% Troværdige maskiner
% Jonas Smedegaard
% København, Danmark, 19. marts 2018

# Oversigt

  * "Sikker" er vrøvl
  * Troværdige systemer
  * Troværdige computere
  * Du er ikke alene
  * Opsummering

# "Sikker" er vrøvl

 >* **Sikker** dækker alt og intet
  * Sikker = stabil
  * Sikker = kedelig

# Undgå misbrug

 * Intet at skjule...

# Undgå misbrug

 * Intet at skjule, miste, stjæle, forstyrre, blokere, plagiere...
 * Intet værdifuldt digitalt - informationer eller aktiviteter

# Undgå misbrug - dyrk tillid

 * Fri software, aktivt og grundigt vedligeholdt

# Systemer

Debian
: **kun** Debian (f.eks. ikke Firefox plugins direkte fra Mozilla)

LineageOS (eller Replicant)
: Apps fra [F-Droid][] og [the Guardian Project][guardian]

LibreCMC

[F-Droid]: https://f-droid.org/
  "F-Droid app manager til Android"
[guardian]: https://guardianproject.info/fdroid/
  "Android app arkiv, kurateret af the Guardian Project"

# Undgå misbrug - skab tillid

 * Fri software, aktivt og grundigt vedligeholdt
 * Fri **hardware**, aktivt og grundigt vedligeholdt

# Hardware

Sikring for andre
: NSA og processor-baseret tilfældighed

Manglende sikring
: telefoner hvor modem kan læse hukommelsen

Skrøbeligt design
: bluetooth tastatur
: gætværk i nyere CPUer

# Computere - konkrete bud, nemt at gå til

Telefon
: Svag: En "feature-phone" (dvs. ikke-smart telefon), f.eks. fra Nokia

Bærbar
: ~~Medium: [Linux-venlig bærbar][pc] (undgå NVIDIA/Broadcom) m/ Debian~~
: Medium: [LibreBoot T400][t400] m/ Debian
: Kraftig: Purism [Librem 13 eller Librem 15][librem] m/ Debian

Stationær
: Svag: [Linux-venlig blæser-fri PC][pc] (undgå NVIDIA/Broadcom) m/ Debian
: Medium: [Linux-venlig alm. PC][pc] (undgå NVIDIA/Broadcom) m/ Debian

Server
: (intet er nemt at gå til endnu)

Router
: Svag: https://www.gl-inet.com/ar150/ m/ leverandørs OpenWRT-baserede system
: Kraftig: [Turris Omnia] m/ leverandørs OpenWRT-baserede system

# Computere - konkrete bud, bedre men kræver tekniker-hjælp eller tid

Telefon
: Svag [teknisk]: Brugt [Nokia N900][n900]
: Middel [teknisk start]: Brugt [Samsung Galaxy S3 (i9300)][i9300] m/ LineageOS
: Middel [teknisk]: Brugt [Samsung Galaxy S3 (i9300)][i9300] med Replicant
: Middel [fremtid]: [Neo900][neo900]
: Kraftig [fremtid]: Purism [Librem 5][librem]

Bærbar
: ~~Svag [teknisk start]: [ASUS ChromeBook C201][c201]~~
: Svag [teknisk start, fremtid]: Olimex TERES-1
: Kraftig: Purism [Librem 13 eller Librem 15][librem] m/ Debian

Stationær
: Svag [teknisk start]: [Olimex LIME2][lime2] m/ Debian (undgå OpenGL)
: Middel [teknisk start, fremtid]: Olimex A64 m/ Debian (undgå OpenGL)

Hjemme-server
: Medium: [Olimex LIME2][lime2]
: Svag: [Olimex LIME2][lime2] m/ Debian (f.eks. FreedomBox)
: Medium [teknisk]: [Turris Omnia] m/ Debian (f.eks. FreedomBox)

Router
: Svag [teknisk start]: https://www.gl-inet.com/ar150/ m/ OpenWRT
: Middel [teknisk start]: TP-link TL-WR1043ND m/ LibreCMC
: Middel [teknisk]: [Olimex LIME2][lime2] m/ Debian (f.eks. FreedomBox)
: Stærk [teknisk]: [Turris Omnia] m/ Debian (f.eks. FreedomBox)

[n900]: https://en.wikipedia.org/wiki/Nokia_N900
  "N900, by Nokia"
[neo900]: http://neo900.org/
  "Neo900"
[i9300]: https://en.wikipedia.org/wiki/Samsung_Galaxy_S_III
  "Galaxy S3 (i9300), by Samsung"
[pc]: https://linuxpreloaded.com/
  "Linux-ready desktop PC (avoid NVIDIA/Broadcom stuff)"
[lime2]: https://en.wikipedia.org/wiki/OLinuXino#A20-OLinuXino-LIME2
  "OLinuXino LIME2, by Olimex"
[Turris Omnia]: https://omnia.turris.cz/en/
  "Turris Omnia"
[c201]: https://en.wikipedia.org/wiki/Chromebook#List_of_Chromebooks
  "Chromebook C201, by ASUS"
[t400]: https://minifree.org/product/libreboot-t400/
  "LibreBoot T400, by Ministry of Freedom"
[librem]: https://en.wikipedia.org/wiki/Purism,_SPC#Products
  "Librem computers, by Purism"

# Værn også om dine venner

 >* Hjælp dine venner med deres tillid
 * Hjælp også dine fjender
 * fsociety

# Blind tillid er for pattebørn

Blind tillid => afgive kontrol => trælbinding

# Tillidskæder

 * Debian anvender PGP Web-of-Trust
 * Debian arbejder gennemsigt - "Kvalitet via mobning"
 * Fri software - "Given enough eyeballs, all bugs shallow"
 * [Open Source Hardware][oshw] forbedrer [bæredygtighed][ifixit]

[oshw]: https://www.oshwa.org/definition/
  "Open Source Hardware definition af OSHWA (Open Source Hardware Alliance)"

[ifixit]: https://www.ifixit.com/
  "IFIXIT - den fri reparationsguide til alt, skrevet af alle"

# Opsummering

 * Stol ikke blindt på løfter om "sikker" ("secure" eller "safe").
 * Stol ikke blindt på mig.
 * Stol på hvad du kan overbevises om er troværdigt.
 * Discuter dine overvjelser med venner of fremmede.
 * Deltag i politik, bliv valgt, og forbedr samfundets love.

Me: <dr@jones.dk>  
Dette oplæg: <http://dr.jones.dk/hw/talk/copenhagen/>