September 2012 - Listan

Re: [DFRI-listan] Mail till DN angående anonymitet kring DN Granskar
by martin＠millnert.se 10 Sep '12

10 Sep '12

HTTP är inte täckt av något förarbete. Så det kan man glömma, iaf i Sverige. SMTP är det, om man säljer SMTP som en tjänsteleverantör. PTS bekfräftar detta, bara att läsa på deras hemsida. Eller förarbetena till direktiv/proposition (den som blev av) med mera. Med det sagt finns det inget i lagen som hindrar DN att spara W3C-loggar och dyl om de så önskar, mig veterligen. Så hypotetiskt kan den datan komma ut, antingen till polis/stat och dyl, eller via hack. Man ska inte heller glömma FRA-lagen i sammanhanget. Så det kan man fråga dem, även om det ändå inte ger några garantier. För polisen/statens del har de sen 6 månader på sig att begära ut abbonentuppgifter från ISP i fråga. Och ni kanske minns att det räcker att ett brott misstänks ha begåtts från ett abonnemang, för att de brottsbekämpande myndigheterna ska få ut abbonemangsuppgifter från ISP i fråga. Det är inte särskilt svårt att finna hål i DNs anonymitetslöfte med andra ord. Det mesta hänger som vanligt på en relation mellan DN och polis etc som det inte finns någon insyn i. Det kallas i min bransch för Single Point Of Failure, och såna ska man alltid bygga bort. Så ja, att anonymisera avsändaren vid "läckor" är absolut nödvändigt, oavsett vad läcksiten lovar, och en seriös sådan site informerar och instruerar om detta. /M ----- Reply message ----- From: "Kristian Lundkvist" <kristian.lundkvist(a)gmail.com> To: <listan(a)lists.dfri.se> Subject: [DFRI-listan] Mail till DN angående anonymitet kring DN Granskar Date: Mon, Sep 10, 2012 17:56 Tack Hanna, skyller på att spell check är sönder. 2012/9/10 Johan Nilsson <jn(a)9999.se> Jag tycker också att det är ett bra initiativ att tipsa läcksajter om förbättringar. Men det här "tvingade att spara loggar om vilka IP-adresser som kommuniserar med varandra" är mig veterligen en vanlig missuppfattning om lagen som inte bör spridas vidare. Är det jag som missuppfattat lagen? Dessvärre så har regeringen (tror det var Hatt och någon från näringsdepartementet som styrde upp det) bestämt att "Användarens IP-adresser" och "Slutpunkter" skall sparas, bland annat. Jag tolkar det som att både adressen som ansluter till servern eller en peer och serverns IP. Källan finns på sida 121 till 123. Anonymiteten är i vissa fall inte starkare än en journalists vilja att sitta fängslad. Dvs hellre än att avslöja sin källa. (Jag saknar typiskt nog en källa till det nu :) Det står nog inte på någon läcksajt. Mvh Johan On Mon, Sep 10, 2012 at 12:20:58PM +0200, Hanna Larsson wrote: > Jättebra initiativ tycker jag! Har språkkorrat lite snabbt bara, ändringarna är fetmarkerade. > > hanna > > > På er tjänst DN Granskar skriver ni "Vi garanterar alla tipsare anonymitet". Sedan Datalagrings Direktivet trädde i kraft den 1:a maj så är alla internet leverantörer tvingade att spara loggar om vilka IP-adresser som kommunicerar med varandra och detta påverkar anonymiteten kring er tjänst. Jag skulle rekommendera att ni föreslår att användare använder Tor när de kommunicerar med er för att göra det svårare att spåra vem det var som skickade informationen. Jag hjälper gärna till att komma med förslag på hur denna information ska presenteras och eventuella frågeställningar ni har. > > 10 sep 2012 kl. 10.12 skrev Kristian Lundkvist: > > > "Hej > > > > På er tjänst DN Granskar skriver ni "Vi garanterar alla tipsare anonymitet". Sedan Datalagrings Direktivet trädde i kraft den 1:e maj så är all internet leverantörer tvingade att spara loggar om vilka IP-adresser som kommuniserar med varandra och detta påverkar anonymiteten kring eran tjänst. Jag skulle rekommendera att ni föreslår att användare använder Tor när de kommuniserar med er för att göra det svårare att spåra vem det var som skickade informationen. Jag hjälper gärna till att komma med förslag på hur denna informationen ska presenteras och eventuella frågeställningar ni har. >

1 0

Mail till DN angående anonymitet kring DN Granskar
by Kristian Lundkvist 10 Sep '12

10 Sep '12

Hej Dagens Nyheter lanserade en tjänst som heter DN Granskar<https://dngranskar.dn.se/>för en vecka sen. På sidan tar de upp att tjänsten är krypterad och att de garanterar anonymiteten via källskyddet. Det första stämmer men anonymiteten bli utsatt i och med Datalagrings Direktivet. Jag hade tänkt skicka iväg ett meddelande till DN om att de kan informera om Tor och hur det kan användas för att skydda tipsaren. Undrar om jag kunde få lite hjälp med att dels korrekturläsa och dels se så att jag inte missat något viktigt. Mailet: "Hej På er tjänst DN Granskar skriver ni "Vi garanterar alla tipsare anonymitet". Sedan Datalagrings Direktivet trädde i kraft den 1:e maj så är all internet leverantörer tvingade att spara loggar om vilka IP-adresser som kommuniserar med varandra och detta påverkar anonymiteten kring eran tjänst. Jag skulle rekommendera att ni föreslår att användare använder Tor<https://www.torproject.org/>när de kommuniserar med er för att göra det svårare att spåra vem det var som skickade informationen. Jag hjälper gärna till att komma med förslag på hur denna informationen ska presenteras och eventuella frågeställningar ni har. Med vänliga hälsningar Kristian Lundkvist" Som sagt, feedback uppskattas. //Kristian "Ethrea" Lundkvist

3 3

Möte på tisdag 18:00
by Linus Nordberg 09 Sep '12

09 Sep '12

Hej listan! På tisdag samlas DFRI:s styrelse och alla medlemmar som har tid och lust. Agendan är tunn än så länge. Kanske en bra chans att få diskutera just ditt favoritämne? https://dfri.se/protokoll/bm-20120911/ Mejla dfri(a)dfri.se om du vill komma på tisdag.

1 1

RE: [DFRI-listan] Introducing myself
by Elof Ofel 07 Sep '12

07 Sep '12

Hej James! I'm 39 years and living close to Fyrishov (the public bath house). I'm working at Sentor (an IT Security firm) in Stockholm and step off the train at 18:50 every workday. So at 19:00 I could be at some pub/restaurant in the the Uppsala city core. Perhaps someone else on the list is interested to join up? /Martin From: jameswlosey(a)gmail.com Date: Fri, 7 Sep 2012 09:34:08 +0200 Subject: Re: [DFRI-listan] Introducing myself To: elofu17(a)hotmail.com Hej Elof, Great to meet you digitally! I can read some swedish (my mom is Swedish and I took a course when I was an undergraduate,) though I have been translating emails. Where are you living in town and what's your schedule like? It'd be great to meet up for a beer. J On Fri, Sep 7, 2012 at 12:06 AM, Elof Ofel <elofu17(a)hotmail.com> wrote: Hi James! I'm living in Uppsala, and at least one other member on the list do as well. Sure we could meet up some day. Unless you've already learned Swedish, I think you'll need to use Babelfish or simillar quite a lot since the DFRI list is in Swedish. :-) /Martin, aka Elof From: jameswlosey(a)gmail.com Date: Wed, 5 Sep 2012 20:42:38 +0200 Subject: [DFRI-listan] Introducing myself To: listan(a)lists.dfri.se Hej Alla, I've been on the list for a short time and wanted to take the opportunity to introduce myself. I recently moved to Sweden after working on Internet freedom / net neutrality in Washington, DC for a number of years at the New America Foundation's Open Technology Institute. More recently, more of my work has been trying to engage international human rights organizations to be move active on Internet issues, such as speaking out against SOPA. As of last Tuesday I am now based in Uppsala where I'm pursuing a Masters in Digital Media and Society. I'm also continuing to work with the Open Technology Institute as our Swedish based Fellow. As much as my class schedule allows I plan to travel around Sweden and it would be great to meet up in person, and if anyone here happens to be Uppsala based it'd be great to sit down for a beer. Best,James

4 11

Skicka påminnelser till medlemmar som snart inte är medlemmar längre?
by Linus Nordberg 07 Sep '12

07 Sep '12

Hej! Igår gick mitt och JN:s medlemskap ut. DFRI har alltså haft medlemmar i mer än ett år! Om 19 dagar har det gått ett år sedan den första icke styrelsemedlemmen betalade sitt medlemskap. Skall vi skicka ut påminnelse per e-post? Jag har funderat på att skicka ut ett mejl när det är två veckor kvar. Där skriver vi "om 14 dagar tar ditt medlemskap i :DFRI slut", "så här förnyar du " och "vi skickar en till påminnelse på dagen, sen raderar vi din e-postadress ur vårt medlemsregister". Om ingen betalning dykt upp på årsdagen så skickar vi ett mejl till, sen inget mer. Vad tycker ni?

4 5

Introducing myself
by James Losey 05 Sep '12

05 Sep '12

Hej Alla, I've been on the list for a short time and wanted to take the opportunity to introduce myself. I recently moved to Sweden after working on Internet freedom / net neutrality in Washington, DC for a number of years at the New America Foundation's Open Technology Institute. More recently, more of my work has been trying to engage international human rights organizations to be move active on Internet issues, such as speaking out against SOPA. As of last Tuesday I am now based in Uppsala where I'm pursuing a Masters in Digital Media and Society. I'm also continuing to work with the Open Technology Institute as our Swedish based Fellow. As much as my class schedule allows I plan to travel around Sweden and it would be great to meet up in person, and if anyone here happens to be Uppsala based it'd be great to sit down for a beer. Best, James

2 1

Fwd: Budapest Conference on Cyberspace 2012
by Hanna Larsson 03 Sep '12

03 Sep '12

Nån som vill åka på cyberkonferens? Se mail nedan. DFRI har tyvärr inte pengar att betala resa och uppehälle dock. Hälsningar Hanna Vidarebefordrat brev: > Från: CyberBudapest2012 <CyberBudapest2012(a)mfa.gov.hu> > Datum: 3 september 2012 10.26.16 CEST > Till: "'hanna(a)blipp.com'" <hanna(a)blipp.com> > Ämne: Budapest Conference on Cyberspace 2012 > > > BUDAPEST CONFERENCE ON CYBERSPACE 2012 > > We would kindly like to draw your attention to the fact that the registration deadline for the Budapest Conference on Cyberspace is approaching. The organisers would very much appreciate if interested parties could register before SEPTEMBER 10. Please find attached information on the registration procedure, as well as the short draft programme of the conference. > > For further information consult our webpage: www.CyberBudapest2012.hu > > Looking forward to welcoming you in Budapest! > > Kind regards, > > Cyber Conference Secretariat > Ministry of Foreign Affairs > 1027 Budapest, Bem rakpart 47. > Tel: +36 1 458 1931 > E-mail: CyberBudapest2012(a)mfa.gov.hu >

1 0