blog/data/2016-09-06-parti-sniffing.txt

   1 Title: E-tjenesten ber om innsyn i eposten til partiene på Stortinget
   2 Tags: norsk, surveillance
   3 Date: 2016-09-06 23:00
   4
   5 <p>I helga kom det et hårreisende forslag fra Lysne II-utvalget satt
   6 ned av Forsvarsdepartementet.  Lysne II-utvalget var bedt om å vurdere
   7 ønskelista til Forsvarets etterretningstjeneste (e-tjenesten), og har
   8 kommet med
   9 <a href="http://www.aftenposten.no/norge/Utvalg-sier-ja-til-at-E-tjenesten-far-overvake-innholdet-i-all-internett--og-telefontrafikk-som-krysser-riksgrensen-603232b.html">forslag
  10 om at e-tjenesten skal få lov til a avlytte all Internett-trafikk</a>
  11 som passerer Norges grenser.  Få er klar over at dette innebærer at
  12 e-tjenesten får tilgang til epost sendt til de fleste politiske
  13 partiene på Stortinget.  Regjeringspartiet Høyre (@hoyre.no),
  14 støttepartiene Venstre (@venstre.no) og Kristelig Folkeparti (@krf.no)
  15 samt Sosialistisk Ventreparti (@sv.no) og Miljøpartiet de grønne
  16 (@mdg.no) har nemlig alle valgt å ta imot eposten sin via utenlandske
  17 tjenester.  Det betyr at hvis noen sender epost til noen med en slik
  18 adresse vil innholdet i eposten, om dette forslaget blir vedtatt, gjøres
  19 tilgjengelig for e-tjenesten.  Venstre, Sosialistisk Ventreparti og
  20 Miljøpartiet De Grønne har valgt å motta sin epost hos Google,
  21 Kristelig Folkeparti har valgt å motta sin epost hos Microsoft, og
  22 Høyre har valgt å motta sin epost hos Comendo med mottak i Danmark og
  23 Irland.  Kun Arbeiderpartiet og Fremskrittspartiet har valgt å motta
  24 eposten sin i Norge, hos henholdsvis Intility AS og Telecomputing
  25 AS.</p>
  26
  27 <p>Konsekvensen er at epost inn og ut av de politiske organisasjonene,
  28 til og fra partimedlemmer og partiets tillitsvalgte vil gjøres
  29 tilgjengelig for e-tjenesten for analyse og sortering.  Jeg mistenker
  30 at kunnskapen som slik blir tilgjengelig vil være nyttig hvis en
  31 ønsker å vite hvilke argumenter som treffer publikum når en ønsker å
  32 påvirke Stortingets representanter.</p
  33
  34 <p>Ved hjelp av MX-oppslag i DNS for epost-domene, tilhørende
  35 whois-oppslag av IP-adressene og traceroute for å se hvorvidt
  36 trafikken går via utlandet kan enhver få bekreftet at epost sendt til
  37 de omtalte partiene vil gjøres tilgjengelig for forsvarets
  38 etterretningstjeneste hvis forslaget blir vedtatt.  En kan også bruke
  39 den kjekke nett-tjenesten <a href="http://ipinfo.io/">ipinfo.io</a>
  40 for å få en ide om hvor i verden en IP-adresse hører til.</p>
  41
  42 <p>På den positive siden vil forslaget gjøre at enda flere blir
  43 motivert til å ta grep for å bruke
  44 <a href="https://www.torproject.org/">Tor</a> og krypterte
  45 kommunikasjonsløsninger for å kommunisere med sine kjære, for å sikre
  46 at privatsfæren vernes.  Selv bruker jeg blant annet
  47 <a href="https://www.freedomboxfoundation.org/">FreedomBox</a> og
  48 <a href="https://whispersystems.org/">Signal</a> til slikt.  Ingen av
  49 dem er optimale, men de fungerer ganske bra allerede og øker kostnaden
  50 for dem som ønsker å invadere mitt privatliv.</p>
  51
  52 <p>For øvrig burde varsleren Edward Snowden få politisk asyl i
  53 Norge.</p>
  54
  55 <!--
  56
  57 venstre.no
  58   venstre.no mail is handled by 10 aspmx.l.google.com.
  59   venstre.no mail is handled by 20 alt1.aspmx.l.google.com.
  60   venstre.no mail is handled by 20 alt2.aspmx.l.google.com.
  61   venstre.no mail is handled by 30 aspmx2.googlemail.com.
  62   venstre.no mail is handled by 30 aspmx3.googlemail.com.
  63
  64 traceroute to aspmx.l.google.com (173.194.222.27), 30 hops max, 60 byte packets
  65  1  uio-gw10.uio.no (129.240.6.1)  0.411 ms  0.438 ms  0.536 ms
  66  2  uio-gw8.uio.no (129.240.24.229)  0.375 ms  0.452 ms  0.548 ms
  67  3  oslo-gw1.uninett.no (128.39.65.17)  1.940 ms  1.950 ms  1.942 ms
  68  4  se-tug.nordu.net (109.105.102.108)  6.910 ms  6.949 ms  7.283 ms
  69  5  google-gw.nordu.net (109.105.98.6)  6.975 ms  6.967 ms  6.958 ms
  70  6  209.85.250.192 (209.85.250.192)  7.337 ms  7.286 ms  10.890 ms
  71  7  209.85.254.13 (209.85.254.13)  7.394 ms 209.85.254.31 (209.85.254.31)  7.586 ms 209.85.254.33 (209.85.254.33)  7.570 ms
  72  8  209.85.251.255 (209.85.251.255)  15.686 ms 209.85.249.229 (209.85.249.229)  16.118 ms 209.85.251.255 (209.85.251.255)  16.073 ms
  73  9  74.125.37.255 (74.125.37.255)  16.794 ms 216.239.40.248 (216.239.40.248)  16.113 ms 74.125.37.44 (74.125.37.44)  16.764 ms
  74 10  * * *
  75
  76 mdg.no
  77   mdg.no mail is handled by 1 aspmx.l.google.com.
  78   mdg.no mail is handled by 5 alt2.aspmx.l.google.com.
  79   mdg.no mail is handled by 5 alt1.aspmx.l.google.com.
  80   mdg.no mail is handled by 10 aspmx2.googlemail.com.
  81   mdg.no mail is handled by 10 aspmx3.googlemail.com.
  82 sv.no
  83   sv.no mail is handled by 1 aspmx.l.google.com.
  84   sv.no mail is handled by 5 alt1.aspmx.l.google.com.
  85   sv.no mail is handled by 5 alt2.aspmx.l.google.com.
  86   sv.no mail is handled by 10 aspmx3.googlemail.com.
  87   sv.no mail is handled by 10 aspmx2.googlemail.com.
  88 hoyre.no
  89   hoyre.no mail is handled by 10 hoyre-no.mx1.comendosystems.com.
  90   hoyre.no mail is handled by 20 hoyre-no.mx2.comendosystems.net.
  91
  92 traceroute to hoyre-no.mx1.comendosystems.com (89.104.206.4), 30 hops max, 60 byte packets
  93  1  uio-gw10.uio.no (129.240.6.1)  0.450 ms  0.510 ms  0.591 ms
  94  2  uio-gw8.uio.no (129.240.24.229)  0.383 ms  0.508 ms  0.596 ms
  95  3  oslo-gw1.uninett.no (128.39.65.17)  0.311 ms  0.315 ms  0.300 ms
  96  4  se-tug.nordu.net (109.105.102.108)  6.837 ms  6.842 ms  6.834 ms
  97  5  dk-uni.nordu.net (109.105.97.10)  26.073 ms  26.085 ms  26.076 ms
  98  6  dix.1000m.soeborg.ip.comendo.dk (192.38.7.22)  15.372 ms  15.046 ms  15.123 ms
  99  7  89.104.192.65 (89.104.192.65)  15.875 ms  15.990 ms  16.239 ms
 100  8  89.104.192.179 (89.104.192.179)  15.676 ms  15.674 ms  15.664 ms
 101  9  03dm-com.mx1.staysecuregroup.com (89.104.206.4)  15.637 ms * *
 102
 103 krf.no
 104   krf.no mail is handled by 10 krf-no.mail.protection.outlook.com.
 105
 106 traceroute to krf-no.mail.protection.outlook.com (213.199.154.42), 30 hops max, 60 byte packets
 107  1  uio-gw10.uio.no (129.240.6.1)  0.401 ms  0.438 ms  0.536 ms
 108  2  uio-gw8.uio.no (129.240.24.229)  11.076 ms  11.120 ms  11.204 ms
 109  3  oslo-gw1.uninett.no (128.39.65.17)  0.232 ms  0.234 ms  0.271 ms
 110  4  se-tug.nordu.net (109.105.102.108)  6.811 ms  6.820 ms  6.815 ms
 111  5  netnod-ix-ge-a-sth-4470.microsoft.com (195.245.240.181)  7.074 ms  7.013 ms  7.061 ms
 112  6  ae1-0.sto-96cbe-1b.ntwk.msn.net (104.44.225.161)  7.227 ms  7.362 ms  7.293 ms
 113  7  be-8-0.ibr01.ams.ntwk.msn.net (104.44.5.7)  41.993 ms  43.334 ms  41.939 ms
 114  8  be-1-0.ibr02.ams.ntwk.msn.net (104.44.4.214)  43.153 ms  43.507 ms  43.404 ms
 115  9  ae3-0.fra-96cbe-1b.ntwk.msn.net (104.44.5.17)  29.897 ms  29.831 ms  29.794 ms
 116 10  ae10-0.vie-96cbe-1a.ntwk.msn.net (198.206.164.1)  42.309 ms  42.130 ms  41.808 ms
 117 11  * ae8-0.vie-96cbe-1b.ntwk.msn.net (104.44.227.29)  41.425 ms *
 118 12  * * *
 119
 120 arbeiderpartiet.no
 121   arbeiderpartiet.no mail is handled by 10 mail.intility.com.
 122   arbeiderpartiet.no mail is handled by 20 mail2.intility.com.
 123
 124 traceroute to mail.intility.com (188.95.245.87), 30 hops max, 60 byte packets
 125  1  uio-gw10.uio.no (129.240.6.1)  0.486 ms  0.508 ms  0.649 ms
 126  2  uio-gw8.uio.no (129.240.24.229)  0.416 ms  0.508 ms  0.620 ms
 127  3  oslo-gw1.uninett.no (128.39.65.17)  0.276 ms  0.278 ms  0.275 ms
 128  4  te3-1-2.br1.fn3.as2116.net (193.156.90.3)  0.374 ms  0.371 ms  0.416 ms
 129  5  he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.132 ms he16-1-1.cr2.oslosda310.as2116.net (195.0.244.48)  10.079 ms he16-1-1.cr1.san110.as2116.net (195.0.244.234)  3.353 ms
 130  6  te1-2-0.ar2.ulv89.as2116.net (195.0.243.194)  0.569 ms te5-0-0.ar2.ulv89.as2116.net (195.0.243.192)  0.661 ms  0.653 ms
 131  7  cD2EC45C1.static.as2116.net (193.69.236.210)  0.654 ms  0.615 ms  0.590 ms
 132  8  185.7.132.38 (185.7.132.38)  1.661 ms  1.808 ms  1.695 ms
 133  9  185.7.132.100 (185.7.132.100)  1.793 ms  1.943 ms  1.546 ms
 134 10  * * *
 135
 136 frp.no
 137   frp.no mail is handled by 10 mx03.telecomputing.no.
 138   frp.no mail is handled by 20 mx01.telecomputing.no.
 139
 140 traceroute to mx03.telecomputing.no (95.128.105.102), 30 hops max, 60 byte packets
 141  1  uio-gw10.uio.no (129.240.6.1)  0.378 ms  0.402 ms  0.479 ms
 142  2  uio-gw8.uio.no (129.240.24.229)  0.361 ms  0.458 ms  0.548 ms
 143  3  oslo-gw1.uninett.no (128.39.65.17)  0.361 ms  0.352 ms  0.336 ms
 144  4  xe-2-2-0-0.san-peer2.osl.no.ip.tdc.net (193.156.90.16)  0.375 ms  0.366 ms  0.346 ms
 145  5  xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.780 ms xe-2-0-0-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.101)  0.713 ms xe-2-0-2-0.ost-pe1.osl.no.ip.tdc.net (85.19.121.97)  0.759 ms
 146  6  cpe.xe-0-2-0-100.ost-pe1.osl.no.customer.tdc.net (85.19.26.46)  0.837 ms  0.755 ms  0.759 ms
 147  7  95.128.105.3 (95.128.105.3)  1.050 ms  1.288 ms  1.182 ms
 148  8  mx03.telecomputing.no (95.128.105.102)  0.717 ms  0.703 ms  0.692 ms
 149
 150 -->