Generated.

[homepage.git] / blog / archive / 2015 / 05 / 05.rss

<?xml version="1.0" encoding="ISO-8859-1"?>
<rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/'>
        <channel>
                <title>Petter Reinholdtsen - Entries from May 2015</title>
                <description>Entries from May 2015</description>
                <link>http://people.skolelinux.org/pere/blog/</link>

        
        <item>
                <title>Blir det virkelig krav om fingeravtrykk i nasjonale ID-kort?</title>
                <link>http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html</link>        
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html</guid>
                <pubDate>Tue, 12 May 2015 11:30:00 +0200</pubDate>
                <description>&lt;p&gt;Noen finner det vanskelig å tro at Stortinget faktisk har vedtatt å
kreve at alle norske borgerne må avgi fingeravtrykk til politiet for å
fungere i samfunnet.  Jeg er blitt spurt hva som er grunnlaget for
&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html&quot;&gt;min
påstand i forrige bloggpost&lt;/a&gt; om at det nå blir krav om å avgi
fingeravtrykk til politiet for å fungere som borger i Norge.  De som
spør klarer ikke lese det ut fra det som er vedtatt.  Her er en liten
oppsummering om hva jeg baserer det på.  Det sies ikke direkte i
hverken proposisjon, innstilling eller vedtak, men fremgår når en ser
på indirekte formuleringer.&lt;/p&gt;

&lt;p&gt;I
&lt;a href=&quot;https://www.regjeringen.no/nb/dokumenter/prop.-66-l-2014-2015/id2399703/&quot;&gt;stortingsproposisjon
66&lt;/a&gt;, avsnitt 6.3.5 (Avgivelse av biometriske personopplysninger)
står det&lt;p&gt;

&lt;p&gt;&lt;blockquote&gt;

  &lt;p&gt;Departementet foreslår at både ansiktsfoto og fingeravtrykk skal
  kunne opptas og lagres som identifikasjonsdata i de nasjonale
  ID-kortene, på samme måte som i passene. Lovforslaget er derfor
  utformet i tråd med passloven § 6 annet ledd, som fastslår at det
  til bruk for senere verifisering eller kontroll av passinnehaverens
  identitet kan innhentes og lagres i passet biometrisk
  personinformasjon i form av ansiktsfoto og fingeravtrykk (to
  fingre). Dagens ordning med lagring av ansiktsfoto og fingeravtrykk
  i et kontaktløst smartkort i passet er basert på internasjonale
  standarder. Fingeravtrykkene i nasjonalt ID-kort vil bli beskyttet
  på samme måte som fingeravtrykkene i passene.&lt;/p&gt;

  &lt;p&gt;[...]&lt;/p&gt;

  &lt;p&gt;For norske forhold understreker departementet at innføring av
  nasjonale ID-kort sammen med innføring av nye systemer for sikrere
  utstedelse og kontroll av pass og relaterte dokumenter gir mulighet
  til å utforme ordningen slik at den best mulig møter utfordringene
  forbundet med identitetskriminalitet. Det tilsier at fingeravtrykk
  opptas og lagres i alle nasjonale ID-kort.&lt;/p&gt;
&lt;/blockquote&gt;&lt;/p&gt;

&lt;p&gt;Departementet sier altså at sin anbefaling er at fingeravtrykk skal
opptas og lagres i alle nasjonale ID-kort.  Det skrives som om det
blir valgfritt, på samme måten som det skrives passloven, der det i
loven sier at det kan
«&lt;a href=&quot;https://lovdata.no/dokument/NL/lov/1997-06-19-82#§6&quot;&gt;innhentes
og lagres i passet biometrisk personinformasjon i form av ansiktsfoto
og fingeravtrykk (to fingre)&lt;/a&gt;».  Men på tross av bruken av «kan» i
passloven er det innført krav om å avgi fingeravtrykk for å få et pass
i Norge.  Proposisjonen sier i tillegg i del 1 (Proposisjonens
hovedinnhold) at ID-kortene skal være like pålitelig som pass og ha
samme sikkerhetsnivå som pass.  Departementet foreslår altså at
ID-kortene skal gis etter samme regler som for pass.&lt;/p&gt;

&lt;p&gt;Formuleringene fra hovedinnholdet i proposisjonen er videreført i
&lt;a href=&quot;https://www.stortinget.no/no/Saker-og-publikasjoner/Publikasjoner/Innstillinger/Stortinget/2014-2015/inns-201415-243/?lvl=0&quot;&gt;innstillingen
fra stortingskomiteen&lt;/a&gt;, der det konkret står «De foreslåtte reglene
vil gi befolkningen tilbud om et offentlig utstedt identitetsbevis som
vil være like pålitelig som passet, og mer praktisk å bruke som
legitimasjon» og «Det nasjonale ID-kortet skal også holde samme
sikkerhetsnivå som passet».  Komiteen har altså ingen kommentarer
eller innsigelser til dette forslaget, og gjorde i debatten da saken
ble vedtatt det klart at dette var en god sak og at en enstemmig
komité var glad for resultatet.  Stortinget har dermed stilt seg helt
og fullt bak departementets forslag.&lt;/p&gt;

&lt;p&gt;For meg er det åpenbart når en leser proposisjonen at «like
pålitelig» og «samme sikkerhetsnivå» vil bli tolket av departementet
som «med samme biometrisk informasjon som i passene», og departementet
forklarer i tillegg i proposisjonen at de har tenkt at
fingeravtrykkene «vil bli beskyttet på samme måte som fingeravtrykkene
i passene».  Jeg ser det dermed som åpenbart at den samme
tvangsinnhentingen av fingeravtrykk som gjelder for pass vil bli
viderført til de nasjonale ID-kortene.&lt;/p&gt;

&lt;p&gt;Det eneste som kan endre dette er massive protester fra
befolkningen på at folk som ikke er mistenkt for noe kriminelt skal
tvinges til å gi fingeravtrykket til politiet for å f.eks. kunne få
bankkonto eller stemme ved valg.  Det kunne få departementet til å
snu.  Det tror jeg ikke vil skje.&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>Norwegian citizens now required by law to give their fingerprint to the police</title>
                <link>http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html</link>        
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Norwegian_citizens_now_required_by_law_to_give_their_fingerprint_to_the_police.html</guid>
                <pubDate>Sun, 10 May 2015 16:00:00 +0200</pubDate>
                <description>&lt;p&gt;5 days ago, the Norwegian Parliament decided, unanimously, that all
citizens of Norway, no matter if they are suspected of something
criminal or not, are
&lt;a href=&quot;https://www.holderdeord.no/votes/1430838871e&quot;&gt;required to
give fingerprints to the police&lt;/a&gt; (vote details from Holder de
ord).  The law make it sound like it will be optional, but in a few
years there will be no option any more.  The ID will be required to
vote, to get a bank account, a bank card, to change address on the
post office, to receive an electronic ID or to get a drivers license
and many other tasks required to function in Norway.  The banks plan
to stop providing their own ID on the bank cards when this new
national ID is introduced, and the national road authorities plan to
change the drivers license to no longer be usable as identity cards.
In effect, to function as a citizen in Norway a national ID card will
be required, and to get it one need to provide the fingerprints to
the police.&lt;/p&gt;

&lt;p&gt;In addition to handing the fingerprint to the police (which
promised to not make a copy of the fingerprint image at that point in
time, but say nothing about doing it later), a picture of the
fingerprint will be stored on the RFID chip, along with a picture of
the face and other information about the person.  Some of the
information will be encrypted, but the encryption will be the same
system as currently used in the passports.  The codes to decrypt will
be available to a lot of government offices and their suppliers around
the globe, but for those that do now know anyone in those circles it
is good to know that

&lt;a href=&quot;http://www.theguardian.com/technology/2006/nov/17/news.homeaffairs&quot;&gt;the
encryption is already broken&lt;/a&gt;.  And they
&lt;a href=&quot;http://www.networkworld.com/article/2215057/wireless/bad-guys-could-read-rfid-passports-at-217-feet--maybe-a-lot-more.html&quot;&gt;can
be read from 70 meters away&lt;/a&gt;.  This can be mitigated a bit by
keeping it in a Faraday cage (metal box or metal wire container), but
one will be required to take it out of there often enough to expose
ones private and personal information to a lot of people that have no
business getting access to that information.&lt;/p&gt;

&lt;p&gt;The new Norwegian national IDs are a vehicle for identity theft,
and I feel sorry for us all having politicians accepting such invasion
of privacy without any objections.  So are the Norwegian passports,
but it has been possible to function in Norway without those so far.
That option is going away with the passing of the new law.  In this, I
envy the Germans, because for them it is optional how much biometric
information is stored in their national ID.&lt;/p&gt;

&lt;p&gt;And if forced collection of fingerprints was not bad enough, the
information collected in the national ID card register can be handed
over to foreign intelligence services and police authorities, &quot;when
extradition is not considered disproportionate&quot;.&lt;/p&gt;

&lt;p&gt;Update 2015-05-12: For those unable to believe that the Parliament
really could make such decision, I wrote
&lt;a href=&quot;http://people.skolelinux.org/pere/blog/Blir_det_virkelig_krav_om_fingeravtrykk_i_nasjonale_ID_kort_.html&quot;&gt;a
summary of the sources I have&lt;/a&gt; for concluding the way I do
(Norwegian Only, as the sources are all in Norwegian).&lt;/p&gt;
</description>
        </item>
        
        <item>
                <title>What would it cost to store all phone calls in Norway?</title>
                <link>http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html</link>        
                <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_phone_calls_in_Norway_.html</guid>
                <pubDate>Fri, 1 May 2015 19:30:00 +0200</pubDate>
                <description>&lt;p&gt;Many years ago, a friend of mine calculated how much it would cost
to store the sound of all phone calls in Norway, and came up with the
cost of around 20 million NOK (2.4 mill EUR) for all the calls in a
year.  I got curious and wondered what the same calculation would look
like today.  To do so one need an idea of how much data storage is
needed for each minute of sound, how many minutes all the calls in
Norway sums up to, and the cost of data storage.&lt;/p&gt;

&lt;p&gt;The 2005 numbers are from
&lt;a href=&quot;http://www.digi.no/analyser/2005/10/04/vi-prater-stadig-mindre-i-roret&quot;&gt;digi.no&lt;/a&gt;,
the 2012 numbers are from
&lt;a href=&quot;http://www.nkom.no/aktuelt/nyheter/fortsatt-vekst-i-det-norske-ekommarkedet&quot;&gt;a
NKOM report&lt;/a&gt;, and I got the 2013 numbers after asking NKOM via
email.  I was told the numbers for 2014 will be presented May 20th,
and decided not to wait for those, as I doubt they will be very
different from the numbers from 2013.&lt;/p&gt;

&lt;p&gt;The amount of data storage per minute sound depend on the wanted
quality, and for phone calls it is generally believed that 8 Kbit/s is
enough.  See for example a
&lt;a href=&quot;http://www.cisco.com/c/en/us/support/docs/voice/voice-quality/7934-bwidth-consume.html#topic1&quot;&gt;summary
on voice quality from Cisco&lt;/a&gt; for some alternatives.  8 Kbit/s is 60
Kbytes/min, and this can be multiplied with the number of call minutes
to get the storage requirements.&lt;/p&gt;

&lt;p&gt;Storage prices varies a lot, depending on speed, backup strategies,
availability requirements etc.  But a simple way to calculate can be
to use the price of a TiB-disk (around 1000 NOK / 120 EUR) and double
it to take space, power and redundancy into account.  It could be much
higher with high speed and good redundancy requirements.&lt;/p&gt;

&lt;p&gt;But back to the question, What would it cost to store all phone
calls in Norway?  Not much.  Here is a small table showing the
estimated cost, which is within the budget constraint of most medium
and large organisations:&lt;/p&gt;

&lt;table border=&quot;1&quot;&gt;
&lt;tr&gt;&lt;th&gt;Year&lt;/th&gt;&lt;th&gt;Call minutes&lt;/th&gt;&lt;th&gt;Size&lt;/th&gt;&lt;th&gt;Price in NOK / EUR&lt;/th&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;2005&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;24 000 000 000&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;1.3 PiB&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;3 mill / 358 000&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;2012&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;18 000 000 000&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;1.0 PiB&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;2.2 mill / 262 000&lt;/td&gt;&lt;/tr&gt;
&lt;tr&gt;&lt;td&gt;2013&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;17 000 000 000&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;950 TiB&lt;/td&gt;&lt;td align=&quot;right&quot;&gt;2.1 mill / 250 000&lt;/td&gt;&lt;/tr&gt;
&lt;/table&gt;

&lt;p&gt;This is the cost of buying the storage.  Maintenance need to be
taken into account too, but calculating that is left as an exercise
for the reader.  But it is obvious to me from those numbers that
recording the sound of all phone calls in Norway is not going to be
stopped because it is too expensive.  I wonder if someone already is
collecting the data?&lt;/p&gt;
</description>
        </item>
        
        </channel>
</rss>