http://www.svt.se/nyheter/sverige/stader-vill-kartlagga-dig-genom-din-mobil
SVT rapporterar idag om företaget Bumbee Labs som har börjat sälja övervakningsutrustning till städer så att de kan övervaka folks rörelser i stadskärnorna.
Att de påstår att de inte kan identifiera personer är rent nys. Jag har visat att det är trivialt att följa telefonernas MAC-adresser. I kombination med detta, personens (telefonens) rörelsmönster och vilka SSIDs telefonen frågar efter behövs det inte mycket pusselbitar för att knyta detta till personens identitet.
Bygger vi ut detta i stor skala dröjer det inte länge förrän polis och andra myndigheter vill få ut denna data, eller kräva mer loggning.
Bumbee Labs skriver själva på sin webbsida detta om systemet IOPS (som används för detta):
"Den anonyma radiosignalen raderas från våra register så snart en passage har mäts. Den anonyma radiosignalen kan inte kopplas ihop med en fysisk person, varför IOPS inte hanterar några personuppgifter. Utan endast anonym mätdata."
"All databehandling sker i kraftfulla molnbaserade serverparker och all datatrafik sker över säkra krypterade anslutningar.” - gissningsvis exporterar de våra rörelsedata till Amazon utomlands?
Tjänsten finns redan i drift i Västerås.
För att föröka få reda på lite mer om systemet tänkte jag skicka ett mail till Mattias Åkerman, CTO på Bumbee labs. Är det ok om jag undertecknar Anders Sundman, för DFRI ?
Här är mailet jag vill skicka:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
On 09/29/2014 10:17 PM, Anders wrote:
Är det ok om jag undertecknar Anders Sundman, för DFRI ?
Jag tycker inte det fastän jag tycker att mailet är jättebra!
//Erik
Jag tycker det låter som en mycket bra idé att du undertecknar i föreningens namn :)
Hanna
29 Sep 2014 kl. 22:17 skrev Anders anders@4zm.org:
För att föröka få reda på lite mer om systemet tänkte jag skicka ett mail till Mattias Åkerman, CTO på Bumbee labs. Är det ok om jag undertecknar Anders Sundman, för DFRI ?
Här är mailet jag vill skicka:
Hej,
Vi i föreningen för digitala fri- och rättigheter (DFRI) är nyfikna på ert system IOPS.
Vi kontaktas ofta av journalister som skriver om teknik och integritet och är ofta sakkunniga i paneler och debatter på ämnet. Ert system har dykt upp i flera diskussioner den senaste tiden och vi är måna om att uttala oss med korrekt information som underlag.
Vi skulle därför uppskatta om ni ville svara på några frågor:
Ni skriver om "anonyma radiosignalen" på er hemsida. Vi tolkar detta som ett wifi probe request, är det korrekt uppfattat?
Lyssnar systemet efter något annat än wifi, ex. bluetooth?
Ni skriver på er hemsida att IOPS kan besvara frågor om "Hur ofta besöker våra kunder oss?". Det betyder att någon information om den anonyma radiosignalen lagras och kan kännas igen vid ett senare besök. Vi gissar att det är enhetens MAC och/eller SSID-probes eller en hash av den informationen som sparas, stämmer det eller är det något helt annat?
Hälsningar
On 09/29/2014 10:39 AM, Patrik Wallström wrote:
http://www.svt.se/nyheter/sverige/stader-vill-kartlagga-dig-genom-din-mobil
SVT rapporterar idag om företaget Bumbee Labs som har börjat sälja övervakningsutrustning till städer så att de kan övervaka folks rörelser i stadskärnorna.
Att de påstår att de inte kan identifiera personer är rent nys. Jag har visat att det är trivialt att följa telefonernas MAC-adresser. I kombination med detta, personens (telefonens) rörelsmönster och vilka SSIDs telefonen frågar efter behövs det inte mycket pusselbitar för att knyta detta till personens identitet.
Bygger vi ut detta i stor skala dröjer det inte länge förrän polis och andra myndigheter vill få ut denna data, eller kräva mer loggning.
Bumbee Labs skriver själva på sin webbsida detta om systemet IOPS (som används för detta):
"Den anonyma radiosignalen raderas från våra register så snart en passage har mäts. Den anonyma radiosignalen kan inte kopplas ihop med en fysisk person, varför IOPS inte hanterar några personuppgifter. Utan endast anonym mätdata."
"All databehandling sker i kraftfulla molnbaserade serverparker och all datatrafik sker över säkra krypterade anslutningar.” - gissningsvis exporterar de våra rörelsedata till Amazon utomlands?
Tjänsten finns redan i drift i Västerås.
-- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Det är som sagt ett jättebra brev. Det enda som behövs clearas är om Anders kan uttala sig i föreningens namn. Det är ganska vanligt att styrelsen bestämmer vilka som har rätt att göra det:
https://www.google.com/search?q=%22uttala+sig+i+f%C3%B6reningens+namn%22
mvh
//Erik
On 09/30/2014 09:51 AM, Hanna Larsson wrote:
Jag tycker det låter som en mycket bra idé att du undertecknar i föreningens namn :)
Hanna
29 Sep 2014 kl. 22:17 skrev Anders anders@4zm.org:
För att föröka få reda på lite mer om systemet tänkte jag skicka ett mail till Mattias Åkerman, CTO på Bumbee labs. Är det ok om jag undertecknar Anders Sundman, för DFRI ?
Här är mailet jag vill skicka:
Hej,
Vi i föreningen för digitala fri- och rättigheter (DFRI) är nyfikna på ert system IOPS.
Vi kontaktas ofta av journalister som skriver om teknik och integritet och är ofta sakkunniga i paneler och debatter på ämnet. Ert system har dykt upp i flera diskussioner den senaste tiden och vi är måna om att uttala oss med korrekt information som underlag.
Vi skulle därför uppskatta om ni ville svara på några frågor:
Ni skriver om "anonyma radiosignalen" på er hemsida. Vi tolkar detta som ett wifi probe request, är det korrekt uppfattat?
Lyssnar systemet efter något annat än wifi, ex. bluetooth?
Ni skriver på er hemsida att IOPS kan besvara frågor om "Hur ofta besöker våra kunder oss?". Det betyder att någon information om den anonyma radiosignalen lagras och kan kännas igen vid ett senare besök. Vi gissar att det är enhetens MAC och/eller SSID-probes eller en hash av den informationen som sparas, stämmer det eller är det något helt annat?
Hälsningar
On 09/29/2014 10:39 AM, Patrik Wallström wrote:
http://www.svt.se/nyheter/sverige/stader-vill-kartlagga-dig-genom-din-mobil
SVT rapporterar idag om företaget Bumbee Labs som har börjat sälja övervakningsutrustning till städer så att de kan övervaka folks rörelser i stadskärnorna.
Att de påstår att de inte kan identifiera personer är rent nys. Jag har visat att det är trivialt att följa telefonernas MAC-adresser. I kombination med detta, personens (telefonens) rörelsmönster och vilka SSIDs telefonen frågar efter behövs det inte mycket pusselbitar för att knyta detta till personens identitet.
Bygger vi ut detta i stor skala dröjer det inte länge förrän polis och andra myndigheter vill få ut denna data, eller kräva mer loggning.
Bumbee Labs skriver själva på sin webbsida detta om systemet IOPS (som används för detta):
"Den anonyma radiosignalen raderas från våra register så snart en passage har mäts. Den anonyma radiosignalen kan inte kopplas ihop med en fysisk person, varför IOPS inte hanterar några personuppgifter. Utan endast anonym mätdata."
"All databehandling sker i kraftfulla molnbaserade serverparker och all datatrafik sker över säkra krypterade anslutningar.” - gissningsvis exporterar de våra rörelsedata till Amazon utomlands?
Tjänsten finns redan i drift i Västerås.
-- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
Jasså var det så du menade, du var så kryptisk när du bara skrev att ”du inte tyckte det” :)
Vi tar ett styrelsebeslut på det då. Återkommer inom kort.
30 Sep 2014 kl. 11:16 skrev Erik Josefsson erik.hjalmar.josefsson@gmail.com:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Det är som sagt ett jättebra brev. Det enda som behövs clearas är om Anders kan uttala sig i föreningens namn. Det är ganska vanligt att styrelsen bestämmer vilka som har rätt att göra det:
https://www.google.com/search?q=%22uttala+sig+i+f%C3%B6reningens+namn%22
mvh
//Erik
On 09/30/2014 09:51 AM, Hanna Larsson wrote:
Jag tycker det låter som en mycket bra idé att du undertecknar i föreningens namn :)
Hanna
29 Sep 2014 kl. 22:17 skrev Anders anders@4zm.org:
För att föröka få reda på lite mer om systemet tänkte jag skicka ett mail till Mattias Åkerman, CTO på Bumbee labs. Är det ok om jag undertecknar Anders Sundman, för DFRI ?
Här är mailet jag vill skicka:
Hej,
Vi i föreningen för digitala fri- och rättigheter (DFRI) är nyfikna på ert system IOPS.
Vi kontaktas ofta av journalister som skriver om teknik och integritet och är ofta sakkunniga i paneler och debatter på ämnet. Ert system har dykt upp i flera diskussioner den senaste tiden och vi är måna om att uttala oss med korrekt information som underlag.
Vi skulle därför uppskatta om ni ville svara på några frågor:
Ni skriver om "anonyma radiosignalen" på er hemsida. Vi tolkar detta som ett wifi probe request, är det korrekt uppfattat?
Lyssnar systemet efter något annat än wifi, ex. bluetooth?
Ni skriver på er hemsida att IOPS kan besvara frågor om "Hur ofta besöker våra kunder oss?". Det betyder att någon information om den anonyma radiosignalen lagras och kan kännas igen vid ett senare besök. Vi gissar att det är enhetens MAC och/eller SSID-probes eller en hash av den informationen som sparas, stämmer det eller är det något helt annat?
Hälsningar
On 09/29/2014 10:39 AM, Patrik Wallström wrote:
http://www.svt.se/nyheter/sverige/stader-vill-kartlagga-dig-genom-din-mobil
SVT rapporterar idag om företaget Bumbee Labs som har börjat sälja övervakningsutrustning till städer så att de kan övervaka folks rörelser i stadskärnorna.
Att de påstår att de inte kan identifiera personer är rent nys. Jag har visat att det är trivialt att följa telefonernas MAC-adresser. I kombination med detta, personens (telefonens) rörelsmönster och vilka SSIDs telefonen frågar efter behövs det inte mycket pusselbitar för att knyta detta till personens identitet.
Bygger vi ut detta i stor skala dröjer det inte länge förrän polis och andra myndigheter vill få ut denna data, eller kräva mer loggning.
Bumbee Labs skriver själva på sin webbsida detta om systemet IOPS (som används för detta):
"Den anonyma radiosignalen raderas från våra register så snart en passage har mäts. Den anonyma radiosignalen kan inte kopplas ihop med en fysisk person, varför IOPS inte hanterar några personuppgifter. Utan endast anonym mätdata."
"All databehandling sker i kraftfulla molnbaserade serverparker och all datatrafik sker över säkra krypterade anslutningar.” - gissningsvis exporterar de våra rörelsedata till Amazon utomlands?
Tjänsten finns redan i drift i Västerås.
-- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iQEcBAEBAgAGBQJUKnTXAAoJEEQJK+0DIPSkQ0gIAIRC+DLFtGNXFXhAZuVMRLQ0 0g++qY6oYKc+i/bHY0bu0c789NllhVZTgpx3Lhk7AhQPTkz/c1+eboq39SSDFjoO 24bmXV7dxiOVBN0y6UWVKys/Z2wKnS3ni9xU5SkzA5U8cswg29nO05MzO7jbubz9 cZ68mbpgduhT3lpMjNa4ieOtpObTWV0IfluZ/uokSAXl6494L31jEfc+mmW3oWQ6 xGPKIwdAVn0hIdm0ERRoOVbeWahHsHMXZKGY4746FhYz49F09Aw0xJS4rsiMJS7G iDl0c3ElAWFfPfp7lxdn9GqmWchgQNUl568o+aeoH9lEV7jghZQD/upfGu6dJtE= =n4Hx -----END PGP SIGNATURE-----
-- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
Jasså var det så du menade, du var så kryptisk när du bara skrev att ”du inte tyckte det” :)
Vi tar ett styrelsebeslut på det då. Återkommer inom kort.
30 Sep 2014 kl. 11:16 skrev Erik Josefsson erik.hjalmar.josefsson@gmail.com:
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1
Det är som sagt ett jättebra brev. Det enda som behövs clearas är om Anders kan uttala sig i föreningens namn. Det är ganska vanligt att styrelsen bestämmer vilka som har rätt att göra det:
https://www.google.com/search?q=%22uttala+sig+i+f%C3%B6reningens+namn%22
mvh
//Erik
On 09/30/2014 09:51 AM, Hanna Larsson wrote:
Jag tycker det låter som en mycket bra idé att du undertecknar i föreningens namn :)
Hanna
29 Sep 2014 kl. 22:17 skrev Anders anders@4zm.org:
För att föröka få reda på lite mer om systemet tänkte jag skicka ett mail till Mattias Åkerman, CTO på Bumbee labs. Är det ok om jag undertecknar Anders Sundman, för DFRI ?
Här är mailet jag vill skicka:
Hej,
Vi i föreningen för digitala fri- och rättigheter (DFRI) är nyfikna på ert system IOPS.
Vi kontaktas ofta av journalister som skriver om teknik och integritet och är ofta sakkunniga i paneler och debatter på ämnet. Ert system har dykt upp i flera diskussioner den senaste tiden och vi är måna om att uttala oss med korrekt information som underlag.
Vi skulle därför uppskatta om ni ville svara på några frågor:
Ni skriver om "anonyma radiosignalen" på er hemsida. Vi tolkar detta som ett wifi probe request, är det korrekt uppfattat?
Lyssnar systemet efter något annat än wifi, ex. bluetooth?
Ni skriver på er hemsida att IOPS kan besvara frågor om "Hur ofta besöker våra kunder oss?". Det betyder att någon information om den anonyma radiosignalen lagras och kan kännas igen vid ett senare besök. Vi gissar att det är enhetens MAC och/eller SSID-probes eller en hash av den informationen som sparas, stämmer det eller är det något helt annat?
Hälsningar
On 09/29/2014 10:39 AM, Patrik Wallström wrote:
http://www.svt.se/nyheter/sverige/stader-vill-kartlagga-dig-genom-din-mobil
SVT rapporterar idag om företaget Bumbee Labs som har börjat sälja övervakningsutrustning till städer så att de kan övervaka folks rörelser i stadskärnorna.
Att de påstår att de inte kan identifiera personer är rent nys. Jag har visat att det är trivialt att följa telefonernas MAC-adresser. I kombination med detta, personens (telefonens) rörelsmönster och vilka SSIDs telefonen frågar efter behövs det inte mycket pusselbitar för att knyta detta till personens identitet.
Bygger vi ut detta i stor skala dröjer det inte länge förrän polis och andra myndigheter vill få ut denna data, eller kräva mer loggning.
Bumbee Labs skriver själva på sin webbsida detta om systemet IOPS (som används för detta):
"Den anonyma radiosignalen raderas från våra register så snart en passage har mäts. Den anonyma radiosignalen kan inte kopplas ihop med en fysisk person, varför IOPS inte hanterar några personuppgifter. Utan endast anonym mätdata."
"All databehandling sker i kraftfulla molnbaserade serverparker och all datatrafik sker över säkra krypterade anslutningar.” - gissningsvis exporterar de våra rörelsedata till Amazon utomlands?
Tjänsten finns redan i drift i Västerås.
-- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/
iQEcBAEBAgAGBQJUKnTXAAoJEEQJK+0DIPSkQ0gIAIRC+DLFtGNXFXhAZuVMRLQ0 0g++qY6oYKc+i/bHY0bu0c789NllhVZTgpx3Lhk7AhQPTkz/c1+eboq39SSDFjoO 24bmXV7dxiOVBN0y6UWVKys/Z2wKnS3ni9xU5SkzA5U8cswg29nO05MzO7jbubz9 cZ68mbpgduhT3lpMjNa4ieOtpObTWV0IfluZ/uokSAXl6494L31jEfc+mmW3oWQ6 xGPKIwdAVn0hIdm0ERRoOVbeWahHsHMXZKGY4746FhYz49F09Aw0xJS4rsiMJS7G iDl0c3ElAWFfPfp7lxdn9GqmWchgQNUl568o+aeoH9lEV7jghZQD/upfGu6dJtE= =n4Hx -----END PGP SIGNATURE-----
-- DFRI-listan är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: http://dir.gmane.org/gmane.org.user-groups.dfri Listpolicy: https://www.dfri.se/regler-for-listan
-
Anders -
Erik Josefsson -
Hanna Larsson -
Patrik Wallström