- Listan - DFRI

Tensta konsthall uppmärksammar Tor
by Sus Andersson 16 Mar '17

16 Mar '17

Autonomy Cube på Tensta konsthall fram till 7 maj http://tenstakonsthall.se/?autonomy-cube-av-trevor-paglen 25 mars kl 14 konstnärspresentation Konsthallen ordnar bland annat seminarier för gymnasieelever och pratar övervakningssamhälle. -- Sus Andersson sus.andersson(a)farad.se 070-953 0166 skype sus_andersson_farad 0xA99DD29F -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Polisen storsatsar på kameraövervakning
by Patrik Wallström 03 Mar '17

03 Mar '17

"Polisen storsatsar på kameraövervakning med ansiktsigenkänning - startar i vår" http://www.dagensjuridik.se/2017/03/polisen-storsatsar-pa-kameraovervakning… "Polisens kamerövervakning ska kopplas ihop med andra system för bland annat igenkänning av ansikten och avläsning av registreringskyltar. Man börjar med prioriterade områden under våren - och festivalerna under sommaren. Polisen berättar nu att man storsatsar på ett nationellt kameraövervakningssystem med ett gemensamt och enhetligt övervakningssystem." [...] -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

DemandProgress petitionerar för att Obama skall förlåta Snowden
by Julien Pinget 08 Jan '17

08 Jan '17

Hej,Tell President Obama: Pardon Edward Snowden now! | | | | | | | | | | | Tell President Obama: Pardon Edward Snowden now! Time is running out for Edward Snowden. | | | | Om någon har ett par minuter...Mvh/Julien

1 0

Activist Media Appointment in Turkey
by Gurkan Ozturan 29 Dec '16

29 Dec '16

Hej dear people, I would like to notify you about an issue and send an update regarding my new appointment as Coordinator and International News Editor for "dokuz8 Activist News Network. I will be curating and coordinating projects for "dokuz8 as of the January 1st 2017, mainly on issues related to citizen journalism, free expression, digital security; and conduct field trainings in all regions of Turkey. Annual focus for 2017 will be in "gender-focused as well as child-oriented reporting and journalism". I will be applying for project fundings especially in these fields, as well as rights-advocacy, labor-journalism, legal consultations/support for citizen-journalists. Although the association that officially founded the network was shut down with a decree after the State of Emergency that was declared after the coup attempt, we have adopted another NGO that was founded to conduct research and projects on journalism related issues; and currently we are looking for solutions to circumvent this issue, by adopting another association and transferring projects to the new organisation. For those of you interested, here is the news network’s twitter account (since the official news portal has been censored too) https://twitter.com/dokuz8haber You may reach the Medium account as well:https://medium.com/@dokuz8HABER (soon there will be an English section too) This past year has been a tough one in Turkey; I have come back from Sweden and re-settled in Istanbul, however the year has been marked with explosions, attacks, deaths, house raids and a general downfall. In the first half of the year I had to cancel most of the activities I had been organising due to these events. Since the June 2015 elections, there have been a total of 18 explosions/attacks in Turkey, which left hundreds of dead and over a thousand wounded. With these, came a social reservation when fewer and fewer people wanted to participate -let alone organise- events and trainings; which made it an even harder year. While the explosions and attacks had targeted the civil society at a great length, the cherry on top of it all was the July 15 coup after which the pressure has grown exponentially across the country, and stress levels have risen in society, economy and governance. It has become a challenge operating in civil initiatives with the arrests and imprisonment of journalists, academics, activists and even the members of parliaments. This year, the main accomplishments have been that I started writing for Katoikos.eu, restarted Today Talks -political/social discussion meetings at the Swedish Research Institute in Istanbul, and organised Youth Internet Governance Forum II in Istanbul as part of Turkey Europe Foundation. As of the new year, there will be many projects and ideas emerging; and if you feel that there is something related to the fields of free expression and journalism; or if you do feel that there is anything that needs to be spread in activist media in Turkey please feel very welcome to contact/share with me. For all those that have survived 2016, Happy New Year May 2017 bring us all better days... Gurkan Ozturan *Coordinator & International News Editor* *"dokuz8 News Agency Network* gsm: (009)0542 741 55 63 twitter.com/Obefintlig <http://twitter.com/GurkanOzturan>

1 0

Fwd: [hub@mypnr.eu] PNR hacking demo today at CCC
by Erik Josefsson 27 Dec '16

27 Dec '16

-------- Forwarded Message -------- Subject: [hub(a)mypnr.eu] PNR hacking demo today at CCC Date: Tue, 27 Dec 2016 08:44:53 -0800 From: Edward Hasbrouck <edward(a)hasbrouck.org> Reply-To: PNR mailing list <hub(a)mypnr.eu> Organisation: The Practical Nomad To: hub-at-mypnr.eu(a)lists.xwalck.se https://hasbrouck.org/blog/archives/002279.html Today at the 33rd Chaos Communication Congress (33C3) in Hamburg, Germany, white-hat hackers from Security Research Labs will publicly demonstrate their ability to access and alter other people's airline reservations (PNRs). They exploit vulnerabilities including ones that I wrote about and called to the attention of all of the four major Computerized Reservation Systems in 2002. But the CRSs have made a deliberate choice not to close these because (a) government authorities have not enforced existing data protection laws (in other countries than the USA, which has no such laws) against CRSs, airlines, or travel agencies, and (b) these travel companies put their profits ahead of passengers' privacy and security. There's been some advance coverage in German news media. But the CRS exploits discussed in these news stories are not the most serious of those that I expect the folks from SRLabs (perhaps best known for their previous public demonstrations of "BadUSB" exploits) to demonstrate at 33C3. Watch the livestream here at 21:45 CET in Hamburg: https://streaming.media.ccc.de/33c3 Recorded video will be posted later, but I don't know how soon. I'll add a link once it is available. In the meantime, here are links and answers to some of the most frequently-asked questions I've been getting in the last few days: https://hasbrouck.org/blog/archives/002279.html Best regards, Edward Hasbrouck ---------------- Edward Hasbrouck <edward(a)hasbrouck.org> <https://hasbrouck.org> <https://twitter.com/ehasbrouck> +1-415-824-0214 "The Practical Nomad: How to Travel Around the World" (5th ed., 2011) <https://hasbrouck.org/PN> Consultant to The Identity Project: <https://papersplease.org> GnuPG/PGP public key: <https://hasbrouck.org/ehasbrouck.asc> fingerprint: 0B0B 8F74 CEA3 83AB 97B3 F6AF BB7E F636 165C 22F5 _______________________________________________ hub-at-mypnr.eu mailing list hub-at-mypnr.eu(a)lists.xwalck.se http://lists.xwalck.se/cgi-bin/mailman/listinfo/hub-at-mypnr.eu

1 0

Rättsliga aspekter på att driva Tor-relän
by Linus Nordberg 15 Dec '16

15 Dec '16

Hej listan! Journalistförbundet har med finansiering från Internetfonden tagit fram en rapport om rättsliga aspekter av att driva Tor-relän: https://www.sjf.se/nyheter/201612/journalistforbundet-slapper-rapport-om-tor -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Inbjudan till Open Knowledge Awards Prisutdelningsceremoni 2/12 2016!
by Mattias Axell 25 Nov '16

25 Nov '16

Hej! Open Knowledge Awards dras igång för första gången i år och har syftet att uppmärksamma individer, organisationer, företag, myndigheter och kommuner som tillämpat öppen kunskap (inkl. öppna data) mest, bäst och på kreativa samt spännande sätt. Eventet är öppet för alla, dock med begränsade platser. Det går fortfarande att komma med på gästlistan (principen först till kvarn gäller). För att närvara kan du: * mejla till asmen(a)okfn.se <mailto:asmen@okfn.se> och skriv "Kommer" i ämnesraden tillsammans med ditt namn (samt eventuella medföljande gästers namn). * Alternativt gå in på Facebook-eventet <https://www.facebook.com/events/204481789962278/> och klicka på "Kommer" här: https://www.facebook.com/events/204481789962278/ Open Knowledge Awards genomförs i samarbete med KTH Industriell Marknadsföring och Entreprenörskap. Plats: KTH INDEK (Lindstedtsvägen 30). Datum: Fredag 2/12 2016 Tid: 17.00 – 19.00 Varmt välkommen att närvara! Dela gärna inbjudan! /Fotnot: Fram till 15/11 var det öppet att nominera på vår hemsida www.okawards.org <http://www.okawards.org/>. Där går det nu att se de nominerade./ Mvh, -- Mattias Axell Open Knowledge Sverige <http://okfn.se/> @okfse <https://twitter.com/okfse> Projektledare FrågaStaten <https://fragastaten.se/sv> @FragaStaten <https://twitter.com/fragastaten> ------------------------------------------ Tryckfrihetsförordningen | Offentlighetsprincipen | 1766-2016 FrittOrd250.se <http://frittord250.se/> @frittord250 <https://twitter.com/frittord250> ------------------------------------------ Open Knowledge Sverige E-postlista <https://lists.okfn.org/mailman/listinfo/okfn-se> FrågaStaten.se E-postlista <https://lists.okfn.org/mailman/listinfo/fragastaten>

1 0

Kallelse till styrelsemöte DFRI 1 december klockan 18.00
by malin＠malincrona.se 23 Nov '16

23 Nov '16

Hej! Den 1 december är det dags för DFRIs nästa styrelsemöte. Våra styrelsemöten är öppna för alla medlemmar, anmäl till dfri(a)dfri.se om ni vill komma. Förslag till dagordning (kan uppdateras fram till mötets öppnande) och praktiska detaljer hittar ni här: https://www.dfri.se/event/styrelsemote-9-2016/ Med vänliga hälsningar, Styrelsen DFRI

1 0

Edward Snowden uttalar sig om valet i USA ikväll 22:30 svensk tid
by Julien Pinget 10 Nov '16

10 Nov '16

pawal har redan lagt upp ett inlägg på hemsidan, men jag lovade ändå att mejla listan, så...Snowden Live | | | Snowden Live | | |

1 0

Funktionär på Internetdagarna?
by malin＠malincrona.se 10 Nov '16

10 Nov '16

Hej! Den 21 och 22 november är DFRI med och arrangerar två spår på Internetdagarna som handlar om integritet. Det finns plats för några funktionärer från de arrangerande föreningarna och därför undrar jag om det finns någon medlem i DFRI som har lust att vara med under någon av eller båda dagarna? Det handlar framför allt om att finnas till hands och kunna svara på frågor om DFRi och få deltagarna att känna sig hemma. Ni behöver inte kunna svara på alla frågor och vi kommer att vara flera som brinner för integritetsfrågor som är med under dagarna. Läs gärna mer om Engaging Privacy-dagarna här och kontakta mig om ni tycker det verkar vara intressant! https://www.dfri.se/internetdagarna-2016-engaging-privacy/ Med vänliga hälsningar, Malin Crona 070-748 99 39

1 0

Internetdagarna 2016 – Engaging Privacy - Kom och delta och representera DFRI!
by Mattias Axell 31 Oct '16

31 Oct '16

Hej DFRI! För er som inte sett Malin Cronas fina inlägg¹ på DFRI-bloggen så kommer här lite kompletterande information: Integritetsspåren på IND16 är fantastiskt tilfälle att bidra till mer innovativ utveckling av integritetsarbete i Sverige! Generellt brukar programmen på Internetdagarna vara mycket snack men på Integritetsspåren i år är det fokus på action och att tillsammans skapa underlag för kontinuerligt experimenterande för bättre integritet inom näringsliv och offentlig sektor, och det sker bäst om civil sektor deltar i labbet! Det här ett experiment i sig men som alltid - ju mer energi som vi stoppar in i det, desto bättre resultat komma ut av det! Vad handlar Intergritetsspåren om i detalj och vad gör vi där? Kundtjänsten, marknadsföringsgruppen, IT-avdelningen och utvecklingsenheten, i princip vem som helst som arbetar med digitala verktyg. Alla använder eller behandlar i någon mån personuppgifter och andra data om individer. Det innebär också att integritetsfrågor måste vara centrala för väldigt många delar av företag och offentlig sektor. Vilka val gör eller kan du göra kring hur ni behandlar personuppgifter? Vilka val borde ni göra? På Engaging Privacy under Internetdagarna vill vi att du som jobbar med personuppgifter på något sätt, och du som bryr dig om integritetsfrågorna, möts och diskuterar hur olika verksamheter kan arbeta bättre med integritet och data. Vi vill att du ska ta med dina frågor och funderingar, och under en intensiv dag kan du komma på experiment och försök som du direkt kan ta med dig till jobbet för att testa. Vi ordnar en integritetsverkstad. Inte bara snack. Medarrangörer på Internetdagarna är också initiativet Engaging Privacy. SICS Swedish ICT leder och administrerar initiativet. Medlemmar i initiativet Engaging Privacy är för närvarande IIS, Microsoft, Samsung, och TeliaSonera. Läs mer om detta på: https://www.engagingprivacy.se/ Medlemmar i DFRI får 20% rabatt om man vill delta under Internetdagarna. Använd koden "IND16" Hoppas se många DFRI:are där! -- Mattias Axell Open Knowledge Sverige <http://okfn.se> Projektledare FrågaStaten <https://fragastaten.se/sv> @FragaStaten <https://twitter.com/fragastaten> ------------------------------------------ Tryckfrihetsförordningen | Offentlighetsprincipen | 1766-2016 FrittOrd250.se <http://frittord250.se> @frittord250 <https://twitter.com/frittord250> ------------------------------------------ ¹ https://www.dfri.se/internetdagarna-2016-engaging-privacy/

1 1

33c3, Hamburg
by Patrik Wallström 26 Sep '16

26 Sep '16

Hej listan! Vi är ett gäng DFRI-medlemmar som varje år åker ner till Hamburg i mellandagarna för att delta på Chaos Computer Club Congress, 33c3. I år har de ett biljettsystem som bygger på vouchers för att i första försäljningsomgången kunna köpa biljetter. DFRI har ett antal sådana vouchers. Den som köper en biljett ska dessutom kunna få tillbaka en ny voucher, så länge det finns kvar biljetter i första omgången. Jag har 9 sådana vouchers kvar att dela ut. Först till kvarn! Och, om ni köper biljett och får en voucher över som ni inte kan göra er av med, skicka tillbaks den till mig så kan jag administrera en restlista för er som inte kan få tag på en voucher. Mer om biljettsystemet här: https://events.ccc.de/2016/09/13/33c3-ticket-sales/ För er som inte riktigt vet vad en Congress är, kan följande sidor kanske ge några ledtrådar: Wikipedia: https://en.wikipedia.org/wiki/Chaos_Communication_Congress Förra årets Congress-wiki: https://events.ccc.de/congress/2015/wiki/Static:Main_Page Vi ses i Hamburg!

1 0

Styrelsemöte 11 oktober
by Peter Michanek 24 Sep '16

24 Sep '16

DFRI håller öppet styrelsemöte tisdagen den 11 oktober 18:00 i närheten av Gärdet i Stockholm. Alla medlemmar och andra intresserade är välkomna. Anmäl dig per mejl till dfri(a)dfri.se om du vill delta. Då får du också information om den exakta adressen och en vägbeskrivning. Vi beräknas hålla på i ungefär 1,5 timme. Dagordning för mötet: https://www.dfri.se/event/styrelsemote-8-2016/ Kom gärna med förslag på fler punkter att diskutera på mötet. Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Cryptoparty Stockholm 21 september #Tekniskamuseet - Välkomna!
by Linda Sandberg 16 Sep '16

16 Sep '16

Hej allesammans! En del av er vet säkerligen redan om det. Men för alla er andra så vill vi berätta att nästa Cryptoparty Stockholm äger rum på Tekniska museet den 21 september klockan 17.00-19.30 Mer info här - https://www.cryptoparty.in/sthlm Hoppas att ni kommer! //Linda & Jenny (alla andra änglar)

1 0

Inbjudan: Lansering av FrågaStaten-plattformen 28:e september 2016!
by Mattias Axell 12 Sep '16

12 Sep '16

Inbjudan: Lansering av FrågaStaten-plattformen 28:e september 2016! Onsdagen den 28 september 2016 lanserar Open Knowledge Sverige, OKSE, plattformen FrågaStaten som en del av 250-årsjubileet av Tryckfrihetsförordningen och Offentlighetsprincipen. Den 28 september är också Internationella Right to Know-dagen. Du inbjuds härmed till lanseringen av FrågaStaten och en presentation av projektet och dess utveckling sedan starten hösten 2015. Du får även ta del av några korta presentationer av nya systerprojekt till FrågaStaten. Lanseringen sker under ett par trevliga timmar hos våra vänner på SUNET/NUNOC i Stockholm där vi bjuder på presentationer, dryck och mingelsnacks. Den 28 september är också internationella Right to Know-dagen, en dag tillägnad Offentlighetsprincipen (Freedom of Information) som uppmärksammas världen över. Läs mer här: http://www.righttoknowday.net/en/ *Datum*: 28 september 2016 *Tid*: 16.00 – 18.00. Dricka och tilltugg serveras från kl 16.00. *Plats*: SUNET/NUNOC: Tulegatan 11, 3tr, 113 53, Stockholm *Anmälan*: OSA senast 23 september via https://fragastaten-lansering.confetti.events/ Alternativt via ett meddelande till: Mobil: +46 73-879 65 71 E-post: mattias[snabel-a]okfn[punkt]se - antal platser är begränsade! Besök gärna vår hemsida för ytterligare information om FrågaStaten och projektet: http://se.okfn.org/get-involved/projects/fraga-staten/ Välkommen! -- Mattias Axell Open Knowledge Sverige <http://okfn.se> Projektledare FrågaStaten <https://fragastaten.se/sv> @FragaStaten <https://twitter.com/fragastaten> ------------------------------------------ Tryckfrihetsförordningen | Offentlighetsprincipen | 1766-2016 FrittOrd250.se <http://frittord250.se> @frittord250 <https://twitter.com/frittord250> ------------------------------------------ Mobil: +46 73-879 65 71 E-post: mattias[snabel-a]okfn[punkt]se Facebook: https://www.facebook.com/OKFSE Twitter: https://www.twitter.com/OKFSE GNU Social: https://www.quitter.se/OKFSE

1 0

Tor Project, a Digital Privacy Group, Reboots With New Board - NYTimes.com
by Marcin de Kaminski 13 Jul '16

13 Jul '16

Grattis Tor och Linus! "Their successors include Matt Blaze, a widely known cryptographer and associate professor at the University of Pennsylvania; Cindy Cohn, Ms. Steele’s successor as executive director at the Electronic Frontier Foundation; Bruce Schneier, a security author and expert; Gabriella Coleman, an anthropologist at the University of McGill who writes about online activism; Linus Nordberg, a longtime internet and privacy activist; and Megan Price, executive director of the Human Rights Data Analysis Group. The remaining board seat has yet to be filled." http://mobile.nytimes.com/2016/07/14/technology/tor-project-a-digital-priva… -- Marcin de Kaminski (@dekaminski) Policy specialist - Freedom of expression/ICT | www.sida.se Phone#: +46 (0)70 319 97 66 (Sent frpm a mobule sorry!) -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Hur står det till med den personliga integriteten? (SOU 2016:41)
by Linus Nordberg 12 Jul '16

12 Jul '16

Hej! Pappersvarianten av Integritetskommitténs delbetänkande "Hur står det till med den personliga integriteten?" (SOU 2016:41) [1] anlände häromdagen DFRI:s postbox. Den utgör vad som brukar kallas en diger lunta. De flesta av de ca 800 sidorna verkar innehålla riskbedömingar för olika områden som skola, arbetsliv, hälso- och sjukvård. Den generella slutsatsen är att "den enskilde utsätts för stegvisa förämringar av den personliga integriteten" men bedömningen är att ett nytt integritetsskyddsorgan inte behövs. De förslag som lämnas kan enligt min mening sammanfattas med en suck -- Datainspektionen ska följa utvecklingen på de legala förutsättningarna också, förutom på IT-området som man redan följer. Jag är säker på att flera deltagare på den här listan har en bättre sammanfattning! Några har varit med och skrivit, andra har, utgår jag ifrån, läst mycket mer av texten än vad jag har. DFRI är remissinstans. Svar skall vara inne senast den 15 november. [1] http://www.sou.gov.se/wp-content/uploads/2016/06/SOU-2016_41_webb-Hela-bet%… -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Inbjudan till Hack4Heritage - Kom och skapa där kulturarvet möter kreativitet! 14-16 Okt vid Stockholms Stadsarkiv
by Mattias Axell 23 Jun '16

23 Jun '16

Hej listor, aktivister, hackers & makers! Här kommer inbjudan till Hack4Heritage som går av stapeln i höst! Läs inbjudan här nedanför, klipp gärna ut och dela inbjudan: ----- 8< ----- Klipp här ----- 8< ----- Klipp här ----- 8< ----- Klipp här ----- 8< ----- Hack4Heritage är ett kreativt event och hack där fokus ligger på öppna kulturarvsdata och andra öppna kulturarvsresurser. Under fredagkvällen och hela helgen den 14-16 oktober blir Stockholms stadsarkiv i centrala Stockholm en kreativ mötesplats där kulturarvet får nytt liv i form av nya kopplingar, lösningar eller kreationer. Eventet anordnas av Digisam <http://www.digisam.se/> i samarbete med Stockholms stadsarkiv <http://stadsarkivet.stockholm.se/>. Vi välkomnar alla med intresse för digitalt kulturarv och öppna resurser. Du kan till exempel vara programmerare, utvecklare, designer, akademiker, student, kostnär, professionell från kulturarvssektorn, slöjdare som vill utforska hur något digitalt kan översättas till något materiellt eller vice versa! Vi tror att det är i mötet mellan människor med olika perspektiv som de mest spännande sakerna sker. Det är alla vi som deltar som tillsammans visar vad som är möjligt, och det är därför vi behöver just dig och dina idéer! Anmälan och mer information: http://www.hack4heritage.se/ När: Fredagen (kväll) 14/10 till söndagen 16/10 Var: Stockholms Stadsarkiv, Kungsklippan 6, Stockholm https://www.openstreetmap.org/way/28513342 Önskar du att någon myndighet eller annan organisation som har historiska data ska bidra? Hör av dig till dem, gärna offentligt, t.ex. via mejl med kopia till okfn-se(a)lists.okfn.org <mailto:okfn-se@lists.okfn.org> och skicka med denna länk: http://www.hack4heritage.se/bidra-med-oppna-data-eller-andra-oppna-resurser/. Då hjälper du samtidigt till med att göra mer öppna data tillgängligt för allmänheten! Läs hela inbjudan här: http://www.digisam.se/index.php/hem/entry/hack4heritage-vaelkommen-1 och mer information här: http://hack4heritage.se/ ----- 8< ----- Klipp här ----- 8< ----- Klipp här ----- 8< ----- Klipp här ----- 8< ----- Jag är själv involverad i förberedelserna och det jag tycker är mest spännande är att det bland annat vävs in flera kreativa sätt och verktyg att skapa med. Hur ofta brukar en t.ex. koda eller slöjda fram ett trevligt hack av det svenska kulturarvet? Och hur kan kulturarvet hjälpa oss få nya perspektiv att lära och skapa på kopplat till nutida samhällsfrågor som teknologi, integritet, migration, demokrati och miljö? Allt detta i koppling till mer fokus på kreativitet och att mindre fokus läggs på tävlingsaspekten är något jag hoppas kommer skapa en annorlunda och häftig upplevelse för alla deltagare och involverade! Önskar alla en trevlig midsommar och sommar! Med vänliga hälsningar, -- Mattias Axell Open Knowledge Sverige <http://okfn.se> Projektledare FrågaStaten <https://fragastaten.se/sv> @FragaStaten <https://twitter.com/fragastaten> ------------------------------------------ Tryckfrihetsförordningen | Offentlighetsprincipen | 1766-2016 FrittOrd250.se <http://frittord250.se> @frittord250 <https://twitter.com/frittord250> ------------------------------------------

1 0

BornHack 2016
by Alexander Færøy 13 Jun '16

13 Jun '16

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Hej DFRI. Vi er et par stykker fra hackermiljøet i København, der længe har ønsket en pendant til de "store" europæiske hackerlejre (HAR09, OHM13, CCC) i Danmark. I år har vi endelig fået gjort noget ved det. Vi har lejet et stykke land på øen Bornholm, hvor vi har adgang til fiberoptisk netværk :-) Projektet er blevet navngivet BornHack og starter lørdag den 27. august og slutter lørdag den 3. september. Vi regner med at have internationale talere samt lokale nordiske talere, som vil berige os med talks og workshops omkring sikkerhed, privatliv, programmering, netværk og politik. Hvis folk fra DFRI har lyst til at holde foredrag, lightning talks eller workshops har vi lagt vores "Call for Speakers" online på https://bornhack.dk/speakers/ - det officielle sprog på lejren vil være Engelsk, men vi tillader også talks på folks lokale sprog, hvis der er behov for det. Vi åbnede op for billetsalget i starten af Juni, og vi har en maksimum kapacitet på op til 350 deltagere. Vi håber på at vi over de næste par år vil kunne skalere det yderligere op efter behov og have en årlig tilbagevendende begivenhed på Bornholm. Hvis ikke man er til at sove i telt har man har mulighed for at leje en seng i en eller flere dage i en fælleshytte. Hvis man går sammen 8 mennesker kan man endda leje en hel hytte i hele ugen med en lille rabat. Vi håber på at se flere af jer på Bornholm i sensommeren så vi kan få noget sparring med vores nordiske venner. Vores hjemmeside, hvor man kan følge med i nyheder omkring lejren samt købe billetter, kan findes på https://bornhack.dk/ - - vi er også på Twitter som @BornHax hvor vi allerede nu er begyndt at annoncere de første talere. Med hensyn til transport, så er det både muligt at flyve (ca. 25 minutter i luften) fra Kastrup (CPH) til Rønne (RNN) samt sejle fra Ystad i det sydlige Sverige - sejlturen tager ca. 1:20 og der er mulighed for at spise ombord. Hvis I har spørgsmål omkring BornHack kan jeg også svare direkte her - og vi håber som sagt på at flere af jer har lyst til at kigge forbi Bornholm :-) Med venlig hilsen, Alex. -----BEGIN PGP SIGNATURE----- iQIcBAEBCgAGBQJXXzFtAAoJEPm8L+IrCM6PlIMP/jftc2HAZ6YGxYIsZUyThhTg 1R0X/AIbogymXreHoFKVUDBZRNlqOGEYzAKSj5uQMJM2a2nRZMhDGQOUMFqy0/Mf ZzEtQ3mqCtddwnL7HC7g1E4VVgt0vWZDZ7Pj+lyeLjhokisiwTDqNhQBDmByfHQH 97/XlMxBQ62K6k9fr5/Oi2OyyUvcaNM4KKa9udUb0IDKKroRMpl6v6RJMVvRdp25 VcwUILnalFvdiboHWlcix/xyA+FtRfirNYcWI5JbJZCvFMumsM6xmPeE+P8Zzw9z 69TXx3pDDfILerz4/BF5hztZrvxHglQwi6wp8dLH88HV2AGwJF7FPJK4UVLzZqAo NCEa/cSuKoafTZz4kATdGs3hkGWBNqccQzmKlsJ4BxeI1ku8ALnb343Ko3e80itA 7fNu4UUf5Po7sAbGi8/9iw20kG8Hr9Vu9DpWr/cb8SyC1Ix8eGkbjQerVqQpA3/w MTgQCIXsc+eve9aABdgrC0yobS2X3neZcmVKjxnnlXq/YVbe6Fo0jnSJFTkquOwE pk/OLtSZVC3YqiUDr7uErbVUDBgTjvs18rghdtAANrOd6oWo8apH6YomWXpnOrK9 CYdCxsILu9QneyvgMTLUJiviU48kERxaJ7dG01PV+GCKO33V2LFaTFD9ktbYk2hS QP9sMWQGzN6vJhvuocJs =+SIY -----END PGP SIGNATURE----- -- Alexander Færøy -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Kameraövervakning ok i TEnsta och Rinkeby enligt kammarrätten
by Sus Andersson 13 Jun '16

13 Jun '16

http://www.kammarrattenistockholm.domstol.se/Om-kammarratten-/Nyheter-och-p… -- Sus Andersson sus.andersson(a)farad.se 070-953 0166 skype sus_andersson_farad pgp 0xA99DD29F -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Kallelse till öppet styrelsemöte DFRI 13 juni klockan 18.00
by malin＠malincrona.se 29 May '16

29 May '16

Hej! Här kommer kallelse till nästa öppna styrelsemöte för DFRI. Alla medlemmar är välkomna! Anmäl till dfri(a)dfri.se om du vill närvara! Detaljerna hittar du i länken här. Kom gärna med förslag på fler punkter att diskutera på mötet! https://www.dfri.se/event/styrelsemote-6-2016/ Med vänliga hälsningar. Malin Crona malin(a)malincrona.se

1 0

Samtidigt....
by Anne-Marie Eklund-Löwinder 27 May '16

27 May '16

....någon annan stans i världen bestämmer man sig för att blockera tillgången till Facebook under ett presidentbesök av Obama. https://www.accessnow.org/vietnam-blocks-facebook-human-rights-obama/ /amel Anne-Marie Eklund Löwinder Säkerhetschef, IIS Telefon: 08-452 35 17 | Mobil: 0734 31 53 10 https://www.iis.se - Anne-Marie Eklund Löwinder Chief Information Security Officer, IIS Direct: +46 8 452 35 17 | Mobile: +46 734 31 53 10 https://www.iis.se/en/

1 0

VB: CIRI Human Rights Data Project
by Anne-Marie Eklund-Löwinder 27 May '16

27 May '16

Sverige är bland toppen när det gäller mänskliga rättigheter enligt den här undersökningen. /amel -----Ursprungligt meddelande----- Från: ietf [mailto:ietf-bounces@ietf.org] För David Benham (dbenham) Skickat: den 26 maj 2016 23:19 Till: recentattendees(a)ietf.org Kopia: ietf(a)ietf.org Ämne: CIRI Human Rights Data Project Food for thought; instead of trying make a statement against certain states or country, what about only/mostly patronizing those countries that are setting the high-bar for human rights via their *actions* (vs laws too often ignored) spanning a comprehensive set of criteria, including all that extrajudicial activity (incarceration, torture, etc)? For example, the Human Rights Data Project contains standards-based quantitative information on government practices for a wide range of internationally-recognized human rights, primarily drawing from the US Department of State and Amnesty International reports. http://www.humanrightsdata.com/p/faq.html http://www.humanrightsdata.com/p/data-documentation.html THE BEST & WORST OF 2010 http://www.humanrightsdata.com/2011/12/human-rights-in-2010-ciri-report.html All 14 of CIRI’s individual indicators of particular human rights can be summed into an overall human rights score. The best score a country can receive is 30. Top 13 Countries: Denmark [30] Iceland [30] Austria [29] New Zealand [29] Norway [29] Australia [28] Belgium [28] Finland [28] Liechtenstein [28] Luxembourg [28] Netherlands [28] San Marino [28] Sweden [28]

1 0

Demokratiutredningen och risk för åsiktsregistrering?
by Sus Andersson 12 May '16

12 May '16

Hej! Har någon reflekterat över demokratiutredningens förslag om folkmotioner? SOU 2016-5 http://www.regeringen.se/rattsdokument/statens-offentliga-utredningar/2016/… del 1 sidan 503 och framåt? I grunden låter det vällovligt - om man kan samla ihop tillräckligt många namn kan, enligt utredningen, grupper av medborgare få förslag behandlade i kommun-/landstingsfullmäktige och på sikt kanske även riksdag. Det jag nu funderar över är det att utredningen föreslår att en nationell webbplats ska inrättas för dessa namninsamlingar. (sid 508 och framåt) Naturligtvis praktiskt utifrån perspektivet att varje enskild kommun inte ska behöva uppfinna hjulet igen, men ... Denna webbplats kommer ju efter ett tag sannolikt att sitta med väldigt ingående kunskap om enskilda medborgares åsikter i olika frågor. Kort sagt: ett väldigt effektivt verktyg för åsiktsregistrering. Eller skulle det vara tekniskt möjligt att bygga system som samtidigt håller rätt på att det är "godkända" individer (som är folkbokförda i rätt kommun, att man inte skriver på dubbelt) som skriver på en sådan folkmotion, men ändå på något vis anonymiserar vem som skrivit på vad och framför allt som ser till att inte enskilda individers åsikter i olika frågor går att koppla ihop? Är detta i så fall något som DFRI skulle kunna tänkas skriva remissvar om? Sista remissvarsdatum är 21 juni. -- Sus Andersson sus.andersson(a)farad.se 070-953 0166 skype sus_andersson_farad 0xA99DD29F -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

3 5

Fwd: Advocate General to deliver opinion on right to surf the Internet anonymously
by Erik Josefsson 11 May '16

11 May '16

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Patrick Breyer är en kämpe! //Erik - -------- Forwarded Message -------- Subject: Advocate General to deliver opinion on right to surf the Internet anonymously Date: Wed, 11 May 2016 09:58:56 GMT Press release: +++ Advocate General to deliver opinion on right to surf the Internet anonymously +++ Is there a right to surf the Internet anonymously? Europe's top court is to rule on whether website operators such as Google or Facebook may record which information Internet users read, post or search on the web or whether citizens have a right to use the Internet anonymously. Tomorrow the EU Court of Justice (ECJ)'s Advocate General will deliver his opinion on the case of German pirate party politician and privacy activist Patrick Breyer who is suing the German government over logging all visits to government websites (Case C-582/14). Website operators often record and track their users online behaviour for commercial purposes, but also to disclose records to law enforcement agencies and owners of copyright-protected content upon request. Breyer is challenging this practise and demands that operators anonymize users IP addresses: "Banning governments and Internet giants from identifiably recording our browsing habits is the only way to effectively shield our private life and interests, to prevent erroneous infringement notices and false suspicions. IP addresses have turned out to be extremely prone to error und unreliable when used to identify users. For as long as browsing the Internet can result in prosecution, there is no real freedom of information and expression on-line. Nobody has a right to record everything we do and say on-line. Generation Internet has a right to access information on-line just as unmonitored and without inhibition as our parents read the paper, listened to the radio or browsed books." The Court is to decide whether IP addresses transmitted when a website is accessed come under the EU's privacy legislation and whether operators have a "legitimate interest" to record it along with the users' "click stream". Breyer says: "Websites can be safe without tracking every user across every page. This 'Internet stalking' is about as useful as hanging a security camera next to an open warehouse door. We need secure IT systems, not a general suspicion against Europes Internet users." Earlier this year the Court had requested the parties to discuss whether indiscriminate logging is necessary for "the prevention, investigation, detection and prosecution of criminal offences". Breyer: "The blanket retention of communications data having been rejected as a disproportionate interference with our fundamental right to privacy, recording the content of our online behaviour should be dismissed even more so." Breyer warns that the recently approved General Data Protection Regulation could thwart a success in court due to a lack of specific rules protecting on-line privacy. "The Commission should amend EU legislation to specifically prohibit any blanket recording of our Internet use by website operators. Europe should reject the ruthless method of 'collecting it all' and enforce our right to freedom of information and expression in the digital age." Court notice: <http://curia.europa.eu/jcms/jcms/Jo1_6581/?numAffaire=C-582%2F14> Case reports/analysis: <http://www.pcworld.com/article/2840592/europes-top-court-to-rule-on-whe ther-ip-addresses-are-personal-data.html> <http://www.whitecase.com/publications/article/are-dynamic-ip-addresses- personal-data-german-federal-court-justice-seeks> <http://eulawradar.com/case-c-58214-breyer-seeing-the-logs-from-the-tree s-in-privacy-law/> <http://www.solv.nl/weblog/german-request-for-a-preliminary-ruling-does- an-ip-address-constitute-personal-data/20503> <http://panopticonblog.com/2016/02/12/ip-addresses-personal-data/> Comprehensive case information in German: <http://www.daten-speicherung.de/index.php/prozessdokumentation-meine-kl age-gegen-die-vorratsspeicherung-unserer-internetnutzung/> -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQEcBAEBCAAGBQJXMxjIAAoJEEQJK+0DIPSkWMgH/3UdEg5FibwHV5azB2r9HaK7 eSGAXDHWK3PU7S4S1r595Uf8YTTKNWBOt1DFiWikUu6JDnTh60bX5GOe/o8FazFb FWW5pPB7HKWseZ5ayb4smAV7HT+VU+JQl+i7h8jPnivcMsN9+h5mBjZqLX4/8YlJ qtbbfylsNZBYN8IW+SF0F6pYDOlQeipsSOTn2BYv5ZmUK/bD8ramTntZ5tWbh5bL D5E6yWOQp+kwohC3xqpo6a56q3ZPBcn2s4JceiJgTf8EvuYFrGThOiCOf/kI2tfm fvBH5SmUR1FvI1MN492WD8cORkW9UPLnNibYWUg9VkNLCeotQAYRU9xH/6X3j8o= =mqJL -----END PGP SIGNATURE----- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Inbjudan - Engaging Privacy
by Anne-Marie Eklund-Löwinder 09 May '16

09 May '16

Hej! Initiativet Engaging Privacy bjuder in till halvdagskonferens den 30 maj. Konferensen är kostnadsfri och öppen för alla intresserade. Vi vill att företag ska kunna använda data för att bygga bättre tjänster, bättre produkter och skapa bättre kundrelationer. Samtidigt finns en stor misstro bland befolkningen kring ökad datainsamling. För att kunna ha en fortsatt hög innovationsgrad krävs att näringslivet hittar sätt att överbrygga tillitsgapet. Vilka begränsningar finns för att göra detta idag? Vilka steg har branschen tagit? Hur ser vägen framåt ut? Datum: 30 maj Tid: 13.00 - 16.00 Plats: Kista Science Tower, Färögatan 33, Kista Engaging Privacy är ett initiativ för företag som vill vara mer proaktiva i frågor om integritet och datadriven innovation. Vi tror att det finns förutsättningar för ICT-industrin i Sverige att ta en ledande position med tillitshöjande tjänster och hög innovationskraft genom att bättre förstå hur man kan kommunicera med sina kunder, hur man kan ta ökat ansvar för datan inom företagen och hur man kan utveckla bättre tekniker för starkare integritetsskydd. Engaging Privacy administreras av SICS Swedish ICT och drivs tillsammans med Microsoft, Samsung och IIS. Mer information finns på: http://engagingprivacy.se Anmälan görs på: https://docs.google.com/forms/d/1DCy08kfFN6Vndx19SE5kSfLilm4lm4T4aha6yCLf31… Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef, IIS Telefon: 08-452 35 17 | Mobil: 0734 31 53 10 https://www.iis.se - Anne-Marie Eklund Löwinder Chief Information Security Officer, IIS Direct: +46 8 452 35 17 | Mobile: +46 734 31 53 10 https://www.iis.se/en/

1 0

Näthatsutredningen
by Linus Nordberg 04 May '16

04 May '16

Hej listan! Idag för tre månader sedan presenterades utredningen "Integritet och straffskydd" (SOU 2016:7) [1], även kallad näthatsutredningen. [1] http://www.regeringen.se/rattsdokument/statens-offentliga-utredningar/2016/… Själva utredningen är på över 650 sidor men den har diskuterats en del, dock inte inom DFRI vad jag har sett. Är det någon som har läst den och har en uppfattning om vad som är bra resp. dåligt? -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Möte 2016-05-03
by Johan Nilsson 30 Apr '16

30 Apr '16

Hej! DFRI har möte nu på tisdag 3/5 klockan 18:00. Anmäl dig till dfri(a)dfri.se om du vill delta. Agendan finns på https://www.dfri.se/dfri/motesprotokoll/2016-2/styrelsemote-5-2016/ Glad valborg! -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Övervakningskameror ger ingen trygghet
by Peter Michanek 20 Apr '16

20 Apr '16

Det är oroliga tider. Många skräms av terrordåd och rapporter om gatuvåld. Våra politiker vill möta människors oro genom att visa handlingskraft. Då är det lätt att lockas av de förföriska erbjudanden som säkerhetsbranschen har om att mer övervakning ska lösa alla problem. Detta är dock en illusion som inte håller för närmare granskning. Kameravännerna säger att kameror förhindrar brott, gör det lättare att klara upp brott och gör att människor blir tryggare. Vi som kämpar för mänskliga rättigheter menar istället att vi alla har rätt till ett privatliv. Vi ska kunna röra oss fritt på stadens gator och torg utan att varje steg registreras. Den oro många nu känner väcker starka känslor och gör det svårt att ta till sig av den forskning som finns på området. Läs hela inlägget på: https://www.dfri.se/overvakningskameror-ger-ingen-trygghet/ Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Inbjudan: MyData Conference 30/8-2/9 2016 - Advancing Human Centric Personal Data
by Mattias Axell 14 Apr '16

14 Apr '16

Hej listan! Vill dela detta med er här om MyData Conference 2016 om "Advancing human centric personal data" i Helsingfors, Finland som går av stapeln 31/8-2/9. Allt fokus är på hur modellen kan flippas från användaren är produkten till att blir ägaren av sin data i full kontroll. Day 1: Why – “Sharing the value of personal data” Day 2: What – “Show me the action” Day 3: How – “Make it happen, make it right” Konferensens hemsida: http://mydata2016.org/ Workflow här: https://trello.com/b/fWhUb1eN/mydata-2016 Inbjudan från i vintras: "As some of you might well know the negotiations of EU General Data Protection Regulations are finally ready: http://europa.eu/rapid/press-release_IP-15-6321_en.htm This means that 2016 will be intensive year of organizations starting to implement changes for the new regulation. We are organizing a very big international event about human centric personal data management in Helsinki Aug 31st - Sep 2nd, please mark this in your calendars http://mydata2016.org/2015/12/save-the-date/ The MyData paper (12-pages) that I refered couple of times in the meeting is published by the Finnish Ministry of Transportation and Communications. You can download and read it from here: http://www.lvm.fi/documents/20181/859937/MyData-nordic-model/2e9b4eb0-68d7-… Hoppas några blir intresserade av att åka! Mattias Axell Open Knowledge Sverige <http://okfn.se> Projektledare FrågaStaten <http://fr%C3%A5gastaten.se> @FragaStaten <https://twitter.com/fragastaten> ------------------------------------------ Tryckfrihetsförordningen | Offentlighetsprincipen | 1766-2016 FrittOrd250.se <http://frittord250.se> @frittord250 <https://twitter.com/frittord250> ------------------------------------------

2 3

Arbetsmöte om våra Tor-relän (RPiTor)
by Peter Michanek 11 Apr '16

11 Apr '16

DFRI har genom RPiTor-projektet placerat ett antal små Tor-relän ute hos intresserade medlemmar. Dessa relän är tänkta att i princip sköta sig själva men de är inte riktigt så stabila som man skulle önska. Detta tänkte vi försöka åtgärda genom att under några timmar arbeta med att förbättra mjukvaran i dessa relän. Arbetsmötet är söndagen 17 april 11:00-15:00 i centrala Stockholm. Exempel på frågor vi tänkte arbeta med: 1. Har någon annan ett liknande/bättre projekt som vi kan kopiera? 2. Behöver vi byta till en annan OS distribution? 3. Kan vi lägga in mer felhantering i koden? 4. Behöver vi uppdatera versionerna av Tor och andra komponenter? Är du intresserad av att hjälpa till med detta? Har du något förslag till svar på fråga 1? Vill du själv stödja kampen för ett fritt internet genom att låta ett relä bo hos dig? Kontakta dfri(a)dfri.se om du är intresserad! Peter Michanek -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Rolig aktion mot övervakningskameror
by Peter Michanek 05 Apr '16

05 Apr '16

"Det finns nätter då Fantomen lämnar djungeln och går på stadens gator som en vanlig man." -- Djungelordspråk Ibland räcker det inte att skriva inlägg på Facebook eller kvittra. Ibland vill man göra något mer handgripligt för att bekämpa det växande övervakningssamhället. DFRI planerar nu en både uppseendeväckande och rolig aktion mot övervakningskameror. Jag är medvetet lite otydlig om detaljerna eftersom effekten av aktionen blir bättre om den inte är känd i förväg. Det handlar om en insats på cirka 1-2 timmar en tidig aprilvardag i centrala stockholm. Om du är lite intresserad av att hjälpa till men vill veta mer innan du bestämmer dig så kontakta mig. Peter Michanek -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

#MeraKrypto Syd/Malmö - IT-säkerhet för allmänheten
by Michael Cardell Widerkrantz 31 Mar '16

31 Mar '16

20:e april har #MeraKrypto sitt andra evenemang i Malmö, denna gång med Stefan Midjich som håller en presentation om IT-säkerhet för allmänheten. http://www.foocafe.org/event/it-saekerhet-foer-allmaenheten -- MC, http://hack.org/mc/ Twitter: @mchackorg Blog: http://hack.org/mc/blog/ Contact: http://hack.org/mc/contact.txt -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

VB: Bidrar du omedvetet till bedrägerier på nätet?
by Anne-Marie Eklund-Löwinder 29 Mar '16

29 Mar '16

Hej, Här kommer en påminnelse om Dataföreningens säkerhetskryssning, med utökad anmälningstid och en ändring i talarlistan. Häng med! Det kommer att bli så intressant! Med vänlig hälsning Anne-Marie Eklund Löwinder -----Ursprungligt meddelande----- Från: Dataföreningen Stockholmskretsen [mailto:stockholm@dfs.se] Skickat: den 24 mars 2016 10:28 Till: Anne-Marie Eklund-Löwinder <anne-marie.eklund-lowinder(a)iis.se> Ämne: Bidrar du omedvetet till bedrägerier på nätet? Anmäl dig senast 3 april till Säkerhetskryssningen <http://www.bwz.se/DFS/UserFiles/Images/3491_dfs-15-digital_300x55.gif> <http://www.bwz.se/DFS/UserFiles/Images/2151_pagang_132x72.jpg> 2016-03-24 _ Säkerhetskryssningen - Ny talare Walter Thyselius, Polisen 2016-04-24 - 2016-04-25, Stockholm - Mariehamn <http://www.bwz.se/dfs/UserFiles/Images/3507_walter-100x100.gif> Walter Thyselius, informationssäkerhetsspecialist på Polismyndigheten, kommer till Säkerhetskryssningen och talar om "Hur vi tränas till att underlätta intrång och bedrägerier". Genom ogenomtänkta rutiner och dåliga datorstöd tränar organisationer omedvetet sina medarbetare till att bli effektiva verktyg i händerna på bedragare. Vi går igenom exempel på riskfyllda situationer och tar hjälp av beteendeanalys för att förstå de bakomliggande mekanismerna samt vilka förändringar som bör genomföras. Läs mer och anmäl dig här» <http://www.bwz.se/DFS/b.aspx?l=abcf1864-e7ff-475e-b5b9-a2cea16ed5fe&r=35409…> >> Design Thinking och Social innovation 2016-04-04, F7, Fleminggatan 7, Stockholm <http://www.bwz.se/dfs/UserFiles/Images/3287_service-design100.gif> Johan Bornebusch, projektledare, konsult och coach inom Design Thinking på OpenLab, KTH, talar om att arbeta med Design Thinking och social innovation i samband med komplexa samhällsutmaningar i Stockholm. Tillsammans gör vi också en kort Design Thinking-workshop. Läs mer och anmäl dig här» <http://www.bwz.se/DFS/b.aspx?l=75fcf702-3a3c-46d0-924f-b811d07ca3f5&r=35409…> >> Hur rekryterar du smartare? 2016-04-07, F7, Fleminggatan 7, Stockholm <http://www.bwz.se/dfs/UserFiles/Images/3503_tm_160407_100x100.gif> Talent management Vilka hjälpmedel och verktyg använder nya och/eller yngre medarbetare sig av när de söker jobb? Har ditt företag koll på hur jobbsökare vill bli rekryterade numera? Kom och ta del av kunskap genom att lyssna på de tre nytänkande svenska företagen Cruited, Sprancher och Yobber. Läs mer och anmäl dig här» <http://www.bwz.se/DFS/b.aspx?l=c2ceb187-96fa-488b-be18-780a9403e575&r=35409…> >> Barnhack i Stockholm 16 april 2016-04-16, Stockholm <http://www.bwz.se/dfs/UserFiles/Images/3218_Kidshack_5_100x100.gif> Kom och lär dig grunderna i Scratch-programmering! Kul och lätt för alla barn 8-12 år. Du som är vuxen, förälder eller målsman kan delta tillsammans med minst ett barn. Du kan också lämna barnet och återkomma då barnhacket är slut. Deltar du i ledarutbildningen samma dag kan dina barn delta i barnhacket. Läs mer och anmäl dig här» <http://www.bwz.se/DFS/b.aspx?l=680c6836-b3ac-4b1a-ab32-c37868326b6a&r=35409…> >> Ledarutbildning i Scratch 2016-04-16, Stockholm <http://www.bwz.se/dfs/UserFiles/Images/3454_ledare_100x100.jpg> Vill du bidra med att öka den digitala kompetensen för våra barn? Som hackledare gör du en insats för Sveriges unga. Delta i hackledarutbildning den 16 april utan kostnad. Sedan kan du hålla egna barnhack. Läs mer och anmäl dig här» <http://www.bwz.se/DFS/b.aspx?l=be51cd95-467b-4e43-9428-5d96c184b751&r=35409…> >> Ser mailet konstigt ut? Klicka här och läs i din webbläsare <http://www.bwz.se/DFS/b.aspx?l=795799d4-4127-48e8-ad40-ec026c63f94a&r=35409…> Välkommen Anne-Marie Eklund-Löwinder Ditt medlemsnummer är 30660. Tipsa en kollega, skicka vidarel <http://www.bwz.se/DFS/b.aspx?l=71cd583c-ebe8-435b-8869-4e33e9dca40f&r=35409…> <http://www.bwz.se/DFS/b.aspx?l=09d8f01a-6f04-4167-a668-526af4500841&r=35409…> <http://www.bwz.se/DFS/b.aspx?l=1dc0cbf5-012e-4c88-9e76-14b01ad2fece&r=35409…> Hem <http://www.bwz.se/DFS/b.aspx?l=f6c1d011-50ee-4ed8-b1d9-a49a28d8b788&r=35409…> • Mina Sidor <http://www.bwz.se/DFS/b.aspx?l=d98cbb39-25d6-4b52-9e8e-a21dd7883732&r=35409…> • Avanmälan <http://www.bwz.se/DFS/b.aspx?l=26371f0a-635d-4114-9d9f-a6a43b942c9e&r=35409…> • På gång <http://www.bwz.se/DFS/b.aspx?l=be25d53e-96b4-458f-a7d9-267108f39360&r=35409…> • Medlemssupport <http://www.bwz.se/DFS/b.aspx?l=79fed557-333a-4970-99e5-c547bf35b9f9&r=35409…> • Om oss <http://www.bwz.se/DFS/b.aspx?l=6bb1ddd0-2b88-434d-bd09-f7b8e91c5661&r=35409…> <http://www.bwz.se/DFS/b.aspx?l=B0F785F5-F9E2-4A30-8C2B-C776CCFF507A&r=35409…>

1 0

Change Island Invitation
by Make it happen 25 Mar '16

25 Mar '16

Hi We would love to invite you to the Change Island Prototype experiment: Date: Friday 1. April 2016 - 9am-8.30pm Location: Häktet, Bastionsgatan Karlskrona Please confirm your participation before March 29 to makeithappen(a)hyperisland.com Please be aware that this is a full day participatory event* Purpose: Create a space for Change and transformation With Change Island we are attempting to set up a new platform, which requires several aspects to work together at the same time. It is about creating a collaborative space where we can experiment and explore the change that we want to see in the world, to then share that with each other and the world. We see an enormous opportunity in involving different kinds of stakeholders in this exploration, including Hyper Island’s own students, companies that want to be part of co-creating the future, as well as the general public. The Aim: Is to identify and experience how the core content of this concept could look and feel like, and establish a possible working group that can support in the further development of this project. We need to find out what guidelines and frames would be important to set up for the change island festival that is happening in September, this is an experimental space for us to explore. In this development phase, we want to invite you to join us in shaping this platform. Your passion and ideas are vital for the success Desired out: We want your contributions, inputs and feedback. We invite you to test this concept with us. Calling question: How do we learn in a changing world? The days set up: 9am A welcome and introduction. 10am Workshops, and session 12pm Lunch 1pm Workshops, and session 6pm Closing down 7pm Eat together and share experiences We really hope that you can make it! Best regards Hyper Island Karlskrona team Malin, Alisa, Oliver, Jørg -- --- And so you are, as I am, unique as every tree for you have traveled a path that only you can see and I have traveled a path that I can only be but today our streets meet so we can share a little dance from our unique beat by Alisa Hentze Kaospilot +45 42222506 Denmark / Sweden

1 0

Engaging Privacy
by Anne-Marie Eklund-Löwinder 17 Mar '16

17 Mar '16

Hej, Inför ISOC-SE:s årsmöte (dit ni var inbjudna) presenterade Jacob Dexe från SICS Swedish ICT och jag, Anne-Marie Eklund Löwinder från IIS möjligheten att gå ihop - många aktörer tillsammans - och genomföra en seminariedag under Internetdagarna med initiativet Engaging Privacy! Representanter från DFRI, SNUS och andra som var inbjudna var med och diskuterade förslaget. Diskussionen mynnade ut i ett beslut om att gå vidare med den idén och sätta ihop en arbetsgrupp som kan bidra till ett absolut enastående program. Men vi måste börja planera nu! Den som är intresserad av att delta i arbetsgruppen för programmet till Internetdagarna, som kommer bestå av max 6 personer, kontaktar Jacob så fort som möjligt, och senast den 24 mars, på dexe(a)sics.se <mailto:dexe@sics.se> . Vi siktar på att ha ett första möte runt den 30 mars (men det bestäms när vi vet vilka som är intresserade). Bakgrund: SICS har tillsammans med IIS, Microsoft och Samsung startat ett initiativ som under namnet Engaging Privacy syftar till att etablera integritet som konkurrensfördel och utvecklingsmöjlighet. Det var också temat för ett första rundabordssamtalet som ägde rum hos SICS den 26 februari. Målsättningen med initiativet är att positionera Sverige och svenskt näringsliv på framkant av arbete med insamling och användning av stora datamängder med tydligt värnande om den personliga integriteten. Initiativet ska bidra till den allmänna kunskapsbildningen och delta i diskussioner och beslut om personlig integritet på nationell såväl som regional och lokal nivå. Vi strävar efter att etablera tre kärnkompetenser inom initiativet: 1. Analysera och kommentera politiska förslag och regleringar. 2. Tillhandahålla ett forum för deltagande aktörer för att utbyta idéer och erfarenheter kring personlig integritet och datainsamling. 3. Utgöra ett stöd för såväl offentlig som privat sektor rörande attityder och praxis om personlig integritet och datainsamling. En av studierna som ligger till grund för initiativet är Delade Meningar (Insight Intelligence) http://www.internetstatistik.se/rapporter/delade-meningar/ Vi arbetar också med rekrytering av fler medlemmar till initiativet. Om det låter intressant och ni funderar på om er organisation vill vara med som medlem, hör av er till Jacob för mer information. Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef, IIS Telefon: 08-452 35 17 | Mobil: 0734 31 53 10 https://www.iis.se - Anne-Marie Eklund Löwinder Chief Information Security Officer, IIS Direct: +46 8 452 35 17 | Mobile: +46 734 31 53 10 https://www.iis.se/en/

1 0

Fwd: [EPFSUG] Open standards in Sweden
by Joel Purra 15 Mar '16

15 Mar '16

God dag, Statens inköpscentral (en del av Kammarkollegiet) har sammanställt en lista över öppna IT-standarder, som ett stöd för upphandlingar. Den har nu även översatts till engelska, efter att andra EU-länder visat intresse. Kanske ett bra stöd för den som jobbar med/propagerar för öppna standarder, även utanför (statlig) upphandling? Listan över standarder, enligt den andra länken: ASN CSS CSV DNS FTP Genericode HTML HTML5 HTTP HTTPS iCalendar IP IPP IPv4 IPv6 ISA Dates and Times ISO Country Codes ISO Currency Codes LDAP MIME NNTP NTP OAI ODF Organization PDF PNG POP3 RDF RDFa SMTP SNMP SQL SVG TCP UDP Unicode URI URL URN UTF vCard WS WSDL XML XSLT -joelpurra.com ---------- Forwarded message ---------- From: Daniel Melin <Daniel.Melin(a)kammarkollegiet.se> Date: Thu, Mar 10, 2016 at 11:30 AM Subject: [EPFSUG] Open standards in Sweden To: epfsug(a)epfsug.eu Yesterday we (the Swedish National Procurement Services) published our list of open standards (according to EIF 1.0) in English. Free to re-use. http://www.avropa.se/Nyheter/2016/itu/dokumentet-med-oppna-standarder-overs… Joinup quickly wrote about it: https://joinup.ec.europa.eu/community/osor/news/sweden-updates-list-mandato… /Daniel -- Daniel Melin Statens inköpscentral Kammarkollegiet Besöksadress: Birger Jarlsgatan 16 Telefon: +46 8 700 07 74 SMS: +46 73 427 57 22 Email: daniel.melin(a)kammarkollegiet.se http://www.kammarkollegiet.se/statensinkopscentral

1 0

Anmäl er nu! I morgon har vi ISOC-SE Årsmöte med intressant diskussion kring Engaging Privacy. Välkomna!
by Linus Nordberg 07 Mar '16

07 Mar '16

Hej! Evenemangstips från ISOC-SE med privatlivsvinkel.

1 0

Kryptoniter - en brevlista för praktisk kryptografi
by Michael Cardell Widerkrantz 04 Mar '16

04 Mar '16

Hej, Jag har startat en brevlista för diskussioner om praktisk kryptografi som nog kan intressera DFRI-medlemmar. Läs mer här: http://hack.org/mc/kryptoniter.html -- MC, http://hack.org/mc/ Twitter: @mchackorg Blog: http://hack.org/mc/blog/ Contact: http://hack.org/mc/contact.txt -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Inbjudan till International Open Data Day Stockholm 2016: Från tryckt till digital insyn och transparens! Lör 5/3 E.m.
by Mattias Axell 25 Feb '16

25 Feb '16

Hej! Här kommer Inbjudan till International Open Data Day Stockholm 2016: Från tryckt till digital insyn och transparens! Lör 5/3 E.m. Vi ursäktar för den korta framförhållningen och hoppas på överseende med detta! *Hur kan Offentlighetsprincipen utformas digitalt för insyn i offentlig sektor, fungera effektivare, smartare och skydda medborgares integritet i vårt digitala samhälle?* Genom korta presentationer, workshops och deltagarbaserade samtal kring digitalisering av Offentlighetsprincipen och öppna data kan du få lära dig mer och dela tankar, kunskap och åsikter kring hur Sverige kan bli bäst på att nyttja offentlig information och data! Alla typer av bakgrunder och färdigheter är välkomna att delta! Var med under en varierad, interaktiv och rolig eftermiddag! Kom och lär dig hur du kan ta hjälp av Offentlighetsprincipen, öppna data och information för att skapa demokratisk insyn i offentlig sektor i Sverige! *Vad du som deltagare behöver veta: * *Ta med*: – Dina färdigheter samt vilja att delta, lära, skapa och förbättra demokratisk insyn i Sverige genom Offentlighetsprincipen och Öppna Data! – En mobil eller bärbar dator med internetuppkoppling (vi bekräftar om wi-fi finns till anmälda deltagare i samband med besked om lokal) *Förtäring*: Vi bjuder på dryck och tilltugg *Plats*: Stockholm (lokal meddelas snarast via evenemangs-hemsidan och via mejl till anmälda deltagare) *Tid*: 13.30-17.00 *Datum*: Lördag 5/3 *OBS*: Begränsat antal platser till max 25 personer *OSA*: Senast torsdag 3/3 Evenemanget är gratis. Programmet kommer presenteras på evenemangssidan länkad till nedanför, inledning startar 13.30. Anmälan: Genom ett e-postmeddelande till "mattias (snabel-a) okfn (punkt) se" (e-postkryptering möjlig via PGP-nyckel för ev. integritetsbehov) Eller via evenemangssidan: https://open-data-day-stockholm-2016.confetti.events/ Vänligen ange i anmälan om eventuella allergier och om du vill hjälpa till att bidra till en bra deltagarupplevelse med t.ex. logistik, programinspel och förslag på frågor att lyfta! Aktiviteten görs i samband med FrittOrd250-initiativet. Open Knowledge Sverige står tillsammans med fler aktörer bakom initiativet Fritt Ord 250 för att uppmärksamma 250-årsjubiléet av Tryckfrihetsförordningen och Offentlighetsprincipen 1766-2016. https://frittord250.se Välkommen! Mattias Axell Open Knowledge Sverige <http://okfn.se> Projektledare FrågaStaten <http://fragastaten.se> ------------------------------------------ Tryckfrihetsförordningen | Offentlighetsprincipen | 1766-2016 FrittOrd250.se <http://frittord250.se> @frittord250 <https://twitter.com/frittord250> ------------------------------------------

1 0

Fwd: [Medlemmar] Påminnelse: Kallelse till Årsmöte för ISOC-SE den 8 mars
by Patrik Wallström 25 Feb '16

25 Feb '16

Hej! ISOC-SE bjuder in sina medlemmar till årsmöte. Den första punkten som börjar 17.20 handlar dock om ett bredare samarbete mellan de svenska internetrelaterade föreningarna, där vi kanske vill skapa ett gemensamt spår för Internetdagarna 2016 om t.ex. personlig integritet på nätet. Man kan se detta som en fortsatt diskussion liknande den som vi hade på DFRI:s årsmöte nyligen. Årsmötet som börjar kl 18 är dock för ISOC-SE:s medlemmar. > Begin forwarded message: > > From: Maria Häll <maria(a)sunet.se> > Subject: [Medlemmar] Påminnelse: Kallelse till Årsmöte för ISOC-SE den 8 mars > Date: 23 Feb 2016 09:46:34 CET > To: medlemmar(a)isoc.se > > Hej medlemmar! Här kommer en påminnelse till ISOC-SE:s årsmöte den 8 mars! Hoppas att se er där! > :-) > > /Maria > > > KALLELSE TILL ÅRSMÖTE FÖR ISOC-SE > > TID: Tisdag 8 mars 2016 kl. 17.00 - 19.30 > PLATS: Sunet Tulegatan 11, plan 3 > Kl. 17.00 Vi samlas och äter något enkelt > > Kl. 17.20 - 18:00 Gemensam diskussion kring Internetdagarna 2016 och ISOC-SE - Anne-Marie Eklund- Löwinder > > 18:00 - 19:30 Årsmöte > > Anmäl ditt deltagande med länken nedan senast den 7 mars: > http://www.eventbrite.com/e/arsmote-isoc-se-tickets-21413447197 > > Vill du delta på distans måste du dock anmäla detta senast 15 februari till maria(a)isoc.se > > Detta är ett ordinarie årsmöte som enligt stadgarna ska behandla: > > a) val av ordförande och sekreterare för mötet samt två personer att > justera protokollet vid föreningsstämman > b) upprättande av röstlängd, > c) fråga om föreningsstämman blivit behörigen utlyst, > d) styrelsens verksamhetsberättelse, > e) revisionsberättelse, > f) beslut om fastställande av resultat- och balansräkning > f) fastställande av ansvarsfrihet för styrelsens ledamöter för det > gångna verksamhetsåret, > g) medlemsavgifter och budget för det kommande verksamhetsåret, > h) val av nya styrelseledamöter för en tid av två år. > i) val av revisorer för en tid av ett år, > j) val av tre ledamöter i valberedningen för en tid av ett år, av vilka > en skall utses till ordförande i valberedningen, > k) övriga frågor. > > Rösträtt på mötet har medlem som betalt medlemsavgiften för 2015 eller registrerar sig som ny medlem och betalning inkommit till ISOC-SE senast den 22 februari 2016. > Varje medlem (även organisationsmedlemmar) har en röst. > Om du är osäker på om du betalat avgiften för 2015, maila till medlemsadmin(a)isoc.se så reder vi ut det. > > Material till årsmötet kommer du att finna här: > http://isoc.se/foreningsarkiv/foreningsstammor/ > > > Varmt välkomna! Vi ses! :-) > > > /Styrelsen för ISOC-SE genom > Maria Häll, ordförande ISOC-SE > > > _______________________________________________ > Medlemmar mailing list > Medlemmar(a)isoc.se > http://isoc.se/mailman/listinfo/medlemmar_isoc.se > > > > _______________________________________________ > Medlemmar mailing list > Medlemmar(a)isoc.se > http://isoc.se/mailman/listinfo/medlemmar_isoc.se

1 0

Fwd: [ NNSquad ] Thinking about the FBI vs. Apple case "Thought for the Day"
by Erik Josefsson 22 Feb '16

22 Feb '16

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 En klassisk "vem ska vakta väktarna"-fråga nedan. Lauren kommer fram till att dom som är "competent" ska ta hand om kakorna i syltburken. Det är lite underligt att en säkerhetsexpert som Lauren inte tillämpar sitt säkerhetstänk hela vägen. Det borde leda honom fram till en annan slutsats tycker jag. The ultimate argument är naturligtvis att sylten i kakburken ska gå att servera även om det är en idiot som står i köket och saftar [1]. Det Lauren tycks säga är att eftersom VW är bäst på att tillverka Das Auto så... ... och det kan han väl ändå inte mena? Eller kan han? //Erik [1] "Who should rule?" https://en.wikiquote.org/wiki/Talk:Karl_Popper - -------- Forwarded Message -------- Subject: [ NNSquad ] Thinking about the FBI vs. Apple case "Thought for the Day" Date: Sun, 21 Feb 2016 12:54:53 -0800 From: Lauren Weinstein <lauren(a)vortex.com> To: nnsquad(a)nnsquad.org Thinking about the FBI vs. Apple case "Thought for the Day" https://plus.google.com/u/0/+LaurenWeinstein/posts/VmZaxKjFQCb With every new revelation, it becomes even more obvious that firms like Google, Facebook, and Microsoft are more competent by numerous orders of magnitude to protect the security and privacy of our data, compared to the FBI and other government agencies. This is the ultimate argument against "backdoors" into encryption systems. - --Lauren-- Lauren Weinstein (lauren(a)vortex.com): http://www.vortex.com/lauren Founder: - Network Neutrality Squad: http://www.nnsquad.org - PRIVACY Forum: http://www.vortex.com/privacy-info Co-Founder: People For Internet Responsibility: http://www.pfir.org/pfir-info Member: ACM Committee on Computers and Public Policy Lauren's Blog: http://lauren.vortex.com Google+: http://google.com/+LaurenWeinstein Twitter: http://twitter.com/laurenweinstein Tel: +1 (818) 225-2800 / Skype: vortex.com I have consulted to Google, but I am not currently doing so -- my opinions expressed here are mine alone. _______________________________________________ nnsquad mailing list http://lists.nnsquad.org/mailman/listinfo/nnsquad -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQEcBAEBCAAGBQJWynCxAAoJEEQJK+0DIPSk67UH/10kNLefxi/IznjHsPGCzZsA fhkvkwHO6PA3/eQEE8drY+vz5m4oP07oZFXj2kIM95Wtt7CP7gA3Z/XNuByt1mIa okuJdSY9I0Pl2MKlFCw/tsnouZHhRg8eJaUzw6C8iZeiHQYwPx1Y+LoUUX7WJy6t Awn1R3RVZXIPr2S01rjSvGCY+zqn46O1P80MhFosABD8DSBEAzNT3eweIrCi2oWJ FnZzBeJd+q2HZFyMMw4O43Zyi4ogR8IAjFZ7aOPTkauX7lwvlssTOzcEjfvl65iu JZeNAI2Q2vwfrc+9nW6wXdDiGk0D9/M6cd77aPOStY1T/Z/P7iCycd9etzglGC0= =ZRmC -----END PGP SIGNATURE----- -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

En liten läsecirkel
by Patrik Wallström 21 Feb '16

21 Feb '16

Hej! Vi är några som tänkte läsa Philip K. Dicks roman Ubik från 1969. En kort beskrivning av boken finns på svenska här, https://sv.wikipedia.org/wiki/Ubik "Handlingen tar plats i ett framtida 1992 där Joe Chip jobbar för Runciter associates som erbjuder tjänster med att blockera personer som har förmågan till prekognition och telepati. Joes roll är att läsa av hur starkapsi-förmågor personer har. Under ett uppdrag på månen går Joe och flera av hans medarbetare i en fälla och därefter börjar deras verklighet att förändras.” En betydligt längre artikel finns på den engelskspråkiga Wikipedia. För den som är intresserad av att hänga på finns mer information om lässchema och diskussionskanal på IRC här: https://www.dfri.se/wiki/readingabook/ Häng gärna med!

2 1

DFRI svarar om spelutredningen
by Patrik Wallström 11 Feb '16

11 Feb '16

Hej listan! DFRI har skickat in ett svar till utredaren för Fi 2015:11, dvs Utredningen om omreglering av spelmarknaden. Anledningen till att DFRI kommer med en skrivelse om detta är att utredaren också fick uppdraget att utreda eventuell internet-blockering av spelföretag som inte har licens för den svenska marknaden. Internet-blockering av tjänster är i korta drag ett dåligt förslag. Läs skrivelsen i sin helhet i PDF:en här: https://www.dfri.se/wp-content/uploads/2016/02/dfri-illegal_spelverksamhet_…

1 0

Department of Commerce: Privacy Shield "does not exist"
by Linus Nordberg 11 Feb '16

11 Feb '16

Hej listan! EPIC begärde i förra veckan ut dokument [0] från US och EU som skulle visa att "Privacy Shield" [1][2], en påstådd ersättare för "Safe Harbour", faktiskt existerar. Nu visar det sig [3] att några sådana dokument inte existerar. Det var bara en bluff. EDRi beskrev det hela [4] redan dagen efter att avtalet annonserades. [0] https://epic.org/2016/02/epic-seeks-release-of-privacy-.html [1] http://europa.eu/rapid/press-release_IP-16-216_en.htm [2] https://www.commerce.gov/news/press-releases/2016/02/statement-us-secretary… [3] https://epic.org/2016/02/department-of-commerce-privacy.html [4] https://edri.org/privacyshield-unspinning-the-spin/ -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Tips från 32c3
by Joel Purra 20 Jan '16

20 Jan '16

God dag, Som vanligt har CCC levererat och hittat duktiga talare med intressanta ämnen. Allt finns både för att titta på live, inspelat för arkivering -- dyk in! https://events.ccc.de/ https://events.ccc.de/congress/2015/ https://media.ccc.de/b/congress/2015 Vad är era tips för DFRI-folk? -joelpurra.com

4 5

Nästa styrelsemöte sker 27 januari på Tekniska! Välkomna!
by Linda Sandberg 16 Jan '16

16 Jan '16

Hej! Nästa styrelsemöte sker på Tekniska Museet. Jag möter upp er i entrén klockan 17.30. Anmäl dig per mejl på dfri(a)dfri.se om du vill delta. Agendan läggs upp inom kort i inlägget här - https://www.dfri.se/styrelsemote-27-januari/ Allt gott! //Linda, via Styrelsen DFRI

1 0

Årsmötet närmar sig, motioner in senast på söndag
by Linus Nordberg 13 Jan '16

13 Jan '16

Hej! DFRI:s årsmöte närmar sig med stormsteg. Söndag den 7/2 träffas vi i SUNET:s lokaler på Tulegatan 11 i Stockholm. Mötet börjar 14:00 men det finns en chans att det är någon slags aktivitet innan för den som vill och kan, så boka från 12:00. Formell kallelse med mer info kommer inom kort. Men! Redan om fyra dagar, nu på söndag, den 17/1, så måste motioner från medlemmar vara styrelsen tillhanda om de skall kunna behandlas på mötet! Så om ni har några tankar om saker som stämman borde be 2016 års styrelse att få gjort, plita ner det och skicka till styrelse(a)dfri.se senast på söndag. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

ISOC-SE - uppföljning "Vilket internet kommer vi att få"
by Linus Nordberg 05 Jan '16

05 Jan '16

Hej listan! Evenemangstips: https://www.eventbrite.com/e/isoc-se-uppfoljning-vilket-internet-kommer-vi-… Tisdag om en vecka, den 12:e januari, från 17:30 i Sunet:s lokaler på Tulegatan 11 i Stockholm. Ämnen för dagen: - Internets styrning och rättslig reglering - Molntjänster – en kritisk granskning - A Swedish Agenda for the future internet -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Med anledning av returresan från CCC
by Erik Josefsson 01 Jan '16

01 Jan '16

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Temat på CCC i år var, typ, att det gäller att ha roligt medan det går åt skogen. Med anledning av returresan och passkontrollen på tåget mellan Köpenhamn och Malmö skrev jag ihop en liten text. Gott Nytt År! //Erik Små Svenska Pass AB Mitt i julintegrationen dimper passkontrollen ner på Öresundsbron som en ohanterligt stor oekologisk julskinka mitt på det sveganska julbordet. Nordiska passunionen är visserligen en nykomling jämfört med tomten, men likväl en viktig komponent i vårt identitetsbygge. Ja, känns den ändå inte lite mer äkta vara än den europeiska unionen? Tänk att behöva visa pass mellan Köpenhamn och Malmö! Det skaver obehagligt mot nåt ömtåligt svenskt inombords. Men svenskt är också modet att använda ny teknik. I en liten modern demokrati måste offentlig myndighetsutövning vara lite snabbare och lite smartare än annorstädes för att locka dom snabba och smarta att komma hit och få dom som finns här att stanna kvar. Det är den lilla moderna demokratins myndighetsutövningscredo! I början på seklet, ungefär då Öresundsbron stod klar, protesterade den då välkände transportören SAS på att transportörens kontroll av sina passagerare var att likställa med myndighetsutövning och därmed i strid med regeringsformen. Sedan dess har mycket vatten runnit under bron och trots protesterna har flödet av flygpassagerare ökat. Så hur löste SAS problemet med myndighetsutövningen? Med ny teknik såklart! Vän av ordning och reda, och ny teknik, ställer sig därför frågan vad i fridens namn det är som hindrar små snabba svenska företag att leverera ny smart administrativ databehandling till de aktörer som idag klagar i högan sky på ökade kostnader för ålagd myndighetsutövning? Om vi på 10 år lagt mer än 10 miljarder på att korta restiden mellan Göteborg och Malmö med 10 minuter borde vi rimligtvis på 10 veckor kunna lägga 100 miljoner på att inte förlänga restiden mellan Köpenhamn och Malmö med 10 minuter? Och äntligen skulle kanske det folk pysslar med på sociala medier kunna komma till användning? Kilobajtvis av tillsynes värdelöst digitalt mjäll skulle lätt kunna tråcklas ihop till en liten folkhemsk digital signatur att smidigt konsulteras elektroniskt vid biljettinköpet . Idén är alltså att lägga 100 miljoner på att uppfinna olika administrativa system som sömlöst utför transportörernas kontroll av sina passagerare och på så sätt utför den ålagda myndighetsutövningen så att man slipper trycka nya tidtabeller för hela Öresundsregionen. Biljett har man ju alltid måstat haft på både tåg och båt i den nordiska passunionen så ordningen skulle därmed kunna återställas för en relativt billig penning. Varför manuella passkontroller när det finns ny teknik och investeringsvilja? Och visst är det lättare att njuta av den svenska friheten när man känner sig trygg! //Erik -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQEcBAEBCAAGBQJWhTdzAAoJEEQJK+0DIPSkFE4IAJZMsQ2D/NCiZmouPLtxvcVM U8QRtZGjYS1wwqD23EliwodSIppyRjAsHuTiZyl8IY9f0yda5LuUydUtlvMm1PVT bBEKiJ6PZQEQ1xUeHxmoPk2FKekChmb5a1DaFQ64q27EYjviO34MCHzlFEfIiCYL AO7fayLRG8+pOZF/YM2Gv5+w+SJirDHjKFXpxMTt37BIW17+vhCade2rxjIxfUEQ peyOeTOQZLkGq4I0GdMKY3wYhbpHYuTT4v/AdR38e8/DqkIJ1spuXBC0eDU/nLnA ISeE6Yx/5FSb8FDBYYRo/IngTYm3a0TzWxxMpzEWyrpubO85Upa8u9VRWzIbIEU= =fG/i -----END PGP SIGNATURE----- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 1

Spam-markerat av gmail (Re: [DFRI-listan] Tips från 32c3)
by Mikael Falkvidd 28 Dec '15

28 Dec '15

Hej. Vet inte om någon bryr sig, men nedanstående mail spam-markerades i gmail. Headrarna säger så här om någon är intresserad av att felsöka: dkim=neutral (body hash did not verify) header.i=(a)tassmjau.com; dmarc=fail (p=QUARANTINE dis=NONE) header.from=tassmjau.com vänliga hälsningar Mikael Den 28 december 2015 11:29 skrev Martin <mw(a)tassmjau.com>: > God dag, > > jag gillade verkligen pqc-talket > (https://media.ccc.de/v/32c3-7210-pqchacks) och x86-talket > ( > https://media.ccc.de/v/32c3-7352-towards_reasonably_trustworthy_x86_laptops > ), > jag har fortfarande rätt många kvar att se ... > > ./martin > > On Mon 28 Dec 2015 at 11:00, Joel Purra wrote: > > God dag, > > > > Som vanligt har CCC levererat och hittat duktiga talare med intressanta > > ämnen. Allt finns både för att titta på live, inspelat för arkivering -- > > dyk in! > > https://events.ccc.de/ > > https://events.ccc.de/congress/2015/ > > https://media.ccc.de/b/congress/2015 > > > > Vad är era tips för DFRI-folk? > > > > > > -joelpurra.com > > -- > DFRI-listan är öppen för alla. > Listan arkiveras och publiceras öppet på internet. > Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri > Listpolicy: https://www.dfri.se/regler-for-listan > >

4 6

Stureplanskameror gav ingen effekt
by Peter Michanek 23 Dec '15

23 Dec '15

När okunniga politiker eller väljare låter sig skrämmas och ropar på mer kameraövervakning borde de läsa rapporten från Brottsförebyggande rådet som tydligt visar att det inte har någon effekt. Det minskar inte brottsligheten. Det ökar inte tryggheten. Det ökar inte ens brottsuppklaringen. Den enda effekten man uppnår med obefogad kameraövervakning är att kränka oskyldiga medborgares rätt till ett privatliv fritt från statens övervakning. http://www.dn.se/sthlm/stureplanskameror-gav-ingen-effekt/ http://www.bra.se/bra/nytt-fran-bra/arkiv/nyheter/2015-12-22-kameraovervakn… http://www.bra.se/download/18.31d7fffa1504bbffea0bcbc5/1450788810894/2015_2… Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Användare är sina största fiender när det gäller krypterade meddelandeappar
by Anne-Marie Eklund-Löwinder 18 Dec '15

18 Dec '15

https://grahamcluley.com/2015/12/users-worst-enemy-comes-encrypted-messagin… /amel

4 4

Dataskyddslag på G
by Sus Andersson 18 Dec '15

18 Dec '15

http://www.politico.eu/article/deal-data-protection-laws-parliament-privacy… Sus Andersson sus.andersson(a)farad.se 070-953 0166

3 2

Seminarium 10 februari
by Sus Andersson 18 Dec '15

18 Dec '15

Brottsplats internet – näthat och yttrandefrihet Hat, hets och hot. Internet har till del blivit en brottsplats. Vad kan samhället göra utan att inskränka yttrandefriheten? Lagman Gudrun Antemar har på regeringens uppdrag sett över bestämmelserna och presenterar nu sina slutsatser vid ett öppet seminarium på JMK. I panelen KU:s ordförande Andreas Norlén och Mediegrundlagskommitténs huvudsekreterare Daniel Gustavsson. Moderator Stephen Lindholm, ordförande i Journalistförbundets yttrandefrihetsgrupp. FRI ENTRÉ Tid och plats: Onsdag 10 februari kl. 15.00 – 17.00, JMK-salen, Karlavägen 104, plan 4. events.ims.su.se -- Sus Andersson sus.andersson(a)farad.se 070-953 0166 skype sus_andersson_farad 0xA99DD29F -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Car calls 911 after alleged hit-and-run, driver arrested | ZDNet
by Karl Jonsson 13 Dec '15

13 Dec '15

http://www.zdnet.com/article/car-calls-911-after-alleged-hit-and-run-driver… Är det någon som har koll på den här tekniken, som tydligen snart kommer att vara ett krav inom EU? Den verkar ju ha många fördelar men man blir ju också lite orolig när prylar kommunicerar med omvärlden utan användarens inblandning. /Kalle -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

RMS i Stockholm
by D.S. Ljungmark 10 Dec '15

10 Dec '15

En del av er vet säkert redan om det, men klipper in blurben här ändå: By: FOSS-Sthlm Event Description Richard M Stallman - RMS, legendaren och grundaren av både Free Software Foundation och GNU-projektet besöker Stockholm och förärar oss med ett föredrag för att lysa upp vintermörkret! There are many threats to freedom in the digital society. They include massive surveillance, censorship, digital handcuffs, nonfree software that controls users, and the War on Sharing. Other threats come from use of web services. Finally, we have no positive right to do anything in the Internet; every activity is precarious, and can continue only as long as companies are willing to cooperate with it. Evenemanget är helt gratis och du måste inte registrera dig, vi uppskattar det dock för att ha koll på hur många som tänker komma. https://www.eventbrite.com/e/rms-2016-tickets-19801921079 //D.S. -- 8362 CB14 98AD 11EF CEB6 FA81 FCC3 7674 449E 3CFC

1 0

Blockera fjärrstyrning av elevdator i hemmanätet
by Non Return Zero 05 Dec '15

05 Dec '15

En del saker är ju lite asymmetriska. Jag har knappast rätt att få ansluta min dator till kommunens nätverk och än mindre att använda förbindelsen för något ospecificerat ändamål. Men en elevdator som eleverna får och som de uppmuntras att använda i skolarbetet via Google Apps for education m.m. ska jag minsann inte "oroa" mig för. Att en skola eller IT-avdelning kan ges tekniska möjligheter för att t.ex. använda Web-kameran för att spionera på elever har också förmodligen redan hänt (se tex http://www.csmonitor.com/USA/Justice/2010/0817/Did-school-use-laptops-to-sp… ). Men om jag nu inte "oroar" mig utan bara har som policy att inte låta okända maskiner verka okontrollerat på mitt nätverk. Är det någon som har tips på lämpliga brandväggsregler som kan förhindra t.ex. fjärrstyrning av en elevdator (Windows OS)? (Elevdatorn ansluter till en egen router med IP-tables/OpenWRT). Borde policyn mer innefatta mer punkter än fjärrstyrning? Vad i så fall? nrz

4 7

Ska DFRI skriva remiss?
by Erik Josefsson 04 Dec '15

04 Dec '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Det verkar som om det är en NN-rapport på gång som man kan tycka saker om: "Interested parties can send their comments to the Swedish government’s business department until 20 March." http://www.internetsociety.org/doc/eu-issues-overview-%E2%80%93-31-january-… Hela texten nedan. Nån som har länk till själva remissförfarandet? //Erik EU: Sweden presents ideas for telecom rules overhaul A report commissioned by the Swedish government said that in reforming telecom rules, the EU must ensure that similar services, provided by traditional operators or by Internet-based companies, are subject to a similar set of rules. The report also highlighted that the assumption that network owners are the same companies providing communications services should be abandoned. The study noted that the notion of significant market power, which is one of the cornerstones of the current system, is no longer adapted to the market situation, since nowadays there is no direct link between network ownership and service provision. It was argued that rules on competition, consumer protection and copyright would be better tools than sector specific rules for communications Therefore, rather than detailed regulation, the EU should promote a set of binding rules and principles. This should also apply to net neutrality, the study noted. As for infrastructure building, it was argued that any new law should stress that access to broadband is in the general interest of all EU citizens. Interested parties can send their comments to the Swedish government’s business department until 20 March. -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iQEcBAEBAgAGBQJWYaXbAAoJEEQJK+0DIPSk4gAIAI+62emi7sNKKpbd32tBQ+bx f+UT0Ix31iyCYvAGP4fa7tp8GRtkhBJHekZujnFVB2aLVWgRoXJkS/GEe7vqMruH twf36ZQKoDrWPhjYy2PIf2V3I0pO8fviVFyxv5H5PhtusBRQe9IduUw4bw6TNSww MiGytYbTz3P/D4cF74tR5E0RYR89+HZZY6rjqyoj4uYalxPuDsO5IMMlkEFLxIQN 6ctwUXqe2B7USh7JfXCJ8pjCCTZEw4uaILa00+jmRmw48G+gFzsJcltSZ3QIDTLe lwxBORGxmq2LogpXVwq4M4pWtPQENFtCODUsQC17h39hJ4eqcsY3jCCnVUvy3Hs= =a/61 -----END PGP SIGNATURE----- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Privacy-konferens i Bryssel
by Linus Nordberg 03 Dec '15

03 Dec '15

Hej listan! På tisdag och onsdag nästa vecka anordnar EU-parlamentet en tvådagars konferens/workshop med titeln "Protecting online privacy by enhancing IT security and strengthening EU IT capabilities" [1] som jag tror kommer bli mycket intressant. [1] http://www.europarl.europa.eu/stoa/cms/cache/offonce/home/events/workshops/… Anledningen till att jag tror att det här är något att bry sig om är deltagarlistan [2] som innehåller många personer som kan något, bl.a. Jacob Appelbaum, Joanna Rutkowska, Chris Soghoian, Susan Landau, Seda Gürses, Karsten Nohl, Frank Rieger, George Danezis, Steven Murdoch, Christian Grothoff, Claudia Diaz, Paul Syverson, Daniel J. Bernstein, Stephen Farrell, Ian Goldberg. [2] http://www.europarl.europa.eu/stoa/webdav/site/cms/shared/2_events/workshop… -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Mötet om fyra dagar, text och lokal
by Linus Nordberg 03 Dec '15

03 Dec '15

Hej listan! Snabb koll inför måndagens möte. 1. Är det någon som jobbar på stadgeändringar? Har du någon text att dela med dig av? 2. Är det någon som har förslag på lokal? -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Styrelsemöte mån 7/12 19:30
by Linus Nordberg 29 Nov '15

29 Nov '15

Hej! Nästa styrelsemöte hålls om en dryg vecka, måndagen den 7:e december kl 19:30 i Stockholm. På agendan har vi att färdigställa styrelens förslag på stadgeändringar som Emil beskrev på listan@ nyss [1]. Medlemmar välkomna. Anmäl dig på dfri(a)dfri.se om du vill vara med på mötet. [1] http://article.gmane.org/gmane.org.user-groups.dfri/1522 -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Inför årsmötet: Stadgeändringar
by Emil Tullstedt 29 Nov '15

29 Nov '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Hej, På förra styrelsemötet beslutade styrelsen om att lägga ett förslag till årsmötet om styrelsens sammansättning och arbete[1]. Bland annat så undersöker styrelsen möjligheter för att ändra strukturen på styrelsen för att ha längre mandat på valda ledamöter, ändra vad som krävs för beslutsmässighet, huruvida suppleanter kan väljas till styrelsen med mera. Som referens för hur det ser ut nu så finns föreningens gällande stadgar publicerade på webbsidan[2]. Medlemmar som känner sig manade att hjälpa till i det här arbetet och har möjligheten får gärna delta på nästa styrelsemöte om en vecka som Linus kommer att kalla till inom kort. Jag har lagt upp ett git-repository som medlemmar kan använda för att lättare kunna föreslå ändringar i stadgarna[3] och vi ser fram emot konstruktiva förslag, synpunkter och idéer rörandes stadgarna för att kunna lägga fram ett så bra förslag som vi bara kan till årsmötet. Besök gärna vår IRC-kanal #dfri_se på OFTC[4] om du har någonting du undrar över. - -- brgs Emil Tullstedt sakjur Sekreterare, :DFRI [1] https://www.dfri.se/dfri/motesprotokoll/2015-2/styrelsemote-8-2015/ [2] https://www.dfri.se/dfri/stadgar/ [3] https://git.lysator.liu.se/sakjur/dfri-styrdokument eller https://github.com/sakjur/dfri-styrdokument [4] https://www.dfri.se/kontakt/ -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iQIcBAEBCAAGBQJWW2DKAAoJEIBtv10tcL7Va7kQAIn3nnySyUDR9jVM3fo5aHkn IoVC+qApEBQ5+D/8JnfBXWSIG7FM2sttvU7Gkd2vjT/yv3Bd4X+Oybm/B8NsxuCU 8nzK0bAFUYqZMnrOibTQt2aMsb/fsQRbkRoT66b4t0yZksizSuKPAl8NYatu7L5M MM/pEhgoaU+dUPjN8/0OSnwhXP8gCVqVC8V8ongx4fqM/3D1/rQO6GbOFmN4Gnqk /blv4Sja9Z/V8vRj1+w4iMXjaXTKTHeeA/SKs/caa/yY59EnTR/3ZWyGCt3v6ZJ/ UHIErwegv4gXG2XvUer9+5bj5d+wrCqZ40XH4FHynPSNa1UdadIW0pfFQToxy/mL Dpu3szEMI5TyS87m4qMgSNJVymvnLfDPdV4WC9bWS+uUCdsIaYLyv7/WmF7MemE+ 5a/JpOwWnNFcJET26uZcQWXT2HR3CyiM68cWT1wmeFr/l/fhBhqjTHNOl06pXf5k qLnQQ8wt3B3Rcv8RwT1FZpwAqpg8jRCvkR/s4XijICKh5AorksAgUttv+UeBPVm1 gRakJa8Zul6d42I0CM4tUDOX+tlM/8PfFU1rzcmRNYLFZf+g7FgtnpFlSFvJdLVh vCg87KxJfumSKPCG+XxKH0fE13fOcfyPC/HCWytGsW/+bPlLG+2PVgLzmtDOr4Ze i3nMo+M2+gl4gcg9HB99 =VNMQ -----END PGP SIGNATURE-----

1 0

Säkerhetskonferens i Göteborg 8 december
by Mikael Falkvidd 26 Nov '15

26 Nov '15

Hej. Jag heter Mikael Falkvidd och sitter i styrelsen för OWASP i Göteborg. Den 8 december arrangerar vi en säkerhetskonferens. Målet är att alla säkerhetsintresserade ska kunna gå, utan att behöva övertyga sin chef att gräva i utbildningsbudgeten. Därför kostar early bird-biljetterna endast 300kr. Heldagsbiljetterna tog slut fort, men eftermiddagen och kvällen bjuder på följande föreläsningar (utöver en bit mat och öl) Dr. Marie Moe Unpatchable - Living with a Vulnerable Implanted Device Dr. Mario Heiderich - Grundare till Cure53 An Abusive Relationship with AngularJS Dr. Martin Johns Your Scripts in My Page - What Could Possibly Go Wrong? Michele Orrú - huvudutvecklare på BeEF, The Browser Exploitation Framework Phishing och client-side exploitation Mer information och länk för biljettköp finns på https://www.owasp.org/index.php?title=OWASP_Gothenburg_Day_2015 Hoppas detta är av intresse. Undrar ni något är det bara att svara i den här tråden så hjälper jag till. /Mikael

1 0

Om kakor, annonsblockering och integritet
by Linus Nordberg 24 Nov '15

24 Nov '15

Hej listan! Ny blogpost som pratar om anonsblockering m.m.: https://www.dfri.se/kakor-annonsblockering-och-integritet/ Rekommenderas varmt! -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Intressant inlägg i debatten om massövervakning mot terrorism
by David Kronlid 18 Nov '15

18 Nov '15

Intressant läsning som berör kryptering och individens frihet vs terrorismhotet: http://techcrunch.com/2015/11/17/the-blame-game/ Ha en trevlig läsning! Den var bra och aktuell efter massmorden i Paris och den debatt som alltid uppstår efter den typen av hemska dåd. För den som vill använda krypterad kommunikation för att slippa övervakning som strider mot de mänskliga fri & rättigheterna så kan jag rekommendera följande jämförelse: https://www.eff.org/secure-messaging-scorecard Sprid gärna info i era vänkretsar om de bättre apparna i listan. Skyddandet av privatlivet är något som jag tror måste komma från oss medborgare, stora företag och stater kommer sannolikt inte verka för våra mänskliga fri- & rättigheter stärks på informationsområdet eftersom information leder till makt, och väldigt få lämnar frivilligt bort makt. Så kryptering behöver vi nog dessvärre lobba för själva som gräsrötter och sprida kunskap om. Observera att jag inte är emot övervakning av "grova kriminella", "spioner" eller "våldsbejakande extremister" som vill inskränka andras mänskliga fri- & rättigheter. Bara för att jag ibland argumenterar för att alla egentligen borde kommunicera krypterat by default, betyder inte det att jag vill hindra polis/militär från att göra sitt viktiga jobb, jag menar bara att de kan göra ett bra jobb utan att inskränka vanligt folks mänskliga fri- & rättigheter (genom att lagra, söka igenom och ev. läsa vår kommunikation utan att det finns någon misstanke om allvarliga brott). /David

1 0

MeraKrypto i Göteborg och Malmö
by Linus Nordberg 17 Nov '15

17 Nov '15

Hej listan! oej (Olle E. Johansson) fortsätter att dra i MeraKrypto. Nu har han överträffat sig själv och fått ihop två event i december! Gå på det här om ni har chansen. Info från oej: --8<---------------cut here---------------start------------->8--- Vi kör #meraKrypto i Göteborg den 1 december och i Malmö den 8 december. Programmet för Göteborg finns här: http://www.meetup.com/MeraKrypto-Goteborg/events/226723218/ Lyssna på mig, Jakob Schlyter och Per-Erik Eriksson och få en rejäl injektion av TLS och krypto! Ta kontakt med Per-Erik om du vill vara med och prata på kommande event i Göteborg. Programmet för Malmö kommer snart. Vi kommer att vara på Foo Café på kvällen den 8 december. Boka i era almanackor nu och anmäl er på webben så fort det kommer upp. --8<---------------cut here---------------end--------------->8--- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Styrelsemöte nu på söndag kl 15:00
by Linus Nordberg 13 Nov '15

13 Nov '15

Hej listan! DFRI håller styrelsemöte nu på söndag kl 15:00 i Stockholm: https://www.dfri.se/styrelsemote-8-2015-3/ -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

”FBI betalade universitet för att hacka Tor”
by David Kronlid 12 Nov '15

12 Nov '15

Intressant om det är sant att FBI la såpass mycket pengarpå att "hacka" Tor-nätverket: http://omni.se/918f2acf-769b-4b69-a9f4-2ced9c1a4499

2 1

Evenemangstips: Fre 13/11 08:00, ABF-huset sthlm: Frukostmöte med Anne Ramberg
by Linus Nordberg 11 Nov '15

11 Nov '15

http://abfstockholm.se/event/2015/11/rattssakerhet-nar-andamalen-inte-helga… -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Ny lag i UK förbjuder stark kryptering
by Anne-Marie Eklund-Löwinder 04 Nov '15

04 Nov '15

http://www.telegraph.co.uk/news/uknews/terrorism-in-the-uk/11970391/Interne… Measures in the Investigatory Powers Bill will place in law a requirement on tech firms and service providers to be able to provide unencrypted communications to the police or spy agencies if requested through a warrant. Handlar det om utlämning av nycklar, key escrow eller svagare krypton? När får vi se en liknande lag i Sverige.... :/ /amel Anne-Marie Eklund Löwinder Säkerhetschef, IIS Telefon: 08-452 35 17 | Mobil: 0734 31 53 10 https://www.iis.se - Anne-Marie Eklund Löwinder Chief Security Officer, IIS Direct: +46 8 452 35 17 | Mobile: +46 734 31 53 10 https://www.iis.se/en/

4 11

Workshop: Art Talks / Kreativ Aktivism (October 31)
by Gurkan Ozturan 29 Oct '15

29 Oct '15

Dear All, Greetings from Tranâs. I would like to share with your the info page for a one-day workshop that I am moderating in Jönköping, on "Creative Activism and Free Speech". If anyone is close-by and and is interested, please do not hesitate to come. http://osterangenskonsthall.se/events/art-talks-kreativ-aktivism/ http://art-talks-jkpgl.blogspot.se/ ART TALKS / KREATIV AKTIVISM Österängens konsthall, lördag den 31 oktober 2015 kl.13.00-17.00. Konst och konstnärliga uttryck utsätts ständigt för inskränkningar, dock lyckas man sällan tysta det fria ordet och konsten har förmågan att ständigt skapa nya sätt att uttrycka sin frihet. Under en halvdagsworkshop kommer vi att diskutera och utveckla tankar kring begreppet kreativ aktivism och diskutera konstnärlig frihet med ett särskilt fokus på Turkiet. Genom presentationer och diskussioner kommer vi att belysa olika metoder som används av olika grupper och individer. I workshoppen medverkar fem unga konstnärer från Turkiet som deltar i konstnärsresidenset "Asylum of Art" hos Kultivera i Tranås. Tillsammans med andra gäster och människorättsaktivister kommer de fokusera på gränslandet mellan konst, kreativitet och aktivism. Workshoppen kommer att innehålla en rad ämnen som ska diskuteras såsom: • konstnärlig frihet • konst och aktivism • taktik och strategi • yttrandefrihet • digitala rättigheter och friheter Vi vill bjuda in konstnärer, aktivister, akademiker, representanter för NGO´s, journalister och andra som är intresserade av att delta i workshoppen och diskussionen kreativ aktivism på Österängens konsthall. Workshoppen hålls på engelska och är kostnadsfri. Begränsat antal platser. Vänligen svara senast den 27 oktober om ditt deltagande till: arts(a)kultivera.nu Workshop: Kreativ aktivism arrangeras av ART TALKS i samarbete med Österängens konsthall och Kultivera. Kind regards, Gurkan Ozturan http://TheRadicalDemocrat.wordpress.com gsm: (009)0542 741 55 63 twitter.com/Obefintlig <http://twitter.com/GurkanOzturan>

1 0

SOU-hack på Kungliga Biblioteket - Tis 20/10 mellan 10-17!
by Mattias Axell 16 Oct '15

16 Oct '15

Hallå! Nu på tisdag 20/10 mellan 10-17 arrangerar Kungliga Biblioteket (KB) SOU-hack! KB har digitaliserat 5600 Statliga Offentliga Utredningar från 1922-1999 som ni alla välkomnas att komma och hacka på under några timmar! Det lär finnas en del utredningar som gjorts kring integritet och privatliv så kom gärna och uppmärksamma det! Det blir korta presentationer av forskare på förmiddagen och ett hack på eftermiddagen för att med din hjälp enklare kunna analysera alla dessa utredningar. Läs mer anmäl dig här om du kan komma: http://www.kb.se/aktuellt/evenemang/2015/SOUhack/ KB har tagit beslut om att endast köra FOSS i sina system, alla resultat är välkomna att bli öppen källkod! Mvh, Mattias Open Knowledge Sverige http://okfn.se/ -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Testing the mailing list since it has been migrated
by Alexander Rydekull 14 Oct '15

14 Oct '15

So, yeah, ignore this. Well, actually, you are welcome to respond just so that I know it works. Essentially I've done some maintenance and migrated the list to a new mailserver. -- /Alexander Rydekull

2 1

Visionsarbete för DFRI
by Patrik Wallström 08 Oct '15

08 Oct '15

Hej alla! DFRI tänkte påbörja ett strategiarbete där vi börjar jobba med våra värderingar, visioner och långsiktiga strategier. En första workshop för att starta upp detta arbete tänkte vi ha på söndag i SUNET:s lokaler på Tulegatan i Stockholm. Alla är välkomna att delta, och många från styrelsen kommer att vara på plats för att driva arbetet framåt. Det första steget kommer att bli att komma närmare föreningens värderingar, och i det arbetet är medlemmarnas åsikter värdefulla för oss. Arbetet kommer att bedrivas som en workshop där vi tar tillvara allas åsikter. Mötet är öppet även för de som fortfarande valt att inte bli medlemmar. Meddela gärna till mig om ni tänker närvara, så vi vet ungefär hur många vi blir. Plats: Tulegatan 11, Stockholm Datum: 11:e oktober Tid: 14.00 - 16.00 Varmt välkomna!

3 2

Hardwiring Freedom PÅ #IND15
by Niklas Seren 07 Oct '15

07 Oct '15

Hej alla, under Internetdagarna 2015 kommer en heldag under namnet “Hardwiring Freedom” hållas som fokuserar på hur massövervakning ska bekämpas och personlig integritet på nätet stärkas. Arrangörer är Annie Machon, tidigare MI5 och visselblåsare samt Simon Davies, grundare av Privacy International etc. Talare under dagen inkluderar Bill Binney, tidigare CTO på NSA, Cynthia McKinney, aktivist och tidigare kongressledamot USA, Glyn Moody, journalist, Jørgen Johansson, aktivist etc. Dagen avslutas med en session där alla deltagare jobbar tillsammans för att definiera realistiska åtgärder och lösningar. Som medlem i denna mailinglista får ni 20% rabatt via rabattkoden IND2015 (versaler). https://internetdagarna.se/program/hardwiring-freedom/ Sprid gärna ordet - det är en unik möjlighet att diskutera dessa viktiga frågor och höra inspirerande talare. Välkomna! Med vänliga hälsningar Niklas Serén Projektledare, IIS E-post: niklas.seren(a)iis.se Mobil: 0769 41 75 12 Postadress: Box 7399, 103 91 Stockholm http://www.iis.se | http://internetdagarna.se Twitter: @nikvilarino

1 0

Debattartikel om datalagring av Fores, DFRI och SNUS
by Linus Nordberg 01 Oct '15

01 Oct '15

Hej listan! DFRI:s ordförande skriver under en debattartikel om datalagring tillsammans med Fores och SNUS. http://computersweden.idg.se/2.2683/1.638334/skydda-fran-overdriven-datalag… --8<---------------cut here---------------start------------->8--- Computer Sweden "Datalagring skadar människor - och demokratin" 2015-09-30 14:10 Debatt "Internets allt mer centrala funktion i den demokratiska infrastrukturen är akut hotad av en ohämmad datalagring", skriver tre debattörer. Datalagring skadar människor, gör oss rädda att kommunicera, att ta kontakt med andra och uttrycka våra tankar och känslor. I en demokrati är detta ett stort problem, men den av regeringen beställda Datalagringsutredningen ser inga problem. Regeringen måste avvisa utredningens oproblematiska inställning till lagring av data, och själva samla sig till en tydlig politik där olika intressen sammanvägs – inte bara rättsvårdande myndigheters önskan att övervaka mera. Läs mer: Utredning om datalagring sågas grovt Internet gör oss kunnigare, vi lär oss bättre och snabbare, får svar på frågor snabbare, kommunicerar oftare och med fler än tidigare. Vi bestämmer tillsammans vilka frågor som är värda att utforska och diskutera, informellt och utan omständliga strukturer. Internet är ett mycket starkt instrument för att vitalisera demokratin, just när den är skröplig och skör och behöver en nytändning. datalagring Men internets allt mer centrala funktion i den demokratiska infrastrukturen är akut hotad av en ohämmad datalagring, ett hemligt tvångsmedel som slår mot människors vilja och förmåga att uttrycka sig och formulera idéer för samhällets utveckling. På samma sätt som hög brottslighet skrämmer och får människor att stanna hemma hindrar datalagring människor att leva med normala sociala relationer. När vi inte känner att vi har kontroll över våra liv blir vi försiktiga och undviker att stå upp för våra ideal vilket är precis det som behövs för att folket ska styra och utveckla en demokrati. Läs mer: Regeringens utredare står på sig Att våra mobiler skickar massiva mängder data till operatörer, till och med när vi inte använder dem, bekräftar problemet och synliggör de skador som lagringen tillfogar människor. Frågan om hur datalagring ska hanteras och regleras har behandlats av den av regeringen tillsatta Datalagringsutredningen. Men tillsammans med Föreningen för Digitala Fri- och Rättigheter, Advokatsamfundet, IT&Telekomföretagen, Internetstiftelsen i Sverige, Swedish Network Users’ Society och SICS Swedish ICT tvingas vi konstatera att utredningens resultat och slutsatser liknar ett beställningsjobb från de myndigheter som har behov av ytterligare tvångsmedel. Utredningen: avfärdar bedömningar av datalagring som gjorts mot bakgrund av människorättskonventioner och konstitutionella principer har inte med relevanta texter från FN, Europarådets människorättskommissionär och Europarådets parlamentariska församling om behovet att reglera och begränsa hemliga tvångsmedel och övervakning saknar återkopplingar till tidigare svenska utredningars bedömningar kring rättssäkerhet, proportionalitet och nödvändighet bortser från svenska tillsynsåtgärder från SIN och Datainspektionen, som går emot utredningens oproblematiska syn på datalagring Denna partsinlaga till utredning är en varningsklocka för alla som jobbar med att utveckla välfärdssamhället. Utredningar som dessa måste förstå det digitala samhället och digitaliseringen och ta hänsyn till fler aspekter än de rent polisiära. Avslutningsvis två rekommendationer för att komma tillrätta med datalagringens skadeverkningar. Begränsa datalagringen till specifika situationer där misstanke om brott finns Förbättra verktygen för medborgare att granska och kontrollera den lagring som sker Regeringen måste nu samla sig och avvisa utredningens okritiska inställning till lagring av data, och väga samman alla viktiga samhällsintressen utan att en enskild myndighets strävan efter ökad informationskontroll får företräde. Rikard Linde Tankesmedjan Fores Patrik Wallström Föreningen för Digitala fri- och rättigheter Anne-Marie Eklund Löwinder Swedish Network Users Society --8<---------------cut here---------------end--------------->8--- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Mobiler för säkerhetsmedvetna, kan dessa bli populära?
by David Kronlid 28 Sep '15

28 Sep '15

Det har kommit en ny mobil till försäljning för den säkerhetsmedvetne: http://mashable.com/2015/09/28/blackphone-2-available/ När jag var barn fick jag lära mig att det var onda diktaturer som öppnade folks brev och spionerade helt i onödan på vanliga medborgare. Nu när hela världen blivit som diktaturerna på 80-talet, så kan man behöva lite kryptering för att medborgarna ska återta makten från statens tjänstemän som avlyssnar vanliga laglydiga medborgare helt i onödan. Kanske att den här typen av mobiler kan vara en lösning på problemet med oetisk övervakning av vanliga medborgare? Det finns flera konkurrerande företag som gör mobiler inriktade på säkerhet, länken är bara ett aktuellt exempel som synts i media. Observera att jag inte motsätter mig övervakning av grovt kriminella, bara överdriven övervakning av vanligt folk som tyvärr har blivit populärt i de flesta länder på senare tid. Jag tror inte att enbart ändrade lagar kommer lösa problemet för det finns alltid utländska spionorganisationer som kommer vilja spionera på vanliga svenskars och svenska företags kommunikation. Jag tror att den bästa lösningen är att göra all kommunikation krypterad så att det blir svårt för alla att ägna sig åt oetisk avlyssning. Någon som har testat denna eller andra mobiler inriktade på högre säkerhet? Jag skulle vara intresserad av att få höra hur bra de är. För att kunna bli populära bland vanligt folk behöver de både ha hög säkerhet som förhandsval och vara användarvänliga. /David

2 1

Föreläsning och workshop — Tor och Library Freedom Project
by Linus Nordberg 28 Sep '15

28 Sep '15

Hej! Nästa tisdag, den 6 oktober, kan ni komma till bibblan i Hässelby och vara och prata Tor på bibliotek. https://www.dfri.se/forelasning-och-workshop-tor-och-library-freedom-projec… DFRI har blivit inbjudna att prata om Tor och Library Freedom Project samt hålla workshop. Vi behöver fler workshopledare! Om du kan förklara och visa hur det går till att ladda ner och använda Tor Browser på dator, telefon eller platta och har lust att hjälpa till, hör av dig! -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Möte 2015-10-05 18:30
by Johan Nilsson 25 Sep '15

25 Sep '15

Hej! N�sta styrelsem�te kommer att h�llas m�ndagen den 5 oktober klockan 18:30-19:30 i centrala Stockholm. M�tet �r �ppet f�r alla medlemmar. Meddela till dfri(a)dfri.se ifall du vill n�rvara f�r att f� n�rmare besked om plats och insl�pp. Agendan finns p� https://www.dfri.se/dfri/motesprotokoll/2015-2/styrelsemote-7-2015/ Kontakta mig eller dfri(a)dfri.se f�r att l�gga till �renden. Efter m�tet finns det m�jlighet att forts�tta kv�llen med nya eller p�g�ende projekt. H -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Bahnhof: ”Vi vägrar lämna uppgifter till polisen”
by Peter Michanek 18 Sep '15

18 Sep '15

http://www.svd.se/vi-vagrar-lamna-uppgifter-till-polisen/om/debatt Peter. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

SV: [DFRI-listan] Kameraövervakning i Rinkeby och Tensta
by Sus Andersson 01 Sep '15

01 Sep '15

Det är inte avgjort i förvaltningsrätten. Skriftväxling pågår, nästa deadline i mitten av juli. Målnr 568-15. Sus Andersson sus.andersson(a)farad.se 070-953 0166 PGP 0xA99DD29F -------- Originalmeddelande -------- Från: Anders <anders(a)4zm.org> Datum:23-06-2015 08:38 (GMT+01:00) Till: listan(a)lists.dfri.se Rubrik: [DFRI-listan] Kameraövervakning i Rinkeby och Tensta Hej! Tidigare har det varit prat om att polisen skulle börja kameraövervaka Rinkeby och Tensta centrum 24/7 och spara filmerna i minst 2 månader. Se ex: http://www.mitti.se/har-tillats-polisen-filma-dygnet-runt/ Detta överklagades av datainspektionen (har jag för mig), men igår fick jag höra av en boende i Tensta att kameraövervakningen satt igång där. Är det någon som vet något mer om detta? // Anders -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 2

Kallelse Styrelsemöte
by Emil Tullstedt 31 Aug '15

31 Aug '15

Hej, Uppdatering av kallelsen till styrelsemöte nästa vecka http://permalink.gmane.org/gmane.org.user-groups.dfri/1476 Nästa styrelsemöte kommer att hållas måndagen den 31 augusti klockan 18:00-19:00. Styrelsemötet hålls i centrala Stockholm[1]. Hör av dig till dfri(a)dfri.se om du vill delta på mötet. Agendan finns på https://www.dfri.se/dfri/motesprotokoll/2015-2/styrelsemote-6-2015/ och kan komma att ändras. En sammanfattad lista över ärenden är: - Ekonomiskt läge - Bordlagda ärenden -- Cryptoparty -- Långsiktiga mål, vision - Avrapportering från arbetsgrupperna - Fråga om ansökan forskningsprojekt - Halvtidsrapportering till TU-stiftelsen i Oktober (Johan) - DFRI på Birdie LAN 5-8 Maj 2016? (Johan) - Utbildningsprojekt inför och under Birdie? (Johan) - Frågor om att representera DFRI -- Global Congress -- EDRi Member Meetup (informationspunkt)[2] - Övriga frågor Alla som har ansvar för en arbetsgrupp får gärna skicka in en eller två paragrafer till mig eller dfri(a)dfri.se om hur det går med deras arbetsgrupp :) mvh Emil Tullstedt [1] Ändrat från IRC. Hör av dig till dfri(a)dfri.se om du har intresse av att delta per IRC eller telefon [2] Styrelsen har redan fattat ett beslut per mail -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

3 4

DFRI:s Remissyttrande över SOU 2015:31 - Datalagring och integritet
by Patrik Wallström 26 Aug '15

26 Aug '15

Hej listan! Nedan finner ni vårt remissyttrande över SOU 2015:31 - Datalagring och integritet. Detta är ett mycket gediget arbete från vår arbetsgrupp som jobbat med detta, och jag är mycket nöjd att vi blev färdiga i god tid. Vi kommer att publicera detta som en bloggpost på dfri.se, men så länge kan ni läsa hela svaret som blev rätt omfattande. PDF hittar ni här: https://www.dfri.se/wp-content/uploads/2015/08/datalagring_remiss.pdf http://dfriawqocxecq52e.onion/wp-content/uploads/2015/08/datalagring_remiss… Trevlig läsning!

2 1

Hackaren Erik, 18, slipper betala halv miljon till kommunen
by Emir Alwan 22 Aug '15

22 Aug '15

Goda nyheter: http://www.metro.se/nyheter/hackaren-erik-18-slipper-betala-halv-miljon-til… Vänliga hälsningar, Emir Alwan

1 0

Nästa Styrelsemöte 31 Aug 18:00
by Emil Tullstedt 14 Aug '15

14 Aug '15

Hej DFRI, Nästa styrelsemöte kommer att hållas måndagen den 31 augusti klockan 18:00-19:00. Preliminärt så hålls mötet per IRC på #dfri_se (irc.oftc.net) Agendan kommer utöver normal mötesformalia att innehålla - Ekonomiskt läge - Avrapportering från aktiva arbetsgrupper - Bordlagda ärenden, 'Långsiktiga mål' samt 'Cryptoparty' Kontakta mig eller dfri(a)dfri.se för att lägga till ärenden på agendan. Ha en bra helg, Emil -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Trafikstatus
by Linus Nordberg 13 Aug '15

13 Aug '15

Hej listan! DFRI driver ett antal Tor-exit-relän. Här en kort sammanställning av hur mycket trafik vi reläar och vilka vägar den tar. Ögonblicksbild total trafik, per sajt, enligt våra mätningar: 350 sto0 30 sto2 110 sto3 ---- 490 Mbps Fördelat på (in/ut Mbps): 160/135 Transit1 50/150 Transit2 sto0 75/65 Transit2 sto3 133/42 Transit3 1,5/2,2 solix 1500 2,1/16 solix 4470 0,95/43 sthix 12/16 netnod stha 1500 36/18 netnod stha 4470 ----- 471/488 Mbps Not: netnod sthb är tillfälligt nere sedan i fredags, planerat uppe igen på måndag. Kan jämföras med atlas [0] som säger att våra exitrelän tillhandahåller ca 85 MB/s (~680 Mbps). Målet är att komma upp i minst 1 Gbps (128 MB/s) under året. Vi har pengarna och kapaciteten i nät- och datorutrustning men vi får inte så mycket trafik som vi annonserar tillgång till. Frågan är vad det beror på. En teori är att Tor-nätets mätpunkter, bandwidth authorities, mäter "fel" så att vi uppmäts att vara sämre än vad vi egentligen är. En annan att vår "familj" av relän redan har så pass mycket trafik (enligt compass har vi ca 1.7% "exit probability" [1]). Fler spekulationer? [0] https://atlas.torproject.org/#search/dfri [1] https://compass.torproject.org/?family=&ases=AS198093&exits=all_relays&top=… -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

3 3

Twitter i Turkiet tar bort regimkritik
by Gurkan Ozturan 31 Jul '15

31 Jul '15

Hej Listan, Wanted to share this piece with all of you; and the author of the piece is on CC list for further questions: MvH, http://sverigesradio.se/sida/artikel.aspx?programid=478&artikel=6222807 *Twitter samarbetar med turkiska regeringen, och stänger på begäran av regeringskritiska twitterkonton som sprider material som bryter mot turkisk lagstiftning. Senast efter självmordsdådet i Suruç har mer än 20 konton stängts av. Det berättar en visselblåsare i Turket till frilansjournalisten Tomas Thorén i Istanbul.* Jag träffar Ayse på ett larmigt café i Istanbul. Hon jobbar med IT-frågor, och genom sitt arbete har hon haft kontakt med Twitters underleverantör i Istanbul, som sköter reklamkampanjer och marknadsföring för Twitters räkning i Turkiet. Eftersom hon ska berätta känsliga uppgifter om Twitter i Turkiet har vi valt att förvränga hennes röst i inslaget, och byta ut hennes namn. - Twitter i Turkiet fungerar inte som i andra länder, säger Ayse och berättar om alla turer kring Twitter sedan Erdogan, nuvaranda president, lovade att rycka upp Twitter med rötterna förra året. Kort därefter, den 20:e mars ifjol, blockerades Twitter i en vecka fram till att Turkiets författningnsdomstol hävde blockeringen. Ayse berättar att efter blockeringen förra året inleddes samtal mellan turkiska regeringsrepresentanter och medarbetare vid Twitters huvudkontor i San Fransisco och Europakontoret i Dublin. Ayse hade inte själv insyn i samtalen men säger att hon ändå är säker på vad de handlade om: ett samförstånd om att Twitter i fortsättningen gick med på att censurera kritiskt material på begäran av Turkies regering. - Twitter stänger ned konton och censurerar material som kan dömas för till exempel spridning av terrorpropaganda i Turkiet. Gürkan Öztüran, IT-aktivist och medlem I Piratpartiet både i Turkiet och Sverige menar att den turkiska regeringens ansträngningar för att stoppa spridningen av illegalt material på nätet är ytterst godtyckliga. - Twitteranvändare som till exempel uppmanar till en massaker eller till att bränna ner en tidningsredaktion, men som inte är kritiska mot regeringen, blir inte blockerade, säger Gürkan Öztüran. Censuren av twitterkonton har skett framförallt i samband med attacker som det blodiga gisslandramat i april då en turkisk åklagare dödades, och efter den senaste självmordsattacken i Suruç som krävde 32 människors liv. Gürkan Öztüran säger att det är relativt enkelt att ta sig runt censuren genom att använda sig av en såkallad VPN-service, men han är ändå besviken över att Twitter vikt sig för Turkiets påtryckningar. - Twitter drivs naturligtvis av ett vinstinresse och försöker hitta lösningar för att kunna fortsätta bedriva sin verksamhet, säger Gürkan. Ayse, som i sitt job varit i kontakt med twitter i Turkiet, säger att hon förstår att twitters 3,5 miljoner aktiva användare i landet är besvikna på företaget men säger samtidigt att det är nödvändigt att samtal med regeringen. - Att förhandla med den turkiska regeringen är en strategi från Twitter, inte bara för att ta del av en växande marknad, utan också för att undvika en situation som Iran eller Kina där informationsspridning via twitter begränsats mycket hårdare, säger Ayse. Kulturnytt söker Twitter för en kommentar. Gurkan Ozturan http://TheRadicalDemocrat.wordpress.com gsm: (009)0542 741 55 63 twitter.com/Obefintlig <http://twitter.com/GurkanOzturan>

1 0

Nytt slagträ i datalagringstriden
by Peter Michanek 21 Jul '15

21 Jul '15

http://www.dn.se/ekonomi/nytt-slagtra-i-datalagringstriden/ Peter.

1 0

WiFi övervakningen i Västerås bryter mot lagen
by Christoffer Holmstedt 23 Jun '15

23 Jun '15

http://www.svt.se/nyheter/regionalt/vastmanland/mobilkartlaggning-bryter-mo… Någon som vet vart man hittar Datainspektionens utlåtande? -- Christoffer Holmstedt -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

5 5

Kameraövervakning i Rinkeby och Tensta
by Anders 23 Jun '15

23 Jun '15

Hej! Tidigare har det varit prat om att polisen skulle börja kameraövervaka Rinkeby och Tensta centrum 24/7 och spara filmerna i minst 2 månader. Se ex: http://www.mitti.se/har-tillats-polisen-filma-dygnet-runt/ Detta överklagades av datainspektionen (har jag för mig), men igår fick jag höra av en boende i Tensta att kameraövervakningen satt igång där. Är det någon som vet något mer om detta? // Anders -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Bristande integritet i sjukvården
by Peter Michanek 18 Jun '15

18 Jun '15

http://www.dn.se/ledare/signerat/hanne-kjoller-systemfel-serverat-pa-silver… Peter. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

4 4

Datalagringslagen upphävd i belgien
by Andreas Jonsson 12 Jun '15

12 Jun '15

Hej Listan! Igår valde konstitutionsdomstolen i Belgien att förklara datalagringlagen som olagligt. Det var ju trevligt. 11 down, 17 to go. /andreas -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Merakrypto i Göteborg 2015 06 11
by Thomas 11 Jun '15

11 Jun '15

Ikväll hölls ett #Merakrypto-event i Göteborg. På agendan stod hur kommunikation kan ske på ett säkert sätt mha mobilapparna Signal/TextSecure alternativt Skype (eller inte?) samt olika tjänster/applikationer för att hantera lösenord. Vidare presenterade Per-Erik Eriksson en granskning av Skype (nu och då) tillsammans med en lathund för vilka frågor man kan ställa sig när man utvärderar en "säker" tjänst. Läs/länktips: Security Engineering (Ross Andersson): http://www.cl.cam.ac.uk/~rja14/book.html Engineering Security (Peter Gutmann): https://www.cs.auckland.ac.nz/~pgut001/pubs/book.pdf IIS publikationer på https://www.iis.se/lar-dig-mer/guider/ Äldre artikel om Microsoft och NSA: http://www.theguardian.com/world/2013/jul/11/microsoft-nsa-collaboration-us… Terms of Service; Didn't read: https://tosdr.org/ Eventet: http://www.meetup.com/MeraKrypto-Goteborg/events/222524261/ T -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Mathias Sundin besöker FRA
by Peter Michanek 10 Jun '15

10 Jun '15

Ett intressant inlägg om ett besök på FRA från en av de få riksdagsledamöter som vill värna medborgarnas integritet. http://sundinmathias.blogspot.com/2015/06/riksdagens-insyn-i-fra-maste-oka.… Peter.

1 0

Styrelsemötet ikväll 18.30
by Patrik Wallström 09 Jun '15

09 Jun '15

Är hos .SE, Ringvägen 100, trapp/hiss A våning 9. Någon som vill äta något innan? Tänkte gå ut och göra det, och vara tillbaks strax innan 18.30. Om ni behöver nå mig finns jag på 0733-173956.

1 0

Lunch med Simon Davies fredag den 12:e
by Patrik Wallström 05 Jun '15

05 Jun '15

Hej! .SE får besök av Simon Davies nästa fredag. Därmed bjuder de in till lunch för ett informellt samtal med honom, och om initiativet Code Red. Simon vad bl.a. med och startade Privacy International. Vi tänkte hålla det kort och enkelt, och vara i .SE:s hörsal mellan 12 och 13. .SE ligger på Ringvägen 100 vi Skanstull, och finns på våning 9 uppgång A. Om du är intresserad av att delta, skicka gärna ett mail till niklas.seren(a)iis.se och anmäl dig. Mer om Simon: http://en.wikipedia.org/wiki/Simon_Davies_%28privacy_advocate%29 Mer om Code Red: https://codered.is/

1 0

Re: [DFRI-listan] Internationella veckan för att stödja visselblåsare...
by Linda Sandberg 29 May '15

29 May '15

Jag tycker att det låter som en bra sak. Tips kolla ifall inte någon från Sparvnästet vill vara med. Räknas alla insatser? Eller finns det något minimikrav? Det minsta vi kan göra är väl att hjälpa till och sprida och lägga upp bloggpost på svenska. Du är väl rätt bra på att skriva? En annan sak skulle kunna vara att skriva ihop med några andra organisationer och försöka få in det i någon tidning? Och en annan sak som kanske kräver lite tid, men om du får ihop några är väl att skapa en uppseendeväckande aktivitet någonstans, dokumentera det och sprida. //Linda On 28 maj 2015, at 17:22, Sven Ruin <sven.ruin(a)teroc.se> wrote: > …är nästa vecka. Jag vill göra något genom Accoun (accoun.org) men behöver fler bundsförvanter för att det ska bli något. Vill någon mer vara med? Se http://standupfortruth.org/ > > Sven ||COPYLINDA|| Linda Sandberg Studio: Heleneborgsg 14, Stockholm Mobile:+46(0)70573 97 37 Skype:Copylinda Twitter:Copylinda IRC: ASK ME ;)

2 2

RE: UN Report of the Special Rapporteur on the promotion and protection of the right to freedom of opinion and expression
by Andreas Jonsson 28 May '15

28 May '15

Hej, Ursäkta långt subject, ni kanske minns brevet till FN som återfinns på: https://www.dfri.se/svar-till-fn-om-kryptering-och-manskliga-rattigheter/ Nu är rapporten klar, och det ser bra ut. Orkar ni inte läsa hela så rekommenderar jag slutet: "V.Conclusions and recommendations" Rapportens summary är följande: "In the present report, submitted in accordance with Human Rights Council resolution 25/2, the Special Rapporteur addresses the use of encryption and anonymity in digital communications. Drawing from research on international and national norms and jurisprudence, and the input of States and civil society, the report concludes that encryption and anonymity enable individuals to exercise their rights to freedom of opinion and expression in the digital age and, as such, deserve strong protection." Här kan ni läsa den om ni är nyfikna: http://www.ohchr.org/EN/HRBodies/HRC/RegularSessions/Session29/Documents/A.… Mvh Andreas -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Internationella veckan för att stödja visselblåsare...
by Sven Ruin 28 May '15

28 May '15

är nästa vecka. Jag vill göra något genom Accoun (accoun.org) men behöver fler bundsförvanter för att det ska bli något. Vill någon mer vara med? Se http://standupfortruth.org/ Sven

1 0

Fwd: [Okfn-se] invitiation : mydata online hangout 2nd june 11 swedish time
by Mattias 26 May '15

26 May '15

Hej DFRI, Vidarebefordrar här inbjudan till online hangout 2/6 kl. 11.00 om MyData-projekt. Det handlar om att dela kunskap om utvecklingen i Norden kring hantering och utnyttjande av personliga uppgifter samt övervakning. Finns intresse för att hitta möjligheter till samarbete. Mvh, Mattias Open Knowledge -------- Forwarded Message -------- Subject: [Okfn-se] invitiation : mydata online hangout 2nd june 11 swedish time Date: Tue, 26 May 2015 18:20:46 +0300 From: miska knapek <miska(a)knapek.org> To: okfn-se(a)lists.okfn.org <okfn-se(a)lists.okfn.org> Hey good folks, Consider yourselves very welcome to this Nordic Open Data Week event, if you're into mydata. MyData ONLINE Hangout - 2nd June 11 central european time emailÂ miskak(a)gmail.com <mailto:miskak@gmail.com> to participate, we meet on skype or hangout. details to be announced if you email. Welcome to a hangout of MyData interested people in the Nordics - and beyond - hosted by Open Knowledge Finland. We look forward to meeting others and hearing what else happens in the Nordic region concerning My Data, and perhaps collaborate. MyData is a human-centered approach to personal information management and processing. It gives people the right and practical means to access to data collected about them such as purchasing data, traffic data, telecommunications data, medical records, financial information and data derived from various online services. The simple core idea, the individual in control of their own data, is both a movement for digital human rights and an initiative for opening new business opportunities. MyData is a global phenomenon and the future scenario, around which technology and business is being developed at a growing pace. In Finland the ministry of Transportation and Communication published a white paper on MyData in 2014 (english summary in june 2015) and the national development has been fast since. Currently we are looking for Nordic collaborations. Welcome! all the best, miska -- miska michael knapek - your local illusionist (designer) mob. +358-50-320-2616 web: http://knapek.org http://twitter.com/miskaknapek animations: http://vimeo.com/miska images: http://flickr.com/miska_too/sets

1 0

Arbetsmötet på onsdag
by Linus Nordberg 20 May '15

20 May '15

Hej! Någon mer som kommer på onsdag? Vi har en person som vill göra något med Tor-relän. Någon mer som känner sig manad att jobba med detta? Jag kommer att jobba med medlemshantering. Först och främst uppfinna en ny process för anmälan (webformulär verkar smart) och medlems-informationens liv ett år framöver. Det innefattar koppling av anmälan till inbetalning, information om medlemsstatus, påminnelse om förnyelse och avföran ur register. Därefter skall det undersökas hur detta skall implementeras tekniskt. Finns det färdiga system att använda åtminstone delar av? Vad behöver vi implementera själva? Har inte hört av någon från webgruppen ännu. Kanske någon där som vill ta chansen att visa upp något eller bara se till att få senaste grejerna flyttade från test-sajten till den skarpa sidan? Ses på onsdag! -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

3 3

Fwd: [DNSOP] followup and proposed actions: RFC 6761 interim and next steps
by Patrik Wallström 20 May '15

20 May '15

Hej listan! Här följer en sammanfattning från det som hänt inom IETF och alternativa namn för DNS. Det här arbetet initierades av en draft för få in alternativa toppdomäner enligt RFC 6761. Denna RFC härstammar från Apple när de ville reservera .local för lokala tjänster med Bonjour (mDNS). Detta gick då rätt smärtfritt. Men önskemålet som uppstod senare var att bl.a. reservera .onion för Tor-tjänster. Då började arbetsgruppen dnsop inom IETF bli lite oroliga, och ICANN-människor såg det här som en bakväg för att få in nya toppdomäner i root. Så ett rätt stort arbete har inletts för att reda ut konsekvenserna av RFC 6761, och formalisera någon slags process för den här bakvägen för nya speciella toppdomäner. Den här texten beskriver kort vad läget är. Det ser lite ljusare ut för .onion nu än vad det gjort tidigare. Men konsekvenserna genom att registrera .onion den här vägen blir att det blir en slags dörröppnare för andra specialdomäner. Begin forwarded message: > From: Suzanne Woolf <suzworldwide(a)gmail.com> > Subject: [DNSOP] followup and proposed actions: RFC 6761 interim and next steps > Date: 20 May 2015 00:18:24 GMT+2 > To: dnsop(a)ietf.org > Cc: joel jaeggli <joelja(a)bogus.com> > > Dear Colleagues, > > First, thanks for extensive and thoughtful discussion on the list and in our interim meeting last week on the way forward for the internet-drafts requesting special use names registry entries under RFC 6761. > > This message is fairly long, and contains some impressions of where we are, a couple of actions we expect to take in the next few days, and some questions we’d like to pursue going forward. Please read all of it if you’re interested in the overall topic; we have significant challenges of both process and substance to navigate. > > It's clear that applying RFC 6761 is challenging, and one of the outcomes we'd like to see from the current discussion is serious consideration of whether we need to update it with a new document suggesting additional guidelines or considerations. > > First, some initial impressions: > > > .ONION (draft-appelbaum-dnsop-onion-tld-01): > > * There’s significant support for the .onion request, in terms of the draft itself and what the TOR project is trying to accomplish by supporting the protocol and making the request. > > * There are some reservations about .onion. We heard concerns that we might be setting a precedent for arbitrary appropriation of namespace; that the protocol may not be thoroughly documented, and that we’re not clear on how high the bar should be for a special use name. > > > .ALT (draft-wkumari-dnsop-alt-tld-06): > > * There’s significant support for .alt as a possible alternative namespace for implementers who want namespace they’re certain won’t resolve in the global DNS, but are willing to be flexible on what namespace they use. > > * There are operational questions about .alt that would have to be resolved in further development of the draft, such as whether to assume “leaked” queries would be sunk to AS112. > > * There was some concern that implementers who want single-label or “TLD” namespaces would not accept .alt as a possible alternative > > * There was some question as to what would be gained by .alt that we don’t already have in .invalid, which is also already reserved > > > HOME/CORP/MAIL (draft-chapin-additional-reserved-tlds-02): > > * This is the most controversial of the RFC 6761 drafts and the one most driven by policy concerns > > * The draft assumes that these names are commonly being used in local DNS contexts and often “leak” into the public internet. Specific uses are not documented. > > * The most commonly used justification for this reservation was the risk of name collision if ICANN delegates these names in the production root zone. > > * Since ICANN has said that they’re not currently planning to delegate these names, the justification further seems to assume that ICANN’s assurance of this is not a sound basis for believing that risk is contained > > * There were questions about how to quantify name collision risk, or otherwise set a threshold for what operational characteristics of the appearance of a given name in the public internet would justify a conclusion that it should be “protected” by the IETF from delegation in the production root zone > > > ADDITIONAL NOTES: > > There was some discussion of other drafts as well. In particular, there was some willingness to review the requests currently contained in draft-grothoff-iesg-special-use-p2p-names-04 if presented in separate drafts, as that would make it easier for the WG to properly consider those requests. > > > MOVING FORWARD: > > We expect to take the following steps: > > 1. A call for adoption on the WG list of draft-appelbaum-dnsop-onion-tld-01. Given that there's clear support for it and a timeliness concern, we'd like to see if we can get to a consensus to move forward with it. > > 2. A call for adoption on the WG list of draft-wkumari-dnsop-alt-tld-06, and further discussion on the list to the operational questions mentioned above. We're all aware this isn't a complete solution to the perceived demand for special use names; can it be used to make the situation notably better? > > 3. Further discussion on the WG list of draft-chapin-additional-reserved-tlds-02. Given that we don't currently see consensus to move forward with it, and the support for it seems widely fragmented among technical and policy-based reasoning, we'd particularly like to see any NEW input on: > > * What is the specific operational impact being sought by adding these names to the special use names registry? Is the goal to have an impact on anyone besides ICANN? > * Some of our discussion so far has suggested that there's a difference between basing a decision about a special use names delegation on intended use in a new protocol, such as .onion, and basing such a decision on unknown and unspecified use, perhaps particularly within the DNS. In the interests of evaluating future such requests that might also not be based on a specific protocol use, is there a bar we can set besides the discussion in the current draft of inferred name collision risk? > > 4. It's been pointed out that the maintenance of the special use names registry is complicated by the fact that people used to be able to assume the root zone was relatively stable, and this assumption has become less defensible. (ICANN is not currently accepting new applications for TLDs, and has no announced schedule for opening an application window again, but has said they plan a future application round.) Is there something that the IETF should be doing to help DNS implementers and operators handle this change in the environment? > > > thanks, > Suzanne and Tim > _______________________________________________ > DNSOP mailing list > DNSOP(a)ietf.org > https://www.ietf.org/mailman/listinfo/dnsop

1 0

DFRI remissinstans för datalagringsutredningen
by Linus Nordberg 20 May '15

20 May '15

Hej listan! https://www.dfri.se/dfri-remissinstans-for-datalagringsutredningen/ --8<---------------cut here---------------start------------->8--- DFRI är remissinstans för datalagringsutredningen (SOU 2015:31). En remissinstans står med på listan över myndigheter och organisationer som uppmuntras att lämna synpunkter på förslagen i ett betänkande. Remissvaren skall i det här fallet vara inne den 28:e augusti. Styrelesmötet på måndag kommer att sätta samman en arbetsgrupp för arbetet med detta och utse en ansvarig. Hör av dig om du är intresserad av att vara med och påverka DFRI:s remissvar. --8<---------------cut here---------------end--------------->8--- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Mycket lärorikt om TLS och HTTPS under gårdagens #merakrypto
by Joel Purra 13 May '15

13 May '15

Under kvällen igår gick det tredje #merakrypto-mötet [0] av stapeln hos .SE [1]. Denna gång hölls två föreläsningar: organisatören Olle E. Johansson [2] höll en introduktion till samt uppdatering av det aktuella läget för kryptering på nätet, och John Mattsson från Ericsson en djupare föreläsning om prestanda för HTTPS. Det var en intressant och rolig tillställning där de 30-40 deltagarna var väldigt aktiva med frågor och kommentarer. Nästa #merakrypto hålls den 2:a juni [3] hos Upsys [4] i Uppsala. Konceptet #merakrypto [5] håller dessutom på att sprida sig till Göteborg och Malmö -- håll ögonen öppna var du än befinner dig i landet! -joelpurra.com [0] https://www.meetup.com/MeraKrypto/events/221751199/ [1] https://www.iis.se/ [2] https://edvina.net/ [3] https://www.meetup.com/MeraKrypto/events/222480596/ [4] http://www.upsys.se/ [5] https://www.meetup.com/MeraKrypto/

2 1

Arbetsmöte om en vecka, den 20/5 18:30-20:30
by Linus Nordberg 13 May '15

13 May '15

Hej! Den som vill jobba med något DFRI har chansen om en vecka, onsdagen den 20:e maj kl 18:30-20:30 i Stockholm. Anmäl gärna intresse till dfri(a)dfri.se eller mig direkt så att vi vet ungefär hur många vi blir. Om någon har en lokal för, säg, 5-10 personer under den här tiden vore det toppen. Annars löser vi det på något vis. Medverkan över IRC och ev. telefonbrygga kan också ordnas om det är någon som har svårt att vara med på plats. Det enda vi har på agendan så här långt är omarbetning av medlemshanteringen. Vi behöver smidigare rutiner för i stort sett allt relaterat till medlemskap och i viss mån donationer. Välkomna att föreslå fler punkter! -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Citizenfour ikväll 22:00 på SVT1
by Peter Michanek 27 Apr '15

27 Apr '15

Missa inte den oscarsbelönad dokumentär som följer Edward Snowden timmarna före och dagarna efter avslöjandet om NSA:s digitala massövervakning. http://www.svt.se/dox/citizenfour Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Mera krypto 12 maj i Stockholm
by Linus Nordberg 23 Apr '15

23 Apr '15

Hej listan! Olle E Johansson fortsätter att arrangera bra grejer om krypto. Gå på det här om ni har möjlighet: > Hej! > > Den 12 maj träffas vi på .SE's lokaler för att prata #MeraKrypto! > > Vi repeterar min introduktion till TLS - det är många nya som > registrerat sig i gruppen och > det skadar inte med en repetition (brukade mina gamla lärare säga i varje fall). > > Därefter kommer John Mattsson från Ericsson att berätta om TLS och prestanda. > Hur påverkar det våra servrar och klienter att köra krypto? > > Vi har gott om tid för diskussion. Den här gången bjuder .SE på lokal och en > kopp te med macka. Stort tack! > > (Tror att det finns en slurk kaffe för dom som vill ha också :-) ) > > Registrera dig för en plats idag! Tala om för dina vänner att dom > ska komma också! > > http://www.meetup.com/MeraKrypto/events/221751199/> > Har du ideer för hösten - hör av dig! På min önskelista har jag > DNSsec, Dane, PKI, IPsec, OpenSSL, > Cryptech, PGP, GnuTLS och mycket mer. > > Kan du något om något av dom områdena - ta ett steg fram och hör av > dig! Om ditt företag > vill vara värd för ett #MeraKrypto-möte så är jag alltid öppen för diskussion. > > Jag ser fram emot att träffa er för vårens sista #meraKrypto! > > Kryptohälsningar! > /Olle -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

DHS på RSA
by Anne-Marie Eklund-Löwinder 22 Apr '15

22 Apr '15

http://gizmodo.com/dhs-secretary-begs-silicon-valley-to-stop-the-encryptio-… /amel Anne-Marie Eklund Löwinder Säkerhetschef .SE Box 7399 103 91 Stockholm 08-4523517 0734-315310 https://www.iis.se @amelsec

1 0

Birdie 25
by Julien Pinget 19 Apr '15

19 Apr '15

Hej!14-17 maj är det Birdie 25 på Fyrishov i Uppsala.Jag ställer gärna upp om DFRI vill ha en bemannad monter på plats, alla dagar med reserv för fredagen om jag måste jobba. (Förra året var ULUG med men i år hoppar de över.) Däremot enligt Alex och Johan kan det blir rätt tufft för en enda person, så jag är tacksam om andra vill vara med. Jag kommer förmodligen att få tillgång till en liten skåpbil. /Julien

1 0

Skrämmande bra - Do Not Track Me Doc
by OpenLifeChallenge 14 Apr '15

14 Apr '15

Senaste dokumentärserien av Brett Gaylor, skaparen av RIP Remix Manifesto dokumentären. Skrämmande bra med interaktiva moment som gör det svårt för vem som helst att inte få en tankeställare. Tror det kan vara ett bra verktyg för DFRIs gräsrotsarbete om att bygga upp opinion bland allmänheten. https://donottrack-doc.com/ /OpenLifeChallenge http://openlifechallenge.cc -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Nästa styrelsemöte mån 20/4 (om en vecka) kl 18:30
by Linus Nordberg 12 Apr '15

12 Apr '15

Hej! På måndag om en vecka håller den nya styrelsen sitt andra (efter konstituerande, direkt efter årsmötet) möte. Det är årets fjärde styrelsemöte och kommer att ta upp bl.a. förslag om nytt cryptoparty, hur vi gör med internetdagarna i år, hur och om vi går vidare med TTIP och den planerade ökningen av Tor-trafik. Den nya styrelsen består f.ö. av Alex, Emil, Erika, Johan, Linda, Linus (kassör) och Patrik (ordf). Årmsötesprotokollet är väldigt nästan klart för publicering. Beklagar att det dröjt. Nytt för i år är _uttalad_ uppdelning av styrelse- och arbestmöten. Vi började ju redan i höstas med arbetsmöten som f.a. Joel fick igång. Nu fortsätter vi genom att hålla styrelsemötena korta och effektiva -- ordningen med informationspunkter med en föredragande och väl förberedda beslutspunkter är tänkt att hålla mötena till 45 minuter. Styrelsemöten är fortfarande öppna för medlemmar. Mejla dfri(a)dfri.se om ni är intresserade av att sitta med. Vi försöker alltid att "logga" mötena till IRC-kanalen #dfri_se på OFTC.nte också, för den som vill lyssna in från distans. MVH, Linus -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 1

Skatteverket ser allt, nu även BITCOINS
by Dan Ståhlberg 11 Apr '15

11 Apr '15

Går vi mot ett kontantlöst samhälle där SAMTLIGA ekonomiska transaktioner är kända av skatteverket? http://www.idg.se/2.1085/1.620744/skatteverket-far-ratt-att-se-bitcoin-tran… Dan

3 2

Edward Snowden on Passwords
by Peter Michanek 10 Apr '15

10 Apr '15

https://www.youtube.com/watch?v=yzGzB-yYKcc Peter. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Nytt sätt att spåra medborgarna?
by Peter Michanek 10 Apr '15

10 Apr '15

http://www.dagensjuridik.se/2015/04/ny-statlig-e-legitimation-far-kritik-in… Peter. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Från UR
by JOSEFSSON Erik 08 Apr '15

08 Apr '15

Gick på TV igår: 16.15-19.00: Demokrati i en digital era. * 16.15: Så används big data. * 17.00: Demokratifrågor på nätet. * 17.25: Att skydda det privata. * 18.10: Risker med big data. http://www.kunskapskanalen.se/tabla/SVTK/2015-04-06/ Nån som har tillgång till SVTs arkiv? Skulle kunna tänka mig att skriva lite på hemsidan om det gick att se om programmen och länka till videosarna. mvh //Erik

2 2

Annual IViR Summer Course on Privacy Law and Policy, 7-11 July, Amsterdam
by Mattias 04 Apr '15

04 Apr '15

Hej DFRI, Hoppas detta inte delats tidigare, registrering är öppen till sommarkurs i Amsterdam om Privacy Law & Policy. Läs mer på http://www.ivir.nl/courses/plp/plp.html och nedanför! :) Glad påsk! Mattias -------- Forwarded Message -------- Subject: [MyData & Open Data] Annual IViR Summer Course on Privacy Law and Policy, 7-11 July, Amsterdam Date: Fri, 14 Mar 2014 10:43:43 +0000 From: Sally Deffor <sally.deffor(a)okfn.org> To: mydata-open-data(a)lists.okfn.org Thought this might be of interest to some people on this list. Sally Dear Colleagues: The University of Amsterdam’s Institute for Information Law will be holding its second annual Summer Course on Privacy Law and Policy from July 7-11, 2014. The course will focus on privacy law and policy related to the Internet, electronic communications and ***online and social media***. A faculty of leading experts from the EU and the US will explore the recent developments and broader trends in this rapidly changing field, and will explain how businesses, governments and others can achieve their goals within it. Jacob Kohnstamm, chairman of the Dutch Data Protection Authority, will provide a keynote address. The course is aimed at private sector lawyers, government officials, NGO staff, academics, PhD students and others who work in the areas of privacy and data protection law. The course will be held in a historic canal house and will employ a seminar format that allows a deeper examination of the subject than is possible at most professional conferences. Enrollment is limited to 25 participants. Additional information—including a list of faculty members, the course programme and a link for online registration—is available at http://www.ivir.nl/courses/plp/plp.html. For questions, contact course organizer Kristina Irion (informationlaw(a)uva.nl <mailto:informationlaw@uva.nl>). Course location: De Rode Hoed <http://www.rodehoed.nl/nl/Over_de_Rode_Hoed/Over_de_Rode_Hoed/>, Keizersgracht 102, Amsterdam Please distribute this information widely in your professional networks and to share it with anyone who may be interested. Thank you, Dennis & Kristina Dennis D. Hirsch Dr. Kristina Irion Geraldine W. Howell Professor of Law Marie Curie Fellow Capital University Law School, USA Institute for Information Law, dhirsch(a)law.capital.edu <mailto:dhirsch@law.capital.edu> University of Amsterdam, Faculty of Law, NL K.Irion(a)uva.nl <mailto:K.Irion@uva.nl> -- *Sally Deffor Open Data & Privacy Project Coordinator | skype:deffor.selase | @SDeffor | +44 (0)7774 734206 The **Open Knowledge Foundation* <http://okfn.org/> */Empowering through Open Knowledge/ **http://www.okfn.org* <http://www.okfn.org/>*| **@okfn* <https://twitter.com/OKFN>*| **OKF on Facebook* <http://www.facebook.com/OKFNetwork>*| **Blog* <http://blog.okfn.org/>*| **Newsletter* <http://okfn.org/?s=Newsletter>**

1 0

Tele2 kommenterar datalagringsbetänkande till regeringen
by Peter Michanek 30 Mar '15

30 Mar '15

Tele2 kommenterar datalagringsbetänkande till regeringen http://om.tele2.se/tele2-kommenterar-datalagringsbetakande-till-regeringen/ Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Datalagring
by Sus Andersson 30 Mar '15

30 Mar '15

Sten Heckscher klar med nya utredningen : http://www.regeringen.se/sb/d/19838/a/256624 Har inte hunnit kolla vad det står . Sus Andersson sus.andersson(a)farad.se 070-953 0166

3 4

Extra nominering till styrelsen
by Erik Josefsson 27 Mar '15

27 Mar '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Jag nominerar Erika https://twitter.com/EAXBreakPARTY till styrelsen. Orsaken är att jag tycker att personer i valberedningen inte ska nominera sig själva. mvh //Erik -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) iQEcBAEBAgAGBQJVFYfiAAoJEEQJK+0DIPSkx4AH/2zEhb/9oRrBm70+0ZEJ8b1A Y4NQ9F5queCnjU/aC+0D2ByB7nKXTEysuOARdFY25SdTdscbHgCR/6WFS+3iHM+Q xJw1TRupPIFq6rpfqNXpCV8vYjxSib3L41i2Wky7yOPJhtjibOgcRrz4Ymj6sOle h8pgpRUCc8t3zR5w3qEwxA28VMJWXLWea7ep2l6pbvv4GRbA0rR/bwyD8TxVTEcz yebINemdRUZEp5BAhq5KDTYw8ozRXLUkmZtDk+oAUsHCC7QijnSVFIeRquqFNaXX H97m9MaHuU2PJQRPyLZvVc7PeFiw/0d8lqtfkQreOEYUzr7AxeczyRsjskRRjm0= =9/0Y -----END PGP SIGNATURE----- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Wireframes på ny design för dfri.se
by Alexander Woll 25 Mar '15

25 Mar '15

Hej Listan :) Jag, Joel och Anders J-U satt igår kväll och diskuterade runt den nya designen för dfri.se Läs mer om det och se wireframes i posten på https://www.dfri.se/?p=2417 /Woll -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Re: [DFRI-intern] Motioner inför DFRI:s Årsmöte 29/3-2015
by Joel Purra 25 Mar '15

25 Mar '15

2015-03-15 23:08 GMT+01:00 Alexander Rydekull <rydekull(a)gmail.com>: > För er som vill förbereda er inför årsmötet så finns alla inkommna > motioner publicerade i sin helhet här: > > https://www.dfri.se/dfri/motesprotokoll/2015-2/arsmote-dfri-2015/ > > Vi ser fram emot att träffa er alla på årsmötet det blir som vanligt årets > DFRI-höjdpunkt där man får träffa flest DFRI:are på en och samma plats! > Uppdatering: mötet hålls nu på *söndag 2015-03-29 klockan 13:00* hos Ipnett [0] på Dalvägen 8 i Solna [1]. Det är inget krav, men maila gärna anmälan till dfri(a)dfri.se så vi kan ordna fika till alla. Förresten, kom ihåg att betala medlemsavgiften [2] för att säkra din rösträtt! Välkomna! -joelpurra.com [0] http://www.ipnett.se/ [1] http://www.openstreetmap.org/node/1539235854 [2] https://www.dfri.se/bli-medlem/

1 0

Dataintrång: Umeå kommun vs 17-åring
by Martin Millnert 24 Mar '15

24 Mar '15

Hej, en 17-åring har stämts av Umeå kommun för dataintrång. http://www.vk.se/plus/1408023/17-aring-kravs-pa-halv-miljon-i-skadestand?pa… TL;DR: En 17-åring hittade stora säkerhetsbrister i Umeå kommuns skol-IT-miljö, bl.a. att användarnamn och lösenord låg sparat på alla klientmaskiner, åtkomligt för vem som helst. Efter att ha ha påtalat detta för kommunen utan någon som helst reaktion, gjorde 17-åringen en proof-of-concept med sårbarheten; loggade in och överlastade några servrar i 10 minuter. Som tack för det hela stämmer Umeå kommun 17-åringen för alla kostnader relaterade till ärendet, inklusive kostnader att ta fram bevismaterial till polisen. Cirka 500 000 kr för att bl.a. byta lösenord för ~600 användare. Det jag undrar är om offentlighetssverige verkligen vill gå denna vägen i extremt klara fall av whitehats som detta? Det verkar ju i såfall enbart i dessa två riktningar: * Det verkar till fördröjd upptäckt av felaktigheter, * Det verkar också mot "rapportering inom korrekta kanaler", och för rapportering via whistleblower-liknanade kanaler, d.v.s. anonymt och till stor publik. Och till sist -- är det rimligt att användare skall hållas kostnadsansvariga för IT-systemägarens kompetensbrister? DFRI kanske kunde göra ett uttalande som 17-åringen kan använda i rättegången? Vänligen, Martin

8 10

Turkish Government Approves "Censorship Bill 3.0"
by Gurkan Ozturan 23 Mar '15

23 Mar '15

*Censorship *Internet Regulations *Media Freedom *Free Speech http://revolution-news.com/turkish-government-approves-censorship-bill-3-0/ Turkish government has tried repeatedly over the course of years, to pass restrictive bills that suggest draconian measures to interrupt free flow of information on the internet, thus legalize censorship. Year after year a new bill has been drafted and brought to parliament floor, dozens of thousands protested each time, opposition parties united in standing against government’s censorship attempts, bill would pass and president would sign it off immediately, enabling the effectiveness of the bill. Eventually persistent protests would Show results and opposition parties would apply to the supreme court and court decisions would cancel the bills. The past few weeks in Turkey’s political agenda has been of a very different nature than what even the Turkish citizens have been used to. First there came the homeland security bill, then passed the prison security bill and now finally we have the internet security bill once again. All these crucial bills have come almost simultaneously. Due to fast-approaching national elections in early June, members of parliament from the opposition parties have already started campaigning and participating in premieres, thus unable to form proper opposition in the parliament. Then again, what good is it when the governing AKP holds close to 2/3 majority in the house with less than half of the votes in the elections. Even though there has been taken some measures by the opposition to use all legislative methods and means to block the debate on the bill, thus postponing the vote, government has not allowed the debate to take place and directly passed the bills. The internet bill “censorship 3.0” has come all of a sudden when the nation was discussing elections, Kurdish peace process, homeland security bill, prison bill, upcoming centennial of Armenian Genocide Commemoration, etc. The opposition deputies declare the internet bill as a precaution that the government has brought up in order to have “quiet” during the election period, and not allow any protests or opposition rallies en-masse. Previously, every time the internet bill had failed, the new draft had become even harsher, bringing further mechanisms and tools of censorship into play. The new bill openly states the methods of full government control and bypassing of courts, rules and regulations, violating citizens basic rights and liberties. Supreme court had already cancelled the bill previously when it was less obvious than the new bill, and how the court members will behave now will determine the direction of free speech in Turkey. The government on the other hand uses the same excuses to legitimize the will to censor critical voices: “what will happen if children become victims of online harassment, or what will happen if someone insults the ‘untouchable’ figures, and if someone’s basic rights get violated online?” Thus the government suggests that a bill is necessary to directly block access to a website without a court order or further evaluation for up to 48 hours, which will then be followed by access-blocking with the court order. The bill does not specifically mention how long a site will be closed down as it is not stated in the bill. Member of the parliament from the governing AK Party, Özel has stated that free flow of information may sound nice but politicians and citizens should not be naive to expect unregulated freedom, as unreal propaganda also has tendency to spread very quickly if there is no such control mechanism. Özel also went ahead to defend the bill saying “this bill does not turn our President or Prime Minister into a judge or prosecutor, it merely allows them with authority to shut down access to harmful content; in the aftermath of the incident we would still g oto courts to get warrant to block access. And, the supreme court this time will not cancel the bill.” The renewed internet bill suggests: “Updating the Bill on Regulating the Publications on Internet and Combating Cyber Crime, the foreseen changes will enable Prime Ministerial or any ministerial office to request blocking access to or removal of content from certain websites which violate the laws, without the necessity of a court order. The request will be made to TIB (Telecommunications Directorate) and decision to block access will have to be applied in the four hours following request. The 24 hours following the decision will be open for a judge approval, if the decision to cancel is not applied within 48 hours, it will be automatically lifted. If simply blocking a page or certain content does not stop the circulation of the harmful content, then the whole website/root-supplier will be blocked. Those who have created the harmful content will be subject to investigation and all personal information will be supplied by ISPs including the address of the person. Those ISPs or supporters of the harmful content creators, who do not cooperate with the state officials will be subjected to fines covering 3.000 days to 10.000 days. The ISPs that do not fully comply with the TIB requests and court decisions will receive heavy penalties in fines. This law is necessary to have and be applied even without a court order in case there is a matter of national security and public order, or for prevention of other crimes.” Currently there is "estimated" over 100.000 websites that are blocked in Turkey. Citizens are heavily surveilled-on and mass surveillance systems also are being used in profiling citizens based on their ethnicity, language, religion, sexual orientation, political views, consumption habits etc. Internet platform remains as the only partly-free atmospheres in Turkey for opposition groups and in the past few years critical citizens and groups have made serious gains mostly thanks to engagement over social media. Before the coming national elections, governing AKP is polled roughly around 40% and if the results come as expected they will not be able to form a single-party government as the past 13 years. These next few weeks might be the last chance to pass heavily restrictive laws that will have more intervention to citizens private lives. Moreover, the new bill might also be attempting to prevent a next round of "Charlie Hebdo Crisis", preventing Turkish newspapers to republish the caricatures online. http://revolution-news.com/turkish-government-approves-censorship-bill-3-0/ Gurkan Ozturan http://TheRadicalDemocrat.wordpress.com gsm: (009)0542 741 55 63 twitter.com/Obefintlig <http://twitter.com/GurkanOzturan>

1 0

Om fri programvara och öppna standarder i EU-parlamentet
by Linus Nordberg 19 Mar '15

19 Mar '15

Hej listan! Här en studie framtagen på uppdrag av den gröna gruppen / EFA som handlar om fri programvara och öppna standarder i EU-parlamentet: http://www.greens-efa.eu/fileadmin/dam/Documents/Studies/Ensuring-Utmost-Tr… Jag har bara skummat den än så länge men jag tror att jag kommer att läsa igenom i hopp om att lära mig två saker. Först det här med EU-maskineriet. Eftersom jag har funderat mycket på och kan en del om fri programvara och öppna standarder så kanske det här är ett sätt för mig att, lite baklänges, lära mig något om EU. Men framför allt hoppas jag att hitta resonemang och formuleringar som sätter ord på det jag alltid trott mig veta, att det är fullkomligt idiotiskt att använda gemensamma resurser, a.k.a. skattemedel, för att betala för stängd programvara. Inlåsningseffekten är bara den första, uppenbart galna, utkomsten av att göra så. Ser fram emot att få fler argument på ett språk som vissa viktiga personer förstår. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

MeraKrypto i Göteborg 8 April!
by Linus Nordberg 18 Mar '15

18 Mar '15

Hej listan! Det händer grejer i Göteborg den 8:e April. Allt tack vare Olle Johansson. --8<---------------cut here---------------start------------->8--- Hej! Den 8 april kör vi #MeraKrypto-seminarie i Göteborg hos Knowit! #MeraKrypto är en samverkan mellan SNUS, ISOC-SE, DFRI och Sunet. Vi har haft flera aktiviteter i Stockholm och vill nu starta på flera orter. Vi startade det här projektet för att på något sätt skapa grund för förändring på svenska Internet - vi behöver mer krypto, mer konfidentialitet och mer integritet. För att något ska hända behöver vi nå nätverkstekniker, systemadministratörer och utvecklare. Alla behöver förstå grunderna och jobba för förändring. På det första mötet i Göteborg pratar jag, Jakob Schlyter och Per-Erik Eriksson. Det blir en bra kväll, med många möjligheter till frågor och diskussion. Mitt föredrag kommer vara på grundläggande nivå, så du behöver inte ha avancerade förkunskaper för att komma - bara ett intresse för frågan. Jakob börjar på en liten högre nivå för att ge dig som redan kan lite om TLS något att bita i. Anmäl dig på http://www.meetup.com/MeraKrypto-Goteborg/events/221208169/ nu! Jag hoppas att vi kan hitta en grupp som fortsätter att ordna möten och tjöta TLS och nätverkssäkerhet i Götet! Kryptohälsningar /Olle PS. Sprid gärna länken till vänner, kollegor och andra intresserade. Tack! --8<---------------cut here---------------end--------------->8--- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Fwd: Besviken på din artikel
by Mats Henricson 18 Mar '15

18 Mar '15

Skickade detta email till DNs journalist apropå dagens nyhet från vår försvarsminister. Säg till om ni tycker det är off-topic. Mats -------- Original Message -------- Subject: Besviken på din artikel Date: Wed, 18 Mar 2015 07:51:21 +0100 From: Mats Henricson <mats(a)henricson.se> To: mikael.holmstrom(a)dn.se Försvarsministern: Vi ska kunna genomföra cyberattacker Hela artikeln ger intrycket av att militariseringen av internet är något som drivs från öst, men verkligheten är att den startades av USA genom Stuxnet. Och sedan har de bara fortsatt med attacker i Europa: Belgacom och Gemalto är två exempel. Det är också tråkigt att du inte satte ministern på halster genom att fråga om det inte räcker med försvar utan att vi måste göra egna attacker. Och du frågade heller inte om Sverige nu skulle börja köpa 0-day svagheter på nätet. Eller om han trodde att denna upptrappning verkligen skulle göra vår värld säkrare. Kanske vore det bättre om man använde dessa miljarder på att göra våra nät säkrare? Mvh Mats Henricson -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

3 2

Re: [DFRI-listan] Fwd: Besviken på din artikel
by Joel Purra 18 Mar '15

18 Mar '15

Länk till artikeln: http://www.dn.se/nyheter/sverige/forsvarsministern-vi-ska-kunna-genomfora-c… https://web.archive.org/web/20150318074107/http://www.dn.se/nyheter/sverige… -joelpurra.com 2015-03-18 8:20 GMT+01:00 Sven Ruin <sven.ruin(a)teroc.se>: > Hej Mats > > Jag håller med dig och är gärna med och skriver en debattartikel om detta, > ifall du eller någon annan vill. > > Sven > > > -----Ursprungligt meddelande----- > Från: Mats Henricson [mailto:mats@henricson.se] > Skickat: den 18 mars 2015 07:54 > Till: listan(a)lists.dfri.se > Ämne: [DFRI-listan] Fwd: Besviken på din artikel > > Skickade detta email till DNs journalist apropå dagens nyhet från vår > försvarsminister. > > Säg till om ni tycker det är off-topic. > > Mats > > -------- Original Message -------- > Subject: Besviken på din artikel > Date: Wed, 18 Mar 2015 07:51:21 +0100 > From: Mats Henricson <mats(a)henricson.se> > To: mikael.holmstrom(a)dn.se > > Försvarsministern: Vi ska kunna genomföra cyberattacker > > Hela artikeln ger intrycket av att militariseringen av internet är något > som > drivs från öst, men verkligheten är att den startades av USA genom Stuxnet. > Och sedan har de bara fortsatt med attacker i Europa: Belgacom och Gemalto > är två exempel. > > Det är också tråkigt att du inte satte ministern på halster genom att fråga > om det inte räcker med försvar utan att vi måste göra egna attacker. Och du > frågade heller inte om Sverige nu skulle börja köpa 0-day svagheter på > nätet. Eller om han trodde att denna upptrappning verkligen skulle göra vår > värld säkrare. > Kanske vore det bättre om man använde dessa miljarder på att göra våra nät > säkrare? > > Mvh Mats Henricson > > > > -- > DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. > Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. > Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri > Listpolicy: https://www.dfri.se/regler-for-listan > > > -- > DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. > Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. > Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri > Listpolicy: https://www.dfri.se/regler-for-listan > >

1 0

Datalagring och datalagringsdirektivet blev ingen succé i Europa
by Linus Nordberg 17 Mar '15

17 Mar '15

Hej listan! Faktaspäckad lista om datalagring publicerad! https://www.dfri.se/dfri/dfris-asikt-om/datalagringsdirektivet/sammanfattni… Get it while it's hot! -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

4 7

Mexicoleaks
by Linus Nordberg 17 Mar '15

17 Mar '15

Hej listan! Situationen för journalister i Mexiko har länge varit svår. För en vecka sedan startade ett antal mediagrupper och NGO:er tillsammans Mexicoleaks, en läcksajt baserad på GlobaLeaks som i sin tur använder Tor. Läs mer om Mexicoleaks och vad som hänt några av de journalister som engagerat sig i saken: http://www.theguardian.com/world/2015/mar/16/whistleblowers-mexico-journali… -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Styrelsemöte #2 2015 - 16 Mars 2015 klockan 18:30
by Alexander Rydekull 15 Mar '15

15 Mar '15

Hejsan, Tänkte bara påminna om att det är styrelsemöte imorgon den 16:e Mars. Den preliminära dagordningen kommer fyllas på med lite punkter och återfinns här: https://www.dfri.se/dfri/motesprotokoll/2015-2/2-20150316/ Det största fokuset kommer såklart ligga kring det kommande årsmötet. Om ni planerar att närvara kan ni meddela det till dfri(a)dfri.se så får ni address. -- /Alexander Rydekull

1 0

Nederländerna skrotar datalagringslag!
by Peter Michanek 12 Mar '15

12 Mar '15

Ännu ett land har dragit rätt slutsats av den dom som EU-domstolen meddelade för snart ett år sedan där datalagringen förklarades bryta mot våra grundläggande mänskliga rättigheter. http://www.europaportalen.se/2015/03/nederlanderna-skrotar-datalagring Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Re: [DFRI-listan] Säkerhet och integritet
by Linus Nordberg 11 Mar '15

11 Mar '15

(Skickar om det här mejlet pga en felkonfad mejlserver. Ev. har vi tappat fler brev, så om du har skickat nyligen, senaste veckan, men inte sett det bli postat till listan (se t.ex. http://news.gmane.org/gmane.org.user-groups.dfri) så får vi be dig att skicka om. Ursäkta.) "Sven Ruin" <sven.ruin(a)teroc.se> wrote Thu, 5 Mar 2015 09:43:09 +0100: | Den första idén handlar om ett grundläggande åtagande för säkerhet och | integritet, för att motverka t.ex. avsiktliga sårbarheter, vilket kan | äventyra alla typer av programvara (även om sårbarheter bör vara mer benägna | att upptäckas och korrigeras vid FOSS). På engelska kallar jag det för | ”commitment to security and privacy”. Jag tror ett sådant frivilligt | åtagande bör formuleras och lanseras så att det kan undertecknas av | individer, företag och andra organisationer. Således bör det i framtiden bli | möjligt att välja leverantörer och anställda baserat på om de har | undertecknat åtagandet eller inte. Tänker du dig att det skall krävas någon slags certifiering för att för få stå med som undertecknare av åtagandet? Tänker du dig något annat mer konkret som det innebär att vara med? | Den andra idén handlar om skadlig kod i firmware, som verkar vara osynlig | (se till exempel | http://www.kaspersky.com/about/news/virus/2015/Equation-Group-The-Crown-Cre…). Jag tänker att förmågan att kontrollera äktheten – | inte minst av firmware (om möjligt) – är en viktig fråga. Ett sätt kan vara | att fylla allt utrymme för firmware med önskat innehåll (förmodligen | exekverbart) som har en funktion, för att lämna ”inte lämna något utrymme åt | skurkarna”. Om det alltså inte är möjligt för användaren att scanna denna | del av minnet på ett normalt sätt, bör det ändå vara möjligt för användaren | att kontrollera att all önskad funktionalitet är där och jämföra | funktionalitet med öppen källkod. Vidare bör firmware programmeras på sådant | sätt, att det är omöjligt att få samma funktion om firmware har | komprometterats. Förmodligen är Gluglug/Libreboot i en bra position för att | genomföra FOSS för detta ändamål. Jag tror mer på ett "binary transparency"-system för detta, jmf "certificate transparency". -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

"A Hungarian National Parliament Delegation attend exchange on AT4AM" (FW: DG ITEC Newsletter February 2015)
by JOSEFSSON Erik 05 Mar '15

05 Mar '15

Kolla andra nyheten! //Erik ________________________________ From: ITEC Communication Sent: Friday 27 February 2015 11:59 To: MEPs & ASSISTANTS-8th-Legislature; Parlement Européen Subject: DG ITEC Newsletter February 2015 [http://www.newsgatepp.europarl.europa.eu/newsgate/transform/full/rf_basic_2…]<http://www.newsgatepp.europarl.europa.eu/newsgate/resource/static/images/im…> [http://www.newsgatepp.europarl.europa.eu/newsgate/transform/full/rf_basic_2…]<http://www.newsgatepp.europarl.europa.eu/newsgate/resource/static/images/im…> ITEC Director-General Giancarlo Vilella presides over the CII meeting in Luxembourg Editorial You may have noticed that our newsletter looks different this month. That is because we are using a new tool that was developed by our ITEC colleagues. Newsgate, as the tool is called, aims to facilitate the creation of newsletters in-house. [http://www.newsgatepp.europarl.europa.eu/newsgate/transform/full/rf_basic_2…]<http://www.newsgatepp.europarl.europa.eu/newsgate/resource/static/images/im…> Newsgate is currently still being tested, so we're looking forward to getting your feedback on whether you like our new look. If you have any suggestions for improvements, feel free to send them to us at itec.communication(a)ep.europa.eu<mailto:itec.communication@ep.europa.eu> First Interinstitutional Committee for ICT meeting of 2015 The European Union Interinstitutional committee for ICT (CII) held its first meeting of 2015 on 23 February. Chaired by ITEC Director-General Giancarlo Vilella the meeting was held in the prestigious buildings of the European Court of Justice (COJ) in Luxembourg. Giancarlo Vilella, started things off by welcoming all colleagues and by stressing the growing importance of ICT issues within the European Institutions. This was followed by an introduction by Mr Francis Schaff, Director-General of the COJ and a presentation on the COJ by Mr Javier Puig Saques, Director for IT at the COJ. Mr Puig Saques presented the IT work programme for 2015 and explained how the court had gradually replaced the majority of paper documents using e-solutions. Pascal Paridans, acting ITEC Director for Infrastructure & Equipment, was next up with a presentation on the MovEP project which involves mobile technology and its implementation at the European Parliament. Several colleagues provided their thoughts on the use of tablets and the various operating systems debating whether tablets were truly paperless and printer-friendly at the same time. [http://www.newsgatepp.europarl.europa.eu/newsgate/transform/full/rf_basic_2…]<http://www.newsgatepp.europarl.europa.eu/newsgate/resource/static/images/im…> After two additional presentations on interinstitutional Cloud strategy and a working group on document formats, the morning session closed with a debate on data protection chaired by Mr Giovanni Buttarelli, the European Data Protection Supervisor. The afternoon session saw an exposé on IT security by Mr Niall O’Higgins from the Economic and Social Committee which was the catalyst for a lengthy discussion on the constant evolution of threats and the need for more collaboration between EU institutions in terms of cyber security. Mr Steven Quest, Director-General of the Commission’s DIGIT, followed with a presentation on open source software strategy within the European Commission underlying the action plans and strategies for the future. In addition, he drew up the main strategy for a future office automation environment pointing out that the worldwide IT market influences us and that there is a constant need to evolve and to define a common strategy for the EU institutions. The meeting continued with exchanges of views on the possibility to cooperate on the staff recruitment process, in particular, for highly specialised sectors of IT like ICT and cyber-security following the approach set out by DG ITEC. In addition, the members discussed how to better share the workload of interinstitutional tendering procedures amongst participating EU institutions and agreed to look at ways to improve the current synergies. The meeting concluded with a short information note by the EDPS on the IPEN initiative for privacy on the internet. Currently, the members of the CII are the following: • European Parliament (chair) • European Commission • Council of the EU • European Court of Justice • European Central Bank • European Court of Auditors • European Data Protection Supervisor • European Economic and Social Committee • Committee of the Regions • European External Action Service • European Investment Bank • EU Agencies (for example: ENISA, the * European Network and Information Security Agency) • Eurocontrol • European Patent Office • Publications Office A Hungarian National Parliament Delegation attend exchange on AT4AM On January 28, 2015 DG ITEC met the Hungarian National Parliament Delegation during a study visit to the European Parliament. The two day visit was organized by the Institutional Cooperation service of DG PRES together with the permanent representative of the Hungarian National Assembly. [http://www.newsgatepp.europarl.europa.eu/newsgate/transform/full/rf_basic_2…]<http://www.newsgatepp.europarl.europa.eu/newsgate/resource/static/images/im…> The Office of the Hungarian National Assembly is about to launch an internal project called Parlex aiming to introduce specific software which will enable members of Parliament to table legislative amendments electronically. The Hungarian experts involved in the project paid particular attention to AT4AM, the authoring tool developed by DG ITEC for facilitating the European Parliament’s legislative work by creating, modifying and deleting an amendment or tabling and printing it. They didn’t hesitate to avail of the practical assistance and know-how from their DG ITEC colleagues. It was the beginning of a correspondence that resulted in a full day presentation on AT4AM and the European Parliament IT strategy. The Delegation was composed of 4 members of the Office of the Hungarian National Assembly: Dr Tibor Bárány Deputy Director General for Legislation, Mr Zoltán Bukvai, Head of Division for Information and Document Management, Mrs Andrea Turgonyiné Juhász, IT expert and Mr András Gyula Kádas, project manager. During the first day of the study visit, DG ITEC presented the European Parliament’s IT projects relating to the legislative procedure in the EP. The agenda included the tools and platforms developed by DG ITEC for allowing Members to ask for the advice of a pool of lawyers-linguists to draft legislative amendments (Drafting Support Tool, DST), for facilitating the drafting process (AT4Lex) and for improving the signature flow by using a digital signature (DiSP). Τools for supporting the plan of EP activities and for helping committee secretariats to organize and manage the legislative process (Programming Board, PROBO and ITER) were also presented. In addition, the XML document format as well as the E-committee and E-meeting platforms that gather together, in one place, all information, committee and meeting documents were demonstrated. The visit also provided the opportunity for DG ITEC to present its vision and strategy in an integrated way with all components of the "Parliament of tomorrow" program which has been developed since 2010 and is currently used in the EP paving the way of, mobility, paperless offices and efficiency. Presenting its tools related to AT4AM, DG ITEC showcased its daily contribution to the work of the MEPs to exercise their mandate, both inside and outside the EP premises, for the development of a vibrant European democracy. In this context, DG ITEC underlined its concrete purpose to strengthen communication with National Parliaments, European citizens and civil societies through sustainable and high quality service in the usage of ICT. "Thanks for this full day" Dr Tibor Bárány declared at the end of the day, "What we saw today is a huge integrated system of IT legislative tools. We had the opportunity to visit other National Parliaments, but nothing was as developed as in your Institution". "What we have seen today is our future" Mrs Andrea Turgonyiné Juhász said, smiling. Tip of the month [http://www.newsgatepp.europarl.europa.eu/newsgate/transform/full/rf_basic_2…]<http://www.newsgatepp.europarl.europa.eu/newsgate/resource/static/images/im…> How can you improve the way you work? How can you save time? How can you work more efficiently? Since February 2015, we have introduced a new section in the ITEC Newsletter: "The tip of the month". In this section you can find tips for improving your daily work. All the tips will be stored on the ITECnet website. This month, discover how you can improve your browsing experience<http://www.itecnet.ep.parl.union.eu/itecnet/cms/homepage/header_comm/vi_too…>. How much do you know about DG ITEC, Try the crossword [http://www.newsgatepp.europarl.europa.eu/newsgate/transform/full/rf_basic_2…]<http://www.newsgatepp.europarl.europa.eu/newsgate/resource/static/images/im…> Vertical • 1. Name the Directorate for Development and Support? • 3. What DG deals with IT in the European Parliament? • 4. Name of the Directorate for Publishing and Distribution? Horizontal • 2. What Directorate is in charge of this Newsletter? • 5. What Directorate was created in 2014? Send your answers via email to itec.communication(a)ep.europa.eu,<mailto:itec.communication@ep.europa.eu,> and win a prize! The curtain falls on the ITEC Forum [http://www.newsgatepp.europarl.europa.eu/newsgate/transform/full/rf_basic_2…]<http://www.newsgatepp.europarl.europa.eu/newsgate/resource/static/images/im…> The DG ITEC Forum 2014 was a three day event held in the European Parliament back in November. It featured a conference, two special workshops, interviews with the Secretary-General of the Dutch Senate, Mr Geert Jan Hamilton, Members of the European Parliament, the chair of the LIBE committee, Mr Claude Moraes and an exhibition of some of the services offered by DG ITEC to MEPs and staff in relation to Mobility. The Forum website has been updated. It contains a number of new items such as videos, interviews, pictures and the special Newsletter edition. Check it out here<http://itec.ep.europa.eu/forum/>. ITEC on social media: This month at a glance • New Digital Economy & Society Index developed by the European Commission<http://ep-technology.tumblr.com/post/111962195514/how-digital-is-your-count…> • Get Privacy International to find out whether GCHQ illegally spied on you<https://www.facebook.com/technology.ep/photos/a.1397039483842409.1073741828…> • European 112 Day<http://ep-technology.tumblr.com/post/110720543304/european-112-day-2015-eur…> • Facebook launches ‪ThreatExchange, a new social network which allows security experts to share cybersecurity information, so they can better protect their customers<https://www.facebook.com/technology.ep/photos/a.1397039483842409.1073741828…> • Passenger Name Record and data protection talks should go hand in hand, MEPs say<http://ep-technology.tumblr.com/post/111174291674/you-can-have-your-data-pr…> • Safer Internet Day - New Eurobarometer study on cybersecurity<https://www.facebook.com/technology.ep/photos/a.1397039483842409.1073741828…> • New Spyware Targets iOS Devices, Steals Pictures and Data<http://ep-technology.tumblr.com/post/110163627924/new-spyware-targets-ios-d…> Feedback and suggestions If you have any suggestions for improvements, feel free to send them to us at itec.communication(a)ep.europa.eu<mailto:itec.communication@ep.europa.eu> Editorial responsibility: Communication service Customer relationship and Communication Unit Directorate for Resources DG ITEC

2 1

Säkerhet och integritet
by Sven Ruin 05 Mar '15

05 Mar '15

Hej Jag skulle vara mycket tacksam att få synpunkter på några idéer som jag har diskuterat med Free Software Foundation. Den första idén handlar om ett grundläggande åtagande för säkerhet och integritet, för att motverka t.ex. avsiktliga sårbarheter, vilket kan äventyra alla typer av programvara (även om sårbarheter bör vara mer benägna att upptäckas och korrigeras vid FOSS). På engelska kallar jag det för commitment to security and privacy. Jag tror ett sådant frivilligt åtagande bör formuleras och lanseras så att det kan undertecknas av individer, företag och andra organisationer. Således bör det i framtiden bli möjligt att välja leverantörer och anställda baserat på om de har undertecknat åtagandet eller inte. Den andra idén handlar om skadlig kod i firmware, som verkar vara osynlig (se till exempel http://www.kaspersky.com/about/news/virus/2015/Equation-Group-The-Crown-Crea tor-of-Cyber-Espionage). Jag tänker att förmågan att kontrollera äktheten inte minst av firmware (om möjligt) är en viktig fråga. Ett sätt kan vara att fylla allt utrymme för firmware med önskat innehåll (förmodligen exekverbart) som har en funktion, för att lämna inte lämna något utrymme åt skurkarna. Om det alltså inte är möjligt för användaren att scanna denna del av minnet på ett normalt sätt, bör det ändå vara möjligt för användaren att kontrollera att all önskad funktionalitet är där och jämföra funktionalitet med öppen källkod. Vidare bör firmware programmeras på sådant sätt, att det är omöjligt att få samma funktion om firmware har komprometterats. Förmodligen är Gluglug/Libreboot i en bra position för att genomföra FOSS för detta ändamål. Om någon tycker detta kan vara intressant, kanske något förslag kan formuleras för att tas upp med andra organisationer. Sven

1 0

Snowden skulle stoppas till varje pris
by Peter Michanek 18 Feb '15

18 Feb '15

Dramatisk och sevärd påminnelse om hur stora makter struntar i alla de principer de säger sig hylla för att nå sina mål. http://www.svtplay.se/video/2678295/snowdens-flykt/dokument-utifran-snowden… Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Inbjudan till OpenDataDay Afterwork Stockholm!
by Mattias 16 Feb '15

16 Feb '15

Hej DFRI! Välkomna på AW med öppna data-mingel fredagen den 20 februari. Mingla med Stockholms mest engagerade personer kring öppenhet! Njut av kvällen och nätverka med likasinnade från olika bakgrunder. Tillsammans tjuvstartar vi Open Data Day 2015! Integritetsperspektivet behövs, välkomna att bidra! :) Arrangörer: IIS, Open Knowledge Sverige, VINNOVA, Wikimedia Sverige Stöttas av: Creative Commons Sverige Lokal: Annonseras snart, centralt i Stockholm! RSVP: http://www.eventbrite.com/e/open-data-day-afterwork-stockholm-tickets-15761… https://www.facebook.com/events/1558902411032221/ http://se.okfn.org/2015/02/15/open-data-day-2015-tjuvstart-after-work-stock… http://www.opennordics.org/open-data-day-afterwork-stockholm/

1 0

Olovlig underrättelse under PRISM & UPSTREAM ska strykas
by Erik Tristan Zouave 16 Feb '15

16 Feb '15

Kära DFRI:are! Se nedan - tittar sprid och kontakta media. Om någon vill hjälpa mer strukturerat med kommunikation under dagen, kontakta mig Olovlig underrättelse under PRISM & UPSTREAM ska strykas Privacy International lanserar idag en plattform som gör det möjligt för individer att upptäcka om GCHQ & NSA har riktat olovlig underrättelseverksamhet mot dem. Privacy International, London, har idag lanserat en plattform och kampanj som tillåter alla i världen att begära information om Storbritanniens underrättelsetjänst, GCHQ, har spionerat på dem olovligen. Brittiska underrättelsedomstolen, Investigatory Powers Tribunal, har nyligen avkunnat en dom att GCHQ olagligen erhållit miljontals privata meddelanden från NSA fram till och med december 2014. Detta beslut ger inte bara brittiska medborgare, men vem som helst i världen, rätt att begära ut information om GCHQ olovligen samlat information on dem som delas med NSA. Privacy International avser att sammanställa förfrågningarna och överlämna dem till Investigatory Powers Tribunal. De som utsatts för olovlig underrättelseverksamhet kan sedan begära att sina uppgifter, inklusive e-post, telefon, och internetkommunikation ska strykas. Domen avser GCHQ:s aktiviteter och underrättelsesamarbete med NSA under PRISM och UPSTREAM som uttnyttjar USA:s position som global växelcentral för internetkommunikation. Genom PRISM har GCHQ och NSA direkt tillgång till privata kommunikationsflöden genom bland annat Microsoft, Yahoo, Google, Facebook, PalTalk, AOL, Skype, YouTube och Apple. De största fem programmen under UPSTREAM kan samla in 160 miljarder kommunikationsprotokoll över endast en månad. Individer som vill delta kan registrera sig här: https://www.privacyinternational.org/?q=illegalspying Länk till domstolens beslut: http://www.ipt-uk.com/docs/Liberty_Ors_Judgment_6Feb15.pdf; http://www.ipt-uk.com/docs/Liberty-Order6Feb15.pdf Länk till Privacy International webbsida: https://www.privacyinternational.org/ Mvh Erik T Zouave Forskare, Privacy International För frågor, kontakta Mike Rispoli Kommunikationsansvarig, Privacy International +44 (0) 20 3422 4321 mike(a)privacyinternational.org eller Erik T Zouave Forskare, Privacy International erikz(a)privacyinternational.org Privacy International - Registered Charity Number: 1147471 62 Britton Street, London, EC1M 5UY GB

1 0

Re: [DFRI-listan] Vem ska stå upp för våra mänskliga rättigheter?
by Erik Josefsson 06 Feb '15

06 Feb '15

Tycker inte man ska högre krav på politikerna i riksdagen än på grannarna i bostadsrättsföreningen. Kan vi hitta nån tekniker sim *vet* hur PNR/CRS systemet funkar så skulle *kanske* både debatt och beslut bli bättre. Vem driftar servrarna? Var står dom? Hur ser accessloggarna ut? (om det finns några) Är Ryanair med systemet? Kan man flyga från Skavsta utan att spåras? //Erik Peter Michanek <peter(a)michanek.se> wrote: >När politikerna inte orkar försvara våra grundläggande rättigheter ... > >http://www.dn.se/nyheter/sverige/politisk-strid-om-kartlaggning-av-terrorre… > >... får man hoppas att domstolarna ändå stretar emot lite. > >http://www.theguardian.com/uk-news/2015/feb/06/gchq-mass-internet-surveilla… > >Peter. >-- >DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. >Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. >Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri >Listpolicy: https://www.dfri.se/regler-for-listan >

1 0

Vem ska stå upp för våra mänskliga rättigheter?
by Peter Michanek 06 Feb '15

06 Feb '15

När politikerna inte orkar försvara våra grundläggande rättigheter ... http://www.dn.se/nyheter/sverige/politisk-strid-om-kartlaggning-av-terrorre… ... får man hoppas att domstolarna ändå stretar emot lite. http://www.theguardian.com/uk-news/2015/feb/06/gchq-mass-internet-surveilla… Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Olika resonemang kring integritet, har ni tips på föreläsningar eller motsv?
by Christoffer Holmstedt 30 Jan '15

30 Jan '15

Hittade följande video igår om ownCloud och en hel del handlade om integritet (privacy). Någon som har tips på andra föreläsningar eller artiklar som är bra för den som vill dyka ner i ämnet? https://www.youtube.com/watch?v=L3zvPH-WKss -- Christoffer Holmstedt -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Nästa vecka monteras besöksräknarsystemet - Borås Tidning
by Karl Jonsson 30 Jan '15

30 Jan '15

http://www.bt.se/boras/nasta-vecka-monteras-besoksraknarsystemet/ Det var allt för den här gången, slår på lurk mode igen. /Kalle -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

4 6

Datainspektionen granskar IOPS
by Anders 30 Jan '15

30 Jan '15

Jag försökt nå Maria Fors på Västerås citysamverkan och nu fått svar. Datainspektionen gör en tillsyn av IOPS och de avvaktar svar från dem. Troligen under April. Se bifogat pressmeddelande från 12 dec. Hur går det till? Kan man "anmäla sig" som remissinstans eller nått sånt? // Anders

4 5

We Love Surveillance
by Patrik Wallström 30 Jan '15

30 Jan '15

På 31C3 i Hamburg visades kortfilmen We Love Surveillance. En väldigt sarkastisk film om hur bra det är med övervakning. Den är publicerad på Youtube: https://www.youtube.com/watch?v=dlmYHbg5i_w Finns även på tyska: https://www.youtube.com/watch?v=qGvZveB1osw

2 1

Nästa lilla steg mot det totalitära övervakningssamhället ...
by Peter Michanek 30 Jan '15

30 Jan '15

Möjligheten att samla och systematiskt behandla biljettinformation ska stärkas. http://www.regeringen.se/sb/d/19944/a/253294 Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

3 2

Intressant reportage
by Elof Ofel 30 Jan '15

30 Jan '15

https://christianengstrom.wordpress.com/2015/01/28/telia-telenor-och-3-salj… Kolla TV4-klipper med Hasse Aro, 4:15 in. /elof

3 2

Arbetsmöte om fundraising på söndag klockan 12:00-16:00 i Stockholm
by Joel Purra 24 Jan '15

24 Jan '15

God dag, DFRI skulle vilja utöka sina insatser för att skydda och förbättra våra digitala fri- och rättigheter. Vi har ett par projekt på gång samt ännu fler idéer för framtiden, och funderar därför på att anställa någon för samordning och bidragsansökningar! För att komma dit behövs det dock pengar. Som ett första steg möts vi i Stockholm på söndag klockan 12:00-16:00, för att diskutera hur DFRI kan ansöka om stöd/medel eller samla in donationer. Har du tips, idéer eller erfarenhet? Maila dfri(a)dfri.se om du vill vara med. https://www.dfri.se/arbetsmote-om-fundraising/ Du vet väl att DFRI redan nu tar emot donationer? Visste du också att att våra Tor-servrar hjälper hundratusentals att nå ut på det fria internet varje månad? Stora som små summor hjälper, och vill du hellre donera din tid genom att hjälpa till går det alldeles utmärkt! https://www.dfri.se/donera/ Vi ses på söndag klockan 12! -joelpurra.com

1 1

Pirater låter makthavare smaka på egen medicin
by Peter Michanek 14 Jan '15

14 Jan '15

Underbart påhittigt litet hyss! http://nyheter24.se/debatt/786990-ung-pirat-darfor-har-vi-massovervakat-fol… Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Arbetsmöte - träffas, diskutera, få saker gjorda
by Joel Purra 13 Jan '15

13 Jan '15

God morgon, Tisdag den 13:e januari med start klockan 17:00 -- om fem dagar -- samlas aktiva medlemmar ur DFRI för att arbeta tillsammans. Mötet avrundas klockan 20, men de som vill kan diskutera vidare. Maila dfri(a)dfri.se så meddelar vi var i centrala Stockholm vi möts! Exempel på saker som kommer diskuteras: - Arrangemang; till exempel att arrangera kryptopartyn - Engagemang; hur vi ska aktivera nya, intresserade medlemmar - Kommunikation; mellan DFRI och omvärlden, samt internt med medlemmar - Policy-arbete; hur vi ska påverka lagar och lagmakare - Tekniska projekt; till exempel att erhålla centrala tjänster för medlemmar - ... det vi känner för just då. Förslag välkomnas! Målet är att prata ihop oss och komma igång med projekt av olika slag. Vill du träffa DFRI, känna efter hur vi jobbar och kanske engagera dig? Då kan det här vara ett bra tillfälle! https://www.dfri.se/engagera-dig/ Vi ses på tisdag! -joelpurra.com

2 5

DFRI @ 31c3 Meetup at 1930 by EFF in Noisy Square
by Alexander Rydekull 29 Dec '14

29 Dec '14

https://www.dfri.se/dfri-31c3/ -- /Alexander Rydekull

1 0

Linus Nordberg intervjuad i UR Aktivism
by Joel Purra 16 Dec '14

16 Dec '14

Hej igen, I Utbildningsradions serie om aktivism berättar Linus Nordberg, styrelsemedlem i DFRI, om övervakningssamhället och sina egna drivkrafter bakom att kämpa för frihet på nätet. Intervjun visades i november, veckan innan Edward Snowden fick The Right Livelihood Award. Linus är även en av dem som utvecklar mjukvaran Tor, som Snowden använde för att kunna hålla sig anonym innan avslöjandena. Programmeraren och nät-aktivisten Linus Nordberg bygger och driver > kommunikationstjänster på internet som skyddar mot insyn över vad folk > läser och skriver om på nätet. Under intervjun berättar Linus om sina > drivkrafter och sin aktivism. http://urplay.se/Produkter/178961-Aktivism-Linus-Nordberg Vill du också vara med och kämpa för frihet på nätet? DFRI har idag fler projekt och idéer än tid att genomföra dem - varför inte hjälpa till på det sättet du kan? Vi önskar komma i kontakt med advokater och andra lagkunniga, skribenter, journalister, översättare, grafiker, fotografer, filmare, videoklippare, de som vill hålla i kontakter med press och i sociala medier, lärare och talare, tekniker, kontaktpunkter till andra organisationer och självklart andra eldsjälar som räcker oss en hand när det behövs. Du bestämmer själv hur mycket du engagerar dig, och allt är för ett gott syfte! https://www.dfri.se/engagera-dig/ -joelpurra.com

1 0

DFRI:s Linda Sandberg i Gomorron Sverige: Hur kartläggs vi på nätet?
by Joel Purra 16 Dec '14

16 Dec '14

Hejsan, I en intervju från Gomorron Sverige som sändes idag berättade Linda Sandberg, som sitter i DFRI:s styrelse, om övervakning och kartläggning på nätet. Bra jobbat Linda! =) Gomorron Sverige: Hur kartläggs vi på nätet? http://www.svtplay.se/klipp/2546325/hur-kartlaggs-vi-pa-natet Titta gärna in på vår hemsida lite då och då - eller varför inte värva en medlem som vill lära sig mer och stödja kampen mot övervakning =) https://www.dfri.se/ -joelpurra.com

2 2

CryptoParty Dec-Jan (Post-CitizenFourvisningen)?
by Mattias OKFSE 02 Dec '14

02 Dec '14

Hej DFRI, Efter visningen av CitizenFour och panelen i Lördags annonserades det att för intresserade fanns anledning att kolla in CryptoParty.se om en vill lära sig mer om kryptering. Jag spanade nyfiket in Sthlms-fliken på hemsidan men såg inte att det var något CryptoParty på gång i Sthlm. Är det någon som har tankar på att arrangera ett? Mvh, Mattias Open Knowledge Sweden http://okfn.se https://twitter.com/okfse https://quitter.se/okfse https://diasp.eu/u/okfnse https://www.facebook.com/OpenSweden -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

4 5

Citizen Four på Södra Teatern
by Patrik Wallström 25 Nov '14

25 Nov '14

Hej listan! Jag tänkte tipsa om ett evenemang på lördag 29:e november på Södra Teatern i Stockholm. Då visas nämligen Laura Poitras film Cititzen Four om Edward Snowden och deras möten. Visningen följs av en diskussion där Sarah Harisson, Daniel Ellsberg, Ewen MacAskill och Wolfgang Kaleck deltar. Arrangemanget ordnas av Right Livelihood Award Stiftelsen som gav sitt årliga pris till Edward Snowden (och därmed blev utkastade från att hålla utdelningen på UD). Mer om stiftelsen: http://www.rightlivelihood.org/summary_swedish.html Köp biljett här: http://sodrateatern.com/en/Program--Tickets/Events-container/Citizenfour/ Men i morgon hoppas jag att vi ses på DFRI:s spår på Internetdagarna! / Patrik

2 1

Stora brister i statens arbete med informationssäkerhet
by Linus Nordberg 20 Nov '14

20 Nov '14

http://www.riksrevisionen.se/sv/OM-RIKSREVISIONEN/Pressrum1/Nyheter1/2014/S… --8<---------------cut here---------------start------------->8--- Riksrevisionen har granskat om regeringens styrning av informationssäkerheten i den civila statsförvaltningen är effektiv. Den övergripande slutsatsen är att arbetet med informationssäkerhet inte är ändamålsenligt i förhållande till de hot och risker som finns. En stor del av den information som skapas och lagras i samhället är både viktig och känslig. Det kan få allvarliga följder om informationen förloras, stjäls, manipuleras eller sprids till obehöriga. Om informationssäkerheten brister finns en risk att myndigheter och statliga bolag inte kan uppfylla sina skyldigheter, till exempel att betala ut ersättningar, hantera trafikledning av tåg eller förse samhället med elektricitet. Både enskilda och hela samhällsfunktioner kan drabbas. Riksrevisionens granskning visar att regeringen saknar en samlad bild av läget för informationssäkerheten i statsförvaltningen, och därmed saknas möjligheten att styra effektivt. Inte heller stödmyndigheterna Myndigheten för samhällsskydd och beredskap, MSB, Försvarets radioanstalt, FRA, och Säkerhetspolisen har en samlad bild. Det råder en osäkerhet om hur starkt skyddet är, vilka händelser som har ägt rum och hur hoten utvecklas. Det är därför svårt att värdera riskerna och veta hur omfattande skyddet behöver vara. Granskningen visar att det finns brister inom flera områden, till exempel kompetens, upphandling, tillsyn, uppföljning samt styrning och samordning. 38 procent av myndigheterna bedömer till exempel att kompetens, mandat eller resurser inte räcker. Regeringen bör utöka tillsynen och utreda om ansvaret för denna kan samlas och koordineras på ett bättre sätt. Regeringen bör även överväga att låta den myndighet som ska utöva tillsynen få mandat att utfärda sanktioner mot myndigheter som inte vidtar nödvändiga åtgärder samt snarast införa en obligatorisk incidentrapportering för alla myndigheter. Stödmyndigheterna bör också göra mer när det gäller att öka kunskapen om säkerhetsläget och lämna stöd till den övriga statsförvaltningen. --8<---------------cut here---------------end--------------->8--- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Turkiet blockar pastebin.com (tex)
by Erik Josefsson 20 Nov '14

20 Nov '14

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Niels Elgaard Larsens blogg: http://itpol.dk/node/49 //Erik -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) iQEcBAEBAgAGBQJUbWNxAAoJEEQJK+0DIPSkbf0IAJFBS9UE/j1PwgswExmRUigj crnhDSwFT7MRJUzulO1hvzqeS8wQwulP/ntC5Ztuk1vlm3Id1NYhgPsmPs+EbRSq cCo4hRSXx5AA1IJxEzfZ2yToDaNZEEhbIpxHKyeORRX95PS/5pRq+FuQxjDjrICn 9CM55tQaqpt4FekjJ8IB2iwbhiYG2aW7pIx2ZEG773Md4WMNh2ln8OjbXTMy1xO+ svRnplv2WGGQZ4/xm1it4mLzw/EdvJ8eIp+tNPFHhLK1s0HhnImV3G2JLnYbDPoi XdChH/DbJHeasgkegPDa57IJfn7R4EXCutiZzeJGe+mnLQ2HkEh4cFNuUDBfVsU= =1PR7 -----END PGP SIGNATURE----- -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Arbetsdag långsiktiga mål
by Linus Nordberg 19 Nov '14

19 Nov '14

Hej listan! DFRI saknar uttalade långsiktiga visioner. Vad har vi för mål på fem, tio och femton års sikt? Kan vi någonsin bli färdiga med vårt arbete? Hur skulle ett sådant samhälle se ut där DFRI inte behövs? Formulerade mål och visioner är användbart bland annat för att välja inriktning i större frågor där man av strategiska eller resursmässiga skäl behöver välja mellan eller prioritera bland alternativa verksamheter. Diskussion om vart vi vill och hur vi bör komma dit är också bra för att få igång verksamhet och underlättar samarbete mellan grupper och individer. Inte minst är en mer långsiktig plan en viktig komponent vid ansökan om strukturella medel, något vi inte försökt oss på ännu men som det kanske börjar bli dags för. Söndagen den 7 december träffas större delen av styrelsen och ytterligare några aktiva medlemmer för att dra upp föreningens långsiktiga planer. Det blir en heldag någonstans i Stockholmstrakten. Medlemmar som vill vara med och arbeta med detta är välkomna att delta. Den som har idéer på hur vi lägger upp arbetet, både förberedelser innan och arbetsformen under själva dagen, får gärna komma med förslag. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Secret numbers leaking?
by James Losey 19 Nov '14

19 Nov '14

I'm curious if anyone else has seen this: http://www.reddit.com/r/sweden/comments/2msach/swedish_phone_companies_tele… Best, James

1 0

Listade ut det
by Hanna Larsson 19 Nov '14

19 Nov '14

Happ, ibland räcker det med att äta middag (och Youtuba lite) för att lära sig saker. Nu verkar det som om jag kan fixa en tryckbar flyer ändå :) Dessutom skrev jag InDesign av gammal vana, det är faktiskt Illustrator jag sitter med just nu :P Men det är bra att veta vilka som kan sånt här… Tala gärna om ifall ni sitter på fler mad skills, som webbdesign och Wordpress till exempel. Hälsningar Hanna -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Förbereda flyer för tryck?
by Hanna Larsson 19 Nov '14

19 Nov '14

Är det någon som har erfarenhet av att förbereda flyers för tryck? Jag har ritat en i InDesign, men sen tog det stopp… Behövs till Internetdagarna, så jag vill få den tryckt innan helgen :/ -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Biljetter till Internetdagarna
by Hanna Larsson 17 Nov '14

17 Nov '14

Hejsan, DFRI har ett antal fribiljetter till Internetdagarna 24-25 november. Villkoret för att knipa en är såklart att du gå på DFRI:s spår den 24:e, men den 25:e är det fritt fram att gå på vilket som helst. Maila mig gärna om du är intresserad. Studenter och personer som inte är välavlönade IT-konsulter har förtur :) Här kan du läsa mer om DFRI:s spår: https://internetdagarna.se/program/internet-ar-under-attack-hur-slar-vi-til… Hälsningar Hanna Larsson, Ordförande DFRI -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Konferens om IT och mänskliga rättigheter i Stockholm 14/11
by Marcin de Kaminski 13 Nov '14

13 Nov '14

Hej på er! Ni är alla väldigt välkomna till den konferens om IT och mänskliga rättigheter som jag och mina kollegor på Sida arrangerar i Stockholm fredagen den 14/11. Mer info, samt registrering (OBS SISTA REGISTRERING IDAG!), finns på den här länken: http://www.sida.se/Svenska/aktuellt-och-press/Konferenser/Development-talks… Välkomna (och sprid gärna vidare)! "ICT – Threat and Opportunity for Human Rights" Publicerad: den 20 oktober 2014 Uppdaterad: den 20 oktober 2014 Date: 14 November 2014 Time: 09.00 – 12.00 Venue: Sida, Valhallavägen 199, Stockholm Information and communication technologies (ICTs) have dramatically changed our world in ways hard to imagine just a few decades ago. In a nearly revolutionary way, new technology has given people greater freedom to speak up and get involved in societal development. However, state regulations and digital security and surveillance bring new challenges to the protection of human rights and processes of democratization worldwide. We will discuss issues related to access and inclusion as well as the fragility and misuse of technology. How can we assure that the ICTs we promote do not put human rights defenders at risk? Is there a best practice when handling the duality of technologies, including the recent revelations on surveillance matters? How can we best ensure that the internet is free, open and secure? The need to find a good balance between the pros and cons of technology has never been bigger. Sida is pleased to invite you to a Development Talks that will target the current challenges and plan a future roadmap where constructive collaboration is in the centre of attention. Welcome! --- Marcin de Kaminski Policy specialist - Freedom of expression/ICT | www.sida.se Twitter: @dekaminski -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Brev från Bumbee Labs plus svar
by Linus Nordberg 08 Nov '14

08 Nov '14

Hej! Igår fick DFRI ett brev från Bumbee Labs som vi svarat på i dagens blogpost: https://www.dfri.se/slaget-om-staden-andra-delen/ Idag är DFRI på plats i Västerås för att informera om IOPS och demonstrera utrustning för att förvirra detsamma. Fler länkar: Aktivister försvårar övervakning https://sverigesradio.se/sida/artikel.aspx?programid=112&artikel=6013018 Kartläggning i city kritiseras http://www.bt.se/nyheter/boras/kartlaggning-i-city-kritiseras%284405614%29.… -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Aktion mot mobiltelefonspårning i Västerås
by Anders 04 Nov '14

04 Nov '14

Hej DFRI-listan! Sedan våren 2014 finns ett system installerat i Västerås centrum för att övervaka flöden av människor. Det är företaget Bumbee Labs AB som kontaktat citysammverkan i Västerås (en organisation av företagare, fastighetsägare och staden) och som installerat sitt system IOPS. Information om hur människor rör sig i centrum är naturligtvis värdefull information för citysamverkans medlemmar, men den storskaliga och systematiska datainsamlingen utgör ett oacceptabelt integritetsövergrepp. Det finns ingen tydlig information i city om att datainsamlingen pågår och det enda sättet att undgå att bli spårad är genom att stänga av sitt wifi (vilket många tycker är krångligt och dessutom är lätt att glömma). Exakt hur IOPS fungerar är inte känt. Vi har mailat Bumbee Labs och frågat utan att få svar. Kvalificerade gissningar, underbyggda av uttalanden till media, tyder på att systemet använder så kallade "wifi probe requests". Det är signaler som alla mobiltelefoner periodiskt skickar ut och som IOPS troligen sniffar och sedan positionsbestämer. I probe requests finns telefonens MAC-address med, vilket är en globalt unik identifierare för den enheten. Probe requests innehåller även namnen (SSID) på de nätverk som telefonen tidigare varit ansluten till; en kombination av namn som också fungerar som ett fingeravtryck. Det är alltså inte fråga om någon "anonym radiosignal" som Bumbee Labs hävdar i sitt pressmaterial. Den nuvarande installationen används för utvärdering av systemet. Under November kommer citysamverkan fatta beslut om att köpa in systemet eller ej. Därför kommer DFRI att genomföra en aktion mot systemet i början av November. Vi kommer vara på plats i Västerås för att dela ut flygblad och skapa medvetenhet om systemet. Pressen kommer att bjudas in och förhoppningsvis kan detta sätta press på citysamverkan att inte gå vidare med ett köp. För att väcka intresse och uppmärksamhet kommer vi även att använda en DFRI-uppfinning för att på teknisk väg sätta systemet ur spel under aktionen. Vill du veta mer eller delta i aktionen? Kontakta då aktionens samordnare Anders <anders(a)4zm.org> för mer praktiska detaljer. Hälsningar, Anders Här finns mer information om IOPS och Västeråsinstallationen: https://mattias-akerman-wp0c.squarespace.com/utomhuspositionering/ http://vlt.se/nyheter/vasteras/1.2551466-varje-steg-du-tar-i-city-overvakas -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 1

Stöduttalande till facklig aktion mot övervakning
by Anders 02 Nov '14

02 Nov '14

Hej! Jag skulle vilja att DFRI publicerade ett stöduttalande till hemtjänstpersonalen som varslat om att sätta ParaGå i blockad, på dfri.se (som en blogpost). Hur ställer ni andra er till det? Här är det: ----------- Stöduttalande till hemtjänstpersonal som agerar mot övervakning DFRI är en ideell förening som verkar för främjandet av digitala rättigheter. Vårt mål är ett samhälle med så lite övervakning, spårning och avlyssning som möjligt. Vi stöder därför hemtjänstpersonalen på Södermalm som har varslat om blockad mot tidsersättningssystemet ParaGå. Systemet innebär att alla hemtjänstarbetare måste arbeta med en GPS-utrustad telefon som registrerar exakt var och hur snabbt arbetsuppgifter utförs. De anställda känner sig hela tiden övervakade och ingen hänsyn har tagits till deras personliga integritet. DFRI oroas av den trend mot integritetskränkande övervakning som anställda allt oftare förväntas underkasta sig. Vi anser att hemtjänstpersonalens krav på att slippa GPS-övervakning borde vara en självklar rättighet. Vi oroas även över att känslig och privat data om brukare kan komma på villovägar. Kommer exempelvis GPS-spåren till brukare med skyddad identitet finnas lagrade i en helt vanlig smartphone? Fackliga stridsåtgärder kan vara en metod, bland andra, för att vända övervakningstrenden och vi hoppas att de hemtjänstanställda får igenom sina krav på att slippa bli övervakade. Länk: https://www.sac.se/Aktuellt/Nyheter/Varsel-om-blockad-mot-%C3%B6vervakning-… ---------- Om ni vill ha en pad så finns den här: http://piratepad.net/a72tstYMi9 Hälsningar, Anders -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

16 28

Re: SV: [DFRI-listan] Stöduttalande till facklig aktion mot övervakning
by Anders 31 Oct '14

31 Oct '14

Som en sakupplysning i debatten kan jag berätta att ParaGå-appen installeras på företagets mobiltelefoner, som de anställda sedan tvingas bära. Det är alltså inte frågan om att de anställda får installera ParaGå på sina privata mobiltelefoner. // A 2014-10-31 14:09 skrev Sven Ruin: > Hej > > Om DFRI gör något om detta tycker jag att risken för missbruk av > övervakning är något att speciellt ta upp (utöver det som systemet är > avsett för). Samhället skulle behöva lösa problemen med att > mobiltelefoner kan missbrukas för övervakning av olika slag, men > utvecklingen tycks snarare gå åt motsatt håll. Det är inte orimligt > att en del människor kan vilja undvika att gå runt med mobiltelefon av > olika skäl och ska man i så fall inte kunna arbeta i hemtjänsten? > > Sven -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

RE: [DFRI-listan] Stöduttalande till facklig aktion mot övervakning
by JOSEFSSON Erik 31 Oct '14

31 Oct '14

Du menar att om "körkort" kan vara ett antsällningsvillkor, så skulle det innan anställning framgått att "spårbar mobiltelefon" är ett anställningsvillkor? //Erik ________________________________________ From: Sven Ruin [sven.ruin(a)teroc.se] Sent: Friday 31 October 2014 14:09 To: listan(a)lists.dfri.se Subject: SV: [DFRI-listan] Stöduttalande till facklig aktion mot övervakning Hej Om DFRI gör något om detta tycker jag att risken för missbruk av övervakning är något att speciellt ta upp (utöver det som systemet är avsett för). Samhället skulle behöva lösa problemen med att mobiltelefoner kan missbrukas för övervakning av olika slag, men utvecklingen tycks snarare gå åt motsatt håll. Det är inte orimligt att en del människor kan vilja undvika att gå runt med mobiltelefon av olika skäl och ska man i så fall inte kunna arbeta i hemtjänsten? Sven -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

ISDS och facket
by Andreas Jonsson 30 Oct '14

30 Oct '14

Hej hej listan! Jag har precis lärt mig om ISDS (relevant för TTIP och CETA som är runt hörnet), och LO har tydligen tagit ställning nu, med ett tydligt emot, iaf i TTIP fallet. Goda nyheter om man ogillar ISDS mao. Kan dock vara så att jag inte har någon aning om vad som eg händer eftersom jag baserar det på vad jag läst på isds-bloggen och ttippen.se. http://ttippen.se/2014/10/22/lo-basen-vi-offrar-ttip-om-inte-isds-stryks/ Roligt att ( till stockholms handelskammares stora tårar) economist slängt ur sig en kort och ganska bra(imo) artikel om det hela: http://www.economist.com/news/leaders/21623674-protections-foreign-investor… /andreas -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Jag vill göra mer!
by Peter Michanek 30 Oct '14

30 Oct '14

Jag har fortfarande inte fyllt min kvot av nätaktivism. Jag vill göra mer. 1. På kvällens kryptoparty fick jag höra talas om att föreningen tidigare delat ut några tor-relä-konfigurerade-hallonpajer. Jag låter gärna en sådan få en fristad hos mig. Vem vet något mer om detta? 2. Jag har tidigare sagt mig vara villig att arbeta under internetdagarna. Det gäller fortfarande. Någon måste dock tala om vad jag ska hjälpa till med. 3. Västerås here I come :-) Peter. -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

I dag är det CryptoParty på Handels! Välkomna (det finns KAKOR)
by Joel Purra 30 Oct '14

30 Oct '14

God dag, Ingen föranmälan, bara att dyka upp. Ta gärna med en vän, en kollega eller någon annan som skulle behöva lite mer krypto i sitt liv =) Arrangör: DFRI - Föreningen för Digitala Fri- och Rättigheter med hjälp av > Handels > Var: *Handels i Stockholm, Sveavägen 65* (T-bana Rådmansgatan - utgång > mot Handels) http://www.openstreetmap.org/#map=19/59.34160/18.05692&layers=N > Lär dig grunderna i krypterad surf, lyssna på Tor-talk, delta i > Tor-Workshop eller testa lite annan kryptering, *Vi börjar kl.18.00 och > håller på till kl.21.00* - Det krävs inga förkunskaper. *Det kostar inget > att delta.* Och det kommer finnas KAKOR. Vi rekommenderar dig dock att > äta lite innan. Det räcker om du skriver upp dig på plats. Kom i god tid! > Vi ser fram emot att träffa er alla! > Medverkande (talk/workshops): Linda Sandberg, Andreas Jonsson, Linus > Nordberg, DFRI Kontakt på Handels: Oskar Kolmodin Se även https://www.dfri.se/dfri-arrangerar-stockholm-cryptoparty-30-oktober/ -joelpurra.com ---------- Forwarded message ---------- From: Linda Sandberg <linda(a)copylinda.se> Date: 2014-10-29 17:52 GMT+01:00 Subject: [cryptoparty-sthlm] Imorgon är det CryptoParty på Handels! Välkomna (det finns KAKOR) To: Cryptoparty <cryptoparty(a)lists.dfri.se> Hej! Som ni redan vet kör vi CryptoParty på Handels imorgon i Stockholm. Vi börjar klockan 18.00 - vi kommer vara i salarna KAW och Torsten. Det ska finnas skyltar och jag och Oskar från Handels finns på plats för att ta emot er också :) Mer info här - https://www.cryptoparty.in/sthlm Välkomna! <3 //Linda, DFRI

1 0

DFRI <3 Internetdagarna
by Patrik Wallström 30 Oct '14

30 Oct '14

Hej alla vänner av DFRI Vi har i år ett eget spår på Internetdagarna den 24 nov – Internet är under attack – hur slår vi tillbaka? [1] Vid sidan om alla Cryptoparties vi anordnar så blickar vi framåt och ser på hur vi kan fixa de svagheter på Internet som gör det möjligt med den massövervakning som pågår. Vi gör det genom att konstatera nuläget och konsekvenserna av en omfattande massövervakning, för att sedan titta på hur vi kan åtgärda några av de allvarligaste problemen med säkerheten på Internet. Med oss på plats har vi inga mindre än Cory Doctorow, Jacob Appelbaum och Sus Andersson som tillsammans kommer att reda ut omfattningen av problemen för oss, och som sedan förhoppningsvis kan blicka lite framåt. Förmiddagens paneldiskussioner kommer med all säkerhet att bli riktigt intressanta. DFRI försöker översätta Cory Doctorows bok Little Brother till svenska, och den handlar om hur ett övervakningssamhälle kan spåra ur. Hjälp gärna till att översätta den, så kommer Cory att vara på riktigt bra humör under Internetdagarna! [2] Under eftermiddagen kommer Joachim Strömbergson att prata om Cryptech.is-projektet som försöker lösa de mest grundläggande problemen med dagens hårdvara. De datorer vi använder idag, som skapas i USA och tillverkas i Kina – kan vi lita på dem? Vi har också bjudit in LEAP.se för att berätta hur man kan bygga en e-posttjänst där man inte litar på någon förutom sig själv och mottagaren. Patrik Wallström och Linda Sandberg kommer inleda dagen och berätta om vad DFRI håller på med, förutom att köra Tor-exits. Anmäl er med koden IND14 här så får ni rabatt, och betalar endast 800kr för att delta (1000 kr inkl. moms). I priset ingår också att se Cory Doctorow som keynote-talare på morgonen tillsammans med Emily Parker som är en författare som satt fokus på hur internet och sociala medier ger kraft åt aktivister och gräsrotsrörelser i Kina, Kuba, Ryssland och Mellanöstern. På kvällen bjuds det på mingel med tillhörande dryck och tilltugg, vi hänger då med övriga deltagare på Internetdagarna. Vi ser fram emot att träffa er alla! Anmäl er gärna redan idag! <3 [3] [1] https://internetdagarna.se/program/internet-ar-under-attack-hur-slar-vi-til… [2] https://www.dfri.se/hjalp-till-att-oversatta-little-brother/ [3] https://internetdagarna.se/anmalan/ Se även detta inlägg på vår hemsida: https://www.dfri.se/dfri-internetdagarna/

1 0

Ikväll: DFRI öl
by Emil Tullstedt 20 Oct '14

20 Oct '14

Hej DFRI & intressenter! Välkommen att dela en kväll med andra DFRIare på Monks vid Sveavägen 39 i Stockholm ikväll klockan 18:30. Planen är att snabbt checka av vad som händer i föreningen för att sen äta mat, dricka i gott sällskap och diskutera vad som händer på nätfronten. Skicka gärna ett mail till dfri(a)dfri.se eller mig så får du information om hur du kontaktar mig för att komma in. hälsningar -- Emil Tullstedt -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Telia om webblockering i Tadjikistan
by Sus Andersson 15 Oct '14

15 Oct '14

Något oklart exakt vad Telia gör och inte gör, men intressant i a f. Man undrar vad som blockeras nu, det verkar ju som att det är betydligt mer än tidigare. http://www.teliasonera.com/en/newsroom/news/2014/freedom-of-expression-rece… Reportrar utan gränser skrev följande i somras. Noterar att Telias dotterbolag då verkade hänvisa till "tekniska problem". http://en.rsf.org/tajikistan-youtube-blocked-google-partly-13-06-2014,46438… Och det hela är ju en gammal visa:http://sverigesradio.se/sida/artikel.aspx?programid=83&artikel=5229688 Sus Andersson sus.andersson(a)farad.se 070-953 0166

1 0

datalagringsutredning först i mars
by Sus Andersson 05 Oct '14

05 Oct '14

Det kanske bara är jag som missat det, men den utredning som skulle varit klar idag, om datalagringsdirektivets vara eller icke vara i Sverige, har fått förlängt och utökat utredningsuppdrag, och kommer inte förrän 31 mars: 2014:101 heter direktivet: http://rkrattsbaser.gov.se/cgi-bin/thw?%24%7BHTML%7D=dir_lst&%24%7BOOHTML%7… bland annat ska man titta på användningen och behovet av en annan ordning för att få tillgång till uppgifterna - tex domstolsbeslut, som inte krävs idag. -- Sus Andersson sus.andersson(a)farad.se 070-953 0166 skype sus_andersson_farad -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

EU home affairs chief secretly worked with US to undermine new privacy laws, campaigners claim
by Andreas Jonsson 30 Sep '14

30 Sep '14

Hej! Access Now har efter lite FOIA-requests fått ut lite godis om hur Malmström hanterat sin tid i DG home. Detta är så klart extremt oroande med tanke på att hon nu ska förhandla TTIP i sin nya roll som DG Trade. Se: https://www.accessnow.org/blog/2014/09/27/big-brothers-little-helper-inside… https://gigaom.com/2014/09/28/eu-home-affairs-chief-secretly-worked-with-us… /andreas -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 3

"Städer vill kartlägga dig genom din mobil"
by Patrik Wallström 30 Sep '14

30 Sep '14

http://www.svt.se/nyheter/sverige/stader-vill-kartlagga-dig-genom-din-mobil SVT rapporterar idag om företaget Bumbee Labs som har börjat sälja övervakningsutrustning till städer så att de kan övervaka folks rörelser i stadskärnorna. Att de påstår att de inte kan identifiera personer är rent nys. Jag har visat att det är trivialt att följa telefonernas MAC-adresser. I kombination med detta, personens (telefonens) rörelsmönster och vilka SSIDs telefonen frågar efter behövs det inte mycket pusselbitar för att knyta detta till personens identitet. Bygger vi ut detta i stor skala dröjer det inte länge förrän polis och andra myndigheter vill få ut denna data, eller kräva mer loggning. Bumbee Labs skriver själva på sin webbsida detta om systemet IOPS (som används för detta): "Den anonyma radiosignalen raderas från våra register så snart en passage har mäts. Den anonyma radiosignalen kan inte kopplas ihop med en fysisk person, varför IOPS inte hanterar några personuppgifter. Utan endast anonym mätdata." "All databehandling sker i kraftfulla molnbaserade serverparker och all datatrafik sker över säkra krypterade anslutningar.” - gissningsvis exporterar de våra rörelsedata till Amazon utomlands? Tjänsten finns redan i drift i Västerås.

4 6

Preliminärt Utkast för Digitala Mänskliga Rättigheter vid Forum d'Avignon
by Mattias OKFSE 26 Sep '14

26 Sep '14

Hej DFRI! Har ni sett detta? The Forum d’Avignon launches a Preliminary Declaration on the digital human rights #DDHN - http://www.ddhn.org/index-en.php Vad tycker ni om de åtta punkterna? Skulle ni skriva på? Om inte - vad skulle behöva finnas där för att ni skulle göra det? Och vad anser ni om initiativet samt organisationen och partners? Tacksam för er input! Med vänliga hälsningar, Mattias Gemenskapsansvarig Open Knowledge Sverige http://okfn.se https://twitter.com/okfse https://quitter.se/okfse https://diasp.eu/u/okfnse -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Styrelsemöte måndag 29/9 18:30
by Linus Nordberg 22 Sep '14

22 Sep '14

Hej! På måndag om en vecka, den 29:e september, kl 18:30 håller DFRI årets sjunde styrelsemöte. Mötet hålls i Stockholm och på IRC. Det är öppet för medlemmar och andra intresserade. Gamla mötesprotokoll kan man hitta på https://www.dfri.se/dfri/motesprotokoll/ . Om du vill vara med fysiskt, skicka ett mejl till dfri(a)dfri.se så får du adress och mer information när det är klart var vi håller till. Om du vill vara med på IRC, joina #dfri_se på OFTC.net och säg till att du vill vara med på mötet. MVH, Styrelsen genom Linus -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

EU Art 29 WP on ECJ ruling re data retention directive
by Linus Nordberg 08 Sep '14

08 Sep '14

Hej! Det finns ett "Working Party" som heter "Article 29 Data Protection Working Party" [1] som den 1:a Augusti antog ett uttalande om CJEU:s dom om datalagringsdirektivet: --8<---------------cut here---------------start------------->8--- Adopted on 1 August 2014 EU Article 29 Data Protection Working Party Statement on the ruling of the Court of Justice of the European Union (CJEU) which invalidates the Data Retention Directive http://ec.europa.eu/justice/data-protection/article-29/documentation/opinio… --8<---------------cut here---------------end--------------->8--- [1] http://ec.europa.eu/justice/data-protection/article-29/ -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Re: [DFRI-listan] Valenkät på temat integritet
by Linus Nordberg 07 Sep '14

07 Sep '14

"Sven Ruin" <sven.ruin(a)teroc.se> wrote Wed, 3 Sep 2014 15:46:50 +0200: | Idag den 3 september skriver tidningen Ny Teknik om övervakningssamhället | och vad riksdagspartierna tycker om det. Har dock ännu inte hittat dagens | artiklar om det på www.nyteknik.se. http://www.nyteknik.se/summa/article3844349.ece Utdrag: Quantum är en form av aktiv signalspaning, som det är omstritt om FRA har rätt att ägna sig åt. Tre partier är tydligt för metoder som innebär hackning av datorer eller liknande tekniker. Det handlar om FP, SD och C. – Även så kallad offensiv signalspaning bör vara tillåten så länge som det handlar om yttre hot mot vår nationella säkerhet, svarar Allan Widman, FP. S och M hänvisar till dagens regler och väljer att inte kommentera FRA:s metoder. Även V och MP kan acceptera metoden i vissa fall, om den har tydligt lagstöd. -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 1

Bahnhof svarar PTS om datalagring
by Peter Michanek 04 Sep '14

04 Sep '14

Jag älskar Bahnhof! https://www.bahnhof.se/press/press-releases/2014/09/04/svar-till-pts-angaend e-datalagring -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

SV: [DFRI-listan] Valenkät på temat integritet
by Sven Ruin 03 Sep '14

03 Sep '14

Idag den 3 september skriver tidningen Ny Teknik om övervakningssamhället och vad riksdagspartierna tycker om det. Har dock ännu inte hittat dagens artiklar om det på www.nyteknik.se. Sven

1 0

En World Wide Reading för Snowden
by Hanna Larsson 03 Sep '14

03 Sep '14

Tips om evenemang från Svenska PEN: Svenska PEN går vidare med temat om den digitala övervakningen genom att delta i en “World Wide Reading” för frihet och erkännande för Edward Snowden. Den äger rum på Kulturhuset, Studion måndag 8 september kl. 18.00-19.30. Läs mer på Kulturhusets hemsida:http://kulturhusetstadsteatern.se/ForumDebatt/Evenemang/2014/FRIHET-OCH-ERKANNANDE-FOR-EDWARD-SNOWDEN/ /Hanna

1 0

DFRI på 31C3?
by Linus Nordberg 02 Sep '14

02 Sep '14

Hej! DFRI är en av Torservers.net's 14 partner-organisationer [1]. Moritz Bartl postade nyss [2] en fråga på partners-listan om vilka som vill presentera sig på 31C3 [3]: Given that last year you all surprised me with a lot of nice presentations, I thought maybe we can try something even more structured this time? Is there a short talk or discussion round you or your group would like to see (or even organize)? It would definitely be great to have progress reports from all groups again, and someone from Zwiebelfreunde should talk about the Hivos grant and the Wau Holland reimbursements. :) Skall du åka dit i år? Vill du prata om DFRI? [1] https://www.torservers.net/partners.html [2] http://lists.torservers.net/pipermail/partners/2014-September/000022.html [3] http://events.ccc.de/category/31c3/ -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Bakom Skärmen – Över Gränsen
by Linus Nordberg 02 Sep '14

02 Sep '14

Hej! Tips. Händer på söndag i Stockholm: http://gransen.nu/ -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Senaste mötesprotokollet på webben
by Hanna Larsson 21 Aug '14

21 Aug '14

Nu är protokollet från senaste styrelsemötet publicerat på DFRI-webben: https://www.dfri.se/dfri/motesprotokoll/2014-2/6-20140818/ Hälsningar Hanna Larsson, Ordförande -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

"Undervakning" eller omvänd övervakning i SR P1 Studio Ett
by Joel Purra 11 Aug '14

11 Aug '14

God kväll, "Undervakning" eller omvänd övervakning, av Emiliano Strauss http://sverigesradio.se/sida/artikel.aspx?programid=1637&artikel=5934692 De nämner @RiksdagWikiEdit och Creeper. Den senare utvecklades av Patrik Wallström, styrelsemedlem i DFRI. https://twitter.com/RiksdagWikiEdit http://creeper.se/ Finns det fler svenska exempel? -joelpurra.com

1 0

Nästa styrelsemöte 18/8
by Hanna Larsson 06 Aug '14

06 Aug '14

Hejsan, Nästa styrelsemöte för DFRI kommer att vara på måndag 18/8, klockan 18.30. Styrelsemötena är öppna för medlemmar och du anmäler ditt intresse för att gå genom att maila dfri(a)dfri.se Agendan kommer snart, men om du har frågor du vill ta upp kan du maila dem till oss redan nu på samma adress. Lokal är inte bestämd än, men det blir någonstans centralt i Stockholm. Alla som föranmäler sig får mer information innan mötet :) Hälsningar Hanna Larsson, Ordförande -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

"Data Retention after the Judgement of the Court of Justice of the European Union"
by Erik Josefsson 24 Jul '14

24 Jul '14

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 109 packade sidor med extra allt. "This study analyses the Data Retention Directive Judgement of the Court of Justice of the European Union of 8 April 2014 and evaluates its impact on other data retention measures at Member States as well as at EU level." http://www.greens-efa.eu/data-retention-12640.html //Erik -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iQEcBAEBAgAGBQJT0WYQAAoJEEQJK+0DIPSkeK8IAK8x8tGIsfnZNKfThzUm2YUG rZzD+N2L+ke8P9X2ew3AzOKupF1j2w08xiEYrPK6HMyH1v7Zfmti74d+S3tX3N53 joQwro2/3bJEjyYfcEkqypR3zPxLjA+kD6MpNsqUlzQbA6U7STkKgm0Jmru5/ziG qVY128V7YqX9/MOCNXFgpRjkMWWfRMJPcL8mtYs+ZrZNr6ultVSHOiIWrk4AwCYA cXxUn/Us//dECg7t935z/k1zV0O0dKYog9tWjIyFjG4itb+4vKLgw4oNPdf3bNwO V36l4EyqHIV149jhaAYGoiTRsvE7z7A36xvKn6lJpO1vjc1dRE8vlvTVDeXPZrI= =KoHq -----END PGP SIGNATURE----- -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Fwd: [cp-global] Infosec 4 journalists (and other humans)
by Patrik Wallstrom 14 Jul '14

14 Jul '14

Den här skriften borde intressera folk här på listan, en brittisk handbok i informationssäkerhet riktad mot journalister: http://www.tcij.org/resources/handbooks/infosec Begin forwarded message: > From: Arjen Kamphuis <arjen(a)gendo.ch> > Subject: [cp-global] Infosec 4 journalists (and other humans) > Date: 14 Jul 2014 10:16:46 GMT+2 > To: general(a)hackerspaces.nl, privacycafe(a)privacycafe.nl, "noisysquare(a)noisysquare.com" <noisysquare(a)noisysquare.com>, global(a)cryptoparty.is > > Dear fellow hacktivists, > > For the UK Centre for Investigate Journalism I have co-authored a > handbook 'Information Security for Journalists'. This is a book in a > series of handbooks commissioned by the CIJ with the aim to produce > densly packed knowledge for investigative journalists who operate at the > sharp end of the profession (either operating in scary countries or > against scary opponents). It is however also very usable for other > humans who just want to back up their UNDHR article 12 rights with some > strong crypto. > > Most of the credit for the writing goes to my co-author Silkie Carlo who > works with intelligence whistleblowers for a living. All technical > mistakes are mine. > > Last week we published an initial version of the handbook during the > CIJ's yearly Summerschool Conference: > http://www.tcij.org/resources/handbooks/infosec > This book is intented as a practical crashcourse that any interested, > non-IT-specialist individual can run through in a long weekend (or two). > We are currently processing feedback from journalists who have been > trying it out and putting resources in place to do maintenance and > translations into a dozen+ languages (including Arabic, Russian and > Chinese). > > Interview with RT's Max Keiser: > http://www.gendo.nl/en/blog/arjen/bankrupting-the-nsa-with-tails-defeating-… > > Feedback most welcome! (feedback mail in book and on the above page). > > The entire book is Creative Commons licenced (BY-NC-SA) and so will all > future versions be, including the translations. We're working on ebook > formats and will make dead-tree versions after the summer when we've > worked in two months of feedback. > > To the best of my knowledge there was nothing like this available up to > now. If I'm wrong please point me to other materials I may have missed. > Thanks! > > > -- > Met vriendelijke groet/With kind regards/Mit Freundlige Grußen, > Arjen Kamphuis > Gendo B.V. > > Main: +31 20 891 0330 > mail: arjen(a)gendo.ch > > gendo.ch (website) > gendo.nl/blog/arjen (Dutch blog) > gendo.ch/en/blog/arjen (English blog) > > about.me/arjenkamphuis (social media) > > files.gendo.nl/keys/arjen(a)gendo.ch.asc (public key) > PGP fingerprint: > 55FB B3B7 949D ABF5 F31B BA1D 237D 4C50 118A 0EC2 > > ============================================================ > This e-mail message and its attachments are subject to the disclaimer > published at the following website of Gendo: > http://www.gendo.nl/disclaimer Gendo B.V. is registered with the trade > register in The Netherlands under number 28116864. > > _______________________________________________ > global mailing list > global(a)cryptoparty.is > https://cryptoparty.is/cgi-bin/mailman/listinfo/global

1 0

Re: [DFRI-listan] Öppet brev till Netclean
by Erik Josefsson 06 Jul '14

06 Jul '14

Okej, känner till monkeysphere litegrann, men det är WoT om jag fattat rätt. Samtidigt verkar Convergence vara cert-baserat, eller? Finns det ingen kombo? Och fråga två, kan man upphandla sånt här? Man kan ju upphandla IT som ska vara Fri Programvara genom att speca källkod som feature. //Erik Peter Norin <peter(a)xpd.se> wrote: >Ta och kika på DANE[1] eller Convergence[2]. > > >/P > > >1. http://en.wikipedia.org/wiki/DNS-based_Authentication_of_Named_Entities > >2. http://convergence.io/ > > >On 6Jul, 2014, at 17:11 , JOSEFSSON Erik <erik.josefsson(a)europarl.europa.eu> wrote: > > >Förlåt om det här är ett kraftfullt slag i luften, ,men är det inte dags att bygga infrastruktur som underlättar att fler utfärdar sina egna cert? > >Med PGP så gör man ju sitt eget nyckelpar, behövs ingen digital notarie för att jag ska lita på Andreas eller Joel. > >Om man tar ett kapitalistiskt perspektiv så borde ju t.ex. DN.SE vara intresserade av att deras annonsörer exponeras till dom som DN har lovat. YouTube som exempel gör det kanske svårare att förstå att det handlar om att veta vem man "tittar på"? Eller? > >Om du och Joel skulle säga till mig (genom nån slags WoT) att jag kan lita på att DN.SE verkligen är DN.SE så slipper ju .SE göra det, eller hur? > >Det känns helt rimligt samhällsekonomiskt att distribuerad tillit är bra för alla. > >Så varför inte investera i det då? > >//Erik > >________________________________________ >From: Andreas Jonsson [andreas(a)romab.com] >Sent: Thursday 3 July 2014 22:45 >To: listan(a)lists.dfri.se >Subject: Re: [DFRI-listan] Öppet brev till Netclean > >Hej, >Om man använder sina egna CA:s och blir påkomna kommer dessa åka ur >trust-bundlen snabbare än vi hinner blinka, detta för att den typen av >aktiviteter raserar hela trustmodellen. Mest talande är >Diginotar-fallet, som tog med sig holländska e-legitimationer i fallet. > >De kanske kommer undan en gång med att göra det, men inte fler. Detta >har dock redan hänt i fallet med turk trust, när de "råkade" utfärda >gmail.com. > >Kolla annars: >https://www.securelist.com/en/blog/208194063/TURKTRUST_CA_Problems > >/andreas > >On 2014-07-03 21:57, Per Andersson wrote: > > >2014-07-03 10:40 GMT+02:00 Joel Purra <mig(a)joelpurra.se>: > > >2014-07-02 23:04 GMT+02:00 Martin Millnert <martin(a)millnert.se>: > >Det är alltså fullt möjligt i Netcleans ögon, så länge browsers har dessa >CA:s som Turkiet kontrollerar. Hur ofta tas en CA bort från browsers? > > >Det sker väl lite då och då. T ex togs CAcert bort ur FreeBSD för ett tag sedan >och ur Ubuntu och Debian nyligen. [0] > >I Debian gick det en diskussion om att när CAcert togs bort (för att de inte >verifierar identit tillräckligt tror jag) att även andra stora CAs >borde tas bort >för de signerar vad som helst som skickar pengar. De här stora CA tas inte >bort för då blir besök på www med Debian totaldrygt för användarna som >möts av NOT TRUSTED hela tiden. Stora CA är alltså för too big to fail och >fortsätter att skeppas trots att de inte sköter sig enligt CA-policies osv. > > >Finns alternativ? Kan man tänka sig att implementera någon form av >certificate pinning[1] på bredare front? > > >Monkeysphere [1] är ett alternativ som använder OpenPGP web of trust för >att verifiera identitet. > > >[0] https://en.wikipedia.org/wiki/CAcert#Inclusion_status >[1] http://web.monkeysphere.info/ > > >-- >Per > > >-- >DFRI-listan är öppen för alla. >Listan arkiveras och publiceras öppet på internet. >Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri >Listpolicy: https://www.dfri.se/regler-for-listan > > >-- >DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. >Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. >Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri >Listpolicy: https://www.dfri.se/regler-for-listan > >

1 0

Öppet brev till Netclean
by Martin Millnert 06 Jul '14

06 Jul '14

Hej listan, Ikväll postades ett öppet brev till Netcleans VD på hemsidan: https://www.dfri.se/oppet-brev-till-christian-berg-vd-netclean/ Vänligen, Martin

6 6

Andreas Jonsson om Netclean på P3 nu på morgonen
by Joel Purra 04 Jul '14

04 Jul '14

God morgon, Sedan kl 06:30 i morse har P3 pushat för en intervju med DFRI:s egna Andreas Jonsson, som har arbetat hårt med artiklar och vårt öppna brev till Netclean. Programmet finns även tillgängligt i efterhand. https://sverigesradio.se/p3/ Öppet brev till Christian Berg, VD Netclean https://www.dfri.se/oppet-brev-till-christian-berg-vd-netclean/ Netclean och Turkiet (med länksamling) https://www.dfri.se/netclean-och-turkiet/ Bra jobbat Andreas! -joelpurra.com

1 1

Fwd: Answering guides for EU ISDS consultation
by Erik Josefsson 25 Jun '14

25 Jun '14

Långt viktigt mail från Ante. //Erik -------- Original Message -------- Subject: Answering guides for EU ISDS consultation Date: Tue, 24 Jun 2014 16:19:06 +0200 From: Ante Wessels <ante(a)FFII.ORG> Answering guides for EU ISDS consultation https://www.vrijschrift.org/serendipity/index.php?/archives/158-Answering-g… or http://bit.ly/1nBEdqX The European Digital Rights initiative (EDRi) has published an answering guide for the European Commission's consultation on investor-to-state dispute settlement (ISDS), probably the most controversial element of proposed EU trade agreements. The consultation ends the 6th of July. ISDS gives foreign investors, usually multinationals, the right to circumvent domestic courts and challenge decisions of states for international investment tribunals if decisions may lead to lower profits than expected. The cases are decided by for-profit arbitrators, they would be able to overturn decisions of supreme and human rights courts. For an introduction see Nobel laureate Joseph Stiglitz or Vrijschrift. EDRi's answering guide points out procedural and substantive issues with ISDS. The guide has a focus on human rights and the negative effects ISDS has on our ability to reform copyright and patent law. If you do not have a lot of time you may like to focus on questions 5, 7, 8 and 13. AK Europa (the Brussels office of the Austrian Federal Chamber of Labour), ÖGB Europabüro (the Brussels office of the Austrian Trade Union Federation), and Friends of the Earth Europe have set up an online tool, which features a template response, and allows for individual contributions to the consultation in a few clicks. Corporate Europe Observatory published "Still not loving ISDS: 10 reasons to oppose investors' super-rights in EU trade deals". Seattle to Brussels Network: Campaigners slam Commission’s mock consultation on investor rights in EU-US trade deal Trade Justice Movement: TJM says no to ISDS 11.11.11: Traité transatlantique : répondons tous à la commission ! The FFII put on line its draft submission to the consultation "ISDS: A rigged system, avoid lock-in". The draft conclusion reads: This note concludes that investor-to-state dispute settlement lacks conventional institutional safeguards for independence and has characteristics of a rigged system. The appointment of arbitrators is not neutral and gives the US an unfair advantage. The US never lost an ISDS case, we can not expect European companies to win major ISDS cases against the US, all the more as the US is not shy to exert pressure on arbitrators. We can expect that US companies will win ISDS cases against the EU and member states. This leads to four considerations. First, ISDS arbitrators will be able to review all decisions of governments, legislators and courts, including the European Court of Human Rights, and they can award unlimited damages. The European Commission aims to add ISDS to trade agreements from which it is near impossible to withdraw. Given that ISDS lacks conventional institutional safeguards for independence, does not observe the separation of powers, has characteristics of a rigged system and gives the US an unfair advantage, the transfer vast powers to arbitrators without possibility of withdrawal would be imprudent. At the very least, to protect its future, the EU has to avoid a lock-in, should not deviate from standing European practice of stand-alone investment agreements. The EU should not add ISDS to trade agreements. Second, the EU aims to create a global standard. Presently a minority of foreign investments is covered by ISDS, after ISDS agreements between the major capital exporting countries a large majority of global foreign investments would be covered by ISDS. Wide coverage of global foreign investments and impossibility to withdraw would create a near global lock-in. Given that the commission's reforms fail on many counts, a near global lock-in would give arbitrators unprecedented and unchecked powers. This would burden democracies, local companies, tax payers, human rights and the rule of law. Third, quintessentially, states need a margin of appreciation. States which are constantly battered by threats and legal challenges can not function properly, can not take decisive action. The US protect themselves through a system rigged to their advantage. It is an existential threat to the EU not to be able to take decisive action, especially since the US can. Raison d'état necessitates to avoid this situation. Fourth, foundationally, an essential aspect of liberalism is constitutional liberalism - the separation of powers, the creation of strong institutions. Sovereign decisional power accompanied by strong institutions can provide fairness. ISDS undermines the institutions. ISDS undermines the EU's vital interests and values, it has to be rejected. In doing so, the EU would give direction to the debate and create room to strengthen alternatives.

1 0

Re: SV: SV: Re: Ang.: SV: [DFRI-listan] E-legitimation
by Erik Mjöberg 22 Jun '14

22 Jun '14

Bästa Anne-Marie Eklund-Löwinder! Du har inte svarat på min fråga. Du har inte heller haft några invändningar mot att legitmationsutfärdarna (bankerna, Telia m.fl.) både i dagens och i framtida Svensk e-legitimation samlar adresserna till användarnas anlitade tjänster. Du konstaterar att här finns inget att se och ber mig cirkulera. Allt detta tycker jag är oseriöst. Erik Mjöberg On 2014-06-11 15:20, Anne-Marie Eklund-Löwinder wrote: > Hej, > > Jag tror du övertolkar budskapet. Jag har inget intresse av att föra den här diskussionen med dig. Jag håller inte med dig, och jag ser inte något som indikerar att du har rätt och jag har fel. Men jag släpper det. Jag har verkligen inte tid. OK? Det måste dessutom finnas mycket bättre mejlinglistor att föra den här diskussionen på än DFRI:s, eller varför inte rikta frågan direkt till e-legitimationsnämnden. > > Med vänlig hälsning, > > Anne-Marie > > > >> -----Ursprungligt meddelande----- >> Från: Erik Mjöberg [mailto:erik.mjoberg@xml.se] >> Skickat: den 11 juni 2014 10:59 >> Till: Anne-Marie Eklund-Löwinder; listan(a)lists.dfri.se >> Ämne: Re: SV: Re: Ang.: SV: [DFRI-listan] E-legitimation >> >> Bästa Anne-Marie Eklund-Löwinder! >> >> Jag förvånar mig över Dina oförskämdheter och Din maktarrogans, men låter >> den saken bero. >> >> Det som är ännu allvarligare är att Du inte ens försöker svara på min fråga om >> E-legitimationsnämndens insamling av tjänsteleverantörernas adresser >> tillgodoser kraven i Personuppgiftslagen och i direktivet till tillsättandet av E- >> legitimationsnämnden, utan i stället tar upp något som jag över huvud taget >> inte har nämnt, nämligen anvisningstjänsten i Svensk e-legitimation. Det jag >> frågade Dig om är ju en helt annan sak, vilket Du med Dina djupa kunskaper i >> ämnet säkert förstår. >> >> >> Det är för mig obegripligt att Du anser Dig och dessutom anser mig ha andra >> och viktigare frågor att beakta än den uppenbara integritetskränkning som >> sker i dagens e-legitimation och genom användningen av SAML i förslaget till >> ny Svensk e-legitimation. >> >> >> Med förundrad hälsning >> >> Erik Mjöberg >> >> On 2014-06-10 07:24, Anne-Marie Eklund-Löwinder wrote: >> >> >> Hej! >> >> På frågan riktad till mig: >> >> Frågan är egentligen hypotetisk eftersom det inte är så det fungerar. Om det >> är anvisningstjänsten du är upprörd över, så har den flera gränssnitt - endast >> ett av dessa innebär att användarens UA hämtar listan över valbara utgivare >> och därmed lämnar spår efter sig i form av IP-adresser. I andra situationer >> hämtar e-tjänsten listan regelbundet och presenterar den själv. Och i andra >> fall används inte anvisningstjänsten alls. Anvisningstjänsten är dessutom >> federationsspecifik, och ger därför inte den helhetsbild av användningen >> som du försöker göra gällande. Det är inte heller dessa uppgifter som ligger >> till grund för vare sig debitering eller statistik, du har helt enkelt förstått det >> hela väldigt fel. >> >> Jag är inte jurist, men det finns inga indikationer på att den här >> anvisningstjänsten skulle vara oförenlig med svensk och europeisk >> persondataskyddslagstiftning. Tror du inte på det så får du ställa samma fråga >> till ansvariga myndigheter. >> >> >> Så min slutsats: Här finns inget att se, cirkulera. Rikta din energi på något som >> faktiskt är problematiskt. Det finns gott om sådant. Det behöver i alla fall jag >> göra. Så jag avslutar den här diskussionen från min sida. >> >> Med vänlig hälsning, >> >> >> >> Anne-Marie >> >> >> >> >> >> Från: Erik Mjöberg [mailto:erik.mjoberg@xml.se] >> Skickat: den 5 juni 2014 09:51 >> Till: listan(a)lists.dfri.se <mailto:listan@lists.dfri.se> >> Ämne: Fwd: Re: Ang.: SV: [DFRI-listan] E-legitimation >> >> >> >> Hej igen! >> >> Beträffande frågan om samtycke i e-legitimationer, >> kan man inte bygga upp ett legitimeringssystem som >> förutsätter att de legitimerade samtycker till att >> personuppgifter används i strid med PuL. >> >> Om jag inte samtycker till att mina besök hos anlitade >> tjänster registreras av legitimationsutfärdarna, får jag >> inte vara med då? Får jag inte vara med om jag inte >> samtycker till att banken känner till att jag tidsbokat >> på en HIV-klinik? >> >> Och slutligen en fråga till Anne-Mari Eklund Lövinder: >> Anser Du att integritetskravet i direktivet 2010:69 är >> uppfyllt, om adresserna till de av användarna anlitade >> tjänsterna samlas in av e-legitimationsnämnden i >> enlighet med SAML-idp-discovery-standarden, men >> användarna skalas av vid rapporteringen till >> faktureringen? >> >> Vänliga hälsningar >> >> Erik Mjöberg >> >> >> >> -------- Original Message -------- >> >> Subject: >> >> Re: Ang.: SV: [DFRI-listan] E-legitimation >> >> Date: >> >> Wed, 04 Jun 2014 17:33:12 +0200 >> >> From: >> >> Erik Mjöberg <erik.mjoberg(a)xml.se> <mailto:erik.mjoberg@xml.se> >> >> Organization: >> >> AB XML Sweden >> >> To: >> >> Tobias Pulls <tobias.pulls(a)kau.se> <mailto:tobias.pulls@kau.se> , >> listan(a)lists.dfri.se <mailto:listan@lists.dfri.se> >> >> >> >> Hej Tobias! >> >> Bra att Du tog upp frågan om samtycke. >> >> I avtalet med min bank, Handelsbanken, finns ingenting om samtycke till att >> samla >> in uppgifter om besökta tjänster. Jag känner inte heller till att någon annan >> legitimationsutfärdare skulle ha en sådan friskrivning. Slutligen kan >> utfärdaren >> begära samtycke till insamling av adressen till den anlitade tjänsten i >> samband med >> att tjänsten anlitas, men inte heller det har skett i någon av de tjänster som >> jag >> har anlitat. >> >> Så jag känner mig ganska kränkt av hanteringen ... Men det har en mycket >> ringa >> betydelse i sammanhanget. Det väsentliga är att den klart strider mot >> Person- >> uppgiftslagen (PuL)! Och inte bara mot PuL utan även mot t.ex. EU-stadgans >> skydd >> av personuppgifter i artikel 7 och 8. Om man tillämpar samma metod som EU- >> domstolen gjorde beträffande upphävandet av ändringarna i >> Datalagringsdirektivet >> (proportionalitetsprincipen i artikel 52:1) skulle insamlingen av adresserna till >> de av >> användarna anlitade tjänsterna vara ett "allmänt samhällsintresse som >> erkänns av >> unionen" om hanteringen skulle godkännas av EU-domstolen. Det har jag >> svårt att >> tro. >> >> Det finns sedan flera år tillbaka färdiga lösningar på hur >> legitimationsutfärdaren kan >> styrka användarens identitet utan att känna till var styrkandet ska användas - >> - >> precis som i den analoga världen. Se t.ex. Identity 2.0 från 2006 eller user- >> centric >> IDs. >> >> Vänliga hälsningar >> >> Erik Mjöberg >> >> On 2014-06-04 15:39, Tobias Pulls wrote: >> >> Hej, >> >> Värt att notera är också att det här troligen inte är ett brott >> mot >> personuppgiftslagen _förutsatt_ att samtycke är inhämtat av t >> ex banken >> vid utfärdandet av BankID. Det sagt så är det knappast något >> positivt >> att denna spårbarhet finns i systemet och troligen är det >> många fler än >> Erik som upplever detta som ett intrång. Denna läcka baserat >> på >> samtyckte (som i dagsläget är långt från informerat i något >> annat än >> juridisk mening) borde ha tagits bort av e- >> legitimationsnämnden genom >> att förbjuda annan användning än strikt nödvändigt eftersom >> identitetsleverantörer redan får betalt. Tyvärr gjordes inte >> detta så >> det är bara att hoppas att öppna och moderna tekniska >> lösningar som >> anonymous credentials används för nästa generation, för det >> finns ingen >> stark vilja att lägga in juridiskt personskydd utöver det >> minimala som >> krävs. Trevlig sits för identitetsleverantörerna dock, de får >> betalt för >> att skapa profiler av folk. >> >> Vad gäller punkt 2 från Erik så ska man vara väldigt försiktig >> med att >> underskatta tom vad den aggregarade informationen har för >> inverkan på >> personers privatliv. Det behövs inte mycket extra information >> för att >> skapa skrämmande scenarion. En av de få sakerna ur >> integritetssynpunkt >> som SAML förbättrar är möjligheten att bara ge ut relevant >> information >> till tjänster istället för allt på ett certifikat. Utöver det bör man >> nog vara försiktig om man vill kalla SAML lösningen >> integritetsvänlig. >> >> Mvh, >> Tobias >> >> On 04/06/14 14:49, Anne-Marie Eklund-Löwinder wrote: >> >> Jag fann ingen anledning att kommentera 1. Det >> är nog allmänt känt att det är personnummer i certifikatet och därmed är >> spåret tydligt för banken med flera i dagens system. /amel >> >> Skickat från min HTC >> >> >> ----- Reply message ----- >> Från: "Erik Mjöberg" <erik.mjoberg(a)xml.se> >> <mailto:erik.mjoberg@xml.se> >> Till: "listan(a)lists.dfri.se" >> <mailto:listan@lists.dfri.se> <listan(a)lists.dfri.se> >> <mailto:listan@lists.dfri.se> >> Rubrik: SV: [DFRI-listan] E-legitimation >> Datum: ons, jun 4, 2014 14:25 >> >> >> >> Hej DFRI-listan! >> >> Äntligen har jag fått ett svar i sak på vad jag hela >> tiden påstått. Det är första gången på två år! Låt mig ta upp sakfrågorna. >> >> 1. För det första har Anne-Marie Eklund- >> Löwinder hittills inget att erinra mot min beskrivning att e- >> legitimationsutfärdarna (bankerna, Telia, m.fl.) >> samlar in adresserna till de av användarna >> anlitade e-tjänsterna i dagens e-legitimationssystem. Det är allvarligt nog! I >> det föreslagna nya systemet >> med Svensk e-legitimation bekräftas tidigare >> adressinsamling genom användning av standarden SAML-assertion. >> >> Om jag har gjort en tidsbokning på en HIV-klinik >> eller hos en psykiater med min e-legitimation, vill jag inte att banken ska få >> reda på det. Om jag har varit >> inne på mina apoteksrecepttjänster vill jag inte >> att banken ska känna till det. Om min hustru har haft flera tidsbokningar för >> kontroll av bröstcancer vill >> jag inte att banken ska känna till det. Jag vill inte >> heller att banken ska kunna sälja dessa uppgifter till det försäkringsbolag där >> min hustru eller jag har >> våra livförsäkringar. Om jag t.ex. har anlitat >> Svenska Spels tjänster ofta vill jag inte att banken ska komma till mig och >> begära omförhandling av räntan >> på mitt bostadslån eftersom banken då >> bedömer sig ta en högre risk. Om bolånet ligger i en annan bank vill jag inte >> att banken ska sälja samma >> uppgifter till den banken. Om jag är medlem i ett >> politiskt parti vill jag inte att banken ska känna till att jag loggar in mig med e- >> legitimation på partiets >> medlemstjänst. Jag anser att dessa förhållanden >> gravt kränker min personliga integritet. Jag har därmed lidit skada. Detta >> gäller även 2 miljoner andra >> e-legitimationsinnehavare som med mig har >> förvägrats det skydd som tillkommer oss enligt Personuppgiftslagen >> (1998:204). >> >> Om jag i den analoga världen vill legitimera mig >> med mitt körkort, har Transportstyrelsen, som utfärdat mitt körkort, ingen >> aning om var, när och >> i vilken omfattning jag identifierar mig med >> körkortet. Då borde det självklart vara ett anständighetskrav att den digitala >> lösningen uppfyller minst samma >> integritetskrav. Men om det fungerade med >> mitt körkort som det fungerar på nätet med e-legitimation skulle den expedit >> som granskar mitt körkort >> säga: "Vänta ett tag, jag ska bara skicka >> information till Transportstyrelsen om att Du har legitimerat Dig här." Då >> skulle jag fråga mig: "Vad angår det >> Transportstyrelsen var jag legitimerar mig med >> mitt körkort?" >> >> 2. Punkt 2 stämmer exakt med felet i principen >> att E-legitimationsnämnden samlar de adresser användaren anlitar när >> hon/han identifierar >> sig i en e-tjänst. E-legitimationsnämnden >> hämtar/samlar dessa adresser enligt SAML-idp-discovery-standarden. Det är >> detta som kommittédirektivet >> 2010:69 skjuter in sig på. Insamlandet! Och >> direktivet utgår då från Personuppgiftslagen (1998:204), som slår ned på >> "behandling av personuppgifter" >> (3 §) som innefattar "Varje åtgärd eller serie av >> åtgärder som vidtas i fråga om personuppgifter, ... t.ex. insamling, ... >> inhämtande ... av uppgifter ...". >> Att sedan det rapporterade statistikunderlaget >> har skalat av individerna har inte med saken att göra, det handlar om >> kosmetik - inte om integritetsskydd. >> >> Jag överlåter åt läsaren av detta att avgöra om >> mina påståenden är ogrundade eller om jag har fått saker och ting rejält om >> bakfoten. >> >> --- >> >> Till Sven Ruin vill jag säga att det ligger mycket i >> vad Du säger. Naturligtvis går det att omformulera frågorna. T.ex.: Anser Du >> att det är bra att utfärdarna av >> dagens e-legitimationer (banker, Telia m.fl.) >> känner till vilka tjänster användarna identifierar sig på? >> >> Vänliga hälsningar >> >> Erik Mjöberg >> >> --- >> On 2014-06-04 10:51, Anne-Marie Eklund- >> Löwinder wrote: >> Hej, >> Din punkt 2 stämmer inte ett enda dugg, där >> behöver du göra din hemläxa, och andra också kanske? Vilken tur då att det >> är så lätt att kontrollera fakta. Regelverket för svensk e-legitimation finns >> publicerat för allmän beskådan, och för varje läskunnig att ta till sig. >> >> Ni hittar det på http://www.elegnamnden.se/ >> eller närmare bestämt här: >> http://www.elegnamnden.se/regelverketgallandeversion.4.77dbcb04143807 >> 0e039a8b6.html >> >> Jag kan varmt rekommendera alla intresserade >> att sätta sig in i hur det ser ut. Det ger tvärtom mot vad Erik (vad jag kan se >> helt ogrundat) påstår. Jag pekar på några av de viktigaste sakerna här: >> >> Se Bilaga J – Rapporteringsrutiner, punkten 7.5: >> >> "Rapporterat statistikunderlag ska inte medge >> att det går att härleda enskilda transaktioner mellan Användare och e-tjänst". >> >> Se även Bilaga A - Ersättning och fakturering, >> punkterna 2, 4.1 och 4.2, om vilken information som fakturorna innehåller. >> De anger i praktiken enbart antal unika användare per e-tjänst. >> >> Min slutsats är att du har fått saker och ting >> rejält om bakfoten. >> >> >> >> Med vänlig hälsning, >> Anne-Marie Eklund Löwinder >> Säkerhetschef >> .SE (Stiftelsen för Internetinfrastruktur) >> Adress: Ringvägen 100 >> Postadress: Box 7399, 103 91 Stockholm >> Växel: 08-452 35 00 >> Direkt: 08-452 35 17 >> Mobil: 0734-31 53 10 >> E-post: anne-marie.eklund-lowinder(a)iis.se >> <mailto:anne-marie.eklund-lowinder@iis.se> <mailto:anne-marie.eklund- >> lowinder(a)iis.se> <mailto:anne-marie.eklund-lowinder@iis.se> >> Twitter: @amelsec >> Webbplats: https://www.iis.se >> Från: Erik Mjöberg >> [mailto:erik.mjoberg@xml.se] >> Skickat: den 3 juni 2014 22:56 >> Till: listan(a)lists.dfri.se >> <mailto:listan@lists.dfri.se> <mailto:listan@lists.dfri.se> >> <mailto:listan@lists.dfri.se> >> Ämne: [DFRI-listan] E-legitimation >> ... och här en fråga om e-legitimation: >> >> I kommittédirektiv 2010:69 för bildandet av E- >> legitimationsnämnden står: >> >> Felaktigt utformat skulle ett system för >> samordning av elektronisk identifiering >> och signering kunna leda till risker för den >> personliga integriteten, t.ex. om >> uppgifter om en enskilds alla kontakter med >> myndigheterna skulle samlas på >> samma ställe ... >> >> 1. Visste Du att utfärdarna av dagens e- >> legitimationer (banker, Telia m.fl.) känner >> till vilka tjänster användarna identifierar sig på? >> (Se BankIds hemsida<http://www.bankid.com/sv/statistik/> >> <http://www.bankid.com/sv/statistik/> , punkterna >> 7 och 8 i statistikrapporterna) >> >> 2. Visste Du att i det nya förslaget till Svensk e- >> legitimation känner inte bara >> utfärdarna till de tjänster användarna >> identifierar sig på utan även E-legitima- >> tionsnämnden (en myndighet under >> Skatteverket) samlar in samma uppgifter >> (för att proportionera identifieringskostnaderna >> på de myndigheter som levererar >> tjänsterna)? >> >> Vänliga hälsningar >> >> Eri Mjöberg >> >> >> >> >> >> >> >> -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

4 8

turkey and netclean
by Andreas Jonsson 20 Jun '14

20 Jun '14

Hi Gürkan, We are very worried what the recent purchase of netclean will mean for turkey [1], especially considering the already poor track record for net freedom. Could you please describe your point of view of the situation in turkey, and also your thoughts about the netclean purchase? I feel that I don't know enough. BR Andreas http://www.hurriyetdailynews.com/turkeys-top-soldier-warns-against-social-m… -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

2 1

Vb: Justitiedepartementet: Svensk rätt klarar EUs krav för datalagring (Pressmeddelande)
by Sus Andersson 16 Jun '14

16 Jun '14

Jag har ännu inte hunnit analysera utredningen i förhållande till Eu-domstolens utslag, men spontant känns ju inte slutsatsen OK... Sus Andersson sus.andersson(a)farad.se 070-953 0166 -------- Originalmeddelande -------- Från: subscription(a)regeringen.se Datum:13-06-2014 11:48 (GMT+01:00) Till: subscription(a)regeringen.se Rubrik: Justitiedepartementet: Svensk rätt klarar EUs krav för datalagring (Pressmeddelande) Ser texten konstig ut? Läs den på www.regeringen.se. Pressmeddelande 13 juni 2014 Justitiedepartementet Svensk rätt klarar EUs krav för datalagring De svenska reglerna om lagring och utlämnande av trafikuppgifter strider inte mot EU- eller europarätten. Det konstateras i en analys som i dag har lämnats till justitieminister Beatrice Ask och som gjorts för att EU-domstolen i april ogiltigförklarade det så kallade datalagringsdirektivet. Analysen har gjorts av den förre ordföranden i Högsta förvaltningsdomstolen, Sten Heckscher, biträdd av professorn i folkrätt vid Uppsala universitet, Iain Cameron. EU-domstolen har i sin dom pekat på ett antal omständigheter som tillsammans lett domstolen till slutsatsen att direktivets reglering inte lever upp till EU-rättens krav på proportionalitet. Därför har direktivet bedömts vara ogiltigt. Domstolen har dock inte uttalat sig om giltigheten av nationella regler. Sten Heckscher bedömer att skyldigheten att lagra trafikuppgifter enligt svenska regler inte är oproportionerlig. Lagringstiden är i Sverige begränsad till sex månader och omfattar uppgifter som är nödvändiga för att förebygga, förhindra och utreda brott. Han pekar vidare på att det i svensk rätt, till skillnad från i direktivet, finns tydliga regler om villkoren för att lämna ut lagrade uppgifter. Skyddet för de uppgifter som lagras är också mer noggrant reglerat i Sverige än i direktivet. Sammantaget anser Heckscher att den svenska regleringen inte står i strid med EU- eller europarätten. Trots det anser Heckscher, mot bakgrund av att EU-rätten och europarätten enbart ställer upp minimikrav till skydd för de grundläggande fri- och rättigheterna, att det finns skäl att närmare överväga vissa åtgärder för att ytterligare stärka rättssäkerheten och skyddet av privatlivet. Det rör sig bland annat om att vidare analysera reglerna om polisens inhämtning av uppgifter i underrättelseskedet. De fortsatta övervägandena kommer att göras i nästa del av utredarens arbete som ska presenteras omkring årsskiftet. Kontakt Per Claréus Pressekreterare hos Beatrice Ask 08-405 47 22 072-572 48 48 Relaterat Ds 2014:23 Datalagring, EU-rätten och svensk rätt Webb-tv från pressträff: EU-domstolens dom om datalagringsdirektivet och de svenska reglerna Namn på din prenumeration: Sus Prenumeration utifrån: Ämnesområde E-post skickas: Omedelbart Prenumerationen skickas till: sus.andersson(a)farad.se Du ändrar och avslutar själv din prenumeration genom att logga in med din e-postadress och det lösenord du har valt på http://www.regeringen.se/prenumerera. Du kan inte svara på detta brev. Har du synpunkter på brevet eller webbplatsen vänligen kontakta Regeringskansliets kommunikationsenhet: http://www.regeringen.se/kontakt eller 08-405 10 00.

3 2

netclean och turkiet
by Andreas Jonsson 16 Jun '14

16 Jun '14

Hej Listan! Netclean har nyligen gjort en stor försäljning till Turkiet värt ca 40milj euro. Det är lite oklart än så länge exakt vad netclean har sålt, men enl [1] så rör det sig om att blocka "illegal posts" inom fem sekunder. Har någon på listan erfarenheter av netclean? Är det någon som vet vilken produkt de sålt? Någon som vet hur detta fungerar med TLS? svårt att använda något sådant utan att göra MITM, och vad jag vet så går inte detta att göra med netcleans prylar. Rasmus F har också skrivit om det hela [2] /andreas 1. http://www.hurriyetdailynews.com/turkeys-top-soldier-warns-against-social-m… 2. http://copyriot.se/2014/06/12/goteborgsforetag-tjanar-storkovan-pa-att-insk… -- DFRI-listan Ã¤r Ã¶ppen fÃ¶r alla. Listan arkiveras och publiceras Ã¶ppet pÃ¥ internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

3 2

UI-seminarium om TTIP
by Linus Nordberg 12 Jun '14

12 Jun '14

Hej! Evenemangstips: På måndag håller Utrikespolitiska Institutet seminarium om TTIP (TAFTA). Det enda motståndet verkar komma från SSNC och ha miljöfokus. http://www.ui.se/evenemang/the-transatlantic-trade-and-investment-partnersh… Någon här som skall dit och ta upp problemen ur DR-perspektiv kanske? -- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan

1 0

Re: SV: Re: Ang.: SV: [DFRI-listan] E-legitimation
by Erik Mjöberg 11 Jun '14

11 Jun '14

Bästa Anne-Marie Eklund-Löwinder! Jag förvånar mig över Dina oförskämdheter och Din maktarrogans, men låter den saken bero. Det som är ännu allvarligare är att Du inte ens försöker svara på min fråga om E-legitimationsnämndens insamling av tjänsteleverantörernas adresser tillgodoser kraven i Personuppgiftslagen och i direktivet till tillsättandet av E-legitimationsnämnden, utan i stället tar upp något som jag över huvud taget inte har nämnt, nämligen anvisningstjänsten i Svensk e-legitimation. Det jag frågade Dig om är ju en helt annan sak, vilket Du med Dina djupa kunskaper i ämnet säkert förstår. Det är för mig obegripligt att Du anser Dig och dessutom anser mig ha andra och viktigare frågor att beakta än den uppenbara integritetskränkning som sker i dagens e-legitimation och genom användningen av SAML i förslaget till ny Svensk e-legitimation. Med förundrad hälsning Erik Mjöberg On 2014-06-10 07:24, Anne-Marie Eklund-Löwinder wrote: Hej! På frågan riktad till mig: Frågan är egentligen hypotetisk eftersom det inte är så det fungerar. Om det är anvisningstjänsten du är upprörd över, så har den flera gränssnitt - endast ett av dessa innebär att användarens UA hämtar listan över valbara utgivare och därmed lämnar spår efter sig i form av IP-adresser. I andra situationer hämtar e-tjänsten listan regelbundet och presenterar den själv. Och i andra fall används inte anvisningstjänsten alls. Anvisningstjänsten är dessutom federationsspecifik, och ger därför inte den helhetsbild av användningen som du försöker göra gällande. Det är inte heller dessa uppgifter som ligger till grund för vare sig debitering eller statistik, du har helt enkelt förstått det hela väldigt fel. Jag är inte jurist, men det finns inga indikationer på att den här anvisningstjänsten skulle vara oförenlig med svensk och europeisk persondataskyddslagstiftning. Tror du inte på det så får du ställa samma fråga till ansvariga myndigheter. Så min slutsats: Här finns inget att se, cirkulera. Rikta din energi på något som faktiskt är problematiskt. Det finns gott om sådant. Det behöver i alla fall jag göra. Så jag avslutar den här diskussionen från min sida. Med vänlig hälsning, Anne-Marie *Från:*Erik Mjöberg [mailto:erik.mjoberg@xml.se] *Skickat:* den 5 juni 2014 09:51 *Till:* listan(a)lists.dfri.se *Ämne:* Fwd: Re: Ang.: SV: [DFRI-listan] E-legitimation Hej igen! Beträffande frågan om *samtycke* i e-legitimationer, kan man inte bygga upp ett legitimeringssystem som förutsätter att de legitimerade samtycker till att personuppgifter används i strid med PuL. Om jag inte samtycker till att mina besök hos anlitade tjänster registreras av legitimationsutfärdarna, får jag inte vara med då? Får jag inte vara med om jag inte samtycker till att banken känner till att jag tidsbokat på en HIV-klinik? Och slutligen en fråga till Anne-Mari Eklund Lövinder: Anser Du att integritetskravet i direktivet 2010:69 är uppfyllt, om adresserna till de av användarna anlitade tjänsterna samlas in av e-legitimationsnämnden i enlighet med SAML-idp-discovery-standarden, men användarna skalas av vid rapporteringen till faktureringen? Vänliga hälsningar Erik Mjöberg -------- Original Message -------- *Subject: * Re: Ang.: SV: [DFRI-listan] E-legitimation *Date: * Wed, 04 Jun 2014 17:33:12 +0200 *From: * Erik Mjöberg <erik.mjoberg(a)xml.se> <mailto:erik.mjoberg@xml.se> *Organization: * AB XML Sweden *To: * Tobias Pulls <tobias.pulls(a)kau.se> <mailto:tobias.pulls@kau.se>, listan(a)lists.dfri.se <mailto:listan@lists.dfri.se> Hej Tobias! Bra att Du tog upp frågan om samtycke. I avtalet med min bank, Handelsbanken, finns ingenting om samtycke till att samla in uppgifter om besökta tjänster. Jag känner inte heller till att någon annan legitimationsutfärdare skulle ha en sådan friskrivning. Slutligen kan utfärdaren begära samtycke till insamling av adressen till den anlitade tjänsten i samband med att tjänsten anlitas, men inte heller det har skett i någon av de tjänster som jag har anlitat. Så jag känner mig ganska kränkt av hanteringen ... Men det har en mycket ringa betydelse i sammanhanget. Det väsentliga är att den klart strider mot Person- uppgiftslagen (PuL)! Och inte bara mot PuL utan även mot t.ex. EU-stadgans skydd av personuppgifter i artikel 7 och 8. Om man tillämpar samma metod som EU- domstolen gjorde beträffande upphävandet av ändringarna i Datalagringsdirektivet (proportionalitetsprincipen i artikel 52:1) skulle insamlingen av adresserna till de av användarna anlitade tjänsterna vara /ett "allmänt samhällsintresse som erkänns av unionen"/ om hanteringen skulle godkännas av EU-domstolen. Det har jag svårt att tro. Det finns sedan flera år tillbaka färdiga lösningar på hur legitimationsutfärdaren kan styrka användarens identitet utan att känna till var styrkandet ska användas -- precis som i den analoga världen. Se t.ex. Identity 2.0 från 2006 eller user-centric IDs. Vänliga hälsningar Erik Mjöberg On 2014-06-04 15:39, Tobias Pulls wrote: Hej, Värt att notera är också att det här troligen inte är ett brott mot personuppgiftslagen _förutsatt_ att samtycke är inhämtat av t ex banken vid utfärdandet av BankID. Det sagt så är det knappast något positivt att denna spårbarhet finns i systemet och troligen är det många fler än Erik som upplever detta som ett intrång. Denna läcka baserat på samtyckte (som i dagsläget är långt från informerat i något annat än juridisk mening) borde ha tagits bort av e-legitimationsnämnden genom att förbjuda annan användning än strikt nödvändigt eftersom identitetsleverantörer redan får betalt. Tyvärr gjordes inte detta så det är bara att hoppas att öppna och moderna tekniska lösningar som anonymous credentials används för nästa generation, för det finns ingen stark vilja att lägga in juridiskt personskydd utöver det minimala som krävs. Trevlig sits för identitetsleverantörerna dock, de får betalt för att skapa profiler av folk. Vad gäller punkt 2 från Erik så ska man vara väldigt försiktig med att underskatta tom vad den aggregarade informationen har för inverkan på personers privatliv. Det behövs inte mycket extra information för att skapa skrämmande scenarion. En av de få sakerna ur integritetssynpunkt som SAML förbättrar är möjligheten att bara ge ut relevant information till tjänster istället för allt på ett certifikat. Utöver det bör man nog vara försiktig om man vill kalla SAML lösningen integritetsvänlig. Mvh, Tobias On 04/06/14 14:49, Anne-Marie Eklund-Löwinder wrote: Jag fann ingen anledning att kommentera 1. Det är nog allmänt känt att det är personnummer i certifikatet och därmed är spåret tydligt för banken med flera i dagens system. /amel Skickat från min HTC ----- Reply message ----- Från: "Erik Mjöberg" <erik.mjoberg(a)xml.se> <mailto:erik.mjoberg@xml.se> Till: "listan(a)lists.dfri.se" <mailto:listan@lists.dfri.se> <listan(a)lists.dfri.se> <mailto:listan@lists.dfri.se> Rubrik: SV: [DFRI-listan] E-legitimation Datum: ons, jun 4, 2014 14:25 Hej DFRI-listan! Äntligen har jag fått ett svar i sak på vad jag hela tiden påstått. Det är första gången på två år! Låt mig ta upp sakfrågorna. 1. För det första har Anne-Marie Eklund-Löwinder hittills inget att erinra mot min beskrivning att e-legitimationsutfärdarna (bankerna, Telia, m.fl.) samlar in adresserna till de av användarna anlitade e-tjänsterna i dagens e-legitimationssystem. Det är allvarligt nog! I det föreslagna nya systemet med Svensk e-legitimation bekräftas tidigare adressinsamling genom användning av standarden SAML-assertion. Om jag har gjort en tidsbokning på en HIV-klinik eller hos en psykiater med min e-legitimation, vill jag inte att banken ska få reda på det. Om jag har varit inne på mina apoteksrecepttjänster vill jag inte att banken ska känna till det. Om min hustru har haft flera tidsbokningar för kontroll av bröstcancer vill jag inte att banken ska känna till det. Jag vill inte heller att banken ska kunna sälja dessa uppgifter till det försäkringsbolag där min hustru eller jag har våra livförsäkringar. Om jag t.ex. har anlitat Svenska Spels tjänster ofta vill jag inte att banken ska komma till mig och begära omförhandling av räntan på mitt bostadslån eftersom banken då bedömer sig ta en högre risk. Om bolånet ligger i en annan bank vill jag inte att banken ska sälja samma uppgifter till den banken. Om jag är medlem i ett politiskt parti vill jag inte att banken ska känna till att jag loggar in mig med e-legitimation på partiets medlemstjänst. Jag anser att dessa förhållanden gravt kränker min personliga integritet. Jag har därmed lidit skada. Detta gäller även 2 miljoner andra e-legitimationsinnehavare som med mig har förvägrats det skydd som tillkommer oss enligt Personuppgiftslagen (1998:204). Om jag i den analoga världen vill legitimera mig med mitt körkort, har Transportstyrelsen, som utfärdat mitt körkort, ingen aning om var, när och i vilken omfattning jag identifierar mig med körkortet. Då borde det självklart vara ett anständighetskrav att den digitala lösningen uppfyller minst samma integritetskrav. Men om det fungerade med mitt körkort som det fungerar på nätet med e-legitimation skulle den expedit som granskar mitt körkort säga: "Vänta ett tag, jag ska bara skicka information till Transportstyrelsen om att Du har legitimerat Dig här." Då skulle jag fråga mig: "Vad angår det Transportstyrelsen var jag legitimerar mig med mitt körkort?" 2. Punkt 2 stämmer exakt med felet i principen att E-legitimationsnämnden samlar de adresser användaren anlitar när hon/han identifierar sig i en e-tjänst. E-legitimationsnämnden hämtar/samlar dessa adresser enligt SAML-idp-discovery-standarden. Det är detta som kommittédirektivet 2010:69 skjuter in sig på. Insamlandet! Och direktivet utgår då från Personuppgiftslagen (1998:204), som slår ned på "behandling av personuppgifter" (3 §) som innefattar "Varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, ... t.ex. insamling, ... inhämtande ... av uppgifter ...". Att sedan det rapporterade statistikunderlaget har skalat av individerna har inte med saken att göra, det handlar om kosmetik - inte om integritetsskydd. Jag överlåter åt läsaren av detta att avgöra om mina påståenden är ogrundade eller om jag har fått saker och ting rejält om bakfoten. --- Till Sven Ruin vill jag säga att det ligger mycket i vad Du säger. Naturligtvis går det att omformulera frågorna. T.ex.: Anser Du att det är bra att utfärdarna av dagens e-legitimationer (banker, Telia m.fl.) känner till vilka tjänster användarna identifierar sig på? Vänliga hälsningar Erik Mjöberg --- On 2014-06-04 10:51, Anne-Marie Eklund-Löwinder wrote: Hej, Din punkt 2 stämmer inte ett enda dugg, där behöver du göra din hemläxa, och andra också kanske? Vilken tur då att det är så lätt att kontrollera fakta. Regelverket för svensk e-legitimation finns publicerat för allmän beskådan, och för varje läskunnig att ta till sig. Ni hittar det på http://www.elegnamnden.se/ eller närmare bestämt här: http://www.elegnamnden.se/regelverketgallandeversion.4.77dbcb041438070e039a… Jag kan varmt rekommendera alla intresserade att sätta sig in i hur det ser ut. Det ger tvärtom mot vad Erik (vad jag kan se helt ogrundat) påstår. Jag pekar på några av de viktigaste sakerna här: Se Bilaga J -- Rapporteringsrutiner, punkten 7.5: "Rapporterat statistikunderlag ska inte medge att det går att härleda enskilda transaktioner mellan Användare och e-tjänst". Se även Bilaga A - Ersättning och fakturering, punkterna 2, 4.1 och 4.2, om vilken information som fakturorna innehåller. De anger i praktiken enbart antal unika användare per e-tjänst. Min slutsats är att du har fått saker och ting rejält om bakfoten. Med vänlig hälsning, Anne-Marie Eklund Löwinder Säkerhetschef .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100 Postadress: Box 7399, 103 91 Stockholm Växel: 08-452 35 00 Direkt: 08-452 35 17 Mobil: 0734-31 53 10 E-post: anne-marie.eklund-lowinder(a)iis.se <mailto:anne-marie.eklund-lowinder@iis.se><mailto:anne-marie.eklund-lowinder@iis.se> <mailto:anne-marie.eklund-lowinder@iis.se> Twitter: @amelsec Webbplats: https://www.iis.se Från: Erik Mjöberg [mailto:erik.mjoberg@xml.se] Skickat: den 3 juni 2014 22:56 Till: listan(a)lists.dfri.se <mailto:listan@lists.dfri.se><mailto:listan@lists.dfri.se> <mailto:listan@lists.dfri.se> Ämne: [DFRI-listan] E-legitimation ... och här en fråga om e-legitimation: I kommittédirektiv 2010:69 för bildandet av E-legitimationsnämnden står: Felaktigt utformat skulle ett system för samordning av elektronisk identifiering och signering kunna leda till risker för den personliga integriteten, t.ex. om uppgifter om en enskilds alla kontakter med myndigheterna skulle samlas på samma ställe ... 1. Visste Du att utfärdarna av dagens e-legitimationer (banker, Telia m.fl.) känner till vilka tjänster användarna identifierar sig på? (Se BankIds hemsida<http://www.bankid.com/sv/statistik/> <http://www.bankid.com/sv/statistik/>, punkterna 7 och 8 i statistikrapporterna) 2. Visste Du att i det nya förslaget till Svensk e-legitimation känner inte bara utfärdarna till de tjänster användarna identifierar sig på utan även E-legitima- tionsnämnden (en myndighet under Skatteverket) samlar in samma uppgifter (för att proportionera identifieringskostnaderna på de myndigheter som levererar tjänsterna)? Vänliga hälsningar Eri Mjöberg

2 1

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

Listan