- Listan - DFRI

PGP nyckelserver
by Stefan Petersen 18 Feb '13

18 Feb '13

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hejsan! Det talades tidigare om tjänster som DFRI skulle kunna driva. Är en nyckelserver för PGP/GPG nåt man kan/vill/borde köra? Mvh, - -- Stefan Petersen Ciellt Läckövägen 23 SE-121 50 Johanneshov, SWEDEN Tel: +46-733-627526 Web: http://spe.ciellt.se/ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with undefined - http://www.enigmail.net/ iEYEARECAAYFAlEiD4AACgkQWzhC1nIjTBJG4wCgloJGHmBZksdvthN0hra9Ki4p aYcAoIdAaLZz3VZ9akMitJhpUdhFvmSt =b0UH -----END PGP SIGNATURE-----

4 4

Cookielagen - utkast
by Andreas Jonsson 12 Feb '13

12 Feb '13

Halå listan! Cookielagen håller på att bli en rödgubbe-lag tyvärr, och olika EU-länder har valt att vara mer eller mindre nitiska med den. .NL är ganska hårda, medan UK precis mesat till sin implementation ordentligt[1]. Jag har skrivit ihop en text[2] med vad jag tycker dfri bör ha för position till cookielagen. Vi kanske kan bråka lite om formuleringar, och vad som ska vara med och inte? Alla åsikter mottages tacksamt, för det börjar bli dags att be PTS att tydliggöra vad som gäller. (om nu cookielagen inte behöver följas, hade det inte varit trevligt om det samma gällde DLD? Hur vet man skillnaden på vilka lagar som bör följas och inte?) Mvh Andreas 1. http://www.theregister.co.uk/2013/02/01/ico_cookie_policy_change/ För er som hatar PDF: 2. Cookielagen Cookielagen, eller implementationen av The revised E-Privacy Directive eller Directive 2009/136/EC var mycket diskuterad under sommaren 2011, då lagen trädde i kraft i Sverige. Efter det har tyvärr inte mycket hänt, framförallt för att man då ansåg att ägare till webbsiter skulle få tid att anpassa dem till att följa direktivet. Problemet har delvis varit tekniskt, hur vet man om användaren givigt sin tillåtelse att sätta cookies, eller inte, utan att sätta en cookie som informerar om användarens val? Det är dock inte 2011 längre, och idag har samtliga stora webbläsare stöd för DNT, eller Do-not-track. Även Google valde att implementera DNT i sin webbläsare, trots att de vid tidpunkten var mycket kritiska emot både lagen och förslaget på lösning. Enkelt förklarat så inkluderas användarens önskemål om huruvida spårning är ok eller inte med i varje http-anrop, så att webbplatsägaren enkelt ska kunna ta användarens önskemål i beaktning, utan att för den sakens skulle behöva ställa frågor om användarens preferenser. DNT ligger väl i linje med direktivets önskan att detta ska kunna genomföras på ett användarvänligt sätt. Vad säger lagen? Lagen i sin svenska implemtantion men även direktivet gör det tydligt att detta inte är till för att begränsa för skaparna av webbsiter; 18 § /Träder i kraft I:2011-07-01/ Uppgifter får lagras i eller hämtas från en abonnents eller användares terminalutrustning endast om abonnenten eller användaren får tillgång till information om ändamålet med behandlingen och samtycker till den. Detta hindrar inte sådan lagring eller åtkomst som behövs för att överföra ett elektroniskt meddelande via ett elektroniskt kommunikationsnät eller som är nödvändig för att tillhandahålla en tjänst som användaren eller abonnenten uttryckligen har begärt. Lag (2011:590). Vad innebär detta? Detta betyder att om en användare väljer att ”logga in”, eller kanske bockar i en checkbox ”kom ihåg mig” eller möjligen ”lägg vara i korgen” så är det helt i sin ordning att sätta en cookie, utan att be om lov. Användaren har begärt detta. Det som däremot inte är tillåtet är att sätta en cookie som delas med andra i syfte att spåra, en cookie som är giltig flera år framåt i tiden (om nu användaren inte explicit efterfrågat att tex bli ihågkommen så länge) eller en cookie som används i syfte att göra användaren unikt identifierbar – utan att först be om lov och få ett godkännande att göra detta. Det är enkelt, be om lov om inte användaren bett dig först. En slags hövlighetsprincip om man så vill. DFRI:s position DFRI anser att cookielagen är bra, då den utan att göra det tekniskt svårt för användaren gör det möjligt för användaren att uttrycka en önskan om att slippa bli spårad. DFRI anser därför att lagen bör efterlevas och att det även ska innebära repressalier att inte efterleva den. Cookielagen är en av de få lagar som gör det möjligt för användare utan teknisk specialkompetens att göra det tydligt att de inte önskar att bli spårade, något som alla bör ha rätt till, inte bara de som besitter den tekniska kompetensen. Vanliga argument mot cookielagen: Den går inte att efterleva på ett vettigt sätt (tenkiskt) Så var det möjligtvis 2011, men idag är läget annorlunda. Att läsa upp en http-header och sedan därefter avgöra om cookies ska sättas eller inte är rent tekniskt väldigt enkelt. Websiterna blir så fula och jobbiga att använda när popups hela tiden ska fråga om cookies Med DNT finns det inte längre något behov att ha några popups eller dylikt, då användaren redan tidigare uttryckt sitt önskemål. Det som däremot behöver finnas kvar är texten om cookies och vad de används till. Cookies behövs för att jag ska kunna veta hur mina användare nyttjar min webbplats Detta går alldeles utmärkt att göra både genom att analysera serverloggar eller genom att be användare om lov om de nu önskar bli unikt identifierbara. Ett annat alternativ är att endast göra detta med inloggade användare, eller för den delen genom att skapa ett unikt ID för varje session som sedan används i adressfältet. Du kan däremot inte göra detta persistent till samma användare utan att först be om lov.

3 5

DFRI-tjänst
by Martin Millnert 04 Feb '13

04 Feb '13

Hej, en av de tjänster som DFRI vill göra är sekundär-DNS för medlemmar: https://dfri.se/ideer/ - "Sekundär DNS för medlemmar - jn, linus" I brist på account-creation password på wikin vill jag iaf lägga till mitt namn till den listan. Jag erbjuder mig också att konfigurera en bind9 på någon lämplig server för ändamålet, om det inte har gjorts ännu. Det tar inte särskilt många minuter. :) Mvh., Martin

3 4

Kallelse till årsmöte 2013
by Hanna Larsson 31 Jan '13

31 Jan '13

DFRI KALLAR TILL RSMTE 2013 DATUM: 9 mars (en lördag) TID: 14.00-16.00 PLATS: i Stockholm. Exakt var bestäms om några veckor. MOTIONER: ska lämnas in senast 3 veckor innan årsmötet, alltså 16 februari. ANMLAN: skicka ett mail till dfri(a)dfri.se Efter mötet blir det utgång för de som vill. Även de som inte är med på mötet är såklart välkomna, men det är bra att säga till i sådana fall så ni får information om var vi hamnar. DAGORDNING 1. Mötets öppnande 2. Mötets behörighet 3. Fastställande av röstlängd 4. Val av mötets ordförande 5. Val av mötets sekreterare 6. Val av två personer att justera protokollet 7. Styrelsens verksamhetsberättelse för förra året 8. Ekonomisk berättelse för förra året 9. Revisorernas berättelse för förra året 10. Ansvarsfrihet för förra årets styrelse 11. Årets verksamhetsplan 12. Årets budget och fastställande av medlemsavgift 13. Val av årets styrelse. Valberedningen har nominerat sittande styrelse. 14. Val av årets revisor 15. Val av årets valberedning 16. Motioner. Inga motioner har inkommit. 17. Övriga frågor 18. Mötets avslutande Slutgiltig dagordning kommer att mailas ut till listan(a)lists.dfri.se innan mötet och publiceras på dfri.se. Här hittar du DFRI:s stadgar VARMA HLSNINGAR FRN STYRELSEN, GENOM HANNA LARSSON

1 0

CryptoParty Stockholm lör 16 feb
by Linus Nordberg 31 Jan '13

31 Jan '13

Hej! CryptoParty Stockholm: https://cryptoparty.org/wiki/Stockholm Poster att sätta upp på jobbet, skolan, utanför ICA och Konsum eller annorstädes: http://www.4zm.org/files/2013/cryptopartyposter.png Välkommen!

6 10

Ang. tracking på nätet
by anders＠4zm.org 31 Jan '13

31 Jan '13

Efter gårdagens styrelsemöte diskuterades tracking och trackingcookies. Jag påminner om Firefox plug-in:en Collusion[0]. // Anders [0] https://addons.mozilla.org/en-US/firefox/addon/collusion/

5 5

NYT om DRP-lobbying.
by Andreas Jonsson 28 Jan '13

28 Jan '13

Hej Listan! Verkar som att allt lobbyarbete bakom DRP sakta blir mer exponerat. Tyvärr har jag för dålig koll på vad som händer när en sådan här grej blir helt söndertrasad av lobbyism. Min fem-minuters analys är att även om EU skulle välja att implementera starka privacy laws som gör det möjligt att begära att websiteägare plockar bort info så tror jag få eller inga kommer nyttja den möjligheten. Däremot tror jag att de företag som är för grisiga skulle (om de blev påkommna) bli utsatta för någon slags massexodus av användare. Inte helt dumt att det hotet skulle hänga över företag i den buisnessen. " Under the European proposals, Web businesses would be unable to perform basic collecting and profiling of individual computer users unless they gave their explicit consent as part of policies that allow them to specify what kinds of information could be collected and for what purpose. Businesses would also have to permanently remove and delete personal information upon request, and national regulators would gain the ability to fine companies up to 2 percent of their annual sales for not complying. " Inte helt orimligt imo. https://www.nytimes.com/2013/01/26/technology/eu-privacy-proposal-lays-bare… Vet ej om den hamnar bakom paywall snart. Här finns det mer i samma ämne: http://www.post-gazette.com/stories/business/technology/european-privacy-pr… /andreas En parentes bara; det känns väldigt konstigt att ha ett bakvänt EU-direktiv/förordning. Dvs, man är så van med att man vill döda vad det är nu är för lagförslag de tänker implementera och nu är det tvärt om, vad vill man rädda? svårt :( att läsa allt är omöjligt för alla med $dayjob.

2 1

Kom på möte, mat och dryck
by Linus Nordberg 18 Jan '13

18 Jan '13

Hej! Nästa måndag, den 28:e, har DFRI möte igen. Första halvan sker i tråkiga kontorslokaler, andra halvan på restaurang. Allt i centrala Stockholm. Så här gör du för att träffa DFRI: Seriösmötesdelen börjar 18:30 -- hör av dig till dfri(a)dfri.se. Den sociala delen börjar 20:00 -- dyk upp på Monks, Sveavägen 39. "Bara tio dagar kvar!" skulle man kunna säga. -- Linus

2 1

Fwd: Internetfonden öppen för nya ansökningar
by Hanna Larsson 12 Jan '13

12 Jan '13

Så var det dags att ansöka till Internetfonden igen... Några förslag på vad vi ska ansöka om den här gången? Hälsningar Hanna -------- Ursprungligt meddelande -------- Ämne: Internetfonden öppen för nya ansökningar Datum: 10.01.2013 15:41 Avsändare: ".SE | Internetfonden" <ansokan(a)internetfonden.se> Mottagare: hanna(a)blipp.com Svar till: ansokan(a)internetfonden.se Internetfonden öppen för nya ansökningar - ansök före kl 12.00 11 februari! Nu börjar det dra ihop sig igen - Internetfonden PPNAR FR NYA ANSKNINGAR OCH DIN ANSKAN SKA LMNAS IN SENAST MNDAGEN DEN 11 FEBRUARI, KLOCKAN 12.00. Internetfonden välkomnar olika sorters projekt som syftar till att utveckla Internet att söka finansiering. Vi välkomnar särskilt tekniska projekt, kvinnliga utvecklare och det är sista chansen att inom ramen för kampanjen Digidel 2013 [1] att ansöka om medel för ökad digital delaktighet. Många tidigare Digidel-projekt har handlat om ett allmänt lärande om Internet och sällan varit relaterade till områden som arbetsliv eller hälsa och omsorg. Vi ser därför gärna ansökningar som fokuserar på att öka människors anställbarhet och möjligheter att dra nytta av omsorgen och ta ansvar för sin egen hälsa. Läs mer om det här [2]. I dag skickade vi ut ett pressmeddelande [3] med information om vilka projekt som beviljades finansiering i höstens ansökningsomgång. Totalt blev det 14 projekt av 90 ansökningar som nu får dela på 2,3 miljoner kronor. Och här är de elva projekt [4]som fick projektfinansiering via Internetfondens särskilda utlysning för ökad digital delaktighet. Din ansökan till Internetfonden lämnas in via vår ansökningsportal [5]. Missa inte att fylla i information under samtliga flikar i portalen. På www.internetfonden.se [6] hittar du information om krav, kriterier och hur man ansöker. En väl genomarbetad ansökan är det första steget mot finansiering av ditt projekt. Läs gärna våra tio värdefulla tips [7] på hur du skriver en bra ansökan. Har du frågor, hör gärna av dig till Internetfonden, ring Pernilla Rydmark på 08-452 35 71. Lycka till! Med vänliga hälsningar Internetfonden .SE (Stiftelsen för Internetinfrastruktur) Adress: Ringvägen 100, 103 91 Stockholm Växel: 08-452 35 00 E-post: ansokan(a)internetfonden.se Webbplats: http://www.iis.se | http://www.internetfonden.se Internetfonden finansierar fristående projekt som syftar till att utveckla Internet iis.se [8] Stiftelsen för Internetinfrastruktur internetfonden.se [9] Konferensens hemsida [10] Du har fått detta mejl eftersom du visat intresse för Internetfonden, vill du avprenumerera gör det här [11]. Links: ------ [1] http://www.digidel2013.se [2] http://www.digidel.se/just-nu/idag-utlyser-internetfonden-4-miljoner-kronor… [3] https://www.iis.se/press/pressmeddelanden/internetfonden-delar-ut-miljoner [4] https://www.iis.se/press/pressmeddelanden/internetfonden-finansierar-projek… [5] https://www.iis.se/internet-for-alla/internetfonden/ansokningssystemet [6] http://www.internetfonden.se [7] http://www.iis.se/internet-for-alla/internetfonden/tio-tips-for-en-bra-anso… [8] http://iis.se [9] http://internetdagarna.se [10] http://iis.se [11] http://crm.iis.se/unsubscribe.php?M=2239490&C=d8e4258b0cb7de7201658efa03324…

3 4

Data Protection Regulation (DPR) / Dataskyddsförordningen / Data protection directive (DPD)
by Andreas Jonsson 04 Jan '13

04 Jan '13

Hej Listan! Förlåt för världens längsta subject. Och vad som kanske blir ett alldeles för långt mail. Som dessutom skulle skickas igår. (EHJ, rätta mig nu om jag har fel någonstans i det här). EU håller just nu på med något som heter dataskyddsförordningen, och för någon som jag som har dålig koll på hur det fungerar med EU är det läge att bena ut den. Om ni har läst något om "right to be forgotten" så är det alltså den här förordningen de snackar om. Först, det här är en förordning, inte ett direktiv, vilket betyder att det blir EU-lag till skillnad från ett direktiv som låter medlemsstaterna tolka och göra lite egna lagar av det hela (JMF datalagringsdirektivet). För att göra det komplext finns det även ett direktiv, Data Protection Directive, som jag tyvärr inte har hunnit sätta mig in i ännu. EDRI har varit mycket aktiva med det hela och har skrivit ihop massa information på http://protectmydata.eu/[1] Där finns även EDRI:s position[2] om förordningen, och lite bakgrund. Den som har tid att läsa hela texten[3] kan se fram emot 122 sidor av spännande läsning. Om det visar sig att DPR inte går igenom, så fortsätter allt att gälla som vanligt (enl Directive 95/46/EC), dvs att vi har kvar nuvarande direktiv som pul bla är en implementation av. Det värsta ur ett privacyperspektiv vore att DPR blir väldigt urvattnat, eftersom det då ersätter nuvarande lagstiftning, där vi i sverige tex har PUL idag. Förordningen hanterar också lagar kring att skicka data utom eu, "Transfer of Data to Third Countries". Sverige har även hel del speciallagar, tänk typ biobankslagen. DI har skrivit en sammanfattning. [4] piratpartiet har också en kampanjsite.[5] Finns det någon på listan som är sugen på att gräva vidare i det här, och kanske även skriva ihop en bloggpost? Var i EU-processen befinner vi oss m.a.p. förordning och direktiv? Länkar: 1. http://protectmydata.eu/ EDRI:s kommentarer hittar man här: 2. http://edri.org/files/1012EDRi_full_position.pdf Hela Förordningen hittar man här: 3. http://ec.europa.eu/justice/data-protection/document/review2012/com_2012_11… 4. http://www.datainspektionen.se/press/nyheter/2012/datainspektionen-kommente… 5. http://dataskydd.net/

2 1