FRK. ENES

Category: Internett (Page 1 of 4)

Maja oppsummerer 2021

2021-12-31 / / 0 Comments

Fuckings korona.

2021 har dreid seg mye om familie: om å håndtere diverse utfordringer som dukker opp – både utenfra (som karantenekrav ved den minste lille forkjølelse, stengte barnehager og lignende) og innenfra (som trassalder, syk katt og lignende).

Til tross for et lavere tempo har jeg likevel gjort litt. Så her kommer – tradisjonen tro – en oppsummering av året 2021 for FRK.ENES.

Pangstart

2021 begynte med stormingen av kongressen i USA, 6 januar. Jeg fulgte direkte TV-sendinger og twitter-feeden nøye. Hvordan argumentene vred seg til konspirasjoner og historiefornektelse. «Nei, det skjedde ikke i den rekkefølgen» bare få timer etter noe skjedde. En flodbølgen av faktaresistente stemmer. Folk vil heller høre på sine venner på sosiale medier som bekrefter et verdensbilde de allerede forfekter, enn å sette spørsmålstegn. Confirmation bias. Og 6 januar så vi hvor problematisk ville sosiale medier kan bli. Vaksinedebatten er et annet eksempel. Blogginnlegget mitt «sosiale medier er noe dritt» ble skrevet. Jeg har siden i høst vært stadig mindre tilstede på sosiale medier. Jeg er bare lei av hele greia. Skal jeg kutte helt ut (som er det fornuftige)? Jeg har ikke bestemt meg, så jeg velger å ikke svare på det.

Men sosiale medier er ikke hele Internett. Ettersom jeg tross alt er en sånn Internett-preiker og holdt foredrag på Nasjonalt Internettforum i 2019, begynte året også med en forespørsel om jeg ville sende en liten videosnutt av hva jeg kunne se for meg ville være en positiv effekt av koronaen som de kunne bruke for å bryte opp det digitale nasjonalt internettforum 2021. Tittelen på årets Internettforum var “Krise åpner nye muligheter”. Jeg sminket meg (med delvis uttørket sminke) for første gang på lang tid, og tok en selfievideo med ettervekst og pus løpende rundt føttene mine.

Krise skaper muligheter, Nasjonalt Internettforum 2021

Hjemmekontor

Det har vært pålagt hjemmekontor i Oslo… det føles som i hele året. Smittetrykket var mindre og tiltakene færre i Bodø hvor svigerforeldre/barnas besteforeldre bor, så vi dro. I 5 måneder bodde familien vår i Bodø. Vi tok permisjon fra barnehagen her i Oslo, og fikk «korttidsplass» på en liten barnehage der oppe. Jeg sa opp kontorfellesskapet på Kroloftet, og leide kontorplass på Mediegården i Bodø. Vi brukte første uka på frivillig karantene for å være sikre på at dersom det kom utbrudd i Bodø var det hvert fall ikke på grunn av oss! Hjemmekontor er jo hjemmekontor uansett, og i Bodø fikk vi i det minste et lite sosialt fellesskap med en arkitekt og en alt-mulig-data-mann.

I Bodø endte jeg med å plutselig opp som forsidepike i Dagens Næringsliv hvor jeg snakker om aksjer. For jeg har jo begynt med aksjehandel i koronaperioden, tross alt.

Enhver person med respekt for seg selv rammer vel inn forsidebildene hvor en snakker om aksjer?

Jeg har ved et par anledninger introdusert meg som «Maja Enes, jeg har vært på forsiden av Dagens Næringsliv», men innså raskt at det humoristiske i dette ikke helt treffer de som ikke kjenner meg, så jeg har sluttet med det.

Medietilstedeværelsen har vært høy i år. Jeg har fått et leserinnlegg på trykk i Fædrelandsvennen om at iPad for barn er positivt, og at «skjermtid» er omtrent like beskrivende som «mat». Noe er bra, og noe er dårlig, og for mye av bare en ting er aldri bra (leserinnlegget inspirerte til en lengre versjon i blogginnlegget om å gi skjerm til ungene).

Retraumatisering

Den tredje og viktigste saken jeg har vært i media for i 2021, er angående drapet på NAV Grorud i 2013. Jeg har ikke ønsket å være særlig åpen om min nærhet til denne saken fordi det er vanskelige minner. Den hendelsen – drapet på Anni, er direkte årsak til at jeg jobber med data (istedenfor et yrke med mer kontakt med folk).

Jeg ble aktuell med min historie på grunn av tragedien på NAV Årstad. Nytt drap, temmelig lik historie. Alle de samme reaksjonene som jeg hadde i forbindelsen med min opplevelse sist, flommet frem. Og jeg ble sint, jeg ville forandre verden. Så jeg takket ja til å stille opp i VG, og jeg takket ja til å stille opp på Ukeslutt i NRK Radio (en sak som ble veldig fin, så anbefaler gjerne å høre på den). Jeg takket nei til å stille som case i TV2 Nyhetssendingen, mest fordi det var «om en halvtime», og det krever en del mental oppbygging før jeg kan snakke om dette.

Så ble det stilt. Jeg skrev sinte og uferdige ord på papir med intensjon om å fortelle alle hva som er galt. Kreve handling fra de med myndighet til å gjøre noe med saken. Samtidig så jeg at samtlige fagfolk som ytret seg om saken sier det samme som jeg ville sagt, og ingen tar tak i de større strukturelle problemene likevel. De jobber heller med å skru fast stoler. Symptombehandling med eneste formål å skape en falsk trygghet.

Håpløsheten tok tak og litt etter litt blåser stormene roligere. Jeg bestemte meg, nok en gang, for å ikke holde meg inne i stormen, men la kampen ligge.

Frilansjobbing

Jeg har jo tjent litt penger (fra andre enn Blix Solutions) i 2021, til tross for tilsynelatende tørke. Jeg har solgt litt bøker. Sist jeg pakket en bok i konvolutt er faktisk i dag.

Jeg har også hjulpet en forfatter med en søknad til et offentlig stipend (som hun fikk).

Viktigst for meg er likevel at jeg har solgt tegninger som har blitt publisert i e-boken «Tekst som selger» av Ann Hilde Bolstad

Freidig stjålet fra Tekst som Selger sin Facebookside

Jeg er skikkelig stolt av dette. Jeg har publisert tegninger før – i min egen bok, men der var jo jeg også ansvarlig redaktør og forlegger, så… det er ikke det samme. Å få aksept for illustrasjoner til å bli presentert i andre sine produkter har vært helt overveldende. Så stolt ble jeg faktisk, at jeg tenkte jeg burde drive mer med visuelle uttrykk. Så jeg meldte meg på malekurs. Og da det var ferdig gikk jeg på ett til, back to back. Jeg har aldri lært å male. Da vi var yngre hadde vi begrenset med penger til slikt, og jeg satt hjemme og tegnet med blyant istedenfor. Så jeg har aldri forholdt meg til oljemaling før. Det har vært utrolig gøy og det har gitt mersmak. 

3 av 3 work in progress oljemalinger, to kopier og en original. Det er kleint å vise frem uferdige greier, men kjenner jeg meg selv rett så blir de heller aldri ferdige.

På tampen av året fikk jeg også gleden av å se Pål Spilling bli innlemmet i Internet Hall of Fame – en nominasjon jeg jobbet litt for mye med – godt hjulpet av særlig en annen i Internet Policy-miljøet her til lands. Blant annet fikk jeg Vint Cerf til å bli med og skrive anbefalingsbrev for nominasjonen (#namedropping). Like før “avdukingen” fikk jeg vite at andre også hadde nominert Pål Spilling, så jeg kan ikke ta æren for alt her, men det er likevel godt å se at resultatet ble som jeg ønsket (og at teksten om han åpenbart er sterkt inspirert av min nominasjon, noe som også gjør meg litt stolt).

Feilet frilansing

I et forsøk på å fortsette med Internettformidling i 2021 søkte jeg på koronastøtte fra Fritt Ord for å skrive blogginnlegg av den mer teknisk informative sorten – dere vet, det jeg jo egentlig hadde tenkt til å jobbe med. Jeg fikk ikke tilslag på de pengene, og de tre blogginnleggene jeg skrev mens jeg ventet på at søknaden skulle bli behandlet (Brennende servere og halvveiskunnskap, Øynene mot skyene, og Stormfulle skyer) ble de eneste jeg prioritere å skrive i den sjangeren.

Da avslaget fra Fritt Ord kom, kom også erkjennelsen.

Hvor lenge skal jeg sparke på en død hest?

Det er styrke i å vite forskjellen mellom å gi opp, og å gi seg når en ikke kan komme lengre.

Jeg får ikke til å skape egne verdier under korona, og jeg kan like godt være trofast mot de som har vært trofast mot meg i denne tiden. Så jeg begynte å diskutere ansettelse med Blix Solutions AS, hvor jeg har vært tilknyttet i kontor/regnskap/HR noen år som innleid konsulent.

Jeg er 80% ansatt i Blix Solutions siden november 2021.

Jeg vil kun drive med egne prosjekter på fritiden og i 20%.

Husmor

I disse koronaårene med nedstengninger og karantener har jeg flere ganger endt i en husmortilværelse – en tilværelse jeg synes det har vært urettferdig å bli plassert i. Med tiden har jeg likevel begynt å sette pris på muligheten til å være så mye hjemme. At jeg kan være der for ungene og gi de en trygg hjemmebase når verden er kaotisk. At jeg slipper å sjonglere fulltidsjobb på hjemmekontor med stengte barnehager og karanteneregler. Permisjonstrusler. At vi har muligheten til å velge å fokusere på ro og glede i familien fremfor å stresse seg andpusten fra den ene forpliktelsen etter den andre. At vi er to voksne som samarbeider, og at vi har mulighet til å dele oppgavene for å få best mulig flyt. 

Så da går det litt opp i opp. Denne frustrasjonen over å være mye hjemmeværende, sammen med innsikten over at alternativet ville vært mye verre. 

Er jeg fornøyd? Absolutt ikke, jeg kan ikke akkurat kalle disse årene en fest. Jeg er rastløs, frustrert, isolert og ikke helt i vater. Men det har jeg inntrykk av at ingen er nå.

Fuckings korona.

Neste år?

Planen for 2021 i fjor var at jeg skulle fullføre romanen med arbeidstittel INT-thingy. Den har jeg ikke skrevet en setning på. Faktisk husker jeg ikke helt hvor jeg har lagret den, jeg finner den ikke igjen. Jeg hadde som nyttårsforsett at jeg skulle bli flinkere til å prate med folk. Jeg vet ikke helt om jeg feilet der – men jeg har gjort en innsats. Og jeg har betalt regningene mine, stort sett (som også var et mål).

Til neste år har jeg ingen planer (annet enn at vi skal ha sommerferie ei uke i Lillesand). Jeg er ansatt i Blix Solutions AS og fokuset blir å gjøre en god jobb der, og å bli med på veksten i Blix Data Center. Det er ikke umulig at jeg kan fortsette å skrive blogg om teknologi og infrastruktur derfra, jeg har allerede skrevet om miljøaspekt i datasenterbransjen, eller det grønne datasenterskiftet som jeg kalte det.

Jeg har ørten prosjekter som alltid kommer bakerst i køen fordi de ikke genererer umiddelbar inntekt (diktbok, roman, konseptkunst, opp til flere barnebøker, AS-et med businessideen der, YouTube-kanal, oljemaling, digital tegning osv)…. Kanskje ett av disse prosjektene kan få mer vind i seilene nå?

I mellomtiden skal jeg nyte forutsigbar lønn og rettigheter som arbeidstaker. Jeg håper roen i forutsigbarheten kan sette fyr på litt kreativt skapende aktiviteter.

Nyttårsforsettet mitt er å spise mindre godteri.

Og så har jeg fått ny tatovering i 2021 som markerer intensjonen om å dra til Mars. Godt nyttår og good riddance 2021 fra meg og pus (som lever på overtid)

Det grønne datasenterskiftet

2021-10-19 / / 0 Comments

For tiden skriver jeg på en tale for Blix Solutions i anledning Miljøfyrtårnsertifiseringen til Blix Data Center. Det slår det meg at det er lenge siden jeg har skrevet noe nytt på bloggen.

Jeg er skikkelig stolt over at Blix har satset på miljø når de har bygd datasenter. Fremtiden er avhengig av at vi tar vare på miljøet. Neida, jeg er ikke en populist som henger meg på en trendbølge – jeg ble slengt på glattcella for Natur og Ungdom tilbake på 90-tallet (en forholdsvis hyggelig affære, takk til Arendal Politikammer for det). Miljø har alltid vært viktig, miljø er fremdeles viktig.

Nå som jeg kan svare “taleskriver” som et nytt eksempel på det umulige spørsmålet “hva gjør du egentlig?”, kan jeg slå det sammen med et nytt blogginnlegg. Så her kommer det! Et blogginnlegg direkte relatert til det jeg (frilans)jobber med for tiden.

Klimakamp vs datasenter?

Mange assosierer datasenter som ekstreme strømkonsumenter. “Klimaforkjempere” er kanskje ikke de sterkeste assosiasjonene som dukker opp.  

Det burde det. For selv om memes med at Internett er energikrevende klimaverstinger, stemmer ikke dette helt.

Fra en bloggartikkel på medium.com, som verken er godt skrevet eller har særling interessant innhold, men som presenterer Internett som en klimaversting.

Samtidig med at vi bruker Internett mer og mer til stadig flere oppgaver, øker ikke strømforbruket. forskning.no skriver at «selv om nettaktiviteten var seks ganger så høy i 2018 som i 2010, så har strømforbruket i verdens datasentre nesten ikke økt i den samme tidsperioden.» 

Utviklingen av mer energieffektivt utstyr får æren av dette. Men det er et vanskelig regnestykke; hva skal regnes som Internett? Hvordan skal vi beregne utslipp? Hva med oppgaver over Internett som overtar for fysiske oppgaver, for eksempel flyreiser (også kjent som klimaverstingen)? Det er lurt å ikke sluke alle argumenter bare fordi de passer til den verden du ønsker å ha – men å kalle Internett noen klimaversting er bare feil, uansett hvordan du ser på det.

«I Silicon Valley, så…»

«I Silicon Valley så gjør de…» setninger som begynner slik får meg ofte til å himle med øynene og tenke «jamen herregud, de er jo gærne der». På tross av det (på grunn av det?) er de likevel i front av mye.

Ikke minst har de fem største teknologiselskapene Microsoft, Facebook, Google (Alphabet), Amazon og Apple tydelig og åpent forpliktet angående klimaavtrykk. 

De har alle forpliktet seg til å bli klimanøytrale, med litt forskjellige tidshorisonter: 

  • Google – karbonfri innen 2030
  • Amazon – karbonnøytrale innen 2040
  • Apple – karbonnøytrale innen 2030
  • Facebook – utslippsnøytrale innen 2030
  • Microsoft – Karbonnegativ innen 2030 (all utslippshistorikk skal annulleres innen 2050)

Bare ord? Hva har de fått til så langt? 

De har faktisk gjort ganske mye, og den som vil kan ta et dypdykk i propagandamaskineriet til disse selskapene om de vil det (trykk på linkene over), men en liten oversikt:

  • Google: karbonnøytrale siden 2007, og har siden 2017 kun fått strøm fra fornybare kilder.
  • Amazon: Amazon er blant initiativtakere til Climate Pledge, hvor mer enn 100 selskap over 25 forskjellige industrier forplikter seg til å begrense utslipp av drivhusgasser og effektivisere energiforbruk. De ble i 2020 det største selskapet som baserer seg kun på forbybar energi. De er i prosessen med å bytte ut hele bilparken sin med elbiler, og har blant annet bestilt over 100.000 el-varebiler i den prosessen.
  • Apple: Har siden 2014 kun hatt fornybar energi som gir strøm til datasenterne. Har sammen med samarbeidspartnere stanset utslipp av mer enn 242.000 tonn av fluorerte klimagasser
  • Facebook: Kuttet utslipp av drivhusgasser med 94% fra 2017 til 2020, og klimakompanserer for det resterende slik at de fra 2020 er utslippsnøytrale.
  • Microsoft: Lansert “Transform to Net Zero“, et teknologi- og innovasjonssamarbeid for å behjelpe endringer i bedrifter, opprettet Climate Innovation Fund på 1 milliard dollar.

Jeg kunne holdt på lenge med disse amerikanske selskapene: er det noe de er gode på, så er det å gi masse bla-bla-bla om hva de selv er gode på. 

Men hva med nærmere her hjemme?

Tenke globalt, handle regionalt

EU har satt seg som strategi å bli det første klimanøytrale kontinentet, strategien kalles «European Green Deal». De tre hovedpunktene som blir presentert er luftige og politiske:

  • no net emissions of greenhouse gases by 2050
  • economic growth decoupled from resource use
  • no person and no place left behind

Jeg fikk ikke til å laste opp filmen. Her er link:
https://audiovisual.ec.europa.eu/embed/index.html?ref=I-199819&lg=EN

Mens det er ingen ting galt med politikken (man må drive politikk av og til), så er det opp til bransjene å faktisk gjennomføre tiltak for å nå disse målene. 

Og datasenterbransjen er frempå. I tillegg til å ha satset ivrig på å bli sertifisert Miljøfyrtårn for Blix Data Center, har Blix Solutions også gått inn i Climate Neutral Data Center Pact.

Climate Neutral Data Center Pact er også en forpliktelse som kommer fra bransjen selv, hvor bransjen har sett et behov – et behov for å skape rammer og presse ned utslipp og forbruk til et bærekraftig nivå. Og tatt grep. Forpliktelsene går hovedsakelig ut på å begrense strømforbruk, kun bruke fornybar energi (ikke olje/kull/gass), bruke mindre mengder vann (vannpreservering) og ha større fokus på «reuse, repair, recycle». 

Er dette bare prat og greenwashing?

Jeg tror ikke det. Jeg ser hvordan fokuset hos Blix hele tiden er på planlegging av nye løsninger og «reuse, repair, recycle» på gamle løsninger. Som miljøverner kan jeg være utålmodig og tenke at dette går alt for seint. Men som Internettentusiast tenker jeg at alle andre bransjer burde lære av Internettbransjene.

Hjemmekontor har nå lært oss at det er mulig å jobbe digitalt, unngå reiser, bruke hele landet og ta langt mer bærekraftige valg. Mulighetene er uendelige.

Koronaperioden med hjemmekontor, som kanskje ikke alltid var like effektivt, har likevel lært oss at det er mulig å jobbe digitalt, unngå reiser, bruke hele landet og ta langt mer bærekraftige valg. Mulighetene er uendelige.

Kanskje ikke alltid like praktiske, som her illustrert ved min arbeidspult i april 2020.

Uansett tror jeg veldig på at det er holdningsendringer som skjer gjennom hele bransjen, fra små og selvstendige aktører som Blix Solutions til storkapitalen i Facebook og Apple. Jeg tror denne holdningsendringen er mer enn halvveis på vei for å møte klimautfordringene. 

Fremtiden er lys.

Heia Internett.

Hva er galt med Internett? En utfyllende liste

2021-06-21 / / 0 Comments

Selv for de av oss som er ihugga teknologioptimister, er det ikke til å unngå at det finnes mange grusomheter som skjer over Internett. Jeg vet det. Men hva er det som er fordommer, og hvilke utfordringer er det egentlig Internett er skyld i?

Under følger en utfyllende og helhetlig liste over hva som er galt med Internett:

  • Folk. Det er folk som er galt med Internett.

Folk må skjerpe seg.

Småbarn og skjermtid

Gi skjerm til ungene

2021-06-10 / / 1 Comment

Hos oss har vi iPaden tilgjengelig til ungene på 2 og 4 nesten hele tiden. Samtidig har Helsedirektoratet kommet frem til at skjermbruk må begrenses: Maks en time for de under fem, sier de i høringsutkastet til fysisk aktivitet. Her skal jeg komme med en tirade over at de tar feil.

Først: Hva er skjermbruk?

Siden 1960-tallet har det blitt forsket på sammenhengen mellom TV og aggresjon hos barn, i blant annet kjente studier av Alberto Bandura. Senere (hvertfall i år 2000) har det blitt forsket på sammenhengen mellom dataspill og aggresjon. Studier blir kritisert, men kritikken blir ikke fremmet videre av tabloide medier. Videre er det flere funn som viser at forskjellige dataspill kan utvikle positive egenskaper (for eksempel i 2014), men stillheten er øredøvende frem til en ørliten studie som fant at barn som har tilgang på skjerm har annerledes hjerneutvikling – uten at særlig mange reflekterer over at den hvite materien kan virke positiv for å få hjerneceller til å bevege seg raskere. Det er ingen ting som tilsier at det er noen grunn til å få panikk når det kommer til skjermtid i seg selv.

“Konsekvensene av skjermtid” er like lite konkret som “konsekvensene av utetid”: Hvordan man bruker skjerm er svært variert. Mens TV er anerkjent som passiv bruk av skjerm, argumenterer flere at det er mer hensiktsmessig å sammenligne videospill med tradisjonell lek enn med TV-titting.

Kvaliteten på skjermbruk er det viktige, ikke at skjerm er tilstede.

Bedre eksempler på råd

Mens Helsedirektoratet sauser sammen “for eksempel TV, nettbrett, dataspill og mobil”, har WHO i det minste prøvd å gjøre en liten tydeliggjøring i sine råd:

(…) sedentary screen time (such as watching TV or videos, playing computer games) is not recommended.

WHO (2019): Guidelines on physical activity, sedentary behaviour and sleep for children under 5 years of age

Det virker som om viljen er der, men ikke innsikten: Å spille videospill er sjeldent stillesittende (sedentary). American Academy of Child and Adolescents Psychology (AACAP) har forstått mer i sine råd angående skjermtid:

Until 18 months of age limit screen use to video chatting along with an adult (for example, with a parent who is out of town).

Between 18 and 24 months screen time should be limited to watching educational programming with a caregiver.

For children 2-5, limit non-educational screen time to about 1 hour per weekday and 3 hours on the weekend days.

For ages 6 and older, encourage healthy habits and limit activities that include screens.

Turn off all screens during family meals and outings.

Learn about and use parental controls.

Avoid using screens as pacifiers, babysitters, or to stop tantrums.

Turn off screens and remove them from bedrooms 30-60 minutes before bedtime.

AACAP (2020): Screen Time and Children

Merk at her differensieres det til at bruk av programmer som ikke er lærerike skal begrenses, og at skjermtid varieres med både interaksjon og med anledning. Måltider og leggetid skal være skjermfrie, for eksempel. Gode råd som gir mer mening i en verden hvor “skjerm” ikke bare er “skjerm”, men variasjon i aktiviteter knyttet til skjerm er tilnærmet uendelig.

Om 1-åringer bare skal få lov til å se på, og ikke spille? Nja. Jeg kan være uenig i dét, og samtidig se at det er mange andre gode innspill i lista her.

Variasjon er best – her er alle enige

Skjerm og teknologi er tydeligvis spesielt. Jeg ser ingen fraråding av å lese bok med barna våre i disse anbefalingene, til tross for at det er en mer stillesittende aktivitet enn å spille dataspill. 

Tid med skjerm betyr ikke at barnet passivt konsumerer i ensomhet. Å tegne på nettbrett kan være noe foreldre deltar i like mye, om ikke mer, som å sitte ved et bord å tegne (vi trenger for eksempel ikke lete etter den hersens blyantspisseren i 20 minutter). Å tegne på ark eller å tegne på nettbrett virker som like aktiviteter, men den ene blir frarådet spesielt.

Det finnes en antakelse om at «skjermpositive foreldre» tilsynelatende ønsker at barna skal sitte passivt med skjerm. At vi «bruker iPaden som barnevakt». I min erfaring er å bruke iPad som «barnevakt» omtrent like effektivt som å bruke en ball som barnevakt. Joda, barna kan leke med den alene litt, men raskt ønskes (eller kreves) interaksjon. For oss er det viktigere å lære ungene våre å legge fra seg skjerm, enn at skjerm er noe hellig de er heldige å få bruke spesiell tid med. Et nettbrett, eller et konsollspill er bare en del av den naturlige variasjonen i løpet av en dag.

Barna velger forøvrig også andre aktiviteter – selv om de har skjerm tilgjengelig. Barna ønsker selv varierte aktiviteter, og av og til er ikke skjerm det beste.

Fantorangen ringer Pivi
Fantorangen videochatter med Pivi, fra NRK Super

Kunnskapsløshet eller idealisme?

Barn er ulike voksne – både når de er på teaterforestillinger, og også når de bruker forskjellige varianter av skjerm. Et «føre var»-prinsipp, som Helsedirektoratets anbefalinger legger til grunn, virker mer tilrettelagt frykten for andre potensielle farer ved skjermbruk, enn nettopp fysisk aktivitet som forslagene skal dreie seg om. Mye av denne frykten som kommer frem er også propellert frem av dårlig mediedekning og feilantagelser som får leve i beste velgående – som at småbarna sitter ensomme og umonitorerte med skjermbruk, i timesvis uten voksenkontakt.

De barna som gjør det, har andre – store og reelle – utfordringer i livet, men det er ikke skjermen i seg selv som er utfordringen her. 

Rådet om fysisk aktivitet og tid i ro blir dekt i anbefalingene: «Ikke være fastspent (…) eller sitte i lengre perioder av gangen.»

“Skjermbruk” trenger ikke være en motsetning til fysisk aktivitet, men barna må – som på alle områder i livet – veiledes.

Når de nasjonale helserådene blir offisielle (og ikke bare et forslag), kommer de til å etablere sannheten om at «Skjerm er farlig for den fysiske utfoldelsen». Reaksjonene har allerede begynt å komme. Det er trist.

Det verste er at det overskygger den mye viktigere samtalen:

  • Hva er bra bruk av skjerm?
  • Hvordan kan vi fasilitere verktøyene på en så god måte som mulig for våre barn?
Bilde: Robo Wunderkind fra Unsplash

(Bilde øverst på siden av Jelleke Vanooteghem på Unsplash)

focused black woman using smartphone on sunny spring street
Photo by Uriel Mont on Pexels.com

Sosiale medier er noe dritt

2021-05-07 / / 1 Comment

Politiet skal nå i gang med å oppsøke de som hetser i sosiale medier (NRK, 5. mai 2021 og digi.no, 5 mai 2021).

På høy tid.

(…selv om det også er gjort før, NRK, 1 februar 2016.)

Det er mange som tror jeg er sånn ihuga digitalist, som elsker alt det digitale uten forbehold. Og joda, jeg elsker Internett. Men: Jeg synes sosiale medier er noe dritt.

Jeg er tilstede på ganske mange plattformer. Jeg har fått kommentarer på at jeg er så aktiv “og sikkert har peiling”, men jeg synes sosiale medier er noe skikkelig dritt. La meg gå gjennom den mest drittete dritten.

Min første tweet, 2009

Diskusjon for å vinne, ikke for å lære

Jeg leser mye kommentarfelt for å følge med på “hva folk mener”. Jeg mener at diskusjon handler om å høre motstemmer til sin egen overbevisning, lære litt – og kanskje til og med endre mening. Et museskritt. Og om det er åpenbart at ingen meningsendring vil skje, kan det likevel være spennende å lære mer om motivasjonen bak meningene til motparten. Kommentarfelt på sosiale medier kunne vært et sted for spennende meningsutveksling og et sted hvor nye ideer springer frem. Men det er det ikke. Slikt krever mer lytting enn skriking.

I kommentarfelt på sosiale medier lytter ingen. De stiller ikke spørsmål, med mindre det er retoriske spørsmål av typen “åja, så covid19 er bare en mild influensa, så hva skjer i India nå da?”. Når jeg kommenterer på noe i sosiale medier – for det skjer innimellom, så er det ikke fordi jeg forventer at personen jeg “kommenterer til” skal bry seg. Jeg kommenterer for den tause majoriteten – de som er som meg, de som leser kommentarfelt men sjeldent kommenterer. Sånne som oss leser tross alt kommentarfelt for å lære litt og gjøre oss opp en mening. Og når alle som er nysgjerrige og søkende bare lar være å kommentere, så blir kommentarfeltene overtatt av skråsikre brøleaper. Ingen fornuftige kommenterer, bare masse skriking. Og drittslenging frem og tilbake. Det er med andre ord knapt noen vits å lese kommentarfelt på sosiale medier lengre, det er bare søppel der.

Personliggjøring og polarisering

Når jeg kaller det søppel, tenker jeg ikke på meninger jeg er uenig i. Men reaksjoner på innlegg. Noen som sier noe med faktisk innhold i et kommentarfelt blir ikke møtt med saklighet. De blir møtt med for eksempel “haha”-knappen til Facebook. Den “haha”-reaksjonen forvirrer meg intenst, men jeg skal ikke dvele ved den. Jeg vil bare ha det notert at den er fullstendig ubrukelig og gir ingen mening.

Latterliggjøring er en ting, men kommentarer på sosiale medier dreier seg om person mer enn ytring. I en periode, etter rettssaken til 22. juli-morderen i 2012, var det veldig populært å diagnostisere folk. Dette holdt på lenge, og helt opp mot Trump-kampanjen i 2017, men så sluttet denne tendensen litt. “Er du psykopat, eller?” eller “typisk narcissist å si noe sånn” og så videre. Etter Trump ble president i 2017 (det er tydeligvis nå blitt en tidsregning) ble det, i sosiale medier, mer og mer kategorisering: du tilhører enten “venstresiden” eller “høyresiden”. Og når du er plassert i en “side”, er det umulig å si noe om saken, du blir bare konfrontert med mange andre saker eller uttalelser den “siden” har hatt – noen sinne. Det blir for dumt.

Det er aldri bare to sider, og en person er aldri helt og fullt bare “den ene siden”. Men nyanser fungerer ikke på sosiale medier. Budskapet må frem, så da må det spisses! Så spisst blir det, at det ikke er noen budskap igjen, bare en ekkel nål som poker rundt. *poke*…. *poke*…. *poke*…

Ett av de første bildene av meg på Facebook, fra 2007

Longitudinell diskusjonsarena

Jeg husker jeg en fuktig kveld rundt det herrens år 2010. Sosiale medier var fremdeles ganske nytt og “venner” var faktisk venner. Jeg oppdaterte Facebook med ting som “Maja is gleder meg til tomatsuppe! Nam”. Den aktuelle kvelden utbasunerte jeg pompøst: “Skal du poste noe på Internett, må det være noe du er villig til å gå i døden for. Du vet nemlig aldri hva fremtiden bringer og hva som blir brukt mot deg!”

Jeg lever tydeligvis for drama. Men nå er vi i fremtiden, og jeg vil bare få sagt: Hva var det jeg sa?

Folk blir hele tiden konfrontert med ting de sa for lenge siden. Et kjent eksempel er typ Sumaya Jirde Ali som hadde skrevet “fuck politiet” på Twitter og slettet like etterpå (Avisa Nordland, 01.03.2018). Jeg kan bare si…. Jeg er så sykt glad for at det ikke var sosiale medier da jeg vokste opp, om det skal bli så mye oppstuss over et lite “fuck politiet”. Jeg mener, vi har alle vært der.

Og det er jo det som er greia. Vi sier og gjør ting, og så lærer vi, og så utvikler vi oss. Å komme trekkende med ting vi har sagt for noen år siden, aller helst tatt ut av kontekst (jeg er sikker på at Sumaya Jirde Ali for eksempel ikke håper på et lovløst og sosialdarwinistisk samfunn, ettersom kommentaren hennes var en reaksjon på en helt konkret handling) har blitt normalen.

Det er en styrke å kunne si “jeg har utviklet meg og lært siden da”. Jeg mente kjernekraftverk var verdens verste greie, og sidestilte kjernekraftverk med atomvåpen. Det gjør jeg ikke lengre. Kjernekraftverk er fornuftig, jeg har lært (blant annet ved hjelp av Sunniva Rose, her fra NRK Ytring 27 september 2020). Jeg trenger ikke bruke så mye tid på å forholde meg til at jeg en gang synes kjernekraftverk var en uting. Om jeg derimot hadde skrevet om kjernekraft på sosiale medier, ville saken stilt seg annerledes:

Screencaps er et onde, her illustrert med et screencaps av kommentaren til en Facebook-kontakt

I kommentarfeltdiskusjoner er det ofte korte kommentarer. Du får en del av en diskusjon, men ikke hele diskusjonen. Og skjermbilder blir brukt hyppig som trusler og på den måten forsøke å hindre videre diskusjon. Jeg kunne blitt avfeid som vitenskapsresistent om det kom frem at jeg var i mot kjernekraft. Jeg kunne mistet troverdighet. Men det slipper jeg. Jeg tar eierskap over min egen historie og formidler i kontekst.

Du mister makten over egen historie og egne ytringer, og det du har gått bort fra står ved deg for alltid likevel.

Men det er ikke bare hissige kommentarfelt og medmenneskelig inkompetanse som er problemet med sosiale medier. Hele vitenskapen bak er et eksempel på feiltrinn.

Mengden og rekkevidden

Sosiale medier er der for å nå langt – nå til mange, og nå langt – med sitt budskap. Det positive med dette er at jeg kan bli eksponert for deler av verdenssyn jeg ikke har reflektert over eller vært preget av tidligere. Jeg får innblikk.

Det negative med det er at de som stikker hodet frem kan få en flodbølge av respons. Og da tenker jeg ikke på respons av den gode arten. Alle tåler å få en og annen drittkommentar slengt etter seg. Men greia med sosiale medier er at det ikke er snakk om “en og annen”. Mengden hets, og grovheten i hetsen, er tragisk. Sannsynligvis handler det litt om at når en selv er langt unna “målet”, er det ikke like personlig krevende å slå til. Det er lettere å drepe dersom du sitter på et kontor, omgitt av likesinnede, og sikter inn en drone – enn det er å stå foran noen med en kniv i hånda. Det er psykologi.

Sånn er det nok med sosiale medier også. Når det er noen du ikke kjenner, og ikke har noen forhold til, er det lett å slenge ut en liten drapstrussel bare fordi du legger ut bilder av deg selv uten barberte legger (Dagsavisen, 11. desember 2020). Det trenger ikke være så heftige kommentarer heller. Det holder at du synes det er riktig å slenge om deg med “dum, svak, egoistisk” eller noe i den duren, enten det er fordi noen er drept av et skredras (NRK, 2 mai 2021), fordi noen ønsker at fedre skal bli med på fødestua (TV2, 14. februar 2021), at du kommenterer det tåpelige med å dele en meny opp i jente- og gutte-meny (NRK, 9 august 2019) eller at du har ei hytte (NRK, 19. mars 2020). Mange gjør tydeligvis dette – slenger dritt fordi de kan. Og det er da den store mengden kommer inn. Mengden er nok til å ta knekken på enhver.

Noen synes det er verdt det (som i artikkelen “Hatkommentarer er hverdagskost for norske Tik-Tokere” fra p3 20 mars 2021). Jeg synes det virker mer stress enn moro. Jeg har hvert fall ikke lyst til å utsette meg for dette. Og den beste måten å slippe? Bare droppe sosiale medier.

Tidtrøyta

Sosiale medier er skapt for at du skal bruke mest mulig tid der. Den gir deg innhold basert på hva du bruker tid på å se på. Den finner ut hva som får deg til å tikke (eller klikke), og presenterer det på løpende bånd. Jeg er nok ikke den eneste som har tenkt tanken at i kveld skal jeg kanskje kose meg med en film alene, men endt opp med å scrolle opp og ned på sosiale medier istedenfor. Scrolling som gir meg ingen ting. Sosiale medier tar opp alt for mye tid.

Hilde Østby skriver i boken Kreativitet (2019) at det er viktig å kjede seg. Når du kjeder deg setter hjernen i gang prosesser med å løse ting, og man ender med å finne svar (42). Sosiale medier bruker all kunnskap om psykologi og sosiologi og medievitenskap og gudene vet hva, for å holde oss på plattformen (BBC, 4 juli 2018). Selv om det ikke er noe der av interesse.

Sosiale medier er, når alt kommer til alt, bare meningsløs bruk av tid. Hvorfor gidder jeg? jo, jeg føler jeg må, for jeg må jo markedsføre meg selv og være på plass og prøve å vise meg frem osv. Og det er jeg ikke den eneste som prøver å bruke sosiale medier til.

Snapchat-videoen som endte med at jeg opprettet instagram-profil nummer 2 (“Internettfrue”)

Overveldende markedsføring

Pre sosiale medier måtte jeg se på plakater, “hva skjer”-kalendere og lignende for å få med meg hva som skjedde i nærmiljøet. Så kom sosiale medier, og jeg ble invitert av venner, eller kunne følge konsepter som dermed inviterte meg. Det var gode tider for en selvoppnevnt FOMO-kulturentusiast.

Men nå har markedskreftene tatt over. Først de store selskapene, som pøser på med reklame for ting som skal skje. Det er (faktisk) greit nok, det er slikt man må forvente. Men nå, etter å ha levd litt i koronatiltaksland i litt over et år – nå har det gått over stokk og stein.

ALLE tilbyr webinar. Og ALLE kjører en markedsføringskampanje på det. Om jeg fikk penger for alle “Gratis webinar”-reklamene jeg scroller forbi av både den ene og den andre, så hadde jeg kunnet ha et tjukt lag med smør på brødskiva, for å si det sånn. Og det er sikkert ikke teite webinarer – det er spennende tema. ,Normalt sett ville det nok vært interessant for meg – om det var sånn at jeg ble forespeilet ett annenhver måned eller noe. Men neida. Jeg kunne gått på flere gratis webinar om dagen om jeg hadde hatt lyst. Debatter, opplæring, diskusjon og belysning – alt innenfor tema jeg liker eller til og med brenner for. Enkeltpersonsforetak, organisasjoner, statlige aktører, internasjonale bedrifter, banker, universiteter og høyskoler… alle tilbyr – tilbyr – tilbyr. Gratis! Få plasser! Meld deg på!

Det er ikke mangel på innhold, for å si det sånn.

Men det er for mye, jeg ender med å ikke gidde delta på noe. Det er et mas. Jeg blir mettet av innhold bare av å se på reklame for innhold som sannsynligvis er mer interessant enn all reklamen om innhold.

Jeg har ingen konklusjon

Jeg er bare dritt lei og ville få det ut. Jeg har ikke engang begynt å ta for meg influensere eller propagandamaskiner. Det tror jeg andre kan ta.

bright lightnings with rainy clouds over ocean
Photo by Lachlan Ross on Pexels.com

Stormfulle skyer

2021-04-15 / / 0 Comments

“Amerikanerene vedtok nettopp en lov som sa at myndighetene skal ha tilgang til all data fra alle amerikanske selskap, mens Schrems II-dommen gjør at det er ulovlig for selskap å gi info om europeere over landegrensene. Disse lovene er helt i kollisjon, men ingen vet hva de skal gjøre med det enda. Alle som bruker en skytjeneste eller en plattformtjeneste blir jo berørt av dette. Men ingen vet hva de skal gjøre!”

Omtrent dette ble sagt i lunsjen på onsdag. Og siden jeg er inne på dette med sky for tiden, så ble jeg litt ekstra nysgjerrig på hva som lå bak dette utsagnet.

Begrepsavklaring

Først litt kjapt om GDPR, Schrems II, og CLOUD act.

GDPR (General Data Protection Regulation) er den europeiske lovreguleringen rundt det å behandle og lagre informasjon om borgere av EU (og i forlengelsen EØS). Fra 20 juli 2018 er loven en del av norsk lovgiving. GDPR er omfattende og komplisert.

Schrems II er betegnelsen på en dom avsagt i EU-domstolen 16. juli 2020 som i korte ord etablerte at europeiske borgeres personvern ikke blir ivaretatt i USA på grunn av “de vide hjemlene til amerikansk etterretning og at europeiske borgere ikke har god nok mulighet til å overprøve beslutningene om overvåking.” (som Datatilsynet formulerer det 16.07.2020).

CLOUD Act (“The Clarifying Lawful Overseas Use of Data Act“) er en amerikansk lovgiving som gjør justeringer til  Stored Communications Act (SCA) fra 1986. Denne loven gir amerikanske politimyndigheter anledning til å kreve lagret informasjon fra amerikanske teknologiselskap. Oppdateringen i Cloud Act er at dette gjelder uavhengig om serverene informasjonen er lagret på befinner seg i USA eller andre land.

Skytjenester og underleverandører

Forrige innlegg interoduserte jeg begrepet “Plattform som en Tjeneste”, eller PaaS som det oftere heter. En utfordring med slike plattformer er at veldig mange bruker Microsoft, Amazon eller Google. Amerikanske plattformer. Det betyr altså at selv om programvaren og alle applikasjoner er egne og selvutviklede for bedriften ikke har noe å si (angående dette). Under laget – i infrastrukturen, ligger alt lagret hos amerikanske selskap. Selskap som må utlevere data ved krav fra amerikanske myndigheter – uavhengig hvor serverene er.

Når det gjelder personvern er det fort de offentlige tjenestene mine tanker går til.

Offentlig-paas.no (som jeg altså er helt overivrig over å ha snublet over) hinter til at de fleste offentlige (selvutviklede) tjenestene bruker kubernetes. Og jeg skal være ærlig og si at jeg er på litt tynn is her (-kan du masse om kubernetes, gjerne ta kontakt og lær meg). Men dette er hva jeg forstår av kubernetes (etter å ha lest på kubernetes.io): Det er et open source verktøy som gjør deg uavhengig av plattform. Det vil si at du får en slags mellomting mellom IaaS og PaaS. Du får valgmulighetene og kontrollen til infrastrukturen som du ville hatt med IaaS, samtidig som du får en plattform du kan bygge programvare på (som ved PaaS). En slik “mellomløsning” blir som regel kalt CaaS (Container as a Service). Det virker (betryggende nok) som om mange av de offentlige tjenestene allerede fikler rundt med dette.

Fordi: dersom du har en tjeneste som er tungt integrert med Microsoft Azure (for eksempel), så er det ikke bare å “bytte”. Og bruker du amerikanske tjenester er det knapt mulig for dem å sikre at GDPR faktisk blir fulgt, uten at de bryter loven i sitt hjemland (ved å ikke samarbeide med politet). Altinn ligger på Microsoft Azure (altinndigital.no, 19.02.2021). I samme slengen nevnes det at “Digitaliseringsdirektoratet har ikke fattet beslutninger som gjør at vi kommer til å «flytte hjem» løsninger som er i sky på nåværende tidspunkt.”

“Å flytte hjem” – selv om det er noe jeg brenner for (hadde jeg jobbet i DigDir hadde jeg argumentert kraftig for at all norsk data skal befinne seg i Norge) – er vel strengt tatt ikke nødvendig, det er mange land i EU som er omfattet av de samme rammene som…. vel, EU. Det er særlig amerikanske tjenester som er i fokus i denne problemstillingen, og det er generelt flest amerikanske tjenester.

Hva blir konsekvensene for meg?

Ryktebørsen går, og det er de som tror denne dommen er slutten på skytjenester. “On prem”-tjenester, eller altså da å lagre alt “hos seg selv” er plutselig mer i vinden igjen – som om vi går tilbake noen år.

Men hva blir egentlig konsekvensene for sånne som meg og deg? Sannsynligvis flere arbeidsplasser til konsulenter – både juridiske og innen skyteknologi. Det blir mange endrede systemer og flere tjenester som utvikles. Det blir kanskje ikke de store tydelige konsekvensene for meg og deg – men det er en sånn langsiktig utvikling som blir interessant her. Jeg tror det hele kan dreie seg mot en langt mindre amerikansk dominans i teknologimarkedet på sikt. Mer nasjonalisme i lagringsstrukturen – flere tjenester lagres på norsk jord av mer lokale leverandører. Det vil også bli vanskeligere for tjenester som Dropbox å få tillit. Særlig når de så tydelig understreker at de følger GDPR til punkt og prikke – selv om vi vet at de har serverene sine i USA.

Hva blir konsekvensene?

EDPB (The European Data Protection Board) ga ut en rapport 10. november 2020 om hvordan selskap kan møte utfordringer knytte til Schrems II-dommen. Her er en link til rapporten i sin helhet (den er overraskende tydelig til offentlig rapport å være). Den gir flere råd og om å blant annet ettergå tjenester og å innføre ytterligere beskyttelsestiltak for å møte kravene som nå stilles.

I min søking rundt dette tema kommer jeg fort til tilbud om konsulenthjelp for å “innføre ytterlige beskyttelsestiltak” som det er krav om bedrifter for å gjøre – om de skal følge GDPR. Noe en bedrift vil, for det finnes trusler om ganske høye bøter om du ikke tilpasser deg GDPR. (Europeiske tilsynsmyndigheter har skrevet ut bøter for svimlende 272,5 millioner Euro siden 2018 kan Finansavisen fortelle 19.01.2021).

“Beskyttelsestiltak” fra kunden sin side er bra, men er det nok?

Noen skyleverandører går kraftig ut for å berolige sine kunder. Microsoft får jevnlig gjennomgå av Max Shrems på Twitter (den Schrems som har gitt navn til dommen) for sine forsøk på å “renvaske” seg:

Og samtidig kan det godt være Microsoft er først i klassen her – jeg har ikke sett Schrems kritisere Amazon (AMZ) like tydelig – det henger kanskje sammen med at de ikke har tatt seg bryet med å sette seg inn i problemstillingen i det hele tatt?

Dropbox har gått for løsningen å la være å svare på spørsmålet offentlig. Vi kan vel bare spekulere i hva det skal bety.

Advokatmat

Som med GDPR er det egentlig ikke teknologi som blir utfordringen – det er det juridiske. Men det juridiske må ha kunnskap om den teknologiske infrastrukturen for å i det hele tatt forstå utfrodringene. Heldigvis har mange også det. Jeg får opp en del treff, og her er to:

Advokatfirmaet PwC uttrykker “Flere av skytjenesteleverandørene viser til at de lagrer personopplysninger i datasentre innad i EU/EØS, og at de derfor ikke er underlagt kravet som følger med overføring av personopplysninger til tredjeland. Her må det bemerkes at ren teknisk tilgang i seg selv anses som en overføring av personopplysninger.” (pwc.no, 18.11.20, min kursiv).

Advokatfirmaet Scjødt (schjodt.no, 06.10.2020) antyder rett ut at skylagring som vi kjenner det kommer til å endres, fordi slik det er nå er det ikke sannsynlig å unngå tilgang til personlig data ved bruk av skytjenester:

For cloud services, high availability requirements are normally required, often “24/7/365”. In order for this to be practically feasible, technical personnel may have to access the database containing personal data – encrypted or not – through remote access from different time zones. In other words, a “transfer” happens if a consultant/operator in the United States can access personal data on a European server, for example when supporting an ERP system. Many cloud service providers have also explicitly reserved the right to grant such remote access in its standard agreements with the customer.

Det er med andre ord egentlig ikke helt innafor å bruke tjenestene slik vi gjør i dag. Men det er jo veldig komplisert – hvordan gjør vi det nå? La meg ta meg selv om et eksempel. Jeg er jo enig i at mitt personvern er viktig. Jeg har fremdeles ikke sluttet å bruke Dropbox. Det går på den gamle “hvis du ikke har noe å skjule, hvorfor beskytte det”. Jeg har ikke noe å skjule – men det er likevel ikke det som er poenget med dette. Poenget med dette er at dette er på SYSTEMNIVÅ.

“Alle” gjør det – altså bruker tjenester som i europeisk domstol rett og slett har blitt dømt til å være uskikket til å ta vare på personvernet til europeiske borgere. Og når dette skjer på system er det et problem.

Men hvordan skal man endre et system – et system basert på teknologi og juss som er så komplisert at de aller fleste ikke aner hvordan noen av delene fungerer?

Så langt virker konklusjonen fra lunsjen ganske riktig: Ingen vet helt hva de skal gjøre.

Dette er Max Schrems (2016). Bilde: Manfred Werner – Tsui cc-by-sa3.0

woman wearing orange and grey top
Photo by king Siberia on Pexels.com

Øyene mot skyene

2021-04-08 / / 2 Comments

Jeg liker å fortelle historien om da jeg trodde at når noe var i “skyen” betød det at kode fløyt rundt i lufta, og så på en magisk måte – så magisk som bare kode kan – manifesterte koden seg til dokumenter når jeg bare trykket på ikonet på datamaskinen.

Jeg innbiller meg at om jeg hadde vært ung i dag hadde jeg forstått at “skyen” er like håndfast som ledninger og datamaskiner. Ikke minst har spurten med hjemmekontor gjort de fleste av oss veldig bevisste på hva som er i skyen (og dermed tilgjengelig), og hva som ikke er det. Til tross for at det er mer kjennskap til skyen nå enn før er det likevel mange sprikende ideer om hva skyen er, og hvordan det hele fungerer. Jeg hører oppdraget kalle, så la meg herved komme med en liten introduksjon på hva skyen er.

Kode flyter rundt i lufta, og…

Neida, bare tuller. Nå begynner vi.

For å begynne med det første først: Skyen er Cloud.

Skyen er et begrep på å lagre dataen din et annet sted enn på egen datamaskin. Skyen er det samme som lagringsplass som ikke er hjemme. For bedrifter kan “egen datamaskin” forsåvidt bety å lagre i egne lokaler (“on premises” som det så fint heter).

Det er flere måter å få tilgang til en sky. Quentin Hardy, beskriver forskjellige skytilganger slik (New York Times, 23.01.2017):

When people think of cloud computing, they often think of internet-connected public clouds run by the likes of Amazon, Microsoft and Google. (If you use Gmail, Dropbox or Microsoft’s Office 365, you are using a cloud service.) There are also consumer clouds that, for example, hold your pictures and social media posts (think of Facebook or Twitter), or store your music and email (think of Apple or Google).

Det er mange grunner til å lagre i skyen. Mine mest åpenbare grunner er at jeg får tilgang på bilder og dokumenter uansett hvor mange ganger jeg må bytte datamaskin*. Jeg har også etter hvert behov for mer lagringsplass enn det finnes på egen datamaskin. Et tredje behov er selvfølgelig å ha en sikker plass å lagre gamle bilder og viktige dokumenter. Men skyløsning handler ikke bare om å lagre private dokumenter på en ekstern server. Sky er mer, og i bedriftsmarkedet har sky kommet for bli.

*mmmmmm…. minnet om å styre med eksterne harddisker og knuse gamle laptop-er for å skru ut harddisk strømmer på…

Fra on prem til PaaS

Mange bedrifter utvikles i retningen til å bruke skyløsninger og går bort fra å være “on prem”, on premises – eller altså….”i egne lokaler”. “On prem” betyr at Bedriften har noen datamaskiner eller servere med lagringsplass hos seg selv.

Det kan være fordeler med å ha lagringen hos seg selv – men det krever kunnskap, tid og engasjement. I utviklingen mot å effektivisere, økonomisere og strømlinjeforme blir de spesialiserte tjenestene fort utflagget. Så om Bedriften da ønsker å bruke skytjenester, må de altså kjøpe dette. Neste steg er å finne ut i hvor stor grad de skal gjøre ting selv. Jo mer de gjør ting selv, jo mer kontroll og mer av fordelene til on premises-fordelene har de, samtidig som de kan dra nytte av infrastrukturen og utstyret til skyleverandørene.

Likevel er det mer vanlig å kjøpe forskjellige varianter av ferdigpakker. Det er ikke nødvendig å gjøre alt selv, og du kan kjøpe en ferdig tjeneste som dekker behovet til Bedriften uten noe særlig mer styr. Andre utvikler egen programvare og ønsker litt mer styr. Valg av nivå du vil ha i skyen henger også sammen med alle deler av bedriften. Juridiske elementer, som GDPR eller lagring av personsensitivt materiale spiller inn. Tekniske elementer som API (Application Programming Interface – utgangspunkt for å kunne koble til forskjellige tjenester og programmer til eksisterende tjenester eller programmer), maskinvare eller infrastruktur spiller inn. Alt krever kompetanse. Bedriften må ta et standpunkt om de er interessert i, eller har nytte av, å ha den kompetansen på egen lønningsliste – og om de i det hele tatt vet hva den kompetansen skal bestå i.

Så hva slags nivåer finnes? De tre vanligste inndelingene er Infrastructure as a Service (IaaS), Software as a Service (SaaS) og Platform as a Service (PaaS).

Forskjellen mellom Saas, Paas og IaaS

  • SaaS: Programvare som er tilgjengelig via tredjeparter over Internett
    • Eksempler: Google Apps, Dropbox, MailChimp, Jottacloud, Netflix, Wix, DocuMaster
  • PaaS: Plattform for å ha egne maskiner og applikasjoner tilgjengelig over Internett 
    • Eksempler: Amazon, Microsoft, OpenShift, Apache Stratos
  • IaaS: Skybaserte ressurser; lagring, nettverk og virtuelle maskiner.
    • Eksempler: Amazon, Microsoft, Rackspace, Blix Solutions, TietoEvry

Det finnes også andre versjoner av -aaS, hvor CaaS (Container as a service) er mest anvendt og FaaS (Function as a Service) er kanskje mest obskurt, men de tre listet over er en generell oversikt over forskjellige nivåer av skytjenester.

Bilde lånt fra https://azure.microsoft.com/en-us/overview/what-is-paas/

Med Software as a Service (SaaS) får du den tjenesten du ber om. Dette er enkelt og greit at du betaler for en tjeneste. Det er opptil tjenesteleverandøren å tilpasse avtalen og tjenesten slik at det passer for deg. Noen tjenester er tilpasningsdyktige, det vil si du kan velge litt i innhold og forbehold, mens andre er mer statiske. Software as a Service er altså en tjeneste du kjøper, og denne tjenesten kjører på skyen (Internett. Du må være på Internett for å få full bruk av tjenesten). SaaS er lett å bruke og kan settes i gang på en-to-tre. Men dersom Bedriften skal utvikle egne programmer eller systemer, vil det være mer fornuftig å ha en av de andre, “dypere” tjenestene.

Platform as a Service (PaaS), eller Plattform som en Tjeneste, som jeg så Skatteetaten så nydelig hadde oversatt det til, er et annet nivå av skytjenester. Dette er altså en slags grunnflate, et operativsystem om du vil, som bruker for å utvikle egne programmer og systemer oppå. Forøvrig har store deler av det offentlige Norge, storkunder av PaaS-løsninger, gått sammen i et fagnettverk for å dele erfaringer om PaaS-utvikling. Nettsiden til fagnettverket er offentlig-paas.no.

Infrastructure as a Service (IaaS) er nettopp det: infrastruktur. Istedenfor å måtte kjøpe hardware og lokaler for å drive med hosting, kan Bedriften leie tjenester som passer sitt behov. Det er lett å både opp- og nedskalere ved å endre leieforholdene. Virtuelle maskiner (forkortet med VM av de som ikke tar seg bryet med å skrive ordene helt ut) er tilsynelatende egne servere som bedriften har full digital råderett over. Virtuelle Servere er strengt tatt ikke helt egne fysiske servere, men en digital tilgang som gjør at hostingleverandører kan tilby tjenesten uten at Bedriften trenger å være fysisk tilstede på sin maskinvare. Tilbydere av SaaS (som for eksempeler Dropbox og DocuMaster) er typiske kunder av IaaS.

Oversikt over de største IaaS fra 2016 hentet fra rapport laget av METISfiles

Det er selvfølgelig også mulig å gå inn i egenprodusert sky også, men jeg stopper her. Har du behov for en egen sky trenger du uansett mer dybdekunnskap enn jeg kan gi deg.

Hva med sikkerhet og sånn?

Grunnen til at jeg skriver om sky i det hele tatt, er forrige innlegg om brann i et datasenteret til OVH i Strassburg. Det ble en del reaksjoner med “jeg trodde” eller “vi hadde”, og det virker som om mange snakker forbi hverandre når det snakkes om sky. Det er ikke så rart – “skyen” er som jeg har vist over – ikke bare “skyen”. Det er forskjellige grader av hvor dypt du er inne i skyen. Og disse gradene påvirker også brukervilkårene og sikkerheten på mange måter.

Et av argumentene for mange å lagre i skyen er sikkerhetskopiering. De fleste SaaS har “backup” som en del av tjenesten. Mange av tjeneste er nettopp sikkerhetskopiering. Det er ikke uvanlig å finne elementer av backup i avtaler med PaaS også, selv om det ikke alltid er tilfellet. IaaS har derimot ikke noe innebygd sikkerhetskopiering og det er opp til kunden selv å sørge for dette.

Er det så nøye for deg hva kunder med IaaS gjør, det er vel snakk om større bedrifter, ikke sant? Tja – mange av disse større bedriftene har også sånne som meg og deg som sine kunder. Som jeg nevnte over er SaaS-tilbydere typiske kunder til IaaS. Da er det opp til disse SaaS-tilbyderne å aktivt påse at det finnes en ordning for sikkerhetskopier i sine IaaS-oppsett. Et eventuelt problem vil jo til sist nå sluttkundene – oss (og Bedriften selv da – men jeg prøver liksom å skrive sånn at alle kan relatere seg til denne problemstillingen).

Det er altså forskjellig hva man kan forvente av skytjenester, og det er avhengig av hvilke avtaler den tjenesten du bruker har gjort videre. En ekstra utfordring er når kunder forventer at det skal være backup på tjenesten, uten at de selv har satt det opp. For skyen er jo lagring på eksterne servere, så da er de sikre, ikke sant?

Jeg snublet innom et litt eldre innlegg fra 2017 av Marius Sanbu i TietoEvry “What is your backup strategy for Cloud based IaaS deployments?” som går gjennom nettopp denne misforståelsen. På en langt mer kompetent måte beskriver han hvordan et tidsbilde (en “snapshot”) som kreves for drift av IaaS-kunder ikke er en full backup. (Merk at det er et eldre innlegg, og jeg har ikke gått inn og sjekket vilkårene til AWS, Azure og Google som han skriver om – men problemstillingen står seg like fullt). I et nyere innlegg fra mars 2021 snakker Marius Sandbu videre om nettopp Disaster Recovery Plan, mon tro om han ikke også fikk med seg brannen…)

De fleste har backup, altså. Ramsalt, som var tidlig åpne med at de ble påvirket av brannen og som jeg også nevnte i forrige innlegg – tilbyr full innsikt i det meste hva som skjedde i etterkant av brannen (dog jeg har hørt rykter om at de har utelatt gullkorn fra den interne dialogen mens det hele pågikk). Allerede få timer etter brannen var Ramsalt sine første sider oppe og gå – alle sidene deres er igjen oppe. Ramsalt hadde en Disaster Recovery Plan, og den virket. Alle har ikke en Disaster Recovery Plan (kriseopprettingsplan?), og selv om de har det kan den være basert på feil premisser eller rett og slett ikke fungere.

Denne brannen var på mange måter en god påminnelse. Noen tjenesteleverandører ble rimelig stresset, fordi deres servere var alle plassert på én lokasjon. At en server går ned, eller går i stykker – det skjer. At et helt datasenter brenner er mer usannsynlig. Det ligger på linjen der med at man vet at røyking fører til kreft, men man festrøyker i studietiden likevel. Det er en av de usannsynlige greiene som kan skje, men som man aldri forventer skal skje.

Hvor dataen er lagret betyr noe

I et tidligere innlegg om smittestopp, forklarer jeg at hvor serverene står har en betydning – og at det var et problem med første smittestopp-app at dataen ble lagret utenfor Norge. Servere er skyen, og det betyr at det du lagrer på skyen er juridisk underlagt det landet hvor serveren står.

Om jeg har en skytjeneste med kinesisk innhold, vil det uansett være norsk lov som definerer hva som er lovlig innhold. På samme tid, om jeg fra Norge bruker en kinesisk skytjeneste (med kun lagringsplass i Kina), vil det jeg lagrer der være underlagt kinesisk lov. Det betyr at alle mine Dropbox-filer er underlagt amerikansk lovgiving. Om serverene mine greier er lagret på står i Utah, kan jeg rett og slett (om jeg har googlet riktig og ved å sette ting på spissen) når som helst bli huket inn og dømt for å forårsake en katastrofe (ved “annen skadelig eller destruktiv makt som ikke er et masseødeleggelsesvåpen”):

https://le.utah.gov/xcode/Title76/Chapter6/C76-6-S105_1800010118000101.pdf

Er det sannsynlig? Overhodet ikke. Det er satt på spissen. Og dette med sikkerhet i lagring innen nasjonale landegrenser er ytterst viktig, men jeg skal ikke gå inn på det nå. Det får bli neste gang. Jeg skal heller si opp Dropbox og flytte til en annen tjeneste med lagring i Norge (jeg har sagt det før, men jeg mener det virkelig. Det er flaut at jeg ikke har gjort det enda. Gjør som jeg sier, ikke som jeg gjør).

Nasjonal sikkerhet og kritisk infrastruktur

2020-09-28 / / 0 Comments

Like før helgen kommenterte jeg på Facebook. Man skulle kanskje tro at en som er så full av meninger er en hyppig deltaker i kommentarfelt – men jeg skriver veldig sjeldent kommentarer. Jeg leser mye og ofte kommentarfelt (jeg har tross alt en høyere utdanning i psykologi, og synes det er maks fascinerende å følge med på hvordan folk kommuniserer på digitale flater) – men bortsett fra en håndfull likes daglig, holder jeg meg stort sett borte fra selve kommenteringen. Så vondt vil jeg nemlig ikke meg selv, at jeg begynner med det. Og når jeg først har en mening jeg velger å taste ned, så er det stort sett på veggen til venner. Ikke i kommentarfelt under saker. Der holder jeg meg til å enten støtte andres ytring eller påpeke faktafeil i noen andres mening (når noen har feil på Internett… jeg er ikke noe bedre menneske enn at jeg også blir lurt inn i den karusellen).

Det jeg kommenterte på, var altså en som nylig gikk ut offentlig og sa hun stilte til valg på SV sin stortingsliste, og hun postet følgende artikkel:

Link til artikkelen: https://www.nrk.no/norge/nsm-atvarar-om-utanlandske-skytenester_-vil-sikre-nasjonal-kontroll-1.15173582

Fornøyd med meg selv, fortalte jeg om dette til kjæresten min, som for tiden studerer litt. Han parerer med “jamen dine meninger kan man ikke tro på, for du har personlige interesser i å ha nasjonale skytjenester – du er jo sammen med en som jobber med datasenter.” Og la oss bare ha det på det reine – han sier dette ikke fordi han mener det, men fordi han nylig har diskutert med andre studenter om dette med hvilke baktanker folk har for å argumentere for og imot noe.

Og ja: jeg er samboer med en som jobber med datasenter, men jeg kan ikke forstå annet enn at det har fint lite med min mening angående norsk sky, eller norsk kritisk infrastruktur og det å beholde norsk data på norske servere, å gjøre.

Som jeg skreiv litt om da jeg skreiv om Smittestopp-appen (som jeg forøvrig fremdeles ikke har lastet ned), så er serverenes fysiske plassering grunnlag for hvilke lover som gjelder disse serverene, ikke hvem som leier kapasitet på dem, eller hvem som eier dem. All datalagring skjer på forskjellige type servere, om det så er din egen datamaskin sitt minne eller det er på Facebook sine enorme lagre, så er det snakk om en fysisk datamaskin som lagrer informasjon. “Det finnes ingen sky, det er bare noen andres datamaskin” (“There is no cloud, its just someone else´s computer“).

For å gi et eksempel. For at påtalemyndighetene skal få tilgang til en servermaskin i Norge, må det en rettskjennelse til. Det finnes også kontrollorgan (EOS-utvalget og KK-utvalget) som påser at påtalemakten (politi og etterretning) følger de retningslinjer som er lagt (i min ikke så ydmyke mening er disse to organene noe av det viktigste i norsk rettssystem).

Jeg er ingen ekspert på internasjonal lov, men jeg er faktisk helt sikker på (et lite innslag av Donning-Kruger kanskje) at rettssikkerheten i Norge er bedre enn i mange land – og da kanskje særlig i (kanskje korrupte) lavkostland som gjør at skytjenester kan leveres billig. Ikke for å mase, men la meg trekke frem Edward Snowden som viste at joda, land samler inn massiv informasjonsmengder, og deler med hverandre. Det er ingen grunn å tro at denne innsamlingen ikke fremdeles er gjeldende, det er bare nå er det enda mer skjult, eller kanskje til og med ikke gjennomført av “ærlige nasjonalstater”.

Å drifte kritiske systemer, eller å ha lagring der hvor det er billigst, vil sannsynligvis bety at det ikke er i Norge.

Jeg plukker kirsebær på SSB: https://www.ssb.no/en/priser-og-prisindekser/statistikker/pppvare

Norge har egentlig mye som er tilrettelagt for å skape gode løsninger for massiv lagring, innalands. Vi har billig strøm, vi har økonomisk gunstige ordninger som er satt politisk, for datasenterproduksjon (Lovdata Avgift på elektrisk skatt og Skatteetatens prinsipputtalelse avgift på elektrisk kraft levert til datasenter). Disse ordningen er forøvrig også noe som førte til en eksplosiv interesse for å lage masse kryptovaluta-mininger, noe som på en måte er datasenter i det at det er serverhaller, men det har ikke helt samme nyttige funksjon (og for guds skyld: skal man ha en ordentlig debatt om dette temaet må man skille disse to). Andre gunstige forhold vi har i Norge er masse plass, og vi har, til tross for noen utfordringer, et godt utbygd bredbåndsnett.

Men det er også utfordringer i Norge. Norge er langt, og for å kunne ha en velfungerende infrastruktur, må det masse kabler til. En hel haug. La oss ta Bodø, for eksempel. Bodø kjører en kraftig digital strategi, og i den forbindelse er det naturlig å tenke i retning mot internasjonale datasenterforbindelser. Det ligger både arbeidsplasser og penger i gode datasenter. Men for at et sted skal være gunstig for (internasjonale) datasenter, må infrastrukturen rundt være god. Det må være kobling til andre nett, det holder ikke å bare plassere et datasenter i gokk (for i gokk er det masse plass) – dette datasenteret må være tilkoblet flere nett for at det skal være attraktivt.


https://live.infrapedia.com/app

Her er et kart. Dette kartet viser linjer (de lilla er prosjekterte). Som man kan se, er det stort sett Oslo, Kristiansand og Stavanger som har koblinger ut, og Bergen og Trondheim som har litt koblinger ut. Bodø er ikke noe særlig vits å nevne, sånn når det kommer til eksisterende tilkoblinger. . Oslo er klart det stedet med mest infrastruktur, og det er også derfor det er mest interessant for utenlandske aktører (som Google) å bygge datasenter på Østlandet. (Jeg har skrevet en del i boka mi om sårbarheten rundt det å ikke være tilkoblet flere enn en vei ut – altså via Sverige. Kjøp den. Det står mye nyttig info der.)

(Digresjon: Det er lurt å ha masse servere over alt, for store giganter som Google, Netflix og Facebook. Det handler om å gi oss forbrukere raske og gode tjenester – jo kortere vei informasjonen trenger å gå, jo raskere går den.)

Tilbake til Norge.

Å bygge en nasjonal infrastruktur krever ikke nødvendigvis mye koblinger ut av landet. Men det krever god tilkobling slik at informasjonen kommer til og fra uten videre problemer. Så selv uten krav til tilkobling til utlandet er det noe begrenset hvor man kan ha datasenter for å drifte en “norsk sky”. Og det er her utfordringen til Norge ligger: Norge er stort. Norge har spredt befolkning.

Det er billigere å bare ordne seg noen skytjenester i utlandet, og så skylde på dårlig kommunikasjon innad i landet, eller manglende infrastrutur.

Denne infrastrukturen kommer ikke av seg selv, og med de lange strekkene her i Norge, kommer denne infrastrukturen til å koste.

Men koster det mer å ha ha sårbarheter knyttet til kritiske tjenester? Jeg minner i farta om Broadnet og nødnettet som ble driftet fra India.

Men. Det finnes også løsninger som ikke baserer seg på sky i det hele tatt, men som baserer seg på å ha egen drift. En sky krever ofte at noen leverer denne skyen. Det er en business-modell. “Vi har plass, lei hos oss”.

Det er ingen som har sagt at man ikke kan bestemme over sin egen data. Og på en eller annen måte ser det ut til at denne modellen, som er den opprinnelige lagringsmåten, går i glemmeboken. Skyen er så forlokkende og enkel – masse plass, og ingen bry med å passe på alt dette tekniske man ikke helt forstår…

Å ha alt hos seg selv, er plasskrevende og kostbart – ikke minst fordi du må ha folk som kan betjene dette.

Dette er likevel den beste løsninger (gitt at du har folk med riktig kompetanse) for store og tunge organisasjoner, uansett hva skyløsningstjenestene prøver å argumentere for. Men det får bli et tema for en annen gang.

For denne gang: Norske data må være i Norge. Skyløsninger er greit, men det må bli bedre og flere norske løsninger på dette, og det må kreves at ikke bare lagring – men også drifting av tjenestene gjøres fra Norge. Og.. ja. Lytt til eksperter.

Internett er oss

2020-08-21 / / 1 Comment

Nå har jo jeg en stund mast om Internett, og babler i vei om Internet Governance og hvem som styrer Internett (om du ikke aner hva dette er, kan du lese et tidligere blogginnlegg jeg hadde på engelsk). Ikke minst hadde jeg en femtedel av boka mi som handler om dette. Og jeg forkynner at “hvem som helst kan egentlig delta i Internet Governance” og så videre. Som om alt er så inkluderende og flott.

Men er det egentlig det? I de aller fleste fora jeg har vært i, så har deltakerne stort sett vært 30-40-årene, og økonomisk sett trygt plassert i middelklassen. De er ofte høyt utdanna, eller eventuelt innehar en ferdighet eller kompetanse som gir dem gode muligheter, og de er på en eller annen måter generelt nerder.

Hva med alle andre? Nå er det ikke helt ukjent at damer er med i Internet Governance, selv om stereotypen stort sett er at det er menn som driver med teknologi og sånn, og det er åpne både homofile og transpersoner i miljøet (“miljøet” Internet Governance er kanskje det mest udefinerbare miljøet jeg noen sinne har funnet på). Men aldersgrupper, interesseområder, utfordringer og erfaringer – det er mange likehetstrekk i miljøet.

Samtidig sitter stort sett alle og bruker, og er avhengig av Internett. Jeg har flere ganger observert frustrasjon rundt hvordan Internett er, eller hva som skjer med Internett – om det så er bruk av digitale hjelpemidler i skolen, sosiale medier, borgervernsgrupper eller polarisering… Det er mye som kan sies er feil med hva man kan finne på Internett, og det er mange som engasjerer seg i dette. Mange, som kanskje til slutt blir avspist med “men Internett er globalt, det er ikke noe vi kan gjøre med det”, og der avsluttes det.

Å ta steget inn i en av organisasjonene rundt Internet Governance kommer ikke naturlig for folk. Du skal være spesielt interessert om du kaster deg ut i dette. Jeg er spesielt interessert, og jeg er bare sporadisk med.

Men. Fordi jeg er sporadisk med, og har både noen punkter på CV´n og noen bekjente som er dypt involvert, tikket det inn en melding på LinkedIn her i begynnelsen av uka.

Min LinkedIn-profil

“Hei”, begynte meldingen, på engelsk. “Vi trenger en partner i Norge for å gjennomføre et arrangementet 10 oktober. Les mer om det her: www.wetheinternet.org.” (nå skal det sies at meldingen var litt mer elegant utført og lengre, men essensen var dette).

We, the Internet

Målet til denne kampanjen er å få vanlige folk – folk som har tilgang til Internett, eller folk som ikke har tilgang til Internett – til å bidra i diskusjonen rundt Internett sin fremtid. Helt spesifikt fire temaer:

  • digital identitet
  • Internet Governance
  • kunstig intelligens
  • desinformasjon

Disse fire temaene (pluss ett til) skal diskuteres av ordinære folk uten noen spesifikk tilknytning til Internett, Internet Governance eller overordnet politikk, over hele verden, på samme dato. Hvert land (som har en partner, en sånn som jeg ble spurt om å bli) vil ha et arrangement med 100 sivile deltakere for å diskutere disse temaene i en workshop. Disse workshopene skal refereres, og samles, og rapporteres videre inn sentralt til Missions Publiques som står bak dette prosjektet. Og dermed skal denne informasjonen brukes til å kunne påvirke statsledere, teknologigiganter, og den generelle konsensus i Internet Governance. Dette er en unik mulighet til å få folk som kanskje ikke så ofte blir hørt i saker om Internett og Internet Governance, til å få en stemme.

Om det hjelper? Det er mange stemmer i Internet Governance, men dette prosjektet, We, the Internet, har allerede fått med seg store navn som Google, Facebook, World Economic Forum, Wikimedia Foundation, UNESCO og masse flere. Disse folka i Missions Publiques (en fransk ideell organisasjon som jobber for å få stemmene til hvermansen hørt, på ekte fransk vis) har tidligere hatt stor suksess med en klimakampanje, og Internett er altså det de bestemte seg for å bryne seg på nå.

Frøken Internett

Jo mer jeg leste om prosjektet We, the Internet og om Mission Publiques, jo mer kjente jeg på hjertet banke. Først og fremst for “i alle dager, dette er jo akkurat det jeg… jeg er PERFEKT til dette!”. Og jeg kjente i tillegg hjertet banke litt i angst og. Klarer jeg dette – innen 10 oktober? Å få tak i 100 rimelig ukjente men engasjerte deltakere, få tak i plass, få tak i sponsorer… Og samtidig passe på at jeg har tid til å jobbe og tjene penger, OG være en slags mor for disse ungene? Nå har jeg jo tross alt vært husmor en stund… Får jeg det til?

Jeg ba om å få tenke på det en natt. Jeg sendte noen e-poster til folk jeg respekterer meningene til. Spurte om råd. Fikk ikke svar (hvem sjekker jobb e-posten sin på kveldstid og velger å svare en skremt idealist om de faktisk sjekker jobb e-posten sin?). Sendte ut litt hint i noen chattegrupper. Fikk litt svar. Snakket med noen. Begynte å sende e-poster om ledig lokale 10. oktober. Begynte mentalt å formulere søknad om pengestøtte til NUUG Foundation. Begynte å tenke på kontaktpersoner til potensielle sponsorer…

…og innså at jeg allerede hadde begynt å jobbe med å skrape sammen dette arrangementet. Jeg pleide å mene man skal gjøre minst én ting man frykter hver dag, og nå er det veldig lenge siden jeg har gjort noe som har presset på angstfølelsene. Jeg har blitt ganske feig. Jeg trenger dette prosjektet. Og dette prosjektet trenger meg! Jeg tror ikke de helt innser hvor heldige de er som fant meg. Sånn… Ikke for å legge for store forventninger til hva jeg klarer å fullføre på 1,5 mnd (når andre partnere har fått bruke inntil 2 år på dette)… Men jeg klarer ikke engang å formulere hvor engasjert jeg er i dette. Få folket frem til Internet Governance. (Pluss, må det sies, jeg er maks smigret over å bli spurt!)

Jeg sendte dem en e-post og sa “Ok, count me in (depending on the corona situation)”.

Nå trenger jeg 100 deltakere, 10-15 assistenter, lokaler og penger. Hjertet banker på, og den berusende blandingen av angst og engasjement er… skummeldeilig.

Send GJERNE en melding! Har du lyst til å delta på dette (maks 100 pers, rimelig eksklusivt, datoen lørdag 10 oktober er klar, stedet er litt mer uklart, Oslo i alle fall). Eller har du lyst til å være assistent? Jobben din blir å skrive referat fra gruppesamtaler. (Jeg lover å prøve å finne en fet liten gave fra noen sponsorer). Eller tør jeg håpe på en potensiell sponsor eller to der ute? (Isåfall blir jeg superglad og litt overrasket, for det skal vel litt mer til enn et generelt blogginnlegg til noen få, dedikerte følgere, for å få tak i sponsorer). Eller om du har noen andre gode tanker. Jeg er glad i meldinger.

Greia med FHI-appen

2020-04-17 / / 1 Comment

Skal man installere FHI-appen Smittestopp?

Full åpenhet: Jeg har ikke installert appen, men jeg ser ikke bort fra at jeg kommer til å gjøre det senere. Jeg skal ta dere gjennom noen av mine vurderinger.

Bakgrunn

Koronaviruset smitter lett, og noen blir svært alvorlige syke. Vi har ingen kjent vaksine eller kur.

13. mars ble smitten erklært ute av kontroll (Dagbladet.no 13.03.2020). Samme dag kontaktet den statlig eide forskningsorganisasjonen Simula Folkehelseinstituttet (FHI) for å tilby sine tjenester (ifølge Simula selv).

27. mars trådte “Forskrift om digital smittesporing og epidemikontroll i anledning utbrudd av Covid-19” i kraft.

16. april ble Smittestopp lansert. Appen er gratis og frivillig å installere. Appen har møtt en del kritikk, særlig i forbindelse med personvern.

“Smittestopp” vs bevegelsesmønster

Smittestopp har to funksjoner. I første omgang skal appen samle informasjon om folk sine bevegelsesmønstre:

Appen samler anonyme data om hvordan folk beveger seg, og hvor mange de møter. Det gjør oss i bedre stand til å forutse utviklingen i utbruddet, og hvordan tiltakene i samfunnet virker. Disse dataene vil FHI bruke til å analysere i hvor stor grad folk og grupper holder avstand til hverandre og omfang av nærkontakter. Slik blir det mulig å følge bedre med på om tiltakene mot koronaviruset virker, og om de smittede får flere nærkontakter etter hvert som samfunnet letter på de svært strenge restriksjonene.

https://www.fhi.no/nyheter/2020/ny-app-fra-folkehelseinstituttet/ (lastet ned 17.04.2020)

Denne innsamlingen er foreløpig den eneste funksjonen appen tilbyr. Innsamlingen er også kilde til mye av kritikken mot appen, og den er heller ikke nødvendig for å få beskjed om hvorvidt du har vært i nærheten av noen som har vært smittet (i Singapore så har de for eksempel en app som ikke samler inn bevegelsesmønster for analyse). En utfordring med denne innsamlingen er at appen er frivillig. Informasjonen om befolkningens bevegelsesmønster kan kun oppnås dersom mange installerer og bruker appen, og ikke bare en viss type befolkningsgruppe (for eksempel kun de som samvittighetsfulle følger myndighetenes råd).

Appen vil altså kun lagre informasjon om bevegelsesmønster. Etter dette har vært appens funksjon i en periode, vil man teste ut smittesporing i Drammen og to andre ukjente kommuner. Testen vil bestå i hvorvidt manuell sporing (å spørre pasienten) er mindre eller mer effektiv enn den digitale sporingen. Man vet ikke om appen vil fungere til å spore smitte. Intensjonen er god – men man vet ikke om det vil fungere.

Men: Dersom for få bruker appen, vil testingen feile. Dermed vil man ikke få vite hvorvidt appen fungerer etter sin intensjon. Med dette i bakhodet har befolkningen gjentatte ganger blitt oppfordret til å installere appen (som her i VG 15.04.2020).

Smittesporing eller famling i blinde

Den andre funksjonen til Smittestopp, som FHI presenterer som den første (fordi det er denne funksjonen folk flest bryr seg om) er følgende:

Brukere av Smittestopp, vil få en sms om du har vært i nærheten av andre Smittestopp-brukere, som har fått påvist koronaviruset.

https://www.fhi.no/nyheter/2020/ny-app-fra-folkehelseinstituttet/ (lastet ned 17.04.2020)

Måten appen skal vite at du har vært i nærheten av andre, er gjennom en kombinasjon av GPS og Bluetooth (blåtann). GPS fungerer ved at rundt 30 satellitter sender små signaler. På telefonen din er det en mottaker, som ved å regne ut tiden det tar mellom å få signaler fra flere av disse satellittene, kan anslå hvor du befinner deg (sykt kult – les mer på physics.org). GPS er kun nøyaktig innen 4-5 meter. GPS er en del av denne appen hovedsakelig for å kunne samle inn informasjon, og lagre den på en sentral server (i følge Simula selv).

Blåtann fungerer ved hjelp av kortdistanse radiobølger (2,4 Ghz), som løpende sender ut søk for å koble seg til andre blåtann-mottakere, og lese av disse (navnet blåtann/bluetooth kommer fra den danske vikingekongen Harald Blåtann). Avstandsmålingen mellom folk er det altså blåtann som står for. Blåtann, som opererer på en båndbredde på 2,4 gigaherz, opererer på samme båndbredde som mange andre tjenester. NKOM (Nasjonal Kommunikasjonsmyndighet) kaller denne båndbredden for “fribruksbåndet”. Eksempler på tjenster som bruker 2,4 Ghz-båndet er trådløst Internett (WiFi), trådløse høyttalere og mikrofoner, bilalarmer, babymonitorer, mikrobølgeovner og leker.

Smittestopp bruker blåtann ved å sende ut signaler hvert minutt for å se hvilke andre Smittestopper som finnes i nærheten, og lagre kontaktpunkt som har vært nærmere enn 2 meter i 15 minutter eller mer. På samme måte som all annen signaloverføring, kan fribruksbåndet bli fullt. Bruker mange 2,4 gigahertz-båndet samtidig, vil noen av dingsene ikke virke. Dette kan i verste fall resultere i den uheldige konsekvens at man ikke vil får registrert at man har vært i nærheten av en smittekilde.

Men: Det kan godt være at de som har laget appen løst blåtann-problematikken. Andre land bruker også blåtann for å registrere nærhet. Noe sporing kan være bedre enn ingen sporing – og dette er det eneste alternativet vi har.

Smitteangst

Nå som vi skal åpne opp samfunnet mer og mer, er det sannsynlig at flere blir smittet igjen. Om smitten har en inkubasjonstid på ca en uke, så er det potensielt ganske mange ganger man er innen 2 meter av hverandre – i rushtrafikken, på butikken, på gåtur, på andre siden av en vegg… Mange situasjoner kan være utløsende for en pling, selv om du har gått med ansiktsmaske, ikke tatt deg i ansiktet, vasket hendene grundig hver gang du har mulighet til det, og holdt god avstand til folk. Det er ikke sikkert en slik stadig påminnelse om trusselen er helsebringende.

Korona smitter ved dråpesmitte: Man unngår å smitte med å ha god hoste- og håndhygiene, og å holde avstand. Ikke med en app i lomma.

Vaksinebloggen.no har mer informasjon om smitte og sykdom, men mantraet er: vask hendene, ikke host på andre, og hold avstand. Man blir ikke smittet ved tankeoverføring. Så det er ikke sikkert at det å ha vært i et område som en som senere har fått påvist smitte, hjelper deg med noe som helst annet enn å få økte angstnivåer. Smittestopp har som intensjon å informere folk om potensiell smitte, og på den måten stanse videre smitte. Ut fra hva appen faktisk gjør, virker det mer sannsynlig at mange får unødvendige beskjeder. Med mindre du slurver med grunnleggende tiltak (vask henda, hold avstand, ikke host og ikke bli hosta på).

Simula kupper tjenesteutviklingen

Tilbake til teknologi. Simula hevder at de, som en offentlig eid forskningsinstitusjon, ser det som sitt ansvar å bistå myndighetene med sin kunnskap i denne situasjonen. Utviklingsarbeidet har vært ledet av professor Olav Lysne, som også ledet Lysne II-utvalget om “digitalt grenseforsvar”. I sin rapport fra 2016, som jeg var kritisk til i sin tid, anbefalte utvalget en masseinnsamling av metainformasjon på digital kommunikasjon som gikk ut og inn av landegrensene i Norge, for deretter å filtrere og sortere).

Simula har etter alt å dømme ingen erfaring med utvikling av apper (til tross for mye kompetanse), så Simula har fått hjelp av Shortcut og Scienta. Shortcut utvikler apper. Selskapet har 81 ansatte og god økonomi. Scienta er erfarne IT-folk som spesialiserer seg på programvareutvikling. Det er et selskap med 31 ansatte og (veldig) god økonomi.

Simula har kommersielle baktanker med appen (khrono 15.04.2020). Simula har vært åpne om at andre tilbydere, både statlige og kommersielle, er interesserte i å kjøpe appen (og koden). I sin redegjørelse over salgskriterier finner vi følgende setninger:

Dersom det kommer flere henvendelser om bruk av appen i utlandet, vil vi følge strategien som er skissert over; vi vil dele kode med andre offentlige aktører i liberale demokratier, men vi vil kreve lisens når kommersielle aktører inkluderer vår kode i sine løsninger. Vi vil hele tiden sette begrensninger på videre deling av koden for å unngå at koden brukes av undertrykkende regimer.

https://www.simula.no/news/smittestopp-betaling-bruk-av-appen-i-andre-land-0 (lastet ned 17.04.2020)

Ett av landene de allerede har delt koden med, er Storbritannia. Et land hvis myndigheter er kjent for en romslig tolkning av personvernhensyn (vises blant annet i denne artikkelen fra the Wired.co.uk fra 13.09.2018).

En blanding av kommersielle interesser, penger og uklar bruk av teknologien gjør at mange blir usikre og har lav tillit til Simula i denne saken. Jeg kjenner også at “digitalt grenseforsvar” kommer meg i minnet, og blir ikke helt komfortabel med å laste ned appen.

Men: Simula er hovedsakelig interessert i forskning og utvikling. At forskere har en tendens til å ikke være populistiske i sin kommunikasjon er ikke sjokkerende. De er nok genuine i sitt ønske om å “gi tilbake”. Skulle man konkurranseutsatt appen, hadde det tatt mye lengre tid.

Åpen kildekode

Første utgivelse av en applikasjon har alltid feil, også Smittestopp. Selv moret jeg meg med Ida Aalens Facebookpost hvor hun går gjennom sin opplevelse av å installere appen. Det var store vanskeligheter med å få registrert seg som bruker, det var mange kryptiske feilmeldinger (digi.no 17.04.2020). En av de mer provoserende manglende er manglende universell utforming, som Blindeforbundet skriver om 17.04.2020.

Disse funksjonalitetsutfordringene er ikke grunnen til ønsket om åpenhet rundt kodene. Åpen kildekode betyr at kodene ligger offentlig tilgjengelig. Ønsket om åpen kildekode ligger i at mange har interesse av at appen skal fungere godt og være sikker. Mange kompetente mennesker ønsker å bruke sin tid på å se på koden. Flere gjør det allerede også (brukeren petteroea på GitHub er en av dem som forsøker å dekompilere koden, og han lister også opp flere). At flere ser på kodene betyr at det er flere som bidrar til å lete etter svakheter før noen som har fiendtlige intensjoner, finner dem.

På den andre siden finner du blant annet Simula selv (01.04.2020), som mener at åpenhet gjør det lettere for de med fiendtlige hensikter å finne svakheter. Simula ber isteden om tillit. Viseadministrerende direktør i Simula, Kyrre Lekve, blir sitert i Dagens Næringsliv 14.04.2020 til å si “– Ja, man må stole på kongen. Kongen har vedtatt dette i statsråd. Det ligger et grunnleggende tillitsforhold her, ja,”.

Men: Ettersom appen ble utviklet på veldig kort tid, er det sannsynlig at det er svakheter i koden. Simula har fått sikkerhetseksperter til å se på koden på samme måte som de som jobber med åpen kildekode ville ha gjort (NRK, 08.04.2020). Ettersom hastverk har vært essensielt her, kan det være en fornuftig løsning å holde kortene tettere til brystet. Det er jo detaljert personverninformasjon man samler inn.

Irland

Sentral lagring av data betyr at dataen blir lagret på et datasenter fremfor at du beholder din egen informasjon hos deg selv. Dataene til denne appen blir ikke lagret i Norge . “Internett er globalt, det er vel ett fett hvor det lagres?” Nei. Serverene er underlagt lovene i landet de fysisk er plassert. Det vil si at irsk lov gjelder. Som regel går det greit. Irland er et “liberalt land”.

Jeg er derimot en sånn en som tenker at ting går til helvete når som helst, og jeg har ingen kontroll over lover i Irland. Jeg har litt kontroll på lover i Norge, for her kan jeg i det minste bruke stemmeseddelen, og jeg følger med på samfunnsdebatten. Jeg vet når noe skjer her. Ikke i Irland.

Men: Det kan se ut som om dataen skal flyttes til Norge (digi.no 16.04.2020). Det bør de virkelig.

Personvern

Jeg lærer mye av å lese kommentarfelt. Smittestopp engasjerer, mange er usikre. Uttalelser som går igjen er av typen “jeg vil gjøre mitt for å stoppe smitte” – som om denne appen i seg selv var et middel for å stoppe smitte. Folk som ikke ønsker å installere appen får en god porsjon sosialt press på seg til å “bidra i dugnaden”. Presset viser seg blant annet i en latterliggjøring a la dette:

Andreas Wahl (vitenWahl) fra sin Facebook page

Ingen – hvert fall ikke jeg – betviler intensjonen til Smittestopp. Men jeg tviler på funksjonaliteten – at den virker slik den er ønsket. Jeg tviler på sikkerheten til en app som har blitt utviklet under et så kraftig tidspress. Motstanden handler ikke om personvern alene, det handler om en kost/nytte vurdering hvor personvernet er betalingen. Om jeg var sikker på at appen var et våpen mot smitte, hadde jeg akseptert at usikre tider krever ekstraordinære tiltak.

Jeg synes appen er for inngripende. Lagring på en sentral server (i Irland) er unødvendig. At jeg har akseptert at Google har min posisjon mesteparten av tiden går også på at jeg har mer tillit til Google enn jeg har til Smittestopp. Tygg på den. Appen skriver i sine vilkår blant annet at den følger EU sine personverndirektiv. Det er bra. EU sine personverndirektiv er gode. Problemet er ikke intensjonen. Problemet er at lederen for EU sitt personvernråd kommuniserer at appen ikke følger personverndirektivene ved at den blant annet ikke forholder seg til dataminimerinsprinsippet (å samle inn minst mulig informasjon).

Og hvem overvåker overvåkingen? EOS-utvalget og Kontrollutvalget for Komunikasjonskontroll overvåker myndigheter (politi, etterretning) sin overvåking. Hva med en frivillig app? FHI er definert som databehandler i forskriften, men hvem kontrollerer FHI? Hvem overvåker kontrollen av informasjonen som blir samlet inn? Hvem har kompetanse og ressurser til å påse at informasjonen som skal bli slettet, faktisk blir slettet? At informasjonen ikke brukes ut over de fullmakter som gis i loven? At eventuelle endringer i brukervilkår eller forskrifter blir informert tydelig? FHI og myndighetene ber oss om tillit. Det er så mange aspekter jeg ikke klarer å ha tillit til.

Men: Det er en pandemi. Om det redder liv at jeg laster den ned, hva gjør det at gud og hvermann ser at jeg stort sett er hjemme eller i en sånn 50 meters radius fra hjemme hver dag?

Konklusjon

Bør du installere appen?

Jeg vet ikke. Jeg tror på intensjonen til denne appen, men jeg tror ikke den kommer til å fungere som den sier. Det er kanskje ikke mange gode grunner til å installere appen, men det er en: Vi lever i en pandemi.

Jeg håper du tar et informert valg.

Vask henda, hold avstand!

Til slutt…

Dersom du synes det jeg skriver om er spennende, så kan du kjøpe boka mi “Internett Internett Internett” på forlagets nettside her: www.mudskipper.no

Ta kontakt med meg for å sponse et blogginnlegg – enten som generell sponsing (“skriv noe gøy og viktig”) eller direkte sponsing (“skriv om oss”). Jeg er usikker på hvordan jeg forholder meg til direkte sponsing, og det kan være jeg ikke synes det er greit. Men jeg er åpen for forslag.

Dersom du er privatperson og har lyst til å bidra, så har jeg bedrifts-vipps med nummer 578080. All inntekt blir regnskapsført.

« Older posts

© 2022 FRK. ENES

Theme by Anders Noren — Up ↑