan sende
1355 meg tips på epost om andre nettsteder med avvik mellom policy og
1356 praksis?  Hvis vi alle går sammen og kontakter de ansvarlige, kanskje
1357 noen til slutt endrer praksis og slutter å dele lesernes
1358 personopplysninger med tredjeparter?</p>
1359
1360 <p>Apropos bruken av Google Analytics kan jeg forresten nevne at
1361 Universitetet i Oslo også har tatt i bruk Google Analytics, men der
1362 lagres programkoden som overføres til nettleserne lokalt og deler av
1363 IP-adressen fjernes lokalt på universitetet via en mellomtjener/proxy
1364 (<a href="https://github.com/unioslo/ipproxy">tilgjengelig via
1365 github</a>) før informasjon sendes over til Google Analytics.  Dermed
1366 er det mulig for ansvarlige for nettstedet å <em>vite</em> at Google
1367 ikke har tilgang til komplett IP-adresse.  Årsaken til at denne
1368 metoden brukes er at juristene ved universitetet har konkludert med at
1369 det er eneste måten en kunne vurdere å bruke Google Analytics uten å
1370 bryte loven.  Risikoen for gjenidentifisering og
1371 <a href="https://panopticlick.eff.org/">identifisering ved hjelp av
1372 nettleserinformasjon</a> er fortsatt tilstede, så det er ingen optimal
1373 løsning, men det er bedre enn å håpe at f.eks. Google og alle som
1374 lytter på veien skal prioritere norsk lov over sin lokale
1375 lovgivning.</p>
1376
1377 <p>Oppdatering 2016-12-09: Fikk svar fra direktøren Høie på mitt
1378 spørsmål litt etter at jeg hadde publisert denne artikkelen:</p>
1379
1380 <blockquote>
1381
1382 <p>Vi kommer til å annonsere en oppdatert policy, og skal undersøke om
1383 vi er pliktig å varsle Datatilsynet.</p>
1384
1385 <p>Det vi uansett ønsker å gjøre først, er å gå gjennom hele policy
1386 sammen med utviklerne og advokat, så vi er sikre på at vi går frem
1387 riktig og at det ikke er flere tvetydigheter som skjuler seg i
1388 teksten.</p>
1389
1390 <p>Har du andre idéer eller konkrete innspill til hva som kan gjøre
1391 policy tydeligere, tar vi gjerne imot det. Dette er et felt vi ønsker
1392 å være ryddige på.</p>
1393
1394 </blockquote>
1395
1396 <p>Vi får se om de liker mine innspill, som i grunnen er å ikke pusse
1397 på personvernpolicyen men i stedet slutte å spre lesernes
1398 personopplysninger til eksterne aktører.</p>
1399
1400       </div>
1401       <div class="tags">
1402
1403
1404         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1405
1406
1407       </div>
1408     </div>
1409     <div class="padding"></div>
1410
1411     <div class="entry">
1412       <div class="title">
1413         <a href="http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html">How to talk with your loved ones in private</a>
1414       </div>
1415       <div class="date">
1416          7th November 2016
1417       </div>
1418       <div class="body">
1419         <p>A few days ago I ran a very biased and informal survey to get an
1420 idea about what options are being used to communicate with end to end
1421 encryption with friends and family.  I explicitly asked people not to
1422 list options only used in a work setting.  The background is the
1423 uneasy feeling I get when using Signal, a feeling shared by others as
1424 a blog post from Sander Venima about
1425 <a href="https://sandervenema.ch/2016/11/why-i-wont-recommend-signal-anymore/">why
1426 he do not recommend Signal anymore</a> (with
1427 <a href="https://news.ycombinator.com/item?id=12883410">feedback from
1428 the Signal author available from ycombinator</a>).  I wanted an
1429 overview of the options being used, and hope to include those options
1430 in a less biased survey later on.  So far I have not taken the time to
1431 look into the individual proposed systems.  They range from text
1432 sharing web pages, via file sharing and email to instant messaging,
1433 VOIP and video conferencing.  For those considering which system to
1434 use, it is also useful to have a look at
1435 <a href="https://www.eff.org/secure-messaging-scorecard">the EFF Secure
1436 messaging scorecard</a> which is slightly out of date but still
1437 provide valuable information.</p>
1438
1439 <p>So, on to the list.  There were some used by many, some used by a
1440 few, some rarely used ones and a few mentioned but without anyone
1441 claiming to use them.  Notice the grouping is in reality quite random
1442 given the biased self selected set of participants.  First the ones
1443 used by many:</p>
1444
1445 <ul>
1446
1447 <li><a href="https://whispersystems.org/">Signal</a></li>
1448 <li>Email w/<a href="http://openpgp.org/">OpenPGP</a> (Enigmail, GPGSuite,etc)</li>
1449 <li><a href="https://www.whatsapp.com/">Whatsapp</a></li>
1450 <li>IRC w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1451 <li>XMPP w/<a href="https://otr.cypherpunks.ca/">OTR</a></li>
1452
1453 </ul>
1454
1455 <p>Then the ones used by a few.</p>
1456
1457 <ul>
1458
1459 <li><a href="https://wiki.mumble.info/wiki/Main_Page">Mumble</a></li>
1460 <li>iMessage (included in iOS from Apple)</li>
1461 <li><a href="https://telegram.org/">Telegram</a></li>
1462 <li><a href="https://jitsi.org/">Jitsi</a></li>
1463 <li><a href="https://keybase.io/download">Keybase file</a></li>
1464
1465 </ul>
1466
1467 <p>Then the ones used by even fewer people</p>
1468
1469 <ul>
1470
1471 <li><a href="https://ring.cx/">Ring</a></li>
1472 <li><a href="https://bitmessage.org/">Bitmessage</a></li>
1473 <li><a href="https://wire.com/">Wire</a></li>
1474 <li>VoIP w/<a href="https://en.wikipedia.org/wiki/ZRTP">ZRTP</a> or controlled <a href="https://en.wikipedia.org/wiki/Secure_Real-time_Transport_Protocol">SRTP</a> (e.g using <a href="https://en.wikipedia.org/wiki/CSipSimple">CSipSimple</a>, <a href="https://en.wikipedia.org/wiki/Linphone">Linphone</a>)</li>
1475 <li><a href="https://matrix.org/">Matrix</a></li>
1476 <li><a href="https://kontalk.org/">Kontalk</a></li>
1477 <li><a href="https://0bin.net/">0bin</a> (encrypted pastebin)</li>
1478 <li><a href="https://appear.in">Appear.in</a></li>
1479 <li><a href="https://riot.im/">riot</a></li>
1480 <li><a href="https://www.wickr.com/">Wickr Me</a></li>
1481
1482 </ul>
1483
1484 <p>And finally the ones mentioned by not marked as used by
1485 anyone. This might be a mistake, perhaps the person adding the entry
1486 forgot to flag it as used?</p>
1487
1488 <ul>
1489
1490 <li>Email w/Certificates <a href="https://en.wikipedia.org/wiki/S/MIME">S/MIME</a></li>
1491 <li><a href="https://www.crypho.com/">Crypho</a></li>
1492 <li><a href="https://cryptpad.fr/">CryptPad</a></li>
1493 <li><a href="https://github.com/ricochet-im/ricochet">ricochet</a></li>
1494
1495 </ul>
1496
1497 <p>Given the network effect it seem obvious to me that we as a society
1498 have been divided and conquered by those interested in keeping
1499 encrypted and secure communication away from the masses.  The
1500 finishing remarks <a href="https://vimeo.com/97505679">from Aral Balkan
1501 in his talk "Free is a lie"</a> about the usability of free software
1502 really come into effect when you want to communicate in private with
1503 your friends and family.  We can not expect them to allow the
1504 usability of communication tool to block their ability to talk to
1505 their loved ones.</p>
1506
1507 <p>Note for example the option IRC w/OTR.  Most IRC clients do not
1508 have OTR support, so in most cases OTR would not be an option, even if
1509 you wanted to.  In my personal experience, about 1 in 20 I talk to
1510 have a IRC client with OTR.  For private communication to really be
1511 available, most people to talk to must have the option in their
1512 currently used client.  I can not simply ask my family to install an
1513 IRC client.  I need to guide them through a technical multi-step
1514 process of adding extensions to the client to get them going.  This is
1515 a non-starter for most.</p>
1516
1517 <p>I would like to be able to do video phone calls, audio phone calls,
1518 exchange instant messages and share files with my loved ones, without
1519 being forced to share with people I do not know.  I do not want to
1520 share the content of the conversations, and I do not want to share who
1521 I communicate with or the fact that I communicate with someone.
1522 Without all these factors in place, my private life is being more or
1523 less invaded.</p>
1524
1525       </div>
1526       <div class="tags">
1527
1528
1529         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1530
1531
1532       </div>
1533     </div>
1534     <div class="padding"></div>
1535
1536     <div class="entry">
1537       <div class="title">
1538         <a href="http://people.skolelinux.org/pere/blog/Aktivitetsb_nd_som_beskytter_privatsf_ren.html">Aktivitetsbånd som beskytter privatsfæren</a>
1539       </div>
1540       <div class="date">
1541          3rd November 2016
1542       </div>
1543       <div class="body">
1544         <p>Jeg ble så imponert over
1545 <a href="https://www.nrk.no/norge/forbrukerradet-mener-aktivitetsarmband-strider-mot-norsk-lov-1.13209079">dagens
1546 gladnyhet på NRK</a>, om at Forbrukerrådet klager inn vilkårene for
1547 bruk av aktivitetsbånd fra Fitbit, Garmin, Jawbone og Mio til
1548 Datatilsynet og forbrukerombudet, at jeg sendte følgende brev til
1549 forbrukerrådet for å uttrykke min støtte:
1550
1551 <blockquote>
1552
1553 <p>Jeg ble veldig glad over å lese at Forbrukerrådet
1554 <a href="http://www.forbrukerradet.no/siste-nytt/klager-inn-aktivitetsarmband-for-brudd-pa-norsk-lov/">klager
1555 inn flere aktivitetsbånd til Datatilsynet for dårlige vilkår</a>.  Jeg
1556 har ønsket meg et aktivitetsbånd som kan måle puls, bevegelse og
1557 gjerne også andre helserelaterte indikatorer en stund nå.  De eneste
1558 jeg har funnet i salg gjør, som dere også har oppdaget, graverende
1559 inngrep i privatsfæren og sender informasjonen ut av huset til folk og
1560 organisasjoner jeg ikke ønsker å dele aktivitets- og helseinformasjon
1561 med.  Jeg ønsker et alternativ som <em>ikke</em> sender informasjon til
1562 skyen, men derimot bruker
1563 <a href="http://people.skolelinux.org/pere/blog/Fri_og__pen_standard__slik_Digistan_ser_det.html">en
1564 fritt og åpent standardisert</a> protokoll (eller i det minste en
1565 dokumentert protokoll uten patent- og opphavsrettslige
1566 bruksbegrensinger) til å kommunisere med datautstyr jeg kontrollerer.
1567 Er jo ikke interessert i å betale noen for å tilrøve seg
1568 personopplysninger fra meg.  Desverre har jeg ikke funnet noe
1569 alternativ så langt.</p>
1570
1571 <p>Det holder ikke å endre på bruksvilkårene for enhetene, slik
1572 Datatilsynet ofte legger opp til i sin behandling, når de gjør slik
1573 f.eks. Fitbit (den jeg har sett mest på).  Fitbit krypterer
1574 informasjonen på enheten og sender den kryptert til leverandøren.  Det
1575 gjør det i praksis umulig både å sjekke hva slags informasjon som
1576 sendes over, og umulig å ta imot informasjonen selv i stedet for
1577 Fitbit.  Uansett hva slags historie som forteller i bruksvilkårene er
1578 en jo både prisgitt leverandørens godvilje og at de ikke tvinges av
1579 sitt lands myndigheter til å lyve til sine kunder om hvorvidt
1580 personopplysninger spres ut over det bruksvilkårene sier.  Det er
1581 veldokumentert hvordan f.eks. USA tvinger selskaper vha. såkalte
1582 National security letters til å utlevere personopplysninger samtidig
1583 som de ikke får lov til å fortelle dette til kundene sine.</p>
1584
1585 <p>Stå på, jeg er veldig glade for at dere har sett på saken.  Vet
1586 dere om aktivitetsbånd i salg i dag som ikke tvinger en til å utlevere
1587 aktivitets- og helseopplysninger med leverandøren?</p>
1588
1589 </blockquote>
1590
1591 <p>Jeg håper en konkurrent som respekterer kundenes privatliv klarer å
1592 nå opp i markedet, slik at det finnes et reelt alternativ for oss som
1593 har full tillit til at skyleverandører vil prioritere egen inntjening
1594 og myndighetspålegg langt foran kundenes rett til privatliv.  Jeg har
1595 ingen tiltro til at Datatilsynet vil kreve noe mer enn at vilkårene
1596 endres slik at de forklarer eksplisitt i hvor stor grad bruk av
1597 produktene utraderer privatsfæren til kundene.  Det vil nok gjøre de
1598 innklagede armbåndene «lovlige», men fortsatt tvinge kundene til å
1599 dele sine personopplysninger med leverandøren.</p>
1600
1601       </div>
1602       <div class="tags">
1603
1604
1605         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1606
1607
1608       </div>
1609     </div>
1610     <div class="padding"></div>
1611
1612     <div class="entry">
1613       <div class="title">
1614         <a href="http://people.skolelinux.org/pere/blog/NRKs_kildevern_n_r_NRK_epost_deles_med_utenlands_etterretning_.html">NRKs kildevern når NRK-epost deles med utenlands etterretning?</a>
1615       </div>
1616       <div class="date">
1617          8th October 2016
1618       </div>
1619       <div class="body">
1620         <p>NRK
1621 <a href="https://nrkbeta.no/2016/09/02/securing-whistleblowers/">lanserte
1622 for noen uker siden</a> en ny
1623 <a href="https://www.nrk.no/varsle/">varslerportal som bruker
1624 SecureDrop til å ta imot tips</a> der det er vesentlig at ingen
1625 utenforstående får vite at NRK er tipset.  Det er et langt steg
1626 fremover for NRK, og når en leser bloggposten om hva de har tenkt på
1627 og hvordan løsningen er satt opp virker det som om de har gjort en
1628 grundig jobb der.  Men det er ganske mye ekstra jobb å motta tips via
1629 SecureDrop, så varslersiden skriver "Nyhetstips som ikke krever denne
1630 typen ekstra vern vil vi gjerne ha på nrk.no/03030", og 03030-siden
1631 foreslår i tillegg til et webskjema å bruke epost, SMS, telefon,
1632 personlig oppmøte og brevpost.  Denne artikkelen handler disse andre
1633 metodene.</p>
1634
1635 <p>Når en sender epost til en @nrk.no-adresse så vil eposten sendes ut
1636 av landet til datamaskiner kontrollert av Microsoft.  En kan sjekke
1637 dette selv ved å slå opp epostleveringsadresse (MX) i DNS.  For NRK er
1638 dette i dag "nrk-no.mail.protection.outlook.com".  NRK har som en ser
1639 valgt å sette bort epostmottaket sitt til de som står bak outlook.com,
1640 dvs. Microsoft.  En kan sjekke hvor nettverkstrafikken tar veien
1641 gjennom Internett til epostmottaket vha. programmet
1642 <tt>traceroute</tt>, og finne ut hvem som eier en Internett-adresse
1643 vha. whois-systemet.  Når en gjør dette for epost-trafikk til @nrk.no
1644 ser en at trafikken fra Norge mot nrk-no.mail.protection.outlook.com
1645 går via Sverige mot enten Irland eller Tyskland (det varierer fra gang
1646 til gang og kan endre seg over tid).</p>
1647
1648 <p>Vi vet fra
1649 <a href="https://no.wikipedia.org/wiki/FRA-loven">introduksjonen av
1650 FRA-loven</a> at IP-trafikk som passerer grensen til Sverige avlyttes
1651 av Försvarets radioanstalt (FRA).  Vi vet videre takket være
1652 Snowden-bekreftelsene at trafikk som passerer grensen til
1653 Storbritannia avlyttes av Government Communications Headquarters
1654 (GCHQ).  I tillegg er er det nettopp lansert et forslag i Norge om at
1655 forsvarets E-tjeneste skal få avlytte trafikk som krysser grensen til
1656 Norge. Jeg er ikke kjent med dokumentasjon på at Irland og Tyskland
1657 gjør det samme.  Poenget er uansett at utenlandsk etterretning har
1658 mulighet til å snappe opp trafikken når en sender epost til @nrk.no.
1659 I tillegg er det selvsagt tilgjengelig for Microsoft som er underlagt USAs
1660 jurisdiksjon og
1661 <a href="https://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-user-data">samarbeider
1662 med USAs etterretning på flere områder</a>.  De som tipser NRK om
1663 nyheter via epost kan dermed gå ut fra at det blir kjent for mange
1664 andre enn NRK at det er gjort.</p>
1665
1666 <p>Bruk av SMS og telefon registreres av blant annet telefonselskapene
1667 og er tilgjengelig i følge lov og forskrift for blant annet Politi,
1668 NAV og Finanstilsynet, i tillegg til IT-folkene hos telefonselskapene
1669 og deres overordnede.  Hvis innringer eller mottaker bruker
1670 smarttelefon vil slik kontakt også gjøres tilgjengelig for ulike
1671 app-leverandører og de som lytter på trafikken mellom telefon og
1672 app-leverandør, alt etter hva som er installert på telefonene som
1673 brukes.</p>
1674
1675 <p>Brevpost kan virke trygt, og jeg vet ikke hvor mye som registreres
1676 og lagres av postens datastyrte postsorteringssentraler.  Det vil ikke
1677 overraske meg om det lagres hvor i landet hver konvolutt kommer fra og
1678 hvor den er adressert, i hvert fall for en kortere periode.  Jeg vet
1679 heller ikke hvem slik informasjon gjøres tilgjengelig for.  Det kan
1680 være nok til å ringe inn potensielle kilder når det krysses med hvem
1681 som kjente til aktuell informasjon og hvor de befant seg (tilgjengelig
1682 f.eks.  hvis de bærer mobiltelefon eller bor i nærheten).</p>
1683
1684 <p>Personlig oppmøte hos en NRK-journalist er antagelig det tryggeste,
1685 men en bør passe seg for å bruke NRK-kantina.  Der bryter de nemlig
1686 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">Sentralbanklovens
1687 paragraf 14</a> og nekter folk å betale med kontanter.  I stedet
1688 krever de at en varsle sin bankkortutsteder om hvor en befinner seg
1689 ved å bruke bankkort.  Banktransaksjoner er tilgjengelig for
1690 bankkortutsteder (det være seg VISA, Mastercard, Nets og/eller en
1691 bank) i tillegg til politiet og i hvert fall tidligere med Se & Hør
1692 (via utro tjenere, slik det ble avslørt etter utgivelsen av boken
1693 «Livet, det forbannede» av Ken B. Rasmussen).  Men hvor mange kjenner
1694 en NRK-journalist personlig?  Besøk på NRK på Marienlyst krever at en
1695 registrerer sin ankost elektronisk i besøkssystemet.  Jeg vet ikke hva
1696 som skjer med det datasettet, men har grunn til å tro at det sendes ut
1697 SMS til den en skal besøke med navnet som er oppgitt.  Kanskje greit å
1698 oppgi falskt navn.</p>
1699
1700 <p>Når så tipset er kommet frem til NRK skal det behandles
1701 redaksjonelt i NRK.  Der vet jeg via ulike kilder at de fleste
1702 journalistene bruker lokalt installert programvare, men noen bruker
1703 Google Docs og andre skytjenester i strid med interne retningslinjer
1704 når de skriver.  Hvordan vet en hvem det gjelder?  Ikke vet jeg, men
1705 det kan være greit å spørre for å sjekke at journalisten har tenkt på
1706 problemstillingen, før en gir et tips.  Og hvis tipset omtales internt
1707 på epost, er det jo grunn til å tro at også intern eposten vil deles
1708 med Microsoft og utenlands etterretning, slik tidligere nevnt, men det
1709 kan hende at det holdes internt i NRKs interne MS Exchange-løsning.
1710 Men Microsoft ønsker å få alle Exchange-kunder over "i skyen" (eller
1711 andre folks datamaskiner, som det jo innebærer), så jeg vet ikke hvor
1712 lenge det i så fall vil vare.</p>
1713
1714 <p>I tillegg vet en jo at
1715 <a href="https://www.nrk.no/ytring/elektronisk-kildevern-i-nrk-1.11941196">NRK
1716 har valgt å gi nasjonal sikkerhetsmyndighet (NSM) tilgang til å se på
1717 intern og ekstern Internett-trafikk</a> hos NRK ved oppsett av såkalte
1718 VDI-noder, på tross av
1719 <a href="https://www.nrk.no/ytring/bekymring-for-nrks-kildevern-1.11941584">protester
1720 fra NRKs journalistlag</a>.  Jeg vet ikke om den vil kunne snappe opp
1721 dokumenter som lagres på interne filtjenere eller dokumenter som lages
1722 i de interne webbaserte publiseringssystemene, men vet at hva noden
1723 ser etter på nettet kontrolleres av NSM og oppdateres automatisk, slik
1724 at det ikke gir så mye mening å sjekke hva noden ser etter i dag når
1725 det kan endres automatisk i morgen.</p>
1726
1727 <p>Personlig vet jeg ikke om jeg hadde turt tipse NRK hvis jeg satt på
1728 noe som kunne være en trussel mot den bestående makten i Norge eller
1729 verden.  Til det virker det å være for mange åpninger for
1730 utenforstående med andre prioriteter enn NRKs journalistiske fokus.
1731 Og den største truslen for en varsler er jo om metainformasjon kommer
1732 på avveie, dvs. informasjon om at en har vært i kontakt med en
1733 journalist.  Det kan være nok til at en kommer i myndighetenes
1734 søkelys, og de færreste har nok operasjonell sikkerhet til at vil tåle
1735 slik flombelysning på sitt privatliv.</p>
1736
1737       </div>
1738       <div class="tags">
1739
1740
1741         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
1742
1743
1744       </div>
1745     </div>
1746     <div class="padding"></div>
1747
1748     <div class="entry">
1749       <div class="title">
1750         <a href="http://people.skolelinux.org/pere/blog/Redegj_relse_holdt_i_Pentagon_om__Internet_Governance_og_p_virkning_p__nasjonal_sikkerhet____klagesak_hos_Sivilombudsmannen.html">Redegjørelse holdt i Pentagon om «Internet Governance og påvirkning på nasjonal sikkerhet» - klagesak hos Sivilombudsmannen</a>
1751       </div>
1752       <div class="date">
1753         11th November 2015
1754       </div>
1755       <div class="body">
1756         <p>Jeg
1757 <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">blogget
1758 for noen dager siden</a> hva jeg har klart å finne ut så langt om en
1759 redegjørelse med tittelen «Internet Governance og påvirkning på
1760 nasjonal sikkerhet» fra et møte «holdt i Pentagon for et avgrenset
1761 utvalg av NATO-nasjoner, hvor arrangør ikke hadde til hensikt å gjøre
1762 innholdet offentlig kjent».  Innsynssaken er påklaget til
1763 Sivilombudsmannen, og her er utvekslingen med Sivilombudsmannen så
1764 langt.  Det startet med en innsynshenvendelse til Samferdselsdepartementet
1765 (sak
1766 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2012%2F914&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2012/914</a>
1767 -
1768 <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">kopi
1769 av noen av dokumenter på Mimes brønn</a>).  Deretter gikk det slag i slag.
1770 Se den overnevnte bloggposten for detaljer.</p>
1771
1772 <p>Da det virket rart at Utenriksdepartementet og
1773 Samferdselsdepartementet ikke er enige i hvorfor dokumentet skulle
1774 unndras offentlighet, og at et dokument relevant for en tre år gammel
1775 forhandling fortsatt skulle holdes hemmelig for å ikke avsløre Norges
1776 forhandlingsposisjon, klaget vi saken inn for Sivilombudsmannen.
1777 <a href="http://www.nuug.no/">Foreningen NUUG</a> sa seg villig til å
1778 dekke advokatkostnader til å formulere klagen, og advokat Ola Tellesbø
1779 tok på seg oppgaven.  Her er klagen vi sendte for noen uker siden:</>
1780
1781 <blockquote>
1782 <p><strong>Klage til Sivilombudsmannen</strong></p>
1783
1784 <p>Norsk Unix User Group, heretter NUUG, klager på vegne av sitt
1785 medlem Petter Reinholdtsen over manglende innsyn. Det klages også over
1786 manglende journalføring hos den norske FN-delegasjonen i Geneve.</p>
1787
1788 <p><strong>Om NUUG og offentlighet</strong>
1789
1790 <p>Herværende sak er av stor prinsipiell verdi for NUUG. NUUG er en
1791 ikke-kommersiell forening som arbeider for utbredelse av UNIX-lignende
1792 systemer, fri programvare og åpne standarder i Norge. Foreningen har
1793 306 medlemmer og driver tjenestene FiksGataMi og Mimes Brønn.</p>
1794
1795 <p>Tjenesten Mimes Brønn er en innsynstjeneste hvor NUUGs medlemmer og
1796 allmennheten kan spørre om innsyn i statens og kommunens
1797 dokumenter. Mimes Brønn er basert på programvare fra MySociety i
1798 England og er tilpasset på dugnad av NUUGs medlemmer. Noen av
1799 medlemmene har benyttet tjenesten til selv å be om innsyn i
1800 dokumenter. Vi i NUUG holder på med dette først og fremst fordi vi
1801 syntes det er gøy å benytte fri programvare til samfunnsnyttige
1802 formål. Dessuten ønsker NUUG å støtte opp under allmennhetens
1803 innsynsrett etter Grunnlovens §100 og formålet til
1804 offentlighetsloven. NUUG ønsker å legge til rette for en mer åpen,
1805 tilgjengelig og vennlig forvaltning.</p>
1806
1807 <p>Innsynshenvendelser flest imøtekommes tilfredsstillende. Enkelte
1808 andre henvendelser har avstedkommet mindre imøtekommende svar og en
1809 mer lukket forvaltning. En av sakene som har vist seg vanskelig og
1810 uoversiktlig, er NUUG-medlem Petter Reinholdtsens langvarige søk etter
1811 opplysninger om dokumenter i en sak som berører 'Interent
1812 Governance'. Siden NUUG mener behandlingen strider med formålet til
1813 offentlighetsloven, og svekker tilliten til forvaltningen, trer NUUG
1814 inn i sitt medlems krav om rett til innsyn i opplysninger i disse
1815 dokumentene. Saken er av stor prinsipiell verdi for NUUG fordi NUUG
1816 driver Mimes Brønn og medlemmene ønsker informasjon om hvordan Norge
1817 forsøker å påvirke reguleringen av Internettet.</p>
1818
1819 <p>NUUG ønsker at flere borgere engasjerer seg i de tingene våre
1820 utøvende myndigheter foretar seg og er bekymret for at saksbehandling
1821 som dette kan svekke den demokratisk deltakelsen.</p>
1822
1823 <p>Det legges til at NUUG sitter på betydelig kompetanse på 'Internett
1824 Governance' med gode forutsetninger til å bidra konstruktivt. Det er
1825 viktig at staten ikke begrenser innsyn i Internettets fellesanliggende
1826 utover det loven hjemler samt aktivt praktiserer meroffentlighet på
1827 feltet.</p>
1828
1829 <p><strong>Sakens bakgrunn</strong></p>
1830
1831 <p>I 2012 ba Petter Reinholdtsen om innsyn i et brev datert 22.5.2012
1832 med tittelen 'Internet Governance og påvirkning på nasjonal
1833 sikkerhet'. Det ble gitt avslag med begrunnelse i pågående
1834 forhandlinger.</p>
1835
1836 <p>Tre år etterpå begjærte Reinholdtsen på ny innsyn, henholdsvis av
1837 10.6.2015 til Utenriksdepartementet (UD) som avsender av brevet og av
1838 21.6.2015 til Samferdselsdepartementet (SD) som mottaker.</p>
1839
1840 <p>UD avslo innsyn 'med henvisning til offentleglova § 20 1. ledd
1841 litra b'. Som bevis for det tilbys:</p>
1842
1843 <p>Link 1: <a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a></p>
1844
1845 <p>SD avslo innsyn 'med begrunnelse i offentleglova § 20, bokstav
1846 c'. Som bevis for det tilbys:</p>
1847
1848 <p>Link 2: <a href="https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">https://www.mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914</a></p>
1849
1850 <p>Begge departementene vurderte merinnsyn.</p>
1851
1852 <p>Linkene viser at det er klaget. SD opprettholdt den 28.8.2015
1853 avslaget med begrunnelse at dokumentet 'tilkjennegir posisjoner i de
1854 internasjonale forhandlingene om regulering av Internett. Dette er
1855 forhandlinger som pågår fremdeles i ulike internasjonale fora der
1856 Norge deltar.'</p>
1857
1858 <p>UD har ikke besvart klagen. Det ble purret 7.10.2015.</p>
1859
1860 <p>Det klages herved på avslagene. Det klages også over manglende
1861 begrunnelse for hvorfor SD og UD hver for seg har kommet til at
1862 meroffentlighet ikke kommer til anvendelse.</p>
1863
1864 <p>Klagen utvides til å omfatte at Norges FN-delegasjon i Geneve som
1865 stod som avsender til SD, ikke har journalført dokumentet i sin
1866 postjournal. Manglende journalføring forklarte UD 31.6.2015 med at
1867 'siden delegasjonen kun var kopimottaker for dokumentet og
1868 videresending til Samferdselsdepartementet ikke inngikk som en del av
1869 intern saksbehandling er dokumentet ikke blitt journalført ved
1870 delegasjonen'. Det anføres at dette ikke er et tilstrekkelig grunnlag
1871 for ikke å journalføre dokumentet.</p>
1872
1873 <p>Dersom Sivilombudsmannen kommer fram til at innsyn ikke skal gis,
1874 ber vi om å få vurdert rett til innsyn i metainformasjon om når det
1875 aktuelle møtet i Pentagon var, saksnummer hos avsender, hvilke stater
1876 som deltok og navn på delegatene.</p>
1877
1878 <p><strong>Rettslige anførsler</strong></p>
1879
1880 <p>Avslagene er hjemlet i offentlighetslovens §20 som gjelder 'omsyn
1881 til Norges utanrikspolitiske interesser'. UD viser til bokstav b om
1882 rett til å avslå innsyn fordi opplysningene er gitt under forutsetning
1883 av hemmelighold. SD viser til bokstav c om rett til å avslå innsyn i
1884 opplysninger som gjelder norske forhandlingsposisjoner,
1885 forhandlingsstrategier eller liknende.</p>
1886
1887 <p>Offentlighetslovens §1 gir klare føringer for hvordan loven skal praktiseres:
1888 </p>
1889
1890 <blockquote>
1891 'Formålet med lova er å leggje til rette for at offentleg verksemd er
1892 open og gjennomsiktig, for slik å styrkje informasjons- og
1893 ytringsfridommen, den demokratiske deltakinga, rettstryggleiken for
1894 den enkelte, tilliten til det offentlege og kontrollen frå
1895 ålmenta. Lova skal òg leggje til rette for vidarebruk av offentleg
1896 informasjon.'
1897 </blockquote>
1898
1899 <p>Lovgiver har lagt til grunn at hensynene som er nevnt §1 skal
1900 tillegges vekt som tolkningsmoment og ved tolkningstvil,
1901 jf. Innst.O.nr.41 (2005-2006), punkt 2.2:</p>
1902
1903 <blockquote>
1904 'Komiteen viser til at en formålsbestemmelse først og fremst har
1905 betydning som en programerklæring og målsetning for loven. Men
1906 komiteen vil fremheve at den også har en viktig betydning når det er
1907 tolkningstvil i forhold til andre bestemmelser i loven. Ved tvil om
1908 tolkning skal en prinsipielt sett falle ned på det som er mest i tråd
1909 med formålsparagrafen. Komiteen vil påpeke at man i forslaget til
1910 formålsbestemmelse mangler det viktigste og mest åpenbare formålet med
1911 loven, nemlig å skape tillit til forvaltningen.'
1912 </blockquote>
1913
1914 <p>Unntaket i både bokstav b og c i §20 gjelder opplysninger, ikke for
1915 hele dokumenter. Med andre ord skal opplysningene det er grunnlag for
1916 å unnta, tas ut av dokumentet, mens resten av dokumentet skal
1917 frigis. Dette følger direkte av ordlyden, og er framhevet både i
1918 forarbeider og i Justis- og politidepartementets 'Rettleiar til
1919 offentleglova' (G-2009-419). Av veilederen framgår at unntak for
1920 opplysninger av hensyn til Norges utenrikspolitiske interesser, er
1921 'presisert og snevra inn i den nye lova' sammenlignet med
1922 offentlighetsloven av 1970 (s.126).</p>
1923
1924 <p>Dette framgår også klart av Stortingets behandling av loven i
1925 Innst.O.nr.41 (2005-2006), jf. punkt 2.7 Unntak for å ivareta
1926 utanrikspolitiske interesser mv.:</p>
1927
1928 <blockquote>
1929
1930 <p>'Komiteen er klar over at det på områder som har med utenrikspolitikk
1931 og andre avtaler av særlig nasjonal betydning, eksempelvis avtaler med
1932 andre land om utveksling av etterretningsinformasjon, er nødvendig med
1933 unntak av innsyn. Komiteen vil likevel påpeke at det samtidig skal
1934 vurderes om deler av informasjonen skal kunne gjøres tilgjengelig
1935 dersom dette ikke skader forholdet til andre land eller bryter avtaler
1936 om gjensidig fortrolighet. Komiteen vil begrunne dette med at åpenhet
1937 ofte er en forutsetning for befolkningens aksept og at det således er
1938 grunnlaget for tiltaket.
1939
1940 <p>Komiteen vil derfor presisere at de nødvendige unntaksbestemmelser
1941 skal nyttes med varsomhet.'</p>
1942 </blockquote>
1943
1944 <p>UD viser til at brevet omhandler et møte i Pentagon med et
1945 avgrenset utvalg NATO-nasjoner der arrangør ikke hadde til hensikt å
1946 gjøre innholdet offentlig kjent, samt at innsyn kan gi redusert
1947 tilgang til lignende informasjon og slik ha skadevirkninger for norske
1948 utenrikspolitiske interesser. Den nevnte veilederen uttrykker
1949 imidlertid:</p>
1950
1951 <blockquote>
1952 'Kravet om at unntak må vere påkravd, vil likevel i praksis føre til
1953 at det oftare ikkje vil vere høve til å gjere unntak der det ligg føre
1954 ein fast praksis enn der det gjeld ei folkerettsleg plikt til
1955 hemmeleghald (fyrste ledd bokstav a). Ei rekkje statar fører no ein
1956 meir open utanrikspolitikk. Dette påverkar internasjonal
1957 praksis. Jamvel om det framleis ligg føre ein internasjonal praksis på
1958 eit område, vil det dermed ikkje i alle tilfelle vere fare for
1959 skadeverknader dersom det blir gitt innsyn i opplysningar som er
1960 omfatta av ein slik praksis.' (s.132-133)
1961 </blockquote>
1962
1963 <p>At unntaket må være påkrevd av hensyn til Norges utenrikspolitiske
1964 interesser setter et strengt vilkår for å unnta opplysninger
1965 innsyn. Ut fra ordlyden er det altså ikke nok at det er ønskelig eller
1966 mest hensiktsmessig. Justis- og politidepartementet forklarer det slik
1967 i veilederen:</p>
1968
1969 <blockquote>
1970 'At unntak må vere «påkravd» inneber at det må eksistere ei verkeleg
1971 fare for at innsyn kan gje skadeverknader av eit visst omfang for
1972 norske utanrikspolitiske interesser. Fjerntliggjande og små farar for
1973 skadeverknader er ikkje tilstrekkeleg.' (s.128)
1974 </blockquote>
1975
1976 <p>Det anføres at det ikke eksisterer en fare for skade dersom det gis
1977 innsyn.</p>
1978
1979 <p>Avslag begrunnet i bokstav c forutsetter at opplysningene gjelder norske forhandlinger, forhandlingsstrategier og lignende der innsyn vil kunne svekke Norges forhandlingsposisjon. Det følger av veilederen at unntaket som hovedregel kun gjelder fram til forhandlingene er avsluttet:</p>
1980
1981 <blockquote>
1982 'Etter at forhandlingane er avslutta vil det vanlegvis ikkje lenger vere behov for å gjere unntak for opplysningar om forhandlingsposisjonar og liknande. Høvet til å gjere unntak etter fyrste ledd bokstav c gjeld difor i utgangspunktet berre inntil dei aktuelle forhandlingane er avslutta.' (s.133)
1983 </blockquote>
1984
1985 <p>De aktuelle forhandlingene er avsluttet for tre år siden. Følgelig
1986 kan ikke dokumentet som det begjæres innsyn i, unntas offentlighet. SD
1987 viser imidlertid til at dokumentet 'tilkjennegir posisjoner' og til at
1988 forhandlinger om regulering av Internett fremdeles pågår 'i ulike
1989 internasjonale fora der Norge deltar'. Mot dette anføres at Norges
1990 posisjon ikke kan være ukjent for andre forhandlingspartnere og at den
1991 norske offentligheten har rett på å kjenne Norges posisjon. Dette får
1992 ekstra vekt ved at spesifikke posisjoner inntatt for tre år siden, vil
1993 være utdaterte og irrelevante for de forhandlingene som fortsatt
1994 pågår, mens de store linjene som fortsatt er relevante, er kjente
1995 posisjoner hos forhandlingspartnerne. Disse sistnevnte posisjonene er
1996 igjen av stor offentlig interesse. Dermed må SD falle tilbake på
1997 utgangspunktet om at unntaket ikke kommer til anvendelse fordi det er
1998 tre år siden de aktuelle forhandlingene ble avsluttet.</p>
1999
2000 <p>Subsidiært anføres at sistnevnte uansett må tillegges avgjørende
2001 vekt i vurderingen av meroffentlighet. Dette gjelder både i
2002 vurderingen opp mot bokstav b og c i §20. Uten å praktisere
2003 meroffentlighet kan ikke det offentlige rommet bidra med viktige
2004 innsikter vedrørende regulering av Internettet. Det vitenskapelige
2005 miljøet og andre fagfolk avspises i stedet med å ta nye reguleringer
2006 til etterretning. Internettet angår oss alle, og ikke bare statens
2007 sikkerhet, men alles sikkerhet mot å bli overvåket og mot at
2008 personopplysninger kommer på avveie. Den enkelte borger trenger i et
2009 velfungerende demokrati å kunne gjøre seg kjent med hva som er Norges
2010 posisjoner i reguleringen av Internettet. Offentligheten har således
2011 en særskilt interesse i at det praktiseres meroffentlighet i saker som
2012 vedgår 'Internet Governance' og sikkerhet.</p>
2013
2014 <p>Det er for øvrig påtakelig at UD og SD begrunner avslaget
2015 ulikt. Begrunnelsene framstår dermed som tilfeldige og
2016 vikarierende. Hvorfor vektlegger ikke SD at det er forutsatt at møtet
2017 ikke skulle være offentlig? Er det slik å forstå at SD mener at dette
2018 ikke er tilfellet? Hvorfor vektlegger ikke UD at Norges posisjoner med
2019 tanke på framtidige forhandlinger vil bli avdekket? Mener UD at dette
2020 ikke er tilfellet?</p>
2021
2022 <p>Det anføres at de ulike begrunnelsene viser at begjæringen om
2023 innsyn ikke har vært grundig vurdert, og dermed enda mindre hvilke
2024 opplysninger som i tilfellet må unntas offentlighet. I stedet antyder
2025 de ulike begrunnelsene at UD eller SD, eller begge, summarisk avslår
2026 innsyn basert på overflatiske kriterier uten en konkret rettslig
2027 vurdering av hvilke opplysninger som det kan gjøres unntak for. Dette
2028 blir særlig framtredende tatt i betraktning at dokumentet er tre år
2029 gammelt og spesifikke posisjoner i det aktuelle møtet vil være
2030 utdaterte mens generelle posisjoner vil være av største allmenne
2031 interesse. SD kan ikke bli hørt med, jf. det endelige avslaget av
2032 28.8.2105, at i 'denne saken unntas hele dokumentet, fordi hele
2033 dokumentet inneholder informasjon som oppfyller unntaksvilkårene' i
2034 §20.</p>
2035
2036 <p>Likeledes for unntak etter bokstav b, selv om arrangøren vil at
2037 møtet skulle unntas offentlighet, må UD vurdere hvilke opplysninger
2038 som er påkrevd unntatt ut fra om innsyn vil utgjøre en fare for
2039 skadevirkninger av et visst omfang for norske utenrikspolitiske
2040 interesser. Dersom UD ikke gjør det, vil enhver forutsetning om
2041 ikke-offentlighet innebære at alle dokumenter i sin helhet alltid
2042 unntas offentlighet. Dette vil være i direkte strid med bokstav b i
2043 §20 som ikke gir en generell adgang til å holde dokumenter unna
2044 offentligheten. Dette har lovgiver allerede vurdert og konkret tatt
2045 stilling til og, som påpekt, gir bokstav b kun unntak for
2046 opplysninger, ikke for dokumenter. Til dette anfører vi at det er
2047 direkte feil når det i den omtalte veilederen står at delvis 'innsyn
2048 vil truleg i praksis oftast vere aktuelt når det blir gjort unntak
2049 etter § 20 fyrste ledd bokstav c' (s. 134). Det er ikke holdepunkter
2050 for en slik tolkning i forarbeidene. Videre bemerker denne siden at
2051 verken UD eller SD har påberopt seg at 'det vil vere urimeleg
2052 arbeidskrevjande [...] å skilje' ut deler av dokumentet.</p>
2053
2054 <p>Det anføres avslutningsvis at en lettvin vurdering og avslag av
2055 innsynsbegjæringen understreker at departementene ikke kan ha vurdert
2056 meroffentlighet slik §11 forutsetter.</p>
2057
2058 </blockquote>
2059
2060 <p>Klagesaken fikk saksnummer 2015/2866 hos Sivilombudsmannen, og
2061 foreløpig svar fulgte noen dager etter at vi sendte inn klagen:
2062
2063 <blockquote>
2064 <p>FORELØPIG SVAR - SAK OM INNSYN I BREV OM «INTERNET GOVERNANCE»</p>
2065
2066 <p>Ombudsmannen har mottatt ditt brev 17. september 2015 med vedlegg på
2067 vegne av Norsk Unix User Group, som igjen representerer sitt medlem
2068 Petter Reinholdtsen.  Brevet ble mottatt her 14. oktober 2015.</p>
2069
2070 <p>Saken gjelder for det første spørsmål om rett til innsyn hos
2071 Utenriksdepartementet og Samferdselsdepartementet i et dokument med
2072 tittelen «Internet Governance og påvirkning på nasjonal sikkerhet».
2073 Det klages på Utenriksdepartementets avslag på innsyn i dokumentet
2074 23. juli 2015 og Samferdselsdepartementets avslag på innsyn, som etter
2075 klage ble opprettholdt 28. august 2015.  Klagen gjelder også manglende
2076 journalføring hos FN-delegasjonen i Genève.</p>
2077
2078 <p>Samferdselsdepartementet er i brev herfra i dag bedt om å oversendte
2079 sakens dokumenter, se vedlagte kopi.  Når dokumentene er mottatt, vil
2080 ombudsmannen vurdere om den delen av klagen som gjelder
2081 Samferdselsdepartementets behandling av innsynsbegjæringen gir grunn
2082 til videre behandling.</p>
2083
2084 <p>Det fremgår av klagen at Reinholdtsen klaget til Utenriksdepartementet
2085 på departementets avslag, men at han ikke har fått svar, og at han
2086 purret departementet 7. oktober 2015.  Det er herfra tatt kontakt med
2087 Utenriksdepartementet Birger Veum opplyste til seniorrådgiver
2088 Elisabeth Fougner, at svaret på grunn av en intern misforståelse ikke
2089 er blitt sendt ut, men at Reinholdtsen nå vil få svar i løpet av få
2090 dager.</p>
2091
2092 <p>Ombudsmannens kontroll med forvaltningen skal være etterfølgende.  Det
2093 vil si at en sak ikke kan behandles før den er endelig avgjort i
2094 forvaltningen.  I første omgang må Norsk Unix User Group derfor
2095 avvente Utenriksdepartementet behandling av klagen.  Når departementet
2096 har gitt et svar, kan det eventuelt rettes en ny klage hit om saken.
2097 Dersom Reinholdtsen ikke snarlig mottar svar fra departementet kan det
2098 også sendes en ny klage hit om dette.</p>
2099
2100 <p>Prinsippet om at ombudsmannens kontroll skal være etterfølgende
2101 tilsier også at Riksarkivet, som har tilsynssvar for arkivarbeid i
2102 offentlige organer, bør ta stilling til klagen på manglende
2103 journalføring hos den norske FN-delegasjonen i Genève før spørsmålet
2104 behandles her.  Norsk Unix User Group må derfor i første omgang ta
2105 denne delen av klagen opp med Riksarkivet.  Når Riksarkivet har tatt
2106 endelig stilling til Journalføringsspørsmålet, kan det eventuelt
2107 rettes en ny klage hit om dette spørsmålet.</p>
2108
2109 <p>Det vil bli gikk tilbakemelding i saken om Samferdselsdepartementets
2110 avslag på innsyn innen 2 - 4 uker.</p>
2111 </blockquote>
2112
2113 <p>Henvendelsen fra Sivilombudsmannen til Samferdselsdepartementet ble
2114 gitt samme saksnummer som opprinnelig avslag (sak
2115 <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F3192&senderType=both&documentType=all&list2=89&searchType=advanced&Search=S%C3%B8k+i+journaler">2015/3192</a>),
2116 og jeg ser fra Offentlig Elektronisk Postjournal (OEP) at
2117 Samferdselsdepartementet har svart Sivilombudsmannen 2015-10-29.
2118 Venter spent på hva de kommer frem til der.</p>
2119
2120 <p>Vi ble bedt om å ta opp manglende journalføring først med
2121 Riksarkivet, så der sendte jeg inn et
2122 <a href="https://www.mimesbronn.no/request/journalforing_av_brevepost_for_k">spørsmål
2123 om innsyn i praksis og klage på manglende journalføring via Mimes
2124 brønn</a>, og har fått beskjed om at denne har fått
2125 <a href="https://oep.no/search/result.html?period=none&fromDate=&toDate=&dateType=documentDate&caseDescription=&descType=both&caseNumber=2015%2F29039&documentNumber=&sender=&senderType=both&documentType=all&legalAuthority=&archiveCode=&list2=159&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer
2126 2015/29039</a>.  Den saken har ikke dukket opp på OEP i skrivende
2127 stund, men jeg antar den kommer inn om noen dager.</p>
2128
2129 <p>Samtidig som Sivilombudsmannen sendte oss det foreløpige svaret om
2130 avslaget fra Samferdselsdepartementet kom Utenriksdepartementets svar
2131 der de opprettholdt avslaget på innsyn.  Dette sendte vi beskjed om
2132 til Sivilombudsmannen like etter:
2133
2134 <blockquote>
2135 <p>Vi viser til Sivilombudsmannens foreløpige svar av 22.10.2015.</p>
2136
2137 <p>Utenriksdepartementet opprettholdt den 22.10.2015 sitt avslag, se
2138 siste postering i linken:</p>
2139
2140 <p>&lt;<a href="https://www.mimesbronn.no/request/brev_om_internet_governance_og_p">https://www.mimesbronn.no/request/brev_om_internet_governance_og_p</a>&gt;</p>
2141
2142 <p>Originaldokumentet fra Utenriksdepartementet kan lastes ned fra den
2143 samme posteringen.</p>
2144
2145 <p>Saken er dermed endelig avgjort i forvaltningen. Vi ber
2146 Sivilombudsmannen om å ta opp igjen vår klage til fortsatt
2147 behandling.</p>
2148 </blockquote>
2149
2150 <p>Dette brevet ble tilordnet ny sak 2015/3077 hos Sivilombudsmannen,
2151 som så vidt jeg kan forstå gjelder klagen mot Utenriksdepartementet.
2152 Postjournalen hos Sivilombudsmannen har kun det ene dokumentet så
2153 langt, og jeg fant ingenting hos Utenriksdepartementet fra
2154 Sivilombudsmannen i OEP.  Regner med at det dukker opp mer om noen
2155 dager, når Sivilombudsmannen har bedt om mer informasjon.</p>
2156
2157 <p>Jeg venter spent på fortsettelsen.</p>
2158
2159 <p>Oppdatering 2015-11-17: Innsynshenvendelsen og klagen har fått <a href="https://oep.no/search/result.html?period=none&dateType=documentDate&descType=both&caseNumber=2015%2F9816&senderType=both&documentType=all&list2=93&searchType=advanced&Search=S%C3%B8k+i+journaler">saksnummer 2015/9816</a> hos Utenriksdepartementet.</p>
2160
2161       </div>
2162       <div class="tags">
2163
2164
2165         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2166
2167
2168       </div>
2169     </div>
2170     <div class="padding"></div>
2171
2172     <div class="entry">
2173       <div class="title">
2174         <a href="http://people.skolelinux.org/pere/blog/Snurpenot_overv_kning_av_sensitiv_personinformasjon.html">Snurpenot-overvåkning av sensitiv personinformasjon</a>
2175       </div>
2176       <div class="date">
2177          9th November 2015
2178       </div>
2179       <div class="body">
2180         <p>Tenk om et norsk sykehus delte informasjon om hva som blir lest og
2181 hvem som leser på sykehusets nettsted, med noen som samarbeider med et
2182 fremmed lands etterretningsvesen, og at flere andre fremmede lands
2183 etterretningstjenester kan snappe opp informasjonen.</p>
2184
2185 <p>Tenk om flere sykehus, kommuner, helsestasjoner, universitet,
2186 høyskoler, grunnskoler, Stortinget, det meste av offentlig
2187 forvaltning, medier, adopsjonstjenester og krisesenter gjør det
2188 samme?</p>
2189
2190 <p>Tenk om de som lytter kan holde oversikt over norske borgeres
2191 interesser, sykdommer, rusmisbruk, adopsjon, abort, barnehager,
2192 politiske interesser og sympatier samt hvilke argumenter som har best
2193 effekt på beslutningstagere og måter de kan påvirkes. Ville det gitt
2194 grunn til bekymring?</p>
2195
2196 <p>Høres det ut som noe tatt ut fra fantasien til George Orwell,
2197 forfatteren av dystopien 1984?  Det er virkeligheten i Norge i dag,
2198 takket være bruken av statistikktjenester som Google Analytics.</p>
2199
2200 <p><strong>Du kan beskytte deg</strong></p>
2201
2202 <p>Men borgerne har et forsvar mot dette angrepet på privatsfæren.
2203 Dagens nettlesere har utvidelser som støtter å blokkere slik
2204 utlevering av informasjon.  Personlig bruker jeg Privacy Badger,
2205 Ghostery, NoScript og AdBlock, og anbefaler alle å gjøre noe
2206 tilsvarende.  Merk at noen av verktøyene lekker informasjon, i tillegg
2207 til å gjøre en nyttig jobb, så det er lurt å bruke flere sammen.  I
2208 tillegg bør hver og en av oss sende inn protest til organisasjonene
2209 bak nettsteder som bidrar til dette inngrepet i privatsfæren.</p>
2210
2211 <p><strong>Hvem bidrar til overvåkningen?</strong></p>
2212
2213 <p>Takket være Ghostery la jeg merke til at flere og flere norske
2214 nettsteder begynte å la Google Analytics overvåke brukerne. Jeg ble
2215 nysgjerrig på hvor mange det gjaldt, og gikk igjennom ca. 2700 norske
2216 nettsteder, hovedsakelig offentlig forvaltning.  Jeg laget et system
2217 for å koble seg opp automatisk og sjekke hvor nettstedene spredte
2218 informasjon om besøket. Jeg ble overrasket både over omfanget og hva
2219 slags nettsteder som rapporterer besøksinformasjon ut av landet.
2220 Omtrent 70 prosent av de 2700 sender informasjon til Google Analytics.
2221 Noen tilfeldige eksempler er Akershus Universitetssykehus, Sykehuset
2222 Østfold, Lommelegen, Oslo krisesenter, Stortinget, den norske
2223 regjering, de fleste politiske partier på Stortinget, NAV, Altinn,
2224 NRK, TV2, Helse Førde, Helse Stavanger, Oslo kommune,
2225 Nasjonalbiblioteket, Pasientombudet, Kongehuset, Politiet,
2226 Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
2227 Sivilforsvaret. Og det er mange flere.</p>
2228
2229 <p>Hvordan kan det offentlige Norge omfavne en slik praksis? Det er
2230 gode hensikter bak. Google har laget en god tjeneste for
2231 nettstedseiere, der de uten å betale med noe annet enn en bit av de
2232 besøkenes privatsfære får tilgang til nyttig og presis statistikk over
2233 nettstedets bruk ved å besøke netttjenesten hos Google.  De færreste
2234 merker ulempene angrepet på privatsfæren som nettstedene og Google
2235 utgjør.</p>
2236
2237 <p><strong>Hvordan foregår det?</strong></p>
2238
2239 <p>I nettsider kan nettsteder legge inn lenker til programkode som
2240 skal kjøres av brukerens nettleser.  De som tar i bruk Google
2241 Analytics legger typisk inn lenke til et javascript-program hos Google
2242 som ber nettleseren ta kontakt med Google og dele IP-adresse, side
2243 besøkt, aktuelle cookies og endel informasjon om nettleseren med
2244 Google Analytics.  Programmet trenger ikke være det samme for alle som
2245 henter det fra Google.  Det finnes et Google Analytics-tilvalg kalt
2246 «anonymisering» som nettstedeier kan ta i bruk.  Dette instruerer det
2247 omtalte programmet om å be Google slette deler av den oversendte
2248 IP-adressen.  Full IP-adresse sendes likevel over og er tilgjengelig
2249 for alle som snapper opp informasjonen underveis.</p>
2250
2251 <p>Takket være varsleren Edward Snowden, som bidro til uvurderlig
2252 dokumentasjon på snurpenot-overvåkningen som nordmenn blir utsatt for,
2253 vet vi at Google samarbeider med USAs etteretning som avlytter trafikk
2254 sendt til Google Analytics.</p>
2255
2256 <p>Men allerede før Snowden var det bekreftet at både britiske GCHQ og
2257 USAs NSA avlytter og lagrer blant annet Internett-trafikk som er innom
2258 et av landene, i tillegg til at FRA i Sverige avlytter og lagrer
2259 trafikk som passerte grensa til Sverige.</p>
2260
2261 <p>Og som
2262 <a href="http://www.dn.no/tekno/2013/02/03/amerikanerne-kan-se-hvert-ord-du-skriver">Datatilsynet
2263 sa til Dagens Næringsliv i 2013</a> kunne de vanskelig nekte bruk av
2264 skytjenester som Google Analytics når Norge var bundet av EUs «Safe
2265 Harbour»-avtale med USA.  De måtte derfor se bort fra
2266 f.eks. FISAAA-loven (som lar NSA avlytte Internett-trafikk) i sine
2267 vurderinger.  Når nå EUs «Safe Harbour»-avtale er underkjent, og det
2268 foreslås å bruke individuell avtalerett mellom selskaper som juridisk
2269 grunnlag for å sende personopplysninger til USA, er det greit å huske
2270 på at FISAA-loven og andre som brukes av USA som grunnlag for
2271 masseovervåkning overstyrer slike avtaler.</p>
2272
2273 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
2274 Norge.</p>
2275
2276       </div>
2277       <div class="tags">
2278
2279
2280         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2281
2282
2283       </div>
2284     </div>
2285     <div class="padding"></div>
2286
2287     <div class="entry">
2288       <div class="title">
2289         <a href="http://people.skolelinux.org/pere/blog/TISA___nok_en_problematisk_og_hemmelig_handelsavtale.html">TISA - nok en problematisk og hemmelig handelsavtale</a>
2290       </div>
2291       <div class="date">
2292          5th November 2015
2293       </div>
2294       <div class="body">
2295         <p>Norge er aktiv i Trade in Services Agreement-forhandlingene, og
2296 regjeringen forteller at
2297 «<a href="https://www.regjeringen.no/no/tema/utenrikssaker/handelspolitikk/tisa/id2403335/">TISA
2298 vil sikre norske tjenesteeksportører forutsigbar og
2299 ikke-diskriminerende adgang til utenlandske tjenestemarkeder</a>».
2300 Det er mulig at det stemmer.  Men den gjør mye mer enn det.  Avtalen
2301 forhandles i hemmelighet, og kun takket være
2302 <a href="https://wikileaks.org/tisa/">Wikileaks</a> er
2303 utkast og biter kjent i offentligheten.  Det som er blitt kjent er
2304 for eksempel at TISA kan
2305 <a href="https://www.techdirt.com/articles/20150604/06324931218/tisa-agreement-might-outlaw-governments-mandating-open-source-software-many-situations.shtml">blokkere
2306 myndigheter fra å kreve bruk av fri programvare i mange
2307 situasjoner</a>, hvilket vil fjerne muligheten vår til å ha kontroll
2308 over egne datasystemer i slike tilfeller.  Den kan også
2309 <a href="https://www.eff.org/deeplinks/2015/05/tisa-yet-another-leaked-treaty-youve-never-heard-makes-secret-rules-internet">blokkere
2310 Norges mulighet til å holde kontroll med overføring av
2311 personinformasjon ut av landet</a>, hvilket Snowden-bekreftelsene har
2312 dokumentert er svært problematisk.
2313
2314 <p>Jeg ble derfor veldig glad da jeg i dag ble tipset i dag om at det
2315 allerede finnes en aktiv organisasjon,
2316 <a href="http://www.folkeaksjonenmottisa.no/">Folkeaksjonen mot
2317 TISA</a>, som jobber for å hindre at Norge signerer på TISA-avtalen.
2318 Her må alle gode krefter jobbe sammen.  Jeg skal sende dem litt
2319 penger, og se om jeg har kapasitet til å bidra med mer.</p>
2320
2321       </div>
2322       <div class="tags">
2323
2324
2325         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2326
2327
2328       </div>
2329     </div>
2330     <div class="padding"></div>
2331
2332     <div class="entry">
2333       <div class="title">
2334         <a href="http://people.skolelinux.org/pere/blog/Is_Pentagon_deciding_the_Norwegian_negotiating_position_on_Internet_governance_.html">Is Pentagon deciding the Norwegian negotiating position on Internet governance?</a>
2335       </div>
2336       <div class="date">
2337          3rd November 2015
2338       </div>
2339       <div class="body">
2340         <p>In Norway, all government offices are required by law to keep a
2341 list of every document or letter arriving and leaving their offices.
2342 Internal notes should also be documented.  The document list (called a mail
2343 journal - "postjournal" in Norwegian) is public information and thanks
2344 to the Norwegian Freedom of Information Act (Offentleglova) the mail
2345 journal is available for everyone.  Most offices even publish the mail
2346 journal on their web pages, as PDFs or tables in web pages.  The state-level offices even have a shared web based search service (called
2347 <a href="https://www.oep.no/">Offentlig Elektronisk Postjournal -
2348 OEP</a>) to make it possible to search the entries in the list.  Not
2349 all journal entries show up on OEP, and the search service is hard to
2350 use, but OEP does make it easier to find at least some interesting
2351 journal entries .</p>
2352
2353 <p>In 2012 I came across a document in the mail journal for the
2354 Norwegian Ministry of Transport and Communications on OEP that
2355 piqued my interest.  The title of the document was
2356 "<a href="https://www.oep.no/search/resultSingle.html?journalPostId=4192362">Internet
2357 Governance and how it affects national security</a>" (Norwegian:
2358 "Internet Governance og påvirkning på nasjonal sikkerhet").  The
2359 document date was 2012-05-22, and it was said to be sent from the
2360 "Permanent Mission of Norway to the United Nations".  I asked for a
2361 copy, but my request was rejected with a reference to a legal clause said to authorize them to reject it
2362 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20,
2363 letter c</a>) and an explanation that the document was exempt because
2364 of foreign policy interests as it contained information related to the
2365 Norwegian negotiating position, negotiating strategies or similar.  I
2366 was told the information in the document related to the ongoing
2367 negotiation in the International Telecommunications Union (ITU).  The
2368 explanation made sense to me in early January 2013, as a ITU
2369 conference in Dubay discussing Internet Governance
2370 (<a href="https://en.wikipedia.org/wiki/International_Telecommunication_Union#World_Conference_on_International_Telecommunications_2012_.28WCIT-12.29">World
2371 Conference on International Telecommunications - WCIT-12</a>) had just
2372 ended,
2373 <a href="http://www.digi.no/kommentarer/2012/12/18/tvil-om-usas-rolle-pa-teletoppmote">reportedly
2374 in chaos</a> when USA walked out of the negotiations and 25 countries
2375 including Norway refused to sign the new treaty.  It seemed
2376 reasonable to believe talks were still going on a few weeks later.
2377 Norway was represented at the ITU meeting by two authorities, the
2378 <a href="http://www.nkom.no/">Norwegian Communications Authority</a>
2379 and the <a href="https://www.regjeringen.no/no/dep/sd/">Ministry of
2380 Transport and Communications</a>.  This might be the reason the letter
2381 was sent to the ministry.  As I was unable to find the document in the
2382 mail journal of any Norwegian UN mission, I asked the ministry who had
2383 sent the document to the ministry, and was told that it was the Deputy
2384 Permanent Representative with the Permanent Mission of Norway in
2385 Geneva.</p>
2386
2387 <p>Three years later, I was still curious about the content of that
2388 document, and again asked for a copy, believing the negotiation was
2389 over now.  This time
2390 <a href="https://mimesbronn.no/request/kopi_av_dokumenter_i_sak_2012914">I
2391 asked both the Ministry of Transport and Communications as the
2392 receiver</a> and
2393 <a href="https://mimesbronn.no/request/brev_om_internet_governance_og_p">asked
2394 the Permanent Mission of Norway in Geneva as the sender</a> for a
2395 copy, to see if they both agreed that it should be withheld from the
2396 public.  The ministry upheld its rejection quoting the same law
2397 reference as before, while the permanent mission rejected it quoting a
2398 different clause
2399 (<a href="http://lovdata.no/lov/2006-05-19-16/§20">offentleglova § 20
2400 letter b</a>), claiming that they were required to keep the
2401 content of the document from the public because it contained
2402 information given to Norway with the expressed or implied expectation
2403 that the information should not be made public.  I asked the permanent
2404 mission for an explanation, and was told that the document contained
2405 an account from a meeting held in the Pentagon for a limited group of NATO
2406 nations where the organiser of the meeting did not intend the content
2407 of the meeting to be publicly known.  They explained that giving me a
2408 copy might cause Norway to not get access to similar information in
2409 the future and thus hurt the future foreign interests of Norway.  They
2410 also explained that the Permanent Mission of Norway in Geneva was not
2411 the author of the document, they only got a copy of it, and because of
2412 this had not listed it in their mail journal.</p>
2413
2414 <p>Armed with this
2415 knowledge I asked the Ministry to reconsider and asked who was the
2416 author of the document, now realising that it was not same as the
2417 "sender" according to Ministry of Transport and Communications.  The
2418 ministry upheld its rejection but told me the name of the author of
2419 the document.  According to
2420 <a href="https://www.regjeringen.no/no/aktuelt/unga69_rapport1/id2001204/">a
2421 government report</a> the author was with the Permanent Mission of
2422 Norway in New York a bit more than a year later (2014-09-22), so I
2423 guessed that might be the office responsible for writing and sending
2424 the report initially and
2425 <a href="https://www.mimesbronn.no/request/mote_2012_i_pentagon_om_itu">asked
2426 them for a copy</a> but I was obviously wrong as I was told that the
2427 document was unknown to them and that the author did not work there
2428 when the document was written.  Next, I asked the Permanent Mission of
2429 Norway in Geneva and the Foreign Ministry to reconsider and at least
2430 tell me who sent the document to Deputy Permanent Representative with
2431 the Permanent Mission of Norway in Geneva.  The Foreign Ministry also
2432 upheld its rejection, but told me that the person sending the document
2433 to Permanent Mission of Norway in Geneva was the defence attaché with
2434 the Norwegian Embassy in Washington.  I do not know if this is the
2435 same person as the author of the document.</p>
2436
2437 <p>If I understand the situation correctly, someone capable of
2438 inviting selected NATO nations to a meeting in Pentagon organised a
2439 meeting where someone representing the Norwegian defence attaché in
2440 Washington attended, and the account from this meeting is interpreted
2441 by the Ministry of Transport and Communications to expose Norways
2442 negotiating position, negotiating strategies and similar regarding the
2443 ITU negotiations on Internet Governance.  It is truly amazing what can
2444 be derived from mere meta-data.</p>
2445
2446 <p>I wonder which NATO countries besides Norway attended this meeting?
2447 And what exactly was said and done at the meeting?  Anyone know?</p>
2448
2449       </div>
2450       <div class="tags">
2451
2452
2453         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2454
2455
2456       </div>
2457     </div>
2458     <div class="padding"></div>
2459
2460     <div class="entry">
2461       <div class="title">
2462         <a href="http://people.skolelinux.org/pere/blog/Lawrence_Lessig_interviewed_Edward_Snowden_a_year_ago.html">Lawrence Lessig interviewed Edward Snowden a year ago</a>
2463       </div>
2464       <div class="date">
2465         19th October 2015
2466       </div>
2467       <div class="body">
2468         <p>Last year, <a href="https://lessig2016.us/">US president candidate
2469 in the Democratic Party</a> Lawrence interviewed Edward Snowden.  The
2470 one hour interview was
2471 <a href="https://www.youtube.com/watch?v=o_Sr96TFQQE">published by
2472 Harvard Law School 2014-10-23 on Youtube</a>, and the meeting took
2473 place 2014-10-20.</p>
2474
2475 <p>The questions are very good, and there is lots of useful
2476 information to be learned and very interesting issues to think about
2477 being raised.  Please check it out.</p>
2478
2479 <iframe width="560" height="315" src="https://www.youtube.com/embed/o_Sr96TFQQE" frameborder="0" allowfullscreen></iframe>
2480
2481 <p>I find it especially interesting to hear again that Snowden did try
2482 to bring up his reservations through the official channels without any
2483 luck.  It is in sharp contrast to the answers made 2013-11-06 by the
2484 Norwegian prime minister Erna Solberg to the Norwegian Parliament,
2485 <a href="https://tale.holderdeord.no/speeches/s131106/68">claiming
2486 Snowden is no Whistle-Blower</a> because he should have taken up his
2487 concerns internally and using official channels.  It make me sad
2488 that this is the political leadership we have here in Norway.</p>
2489
2490       </div>
2491       <div class="tags">
2492
2493
2494         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2495
2496
2497       </div>
2498     </div>
2499     <div class="padding"></div>
2500
2501     <div class="entry">
2502       <div class="title">
2503         <a href="http://people.skolelinux.org/pere/blog/Alle_Stortingets_mobiltelefoner_kontrolleres_fra_USA___.html">Alle Stortingets mobiltelefoner kontrolleres fra USA...</a>
2504       </div>
2505       <div class="date">
2506          7th October 2015
2507       </div>
2508       <div class="body">
2509         <p>Jeg lot meg fascinere av
2510 <a href="http://www.aftenposten.no/nyheter/iriks/politikk/Stortinget-har-tilgang-til-a-fjernstyre-600-mobiler-8192692.html">en
2511 artikkel i Aftenposten</a> der det fortelles at «over 600 telefoner som
2512 benyttes av stortingsrepresentanter, rådgivere og ansatte på
2513 Stortinget, kan «fjernstyres» ved hjelp av
2514 <a href="https://play.google.com/store/apps/details?id=com.airwatch.androidagent">programvaren
2515 Airwatch</a>, et såkalte MDM-program (Mobile Device Managment)».  Det
2516 hele bagatelliseres av Stortingets IT-stab, men det er i hovedsak på
2517 grunn av at journalisten ikke stiller de relevante spørsmålene.  For
2518 meg er det relevante spørsmålet hvem som har lovlig tilgang (i henhold
2519 til lokal lovgiving, dvs. i hvert fall i Norge, Sverige, UK og USA)
2520 til informasjon om og på telefonene, og hvor enkelt det er å skaffe
2521 seg tilgang til hvor mobilene befinner seg og informasjon som befinner
2522 seg på telefonene ved hjelp av utro tjenere, trusler, innbrudd og
2523 andre ulovlige metoder.</p>
2524
2525 <p>Bruken av AirWatch betyr i realiteten at USAs etteretning og
2526 politimyndigheter har full tilgang til stortingets mobiltelefoner,
2527 inkludert posisjon og innhold, takket være
2528 <a href="https://en.wikipedia.org/wiki/Foreign_Intelligence_Surveillance_Act_of_1978_Amendments_Act_of_2008">FISAAA-loven</a>
2529 og
2530 "<a href="https://en.wikipedia.org/wiki/National_security_letter">National
2531 Security Letters</a>" og det enkle faktum at selskapet
2532 <a href="http://www.airwatch.com/">AirWatch</a> er kontrollert av et
2533 selskap i USA.  I tillegg er det kjent at flere lands
2534 etterretningstjenester kan lytte på trafikken når den passerer
2535 landegrensene.</p>
2536
2537 <p>Jeg har bedt om mer informasjon
2538 <a href="https://www.mimesbronn.no/request/saksnummer_for_saker_anganede_br">fra
2539 Stortinget om bruken av AirWatch</a> via Mimes brønn så får vi se hva
2540 de har å fortelle om saken.  Fant ingenting om 'airwatch' i
2541 postjournalen til Stortinget, så jeg trenger hjelp før jeg kan be om
2542 innsyn i konkrete dokumenter.</p>
2543
2544 <p>Oppdatering 2015-10-07: Jeg er blitt spurt hvorfor jeg antar at
2545 AirWatch-agenten rapporterer til USA og ikke direkte til Stortingets
2546 egen infrastruktur.  Det stemmer at det er teknisk mulig å sette
2547 opp mobiltelefonene til å rapportere til datamaskiner som eies av
2548 Stortinget.  Jeg antar det rapporteres til AirWatch sine sentrale
2549 tjenester basert på det jeg leste fra beskrivelsen av
2550 <a href="http://www.airwatch.com/solutions/mobile-device-management/">Mobile
2551 Device Management</A> på AirWatch sine egne nettsider, koblet med at
2552 det brukes en standard app som kan hentes fra "app-butikkene" for å få
2553 tilgang.  Enten må app-en settes opp individuelt hos Stortinget, eller
2554 så får den beskjed fra AirWatch i USA om hvor den skal koble seg opp.
2555 I det første tilfellet vil den ikke rapportere direkte til USA, men
2556 til programvare utviklet av AirWatch som kjører på en maskin under
2557 Stortingets kontroll.  Det er litt bedre, men fortsatt vil det være
2558 umulig for Stortinget å være sikker på hva programvaren som tar imot
2559 forbindelser gjør.  Jeg ser fra beskrivelsen av
2560 <a href="http://www.airwatch.com/differentiators/enterprise-integration/">Enterprice
2561 Integration</a> hos AirWatch at det er mulig å ha lokal installasjon,
2562 og håper innsynsforespørsler mot Stortinget kan fortelle mer om
2563 hvordan ting konkret fungerer der.</p>
2564
2565       </div>
2566       <div class="tags">
2567
2568
2569         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2570
2571
2572       </div>
2573     </div>
2574     <div class="padding"></div>
2575
2576     <div class="entry">
2577       <div class="title">
2578         <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</a>
2579       </div>
2580       <div class="date">
2581         12th May 2015
2582       </div>
2583       <div class="body">
2584         <p>Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
2585 kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
2586 fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
2587 <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">min
2588 påstand i forrige bloggpost</a> om at det nå blir krav om å avgi
2589 fingeravtrykk til politiet for å fungere som borger i Norge.  De som
2590 spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
2591 oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
2592 hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
2593 på indirekte formuleringer.</p>
2594
2595 <p>I
2596 <a href="https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/">stortingsproposisjon
2597 66</a>, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
2598 står det<p>
2599
2600 <p><blockquote>
2601
2602   <p>Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
2603   kunne opptas og lagres som identifikasjonsdata i de nasjonale
2604   ID-kortene, på samme måte som i passene. Lovforslaget er derfor
2605   utformet i tråd med passloven § 6 annet ledd, som fastslår at det
2606   til bruk for senere verifisering eller kontroll av passinnehaverens
2607   identitet kan innhentes og lagres i passet biometrisk
2608   personinformasjon i form av ansiktsfoto og fingeravtrykk (to
2609   fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
2610   i et kontaktløst smartkort i passet er basert på internasjonale
2611   standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
2612   på samme måte som fingeravtrykkene i passene.</p>
2613
2614   <p>[...]</p>
2615
2616   <p>For norske forhold understreker departementet at innføring av
2617   nasjonale ID-kort sammen med innføring av nye systemer for sikrere
2618   utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
2619   til å utforme ordningen slik at den best mulig møter utfordringene
2620   forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
2621   opptas og lagres i alle nasjonale ID-kort.</p>
2622 </blockquote></p>
2623
2624 <p>Departementet sier altså at sin anbefaling er at fingeravtrykk skal
2625 opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
2626 blir valgfritt, på samme måten som det skrives passloven, der det i
2627 loven sier at det kan
2628 «<a href="https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6">innhentes
2629 og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
2630 og fingeravtrykk (to fingre)</a>».  Men på tross av bruken av «kan» i
2631 passloven er det innført krav om å avgi fingeravtrykk for å få et pass
2632 i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
2633 hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
2634 samme sikkerhetsnivå som pass.  Departementet foreslår altså at
2635 ID-kortene skal gis etter samme regler som for pass.</p>
2636
2637 <p>Formuleringene fra hovedinnholdet i proposisjonen er videreført i
2638 <a href="https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0">innstillingen
2639 fra stortingskomiteen</a>, der det konkret står «De foreslåtte reglene
2640 vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
2641 vil være like pålitelig som passet, og mer praktisk å bruke som
2642 legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
2643 sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
2644 eller innsigelser til dette forslaget, og gjorde i debatten da saken
2645 ble vedtatt det klart at dette var en god sak og at en enstemmig
2646 komité var glad for resultatet.  Stortinget har dermed stilt seg helt
2647 og fullt bak departementets forslag.</p>
2648
2649 <p>For meg er det åpenbart når en leser proposisjonen at «like
2650 pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
2651 som «med samme biometrisk informasjon som i passene», og departementet
2652 forklarer i tillegg i proposisjonen at de har tenkt at
2653 fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
2654 i passene».  Jeg ser det dermed som åpenbart at den samme
2655 tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
2656 viderført til de nasjonale ID-kortene.</p>
2657
2658 <p>Det eneste som kan endre dette er massive protester fra
2659 befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
2660 tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
2661 bankkonto eller stemme ved valg.  Det kunne få departementet til å
2662 snu.  Det tror jeg ikke vil skje.</p>
2663
2664       </div>
2665       <div class="tags">
2666
2667
2668         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2669
2670
2671       </div>
2672     </div>
2673     <div class="padding"></div>
2674
2675     <div class="entry">
2676       <div class="title">
2677         <a href="http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html">Norwegian citizens now required by law to give their fingerprint to the police</a>
2678       </div>
2679       <div class="date">
2680         10th May 2015
2681       </div>
2682       <div class="body">
2683         <p>5 days ago, the Norwegian Parliament decided, unanimously, that all
2684 citizens of Norway, no matter if they are suspected of something
2685 criminal or not, are
2686 <a href="https://www.holderdeord.no/votes/1430838871e">required to
2687 give fingerprints to the police</a> (vote details from Holder de
2688 ord).  The law make it sound like it will be optional, but in a few
2689 years there will be no option any more.  The ID will be required to
2690 vote, to get a bank account, a bank card, to change address on the
2691 post office, to receive an electronic ID or to get a drivers license
2692 and many other tasks required to function in Norway.  The banks plan
2693 to stop providing their own ID on the bank cards when this new
2694 national ID is introduced, and the national road authorities plan to
2695 change the drivers license to no longer be usable as identity cards.
2696 In effect, to function as a citizen in Norway a national ID card will
2697 be required, and to get it one need to provide the fingerprints to
2698 the police.</p>
2699
2700 <p>In addition to handing the fingerprint to the police (which
2701 promised to not make a copy of the fingerprint image at that point in
2702 time, but say nothing about doing it later), a picture of the
2703 fingerprint will be stored on the RFID chip, along with a picture of
2704 the face and other information about the person.  Some of the
2705 information will be encrypted, but the encryption will be the same
2706 system as currently used in the passports.  The codes to decrypt will
2707 be available to a lot of government offices and their suppliers around
2708 the globe, but for those that do not know anyone in those circles it
2709 is good to know that
2710 <a href="http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs">the
2711 encryption is already broken</a>.  And they
2712 <a href="http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html">can
2713 be read from 70 meters away</a>.  This can be mitigated a bit by
2714 keeping it in a Faraday cage (metal box or metal wire container), but
2715 one will be required to take it out of there often enough to expose
2716 ones private and personal information to a lot of people that have no
2717 business getting access to that information.</p>
2718
2719 <p>The new Norwegian national IDs are a vehicle for identity theft,
2720 and I feel sorry for us all having politicians accepting such invasion
2721 of privacy without any objections.  So are the Norwegian passports,
2722 but it has been possible to function in Norway without those so far.
2723 That option is going away with the passing of the new law.  In this, I
2724 envy the Germans, because for them it is optional how much biometric
2725 information is stored in their national ID.</p>
2726
2727 <p>And if forced collection of fingerprints was not bad enough, the
2728 information collected in the national ID card register can be handed
2729 over to foreign intelligence services and police authorities, "when
2730 extradition is not considered disproportionate".</p>
2731
2732 <p>Update 2015-05-12: For those unable to believe that the Parliament
2733 really could make such decision, I wrote
2734 <a href="http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html">a
2735 summary of the sources I have</a> for concluding the way I do
2736 (Norwegian Only, as the sources are all in Norwegian).</p>
2737
2738       </div>
2739       <div class="tags">
2740
2741
2742         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2743
2744
2745       </div>
2746     </div>
2747     <div class="padding"></div>
2748
2749     <div class="entry">
2750       <div class="title">
2751         <a href="http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html">What would it cost to store all phone calls in Norway?</a>
2752       </div>
2753       <div class="date">
2754          1st May 2015
2755       </div>
2756       <div class="body">
2757         <p>Many years ago, a friend of mine calculated how much it would cost
2758 to store the sound of all phone calls in Norway, and came up with the
2759 cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
2760 year.  I got curious and wondered what the same calculation would look
2761 like today.  To do so one need an idea of how much data storage is
2762 needed for each minute of sound, how many minutes all the calls in
2763 Norway sums up to, and the cost of data storage.</p>
2764
2765 <p>The 2005 numbers are from
2766 <a href="http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret">digi.no</a>,
2767 the 2012 numbers are from
2768 <a href="http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet">a
2769 NKOM report</a>, and I got the 2013 numbers after asking NKOM via
2770 email.  I was told the numbers for 2014 will be presented May 20th,
2771 and decided not to wait for those, as I doubt they will be very
2772 different from the numbers from 2013.</p>
2773
2774 <p>The amount of data storage per minute sound depend on the wanted
2775 quality, and for phone calls it is generally believed that 8 Kbit/s is
2776 enough.  See for example a
2777 <a href="http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1">summary
2778 on voice quality from Cisco</a> for some alternatives.  8 Kbit/s is 60
2779 Kbytes/min, and this can be multiplied with the number of call minutes
2780 to get the storage requirements.</p>
2781
2782 <p>Storage prices varies a lot, depending on speed, backup strategies,
2783 availability requirements etc.  But a simple way to calculate can be
2784 to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
2785 it to take space, power and redundancy into account.  It could be much
2786 higher with high speed and good redundancy requirements.</p>
2787
2788 <p>But back to the question, What would it cost to store all phone
2789 calls in Norway?  Not much.  Here is a small table showing the
2790 estimated cost, which is within the budget constraint of most medium
2791 and large organisations:</p>
2792
2793 <table border="1">
2794 <tr><th>Year</th><th>Call minutes</th><th>Size</th><th>Price in NOK / EUR</th></tr>
2795 <tr><td>2005</td><td align="right">24 000 000 000</td><td align="right">1.3 PiB</td><td align="right">3 mill / 358 000</td></tr>
2796 <tr><td>2012</td><td align="right">18 000 000 000</td><td align="right">1.0 PiB</td><td align="right">2.2 mill / 262 000</td></tr>
2797 <tr><td>2013</td><td align="right">17 000 000 000</td><td align="right">950 TiB</td><td align="right">2.1 mill / 250 000</td></tr>
2798 </table>
2799
2800 <p>This is the cost of buying the storage.  Maintenance need to be
2801 taken into account too, but calculating that is left as an exercise
2802 for the reader.  But it is obvious to me from those numbers that
2803 recording the sound of all phone calls in Norway is not going to be
2804 stopped because it is too expensive.  I wonder if someone already is
2805 collecting the data?</p>
2806
2807       </div>
2808       <div class="tags">
2809
2810
2811         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2812
2813
2814       </div>
2815     </div>
2816     <div class="padding"></div>
2817
2818     <div class="entry">
2819       <div class="title">
2820         <a href="http://people.skolelinux.org/pere/blog/The_Citizenfour_documentary_on_the_Snowden_confirmations_to_Norway.html">The Citizenfour documentary on the Snowden confirmations to Norway</a>
2821       </div>
2822       <div class="date">
2823         28th February 2015
2824       </div>
2825       <div class="body">
2826         <p>Today I was happy to learn that the documentary
2827 <a href="https://citizenfourfilm.com/">Citizenfour</a> by
2828 <a href="https://en.wikipedia.org/wiki/Laura_Poitras">Laura Poitras</a>
2829 finally will show up in Norway.  According to the magazine
2830 <a href="http://montages.no/">Montages</a>, a deal has finally been
2831 made for
2832 <a href="http://montages.no/nyheter/snowden-dokumentaren-citizenfour-far-norsk-kinodistribusjon/">Cinema
2833 distribution in Norway</a> and the movie will have its premiere soon.
2834 This is great news.  As part of my involvement with
2835 <a href="http://www.nuug.no/">the Norwegian Unix User Group</a>, me and
2836 a friend have
2837 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_til_Norge_.shtml">tried
2838 to get the movie to Norway</a> ourselves, but obviously
2839 <a href="http://www.nuug.no/news/Dokumentar_om_Snowdenbekreftelsene_endelig_til_Norge_.shtml">we
2840 were too late</a> and Tor Fosse beat us to it.  I am happy he did, as
2841 the movie will make its way to the public and we do not have to make
2842 it happen ourselves.
2843 <a href="https://www.youtube.com/watch?v=XiGwAvd5mvM">The trailer</a>
2844 can be seen on youtube, if you are curious what kind of film this
2845 is.</p>
2846
2847 <p>The whistle blower Edward Snowden really deserve political asylum
2848 here in Norway, but I am afraid he would not be safe.</p>
2849
2850       </div>
2851       <div class="tags">
2852
2853
2854         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
2855
2856
2857       </div>
2858     </div>
2859     <div class="padding"></div>
2860
2861     <div class="entry">
2862       <div class="title">
2863         <a href="http://people.skolelinux.org/pere/blog/Nude_body_scanner_now_present_on_Norwegian_airport.html">Nude body scanner now present on Norwegian airport</a>
2864       </div>
2865       <div class="date">
2866         10th February 2015
2867       </div>
2868       <div class="body">
2869         <p>Aftenposten, one of the largest newspapers in Norway, today report
2870 that
2871 <a href="http://www.aftenposten.no/reise/Slik-skannes-kroppen-din-i-fremtidens-sikkerhetskontroll-490666_1.snd">three
2872 of the nude body scanners now is put to use at Gardermoen</a>, the
2873 main airport in Norway.  This way the travelers can have their body
2874 photographed without cloths when visiting Norway.  Of course this
2875 horrible news is presented with a positive spin, stating that "now
2876 travelers can move past the security check point faster and more
2877 efficiently", but fail to mention that the machines in question take
2878 pictures of their nude bodies and store them internally in the
2879 computer, while only presenting sketch figure of the body to the
2880 public.  The article is written in a way that leave the impression
2881 that the new machines do not take these nude pictures and only create
2882 the sketch figures.  In reality the same nude pictures are still
2883 taken, but not presented to everyone.  They are still available for
2884 the owners of the system and the people doing maintenance of the
2885 scanners, as long as they are taken and stored.</p>
2886
2887 <p>Wikipedia have a more on
2888 <a href="https://en.wikipedia.org/wiki/Full_body_scanner">Full body
2889 scanners</a>, including example images and a summary of the
2890 controversy about these scanners.</p>
2891
2892 <p>Personally I will decline to use these machines, as I believe strip
2893 searches of my body is a very intrusive attack on my privacy, and not
2894 something everyone should have to accept to travel.</p>
2895
2896       </div>
2897       <div class="tags">
2898
2899
2900         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
2901
2902
2903       </div>
2904     </div>
2905     <div class="padding"></div>
2906
2907     <div class="entry">
2908       <div class="title">
2909         <a href="http://people.skolelinux.org/pere/blog/Microsofts_filming_under_L_r_kidsa_koding_arrangement__samtykke_f_r_og_n_.html">Microsofts filming under Lær kidsa koding-arrangement, samtykke før og nå</a>
2910       </div>
2911       <div class="date">
2912          7th January 2015
2913       </div>
2914       <div class="body">
2915         <p>Før jul lot jeg meg fascinere over
2916 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Microsoft
2917 og Ruseløkka skole sitt frisinnede forhold til samtykkerklæringer</a>,
2918 og ba skolen og Microsoft om
2919 <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">innsyn
2920 i ny og gammel erklæring</a> sendt til foreldrene slik at jeg kunne
2921 bli klok på om det var noen flere problematiske klausuler i den første
2922 avtalen, og om det var noen problematiske klausuler i den nye.  Nå har
2923 jeg fått svar fra skolen og kopi av avtalene, som jeg har glede av å
2924 presentere her.</p>
2925
2926 <p>Her er det opprinnelige skrivet som ble sendt ut til foreldrene i
2927 forkant av lær kidsa koding-arrangementet:</p>
2928
2929 <p><blockquote>
2930 <p>Oslo kommune
2931 <br>Utdanningsetaten
2932 <br>Ruseløkka skole</p>
2933
2934 <p>Til elever og foresatte i 5. klasse</p>
2935
2936 <p><strong>Lær kidsa koding</strong></p>
2937
2938 <p>Fredag 5.desember skal skolen arrangere en time med "koding" for
2939 elevene på skolen. Dere har kanskje allerede hørt om "Lær kidsa
2940 koding" i mediene? Dersom dere er nysgjerrige på hva dette er kan dere
2941 lese mer på;
2942 <a href="http://www.kidsakoder.no/">http://www.kidsakoder.no/</a></p>
2943
2944 <p>"Kodetimen" skal gjennomføres sammen med folk fra Microsoft Norge,
2945 som kommer og hjelper oss. I den forbindelse så ønsker Microsoft å
2946 filme deler av økten, og skolen vil med dette innhente et samtykke til
2947 at ditt barn blir filmet.</p>
2948
2949 <p>Dersom du/dere ikke ønsker at ditt/deres barn skal filmes så vil
2950 eleven likevel kunne delta i "kodetimen"</p>
2951
2952 <p>Ta kontakt dersom noe er uklart!</p>
2953
2954 <p>Med vennlig hilsen</p>
2955
2956 <p>Merete Hansen
2957 <br>Rektor</p>
2958
2959 <p>Jon Hesle
2960 <br>undervisningsinspektør</p>
2961
2962 <hr>
2963 <p valign="center"><strong>Samtykke til bruk av video og bilder
2964 fra ”Hour of Code”</strong></p>
2965
2966 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
2967 («Microsoft») tillatelse til å benytte video og bilder av deg fra
2968 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
2969 og de tillatelser du med dette gir, finner du nedenfor.</p>
2970
2971 <ol>
2972
2973 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
2974 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
2975 ”Opptak”) i forbindelse med ”Hour of Code”, som arrangeres den
2976 5.12.2014 på Ruseløkka skole.</li>
2977
2978 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
2979 forbindelse med annonsering, salgsfremmende eller andre kommersielle
2980 formål "Lær kidsa koding"], herunder ved publisering på internett, i
2981 Europa eller ethvert annet sted, til enhver tid. Du har ikke krav på
2982 vederlag for slik bruk.</li>
2983
2984 <li>Du aksepterere ikke å bruke eller videreformidle til en tredjepart
2985 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
2986 løpet av elevens deltagelse.</li>
2987
2988 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
2989 Norge AS, dets datterselskaper, assosierte selskaper og
2990 moderselskaber. Microsoft er også ansvarlig for bruken i henhold til
2991 dette dokumentet. Ved spørsmål eller andre henvendelser du kontakte:
2992 Christine Korme, kommunikasjonsdirektør i Microsoft Norge;
2993 [epostadresse fjernet fra bloggen]</li>
2994
2995 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
2996 må dette samtykkeskjemaet fylles ut av en forelder eller
2997 foresatt.</li>
2998
2999 </ol>
3000
3001 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
3002 <br>Dato: ________________________</p>
3003
3004 <p>Signatur (dersom du er over 18 år): _______________________</p>
3005
3006 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
3007 år)</strong></p>
3008
3009 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
3010 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
3011 samtykker til slik bruk på vegne av deltakeren.</p>
3012
3013 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
3014 <br>Forelder/foresattes signatur: ___________________</p>
3015 </blockquote></p>
3016
3017
3018
3019 <p>Og her er den oppdaterte erklæringen:</p>
3020
3021
3022
3023 <p><blockquote>
3024 <p valign="center"><strong>Samtykke til bruk av video og bilder
3025 <br>fra ”Hour of Code”</strong></p>
3026
3027 <p>Takk for at du gir Microsoft Corporation og dets datterselskaper
3028 («Microsoft») tillatelse til å benytte video og bilder av deg fra
3029 arrangementet ”Hour of Code”. Nærmere detaljer om vår planlagte bruk
3030 og de tillatelser du med dette gir, finner du nedenfor.</p>
3031
3032 <ol>
3033
3034 <li>Du samtykker til at Microsoft eller deres partnere kan intervjue,
3035 ta bilder og gjøre lyd- og videoopptak av deg (samlet omtalt som
3036 ”Opptak”) i forbindelse med ”Hour of Code”, som ble arrangert den
3037 12. desember fra kl 10 til 11 på Ruseløkka skole i Oslo. </li>
3038
3039 <li>Du gir Microsoft rett til å bruke Opptakene og ditt navn i
3040 forbindelse med en 2-3 minutters film om hvordan Microsoft jobber med
3041 koding for elever i Norden.  Filmen vil bli vist internt i Microsoft
3042 og eksternt i forbindelse med arrangementer og diskusjoner som handler
3043 om undervisning i koding og informatikk.  Filmen vil også være
3044 tilgjengelig på en Microsoft nettside som handler om koding og
3045 undervisning av elever.</li>
3046
3047 <li>Du gir samtykke til bruk av Opptak til og på vegne av Microsoft
3048 Norge. Microsoft er også ansvarlig for bruken i henhold til dette
3049 dokumentet. Ved spørsmål eller andre henvendelser kan
3050 Kommunikasjonsdirektør Christine Korme kontaktes på mobil
3051 [telefonnummer fjernet fra bloggen], [epostadresse fjernet fra
3052 bloggen].</li>
3053
3054 <li>Du bekrefter at du er 18 år eller eldre. Dersom du er under 18 år
3055 må dette samtykkeskjemaet fylles ut av en forelder eller
3056 foresatt.</li>
3057
3058 </ol>
3059
3060 <p>Inngått med  _____________________________ (Navn med blokkbokstaver)
3061 <br>Dato: ________________________</p>
3062
3063 <p>Signatur (dersom du er over 18 år): _______________________</p>
3064
3065 <p><strong>Samtykke fra forelder/foresatt (dersom du er under 18
3066 år)</strong></p>
3067
3068 <p>Jeg er forelder/foresatt for ovennevnte deltaker i ”Hour of
3069 Code”. Jeg har lest og forstått innholdet i dette samtykkeskjemaet, og
3070 samtykker til slik bruk på vegne av deltakeren.</p>
3071
3072 <p>Forelder/foresattes navn: _______________________ (Navn med blokkbokstaver)
3073 <br>Forelder/foresattes signatur: ___________________</p>
3074 </blockquote></p>
3075
3076 <p>Den nye er definitivt mye bedre enn den opprinnelige, og både
3077 kravet om hemmelighold og rett til kommersielt bruk er fjernet.
3078 Heldigvis!</p>
3079
3080       </div>
3081       <div class="tags">
3082
3083
3084         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3085
3086
3087       </div>
3088     </div>
3089     <div class="padding"></div>
3090
3091     <div class="entry">
3092       <div class="title">
3093         <a href="http://people.skolelinux.org/pere/blog/Vi_kan_selv_avsl_re_mobiltelefonoverv_kning.html">Vi kan selv avsløre mobiltelefonovervåkning</a>
3094       </div>
3095       <div class="date">
3096          3rd January 2015
3097       </div>
3098       <div class="body">
3099         <p>Jeg sendte inn følgende leserinnlegg 2014-12-26, og etter en uke
3100 synes jeg det er på tide å publisere teksten på bloggen min.</p>
3101
3102 <p><strong>Vi kan selv avsløre mobiltelefonovervåkning</strong></p>
3103
3104 <p>Det er fascinerende å lese hvordan
3105 <a href="http://mm.aftenposten.no/stortinget-og-statsministeren-overvakes/">overvåkningen
3106 av mobiltelefoner med IMSI-fangere som Aftenposten avslørte</a> har
3107 blitt mottatt.  Men det er spesielt to poeng som jeg synes har fått
3108 for liten oppmerksomhet.</p>
3109
3110 <p>Det ene er at innbyggerne nå selv kan avsløre når noen forsøker å
3111 overvåke oss.  Det hele lar seg gjøre takket være en fribruksdatabase
3112 over plasseringen til kjente mobilbasestasjoner som heter
3113 OpenCellID. Enhver med en Android-basert mobiltelefon kan ta i bruk
3114 «<a href="https://github.com/SecUpwN/Android-IMSI-Catcher-Detector">Android
3115 IMSI Catcher Detector</a>» ved å laste den ned fra Internett og slik
3116 få tak i verktøyet som Aftenposten brukte for å oppdage de uoffisielle
3117 mobilbasestasjonene. Ved hjelp av dette verktøyet kan Android-brukere
3118 få varsel i smarttelefonen når slike oppdages, uansett om det er
3119 kriminelle, offisielle myndigheter eller utenlandske
3120 etterretningsorganisasjoner som står bak.  Vi har dermed alle mulighet
3121 til å oppdage avlytting, og trenger ikke håpe på at PST, Post og
3122 Teletilsynet eller mobilselskapene gjør jobben for oss.  De vil
3123 uansett måtte holde overvåkning fra offisielle myndigheter skjult for
3124 befolkningen.</p>
3125
3126 <p>Det andre er at den viktigste informasjonen IMSI-fangere samler inn
3127 er hvem som er i kontakt med hvem og hvor de befinner seg (også kalt
3128 metadata), ikke hva som blir sagt og skrevet når folk er i kontakt med
3129 hverandre. Den som f.eks. vet hvilke politikere som snakker med hvem
3130 kan få innsikt i hvordan politikere påvirkes og hvilke sårbare punkter
3131 de har.  Forskerne ved senter for Internet og samfunn ved Stanford Law
3132 School har dokumenterte i sitt metadata-prosjekt
3133 <a href="https://cyberlaw.stanford.edu/blog/2013/12/spy-your-metadata">at
3134 slik innsamlet informasjon blant annet kan avsløre medisinske
3135 tilstander, politiske sympatier, religiøse overbevisninger</a>.  I
3136 tillegg har den pensjonerte generalen Michael Hayden i USA, som har
3137 ledet både CIA og NSA,
3138 <a href="http://www.thenewamerican.com/usnews/crime/item/18244-we-kill-people-based-on-metadata-admits-former-cia-nsa-boss">innrømmet
3139 at USA dreper folk basert på innsamlede metadata</a>. Begge deler
3140 forteller
3141 <a href="http://kieranhealy.org/blog/archives/2013/06/09/using-metadata-to-find-paul-revere/">hvor
3142 verdifullt metadata er</a>, og gir grunn til å være mer bekymret for
3143 innsamling av metadata enn avlytting.</p>
3144
3145 <p>Seniorrådgiver Roar Thon i Nasjonal Sikkerhetsmyndighet sier ofte
3146 at hver og en av oss er ansvarlig for vår egen sikkerhet, og
3147 Aftenpostens avsløring har gjort flere kjent med verktøy vi har
3148 tilgjengelig for å ta dette ansvaret.  Men det reelle problemet er jo
3149 ikke at det settes opp utstyr vi ikke kan stole på, men at
3150 telefonsystemet er laget slik at det er mulig å sette opp slik
3151 utstyr.</p>
3152
3153 <p>Vennlig hilsen
3154 <br>Petter Reinholdtsen
3155 <br>Medlem i <a href="http://www.nuug.no/">foreningen NUUG</a></p>
3156
3157 <p>Etter at jeg skrev dette innlegget ble en ny Android-app,
3158 <a href="https://opensource.srlabs.de/projects/snoopsnitch">SnoopSnitch</a>,
3159 som gjør tilsvarende sniffing etter uoffisielle mobilbasestasjoner
3160 lansert.  Jeg vet ikke hvilke av dem som er best.</p>
3161
3162 <!--
3163
3164 Publisert som
3165 http://h-debatt.no/innlegg/vi-kan-selv-avslore-overvakning/
3166 Klassekampen 2014-12-31 side 39
3167
3168 -->
3169
3170       </div>
3171       <div class="tags">
3172
3173
3174         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3175
3176
3177       </div>
3178     </div>
3179     <div class="padding"></div>
3180
3181     <div class="entry">
3182       <div class="title">
3183         <a href="http://people.skolelinux.org/pere/blog/L_r_kidsa_koding_har_vanligvis_ikke_samtykkeerkl_ringer.html">Lær kidsa koding har vanligvis ikke samtykkeerklæringer</a>
3184       </div>
3185       <div class="date">
3186         21st December 2014
3187       </div>
3188       <div class="body">
3189         <p>Bruken av samtykkeerklæring i forbindelse med Lær kidsa koding
3190 (LKK),
3191 <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">som
3192 jeg omtalte for noen dager siden</a>, var så overraskende at jeg tok
3193 kontakt med de som koordinerer LKK koding sentralt for å høre hvor
3194 ofte foreldre har blitt bedt om a signere på samtykkeerklæringer i
3195 forbindelse med LKK, og om jeg kunne få kopi av de som var brukt i
3196 fjor og i år.</p>
3197
3198 <p>Simen Sommerfeldt svarte og fortalte at LKK koding sentralt ikke
3199 hadde hørt om bruk av samtykkeerklæringer i sammenheng med LKK før
3200 saken kom opp i Aftenposten, og at dette dermed var en helt ny
3201 problemstilling som de ikke hadde noen rutiner og regler for.  Slike
3202 oppslag og protester var ikke en situasjon de ønsket å komme opp i
3203 igjen, så de planlegger å lage en policy rundt dette som gjør at det
3204 ikke gjentar seg.  Han fortalte videre at de har bedt
3205 Microsoft-folkene formulere et forslag til policy-tekst som ikke kan
3206 misforstås nå som Microsoft har erfart hvor galt det kan gå.</p>
3207
3208 <p>Han fortalte også at Christine Korme hos Microsoft hadde
3209 forfattet følgende tekst som hun ba om ble sendt til alle som spør:</p>
3210
3211 <p><blockquote>
3212 <p>«Først og fremst; vi beklager på det sterkeste at en feil hos oss
3213   har ført til et slikt oppslag.  I Microsoft Norge støtter vi LKK med
3214   hjerte og sjel og ønsker på ingen må at det skal stilles spørsmål
3215   ved det fantastiske arbeidet som gjøres av LKK!  Jeg beklager dette
3216   på det sterkeste og ber om å få lov til å forklare.</p>
3217
3218 <p>Microsoft var til stede i 5. klasse på Ruseløkka skole for å kjøre
3219   en kodetime. Vi hadde med et TV-team fra TV2 God Morgen Norge og et
3220   TV-team fra Microsoft. Foresatte ble bedt om å gi et skriftlig
3221   samtykke for at opptak og bilder av barna kunne brukes. Microsoft
3222   bruker ikke bilder eller opptak av barn uten at et skriftlig
3223   samtykke gis av foresatte. Alle barna i klassen skulle delta i
3224   kodetimen helt uavhengig av om det var gitt samtykke for filming
3225   eller ikke. Barn som ikke skulle filmes ble plassert bakerst i
3226   klassen slik at de ikke kom med på bilder. Men alle elever var med
3227   og alle fikk hjelp av oss - selvfølgelig. Jeg var selv til stede og
3228   tror jeg på vegne av alle kan si; dette var gøy! Det medfører altså
3229   ikke på noen som helst måte riktighet at noen elever ble ekskludert
3230   dersom deres foresatte ikke hadde skrevet under en
3231   samtykkeerklæring. Klassen på Ruseløkka var det eneste stedet det
3232   var med et Microsoft TV-team i løpet av kodeuken.</p>
3233
3234 <p>I går ettermiddag ble jeg ringt opp av en journalist fra
3235   Aftenposten om saken. Foreldre hadde reagert på
3236   samtykkeerklæringen. Hverken lærer for femteklassen, rektor eller
3237   jeg hadde hørt fra noen foreldre før Aftenposten ringte onsdag
3238   ettermiddag.</p>
3239
3240 <p>I Microsoft har vi kommet i skade for å bruke et standard formular
3241   som samtykkeerklæring. Dette er ikke dekkende for Microsofts bruk av
3242   denne filmen. Det beklager jeg sterkt. En ny samtykkeerklæring er i
3243   dag sendt til skolen. Denne samtykkeerklæringen mener vi klargjør
3244   bruken av opptakene.</p>
3245
3246 <p>Det har aldri vært vår hensikt å bruke opptakene i kommersiell
3247   sammenheng.  Filmen på 2-3 minutter lages for å vise hva Microsoft i
3248   de nordiske landene bidro med under kodeuken. Filmen vil bli vist
3249   internt i Microsoft og eksternt i forbindelse med arrangementer og
3250   diskusjoner som handler om undervisning i koding og informatikk.
3251   Filmen vil også være tilgjengelig på en Microsoft nettside som
3252   handler om koding og undervisning av elever. I skrivende stund er
3253   ingen bilder eller opptak brukt eller lagt ut noe sted.  Disse vil
3254   heller ikke bli brukt uten at foresatte til barn som medvirker har
3255   skrevet under en ny samtykkeerklæring som understreker at bruken
3256   ikke er kommersiell.</p>
3257
3258 <p>Jeg håper dette oppklarende og igjen beklager jeg på det sterkeste
3259   at dette har inntruffet.</p>
3260
3261 <p>Microsoft Norge hjalp om lag 600 elever med å kode i kodeuken og
3262   dette var en dugnad våre ansatte satte svært stor pris på å få
3263   anledning til å støtte!  Jeg håper ikke den uheldige delen av saken
3264   overskygger det som hele tiden har vært det aller, aller viktigste
3265   for oss: å lære kidsa å kode.»</p>
3266
3267 </blockquote></p>
3268
3269 <p>Det betyr altså at vanligvis pleier Microsoft å be folk som sier ja
3270 til å bli filmet om å holde på hemmelighetene til Microsoft, samt be
3271 om lov til å bruke filmene kommersielt over hele verden i all fremtid,
3272 men at de egentlig ikke hadde tenkt på om det var så lurt å gjøre det
3273 samme med skoleelever i offentlig norsk skole.  Og skolen tenkte
3274 tydeligvis heller ikke så mye på problemstillingen da de lot Microsoft
3275 dele ut forslaget til samtykkeerklæring til foreldrene.  Altså svikt i
3276 flere ledd, men alle hadde gode intensjoner og ønsker å støtte et godt
3277 tiltak.</p>
3278
3279 <p>Jeg lurer på hvilke konsekvensen denne svikten får i skolenorge.
3280 Blir det gjort bedre vurderinger i neste skole når noen vil filme?
3281 Det høres i hvert fall ut som om Lær kidsa kode skal gjøre sitt, og
3282 fortsatt sørge for at alle som ønsker det får lære å programmere, uten
3283 å måtte akseptere urimelige vilkår.</p>
3284
3285 <p>Jeg har spurt Microsoft og skolen om kopi av opprinnelig og ny
3286 samtykkeerklæring, men ikke fått svar ennå.  Er spent på om det var
3287 mer interessant i det opprinnelige, og hva som er endret i den nye.</p>
3288
3289       </div>
3290       <div class="tags">
3291
3292
3293         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3294
3295
3296       </div>
3297     </div>
3298     <div class="padding"></div>
3299
3300     <div class="entry">
3301       <div class="title">
3302         <a href="http://people.skolelinux.org/pere/blog/Of_course_USA_loses_in_cyber_war___NSA_and_friends_made_sure_it_would_happen.html">Of course USA loses in cyber war - NSA and friends made sure it would happen</a>
3303       </div>
3304       <div class="date">
3305         19th December 2014
3306       </div>
3307       <div class="body">
3308         <p>So, Sony caved in
3309 (<a href="https://twitter.com/RobLowe/status/545338568512917504">according
3310 to Rob Lowe</a>) and demonstrated that America lost its first cyberwar
3311 (<a href="https://twitter.com/newtgingrich/status/545339074975109122">according
3312 to Newt Gingrich</a>).  It should not surprise anyone, after the
3313 whistle blower Edward Snowden documented that the government of USA
3314 and their allies for many years have done their best to make sure the
3315 technology used by its citizens is filled with security holes allowing
3316 the secret services to spy on its own population.  No one in their
3317 right minds could believe that the ability to snoop on the people all
3318 over the globe could only be used by the personnel authorized to do so
3319 by the president of the United States of America.  If the capabilities
3320 are there, they will be used by friend and foe alike, and now they are
3321 being used to bring Sony on its knees.</p>
3322
3323 <p>I doubt it will a lesson learned, and expect USA to lose its next
3324 cyber war too, given how eager the western intelligence communities
3325 (and probably the non-western too, but it is less in the news) seem to
3326 be to continue its current dragnet surveillance practice.</p>
3327
3328 <p>There is a reason why China and others are trying to move away from
3329 Windows to Linux and other alternatives, and it is not to avoid
3330 sending its hard earned dollars to Cayman Islands (or whatever
3331 <a href="https://en.wikipedia.org/wiki/Tax_haven">tax haven</a>
3332 Microsoft is using these days to collect the majority of its
3333 income. :)</p>
3334
3335       </div>
3336       <div class="tags">
3337
3338
3339         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3340
3341
3342       </div>
3343     </div>
3344     <div class="padding"></div>
3345
3346     <div class="entry">
3347       <div class="title">
3348         <a href="http://people.skolelinux.org/pere/blog/Klarer_ikke_Microsoft___holde_p__hemmeligheter_.html">Klarer ikke Microsoft å holde på hemmeligheter?</a>
3349       </div>
3350       <div class="date">
3351         18th December 2014
3352       </div>
3353       <div class="body">
3354         <p>Må Microsoft virkelig ha hjelp av unger for å holde på
3355 hemmelighetene sine?</p>
3356
3357 <p>I dag kom det en fascinerende artikkel i Aftenposten om
3358 <a href="http://www.osloby.no/nyheter/Microsoft-ba-om-a-fa-bruke-bilder-og-video-av-barna-dine-7831036.html">hva
3359 Microsoft har foreslått at foreldre går med på</a> for å la ungene
3360 delta på <a href="http://www.kidsakoder.no/">Lær kidsa koding</a> på
3361 skolen.  De ber foreldrene om å få bruke bilder og video av ungene
3362 kommersielt og gratis i all fremtid, hvilket var så drøyt at
3363 Arbeiderpartiets bystyrerepresentant
3364 <a href="https://no.wikipedia.org/wiki/Per_Anders_Langerød">Per Anders
3365 Torvik Langerød</a> tok opp saken opp under bystyrets muntlige
3366 spørretime onsdag.  Resultatet av dette er at Microsoft har trukket
3367 tilbake teksten i samtykkeerklæringen og kommunikasjonsdirektør
3368 Christine Korme i Microsoft sier i artikkelen at «Vi vil presentere en
3369 ny erklæring som gjør det helt klart i hvilken forbindelse materialet
3370 skal brukes, altså ikke-kommersielt», hvilket jo er fint.  Jeg lurer
3371 virkelig på hvordan teksten kunne slippe ut til foreldrene i første
3372 omgang.  Her har noen på skolen ikke fulgt med i timen, eller mangler
3373 grunnleggende personverntrening.</p>
3374
3375 <p>Men bildet av samtykkeerklæringen inneholder også en annen
3376 problematisk klausul, som ikke omtales overhodet i
3377 Aftenposten-artikkelen.  Neste punkt i erklæringen lyder:</p>
3378
3379 <p><blockquote>
3380 «Du aksepterer ikke å bruke eller videreformidle til en tredjepart
3381 noen hemmelige eller fortrolige opplysninger som gis av Microsoft i
3382 løpet av elevens deltagelse.»
3383 </blockquote></p>
3384
3385 <p>Mener Microsoft virkelig at foreldre og barn skal ta ansvar for at
3386 Microsoft ikke klarer å holde hemmelig og fortrolig informasjon for
3387 seg selv når de besøker en offentlig norsk skole?  Jeg ville nektet
3388 plent å signert på en avtale med en slik klausul, da det er Microsofts
3389 ansvar å holde på sine hemmeligheter, og ikke noe mine barn og min
3390 familie tar på oss erstatningsansvar for hvis de kommer på avveie.</p>
3391
3392 <p>Jeg lurer på om noen har fått se den nye samtykkeerklæringen?
3393 Inneholder den fortsatt klausul om hemmelighold?  Hvor mange er det
3394 som hittil har signert på den gamle samtykkeerklæringen?  Hvor har den
3395 vært brukt?  Savnet svar på disse spørsmålene i artikkelen, da de som
3396 har signert på den gamle vel vil være bundet av den selv om ingen
3397 flere signerer på den.</p>
3398
3399 <p>Lær kidsa koding er et glimrende initiativ, og jeg skulle ønske
3400 noen av <a href="http://www.nuug.no/">foreningen NUUGs</a> medlemmer
3401 hadde kapasitet til å delta i initiativet på NUUGs vegne.  Selv tar
3402 jobb, familie og eksisterende prosjekter allerede all tid.  Slik
3403 Microsoft tydeligvis holder på er det behov for noen med et annet syn
3404 på livet som bidragsyter her.</p>
3405
3406       </div>
3407       <div class="tags">
3408
3409
3410         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
3411
3412
3413       </div>
3414     </div>
3415     <div class="padding"></div>
3416
3417     <div class="entry">
3418       <div class="title">
3419         <a href="http://people.skolelinux.org/pere/blog/A_Debian_package_for_SMTP_via_Tor__aka_SMTorP__using_exim4.html">A Debian package for SMTP via Tor (aka SMTorP) using exim4</a>
3420       </div>
3421       <div class="date">
3422         10th November 2014
3423       </div>
3424       <div class="body">
3425         <p>The right to communicate with your friends and family in private,
3426 without anyone snooping, is a right every citicen have in a liberal
3427 democracy.  But this right is under serious attack these days.</p>
3428
3429 <p>A while back it occurred to me that one way to make the dragnet
3430 surveillance conducted by NSA, GCHQ, FRA and others (and confirmed by
3431 the whisleblower Snowden) more expensive for Internet email,
3432 is to deliver all email using SMTP via Tor.  Such SMTP option would be
3433 a nice addition to the FreedomBox project if we could send email
3434 between FreedomBox machines without leaking metadata about the emails
3435 to the people peeking on the wire.  I
3436 <a href="http://lists.alioth.debian.org/pipermail/freedombox-discuss/2014-October/006493.html">proposed
3437 this on the FreedomBox project mailing list in October</a> and got a
3438 lot of useful feedback and suggestions.  It also became obvious to me
3439 that this was not a novel idea, as the same idea was tested and
3440 documented by Johannes Berg as early as 2006, and both
3441 <a href="https://github.com/pagekite/Mailpile/wiki/SMTorP">the
3442 Mailpile</a> and <a href="http://dee.su/cables">the Cables</a> systems
3443 propose a similar method / protocol to pass emails between users.</p>
3444
3445 <p>To implement such system one need to set up a Tor hidden service
3446 providing the SMTP protocol on port 25, and use email addresses
3447 looking like username@hidden-service-name.onion.  With such addresses
3448 the connections to port 25 on hidden-service-name.onion using Tor will
3449 go to the correct SMTP server.  To do this, one need to configure the
3450 Tor daemon to provide the hidden service and the mail server to accept
3451 emails for this .onion domain.  To learn more about Exim configuration
3452 in Debian and test the design provided by Johannes Berg in his FAQ, I
3453 set out yesterday to create a Debian package for making it trivial to
3454 set up such SMTP over Tor service based on Debian.  Getting it to work
3455 were fairly easy, and
3456 <a href="https://github.com/petterreinholdtsen/exim4-smtorp">the
3457 source code for the Debian package</a> is available from github.  I
3458 plan to move it into Debian if further testing prove this to be a
3459 useful approach.</p>
3460
3461 <p>If you want to test this, set up a blank Debian machine without any
3462 mail system installed (or run <tt>apt-get purge exim4-config</tt> to
3463 get rid of exim4).  Install tor, clone the git repository mentioned
3464 above, build the deb and install it on the machine.  Next, run
3465 <tt>/usr/lib/exim4-smtorp/setup-exim-hidden-service</tt> and follow
3466 the instructions to get the service up and running.  Restart tor and
3467 exim when it is done, and test mail delivery using swaks like
3468 this:</p>
3469
3470 <p><blockquote><pre>
3471 torsocks swaks --server dutlqrrmjhtfa3vp.onion \
3472   --to fbx@dutlqrrmjhtfa3vp.onion
3473 </pre></blockquote></p>
3474
3475 <p>This will test the SMTP delivery using tor.  Replace the email
3476 address with your own address to test your server. :)</p>
3477
3478 <p>The setup procedure is still to complex, and I hope it can be made
3479 easier and more automatic.  Especially the tor setup need more work.
3480 Also, the package include a tor-smtp tool written in C, but its task
3481 should probably be rewritten in some script language to make the deb
3482 architecture independent.  It would probably also make the code easier
3483 to review.  The tor-smtp tool currently need to listen on a socket for
3484 exim to talk to it and is started using xinetd.  It would be better if
3485 no daemon and no socket is needed.  I suspect it is possible to get
3486 exim to run a command line tool for delivery instead of talking to a
3487 socket, and hope to figure out how in a future version of this
3488 system.</p>
3489
3490 <p>Until I wipe my test machine, I can be reached using the
3491 <tt>fbx@dutlqrrmjhtfa3vp.onion</tt> mail address, deliverable over
3492 SMTorP. :)</p>
3493
3494       </div>
3495       <div class="tags">
3496
3497
3498         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3499
3500
3501       </div>
3502     </div>
3503     <div class="padding"></div>
3504
3505     <div class="entry">
3506       <div class="title">
3507         <a href="http://people.skolelinux.org/pere/blog/Hva_henger_under_skibrua_over_E16_p__Sollih_gda_.html">Hva henger under skibrua over E16 på Sollihøgda?</a>
3508       </div>
3509       <div class="date">
3510         21st September 2014
3511       </div>
3512       <div class="body">
3513         <p>Rundt omkring i Oslo og Østlandsområdet henger det bokser over
3514 veiene som jeg har lurt på hva gjør.  De har ut fra plassering og
3515 vinkling sett ut som bokser som sniffer ut et eller annet fra
3516 forbipasserende trafikk, men det har vært uklart for meg hva det er de
3517 leser av.  Her om dagen tok jeg bilde av en slik boks som henger under
3518 <a href="http://www.openstreetmap.no/?zoom=19&mlat=59.96396&mlon=10.34443&layers=B00000">ei
3519 skibru på Sollihøgda</a>:</p>
3520
3521 <p align="center"><img width="60%" src="http://people.skolelinux.org/pere/blog/images/2014-09-13-kapsch-sollihogda-crop.jpeg"></p>
3522
3523 <p>Boksen er tydelig merket «Kapsch >>>», logoen til
3524 <a href="http://www.kapsch.net/">det sveitsiske selskapet Kapsch</a> som
3525 blant annet lager sensorsystemer for veitrafikk.  Men de lager mye
3526 forskjellig, og jeg kjente ikke igjen boksen på utseendet etter en
3527 kjapp titt på produktlista til selskapet.</p>
3528
3529 <p>I og med at boksen henger over veien E16, en riksvei vedlikeholdt
3530 av Statens Vegvesen, så antok jeg at det burde være mulig å bruke
3531 REST-API-et som gir tilgang til vegvesenets database over veier,
3532 skilter og annet veirelatert til å finne ut hva i alle dager dette
3533 kunne være.  De har både
3534 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/datakatalog">en
3535 datakatalog</a> og
3536 <a href="https://www.vegvesen.no/nvdb/api/dokumentasjon/sok">et
3537 søk</a>, der en kan søke etter ulike typer oppføringer innen for et
3538 gitt geografisk område.  Jeg laget et enkelt shell-script for å hente
3539 ut antall av en gitt type innenfor området skibrua dekker, og listet
3540 opp navnet på typene som ble funnet.  Orket ikke slå opp hvordan
3541 URL-koding av aktuelle strenger kunne gjøres mer generisk, og brukte
3542 en stygg sed-linje i stedet.</p>
3543
3544 <blockquote><pre>
3545 #!/bin/sh
3546 urlmap() {
3547     sed \
3548     -e 's/  / /g'   -e 's/{/%7B/g'  \
3549     -e 's/}/%7D/g'  -e 's/\[/%5B/g' \
3550     -e 's/\]/%5D/g' -e 's/ /%20/g'  \
3551     -e 's/,/%2C/g'  -e 's/\"/%22/g' \
3552     -e 's/:/%3A/g'
3553 }
3554
3555 lookup() {
3556     url="$1"
3557     curl -s -H 'Accept: application/vnd.vegvesen.nvdb-v1+xml' \
3558        "https://www.vegvesen.no/nvdb/api$url" | xmllint --format -
3559 }
3560
3561 for id in $(seq 1 874) ; do
3562     search="{
3563   lokasjon: {
3564     bbox: \"10.34425,59.96386,10.34458,59.96409\",
3565     srid: \"WGS84\"
3566   },
3567    objektTyper: [{
3568      id: $id, antall: 10
3569    }]
3570 }"
3571
3572     query=/sok?kriterie=$(echo $search | urlmap)
3573     if lookup "$query" |
3574     grep -q '&lt;totaltAntallReturnert>0&lt;'
3575     then
3576     :
3577     else
3578     echo $id
3579     lookup "/datakatalog/objekttyper/$id" |grep '^  &lt;navn>'
3580     fi
3581 done
3582
3583 exit 0
3584 </pre></blockquote>
3585
3586 Aktuelt ID-område 1-874 var riktig i datakatalogen da jeg laget
3587 scriptet.  Det vil endre seg over tid.  Skriptet listet så opp
3588 aktuelle typer i og rundt skibrua:
3589
3590 <blockquote><pre>
3591 5
3592   &lt;navn>Rekkverk&lt;/navn>
3593 14
3594   &lt;navn>Rekkverksende&lt;/navn>
3595 47
3596   &lt;navn>Trafikklomme&lt;/navn>
3597 49
3598   &lt;navn>Trafikkøy&lt;/navn>
3599 60
3600   &lt;navn>Bru&lt;/navn>
3601 79
3602   &lt;navn>Stikkrenne/Kulvert&lt;/navn>
3603 80
3604   &lt;navn>Grøft, åpen&lt;/navn>
3605 86
3606   &lt;navn>Belysningsstrekning&lt;/navn>
3607 95
3608   &lt;navn>Skiltpunkt&lt;/navn>
3609 96
3610   &lt;navn>Skiltplate&lt;/navn>
3611 98
3612   &lt;navn>Referansestolpe&lt;/navn>
3613 99
3614   &lt;navn>Vegoppmerking, langsgående&lt;/navn>
3615 105
3616   &lt;navn>Fartsgrense&lt;/navn>
3617 106
3618   &lt;navn>Vinterdriftsstrategi&lt;/navn>
3619 172
3620   &lt;navn>Trafikkdeler&lt;/navn>
3621 241
3622   &lt;navn>Vegdekke&lt;/navn>
3623 293
3624   &lt;navn>Breddemåling&lt;/navn>
3625 301
3626   &lt;navn>Kantklippareal&lt;/navn>
3627 318
3628   &lt;navn>Snø-/isrydding&lt;/navn>
3629 445
3630   &lt;navn>Skred&lt;/navn>
3631 446
3632   &lt;navn>Dokumentasjon&lt;/navn>
3633 452
3634   &lt;navn>Undergang&lt;/navn>
3635 528
3636   &lt;navn>Tverrprofil&lt;/navn>
3637 532
3638   &lt;navn>Vegreferanse&lt;/navn>
3639 534
3640   &lt;navn>Region&lt;/navn>
3641 535
3642   &lt;navn>Fylke&lt;/navn>
3643 536
3644   &lt;navn>Kommune&lt;/navn>
3645 538
3646   &lt;navn>Gate&lt;/navn>
3647 539
3648   &lt;navn>Transportlenke&lt;/navn>
3649 540
3650   &lt;navn>Trafikkmengde&lt;/navn>
3651 570
3652   &lt;navn>Trafikkulykke&lt;/navn>
3653 571
3654   &lt;navn>Ulykkesinvolvert enhet&lt;/navn>
3655 572
3656   &lt;navn>Ulykkesinvolvert person&lt;/navn>
3657 579
3658   &lt;navn>Politidistrikt&lt;/navn>
3659 583
3660   &lt;navn>Vegbredde&lt;/navn>
3661 591
3662   &lt;navn>Høydebegrensning&lt;/navn>
3663 592
3664   &lt;navn>Nedbøyningsmåling&lt;/navn>
3665 597
3666   &lt;navn>Støy-luft, Strekningsdata&lt;/navn>
3667 601
3668   &lt;navn>Oppgravingsdata&lt;/navn>
3669 602
3670   &lt;navn>Oppgravingslag&lt;/navn>
3671 603
3672   &lt;navn>PMS-parsell&lt;/navn>
3673 604
3674   &lt;navn>Vegnormalstrekning&lt;/navn>
3675 605
3676   &lt;navn>Værrelatert strekning&lt;/navn>
3677 616
3678   &lt;navn>Feltstrekning&lt;/navn>
3679 617
3680   &lt;navn>Adressepunkt&lt;/navn>
3681 626
3682   &lt;navn>Friksjonsmåleserie&lt;/navn>
3683 629
3684   &lt;navn>Vegdekke, flatelapping&lt;/navn>
3685 639
3686   &lt;navn>Kurvatur, horisontalelement&lt;/navn>
3687 640
3688   &lt;navn>Kurvatur, vertikalelement&lt;/navn>
3689 642
3690   &lt;navn>Kurvatur, vertikalpunkt&lt;/navn>
3691 643
3692   &lt;navn>Statistikk, trafikkmengde&lt;/navn>
3693 647
3694   &lt;navn>Statistikk, vegbredde&lt;/navn>
3695 774
3696   &lt;navn>Nedbøyningsmåleserie&lt;/navn>
3697 775
3698   &lt;navn>ATK, influensstrekning&lt;/navn>
3699 794
3700   &lt;navn>Systemobjekt&lt;/navn>
3701 810
3702   &lt;navn>Vinterdriftsklasse&lt;/navn>
3703 821
3704   &lt;navn>Funksjonell vegklasse&lt;/navn>
3705 825
3706   &lt;navn>Kurvatur, stigning&lt;/navn>
3707 838
3708   &lt;navn>Vegbredde, beregnet&lt;/navn>
3709 862
3710   &lt;navn>Reisetidsregistreringspunkt&lt;/navn>
3711 871
3712   &lt;navn>Bruksklasse&lt;/navn>
3713 </pre></blockquote>
3714
3715 <p>Av disse ser ID 775 og 862 mest relevant ut.  ID 775 antar jeg
3716 refererer til fotoboksen som står like ved brua, mens
3717 «Reisetidsregistreringspunkt» kanskje kan være boksen som henger der.
3718 Hvordan finner jeg så ut hva dette kan være for noe.  En titt på
3719 <a href="http://labs.vegdata.no/nvdb-datakatalog/862-Reisetidsregistreringspunkt/">datakatalogsiden
3720 for ID 862/Reisetidsregistreringspunkt</a> viser at det er finnes 53
3721 slike målere i Norge, og hvor de er plassert, men gir ellers få
3722 detaljer.  Det er plassert 40 på østlandet og 13 i Trondheimsregionen.
3723 Men siden nevner «AutoPASS», og hvis en slår opp oppføringen på
3724 Sollihøgda nevner den «Ciber AS» som ID for eksternt system.  (Kan det
3725 være snakk om
3726 <a href="http://www.proff.no/selskap/ciber-norge-as/oslo/internettdesign-og-programmering/Z0I3KMF4/">Ciber
3727 Norge AS</a>, et selskap eid av Ciber Europe Bv?)  Et nettsøk på
3728  «Ciber AS autopass» fører meg til en artikkel fra NRK Trøndelag i
3729  2013 med tittel
3730 «<a href="http://www.nrk.no/trondelag/sjekk-dette-hvis-du-vil-unnga-ko-1.11327947">Sjekk
3731 dette hvis du vil unngå kø</a>».  Artikkelen henviser til vegvesenets
3732 nettside
3733 <a href="http://www.reisetider.no/reisetid/forside.html">reisetider.no</a>
3734 som har en
3735 <a href="http://www.reisetider.no/reisetid/omrade.html?omrade=5">kartside
3736 for Østlandet</a> som viser at det måles mellom Sandvika og Sollihøgda.
3737 Det kan dermed se ut til at jeg har funnet ut hva boksene gjør.</p>
3738
3739 <p>Hvis det stemmer, så er dette bokser som leser av AutoPASS-ID-en
3740 til alle passerende biler med AutoPASS-brikke, og dermed gjør det mulig
3741 for de som kontrollerer boksene å holde rede på hvor en gitt bil er
3742 når den passerte et slikt målepunkt.  NRK-artikkelen forteller at
3743 denne informasjonen i dag kun brukes til å koble to
3744 AutoPASS-brikkepasseringer passeringer sammen for å beregne
3745 reisetiden, og at bruken er godkjent av Datatilsynet.  Det er desverre
3746 ikke mulig for en sjåfør som passerer under en slik boks å kontrollere
3747 at AutoPASS-ID-en kun brukes til dette i dag og i fremtiden.</p>
3748
3749 <p>I tillegg til denne type AutoPASS-sniffere vet jeg at det også
3750 finnes mange automatiske stasjoner som tar betalt pr. passering (aka
3751 bomstasjoner), og der lagres informasjon om tid, sted og bilnummer i
3752 10 år.  Finnes det andre slike sniffere plassert ut på veiene?</p>
3753
3754 <p>Personlig har jeg valgt å ikke bruke AutoPASS-brikke, for å gjøre
3755 det vanskeligere og mer kostbart for de som vil invadere privatsfæren
3756 og holde rede på hvor bilen min beveger seg til enhver tid.  Jeg håper
3757 flere vil gjøre det samme, selv om det gir litt høyere private
3758 utgifter (dyrere bompassering).  Vern om privatsfæren koster i disse
3759 dager.</p>
3760
3761 <p>Takk til Jan Kristian Jensen i Statens Vegvesen for tips om
3762 dokumentasjon på vegvesenets REST-API.</p>
3763
3764 <p>Bruksvilkår på bildet er
3765 <a href="https://creativecommons.org/publicdomain/">public domain eller
3766 CC0</a> alt etter hva som fungerer best for mottaker.</p>
3767
3768 <p>Oppdatering 2014-12-17: Veldig hyggelig å se at mine notater
3769 <a href="http://www.vegdata.no/2014/11/04/hva-henger-under-brua-over-e16-pa-sollihogda/">fikk
3770 omtale på vegdata-bloggen</a>.</p>
3771
3772       </div>
3773       <div class="tags">
3774
3775
3776         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/kart">kart</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
3777
3778
3779       </div>
3780     </div>
3781     <div class="padding"></div>
3782
3783     <div class="entry">
3784       <div class="title">
3785         <a href="http://people.skolelinux.org/pere/blog/Good_bye_subkeys_pgp_net__welcome_pool_sks_keyservers_net.html">Good bye subkeys.pgp.net, welcome pool.sks-keyservers.net</a>
3786       </div>
3787       <div class="date">
3788         10th September 2014
3789       </div>
3790       <div class="body">
3791         <p>Yesterday, I had the pleasure of attending a talk with the
3792 <a href="http://www.nuug.no/">Norwegian Unix User Group</a> about
3793 <a href="http://www.nuug.no/aktiviteter/20140909-sks-keyservers/">the
3794 OpenPGP keyserver pool sks-keyservers.net</a>, and was very happy to
3795 learn that there is a large set of publicly available key servers to
3796 use when looking for peoples public key.  So far I have used
3797 subkeys.pgp.net, and some times wwwkeys.nl.pgp.net when the former
3798 were misbehaving, but those days are ended.  The servers I have used
3799 up until yesterday have been slow and some times unavailable.  I hope
3800 those problems are gone now.</p>
3801
3802 <p>Behind the round robin DNS entry of the
3803 <a href="https://sks-keyservers.net/">sks-keyservers.net</a> service
3804 there is a pool of more than 100 keyservers which are checked every
3805 day to ensure they are well connected and up to date.  It must be
3806 better than what I have used so far. :)</p>
3807
3808 <p>Yesterdays speaker told me that the service is the default
3809 keyserver provided by the default configuration in GnuPG, but this do
3810 not seem to be used in Debian.  Perhaps it should?</p>
3811
3812 <p>Anyway, I've updated my ~/.gnupg/options file to now include this
3813 line:</p>
3814
3815 <p><blockquote><pre>
3816 keyserver pool.sks-keyservers.net
3817 </pre></blockquote></p>
3818
3819 <p>With GnuPG version 2 one can also locate the keyserver using SRV
3820 entries in DNS.  Just for fun, I did just that at work, so now every
3821 user of GnuPG at the University of Oslo should find a OpenGPG
3822 keyserver automatically should their need it:</p>
3823
3824 <p><blockquote><pre>
3825 % host -t srv _pgpkey-http._tcp.uio.no
3826 _pgpkey-http._tcp.uio.no has SRV record 0 100 11371 pool.sks-keyservers.net.
3827 %
3828 </pre></blockquote></p>
3829
3830 <p>Now if only
3831 <a href="http://ietfreport.isoc.org/idref/draft-shaw-openpgp-hkp/">the
3832 HKP lookup protocol</a> supported finding signature paths, I would be
3833 very happy.  It can look up a given key or search for a user ID, but I
3834 normally do not want that, but to find a trust path from my key to
3835 another key.  Given a user ID or key ID, I would like to find (and
3836 download) the keys representing a signature path from my key to the
3837 key in question, to be able to get a trust path between the two keys.
3838 This is as far as I can tell not possible today.  Perhaps something
3839 for a future version of the protocol?</p>
3840
3841       </div>
3842       <div class="tags">
3843
3844
3845         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
3846
3847
3848       </div>
3849     </div>
3850     <div class="padding"></div>
3851
3852     <div class="entry">
3853       <div class="title">
3854         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_08_03.html">Lenker for 2014-08-03</a>
3855       </div>
3856       <div class="date">
3857          3rd August 2014
3858       </div>
3859       <div class="body">
3860         <p>Lenge siden jeg har hatt tid til å publisere lenker til skriverier
3861 jeg har hatt glede og nytte av av å lese.  Her er en liten norsk
3862 lenkesamling.</p>
3863
3864 <p><ul>
3865
3866 <li><a href="http://www.nrk.no/ytring/sjoslag-om-fiskemilliardene-1.11576109">Sjøslag
3867 om fiskemilliardene</a> (NRK Ytring 2014-03-03) - litt om hvordan de
3868 norske felles matressurser røves fra felleskapet.</li>
3869
3870 <li><a href="http://www.aftenposten.no/nyheter/Matkrisen-kan-komme-til-Norge-7522341.html">Matkrisen
3871 kan komme til Norge</a> (Aftenposten 2014-4-01) - hvordan miljøendringene vil gjøre matproduksjonen i Norge mer sårbar.</li>
3872
3873 <li><a href="http://www.nrk.no/ytring/norge-trenger-kornlager-1.11726744">Norge
3874 trenger kornlager</a> (NRK Ytring 2014-06-07) Chr. Anton Smedshaug
3875 forteller litt om Norges sårbare matsituasjon etter at Staten solgte
3876 Norges kornlager.</li>
3877
3878 <li><a href="http://www.nrk.no/norge/pst-vil-overvake-datatastaturer-1.11583286">PST
3879 vil overvåke datatastaturer</a> (NRK 2014-03-04) - PST ønsker retten
3880 til å bryte seg inn på private PC-er og legge inn spionprogrammer.
3881 Hvilket nok vil gjøre Linux mer populært, men gjør at en i enda mindre
3882 grad enn i dag kan stole på datamaskiner - neppe en god ide for
3883 samfunnet totalt sett.</li>
3884
3885 <li><a href="http://www.osloby.no/nyheter/Ruter-fremstar-som-et-pobelvelde-7490624.html">«Ruter
3886 fremstår som et pøbelvelde»</a> (OsloBy 2014-03-05) - et eksempel på
3887 hvordan kollektivtransportselskapet i Oslo håndterer sine kunder.</li>
3888
3889 <li><a href="http://www.dagbladet.no/2014/03/05/nyheter/dbtv/reklame/clear_channel/32123808/">Clear
3890 Channel nektet å vise Greenpeace-reklame i Oslo</a> (Dagbladet
3891 2014-03-05) - forteller litt om hvordan hvilke budskap som når ut i
3892 det offentlige rom kontrolleres i Norge.</li>
3893
3894 <li><a href="http://www.dagbladet.no/2014/03/06/kultur/meninger/debattinnlegg/kronikk/22_juli/32175854/">Svarte
3895 ikke på kritikken</a> (Dagbladet 2014-03-06) - innlegg fra Norsk
3896 presseforbund der de nok en gang tar opp det forkastelige i at
3897 politiet nå har full tilgang til å bedrive telefonkontroll av
3898 advokater.</li>
3899
3900 <li><a href="http://www.aftenposten.no/nyheter/uriks/Putin-spiller-poker_-ikke-sjakk-I-sjakk-har-man-regler-7495368.html">«Putin
3901 spiller poker, ikke sjakk. I sjakk har man regler.»</a> (Aftenposten
3902 2014-03-08) - sjakklegenden Kasparov forklarer litt om hvordan han ser
3903 at Russlands politikk fungerer, blant annet i lys av started av
3904 Ukraina-krisen.</li>
3905
3906 <li><a href="http://www.aftenposten.no/meninger/kronikker/I-seng-med-fienden-7492605.html">I
3907 seng med fienden</a> (Aftenposten 2014-03-10) - kronikk fra Eirik
3908 H. Vinje om hvordan menn og kvinner settes opp mot hverandre i det
3909 offentlige ordskiftet, kanskje på sviktende grunnlag.</li>
3910
3911 <li><a href="http://www.aftenposten.no/amagasinet/Hvor-er-elevene-7501690.html">Fritt
3912 frem for skulk</a> (Aftenposten 2014-03-14) - skildring av hvordan
3913 norske elever i dag ikke lenger har rimelig krav om oppmøte på
3914 skolen.</li>
3915
3916 <li><a href="http://www.aftenposten.no/digital/Datalagringsdirektiv-avslorte-abort_-sykdom-og-vapenkjop--7503014.html">«Datalagringsdirektiv»
3917 avslørte abort, sykdom og våpenkjøp</a> (Aftenposten 2014-03-14) - om
3918 hvordan forskere har dokumentert hvordan innsamling av metadata om
3919 telefoni og Internett-bruk kan være svært avslørende.</li>
3920
3921 <li><a href="http://www.dagbladet.no/2014/03/14/kultur/meninger/ideer/lordagskommentaren/agnes_ravatn/32302856/">Konsentrasjonssvikt
3922 på pensum</a> (Dagbladet 2014-03-14) - Kommentar om hvordan (feil)
3923 bruk IKT i skolen kan ødelegge mer enn det bidrar til læring.</li>
3924
3925 <li><a href="http://doremusnor.wordpress.com/2014/02/09/reservasjonsrettsstaten/">Reservasjonsrettsstaten</a>
3926 (blogg fra Doremus 2014-02-09) - morsom beskrivelse om hvordan
3927 regjeringens forslag til reservasjonsrett for leger kan utvides til å
3928 gjelde alles samvittighet.</li>
3929
3930 <li><a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
3931 gjøkunge</a> (Aftenposten 2014-03-25) - Kronikk av Bjørn Stærk om
3932 snurpenots-overvåkningen som varsleren Snowden dokumenterte.</li>
3933
3934 <li><a href="http://blogg.friprog.no/2014/03/leveransekrise-i-offentlig-sektor-mener-mike-bracken-executive-director-of-digital-in-the-cabinet-office/">Leveransekrise
3935 i Offentlig sektor – mener Mike Bracken, Executive Director of Digital
3936 in the Cabinet Office</a> (blogg fra Friprog-senteret 2014-03-26).</li>
3937
3938 <li><a href="http://www.dagbladet.no/2014/03/26/kultur/meninger/kronikk/etiopia/avlytting/32499687/">Norge
3939 må stanse avlyttingen</a> (Dagbladet 2014-03-26) - leserinnlegg fra
3940 Felix Horne der han ber om at Norge gjør en innsats for å få slutt på
3941 overvåkning av innbyggerne som gjøres i Norge av Etiopiske
3942 myndigheter.</li>
3943
3944 <li><a href="http://www.aftenposten.no/meninger/kronikker/Demokrati-er-ingen-naturlig-styreform-7521957.html">Demokrati
3945 er ingen naturlig styreform</a> (Aftenposten 2014-04-01) - kronikk av
3946 Stein Ringen om hvordan demokrati som styreform går tapt når
3947 innbyggerne tar det for gitt.</li>
3948
3949 <li><a href="http://www.nrk.no/ytring/ytringsansvar-ere-enhver-tilladte_-1.11618934">Ytringsansvar
3950 ere Enhver tilladte!</a> (NRK Ytring 2014-04-01) - innspill fra Trygve
3951 Svensson og Helge Svare om at hver enkelt av oss har et ansvar for å
3952 ytre oss i den offentlige debatten.</li>
3953
3954 <li><a href="http://www.aftenposten.no/meninger/Jeg-er-ingen-god-samfunnsborger-7527128.html">Jeg
3955 er ingen god samfunnsborger</a> (Aftenposten 2014-04-16), kronikk av
3956 Simen Tveitereid om alternative måter å motiveres i samfunnet, uten å
3957 hige etter mer penger og flere ting.</li>
3958
3959 <li><a href="http://www.aftenposten.no/meninger/debatt/Avgjorelsen-far-umiddelbar-virkning-7531811.html">DLD-dommen:
3960 Avgjørelsen får umiddelbar virkning</a> (Aftenposten 2014-04-10) -
3961 kronikk av Høyres Michael Tetzschner, en partiutbryter i DLD-saken som
3962 stemte nei til DLD i Stortinget i 2011.</li>
3963
3964 <li><a href="http://www.uhuru.biz/?p=1466">Datalagringsdirektivets
3965 endelikt</a> (blogg fra John Wessel-Aas 2014-04-11) - oppsummering
3966 av hvordan direktivet ble funnet ugyldig i EU-domstolen.</li>
3967
3968 <li><a href="http://www.vg.no/nyheter/meninger/kronikk-kapitulasjonspresidenten/a/10147713/">Kronikk:
3969 Kapitulasjonspresidenten</a> (VG 2014-04-22) - kronikk av Einar
3970 Kr. Steffenak om hvordan Stortingspresidenten og regjeringen viser sin
3971 prinsippløshet i møte med Kina.</li>
3972
3973 <li><a href="http://www.aftenposten.no/meninger/kronikker/Innerst-inne-er-alle-nordmenn-7542617.html">Innerst
3974 inne er alle nordmenn</a> (Aftenposten 2014-04-27) - kronikk fra Bjørn
3975 Stærk om hvordan vi i Vesten i stor grad baserer oss på en fantasi om
3976 at alle i verden bærer på en drøm om å bli som oss.</li>
3977
3978 <li><a href="http://www.aftenposten.no/viten/uviten/Det-italienske-senatet-gav-seg-selv-134-milliarder-euro-i-sluttpakke--7575312.html">Det
3979 italienske senatet gav seg selv 134 milliarder euro i sluttpakke</a>
3980 (Aftenposten 2014-06-19) - forsker Simen Gaure forteller hvordan
3981 løgner og fantasi fra nettkilder i stor grad blir akseptert som
3982 sannhet - antagelig også av deg og meg.</li>
3983
3984 <li><a href="http://www.dagbladet.no/2014/05/30/kultur/meninger/kronikk/skole/33576392/">Et
3985 forsvar for bråkmakerne</a> (Dagbladet 2014-05-30) - kronikk av Dag
3986 Øystein Nome som beskriver hvordan dagens skole ikke fungerer så godt
3987 for mange elever.</li>
3988
3989 <li><a href="http://www.osloby.no/nyheter/Betalte-med-slitt-seddel---havnet-i-arresten-7617208.html">Betalte
3990 med slitt seddel - havnet i arresten</a> (Osloby 2014-06-25)) -
3991 dokumentasjon av Oslopolitiets angrep på vår alles rett til å ferdes
3992 uten elektronisk sporing.  Jeg bruker kontanter i så stor grad som
3993 mulig da banken ikke har noe med hvor jeg er og hva jeg kjøper.  Vi
3994 som gjør dette risikerer som beskrevet overgrep som frihetsberøvelse
3995 og registrering og lagring av fingeravtrykk og bilde i politiets
3996 database over mistenkte.</li>
3997
3998 <li><a href="http://www.aftenposten.no/meninger/leder/Fredsprisen-til-Snowden-7620422.html">Fredsprisen
3999 til Snowden</a> (Aftenposten 2014-06-28) - leder som forklarer hvorfor
4000 varsleren Snowden bør få fredsprisen.</li>
4001
4002 <li><a href="http://www.dagbladet.no/2014/08/01/kultur/meninger/dbmener/leder1/34598010/">Strategi
4003 for politistaten</a> (Dagbladet 2014-08-01) - leder som advarer om
4004 sterke krefter som bruker terrortrusselen til å lirke Norge nærmere å
4005 bli en politistat.</li>
4006
4007 <li><a href="http://www.nrk.no/ytring/vi-ma-tenke-nytt-om-narkotika-1.11859322">Vi
4008 må tenke nytt om narkotika</a> (NRK Ytring 2014-08-03) - Mark Lewis
4009 forklarer hvorfor legalisering og offentlig kontroll av
4010 narkotikamarkedet er mye bedre enn å overlate det til kriminelle.</li>
4011
4012
4013 </ul></p>
4014
4015       </div>
4016       <div class="tags">
4017
4018
4019         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4020
4021
4022       </div>
4023     </div>
4024     <div class="padding"></div>
4025
4026     <div class="entry">
4027       <div class="title">
4028         <a href="http://people.skolelinux.org/pere/blog/S3QL__a_locally_mounted_cloud_file_system___nice_free_software.html">S3QL, a locally mounted cloud file system - nice free software</a>
4029       </div>
4030       <div class="date">
4031          9th April 2014
4032       </div>
4033       <div class="body">
4034         <p>For a while now, I have been looking for a sensible offsite backup
4035 solution for use at home.  My requirements are simple, it must be
4036 cheap and locally encrypted (in other words, I keep the encryption
4037 keys, the storage provider do not have access to my private files).
4038 One idea me and my friends had many years ago, before the cloud
4039 storage providers showed up, was to use Google mail as storage,
4040 writing a Linux block device storing blocks as emails in the mail
4041 service provided by Google, and thus get heaps of free space.  On top
4042 of this one can add encryption, RAID and volume management to have
4043 lots of (fairly slow, I admit that) cheap and encrypted storage.  But
4044 I never found time to implement such system.  But the last few weeks I
4045 have looked at a system called
4046 <a href="https://bitbucket.org/nikratio/s3ql/">S3QL</a>, a locally
4047 mounted network backed file system with the features I need.</p>
4048
4049 <p>S3QL is a fuse file system with a local cache and cloud storage,
4050 handling several different storage providers, any with Amazon S3,
4051 Google Drive or OpenStack API.  There are heaps of such storage
4052 providers.  S3QL can also use a local directory as storage, which
4053 combined with sshfs allow for file storage on any ssh server.  S3QL
4054 include support for encryption, compression, de-duplication, snapshots
4055 and immutable file systems, allowing me to mount the remote storage as
4056 a local mount point, look at and use the files as if they were local,
4057 while the content is stored in the cloud as well.  This allow me to
4058 have a backup that should survive fire.  The file system can not be
4059 shared between several machines at the same time, as only one can
4060 mount it at the time, but any machine with the encryption key and
4061 access to the storage service can mount it if it is unmounted.</p>
4062
4063 <p>It is simple to use.  I'm using it on Debian Wheezy, where the
4064 package is included already.  So to get started, run <tt>apt-get
4065 install s3ql</tt>.  Next, pick a storage provider.  I ended up picking
4066 Greenqloud, after reading their nice recipe on
4067 <a href="https://greenqloud.zendesk.com/entries/44611757-How-To-Use-S3QL-to-mount-a-StorageQloud-bucket-on-Debian-Wheezy">how
4068 to use S3QL with their Amazon S3 service</a>, because I trust the laws
4069 in Iceland more than those in USA when it come to keeping my personal
4070 data safe and private, and thus would rather spend money on a company
4071 in Iceland.  Another nice recipe is available from the article
4072 <a href="http://www.admin-magazine.com/HPC/Articles/HPC-Cloud-Storage">S3QL
4073 Filesystem for HPC Storage</a> by Jeff Layton in the HPC section of
4074 Admin magazine.  When the provider is picked, figure out how to get
4075 the API key needed to connect to the storage API.  With Greencloud,
4076 the key did not show up until I had added payment details to my
4077 account.</p>
4078
4079 <p>Armed with the API access details, it is time to create the file
4080 system.  First, create a new bucket in the cloud.  This bucket is the
4081 file system storage area.  I picked a bucket name reflecting the
4082 machine that was going to store data there, but any name will do.
4083 I'll refer to it as <tt>bucket-name</tt> below.  In addition, one need
4084 the API login and password, and a locally created password.  Store it
4085 all in ~root/.s3ql/authinfo2 like this:
4086
4087 <p><blockquote><pre>
4088 [s3c]
4089 storage-url: s3c://s.greenqloud.com:443/bucket-name
4090 backend-login: API-login
4091 backend-password: API-password
4092 fs-passphrase: local-password
4093 </pre></blockquote></p>
4094
4095 <p>I create my local passphrase using <tt>pwget 50</tt> or similar,
4096 but any sensible way to create a fairly random password should do it.
4097 Armed with these details, it is now time to run mkfs, entering the API
4098 details and password to create it:</p>
4099
4100 <p><blockquote><pre>
4101 # mkdir -m 700 /var/lib/s3ql-cache
4102 # mkfs.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4103   --ssl s3c://s.greenqloud.com:443/bucket-name
4104 Enter backend login:
4105 Enter backend password:
4106 Before using S3QL, make sure to read the user's guide, especially
4107 the 'Important Rules to Avoid Loosing Data' section.
4108 Enter encryption password:
4109 Confirm encryption password:
4110 Generating random encryption key...
4111 Creating metadata tables...
4112 Dumping metadata...
4113 ..objects..
4114 ..blocks..
4115 ..inodes..
4116 ..inode_blocks..
4117 ..symlink_targets..
4118 ..names..
4119 ..contents..
4120 ..ext_attributes..
4121 Compressing and uploading metadata...
4122 Wrote 0.00 MB of compressed metadata.
4123 # </pre></blockquote></p>
4124
4125 <p>The next step is mounting the file system to make the storage available.
4126
4127 <p><blockquote><pre>
4128 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4129   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
4130 Using 4 upload threads.
4131 Downloading and decompressing metadata...
4132 Reading metadata...
4133 ..objects..
4134 ..blocks..
4135 ..inodes..
4136 ..inode_blocks..
4137 ..symlink_targets..
4138 ..names..
4139 ..contents..
4140 ..ext_attributes..
4141 Mounting filesystem...
4142 # df -h /s3ql
4143 Filesystem                              Size  Used Avail Use% Mounted on
4144 s3c://s.greenqloud.com:443/bucket-name  1.0T     0  1.0T   0% /s3ql
4145 #
4146 </pre></blockquote></p>
4147
4148 <p>The file system is now ready for use.  I use rsync to store my
4149 backups in it, and as the metadata used by rsync is downloaded at
4150 mount time, no network traffic (and storage cost) is triggered by
4151 running rsync.  To unmount, one should not use the normal umount
4152 command, as this will not flush the cache to the cloud storage, but
4153 instead running the umount.s3ql command like this:
4154
4155 <p><blockquote><pre>
4156 # umount.s3ql /s3ql
4157 #
4158 </pre></blockquote></p>
4159
4160 <p>There is a fsck command available to check the file system and
4161 correct any problems detected.  This can be used if the local server
4162 crashes while the file system is mounted, to reset the "already
4163 mounted" flag.  This is what it look like when processing a working
4164 file system:</p>
4165
4166 <p><blockquote><pre>
4167 # fsck.s3ql --force --ssl s3c://s.greenqloud.com:443/bucket-name
4168 Using cached metadata.
4169 File system seems clean, checking anyway.
4170 Checking DB integrity...
4171 Creating temporary extra indices...
4172 Checking lost+found...
4173 Checking cached objects...
4174 Checking names (refcounts)...
4175 Checking contents (names)...
4176 Checking contents (inodes)...
4177 Checking contents (parent inodes)...
4178 Checking objects (reference counts)...
4179 Checking objects (backend)...
4180 ..processed 5000 objects so far..
4181 ..processed 10000 objects so far..
4182 ..processed 15000 objects so far..
4183 Checking objects (sizes)...
4184 Checking blocks (referenced objects)...
4185 Checking blocks (refcounts)...
4186 Checking inode-block mapping (blocks)...
4187 Checking inode-block mapping (inodes)...
4188 Checking inodes (refcounts)...
4189 Checking inodes (sizes)...
4190 Checking extended attributes (names)...
4191 Checking extended attributes (inodes)...
4192 Checking symlinks (inodes)...
4193 Checking directory reachability...
4194 Checking unix conventions...
4195 Checking referential integrity...
4196 Dropping temporary indices...
4197 Backing up old metadata...
4198 Dumping metadata...
4199 ..objects..
4200 ..blocks..
4201 ..inodes..
4202 ..inode_blocks..
4203 ..symlink_targets..
4204 ..names..
4205 ..contents..
4206 ..ext_attributes..
4207 Compressing and uploading metadata...
4208 Wrote 0.89 MB of compressed metadata.
4209 #
4210 </pre></blockquote></p>
4211
4212 <p>Thanks to the cache, working on files that fit in the cache is very
4213 quick, about the same speed as local file access.  Uploading large
4214 amount of data is to me limited by the bandwidth out of and into my
4215 house.  Uploading 685 MiB with a 100 MiB cache gave me 305 kiB/s,
4216 which is very close to my upload speed, and downloading the same
4217 Debian installation ISO gave me 610 kiB/s, close to my download speed.
4218 Both were measured using <tt>dd</tt>.  So for me, the bottleneck is my
4219 network, not the file system code.  I do not know what a good cache
4220 size would be, but suspect that the cache should e larger than your
4221 working set.</p>
4222
4223 <p>I mentioned that only one machine can mount the file system at the
4224 time.  If another machine try, it is told that the file system is
4225 busy:</p>
4226
4227 <p><blockquote><pre>
4228 # mount.s3ql --cachedir /var/lib/s3ql-cache --authfile /root/.s3ql/authinfo2 \
4229   --ssl --allow-root s3c://s.greenqloud.com:443/bucket-name /s3ql
4230 Using 8 upload threads.
4231 Backend reports that fs is still mounted elsewhere, aborting.
4232 #
4233 </pre></blockquote></p>
4234
4235 <p>The file content is uploaded when the cache is full, while the
4236 metadata is uploaded once every 24 hour by default.  To ensure the
4237 file system content is flushed to the cloud, one can either umount the
4238 file system, or ask S3QL to flush the cache and metadata using
4239 s3qlctrl:
4240
4241 <p><blockquote><pre>
4242 # s3qlctrl upload-meta /s3ql
4243 # s3qlctrl flushcache /s3ql
4244 #
4245 </pre></blockquote></p>
4246
4247 <p>If you are curious about how much space your data uses in the
4248 cloud, and how much compression and deduplication cut down on the
4249 storage usage, you can use s3qlstat on the mounted file system to get
4250 a report:</p>
4251
4252 <p><blockquote><pre>
4253 # s3qlstat /s3ql
4254 Directory entries:    9141
4255 Inodes:               9143
4256 Data blocks:          8851
4257 Total data size:      22049.38 MB
4258 After de-duplication: 21955.46 MB (99.57% of total)
4259 After compression:    21877.28 MB (99.22% of total, 99.64% of de-duplicated)
4260 Database size:        2.39 MB (uncompressed)
4261 (some values do not take into account not-yet-uploaded dirty blocks in cache)
4262 #
4263 </pre></blockquote></p>
4264
4265 <p>I mentioned earlier that there are several possible suppliers of
4266 storage.  I did not try to locate them all, but am aware of at least
4267 <a href="https://www.greenqloud.com/">Greenqloud</a>,
4268 <a href="http://drive.google.com/">Google Drive</a>,
4269 <a href="http://aws.amazon.com/s3/">Amazon S3 web serivces</a>,
4270 <a href="http://www.rackspace.com/">Rackspace</a> and
4271 <a href="http://crowncloud.net/">Crowncloud</A>.  The latter even
4272 accept payment in Bitcoin.  Pick one that suit your need.  Some of
4273 them provide several GiB of free storage, but the prize models are
4274 quite different and you will have to figure out what suits you
4275 best.</p>
4276
4277 <p>While researching this blog post, I had a look at research papers
4278 and posters discussing the S3QL file system.  There are several, which
4279 told me that the file system is getting a critical check by the
4280 science community and increased my confidence in using it.  One nice
4281 poster is titled
4282 "<a href="http://www.lanl.gov/orgs/adtsc/publications/science_highlights_2013/docs/pg68_69.pdf">An
4283 Innovative Parallel Cloud Storage System using OpenStack’s SwiftObject
4284 Store and Transformative Parallel I/O Approach</a>" by Hsing-Bung
4285 Chen, Benjamin McClelland, David Sherrill, Alfred Torrez, Parks Fields
4286 and Pamela Smith.  Please  have a look.</p>
4287
4288 <p>Given my problems with different file systems earlier, I decided to
4289 check out the mounted S3QL file system to see if it would be usable as
4290 a home directory (in other word, that it provided POSIX semantics when
4291 it come to locking and umask handling etc).  Running
4292 <a href="http://people.skolelinux.org/pere/blog/Testing_if_a_file_system_can_be_used_for_home_directories___.html">my
4293 test code to check file system semantics</a>, I was happy to discover that
4294 no error was found.  So the file system can be used for home
4295 directories, if one chooses to do so.</p>
4296
4297 <p>If you do not want a locally file system, and want something that
4298 work without the Linux fuse file system, I would like to mention the
4299 <a href="http://www.tarsnap.com/">Tarsnap service</a>, which also
4300 provide locally encrypted backup using a command line client.  It have
4301 a nicer access control system, where one can split out read and write
4302 access, allowing some systems to write to the backup and others to
4303 only read from it.</p>
4304
4305 <p>As usual, if you use Bitcoin and want to show your support of my
4306 activities, please send Bitcoin donations to my address
4307 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4308
4309       </div>
4310       <div class="tags">
4311
4312
4313         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
4314
4315
4316       </div>
4317     </div>
4318     <div class="padding"></div>
4319
4320     <div class="entry">
4321       <div class="title">
4322         <a href="http://people.skolelinux.org/pere/blog/EU_domstolen_bekreftet_i_dag_at_datalagringsdirektivet_er_ulovlig.html">EU-domstolen bekreftet i dag at datalagringsdirektivet er ulovlig</a>
4323       </div>
4324       <div class="date">
4325          8th April 2014
4326       </div>
4327       <div class="body">
4328         <p>I dag kom endelig avgjørelsen fra EU-domstolen om
4329 datalagringsdirektivet, som ikke overraskende ble dømt ulovlig og i
4330 strid med borgernes grunnleggende rettigheter.  Hvis du lurer på hva
4331 datalagringsdirektivet er for noe, så er det
4332 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">en
4333 flott dokumentar tilgjengelig hos NRK</a> som jeg tidligere
4334 <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">har
4335 anbefalt</a> alle å se.</p>
4336
4337 <p>Her er et liten knippe nyhetsoppslag om saken, og jeg regner med at
4338 det kommer flere ut over dagen.  Flere kan finnes
4339 <a href="http://www.mylder.no/?drill=datalagringsdirektivet&intern=1">via
4340 mylder</a>.</p>
4341
4342 <p><ul>
4343
4344 <li><a href="http://e24.no/digital/eu-domstolen-datalagringsdirektivet-er-ugyldig/22879592">EU-domstolen:
4345 Datalagringsdirektivet er ugyldig</a> - e24.no 2014-04-08
4346
4347 <li><a href="http://www.aftenposten.no/nyheter/iriks/EU-domstolen-Datalagringsdirektivet-er-ulovlig-7529032.html">EU-domstolen:
4348 Datalagringsdirektivet er ulovlig</a> - aftenposten.no 2014-04-08
4349
4350 <li><a href="http://www.aftenposten.no/nyheter/iriks/politikk/Krever-DLD-stopp-i-Norge-7530086.html">Krever
4351 DLD-stopp i Norge</a> - aftenposten.no 2014-04-08
4352
4353 <li><a href="http://www.p4.no/story.aspx?id=566431">Apenes: - En
4354 gledens dag</a> - p4.no 2014-04-08
4355
4356 <li><a href="http://www.nrk.no/norge/_-datalagringsdirektivet-er-ugyldig-1.11655929">EU-domstolen:
4357 – Datalagringsdirektivet er ugyldig</a> - nrk.no 2014-04-08</li>
4358
4359 <li><a href="http://www.vg.no/nyheter/utenriks/data-og-nett/eu-domstolen-datalagringsdirektivet-er-ugyldig/a/10130280/">EU-domstolen:
4360 Datalagringsdirektivet er ugyldig</a> - vg.no 2014-04-08</li>
4361
4362 <li><a href="http://www.dagbladet.no/2014/04/08/nyheter/innenriks/datalagringsdirektivet/personvern/32711646/">-
4363 Vi bør skrote hele datalagringsdirektivet</a> - dagbladet.no
4364 2014-04-08</li>
4365
4366 <li><a href="http://www.digi.no/928137/eu-domstolen-dld-er-ugyldig">EU-domstolen:
4367 DLD er ugyldig</a> - digi.no 2014-04-08</li>
4368
4369 <li><a href="http://www.irishtimes.com/business/sectors/technology/european-court-declares-data-retention-directive-invalid-1.1754150">European
4370 court declares data retention directive invalid</a> - irishtimes.com
4371 2014-04-08</li>
4372
4373 <li><a href="http://www.reuters.com/article/2014/04/08/us-eu-data-ruling-idUSBREA370F020140408?feedType=RSS">EU
4374 court rules against requirement to keep data of telecom users</a> -
4375 reuters.com 2014-04-08</li>
4376
4377 </ul>
4378 </p>
4379
4380 <p>Jeg synes det er veldig fint at nok en stemme slår fast at
4381 totalitær overvåkning av befolkningen er uakseptabelt, men det er
4382 fortsatt like viktig å beskytte privatsfæren som før, da de
4383 teknologiske mulighetene fortsatt finnes og utnyttes, og jeg tror
4384 innsats i prosjekter som
4385 <a href="https://wiki.debian.org/FreedomBox">Freedombox</a> og
4386 <a href="http://www.dugnadsnett.no/">Dugnadsnett</a> er viktigere enn
4387 noen gang.</p>
4388
4389 <p><strong>Update 2014-04-08 12:10</strong>: Kronerullingen for å
4390 stoppe datalagringsdirektivet i Norge gjøres hos foreningen
4391 <a href="http://www.digitaltpersonvern.no/">Digitalt Personvern</a>,
4392 som har samlet inn 843 215,- så langt men trenger nok mye mer hvis
4393
4394 ikke Høyre og Arbeiderpartiet bytter mening i saken.  Det var
4395 <a href="http://www.holderdeord.no/parliament-issues/48650">kun
4396 partinene Høyre og Arbeiderpartiet</a> som stemte for
4397 Datalagringsdirektivet, og en av dem må bytte mening for at det skal
4398 bli flertall mot i Stortinget.  Se mer om saken
4399 <a href="http://www.holderdeord.no/issues/69-innfore-datalagringsdirektivet">Holder
4400 de ord</a>.</p>
4401
4402       </div>
4403       <div class="tags">
4404
4405
4406         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4407
4408
4409       </div>
4410     </div>
4411     <div class="padding"></div>
4412
4413     <div class="entry">
4414       <div class="title">
4415         <a href="http://people.skolelinux.org/pere/blog/Dokumentaren_om_Datalagringsdirektivet_sendes_endelig_p__NRK.html">Dokumentaren om Datalagringsdirektivet sendes endelig på NRK</a>
4416       </div>
4417       <div class="date">
4418         26th March 2014
4419       </div>
4420       <div class="body">
4421         <p><a href="http://www.nuug.no/">Foreningen NUUG</a> melder i natt at
4422 NRK nå har bestemt seg for
4423 <a href="http://www.nuug.no/news/NRK_viser_filmen_om_Datalagringsdirektivet_f_rste_gang_2014_03_31.shtml">når
4424 den norske dokumentarfilmen om datalagringsdirektivet skal
4425 sendes</a> (se <a href="http://www.imdb.com/title/tt2832844/">IMDB</a>
4426 for detaljer om filmen) . Første visning blir på NRK2 mandag
4427 2014-03-31 kl. 19:50, og deretter visninger onsdag 2014-04-02
4428 kl. 12:30, fredag 2014-04-04 kl. 19:40 og søndag 2014-04-06 kl. 15:10.
4429 Jeg har sett dokumentaren, og jeg anbefaler enhver å se den selv.  Som
4430 oppvarming mens vi venter anbefaler jeg Bjørn Stærks kronikk i
4431 Aftenposten fra i går,
4432 <a href="http://www.aftenposten.no/meninger/kronikker/Autoritar-gjokunge-7514915.html">Autoritær
4433 gjøkunge</a>, der han gir en grei skisse av hvor ille det står til med
4434 retten til privatliv og beskyttelsen av demokrati i Norge og resten
4435 verden, og helt riktig slår fast at det er vi i databransjen som
4436 sitter med nøkkelen til å gjøre noe med dette.  Jeg har involvert meg
4437 i prosjektene <a href="http://www.dugnadsnett.no/">dugnadsnett.no</a>
4438 og <a href="https://wiki.debian.org/FreedomBox">FreedomBox</a> for å
4439 forsøke å gjøre litt selv for å bedre situasjonen, men det er mye
4440 hardt arbeid fra mange flere enn meg som gjenstår før vi kan sies å ha
4441 gjenopprettet balansen.</p>
4442
4443 <p>Jeg regner med at nettutgaven dukker opp på
4444 <a href="http://tv.nrk.no/program/koid75005313/tema-dine-digitale-spor-datalagringsdirektivet">NRKs
4445 side om filmen om datalagringsdirektivet</a> om fem dager.  Hold et
4446 øye med siden, og tips venner og slekt om at de også bør se den.</p>
4447
4448       </div>
4449       <div class="tags">
4450
4451
4452         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox</a>, <a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4453
4454
4455       </div>
4456     </div>
4457     <div class="padding"></div>
4458
4459     <div class="entry">
4460       <div class="title">
4461         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2014_02_28.html">Lenker for 2014-02-28</a>
4462       </div>
4463       <div class="date">
4464         28th February 2014
4465       </div>
4466       <div class="body">
4467         <p>Her er noen lenker til tekster jeg har satt pris på å lese de siste
4468 månedene.  Det er mye om varsleren Edward Snowden, som burde få all
4469 hjelp, støtte og beskyttelse Norge kan stille opp med for å ha satt
4470 totalitær overvåkning på sakskartet, men også endel annet
4471 tankevekkende og interessant.</p>
4472
4473 <ul>
4474
4475 <li>2013-12-21
4476 <a href="http://www.dagbladet.no/2013/12/21/nyheter/thomas_drake/nsa/overvakning/snowden/30925886/">-
4477 NSA tenker som Stasi</a> - Dagbladet.no</li>
4478
4479 <li>2013-12-19 <a href="http://www.dagensit.no/article2732734.ece">-
4480 Staten har ikke rett til å vite alt om deg</a> - DN.no</li>
4481
4482 <li>2013-12-21
4483 <a href="http://www.dagbladet.no/2013/12/21/nyheter/krig_og_konflikter/politikk/utenriks/30961126/">Nye
4484 mål for NSAs spionasje avslørt</a> - Dagbladet.no</li>
4485
4486 <li>2013-12-19
4487 <a href="http://www.dagbladet.no/2013/12/19/nyheter/nsa/usa/politikk/barack_obama/30918684/">«NSA
4488 bør fjernes fra sin makt til å samle inn metadata fra amerikanske
4489 telefonsamtaler»</a> - Dagbladet.no</li>
4490
4491 <li>2013-12-18
4492 <a href="http://www.dagbladet.no/2013/12/18/kultur/meninger/hovedkronikk/debatt/snowden/30901089/">Etterretning,
4493 overvåking, frihet og sikkerhet</a> - Dagbladet.no</li>
4494
4495 <li>2013-12-17
4496 <a href="http://www.nrk.no/verden/snowden-vil-ha-asyl-i-brasil-1.11423444">Snowden
4497 angriper USA i åpent brev</a> - nrk.no</li>
4498
4499 <li>2013-12-17
4500 <a href="http://www.digi.no/925820/rettslig-nederlag-for-etterretning">Rettslig
4501 nederlag for etterretning</a> - digi.no</li>
4502
4503 <li>2013-12-21
4504 <a href="http://www.dagbladet.no/2013/12/21/kultur/meninger/hovedkommentar/kommentar/etterretning/30963284/">Truende
4505 nedkjøling</a> - dagbladet.no</li>
4506
4507 <li>2013-12-20
4508 <a href="http://www.aftenposten.no/viten/Matematikk-og-forstaelse-7411849.html">Matematikk
4509 og forståelse</a> - aftenposten.no</li>
4510
4511 <li>2013-10-20
4512 <a href="http://www.nrk.no/viten/ny-studie_sovn-reinser-hjernen-var-1.11306106">Vi
4513 søv for å reinse hjernen vår, ifølgje ny studie</a> - nrk.no</li>
4514
4515 <li>2013-12-11
4516 <a href="http://www.nrk.no/buskerud/julebaksten-i-vasken-1.11410033">Rotterace
4517 i kloakken</a> - nrk.no</li>
4518
4519 <li>2013-12-30
4520 <a href="http://www.aftenposten.no/viten/Apne-brev-og-frie-tanker-7413734.html">Åpne
4521 brev og frie tanker</a> - aftenposten.no</li>
4522
4523 <li>2014-01-12
4524 <a href="http://www.aftenposten.no/viten/Stopp-kunnskapsapartheidet-7428229.html">Stopp dagens kunnskapsapartheid!</a> - aftenposten.no</li>
4525
4526 <li>2014-01-09
4527 <a href="http://www.aftenposten.no/nyheter/uriks/EU-rapport-Britisk-og-amerikansk-overvaking-ser-ut-til-a-vare-ulovlig-7428933.html">EU-rapport:
4528 Britisk og amerikansk overvåking ser ut til å være ulovlig</a> -
4529 aftenposten.no</li>
4530
4531 <li>2013-10-23 Professor Jan Arild Audestad
4532 <a href="http://www.digi.no/924008/advarer-mot-konspirasjonsteori">Advarer
4533 mot konspirasjonsteori</a> i digi.no og sier han ikke tror NSA kan
4534 avlytte mobiltelefoner, mens han noen måneder senere forteller:</li>
4535
4536 <li>2014-01-09
4537 <a href="http://www.aftenposten.no/nyheter/iriks/--Vi-ble-presset-til-a-svekke-mobilsikkerheten-pa-80-tallet-7410467.html">-
4538 Vi ble presset til å svekke mobilsikkerheten på 80-tallet</a> -
4539 aftenposten.no</li>
4540
4541 <li>2014-02-12
4542 <a href="http://tv.nrk.no/program/koid20005814/et-moete-med-edward-snowden">Et
4543 møte med Edward Snowden</a> - intervju sendt av nrk, tilgjengelig til
4544 2015-01-31</li>
4545
4546 <li>2014-02-17
4547 <a href="http://politiken.dk/debat/profiler/jessteinpedersen/ECE2210356/litteraturredaktoeren-helle-thornings-tavshed-om-snowden-er-en-skandale/">Litteraturredaktøren:
4548 Helle Thornings tavshed om Snowden er en skandale</a> -
4549 politiken.dk</li>
4550
4551 <li>2014-02-21
4552 <a href="http://www.aftenposten.no/meninger/kronikker/Bra-a-ha-en-Storebror-7476734.html">Bra å ha en «Storebror»</a> - aftenposten.no</li>
4553
4554 <li>2014-02-28
4555 <a href="http://johnchristianelden.blogg.no/1393536806_narkotikasiktet_stort.html">"Narkotikasiktet
4556 Stortingsmann" - Spillet bak kulissene</a> - John Christian Eldens
4557 blogg</li>
4558
4559 <li>2014-02-28
4560 <a href="http://www.aftenposten.no/meninger/Heksejakt-pa-hasjbrukere-7486283.html">Heksejakt
4561 på hasjbrukere</a> - aftenposten.no</li>
4562
4563 </ul>
4564
4565       </div>
4566       <div class="tags">
4567
4568
4569         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
4570
4571
4572       </div>
4573     </div>
4574     <div class="padding"></div>
4575
4576     <div class="entry">
4577       <div class="title">
4578         <a href="http://people.skolelinux.org/pere/blog/A_fist_full_of_non_anonymous_Bitcoins.html">A fist full of non-anonymous Bitcoins</a>
4579       </div>
4580       <div class="date">
4581         29th January 2014
4582       </div>
4583       <div class="body">
4584         <p>Bitcoin is a incredible use of peer to peer communication and
4585 encryption, allowing direct and immediate money transfer without any
4586 central control.  It is sometimes claimed to be ideal for illegal
4587 activity, which I believe is quite a long way from the truth.  At least
4588 I would not conduct illegal money transfers using a system where the
4589 details of every transaction are kept forever.  This point is
4590 investigated in
4591 <a href="https://www.usenix.org/publications/login">USENIX ;login:</a>
4592 from December 2013, in the article
4593 "<a href="https://www.usenix.org/system/files/login/articles/03_meiklejohn-online.pdf">A
4594 Fistful of Bitcoins - Characterizing Payments Among Men with No
4595 Names</a>" by Sarah Meiklejohn, Marjori Pomarole,Grant Jordan, Kirill
4596 Levchenko, Damon McCoy, Geoffrey M. Voelker, and Stefan Savage.  They
4597 analyse the transaction log in the Bitcoin system, using it to find
4598 addresses belong to individuals and organisations and follow the flow
4599 of money from both Bitcoin theft and trades on Silk Road to where the
4600 money end up.  This is how they wrap up their article:</p>
4601
4602 <p><blockquote>
4603 <p>"To demonstrate the usefulness of this type of analysis, we turned
4604 our attention to criminal activity. In the Bitcoin economy, criminal
4605 activity can appear in a number of forms, such as dealing drugs on
4606 Silk Road or simply stealing someone else’s bitcoins. We followed the
4607 flow of bitcoins out of Silk Road (in particular, from one notorious
4608 address) and from a number of highly publicized thefts to see whether
4609 we could track the bitcoins to known services. Although some of the
4610 thieves attempted to use sophisticated mixing techniques (or possibly
4611 mix services) to obscure the flow of bitcoins, for the most part
4612 tracking the bitcoins was quite straightforward, and we ultimately saw
4613 large quantities of bitcoins flow to a variety of exchanges directly
4614 from the point of theft (or the withdrawal from Silk Road).</p>
4615
4616 <p>As acknowledged above, following stolen bitcoins to the point at
4617 which they are deposited into an exchange does not in itself identify
4618 the thief; however, it does enable further de-anonymization in the
4619 case in which certain agencies can determine (through, for example,
4620 subpoena power) the real-world owner of the account into which the
4621 stolen bitcoins were deposited.  Because such exchanges seem to serve
4622 as chokepoints into and out of the Bitcoin economy (i.e., there are
4623 few alternative ways to cash out), we conclude that using Bitcoin for
4624 money laundering or other illicit purposes does not (at least at
4625 present) seem to be particularly attractive."</p>
4626 </blockquote><p>
4627
4628 <p>These researches are not the first to analyse the Bitcoin
4629 transaction log.  The 2011 paper
4630 "<a href="http://arxiv.org/abs/1107.4524">An Analysis of Anonymity in
4631 the Bitcoin System</A>" by Fergal Reid and Martin Harrigan is
4632 summarized like this:</p>
4633
4634 <p><blockquote>
4635 "Anonymity in Bitcoin, a peer-to-peer electronic currency system, is a
4636 complicated issue. Within the system, users are identified by
4637 public-keys only. An attacker wishing to de-anonymize its users will
4638 attempt to construct the one-to-many mapping between users and
4639 public-keys and associate information external to the system with the
4640 users. Bitcoin tries to prevent this attack by storing the mapping of
4641 a user to his or her public-keys on that user's node only and by
4642 allowing each user to generate as many public-keys as required. In
4643 this chapter we consider the topological structure of two networks
4644 derived from Bitcoin's public transaction history. We show that the
4645 two networks have a non-trivial topological structure, provide
4646 complementary views of the Bitcoin system and have implications for
4647 anonymity. We combine these structures with external information and
4648 techniques such as context discovery and flow analysis to investigate
4649 an alleged theft of Bitcoins, which, at the time of the theft, had a
4650 market value of approximately half a million U.S. dollars."
4651 </blockquote></p>
4652
4653 <p>I hope these references can help kill the urban myth that Bitcoin
4654 is anonymous.  It isn't really a good fit for illegal activites.  Use
4655 cash if you need to stay anonymous, at least until regular DNA
4656 sampling of notes and coins become the norm. :)</p>
4657
4658 <p>As usual, if you use Bitcoin and want to show your support of my
4659 activities, please send Bitcoin donations to my address
4660 <b><a href="bitcoin:15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a></b>.</p>
4661
4662       </div>
4663       <div class="tags">
4664
4665
4666         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix</a>.
4667
4668
4669       </div>
4670     </div>
4671     <div class="padding"></div>
4672
4673     <div class="entry">
4674       <div class="title">
4675         <a href="http://people.skolelinux.org/pere/blog/Det_er_jo_makta_som_er_mest_s_rbar_ved_massiv_overv_kning_av_Internett.html">Det er jo makta som er mest sårbar ved massiv overvåkning av Internett</a>
4676       </div>
4677       <div class="date">
4678         26th October 2013
4679       </div>
4680       <div class="body">
4681         <p>De siste måneders eksponering av
4682 <a href="http://www.aftenposten.no/nyheter/uriks/Her-er-Edvard-Snowdens-mest-omtalte-avsloringer-7351734.html">den
4683 totale overvåkningen som foregår i den vestlige verden dokumenterer
4684 hvor sårbare vi er</a>.  Men det slår meg at de som er mest sårbare
4685 for dette, myndighetspersoner på alle nivåer, neppe har innsett at de
4686 selv er de mest interessante personene å lage profiler på, for å kunne
4687 påvirke dem.</p>
4688
4689 <p>For å ta et lite eksempel: Stortingets nettsted,
4690 <a href="http://www.stortinget.no/">www.stortinget.no</a> (og
4691 forsåvidt også
4692 <a href="http://data.stortinget.no/">data.stortinget.no</a>),
4693 inneholder informasjon om det som foregår på Stortinget, og jeg antar
4694 de største brukerne av informasjonen der er representanter og
4695 rådgivere på Stortinget.  Intet overraskende med det.  Det som derimot
4696 er mer skjult er at Stortingets nettsted bruker
4697 <a href="http://en.wikipedia.org/wiki/Google_Analytics">Google
4698 Analytics</a>, hvilket gjør at enhver som besøker nettsidene der også
4699 rapporterer om besøket via Internett-linjer som passerer Sverige,
4700 England og videre til USA.  Det betyr at informasjon om ethvert besøk
4701 på stortingets nettsider kan snappes opp av svensk, britisk og USAs
4702 etterretningsvesen.  De kan dermed holde et øye med hvilke
4703 Stortingssaker stortingsrepresentantene synes er interessante å sjekke
4704 ut, og hvilke sider rådgivere og andre på stortinget synes er
4705 interessant å besøke, når de gjør det og hvilke andre representanter
4706 som sjekker de samme sidene omtrent samtidig.  Stortingets bruk av
4707 Google Analytics gjør det dermed enkelt for utenlands etteretning å
4708 spore representantenes aktivitet og interesse.  Hvis noen av
4709 representantene bruker Google Mail eller noen andre tjenestene som
4710 krever innlogging, så vil det være enda enklere å finne ut nøyaktig
4711 hvilke personer som bruker hvilke nettlesere og dermed knytte
4712 informasjonen opp til enkeltpersoner på Stortinget.</p>
4713
4714 <p>Og jo flere nettsteder som bruker Google Analytics, jo bedre
4715 oversikt over stortingsrepresentantenes lesevaner og interesse blir
4716 tilgjengelig for svensk, britisk og USAs etterretning.  Hva de kan
4717 bruke den informasjonen til overlater jeg til leseren å undres
4718 over.</p>
4719
4720       </div>
4721       <div class="tags">
4722
4723
4724         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
4725
4726
4727       </div>
4728     </div>
4729     <div class="padding"></div>
4730
4731     <div class="entry">
4732       <div class="title">
4733         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html">Datalagringsdirektivet gjør at Oslo Høyre og Arbeiderparti ikke får min stemme i år</a>
4734       </div>
4735       <div class="date">
4736          8th September 2013
4737       </div>
4738       <div class="body">
4739         <p>I 2011 raderte et stortingsflertall bestående av Høyre og
4740 Arbeiderpartiet vekk en betydelig del av privatsfæren til det norske
4741 folk.  Det ble vedtatt at det skulle registreres og lagres i et halvt
4742 år hvor alle som bærer på en mobiltelefon befinner seg, hvem de
4743 snakker med og hvor lenge de snakket sammen.  Det skal også
4744 registreres hvem de sendte SMS-meldinger til, hvem en har sendt epost
4745 til, og hvilke nett-tjenere en besøkte.  Saken er kjent som
4746 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">Datalagringsdirektivet
4747 (DLD)</a>, og innebærer at alle innbyggerne og andre innenfor Norges
4748 grenser overvåkes døgnet rundt.  Det ble i praksis innført brev og
4749 besøkskontroll av hele befolkningen.  Rapporter fra de landene som
4750 allerede har innført slik total lagring av borgernes
4751 kommunikasjonsmønstre forteller at det ikke hjelper i
4752 kriminalitetsbekjempelsen.  Den norske prislappen blir mange hundre
4753 millioner, uten at det ser ut til å bidra positivt til politiets
4754 arbeide.  Jeg synes flere hundre millioner i stedet burde vært brukt
4755 på noe som kan dokumenteres å ha effekt i kriminalitetsbekjempelsen.
4756 Se mer på
4757 <a href="http://no.wikipedia.org/wiki/Datalagringsdirektivet">Wikipedia</a>
4758 og <a href="http://www.uhuru.biz/?cat=84">Jon Wessel-Aas</a>.</p>
4759
4760 <p>Hva er problemet, tenkter du kanskje?  Et åpenbart problem er at
4761 medienes kildevern i praksis blir radert ut.  Den innsamlede
4762 informasjonen gjør det mulig å finne ut hvem som har snakket med
4763 journalister på telefon, SMS og epost, og hvem som har vært i nærheten
4764 av journalister så sant begge bar med seg en telefon.  Et annet er at
4765 advokatvernet blir sterkt redusert, der politiet kan finne ut hvem
4766 som har snakket med en advokat når, eller vært i møter en med advokat.
4767 Et tredje er at svært personlig informasjon kan avledes fra hvilke
4768 nettsteder en har besøkt.  Har en besøkt hivnorge.no,
4769 swingersnorge.com eller andre sider som kan brukes til avlede
4770 interesser som hører til privatsfæren, vil denne informasjonen være
4771 tilgjengelig takket være datalagringsdirektivet.</p>
4772
4773 <p>De fleste partiene var mot, kun to partier stemte for.  Høyre og
4774 Arbeiderpartiet.  Og både Høyre og Arbeiderpartiet i Oslo har
4775 DLD-forkjempere på toppen av sine lister (har ikke sjekket de andre
4776 fylkene).  Det er dermed helt uaktuelt for meg å stemme på disse
4777 partiene.  Her er oversikten over partienes valglister i Oslo, med
4778 informasjon om hvem som stemte hva i første DLD-votering i Stortinget,
4779 basert på informasjon fra mine venner i
4780 <a href="http://beta.holderdeord.no/votes/1301946411e">Holder de
4781 Ord</a> samt <a href="http://data.stortinget.no/">data.stortinget.no</a>.
4782 Først ut er stortingslista fra Høyre for Oslo:</p>
4783
4784 <style type="text/css">
4785 .for    {background-color:#F5A9A9;}
4786 .mot    {background-color:#A9F5BC;}
4787 .ukjent { }
4788 </style>
4789
4790 <table>
4791 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4792
4793 <tr class="for"><td>1.</td>
4794 <td>Ine Marie Eriksen Søreide (1976), Gamle Oslo</td>
4795 <td>Stemte for DLD</td></tr>
4796
4797 <tr class="mot"><td>2.</td>
4798 <td>Nikolai Astrup (1978), Frogner</td>
4799 <td>Stemte mot DLD</td></tr>
4800
4801 <tr class="mot"><td>3.</td>
4802 <td>Michael Tetzschner (1954), Vestre Aker</td>
4803 <td>Stemte mot DLD</td>
4804
4805 <tr class="ukjent"><td>4.</td>
4806 <td>Kristin Vinje (1963), Nordre Aker</td>
4807 <td>Ikke til stede</td></tr>
4808
4809 <tr class="ukjent"><td>5.</td>
4810 <td>Mudassar Hussain Kapur (1976), Nordstrand</td>
4811 <td>Ikke til stede</td></tr>
4812
4813 <tr class="ukjent"><td>6.</td>
4814 <td>Stefan Magnus B. Heggelund (1984), Grünerløkka</td>
4815 <td>Ikke til stede</td></tr>
4816
4817 <tr class="ukjent"><td>7.</td>
4818 <td>Heidi Nordby Lunde (1973), Grünerløkka</td>
4819 <td>Ikke til stede</td></tr>
4820
4821 <tr class="ukjent"><td>8.</td>
4822 <td>Frode Helgerud (1950), Frogner</td>
4823 <td>Ikke til stede</td></tr>
4824
4825 <tr class="ukjent"><td>9.</td>
4826 <td>Afshan Rafiq (1975), Stovner</td>
4827 <td>Ikke til stede</td></tr>
4828
4829 <tr class="ukjent"><td>10.</td>
4830 <td>Astrid Nøklebye Heiberg (1936), Frogner</td>
4831 <td>Ikke til stede</td></tr>
4832
4833 <tr class="ukjent"><td>11.</td>
4834 <td>Camilla Strandskog (1984) St.Hanshaugen</td>
4835 <td>Ikke til stede</td></tr>
4836
4837 <tr class="ukjent"><td>12.</td>
4838 <td>John Christian Elden (1967), Ullern</td>
4839 <td>Ikke til stede</td></tr>
4840
4841 <tr class="ukjent"><td>13.</td>
4842 <td>Berit Solli (1972), Alna</td>
4843 <td>Ikke til stede</td></tr>
4844
4845 <tr class="ukjent"><td>14.</td>
4846 <td>Ola Kvisgaard (1963), Frogner</td>
4847 <td>Ikke til stede</td></tr>
4848
4849 <tr class="ukjent"><td>15.</td>
4850 <td>James Stove Lorentzen (1957), Vestre Aker</td>
4851 <td>Ikke til stede</td></tr>
4852
4853 <tr class="ukjent"><td>16.</td>
4854 <td>Gülsüm Koc (1987), Stovner</td>
4855 <td>Ikke til stede</td></tr>
4856
4857 <tr class="ukjent"><td>17.</td>
4858 <td>Jon Ole Whist (1976), Grünerløkka</td>
4859 <td>Ikke til stede</td></tr>
4860
4861 <tr class="ukjent"><td>18.</td>
4862 <td>Maren Eline Malthe-Sørenssen (1971), Vestre Aker</td>
4863 <td>Ikke til stede</td></tr>
4864
4865 <tr class="ukjent"><td>19.</td>
4866 <td>Ståle Hagen (1968), Søndre Nordstrand</td>
4867 <td>Ikke til stede</td></tr>
4868
4869 <tr class="ukjent"><td>20.</td>
4870 <td>Kjell Omdal Erichsen (1978), Sagene</td>
4871 <td>Ikke til stede</td></tr>
4872
4873 <tr class="ukjent"><td>21.</td>
4874 <td>Saida R. Begum (1987), Grünerløkka</td>
4875 <td>Ikke til stede</td></tr>
4876
4877 <tr class="ukjent"><td>22.</td>
4878 <td>Torkel Brekke (1970), Nordre Aker</td>
4879 <td>Ikke til stede</td></tr>
4880
4881 <tr class="ukjent"><td>23.</td>
4882 <td>Sverre K. Seeberg (1950), Vestre Aker</td>
4883 <td>Ikke til stede</td></tr>
4884
4885 <tr class="ukjent"><td>24.</td>
4886 <td>Julie Margrethe Brodtkorb (1974), Ullern</td>
4887 <td>Ikke til stede</td></tr>
4888
4889 <tr class="ukjent"><td>25.</td>
4890 <td>Fabian Stang (1955), Frogner</td>
4891 <td>Ikke til stede</td></tr>
4892
4893 </table>
4894
4895 <p>Deretter har vi stortingslista fra Arbeiderpartiet for Oslo:</p>
4896
4897 <table>
4898
4899 <tr><th>#</th><th>Navn, fødselsår og valgkrets</th><th>Stemme/kommentar</th></tr>
4900
4901 <tr class="for"><td>1.</td>
4902 <td>Jens Stoltenberg (1959), Frogner</td>
4903 <td>Ikke til stede i Stortinget, leder av regjeringen som fremmet forslaget</td></tr>
4904
4905 <tr class="for"><td>2.</td>
4906 <td>Hadia Tajik (1983), Grünerløkka</td>
4907 <td>Stemte for DLD</td></tr>
4908
4909 <tr class="for"><td> 3.</td>
4910 <td>Jonas Gahr Støre (1960), Vestre Aker</td>
4911 <td>Ikke til stede i Stortinget, medlem av regjeringen som fremmet forslaget</td></tr>
4912
4913 <tr class="for"><td> 4.</td>
4914 <td>Marianne Marthinsen (1980), Grünerløkka</td>
4915 <td>Stemte for DLD</td></tr>
4916
4917 <tr class="for"><td> 5.</td>
4918 <td>Jan Bøhler (1952), Alna</td>
4919 <td>Stemte for DLD</td></tr>
4920
4921 <tr class="for"><td> 6.</td>
4922 <td>Marit Nybakk (1947), Frogner</td>
4923 <td>Stemte for DLD</td></tr>
4924
4925 <tr class="for"><td> 7.</td>
4926 <td>Truls Wickholm (1978), Sagene</td>
4927 <td>Stemte for DLD</td></tr>
4928
4929 <tr class="ukjent"><td> 8.</td>
4930 <td>Prableen Kaur (1993), Grorud</td>
4931 <td>Ikke til stede</td></tr>
4932
4933 <tr class="ukjent"><td> 9.</td>
4934 <td>Vegard Grøslie Wennesland (1983), St.Hanshaugen</td>
4935 <td>Ikke til stede</td></tr>
4936
4937 <tr class="ukjent"><td> 10.</td>
4938 <td>Inger Helene Vaaten (1975), Grorud</td>
4939 <td>Ikke til stede</td></tr>
4940
4941 <tr class="ukjent"><td> 11.</td>
4942 <td>Ivar Leveraas (1939), Alna</td>
4943 <td>Ikke til stede</td></tr>
4944
4945 <tr class="ukjent"><td> 12.</td>
4946 <td>Grete Haugdal (1971), Gamle Oslo</td>
4947 <td>Ikke til stede</td></tr>
4948
4949 <tr class="ukjent"><td> 13.</td>
4950 <td>Olav Tønsberg (1948), Alna</td>
4951 <td>Ikke til stede</td></tr>
4952
4953 <tr class="ukjent"><td> 14.</td>
4954 <td>Khamshajiny Gunaratnam (1988), Grorud</td>
4955 <td>Ikke til stede</td></tr>
4956
4957 <tr class="ukjent"><td> 15.</td>
4958 <td>Fredrik Mellem (1969), Sagene</td>
4959 <td>Ikke til stede</td></tr>
4960
4961 <tr class="ukjent"><td> 16.</td>
4962 <td>Brit Axelsen (1945), Stovner</td>
4963 <td>Ikke til stede</td></tr>
4964
4965 <tr class="ukjent"><td> 17.</td>
4966 <td>Dag Bayegan-Harlem (1977), Ullern</td>
4967 <td>Ikke til stede</td></tr>
4968
4969 <tr class="ukjent"><td> 18.</td>
4970 <td>Kristin Sandaker (1963), Østeinsjø</td>
4971 <td>Ikke til stede</td></tr>
4972
4973 <tr class="ukjent"><td> 19.</td>
4974 <td>Bashe Musse (1965), Grünerløkka</td>
4975 <td>Ikke til stede</td></tr>
4976
4977 <tr class="ukjent"><td> 20.</td>
4978 <td>Torunn Kanutte Husvik (1983), St. Hanshaugen</td>
4979 <td>Ikke til stede</td></tr>
4980
4981 <tr class="ukjent"><td> 21.</td>
4982 <td>Steinar Andersen (1947), Nordstrand</td>
4983 <td>Ikke til stede</td></tr>
4984
4985 <tr class="ukjent"><td> 22.</td>
4986 <td>Anne Cathrine Berger (1972), Sagene</td>
4987 <td>Ikke til stede</td></tr>
4988
4989 <tr class="ukjent"><td> 23.</td>
4990 <td>Khalid Mahmood (1959), Østensjø</td>
4991 <td>Ikke til stede</td></tr>
4992
4993 <tr class="ukjent"><td> 24.</td>
4994 <td>Munir Jaber (1990), Alna</td>
4995 <td>Ikke til stede</td></tr>
4996
4997 <tr class="ukjent"><td> 25.</td>
4998 <td>Libe Solberg Rieber-Mohn (1965), Frogner</td>
4999 <td>Ikke til stede</td></tr>
5000
5001 </table>
5002
5003 <p>Hvilket parti får så min stemme i år.  Jeg tror det blir
5004 <a href="http://piratpartiet.no/">Piratpartiet</a>.  Hvis de kan bidra
5005 til at det kommer noen inn på Stortinget med teknisk peiling, så får
5006 kanskje ikke overvåkningsgalskapen like fritt spillerom som det har
5007 hatt så langt.</p>
5008
5009
5010       </div>
5011       <div class="tags">
5012
5013
5014         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
5015
5016
5017       </div>
5018     </div>
5019     <div class="padding"></div>
5020
5021     <div class="entry">
5022       <div class="title">
5023         <a href="http://people.skolelinux.org/pere/blog/Osloskolen_bryter_loven_n_r_de_sender_politihunder_inn_i_klasserom_med_elever.html">Osloskolen bryter loven når de sender politihunder inn i klasserom med elever</a>
5024       </div>
5025       <div class="date">
5026         10th March 2013
5027       </div>
5028       <div class="body">
5029         <p>Om noen år skal mine barn antagelig begynne på skolen i Oslo.  Der
5030 skal de blant annet lære seg å verdsette og håndheve sine egne grenser
5031 og beskytte sin personlige integritet og privatsfære.  Det blir ikke
5032 enkelt når ledelsen i Osloskolen med vitende og vilje legger opp til å
5033 krenke elevenes privatsfære ved å la politiet ransake elevene med
5034 narkohund i klasserommet.  Jon Wessel-Aas har publisert noen
5035 interessante kommentarer om hvorfor dette er ulovlig.
5036
5037 <ul>
5038
5039   <li><a href="http://www.uhuru.biz/?p=1293">Bruk av narkohund i
5040     klasserom – fra vondt til verre</a> (2013-03-09)</li>
5041
5042   <li><a href="http://www.uhuru.biz/?p=1018">Ulovlig og
5043     menneskerettsstridig bruk av narkohund i klasserom</a>
5044     (2012-03-12)</li>
5045
5046 </ul>
5047
5048 <p>Jeg er veldig glad for at han bidrar med argumenter og forklaringer
5049 vi foreldre kan ta med oss når vi skal protestere på og få en slutt på
5050 denne forkastelige praksisen.  Narkotikaproblemet må adresseres på
5051 andre måter som ikke krenker barn og ungdoms integritet.  Jeg ønsker
5052 ikke at mine barn skal læres opp til å akseptere radering av
5053 privatlivets fred, men heller at de skal læres opp til å sloss imot
5054 den innføringen av stadig mer totalitær overvåkning som har pågått
5055 over mange år i Norge.  </p>
5056
5057       </div>
5058       <div class="tags">
5059
5060
5061         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5062
5063
5064       </div>
5065     </div>
5066     <div class="padding"></div>
5067
5068     <div class="entry">
5069       <div class="title">
5070         <a href="http://people.skolelinux.org/pere/blog/Dr__Richard_Stallman__founder_of_Free_Software_Foundation__give_a_talk_in_Oslo_March_1st_2013.html">Dr. Richard Stallman, founder of Free Software Foundation, give a talk in Oslo March 1st 2013</a>
5071       </div>
5072       <div class="date">
5073         27th February 2013
5074       </div>
5075       <div class="body">
5076         <p>Dr. <a href="http://www.stallman.org/">Richard Stallman</a>,
5077 founder of <a href="http://www.fsf.org/">Free Software Foundation</a>,
5078 is giving <a href="http://www.nuug.no/aktiviteter/20130301-rms/">a
5079 talk in Oslo March 1st 2013 17:00 to 19:00</a>.  The event is public
5080 and organised by <a href="">Norwegian Unix Users Group (NUUG)</a>
5081 (where I am the chair of the board) and
5082 <a href="http://www.friprog.no/">The Norwegian Open Source Competence
5083 Center</a>.  The title of the talk is «The Free Software Movement and
5084 GNU», with this description:
5085
5086 <p><blockquote>
5087 The Free Software Movement campaigns for computer users' freedom to
5088 cooperate and control their own computing. The Free Software Movement
5089 developed the GNU operating system, typically used together with the
5090 kernel Linux, specifically to make these freedoms possible.
5091 </blockquote></p>
5092
5093 <p>The meeting is open for everyone.  Due to space limitations, the
5094 doors opens for NUUG members at 16:15, and everyone else at 16:45.  I
5095 am really curious how many will show up.  See
5096 <a href="http://www.nuug.no/aktiviteter/20130301-rms/">the event
5097 page</a> for the location details.</p>
5098
5099       </div>
5100       <div class="tags">
5101
5102
5103         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5104
5105
5106       </div>
5107     </div>
5108     <div class="padding"></div>
5109
5110     <div class="entry">
5111       <div class="title">
5112         <a href="http://people.skolelinux.org/pere/blog/Hva_stemte_hver_stortingsrepresentant_i_voteringene_om_datalagringsdirektivet_.html">Hva stemte hver stortingsrepresentant i voteringene om datalagringsdirektivet?</a>
5113       </div>
5114       <div class="date">
5115          9th February 2013
5116       </div>
5117       <div class="body">
5118         <p>Nytt stortingsvalg er på trappene, og folket får igjen mulighet til
5119 å påvirke sammensetningen i vår lovgivende forsamling.  Da er det
5120 relevant å vite hvilke representanter og partier som har støttet
5121 innføringen av brev- og besøkskontroll av hele den norske
5122 befolkningen, det vil si datalagringsdirektivet.</p>
5123
5124 <p>Hvis du vil vite hva hver enkelt stortingsrepresentant har stemt i
5125 stortingsvoteringene om datalagringsdirektivet, så har nettstedet til
5126 <a href="http://www.holderdeord.no/">Holder De Ord</a> den (så vidt jeg
5127 vet) eneste komplette oversikten på sin temaside om
5128 <a href="https://data.holderdeord.no/issues/69-innfore-datalagringsdirektivet">innføringen
5129 av datalagringsdirektivet</a>.  Den har detaljene fra de 11 relevante
5130 forslagene som har vært fremmet så lagt.  De har vært votert over
5131 2011-04-04, 2011-04-11, 2012-06-11, 2012-10-05 og 2012-12-06.</p>
5132
5133 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5134 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
5135 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5136 <a href="http://www.digitaltpersonvern.no/">Digitalt
5137 Personvern</a>.</p>
5138
5139 <p>Oppdatering 2017-04-30: Endret lenke til temaside hos HDO etter at
5140 den gamle URL-en sluttet å fungere.</p>
5141
5142       </div>
5143       <div class="tags">
5144
5145
5146         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5147
5148
5149       </div>
5150     </div>
5151     <div class="padding"></div>
5152
5153     <div class="entry">
5154       <div class="title">
5155         <a href="http://people.skolelinux.org/pere/blog/_kt_overv_kning_applauderes_igjen_av_Arbeiderpartiet__H_yre_og_Fremskrittspartiet.html">Økt overvåkning applauderes igjen av Arbeiderpartiet, Høyre og Fremskrittspartiet</a>
5156       </div>
5157       <div class="date">
5158          4th February 2013
5159       </div>
5160       <div class="body">
5161         <p>Jeg ser med gru at Arbeiderpartiet, Høyre og Fremskrittspartiet
5162 <a href="http://www.aftenposten.no/nyheter/iriks/Positive-til-mer-smuglerovervaking-7110348.html">applauderer
5163 tollvesenets forslag</a> om å øke overvåkningen i Norge nok et hakk.
5164 Det er ikke så rart, da de som uttaler seg jo også har støttet
5165 innføringen av datalagringsdirektivet eller i hvert fall ikke veldig
5166 aktivt har motarbeidet det.  Innføringen av datalagringsdirektivet er
5167 en lovendring som innebærer brev og besøkskontroll for hele
5168 befolkningen.</p>
5169
5170 <p><a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/?p=48717">Datalagringsdirektivet</a>
5171 har vært oppe til votering i stortinget tre ganger så langt.  Det ble
5172 <a href="http://svartelisten.org/">vedtatt første gang 2011-04-04</a>
5173 og
5174 <a href="https://github.com/holderdeord/hdo-folketingparser/blob/master/data/votering-2011-04-11.xml">andre
5175 gang 2011-04-11</a> (lovendringer voteres to ganger), og forslag om å
5176 stoppe loven ble
5177 <a href="http://www.stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=53844&dnid=1">nedstemt
5178 2012-12-06</a> (se også
5179 <a href="http://beta.holderdeord.no/issues/innfore-datalagringsdirektivet">oversikt fra Holder De
5180 Ord</a>).</p>
5181
5182 <p>Jan Bøhler i Arbeiderpartiet stemte for å innføre
5183 datalagringsdirektivet i lovverket i første votering, var ikke
5184 tilstede i andre votering og støttet loven i tredje votering.  André
5185 Oktay Dahl i Høyre var ikke til stede i første og andre votering men
5186 støttet loven i tredje votering.  Ulf Leirstein i Fremskrittspartiet
5187 stemte mot loven i første votering men var ikke til stede i andre og
5188 tredje votering.</p>
5189
5190 <p>Hvis du lurer på hva som er problemet med datalagringsdirektivet,
5191 anbefaler jeg å lese <a href="http://www.uhuru.biz/?cat=84">artiklene
5192 fra Jon Wessel-Aas</a> om temaet, samt informasjon fra foreningen
5193 <a href="http://www.digitaltpersonvern.no/">Digitalt
5194 Personvern</a>.</p>
5195
5196 <p><strong>Oppdatering 2013-03-09</strong>: Endret lenke til Holder De
5197 Ord, som har byttet mange lenker i forbindelse med import av
5198 voteringsdata for 2010-2011.</p>
5199
5200       </div>
5201       <div class="tags">
5202
5203
5204         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5205
5206
5207       </div>
5208     </div>
5209     <div class="padding"></div>
5210
5211     <div class="entry">
5212       <div class="title">
5213         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2013_01_01.html">Lenker for 2013-01-01</a>
5214       </div>
5215       <div class="date">
5216          1st January 2013
5217       </div>
5218       <div class="body">
5219         <p>Her er noen lenker til tekster jeg har satt pris på å lese den
5220 siste måneden.</p>
5221
5222 <ul>
5223
5224 <li>2012-12-07
5225   <a href="http://www.idg.no/computerworld/article262047.ece">Myter og
5226   FUD om fri programvare</a> av min venn Christer Gundersen som
5227   kommenterer noen av de påstandene som er spredt via Computerworld
5228   Norge de siste månedene.</li>
5229
5230 <li>BankID er et opplegg der utsteder (dvs. banken eller dens
5231   leverandør) sitter på alt som trengs for å bruke BankID, men har
5232   lovet å ikke bruke den unntatt på oppdrag fra deg.  Det er greit nok
5233   for banktjenester, der banken allerede har full kontroll over
5234   resultatet, men problematisk når det gjelder tilgang til
5235   helseopplysninger og avtaleinngåelse med andre enn banken.  Jeg
5236   håper protestene brer om seg.
5237
5238   <ul>
5239
5240   <li>2012-12-11 <a href="http://www.aftenposten.no/meninger/debatt/BankID-blottlegger-helseopplysninger-7067148.html">BankID
5241     blottlegger helseopplysninger</a></li>
5242
5243   <li>2012-12-07 <a href="http://www.nrk.no/nyheter/norge/1.9695027">-
5244     Helseopplysningene ikke sikre med Bank-ID</a></li>
5245
5246   <li>2012-12-07
5247     <a href="https://www.bankid.no/Presse-og-nyheter/Nyhetsarkiv/2012/Papeker-alvorlige-men-kjente-utfordringer/">Påpeker
5248     alvorlige, men kjente utfordringer</a> er den offisielle
5249     holdningen til de som lager BankID.</li>
5250
5251   <li>2012-12-08
5252     <a href="http://www.tnp.no/norway/panorama/3419-ntnu-researcher-warns-against-security-of-bank-id-password">NTNU
5253       Researcher Warns against Security of Bank ID Password</a>
5254
5255   </ul>
5256
5257 <li>2012-12-11 <a href="http://www.aftenposten.no/nyheter/iriks/Norske-elever-er-darligst-i-Europa-pa-algebra-7066752.html">Norske elever er dårligst i Europa på algebra</a>
5258
5259 <li>2012-12-11
5260   <a href="http://www.aftenposten.no/meninger/debatt/Realfagsdodaren-7067173.html">Realfagsdødaren</a>
5261
5262 <li>2012-12-21
5263   <a href="http://www.bt.no/nyheter/innenriks/112/--Forventningene-er-for-hoye-2816450.html">-
5264   Noen må bli skuffet</a> - Politiet i Bergen forteller hvor lavt de
5265   prioriterer hverdagskriminalitet.</li>
5266
5267 <li>2012-05-03
5268   <a href="http://e24.no/jobb/kripos-ansatt-doemt-for-snoking-for-venn/20208585">
5269   Kripos-ansatt dømt for snoking for venn</A> - viser hvor svak
5270   reaksjonen blir når politiet misbruker innsamlet informasjon.  En
5271   forvarsel på konsekvensene av nasjonal brev- og besøkskontroll -
5272   ofte kalt Datalagringsdirektivet.</li>
5273
5274 <li>2012-12-14
5275   <a href="http://www.dagbladet.no/2012/12/14/kultur/debatt/kronikk/jul/ensomhet/24838541/">Å
5276   smøre en forskjell</a> - om ensomhet og jul.</li>
5277
5278 <li>2012-12-18
5279   <a href="http://www.aftenposten.no/meninger/kronikker/n-krise-av-gangen_-takk-7072452.html">Én
5280   krise av gangen, takk!</a>
5281
5282
5283 <li>2012-12-17
5284   <a href="http://www.aftenposten.no/meninger/NAV-Et-mangehodet-monster--7072165.html">NAV:
5285   Et mangehodet monster</a></li>
5286
5287 <li>2011-01-12
5288   <a href="http://www.dagbladet.no/2011/01/12/kultur/debatt/kronikk/personvern/15027203/">Pasienter
5289   uten vern</a> - forteller litt om hvordan Norsk Pasientregister og
5290   andre helseregister raderer bort pasienters privatsfære.</li>
5291
5292
5293 <li>2012-12-19
5294   <a href="http://www.aftenposten.no/meninger/debatt/Hvorfor-er-barnefamilier-fattige-7073951.html">Hvorfor
5295   er barnefamilier fattige?</a></li>
5296
5297 <li>2012-12-25
5298   <a href="http://www.aftenposten.no/meninger/spaltister/Den-skjulte-minoriteten--konservative-kristne-i-Norge-7075518.html">Den
5299   skjulte minoriteten – konservative kristne i Norge</a> - kronikk av
5300   Bjørn Stærk fra aftenposten</li>
5301
5302 <li>2009-05-04
5303   <a href="http://deltemeninger.no/-/bulletin/show/303429_folkebiblioteket-2-0?ref=checkpoint">Folkebiblioteket
5304   2.0</a> - Min venn Sturle om opphavsrett og Internett, i debatt med
5305   Olav Torvund.</li>
5306
5307 </ul>
5308
5309 <p>Og et godt nytt år til dere alle!</p>
5310
5311       </div>
5312       <div class="tags">
5313
5314
5315         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5316
5317
5318       </div>
5319     </div>
5320     <div class="padding"></div>
5321
5322     <div class="entry">
5323       <div class="title">
5324         <a href="http://people.skolelinux.org/pere/blog/Lenker_for_2012_11_28.html">Lenker for 2012-11-28</a>
5325       </div>
5326       <div class="date">
5327         28th November 2012
5328       </div>
5329       <div class="body">
5330         <p>Mye interessant har skjedd de siste ukene.  Her er noen dokumenter
5331 jeg har hatt glede av å lese.</p>
5332
5333 <p><ul>
5334
5335 <li><a href="http://www.digi.no/906843/kan-du-hjelpe-piratpartiet">-
5336 Kan du hjelpe Piratpartiet?</a> - Piratpartiet mangler 600
5337 borgersignaturer for å kunne stille til stortingsvalg neste år.  Jeg
5338 har samlet 20 signaturer.  Har du gjort ditt?</li>
5339
5340 <li><a href="http://geekfeminism.wikia.com/wiki/Who_is_harmed_by_a_%22Real_Names%22_policy%3F">Who
5341 is harmed by a "Real Names" policy?</a> - en fin oversikt over hvem
5342 som blir skadelidende når nett-tjenester og aviser innfører krav om
5343 "ekte navn" for å delta.</li>
5344
5345 <li><a href="http://www.aftenposten.no/meninger/kronikker/Kan-vi-stole-pa-alle-i-politiet-7056453.html">Kan
5346 vi stole på alle i politiet?</a> - Advokat Sigurd J. Klomsæt skriver
5347 litt om hvor merkelig det er å bli anklaget for å ha lekket
5348 informasjon fra et politi som åpenbart lekker selv.</li>
5349
5350 <li><a href="http://www.digi.no/906576/opphavsretten-maa-vekk">-
5351 Opphavsretten må vekk</a> - En av stifterne til
5352 <a href="http://www.eff.org/">EFF</a> besøkte Oslo i forrige uke, og
5353 ble i den forbindelsen intervjuet av Digi.
5354
5355 <li><a href="http://www.idg.no/computerworld/article261391.ece">Sparer
5356 100 millioner kroner med Linux</a> - München har beregnet hvor mye de
5357 har spart på sin overgang til Linux.</li>
5358
5359 <li><a href="http://www.idg.no/computerworld/article259803.ece">Oslo
5360 Børs kjøres nå på Linux</a> - Børsen gikk nylig over fra .NET-basert
5361 løsning til Linux-basert løsning, for å få et system med akseptabel
5362 kvalitet.</li>
5363
5364 <li><a href="http://www.idg.no/computerworld/article261219.ece">It-milliardær
5365 vil bygge Mars-koloni</a> - inspirerende for oss som savner en
5366 selvforsynt koloni på Mars.</li>
5367
5368 </ul></p>
5369
5370       </div>
5371       <div class="tags">
5372
5373
5374         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5375
5376
5377       </div>
5378     </div>
5379     <div class="padding"></div>
5380
5381     <div class="entry">
5382       <div class="title">
5383         <a href="http://people.skolelinux.org/pere/blog/1_4_millioner_potensielle_journalistsamtaler_i_politiets_hender.html">1.4 millioner potensielle journalistsamtaler i politiets hender</a>
5384       </div>
5385       <div class="date">
5386         27th November 2012
5387       </div>
5388       <div class="body">
5389         <p>I fjor meldte Dagbladet og andre medier at
5390 <a href="http://www.dagbladet.no/2011/09/27/nyheter/innenriks/terror/anders_behring_breivik/18323147/">politiet
5391 hadde samlet inn informasjon om 1.4 millioner telefonsamtaler</a> i
5392 området rundt Akersgata, regjeringskvartalet og Utøya, i forbindelse
5393 med etterforskningen rundt bombeattentatet og massemordet 22. juli
5394 2011.  Politiadvokat Pål-Fredrik Hjort Kraby fortalte i følge
5395 artikkelen at</p>
5396
5397 <blockquote>
5398 - «Dette er ikke kun samtaler som knyttes til Breivik. Dette er alle
5399 samtaler som er registrert på basestasjoner i tilknytning til både
5400 bomba i Regjeringskvartalet og aksjonen på Utøya. Vi må analysere tid,
5401 lengde og fra hvilke basestasjoner de er registrert på. Vi prøver å
5402 finne ut hvem som har ringt til en hver tid, også i dagene før.»
5403 </blockquote>
5404
5405 <p>Det triste og merkelige er at ingen presseoppslag tok opp hva dette
5406 egentlig betød for kildevernet.  Et stenkast fra regjeringskvartalet
5407 befinner redaksjonene til blant annet VG, Dagbladet og Aftenposten
5408 seg.  Det betyr at et betydelig antall av journalisters samtaler var
5409 og er tilgjengelig for politiet.  Og dette var ikke en unik hendelse.
5410 Politiet henter rutinemessig ut informasjon om telefonsamtaler i
5411 kriminaletterforskningen, og en kan gå ut ifra at det ofte vil være
5412 noe kriminelt å undersøke nær en redaksjon da redaksjoner holder til i
5413 sentrum og tettsteder, der det meste av annen aktivitet i et område
5414 også foregår.  F.eks. befinner Aftenposten seg like ved Oslo
5415 Sentralstasjon, et ganske kriminelt belastet område, der jeg mistenker
5416 politiet ofte hente ut samtaleinformasjon.  Og avisen Aftenposten
5417 annonserte jo for noen år siden at ansatte kun skulle ha mobiltelefon
5418 (noe de kanskje angret på
5419 <a href="http://www.digi.no/216833/raadlose-bedrifter-uten-sikkerhetsnett">da
5420 mobilnettet brøt sammen</a>), hvilket betyr at alle samtaler
5421 journalistene gjennomfører går via nabolagets mobilbasestasjoner og
5422 dermed blir med og analysert når politiet ber om informasjon om
5423 mobilsamtaler i området.  Det samme gjelder antagelig de fleste
5424 mediehus nå for tiden.</p>
5425
5426 <p>Konsekvensen er at en må gå ut i fra at politiet kan få tilgang til
5427 informasjon om alle samtaler med journalister, hvilket bør få varslere
5428 og andre som vil tipse journalister til å tenke seg to ganger før de
5429 ringer en journalist.  Det er for meg en svært uheldig situasjon.</p>
5430
5431 <p>Anders Brenne tipset meg om dette tidligere i år, og har skrevet om
5432 problemstillingen i sin bok
5433 <a href="http://www.hoyskoleforlaget.no/index.asp?template=40&bokId=978-82-7147-358-7">Digitalt
5434 kildevern</a> som ble lansert i år og
5435 <a href="http://www.netthoder.no/2012/04/dette-ma-du-vite-om-du-vil-sikre-kildevernet-referat/">presentert
5436 på et NONA-møte i april</a>.  Oppsummeringen fra møtet inneholder
5437 flere detaljer og bakgrunnsinformasjon.  Jeg synes det er besynderlig
5438 at så få journalister tar opp denne problemstillingen, og ikke stiller
5439 flere kritiske spørsmål til innføringen av datalagringsdirektivet og
5440 den raderingen av personvernet som har foregått i Norge i løpet av
5441 mange år nå.</p>
5442
5443       </div>
5444       <div class="tags">
5445
5446
5447         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5448
5449
5450       </div>
5451     </div>
5452     <div class="padding"></div>
5453
5454     <div class="entry">
5455       <div class="title">
5456         <a href="http://people.skolelinux.org/pere/blog/FAD_tvinger_igjennom_BankID_tilgang_til_personsensitiv_informasjon_om_meg.html">FAD tvinger igjennom BankID-tilgang til personsensitiv informasjon om meg</a>
5457       </div>
5458       <div class="date">
5459         21st November 2012
5460       </div>
5461       <div class="body">
5462         <p>I dag fikk jeg svar fra fornyingsdepartementet på min
5463 <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">forespørsel
5464 om å reservere meg mot at BankID</a> brukes til å få tilgang til
5465 informasjon om meg via ID-porten.  Like etter at svaret kom fikk jeg
5466 beskjed om at min henvendelse har fått
5467 <a href="http://www.oep.no/search/result.html?caseNumber=2012/3446&searchType=advanced&list2=94&caseSearch=true&sortField=doknr">saksnummer
5468 12/3446 hos FAD</a>, som dessverre ikke har dukket opp i Offentlig
5469 Elektronisk Postjournal ennå.  Her er svaret jeg fikk:</p>
5470
5471 <blockquote>
5472 <p>Date: Wed, 21 Nov 2012 11:18:52 +0000
5473 <br>From: Hornnes Stig &lt;Stig.Hornnes (at) fad.dep.no&gt;
5474 <br>To: Petter Reinholdtsen
5475 <br>Subject: Reservasjon mot BankID</p>
5476
5477 <p>Hei Petter,</p>
5478
5479 <p>Du har sendt oss forespørsel om at din bruker blir reservert mot bruk
5480 av BankID i ID-porten. Det er ikke lagt opp til at enkeltpersoner kan
5481 reservere seg på denne måten.</p>
5482
5483 <p>Tanken bak ID-porten er at innbyggerne skal kunne velge hvilken eID de
5484 ønsker å bruke for å logge på offentlige tjenester. For å sikre
5485 valgfriheten har vi inngått avtaler med BankID, Buypass og
5486 Commfides. I tillegg har vi den offentlige MinID, men hvor utstedelse
5487 skjer til adresse registrert i folkeregisteret, og derfor ikke er
5488 egnet til tjenestene med det høyeste sikkerhetsbehovet.</p>
5489
5490 <p>Sikkerhet er et viktig tema for oss. Alle leverandørene som er i
5491 ID-porten i dag, inkl. BankID, har oppfylt både kravene som fremgår av
5492 Kravspek PKI (pluss noen tilleggskrav fra Difi i anskaffelsen) og er
5493 selvdeklarerte hos Post og Teletilsynet (PT) som har tilsynsansvar for
5494 denne typen virksomheter. For BankID sin del ble det gjennomført
5495 revisjon av løsningen i 2009, på bestilling fra PT etter en del
5496 negative oppslag knyttet til nettopp sikkerheten i løsningen. Det
5497 fremkom ingen alvorlige sikkerhetsproblemer i revisjonen.</p>
5498
5499 <p>Når dette er sagt; Ingen løsninger er 100 prosent sikre, verken
5500 papirbaserte systemer eller elektroniske. Eksempelvis vil misbruk av
5501 identitetsbevis for å urettmessig skaffe seg en e-ID, alltid være en
5502 risiko. Men det er en generell risiko for alle nivå 4-e-id-er vi har i
5503 Norge per i dag.  Det er kriminelt, men det er umulig å være ett
5504 hundre prosent sikker på at det ikke kan skje. Vi har imidlertid fokus
5505 på å redusere risikoen så mye som mulig, og skal jobbe videre sammen
5506 med blant annet Justisdepartementet med ulike tiltak som vil bidra til
5507 bedre grunnidentifisering av innbyggere.</p>
5508
5509 <p>Mvh
5510 <br>Stig Hornnes
5511 <br>Rådgiver - FAD</p>
5512 </blockquote>
5513
5514 <p>Litt merkelig at de har glemt å legge opp til at enkeltpersoner kan
5515 reservere seg på denne måten.  FAD burde være klar over
5516 problemstillingen med reservasjon, da jeg tok det opp med dem da de
5517 presenterte MinID på en presentasjon de holdt på Gardermoen for noen
5518 år siden.  Det burde jo også være teknisk svært enkelt å få støtte for
5519 slikt i en ID-portal.  Her må det visst tyngre virkemidler til enn en
5520 vennlig forespørsel om å reservere seg.  Får tenke igjennom neste
5521 steg.</p>
5522
5523 <p>Du lurer kanskje på hva som er problemet med BankID?  For å
5524 forklare det, er det greit å gå et steg tilbake og beskrive offentlig
5525 nøkkel-kryptering, eller
5526 <a href="http://snl.no/asymmetrisk_kryptografi">asymmetrisk
5527 kryptografi</a> som det også kalles.  En fin beskrivelse
5528 <a href="http://www.matematikk.org/artikkel.html?tid=63068">finnes på
5529 matematikk.org</a>:</p>
5530
5531 <blockquote>
5532 Se for deg at person A har en hengelås og at han sender den til deg (i
5533 åpen tilstand), men beholder nøkkelen. Du kan dermed låse inn en
5534 hemmelighet ved hjelp av hengelåsen og sende den til A. Bare A kan
5535 låse opp igjen, siden bare A har den riktige nøkkelen.
5536 </blockquote>
5537
5538 <p>Signering med asymmetrisk kryptering gjør at en kan vite at kun de
5539 som har tilgang til nøkkelen har signert et gitt dokument.  Mitt
5540 problem med BankID er det er utformet slik at banken beholder nøkkelen
5541 til hengelåsen og kontraktsmessig har lovet å kun bruke den når jeg
5542 ber om det.  Det er ikke godt nok for meg.  Jeg forventer et system
5543 der kun jeg har nøkkelen hvis det skal kunne brukes til å inngå
5544 avtaler på mine vegne eller få tilgang til min personsensitive
5545 informasjon.  Jeg forventer at det velges en teknisk løsning der det
5546 er tvingende nødvendig at jeg er involvert når det skal signeres noe
5547 på mine vegne.  BankID er ikke en slik.</p>
5548
5549       </div>
5550       <div class="tags">
5551
5552
5553         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5554
5555
5556       </div>
5557     </div>
5558     <div class="padding"></div>
5559
5560     <div class="entry">
5561       <div class="title">
5562         <a href="http://people.skolelinux.org/pere/blog/BankID_skal_ikke_gi_tilgang_til_min_personsensitive_informasjon.html">BankID skal ikke gi tilgang til min personsensitive informasjon</a>
5563       </div>
5564       <div class="date">
5565         16th November 2012
5566       </div>
5567       <div class="body">
5568         <p>Onsdag i denne uka annonserte
5569 <a href="http://www.fad.dep.no/">Fornyingsdepartementet</a> at de har
5570 inngått kontrakt med BankID Norge om bruk av BankID for å la borgerne
5571 logge inn på offentlige nettsider der en kan få tilgang til
5572 personsensitiv informasjon.  Jeg skrev i 2009 litt om
5573 <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">hvorfor
5574 jeg ikke vil ha BankID</a> &mdash; jeg stoler ikke nok på en bank til
5575 å gi dem mulighet til å inngå avtaler på mine vegne.  Jeg forlanger at
5576 jeg skal være involvert når det skal inngås avtaler på mine vegne.</p>
5577
5578 <p>Jeg har derfor valgt å bruke
5579 <a href="http://www.skandibanken.no/">Skandiabanken</a> (det er flere
5580 banker som ikke krever BankID, se
5581 <a href="http://no.wikipedia.org/wiki/BankID">Wikipedia for en
5582 liste</a>) på grunn av at de ikke tvinger sine kunder til å bruke
5583 BankID.  I motsetning til Postbanken, som løy til meg i 2009 da
5584 kundestøtten der sa at det var blitt et krav fra Kreditttilsynet og
5585 BBS om at norske banker måtte innføre BankID, har ikke Skandiabanken
5586 forsøkt å tvinge meg til å ta i bruk BankID.  Jeg fikk nylig endelig
5587 spurt Finanstilsynet (de har byttet navn siden 2009), og fikk beskjed
5588 fra Frank Robert Berg hos Finanstilsynet i epost 2012-09-17 at
5589 Finanstilsynet ikke har fremsatt slike krav.  Med andre ord snakket
5590 ikke Postbankens kundestøtte sant i 2009.</p>
5591
5592 <p>Når en i tillegg fra
5593 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">oppslag
5594 i Aftenposten</a> vet at de som jobber i alle bankene som bruker
5595 BankID i dag, det være seg utro tjenere, eller de som lar seg lure av
5596 falsk legitimasjon, kan lage og dele ut en BankID som gir tilgang til
5597 mine kontoer og rett til å inngå avtaler på mine vegne, blir det
5598 viktigere enn noen gang å få reservert seg mot BankID.  Det holder
5599 ikke å la være å bruke det selv.  Jeg sendte derfor følgende
5600 epost-brev til Fornyingsdepartementet i går:</p>
5601
5602 <p><blockquote>
5603 <p>Date: Thu, 15 Nov 2012 11:08:31 +0100
5604 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
5605 <br>To: postmottak (at) fad.dep.no
5606 <br>Subject: Forespørsel om reservasjon mot bruk av BankID i ID-porten</p>
5607
5608 <p>Jeg viser til nyheten om at staten har tildelt kontrakt for å
5609 levere elektronisk ID for offentlige digitale tjenester til BankID
5610 Norge, referert til blant annet i Digi[1] og i FADs
5611 pressemelding[2].</p>
5612
5613 <p>1) &lt;URL: <a href="http://www.digi.no/906093/staten-gaar-for-bankid">http://www.digi.no/906093/staten-gaar-for-bankid</a> &gt;
5614 <br>2) &lt;URL: <a href="http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html">http://www.regjeringen.no/nb/dep/fad/pressesenter/pressemeldinger/2012/staten-inngar-avtale-med-bankid.html</a> &gt;</p>
5615
5616 <p>Gitt BankIDs utforming, der BankID-utsteder har både privat og
5617 offentlig del av kundens nøkkel hos seg, er jeg ikke villig til å gi
5618 tilgang til informasjon som hører til min min privatsfære ved hjelp av
5619 innlogging med BankID.</p>
5620
5621 <p>Jeg ber derfor herved om at løsningen settes opp slik at ingen kan
5622 logge inn som meg på offentlige digitale tjenester ved hjelp av
5623 BankID, det vil si at jeg reserverer meg mot enhver bruk av BankID for
5624 å logge meg inn på slike tjenester som kan inneholde personsensitiv
5625 informasjon om meg.</p>
5626
5627 <p>Jeg har ikke BankID i dag, men som en kan se i oppslag i Aftenposten
5628 2012-09-13[3] er det ikke til hindrer for at andre kan bruke BankID på
5629 mine vegne for å få tilgang.  Det sikkerhetsproblemet kommer i tillegg
5630 til utformingsproblemet omtalt over, og forsterker bare mitt syn på at
5631 BankID ikke er aktuelt for meg til noe annet enn å logge inn i en
5632 nettbank der banken i større grad bærer risikoen ved misbruk.</p>
5633
5634 <p>3) &lt;URL: <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html</a> &gt;</p>
5635
5636 <p>Jeg ber om rask tilbakemelding med saksnummer for min henvendelse.
5637 Jeg ber videre om bekreftelse på at BankID-innlogging er blokkert når
5638 det gjelder tilgang til "min" informasjon hos det offentlige, i
5639 forkant av BankID-integrasjon mot ID-porten som i følge
5640 pressemeldingen skal komme på plass i løpet av et par uker.</p>
5641
5642 <p>--
5643 <br>Vennlig hilsen
5644 <br>Petter Reinholdtsen</p>
5645 </blockquote>
5646
5647 <p>Jeg venter spent på svaret.  Jeg mistenker jeg må sende tilsvarende
5648 beskjed til mine bankforbindelser for å sikre mine bankkontoer.</p>
5649
5650 <p>Hvis det skal brukes offentlig nøkkel-teknologi til å inngå avtaler
5651 på mine vegne og skaffe seg personsensitiv informasjon om meg, så er
5652 mitt krav at det kun er jeg som har tilgang på min private nøkkel.
5653 Alt annet blir å gi for mye tillit til andre.  Med BankID sitter andre
5654 på både "min" offentlige og private nøkkel.</p>
5655
5656       </div>
5657       <div class="tags">
5658
5659
5660         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5661
5662
5663       </div>
5664     </div>
5665     <div class="padding"></div>
5666
5667     <div class="entry">
5668       <div class="title">
5669         <a href="http://people.skolelinux.org/pere/blog/RFID_pass_deler_bilder_av_fingeravtrykkene_dine_ved_enhver_grensepassering.html">RFID-pass deler bilder av fingeravtrykkene dine ved enhver grensepassering</a>
5670       </div>
5671       <div class="date">
5672         11th November 2012
5673       </div>
5674       <div class="body">
5675         <p>Leste nettopp
5676 <a href="http://www.digi.no/905822/fikk-koffert-avtale">Digiartikkel om
5677 Idex</a>, som stolt fortalte at de hadde fått en stor ny kunde av
5678 fingeravtrykksløsningen de lager:
5679
5680 <blockquote>
5681 Kunden skal utvikle sikkerhetslåser til bruk på kofferter som skal
5682 produseres av markedsledende produsenter. Idexs fingeravtrykksensor og
5683 tilhørende programvare vil bli en del av den elektroniske låsen, som
5684 erstatning for nøkkel eller kode. Brukeren «innrullerer» fingeravtrykk
5685 direkte på låsen og mekanismen vil låses opp bare dersom brukeren
5686 sveiper en innrullert finger over sensoren.
5687 </blockquote>
5688
5689 <p>Det fascinerer meg at noen i Norge tror fingeravtrykk kan brukes
5690 til å sikre noe som helst, gitt at elektroniske pass har bilder av
5691 fingeravtrykkene elektronisk lesbart via RFID, og en må anta bildene
5692 blir lest og arkivert ved enhver grensepassering en foretar seg.  I
5693 tillegg kan RFID-pass leses på betydelig avstand (10-20 meter sier de
5694 som har testet, f.eks.
5695 <a href="http://www.papersplease.org/wp/2009/02/03/drive-by-reader-for-rfid-drivers-licenses-and-passport-cards/">Chris
5696 Paget</a>), slik at en ikke lenger trenger å invitere noen på et glass
5697 eller en kaffe for å kunne få tak i vedkommendes fingeravtrykk.  Det
5698 holder å ta med seg en RFID-leser til utenfor huset til vedkommende
5699 eller kontrollere en passkontroll.  F.eks. skryter
5700 <a href="http://en.wikipedia.org/wiki/United_Arab_Emirates">De forente
5701 Arabiske Emirater</a> av at
5702 <a href="http://yro.slashdot.org/story/12/10/15/1651216/the-uae-claims-to-hold-the-worlds-largest-biometric-database">de
5703 har verdens største biometriske database</a>, der databasen inneholder
5704 103 millioner digitale fingeravtrykk.  Med en befolkning i følge
5705 Wikipedia estimert i 2010 til 8.3 millioner har jeg vanskelig for å
5706 tro at det kun er landets innbyggere de har fingeravtrykkene til.
5707 Innbyggerne har neppe mer enn 10 fingre hver...</p>
5708
5709 <p>RFID-pass med fingeravtrykk betyr at bilder av ens fingeravtrykk er
5710 på vidvanke, og en kan dermed ikke i god tro anta at fingeravtrykk kun
5711 befinner seg hos fingerens eier.  Jeg vil ikke ha et slikt pass.</p>
5712
5713       </div>
5714       <div class="tags">
5715
5716
5717         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5718
5719
5720       </div>
5721     </div>
5722     <div class="padding"></div>
5723
5724     <div class="entry">
5725       <div class="title">
5726         <a href="http://people.skolelinux.org/pere/blog/The_European_Central_Bank__ECB__take_a_look_at_bitcoin.html">The European Central Bank (ECB) take a look at bitcoin</a>
5727       </div>
5728       <div class="date">
5729          4th November 2012
5730       </div>
5731       <div class="body">
5732         <p>Slashdot just ran a story about the European Central Bank (ECB)
5733 <a href="http://www.ecb.europa.eu/pub/pdf/other/virtualcurrencyschemes201210en.pdf">releasing
5734 a report (PDF)</a> about virtual currencies and
5735 <a href="http://www.bitcoin.org/">bitcoin</a>.  It is interesting to
5736 see how a member of the bitcoin community
5737 <a href="http://blog.bitinstant.com/blog/2012/10/30/the-ecb-report-on-bitcoin-and-virtual-currencies.html">receive
5738 the report</a>.  As for the future, I suspect the central banks and
5739 the governments will outlaw bitcoin if it gain any popularity, to avoid
5740 competition.  My thoughts go to the
5741 <a href="http://en.wikipedia.org/wiki/Wörgl">Wörgl experiment</a> with
5742 negative inflation on cash which was such a success that it was
5743 terminated by the Austrian National Bank in 1933.  A successful
5744 alternative would be a threat to the current money system and gain
5745 powerful forces to work against it.</p>
5746
5747 <p>While checking out the current status of bitcoin, I also discovered
5748 that the community already seem to have
5749 <a href="http://www.theverge.com/2012/8/27/3271637/bitcoin-savings-trust-pyramid-scheme-shuts-down">experienced
5750 its first pyramid game / Ponzi scheme</a>.  Not very surprising, given
5751 how members of "small" communities tend to trust each other.  I guess
5752 enterprising crocks will try again and again, as they do anywhere
5753 wealth is available.</p>
5754
5755       </div>
5756       <div class="tags">
5757
5758
5759         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
5760
5761
5762       </div>
5763     </div>
5764     <div class="padding"></div>
5765
5766     <div class="entry">
5767       <div class="title">
5768         <a href="http://people.skolelinux.org/pere/blog/Amazon_steal_books_from_customer_and_throw_out_her_out_without_any_explanation.html">Amazon steal books from customer and throw out her out without any explanation</a>
5769       </div>
5770       <div class="date">
5771         22nd October 2012
5772       </div>
5773       <div class="body">
5774         <p>A blog post from Martin Bekkelund today tell the story of
5775 <a href="http://www.bekkelund.net/2012/10/22/outlawed-by-amazon-drm/">how
5776 Amazon erased the books from a customer's kindle, locked the account
5777 and refuse to tell the customer why</a>.  If a real book store did
5778 this to a customer, it would be called breaking into private property
5779 and theft.  The story has spread around the net today.  A bit more
5780 background information is available in Norwegian from
5781 <a href="http://www.digi.no/904658/hun-ble-kastet-ut-av-amazon">digi.no</a>.
5782 It is no surprise that digital restriction mechanisms (DRM) are used
5783 this way, as it has been warned about such abuse since DRM was
5784 introduced many years back.  And Amazon proved in 2009 that it was
5785 willing to
5786 <a href="http://boingboing.net/2009/07/20/amazons-orwellian-de.html">
5787 break into customers equipment and remove the books</a> people had
5788 bought, when it removed the book 1984 by George Orwell from all the
5789 customers who had bought it.  From the official comments, it even
5790 sounded like
5791 <a href="http://www.nytimes.com/2009/07/18/technology/companies/18amazon.html">Amazon
5792 would never do that again</a>.  And here we are, three years
5793 later.</p>
5794
5795 <p>And thought this action is
5796 <a href="http://www.itavisen.no/904648/forbrukerraadet-helt-haarreisende">against
5797 Norwegian regulations and law</a>, it is according to the terms of use
5798 as written by Amazon, and it is hard to hold Amazon accountable to
5799 Norwegian laws.  It is just yet another example of unacceptable terms
5800 of use on the web, and how they are used to remove customer
5801 rights.</p>
5802
5803 <p>Luckily for electronic books, there are alternatives without
5804 unacceptable terms.  For example
5805 <a href="http://www.gutenberg.org/">Project Gutenberg</a> (about 40,000
5806 books), <a href="http://runeberg.org/">Project Runenberg</a> (1,652
5807 books) and <a href="http://www.archive.org/details/texts">The Internet
5808 Archive</a> (3,641,797 books) have heaps of books without DRM, which
5809 can read by anyone and shared with anyone.</p>
5810
5811 <p>Update 2012-10-23: This story broke in the morning on Monday. In
5812 the evening after the story had spread all across the Internet, Amazon
5813 restored the account of the user, as reported by
5814 <a href="http://www.digi.no/904675/helomvending-fra-amazon">digi.no</a>
5815 and <a href="http://nrk.no/kultur-og-underholdning/1.8368487">NRK</a>.
5816 Apparently public pressure work.  The story from Martin have seen
5817 several twitter messages per minute the last 24 hours, which is quite
5818 a lot, and is still drawing a lot of attention.  But even when the
5819 account is restored, the fundamental problem still exist.  I recommend
5820 reading two opinions from
5821 <a href="http://blogs.computerworlduk.com/simon-says/2012/10/rights-you-have-no-right-to-your-ebooks/index.htm">Simon
5822 Phipps</a> and
5823 <a href="http://blogs.computerworlduk.com/open-enterprise/2012/10/is-amazon-playing-fair/index.htm">Glen
5824 Moody</a> if you want to learn more about the fundamentals and more
5825 details about the original story.</p>
5826
5827       </div>
5828       <div class="tags">
5829
5830
5831         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
5832
5833
5834       </div>
5835     </div>
5836     <div class="padding"></div>
5837
5838     <div class="entry">
5839       <div class="title">
5840         <a href="http://people.skolelinux.org/pere/blog/The_fight_for_freedom_and_privacy.html">The fight for freedom and privacy</a>
5841       </div>
5842       <div class="date">
5843         18th October 2012
5844       </div>
5845       <div class="body">
5846         <p>Civil liberties and privacy in the western world are going down the
5847 drain, and it is hard to fight against it.  I try to do my best, but
5848 time is limited.  I hope you do your best too.  A few years ago I came
5849 across a marvellous drawing by
5850 <a href="http://www.claybennett.com/about.html">Clay Bennett</a>
5851 visualising some of what is going on.
5852
5853 <p><a href="http://www.claybennett.com/pages/security_fence.html">
5854 <img src="http://www.claybennett.com/images/archivetoons/security_fence.jpg"></a></p>
5855
5856 <blockquote>
5857 «They who can give up essential liberty to obtain a little temporary
5858 safety, deserve neither liberty nor safety.» - Benjamin Franklin
5859 </blockquote>
5860
5861 <p>Do you feel safe at the airport?  I do not.  Do you feel safe when
5862 you see a surveillance camera?  I do not.  Do you feel safe when you
5863 leave electronic traces of your behaviour and opinions?  I do not.  I
5864 just remember <a href="http://en.wikipedia.org/wiki/Panopticon">the
5865 Panopticon</a>, and can not help to think that we are slowly
5866 transforming our society to a huge Panopticon on our own.</p>
5867
5868       </div>
5869       <div class="tags">
5870
5871
5872         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
5873
5874
5875       </div>
5876     </div>
5877     <div class="padding"></div>
5878
5879     <div class="entry">
5880       <div class="title">
5881         <a href="http://people.skolelinux.org/pere/blog/Netflix_krever_at_du_frasier_deg_dine_forbrukerrettigheter___.html">Netflix krever at du frasier deg dine forbrukerrettigheter...</a>
5882       </div>
5883       <div class="date">
5884         17th October 2012
5885       </div>
5886       <div class="body">
5887         <p>Filmtjenesten Netflix lanseres i Norge, med en jublende presse på
5888 sidelinjen.  Men har journalistene lest bruksvilkårene?  Synes de
5889 avsnitt nummer to i
5890 «<a href="https://signup.netflix.com/TermsOfUse?locale=nb-NO">Vilkår
5891 for bruk</a>» høres greit ut for en forbrukertjeneste i Norge?
5892 Avsnittet lyder slik:
5893
5894 <blockquote>
5895
5896 «Disse vilkårene for bruk innebærer at alle tvister mellom deg og
5897 Netflix vil bli løst ved BINDENDE VOLDGIFT. DU SAMTYKKER I AT DU
5898 FRASIER DEG ENHVER RETT TIL RETTSLIGE SKRITT for å hevde eller
5899 forsvare rettighetene dine under denne kontrakten (med unntak for
5900 mindre saker som kan avgjøres i forliksretten). Rettighetene dine vil
5901 bli bestemt av en NØYTRAL VOLDGIFTSMANN/MEKLER og IKKE en dommer eller
5902 jury, og krav kan ikke framstilles i form av gruppesøksmål. Les
5903 gjennom voldgiftsavtalen nedenfor for å finne alle detaljer vedrørende
5904 avtalen, slik at du kan se hvordan en eventuell konflikt med Netflix
5905 skal håndteres og vil avgjøres.»
5906
5907 </blockquote>
5908
5909 <p>Ikke nok med det, men må akseptere at det er USAs lov som skal
5910 regulere bruken, og dermed akseptere å miste norsk forbruker- og
5911 personvernlovgiving (hvilket så vidt jeg vet ikke kan gjøres i
5912 Norge).</p>
5913
5914 <blockquote>
5915 «Gjennom å godta disse vilkår for bruk samtykker du i at tolkingen og
5916 håndhevelsen av denne voldgiftsavtalen er underlagt den føderale
5917 voldgiftsloven i USA, U.S. Federal Arbitration Act, og at både du og
5918 Netflix frasier dere retten til en juryprosess eller deltakelse i
5919 gruppesøksmål. Denne voldgiftsbetingelsen gjelder selv etter at denne
5920 avtalen er oppsagt og Netflix-medlemskapet ditt har opphørt.»
5921 </blockquote>
5922
5923 <p>En må altså si ja til å frasi seg de vanlige forbrukerrettighetene
5924 i Norge for å bruke Netflix.  Vilkårene til Netflix vil neppe stå seg
5925 i norsk rett, men det er usedvanlig frekt å bare foreslå det, da de
5926 aller fleste som leser dem vil anta at vilkårene gjelder med mindre de
5927 er svært godt kjent med norsk forbrukerrett.  Skal en frasi seg
5928 muligheten til å hevde sin rett hvis Netflix lekker personopplysninger
5929 (USAs lovgiving er svært mangelfull i forhold til den norske
5930 personvernlovgivingen) eller leverer en tjeneste som ikke holder mål?
5931 Nei takk.  Med slike bruksvilkår takker jeg høflig nei til tilbudet,
5932 og de får ikke meg som kunde før de har en helt annen tilnærming mot
5933 sine kunder.</p>
5934
5935 <p>Oppdatering 2012-10-18: Både
5936 <a href="http://www.aftenposten.no/digital/Netflix-krever-at-du-sier-fra-deg-norske-forbrukerrettigheter-7021182.html">Aftenposten</a>,
5937 <a href="http://nrk.no/helse-forbruk-og-livsstil/1.8362951">NRK</a> og
5938 <a href="http://www.teknofil.no/artikler/forbrukerradet-slakter-netflix/113679">Teknofil</a>
5939 har snappet opp saken (dog nevner ikke NRK kilde, så de kan jo ha
5940 oppdaget det selv).  Veldig bra at flere blir oppmerksom på slike
5941 ting.  «- Helt hinsides, mener Forbrukerrådet om Netflix'
5942 brukervilkår», siterer Aftenposten.  Og
5943 <a href="http://www.aftenposten.no/nyheter/Forbrukerombudet-vil-granske-TV-markedet-7021465.html">Aftenposten</a>
5944 melder videre at Forbrukerrådet vil granske TV-bransjen med bakgrunn i
5945 dette.</p>
5946
5947       </div>
5948       <div class="tags">
5949
5950
5951         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
5952
5953
5954       </div>
5955     </div>
5956     <div class="padding"></div>
5957
5958     <div class="entry">
5959       <div class="title">
5960         <a href="http://people.skolelinux.org/pere/blog/Venstre_m_tte_ikke_opp_mannsterke_for___stoppe_datalagringsdirektivet_sist_fredag___.html">Venstre møtte ikke opp mannsterke for å stoppe datalagringsdirektivet sist fredag...</a>
5961       </div>
5962       <div class="date">
5963         14th October 2012
5964       </div>
5965       <div class="body">
5966         <p>Venstres Trine Skei Grande gikk friskt ut i forbindelse med
5967 trontaledebatten forrige uke, og fortalte at Venstre la frem forslag
5968 om at "Stortinget ber regjeringen stanse implementeringen av
5969 datalagringsdirektivet" som ble votert over 2012-10-05.  Saken ble
5970 referert i blant annet
5971 <a href="http://www.digi.no/903550/ber-regjeringen-stanse-dld">Digi</a>.
5972 Jeg ble så glad at jeg planla å gi Venstre penger til
5973 valgkampstøtte.</p>
5974
5975 <p>I dag tok jeg en titt på hvordan det gikk med forslaget.  Våre venner
5976 i <a href="http://beta.holderdeord.no/votes/2715">Holder De Ord</a> og
5977 hos
5978 <a href="http://stortinget.no/no/Saker-og-publikasjoner/Saker/Sak/Voteringsoversikt/?p=54624&dnid=1">Stortinget</a> (votering 6)
5979 viser hvem som stemte for og mot forslaget.  Ingen i Høyre stemte for
5980 mens 18 høyrerepresentanter stemte mot, men det som overrasket meg
5981 mest var at kun en av representantene fra Venstre stilte opp og stemte
5982 over saken.  Venstre har fire representanter (to faste, to vara).
5983 Forslagstiller, Trine Skei Grande, deltok ikke i voteringen.  Dette på
5984 tross av at hun til Digi uttalte "Vi får håpe vi får med oss noen. Frp
5985 har i hvert fall signalisert støtte."  Hun kunne stilt opp og støttet
5986 forslaget selv...</p>
5987
5988 <p><strong>Oppdatering 2012-10-15</strong>: Via
5989 <a href="https://twitter.com/Trinesg/status/257721256030396416">Twitter</a>
5990 har noen spurt Venstre hvordan dette kan ha seg, og Trine Skei Grande
5991 forteller at "selvfølgelig er det tull. Venstre kan bare stemme med en
5992 representant", og at dette gjelder "i alle saker. Det er fordi 2/3
5993 bare stemmer slik at det skal være mulig å møte velgere utenfor
5994 huset", samt forsøker seg på å avvise problemstillingen med at jeg
5995 burde lære meg mer om stortinget og sette meg inn i utbyttingssystemet
5996 før jeg skriver slikt tull.  Hun henviser videre til
5997 <a href="http://www.stortinget.no/no/Stottemeny/Ordbok/?diid=STU">stortingets
5998 ordbok</a>.  Hun burde kanskje heller henvist til
5999 <a href="http://stortinget.no/no/Stortinget-og-demokratiet/Arbeidet/Voteringer/#utbyttingssystemet">stortingets
6000 informasjon om voteringer</a> som forteller mer i detalj om
6001 systemet.</p>
6002
6003 <p>For jeg kjenner til utbyttingssystemet, og det er et frivillig system
6004 som partiene har avtalt seg imellom av behagelighetshensyn.  Det var
6005 derimot nytt for meg at partiene har avtalt at en hel tredjedel av
6006 alle representantene kan gjøre noe annet enn sin borgerplikt ved
6007 voteringer i stortinget.  Jeg trodde ikke tallet var så høyt.  For
6008 selvfølgelig kan venstre stille med begge sine stemmer.  Venstre
6009 valgte å ikke stille med alle sine representanter av
6010 behagelighetshensyn, for å fortsatt kunne nyte godt av fordelene
6011 representantene får med å delta i utbyttingssystemet på Stortinget.  Da
6012 DLD ble votert over første gang (2011-04-04) valgte venstre å avlegge
6013 begge sine stemmer, mens de uka etter i andre gangs votering
6014 (2011-04-11) kun stilte med én representant.  Det er dermed
6015 dokumentert at det er fullt mulig for Venstre å stille med begge sine
6016 representanter i en votering.  Fremover tror jeg alle
6017 stortingsrepresentantene må forvente at de i større grad holdes
6018 ansvarlig for å ikke delta på avstemminger, og at utbyttingssystemet
6019 dermed ikke kan utøves like diskret som tidligere.</p>
6020
6021 <p>Hvis Venstre og alle motstanderne av det nasjonale brev- og
6022 besøkskontrollsystemet som datalagringsdirektivet innebærer hadde
6023 deltatt på voteringen, så ville det vært flere av forkjemperne for DLD
6024 som måtte votert og dermed demonstrert hva de er laget av, i stedet
6025 for at de nå kunne slippe å stemme.</p>
6026
6027 <p>Men jeg er fortsatt glad for at venstre fremmet forslaget for
6028 votering, i en situasjon der det ville vært enklere å la være. :)</p>
6029
6030       </div>
6031       <div class="tags">
6032
6033
6034         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget</a>.
6035
6036
6037       </div>
6038     </div>
6039     <div class="padding"></div>
6040
6041     <div class="entry">
6042       <div class="title">
6043         <a href="http://people.skolelinux.org/pere/blog/Kontant_betaling__takk_.html">Kontant betaling, takk!</a>
6044       </div>
6045       <div class="date">
6046         11th October 2012
6047       </div>
6048       <div class="body">
6049         <p>Jeg har tidligere nevnt at jeg foretrekker å betale med kontanter,
6050 da jeg anser det som en borgerrett å kunne handle anonymt uten at det
6051 blir registrert noe sted.  Mine handlevaner tilhører privatsfæren, og
6052 ikke jeg ønsker å dele dem med banken og andre.  For meg er det et
6053 angrep på mitt personvern å nekte meg å ta imot kontanter.  Det er
6054 litt av bakgrunnen for følgende epostutveksling mellom meg og
6055 Ballangen kommune, som jeg håper kan inspirere andre til å sikre at
6056 <a href="http://www.lovdata.no/all/hl-19850524-028.html#14">sentralbanklovens
6057 paragraf 14</a> overholdes.  Dette er en historie om forvirring,
6058 bløff, og merkelig håndtering av unntak fra offentlighetsloven.  Jeg
6059 er dog veldig glad for at kommunen fikk ryddet opp i sitt brudd på
6060 sentralbankloven, og håper denne epostutvekslingen kan inspirere andre
6061 til å hjelpe flere offentlige etater til å følge loven.</p>
6062
6063 <p>Det hele startet i romjula 2011, da vi tok en tur innom legen med
6064 ungene for å sikre at alt skulle gå greit på flyturen hjem igjen fra
6065 Ofoten.  Jeg ønsket å gjøre opp kontant, men personen bak skranken
6066 nektet å ta imot, og lot seg ikke påvirke av at jeg fortalte at jeg
6067 mente dette var i strid med sentralbankloven.  Sendte derfor en epost
6068 til kommunen da jeg kom hjem, og satte ordføreren som jeg kjenner
6069 såvidt fra oppveksten i samme nabolag på CC.</p>
6070
6071 <p><blockquote>
6072 <p>Date: Tue, 27 Dec 2011 16:10:57 +0100
6073 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6074 <br>To: post (at) ballangen.kommune.no
6075 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;
6076 <br>Subject: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
6077
6078 <p>I dag var vi innom legevakten i Ballangen, og oppdaget noe som for
6079 oss virker å være et brudd på sentralbankloven.  Etter undersøkelsen
6080 skulle vi kjøpe medisin i skranken, men ble avvist da vi forsøkte å
6081 betale kontant, med beskjed om at kun direktebetaling med kort var
6082 mulig og at vi kunne få faktura hvis det ikke var aktuelt.  Da jeg
6083 spurte om det ikke var krav i følge sentralbankloven å ta imot
6084 kontanter fikk jeg beskjed om at de i skranken hadde fått beskjed om
6085 at kun kort skulle godtas og at hun var ukjent med noe lov som sa at
6086 kontanter måtte godtas.</p>
6087
6088 <p>Så vidt jeg vet fra sentralbanklovens paragraf 14 er kontanter
6089 tvunget betalingsmiddel, hvilket betyr at alle er pliktig å oppgjør i
6090 kontanter.  Se
6091 &lt;URL:&nbsp;<a href="http://www.lovdata.no/all/hl-19850524-028.html#14">http://www.lovdata.no/all/hl-19850524-028.html#14</a>&nbsp;&gt;
6092 for å se hva jeg baserer dette på.</p>
6093
6094 <p>Jeg ber herved om å få tilsendt kopi av beskjeden som er gitt til
6095 legevaktmottaket om å nekte bruk av kontanter.  Hvilken hjemmel har
6096 legevakten i Ballangen til å nekte å ta i mot kontant betaling i strid
6097 med sentralbanklovens paragraf 14?</p>
6098
6099 <p>Jeg ber om rask tilbakemelding med saksreferansen min henvendelse
6100 har fått og hvordan henvendelsen vil bli behandlet videre av kommunen,
6101 for å være sikker på at henvendelsen er registrert mottatt.  Jeg ber
6102 videre om svar eller midlertidig svar innen onsdag 11. januar slik at
6103 jeg slipper å ta saken videre.</p>
6104
6105 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6106
6107 <p>--
6108 <br>Vennlig hilsen
6109 <br>Petter Reinholdtsen</p>
6110 </blockquote></p>
6111
6112 <p>I første omgang så jeg ikke noe poeng i å be kommunen endre
6113 praksis, da det raskt kan ende i en diskusjon rundt hva som er riktig
6114 og galt, og jeg som tilfeldig innbygger neppe anses som en autoritet
6115 på området.  I stedet spurte jeg kommunen om dokumenter jeg antok de
6116 hadde skrevet og vurderinger jeg antok de hadde gjort, når de avviker
6117 fra sentralbanklovens bokstav.  Slike dokumenter har en i følge
6118 offentlighetsloven rett til å få innsyn i og kopi av.  Svaret fulgte
6119 raskt første dag etter ferien.</p>
6120
6121 <p><blockquote>
6122 <p>Date: Mon, 2 Jan 2012 11:12:50 +0100
6123 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6124 <br>To: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6125 <br>  Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6126 <br>Cc: post (at) ballangen.kommune.no
6127 <br>  anne.lundberg (at) ballangen-helseetat.no,
6128 <br>  anne.dahlberg (at) ballangen-helseetat.no
6129 <br>Subject: Ad: Fwd: Brudd på sentralbankloven hos legevakten i Ballangen?</p>
6130
6131 <p>Hei og GODT NYTTÅR!</p>
6132
6133 <p>Ordningen med betaling enten ved bruk av kort (debet eller
6134 kredittkort) eller ved tilksending av faktura er innført for å få
6135 bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6136 regnskapsførsel og intern kontroll. Dette er en ordning som er
6137 godkjent av revisjonen og der vi unngår daglige kassetellinger,
6138 z-strimler og lignende.</p>
6139
6140 <p>Kontantbetaling kan skje til servicetorget.</p>
6141
6142 <p>Med vennlig hilsen,</p>
6143
6144 <p>Svenn Ole Wiik
6145 <br>rådmann</p>
6146 </blockquote></p>
6147
6148 <p>I og med at jeg ikke fikk svar på det jeg spurte om, fulgte jeg
6149 raskt opp med en klargjøring.</p>
6150
6151 <p><blockquote>
6152 <p>Date: Mon, 2 Jan 2012 11:27:19 +0100
6153 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6154 <br>To: svenn.ole.wiik (at) ballangen.kommune.no
6155 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6156 <br>  post (at) ballangen.kommune.no,
6157 <br>  anne.lundberg (at) ballangen-helseetat.no,
6158 <br>  anne.dahlberg (at) ballangen-helseetat.no
6159 <br>Subject: Re: Ad: Fwd: Brudd på sentralbankloven hos legevakten i
6160 <br>  Ballangen?</p>
6161
6162 <p>[Svenn Ole Wiik]
6163 <br>&gt; Hei og GODT NYTTÅR!</p>
6164
6165 <p>Hei, og godt nyttår til deg også. :) Håper du har hatt en fortryllende
6166 ferie. :)</p>
6167
6168 <p>&gt; Ordningen med betaling enten ved bruk av kort (debet eller
6169 <br>&gt; kredittkort) eller ved tilksending av faktura er innført for å få
6170 <br>&gt; bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6171 <br>&gt; regnskapsførsel og intern kontroll. Dette er en ordning som er
6172 <br>&gt; godkjent av revisjonen og der vi unngår daglige kassetellinger,
6173 <br>&gt; z-strimler og lignende.
6174 <br>&gt;
6175 <br>&gt; Kontantbetaling kan skje til servicetorget.</p>
6176
6177 <p>Takk for raskt respons.  Jeg er ikke i tvil om at praksisen er innført
6178 med gode intensjoner, så det du skriver er litt på siden av det jeg
6179 spurte om.</p>
6180
6181 <p>Jeg ønsker derfor gjerne fortsatt svar på min henvendelse der jeg
6182 spurte om saksreferansen til min henvendelse, kopi av beskjed som er
6183 gitt til legevaktmottaket om å nekte å ta imot kontanter og hvilken
6184 hjemmel legevakten har til å nekte å ta i mot kontant betaling i strid
6185 med sentralbanklovens paragraf 14?</p>
6186
6187 <p>--
6188 <br>Vennlig hilsen
6189 <br>Petter Reinholdtsen</p>
6190 </blockquote></p>
6191
6192 <p>Ti dager gikk så uten noe mer svar, så jeg ble nødt til å purre
6193 etter at min originale frist var overskredet.</p>
6194
6195 <p><blockquote>
6196 <p>Date: Thu, 12 Jan 2012 11:02:22 +0100
6197 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6198 <br>To: post (at) ballangen.kommune.no
6199 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6200 <br>  Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;, anne.lundberg (at)
6201 <br>  ballangen-helseetat.no, anne.dahlberg (at)
6202 <br>  ballangen-helseetat.no
6203 <br>Subject: Purring på henvendelse om mulig brudd på sentralbankloven hos
6204 <br>        legevakten i Ballangen</p>
6205
6206 <p>Til Ballangen kommune.</p>
6207
6208 <p>Den 27. desember sendte jeg epost til Ballangen kommune der jeg
6209 spurte om følgende og ba om svar innen onsdag 11. januar:</p>
6210
6211 <ol>
6212
6213 <li>Saksreferanse for min henvendelse slik at jeg vet den er mottatt
6214     og registrert hos kommunen, samt informasjon om hvordan
6215     henvendelsen vil bli behandlet videre av kommunen.</p>
6216
6217 <li>Kopi av beskjed gitt til legevaktmottaket i Ballangen om å nekte å
6218     ta imot kontant betaling.  Jeg går ut fra at slikt pålegg er gitt
6219     skriftlig og ber altså om kopi av det dokumentet.</li>
6220
6221 <li>Avklaring av hvilken hjemmel legevakten har til å nekte å ta imot
6222     kontant betalig, som for meg virker å være i strid med
6223     sentralbanklovens paragraf 14.</li>
6224 </ol>
6225
6226 <p>Jeg har ikke mottatt svar på det jeg spurte om, og derfor denne
6227 purringen.</p>
6228
6229 <p>Jeg har derimot mottatt epost fra Svenn Ole Wiik med litt
6230 informasjon om motivasjonen kommunen har hatt for å nekte å ta imot
6231 kontant betaling, men det besvarte ikke det min henvendelse handlet
6232 om.</p>
6233
6234 <p>Retten til å bruke kontanter er prinsipielt viktig for meg, da jeg
6235 mener det må være mulig å bruke legevakten og å være i kontakt med
6236 kommunen uten at min bankforbindelse registrerer elektroniske spor om
6237 dette.  Å nekte å ta imot kontanter er dermed til betydelig
6238 ulempe.</p>
6239
6240 <p>Jeg ber om svar innen onsdag 18. januar.</p>
6241
6242 <p>CC til alle som fikk eposten fra Svenn Ole Wiik, slik at alle han
6243 mente burde ha beskjed er kjent med status for min henvendelse.</p>
6244
6245 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6246
6247 <p>--
6248 <br>Vennlig hilsen
6249 <br>Petter Reinholdtsen</p>
6250 </blockquote></p>
6251
6252 <p>Jeg fikk raskt to epost i retur, men ikke noe svar på det jeg hadde
6253 spurt om.</p>
6254
6255 <p><blockquote>
6256 <p>Date: Thu, 12 Jan 2012 11:27:52 +0100
6257 <br>From: post (at) ballangen.kommune.no
6258 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6259 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6260   hos legevakten i Ballangen</p>
6261
6262 <p>Hei!</p>
6263
6264 <p>Eposten er mottatt.</p>
6265
6266 <p>Mvh
6267 <br>Ballangen kommune
6268 <br>H. Pedersen</p>
6269 </blockquote></p>
6270
6271 <p><blockquote>
6272 <p>Date: Thu, 12 Jan 2012 02:31:48 -0800 (PST)
6273 <br>From: Svenn Ole Wiik &lt;svennole2000 (at) yahoo.com&gt;
6274 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6275 <br>Subject: Vedr: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6276
6277 <p>Hei</p>
6278
6279 <p>Jeg er paa ferie paa Madeira frem til og med den 29.01.2012 og kan
6280 ikke besvare deg foer jeg er tilbake.</p>
6281
6282 <p>Med vennlig hilsen
6283 <br>Svenn Ole Wiik
6284 </blockquote></p>
6285
6286 <p>Jeg var veldig i tvil om jeg skulle sende klage på manglende svar
6287 på mine spørsmål innen fristen jeg hadde satt eller om jeg skulle være
6288 litt fleksibel når de ikke ga inntrykk av at det var vondt vilje som
6289 gjorde at jeg ikke fikk svar.  Fikk jo heller ikke svar innen
6290 30-dagersfristen gitt i forvaltningslovens m/forskrift.  Men det var
6291 travelt på hjemmebane, så det ble til at jeg ventet litt.  Så kommer
6292 endelig noe som svarer på det jeg har spurt om.
6293
6294 <p><blockquote>
6295 <p>Date: Mon, 6 Feb 2012 11:45:30 +0100
6296 <br>From: svenn.ole.wiik (at) ballangen.kommune.no
6297 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6298 <br>Cc: Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6299 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6300 <br>  anne.lundberg (at) ballangen-helseetat.no,
6301 <br>  post (at) ballangen.kommune.no, per.ove.bjorna (at) ballangen.kommune.no
6302 <br>Subject: Ad: Purring på henvendelse om mulig brudd på sentralbankloven
6303         hos legevakten i Ballangen</p>
6304
6305 <p>Hei</p>
6306
6307 <p>Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra
6308 Madeira.</p>
6309
6310 <p>Så til dine spørsmål:</p>
6311
6312 <ol>
6313
6314 <li>Saksreferansen er 11/71.
6315 <li>Det er ikke sendt noen slik beskjed.
6316 <li>Vi har ingen hjemmel for å nekte å ta imot kontant
6317 betaling. Ordningen med faktura eller betaling ved kort fungerer
6318 imidlertid meget bra.
6319 <li>For fremtidige besøk ved Ballangen legekontor skal du kunne betale
6320 ved hjelp av kontanter selv om dette vil påføre oss ekstra arbeid. Det
6321 skal nå utarbeides nye rutiner (eller rettere sagt skriftliggjøring av
6322 eksisterende rutiner med tillegg av hva som skal skje når kunden
6323 forlanger å betale kontant).
6324
6325 </ol>
6326
6327 <p>Med vennlig hilsen,</p>
6328
6329 <p>Svenn Ole Wiik
6330 <br>rådmann</p>
6331 </blockquote></p>
6332
6333 <p>Svaret var konkret og godt, så jeg takket for det og la den tråden
6334 på is inntil videre, og takket for tilbakemeldingen fra kommunen.</p>
6335
6336 <p><blockquote>
6337 Date: Mon, 06 Feb 2012 14:12:15 +0100
6338 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6339 <br>To: post (at) ballangen.kommune.no
6340 <br>Cc: svenn.ole.wiik (at) ballangen.kommune.no,
6341 <br>    Anne-Rita Nicklasson &lt;an-ritn (at) online.no&gt;,
6342 <br>    anne.dahlberg (at) ballangen-helseetat.no,
6343 <br>    anne.lundberg (at) ballangen-helseetat.no,
6344 <br>    per.ove.bjorna (at) ballangen.kommune.no
6345 <br>Subject: Re: Purring på henvendelse om mulig brudd på sentralbankloven hos legevakten i Ballangen
6346
6347 <p>[Svenn Ole Wiik]
6348 <br>&gt; Hei
6349 <br>&gt;
6350 <br>&gt; Jeg viser til din epost og mitt foreløpige svar av 12.01.2012 fra Madeira.
6351 <br>&gt;
6352 <br>&gt; Så til dine spørsmål:
6353 <br>&gt;
6354 <br>&gt; 1: Saksreferansen er 11/71.
6355 <br>&gt; 2: Det er ikke sendt noen slik beskjed.
6356 <br>&gt; 3: Vi har ingen hjemmel for å nekte å ta imot kontant betaling.
6357 <br>&gt;    Ordningen med faktura eller betaling ved kort fungerer imidlertid
6358 <br>&gt;    meget bra.
6359
6360 <p>Takk for nyttig svar.  Da har jeg svar på det jeg lurte på i min
6361 opprinnelige henvendelse.</p>
6362
6363 <p>&gt; 4: For fremtidige besøk ved Ballangen legekontor skal du kunne
6364 <br>&gt;    betale ved hjelp av kontanter selv om dette vil påføre oss ekstra
6365 <br>&gt;    arbeid. Det skal nå utarbeides nye rutiner (eller rettere sagt
6366 <br>&gt;    skriftliggjøring av eksisterende rutiner med tillegg av hva som
6367 <br>&gt;    skal skje når kunden forlanger å betale kontant).</p>
6368
6369 <p>Det høres veldig bra ut.  Kan jeg få tilsendt kopi av disse
6370 skriftlige rutinene når de sendes over til legevakten?</p>
6371
6372 <p>--
6373 <br>Vennlig hilsen
6374 <br>Petter Reinholdtsen</p>
6375 </blockquote></p>
6376
6377 <p>Men det var en litt merkelig ting som fikk meg til å undres.  Det
6378 første svaret fra rådmannen fortalte at praksisen om å nekte å ta imot
6379 kontanter var godkjent av revisjonen.  Hvordan kunne det ha seg, når
6380 det ikke fantes en ny instruks.  Jeg sendte derfor en ny forespørsel
6381 om innsyn.  Da jeg trodde dette var en enkel forespørsel om to
6382 dokumenter kommunen hadde skrevet allerede, nøyde jeg meg med å kun
6383 sende til postmottaket i kommunen.</p>
6384
6385 <p><blockquote>
6386 Date: Wed, 8 Feb 2012 11:02:23 +0100
6387 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6388 <br>To: post (at) ballangen.kommune.no
6389 <br>Subject: Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6390
6391 <p>Hei.  I sak 11/71 om mulig brudd på sentralbankloven skriver
6392 rådmann Svenn Ole Wiik i epost til meg datert 2011-01-02 følgende:</p>
6393
6394 <blockquote>
6395   Ordningen med betaling enten ved bruk av kort (debet eller
6396   kredittkort) eller ved tilksending av faktura er innført for å få
6397   bedre kontroll med kassefunksjonen som er utfordringen i forhold til
6398   regnskapsførsel og intern kontroll. Dette er en ordning som er
6399   godkjent av revisjonen og der vi unngår daglige kassetellinger,
6400   z-strimler og lignende.
6401 </blockquote>
6402
6403 <p>Kan jeg få tilsendt kopi av dokumentet der revisjonen skriver at de
6404 godkjenner denne ordningen?  Kan jeg også få kopi av forespørselen til
6405 revisjonen om å godkjenne denne ordningen?</p>
6406
6407 <p>Det er fint om svar sendes på epost til pere (at) hungry.com.</p>
6408
6409 <p>--
6410 <br>Vennlig hilsen
6411 <br>Petter Reinholdtsen
6412 </blockquote></p>
6413
6414 <p>Svaret lot vente på seg, så jeg endte opp med å sende en
6415 purring.</p>
6416
6417 <p><blockquote>
6418
6419 Date: Wed, 22 Feb 2012 12:21:13 +0100
6420 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6421 <br>To: post (at) ballangen.kommune.no
6422 <br>Subject: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6423
6424 <p>Hei.  Jeg har ikke fått svar på min forespørsel om kopi av
6425 dokumenter til og fra revisjonen, som jeg sendte inn for 2 uker siden.
6426 Ble forespørselen mottatt, og når kan jeg vente å motta kopi av disse
6427 dokumentene?</p>
6428
6429 <p>Her er kopi av eposten jeg sendte:</p>
6430
6431 <p>[Petter Reinholdtsen 2012-02-08]
6432 <br>[... kopi av forrige epost... ]</p>
6433
6434 <p>--
6435 <br>Vennlig hilsen
6436 <br>Petter Reinholdtsen
6437 </blockquote></p>
6438
6439 <p>Nå fikk jeg raskt svar fra det jeg pr. nå antar er vedkommende som
6440 håndterer postmottaket i kommunen.</p>
6441
6442 <p><blockquote>
6443 Date: Wed, 22 Feb 2012 13:51:25 +0100
6444 <br>From: post (at) ballangen.kommune.no
6445 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6446 <br>Subject: Ad: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6447
6448 <p>Hei!</p>
6449
6450 <p>Til orientering:</p>
6451
6452 <p>Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6453
6454 <p>Mvh
6455 <br>Ballangen kommune
6456 <br>H. Pedersen</p>
6457 </blockquote></p>
6458
6459 <p>Men fortsatt ikke noe svar på min forespørsel om kopi av
6460 dokumenter, så jeg endte nok en gang med å etterlyse svar.</p>
6461
6462 <p><blockquote>
6463 Date: Tue, 28 Feb 2012 12:11:00 +0100
6464 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6465 <br>To: post (at) ballangen.kommune.no
6466 <br>Subject: Re: Purring på forespørsel om Kopi av godkjenning fra kommunerevisjonen om håndtering av betaling hos legevakten
6467
6468 <p>[H. Pedersen]
6469 <br>&gt; Hei!
6470 <br>&gt;
6471 <br>&gt; Til orientering:
6472 <br>&gt; Dine eposter er mottatt, saksbehandler blir Kjell Mentzen.</p>
6473
6474 <p>Takk for beskjed.  Hvilket saksreferanse har denne henvendelsen
6475 fått?  Jeg finer ikke spor etter den i postlisten til kommunen.</p>
6476
6477 <p>Jeg håper kommunen denne gangen svarer innen svarfristene satt i
6478 forvaltningslovens § 11 a og tilhørende forskrift.  I min siste
6479 henvendelse fikk jeg ikke svar på det jeg spurte innen en måned.  Hvis
6480 det skjer igjen er det vanskelig å tro at det var et uhell.</p>
6481
6482 <p>--
6483 <br>Vennlig hilsen
6484 <br>Petter Reinholdtsen</p>
6485 </blockquote></p>
6486
6487 <p>Bekreftelse på at meldingen var journalført kom raskt, men svar på
6488 henvendelsen lot vente på seg.</p>
6489
6490 <p><blockquote>
6491 <p>Date: Wed, 29 Feb 2012 09:14:59 +0100
6492 <br>From: post (at) ballangen.kommune.no
6493 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6494 <br>Cc: kjell.mentzen (at) ballangen.kommune.no
6495 <br>Subject: Ad: Re: Purring på forespørsel om Kopi av godkjenning fra
6496         kommunerevisjonen om håndtering av betaling hos legevakten</p>
6497
6498 <p>Hei!</p>
6499
6500 <p>Korrespondanse vedr. denne saken har fått saksnr. 11/71.</p>
6501
6502 <p>Mvh
6503 <br>H. Pedersen
6504 <br>Ballangen kommune</p>
6505 </blockquote></p>
6506
6507 <p>Omtrent på denne tiden var det mye intern uro i administrasjonen i
6508 Ballangen Kommune.  Rådmannen hadde blitt anklaget for korrupsjon i en
6509 sak som ikke var relatert til min henvendelse, og det hele endte opp
6510 med kommunen sto uten rådman.  Det gjorde at fremgangen stoppet litt
6511 opp.  Men til slutt fikk jeg svar fra kommunen:</p>
6512
6513 <p><blockquote>
6514 Date: Mon, 12 Mar 2012 13:00:39 +0100
6515 <br>From: lillian.sletteng (at) ballangen.kommune.no
6516 <br>To: pere (at) hungry.com, kjell.mentzen (at) ballangen.kommune.no
6517 <br>Cc: post (at) ballangen.kommune.no
6518 <br>Subject: Svar: Sak 11/71-14
6519
6520 <p>Hei.</p>
6521
6522 <p>Viser til ditt brev av 22.02.2012.</p>
6523
6524 <p>Da rådmann Svenn Ole Wiik er sagt opp har fungerende rådmann Kjell-
6525 Inge Mentzen bedt meg om å oversende et svar på vegne av han.</p>
6526
6527 <p>En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6528 legekontor er under utarbeiding, etter annmodning fra KomRev Nord, men
6529 da vi for tiden står uten en rådmann med økonomikompetanse i kommunen,
6530 og kommunens økonomiansvarlige er i omplassering, er dette inn til
6531 videre nedprioritert.</p>
6532
6533 <p>Hva gjelder ditt ønske om å kunne betale med kontanter ved
6534 legebesøk, er dette mulig å gjøre på servicekontoret her på rådhuset.
6535 Dette gjelder inntil vi har utarbeidet og fått på plass en skriftlig
6536 rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6537
6538 <p>Med vennlig hilsen</p>
6539
6540 <p>Lillian Sletteng
6541 <br>Kontor- og administrasjonsfaglærling.</p>
6542 </blockquote></p>
6543
6544 <p>Dette var dog severre fortsatt ikke svar på det jeg hadde spurt om,
6545 så jeg fulgte umiddelbart opp med en ny purring.</p>
6546
6547 <p><blockquote>
6548 Date: Wed, 14 Mar 2012 04:12:55 +0100
6549 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6550 <br>To: lillian.sletteng (at) ballangen.kommune.no,
6551 <br>        kjell.mentzen (at) ballangen.kommune.no
6552 <br>Cc: post (at) ballangen.kommune.no
6553 <br>Subject: Re: Svar: Sak 11/71-14
6554
6555 <p>[Lillian Sletteng]
6556 <br>&gt; Hei.
6557 <br>&gt;
6558 <br>&gt; Viser til ditt brev av 22.02.2012.  Da rådmann Svenn Ole Wiik er
6559 <br>&gt; sagt opp har fungerende rådmann Kjell- Inge Mentzen bedt meg om å
6560 <br>&gt; oversende et svar på vegne av han.
6561 <br>&gt;
6562 <br>&gt; En skriftlig rutinebeskrivelse for kontantomsetning ved Ballangen
6563 <br>&gt; legekontor er under utarbeiding, etter annmodning fra KomRev Nord,
6564 <br>&gt; men da vi for tiden står uten en rådmann med økonomikompetanse i
6565 <br>&gt; kommunen, og kommunens økonomiansvarlige er i omplassering, er dette
6566 <br>&gt; inn til videre nedprioritert.
6567 <br>&gt;
6568 <br>&gt; Hva gjelder ditt ønske om å kunne betale med kontanter ved
6569 <br>&gt; legebesøk, er dette mulig å gjøre på servicekontoret her på
6570 <br>&gt; rådhuset.  Dette gjelder inntil vi har utarbeidet og fått på plass
6571 <br>&gt; en skriftlig rutinebeskrivelse som blir godkjent av KomRev Nord.</p>
6572
6573 <p>Takk for svar, men her må det være en misforståelse et sted.  Det
6574 jeg venter på i første omgang er kopi av eksisterende dokumenter, ikke
6575 utarbeidelsen av nye.  Jeg har bedt om kopi av følgende:</p>
6576
6577 <ul>
6578
6579 <li>Dokument der revisjonen godkjenner dagens rutiner ved legekontoret
6580    i Ballangen om å nekte å ta imot kontant betaling.  Slik
6581    godkjenning ble omtalt av Svenn Ole Wiik i epost til meg datert
6582    2011-01-02, og jeg antar at revisjonens godkjenning eksisterer i
6583    skriftlig form.</p>
6584
6585 <li>Bakgrunnsdokument der revisjonen ble bedt om å godkjenne dagens
6586    rutiner.</li>
6587
6588 </ul>
6589
6590 <p>Jeg har ikke mottatt noen av disse dokumentene som jeg ba om kopi
6591 av i epost sendt 2012-02-08, og heller ingen beskjed om at jeg nektes
6592 innsyn i disse dokumentene.  Eksister disse dokumentene?  Hvis de ikke
6593 eksisterer, er det andre dokumenter som ligger til grunn for
6594 legekontorets praksis om å nekte å ta imot kontant betaling?  Hvis det
6595 er andre dokumenter som ligger til grunn, vil jeg gjerne ha kopi av
6596 disse.</p>
6597
6598 <p>Jeg har også bedt om kopi av følgende så snart det er utarbeidet:</p>
6599
6600 <ul>
6601
6602 <li>Skriftlig rutinebeskrivelse for legekontorets håndtering av
6603    betaling når den er utarbeidet.</p>
6604
6605 </ul>
6606
6607 <p>Jeg har fått bekreftet fra noen som var innom legekontoret i uke 9
6608 at en der fortsatt nektet å ta imot kontant betaling.  I følge
6609 rådmannen i epost til meg 2012-02-06 skriver han at en ved fremtidige
6610 besøk vil kunne betale med kontanter og at en ikke har hjemmel til å
6611 nekte å ta imot kontant betaling, og det virker dermed som om
6612 legekontoret ikke har rettet seg etter instruksen fra rådmannen om å
6613 følge sentralbanklovens paragraf 14.</p>
6614
6615 <p>--
6616 <br>Vennlig hilsen
6617 <br>Petter Reinholdtsen</p>
6618 </blockquote></p>
6619
6620 <p>Fem dager sendere får jeg endelig en konkret svar på det jeg har
6621 spurt om.</p>
6622
6623 <p><blockquote>
6624 <p>Date: Mon, 19 Mar 2012 13:29:22 +0100
6625 <br>From: lillian.sletteng (at) ballangen.kommune.no
6626 <br>To: pere (at) hungry.com
6627 <br>Subject: sak 11/71</p>
6628
6629 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-03-19-ballangen-sak-2011-71.pdf">Vedlagt følger
6630 svar på din henvendelse</a></p>
6631
6632 <p>Med vennlig hilsen</p>
6633
6634 <p>Lillian Sletteng</p>
6635
6636 <p>Kontor- og administrasjonsfaglærling.</p>
6637 </blockquote></p>
6638
6639 <p>Her er innholdet i vedlegget, (skrevet av for hånd av meg, så
6640 skrivefeil er antagelig mine), som underlig nok var merket "Unntatt
6641 offentlig ofl paragraf 13", som jo er en paragraf som krever at det
6642 henvises til en annen paragraf for å kunne brukes til å unndra noe
6643 offentlighet.  Jeg har dog fått den utlevert fra en offentlig instans,
6644 og anser den for å være omfattet av offentlighetslovens rett til å
6645 gjøre hva en vil med dokumenter en har fått utlevert.</p>
6646
6647 <p><blockquote>
6648 <p>Hei</p>
6649
6650 <p>Viser til din epost av 14.03.2012 ang. sak 11/71.</p>
6651
6652 <p>Jeg beklager at svarene du har fått tidligere ikke har vært
6653 tilfredsstillende for deg og vil komme med følgende avklaringer.</p>
6654
6655 <p>Det eksisterer ingen dokumenter hvor revisjonen godkjenner dagens
6656 rutiner ved legekontoret i Ballangen om å nekte å ta imot kontant
6657 betaling.</p>
6658
6659 <p>Det eksisterer ikke noe dokument der revisjonen er bedt om å
6660 godkjenne dagens rutiner.</p>
6661
6662 <p>Det eksisterer heller ikke noen dokumenter som ligger til grunn for
6663 praksis med å nekte å ta imot kontant betaling.</p>
6664
6665 <p>Det er imidlertid utarbeidet en rutinebeskrivelse for kasse som har
6666 vært i bruk på legekontoret før kontantbetaling ble avviklet (se
6667 vedlegg)</p>
6668
6669 <p>I og med rådmannens epost til deg av 6.2.2012 punkt 4 som du henviser
6670 til i siste avsnitt, vil kontantkasse bli gjenopprettet ved
6671 legekontoret og denne rutinebeskrivelsen vil igjen være gjeldende.</p>
6672
6673 <p>Kopi av dette brevet sendes til legekontoret.</p>
6674
6675 <p>Vedlegg: Ballangen legekontor, Rutine for kasse</p>
6676
6677 <p>Med vennlig hilsen</p>
6678
6679 <p>Lillian Sletteng
6680 <br>lærling kontorfag</p>
6681 <hr>
6682 <p><strong>Ballangen Legekontor</strong></p>
6683
6684 <p><strong>Rutine for kasse</strong>
6685
6686 <p>Registrering av betalinger skal skje på et kasseapparat, terminal
6687 eller tilsvarende system.  Betaler skal alltid gis kvittering.
6688 Kassens kontantbeholdning består av den fastsatte sum av vekslepenger.
6689 Beløp ut over vekslepenger utgjør dagens kontantomsetning
6690 (dagsoppgjør).  Kassen skal gjøres opp daglig ved telling og
6691 dagsoppgjøret legges i safe.  Dagsoppgjørene settes inn på bankkonti
6692 4607.05.00310.  Ved åpning av kasseapparatet påfølgende dag skal det
6693 kun inneholde vekslepenger.  Dagsoppgjørsskjemaet skal alltid vise
6694 antall sedler og mynter for hver valør, samt total sum av kassen
6695 pr. telledato.  Det må være ett skjema pr. kasse, dvs. kontantkasser
6696 skal ikke slås sammen.</p>
6697
6698 <p><strong>Det skal aldri tas ut kontanter fra kassa til kjøp av varer
6699 og tjenester.  Lån fra kasse skal aldri forekomme.</strong></p>
6700
6701 <p><strong>Oppbevaring av kontanter:</strong></p>
6702
6703 <p>Kontanter skal oppbevares på en forsvarlig måte.  Miste krav til
6704 oppbevaringsenhet er en brannsikker pengesafe med sikkerhetslåser og
6705 nummererte nøkler.  Enheter som har kontantkasser/kontantbeholdninger
6706 skal ha en godkjent liste over kasseansvarlige som har rett til å
6707 disponere slike kasser/beholdninger samt oversikt over hvem som til
6708 enhver tid innehar hvilke nøkler.
6709
6710 <p><strong>Ved mistanke om misligheter:</strong></p>
6711
6712 <p>Ved slike tilfeller skal det meldes fra til nærmeste overordnet og
6713 Regnskapsseksjonen (v/enhetsleder) umiddelbart.  Nærmeste overordnet
6714 ivaretar de personalmessige sidene av saken mens regnskapsseksjonen
6715 ivaretar de økonomiske.</p>
6716 </blockquote></p>
6717
6718 <p>Etter dette skulle en tro at kommunen hadde ting på stell.  Men i
6719 forbindelse med mitt prosjekt om å gjøre postjournaler enklere
6720 tilgjengelig for journalister og alle oss andre borgerne hadde jeg
6721 samlet inn hele postjournalen til Ballangen kommune og kunne bruke
6722 denne til å spore opp alle dokumenter i sak 2011/71, og oppdaget da at
6723 denne saken hadde startet allerede 2011-02-07, da en brev unndratt
6724 offentligheten ble mottatt av kommunen.  Dokumentoversikten i saken
6725 gjorde meg så nysgjerrig av jeg sendte inn en ny innsynsbegjæring for
6726 å få se hva saken opprinnelig hadde handlet om.</p>
6727
6728 <p><img src="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg" width="70%"></p>
6729
6730 <p>I tillegg fikk jeg 1. mai 2012 vite at legekontoret fortsatt nektet
6731 å ta imot kontanter, i strid med det kommunen hadde fortalt meg.  Det
6732 var fortsatt oppslått samme
6733 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">plakat</a>
6734 som tidligere.</p>
6735
6736 <p><blockquote>
6737 <p>Date: Wed, 02 May 2012 23:44:07 +0200
6738 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6739 <br>To: post (at) ballangen.kommune.no
6740 <br>Subject: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6741
6742 <p>Hei.  Jeg ber med dette om innsyn i Ballangen kommunes dokumenter.
6743 Kan jeg få tilsendt kopi av noen av de første dokumentene i sak
6744 11/00071.  Jeg ønsker kopi av følgende i denne omgang:</p>
6745
6746 <ul>
6747 <li>Løpenummer 000710/11 tittel "Kontantomsetning"
6748 <li>Løpenummer 005237/11 tittel "Kontantomsetning - Ballangen
6749    legekontor"
6750 <li>Løpenummer 005323/11 tittel "Kontantomsetning"</li>
6751 </ul>
6752
6753 <p>Hvis kommunen anser at noen av disse er unndratt offentlighet,
6754 ønsker jeg primært at kommunen vurderer å gjøre dem offentlig
6755 tilgjengelig likevel (dvs. at kommunen praktiserer meroffentlighet).
6756 Hvis kommunen fastholder at noen av dokumentene er unndratt
6757 offentlighet ønsker jeg skriftlig begrunnelse om hvorfor dokumentet er
6758 unndratt offentlighet med referanse til lovhjemmel.</p>
6759
6760 <p>--
6761 <br>Vennlig hilsen
6762 <br>Petter Reinholdtsen</p>
6763 </blockquote></p>
6764
6765 <p>Svaret kom denne gangen raskt.</p>
6766
6767 <p><blockquote>
6768 <p>Date: Fri, 4 May 2012 15:00:12 +0200
6769 <br>From: post (at) ballangen.kommune.no
6770 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6771 <br>Subject: Ad: Forespørsel om innsyn i korrespondanse i sak 11/00071</p>
6772
6773 <p>Hei!</p>
6774
6775 <p><a href="http://people.skolelinux.org/pere/blog/images/2012-05-04-ballangen-sak-2011-71-kopier.pdf">Vedlagt
6776 sendes bestilte dokumenter</a> fra postjournalen.</p>
6777
6778 Mvh
6779 Ballangen kommune
6780 H: Pedersen
6781 </blockquote></p>
6782
6783 <p>Her oppdaget jeg at saken startet da kommunerevisjonen ba om at
6784 legekontoret endret rutiner rundt håndtering av kontanter, og blant
6785 annet ba om at det ble skaffet et kasseapparat.  Det var interessant
6786 som bakgrunnsinformasjon, men ikke helt relevant for min henvendelse
6787 om brudd på sentralbankloven.  Så ble det hektisk igjen på hjemmebane,
6788 og jeg rakk ikke følge opp saken igjen før godt over en måned senere.
6789 Jeg var også litt usikker på hvordan jeg burde gå videre, så jeg
6790 brukte litt tid på å forfatte neste henvendelse.</p>
6791
6792 <p><blockquote>
6793 <p>Date: Sat, 23 Jun 2012 14:51:52 +0200
6794 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6795 <br>To: post (at) ballangen.kommune.no
6796 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6797 <br>  anne.lundberg (at) ballangen-helseetat.no,
6798 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6799 <br>  lillian.sletteng (at) ballangen.kommune.no,
6800 <br>  kjell.mentzen (at) ballangen.kommune.no,
6801 <br>  per.ove.bjorna (at) ballangen.kommune.no
6802 <br>Subject: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6803
6804 <p>Denne eposten er oppfølging av vår tidligere korrespondanse i
6805 kommunens sak 11/71.</p>
6806
6807 <p>Legekontoret i Ballangen nekter fortsatt å ta imot kontant
6808 betaling, men har i tillegg innført en praksis der dette ikke gjelder
6809 alle innbyggere.</p>
6810
6811 <p>I rådmannens svar til meg i sak 11/71 datert 2012-02-06
6812 (journalnr. 974/12) slås det fast at kommunen "har ingen hjemmel for å
6813 nekte å ta imot kontant betaling", i strid med samme rådmanns svar
6814 datert 2012-01-02 om at praksisen med å nekte kontant betaling var
6815 godkjent av revisjonen (muligens journalnr. 30/12).  At kommunen ikke
6816 har hjemmel til å nekte kontakt betaling bekreftes også i kommunens
6817 svar datert 2012-03-19 (journalnr. 1911/12) der jeg blir fortalt at
6818 legekontoret igjen skal begynne å akseptere kontant betaling i tråd
6819 med dokumenterte og vedtatte rutiner.</p>
6820
6821 <p>Men i skranken på legekontoret er det fortsatt en plakat oppslått som
6822 sier følgende:</p>
6823 <p><blockquote>
6824   <p>"Fra 1. mai 2011 oppbevares ingen kontanter her.</p>
6825
6826   <p>Du kan fremdeles betale med bankkort, evt. motta faktura fra
6827   kommunen.</p>
6828
6829   <p>OBS!  Dette gjelder ikke legevakten på ettermiddagen.  Da kan bare
6830   kontanter brukes.</p>
6831
6832   <p>Vennlig hilsen ekspedisjonen"</p>
6833 </blockquote></p>
6834
6835 <p>Observert praksis på legekontoret er derimot at dette oppslaget
6836 ikke gjelder for alle.  I hvert fall har mine foreldre fått lov å
6837 gjøre opp kontant i vår, mens andre innbyggere nektes å gjøre opp sitt
6838 besøk med kontant betaling.  Denne praksis virker å være et avvik fra
6839 den ulovfestet forvaltningsrettslig rettsregel likhetsprinsippet,
6840 &lt;URL: http://snl.no/likhetsprinsippet &gt;.</p>
6841
6842 <p>På den bakgrunn vil jeg gjerne ha svar på følgende spørsmål fra
6843 kommunen:</p>
6844
6845 <ul>
6846
6847 <li>Er kommunens administrasjon kjent med legekontorets praksis om å
6848     kun tillate noen av innbyggerne å gjøre opp kontant?</li>
6849
6850 <li>Er kommunen enig i at å nekte noen innbyggere å betale kontant på
6851     legekontoret mens andre innbyggere får lov til å betale kontant
6852     både er i strid med sentralbanklovens paragraf 14 og
6853     likhetsprinsippet?</li>
6854
6855 <li>Hva er årsaken til at legekontoret i følge sitt eget oppslag har
6856     ulik praksis på dagtid og på ettermiddagen, dvs. hvorfor sier
6857     oppslaget at bare kontanter kan brukes på legevakten på
6858     ettermiddagen?</li>
6859
6860 <li>Drives legevakten på ettermiddagstid i kommunal eller privat
6861 regi?</li>
6862
6863 <li>Jeg har lagt merke til at det er registrert et privat
6864     enkeltmannsforetak (org. nr. 883 454 162) med besøksadresse
6865     "Legekontoret I Ballangen, 8540 Ballangen".  Har kommunen avtale
6866     med dette foretaket om bruk av kommunens lokaler?</li>
6867
6868 </ul>
6869
6870 <p>Vedlegg: Bilde av plakat fra legekontoret.</p>
6871
6872 <p>Kopi til ordføreren som tidligere har vist interesse for saken, samt
6873   alle som har vært med på epost-CC i tidligere epostutveksling, da
6874   jeg antar disse ble involvert tidligere pga. kunnskap som kan bidra
6875   til gi svar på mine spørsmål.</p>
6876
6877 <p>--
6878 <br>Vennlig hilsen
6879 <br>Petter Reinholdtsen</p>
6880 </blockquote></p>
6881
6882 <p>I vanvare klarte jeg å glemme å ta med vedlegget, så jeg måtte
6883 følge opp med en ny epost.</p>
6884
6885 <p><blockquote>
6886 <p>Date: Sat, 23 Jun 2012 15:07:21 +0200
6887 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6888 <br>To: post (at) ballangen.kommune.no
6889 <br>Cc: Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6890 <br>        anne.lundberg (at) ballangen-helseetat.no,
6891 <br>        anne.dahlberg (at) ballangen-helseetat.no,
6892 <br>        lillian.sletteng (at) ballangen.kommune.no,
6893 <br>        kjell.mentzen (at) ballangen.kommune.no,
6894 <br>        per.ove.bjorna (at) ballangen.kommune.no
6895 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra likhetsprinsippet og fortsatt lovbrudd?</p>
6896
6897 <p>[Petter Reinholdtsen]
6898 <br>&gt; Vedlegg: Bilde av plakat fra legekontoret.</p>
6899
6900 <p>Huffda, klarte å unngå å legge ved bildet.  Følger her
6901 <a href="http://people.skolelinux.org/pere/blog/images/2012-05-02-ballangen-kontant-plakat.jpeg">vedlagt</a>.</p>
6902
6903 <p>--
6904 <br>Vennlig hilsen
6905 <br>Petter Reinholdtsen</p>
6906 </blockquote></p>
6907
6908 <p>Svaret fra kommunen kom nå første virkedag, men inneholdt ikke svar
6909 på mine spørsmål.</p>
6910
6911 <p><blockquote>
6912 <p>Date: Mon, 25 Jun 2012 11:00:30 +0200
6913 <br>From: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6914 <br>To: 'Petter Reinholdtsen' &lt;pere (at) hungry.com&gt;
6915 <br>Subject: SV: Kontantbetaling på legekontoret: Avvik fra
6916         likhetsprinsippet og fortsatt lovbrudd?</p>
6917
6918 <p>Hei</p>
6919
6920 <p>Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6921 det - men vi sier at vi foretrekker at de betaler med kort når de
6922 kan.</p>
6923
6924 <p>Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6925 fra oss.</p>
6926
6927 <p>Med vennlig hilsen
6928 <br>Anne Lundberg</p>
6929 </blockquote></p>
6930
6931 <p>Jeg fulgte derfor raskt opp med forsikring om at jeg ønsket svar på
6932 det jeg lurte på, ikke noe annet.</p>
6933
6934 <p><blockquote>
6935 <p>Date: Mon, 25 Jun 2012 11:15:59 +0200
6936 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6937 <br>To: Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;
6938 <br>Cc: post (at) ballangen.kommune.no,
6939 <br>  Anne-Rita Nicklasson &lt;anne-rita.nicklasson (at) ballangen.kommune.no&gt;,
6940 <br>  anne.dahlberg (at) ballangen-helseetat.no,
6941 <br>  lillian.sletteng (at) ballangen.kommune.no,
6942 <br>  kjell.mentzen (at) ballangen.kommune.no,
6943 <br>  per.ove.bjorna (at) ballangen.kommune.no
6944 <br>Subject: Re: Kontantbetaling på legekontoret: Avvik fra
6945         likhetsprinsippet og fortsatt lovbrudd?</p>
6946
6947 <p>[Anne Lundberg]
6948 <br>&gt; Hei
6949 <br>&gt;
6950 <br>&gt; Plakaten er fjernet og vi tar imot kontanter hos de som måtte ønske
6951 <br>&gt; det - men vi sier at vi foretrekker at de betaler med kort når de
6952 <br>&gt; kan.
6953 <br>&gt;
6954 <br>&gt; Med ønske om en uproblematisk sommer anser jeg saken som avsluttet
6955 <br>&gt; fra oss.
6956 <br>&gt;
6957 <br>&gt; Med vennlig hilsen
6958 <br>&gt; Anne Lundberg</p>
6959
6960 <p>Det var hyggelig å høre.  Gledelig å høre at praksis fremover er i
6961 tråd med det kommunen fortalte skulle være praksis fra 2012-02-06.</p>
6962
6963 <p>Litt usikker på hvem "oss" er i kommentaren om at asken er "avsluttet
6964 fra oss", men antar det menes legekontoret.</p>
6965
6966 <p>Jeg venter dog fortsatt spent på offisielt svar på fra kommunen, på
6967 mine spørsmål i henvendelsen datert 2012-06-23.</p>
6968
6969 <p>Cc til alle de som fikk kopi sist, også offisielt postmottak, slik
6970 at de er kjent med ditt svar som kun gikk til meg, og slik at arkivet
6971 kan vurdere om dette skal registreres i kommunens offentlige
6972 postjournal.</p>
6973
6974 <p>--
6975 <br>Vennlig hilsen
6976 <br<Petter Reinholdtsen</p>
6977 </blockquote></p>
6978
6979
6980 <p>Dette førte til oppfølging fra ordføreren.</p>
6981
6982 <p><blockquote>
6983 <p>Date: Mon, 25 Jun 2012 13:55:57 +0200
6984 <br>From: anne-rita.nicklasson (at) ballangen.kommune.no
6985 <br>To: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
6986 <br>Cc: anne.dahlberg (at) ballangen-helseetat.no,
6987 <br>  Anne Lundberg &lt;anne.lundberg (at) ballangen-helseetat.no&gt;,
6988 <br>  kjell.mentzen (at) ballangen.kommune.no,
6989 <br>  lillian.sletteng (at) ballangen.kommune.no,
6990 <br>  per.ove.bjorna (at) ballangen.kommune.no,
6991 <br>  Petter Reinholdtsen &lt;petter.reinholdtsen (at) ... &gt;,
6992 <br>  post (at) ballangen.kommune.no
6993 <br>Subject: Ad: Re: Kontantbetaling på legekontoret: Avvik fra
6994         likhetsprinsippet og fortsatt lovbrudd?</p>
6995
6996 <p>Hei, på vegne av Ballangen kommune takker jeg for at du har påminnet
6997 oss om en åpenbar feil vi har gjort.</p>
6998 <p>Jeg beklager den ulempen dette måtte ha påført våre kunder.</p>
6999 <p>Jeg takker samtidig administrasjonen for at forglemmelsen nå er rettet
7000 opp.</p>
7001 <p>Jeg ønsker samtlige en fin sommer!</p>
7002
7003 <p>Vennlig hilsen fra Anne-Rita</p>
7004
7005 <p>Anne-Rita Nicklasson
7006 <br>Ordfører</p>
7007 </blockquote></p>
7008
7009 <p>Jeg har ennå ikke fått svar på spørsmålene mine i den siste
7010 henvendelsen min, men ikke hatt tid til å følge opp saken videre.</p>
7011
7012       </div>
7013       <div class="tags">
7014
7015
7016         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7017
7018
7019       </div>
7020     </div>
7021     <div class="padding"></div>
7022
7023     <div class="entry">
7024       <div class="title">
7025         <a href="http://people.skolelinux.org/pere/blog/E_valg__fortsatt_en_d_rlig_id___evaluering_legges_frem_i_Oslo_.html">E-valg, fortsatt en dårlig idé (evaluering legges frem i Oslo)</a>
7026       </div>
7027       <div class="date">
7028         11th September 2012
7029       </div>
7030       <div class="body">
7031         <p>I 2006 var forslaget om å gjennomføre politiske valg over Internet
7032 ute på høring, og
7033 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">NUUG
7034 skrev en høringsuttalelse</a> (som EFN endte opp med å støtte), som
7035 fortsatt er like aktuell.  Jeg ble minnet på om den da jeg leste et
7036 innlegg i Bergens Tidende med tittelen
7037 <a href="http://blogg.bt.no/preik/2012/09/11/e-valg/">En dårlig idé</a>
7038 som poengterer hvor viktig det er å holde fast ved at vi skal ha
7039 hemmelige valg i Norge, og at det nødvendigvis fører til at vi ikke
7040 kan ha valg over Internet.</p>
7041
7042 <p>Innlegget i BT forteller at det skal være et
7043 <a href="http://www.samfunnsforskning.no/ISF-intern/ISF-Agenda/E-valg-i-et-demokratisk-perspektiv">seminar
7044 om evalueringen av e-valgforsøket</a> på Litteraturhuset i morgen
7045 2012-09-12 9-11:45.  Jeg hadde ikke fått med meg dette før nå, og
7046 kommer meg nok dessverre ikke innom, men håper det møter mange som
7047 fortsatt kan bidra til å få skutt ned e-valgsgalskapen.</p>
7048
7049 <p>Det er lenge siden 2006, og jeg regner med at de fleste av mine
7050 lesere har glemt eller ikke har lest høringsuttalelsen fra NUUG.  Jeg
7051 gjengir den derfor her i sin helhet.</p>
7052
7053 <blockquote>
7054 <p><strong>Høringsuttalelse fra NUUG og EFN om elektronisk
7055 stemmegivning</strong></p>
7056
7057 <p>Petter Reinholdtsen
7058 <br>Leder i foreningen NUUG
7059 <br>2006-09-30</p>
7060
7061 <p>Foreningene NUUG og EFN er glade for å ha blitt invitert til å
7062 kommentere utredningen om elektronisk stemmegivning, og håper våre
7063 innspill kan komme til nytte. Denne uttalelsen er ført i pennen av
7064 NUUGs leder Petter Reinholdtsen med innspill fra Tore Audun Høie, Erik
7065 Naggum og Håvard Fosseng.</p>
7066
7067 <p>Når en vurderer elektronisk stemmegivning, så tror vi det er viktig
7068 å ha prinsippene for gode valg i bakhodet. Vi har tatt utgangspunkt i
7069 listen fra Cranor, L.F. og Cytron, R.K. i "Design and Implementation
7070 of a Security-Conscious Electronic Polling System", som oppsummerer
7071 hvilke egenskaper som er viktige:</p>
7072
7073 <ul>
7074
7075 <li>Nøyaktig - et system er nøyaktig hvis det ikke er mulig å endre en
7076 stemme, det ikke er mulig å fjerne en gyldig stemme fra den endelige
7077 opptellingen og det ikke er mulig for en ugyldig stemme å bli talt med
7078 i den endelige opptellingen. Fullstendig nøyaktige systemer sikrer at
7079 den endelige opptellingen er perfekt, enten ved sikre at
7080 unøyaktigheter ikke kan bli introdusert eller kan oppdages og
7081 korrigert for. Delvis nøyaktige systemer kan oppdage men ikke
7082 nødvendigvis korrigere unøyaktigheter.</li>
7083
7084 <li>Demokratisk - et system er demokratisk hvis kun de som har lov til
7085 å stemme kan stemme, og det sikrer at hver av dem kun kan stemme en
7086 gang.</li>
7087
7088 <li>Hemmelig - et system er hemmelig hvis ingen, hverken de som
7089 arrangerer valget eller noen andre kan knytte en stemmeseddel til den
7090 som avga den, og ingen stemmegiver kan bevise at han eller hun stemte
7091 på en bestemt måte. Dette er spesielt viktig for å hindre kjøp og salg
7092 av stemmer og at personer kan tvinges til å stemme på en bestemt
7093 måte.</li>
7094
7095 <li>Etterprøvbart - et system er etterprøvbart hvis hvem som helst
7096 uavhengig kan kontrollere at opptellingen er korrekt.</li>
7097
7098 </ul>
7099
7100 <p>Et demokratisk valg må sikre at disse punktene er oppfylt. Det er
7101 med den bakgrunn vi vurderer elektronisk stemmegivning.</p>
7102
7103 <p>Nøyaktig opptelling kan kun oppnås hvis alle steg i
7104 opptellingsprosessen kan kontrolleres og verifiseres. Det må ikke må
7105 være mulig å fjerne eller endre avgitte stemmer, og heller ikke mulig
7106 å legge inn flere stemmer enn det som faktisk er avgitt. Elektronisk
7107 lagring av avgitte stemmer kan gjør det svært enkelt å endre på
7108 avgitte stemmer uten at det er mulig å oppdage det i
7109 ettertid. Elektronisk lagring vil også gjøre det mulig å lagre en
7110 annen stemme enn det som er blitt avgitt, selv om det så korrekt ut
7111 for den som avga stemmen. Vi mener derfor det er viktig at elektronisk
7112 stemmegivning gjøres via papir eller tilsvarende, slik at de som
7113 stemmer kan kontrollere at den stemmen de har avgitt er den som blir
7114 talt opp. I Australia brukes det et system der de som stemmer gjør
7115 sitt valg på en skjerm, og stemmen så skrives ut på en papirrull som
7116 sjekkes av den som stemmer før papirrullen leses inn av
7117 opptellingssystemet. En sikrer slik at hver enkelt stemme kan
7118 kontrolleres på nytt.</p>
7119
7120 <p>Etterprøvbarhet kan kun oppnås hvis hver enkelt stemmegiver kan
7121 kontrollere hele systemet som brukes for stemmegivning. For at dette
7122 skal være mulig er en nødvendig betingelse at en har innsyn i hvordan
7123 systemene er satt sammen, og hvordan de brukes. Selv om de aller
7124 fleste ikke selv vil kunne gjennomføre en slik kontroll, er det viktig
7125 at flere uavhengige eksperter kan sjekke systemet. Velgerne bør kunne
7126 velge hvilke eksperter de vil stole på. Dette forutsetter blant annet
7127 tilgang til kildekoden og informasjon om hvordan de ulike delene av
7128 det totale stemmegivingssystemet er koblet. Lukkede systemer der
7129 kildekoden ikke er tilgjengelig og en ikke kan kontrollere systemene
7130 som brukes under selve valgene, er sårbare for trojanere (programvare
7131 som gjør noe annet og/eller mer enn det leverandøren sier den skal,
7132 f.eks. endre sluttresulatet av en opptelling) og påvirkning fra
7133 leverandøren. Det er påstander om slikt i USA på maskiner fra Diebold
7134 og Siebel allerede. Det finnes i dag flere tilgjengelige fri
7135 programvaresystemer for elektronisk stemmegiving og opptelling. Fri
7136 programvare sikrer brukeren kontroll over datasystemene. Slike
7137 systemer er tilgjengelig fra OpenSourceVoting og ACTs elektroniske
7138 valgsystem som ble brukt i det australske parlamentvalget 2001 og
7139 2004. For å sikre at det er mulig å gjennomføre omtellinger må hver
7140 enkelt stemme lagres på ikke-elektronisk format (f.eks. papir), og et
7141 slikt papirspor må sikres slik at de ikke kan endres i ettertid.
7142
7143 <p><strong>Vellykkede elektroniske valgsystemer</strong></p>
7144
7145 <p>I Venezuela fungerte avstemmingsmaskinene slik at de som stemte
7146 markerte det de stemte på en skjerm, og valgene ble skrevet på en
7147 papirrull som den som stemmer så de kunne sjekke for å kontrollere at
7148 de valgene som ble gjort kom med på papirrullen. Deretter ble
7149 voteringstallene sendt elektronisk fra hver maskin til tre uavhengige
7150 opptellingsgrupper (hvorav en av dem var Carter-senteret), som talte
7151 opp stemmene. Alle måtte være enige for å godkjenne resultatet. Hvis
7152 det var avvik så kunne en gå helt ned på papirrull-nivå for å sjekke
7153 resultatet. Det har dog blitt hevdet at oppbevaringen av papirrullene
7154 ble overlatt til regimet, slik at kontrollmuligheten ble fjernet. Det
7155 er likevel mulig å organisere seg slik at det blir vanskelig å
7156 forfalske valgresultatet ved å bytte ut eller endre rullene.</p>
7157
7158 <p>India har et elektronisk voteringssystem som ble tatt i bruk i
7159 1989. Det består av to ulike enheter, en opptellingsenhet og en
7160 avstemmingsenhet. Systemet sikrer hemmelig valg, er vanskelig å
7161 påvirke, men mangler oppbevaring av hver enkelt stemme på et
7162 ikke-elektronisk format, noe som gjør omtelling umulig.</p>
7163
7164 <p><strong>Mindre vellykkede elektroniske valgsystemer</strong></p>
7165
7166 <p>I USA finnes en rekke ulike leverandører av elektroniske
7167 valgsystemer, og det er dokumentert svakheter med flere av
7168 dem. F.eks. har forskerne Ariel J. Feldman, J. Alex Halderman, og
7169 Edward W. Felten ved Universitetet i Princeton dokumentert hvordan
7170 systemet fra Diebold kan manipuleres til gi uriktig
7171 avstemmingsresultat. Det er også indikasjoner på at noen av systemene
7172 kan påvirkes av leverandøren via telelinjer. Robert F. Kennedy Jr. har
7173 nylig i en artikkel fortalt om flere avvik fra valget i 2004. Norge
7174 bør unngå systemer som kan manipuleres slik det rapporteres om fra
7175 USA.</p>
7176
7177 <p>Universitetet i Oslo skal denne høsten gjennomføre elektronisk valg
7178 på Dekan ved Det teologiske fakultet. Universitetsstyret har godkjent
7179 et valgsystem der de som arrangerer valget har mulighet til å se hvem
7180 som har stemt hva, samt hver deltager i valget kan endre sin stemme i
7181 ettertid (ikke-hemmelig), de som administrerer datasystemet kan
7182 påvirke valgresultatet ved å endre, trekke fra eller legge til stemmer
7183 (ikke-nøyaktig), og det ikke nødvendigvis er mulig å oppdage at slik
7184 påvirkning har funnet sted (ikke etterprøvbart). Webbaserte
7185 valgsystemer uten spesiell klientprogramvare vil ha flere av disse
7186 problemene.</p>
7187
7188 <p><strong>Konkrete kommentarer til rapporten</strong></p>
7189
7190 <p>Rapporten nevner ikke muligheten for å påvirke valgresultatet via
7191 trojansk type kode. Siebel blir beskyldt for dette i USA. Vi advarer
7192 mot bruk av lukket kildekode, fordi dette i prinsippet innebærer å
7193 stole blindt på leverandøren. Det bør ikke vere begrenset hvem som kan
7194 kontrollere at systemet gjør det det skal, og dette tilsier bruk av
7195 fri programvare.</p>
7196
7197 <p>Rapporten anbefaler lukket kode fordi kjeltringer kan finne ut
7198 sikkerhetsmekanismene ved å lese kode. Det er ikke en god idé å basere
7199 seg på at sikkerhetsmekanismene er beskyttet pga. at ingen kjenner til
7200 hvordan de fungerer. Som eksempelet fra USA viser, kan man godt
7201 mistenke leverandøren for å jukse med systemet. Selve det at en slik
7202 mistanke eksisterer, og ikke kan fjernes/reduseres ved uavhengig
7203 inspeksjon, er et problem for demokratiet. Et sikkert system må være
7204 sikkert selv om noen med uærlige hensikter kjenner til hvordan det
7205 fungerer. Australia har allerede gjennomført vellykkede valg basert på
7206 et fri programvaresystem.</p>
7207
7208 <p>Driften av totalsystemet blir ofret liten oppmerksomhet i
7209 rapporten. I et driftopplegg ligger mange sikkerhetsutfordringer som
7210 bør vurderes nøye.</p>
7211
7212 <p>Definisjonen av brannmur i rapporten er feil, for eksempel sies at
7213 "brannmuren er selv immun mot inntrengning". Dette er ikke riktig. Det
7214 er fullt mulig å ha brannmurer med sikkerhetsproblemer som utnyttes
7215 til å trenge inn i dem. I tillegg antar man at all trafikk går gjennom
7216 brannmuren. I store applikasjoner, som et valgsystem vil være, kreves
7217 et system av brannmurer og andre tiltak som vi kaller
7218 sikkerhetsarkitektur. Rapporten burde komme inn på behovet for en
7219 sikkerhetsarkitektur.. Selv med en gjennomarbeidet
7220 sikkerhetsarkitektur kan det være at man overser muligheter for å
7221 unngå brannmurene. Rapporten snakker om brannmur i entall, mens det
7222 nok er nødvendig å sikre et valgsystem med flere lag av
7223 sikringstiltak, og dermed vil være behov for flere brannmurer. En
7224 brannmur kan være bygd basert på visse antagelser og standarder. En
7225 annen brannmur kan bygge på et annet sett antagelser, og stoppe
7226 trafikk som den første ikke tar høyde for.
7227
7228 <p>Rapporten indikerer dårlige kunnskaper om brannmur, og dette igjen
7229 antyder dårlige kunnskaper om datasikkerhet generelt, og dette bør
7230 forbedres. For eksempel er driften ansvarlig for operativ
7231 sikkerhetsarkitektur, og vi har hatt adskillige diskusjoner i NUUG om
7232 hvor vanskelig dette er. Hva hjelper en brannmur hvis den er feil
7233 konfigurert eller ikke oppdatert?</p>
7234
7235 <p>Muligheten for sikkerhetsovervåkning kan vi ikke se er nevnt i
7236 rapporten. Dette er vanskelig og dyrt, men bør vurderes for å kunne
7237 oppdage systemavvik under valget. Sikkerhetsovervåkning kan inngå som
7238 ledd i sikkerhetsarkitekturen.</p>
7239
7240 <p>Det har blitt rapportert i pressen at USA ikke bør kjøpe
7241 Lenovo-maskiner etter at selskapet som lager dem ble solgt fra IBM til
7242 et kinesisk selskap. I Norge kan vi ikke trekke tingene like langt da
7243 vi mangler nødvendig dataindustri, men vi bør satse på at
7244 applikasjoner viktige for rikets sikkerhet i størst mulig utstrekning
7245 kjører programvare der vi har innsyn i hvordan den er satt sammen. Det
7246 er viktig at vi sikrer at programvare viktige for rikets sikkerhet kan
7247 sjekkes/verifiseres av eksperter vi selv velger. Når det gjelder
7248 valgsystemer må «vi» være velgerne, ikke bare myndighetsapparatet. I
7249 tilfelle en ikke kan bruke fri programvare, bør en ivareta en sunn
7250 kritisk sans med hensyn til hvorfra og av hvem vi kjøper. På grunn av
7251 tendenser i USA til å i uheldig stor grad fokusere på
7252 kontrollmekanismer som eksempelvis Echelon og Palladium kan det hevdes
7253 at det hefter betenkeligheter ved innkjøp herfra.</p>
7254
7255 <p><strong>Referanser</strong></p>
7256
7257 <ul>
7258
7259 <li>Cranor, L.F. og Cytron, R.K., "Design and Implementation of a
7260 Security-Conscious Electronic Polling System" Washington University
7261 Computer Science Technical Report WUCS-96-02. February 1996
7262 <a href="http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z">http://www.cs.wustl.edu/cs/techreports/1996/wucs-96-02.ps.Z</a></li>
7263
7264 <li>Det australske valgsystemet, inkludert kildekoden tilgjengelig som
7265 fri programvare
7266 <a href="http://www.elections.act.gov.au/Elecvote.html">http://www.elections.act.gov.au/Elecvote.html</a></li>
7267
7268 <li>Smartmatics SAES voting system used in venesuela 2004
7269 <a href="http://www.smartmatic.com/solutions_03-1.htm">http://www.smartmatic.com/solutions_03-1.htm</a></li>
7270
7271 <li>Blackboxvoting, interessegruppe i USA med fokus på valgfusk
7272 vha. elektroniske valgsystemer <a href="http://www.blackboxvoting.org/">http://www.blackboxvoting.org/</a></li>
7273
7274 <li>VerifiedVoting, interessegruppe i USA med fokus på at også
7275 elektroniske valgsystemer må være
7276 etterprøvbare. <a href="http://www.verifiedvoting.org/">http://www.verifiedvoting.org/</a></li>
7277
7278 <li>Blue Screen Democracy - fri programvareprosjekt som har utviklet
7279 elektronisk stemmegivingssystem
7280 <a href="http://bluescreen.sourceforge.net/">http://bluescreen.sourceforge.net/</a></li>
7281
7282 <li>Indias elektroniske avstemmingssystem (Wikipedia)
7283 <a href="http://en.wikipedia.org/wiki/Indian_voting_machines">http://en.wikipedia.org/wiki/Indian_voting_machines</a></li>
7284
7285 <li>Security Analysis of the Diebold AccuVote-TS Voting Machine av
7286 Ariel J. Feldman, J. Alex Halderman, og Edward
7287 W. Felten. http://itpolicy.princeton.edu/voting/
7288 <a href="http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv">http://coblitz.codeen.org:3125/itpolicy.princeton.edu/voting/videos/ts-voting.wmv</a></li>
7289
7290 <li>Was the 2004 Election Stolen? av Robert F. Kennedy Jr.
7291 <a href="http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen">http://www.rollingstone.com/news/story/10432334/was_the_2004_election_stolen</a></li>
7292
7293 <li>Styreframlegg om elektronisk votering ved
7294 UiO. <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/protokoll.xml</a>
7295 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14.pdf</a>
7296 <a href="http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf">http://www.admin.uio.no/kollegiet/moter/kart_prot2006/5/vsak-14-vedlegg.pdf</a></li>
7297
7298 <li>Elektroniske valg - muligheter, problemer og noen løsninger
7299 Semesteroppgave i STV620 - Demokratiske valg
7300 <a href="http://www.afin.uio.no/forskning/notater/4_01.html">http://www.afin.uio.no/forskning/notater/4_01.html</a></li>
7301
7302 <li>NUUG - Norwegian Unix User Group
7303 <a href="http://www.nuug.no/">http://www.nuug.no/</a></li>
7304
7305 <li>EFN - Elektronisk forpost Norge
7306 <a href="http://www.efn.no/">http://www.efn.no/</a></li>
7307
7308 </ul>
7309 </blockquote>
7310
7311 <p>Som alltid med valg er det ikke viktigst hva folk stemmer på, men
7312 hvem som teller opp stemmene...  Hvis du er interessert i temaet
7313 e-valg, så har NUUG siden 2006 oppdatert
7314 <a href="http://wiki.nuug.no/uttalelser/2006-elektronisk-stemmegiving">NUUGs
7315 wikiside om høringen</a> med aktuelle og interessante referanser og
7316 artikler.  Ta en titt der hvis du vil lese mer. :)</p>
7317
7318       </div>
7319       <div class="tags">
7320
7321
7322         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7323
7324
7325       </div>
7326     </div>
7327     <div class="padding"></div>
7328
7329     <div class="entry">
7330       <div class="title">
7331         <a href="http://people.skolelinux.org/pere/blog/Postjournaler_i_det_offentlige___vanskelig_med_vilje_.html">Postjournaler i det offentlige - vanskelig med vilje?</a>
7332       </div>
7333       <div class="date">
7334         27th June 2012
7335       </div>
7336       <div class="body">
7337         <p>Den norske
7338 <a href="http://www.lovdata.no/all/nl-20060519-016.html">offentlighetsloven</a>
7339 er ganske bra, og inneholder rettigheter som sikrer at borgerne (og
7340 journalister) i stor grad kan holde øye med hva fellesskapets
7341 representanter i det offentlige holder på med.  En kan be om kopi av
7342 alle dokumenter som finnes i offentlige etater, kommuner,
7343 departementer etc, og det kreves en konkret lovhjemmel for å nekte å
7344 levere ut en kopi.  Men for å vite hva en skal be om, må en vite hva
7345 som finnes, og det er der de offentlige postjournalene kommer inn.
7346 Alle underlagt offentlighetsloven, som er alle offentlige kontorer
7347 samt selskaper som er kontrollert av det offentlige, er pliktig å føre
7348 postjournal og utlevere den på forespørsel.  Underlig nok forteller
7349 Uninett AS meg at de som aksjeselskap ikke er underlagt krav om å
7350 publisere postjournalen på web når jeg spurte hvor postjournalen kan
7351 finnes, så det virker å være et hull i denne plikten hvis målet er at
7352 innbyggerne skal ha enkel mulighet til å kontrollere våre
7353 representanter.  Men de må føre journal og utlevere den på
7354 forespørsel.</p>
7355
7356 <p>Men tema for denne bloggposten er hvordan en får tak i de
7357 offentlige postjournaler som finnes, og her er det mye som kunne vært
7358 bedre.  Det finnes en <a href="http://www.oep.no/">felles portal for
7359 postjournaler</a> til alle departementer, nasjonale direktorater,
7360 fylkesmenn etc (ca. 100 kilder), men for alle kommuner,
7361 fylkeskommuner, helseregioner, universiteter og høgskoler, offentlig
7362 styret stiftelser og selskaper, må en innom hver enkelt organisasjons
7363 nettsider og se etter postjournalen.  Noen har laget fine
7364 søketjenester, andre har laget dårlige søketjenester.  De fleste har
7365 kun lagt ut datobaserte lister over journaloppføringer, av og til
7366 HTML-basert, men ofte PDF-basert.  Noen har kun innskannede bilder av
7367 dokumenter (f.eks i PDF-innpakning).  Alt dette gjør det veldig
7368 vanskelig å holde et øye med det som skjer over hele Norge.  En er
7369 nødt til å besøke flere hundre nettsteder, og lese mange tusen sider
7370 hver dag for å holde rede på hva som skjer, og resultatet er at det i
7371 stor grad ikke skjer.</p>
7372
7373 <p>Men datakildene ligger der, de er bare knot å bruke.  En naturlig
7374 løsning på det problemet som det er utrolig og trist at presse-Norge
7375 ikke allerede har gjennomført, er å lage automatiske systemer for å
7376 samle inn og strukturere den tilgjengelige informasjonen og lage en
7377 innbygger og journalist-vennlig portal.  I en slik portal bør en kunne
7378 søke etter nøkkelord, saker og andre egenskaper (f.eks. dokumenter som
7379 det tok lang tid å journalføre).  Når informasjonen er samlet inn kan
7380 en analysere og finne ut hvilke organisasjoner som er trege til å
7381 publisere journalen sin, og hvilke som er mer flinke.  En kan også
7382 koble saker på tvers av organisasjoner, når et brev i en sak sendes
7383 mellom organisasjonene, og dermed få en mer komplett oversikt over hva
7384 som blir gjort på vegne av oss alle i det offentlige.  Det hadde vært
7385 morsomt å vite om alle brev som blir sendt mellom departementer eller
7386 kommuner blir journalført begge steder, og om det hender at sender og
7387 mottaker er uenige om et dokument kan unndras offentligheten.  En
7388 slipper også å måtte forholde seg til når den journalførende enhet
7389 velger å fjerne journalen fra web.  Her er praksis sprikende, og noen
7390 er flinke og har journalen liggende ute fra første dag publiseringen
7391 på web startet, mens andre fjerner den etter noen få dager.</p>
7392
7393 <p>Det er personvernutfordringer rundt tilgjengeliggjøring av
7394 postjournaler, da den offentlige informasjonen som er tilgjengelig i
7395 postjournalene kan gi ganske mye informasjon om enkeltpersoners
7396 kontakt med det offentlige Norge.  En kan se når det bygges, søkes,
7397 klages og sertifiseres, blant mange andre aktiviteter en tvinges til å
7398 kontakte det offentlige Norge for å få gjort.  Men det må veies opp
7399 mot behovet til å holde "makta" i Norge under oppsikt, og der må jeg
7400 innrømme at jeg tror behovet i Norge er enormt.</p>
7401
7402 <p>Uansett, dette er bakgrunnen for at vi i NUUG-regi har startet et
7403 prosjekt for å gjøre postjournalene tilgjengelig som åpne data på
7404 strukturert format, og bidra til at pressen og innbyggerne får en
7405 portal som gjør det mulig å bruke den innsynsmakten offentlighetsloven
7406 gir oss.  Hvis du er interessert i å bidra, stikk innom IRC (#nuug på
7407 irc.freenode.net) og meld deg. :) Det innebærer å lage skrapere for
7408 flere hundre kilder.  Noen er enkle og tar 10-20 minutter (hvis de
7409 f.eks. bruker ePhortes PDF-eksport), mens andre tar mer tid.  Her
7410 trengs det programører. :)</p>
7411
7412 <p>PS: Hvis du vil lære litt mer om hva vi har mulighet til å få
7413 innsyn i hos det offentlige Norge, ta en titt på
7414 <a href="http://www.offentlighet.no/">offentlighet.no</a>, et
7415 samarbeidsprosjekt mellom Norsk Presseforbund, Norsk Redaktørforening,
7416 Norsk Journalistlag og Institutt for Journalistikk.</p>
7417
7418       </div>
7419       <div class="tags">
7420
7421
7422         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7423
7424
7425       </div>
7426     </div>
7427     <div class="padding"></div>
7428
7429     <div class="entry">
7430       <div class="title">
7431         <a href="http://people.skolelinux.org/pere/blog/HTC_One_X___Your_video___What_do_you_mean_.html">HTC One X - Your video?  What do you mean?</a>
7432       </div>
7433       <div class="date">
7434         26th April 2012
7435       </div>
7436       <div class="body">
7437         <p>In <a href="http://www.idg.no/computerworld/article243690.ece">an
7438 article today</a> published by Computerworld Norway, the photographer
7439 <a href="http://www.urke.com/eirik/">Eirik Helland Urke</a> reports
7440 that the video editor application included with
7441 <a href="http://www.htc.com/www/smartphones/htc-one-x/#specs">HTC One
7442 X</a> have some quite surprising terms of use.  The article is mostly
7443 based on the twitter message from mister Urke, stating:
7444
7445 <p><blockquote>
7446 "<a href="http://twitter.com/urke/status/194062269724897280">Drøy
7447 brukeravtale: HTC kan bruke MINE redigerte videoer kommersielt. Selv
7448 kan jeg KUN bruke dem privat.</a>"
7449 </blockquote></p>
7450
7451 <p>I quickly translated it to this English message:</p>
7452
7453 <p><blockquote>
7454 "Arrogant user agreement: HTC can use MY edited videos
7455 commercially.  Although I can ONLY use them privately."
7456 </blockquote></p>
7457
7458 <p>I've been unable to find the text of the license term myself, but
7459 suspect it is a variation of the MPEG-LA terms I
7460 <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">discovered
7461 with my Canon IXUS 130</a>.  The HTC One X specification specifies that
7462 the recording format of the phone is .amr for audio and .mp3 for
7463 video.  AMR is
7464 <a href="http://en.wikipedia.org/wiki/Adaptive_Multi-Rate_audio_codec#Licensing_and_patent_issues">Adaptive
7465 Multi-Rate audio codec</a> with patents which according to the
7466 Wikipedia article require an license agreement with
7467 <a href="http://www.voiceage.com/">VoiceAge</a>.  MP4 is
7468 <a href="http://en.wikipedia.org/wiki/H.264/MPEG-4_AVC#Patent_licensing">MPEG4 with
7469 H.264</a>, which according to Wikipedia require a licence agreement
7470 with <a href="http://www.mpegla.com/">MPEG-LA</a>.</p>
7471
7472 <p>I know why I prefer
7473 <a href="http://www.digistan.org/open-standard:definition">free and open
7474 standards</a> also for video.</p>
7475
7476       </div>
7477       <div class="tags">
7478
7479
7480         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
7481
7482
7483       </div>
7484     </div>
7485     <div class="padding"></div>
7486
7487     <div class="entry">
7488       <div class="title">
7489         <a href="http://people.skolelinux.org/pere/blog/St_tt_Digitalt_Personvern_.html">Støtt Digitalt Personvern!</a>
7490       </div>
7491       <div class="date">
7492          9th November 2011
7493       </div>
7494       <div class="body">
7495         <p>Datalagringsdirektivet er et grotesk angrep på rettsstaten og da
7496 det ble vedtatt i Stortinget ble det klart at alle som mener det
7497 liberale demokrati bør forsvares måtte stå sammen for å kjempe tilbake
7498 de totalitære strømninger i landet.  Jeg ble derfor glad over å se at
7499 den nyopprettede foreningen Digitalt Personvern startet innsamling
7500 2011-10-18 for å gå til sak for å få prøvd lovligheten av direktivet.
7501 Direktivet er så langt prøvd for retten i flere land, blant annet
7502 Tsjekkia, Romania og Tyskland, og så vidt jeg vet har det hver gang
7503 blitt kjent ulovlig av høyesterett eller forfatningsdomstolen i
7504 landene.  Jeg håper og tror det samme vil skje her i Norge.</p>
7505
7506 <p>Men for å finne ut av det må det finansiering til.  Foreningen
7507 Digitalt Personvern tror det trengs minst 2 millioner kroner for å gå
7508 til sak og følge saken helt til ende, og i går fikk jeg endelig tid
7509 til å overføre min skjerv.  Jeg har overført 3000,- til kampanjen, og
7510 oppfordrer hver og en av mine lesere å overføre minst like mye.</p>
7511
7512 <p>Besøk
7513 <a href="http://www.digitaltpersonvern.no/bidra/">donasjonssiden</a>
7514 til Digitalt Personvern for å finne kontonummer som kan brukes for å
7515 bidra.</p>
7516
7517 <p>Jeg rekker ikke skrive så mye om hvorfor datalagringsdirektivet må
7518 stoppes, så jeg nøyer meg denne gangen med en liten liste med lenker
7519 til aktuelle artikler og innlegg om temaet.</p>
7520
7521 <ul>
7522
7523 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
7524   bevisregister i retten?</a> - bloggen til Jon Wessel-Aas,
7525   bidragsyter til foreningen Digitalt Personvern</li>
7526
7527 <li><a href="http://voxpublica.no/2011/10/varslere-bør-støtte-kampanjen-digital-personvern/">Varslere
7528   bør støtte kampanjen Digitalt Personvern</a> - Vox Publica</li>
7529
7530 <li><a href="http://www.digi.no/880520/georg-apenes-starter-%ABdigitalt-personvern%BB">Georg
7531   Apenes starter «Digitalt personvern»</a> - Digi.no</li>
7532
7533 <li><a href="http://blogg.abrenna.com/foredrag-om-digitalt-personvern/">Foredrag
7534   om Digitalt Personvern</a> - bloggen til Anders Brenna, styremedlem
7535   i foreningen Digitalt Personvern</li>
7536
7537 <li><a href="http://www.nationen.no/2011/10/17/politikk/datalagringsdirektivet/eu/eu-direktiv/regjeringen/6990171/">Organisasjon
7538   vil prøve datalagringsdirektivet for retten</a> - artikkel i Nationen</li>
7539
7540 <li><a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin
7541   Bekkelund: En stille bønn om Datalagringsdirektivet</a> - min
7542   blogg</li>
7543
7544 <li><a href="http://tversover.wordpress.com/2011/10/21/digitalt-personvern-i-praksis/">Digitalt
7545   personvern i praksis</a> - bloggen til Espen Andersen</li>
7546
7547 <li><a href="http://www.dagbladet.no/2011/10/22/kultur/data_og_teknologi/datalagringsdirektivet/tekno/personvern/18692696/">Tar
7548   kampen for personvernet til rettsalen</a> - Dagbladet</li>
7549
7550 </ul>
7551
7552       </div>
7553       <div class="tags">
7554
7555
7556         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7557
7558
7559       </div>
7560     </div>
7561     <div class="padding"></div>
7562
7563     <div class="entry">
7564       <div class="title">
7565         <a href="http://people.skolelinux.org/pere/blog/Noen_problemer_rundt_unikt_nummererte_stemmesedler_i_norske_valg.html">Noen problemer rundt unikt nummererte stemmesedler i norske valg</a>
7566       </div>
7567       <div class="date">
7568         13th September 2011
7569       </div>
7570       <div class="body">
7571         <p>I digi.no forklarer Ergo Group at gårdagens problemer med
7572 opptelling av stemmesedler ved kommunevalget var at
7573 <a href="http://www.digi.no/877938/ikke-programmeringsshy%3Bfeil-i-valgshy%3Bsystemet">noen
7574 stemmesedler ikke hadde unike løpenummer</a>, og at programvaren som
7575 ble brukt til telling ikke var laget for å håndtere dette.  Jeg ble
7576 svært overrasket over å lese at norske stemmesedler har unike
7577 løpenummer, da min forståelse er at det går på bekostning av kravet om
7578 hemmelige valg.</p>
7579
7580 <p>Jeg har ikke god oversikt over hvilke problemer dette kan skape for
7581 hemmelig valg, men her er noen scenarier som virker problematiske for
7582 meg:</p>
7583
7584 <p>(1) Jomar og Bertil avtaler at Bertil skal stemme på Lurepartiet
7585 med stemmeseddelen som Bertil får utlevert fra Jomar, og belønnes for
7586 dette.  Stemmeseddelen har et unikt løpenummer, og ved opptellingen
7587 sjekker Jomar at stemmeseddelen til Lurepartiet det unike løpenummeret
7588 er med i stemmesedlene som ble talt opp før Bertil får sin belønning.
7589 Unike løpenummer legger så vidt jeg kan forstå opp til kjøp og salg av
7590 stemmer.</p>
7591
7592 <p>(2) Jomar har også jobb som valgobservatør, og har gått igjennom
7593 avlukkene og notert parti og løpenummer for alle stemmesedlene i
7594 avlukkene.  Har er i tillegg jevnlig innom og sjekker hvilke
7595 løpenummer som er igjen i avlukkene (lar seg ganske raskt og enkelt
7596 gjøre med en mobiltelefon med kamera som kan ta bilder av alle
7597 løpenumrene).  Når en person han vil vite hva stemmer kommer innom,
7598 sammenligner han stemmesedler i avlukkene før og etter at vedkommende
7599 har vært innom, og sjekker så om løpenummeret som var på stemmeseddel
7600 (eller sedlene) som forsvant fra avlukket dukker opp under
7601 opptellingen.  Det kan på den måten være mulig å finne ut hva en
7602 person stemte.  Hvis personen tar med seg en stemmeseddel fra alle
7603 partiene vil det fortsatt være mulig å finne ut hvilken av disse som
7604 ble talt opp, slik at en ikke kan beskytte seg på det viset.</p>
7605
7606 <p>Jeg er ikke sikker på hvor realistiske disse scenariene er i dag,
7607 dvs. hvilke andre prosedyrer som finnes i det norske valget for å
7608 hindre dette.</p>
7609
7610 <p>Det er dog ingen tvil om at det er lurt å nummerere stemmesedler
7611 ved opptelling for å sikre at ingen forsvinner i prosessen med å telle
7612 opp stemmer, men det må gjøres når stemmeurnene åpnes og ikke før
7613 innbyggerne avgir sin stemme.</p>
7614
7615 <p>Under Go Open 2009 presenterte Mitch Trachtenberg fra Humboldt
7616 County, California hvordan
7617 <a href="http://goopen2009.friprog.no/program/48-freevalg">de laget et
7618 system som kontrolltalte stemmene</a> der ved hjelp av en scanner med
7619 arkmater og fri programvare.  Der ble stemmesedlene unikt nummerert
7620 før scanning, og det er laget en CD med bilder av alle stemmesedler
7621 slik at enhver kan kontrolltelle stemmene selv hvis de ønsker det.
7622 Kanskje en ide også for Norge?  Programvaren er så vidt jeg vet fri
7623 programvare, og tilgjengelig fra
7624 <a href="http://www.tevsystems.com/">hans nettsted</a></p>
7625
7626       </div>
7627       <div class="tags">
7628
7629
7630         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7631
7632
7633       </div>
7634     </div>
7635     <div class="padding"></div>
7636
7637     <div class="entry">
7638       <div class="title">
7639         <a href="http://people.skolelinux.org/pere/blog/Mer_l_gnpropaganda_fra_BSA.html">Mer løgnpropaganda fra BSA</a>
7640       </div>
7641       <div class="date">
7642          9th September 2011
7643       </div>
7644       <div class="body">
7645         <p>I år igjen er Microsoft-politiet BSA ute med løgnpropagandaen sin.
7646 Hvert år de siste årene har BSA, lobbyfronten til de store
7647 programvareselskapene som Microsoft og Apple, publisert en rapport der
7648 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
7649 ulike land rundt om i verden.  Resultatene er alltid tendensiøse.
7650 Den siste rapporten er tilgjengelig fra
7651 <a href="http://portal.bsa.org/globalpiracy2010/downloads/opinionsurvey/survey_global.pdf">deres
7652 nettsted</a>.</p>
7653
7654 <p>Den har fått endel dekning av journalister som åpenbart ikke har
7655 tenkt på å stille kritiske spørsmål om resultatene.  Se f.eks.
7656 <a href="http://www.digi.no/877642/halvparten-bruker-pirat-program">digi.no</a>,
7657 <a href="http://www.hardware.no/artikler/halvparten_av_alle_pc-brukere_er_pirater/101791">hardware.no</a>
7658 og
7659 <a href="http://www.aftenposten.no/forbruker/digital/article4220787.ece">aftenposten.no</a>.</p>
7660
7661 <p>BSA-undersøkelsene er søppel som inneholder oppblåste tall, og
7662 har gjentatte ganger blitt tatt for dette.  Her er noen interessante
7663 referanser med bakgrunnsinformasjon.</p>
7664
7665 <p><ul>
7666
7667 <li><a href="http://www.idg.no/selskaper/article190966.ece">Fnyser av
7668   nye pirattall fra BSA</a> Computerworld Norge 2011.</li>
7669
7670 <li><a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
7671 höftade Sverigesiffror</a> Computerworld Sverige 2009.</li>
7672
7673 <li><a href="http://www.v3.co.uk/v3-uk/opinion/1972843/bsa-piracy-figures-shot-reality">BSA
7674   piracy figures need a shot of reality</a> v3.co.uk 2009</li>
7675
7676 <li><a href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO Copyright Treaty Work? The Business Software Association Piracy Data</a> Michael Geist blogg 2009</li>
7677
7678 <li><a href="http://torrentfreak.com/australian-govt-draft-says-piracy-stats-made-up/">Australian
7679   govt draft says piracy stats are made up</a> Torrentfreak 2006.</li>
7680
7681 <li><a href="http://www.boingboing.net/2006/05/19/is_one_months_piracy.html">Is
7682   one month's piracy worth more than France's GDP?</a> Boing Boing
7683   2006.</li>
7684
7685 <li><a href="http://www.idg.no/bransje/bransjenyheter/article6603.ece">Sviende
7686   kritikk mot pirat-tall</a> Computerworld Norge 2005.</li>
7687
7688 </ul></p>
7689
7690 <p>Personlig skulle jeg ønske BSA var enda mer ivrig og mer hardhendt
7691 i å håndheve de ikke-frie programvarelisensene (og de er ganske ivrige
7692 allerede), slik at brukerne av disse forsto vilkårene bedre.  Jeg tror
7693 nemlig ingen som forstår vilkårene vil akseptere dem og at det vil
7694 føre til at flere tar i bruk fri programvare.</p>
7695
7696       </div>
7697       <div class="tags">
7698
7699
7700         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7701
7702
7703       </div>
7704     </div>
7705     <div class="padding"></div>
7706
7707     <div class="entry">
7708       <div class="title">
7709         <a href="http://people.skolelinux.org/pere/blog/Elektronisk_stemmegiving_over_Internet_og_datalagringsdirektivet.html">Elektronisk stemmegiving over Internet og datalagringsdirektivet</a>
7710       </div>
7711       <div class="date">
7712          7th August 2011
7713       </div>
7714       <div class="body">
7715         <p>I dag slo det meg hvordan Datalagringsdirektivet vil kunne gjøre
7716 det enklere å vite hvem som har stemt hva med elektronisk stemmegiving
7717 slik den planlegges gjennomført i Norge i høst.</p>
7718
7719 <p>Litt bakgrunnsinformasjon er kanskje nødvendig.  Siden før 2006 har
7720 <a href="http://www.regjeringen.no/nb/dep/krd/prosjekter/E-valg-2011-prosjektet.html">staten
7721 jobbet med å få på plass elektronisk stemmegiving</a> i Norge, der
7722 borgerne kan stemme via en datamaskin i et stemmelokale eller via en
7723 nettleser over Internet.  Slike valg
7724 <a href="http://www.nuug.no/dokumenter/valg-horing-2006-09.pdf">er
7725 mindre demokratiske</a> enn de valgene vi har hatt i Norge de siste
7726 årene.  En kan anta at for hver stemme som blir registrert i et slikt
7727 system vil det notert tidspunktet stemmen ble registrert.</p>
7728
7729 <p>I mars i år vedtok stortinget å innføre
7730 <a href="http://bsdly.blogspot.com/2010/12/ikke-styrket-personvern-men-brev-og.html">elektronisk
7731 brev- og besøkskontroll av hele Norges befolkning</a>, da en vedtok at
7732 EUs datalagringsdirektiv skulle innlemmes i det norske lovverket.
7733 Denne kommunikasjonskontrollen innebærer blant annet at oppkoblinger
7734 med nettleser blir registert.  Det som ble vedtatt i mars innebærer
7735 ikke at det blir registrert hvilken nettside en besøkte, men det vil
7736 bli registrert en forbindelse mellom datamaskinene som er involvert.
7737 Dvs. når en besøker http://www.nuug.no/aktiviteter/20110809-forgerock/
7738 fra sin maskin med adressen cm-84.208.83.178.getinternet.no (tilfeldig
7739 valgt adresse for Get-kunde), så vil tidspunktet, og adressene
7740 www.nuug.no og cm-84.208.83.178.getinternet.no bli registrert.  En kan
7741 bruke adressen cm-*.getinternet.no til å identifisere
7742 kunde/husstand.</p>
7743
7744 <p>Gitt at elektronisk stemmegiving via nettleser over Internet vil
7745 koble seg opp til datamaskinen som samler inn stemmer, så vil en altså
7746 ha et register over hver enkelt stemme knyttet mot tidspunkt, og et
7747 annet register som viser når kunder/husstander koblet seg opp mot
7748 datamaskinen som samler inn stemmer.  Ved å koble disse registrene ved
7749 hjelp av tidspunktet registrert i begge vil det ofte være mulig å
7750 finne ut hva kunder/husstander har stemt, uten å måtte knekke
7751 kryptering involvert i selve stemmesankingsystemet.  Det vil være
7752 mindre treffsikkert hvis flere stemmer blir registrert på samme
7753 tidspunkt, hvis stemmene er gitt til forskjellige partier, men en vil
7754 ha en viss ide hvilke partier det må ha vært ved å se hvilke partier
7755 som fikk stemmer på det aktuelle tidspunktet.</p>
7756
7757 <p>Hvordan kan en vite at dette ikke blir gjort i dag?  Det vil være
7758 umulig for en borger å kontrollere hva som skjer på datamaskinen som
7759 samler inn stemmer.  De som står bak den norske elektroniske
7760 stemmegivingsløsningen har gitt ut kildekode som hevdes å være
7761 identisk med den som brukes til innsamling av stemmer, men det er ikke
7762 mulig for innbyggerne i Norge å kontrollere at den kildekoden er brukt
7763 til å lage programmene som brukes.  Det vil f.eks. være trivielt for
7764 de som kontrollerer denne datamaskinen å legge inn ekstra kode som
7765 sender kopi av alle stemmer til en annen database utenfor valgstyrenes
7766 kontroll.  Det påstås fra USA at det ble gjort med noen av de
7767 elektroniske stemmegivingsboksene der.  Kanskje det påstås at
7768 stemmetellings-systemet ikke vil notere tidspunkt for hver enkelt
7769 stemme, men også dette vil det være umulig for oss innbyggerne å
7770 egenhendig kontrollere.  Jeg vil ha valgsystemer som hver enkelt
7771 innbygger kan kontrollere, ikke et der vi må stole på påstander om
7772 systemet som ikke kan kontrolleres av hver enkelt innbygger.</p>
7773
7774       </div>
7775       <div class="tags">
7776
7777
7778         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
7779
7780
7781       </div>
7782     </div>
7783     <div class="padding"></div>
7784
7785     <div class="entry">
7786       <div class="title">
7787         <a href="http://people.skolelinux.org/pere/blog/Fint_at_milit_ret_ikke_ble_aktivisert_22__juli.html">Fint at militæret ikke ble aktivisert 22. juli</a>
7788       </div>
7789       <div class="date">
7790          2nd August 2011
7791       </div>
7792       <div class="body">
7793         <p>I <a href="http://www.dagsavisen.no/innenriks/article518719.ece">gårdagens
7794 dagsavis</a> gjøres det et poeng av at Forsvarets spesialkommando ikke
7795 ble tatt i bruk da en rykket ut under aksjonene 22. juli.  Personlig
7796 må jeg innrømme at jeg et glad for at militæret ikke ble tatt i bruk,
7797 og ser ikke det som et problem slik journalisten legger opp til.
7798 Politi er trent opp til å forholde seg til sivile regler, mens
7799 militæret er trent opp til å forholde seg til militære regler.  For å
7800 si det litt flåsete, så skal politiet spørre først og skyte etterpå,
7801 mens militæret skal skyte først og spørre etterpå.  Jeg vil helst kun
7802 ha den første gjengen i aktiv operasjon blant sivile i Norge.</p>
7803
7804 <p>Ikke at jeg egentlig tror våre folk i militæret er mer skyteglade
7805 enn folk i politiet, men de er trent forskjellig og med forskjellig
7806 mål for treningen.  Politiet er trent på å operere blant sin egen
7807 sivilbefolkning, mens militære er trent på å operere blant fiendtlige
7808 tropper.  Jeg tror det er en vesentlig forskjell.</p>
7809
7810       </div>
7811       <div class="tags">
7812
7813
7814         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7815
7816
7817       </div>
7818     </div>
7819     <div class="padding"></div>
7820
7821     <div class="entry">
7822       <div class="title">
7823         <a href="http://people.skolelinux.org/pere/blog/Fin_minnemarkering_p__Stortinget_i_dag.html">Fin minnemarkering på Stortinget i dag</a>
7824       </div>
7825       <div class="date">
7826          1st August 2011
7827       </div>
7828       <div class="body">
7829         <p>Jeg hadde anledning, så jeg deltok på
7830 <a href="http://www.stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Forsidenyheter/2010-2011/Minnemote-mandag-1-august-kl-12/">minnemarkeringen
7831 på Stortinget</a> i dag.  Det var en fin markering, og jeg likte talene.
7832 For meg er demokrati, åpenhet og humanitet fundert på frihet, som jeg
7833 håper vi alle vil bidra til å beskytte i tiden som kommer.  Jeg
7834 registrerer at det i Danmark
7835 <a href="http://www.aftenposten.no/nyheter/iriks/article4189002.ece">diskuteres
7836 å redusere friheten</a>.  Vi bør vite bedre her i Norge.  Stoltenberg
7837 berørte retten til å feile, og den er nært knyttet til muligheten til
7838 å lykkes.  Begge deler krever at en har friheten til å prøve, og den
7839 er viktig i et samfunn.  Friheten til å prøve begrenses når kontroll
7840 innføres.</p>
7841
7842 <p>Det at noen av stolene i stortingssalen var tomme ga en litt
7843 uventet ramme til markeringen.  Jeg hadde regnet med at
7844 stortingsrepresentanter, regjeringsmedlemmer og kongehus til sammen
7845 ville fylle alle setene.  Vet ikke hvem som skulle sittet der det var
7846 ledige plasser, men antar noen var opptatt andre steder.  Kanskje i
7847 begravelser, eller rett og slett var blitt drept (har ikke hørt at
7848 noen i Stortinget ble drept, men kan ha gått glipp av noe).  Det at
7849 noen manglet synes jeg illustrerte minnestundens poeng godt.  Vi
7850 mangler noen som skulle ha vært blant oss.  Det kan aldri gjøres om,
7851 og bør aldri glemmes.</p>
7852
7853       </div>
7854       <div class="tags">
7855
7856
7857         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7858
7859
7860       </div>
7861     </div>
7862     <div class="padding"></div>
7863
7864     <div class="entry">
7865       <div class="title">
7866         <a href="http://people.skolelinux.org/pere/blog/Overv_kningslogikkens_fallitt.html">Overvåkningslogikkens fallitt</a>
7867       </div>
7868       <div class="date">
7869         23rd July 2011
7870       </div>
7871       <div class="body">
7872         <p>Det er vanskelig å få gjort noe fornuftig i dag, etter gårdagens
7873 tragiske hendelse.  Tankene går til de som har mistet sine nærmeste.
7874 Jeg kan ikke forstille meg hvor tungt de har det nå, og jeg håper alle
7875 jeg kjenner har klart seg.</p>
7876
7877 <p>Jeg undres på hva motivasjonen til de som står bak kan være?  Jeg
7878 tror en må være ganske desperat for å ty til slike midler, og oppleve
7879 at alle andre påvirkningsmuligheter er blokkert.  Mon tro om
7880 Stortingets totalitære vedtak 4. april i år om å lovfeste massiv
7881 overvåkning av hele befolkningen bidro?  Jeg undres også på om at
7882 gårdagens bombing og massedrap er resultat av de fremmedfiendtlige
7883 holdninger som har spredt seg i Norge i mange år, kombinert med
7884 Stortingets og regjeringens villighet til å forlate de verdier som
7885 vårt liberale demokrati er tuftet på (ved å legge opp til registrering
7886 og overvåkning av borgere som _ikke_ er mistenkt for noe
7887 kriminelt).</p>
7888
7889 <p>En ting er ganske klart, dog.  Massiv kameraovervåkning bidrar ikke
7890 til å hindre slik grotesk kriminalitet.  Regjeringskvartalet er et av
7891 de mest kameraovervåkede områdene i Oslo, og hindret ikke at
7892 sprengingen fant sted.  Registrering av posisjonen til alle
7893 mobiltelefoner som politiet har hatt tilgang til i flere år nå ser
7894 ikke ut til å ha hjulpet det heller.  De som tror at massiv
7895 kommunikasjonskontroll av hele befolkningen vil hindre ekstremister i
7896 å skade oss i Norge tror jeg tar feil.  Til det tror jeg det må mer
7897 åpenhet, mindre kontroll og mer tillit til hver enkelt innbygger, da
7898 jeg tror bidrar til å holde ekstreme holdninger i sjakk.</p>
7899
7900       </div>
7901       <div class="tags">
7902
7903
7904         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
7905
7906
7907       </div>
7908     </div>
7909     <div class="padding"></div>
7910
7911     <div class="entry">
7912       <div class="title">
7913         <a href="http://people.skolelinux.org/pere/blog/Bombing_og_skyting.html">Bombing og skyting</a>
7914       </div>
7915       <div class="date">
7916         22nd July 2011
7917       </div>
7918       <div class="body">
7919         <p>I dag har det blitt bombet i regjeringskvartalet og skutt på AUFs
7920 sommerleir.  Hvem kan stå bak?  Hvem har fordeler av at dette har
7921 skjedd?  Jeg håper de kriminelle som står bak blir funnet og straffet,
7922 og at dette blir gjort på et måte som gjør at demokrati, de mistenktes
7923 borgerrettigheter og samfunnets anstendighet blir ivaretatt.  Jeg
7924 frykter dog at moralpanikk vil føre til at våre alles
7925 borgerrettigheter og det norske demokratiet blir skadelidende.  Vi får
7926 se.  Vi bør i passe oss for å gjøre det såkalte terrorister ønsker,
7927 dvs.  å gjøre samfunnet vårt verre for innbyggerne.</p>
7928
7929       </div>
7930       <div class="tags">
7931
7932
7933         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
7934
7935
7936       </div>
7937     </div>
7938     <div class="padding"></div>
7939
7940     <div class="entry">
7941       <div class="title">
7942         <a href="http://people.skolelinux.org/pere/blog/I_dag_skal_Stortinget_votere_over_datalagringsdirektivet.html">I dag skal Stortinget votere over datalagringsdirektivet</a>
7943       </div>
7944       <div class="date">
7945          4th April 2011
7946       </div>
7947       <div class="body">
7948         <p>I dag ligger an til å bli en trist dag for Norge.  I dag skal etter
7949 planen Stortinget stemme over om det skal innføres elektronisk brev-
7950 og besøkskontroll for hele folket, og Arbeiderpartiet og Høyre utgjør
7951 et flertall som har annonsert at de er enige om at dette skal gjøres.
7952 Konsekvensene for journaliststikken, organisasjonslivet,
7953 samfunnsikkerheten, personvernet og demokratiet er alvorlige, og jeg
7954 er bekymret hvor vi går etter dette.</p>
7955
7956 <p>Både Høyre og Arbeiderpartiet forsøker seg på nytale og forklarer
7957 gang på gang å få folk til å tro at dette styrker personvernet, selv
7958 etter at datatilsynet som faginstans på området slo fast i januar
7959 <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">at
7960 innføring av datalagringsdirektivet vil svekke personvernet</a>.</p>
7961
7962 <p>Hva innebærer datalagringsdirektivet i praksis?  Jeg kopierer
7963 likegodt
7964 <ahref="http://www.bekkelund.net/2011/02/16/den-usynlige-mannen/">en
7965 tekst fra Martin Bekkelund</a> i sin helhet:<p>
7966
7967 <p><blockquote>
7968
7969 <p>Fordi teknologien er usynlig, abstrakt, komplisert og utformet av
7970 mennesker, er det få som reflekterer over at teknologi kan være noe
7971 negativt, til tross for at intensjonene kanskje er gode.</p>
7972
7973 <p>Det er mandag morgen, og du skal på jobb. Idet du kommer ut døra
7974 treffer du en velkledd mann i sort dress, hvit skjorte og et tynt,
7975 sort slips. Du ser på ham og han ser på deg gjennom et par store,
7976 mørke solbriller. I den venstre hånden holder han en notisblokk, i den
7977 høyre en penn. Han noterer noe på notisblokken og stikker den i
7978 lommen.</p>
7979
7980 <p>Når du går nedover veien legger du merke til at mannen følger etter
7981 deg, mens han stadig noterer på notisblokken.</p>
7982
7983 <p>Etter en stund har du fått nok og bestemmer deg for å konfrontere
7984 mannen med hans oppførsel. Hvorfor følger han etter deg? Og hva er det
7985 han noterer i notisblokken sin? Mannen gir deg et ignorant
7986 tusenmetersblikk gjennom de mørke solbrillene. Han svarer ikke.</p>
7987
7988 <p>Det du ikke vet er at mannen er fra politiet, og er et ledd i
7989 myndighetenes nye satsing for å forhindre terror og alvorlig
7990 kriminalitet. De skal overvåke alle mennesker, uansett om de har gjort
7991 noe galt eller ei, for å sikre seg beviser i tilfelle du skulle gjøre
7992 noe galt.</p>
7993
7994 <p>For oss som bor i et fritt samfunn hvor rettssikkerheten står
7995 sterkt høres dette helt usannsynlig ut. Vi ville aldri akseptert menn
7996 som følger etter og overvåker oss.</p>
7997
7998 <p>Problemet er at mannen allerede eksisterer. Men det er en liten
7999 forskjell på mannen beskrevet i denne historien og mannen som allerede
8000 eksisterer. Han er usynlig, og finnes foreløpig kun i EU. Mannen som
8001 overvåker oss er ikke en mann av kjøtt og blod, men en usynlig robot
8002 som samler inn informasjon om hvordan vi bruker våre elektroniske
8003 hjelpemidler. Hver gang du ringer noen er han der og noterer seg hvem
8004 du ringer, når du ringer og hvor du befinner deg når samtalen tas. Det
8005 samme når du sender SMS, e-post eller bruker internett. Og med en
8006 smarttelefon i lomma blir vi gjenstand for kontinuerlig overvåking.</p>
8007
8008 <p>Menn i mørke dresser og solbriller som overvåker oss i gatene er
8009 selvfølgelig uakseptabelt. Hvorfor skulle det være mer akseptabelt med
8010 samme overvåking bare fordi mannen er usynlig? Det er derfor du skal
8011 si nei til Datalagringsdirektivet som Arbeiderpartiet ønsker å innføre
8012 i disse dager.</p>
8013 </blockquote></p>
8014
8015 <p>Det har kommet noen nye innspill i debatten de siste dagene.  Her
8016 er noen aktuelle lenker, både nye og gamle:</p>
8017
8018 <p><ul>
8019
8020 <li><a href="http://www.digi.no/866595/dld-kan-utvides-i-det-stille">-
8021   DLD kan utvides i det stille</a> - artikkel på digi.no der
8022   jusprofessor Dag Wiese Schartum forteller at lovforslaget for å
8023   innføre datalagringsdirektivet baserer seg på illusjoner og at
8024   formuleringen om at det kan utvides med endring i forskrift og ved
8025   enkeltvedtak gjør at omfanget av overvåkning kan gjøres i det stille
8026   uten offentlige debatt.</li>
8027
8028 <li><a href="http://www.digi.no/866530/stopper-dld-i-tsjekkia">Stopper
8029   DLD i Tsjekkia</a> - artikkel på digi.no som forteller at
8030   Grunnlovsdomstolen i Tsjekkia har avvist EUs kontroversielle
8031   datalagringsarkiv.</li>
8032
8033 <li><a href="http://www.digi.no/866305/slik-er-seks-maaneders-dld-data-i-praksis">Slik
8034   er seks måneders DLD-data i praksis</a> - artikkel på digi.no som
8035   forteller om en tysk politiker som har fått visualisert på kart med
8036   kommentarer hva slags informasjonen som vil bli samlet inn hvis
8037   datalagringsdirektivet innføres i Norge.</li>
8038
8039 <li><a href="http://www.uhuru.biz/?p=685">Om å la politimyndigheter
8040   avgjøre rettsstatens grenser – ny forskning</a> - bloggpost fra Jon
8041   Wessel-Aas om hva som ligger bak forslag som
8042   datalagringsdirektivet.</li>
8043
8044 <li><a href="http://www.bekkelund.net/2011/04/01/styrke-personvernet/">Styrke
8045   personvernet</a> - bloggpost hos Martin Bekkelund som i korte trekk
8046   forklarer hvorfor datalagringsdirektivet ikke bedrer
8047   personvernet.</li>
8048
8049 <li><a href="http://www.uhuru.biz/?p=617">PST argumenterer selv best
8050   mot datalagringsdirektivet</a> - bloggpost fra Jon Wessel-Aas om
8051   hvordan PST motsier seg selv når de hevder det er en god ide å
8052   innføre datalagringdirektivet.</li>
8053
8054 <li><a href="http://www.digi.no/866580/feil-at-piratjakt-er-dld-motiv">-
8055   Feil at piratjakt er DLD-motiv</a> - artikkel på digi.no der Høyre
8056   som svar på observasjon fra Jon Wessel-Aas om at DLD vil bli brukt
8057   til å ramme varslere og brudd på opphavsretten er at det ikke er
8058   motivasjonen.  Motivasjonen til Høyre er her irrelevant når det jo
8059   snakkes om konsekvensen.
8060
8061 </ul></p>
8062
8063       </div>
8064       <div class="tags">
8065
8066
8067         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8068
8069
8070       </div>
8071     </div>
8072     <div class="padding"></div>
8073
8074     <div class="entry">
8075       <div class="title">
8076         <a href="http://people.skolelinux.org/pere/blog/Datalagringsdirektivet__et_angrep_p__demokratiet.html">Datalagringsdirektivet, et angrep på demokratiet</a>
8077       </div>
8078       <div class="date">
8079         30th March 2011
8080       </div>
8081       <div class="body">
8082         <p>I 2005 fortalte
8083 <a href="http://liberal.no/2010/03/politiets-fellesforbund-taler-med-to-tunger-om-datalagringsdirektivet/">politiets
8084 fellesforbund</a> til stortinget at de måtte få lov til å bruke
8085 romavlytting pga. at de som drev med alvorlig kriminalitet ikke brukte
8086 telefon og elektronisk kommunikasjon til å planlegge og gjennomføre sine
8087 forbrytelser, mens i 2011 forsøker de å få oss til å tro at slik bruk
8088 gjør at datalagringsdirektivet er nødvendig.  Jeg tror mer på dem i
8089 2005 enn i dag.</p>
8090
8091 <p>Det er ingen forskning som dokumenterer at datalagringsdirektivet
8092 vil øke oppklaringsprosenten for politiet, mens det er mye forskning
8093 som dokumentere at det vil ha negativ effekt på det frie demokratiske
8094 samfunnet.</p>
8095
8096 <p>Nok tørrprat, her er en liten lenkeliste med interessante tekster
8097 om datalagring og kriminalitetsbekjempelse.</p>
8098
8099 <ul>
8100
8101 <li><a href="http://www.digi.no/866306/dld-et-vaapen-mot-varslere">DLD
8102    - et våpen mot varslere</a> artikkel på digi.no om innspill fra
8103    advokan Jon Wessel-Aas.</li>
8104
8105 <li><a href="http://www.uhuru.biz/?p=662">Skal Telenor forsvare statens
8106   bevisregister i retten?</a> - bloggpost fra Jon Wessel-Aas om
8107   hvordan det vil arte seg når kundene saksøker sin ISP for brudd på
8108   personvernreglene og menneskerettighetene hvis de følger ekomloven
8109   om datalagringsdirektivet blir innført</li>
8110
8111 <li><a href="http://www.uhuru.biz/?p=666">Per Kristian Foss og Bent
8112   Høie forsøker å forsvare DLD</a> - blogpost fra Jon Wessel-Aas om
8113   det dårlige forsvaret for DLD fra dets forkjempere.</li>
8114
8115 <li><a href="http://vampus.blogspot.com/2011/03/politi-og-overgripere-en-hemmelig.html">Politi
8116   og overgripere - en hemmelig historie</a> - blogpost fra Heidi
8117   Nordby Lunde om hvordan politiet ikke bruker de mulighetene de har i
8118   dag.</li>
8119
8120 <li><a href="http://batcheeba93.blogspot.com/2011/03/hvem-svikter-barna.html">Hvem
8121   svikter barna?</a>- blogpost fra "Batcheeba" om hvordan innføring
8122   av DLD vil stille sårbare barn i en enda vanskeligere
8123   situasjon.</li>
8124
8125 <li><a href="http://www.digi.no/866369/intet-aa-skjule-%3D-intet-aa-frykte">Intet
8126   å skjule = intet å frykte?<a> - kronikk av Sigbjørn Vik hos digi.no som
8127   forklarer litt om hvorfor datalagringsdirektivet er et angrep på
8128   demokratiet.</li>
8129
8130 </ul>
8131
8132 <p>Det er demonstrasjon mot datalagringsdirektivet i flere norske byer
8133 i dag.  Ta en titt på
8134 <a href="http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/">informasjon
8135 fra Stopp DLD-organisasjonen</a> for mer informasjon om dette.</p>
8136
8137       </div>
8138       <div class="tags">
8139
8140
8141         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8142
8143
8144       </div>
8145     </div>
8146     <div class="padding"></div>
8147
8148     <div class="entry">
8149       <div class="title">
8150         <a href="http://people.skolelinux.org/pere/blog/Det_totalit_re_samfunn_kommer_stadig_n_rmere.html">Det totalitære samfunn kommer stadig nærmere</a>
8151       </div>
8152       <div class="date">
8153         28th March 2011
8154       </div>
8155       <div class="body">
8156         <p>Høyre har i dag annonsert at
8157 <a href="http://www.vg.no/nyheter/innenriks/norsk-politikk/artikkel.php?artid=10099645">de
8158 ønsker det totalitære samfunn velkommen</a>, der innbyggerne overvåkes
8159 og hvem en kommuniserer med registreres av myndighetene i tilfelle vi
8160 gjør noe galt.  Ingenting tyder på at datalagringsdirektivet har
8161 kriminalforebyggende effekt, og en må dermed gå ut ifra at det ikke er
8162 det som er den egentlige begrunnelsen til Arbeiderpartiet og Høyre når
8163 de velger å støtte slik massiv overvåkning av borgere som ikke er
8164 mistenkt for noe kriminelt.</p>
8165
8166 <p>Mitt lille prosjekt for å motvirke overvåkningssamfunnet,
8167 innsamling av informasjon om alle overvåkningskamera i det offentlige
8168 rom, rusler videre.  Nå er det 96 automatiske trafikkkontroll-kamera
8169 registrert og 105 andre overvåkningskamera.  Kun 29 personer har så
8170 langt bidratt, og det er bare toppen av isfjellet som er registrert.
8171 Hvis du vet om et overvåkningskamera i ditt lokalområde, sjekk kartet
8172 og få det registrert i OpenStreetmap hvis det mangler.</p>
8173
8174 <p>For noen dager siden ble jeg oppmerksom på en undersøkelse som
8175 datatilsynet gjorde i 2009, der de oppdaget at 81% av alle
8176 overvåkningskamera i Oslo sentrum var satt opp i strid med reglene.
8177 Basert på den undersøkelsen kan en dermed gå ut ifra at de aller
8178 fleste overvåkningskamera er lovstridige.  Jeg håper vi kan få
8179 kartlagt alle lovstridige kamera og bruke denne informasjonen til å få
8180 gjort noe med dagens massive overvåkning.</p>
8181
8182 <p><a href="http://nrkbeta.no/2009/10/15/kamera-overalt/">En
8183 undersøkelse fra Ås i fjor</a> viste at det er umulig å gå inn til
8184 Oslo sentrum uten å bli overvåket.  Det er blitt verre siden den gang.
8185 F.eks. vet jeg at politiet har montert overvåkningskamera på
8186 Nasjonalteateret og Universitetesbygningen ved Karl Johansgate i
8187 forbindelse med VM på ski.  Det er intet som tyder på at de kommer til
8188 å fjerne dem nå når VM er over.</p>
8189
8190 <p>Mitt utgangspunkt er at overvåkningskamera ikke har dokumentert
8191 kriminalitetsbekjempende effekt (hvis de fungerte skulle Oslo
8192 Sentralstasjon være det minst kriminelt belastede området i Norge),
8193 men derimot angriper borgernes rett til å ferdes anonymt i det
8194 offentlige rom.</p>
8195
8196 <p><a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet
8197 over overvåkningskamera</a> er fortsatt ikke komplett, så hvis du ser
8198 noen kamera som mangler, legg inn ved å følge instruksene fra <a
8199 href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8200 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM,
8201 ta kontakt slik at jeg kan få med også disse.</p>
8202
8203       </div>
8204       <div class="tags">
8205
8206
8207         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8208
8209
8210       </div>
8211     </div>
8212     <div class="padding"></div>
8213
8214     <div class="entry">
8215       <div class="title">
8216         <a href="http://people.skolelinux.org/pere/blog/Masteroppgave_fra_UiO_om_RFID_sikkerhet.html">Masteroppgave fra UiO om RFID-sikkerhet</a>
8217       </div>
8218       <div class="date">
8219         18th January 2011
8220       </div>
8221       <div class="body">
8222         <p>Mens jeg forsetter famlingen rundt i RFID-verden, kom jeg over en
8223 masteroppgave fra Institutt for Informatikk ved Universitetet i Oslo
8224 med tittelen
8225 "<a href="https://www.duo.uio.no/handle/10852/9990">Investigation
8226 of security features in Near-field communication (NFC)</a>" og følgende
8227 oppsummering:</p>
8228
8229 <blockquote>
8230 <p>With the increasing use of NFC and RFID technology it is important
8231 to look at the security, both for the user and for the system owner to
8232 see that the system is reliable. NFC is a standard inheriting some of
8233 the RFID standards and it is important to see how the old standards
8234 have handled security and how it is handled in NFC. There are certain
8235 RFID systems that are already in use, which is especially close to
8236 NFC. For example is
8237 <a href="http://en.wikipedia.org/wiki/MIFARE">Mifare</a> a system used
8238 in many public transportation systems as ticket and in contactless
8239 access cards. Another example is
8240 <a href="http://en.wikipedia.org/wiki/Biometric_passport">electronic
8241 passports</a> which uses a standard which is included in
8242 NFC. Examining the security in these and also investigate the use of
8243 NFC tags to make secure use of them is the focus in this thesis.</p>
8244 </blockquote>
8245
8246 <p>Rapportens analyse av MiFare Classic, som tilfeldigvis er systemet
8247 som brukes Universitetet i Oslos nye student- og ansattkort, er
8248 spesielt interessant for meg som jobber her.  Sikkerheten i MiFare
8249 Classic ble reversutviklet og problemene i sikkerheten presentert for
8250 <a href="http://events.ccc.de/congress/2007/Fahrplan/events/2378.en.html">CCC
8251 i 2007</a>.  Det er i dag mulig å klone slike kort.</p>
8252
8253 <p>Oppdatering 2015-01-14: URL-en til masteroppgaven fungerte ikke
8254 lenger.  Oppdatert til en som virker.</p>
8255
8256       </div>
8257       <div class="tags">
8258
8259
8260         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
8261
8262
8263       </div>
8264     </div>
8265     <div class="padding"></div>
8266
8267     <div class="entry">
8268       <div class="title">
8269         <a href="http://people.skolelinux.org/pere/blog/Radiomerking_med_RFID.html">Radiomerking med RFID</a>
8270       </div>
8271       <div class="date">
8272         16th January 2011
8273       </div>
8274       <div class="body">
8275         <p>Bruken av RFID brer om seg.  Klær, matvarer, borgere, elever,
8276 studenter og ansatte blir radiomerket på en måte som gjør det enkelt å
8277 følge med på hvor de beveger seg.
8278 <a href="http://www.wired.com/science/discoveries/news/2003/10/60898">Historien
8279 fra Enterprise Charter School</A> i Buffalo, New York beskriver
8280 drømmen om massiv overvåkning av bevegelsesmønsteret til elevene
8281 vha. RFID.  For de fleste får jeg inntrykk av at overgangen virker
8282 ganske liten, da de allerede er radiomerket med GSM-telefoner som
8283 rapporterer hvor de er til enhver tid.  Personlig ser jeg på retten
8284 til å ferdes anonymt og uten å bli overvåket som fundamental for å
8285 beholde et demokratisk og fritt samfunn, og tror denne retten kun
8286 overlever hvis den blir brukt av borgerne, og velger derfor å ikke gå
8287 rundt med radiopeilesender på meg.</p>
8288
8289 <p>RFID-merking av folk, det være seg med busskort fra Ruter, student-
8290 og ansattkort for Universitetet i Oslo, nyere pass eller i klær som
8291 folk går med er radiomerking av befolkningen.</p>
8292
8293 <p>For å kunne sette meg inn i RFID-teknologi ser jeg etter en norsk
8294 leverandør som kan selge meg en RFID leser/skriver med USB-tilkobling
8295 som kan brukes til å se hva som er RFID-merket i dag.  Jeg er fortalt
8296 at Ruter sitt
8297 <a href="http://www.kollektivanbud.no/dokumenter/20100928%20Travelcard%20Production%20Specification%20_2_.pdf">Flexus-kort</a>
8298 bruker 13,56 MHz som kan leses og skrives til, mens andre dinger
8299 typisk bruker 125 kHz som i utgangspunktet kun kan leses fra.  Det
8300 finnes også andre frekvenser i bruk.  Vet ikke hva som finnes av
8301 rimelig utstyr for lesing og skriving, men ble tipset om at
8302 <a href="http://www.robonor.no/mag/default/rfid-2.html">Robonor</a> har
8303 endel slike deler.  Programvare på Linux for å lese og skrive mot RFID
8304 er tilgjengelig fra blant andre <a href="http://www.openpcd.org/">Open
8305 Proximity Coupling Devices</a>-prosjektet og
8306 <a href="http://www.rfdump.org/">RFDump</a>-prosjektet.</p>
8307
8308 <p>Blokkering av RFID-signaler ser ut til å være mulig ved å plassere
8309 kort med RFID i en metallboks.  Min kortmappe med metall-plate for å
8310 stive av, lot i hvert fall til å blokkere for Ruters avlesning av
8311 Flexus-kort.  Er også blitt fortalt at det fungerer å bruke en liten
8312 metall-boks.  Er ikke sikker på om dette også blokkerer for mer
8313 følsomme lesere som kan lese av RFID-signaler på mange meters
8314 avstand.</p>
8315
8316 <p>De nye norske biometriske passene kan enkelt leses av på avstand og
8317 kopieres med RFID, slik at de som ønsker det kan å se bilde av
8318 nordmenn i nærheten, og informasjon om fingeravtrykk, høyde, hårfarge
8319 og det meste av informasjon om innehaveren.  For meg virker det som en
8320 massiv sikkerhetsrisko, og det er meg et komplett mysterium at
8321 Stortinget og regjeringen har gått med på RFID-merking av pass.
8322 <a href="http://en.wikipedia.org/wiki/Biometric_passport">wikipedia har
8323 mer</a> om de nye biometriske passene.</p>
8324
8325       </div>
8326       <div class="tags">
8327
8328
8329         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid</a>.
8330
8331
8332       </div>
8333     </div>
8334     <div class="padding"></div>
8335
8336     <div class="entry">
8337       <div class="title">
8338         <a href="http://people.skolelinux.org/pere/blog/Noen_lenker_om_Datalagringsdirektivet.html">Noen lenker om Datalagringsdirektivet</a>
8339       </div>
8340       <div class="date">
8341          9th January 2011
8342       </div>
8343       <div class="body">
8344         <p>Arbeiderpartiet har tvunget igjennom et forslag i regjeringen om
8345 at alle borgere i Norge skal overvåkes kontinuerlig i tilfelle vi gjør
8346 noe galt, slik at politiet får det enklere under etterforskningen.
8347 Sikkerhetstjenesten vil få tilgang uten at noen er mistenkt, mens
8348 politiet i starten må ha mistanke om noe kriminelt.  Forslaget omtales
8349 generelt som datalagringsdirektivet eller DLD, da det kommer på
8350 bakgrunn av et direktiv fra EU.</p
8351
8352 <p>Det er diskutabelt om slik datalagring er nyttig i
8353 kriminalitetsbekjemping. Når oppgaven er å finne nåla i høystakken, er
8354 det slett ikke sikkert at det hjelper å hive på mere høy. Og det er
8355 nettopp dette lagring av informasjon om alle i landet vil gjøre.
8356 Politiet har flere ganger demonstrert manglende evne til å håndtere de
8357 datamengdene de har tilgang til i dag, og det er grunn til å tro at de
8358 vil få større problemer hvis de må håndtere større datamengder. Dermed
8359 kan faktisk DLD gjøre politiet mindre effektive.</p>
8360
8361 <p>Her følger endel aktuelle lenker om saken, for deg som vil lære
8362 mer.</p>
8363
8364 <ul>
8365
8366 <li><a href="http://stoppdld.no/">Stopp DLD</a> er en organisasjon
8367   opprettet for å hindre at DLD blir innført i Norge.  14 tusen
8368   stykker har signert oppropet til Stopp DLD så langt.  Jeg anbefaler
8369   deg å gjøre det samme</li>
8370
8371 <li>Det planlegges en demonstrasjon mot DLD
8372   <a href="http://stoppdld.no/2011/01/06/demonstrasjon-mot-datalagringsdirektivet/">tirsdag
8373   2011-01-11 kl. 17:00</a> utenfor stortinget.  Det kan være en
8374   god start på ettermiddagen før en besøker NUUGs
8375   <a href="http://www.nuug.no/aktiviteter/20110111-semantic-web/">presentasjon
8376   av semantisk web</a> kl. 18:30.
8377
8378 <li>Stopp DLD har fått et
8379   <a href="http://stoppdld.no/2010/12/17/regjeringen-datamisbruk/">Svarbrev
8380   fra regjeringen </a> der regjeringen innrømmer at en må regne med
8381   misbruk av informasjonen samlet inn på bakgrunn av DLD.  Får meg til
8382   å minnes det norske forsvaret som i sin høringsuttalelse anbefalte å
8383   ikke innføre DLD av sikkerhetshensyn.</li>
8384
8385 <li>I romjula 2010 gikk justisminister Storberget ut og forklarte at
8386   innføring av DLD vil styrke personvernet.  For noen dager siden gikk
8387   derfor Datatilsynet ut og forklarte at
8388   <a href="http://www.datatilsynet.no/templates/Page____3661.aspx">DLD
8389   uten tvil vil svekke personvernet</a> og at justisministeren tar
8390   feil.</li>
8391
8392 <li>I Tyskland har grunnlovsdomstolen besluttet at DLD strider mot
8393   grunnloven i Tyskland, og
8394   <a href="http://linux1.no/artikkel/4638/tysklands-justisminister-nekter-gjeninnfore-dld">en
8395   artikkel i linux1.no</a> forteller at Tysklands justisminister ikke
8396   vil forsøke på nytt å få DLD innført i Tyskland, men heller basere
8397   seg på regler om frysing av data om enkeltpersoner når politiet har
8398   konkrete mistanker.  Jeg lurer på hvorfor DLD er i strid med den
8399   tyske grunnloven, men ikke den norske.
8400
8401 <li>Det er flere EU- og EØS-land som ikke har innført DLD så langt.
8402   <a href="http://wiki.vorratsdatenspeicherung.de/Overview_of_national_data_retention_policies">En
8403   liste</a> er tilgjengelig fra
8404   <a href="http://www.vorratsdatenspeicherung.de/">Stoppt die
8405   Vorratsdatenspeicherung</a> i Tyskland.</li>
8406
8407 <li>Det er ikke bare mobiltelefoni og Internet-bruk som planlegges
8408   overvåket i Norge.  Et mindre kjent forslag som planlegges
8409   gjennomført er mer massiv overvåkning av biler, der hver bil
8410   utstyres med en sort boks omtalt som eCall som både holder rede på
8411   hvor bilen er til enhver tid, og som kan aktivisere telefonisk
8412   forbindelse inne i bilen (dvs. høytaler og mikrofon) kontrollert av
8413   folk som ikke sitter i bilen.  Mer informasjon om dette finner en <a
8414   href="http://datatilsynet.no/templates/article____1827.aspx">på
8415   datatilsynets sider</a>.
8416
8417 <li>Hvis du lurer på om DLD kan omgås for mobiltelefoner, anbefaler
8418   jeg at du tar en titt på
8419   <a href="http://www.nuug.no/pub/video/frikanalen/fetchvideo.cgi?videoId=5095">en
8420   liten video</a> som NUUG har begynt å sende på Frikanalen nå i jula.</li>
8421
8422 </ul>
8423
8424       </div>
8425       <div class="tags">
8426
8427
8428         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8429
8430
8431       </div>
8432     </div>
8433     <div class="padding"></div>
8434
8435     <div class="entry">
8436       <div class="title">
8437         <a href="http://people.skolelinux.org/pere/blog/St_tte_for_forskjellige_kamera_ikoner_p__overv_kningskamerakartet.html">Støtte for forskjellige kamera-ikoner på overvåkningskamerakartet</a>
8438       </div>
8439       <div class="date">
8440          2nd January 2011
8441       </div>
8442       <div class="body">
8443         <p>I dag har jeg justert litt på kartet over overvåkningskamera, og
8444 laget støtte for å gi fotobokser (automatisk trafikk-kontroll) og
8445 andre overvåkningskamera forskjellige symboler på kartet, slik at det
8446 er enklere å se forskjell på kamera som vegvesenet kontrollerer og
8447 andre kamera.  Resultatet er lagt ut på
8448 <a href="http://people.skolelinux.org/pere/surveillance-norway/">kartet
8449 over overvåkningskamera i Norge</a>.  Det er nå 93 fotobokser av 380
8450 totalt
8451 <a href="http://www.vegvesen.no/Fag/Fokusomrader/Trafikksikkerhet/Automatisk+trafikkontroll+ATK">i
8452 følge vegvesenet</a> og 80 andre kamera på kartet, totalt 173 kamera.
8453 Takk til de 26 stykkene som har bidratt til kamerainformasjonen så
8454 langt.</p>
8455
8456       </div>
8457       <div class="tags">
8458
8459
8460         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8461
8462
8463       </div>
8464     </div>
8465     <div class="padding"></div>
8466
8467     <div class="entry">
8468       <div class="title">
8469         <a href="http://people.skolelinux.org/pere/blog/165_norske_overv_kningskamera_registert_s__langt_i_OpenStreetmap_org.html">165 norske overvåkningskamera registert så langt i OpenStreetmap.org</a>
8470       </div>
8471       <div class="date">
8472         24th December 2010
8473       </div>
8474       <div class="body">
8475         <p>Jeg flikket litt på OpenStreetmap.org i går, og oppdaget ved en
8476 tilfeldighet at det er en rekke noder som representerer
8477 overvåkningskamera som ikke blir med på kartet med overvåkningskamera
8478 i Norge som
8479 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8480 laget</a> for snart to år siden.  Fra før tok jeg med noder merket med
8481 man_made=surveillance, mens det er en rekke noder som kun er merket
8482 med highway=speed_camera.  Endret på koden som henter ut kameralisten
8483 fra OSM, og vips er antall kamera økt til 165.</p>
8484
8485 <a href="http://people.skolelinux.no/pere/surveillance-norway/">Kartet</a>
8486 er fortsatt ikke komplett, så hvis du ser noen kamera som mangler,
8487 legg inn ved å følge instruksene fra
8488 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">prosjektsiden</a>.
8489 Hvis du vet om noen flere måter å merke overvåkningskamera i OSM, ta
8490 kontakt slik at jeg kan få med også disse.</p>
8491
8492       </div>
8493       <div class="tags">
8494
8495
8496         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8497
8498
8499       </div>
8500     </div>
8501     <div class="padding"></div>
8502
8503     <div class="entry">
8504       <div class="title">
8505         <a href="http://people.skolelinux.org/pere/blog/Some_thoughts_on_BitCoins.html">Some thoughts on BitCoins</a>
8506       </div>
8507       <div class="date">
8508         11th December 2010
8509       </div>
8510       <div class="body">
8511         <p>As I continue to explore
8512 <a href="http://www.bitcoin.org/">BitCoin</a>, I've starting to wonder
8513 what properties the system have, and how it will be affected by laws
8514 and regulations here in Norway.  Here are some random notes.</p>
8515
8516 <p>One interesting thing to note is that since the transactions are
8517 verified using a peer to peer network, all details about a transaction
8518 is known to everyone.  This means that if a BitCoin address has been
8519 published like I did with mine in my initial post about BitCoin, it is
8520 possible for everyone to see how many BitCoins have been transfered to
8521 that address.  There is even a web service to look at the details for
8522 all transactions.  There I can see that my address
8523 <a href="http://blockexplorer.com/address/15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b">15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</a>
8524 have received 16.06 Bitcoin, the
8525 <a href="http://blockexplorer.com/address/1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3">1LfdGnGuWkpSJgbQySxxCWhv8MHqvwst3</a>
8526 address of Simon Phipps have received 181.97 BitCoin and the address
8527 <a href="http://blockexplorer.com/address/1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt">1MCwBbhNGp5hRm5rC1Aims2YFRe2SXPYKt</A>
8528 of EFF have received 2447.38 BitCoins so far.  Thank you to each and
8529 every one of you that donated bitcoins to support my activity. The
8530 fact that anyone can see how much money was transfered to a given
8531 address make it more obvious why the BitCoin community recommend to
8532 generate and hand out a new address for each transaction.  I'm told
8533 there is no way to track which addresses belong to a given person or
8534 organisation without the person or organisation revealing it
8535 themselves, as Simon, EFF and I have done.</p>
8536
8537 <p>In Norway, and in most other countries, there are laws and
8538 regulations limiting how much money one can transfer across the border
8539 without declaring it.  There are money laundering, tax and accounting
8540 laws and regulations I would expect to apply to the use of BitCoin.
8541 If the Skolelinux foundation
8542 (<a href="http://linuxiskolen.no/slxdebianlabs/donations.html">SLX
8543 Debian Labs</a>) were to accept donations in BitCoin in addition to
8544 normal bank transfers like EFF is doing, how should this be accounted?
8545 Given that it is impossible to know if money can cross the border or
8546 not, should everything or nothing be declared?  What exchange rate
8547 should be used when calculating taxes?  Would receivers have to pay
8548 income tax if the foundation were to pay Skolelinux contributors in
8549 BitCoin?  I have no idea, but it would be interesting to know.</p>
8550
8551 <p>For a currency to be useful and successful, it must be trusted and
8552 accepted by a lot of users.  It must be possible to get easy access to
8553 the currency (as a wage or using currency exchanges), and it must be
8554 easy to spend it.  At the moment BitCoin seem fairly easy to get
8555 access to, but there are very few places to spend it.  I am not really
8556 a regular user of any of the vendor types currently accepting BitCoin,
8557 so I wonder when my kind of shop would start accepting BitCoins.  I
8558 would like to buy electronics, travels and subway tickets, not herbs
8559 and books. :) The currency is young, and this will improve over time
8560 if it become popular, but I suspect regular banks will start to lobby
8561 to get BitCoin declared illegal if it become popular.  I'm sure they
8562 will claim it is helping fund terrorism and money laundering (which
8563 probably would be true, as is any currency in existence), but I
8564 believe the problems should be solved elsewhere and not by blaming
8565 currencies.</p>
8566
8567 <p>The process of creating new BitCoins is called mining, and it is
8568 CPU intensive process that depend on a bit of luck as well (as one is
8569 competing against all the other miners currently spending CPU cycles
8570 to see which one get the next lump of cash).  The "winner" get 50
8571 BitCoin when this happen.  Yesterday I came across the obvious way to
8572 join forces to increase ones changes of getting at least some coins,
8573 by coordinating the work on mining BitCoins across several machines
8574 and people, and sharing the result if one is lucky and get the 50
8575 BitCoins.  Check out
8576 <a href="http://www.bluishcoder.co.nz/bitcoin-pool/">BitCoin Pool</a>
8577 if this sounds interesting.  I have not had time to try to set up a
8578 machine to participate there yet, but have seen that running on ones
8579 own for a few days have not yield any BitCoins througth mining
8580 yet.</p>
8581
8582 <p>Update 2010-12-15: Found an <a
8583 href="http://inertia.posterous.com/reply-to-the-underground-economist-why-bitcoi">interesting
8584 criticism</a> of bitcoin.  Not quite sure how valid it is, but thought
8585 it was interesting to read.  The arguments presented seem to be
8586 equally valid for gold, which was used as a currency for many years.</p>
8587
8588       </div>
8589       <div class="tags">
8590
8591
8592         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8593
8594
8595       </div>
8596     </div>
8597     <div class="padding"></div>
8598
8599     <div class="entry">
8600       <div class="title">
8601         <a href="http://people.skolelinux.org/pere/blog/Pornoskannerne_p__flyplassene_bedrer_visst_ikke_sikkerheten.html">Pornoskannerne på flyplassene bedrer visst ikke sikkerheten</a>
8602       </div>
8603       <div class="date">
8604         11th December 2010
8605       </div>
8606       <div class="body">
8607         <p>Via <a href="http://webmink.com/2010/12/10/links-for-2010-12-10/">en
8608 blogpost fra Simon Phipps i går</a>, fant jeg en referanse til
8609 <a href="http://www.washingtontimes.com/news/2010/dec/9/exposed-tsas-x-rated-scanner-fraud/">en
8610 artikkel i Washington Times</a> som igjen refererer til en artikkel i
8611 det fagfellevurderte tidsskriftet Journal of Transportation Security
8612 med tittelen
8613 "<a href="http://springerlink.com/content/g6620thk08679160/fulltext.html">An
8614 evaluation of airport x-ray backscatter units based on image
8615 characteristics</a>" som enkelt konstaterer at
8616 <a href="http://www.dailysquib.co.uk/?a=2389&c=124">pornoscannerne</a>
8617 som kler av reisende på flyplasser ikke er i stand til å avsløre det
8618 produsenten og amerikanske myndigheter sier de skal avsløre.  Kort
8619 sagt, de bedrer ikke sikkerheten.  Reisende må altså la ansatte på
8620 flyplasser <a href="http://www.thousandsstandingaround.org/">se dem
8621 nakne eller la seg beføle i skrittet</a> uten grunn.  Jeg vil
8622 fortsette å nekte å bruke disse pornoskannerne, unngå flyplasser der
8623 de er tatt i bruk, og reise med andre transportmidler enn fly hvis jeg
8624 kan.</p>
8625
8626       </div>
8627       <div class="tags">
8628
8629
8630         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8631
8632
8633       </div>
8634     </div>
8635     <div class="padding"></div>
8636
8637     <div class="entry">
8638       <div class="title">
8639         <a href="http://people.skolelinux.org/pere/blog/Now_accepting_bitcoins___anonymous_and_distributed_p2p_crypto_money.html">Now accepting bitcoins - anonymous and distributed p2p crypto-money</a>
8640       </div>
8641       <div class="date">
8642         10th December 2010
8643       </div>
8644       <div class="body">
8645         <p>With this weeks lawless
8646 <a href="http://www.salon.com/news/opinion/glenn_greenwald/2010/12/06/wikileaks/index.html">governmental
8647 attacks</a> on Wikileak and
8648 <a href="http://www.salon.com/technology/dan_gillmor/2010/12/06/war_on_speech">free
8649 speech</a>, it has become obvious that PayPal, visa and mastercard can
8650 not be trusted to handle money transactions.
8651 A blog post from
8652 <a href="http://webmink.com/2010/12/06/now-accepting-bitcoin/">Simon
8653 Phipps on bitcoin</a> reminded me about a project that a friend of
8654 mine mentioned earlier.  I decided to follow Simon's example, and get
8655 involved with <a href="http://www.bitcoin.org/">BitCoin</a>.  I got
8656 some help from my friend to get it all running, and he even handed me
8657 some bitcoins to get started.  I even donated a few bitcoins to Simon
8658 for helping me remember BitCoin.</p>
8659
8660 <p>So, what is bitcoins, you probably wonder?  It is a digital
8661 crypto-currency, decentralised and handled using peer-to-peer
8662 networks.  It allows anonymous transactions and prohibits central
8663 control over the transactions, making it impossible for governments
8664 and companies alike to block donations and other transactions.  The
8665 source is free software, and while the key dependency wxWidgets 2.9
8666 for the graphical user interface is missing in Debian, the command
8667 line client builds just fine.  Hopefully Jonas
8668 <a href="http://bugs.debian.org/578157">will get the package into
8669 Debian</a> soon.</p>
8670
8671 <p>Bitcoins can be converted to other currencies, like USD and EUR.
8672 There are <a href="http://www.bitcoin.org/trade">companies accepting
8673 bitcoins</a> when selling services and goods, and there are even
8674 currency "stock" markets where the exchange rate is decided.  There
8675 are not many users so far, but the concept seems promising.  If you
8676 want to get started and lack a friend with any bitcoins to spare,
8677 you can even get
8678 <a href="https://freebitcoins.appspot.com/">some for free</a> (0.05
8679 bitcoin at the time of writing).  Use
8680 <a href="http://www.bitcoinwatch.com/">BitcoinWatch</a> to keep an eye
8681 on the current exchange rates.</p>
8682
8683 <p>As an experiment, I have decided to set up bitcoind on one of my
8684 machines.  If you want to support my activity, please send Bitcoin
8685 donations to the address
8686 <b>15oWEoG9dUPovwmUL9KWAnYRtNJEkP1u1b</b>.  Thank you!</p>
8687
8688       </div>
8689       <div class="tags">
8690
8691
8692         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8693
8694
8695       </div>
8696     </div>
8697     <div class="padding"></div>
8698
8699     <div class="entry">
8700       <div class="title">
8701         <a href="http://people.skolelinux.org/pere/blog/Martin_Bekkelund__En_stille_b_nn_om_Datalagringsdirektivet.html">Martin Bekkelund: En stille bønn om Datalagringsdirektivet</a>
8702       </div>
8703       <div class="date">
8704          9th December 2010
8705       </div>
8706       <div class="body">
8707         <p><a href="http://www.bekkelund.net/">Martin Bekkelund</a> ved
8708 <a href="http://www.friprog.no/">friprog-senteret</a> har skrevet
8709 følgende
8710 <a href="http://www.bekkelund.net/2010/12/09/en-stille-bonn/">korte
8711 oppsummering</a> rundt datalagringsdirektivet, som jeg videreformidler
8712 her.</p>
8713
8714 <p><blockquote><strong>Det pågår i disse dager en intens diskusjon om
8715 innføring av Datalagringsdirektivet (<acronym
8716 title="Datalagringsdirektivet">DLD</acronym>) i norsk rett. Kanskje
8717 har du gjort deg opp en mening, kanskje er du usikker. I begge
8718 tilfeller ber jeg deg lese videre.</strong></p>
8719
8720 <p>Samtlige fagmiljøer, både i Norge og EU, har konkludert med at
8721 <acronym title="Datalagringsdirektivet">DLD</acronym> ikke bør
8722 innføres på nåværende tidspunkt. Den tekniske kvaliteten på direktivet
8723 er dårlig, det griper uforholdsmessig inn i personvernet, det har
8724 store mangler og viktige spørsmål som hvem som skal ha tilgang og
8725 hvordan data skal lagres er fortsatt uavklart.</p>
8726
8727 <ul>
8728 <li><a href="http://ikt-norge.no/norge-kan-slippe-datalagringsdirektivet/">EU-ekspertene sier</a> at konsekvensene av å benytte vetoretten er minimale</li>
8729 <li><a href="http://www.regjeringen.no/pages/2281080/Deninternasjonalejuristkommisjon.pdf">Juristene påpeker</a> at direktivet er i strid med EMK</li>
8730 <li><a href="http://www.dagbladet.no/2010/12/06/kultur/debatt/kronikk/dld/personvern/14594699/">Datatilsynet sier</a> direktivet får store konsekvenser for personvernet og at direktivet er irreversibelt</li>
8731 <li><a href="http://www.bekkelund.net/?s=dld">Teknologene sier</a> at sikker lagring ikke er mulig, at det er svært enkelt å omgå og mulig å manipulere data og produsere falske beviser</li>
8732 <li><a href="http://www.regjeringen.no/pages/2281080/NJ_247460_1_P.pdf">Pressen sier</a> nei av hensyn til kildevernet</li>
8733 <li>Det er store <a href="http://tetzschner.blogspot.com/2010/03/den-tyske-forfatningsdomstol.html">interne</a> <a href="http://stoppdld.no/2010/03/02/datalagring-stoppet-av-tysk-forfatningsdomstol/">stridigheter</a> i EU. Blant annet har den tyske forfatningsdomstolen funnet at måten <acronym title="Datalagringsdirektivet">DLD</acronym> er innført på er i strid med tysk grunnlov</li>
8734 <li>Alle de store <a href="http://www.bekkelund.net/2010/12/08/lokasjonsdata-og-datalagringsdirektivet/">operatørene og tilbyderne sier nei</a>, av tekniske og personvernmessige årsaker</li>
8735 </ul>
8736
8737 <p>Jeg liker å tro at jeg er en hyggelig fyr. Jeg har et rent
8738 rulleblad, og med unntak av to fartsbøter har jeg aldri vært en byrde
8739 for samfunnet. Det akter jeg å fortsette med. Det er mange som meg,
8740 lovlydige, pliktoppfyllende borgere som aldri vil utgjøre en trussel
8741 mot noe som helst. Vi synes derfor det er trist og sårende at all vår
8742 atferd skal overvåkes døgnkontinuerlig.</p>
8743
8744 <p><strong>Understøttet av faglige vurderinger kan du trygt si nei til
8745 <acronym title="Datalagringsdirektivet">DLD</acronym>.</strong></p>
8746
8747 <p><a href="http://www.bekkelund.net/kontakt/">Ta kontakt med meg</a>
8748 hvis du har spørsmål om <acronym
8749 title="Datalagringsdirektivet">DLD</acronym>, uansett hva det måtte
8750 gjelde.</p>
8751
8752 <p class="info">Denne teksten er å anse som <a
8753 href="http://creativecommons.org/licenses/publicdomain/"><em>Public
8754 Domain</em></a>. Spre den videre til alle som kan ha nytte av
8755 den!</p>
8756 </blockquote></p>
8757
8758 <p>Siste <a href="http://www.nettavisen.no/it/article3043918.ece">melding
8759 fra Nettavisen</a> er at regjeringen planlegger å fremme sitt forslag
8760 til implementering av datalagringsdirektivet i morgen, i ly av
8761 fredprisutdelingen for å få minst mulig pressedekning om saken.  Vi
8762 får snart se om det stemmer.</p>
8763
8764       </div>
8765       <div class="tags">
8766
8767
8768         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/dld">dld</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8769
8770
8771       </div>
8772     </div>
8773     <div class="padding"></div>
8774
8775     <div class="entry">
8776       <div class="title">
8777         <a href="http://people.skolelinux.org/pere/blog/DND_hedrer_overv_kning_av_barn_med_Rosingsprisen.html">DND hedrer overvåkning av barn med Rosingsprisen</a>
8778       </div>
8779       <div class="date">
8780         23rd November 2010
8781       </div>
8782       <div class="body">
8783         <p>Jeg registrerer med vond smak i munnen at Den Norske Dataforening
8784 <a
8785 href="http://www.dataforeningen.no/hedret-med-rosingprisen.4849070-133913.html">hedrer
8786 overvåkning av barn med Rosingsprisen for kreativitet i år</a>.  Jeg
8787 er glad jeg nå er meldt ut av DND.</p>
8788
8789 <p>Å elektronisk overvåke sine barn er ikke å gjøre dem en tjeneste,
8790 men et overgrep mot individer i utvikling som bør læres opp til å ta
8791 egne valg.</p>
8792
8793 <p>For å sitere Datatilsynets nye leder, Bjørn Erik Thon, i
8794 <a href="http://www.idg.no/computerworld/article174262.ece">et intervju
8795 med Computerworld Norge</A>:</p>
8796
8797 <p><blockquote>
8798 - For alle som har barn, meg selv inkludert, er førstetanken at det
8799 hadde vært fint å vite hvor barnet sitt er til enhver tid. Men ungene
8800 har ikke godt av det. De er små individer som skal søke rundt og finne
8801 sine små gjemmesteder og utvide horisonten, uten at foreldrene ser dem
8802 i kortene. Det kan være fristende, men jeg ville ikke gått inn i
8803 dette.
8804 </blockquote></p>
8805
8806 <p>Det er skremmende å se at DND mener en tjeneste som legger opp til
8807 slike overgrep bør hedres.  Å flytte oppveksten for barn inn i en
8808 virtuell
8809 <a href="http://en.wikipedia.org/wiki/Panopticon">Panopticon</a> er et
8810 grovt overgrep og vil gjøre skade på barnenes utvikling, og foreldre
8811 burde tenke seg godt om før de gir etter for sine instinkter her.</p>
8812
8813 <p>Blipper-tjenesten får meg til å tenke på bøkene til
8814 <a href="http://en.wikipedia.org/wiki/John_Twelve_Hawks">John Twelve
8815 Hawks</a>, som forbilledlig beskriver hvordan et totalitært
8816 overvåkningssamfunn bygges sakte men sikkert rundt oss, satt sammen av
8817 gode intensjoner og manglende bevissthet om hvilke prinsipper et
8818 liberalt demokrati er fundamentert på.  Jeg har hatt stor glede av å
8819 lese alle de tre bøkene.</p>
8820
8821       </div>
8822       <div class="tags">
8823
8824
8825         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
8826
8827
8828       </div>
8829     </div>
8830     <div class="padding"></div>
8831
8832     <div class="entry">
8833       <div class="title">
8834         <a href="http://people.skolelinux.org/pere/blog/N__er_74_norske_overv_kningskamera_registert_i_OpenStreetmap_org.html">Nå er 74 norske overvåkningskamera registert i OpenStreetmap.org</a>
8835       </div>
8836       <div class="date">
8837         18th November 2010
8838       </div>
8839       <div class="body">
8840         <p>Jeg oppdaterte nettopp kartet med overvåkningskamera som
8841 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">jeg
8842 startet</a> for ca. et og et halvt år siden, og nå er det 74 kamera på
8843 plass.  I prosessen med å oppdatere kartet oppdaget jeg ved en
8844 tilfeldighet at webreferansen til registermeldingen hos Datatilsynet
8845 nå ikke lenger er gyldig (se
8846 <a href="http://hetti.datatilsynet.no/melding/report_view.pl?id=31062">tidligere
8847 melding</a>).  Antar Datatilsynet fjerner utdaterte meldinger fra
8848 databasen.  Konsekvensen blir at kameraoversikten i OSM må ha med
8849 søkekriteriene som ble brukt for å finne registermeldingen
8850 (dvs. virksomhetsnavn og organisasjonsnummer), slik at eventuelt nye
8851 meldinger for samme kamera kan finnes igjen.</p>
8852
8853 <p>Det er dukket opp kamera på
8854 <a href="http://people.skolelinux.no/pere/surveillance-norway/">kartet</a>
8855 i Bergensområdet, Stavangerområdet, Osloområdet, Gjøvikområdet og i
8856 Troms.  Mange områder og kamera mangler, og jeg er overbevist om at
8857 bare en brøkdel av den enorme mengden kamera som nå finnes i det
8858 offentlige rom er registrert så langt.  Instrukser for å legge inn
8859 kamera finnes på websiden for kartet hos
8860 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">personvernforeningen</a>.</p>
8861
8862       </div>
8863       <div class="tags">
8864
8865
8866         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
8867
8868
8869       </div>
8870     </div>
8871     <div class="padding"></div>
8872
8873     <div class="entry">
8874       <div class="title">
8875         <a href="http://people.skolelinux.org/pere/blog/Gjendikte_sangen__Copying_Is_Not_Theft__p__Norsk_.html">Gjendikte sangen "Copying Is Not Theft" på Norsk?</a>
8876       </div>
8877       <div class="date">
8878         10th November 2010
8879       </div>
8880       <div class="body">
8881         <p>En genial liten sang om kopiering og tyveri er
8882 <a href="http://www.archive.org/details/CopyingIsNotTheft">Copying Is
8883 Not Theft</a> av Nina Paley.  Den vil jeg at
8884 <a href="http://www.nuug.no/">NUUG</a> skal sende på
8885 <a href="http://www.frikanalen.no/">Frikanalen</a>, men først må vi
8886 fikse norske undertekster eller dubbing.  Og i og med at det er en
8887 sang, tror jeg den kanskje bør gjendiktes.
8888
8889 Selve teksten finner en på bloggen til
8890 <a href="http://blog.ninapaley.com/2009/12/15/minute-meme-1-copying-is-not-theft/">tekstforfatteren</a> og den ser slik ut:
8891
8892 <p><blockquote>
8893 <p>Copying is not theft.
8894 <br>Stealing a thing leaves one less left
8895 <br>Copying it makes one thing more;
8896 <br>that's what copying's for.</p>
8897
8898 <p>Copying is not theft.
8899 <br>If I copy yours you have it too
8900 <br>One for me and one for you
8901 <br>That's what copies can do</p>
8902
8903 <p>If I steal your bicycle
8904 <br>you have to take the bus,
8905 <br>but if I just copy it
8906 <br>there's one for each of us!</p>
8907
8908 <p>Making more of a thing,
8909 <br>that is what we call "copying"
8910 <br>Sharing ideas with everyone
8911 <br>That's why copying
8912 <br>is
8913 <br>FUN!</p>
8914 </blockquote></p>
8915
8916 <p>Her er et naivt forsøk på oversettelse, uten noe forsøk på
8917 gjendiktning eller få det til å flyte sammen med melodien.</p>
8918
8919 <p><blockquote>
8920 <p>Kopiering er ikke tyveri.
8921 <br>Stjeler du en ting er det en mindre igjen
8922 <br>Kopier den og det er ting til.
8923 <br>det er derfor vi har kopiering.</p>
8924
8925 <p>Kopiering er ikke tyveri.
8926 <br>Hvis jeg kopierer din så har du den fortsatt
8927 <br>En for meg og en for deg.
8928 <br>Det er det kopier gir oss</p>
8929
8930 <p>Hvis jeg stjeler sykkelen din
8931 <br>så må du ta bussen,
8932 <br>men hvis jeg bare kopierer den,
8933 <br>så får vi hver vår!</p>
8934
8935 <p>Lage mer av en ting,
8936 <br>det er det vi kaller "kopiering".
8937 <br>Deler ideer med enhver
8938 <br>Det er derfor kopiering
8939 <br>er
8940 <br>MORSOMT!</p>
8941 </blockquote></p>
8942
8943 <p>Hvis du har forslag til bedre oversettelse eller lyst til å bidra
8944 til å få denne sangen over i norsk språkdrakt, ta kontakt med video
8945 (at) nuug.no.</p>
8946
8947       </div>
8948       <div class="tags">
8949
8950
8951         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
8952
8953
8954       </div>
8955     </div>
8956     <div class="padding"></div>
8957
8958     <div class="entry">
8959       <div class="title">
8960         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_mangler_verkt_yet_som_trengs_for___kontrollere_kameraoverv_kning.html">Datatilsynet mangler verktøyet som trengs for å kontrollere kameraovervåkning</a>
8961       </div>
8962       <div class="date">
8963          9th November 2010
8964       </div>
8965       <div class="body">
8966         <p>En stund tilbake ble jeg oppmerksom på at Datatilsynets verktøy for
8967 å holde rede på overvåkningskamera i Norge ikke var egnet til annet
8968 enn å lage statistikk, og ikke kunne brukes for å kontrollere om et
8969 overvåkningskamera i det offentlige rom er lovlig satt opp og
8970 registrert.  For å teste hypotesen sendte jeg for noen dager siden
8971 følgende spørsmål til datatilsynet.  Det omtalte kameraet står litt
8972 merkelig plassert i veigrøften ved gangstien langs Sandakerveien, og
8973 jeg lurer oppriktig på om det er lovlig plassert og registrert.</p>
8974
8975 <p><blockquote>
8976 <p>Date: Tue, 2 Nov 2010 16:08:20 +0100
8977 <br>From: Petter Reinholdtsen &lt;pere (at) hungry.com&gt;
8978 <br>To: postkasse (at) datatilsynet.no
8979 <br>Subject: Er overvåkningskameraet korrekt registrert?</p>
8980
8981 <p>Hei.</p>
8982
8983 <p>I Nydalen i Oslo er det mange overvåkningskamera, og et av dem er
8984 spesielt merkelig plassert like over et kumlokk.  Jeg lurer på om
8985 dette kameraet er korrekt registrert og i henhold til lovverket.</p>
8986
8987 <p>Finner ingen eierinformasjon på kameraet, og dermed heller ingenting å
8988 søke på i &lt;URL:
8989 <a href="http://hetti.datatilsynet.no/melding/report_search.pl">http://hetti.datatilsynet.no/melding/report_search.pl</a> &gt;.
8990 Kartreferanse for kameraet er tilgjengelig fra
8991 &lt;URL:
8992 <a href="http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T">http://people.skolelinux.no/pere/surveillance-norway/?zoom=17&lat=59.94918&lon=10.76962&layers=B0T</a> &gt;.
8993
8994 <p>Kan dere fortelle meg om dette kameraet er registrert hos
8995 Datatilsynet som det skal være i henhold til lovverket?</p>
8996
8997 <p>Det hadde forresten vært fint om rådata fra kameraregisteret var
8998 tilgjengelig på web og regelmessig oppdatert, for å kunne søke på
8999 andre ting enn organisasjonsnavn og -nummer ved å laste det ned og
9000 gjøre egne søk.</p>
9001
9002 <p>Vennlig hilsen,
9003 <br>--
9004 <br>Petter Reinholdtsen
9005 </blockquote></p>
9006
9007 <p>Her er svaret som kom dagen etter:</p>
9008
9009 <p><blockquote>
9010 <p>Date: Wed, 3 Nov 2010 14:44:09 +0100
9011 <br>From: "juridisk" &lt;juridisk (at) Datatilsynet.no&gt;
9012 <br>To: Petter Reinholdtsen
9013 <br>Subject: VS: Er overvåkningskameraet korrekt registrert?
9014
9015 <p>Viser til e-post av 2. november.
9016
9017 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
9018 personopplysningsloven blir fulgt. Formålet med loven er å verne
9019 enkeltpersoner mot krenking av personvernet gjennom behandling av
9020 personopplysninger.</p>
9021
9022 <p>Juridisk veiledningstjeneste hos Datatilsynet gir råd og veiledning
9023 omkring personopplysningslovens regler på generelt grunnlag.</p>
9024
9025 <p>Datatilsynet har dessverre ikke en fullstendig oversikt over alle
9026 kameraer, den oversikten som finner er i vår meldingsdatabase som du
9027 finner her:
9028 <a href="http://www.datatilsynet.no/templates/article____211.aspx">http://www.datatilsynet.no/templates/article____211.aspx</a></p>
9029
9030 <p>Denne databasen gir en oversikt over virksomheter som har meldt inn
9031 kameraovervåkning. Dersom man ikek vet hvilken virksomhet som er
9032 ansvarlig, er det heller ikke mulig for Datatilsynet å søke dette
9033 opp.</p>
9034
9035 <p>Webkameraer som har så dårlig oppløsning at man ikke kan gjenkjenne
9036 enkeltpersoner er ikke meldepliktige, da dette ikke anses som
9037 kameraovervåkning i personopplysningslovens forstand. Dersom kameraet
9038 du sikter til er et slikt webkamera, vil det kanskje ikke finnes i
9039 meldingsdatabasen på grunn av dette.  Også dersom et kamera med god
9040 oppløsning ikke filmer mennesker, faller det utenfor loven.</p>
9041
9042 <p>Datatilsynet har laget en veileder som gjennomgår når det er lov å
9043 overvåke med kamera, se lenke:
9044 <a href="http://www.datatilsynet.no/templates/article____401.aspx">http://www.datatilsynet.no/templates/article____401.aspx</a></p>
9045
9046 <p>Dersom det ikke er klart hvem som er ansvarlig for kameraet, er det
9047 vanskelig for Datatilsynet å ta kontakt med den ansvarlige for å få
9048 avklart om kameraet er satt opp i tråd med tilsynets regelverk. Dersom
9049 du mener at kameraet ikke er lovlig ut fra informasjonen ovenfor, kan
9050 kameraet anmeldes til politiet.</p>
9051
9052 <p>Med vennlig hilsen</p>
9053
9054 <p>Maria Bakke
9055 <br>Juridisk veiledningstjeneste
9056 <br>Datatilsynet</p>
9057 </blockquote></p>
9058
9059 <p>Personlig synes jeg det bør være krav om å registrere hvert eneste
9060 overvåkningskamera i det offentlige rom hos Datatilsynet, med
9061 kartreferanse og begrunnelse om hvorfor det er satt opp, slik at
9062 enhver borger enkelt kan hente ut kart over områder vi er interessert
9063 i og sjekke om det er overvåkningskamera der som er satt opp uten å
9064 være registert.  Slike registreringer skal jo i dag fornyes
9065 regelmessing, noe jeg mistenker ikke blir gjort.  Dermed kan kamera
9066 som en gang var korrekt registrert nå være ulovlig satt opp.  Det
9067 burde også være bøter for å ha kamera som ikke er korrekt registrert,
9068 slik at en ikke kan ignorere registrering uten at det får
9069 konsekvenser.</p>
9070
9071 <p>En ide fra England som jeg har sans (lite annet jeg har sans for
9072 når det gjelder overvåkningskamera i England) for er at enhver borger
9073 kan be om å få kopi av det som er tatt opp med et overvåkningskamera i
9074 det offentlige rom, noe som gjør at det kan komme løpende utgifter ved
9075 å sette overvåkningskamera.  Jeg tror alt som gjør det mindre
9076 attraktivt å ha overvåkningskamera i det offentlige rom er en god
9077 ting, så et slikt lovverk i Norge tror jeg hadde vært nyttig.</p>
9078
9079       </div>
9080       <div class="tags">
9081
9082
9083         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9084
9085
9086       </div>
9087     </div>
9088     <div class="padding"></div>
9089
9090     <div class="entry">
9091       <div class="title">
9092         <a href="http://people.skolelinux.org/pere/blog/Datatilsynet_svarer_om_Bilkollektivets__nske_om_GPS_sporing.html">Datatilsynet svarer om Bilkollektivets ønske om GPS-sporing</a>
9093       </div>
9094       <div class="date">
9095         14th October 2010
9096       </div>
9097       <div class="body">
9098         <p>I forbindelse med Bilkollektivets plan om å skaffe seg mulighet til
9099 å GPS-spore sine medlemmers bevegelser
9100 (<a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til____se_hvor_jeg_kj__rer___.html">omtalt
9101 tidligere</a>), sendte jeg avgårde et spørsmål til <a
9102 href="http://www.datatilsynet.no/">Datatilsynet</a> for å gjøre dem
9103 oppmerksom på saken og høre hva de hadde å si.  Her er korrespondansen
9104 så langt.</p>
9105
9106 <p><blockquote>
9107 Date: Thu, 23 Sep 2010 13:38:55 +0200
9108 <br>From: Petter Reinholdtsen
9109 <br>To: postkasse@datatilsynet.no
9110 <br>Subject: GPS-sporing av privatpersoners bruk av bil?
9111
9112 <p>Hei.  Jeg er med i Bilkollektivet[1] her i Oslo, og ble i dag
9113 orientert om at de har tenkt å innføre GPS-sporing av bilene og krever
9114 at en for fremtidig bruk skal godkjenne følgende klausul i
9115 bruksvilkårene[2]:</p>
9116
9117 <p><blockquote>
9118   Andelseier er med dette gjort kjent med at bilene er utstyrt med
9119   sporingsutstyr, som kan benyttes av Bilkollektivet til å spore biler
9120   som brukes utenfor gyldig reservasjon.
9121 </blockquote></p>
9122
9123 <p>Er slik sporing meldepliktig til datatilsynet?  Har Bilkollektivet
9124 meldt dette til Datatilsynet?  Forsøkte å søke på orgnr. 874 538 892
9125 på søkesiden for meldinger[3], men fant intet der.</p>
9126
9127 <p>Hva er datatilsynets syn på slik sporing av privatpersoners bruk av
9128 bil?</p>
9129
9130 <p>Jeg må innrømme at jeg forventer å kunne ferdes anonymt og uten
9131 radiomerking i Norge, og synes GPS-sporing av bilen jeg ønsker å bruke
9132 i så måte er et overgrep mot privatlivets fred.  For meg er det et
9133 prinsipielt spørsmål og det er underordnet hvem og med hvilket formål
9134 som i første omgang sies å skulle ha tilgang til
9135 sporingsinformasjonen.  Jeg vil ikke ha mulighet til å sjekke eller
9136 kontrollere når bruksområdene utvides, og erfaring viser jo at
9137 bruksområder utvides når informasjon først er samlet inn.<p>
9138
9139 <p>1 &lt;URL: http://www.bilkollektivet.no/ >
9140 <br>2 &lt;URL: http://www.bilkollektivet.no/bilbruksregler.26256.no.html >
9141 <br>3 &lt;URL: http://hetti.datatilsynet.no/melding/report_search.pl >
9142
9143 <p>Vennlig hilsen,
9144 <br>--
9145 <br>Petter Reinholdtsen
9146 </blockquote></p>
9147
9148 <p>Svaret fra Datatilsynet kom dagen etter:</p>
9149
9150 <p><blockquote>
9151 Date: Fri, 24 Sep 2010 11:24:17 +0200
9152 <br>From: Henok Tesfazghi
9153 <br>To: Petter Reinholdtsen
9154 <br>Subject: VS: GPS-sporing av privatpersoners bruk av bil?
9155
9156 <p>Viser til e-post av 23. september 2010.</p>
9157
9158 <p>Datatilsynet er det forvaltningsorganet som skal kontrollere at
9159 personopplysningsloven blir fulgt. Formålet med loven er å verne
9160 enkeltpersoner mot krenking av personvernet gjennom behandling av
9161 personopplysninger. Vi gjør oppmerksom på at vår e-post svartjeneste
9162 er ment å være en kortfattet rådgivningstjeneste, slik at vi av den
9163 grunn ikke kan konkludere i din sak, men gi deg innledende råd og
9164 veiledning. Vårt syn er basert på din fremstilling av saksforholdet,
9165 andre opplysninger vi eventuelt ikke kjenner til og som kan være
9166 relevante, vil kunne medføre et annet resultat.</p>
9167
9168 <p>Det er uklart for Datatilsynet hva slags GPS-sporing Bilkollektivet
9169 her legger opp til. Dette skyldes blant annet manglende informasjon i
9170 forhold til hvilket formål GPS-sporingen har, hvordan det er ment å
9171 fungere, hvilket behandlingsgrunnlag som ligger til grunn, samt om
9172 opplysningene skal lagres eller ikke.</p>
9173
9174 <p>Behandlingen vil i utgangspunket være meldepliktig etter
9175 personopplysningslovens § 31. Det finnes en rekke unntak fra
9176 meldeplikten som er hjemlet i personopplysningsforskriftens kapittel
9177 7. Da dette er et andelslag, og andelseiere i en utstrekning også kan
9178 karakteriseres som kunder, vil unntak etter
9179 personopplysningsforskriftens § 7-7 kunne komme til anvendelse, se
9180 lenke: <a href="http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7">http://lovdata.no/for/sf/fa/ta-20001215-1265-009.html#7-7</a></p>
9181
9182 <p>Datatilsynet har til orientering en rekke artikler som omhandler
9183 henholdsvis sporing og lokalisering, samt trafikanter og passasjerer,
9184 se lenke:
9185 <br><a href="http://www.datatilsynet.no/templates/article____1730.aspx">http://www.datatilsynet.no/templates/article____1730.aspx</a> og
9186 <br><a href="http://www.datatilsynet.no/templates/article____1098.aspx">http://www.datatilsynet.no/templates/article____1098.aspx</a></p>
9187
9188
9189 <p>Vennlig hilsen
9190 <br>Henok Tesfazghi
9191 <br>Rådgiver, Datatilsynet
9192 </blockquote></p>
9193
9194 <p>Vet ennå ikke om jeg har overskudd til å ta opp kampen i
9195 Bilkollektivet, mellom barnepass og alt det andre som spiser opp
9196 dagene, eller om jeg bare finner et annet alternativ.</p>
9197
9198       </div>
9199       <div class="tags">
9200
9201
9202         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9203
9204
9205       </div>
9206     </div>
9207     <div class="padding"></div>
9208
9209     <div class="entry">
9210       <div class="title">
9211         <a href="http://people.skolelinux.org/pere/blog/Links_for_2010_10_14.html">Links for 2010-10-14</a>
9212       </div>
9213       <div class="date">
9214         14th October 2010
9215       </div>
9216       <div class="body">
9217         <p>Personvernet et under kontinuerlig og kraftig angrep.  Her er noen
9218 stemmer i debatten.</p>
9219
9220 <p><ul>
9221
9222 <li><a href="http://efn.no/hemmelig-retthaversk.txt">Hemmelig
9223   "Retthaversk" notat vil amputere person- og rettsvernet</a> -
9224   pressemelding fra EFN etter at de ble kjent med hårreisende
9225   lovforslag fra "Dele, ikke stjele"-kampanjen.
9226
9227 <li><a href="http://borud2.borud.no/2010/10/verdidebatt.html">Verdidebatt</a>
9228   av Bjørn Borud.  Klargjørende omramming av debatten med bakgrunn i
9229   oppdagelsen fra EFN.</li>
9230
9231 <li><a href="http://www.dagbladet.no/2010/10/14/kultur/data_og_teknologi/tekno/personvern/opphavsrett/13804298/">Må
9232   personvernet vike for opphavsretten?</a> av Jan Omdahl i
9233   Dagbladet</li>
9234
9235 <li><a href="http://www.archive.org/details/CopyingIsNotTheft">Copying
9236   Is Not Theft</a> - fin jingle om opphavsrett vs. eiendom</li>
9237
9238 <li><a href="http://cleanternet.org/">Cleanternet</a> - satire om
9239 forslag for et rent og sikkert Internet.</li>
9240
9241 <li><a href="http://www.dubistterrorist.de/en/">You are a
9242   terrorist!</a> - innspill om den massive overvåkningen som er
9243   gjennomført i Tysland og resten av den vestlige verden de siste
9244   årene.</li>
9245
9246 <li><a href="http://www.dagbladet.no/2010/10/12/kultur/debatt/debattinnlegg/13787554/">Farlig
9247   hemmelighold</a> - debattinnlegg i Dagbladet fra Thomas Gramstad og
9248   Bjørn Remseth i EFN</li>
9249
9250 </ul></p>
9251
9252       </div>
9253       <div class="tags">
9254
9255
9256         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9257
9258
9259       </div>
9260     </div>
9261     <div class="padding"></div>
9262
9263     <div class="entry">
9264       <div class="title">
9265         <a href="http://people.skolelinux.org/pere/blog/Bilkollektivet_vil_ha_retten_til___se_hvor_jeg_kj_rer___.html">Bilkollektivet vil ha retten til å se hvor jeg kjører...</a>
9266       </div>
9267       <div class="date">
9268         23rd September 2010
9269       </div>
9270       <div class="body">
9271         <p>Jeg er med i
9272 <a href="http://www.bilkollektivet.no/">Bilkollektivet</a> her i Oslo,
9273 og har inntil i dag vært fornøyd med opplegget.  I dag kom det brev
9274 fra bilkollektivet, der de forteller om nytt webopplegg og nye
9275 rutiner, og at de har tenkt å angripe min rett til å ferdes anonymt
9276 som bruker av Bilkollektivet.  Det gjorde meg virkelig trist å
9277 lese.</p>
9278
9279 <p>Brevet datert 2010-09-16 forteller at Bilkollektivet har tenkt å gå
9280 over til biler med "bilcomputer" og innebygget sporings-GPS som lar
9281 administrasjonen i bilkollektivet se hvor bilene er til en hver tid,
9282 noe som betyr at de også kan se hvor jeg kjører når jeg bruker
9283 Bilkollektivet.
9284 <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Retten
9285 til å ferdes anonymt</a> er som tidligere nevnt viktig for meg, og jeg
9286 finner det uakseptabelt å måtte godta å bli radiomerket for å kunne
9287 bruke bil.  Har ikke satt meg inn i hva som er historien for denne
9288 endringen, så jeg vet ikke om det er godkjent av
9289 f.eks. andelseiermøtet.  Ser at
9290 <a href="http://www.bilkollektivet.no/bilbruksregler.26256.no.html">nye
9291 bilbruksregler</a> med følgende klausul ble vedtatt av styret
9292 2010-08-26:</p>
9293
9294 <blockquote><p>Andelseier er med dette gjort kjent med at bilene er
9295 utstyrt med sporingsutstyr, som kan benyttes av Bilkollektivet til å
9296 spore biler som brukes utenfor gyldig reservasjon.</p></blockquote>
9297
9298 <p>For meg er det prinsipielt uakseptabelt av Bilkollektivet å skaffe
9299 seg muligheten til å se hvor jeg befinner meg, og det er underordnet
9300 når informasjonen blir brukt og hvem som får tilgang til den.  Får se
9301 om jeg har energi til å forsøke å endre planene til Bilkollektivet
9302 eller bare ser meg om etter alternativer.</p>
9303
9304       </div>
9305       <div class="tags">
9306
9307
9308         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9309
9310
9311       </div>
9312     </div>
9313     <div class="padding"></div>
9314
9315     <div class="entry">
9316       <div class="title">
9317         <a href="http://people.skolelinux.org/pere/blog/Oppdatert_kart_over_overv_kningskamera_i_Norge.html">Oppdatert kart over overvåkningskamera i Norge</a>
9318       </div>
9319       <div class="date">
9320         22nd September 2010
9321       </div>
9322       <div class="body">
9323         <p>For ca. et og et halvt år siden
9324 <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv__kningskamera_i_Norge.html">startet
9325 jeg på et kart over overvåkningskamera i Norge</a>, i regi av
9326 <a href="http://www.personvern.no/">personvernforeningen</a>.  Det har
9327 blitt oppdatert regelmessing, og jeg oppdaterte det nettopp.  Fra den
9328 spede start med 22 kamera registrert er det nå registrert 54 kamera.
9329 Det er bare en brøkdel av de kamera som finnes i Norge, men det går
9330 sakte men sikkert i riktig retning.</p>
9331
9332 <p>Informasjonen registreres fortsatt direkte inn i
9333 <a href="http://www.openstreetmap.org/">OpenStreetmap</a>, og hentes
9334 automatisk over i
9335 <a href="http://people.skolelinux.no/pere/surveillance-norway/">spesialkartet</a>
9336 når jeg kjører et script for å filtrere ut overvåkningskamera fra
9337 OSM-dumpen for Norge.</p>
9338
9339       </div>
9340       <div class="tags">
9341
9342
9343         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
9344
9345
9346       </div>
9347     </div>
9348     <div class="padding"></div>
9349
9350     <div class="entry">
9351       <div class="title">
9352         <a href="http://people.skolelinux.org/pere/blog/Anonym_ferdsel_er_en_menneskerett.html">Anonym ferdsel er en menneskerett</a>
9353       </div>
9354       <div class="date">
9355         15th September 2010
9356       </div>
9357       <div class="body">
9358         <p>Debatten rundt sporveiselskapet i Oslos (Ruter AS) ønske om
9359 <a href="http://www.aftenposten.no/nyheter/iriks/article3808135.ece">å
9360 radiomerke med RFID</a> alle sine kunder og
9361 <a href="http://www.aftenposten.no/nyheter/article3809746.ece">registrere
9362 hvor hver og en av oss beveger oss</a> pågår, og en ting som har
9363 kommet lite frem i debatten er at det faktisk er en menneskerett å
9364 kunne ferdes anonymt internt i ens eget land.</p>
9365
9366 <p>Fant en grei kilde for dette i et
9367 <a href="http://www.datatilsynet.no/upload/Microsoft%20Word%20-%2009-01399-2%20H+%C2%A9ringsnotat%20-%20Samferdselsdepartementet%20-%20Utkas%C3%94%C3%87%C2%AA.pdf">skriv
9368 fra Datatilsynet</a> til Samferdselsdepartementet om tema:</p>
9369
9370 <blockquote><p>Retten til å ferdes anonymt kan utledes av
9371 menneskerettskonvensjonen artikkel 8 og av EUs personverndirektiv.
9372 Her heter det at enkeltpersoners grunnleggende rettigheter og frihet
9373 må respekteres, særlig retten til privatlivets fred.  I både
9374 personverndirektivet og i den norske personopplysningsloven er
9375 selvråderetten til hver enkelt et av grunnprinsippene, hovedsaklig
9376 uttrykt ved at en må gi et frivillig, informert og uttrykkelig
9377 samtykke til behandling av personopplysninger.</p></blockquote>
9378
9379 <p>For meg er det viktig at jeg kan ferdes anonymt, og det er litt av
9380 bakgrunnen til at jeg handler med kontanter, ikke har mobiltelefon og
9381 forventer å kunne reise med bil og kollektivtrafikk uten at det blir
9382 registrert hvor jeg har vært.  Ruter angriper min rett til å ferdes
9383 uten radiopeiler med sin innføring av RFID-kort, og dokumenterer sitt
9384 ønske om å registrere hvor kundene befant seg ved å ønske å gebyrlegge
9385 oss som ikke registrerer oss hver gang vi beveger oss med
9386 kollektivtrafikken i Oslo.  Jeg synes det er hårreisende.</p>
9387
9388       </div>
9389       <div class="tags">
9390
9391
9392         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9393
9394
9395       </div>
9396     </div>
9397     <div class="padding"></div>
9398
9399     <div class="entry">
9400       <div class="title">
9401         <a href="http://people.skolelinux.org/pere/blog/Terms_of_use_for_video_produced_by_a_Canon_IXUS_130_digital_camera.html">Terms of use for video produced by a Canon IXUS 130 digital camera</a>
9402       </div>
9403       <div class="date">
9404          9th September 2010
9405       </div>
9406       <div class="body">
9407         <p>A few days ago I had the mixed pleasure of bying a new digital
9408 camera, a Canon IXUS 130.  It was instructive and very disturbing to
9409 be able to verify that also this camera producer have the nerve to
9410 specify how I can or can not use the videos produced with the camera.
9411 Even thought I was aware of the issue, the options with new cameras
9412 are limited and I ended up bying the camera anyway.  What is the
9413 problem, you might ask?  It is software patents, MPEG-4, H.264 and the
9414 MPEG-LA that is the problem, and our right to record our experiences
9415 without asking for permissions that is at risk.
9416
9417 <p>On page 27 of the Danish instruction manual, this section is
9418 written:</p>
9419
9420 <blockquote>
9421 <p>This product is licensed under AT&T patents for the MPEG-4 standard
9422 and may be used for encoding MPEG-4 compliant video and/or decoding
9423 MPEG-4 compliant video that was encoded only (1) for a personal and
9424 non-commercial purpose or (2) by a video provider licensed under the
9425 AT&T patents to provide MPEG-4 compliant video.</p>
9426
9427 <p>No license is granted or implied for any other use for MPEG-4
9428 standard.</p>
9429 </blockquote>
9430
9431 <p>In short, the camera producer have chosen to use technology
9432 (MPEG-4/H.264) that is only provided if I used it for personal and
9433 non-commercial purposes, or ask for permission from the organisations
9434 holding the knowledge monopoly (patent) for technology used.</p>
9435
9436 <p>This issue has been brewing for a while, and I recommend you to
9437 read
9438 "<a href="http://www.osnews.com/story/23236/Why_Our_Civilization_s_Video_Art_and_Culture_is_Threatened_by_the_MPEG-LA">Why
9439 Our Civilization's Video Art and Culture is Threatened by the
9440 MPEG-LA</a>" by Eugenia Loli-Queru and
9441 "<a href="http://webmink.com/2010/09/03/h-264-and-foss/">H.264 Is Not
9442 The Sort Of Free That Matters</a>" by Simon Phipps to learn more about
9443 the issue.  The solution is to support the
9444 <a href="http://www.digistan.org/open-standard:definition">free and
9445 open standards</a> for video, like <a href="http://www.theora.org/">Ogg
9446 Theora</a>, and avoid MPEG-4 and H.264 if you can.</p>
9447
9448       </div>
9449       <div class="tags">
9450
9451
9452         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan</a>, <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/h264">h264</a>, <a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/standard">standard</a>, <a href="http://people.skolelinux.org/pere/blog/tags/video">video</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9453
9454
9455       </div>
9456     </div>
9457     <div class="padding"></div>
9458
9459     <div class="entry">
9460       <div class="title">
9461         <a href="http://people.skolelinux.org/pere/blog/Sikkerhetsteateret_p__flyplassene_fortsetter.html">Sikkerhetsteateret på flyplassene fortsetter</a>
9462       </div>
9463       <div class="date">
9464         28th August 2010
9465       </div>
9466       <div class="body">
9467         <p>Jeg skrev for et halvt år siden hvordan
9468 <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj__re_verden_sikrere.html">samfunnet
9469 kaster bort ressurser på sikkerhetstiltak som ikke fungerer</a>.  Kom
9470 nettopp over en
9471 <a href="http://www.askthepilot.com/essays-and-stories/terrorism-tweezers-and-terminal-madness-an-essay-on-security/">historie
9472 fra en pilot fra USA</a> som kommenterer det samme.  Jeg mistenker det
9473 kun er uvitenhet og autoritetstro som gjør at så få protesterer.  Har
9474 veldig sans for piloten omtalt i <a
9475 href="http://www.aftenposten.no/nyheter/iriks/article2057501.ece">Aftenposten</a> 2007-10-23,
9476 og skulle ønske flere rettet oppmerksomhet mot problemet.  Det gir
9477 ikke meg trygghetsfølelse på flyplassene når jeg ser at
9478 flyplassadministrasjonen kaster bort folk, penger og tid på tull i
9479 stedet for ting som bidrar til reell økning av sikkerheten.  Det
9480 forteller meg jo at vurderingsevnen til de som burde bidra til økt
9481 sikkerhet er svært sviktende, noe som ikke taler godt for de andre
9482 tiltakene.</p>
9483
9484 <p>Mon tro hva som skjer hvis det fantes en enkel brosjyre å skrive ut
9485 fra Internet som forklarte hva som er galt med sikkerhetsopplegget på
9486 flyplassene, og folk skrev ut og la en bunke på flyplassene når de
9487 passerte.  Kanskje det ville fått flere til å få øynene opp for
9488 problemet.</p>
9489
9490 <p>Personlig synes jeg flyopplevelsen er blitt så avskyelig at jeg
9491 forsøker å klare meg med tog, bil og båt for å slippe ubehaget.  Det
9492 er dog noe vanskelig i det langstrakte Norge og for å kunne besøke de
9493 delene av verden jeg ønsker å nå.  Mistenker at flere har det slik, og
9494 at dette går ut over inntjeningen til flyselskapene.  Det er antagelig
9495 en god ting sett fra et miljøperspektiv, men det er en annen sak.</p>
9496
9497       </div>
9498       <div class="tags">
9499
9500
9501         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9502
9503
9504       </div>
9505     </div>
9506     <div class="padding"></div>
9507
9508     <div class="entry">
9509       <div class="title">
9510         <a href="http://people.skolelinux.org/pere/blog/Rob_Weir__How_to_Crush_Dissent.html">Rob Weir: How to Crush Dissent</a>
9511       </div>
9512       <div class="date">
9513         15th August 2010
9514       </div>
9515       <div class="body">
9516         <p>I found the notes from Rob Weir on
9517 <a href="http://feedproxy.google.com/~r/robweir/antic-atom/~3/VGb23-kta8c/how-to-crush-dissent.html">how
9518 to crush dissent</a> matching my own thoughts on the matter quite
9519 well.  Highly recommended for those wondering which road our society
9520 should go down.  In my view we have been heading the wrong way for a
9521 long time.</p>
9522
9523       </div>
9524       <div class="tags">
9525
9526
9527         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9528
9529
9530       </div>
9531     </div>
9532     <div class="padding"></div>
9533
9534     <div class="entry">
9535       <div class="title">
9536         <a href="http://people.skolelinux.org/pere/blog/Digitale_restriksjonsmekanismer_fikk_meg_til___slutte___kj_pe_musikk.html">Digitale restriksjonsmekanismer fikk meg til å slutte å kjøpe musikk</a>
9537       </div>
9538       <div class="date">
9539         22nd July 2010
9540       </div>
9541       <div class="body">
9542         <p>For mange år siden slutte jeg å kjøpe musikk-CDer. Årsaken var at
9543 musikkbransjen var godt i gang med å selge platene sine med DRM som
9544 gjorde at jeg ikke fikk spilt av musikken jeg kjøpte på utstyret jeg
9545 hadde tilgjengelig, dvs. min datamaskin. Det var umulig å se på en
9546 plate om den var ødelagt eller ikke, og jeg hadde jo allerede en
9547 anseelig samling med plater, så jeg bestemme meg for å slutte å gi
9548 penger til en bransje som åpenbart ikke respekterte meg.</p>
9549
9550 <p>Jeg har mange titalls dager med musikk på CD i dag. Det meste er
9551 lagt i et stort arkiv som kan spilles av fra husets datamaskiner (har
9552 ikke rukket rippe alt). Jeg ser dermed ikke behovet for å skaffe mer
9553 musikk. De fleste av mine favoritter er i hus, og jeg er dermed godt
9554 fornøyd.</p>
9555
9556 <p>Hvis musikkbransjen ønsker mine penger, så må de demonstrere at de
9557 setter pris på meg som kunde, og ikke skremme meg bort med DRM og
9558 antydninger om at kundene er kriminelle.</p>
9559
9560 <p>Filmbransjen er like ille, men mens musikk gjerne varer lenge, er
9561 filmer mer ferskvare. Har dermed ikke helt sluttet å kjøpe filmer, men
9562 holder meg til DVD-filmer som kan spilles av på mine Linuxbokser.
9563 Kommer neppe til å ta i bruk Blueray, og ei heller de nye DRM-greiene
9564 «Ultraviolet» som be annonsert her om dagen.</p>
9565
9566       </div>
9567       <div class="tags">
9568
9569
9570         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9571
9572
9573       </div>
9574     </div>
9575     <div class="padding"></div>
9576
9577     <div class="entry">
9578       <div class="title">
9579         <a href="http://people.skolelinux.org/pere/blog/Vinmonopolet_bryter_loven__penlyst___og_flere_planlegger___gj_re_det_samme.html">Vinmonopolet bryter loven åpenlyst - og flere planlegger å gjøre det samme</a>
9580       </div>
9581       <div class="date">
9582         16th June 2010
9583       </div>
9584       <div class="body">
9585         <p><a href="http://www.dagbladet.no/2010/06/16/nyheter/innenriks/streik/arbeidsliv/12157858/">Dagbladet
9586 melder</a> at Vinmonopolet med bakgrunn i vekterstreiken som pågår i
9587 Norge for tiden, har bestemt seg for med vitende og vilje å bryte
9588 sentralbanklovens paragraf 14 ved å nekte folk å betale med
9589 kontanter, og at flere butikker planlegger å følge deres eksempel.
9590 Jeg synes det er hårreisende hvis de slipper unna med et slikt
9591 soleklart lovbrudd, og lurer på hva slags muligheter jeg vil ha hvis
9592 jeg blir nektet å handle med kontanter.  Jeg handler i hovedsak med
9593 kontanter selv, da jeg anser det som en borgerrett å kunne handle
9594 anonymt uten at det blir registrert.  For meg er det et angrep på mitt
9595 personvern å nekte å ta imot kontant betaling.</p>
9596
9597 <p><a href="http://www.lovdata.no/all/tl-19850524-028-003.html#14">Paragrafen
9598 i sentralbankloven</a> lyder:</p>
9599
9600 <blockquote>
9601 <p>§ 14. Tvungent betalingsmiddel</p>
9602
9603 <p>Bankens sedler og mynter er tvungent betalingsmiddel i Norge. Ingen
9604 er pliktig til i én betaling å ta imot mer enn femogtyve mynter av
9605 hver enhet.</p>
9606
9607 <p>Sterkt skadde sedler og mynter er ikke tvungent
9608 betalingsmiddel. Banken gir nærmere forskrifter om erstatning for
9609 bortkomne, brente eller skadde sedler og mynter.</p>
9610
9611 <p>Selv om en avtale inneholder klausul om betaling av en
9612 pengeforpliktelse i gullverdi, kan skyldneren frigjøre seg med tvungne
9613 betalingsmidler uten hensyn til denne klausul.</p>
9614 </blockquote>
9615
9616 <p>Det er med bakgrunn i denne lovet ikke tillatt å nekte å ta imot
9617 kontakt betaling.  Det er en lov jeg har sans for, og som jeg mener må
9618 håndheves strengt.</p>
9619
9620       </div>
9621       <div class="tags">
9622
9623
9624         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9625
9626
9627       </div>
9628     </div>
9629     <div class="padding"></div>
9630
9631     <div class="entry">
9632       <div class="title">
9633         <a href="http://people.skolelinux.org/pere/blog/_pne_tr_dl_snett_er_et_samfunnsgode.html">Åpne trådløsnett er et samfunnsgode</a>
9634       </div>
9635       <div class="date">
9636         12th June 2010
9637       </div>
9638       <div class="body">
9639         <p>Veldig glad for å oppdage via
9640 <a href="http://yro.slashdot.org/story/10/06/11/1841256/Finland-To-Legalize-Use-of-Unsecured-Wi-Fi">Slashdot</a>
9641 at folk i Finland har forstått at åpne trådløsnett er et samfunnsgode.
9642 Jeg ser på åpne trådløsnett som et fellesgode på linje med retten til
9643 ferdsel i utmark og retten til å bevege seg i strandsonen.  Jeg har
9644 glede av åpne trådløsnett når jeg finner dem, og deler gladelig nett
9645 med andre så lenge de ikke forstyrrer min bruk av eget nett.
9646 Nettkapasiteten er sjelden en begrensning ved normal browsing og enkel
9647 SSH-innlogging (som er min vanligste nettbruk), og nett kan brukes til
9648 så mye positivt og nyttig (som nyhetslesing, sjekke været, kontakte
9649 slekt og venner, holde seg oppdatert om politiske saker, kontakte
9650 organisasjoner og politikere, etc), at det for meg er helt urimelig å
9651 blokkere dette for alle som ikke gjør en flue fortred.  De som mener
9652 at potensialet for misbruk er grunn nok til å hindre all den positive
9653 og lovlydige bruken av et åpent trådløsnett har jeg dermed ingen
9654 forståelse for.  En kan ikke la eksistensen av forbrytere styre hvordan
9655 samfunnet skal organiseres.  Da får en et kontrollsamfunn de færreste
9656 ønsker å leve i, og det at vi har et samfunn i Norge der tilliten til
9657 hverandre er høy gjør at samfunnet fungerer ganske godt.  Det bør vi
9658 anstrenge oss for å beholde.</p>
9659
9660       </div>
9661       <div class="tags">
9662
9663
9664         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9665
9666
9667       </div>
9668     </div>
9669     <div class="padding"></div>
9670
9671     <div class="entry">
9672       <div class="title">
9673         <a href="http://people.skolelinux.org/pere/blog/Great_book___Content__Selected_Essays_on_Technology__Creativity__Copyright__and_the_Future_of_the_Future_.html">Great book: "Content: Selected Essays on Technology, Creativity, Copyright, and the Future of the Future"</a>
9674       </div>
9675       <div class="date">
9676         19th April 2010
9677       </div>
9678       <div class="body">
9679         <p>The last few weeks i have had the pleasure of reading a
9680 thought-provoking collection of essays by Cory Doctorow, on topics
9681 touching copyright, virtual worlds, the future of man when the
9682 conscience mind can be duplicated into a computer and many more. The
9683 book titled "Content: Selected Essays on Technology, Creativity,
9684 Copyright, and the Future of the Future" is available with few
9685 restrictions on the web, for example from
9686 <a href="http://craphound.com/content/">his own site</a>. I read the
9687 epub-version from
9688 <a href="http://www.feedbooks.com/book/2883">feedbooks</a> using
9689 <a href="http://www.fbreader.org/">fbreader</a> and my N810. I
9690 strongly recommend this book.</p>
9691
9692       </div>
9693       <div class="tags">
9694
9695
9696         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/english">english</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/web">web</a>.
9697
9698
9699       </div>
9700     </div>
9701     <div class="padding"></div>
9702
9703     <div class="entry">
9704       <div class="title">
9705         <a href="http://people.skolelinux.org/pere/blog/Sikkerhet__teater__og_hvordan_gj_re_verden_sikrere.html">Sikkerhet, teater, og hvordan gjøre verden sikrere</a>
9706       </div>
9707       <div class="date">
9708         30th December 2009
9709       </div>
9710       <div class="body">
9711         <p>Via Slashdot fant jeg en
9712 <a href="http://www.cnn.com/2009/OPINION/12/29/schneier.air.travel.security.theater/index.html">nydelig
9713 kommentar fra Bruce Schneier</a> som ble publisert hos CNN i går.  Den
9714 forklarer forbilledlig hvorfor sikkerhetsteater og innføring av
9715 totalitære politistatmetoder ikke er løsningen for å gjøre verden
9716 sikrere.  Anbefales på det varmeste.</p>
9717
9718 <p>Oppdatering: Kom over
9719 <a href="http://gizmodo.com/5435675/president-obama-its-time-to-fire-the-tsa">nok
9720 en kommentar</a> om den manglende effekten av dagens sikkerhetsteater
9721 på flyplassene.</p>
9722
9723       </div>
9724       <div class="tags">
9725
9726
9727         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9728
9729
9730       </div>
9731     </div>
9732     <div class="padding"></div>
9733
9734     <div class="entry">
9735       <div class="title">
9736         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_ikke_ha_BankID.html">Jeg vil ikke ha BankID</a>
9737       </div>
9738       <div class="date">
9739         30th October 2009
9740       </div>
9741       <div class="body">
9742         <p>Min hovedbankforbindelse,
9743 <a href="http://www.postbanken.no/">Postbanken</a>, har fra 1. oktober
9744 blokkert tilgangen min til nettbanken hvis jeg ikke godtar vilkårene
9745 for <a href="https://www.bankid.no/">BankID</a> og går over til å
9746 bruke BankID for tilgangskontroll.  Tidligere kunne jeg bruke en
9747 kodekalkulator som ga tilgang til nettbanken, men nå er dette ikke
9748 lenger mulig.  Jeg blokkeres ute fra nettbanken og mine egne penger
9749 hvis jeg ikke godtar det jeg anser som urimelige vilkår i
9750 BankID-avtalen.</p>
9751
9752 <p>BankID er en løsning der banken gis rett til å handle på vegne av
9753 meg, med avtalemessig forutsetning at jeg i hvert enkelt tilfelle har
9754 bedt banken gjøre dette.  BankID kan brukes til å signere avtaler,
9755 oppta lån og andre handlinger som har alvorlige følger for meg.
9756 Problemet slik jeg ser det er at BankID er lagt opp slik at banken har
9757 all informasjon og tilgang som den trenger for å bruke BankID, også
9758 uten at jeg er involvert.  Avtalemessing og juridisk skal de kun bruke
9759 min BankID når jeg har oppgitt pinkode og passord, men praktisk og
9760 konkret kan de gjøre dette også uten at min pinkode eller mitt passord
9761 er oppgitt, da de allerede har min pinkode og passord tilgjengelig hos
9762 seg for å kunne sjekke at riktig pinkode og passord er oppgitt av meg
9763 (eller kan skaffe seg det ved behov).  Jeg ønsker ikke å gi banken
9764 rett til å inngå avtaler på vegne av meg.</p>
9765
9766 <p>Rent teknisk er BankID et offentlig nøkkelpar, en privat og en
9767 offentlig nøkkel, der den private nøkkelen er nødvendig for å
9768 "signere" på vegne av den nøkkelen gjelder for, og den offentlige
9769 nøkkelen er nødvendig for å sjekke hvem som har signert.  Banken
9770 sitter på både den private og den offentlige nøkkelen, og sier de kun
9771 skal bruke den private hvis kunden ber dem om det og oppgir pinkode og
9772 passord.</p>
9773
9774
9775 <p>I postbankens
9776 <a href="https://www.postbanken.no//portalfront/nedlast/no/person/avtaler/BankID_avtale.pdf">vilkår
9777 for BankID</a> står følgende:</p>
9778
9779 <blockquote>
9780   <p>"6. Anvendelsesområdet for BankID</p>
9781
9782   <p>PersonBankID kan benyttes fra en datamaskin, eller etter nærmere
9783   avtale fra en mobiltelefon/SIM-kort, for pålogging i nettbank og til
9784   identifisering og signering i forbindelse med elektronisk
9785   meldingsforsendelse, avtaleinngåelse og annen form for nettbasert
9786   elektronisk kommunikasjon med Banken og andre brukersteder som har
9787   tilrettelagt for bruk av BankID. Dette forutsetter at brukerstedet
9788   har inngått avtale med bank om bruk av BankID."</p>
9789 </blockquote>
9790
9791 <p>Det er spesielt retten til "avtaleinngåelse" jeg synes er urimelig
9792 å kreve for at jeg skal få tilgang til mine penger via nettbanken, men
9793 også retten til å kommunisere på vegne av meg med andre brukersteder og
9794 signering av meldinger synes jeg er problematisk.  Jeg må godta at
9795 banken skal kunne signere for meg på avtaler og annen kommunikasjon
9796 for å få BankID.</p>
9797
9798 <p>På spørsmål om hvordan jeg kan få tilgang til nettbank uten å gi
9799 banken rett til å inngå avtaler på vegne av meg svarer Postbankens
9800 kundestøtte at "Postbanken har valgt BankID for bl.a. pålogging i
9801 nettbank , så her må du nok ha hele denne løsningen".  Jeg nektes
9802 altså tilgang til nettbanken inntil jeg godtar at Postbanken kan
9803 signere avtaler på vegne av meg.</p>
9804
9805 <p>Postbankens kundestøtte sier videre at "Det har blitt et krav til
9806 alle norske banker om å innføre BankID, bl.a på grunn av
9807 sikkerhet", uten at jeg her helt sikker på hvem som har framsatt
9808 dette kravet. [Oppdatering: Postbankens kundestøtte sier kravet er
9809 fastsatt av <a href="http://www.kredittilsynet.no/">kreditttilsynet</a>
9810 og <a href="http://www.bbs.no/">BBS</a>.]  Det som er situasjonen er
9811 dog at det er svært få banker igjen som ikke bruker BankID, og jeg
9812 vet ikke hvilken bank som er et godt alternativ for meg som ikke vil
9813 gi banken rett til å signere avtaler på mine vegne.</p>
9814
9815 <p>Jeg ønsker mulighet til å reservere meg mot at min BankID brukes
9816 til annet enn å identifisere meg overfor nettbanken før jeg vil ta i
9817 bruk BankID.  Ved nettbankbruk er det begrenset hvor store skader som
9818 kan oppstå ved misbruk, mens avtaleinngåelse ikke har tilsvarende
9819 begrensing.</p>
9820
9821 <p>Jeg har klaget vilkårene inn for <a
9822 href="http://www.forbrukerombudet.no/">forbrukerombudet</a>, men
9823 regner ikke med at de vil kunne bidra til en rask løsning som gir meg
9824 nettbankkontroll over egne midler. :(
9825
9826 <p>Oppdatering 2012-09-13: Aftenposten melder i dag at det er
9827 <a href="http://www.aftenposten.no/nyheter/iriks/Tyver-kan-tappe-kontoen-din---selv-uten-passord-og-pinkode--6989793.html">sikkerhetsproblem
9828 med BankID</a> som gjør at ens bankkonto kan tappes helt uten at en
9829 har delt passord og pinkode med noen.  Dette illustrerer veldig bra
9830 mitt poeng om at banken kan operere på kontoen (og signere avtaler
9831 etc) helt uten at jeg er involvert.  Jeg takker derfor fortsatt nei
9832 til BankID-modellen.</p>
9833
9834 <p>Oppdatering 2015-11-17: Fant en
9835 <a href="http://1and1are2.blogspot.no/2014/05/bankid-elektronisk-sppel.html">bloggpost
9836 fra Britt Lysaa som belyser hvilke inngrep i privatsfæren bruken av
9837 BankID utgjør</a>, i tillegg til de sikkerhetsmessige vurderingene
9838 omtalt over.  Anbefalt lesning.</p>
9839
9840       </div>
9841       <div class="tags">
9842
9843
9844         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>.
9845
9846
9847       </div>
9848     </div>
9849     <div class="padding"></div>
9850
9851     <div class="entry">
9852       <div class="title">
9853         <a href="http://people.skolelinux.org/pere/blog/Litt_om_valgfusk_og_problemet_med_elektronisk_stemmegiving.html">Litt om valgfusk og problemet med elektronisk stemmegiving</a>
9854       </div>
9855       <div class="date">
9856         17th June 2009
9857       </div>
9858       <div class="body">
9859         <p><a href="http://www.aftenposten.no/nyheter/uriks/article3127058.ece">Aftenposten
9860 melder</a> at det kan se ut til at Iran ikke har lært av USA når det
9861 gjelder valgfusk.  En bør endre tallene før de publiseres, slik at en
9862 kandidat aldri får færre stemmer under opptellingen, ellers blir det
9863 veldig tydelig at tallene ikke er til å stole på.  I USA er det
9864 derimot <a href="http://www.blackboxvoting.org/">rapporter om at
9865 tallene har vært endret</a> på tur mot opptellingen, ikke etter at
9866 tallene er publiserte (i tillegg til en rekke andre irregulariteter).
9867 En ting Iran åpenbart har forstått, er verdien av å kunne
9868 kontrolltelle stemmer.  Det ligger an til kontrolltelling i hvert fall
9869 i noen områder.  Hvorvidt det har verdi, kommer an på hvordan
9870 stemmene har vært oppbevart.</p>
9871
9872 <p><a href="http://universitas.no/kronikk/48334/kan-vi-stole-pa-universitetets-elektroniske-valgsystem-/">Universitetet
9873 i Oslo derimot</a>, har ikke forstått verdien av å kunne
9874 kontrolltelle.  Her har en valgt å ta i bruk elektronisk stemmegiving
9875 over Internet, med et system som ikke kan kontrolltelles hvis det
9876 kommer anklager om juks med stemmene.  Systemet har flere kjente
9877 problemer og er i mine øyne ikke bedre enn en spørreundersøkelse, og
9878 jeg har derfor latt være å stemme ved valg på UiO siden det ble
9879 innført.</p>
9880
9881 <p>Universitet i Bergen derimot har klart det kunststykket å aktivt gå
9882 inn for å gjøre det kjent at det elektroniske stemmegivingssystemet
9883 over Internet <a href="http://nyheter.uib.no/?modus=vis_nyhet&id=43404">kan
9884 spore hvem som stemmer hva</a> (det kan en forøvrig også ved UiO), og tatt
9885 kontakt med stemmegivere for å spørre hvorfor de stemte som de gjorde.
9886 Hemmelige valg står for fall.  Mon tro hva stemmesedlenne hadde
9887 inneholdt i Iran hvis de ikke hadde hemmelige valg?</p>
9888
9889       </div>
9890       <div class="tags">
9891
9892
9893         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet</a>, <a href="http://people.skolelinux.org/pere/blog/tags/valg">valg</a>.
9894
9895
9896       </div>
9897     </div>
9898     <div class="padding"></div>
9899
9900     <div class="entry">
9901       <div class="title">
9902         <a href="http://people.skolelinux.org/pere/blog/BSAs_p_stander_om_piratkopiering_m_ter_motstand.html">BSAs påstander om piratkopiering møter motstand</a>
9903       </div>
9904       <div class="date">
9905         17th May 2009
9906       </div>
9907       <div class="body">
9908         <p>Hvert år de siste årene har BSA, lobbyfronten til de store
9909 programvareselskapene som Microsoft og Apple, publisert en rapport der
9910 de gjetter på hvor mye piratkopiering påfører i tapte inntekter i
9911 ulike land rundt om i verden.  Resultatene er tendensiøse.  For noen
9912 dager siden kom
9913 <a href="http://global.bsa.org/globalpiracy2008/studies/globalpiracy2008.pdf">siste
9914 rapport</a>, og det er flere kritiske kommentarer publisert de siste
9915 dagene.  Et spesielt interessant kommentar fra Sverige,
9916 <a href="http://www.idg.se/2.1085/1.229795/bsa-hoftade-sverigesiffror">BSA
9917 höftade Sverigesiffror</a>, oppsummeres slik:</p>
9918
9919 <blockquote>
9920 I sin senaste rapport slår BSA fast att 25 procent av all mjukvara i
9921 Sverige är piratkopierad. Det utan att ha pratat med ett enda svenskt
9922 företag. "Man bör nog kanske inte se de här siffrorna som helt
9923 exakta", säger BSAs Sverigechef John Hugosson.
9924 </blockquote>
9925
9926 <p>Mon tro om de er like metodiske når de gjetter på andelen piratkopiering i Norge?  To andre kommentarer er <a
9927 href="http://www.vnunet.com/vnunet/comment/2242134/bsa-piracy-figures-shot-reality">BSA
9928 piracy figures need a shot of reality</a> og <a
9929 href="http://www.michaelgeist.ca/content/view/3958/125/">Does The WIPO
9930 Copyright Treaty Work?</a></p>
9931
9932 <p>Fant lenkene via <a
9933 href="http://tech.slashdot.org/article.pl?sid=09/05/17/1632242">oppslag
9934 på Slashdot</a>.</p>
9935
9936       </div>
9937       <div class="tags">
9938
9939
9940         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa</a>, <a href="http://people.skolelinux.org/pere/blog/tags/debian">debian</a>, <a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
9941
9942
9943       </div>
9944     </div>
9945     <div class="padding"></div>
9946
9947     <div class="entry">
9948       <div class="title">
9949         <a href="http://people.skolelinux.org/pere/blog/Massiv_overv_kning_av_kollektivtrafikken_i_Oslo_planlegges.html">Massiv overvåkning av kollektivtrafikken i Oslo planlegges</a>
9950       </div>
9951       <div class="date">
9952         16th May 2009
9953       </div>
9954       <div class="body">
9955         <p><a href="http://www.aftenposten.no/nyheter/oslo/article3078919.ece">Flere</a>
9956 og
9957 <a href="http://blogg.karlsbakk.net/2009/02/28/nsb-ruter-og-flexus/">flere</a>
9958 protesterer på den massive overvåkningen og registrering av
9959 trafikkmønster i kollektivtrafikken som planlegges i Oslo.  Det er
9960 bra.  Jeg mister lysten til å bruke kollektivtransport når jeg ser
9961 hvordan trafikkselskapet holder på.  Jeg forventer og forlanger å
9962 ikke bli overvåket med mindre jeg mistenkes for å ha gjort noe
9963 alvorlig galt.  Den massive registreringen av hvor og når
9964 passasjerene reiser med kollektivtrafikk som planegges av Ruter i Oslo
9965 er et grotesk overgrep mot alle som bruker buss, trikk T-bane og tog i
9966 Osloområdet.</p>
9967
9968       </div>
9969       <div class="tags">
9970
9971
9972         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter</a>.
9973
9974
9975       </div>
9976     </div>
9977     <div class="padding"></div>
9978
9979     <div class="entry">
9980       <div class="title">
9981         <a href="http://people.skolelinux.org/pere/blog/Korrupsjon_p__h_yeste_niv__.html">Korrupsjon på høyeste nivå?</a>
9982       </div>
9983       <div class="date">
9984         21st April 2009
9985       </div>
9986       <div class="body">
9987         <p>USAs <a href="http://www.eff.org/issues/nsa-spying">massive
9988 avlytting av egne borgere uten lov og dom</a> er en sak som har
9989 pågått en stund, og siste nytt i den saken er at NSAs avlytting skal
9990 ha avslørt korrupsjon mellom kongressmedlem
9991 <a href="http://www.house.gov/harman/">Jane Harman</a> og den
9992 Israelsfremmende lobbyorganisasjon
9993 <a href="http://www.aipac.org/">AIPAC</a>, men at etterforskningen ble
9994 stoppet av Bush-administrasjonens statsadvokat på det tidspunktet
9995 Alberto Gonzales, for å unngå å diskreditere Harman.  Årsaken skal ha
9996 vært at Harman var en av de viktigste støttespillerne til NSAs
9997 avlytting i det demokratiske partiet, og en ønsket ikke å miste en
9998 viktig alliert.  Hvis dette stemmer var det korrupsjon på høyeste nivå
9999 i Bush-regjeringen.  Les mer i
10000 <a href="http://www.salon.com/opinion/greenwald/2009/04/20/harman/">en
10001 kommentar fra Glenn Greenwald</a>.  Overvåkningshistoriene fra
10002 Sverige blir søndagskolefortellinger i sammenligning.</p>
10003
10004       </div>
10005       <div class="tags">
10006
10007
10008         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
10009
10010
10011       </div>
10012     </div>
10013     <div class="padding"></div>
10014
10015     <div class="entry">
10016       <div class="title">
10017         <a href="http://people.skolelinux.org/pere/blog/Fransk_idiotlovforslag_hinker_gjennom_parlamentet.html">Fransk idiotlovforslag hinker gjennom parlamentet</a>
10018       </div>
10019       <div class="date">
10020         10th April 2009
10021       </div>
10022       <div class="body">
10023         <p><a href="http://www.dagbladet.no/2009/04/09/kultur/musikk/fildeling/tekno/5689356/">Dagbladet
10024 melder at det franske idiotforslaget om å kutte Internet-forbindelsen
10025 til alle som blir anklaget for å ha brutt opphavsretten 3 ganger</a>
10026 ble nedstemt i dag med 21 mot 15 stemmer.  Vinklingen i Dagbladet er
10027 litt merkelig når en vet at det samme forslaget ble vedtatt i
10028 parlamentets andre kammer med 12 mot 4 stemmer, etter at det
10029 <a href="http://opendotdotdot.blogspot.com/2009/04/hadopi-law-passed-by-12-votes-to-4.html">overraskende
10030 ble foreslått å ta saken opp til votering 22:45 sist torsdag</a>,
10031 etter sigende i strid med vanlige rutiner i det franske parlamentet.</p>
10032
10033 <p>Det hele blir ennå mer komisk når et vet at
10034 <a href="http://www.zeropaid.com/news/10034/political_hypocrisy_french_president_sued_for_copyright_infringement/">presidentens
10035 parti er blitt anklaget for å ha brutt opphavsretten</a>.  Mon tro om
10036 partet skal miste internet-forbindelsen hvis de får 2 anklager til
10037 rettet mot seg.</p>
10038
10039       </div>
10040       <div class="tags">
10041
10042
10043         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
10044
10045
10046       </div>
10047     </div>
10048     <div class="padding"></div>
10049
10050     <div class="entry">
10051       <div class="title">
10052         <a href="http://people.skolelinux.org/pere/blog/Kart_over_overv_kningskamera_i_Norge.html">Kart over overvåkningskamera i Norge</a>
10053       </div>
10054       <div class="date">
10055         15th February 2009
10056       </div>
10057       <div class="body">
10058         <p>I regi av
10059 <a href="http://www.personvern.no/">personvernforeningen</a> har jeg
10060 startet på
10061 <a href="http://personvern.no/wiki/index.php/Kameraovervåkning">et
10062 kart over overvåkningskamera i Norge</a>.  Bakgrunnen er at det etter
10063 min mening bærer galt avsted med den massive overvåkningen som
10064 finner sted i Norge i dag, og at flere og flere overvåkningskamera
10065 gjør det vanskeligere og vanskeligere å gå igjennom livet uten at
10066 små og store brødre trenger inn i ens private sfære.  Datatilsynet
10067 har et register over kameraovervåkning, men det viser seg å være
10068 ubrukelig både til å finne ut hvor det er kamera plassert, og til å
10069 sjekke om et kamera en kommer over er registrert.  Dette nye kartet
10070 fikser en av disse manglene, men det vil fortsatt være umulig å vite
10071 om et kamera er registrert etter lovens krav eller ikke.  Pr. nå er
10072 22 kamera i Oslo registrert, og det trengs flere til å registrere
10073 alle.  Informasjonen registreres direkte inn i <a
10074 href="http://www.openstreetmap.org/">OpenStreetmap</a>, så hentes det
10075 automatisk over i spesialkartet.</p>
10076
10077       </div>
10078       <div class="tags">
10079
10080
10081         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>, <a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance</a>.
10082
10083
10084       </div>
10085     </div>
10086     <div class="padding"></div>
10087
10088     <div class="entry">
10089       <div class="title">
10090         <a href="http://people.skolelinux.org/pere/blog/Norge_trenger_en_personvernforening.html">Norge trenger en personvernforening</a>
10091       </div>
10092       <div class="date">
10093          1st February 2009
10094       </div>
10095       <div class="body">
10096         <p>De siste årene har jeg forsøkt å få liv i
10097 <a href="http://www.personvern.no/">foreningen Personvern i Norge</a>.  Norge
10098 trenger en organisasjon som jobber med å sette personvern på agendaen
10099 og som kan være en motvekt til de mange som gjerne raderer bort
10100 personvernet av behagelighetshensyn eller ut fra villfarelsen om at en
10101 får økt sikkerhet av å redusere personvernet.  Foreløbig har det ikke
10102 lykkes å få på plass kritisk masse av interesserte på epostlisten, og
10103 nå tror jeg det er på tide å endre tilnærming.  I stedet for å forsøke
10104 å rekruttere folk til epostlisten og håpe at når nok folk er samlet
10105 vil noen ta initiativ og sørge for at det begynner å skje ting, så
10106 tror jeg det er en ide å ta utgangspunkt i de som er der i dag og
10107 sette sammen et interrimstyre.  Forslaget er sendt til epostlisten, så
10108 nå får vi se om noen er enig.</p>
10109
10110       </div>
10111       <div class="tags">
10112
10113
10114         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
10115
10116
10117       </div>
10118     </div>
10119     <div class="padding"></div>
10120
10121     <div class="entry">
10122       <div class="title">
10123         <a href="http://people.skolelinux.org/pere/blog/Jeg_vil_beholde_tusenlappen___jeg_bruker_den.html">Jeg vil beholde tusenlappen - jeg bruker den</a>
10124       </div>
10125       <div class="date">
10126          8th January 2009
10127       </div>
10128       <div class="body">
10129         <p><a href="http://www.aftenposten.no/nyheter/iriks/article2855272.ece">I
10130 følge Aftenposten</a> vil Finansdepartementet fjerne tusenlappen, ut
10131 fra teorien om at kriminelle er avhengig av den for å omsette sine
10132 verdier, og etter å ha observert at det er veldig få som bruker
10133 tusenlappen til vanlig.  Jeg er en flittig bruker av tusenlappen, og
10134 synes dette angrepet på retten til å kjøpe ting uten å bli overvåket
10135 er skammelig.</p>
10136
10137 <p>Jeg bruker stort sett kontanter til innkjøp, for å unngå
10138 registrering av mitt forbruksmønster.  Det er borgernes demokratiske rett å
10139 kunne bevege seg rundt i Norge uten å bli overvåket, og jeg tror det
10140 er viktig at så mange som mulig benytter seg av denne retten for at vi
10141 skal beholde den.  Retten til å bevege seg uten overvåkning er under
10142 intenst angrep i dagens Norge, med registrering av bilkjøring,
10143 flyreiser, mobiltelefonbevegelser og kameraovervåkning av snart hvert
10144 et hushjørne.  Kollektivtrafikken i Oslo håper kommunen snart å få
10145 totalovervåket, slik at det også der blir vanskeligere (eller mer
10146 konkret dyrere) å bevege seg uten å bli overvåket i Oslo.  De som
10147 ønsker tusenlappen bort har gjort det klart at dette er første steg i
10148 arbeidet med å få alle til å bruke sporbare transaksjoner som
10149 direktebelastning mot minibankkort, og det er litt av bakgrunnen for at
10150 jeg misliker forsøket på å bli kvitt tusenlappen.</p>
10151
10152 <p>Det er ingen tvil om at veldig få bruker tusenlappen for tiden, og
10153 at bruken er på hell.  Årsaken er enkel - tilgjengelighet.  De fleste
10154 henter ut kontanter via minibanker, og disse inneholder så vidt jeg
10155 har observert, aldri tusenlapper (ofte kun tohundre- eller til nød
10156 femhundresedler).  Det er dermed svært ubeleilig for borgerne å få tak
10157 i tusenlapper, og de fleste ender i stedet opp med en større og mer
10158 uhåndterlig bunke sedler enn de hadde trengt.  Personlig tar jeg ut
10159 penger over skranke i posten, og der har det den siste tiden blitt
10160 vanskelig å få ut tusenlapper.  Jeg ber alltid om å få deler av
10161 beløpet jeg tar ut som tusenlapper, og de siste to-tre gangene har jeg
10162 blitt fortalt at de ikke har noen tusenlapper å gi meg.  Jeg antar
10163 den mangelen på tusenlapper er bevisst fra postens side, inntil det
10164 motsatte er bevist.</p>
10165
10166 <p>Personlig finner jeg teorien om at kriminelle får det vanskeligere
10167 når en bestemt seddelvalør fjernes svært naivt.  Det er jo ikke slik
10168 at det er vanskelig å få tak i andre lett omsettelige verdier, som
10169 femhundrelapper, verdipapirer, edelstener og -metall, etc.
10170 Argumentasjonen virker dermed useriøs på meg.  Jeg verdsetter den
10171 direkte verdien av å kunne handle uten å bli overvåket høyere enn
10172 en naiv og usannsynlig gevinst av å gjøre det vanskeligere for
10173 kriminelle, og håper derfor forslaget blir skutt ned også denne
10174 gangen.</p>
10175
10176 <p>Oppdatering 2009-01-15: Posten hadde tusenlapper da jeg tok ut
10177 kontanter for noen dager siden.</p>
10178
10179       </div>
10180       <div class="tags">
10181
10182
10183         Tags: <a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant</a>, <a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk</a>, <a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern</a>.
10184
10185
10186       </div>
10187     </div>
10188     <div class="padding"></div>
10189
10190     <p style="text-align: right;"><a href="personvern.rss"><img src="http://people.skolelinux.org/pere/blog/xml.gif" alt="RSS Feed" width="36" height="14" /></a></p>
10191     <div id="sidebar">
10192
10193
10194
10195 <h2>Archive</h2>
10196 <ul>
10197
10198 <li>2019
10199 <ul>
10200
10201 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/01/">January (4)</a></li>
10202
10203 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/02/">February (3)</a></li>
10204
10205 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/03/">March (3)</a></li>
10206
10207 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/05/">May (2)</a></li>
10208
10209 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/06/">June (5)</a></li>
10210
10211 <li><a href="http://people.skolelinux.org/pere/blog/archive/2019/07/">July (1)</a></li>
10212
10213 </ul></li>
10214
10215 <li>2018
10216 <ul>
10217
10218 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/01/">January (1)</a></li>
10219
10220 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/02/">February (5)</a></li>
10221
10222 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/03/">March (5)</a></li>
10223
10224 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/04/">April (3)</a></li>
10225
10226 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/06/">June (2)</a></li>
10227
10228 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/07/">July (5)</a></li>
10229
10230 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/08/">August (3)</a></li>
10231
10232 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/09/">September (3)</a></li>
10233
10234 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/10/">October (5)</a></li>
10235
10236 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/11/">November (2)</a></li>
10237
10238 <li><a href="http://people.skolelinux.org/pere/blog/archive/2018/12/">December (4)</a></li>
10239
10240 </ul></li>
10241
10242 <li>2017
10243 <ul>
10244
10245 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/01/">January (4)</a></li>
10246
10247 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/02/">February (3)</a></li>
10248
10249 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/03/">March (5)</a></li>
10250
10251 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/04/">April (2)</a></li>
10252
10253 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/06/">June (5)</a></li>
10254
10255 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/07/">July (1)</a></li>
10256
10257 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/08/">August (1)</a></li>
10258
10259 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/09/">September (3)</a></li>
10260
10261 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/10/">October (5)</a></li>
10262
10263 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/11/">November (3)</a></li>
10264
10265 <li><a href="http://people.skolelinux.org/pere/blog/archive/2017/12/">December (4)</a></li>
10266
10267 </ul></li>
10268
10269 <li>2016
10270 <ul>
10271
10272 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/01/">January (3)</a></li>
10273
10274 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/02/">February (2)</a></li>
10275
10276 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/03/">March (3)</a></li>
10277
10278 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/04/">April (8)</a></li>
10279
10280 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/05/">May (8)</a></li>
10281
10282 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/06/">June (2)</a></li>
10283
10284 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/07/">July (2)</a></li>
10285
10286 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/08/">August (5)</a></li>
10287
10288 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/09/">September (2)</a></li>
10289
10290 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/10/">October (3)</a></li>
10291
10292 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/11/">November (8)</a></li>
10293
10294 <li><a href="http://people.skolelinux.org/pere/blog/archive/2016/12/">December (5)</a></li>
10295
10296 </ul></li>
10297
10298 <li>2015
10299 <ul>
10300
10301 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/01/">January (7)</a></li>
10302
10303 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/02/">February (6)</a></li>
10304
10305 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/03/">March (1)</a></li>
10306
10307 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/04/">April (4)</a></li>
10308
10309 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/05/">May (3)</a></li>
10310
10311 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/06/">June (4)</a></li>
10312
10313 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/07/">July (6)</a></li>
10314
10315 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/08/">August (2)</a></li>
10316
10317 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/09/">September (2)</a></li>
10318
10319 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/10/">October (9)</a></li>
10320
10321 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/11/">November (6)</a></li>
10322
10323 <li><a href="http://people.skolelinux.org/pere/blog/archive/2015/12/">December (3)</a></li>
10324
10325 </ul></li>
10326
10327 <li>2014
10328 <ul>
10329
10330 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/01/">January (2)</a></li>
10331
10332 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/02/">February (3)</a></li>
10333
10334 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/03/">March (8)</a></li>
10335
10336 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/04/">April (7)</a></li>
10337
10338 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/05/">May (1)</a></li>
10339
10340 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/06/">June (2)</a></li>
10341
10342 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/07/">July (2)</a></li>
10343
10344 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/08/">August (2)</a></li>
10345
10346 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/09/">September (5)</a></li>
10347
10348 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/10/">October (6)</a></li>
10349
10350 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/11/">November (3)</a></li>
10351
10352 <li><a href="http://people.skolelinux.org/pere/blog/archive/2014/12/">December (5)</a></li>
10353
10354 </ul></li>
10355
10356 <li>2013
10357 <ul>
10358
10359 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/01/">January (11)</a></li>
10360
10361 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/02/">February (9)</a></li>
10362
10363 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/03/">March (9)</a></li>
10364
10365 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/04/">April (6)</a></li>
10366
10367 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/05/">May (9)</a></li>
10368
10369 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/06/">June (10)</a></li>
10370
10371 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/07/">July (7)</a></li>
10372
10373 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/08/">August (3)</a></li>
10374
10375 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/09/">September (5)</a></li>
10376
10377 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/10/">October (7)</a></li>
10378
10379 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/11/">November (9)</a></li>
10380
10381 <li><a href="http://people.skolelinux.org/pere/blog/archive/2013/12/">December (3)</a></li>
10382
10383 </ul></li>
10384
10385 <li>2012
10386 <ul>
10387
10388 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/01/">January (7)</a></li>
10389
10390 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/02/">February (10)</a></li>
10391
10392 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/03/">March (17)</a></li>
10393
10394 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/04/">April (12)</a></li>
10395
10396 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/05/">May (12)</a></li>
10397
10398 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/06/">June (20)</a></li>
10399
10400 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/07/">July (17)</a></li>
10401
10402 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/08/">August (6)</a></li>
10403
10404 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/09/">September (9)</a></li>
10405
10406 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/10/">October (17)</a></li>
10407
10408 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/11/">November (10)</a></li>
10409
10410 <li><a href="http://people.skolelinux.org/pere/blog/archive/2012/12/">December (7)</a></li>
10411
10412 </ul></li>
10413
10414 <li>2011
10415 <ul>
10416
10417 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/01/">January (16)</a></li>
10418
10419 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/02/">February (6)</a></li>
10420
10421 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/03/">March (6)</a></li>
10422
10423 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/04/">April (7)</a></li>
10424
10425 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/05/">May (3)</a></li>
10426
10427 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/06/">June (2)</a></li>
10428
10429 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/07/">July (7)</a></li>
10430
10431 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/08/">August (6)</a></li>
10432
10433 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/09/">September (4)</a></li>
10434
10435 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/10/">October (2)</a></li>
10436
10437 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/11/">November (3)</a></li>
10438
10439 <li><a href="http://people.skolelinux.org/pere/blog/archive/2011/12/">December (1)</a></li>
10440
10441 </ul></li>
10442
10443 <li>2010
10444 <ul>
10445
10446 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/01/">January (2)</a></li>
10447
10448 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/02/">February (1)</a></li>
10449
10450 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/03/">March (3)</a></li>
10451
10452 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/04/">April (3)</a></li>
10453
10454 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/05/">May (9)</a></li>
10455
10456 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/06/">June (14)</a></li>
10457
10458 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/07/">July (12)</a></li>
10459
10460 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/08/">August (13)</a></li>
10461
10462 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/09/">September (7)</a></li>
10463
10464 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/10/">October (9)</a></li>
10465
10466 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/11/">November (13)</a></li>
10467
10468 <li><a href="http://people.skolelinux.org/pere/blog/archive/2010/12/">December (12)</a></li>
10469
10470 </ul></li>
10471
10472 <li>2009
10473 <ul>
10474
10475 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/01/">January (8)</a></li>
10476
10477 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/02/">February (8)</a></li>
10478
10479 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/03/">March (12)</a></li>
10480
10481 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/04/">April (10)</a></li>
10482
10483 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/05/">May (9)</a></li>
10484
10485 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/06/">June (3)</a></li>
10486
10487 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/07/">July (4)</a></li>
10488
10489 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/08/">August (3)</a></li>
10490
10491 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/09/">September (1)</a></li>
10492
10493 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/10/">October (2)</a></li>
10494
10495 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/11/">November (3)</a></li>
10496
10497 <li><a href="http://people.skolelinux.org/pere/blog/archive/2009/12/">December (3)</a></li>
10498
10499 </ul></li>
10500
10501 <li>2008
10502 <ul>
10503
10504 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/11/">November (5)</a></li>
10505
10506 <li><a href="http://people.skolelinux.org/pere/blog/archive/2008/12/">December (7)</a></li>
10507
10508 </ul></li>
10509
10510 </ul>
10511
10512
10513
10514 <h2>Tags</h2>
10515 <ul>
10516
10517  <li><a href="http://people.skolelinux.org/pere/blog/tags/3d-printer">3d-printer (16)</a></li>
10518
10519  <li><a href="http://people.skolelinux.org/pere/blog/tags/amiga">amiga (1)</a></li>
10520
10521  <li><a href="http://people.skolelinux.org/pere/blog/tags/aros">aros (1)</a></li>
10522
10523  <li><a href="http://people.skolelinux.org/pere/blog/tags/bankid">bankid (4)</a></li>
10524
10525  <li><a href="http://people.skolelinux.org/pere/blog/tags/betalkontant">betalkontant (8)</a></li>
10526
10527  <li><a href="http://people.skolelinux.org/pere/blog/tags/bitcoin">bitcoin (11)</a></li>
10528
10529  <li><a href="http://people.skolelinux.org/pere/blog/tags/bootsystem">bootsystem (17)</a></li>
10530
10531  <li><a href="http://people.skolelinux.org/pere/blog/tags/bsa">bsa (2)</a></li>
10532
10533  <li><a href="http://people.skolelinux.org/pere/blog/tags/chrpath">chrpath (2)</a></li>
10534
10535  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian">debian (168)</a></li>
10536
10537  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian edu">debian edu (158)</a></li>
10538
10539  <li><a href="http://people.skolelinux.org/pere/blog/tags/debian-handbook">debian-handbook (4)</a></li>
10540
10541  <li><a href="http://people.skolelinux.org/pere/blog/tags/digistan">digistan (11)</a></li>
10542
10543  <li><a href="http://people.skolelinux.org/pere/blog/tags/dld">dld (17)</a></li>
10544
10545  <li><a href="http://people.skolelinux.org/pere/blog/tags/docbook">docbook (26)</a></li>
10546
10547  <li><a href="http://people.skolelinux.org/pere/blog/tags/drivstoffpriser">drivstoffpriser (4)</a></li>
10548
10549  <li><a href="http://people.skolelinux.org/pere/blog/tags/english">english (407)</a></li>
10550
10551  <li><a href="http://people.skolelinux.org/pere/blog/tags/fiksgatami">fiksgatami (23)</a></li>
10552
10553  <li><a href="http://people.skolelinux.org/pere/blog/tags/fildeling">fildeling (14)</a></li>
10554
10555  <li><a href="http://people.skolelinux.org/pere/blog/tags/freeculture">freeculture (34)</a></li>
10556
10557  <li><a href="http://people.skolelinux.org/pere/blog/tags/freedombox">freedombox (9)</a></li>
10558
10559  <li><a href="http://people.skolelinux.org/pere/blog/tags/frikanalen">frikanalen (20)</a></li>
10560
10561  <li><a href="http://people.skolelinux.org/pere/blog/tags/h264">h264 (20)</a></li>
10562
10563  <li><a href="http://people.skolelinux.org/pere/blog/tags/intervju">intervju (42)</a></li>
10564
10565  <li><a href="http://people.skolelinux.org/pere/blog/tags/isenkram">isenkram (16)</a></li>
10566
10567  <li><a href="http://people.skolelinux.org/pere/blog/tags/kart">kart (22)</a></li>
10568
10569  <li><a href="http://people.skolelinux.org/pere/blog/tags/kodi">kodi (4)</a></li>
10570
10571  <li><a href="http://people.skolelinux.org/pere/blog/tags/ldap">ldap (9)</a></li>
10572
10573  <li><a href="http://people.skolelinux.org/pere/blog/tags/lego">lego (4)</a></li>
10574
10575  <li><a href="http://people.skolelinux.org/pere/blog/tags/lenker">lenker (8)</a></li>
10576
10577  <li><a href="http://people.skolelinux.org/pere/blog/tags/lsdvd">lsdvd (2)</a></li>
10578
10579  <li><a href="http://people.skolelinux.org/pere/blog/tags/ltsp">ltsp (1)</a></li>
10580
10581  <li><a href="http://people.skolelinux.org/pere/blog/tags/mesh network">mesh network (8)</a></li>
10582
10583  <li><a href="http://people.skolelinux.org/pere/blog/tags/multimedia">multimedia (42)</a></li>
10584
10585  <li><a href="http://people.skolelinux.org/pere/blog/tags/nice free software">nice free software (12)</a></li>
10586
10587  <li><a href="http://people.skolelinux.org/pere/blog/tags/noark5">noark5 (16)</a></li>
10588
10589  <li><a href="http://people.skolelinux.org/pere/blog/tags/norsk">norsk (306)</a></li>
10590
10591  <li><a href="http://people.skolelinux.org/pere/blog/tags/nuug">nuug (196)</a></li>
10592
10593  <li><a href="http://people.skolelinux.org/pere/blog/tags/offentlig innsyn">offentlig innsyn (37)</a></li>
10594
10595  <li><a href="http://people.skolelinux.org/pere/blog/tags/open311">open311 (2)</a></li>
10596
10597  <li><a href="http://people.skolelinux.org/pere/blog/tags/opphavsrett">opphavsrett (73)</a></li>
10598
10599  <li><a href="http://people.skolelinux.org/pere/blog/tags/personvern">personvern (109)</a></li>
10600
10601  <li><a href="http://people.skolelinux.org/pere/blog/tags/raid">raid (2)</a></li>
10602
10603  <li><a href="http://people.skolelinux.org/pere/blog/tags/reactos">reactos (1)</a></li>
10604
10605  <li><a href="http://people.skolelinux.org/pere/blog/tags/reprap">reprap (11)</a></li>
10606
10607  <li><a href="http://people.skolelinux.org/pere/blog/tags/rfid">rfid (3)</a></li>
10608
10609  <li><a href="http://people.skolelinux.org/pere/blog/tags/robot">robot (12)</a></li>
10610
10611  <li><a href="http://people.skolelinux.org/pere/blog/tags/rss">rss (1)</a></li>
10612
10613  <li><a href="http://people.skolelinux.org/pere/blog/tags/ruter">ruter (7)</a></li>
10614
10615  <li><a href="http://people.skolelinux.org/pere/blog/tags/scraperwiki">scraperwiki (2)</a></li>
10616
10617  <li><a href="http://people.skolelinux.org/pere/blog/tags/sikkerhet">sikkerhet (56)</a></li>
10618
10619  <li><a href="http://people.skolelinux.org/pere/blog/tags/sitesummary">sitesummary (4)</a></li>
10620
10621  <li><a href="http://people.skolelinux.org/pere/blog/tags/skepsis">skepsis (5)</a></li>
10622
10623  <li><a href="http://people.skolelinux.org/pere/blog/tags/standard">standard (65)</a></li>
10624
10625  <li><a href="http://people.skolelinux.org/pere/blog/tags/stavekontroll">stavekontroll (6)</a></li>
10626
10627  <li><a href="http://people.skolelinux.org/pere/blog/tags/stortinget">stortinget (12)</a></li>
10628
10629  <li><a href="http://people.skolelinux.org/pere/blog/tags/surveillance">surveillance (56)</a></li>
10630
10631  <li><a href="http://people.skolelinux.org/pere/blog/tags/sysadmin">sysadmin (4)</a></li>
10632
10633  <li><a href="http://people.skolelinux.org/pere/blog/tags/usenix">usenix (2)</a></li>
10634
10635  <li><a href="http://people.skolelinux.org/pere/blog/tags/valg">valg (9)</a></li>
10636
10637  <li><a href="http://people.skolelinux.org/pere/blog/tags/verkidetfri">verkidetfri (15)</a></li>
10638
10639  <li><a href="http://people.skolelinux.org/pere/blog/tags/video">video (73)</a></li>
10640
10641  <li><a href="http://people.skolelinux.org/pere/blog/tags/vitenskap">vitenskap (4)</a></li>
10642
10643  <li><a href="http://people.skolelinux.org/pere/blog/tags/web">web (42)</a></li>
10644
10645 </ul>
10646
10647
10648     </div>
10649     <p style="text-align: right">
10650  Created by <a href="http://steve.org.uk/Software/chronicle">Chronicle v4.6</a>
10651 </p>
10652
10653   </body>
10654 </html>