September 2013 - Listan

Bruce Schneier & IETF
by Martin Millnert 06 Sep '13

06 Sep '13

Hej, som vi har fått höra från IETF 87 som var i Berlin 28:e juli - 2:a augusti, så har NSA-gate krypit upp som #1 på agendan. IETF är the Internet Engineering Task Force, det standardiseringsorgan som får Internet att fungera genom att standardisera de protokoll som används, högt och lågt. Man har förstått att man är tvungen att bygga om Internet för att höja kostnaden för massavlyssning, om man vill kunna stoppa det. Man skapade en ny mailinglista för ändamålet som kallas "perpass", arkiv: https://www.ietf.org/mail-archive/web/perpass/current/maillist.html info-sida: https://www.ietf.org/mailman/listinfo/perpass Snowden hämtade ut antagligen minst 58000 dokument från NSA. Det är, gissar jag, fler dokument och framförallt mer innehåll än någon enskild annan person överhuvudtaget ens visste existerade. "On a scale from 1-10, this is a 12" - sa någon insider om det hela i förra veckan. Jag förstår personen. Bruce Schneier, som är en ärkepappa inom datorsäkerhet och kryptografi, kom med två poster i The Guardian igår. Den första, förklarar hur han genom att ha studerat ett par hundra av dessa dokument har kunnat dra slutsatser som journalister inte kan på samma sätt: http://www.theguardian.com/world/2013/sep/05/nsa-how-to-remain-secure-surve… Jag fann flera intressanta poänger där, som bekräftar egna antaganden jag haft (t.ex om ubåts-splicing som fortf verkar ske.) Den andra, är en utmaning till IETF: http://www.theguardian.com/commentisfree/2013/sep/05/government-betrayed-in… "The Internet Engineering Task Force, the group that defines the standards that make the internet run, has a meeting planned for early November in Vancouver. This group needs dedicate its next meeting to this task. This is an emergency, and demands an emergency response." Detta seglade då snabbt upp på IETFs huvudmailinglista, och tråden kan följas från första postningen här: http://www.ietf.org/mail-archive/web/ietf/current/msg82071.html Things 'a changing. Bevakning är på. /M

1 0

Fwd: [sparvnastet] Prata om internetdagarna
by Emil Tullstedt 05 Sep '13

05 Sep '13

Någon som ska dit och kolla? mvh -- Emil Tullstedt ---------- Forwarded message ---------- From: Mathias Tervo <mathias.tervo(a)gmail.com> Date: 2013/9/5 Subject: [sparvnastet] Prata om internetdagarna To: "sparvnastet(a)lists.riseup.net" <sparvnastet(a)lists.riseup.net> Hej! Ikväll klockan 18:00 tänkte några av oss samlas för att prata om internetdagarna och ifall sparvnästet skall vara med på något hörn. Vi har blivit ombedda att komma på något bra att göra. Så klockan 18:00 på resturangen Södermanna i Söderhallarna på Medborgarplatsen. Kom! Bästa hej - Mathias / vojd

1 0

Ang.: [DFRI-listan] Tvingande regel att vidarebefordra e-post
by Anne-Marie Eklund-Löwinder 04 Sep '13

04 Sep '13

Exakt. Och medan det för telefonnummer är relevant är det helt feltänkt för e-post. Bra om du skickar in den frågan i rätt riktning. /amel Skickat från min HTC ----- Reply message ----- Från: "Erik Josefsson" <erik.hjalmar.josefsson(a)gmail.com> Till: "listan(a)lists.dfri.se" <listan(a)lists.dfri.se> Rubrik: [DFRI-listan] Tvingande regel att vidarebefordra e-post Datum: ons, sep 4, 2013 14:23 Låter som om man kopierat tanken på att man ska kunna ha kvar sitt telefonnummer när man byter telefonbolag. Jag har flyttat runt både mitt belgiska och mitt svenska nummer en del, så just det är inte så dumt tycker jag. Men dom menar alltså att om jag har fått erik.josfesson(a)telia.com<mailto:erik.josfesson@telia.com> av Telia så ska jag inte behöva byta till erik.josfesson(a)bredbandsbolaget.se<mailto:erik.josfesson@bredbandsbolaget.se> bara för att jag byter internetleverantör? Låter spännande med den där fläkten :-) Btw, låt mig än en gång påminna om att jag kan erbjuda den finfina tjänsten "MEP-fråga". Ibland blir dom riktigt bra och då kan det hända att nån folkvald förbarmar sig och ställer den till Kommissionen, språkrör som dom ska vara för folket. Typ så här, fast kanske lite mer text: Subject: Fire in the attic? Question: What are you going to do about people with SPF[1]? [1] http://en.wikipedia.org/wiki/Sender_Policy_Framework //Erik On 09/04/2013 01:45 PM, Anne-Marie Eklund-Löwinder wrote: http://www.edri.org/files/130709-SM-ISC.pdf artikel 24, sidan 42. REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL laying down measures to complete the European single market for electronic communications and to achieve a Connected Continent. Den skiten kommer att träffa fläkten hårt i alla medlemsländer, antar jag? Det är en draft nu, men det slutliga beslutet väntas komma om cirka 10 dagar. Förutom att det är en massa spektrum och mobiltelefonifrågor vad jag kan så innehåller det ett hårresande förslag om e-post: It is important that end-users experience continuity when changing important identifiers such as email addresses. To this end, and to ensure that email communications are not lost, end-users should be provided with a possibility to opt for an email forwarding facility offered by the transferring Internet access service provider in cases where the end-user has an email address provided by the transferring provider. Alltså, har det brunnit på övervåningen? Har de inte upptäckt att man kan ha flera e-postadresser, eller egen domän med separat e-posttjänst, Gmail eller någon av de andra gratistjänsterna för e-post? Vet de om att det är kontraproduktivt eftersom det förstör för dem som använder SPF? Även om jag inte är någon varm förespråkare av SPF så används det trots allt. /amel Anne-Marie Eklund Löwinder Säkerhetschef, .SE (Stiftelsen för Internetinfrastruktur) Box 7399 SE-103 91 Stockholm Besökare: Ringvägen 100 Direkt: 08-452 35 17 | Mobil: 0734-315 310 http://www.iis.se/en/ Twitter: @amelsec

1 0

Tvingande regel att vidarebefordra e-post
by Anne-Marie Eklund-Löwinder 04 Sep '13

04 Sep '13

http://www.edri.org/files/130709-SM-ISC.pdf artikel 24, sidan 42. REGULATION OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL laying down measures to complete the European single market for electronic communications and to achieve a Connected Continent. Den skiten kommer att träffa fläkten hårt i alla medlemsländer, antar jag? Det är en draft nu, men det slutliga beslutet väntas komma om cirka 10 dagar. Förutom att det är en massa spektrum och mobiltelefonifrågor vad jag kan så innehåller det ett hårresande förslag om e-post: It is important that end-users experience continuity when changing important identifiers such as email addresses. To this end, and to ensure that email communications are not lost, end-users should be provided with a possibility to opt for an email forwarding facility offered by the transferring Internet access service provider in cases where the end-user has an email address provided by the transferring provider. Alltså, har det brunnit på övervåningen? Har de inte upptäckt att man kan ha flera e-postadresser, eller egen domän med separat e-posttjänst, Gmail eller någon av de andra gratistjänsterna för e-post? Vet de om att det är kontraproduktivt eftersom det förstör för dem som använder SPF? Även om jag inte är någon varm förespråkare av SPF så används det trots allt. /amel Anne-Marie Eklund Löwinder Säkerhetschef, .SE (Stiftelsen för Internetinfrastruktur) Box 7399 SE-103 91 Stockholm Besökare: Ringvägen 100 Direkt: 08-452 35 17 | Mobil: 0734-315 310 http://www.iis.se/en/ Twitter: @amelsec

2 1

EU:s blockering av Tor-användare
by Linus Nordberg 04 Sep '13

04 Sep '13

Hej listan! Den här tråden på LiberationTech är intressant: https://mailman.stanford.edu/pipermail/liberationtech/2013-September/011263… Flera av EU:s websidor blockerar Tor. Jag har ett öppet ärende angående detta sedan en tid tillbaka (https://www.dfri.se/wiki/access-europa-eu-complaint/) För info så har jag också pratat med Michael Niebel på EU-kommissionen angående detta. Vi får se om det ger något.

1 0

sms+mail -> txt+mail
by Erik Josefsson 03 Sep '13

03 Sep '13

Jag har två appar i min telefon som jag användermed känslan av att den ena är lite mer privat (sms). Fastän det kostar och är ganska dyrt har jag alltså skickat tusentals sms fastän jag lika gärna skulle kunnat maila.Jag tror inte att jag är ensam om detta. Jag skulle kanske kunna klara att sluta smsa och bara mejla, men kom just på att det kanske inte är så dumt att ha ett irrationellt beteende om man skullebyta ut sms-tjänsten mot den nya tjänsten TXT. Den finns inte än, men skulle kunna uppfinnas. Alltså en tjänst som man använder när man vill vara helt privat. Alltså en tjänst som beter sig på det sättet man tror sms funkar. Kanske med ett helt nytt protokoll? Grejjen är den attäven om jag börjar kryptera mina mail (försöker igen och igen...), så tror jag att mitt invanda mail-beteendeförr eller senare kommer att klanta till det för mig. När man vill varaprivat går man ju undan, viskar eller gör nåt annat distinkt så att man själv vet att man är privat.Visst skulle det hjälpa om hela min mailklient blev blinkande röd om jag skulle göra bort mig, menrent teoretiskt så borde risken för misstag vara mindre om man helt enkelt "gör" på nåt annat sätt när man ska prata avskilt och enskilt med folk. Men TXTkanske redan finns? //Erik

3 2

Debattartikel i DN om reglerna kring nedtagning av websidor
by Linus Nordberg 03 Sep '13

03 Sep '13

Hej! Dagens DN Debatt har den här texten, undertecknad av bl.a. DFRI: http://www.dn.se/debatt/godtyckligt-regelverk-hotar-friheten-pa-natet/ Kommer EU-kommissionär Cecilia Malmström att se till att framtida regler för stängning av websidor kommer att tas fram i en öppen och demokratisk process?

1 0

Fwd: ADBJ Seminarium 5/9 - Påminnelse
by Robert Malmgren 02 Sep '13

02 Sep '13

det här kan nog vara av intresse för flera här -------- Original Message -------- *Påminnelse!* ___________________________________________________________________ ADBJ -- Svenska Föreningen för IT och Juridik inbjuder till seminarium *När*: Torsdagen den 5 september 2013, kl. 17.30 *Plats*: Advokatfirman Fylgia, Nybrogatan 11, Stockholm *Anmälan senast*: 3 september, till e-postadressen: kansliet(a)adbj.se <mailto:kansliet@adbj.se> *Ämne*: Förslagen från utredningen om IT-brottskonventionen I utredningens betänkande ingår förslag till lagändringar för att Sverige ska kunna tillträda och uppfylla Europarådets konvention om IT-brottslighet med tilläggsprotokoll och även direktivet om angrepp mot informationssystem m.m. Förslagen innebär bl.a. skärpta straff för dataintrång men även vissa nya tvångsmedel för att säkerställa information i brottsutredningarna. Enligt förslagen ska den som innehar elektroniska uppgifter av betydelse för en brottsutredning kunna föreläggas att spara dem under tystnadsplikt ("bevarandeföreläggande"). Den som har kunskap om ett IT-system och dess funktioner ska också kunna föreläggas att vara behjälplig i en brottsutredning. Av betänkandet (SOU 2013:39) framgår att svensk rätt behöver modifieras för att uppfylla konventionskravet avseende vad som ska utgöra urkundsförfalskning. Detta kan enligt utredningen ske genom att regeringens förslag till nytt urkundsbegrepp i 14 kap. 1 § brottsbalken antas av riksdagen. Sekreteraren för utredningen, Anna Graninger, kommer att berätta om utredningens slutsatser. Utredningens expert, advokaten Per Furberg, Setterwalls Advokatbyrå, kommenterar också förslagen. __________________ Vi inleder kl. 17.30 med en enklare förtäring och seminariet håller på mellan ca 18.00--19.15. Deltagarantalet är begränsat -- först till kvarn gäller! Seminariet är gratis för medlemmar. Icke medlemmar betalar en anmälningsavgift om 250 kronor. *OBS!*Anmälan är bindande! Någon bekräftelse av Din anmälan kommer inte att skickas ut. Vid förhinder ska avanmälan ske senast kl. 12.00 dagen före seminariet. Deltar Du inte trots att Du är anmäld kommer vi att debitera dig 250 kronor.

3 2