Beskyttelse af personfølsomme oplysninger er IKKE en by i Danmark

May 23rd, 2015

Det offentlige sender stadig personfølsomme data i "klar tekst"

Jeg har netop modtaget mit fjerde sundhedskort på 2 år, der har stået præcis det samme på dem alle, og de er blevet sendt med posten i aktiveret tilstand, men ikke nok med det, så er mit navn og min adresse trykt direkte på det og det er mit CPR-nummer og en stregkode også.

For en “sikkerheds” skyld er mit CPR nummer også trykt på følgebrevet.

Det er det vi i IT-sammenhænge kalder at sende brugernavne og kodeord i klar tekst (clear text) og det er ikke noget man bør gøre af mange grunde.

Hvis vi kigger på nogle der har forstand på at udvikle sikre systemer, så tag et kig på dit Dankort. Her står der ikke en adresse, kun dit navn og så et kortnummer, som ikke er dit CPR-nummer.

Oplysningerne på Dankortet er også præget så man hurtigt kan lave et bilag stemplet med kortnummeret (sådan plejede sundhedskortet også at være lavet, men det har man jo nok fjernet fordi det var for nemt at kopiere og/eller svært at læse, hvilket det jo heller ikke skal kunne).

Masse-lækager

Og så der der jo problemet med at der opstår menneskelige fejl, som da CSC afslørede CPR-numrene på 900.000 danskere da Robinson-listen over danskere, der ikke ønsker reklamer i form af såkaldte direct mails i deres postkasse.

Lækagen blev i øvrigt opdaget af en bruger, Finn Gilling fra fra it-virksomheden Gilling ApS, der udtalte:

Min opfattelser er, at det danske CPR-nummer-system er så kompromitteret, at CPR-nummeret alene ikke mere bør kunne benyttes til nogen former for online-transaktioner,” siger Finn Gilling.

ComputerWorld: Næsten en million danske CPR-numre blotlagt på nettet

Der er netop kommet en afgørelse fra Datatilsynet Datatilsynet: Sikkerhedshændelse med 900.000 personnumre hos CPR-kontoret

Der står f.eks. dette:

Sikring af, at personoplysninger ikke uberettiget offentliggøres eller videregives via en hjemmeside er efter Datatilsynets opfattelse omfattet af den dataansvarliges forpligtigelse efter lovens § 41, stk. 3.

Mit forslag

CPR-nummeret skal krypteres i samtlige databaser så man ikke risikerer at det bliver delt ved en menneskelig fejl, der er nemlig slet ikke adgang til at trække det ud.

Herudover skal al adgang til CPR-registeret godkendes af borgeren selv, og samtlige forespørgsler skal logges og kunne ses via. borger.dk

Sidst, men ikke mindst, skal CPR-nummeret fjernes fra Sundhedskortet samt alle dokumenter, det gælder både elektroniske og, især, trykt materiale, man ved jo aldrig hvem der får det i hænde.

Digitalt Selvforsvar Kapitel 6: Skaf dig et prepaid SIM-kort (teletidskort), eller den “for-maste-lige-log”

May 10th, 2015

Prepaid mobile SIM card handed out by TDC during Eurovision Song Contest 2014 in Copenhagen

Først tak til DR og Nikolaj Sonne for, endnu engang, med udsendelsen Du bliver overvåget! | TV | DR (tilgået 10. maj 2015) at sætte IT-sikkerhed på dagsordenen, uden løftede pegefingre.

Mit tip er:

Digitalt Selvforsvar Kapitel 6: Skaf dig et prepaid SIM-kort (teletidskort)

Af en eller anden grund kan man fortsat skaffe sig et taletidskort uden legitimation, selv om der har været mange forsøg på at få det stoppet. Det er jo nok hensynet til turister der spiller ind.

Sikkerhed er et Wi-Fi netværk på Bornholm

Jeg har et taletidskort som jeg bruger fra tid til anden. Jeg fik det udleveret gratis med 35 kr. under Melodi Grand Prix i 2014, og det var sågar et jeg fik overdraget fra en anden.

Jeg brugte det f.eks. under Folkemødet 2014 til at registrere mig på deres Wi-Fi, hvorefter jeg brugte SIM-kortet i en anden telefon til at benytte netværket, det fungerede fint, og hvis man loggede MAC-adressen på oprettelsestidspunktet, så ville man i hvertfald ikke kunne binde det til den telefon jeg rent faktisk anvendte, som jo har en anden MAC-adresse.

Ikke meget sikkerhed i den løsning og selv om det blev fremført i udsendelsen af terroristerne indtil videre har været dumme, giver det os falsk tryghed, og gør at der bliver bygget tossede og dyre systemer som f.eks. Wi-Fi til Folkemødet.

Din mobiltelefon, dum som smart, overvåger dig

En ting der ikke rigtig kom frem i udsendelsen er at bare det at du har din telefon tændt betyder at du afgiver relativt præcise oplysninger om hvor du befinder dig/har befundet dig, og denne logning af celle-information, altså den telefonmast du er koblet op på, har eksisteret længe inden der kom terrorpakker og lignende.

Dømt for æresdrab

Først og fremmest er der en sag hvor en far blev dømt for at slå sin datter ihjel, bla. på indicier om at han løj om hvor han havde været.

Sonays far har fastholdt, at han kørte hende til en tankstation i Næstved, hvor datteren købte et taletidskort til sin mobiltelefon. Da de kom tilbage til bopælen, gik Sonay ifølge faderen en tur og lovede, hun var tilbage inden midnat.

Tekniske undersøgelser og bevægelser på mobiltelefon-nettet viser imidlertid, at dette ikke kan være rigtigt, fordi Sonay på et tidspunkt har været i Toksvær.

Det er vel et eksempel på at det kan være godt med overvågning, men det kan man nu let omgå ved at anvende forudbetalte SIM-kort, der kan naturligvis godt indsamles oplysninger der kan bruges til indicier, men der er ikke en direkte kobling mellem SIM-kort og person.

Fik mit mobil-hotspot retur

I 2011 mistede jeg mit mobil-hotspot i bussen, jeg orkede ikke rigtig at melde det stjålet, så stor var min overraskelse da Politiet kontaktede mig, uden at jeg havde meldt det tabt, jeg tror faktisk at de ringede til mig.

Da jeg underskrev protokollen hos Glostrup Politi bemærkede jeg at mit CPR-nummer stod med håndskrift i den.

Dit SIM-kort er koblet direkte med dit CPR-nummer, og det kan Politiet tilsynelandende få uden noget der ligner en dommerkendelse i forbindelse med efterforskning.

Det var da dejligt og effektivt, men også betænkeligt at mit CPR-nummer stod i en frit tilgængelig protokol.

Den “for-maste-lige-log”

Faktum er at du, siden du tændte din mobiltelefon første gang for snart 20 år siden, har efterladt et spor, der i takt med at der er blevet stillet flere og flere telemaster op, er blevet mere og mere præcist, i dag er der få hundrede meter mellem dem mange steder.

Jeg kan garantere dig for at det er let at ramme følgende meget præcist de sidste 20 år udfra den “for-maste-lige-log”.

  • Dine bopæle
  • Dine arbejdssteder
  • Dine børns skoler
  • Dine elskeres bopæle

Så se at få et taletidskort, med mindre du gerne vil have din tabte mobiltelefon retur.

Glæde

April 10th, 2015

7.22: Livet var endt i en blindgyde for 20-årige Gitte, indtil hun mødte 67-årige Maja, som blev hendes frivillige…

Posted by Go'morgen og Go'aften Danmark on Thursday, 9 April 2015

I mandags var der en jeg hjalp med et stik til projektoren.

Det bedste er at det giver mig så meget glæde at hjælpe andre at jeg kom ud af en depression og jeg sad for første gang i tre uger med et smil på læben.

Dagen efter havde jeg energi til at kaste mig over nogle koordineringsopgaver i et frivilligprojekt som jeg havde ignoreret, jeg havde ikke engang haft energi til at checke min mail, det havde jeg så tirsdag morgen, og nu er jeg på omgangshøjde, og har fået masser af anerkendelse, i min depression havde jeg mistet troen på at jeg kunne arrangere noget som helst, ikke engang recovery mantraet “hvad gør dig glad” virkede, mit svar var INTET.

Nu kender jeg svaret: “Det giver mig STOR glæde at hjælpe andre” .

Ellers har jeg været frivillig Lektiehjælper i Mjølnerparken (http://www.sprogoglektier.dk) i 11 år, og det har ændret mit liv, jeg gik ind til det med ønsket om at hjælpe andre, men jeg har måske hjulpet mig selv mest

Al-Queda 6.2831853

March 14th, 2015

SJ> Ifølge Venstre så får Pi alt for mange decimaler – Med Venstre ved magten bliver Pi skåret ned til 3.

Kim Bach: Jeg synes bare vi skal indføre base-Pi og kalde det 1. På den anden side er der vist nogle der mener at tallet skulle være 2*Pi, så det bliver NEMT at skrive omkredsen for en cirkel, den bliver bare “r” i base 2*Pi (også kendt som Tau).

SJ> radius =z tykkelse=a volume =Pizza (Pi X z X z X a)

Kim Bach: den bliver så mere kompleks i base 2*Pi Pi*z*z*a/2/Pi=z*z*a/2 hvis vis sætte a/2 = Top så får vi ZZTop eller også er min matematik FCKD.

(ja, ja den er FCKD for z og z og a da skal OGSÅ divderes med 2*Pi eller hvordan er det nu? Vi holder os vist til heltallige baser , eller hvad med Base Al-Queda ren Boko Haram, slut med vestlig viden, løgn, latin og Pi(z)(z)(a) )

22-2-2015 #SAMTALESØNDAG

February 22nd, 2015

User story: #Rejsekort som “Periodekort”

February 22nd, 2015

Jeg ønsker at kunne bruge periodekort sammen med mit rejsekort.

Køb periodekort online på http://rejsekort.dk (need to have) eller med app (nice to have)
Bind det sammen med rejsekortet

Nu har du dit periodekort med dig uden strøm, du behøver heller ikke at checke ind eller ud. Det er noget pjat når Rejsekort påstår at de får en masse data ud af rejsekortet, da de ikke kan følge rejser foretaget på periodekort alligvel.

Hvis du checker ind eller ud skiftes der automatisk til standard rejsekort funktionalitet, men man får modregnet de zoner man allerede har.

Dette kræver at de zoner man allerede har bliver registreret på rejsekortet.

Tillad i øvrigt “periodekort” ned til en dags varighed.

Det lyder da nemt nok, men er det sikkert ikke. Hvad har jeg overset? Kommentarer modtages.

HELT tæt på

February 15th, 2015

9-11

Tæt på

Kim Bach . Org » Blog Archive » 911 – En Dag Ikke Som De Andre

7-22

Tættere på

Sea of flowers and people in front of the Norwegian Embassy in Copenhagen

1-7

Tættest på

Flowers in front of the French Embassy in Copenhagen after Charlie Hebdo shooting

Kim Bach . Org » Blog Archive » Apologetik – Jeg er en velintegreret dansker

2-14

HELT tæt på

Flowers in front of the Copenhagen Syngagoue after 20015 Copenhagen attacks

For en måned siden stod jeg foran den franske ambassade og talte med en mand. Jeg sagde at jeg håbede det blev sidste gang jeg skulle stå “sådan et sted”, men at det jo nok ikke ville gå i opfyldelse…

“Babalon”

February 7th, 2015

I saw a woman sit upon a scarlet coloured beast
Full of names of blasphemy and written on her
Forehead was MYSTERY – Babalon the great
Mother of Harlots and abominations of the earth.

Then an angel cried, saying Babalon is fallen and
Become the habitation of devils and the hold of
Every foul spirit. For all nations of the earth have
Drunk the wine of the wrath of her fornication and
The kings of the earth have fornicated with her,
And the merchants of the earth are waxed rich
Through the abundance of her delicacies.

Chorus:
Babaloon the Great -mud mother
Babaloon the Great -soil sister
Babaloon the Great -she was Mary Magdalena
Babaloon the Great -she’s your Whore Madonna

I believe in one earth, the mother of us all and in
One womb wherein all men are begotten and
Wherein they shall rest, mystery of mystery, in her
Name,
Babalon, crimson queen, she was painted,
Tainted, unclean
Undermining family life
Everybody’s mistress, nobody’s wife

Our father lied -she never died
Love became obsession and gulf between body

And soul opened wide
Conscience was a bleeding heart
Tore all lovers apart
Made a sword in the shape of a cross and a bomb that
Cried
“God’s on your side.”
He said “You’re born to die, life’s all sorrow
Don’t change the world, think only of tomorrow”
Millions were killed, tortured and maimed
Allah be praised, she ought to be ashamed

Chorus:
She’s not a screen dream to hang on the wall
Or a wet machine to peep beneath your pillow
She’s not your girl next door or an ice queen to
Waste away for
She’s Babalon, equal to man
She’ll do what she wants to do what she can
But Gad said the word, still heard now
“If she’s not a virgin, she must be a cow”

Sparge verba, sparge verba, sparge verba ѕ
Venus orta mari
Exaudi penis carmina blanda precor
Phallum ejaculum tibi feram semper in meo amore

Babalon, I’m waiting for you, I’m begging for you
Babalon listen to me, listen to me etc. NOW
Babalon you’ve got to come back
Bababababababababa Babalon
Please come back
Bababababababababababababa

“Strobe light”

February 3rd, 2015

Where’s my telephone?
Is that you baby? Yeah!
Got something to tell ya. Oh, what?
I wanna see ya tonight.
I want you to walk in the door.
I want you to lay on the floor.
Cause tonight’s the night.
We make love under a strobe light.
Underneath the strobe light.

Wanna make love to you under the strobe light.
Wanna make love to you under the strobe light.
Strobe light, wooooooah, strobe light, wooooooah, yeah!

Pulsin’ light goes to my head!
Everything I see is red!
Baby, when I kiss your hair,
I feel electricity in the air.

I’m gonna kiss your eyes. (gasp)
Then I’m gonna kiss your neck. (groan)
Then I’m gonna kiss your tummy. (oooh!)
Then I’m gonna kiss your PINEAPPLE! (shriek!)

Tonight’s the night for love under the light.
Strobe light, strobe light.
Underneath the strobe light.

Wanna make love to you under the strobe light.
Wanna make love to you under the strobe light.
Strobe light, wooooooah, strobe light, wooooooah, yeah!

I just wanna make love to you.
I just wanna make love to you.
Underneath the strobe light.
Strobe light! Strobe light! Strobe light!
Strobe light! Strobe light!
Strobe strobe strobe strobe strobe light.

Apologetik – Jeg er en velintegreret dansker

January 21st, 2015

As-Salam – 99 Names of Allah – TheOnlyQuran.com

Indledning

Apologetik (græsk – απολογία apologia) betyder forsvar af en position under angreb og bruges om (kristent) trosforsvar.

Så er der ildebrand igen og igen rammer det tæt på.

Det handler naturligvis om attentatet mod Charlie Hebdo.

Hvorfor rammer det mig tæt? Her er et par grunde.

  • Min gamle favorittegner Georges Wolinski blev dræbt i angrebet (jeg hyldede ham ved at oprette artiklen på Wikipedia)
  • I 1980’erne kom jeg ind i en dansk-fransk familie med stærke forbindelse til det intellektuelle miljø i Paris og min daværende kærestes mormor, May Picqueray, var militant anarkist, i dag er der næppe tvivl om at hun ville have været betegnet som terrorist.
  • De sidste 11 år har jeg arbejdet som frivillig lektiehjælper i den såkaldte ghetto Mjølnerparken og jeg har mange bekendte med muslimsk baggrund

Apologetik

Nettet flyder over med islamkritik, og jeg faldt over en opdatering i en Facebook-gruppe som er ganske symptomatisk.

Muhammed giftede sig med en 6-årig, og Muhammed hyldes af muslimer som det bedste menneske der nogensinde har eksisteret, og hans måde at være på er et eksempel til efterfølgelse, så derfor er giftemål med småpiger i islams øjne legalt.

Det er da ren Erasmus Montanus logik.

Jeg er skam ganske klar over at der finder giftermål mellem mindreårige sted i lande der kaldes islamiske, men talene siger at det er faldende og det finder primært sted i afrikanske lande og jeg har aldrig set det praktiseret blandt mine danske venner der bekender sig til islam.

Herudover hiver islamkritikere ofte citater frem der skulle opfordre til drab på ikke-muslimer.

Her er mit religionsforsvar, som jeg nu hellere vil kalde kulturforklaring, og det var udløst at trådstarterens spørgsmål om hvorvidt der findes koranvers det opfordrer til drab på vantro samt børneægteskaber.

Det meste af den slags er løgn og latin (eller arabisk), som regel baseret på et enkelt, eller få, koran-vers taget ud af sammenhængen og dårligt oversat (typisk drejer det sig om Kapitel 9, vers 5 sværdverset).

“9:5. Når de fire forbudte måneder (efter kundgørelse af pagtens opløsning) er ovre (og afgudsdyrkerne begår fjendtlige handlinger imod jer), da dræb dem, hvor I end finder dem. Tag dem til fange, omring dem, læg jer i baghold og pas dem op overalt. Men hvis de (oprigtigt) angrer og (frivilligt) slutter sig til jer ved at forrette bøn og give almisse, da sæt dem fri. For Gud er tilgivende og barmhjertig.”

Naturligvis findes der mange oversættelser, og afgudsdyrkere ses ofte oversat som “vantro”, men det dækker altså IKKE “bogens folk” (kristne og jøder) selv om det ofte ses oversat således, afgudsdyrkere (polyteister) kunne f.eks. være Hinduer.

Hvis en pagt med afgudsdyrkere brydes er der en fire måneders periode inden muslimer kan forsvare sig selv mod angreb.

Dette er naturligvis en fortolkning, men sjældent den man ser blandt mørkemænd og kvinder på Facebook

Derudover skal det, som f.eks. også biblen og relativitetsteorien, ses i sin fulde sammenhæng. Altså man skal IKKE læse Al-Quran som Fanden.

Min kilde er http://www.islamstudie.dk/

Det er MEGA-trættende at deltage i de endeløse religionsdebatter på Facebook som igen og igen hiver 9:5 frem, hvis man går i mod dem får man “tæsk”

Det men [red:sic] pædofilien hænger nok i høj grad sammen med at Muhammed efter sigende blev gift med Aisha da hun var 9 år, hvem ved hvordan normal praksis var i de 7’ende århundrede også på disse breddegrader? Der er sikkert stadig sager i stammesamfund hvor man gifter piger bort i en meget tidlig alder, men det hænger også sammen med at den forventede levealderen er meget kort, og hvad var den giftemodne alder i Danmark mon i det 7’ende århundrede?

Men jeg bliver nødt til at diskutere dette med mine muslimske bekendte, og det har jeg heldigvis rig lejlighed da jeg faktisk kender mennesker der er troende muslimer i varierende grader spændende fra det jeg vil kalde “kulturmuslim” til stærke 5-søjle muslimer.

Jeg kan kun sige at de muslimer jeg kender er ganske almindelige fredelige mennesker og det har været berigende at lære dem at kende. Der er mange ting vi er uenige om og man kan nogle gange under sig over nogle holdninger, men kun ved at mødes kan vi nedbryde barrierne og forhindre misforståelser og manglende følsomhed og respekt over for andre kulturer.

At blive en velintegreret dansker

Da jeg begyndte at færdes steder hvor flertallet bekender sig til Islam var det svært, f.eks. blev jeg vildt provokeret over at en mand nægtede at give en af de kvindelige frivillige hånden, med kommentaren om “at det forbød hans religion ham”. Demonstrativt gav jeg kvinden hånden og derefter gav jeg ham hånden.

Det ændrede sig lidt for mig da jeg første gang kom ind i et muslimsk hjem, og spurgte om hvad platterne med arabiske tegn betød. Det var nogle af Guds 99 navne. At Gud havde flere navne var nyt for mig, det er ikke kun Akbar (stor) men også Wadud (barmhjertig).

Islam var ikke helt så monoteistisk og firkantet som jeg troede, man anerkender at Gud har mange kvaliteter, herunder barmhjertighed.

I løbet den tid jeg er kommet i Mjølnerparken har jeg modereret mit ønske om at opnå forbedret integration gennem at promovere min overlegne, i egne øjne, kultur til at det er noget der tager tid og at vi kan lære meget af hinanden. Tryk avler modtryk, og i takt med den stigende negative diskurs f.eks. i forhold til Hijab (slør), har jeg kunne mærke en øget interesse for at gå med det det.

Det gør ondt på mig og mine muslimske venner når vildledte muslimer stjæler alverdens forsider.

Efter 11 år som lektiehjælper i Mjølnerparken føler jeg mig nu som en velintegreret dansker, og en stor stor tak til de mange mennesker i Mjølnerparken der har lukket mig ind i deres liv.

Gør som mig, få nogle muslimske venner og bliv en velintegreret dansker, et godt sted at starte er at blive lektiehjælper, det kan f.eks. være i Mjølnerparken, hvor jeg er dagskoordinator om mandagen fra 17:00 til 19:00 på Hothers Plads 2, 2200 København N.

Jeg håber at vi ses.

Ikke-fundamentalistisk Islam

Jeg vil lige slutte af med mit favorit citat fra Al-Quran, her i oversættelse fra islamstudie.dk. I det hele tager er Sûra al-baqara smuk, smuk poesi.

2.112.

Enhver, der helt og holdent giver sig hen til Gud og er retfærdig (muhsin), vil blive belønnet af Herren. Han behøver hverken frygte (dommen) eller sørge (over afgørelsen).

Dette er da alt andet end fundamentalistisk og jeg har diskuteret dette med en Imam fra Islamisk Trossamfund. Han var så elskværdig at ville diskutere dette med mig, jeg har nemlig ofte blevet mødt afvisende med “det er din fortolkning”, hvilket også er den anbefalede handling for muslimer når de konfronteres med (uoplyst) kritik af deres Islam.

Imamen gav mig ret i at Herren og Gud ikke nødvendigvis betyder “Allah”.

Det er kompliceret med oversættelser af Al-Quran og der findes ekstremt mange. På Quran360 Web – القرآن kan man sammenligne dem, her f.eks. 2.112

Det korrekte er at gengive verset på arabisk, og det er det du ser øverst på siden.

I øvrigt lyder det smukt når Al-Quran reciteres, her er en recitation af Al-Baqara med engelsk oversættelse, vers 112 finder du ca. ved 28:40.

Se også

Kilder