From c27a96b76eb58e760893cd3778f33b2164f492f7 Mon Sep 17 00:00:00 2001 From: Petter Reinholdtsen Date: Mon, 16 Feb 2015 14:19:19 +0100 Subject: [PATCH] Neste utkast. --- blog/draft/2015-google-analytics.txt | 66 ++++++++++++++-------------- 1 file changed, 34 insertions(+), 32 deletions(-) diff --git a/blog/draft/2015-google-analytics.txt b/blog/draft/2015-google-analytics.txt index 8e3c2c5443..dea0f783e0 100644 --- a/blog/draft/2015-google-analytics.txt +++ b/blog/draft/2015-google-analytics.txt @@ -14,11 +14,11 @@ Aftenposten innsikt eller Amagasinet kan faktisk være en mulighet, også Nærin sykehusets nettsted og hvem som leser dem til noen som samarbeider med et fremmed lands etterretningsvesen, og at delingen ble gjort på en måte som lot flere andre fremmede lands etterretningstjenester snappe -opp informasjonen. Tenk om andre sykehus, helsestasjoner, regjering, -Stortinget, kommuner, universiteteter, høyskoler, og det meste av -offentlig forvaltning gjør det samme. Det samme gjør aviser og andre -medietjenester som NRK og TV2, sammen med adopsjonstjenester og -krisesenter. Ville det gitt grunn til bekymring?

+opp informasjonen. Tenk om de fleste sykehus, kommuner, +helsestasjoner, Stortinget, universiteteter, høyskoler, grunnskoler, +og det meste av offentlig forvaltning gjør det samme. Det samme gjør +aviser og andre medier som NRK og TV2, sammen med adopsjonstjenester +og krisesenter. Ville det gitt grunn til bekymring?

En slik praksis ville gjøre det mulig for nevnte etterretningsorganisasjoner å holde oversikt over norske borgeres @@ -35,7 +35,7 @@ har.

ut fra fantasien til George Orwell, forfatteren av dystopien 1984? MEN: Det er desverre virkeligheten i Norge i dag.

-HVORDAN FOREGÅR DET? +

HVORDAN FOREGÅR DET?

Den mest populære måten å dele informasjon om de besøkendes bruksmønster på norske nettsteder er Google Analytics. Måten den @@ -73,22 +73,25 @@ mer fantasifulle.

Hvordan kan vi vite at Google samarbeider med utenlandsk etterretning og at utenlandsk etterretning avlytter trafikk sendt til -Google analytics? Allerede før varsleren Snowden bekreftet at både +Google analytics? Mye takket være varsleren Edward Snowden, som bidro +til uvurderlig dokumentasjon på snurpenot-overvåkningen som nordmenn +blir utsatt for i dag. Men allerede før Snowden bekreftet at både britiske GCHQ og USAs NSA bedriver signaletterretning og avlytter og lagrer trafikk som passerer begge landene, var det kjent at NSA bedrev slik praksis. Det var også kjent at FRA i Sverige avlyttet og lagret trafikk som passerte grensa til Sverige. Hvor trafikken går gjennom Internet er kjent, og for Norges del går det meste via Sverige, videre via England til USA for å nå Google Analytics. Noen ganger går den -kortere, men den passerer grenser der trafikk avlyttes av FRA, GCHQ og -NSA. Snowden bidro til at det ble kjent at Google samarbeider med -NSA, samt at NSA har tilgang til interne datakilder hos Google, med -eller uten Googles vitende. Det er av samme grunn kjent at NSA ikke -anser SSL-kryptert nett-trafikk som en utfordring å avlytte, slik at -det er urealistisk å tro at det reduserer signaletterretningen å bruke -HTTPS mot Google Analytics. +kortere veier, men den passerer grenser der trafikk avlyttes av FRA, +GCHQ og NSA. Snowden bidro til at det ble kjent at Google samarbeider +med NSA, samt at NSA har tilgang til interne datakilder hos Google, +med eller uten Googles vitende. Det er av samme grunn kjent at NSA +ikke anser SSL-kryptert nett-trafikk som en utfordring å avlytte, slik +at det er urealistisk å tro at det reduserer signaletterretningen å +bruke HTTPS mot Google Analytics. En bør anta at andre +signaletterretningsorganisasjoner utnytter de samme mulighetene.

-DU KAN BESKYTTE DEG +

DU KAN BESKYTTE DEG

Er vi så hjelpeløse og uten forsvar mot dette angrepet? Heldigvis ikke. Dagens nettlesere har utvidelser som støtter å blokkere slike @@ -97,29 +100,29 @@ blokkere slike spionløsninger. Førstnevnte viser en oversikt over hva som er blokkert (av kjente ting, ny og ukjent spionkode blir ikke blokkert), mens AdBlock blokkerer i det stille. NoScript blokkerer JavaScript-programkode fra nettsteder jeg ønsker å blokkere. Jeg -bruker alle tre, da de har litt ulik fokus og sammen blokkerer mer en -de blokkerer hver for seg. Jeg anbefaler alle å gjøre det samme, samt +bruker alle tre, da de har litt ulik fokus, og til sammen blokkerer de +mer enn hver for seg. Jeg anbefaler alle å gjøre det samme, samt sende inn protest til de organisasjonene som bruker slik spionprogramvare i dag.

Takket være Ghostery la jeg merke til at flere og flere norske nettsteder begynte å bidra til spionasje på det norske folk, og jeg ble litt nysgjerrig på hvor mange det egentlig gjelder. Jeg tok -derfor en gjennomgang av ca. 2500 nettsider i hovedsakelig offentlig +derfor en gjennomgang av ca. 2700 nettsider, i hovedsakelig offentlig forvaltning, laget et system for å koble seg opp automatisk og sjekke hvor de spredte informasjon om besøket, og ble overrasket over både omfanget og hvilke typer nettsteder som rapporterer besøksinformasjon -ut av landet. Hele 70 prosent (ca. 1700 nettsider) sender informasjon -om besøket til Google Analytics. Noen tilfeldige eksempler er -Akershus universitetssykehus, Sykehuset Østfold, Lommelegen, Oslo -krisesenter, Stortinget, den norske regjerings nettsider, de fleste -politiske partier på Stortinget, NAV, NRK, Helse Førde, Helse -Stavanger, utallige kommuner, biblioteker, pasientombudet, Politiet, -Teknologirådet, Tollvesenet, Norsk romsenter, Forsvarsbygg og -Sivilforsvaret. Og mange mange flere. Jeg planlegger å sjekke flere -etter hvert som jeg får samlet flere nettadresser.

- -MER HEMMELIGHETSKREMMERI +ut av landet. Omtrent 70 prosent sender informasjon om besøket til +Google Analytics. Noen tilfeldige eksempler er Akershus +universitetssykehus, Sykehuset Østfold, Lommelegen, Oslo krisesenter, +Stortinget, den norske regjering, de fleste politiske partier på +Stortinget, NAV, NRK, Helse Førde, Helse Stavanger, Oslo kommune, +Nasjonabiblioteket, pasientombudet, Politiet, Teknologirådet, +Tollvesenet, Norsk romsenter, Forsvarsbygg og Sivilforsvaret. Og +mange, mange flere. Jeg planlegger å sjekke flere etter hvert som jeg +får samlet flere nettadresser.

+ +

MER HEMMELIGHETSKREMMERI

Du lurer kanskje på hvordan kan det offentlige Norge omfavne en praksis der de besøkendes interesser deles med utenlandsk @@ -153,9 +156,8 @@ på norsk jord:

Hvordan kan vi vite at dette ikke beskriver det som gjøres på norske nettsteder i dag?

-

Varsleren Edward Snowden burde få politisk asyl i Norge. Hans -bidrag for å dokumentere snurpenot-overvåkningen som nordmenn blir -utsatt for i dag har vært uvurderlig.

+

Forøvrig burde varsleren Edward Snowden burde få politisk asyl i +Norge.

- hvordan identifiseres brukere - ip-adresser -- 2.47.2