Hva slags nettsted er dette ?
AndreasLohne.no er først og fremst en del av det private nettstedet til meg, Andreas Lohne.
Her vil jeg presentere innhold jeg gjerne ønsker å tilby offentlig, samt kanskje dele innhold som jeg ønsker å eksponere.
AndreasLohne.no vil også bestå av områder og subdomener som ikke er umiddelbart tilgjengelige fra denne hovedsiden, og enkelte områder som er skjult bak brukerinnlogging. Dette vil være innhold som jeg ønsker å gjøre tilgjengelig for meg selv og forskjellige brukergrupper, men som jeg kanskje ikke føler behovet for å eksponere i tilsvarende stor grad eller føler et behov for å beskytte da det kan være av en privat karakter.
AndreasLohne.no vil også fungere som en inngangsportal for to større prosjekter som jeg har jobbet med i en del år; ALDreamchaser Prosjektet og Alexandria Prosjektet.
ALDreamchaser.com er en portal for sikkerhetsarbeid hvor fagpersoner kan rådføre seg med meg og hverandre, og benytte seg av delte ressurser, for å finne felles løsninger på felles utfordringer uten at man bryter noen NDAer.
Navnet henspiller på det alias jeg holdt i mange år, som en av Norges mer profilerte hackere, og er en slags hyllest til den perioden av min ungdom som la basisen for min karriere.
Selve tjenesten er hostet på en annen, ikke-kommersiell web-plattform, av åpenbare sikkerhetsrelaterte årsaker. Men den første autentiseringen for å omdirigeres til det området hvor du finner denne til enhver tid, denne autentiseringsportalen finner du her.
Alexandria Prosjektet henviser til det kongelige biblioteket under Antikken som samlet all kunnskap den gangen. Prosjektet startet som en helhetlig portal for ressurser og kompetanse innen teknologi og sikkerhet.
Det fremstår i dag som et prosjekt som omfatter alt fra lektyre og kurs til moduler og software biblioteker.
Hvilke personopplysninger samler vi inn, og hvorfor samler vi disse inn ?
Kommentarer
Når besøkende legger inn kommentarer på siden, lagres informasjonen gitt inn i kommentarskjemaet i tillegg til IP-adressen til den besøkende og den besøkendes nettleserversjon. Dette gjøres for å bidra til å unngå useriøse kommentarer.
En anonym tekststreng generert på grunnlag av e-postadressen din (også kalt en «hash») kan bli sendt til tjenesten Gravatar for å undersøke om du har en konto der.
Etter at kommentaren din er blitt godkjent, vil profilbildet ditt være synlig for hvem som helst i forbindelse med kommentaren din.
Med bakgrunn i muligheten for at du kan være en ondsinnet angriper samles det også inn en del informasjon fra din faktiske brukerklient (Laptop, nettbrett, mobil), men kun dersom du forsøker å poste noe eller sende data inn mot en applikasjon. Dette skjer altså ikke når du bare besøker nettstedet. Dette gjøres for å enklere identifisere deg dersom du har begått en ondsinnet handling mot nettstedet, og slettes automatisk etter 48 timer dersom ingen alarmer opptrer ifm. ditt besøk.
Dersom du har en god endepunktsbeskyttelse installert på klienten din så kan dette utløse varsler i denne og, dersom du sperrer for denne funksjonaliteten, forhindre deg fra å poste innhold eller laste opp materiale.
Media
Hvis du laster opp bilder til nettstedet, bør du unngå å laste opp bilder som inneholder metadata om stedet det er tatt (EXIF GPS). Besøkende på siden kan laste ned bildet og hente ut slik informasjon fra bilder på siden.
Områder som krever brukerinnlogging
Dersom du besøker de private områdene av AndreasLohne.no så vil det kun lagres en hendelse relatert til din innlogging og grunnleggende informasjon om brukerklienten din slik at jeg kan verifisere at dine brukertilganger ikke er på avveie. Denne informasjonen slettes automatisk etter 28 dager.
Dersom du er en bruker i ALDreamchaser Prosjektet eller Alexandria Prosjektet henviser jeg til personvernerklæringen du finner under din profil.
Kontaktskjemaer
Informasjonskapsler
Hvis du legger inn en kommentar på dette nettstedet, kan du be nettstedet om å huske navnet ditt, epostadressen din og nettstedet ditt. Denne informasjonen lagres i en informasjonskapsel og er der for å gjøre ting lettere for deg. Du trenger da ikke å oppgi denne informasjonen på nytt neste gang du legger inn en kommentar. Disse informasjonskapslene utløper etter ett år.
Om du besøker nettstedets innloggingsside, vil vi opprette en midlertidig informasjonskapsel for å avgjøre om nettleseren din aksepterer informasjonskapsler. Denne informasjonskapselen inneholder ingen personopplysninger og forsvinner så snart du lukker nettleseren din.
Når du logger deg inn, blir det opprettet informasjonskapsler som lagrer innloggingsinformasjonen din og valg du har tatt når det gjelder hvordan innhold skal vises. Informasjonskapsler med innloggingsinformasjon utløper etter to dager, mens de med visningsvalg varer i ett år. Hvis du krysser av for «Husk meg» vil innloggingsinformasjonen din oppbevares i to uker. Hvis du logger deg ut av kontoen din, vil disse informasjonskapslene forsvinne.
Hvis du redigerer eller publiserer en artikkel, vil ytterligere en informasjonskapsel bli lagret i nettleseren din. Denne informasjonskapselen inneholder ingen personopplysninger, men bare ID-en til artikkelen du nettopp redigerte. Den utløper etter én dag.
Innebygd innhold fra andre nettsteder
Artikler og annet innhold på dette nettstedet kan inkludere innebygd innhold (f.eks. videoer, bilder, artikler osv.). Innebygd innhold fra andre nettsteder oppfører seg på nøyaktig samme måte som om den besøkende hadde besøkt nettstedet som det innebygde innholdet kommer fra.
Disse nettstedene kan samle inn opplysninger om deg, bruke informasjonskapsler, bygge inn sporingssystemer fra tredjeparter og overvåke hva du gjør via dette innebygde innholdet. Dette omfatter også sporing av handlingene dine via det innebygde innholdet dersom du har en konto og er logget inn på nettstedet.
Vi vil være forsiktige med å benytte innebygd innhold, men tar forøvrig intet ansvar for de rettigheter du selv har gitt slike 3.parts nettsteder og følgelig den informasjonen du har tillatt at disse nettstedene kan samle inn om deg og din bruker.
Analyse
All trafikk inn mot, og ut fra, dette nettstedet vil være gjenstand for analyse både fra Domeneshop, som hoster dette nettstedet, og fra oss forbundet med nettstedet.
I tillegg vil alle forsøk på å poste data, hente data eller oppnå adgang til data være monitorert av oss forbundet med nettstedet. Dette kan omfatte personopplysninger, og data fra og lagret på din brukerklient.
Sensitive data og dine personlige data blir pseudonymisert, og vil forbli slik med mindre disse dataene er nødvendige ifm. oppfølging av misbruk eller politianmeldelser. Disse dataene slettes automatisk etter 28 dager, med mindre annet er spesifikt definert andre steder i denne erklæringen.
Hvem deler vi dine opplysninger med ?
Dette er et privat nettsted, uten tilknytning til noen bedrift, organisasjon eller offentlig enhet, og ingen data fra nettstedet deles med kommersielle instanser eller offentlige etater (uten en gyldig rettskjennelse).
Nettstedet benytter dog en rekke verktøy for brukerfunksjonalitet og analyse, og data nødvendig for at disse skal fungere deles med disse 3.partene i tråd med inngått NDA og/eller brukeravtale.
For ALDreamchaser Prosjektet og Alexandria Prosjektet henvises det igjen til personvernerklæring under din bruker for svar på dette spørsmålet.
Hvor lenge oppbevarer vi opplysninger om deg ?
Hvis du legger igjen en kommentar, blir kommentaren og informasjon om kommentaren lagret på ubestemt tid. Dette er for at vi kan gjenkjenne oppfølgingskommentarer og godkjenne dem automatisk i stedet for å legge dem i en kø der de må godkjennes manuelt av en redaktør.
For brukere som registrerer seg på dette nettstedet, lagres det også personopplysninger som de oppgir i brukerprofilen sin. Alle brukere kan se, redigere og slette sine egne personopplysninger når som helst (bortsett fra brukernavn). Nettstedets administratorer kan også se og redigere denne informasjonen.
Rettighetene dine når det gjelder opplysninger vi har om deg
Hvis du har en konto på dette nettstedet, eller har lagt igjen kommentarer, kan du be om å få en eksportfil som inneholder personopplysningene vi har om deg. Dette omfatter all data du har gitt oss.
Du kan også be om at vi sletter alle personopplysninger vi har om deg. Dette omfatter ikke opplysninger vi er pålagt å lagre av administrative, juridiske eller sikkerhetsmessige årsaker.
Vi henviser også til Personopplysningsloven.
Din kontaktinformasjon
For å unngå at webspidere, eller andre indekseringstjenester, kan innhente informasjon fra nettstedet, som senere kan benyttes i UBE kampanjer, social engineering eller annen ondsinnet aktivitet, vil vi tilstrebe å ikke ha kontaktinformasjon publisert i klartekst i den åpne delen av dette nettstedet.
Det kan dog være verdifullt å sjekke domenets registrar informasjon.
Tilleggsinformasjon
Hvordan vi beskytter dine personopplysninger
Dette nettstedet benytter flere moduler og plugins for å sikre WordPress miljøet, samt kryptere data mellom applikasjonslaget og underliggende datalag.
Dette gjelder også under backup, som del av nettstedets integritet og kontinuitets policy.
I tillegg er dine personopplysninger, registrert i forbindelse med ditt brukerforhold, kun tilgjengelige for et veldig lite antall brukere gjennom MFA pålogging. Disse er også underlagt strenge rutiner som forbyr at disse eksporteres eller deles på noen måte.
Våre rutiner for datalekkasjer
[N/A]
Hvilke tredjeparter vi mottar opplysninger fra
[N/A]
Hvilke automatiske avgjørelser som tas og/eller hva slags profiler som bygges på grunnlag av brukernes opplysninger.
Nettstedet, selv denne åpne delen, omfatter en rekke funksjonalitet tilknyttet sikkerhet, aktiv overvåkning, SEO optimalisering m.m.
Her bygges også pseudonymiserte profiler basert på metadata for å håndtere reelle eller virtuelle brukere av nettstedet.
Under ALDreamchaser Prosjektet og Alexandria Prosjektet er det også mulig for registrerte brukere å selv konfigurere egne brukerprofiler for forskjellige formål. Noen av disse vil utføre cron jobber eller automatiserte oppgaver basert på gitte hendelser, tidspunkter, forutsetninger eller analyseresultater. Det henvises her til egen personvernerklæring under henholdsvis disse to områdenes brukeradministrasjonsside.
Opplysningskrav fra bransjelovgivning
Selv om deler av dette nettstedet inneholder verktøy som kan benyttes av sikkerhetsprofesjonelle så mottas, behandles, lagres, indekseres eller saniteres ingen innholdsdata eller kontekstuelle data på dette skallnettstedet, eller på underliggende områder plassert på denne kommersielle hostingplattformen.
Dette gjelder også systemer som kjøres fra denne plattformen.
Således er det kun PII/SPI data tilknyttet nettstedets brukere som potensielt kan eksponeres. I så fall vil Datatilsynet varsles, i tråd med standardiserte eskaleringsrutiner, parallelt med at berørte brukere mottar et varsel.