US gov asks european suppliers to guarantee they don't do DEI.
Next: we ask US to guarantee they do fair pay, 5 weeks paid annual vacation and 1 year paid maternity leave.
Remote
Per Thorsheim
@thorsheim@mastodon.social
mastodon 4.8.0-nightly.2026-10-06Founder of #PasswordsCon. Above average interested in passwords & digital authentication. Online since 2400baud. I made the world use RFC 3207 STARTTLS for email encryption.
1359 Followers
935 Following
33 Posts
Joined April 03, 2017
Twittodon verification:
Obsessions:
Passwords, digital authentication
Protip: add your name, address, alternative phone number & email to the lockscreen of your phone!
In case you forget it somewhere, it will be so much easier for others to return the phone to you.
Skriv en falsk pinkode på betalingskortene dine. Da kan du lure skurkene som stjeler dine kort, varsle bankene og redde pengene dine. Enkelt og veldig lurt!
The near future of developers who can't write code themselves.
I will be presenting "Our Vulnerable Networks" at #Sikkerhetsfestivalen 2026, talking BGP & RPKI history, status & "how to get it done".
Through history back to 1989 (BGP), L0pht testifying for congress in 1998 and lots more, I will explain the problem, the gaps, current status and what we need to do to fix a global internet routing security issue that is exploited many times daily.
Thanks to @internet_nl@mastodon.nl & @ripencc@mastodon.social for their tools & knowledge, and the @cloudflare@noc.social routing radar!
Right now attending the first ever BSides conference here at home in Bergen, Norway!
Jeg har vært på podcastinnspilling hos Advokatforeningen og snakket om mine undersøkelser av epost sikkerhet hos deres medlemmer. Resultatet kan du høre på Spotify og andre podcast plattformer. Mer info her:
https://www.advokatforeningen.no/aktuelt/podcast/bits-and-bytes-for-advokater-per-thorsheim/
Gut feeling: Instructure (who owns Canvas) chose to pay the ransom because the consequences for a massive number of students worldwide in their exam period before summer could be devastating.
I can only imagine the ransom paid is *massive*
RE: @finnmyrstad@eupolicy.social
Proud to support this, and have co-signed the letter to Norwegian authorities.
På #Personverndagene 2026 skal jeg holde kurs for å vise hvordan man kan gratis teste internett sikkerheten for egen organisasjon, leverandører og andre.
Risiko vil bli forklart, nødvendige tiltak blir gjennomgått, og du får en sjekkliste med det du trenger til jobben.
Post-kvante Kryptografi (PQC) er fremtidens sikring av data i møte med trusselen fra kvantedatamaskiner. En god del norske nettsteder har allerede støtte for dette, i den grad det er mulig å sette opp. Jeg har sjekket!
Whenever I hear or see discussions about tactics etc in the FIFA World Cup on national news.
Replying to
Jeg viste spoofing i 2019 og forklarte mulighetene og konsekvensene gjennom en rekke foredrag, artikler og mediesaker, som i tillegg til Norge også dekket Sverige og Danmark.
Telenor ble bøtelagt av Nkom. Datatilsynet kom med kritikk, men kunne ikke gi ekstra bot.
Så kommer Harrison Sand & Norsk rikskringkasting (NRK) med Martin Gundersen på banen nok en gang bare i år, og BOOM, hva finner de da?
Flere sårbarheter som muliggjør spoofing.
Jeg har kommentert til NRK.
https://www.theregister.com/2026/02/03/microsoft_tls_deprecations/
Almost 5 years after RFC 8996 / BCP 195 «Deprecating TLS 1.0 and TLS 1.1»
Replying to
@Colman@mastodon.ie Will be interesting to see if this is the end of this tragic story. I doubt it.
Replying to
Data Protection Agencies should have good security, right?
I've scanned almost 160 DPAs around the world using the Dutch Internet Standards Platform @internet_nl@mastodon.nl to check web, dns and email security.
The results are in, and you won't like them.
Det går bedre med epost sikkerheten for norske advokatselskaper, men det er alltid rom for forbedringer!
Her en liten statusoppdatering pr februar 2026:
https://www.linkedin.com/pulse/det-g%25C3%25A5r-fremover-i-advokatbransjen-per-thorsheim-dx9qe/
Updated my mailcheck tool to better fit mobile displays.
Github: https://github.com/thorsheim/Mailcheck
Live: https://passwordscon.org/mailcheck
Replying to
@RachelC_Y@piaille.fr First part is true. Companies in Norway, as in France and others, have received letters from American embassies about this.
The second part is wishful thinking / suggestion from me.
Replying to
@xs4me2@mastodon.social I did consider adding it in there, but it seemed a bit too much to ask. ;)
Replying to
@halfawake@infosec.exchange Her har du noe som du ikke ser like enkelt som meg, men som er offentlig tilgjengelig info: advokater som har oppgitt gmail som kontakt epost.
Jeg håper at disse selvfølgelig ikke bruker Gmail til vanlig klientkommunikasjon men går gjennom sine respektive arbeidsgiveres løsninger, men jeg lister nå bare opp det som er offentlig oppgitt jeg, og tester deretter.
Lawyers using free mail services like Hotmail, Gmail & iCloud?
Oh yes!
Security, privacy & lawyers legal obligation to confidentiality?
Good question!
I've written about lawyers in Norway using such services, and my own personal recommendations about it.
https://www.linkedin.com/pulse/lawyers-using-free-email-services-per-thorsheim-4fkee/
Datatilsynet har selv svakheter og mangler for sin mailserver som utgjør en høyst unødvendig og reell sikkerhetsrisiko for dem, og alle som kommuniserer med dem på epost.
Jeg har undersøkt, og skrevet en forhåpentligvis forståelig forklaring på norsk om hva som mangler, hva det betyr, og hva som bør gjøres.
https://www.linkedin.com/pulse/epost-sikkerhet-hos-datatilsynet-per-thorsheim-f2ufe
@km@mastodon.babb.no 220 STARTTLS
#PasswordsCon is coming to Munster Technological University in Cork, Ireland, December 8-9!
Additionally our Chatham house rule day will be on December 7, while the Cyber Research Conference Ireland (CRCI) will be at the same location on December 10.
Info & more:
https://events.mtu.ie/index.cfm?page=events&eventId=1427
Replying to
@halfawake@infosec.exchange Jupp. Jeg hentet data fra advokatenhjelperdeg.no. Om det er Advokatforeningen eller medlemmene som selv legger inn og oppdaterer egen info der vet jeg ikke, men advokat Hauge i Advokathuset Vest AS har vitterlig lagt det inn som sin kontakt epost:
https://advokatenhjelperdeg.no/finn-advokat/vestland/bernhard-olav-hauge/
@km@mastodon.babb.no sant nok siden du startet med moderne EHLO, ikke gammeldags HELO.
Replying to
@dbelson@mastodon.social Would *love* to talk one day, as I'm using CF radar in preparations for that talk in august, but also to promote the use of rpki to everyone relevant.
"Never heard of it."
"Not a problem."
"Doesn't happen to us."
"That's someone elses problem."
"Theory. Ransomware is for real, so we focus on that."
"No documented losses or problems due to lack of rpki."
I've heard other versions as well. CF Radar provide documentation on some of those, but could - imho - provide more info.