Hvordan lage sikrere passord

Det er mye snakk om sikkerhet for brukeren på internett for tida, og vel så bra er det. Vi overfører penger, sender viktige dokumenter, avtaler møter og oppgir masse personlig informasjon over nettet. Selvsagt er det viktig at dette foregår sikkert. Mange av oss tenker at denne sikkerheten hovedsaklig går ut på at tjenesten vi bruker (e-posten, BankID, Facebook osv) i seg selv er sikker nok, og kanskje at vi ikke skal si passordet høyt på bussen. Dette er jo absolutt viktig. Det hjelper lite hvor godt du "gjemmer" passordet, hvis Facebook og BankID skulle holde bakdøra åpen for "innbryddstyver", men like fullt er din rolle viktig.

Du kan godt sjekke noen "passord-kalkulatorer" som sjekker hvor raskt en "normal" datamaskin kan knekke passordet ditt. Kanskje kan det gi en indikasjon på hvor lett det er å snike seg inn på dine brukerkontoer. For eksempel, hvis passordet ditt er 7 tegn langt, og kun har små bokstaver (for eksempel linemor), sier denne kalkulatoren at det vil ta 0.23 timer å knekke passordet ditt. Det er 13.8 minutter. Legger du til én bokstav blir tiden 6 timer og 5 minutter. Ikke tro at kvaliteten på passordet ditt er uvesentlig!

Her følger noen tips med eksempler på hvordan lage sikrere passord:

• Ikke bruk navnet ditt, navnet til ektefelle eller barn, eller dyr. Dette gjør selvsagt passordet enklere å knekke for bekjente. Det samme gjelder fødselsdatoer.
  
• Jo lengre passord jo bedre:
  
  juletrebalansefot
  
  
• Hvis du bruker et passord på 14 tegn (eksempelet over er på 17 bokstaver), vil dette ta 877,487,366.53 timer å knekke. Det er over 100 000 år!
• Det er lite poeng i å lage gode passord om du ikke husker dem i hodet. Lag morsomme "setninger" eller ord, eller bruk minner eller andre ting du husker på:
  
  Prahaflausesko
  
  
• Her kan Praha være byen minnet er fra og flausesko være en påminner om hendelsen?
  
• Vær forsiktig med bruken av ord som kan slåes opp i ordbøker, som ordbok, sofaputer, substantiv, og for all del! Unngå ord som passord (og  passord123, password, password123!) admin, default og 123456.
• Unngå å bruke samme passord flere steder.

Hvis dere tar en titt på denne artikkelen, ser dere at passord på opp til 5 tegn vil knekkes i løpet av sekunder og passord på opp til 7 tegn i løpet av en dag.

Lag gode passord, bruk fantasien og noen lure tommelfingerregler.

• 
  

Skype, you're lying!

So, now that Microsoft owns Skype, and I'm not that fond of Microsoft, I tested Google Video Chat, and XMPP video chat. Of course, there are many things to be skeptic about when it comes to Google, too, and Microsoft are the ones with the policy to delete all your data if requested. Google does not. But still, I don't want to use Skype now. I found out that other video chats are working, and with XMPP I can video chat from Pidgin, which is my primary IM client. So then, bye bye Skype, and therefore I wanted to delete my Skype account. So far, so good.

In order to do so, I visited their web site (skype.com). While searching through their FAQ-s and support pages, the only answer I got was:

"It is currently not possible to permanently delete your Skype Name. However, deleting your profile information (which includes your real name and other details, plus any pictures of yourself you have uploaded) ensures that anyone else using Skype will no longer be able to find or identify you."

This is not good enough. Not at all. If we don't look at the fact that most services allows you to completely delete your account, this still sounds stupid. The main reason that I want to delete my profile, is not that I don't want people to find it. I don't want it to look like it's non-existing. I want it to be deleted.

So I sent support an e-mail that said that I wanted them to delete my profile. The answers I got back seemed to be copied from something they've got lying around, and pasted together to "fit" my request. At first, they didn't even say that it was impossible, just "follow these steps to delete your account". And the steps were basically to delete my personal info, and that should "solve" the problem. So I replied and said that that's not deleting my account. The answer I got was from another person, who said much of the same stuff (obviously copied from the same place the previous answer was from. And the answer also said "Since you have not made any purchases with Skype, we are unable to delete your account." Ok? I replied asking why me not purchasing anything had to do with anything, and the answer (from yet another costumer supporter) didn't say much at all. So, I looked at the answer my boy friend got when he sent a mail regarding the same:

"We are sorry to tell you that since you never purchased any of our Skype products, we are unable to verify your account information and so we can not delete your account.

We are sorry to tell you that according to the Skype Privacy Statement, we are only able to delete accounts in cases where we are able to verify an account user’s identity – unfortunately, in this occasion lack of payment history prevents us from doing that."

What?! When so many service providers makes no problem about it if you want to delete your account, regardless of whether you have bought anything from them, Skype really should figure it out too. I can't believe that it's that hard...

Well, I can't delete my e-mail address, so I sat it to be the one that shows up for skype.com in the whois database... Have fun.

Nå som de vil vite hvor vi er

Jeg kom over bloggen Laserblobben, hvor mannen bak, Lars-Jacob Hove, kom på(?) den gode idéen å spare Høyre for bryet det er å samle inn informasjon om ham. Derfor sender han daglige e-poster til dem, hvor han summerer opp hvor han har vært og hva han har gjort. Jeg anbefaler alle å ta en titt på innleggene, brevene han sender, og svarene han får.

Dette har inspirert meg til å gjøre det samme, så heretter vil jeg sende jevnlige mailer til ja-sida blant Høyres stortingsrepresentanter, og antakelig også til Arbeiderpartiets, kun for å illustrere poenget. Nå skal jeg ærlig innrømme at jeg er usikker på om jeg faktisk kommer til å sende daglige oppdateringer, men jeg skal få til minst én mail i uka, i alle fall!
Jeg oppfordrer alle til å gjøre det samme, uansett hvor detaljerte dere skulle gidde å skrive e-postene. Jeg vil tro at selv et enkelt "Hei, her er dagens oppdatering: Jeg stod opp kl <>, og dro på skole/jobb, med bil/buss/bane/trikk/ eller gikk, og var der til kl <>. Jeg dro da hjem igjen, hvor jeg har vært siden." skulle gjøre susen.

En liste over Stortingsrepresentantene til Høyre kan dere finne her:
http://hoyre.no/www/politikere/stortingsrepresentanter/ 
Dere kan også klikke dere videre til lokale politkere, om dette er ønskelig!
Husk at Michael Tetzschner, Henning Warloe, Linda Hofstad Helleland, Nikolai Astrup og Torbjørn Røe Isaksen stemte imot Direktivet, og dermed ikke er en del av Høyres ja-folk.

Videre kan jeg opplyse om at det arrangeres en ny demonstrasjon mot Datalagringsdirektivet den 5. mai, kl 17:00 - 19:00, utenfor Stortinget i Oslo.
Se mer informasjon på facebook-sida til demonstrasjonen (finner desverre bare info om den der).

Når politikere tror de skjønner IT

Jeg skriver mye om Datalagringsdirektivet om dagen, for det opptar meg virkelig. Og jeg synes det burde oppta deg òg. Men over til temaet: Det blei i går kjent at Høyre og AP har blitt enige om Datalagringsdirektivet. Jeg har lest deler av avtalen (kortversjon), og jeg blir oppgitt. Jeg lurer på hvor mye rådgivning og hjelp de har mottatt på IT-fronten når de har både kommet fram til at de vil ha en form for datalagringsdirektiv, og i prosessen om å utforme selve avtalen. I avtalen (pdf-dokumentet er lenka til nederst) står det blant annet:

"Lagringsmediet skal sikres elektronisk ('brannmur' mv.)"

og

"Det skal ikke være anledning til eksternt å koble seg til lagringsmediet, dvs at data ikke kan hentes ut 'on line'"

Brannmur... Ok. Det er jo bra, er det ikke? Vel, hva er en brannmur? Det kan være mye rart, det er ikke noen fast definisjon på hvor bra en brannmur må være. Brannmurer er som alt annet du installerer på en maskin: programvare. Og programvare kan være god og dårlig, og graden av sikkerhet kan variere enormt. Er det opp til de enkelte bedrifter å velge brannmur? Da får vi håpe vi er heldige og bruker selskaper som har nok kompetanse til å velge gode løsninger, når staten ikke klarer sikre dette selv!
Videre til sitat nummer to: Bare bruken av begrepet "on line", sier meg at dette ikke er ordene til en person med kunnskap om temaet. Engelsk Wikipedia skriver dette om "online":

"In general, "online" indicates a state of connectivity "

Ja vel, man kan ikke være kobla til lagringsmediet. I det hele tatt? Gjelder dette også lokale nettverk? SSH? Hva slags definisjon har politkerne på begrepet? I tillegg er ordet engelsk, og jeg mener det er utrolig uprofesjonelt av norske politkere å bruke slike uttrykk i offentlige, norske dokumenter.

Når vi i tillegg tenker på at sikker lagring per i dag ikke er mulig å oppnå, synes jeg, om dette er kravene i sin helhet, at det er uansvarlig av staten å ikke sette mer presise krav til oppbevaringa av og sikkerheten til dataene som skal lagres. Jeg er klar over at dokumentet viser til Datatilsynet for nærmere pålegg i disse sakene, og det er bra, da jeg stoler mer på deres vurderingsevne i denne saken. Men jeg mener fortsatt at dette er er uansvarlig av Høyre og AP. Har de tatt med så lite IT-kompetanse som det i dokumentet ser ut til i utredninga av avtalen, stoler jeg ikke på deres dømmekraft og argumenter for implementasjonen av dette. De kan kanskje politikk og lovverk, men når de skal vedta saker som inneholder så mye IT som dette, burde de virkelig ikke ta avgjørelsen aleine. De kan ikke ha tilstrekkelig innsikt i aspektene i saken som folk bruker mange år på å studere. Dette har de virkelig ikke kompetanse i.


Avtaledokumentet mellom Høyre og Arbeiderpartiet:
http://hoyre.no/filestore/BOF_testbilder/110327AVTALEDLDENDELIG.pdf 


Ikke glem: Demonstasjon mot Datalagringsdirektivet utenfor Stortinget i morra, onsdag, kl. 18 til 19!

For mer info, se:
http://stoppdld.no/2011/03/28/demonstrasjon-mot-dld/  

Jeg er ikke sint, jeg er bare veldig, veldig skuffet

Vel, det er nesten sant. Men bare nesten. For jeg er sint, òg. Veldig sint!

Jeg har aldri vært noen stor tilhenger av Høyre, og har heller aldri påstått at de er et prinsippfast og troverdig parti (dog heller ikke det motsatte). Men nå skuffer de. De sier ja til å implementere datalagringsdirektivet, på tross av deres egne løfter og beskrivelser av seg selv. Bare en lett skumlesning gjennom første-sida om Høyres prinsipper tilsier at de ved å si ja til DLD bryter sine egne ord. I sine valgløfter fra forrige stortingsvalg, skriver de blant annet dette:

"9.4 For å sikre personvern og ytringsfrihet vil Høyre:
     ...

• redusere overvåkingen i samferdselssektoren 
• stille seg kritisk til innføringen av nye lover som øker adgangen til, eller omfanget av, overvåkning i samfunnet 

    ..."

Nå bryter de helt med sine egne løfter. På toppen av det hele har det kommet frem at 11 av Høyres stortingsrepresentanter har sagt nei til implementasjonen. Fordi Arbeiderpartiet er det eneste partiet som har sagt ja (før dette), er det nødvendig at under 10 representanter fra Høyre stemmer nei for at DLD kan bli en del av den norske lov. Men til tross for at dette ikke er oppnådd, sier Høyre ja. Spørsmålet blir om de vil la representantene sine få stemme fritt eller ikke.

Verdt å nevne er det også at uvanlig mange har meldt seg ut av Høyre etter beslutningen om DLD. Folket vil ikke ha en regjering som bygger lovverk basert på mistillit til borgerne. Vi skal være uskyldige inntil det motsatte er bevist! Ikke behandles som skyldige i "i tilfelle regn"!

For mer info, og en bedre utredning av saken, se Anders Brenna sitt blogginnlegg, "Huskelapp til Høyre".

Personvern og frihet: Bryr vi oss?

Vi bruker massevis av tid på å sende personlig data over nettverk. Aktivt og uaktivt. Både med telefoner, PCer og andre tilkoblede enheter. Via disse midlene gir vi opp mer informasjon enn vi ofte tror. Hvor vi befinner oss, hvem vi har kontakt med, hvilke nettsider vi besøker og mye mer. Og mye av dette blir ikke sletta.
Tenker du noe over hvor mye, og hva slags, informasjon som blir lagra om deg via internett? Hvor mye bryr du deg om personvernet ditt?

Facebook

I dag er kanskje Facebook et av de mest aktuelle aktørene å dra fram i en slik sammenheng. Facebook lagrer informasjon om deg, uavhengig av om du er medlem eller ikke. De lagrer hvilke nettsider du besøker, og evt hvilke bilder du var tagget i før du blir medlem. Så om du nå skulle komme traskende etter, og "endelig" melde deg inn, tro for all del ikke at du starter med blanke ark! Profilen din ligger og venter på deg. Facebook har laget den alt.

Et annet aspekt er hva du frivillig deler. Og med hvem. Hvor lukka kan du gjøre profilen din, tror du? Vel, tilsynelatende ganske lukka. Men om du prøver å skjule alt, slik at folk ikke en gang kan søke opp navnet ditt, kan de allikevel finne deg via e-posten din. Facebook handler jo tross alt om nettverk mellom mennesker, de kan da ikke lukke søketjenesten helt!

Så, hva deler du? Hvor du er? Hvor du har vært? Ditt fulle navn? Hvor du bor? Bilder? Burde det ikke være avskrekkende å tenke på hvor mye informasjon andre selskaper har lagret om deg? Men det er ikke alltid det hjelper å la være å dele info om seg selv. Andre, ofte venner, gjør det for deg.

Jeg synes det er skremmende hvor greit vi synes det er å gi ut info om andre. De fleste av oss veit vel innerst inne at vi egentlig er nødt til å be om tillatelse før vi deler slikt på nett. Både bilder, filmer, og mer "normal" info. For eksempel ser jeg at det er ganske normalt å dele telefonnumre via vegg-meldinger på Facebook. Ikke bare sine egne, men også andres! Hvorfor synes vi dette er greit? Hvorfor ber vi ikke om tillatelse før vi deler andres informasjon?

Datalagringsdirektivet

Facebook er bare et av mange tilfeller. Men spørsmålet mitt er, hvor mye bryr du deg om personvernet ditt? Mens jeg skriver dette, er fortsatt ikke spørsmålet om implementasjonen av Datalagringsdirektivet (DLD) avgjort ennå. Og selv om jeg har inntrykk av at vi er mange i landet som ikke er for, virker det på meg som om alt for få orker å si at de er imot. Vil partienes standpunkter i denne saken påvirke hva du stemmer i valget til høsten? Vil du være villig til å skrive under kampanjer for å vise at du sier nei? Eller delta på demonstrasjoner?

DLD handler tross alt om personvern. Og jeg blir lei meg når jeg ser hvor lite folk bryr seg. Facebook-kulturen har tatt oss av dage. Eller kanskje er det den borskjemte i-lands-kulturen vår som gjør oss så late, naive og ignorante at vi ikke engang tenker over muligheten for at friheten vår kan ta slutt. Det er som om vi tenker at uansett politiske beslutninger her i landet, så vil ikke vår livssituasjon endres.

Men er ikke frihet også å ha muligheten til å ferdes anonymt? Er det ikke å bli behandla likt som alle andre, og å kunne føle seg trygg? Og er det ikke å ikke bli frarøvet friheten, tryggheten og ytringsfriheten helt uten grunn? Jo, det mener jeg frihet er. Brudd på personvernet, går ut over vår frihet. Jeg kan ikke si ja til DLD når det begrenser friheten og tryggheten til hele befolkninga, uten at vi har begått straffbare handlinger som tilsier at vi fortjener det.

Facebook-kulturen er ubehagelig. Men Facebook, og andre slike tjenester er fortsatt kommersielt. Og et amerikansk selskap har vi i Norge begrenset med muligheter for å påvirke reglene til. Det beste vi i dag kan gjøre, er å tenke godt over hva vi deler av informasjon. For alt kan komme på avveie.
Men Datalagringsdirektivets implementering vil være et tiltak fra staten. Vi kan ikke velge å unngå det, det blir dytta på oss. At staten skal behandle oss med mistanke og som potensielle fiender fra vi er små barn, burde ikke være greit. I vår digitale hverdag, er det nesten ikke et valg å unngå å dele visse typer informasjon om oss selv. Hva kan vi gjøre for å verne privatlivet og personvernet vårt med et slikt lovverk?

Vi tror vi bor i en himmel hvor politikk og engasjement bare er til pynt. Men nå burde vi våkne, og se at personvernet trenger engasjement fra folkets side mer enn noen sinne. Ikke bare ved å engasjere seg i Datalagringsspørsmålet, men også ved å vurdere den frivillige delinga vår av info på nett.



Lenker:
Wikipedias artikkel om DLD
Signer brev til Stortinget: Vi ber Stortinget si nei til DLD.
Underskriftskampanje mot DLD
Kart over Facebooks personvernsinnstillinger gjennom årene
Hvorfor det er så viktig å stoppe Datalagringsdirektivet

Today is Quit Facebook Day!

I dag skal 27256 personer melde seg ut av facebook, i følge quitfacebookday.com. I det siste har privacy på facebook vært mye oppe i mediene. Matt McKeon har illustrert utviklinga av privacy på facebook fra oppstart til nå. En ganske dramatisk utvikling, nå er "alt" gjort tilgjengelig for alle. Når privacy settings-menyen er så komplisert og vanskelig å finne fram i, er det faktisk ganske kritisk at det er så mye som default er gjort tilgjengelig for alle.

Jeg for min del sliter med å få facebook til å ikke gjøre min informasjon tilgjengelig for andre sider. Dvs, jeg liker virkelig ikke at når jeg går inn på aftenposten og ser reklamen deres for facebooksida deres, så ser jeg 6-7 (av 10) personer de viser som tilhengere faktisk er venner av meg. Tilfeldig? Nei. Logger jeg ut av facebook, og oppdaterer aftenposten.no, er ingen av de som vises som tilhengere bekjente. Jeg vil ikke at andre sider enn facebook skal se min info på facebook. Og ikke skjønner jeg hvordan jeg skal gjøre så jeg unngår det heller. Facebook-settings er en himmel av kaos.

Facebook er også oppe under granskning for å videresende brukerinfo til annonsørene deres. Og sikkert mye mer. Jeg vurderer å slutte facebook selv. Det er bare ikke så enkelt, alt skjer der. Og nettopp derfor; alt blir sett og registrert.

Det er sterkt å slutte facebook. Det er noe jeg mener vi andre også burde. Facebook er ingen koselig bestevenninne eller dagbok med lås under senga. Vi burde være skeptiske til facebook. Hvorfor er vi det ikke?