sykehusets nettsted og hvem som leser dem til noen som samarbeider med
et fremmed lands etterretningsvesen, og at delingen ble gjort på en
måte som lot flere andre fremmede lands etterretningstjenester snappe
-opp informasjonen. Tenk om andre sykehus, helsestasjoner, regjering,
-Stortinget, kommuner, universiteteter, høyskoler, og det meste av
-offentlig forvaltning gjør det samme. Det samme gjør aviser og andre
-medietjenester som NRK og TV2, sammen med adopsjonstjenester og
-krisesenter. Ville det gitt grunn til bekymring?</p>
+opp informasjonen. Tenk om de fleste sykehus, kommuner,
+helsestasjoner, Stortinget, universiteteter, høyskoler, grunnskoler,
+og det meste av offentlig forvaltning gjør det samme. Det samme gjør
+aviser og andre medier som NRK og TV2, sammen med adopsjonstjenester
+og krisesenter. Ville det gitt grunn til bekymring?</p>
<p>En slik praksis ville gjøre det mulig for nevnte
etterretningsorganisasjoner å holde oversikt over norske borgeres
ut fra fantasien til George Orwell, forfatteren av dystopien 1984?
MEN: Det er desverre virkeligheten i Norge i dag.</p>
-HVORDAN FOREGÅR DET?
+<p><strong>HVORDAN FOREGÅR DET?</strong></p>
<p>Den mest populære måten å dele informasjon om de besøkendes
bruksmønster på norske nettsteder er Google Analytics. Måten den
<p>Hvordan kan vi vite at Google samarbeider med utenlandsk
etterretning og at utenlandsk etterretning avlytter trafikk sendt til
-Google analytics? Allerede før varsleren Snowden bekreftet at både
+Google analytics? Mye takket være varsleren Edward Snowden, som bidro
+til uvurderlig dokumentasjon på snurpenot-overvåkningen som nordmenn
+blir utsatt for i dag. Men allerede før Snowden bekreftet at både
britiske GCHQ og USAs NSA bedriver signaletterretning og avlytter og
lagrer trafikk som passerer begge landene, var det kjent at NSA bedrev
slik praksis. Det var også kjent at FRA i Sverige avlyttet og lagret
trafikk som passerte grensa til Sverige. Hvor trafikken går gjennom
Internet er kjent, og for Norges del går det meste via Sverige, videre
via England til USA for å nå Google Analytics. Noen ganger går den
-kortere, men den passerer grenser der trafikk avlyttes av FRA, GCHQ og
-NSA. Snowden bidro til at det ble kjent at Google samarbeider med
-NSA, samt at NSA har tilgang til interne datakilder hos Google, med
-eller uten Googles vitende. Det er av samme grunn kjent at NSA ikke
-anser SSL-kryptert nett-trafikk som en utfordring å avlytte, slik at
-det er urealistisk å tro at det reduserer signaletterretningen å bruke
-HTTPS mot Google Analytics.
+kortere veier, men den passerer grenser der trafikk avlyttes av FRA,
+GCHQ og NSA. Snowden bidro til at det ble kjent at Google samarbeider
+med NSA, samt at NSA har tilgang til interne datakilder hos Google,
+med eller uten Googles vitende. Det er av samme grunn kjent at NSA
+ikke anser SSL-kryptert nett-trafikk som en utfordring å avlytte, slik
+at det er urealistisk å tro at det reduserer signaletterretningen å
+bruke HTTPS mot Google Analytics. En bør anta at andre
+signaletterretningsorganisasjoner utnytter de samme mulighetene.</p>
-DU KAN BESKYTTE DEG
+<p><strong>DU KAN BESKYTTE DEG</strong></p>
<p>Er vi så hjelpeløse og uten forsvar mot dette angrepet? Heldigvis
ikke. Dagens nettlesere har utvidelser som støtter å blokkere slike
som er blokkert (av kjente ting, ny og ukjent spionkode blir ikke
blokkert), mens AdBlock blokkerer i det stille. NoScript blokkerer
JavaScript-programkode fra nettsteder jeg ønsker å blokkere. Jeg
-bruker alle tre, da de har litt ulik fokus og sammen blokkerer mer en
-de blokkerer hver for seg. Jeg anbefaler alle å gjøre det samme, samt
+bruker alle tre, da de har litt ulik fokus, og til sammen blokkerer de
+mer enn hver for seg. Jeg anbefaler alle å gjøre det samme, samt
sende inn protest til de organisasjonene som bruker slik
spionprogramvare i dag.</p>
<p>Takket være Ghostery la jeg merke til at flere og flere norske
nettsteder begynte å bidra til spionasje på det norske folk, og jeg
ble litt nysgjerrig på hvor mange det egentlig gjelder. Jeg tok
-derfor en gjennomgang av ca. 2500 nettsider i hovedsakelig offentlig
+derfor en gjennomgang av ca. 2700 nettsider, i hovedsakelig offentlig
forvaltning, laget et system for å koble seg opp automatisk og sjekke
hvor de spredte informasjon om besøket, og ble overrasket over både
omfanget og hvilke typer nettsteder som rapporterer besøksinformasjon
-ut av landet. Hele 70 prosent (ca. 1700 nettsider) sender informasjon
-om besøket til Google Analytics. Noen tilfeldige eksempler er
-Akershus universitetssykehus, Sykehuset Østfold, Lommelegen, Oslo
-krisesenter, Stortinget, den norske regjerings nettsider, de fleste
-politiske partier på Stortinget, NAV, NRK, Helse Førde, Helse
-Stavanger, utallige kommuner, biblioteker, pasientombudet, Politiet,
-Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og
-Sivilforsvaret. Og mange mange flere. Jeg planlegger å sjekke flere
-etter hvert som jeg får samlet flere nettadresser.</p>
-
-MER HEMMELIGHETSKREMMERI
+ut av landet. Omtrent 70 prosent sender informasjon om besøket til
+Google Analytics. Noen tilfeldige eksempler er Akershus
+universitetssykehus, Sykehuset Østfold, Lommelegen, Oslo krisesenter,
+Stortinget, den norske regjering, de fleste politiske partier på
+Stortinget, NAV, NRK, Helse Førde, Helse Stavanger, Oslo kommune,
+Nasjonabiblioteket, pasientombudet, Politiet, Teknologirådet,
+Tollvesenet, Norsk romsenter, Forsvarsbygg og Sivilforsvaret. Og
+mange, mange flere. Jeg planlegger å sjekke flere etter hvert som jeg
+får samlet flere nettadresser.</p>
+
+<p><strong>MER HEMMELIGHETSKREMMERI</strong></p>
<p>Du lurer kanskje på hvordan kan det offentlige Norge omfavne en
praksis der de besøkendes interesser deles med utenlandsk
<p>Hvordan kan vi vite at dette ikke beskriver det som gjøres på
norske nettsteder i dag?</p>
-<p>Varsleren Edward Snowden burde få politisk asyl i Norge. Hans
-bidrag for å dokumentere snurpenot-overvåkningen som nordmenn blir
-utsatt for i dag har vært uvurderlig.</p>
+<p>Forøvrig burde varsleren Edward Snowden burde få politisk asyl i
+Norge.</p>
- hvordan identifiseres brukere
- ip-adresser
projects / homepage.git / blobdiff