Roy Sigurd Karlsbakks blogg

NSB følger utviklingen, og har nå trådløs tilgang til Internett på flere og flere tog. Du kobler bare opp mot nettet med SSID NSB_INTERAKTIV, og får opp en side der du kan logge deg inn. Er du ikke registrert allerede, kan du gjøre dette ved å klikke på ei lenke for dette. Så, tut og kjør, og du er på nett, nesten…

Først litt bakgrunnsinfo. Mange åpne trådløse soner bruker såkalte «captive portals» der eieren av nettet, slik som NSB Interaktiv, ønsker litt kontroll. Disse er typisk basert på filtrering på nettkortets MAC-adresse. MAC-adressen er unik per nettkort og ser ut som noe sånt som 00:01:26:3B:C5:DE. I utgangspunktet vil portalen sperre for all trafikk fra ukjente MAC-adresser, med unntak av web-trafikk (HTTP), så når det så kommer en HTTP-forespørsel fra en for systemet ukjent MAC-adresse, blir denne redirigert til webportalens autentiseringsmodul, hvor brukeren enten svarer «jada, jeg vet hva jeg driver med» eller blir bedt om brukernavn og passord, eventuelt registrering/ og/eller betaling. Når brukeren er autentisert, legges maskinens MAC-adresse til en tabell slik at utgående trafikk tillates. I tillegg kan portalen legge opp forskjellige nivåer av logging, og har gjerne integrert mellomlagring (proxying).

NSB har tydeligvis funnet ut at dette ikke er bra nok, og har laget sitt eget system. Først må du registrere deg med fullt navn, mobilnummer, adresse, postnummer og fødselsdato. Ved registreringen gis du ingen informasjon om hva som logges, hva NSB skal med alt dette, eller noe annet – det er bare en knapp for å gå videre. Vel gjennom, kan du bruke nettet, men bare om du vil surfe på webben, og bare fra Internet Explorer. Forsøk fra Firefox eller Opera eller Safari, sender nettleseren inn i ei løkke der den prøver å koble til noe sånt som http://interaktiv.nsb.no/?OriginalURL=http%3A%2F%2Finteraktiv.nsb.no%2F?OriginalURL=http%3A%2F%2Finteraktiv.nsb.no%2F?OriginalURL=http%3A%2F%2Finteraktiv.nsb.no%2F……, også etter at man er logget inn med Internet Explorer. Systemet er tilsynelatende bygget på HTTP-sesjoner, det være seg server-side eller med cookies.

I praksis blir NSB Interaktiv svært lite interaktiv, når alt du kan gjøre, er å surfe på typisk passive sider. Tjenester som MSN, IRC, bruk av nettet til fjernpålogging på servere etc, er effektivt koblet ned.

NSB har med andre ord laget noe tilsvarende en web-automat som logger alt hva du gjør, hvor du surfer, og når du gjør det. Å kalle dette for noe interaktivt, blir svært, svært feil.

Oppdatering 19. August 2011:
NSB Interaktiv fungerer nå utmerket også på Mac, og etter alle soleverker også på Linux og andre plattformer.