Idag har de flesta av oss trådlöst nätverk hemma, det är väldigt bekvämt att slippa alla kablar och vi är mer mobila med surfplattor, telefoner och bärbara som vi inte vill ha kablar till hela tiden.

Vi vill ligga i sängen eller på soffan och surfa eller kolla på film, det har blivit en del av vår vardag

När vi beställer bredband idag får vi ofta ett modem med inbyggd router-funktion och med WiFi aktiverat, och det är oerhört enkelt att koppla in sina enheter idag.

Wi-Fi har mognat

Marknaden och användarna har mognat en del, borta är den tiden när man kunde hitta oskyddade nätverk i alla hus och den osäkra WEP autentiseringen är snart ett minne blott.

För att vi skall få en inblick i det hela skall jag ta en liten snabb genomkörare av historiken bakom att knäcka trådlösa nätverk, men först lite allmän bakgrundskunskap.

Att knäcka Wi-Fi

Som vi vet så bygger all trådlös datatrafik på radiovågor och dessa sänds ut på olika frekvenser eller som det heter i Wi-Fi, kanaler. Alla vi som har vart i ett Wi-Fi tätt område har fått problem med detta ibland, om för många nätverk sänder på samma frekvens, men idag har många accesspunkter automatisk kanalbyte för att hitta den minst trafikerade frekvensen.

Då tekniken bygger på radiovågor kan vem som helst med en radiomottagare sniffa eller ”lyssna av” trafiken som sänds där.

Vi kan fånga upp alla enheter via MAC adresser och isolera nätverk via accesspunkter eller bssid och på så sätt isolera den trafiken vi vill lyssna av, eller fånga upp och denna information kan användas för att läsa av din trafik, och på sikt, knäcka ditt nätverk.

WEP

WEP var nog den första generationens autentisering för Wi-Fi och den hade en brist i sin kryptering som gjorde det relativt enkelt att få fram din nyckel.

WEP har en relativt kort IV (initsierings vektor) endast 24-bitar och har man fångat upp 2 st IV kan man sen beräkna fram nyckelordet.

I stora drag gick attacken ut på att lura nätverket att kasta ur sig tillräckligt många IV för att samma IV skall användas 2 ggr och då du har ett begränsat antal kombinationer (24-bitar ger c:a 16 miljoner kombinationer) , och detta gjorde man igenom att skapa ett stort antal falska autentiseringar mot accesspunkten och spara trafiken i en s.k cap fil.

Denna fil kunde man senare använda för att beräkna fram nyckeln rätt enkelt.

FBI gjorde en demo där de knäckte ett WEP skyddat när på c:a 3 minuter.

Ända sättet att skydda sig var i princip att tunnla all sin trafik igenom ssh eller ipsec.

WPA / WPA2

Idag har WEP nästan gått i graven och vi använder nästa uteslutande WPA eller WPA2 som kommer i 2 olika implementationer, wpa-psk och wpa-802.1x.

wpa-802.1x är framtaget för företagsmiljöer och är rätt svårt att sätta upp, skall jag vara riktigt ärlig tror jag inte att jag någonsin kommit i kontakt med ett wpa-802.1x någon gång, så jag vågar inte uttala mig om säkerheten där.

Wpa-psk däremot är den vanligaste autentiseringen idag, psk står för ”private shared key”.

Detta bygger på ett lösenord som måste vara mellan 8 och 64 tecken, och wpa-psk anses vara säkert.

Dock har det kommit fram 2 st problem och jag skall lista båda, jag börjar med den sårbaraste delen.

WPS

Wps som står för ”Wi-Fi Protected Setup” togs fram 2007 för att förenkla för hemmaanvändare att koppla in sina trådlösa enheter, dessa metoder är ansluta via knapp, ansluta med pin-kod eller via fysisk nära kontakt.

Enligt standards skall alla routrar som stödjer WPS även stödja anslutning via pin-kod och det är just denna som är sårbar.

Pin koden är 8-siffrig varav den sista är en kontrollsiffra som beräknas på de övriga 7 siffrorna. Detta ger 10⁷ kombinationer = 10 000 000 stycken.

Dock verifieras koden med 4 tecken i taget, vilket förenklar det hela avsevärt.

Den första delen (första 4 siffrorna) ger 10⁴ = 10.000 möjligheter och den andra 10³ = 1.000 (kom ihåg att sista siffran bara är en kontrollsiffra) och detta ger 11.000 kombinationer, något som en dator kan testa på några timmar.

Vissa tillverkare har tagit detta till sig och byggt in vissa säkerhetsfunktioner, som t.ex automatisk nedstängning av pin-koden efter ett visst antal försök inom en viss tid.

På andra routrar kan man inte ens inaktivera pin-koden och nätverket är helt öppet för attack.

En lockdown eller nedstängning av tjänsten kan avskräcka de klantigaste attackerna, men en erfaren systemknäckare gör alltid sin hemläxa innan och tar reda på vilken router han arbetar emot och söker information om vilka hinder han kan möta på vägen.
Igenom att mixtra med pauser mellan attacker och antal sekunder man får vänta mellan att routern slutat svara kan man förhindra att systemet går i baklås.

En erfaren cracker kan enkelt ta reda på vilket fabrikat er router är igenom dess unika hårdvaruadress, eller MAC – adress som det heter.

Brute force mot lösenordet

Denna teknik kräver en lösenordslista och att vi har lösenord mellan 8 till 64 tecken långa ger oss oerhört många kombinationer och ett bra lösenord kan ta en räknemaskin flera år att knäcka.

Osäkerheten här ligger i att ett till synes säkert lösenord är extremt lättgissat för en lösenordsgenerator samt att de flesta av oss är för lata eller saknar kunskapen för att skapa egna lösenord, utan använder det förkonfigurerade som kommer med routern vi får av vår internetleverantör (som i och för sig redan har sårbarheten med WPS aktiverat som standard).

Det lösenordet vi får av vår internetleverantör brukar vara på 8 tecken och alfanumeriska tecken, endast gemener och från engelska alfabetet, vilket vilket bör ge 26+10 tecken på 8 ”bitar” vilket ger 36⁸ kombinationer.

För de som gör egna lösenord så brukar de ofta vara vanliga ordboksord som ”sommaren” eller personnamn, namnet på hunden, katten, båten ja vanliga saker som ofta finns med tidigt i de flesta lösenordslistorna.

Vidare, blandar man gemener och versaler så har vi idag bra verktyg som tar fram variationer på de ord vi matar in i lösenordslistan så att ”SoMMarEn123” kommer att genereras i vilket fall som helst.

Sen har vi de som försöker med vanliga utbyten av tecken, ”13374Ax0R” (leetHAXOR) och jag kan lova att även dessa genereras tidigt av de verktygen som finns idag.

Hur går en brute force till mot WPA/WPA2?

Först skall ni veta att detta är sista utvägen ofta för att ta sig in då det kan ta betydligt längre tid än en WPS attack.

Tekniken är enkel och görs i ett par enkla steg.

1. Först lyssnar vi av trafiken och letar efter ett lämpligt offer, dvs en router med stark signal.

2. Vi isolerar vår avlyssning på denna router (via MAC adress eller bssid) och letar reda på vilka klienter som är kopplade till denna router.

3. Nästa steg går ut på att fånga upp en ”handskakning” som sker vid autentiseringen, denna handskakning används för att kryptera lösenordet och är nödvändigt om vi skall kunna attackera routern.
   Antingen kan vi vänta på att en klient skall koppla upp sig eller, otålig som man är så tvingar man en klient att ge ifrån sig en autentisering, dvs, man skickar eller injicerar en signal som kopplar bort klienten, som sedan automatiskt kopplar upp sig igen, varvid vi kan fånga upp ”handskakningen” och kan börja vår attack. Detta går så fort att klienten/användaren/offret inte har en chans att märka att detta händer.

4. Ta fram en kraftig lösenordslista, det finns många halvbra ute på Internet, sedan är det bara att sätta ihop, köra igenom lösenordsgeneratorer för att ta fram variationer, sedan rensa listan på slask (dubbletter, lösenord på färre än 8 tecken eller fler än 64 tecken) och sen är det bara att köra på nästa steg.
   Innan man skapar sin lista kan det vara bra att veta lite om sitt offer.
   Ex. Om offret har den goda smaken att byta bort från det lösenordet som den fått av sin leverantör, som iofs är ovanligt, är det smart att ta reda på vilket språk de talar, husdjur? Barn? Make/maka? Deras namn? Sedan lägger man de mest troliga termerna tidigt i listan, allt detta går rätt snabbt om man är familjär med kommandoraden och dess verktyg i *NIX system.

5. Här kan man gå flera vägar, beroende på situation.
   Om man inte kan ha en enhet nära sitt offer kan man förkryptera nycklarna på en mycket stark räknemaskin för att sedan bara komma tillbaks med sina färdigkrypterade lösenordssvar som då bara tar några minuter att gå igenom 1000 tals lösenord.
   Sitter man nära sitt offer kan man testa sitt svar medans man avkodar.
   Vissa föredrar att betala någon som sitter på en superdator och jättekraftiga lösenordslistor att beräkna färdiga svar, efter att de skickat in handskakningen.
   I vilket fall som helst, har du ett svagt lösenord så är det knäckt på ett par veckor.

Dessa är inte de ända attacktyperna

Det finns även andra tekniker att ta sig in, varav vissa går ut på att manipulera användarna via samtal eller att lura av dem lösenorden igenom att simulera ett fel, som t.ex onda tvillingen (evil twin) där du lurar in en användare på en ”falsk” webbsida som lurar av dem lösenordet på wi fi.
Jag komer inte att gå närmare in på detaljer, men googla så kommer ni att finna

Hur kan man skydda sig?

Vi skall diskutera lite om hur man kan skydda sig, men innan måste jag slå hål på ett par myter som jag springer på lite då och då.

Läst några tips som ges ut på nätet och ja hittade en artikel av binero skriven 2012 som tar upp de vanligaste myterna som jag ny tänkte slå hål på. (obs, läs deras artikel först om ni ej förstår vad jag syftar på)

1. Använd kryptering (de syftar på wpa/2 framför wep)
   Denna är jag beredd att hålla med om, dock används wep idag väldigt sällan, och kommer nästan aldrig förkonfigurerat på nya routrar.

2. Gör ditt nätverk osynligt
   Här syftar de på att dölja sitt bssid.
   Detta gör det bara svårare för dig som användare att ansluta, en systemknäckare kommer att hitta dig i alla fall och isolera dig via din MAC adress.

3. Begränsa tillgången till din MAC adress
   De syftar på att man kan begränsa via hårdvaruadressen vilka som kan ansluta till nätverket.
   Detta avskräcker dock bara de nyaste amatörerna, man kan s.k spoofa sin mac adress, dvs, man kan maskera eller byta sin hårdvaruadress till en som har access till nätverket, när man väl är inne är det en enkel sak att ta sig in i routern och lägga till sin egna hårdvara (dock spoofat med en påhittad adress) i listan på tillåtna klienter.

4. Aktivera din brandvägg
   Detta är ett bra tips, dock skyddar det inte mot någon som vill knäcka din router.

Till Bineros försvar kan jag säga att artikeln har ett år på nacken och att den kan skydda mot en lat nybörjare, men en nybörjare med lite tålamod och som kan tänka lite själv och läsa instruktioner kommer att komma förbi dessa hinder på ett par timmar.

(Notera att jag endast tog med Bineros post för att de samlat de vanligaste myterna på en och samma sida, Binero gör nog ett bra jobb på det de skall göra, att administrera och tillhandahålla webbservrar.)

Så.. Vad kan man göra?

Inaktivera pin / WPS

Till att börja med skall ni inaktivera pin på WPS, och kan man inte det inaktivera WPS helt.
På vissa routrar kan det heta något annat, men det är funktionaliteten med att ansluta med en knapp/ pin/ eller att föra enheten nära.

Går det ej att inaktivera så leta efter en officiell firmware uppdatering för er router.

Om inte detta fungerar så finns det open source firmware.. men detta rekommenderar jag endast till avancerade användare, och dessa behöver nog inte ens läsa denna artikel

Slå av DHCP och använd statiska ip adresser / byt subnät

Detta kan försvåra lite för inkräktaren, då när dom väl tagit sig in måste de gissa vilket subnät du använder.

Nackdelen med detta är att alla dina enheter måste tilldelas en adress innan, och även klienten måste konfigureras.

Skaffa ett bra lösenord

I humor serien http://xkcd.com/936/ tar de även upp denna fråga och det ligger en stor del av sanning i detta.

Dock, skall du ha ett säkert lösenord som dessutom är lätt att komma ihåg så kasta in ett par specialtecken och siffror med, men som fortfarande är lätta att komma ihåg.

Ex:

matpåburk // inte ok

MatPåBurk // bättre

MatPåBurk??? // ännu bättre

4Mat!På5Burk?? // Bra och lätt att minnas

Kom ihåg att en duktig systemknäckare tar de troligaste lösenordskombinationerna först på sin lista för att kunna träffa rätt så fort som möjligt så inga lösenord som baserar sig på riktiga ord är egentligen säkra, så kompromissen blir att hitta något som du kan komma ihåg men som inte är baserat på riktiga ord eller namn, sen kastar du in ett par siffror och specialtecken där du kan minnas dom.

Leta upp några nonsensord som du kan minnas, kasta in ett par siffror och något specialtecken, detta ökar knäcktiden med flera år!

Kom gärna med förslag i kommentarerna om hur man kan ta fram säkra lösenord.

Lämna aldrig ert lösenord på en webbsida som säger att ni måste autentisera om pga tappad anslutning, även om ni inte kommer ut på nätet. 

/C

Inkommande sökningar:

• hur får jag tag i wpa- och wps
• hur kollar man sitt trådlösa nätverk

Under gårdagen hände det något märkligt, Adobes tråd för support för linux på getsatisfaction för Creative suite (PhotoShop, Illustrator, InDesign mm).

Denna tråd har vart öppen länge och vart relativt inaktiv. Men igår hände det något, tråden fullkomligt exploderade med inlägg både för och emot Linux stöd för Adobes produkter.

Det som har utlöst denna explosion verkar vara en reaktion på Windows 8, och att många företag kommer att leta alternativ för Windows, och alla kommer inte att välja Mac.

Hur som helst, jag är en linux användare, och det finns inte en chans att jag går över till Mac eller Windows.

Mac:
Jag gillar inte användargränssnittet. Det finns lite roliga detaljer, men jag vill kunna byta gränssnitt efter vad jag skall göra med datorn,  och jag gillar inte det faktum att det inte är jag som kontrollerar vad som finns på min dator (både hård och mjukvarumässigt)

Windows:
Jag får magsår varje gång jag startar en Windows dator  Systemet är underlägset alla andra system och konfigurationen är ett skämt, jag skulle aldrig få för mig att betala för mjukvara som är underlägset andra system.

Adobe CS till Linux, vem bryr sig?

Det finns ett stort antal utvecklare som liksom mig inte tycker om de 2 stora systemen som finns därute, av olika anledningar.

Jag vet att många användare inte går över till linux som sitt första system pga bristen på professionell mjukvara, såsom spel och Adobes produkter.

Adobe är idag de facto standard i den grafiska branchen och jag arbetar nästan dagligen med .AI filer och tar emot .PSD eller så blir jag ombedd att skicka .PSD filer.

.AI kan jag arbeta med i Incscape, men .PSD däremot skapar problem med GIMP, samt att GIMP inte är lika bra som photoshop.

Många föreslår att man skall få Adobe CS att jobba med WINE, (ett alternativt windows API som ”översätter” instruktionerna mot kerneln), och detta ser jag som en icke lösning.

Jag kommer inte att betala för mjukvara som jag kan få igång med WINE, det är för instabilt och dessutom skulle inte supporten gälla från Adobes sida, så även om Adobe CS skulle fungera under wine skulle jag inte ta risken att betala för mjukvaran bara för att om det skulle bli några problem stå utan support ifrån mjukvaruutvecklaren.

Så jag jobbar vidare med gimp, Inkscape (som för övrigt är djävligt bra) och Scribus.

Det finns en risk att fler och fler kommer att upptäcka dessa mjukvaror och hjälpa till med utvecklingen av dem, så Adobe bör egentligen utveckla en Linux version om de vill behålla sin dominans på marknaden, ett steg de bör ha tagit för länge sedan.

Var ute med

Björne och försökte hitta höstöringen.

Det vart ingen fisk, men vi såg ett par vak och hade en trevlih tur med Öl och Fiske

Jag har åtnjutit rollen som Top Contributor nu ett tag på det svenska forumet för webbansvariga, men nu har Google

Inkommande sökningar:

• christian herrera de suecia

Ända sedan jag startade eget för lite mer än 2 år sedan har jag fått lida rätt hårt av postens misskötsel av sitt uppdrag, (att leverera post till mig.)

Många företag har inte e-faktura mot företag, utan skickar fakturorna via post och tack vare detta har jag fått betala tusentals kronor i påminnelseavgifter då det är mitt ansvar att betala i tid.

I morse fick jag en hård påminnelse om just detta.

Jag skulle ringa lite viktiga kundsamtal i morse och möttes av att min telefon var avstängd..
Logiken stämde inte, jag hade juh lagt in en faktura för betalning bara för ett par dagar sedan…
Under tiden jag satt i kö för att komma i kontakt med min telefonleverantör så kollade jag mitt konto, och mycket riktigt… det fanns ett hopp på en månad.

Under samtalet med kundtjänst (vilka var de ända jag kunde ringa) så visade det sig att de även skickat påminnelse, vilken inte heller den kommit fram.
Vi löste situationen, men problemet kvarstår.. hur skall jag veta att min post kommer levererad till mig?

C:a 2 timmar efter mitt samtal med min telefonleverantör kommer min påminnelse nerdimpande… men vart fan är min faktura??

Under dessa två år har jag haft många samtal med posten.

Jag har under dessa 2 år haft många samtal med posten, både huvudkontor och lokala posten i Nynäshamn, och enligt dem har det inte vart några problem.

Förra sommaren var nog lustigast, när jag talade med en av cheferna för posten i Nynäshamn, där han vågade påstå att jag är den enda som har klagat, fastän jag har hört ifrån andra lokala företagare att de haft samma upplevelser…

Nu har jag fått nog (igen)!
Trotts flera löften om återkoppling har detta aldrig skett, de representanter jag har pratat med förnekar att något sådant skulle vara möjligt, fastän jag ofta får påminnelsen innan jag får själva fakturan, en gång var både faktura och påminnelse hela 2 månader försenade!!

Jag ber numera alla som skall skicka något till mig att göra detta via mail, men tyvärr kan skickar inte alla företag ut saker via mail, som t.ex känsliga inloggningsuppgifter (som idag är ute på vift tack vare posten).

Mitt bankkort som aldrig kom.

Ett annat praktexempel på detta är att jag inte kunnat använda mitt privata bankkort på snart 2 månader, som tur var har jag använt kontanter, och bankkort brukar strula rätt ofta.
Men nu hade detta hänt flera gånger i rad, så jag vart lite orolig.
Gick till en uttagsmaskin och så vips så svalde det kortet.
Jag ringde till banken på måndagen efter och så visade det sig att kortet gått ut, och att ett ersättningskort hade skickats till mig via posten, ett kort som aldrig kom fram….
Detta kortet spärrade vi direkt, men frågan är, var ät mitt kort?
Har någon annan fått det?

I vilket fall som helst ser jag det som en risk att någon annan kan sitta på min post och mina viktiga dokument.

Detta håller helt enkelt inte…

Nu var det ett tag sen jag skrev något i Bloggen, jag har haft väldigt mycket att stå i så bloggandet har fått hamna lite i skymundan.

Dock så uppdaterade jag min utvecklingsserver i fredags till senaste versionen av PHP (php5.4.3) och då slutade mitt test Vtiger att fungera.

Detta har att göra med att Vtiger fortsatt att använda sig av gammal kodstandard och delar av det  som är markerat som ”obselete” i php5.3 har helt enkelt tagits bort i php 5.4

Så, jag har grävt ner mig en del i serverloggorna och har lyckats reda ut de värsta buggarna.

Jag har även tagit mitt ansvar och rapporterat mina ändringar ”upstream” så att de kanske implementeras i nästa version.

Jag har fortfarande en del buggjagandes att göra, men de msta kritiska problemen verkar vara kopplade till hur Vtiger hanterar sessioner.

Persoligen tycker jag att det är rätt synd att en så pass bra open source mjukvara bygger på en rätt slarvig kodstandard.

Dock är Vtiger ett fantastiskt verktyg, och jag kan bara hoppas på att mina ändringar kommer att antas och ännu viktigare, att teamet bakom Vtiger börjar inse att det krävs stora förändringar i kodbasen för att göra sustemet enklare att felsöka samt skriva plug ins till, utan att röra core – koden.

Kanske är VtLib ett steg i rätt riktning?

Återkommer mer om det senare när jag hunnit titta närmare på det.

Inkommande sökningar:

• php 5 4 v-tiger

Det slog mig för ett tag sen när jag skulle ta mig 5 minuter med att uppdatera webb-konsult.se att jag faktiskt inte ens hinner med att göra de mest grundläggande åtgärderna som jag alltid gör för mina kunder!

Detta är något som jag egentligen skäms för då jag själv vet hur mycket vi bedöms efter våra egna siter, och faktum är att de flesta av oss föredrar att lägga tiden på annat och orkar egentligen inte med att se om vår egen trädgård.

Då slog det mig!

Det är inte fel att anlita någon annan att se efter sitt eget hus!

Vi som arbetar inom en viss bransch blir lätt hemmablinda

De tre orsakerna till att det iland kan vara skönt att leja ut kan vara:

1. Det kan vara svårt att ta sig tiden för sina egna projekt, risken är att de bara blir liggamndes.
2. Man blir lätt hemmablind, kan vara svårt att sätta begränsningarna på sin egen verksamhet.
3. Man betalar för det! På samma sätt som man prioriterar sina kunder kommer de ni anlita att prioritera er, man kommer ifrån det där med att man tar det när man hinner.

Vad tror ni om det hela?

Vad har ni för erfarenhet av det?

Äntligen ser det ut som om fler och fler öppnar ögonen för hur den amerikanska mediaindustrin kan kränka våra rättigheter att skapa och dela med oss av kunskap.

Men jag är rädd för att många inte förstår djupet av dessa lagförslag (SOPA / PIPA)

Enl SOPA / PIPA kan siter tas ner / blockeras utan någon som helst rättegång dvs: du är skyldig till motsatsen bevisas.

Men innan du säger, detta angår inte mig, jag gör inget olagligt. Läs igenom hela texten så kan ni förstå hur farliga dessa förslag egentligen är!

Dessa saker jag beskriver här nämns inte rätt ut i dessa lagförslag, men det är direkta konsekvenser av dess inverkan.

• De skall kunna blockera siter där det kan finnas länkar till upphovsrättsskyddat material. 
  I praktiken betyder detta att  var vi än kan kommentera eller lägga in en länk kan bli potentiellt olagligt, och därför försvinner denna typ av tjänster.
  Ponera att du skapat en video med ditt eget band och vill få spridning på det via t.ex youtube men.. siter som youtube vågar inte ta emot din video då de inte vet om den bryter mot någon upphovsrätt.
• Du kommer inte ens kunna posta dina egna bilder och verk.
  Inte utan  att riskera att bli åtalad för brott mot upphovsrättslagen och riskera 5 års fängelse, om du t.ex ritat av ”musse pigg” och lägger upp på facebook blir detta att brott mot upphovsrätten och siten som din bild ligger på kommer att blockeras av Amerikanska domännamnssystemet.
  Detta betyder att siter som Facebook, MySpace och alla communitysiter inte kommer att kunna ta emot bilder då de ej kan garantera att de inte bryter mot någon upphovsrätt, sannolikheten är stor att dessa siter kommer att bara lägga ner.
  Ponera att din 5 åring gör en teckning, som liknar någon seriefigur, du vill visa den för dina vänner på facebook, detta blir ett brott och facebook kan hållas ansvariga för att inte tala om att ditt barn eller du kan spendera de närmaste 5 åren i fängelse.
• OK, men då skapar jag min egen blogg!!
  Fel igen! Då kommer endast du att hållas ansvarig, och Google kommer att tvingas att inte indexera din site.. dvs söktjänster som Google kommer att behöva läggas ner för att de riskerar att länka till din site med ditt barns bild på ”musse pigg”.

Detta var bara ett par exempel, för att bevisa principen, några mer konkreta exempel.

• Ditt coverband kan inte ha en hemsida och publicera era spelningar
• Har du ett band som spelar egen musik kommer det inte att finnas de sociala platserna på nätet så ni kan nå ut.
• Du kommer inte att kunna sprida din konst, såsom målningar och foton då de kan innehålla upphovsrättsskyddat material (t.ex en musse pigg tapet)

Dessa lagförslag kommer med andra ord att underminera och kollapsa stora detar av Internetindustrin, en branch som idag omsätter mycket mer än mediabranchen, vilket i sin tur betyder…

• Miljontals av förlorade arbeten
• Mindre möjligheter för oss att tjäna pengar.
• Större svårigheter att starta nya företag inom Internet.
• Andra företag kommer att förlora möjligheten att nå ut med sina budskap online, utan måste satsa på TV och tidningar.
• Våra länder förlorar skatteintäkter och således undermineras en stor del av ekonomin.

Idag, den 18 Januari 2012 har många internetbaserade bolag protesterat emot 2 motioner som håller på att röstas igenom i det Amerikanska parlamentet.

Jag har tidigare uppmärksammat detta och är faktiskt lite rädd att så få reagerar på detta som händer runtomkring oss.

Rand Fishkin skrev idag en väldigt bra bloggpost om varför vi inte skall ropa hej, även om inte lagförslaget går igenom detta år.

Många kan tycka att det inte är vårt problem vad som händer med amerikanska lagar när det gäller Internet, men vi får inte glömma att vi här i Sverige gärna följer i deras fotspår.

Om skivbolagen får större makt, vem vet vad för påtryckningar de kommer att utöva på andra länder, vem vet hur många Svenskar som kan komma att bli åtalade, kanske bara för att de delar en video när deras coverband har en spelning.

Dessa lagar kan komma att påverka stora delar om hur vi upplever Internet idag, inga videos på youtube, censurerade sökresultat på Google.

Små nya bolag kan få svårt att sätta sina rötter då vi kan missa många viktiga besökare från t.ex Amerika, och ännu värre, de kommer inte ens att kunna hitta de tjänster som inte är godkända av Amerikanska privatägda mediabolag.

Det som är farligt, just som Rand skriver i sin insiktsfulla bloggpost, är att sådana här saker lätt hamnar i glömska, och att ett liknande eller värre lagförslag kan komma att röstas igenom, utan att någon märker det.

Detta påverkar oss alla som är aktiva på internet, och kanske t.o.m lever på det. Om vi inte är försiktiga så kommer vi inte att ha ett fritt Internet kvar så länge till.

Låt inte utländska ekonomiska intressen döda vårt Internet.

Satt på bussen och tittade igenom mitt twitterflöde när jag sprang på denna lustiga artikel http://www.idg.se/2.1085/1.426225/forandring-stokar-till-det.
Tittar man historiskt sett så är det Internet Explorer och dess ovilja att följa W3c standards som från första början ställde till det.
enligt IDG så var det enklare att utveckla förr då man endast behövde testa mot IE, detta är en osanning då IE inte ens vart kompatibelt med sig självt mellan versionerna.
När jag jobbade som webbutvecklare under tidigt 2000 -tal lämnade jag t.o.m webbranchen tack vare detta att man fick implementera buggar i systemet för att göra det kompatibelt med IE (5 och 6).
Jag skulle t.o.m vilja påstå att denna ovilja att följa standards är det som har skapat en massa problem i IT världen idag, och att många system (intranet) är skapta för IE5 och IE6 har gjort att många stora viktiga instututioner idag såsom banker och myndigheter sitter på gamla utdaterade system med enorma säkerhetsluckor då de ej kunnat uppdatera.
Jag skulle vilja påstå att det aldrig vart enklare att utveckla för webben som idag, att IE blöder användare har fått grabbarna på MS att tänka om, så nu har de börjat stödja standards bättre.
De som sitter med utdaterade system idag skulle jag vilja påstå är 2 typer av användare.
1. De som sitter på större instututioner idag som ej kan uppdatera då de har ett system någonstans som bara klarar äldre versioner av IE.
2. Personer som sitter på piratkopierade Windows-installationer och blir nekade uppdateringar av den anledningen.
Så… det som har tagit tid för seriösa webbutvecklare är just det att man byggt efter W3c standards, testat i alla webbläsare och sen vart tvungen att implementera buggar för att få det att fungera i äldre versioner av IE.
Det har aldrig vart enklare att utveckla än nu.
IE är mer standardkompatibelt och open source världen har gett oss verktyg och frameworks att utgå ifrån.
Nä skärpning IDG detta var ett lågvattenmärke som heter duga.

Ps renskriver sen, skrivet på bussen från min surfplatta