Facebook – uhka yksityisyydelle

Haluaisitko tietää, missä ruokapaikoissa kaverisi tykkäävät käydä, tai mitä musiikkia he kuuntelevat, tai saada selville kaikki kavereitten kaverit, jotka ovat sinkkuja, tai mitä kuvia kavereistasi löytyy vaikkapa ennen vuotta 1995? Ei hätää – sitä varten on olemassa Facebookin uusi Graph Search -hakutoiminto.

Aikamoinen ongelma vain on, että haku voi paljastaa myös erittäin arkaluontoisia tietoja – myös sinusta itsestäsi!

Actual Facebook Graph Searches -sivusto esittelee, miten haku voi näyttää vaikkapa listauksen naimisissa olevista ihmisistä, jotka fanittavat deittisivusto Ashley Madisonia. Entäpä, jos hakua käyttää jokin diktatuuri? Työkalu voi paljastaa esimerkiksi Kiinassa kielletyn Falung Gong -liikkeen kannattajien perheenjäsenet (MTV3.fi 23.1.2013  ja MikroPC 23.1.2013). Yksityisyytemme onneksi Graph Search ymmärtää vain englanniksi tehdyt hakulauseet – toistaiseksi.

Graph Search voi helpottaa myös tietojenkalastelijoiden työtä. Nyt heillä on mahdollisuus saada entistä tarkempia tietoja henkilön perhesuhteista, asuinpaikasta, työpaikasta, harrastuksista yms. Näiden tietojen pohjalta on helppo laatia esimerkiksi luotettavalta kuulostavia sähköpostiviestejä, jolla kalastellaan luottokorttinumeroita, pankkitunnuksia ja salasanoja.

Hakutuloksissa näkyviä tietoja pystyy säätämään Facebookin yksityisyysasetuksissa. Ongelmana on vain se, että läheskään kaikki eivät asetuksia osaa muuttaa tai eivät välitä koko asiasta. Lisäksi kuukautta ennen Graph Searchin julkistamista Facebookin käyttöehtoihin tehtiin muutos, jonka mukaan yksittäinen käyttäjä ei voi rajata itseään kokonaan hakutoimintojen ulkopuolelle (Talouselämä 18.1.2013).

Uusia kohtia Facebookin käyttöehdoissa:

   Kun piilotat jotain aikajanaltasi, esimerkiksi julkaisuja tai yhteyksiä, ne eivät enää näy aikajanalla. Muista silti, että julkaisujen yleisö tai kuka tahansa, joka voi nähdä luomasi yhteyden, voi silti nähdä sen toisaalla, esimerkiksi jonkun toisen aikajanalla tai hakutuloksissa… Muista, että ihmiset voivat löytää sinut tai linkin aikajanallesi Facebookissa muiden käyttäjien ja heidän sinusta jakamiensa tai muiden julkaisujen kautta, esimerkiksi jos kaverisi merkitsee sinut kuvaan tai jos julkaiset jotain julkisella sivulla. (Facebookin tietojenkäyttökäytäntö)

Monelle voi tulla yllätyksenä vastaan, mistä kaikesta onkaan tullut netissä tykättyä. Jos on pilailumielessä painellut sivustoilla Tykkää-nappulaa, viimeistään nyt se kolahtaa omaan nilkkaan. Eikä tarvitse edes olla itse aktiivinen – teknisesti Facebook pystyisi seuraamaan, millä muilla sivuilla sen käyttäjät käyvät. Nimittäin vuonna 2009 tietoturva-asiantuntija Nik Cubrilovic paljasti, että Facebook pystyy tällaiseen, vaikka käyttäjä olisi kirjautunut ulos Facebookista (MikroPC 26.9.2011). Urkintakohun seurauksena Facebookin oli pakko muuttaa käytäntöjään. Cubrilovic sanookin, ”ettemme voi kuin luottaa siihen, että Facebook tekee sen, mitä lupaa” (MikroPC 27.9.2011).

Facebookin yksityisyydensuojaa murentavia käytäntöjä tulee esille jatkuvasti. Vieläkö luotat Facebookiin – vieläkö uskallat käyttää sitä?

Lue myös aikaisempi artikkelini Facebookin vaarat.

Lisäys 16.3.2013

Useat verkkojulkaisut ovat uutisoineet Cambridgen yliopistossa tehdystä tutkimuksesta, jossa paljastuu Facebook-tykkäysten aiheuttama yksityisyydensuojaongelma.

   Digitoday: Facebook-tykkäykset paljastavat sinusta enemmän kuin arvaat
   MikroPC: Selvitys: ihmiset paljastavat salaisuutensa Facebookissa – tietämättään

Nettisivuilla ja Facebookissa voi ilmaista pitävänsä kyseisestä nettisivusta, Facebook-sivusta, kuvasta tai ystävien päivityksistä. Tiedot tallentuvat käyttäjän Facebook-sivulle, ja oletusarvoisesti tykkäykset ovat julkisesti näkyvillä, ellei käyttäjä ole muuttanut oman profiilinsa asetuksia.

Tutkijat kehittivät algoritmin, joka pystyi tykkäysten perusteella päättelemään henkilöstä paljon tietoa. Tällaisia ovat muun muassa ikä, sukupuoli, seksuaalinen suuntautuneisuus, älykkyys, poliittinen vakaumus, uskontokunta, päihteiden käyttö tai ovatko vanhemmat eronneet henkilön nuoruudessa. Lue tutkimujulkaisu Private traits and attributes are predictable from digital records of human behavior.

Tietoviikko uutisoi, että ”Yksi tutkimuksen tekijöistä Michal Kosinski sanoo Financial Timesille, että yritykset voisivat helposti käyttää samanlaisia ja tarkempia metodeita kuin yliopisto käytti tutkimuksessaan ja hyödyntää tietoja.”

Tutkimuksen tekijät ovat syystäkin huolissaan, sillä yritysten lisäksi valtiolliset tahot, tiedusteluviranomaiset tai kuka tahansa muu voisi helposti luoda vastaavanlaisen ja paremman analysointityökalun.

Lisäys 5.4.2013

Tiesitkö, että omat tietosi voivat päätyä vääriin käsiin ystäviesti käyttämien sovellusten kautta? (Digitodayn artikkeli Nyt pitää varoa jo Facebookin ystäviäkin). Olet saattanut asettaa ystävillesi ja Facebook-sovelluksille (ns. kolmannen osapuolen sovellukset) rajoituksia nähdä sellaisia henkilökohtaisia tietojasi kuten syntymäpäivä, perhesuhteet, koulutus- ja työhistoria, kuvat, videot, tilapäivitykset yms. Silti nämä tiedot voivat levitä julkisiksi ystäviesi käyttämien sovellusten, pelien ja sivustojen kautta. Se, että muut voivat jakaa sinun tietojasi tällä tavoin, tekee Facebookin mukaan ”kokemuksesta paremman ja sosiaalisemman”. Onneksi on mahdollista estää toisten henkilöiden käyttämien sovellusten pääsy omiin tietoihisi – katso ohje Sophoksen artikkelista.

Facebookin vaarat

Posted in Isoveli valvoo, Tiede ja tekniikka, tagged ajan merkit, Facebook, isoveli valvoo, lopunaika, vakoilu, yksityisyydensuoja, yksityisyys on helmikuu 5, 2012 | Leave a Comment »

Facebook on internetissä toimiva yhteisöpalvelu, jolla on jo yli 800 miljoonaa aktiivista käyttäjää. Facebookin perustajan Mark Zuckerbergille on tärkeää tehdä maailma avoimeksi ja mahdollistaa avoin tiedonkulku ihmisten välillä (Wikipedia). Tähän perustuu Facebook – periaatteessa kaikki tieto mitä sinne ihmiset luovat, on avointa ja kaikkien saatavilla. Käyttäjillä on tosin (ainakin jossain määrin) mahdollisuus hallita, mitä tietoja jakavat muille.

Vuonna 2010 Zuckerberg sanoi, että ”yksityisyyden aika on ohi”. Facebook onkin alkanut toteuttaa jopa orwellilaiseksi luonnehditulla tavalla käytäntöä, että mitä ihmeellisimmillä verukkeilla käyttäjien yksityisiä tietoja muutetaan julkisiksi. Viimeisin erimerkki tästä oli aikajana, joka saattaa paljastaa hyvinkin paljon käyttäjän vanhoja, yksityiseksi luulemiaan, tietoja. Eräskin tietoturva-asiantuntija järkyttyi aikajanan paljastuksista, totesi tämän uudistuksen pelottavan häntä ja tuhosi Facebook-tilinsä (Digitoday 31.1.2012).

Vuosien varrella on ollut lukuisia uutisia Facebookin tietoturva- ja yksityisyydensuojaongelmista. Monenlaista on paljastunut, ja Facebook on ollut pakotettu tekemään järjestelmäänsä muutoksia. Mikä vastuullisesti asioihin suhtautuva yritys toimii niin, että vasta kohun jälkeen reagoidaan? Jos strategiana olisi yksityisyyden turvaaminen, yritys toimisi ennakoivasti eikä tällaisia kohuja pääsisi syntymään. Facebookilla on tietoinen linjanmuutos kohti avointa tiedonjakamista, eikä se halua kuunnella käyttäjien mielipiteitä; käyttäjät on saatu koukutettua Facebookiin, eikä vakavasti otettavia kilpailevia vaihtoehtoja juurikaan ole. Google yrittää vallata jalansijaa samankaltaisella tuotteella (Google+), mutta sen yksityisyydensuoja ei ole sen paremmalla tolalla.

Miksi Facebook haluaa käyttäjien tiedot entistä julkisemmiksi? Järjestelmä on käyttäjille ilmainen, mutta Facebook saa tulonsa mainoksista. Mitä enemmän käyttäjiä, sitä enemmän mainostuloja. Ja mitä enemmän ja mitä tarkempia käyttäjätietoja Facebook voisi myydä mainostajille, sitä paremmin ne voisivat kohdentaa mainontaansa – ja sitä enemmän Facebook saisi tuloja. ”Mainonta Facebookin omilla sivuilla on mitättömän vähäistä, asiakkaiden myynti eteenpäin olisi paljon tuottoisampi bisnes.” Näin kirjoittaa tunnettu tietotekniikan asiantuntija Petteri Järvinen artikkelissaan Facebook-tietosi ovat kohta julkisia, halusit tai et. Lue ihmeessä Järvisen kirjoitus! Kannattaa muistaa, että ilmaisia lounaita ei ole!

Lokakuussa 2010 uutisoitiin, että ainakin kymmenen Facebookin suosituinta sovellusta lähettää käyttäjän ystävien henkilökohtaisia tietoja ulkopuolisille yrityksille. Facebook reagoi tähänkin vasta sitten, kun asiasta nousi kohu. Kesäkuussa 2011 kerrottiin kritisoidusta kasvojentunnistusominaisuudesta. Artikkelissa tietoturvayhtiö Sophoksen asiantuntija toteaa: ”Jälleen kerran Facebook näyttää jakavan henkilökohtaisia tietoja oletuksena.” Hän jatkaa: ”Suurin osa Facebookin käyttäjistä ei vieläkään tiedä miten asettaa yksityisyysasetuksensa turvallisiksi, pitäen koko järjestelmää sekavana. Ja kaiken lisäksi sitä on vaikeampi hallita, kun Facebook muuttaa asetuksia tietämättäsi. Taas tuntuu siltä, että Facebook murentaa varkain käyttäjiensä yksityisyyttä verkossa.”

Aika on ilmeisesti nyt kypsä antaa käyttäjien tietojen tulla yhä julkisemmiksi, tämä paljastuu Zuckerbergin blogikirjoituksesta 1.3.2011: ”On jo aikaa siitä, kun oli hälyä Facebookin käyttäjien henkilökohtaisten tietojen käsittelystä, joten oletamme ajan olevan kypsän… Facebook ilmoitti tänään kongressille, että sosiaalisen median alusta kulkee kohti suunnitelmaa antaa kolmansille osapuolille pääsy käyttäjän tietoihin, kuten puhelinnumeroihin ja kotiosoitteisiin.”

Facebook joutui ottamaan aikalisän käyttäjätietojen julkistamiseen, kun muun muassa tietosuoja- ja tietoturva-asiantuntijat huolestuivat asiasta. Puhelinnumeron ja kotiosoitteen yhdistäminen henkilön nimeen olisi esimerkiksi tehnyt identiteettivarkaudet rikollisille entistä helpommaksi. En tiedä, mikä on suunnitelman tilanne tällä hetkellä, mutta Facebook on huijannut käyttäjien puhelinnumeroita julkisiksi toisella tavalla. Facebook on kampanjoinut tilin parempaa suojaamista puhelinnumeron avulla; asetuksissa ”sattui” vaan olemaan oletuksena, että puhelinnumero näytetään julkisesti kaikille kavereille. Lisäksi Facebook on saattanut synkronoida älypuhelimista puhelinnumeroita Facebookin kontaktilistaan, jos synkronointiasetus on ollut päällä. (It-viikko 12.8.2011). Jos käytät puhelimessasi olevaa Facebook-sovellusta, poista sen asetuksista yhteystietojen synkronointi. On ollut sellaisiakin tapauksia, että henkilö A on lainannut puhelintaan henkilölle B, joka on sitten kirjautunut puhelimen sovelluksella omalle Facebook-tililleen. Kun synkronointi on ollut käytössä, A:n puhelimessa olevat numerot ovat tulleet näkyville B:n profiiliin. Eli mitä opimme näistä esimerkeistä: vaikka olet itse huolellinen, et voi yhtään tietää, minne oma puhelinnumerosi on päätynyt jotain muuta kautta!

Hei, meitä seurataan!

Facebookia voi hyvällä syyllä kutsua Isoveli valvoo -järjestelmäksi. Syksyllä 2009 australialainen tutkija paljasti, että yhteisöpalvelu seuraa käyttäjiään evästeiden avulla myös silloin, kun he eivät ole kirjautuneina palveluun (lue artikkelit Tietokone 26.9.2011 ja MikroPC 26.9.2011). Tämän voi välttää sillä, että käyttää yhdellä selaimella pelkästään Facebookia ja toista selainta muuhun nettisurffailuun. Facebookin käyttöön tarkoitettua selainta ei siis saa samalla koneella käyttää muuhun netin selailuun. Facebook luonnollisesti kiisti kaiken, mutta jäi kiinni valehtelusta: vain kolme päivää ennen evästekohua Facebook oli jättänyt patenttihakemuksen innovaatiosta, joka mahdollistaa informaation keräämisen Facebookin käyttäjien toimista muilla verkkosivuilla (Uusi Suomi 3.10.2011).

Eräs huolestuttava piirre Facebookissa on, että sen palvelimet sijaitsevat Yhdysvalloissa.

   Facebook on hirvittävin vakoilukone, mikä on koskaan keksitty. Se on maailman kattavin tietokanta ihmisistä, heidän välisistä suhteistaan, nimistä, osoitteista, sijainneista ja keskinäisestä kommunikaatiostaan, sijaiten Yhdysvaltain maaperällä ja sen tiedustelupalvelun saatavilla. (Wikileaksin perustaja Julian Assange 2.5.2011)

Aivan hiljattain on ollut uutisia Yhdysvaltain liittovaltion poliisin FBI:n suunnitelmista. ”Varomaton puhe Facebookissa voi päätyä pian punaiseksi merkiksi FBI:n uhkakartalle”, uutisoi MTV3 29.1.2012. FBI suunnittelee järjestelmää, joka varoittaisi erilaisista uhkista muun muassa sosiaalisesta mediasta (kuten Facebookista) löytyvien tietojen avulla. Sosiaalinen media on FBI:n mukaan nykyisin ensisijainen tiedustelulähde, koska ”se reagoi ensimmäisenä avaintapahtumiin ja tärkeimpiin mahdollisesti kehittyviin uhkiin”. FBI sanoo keräävänsä sosiaalisesta mediasta ainoastaan julkista tietoa. (MikroPC 27.1.2012). Mahdollisesti julkistakin tietoa Facebookista löytyy tarpeeksi, mutta mikään ei estäne FBI:tä pääsemästä käsiksi yhteisöpalvelun kaikkiin tietoihin. Ja kun muistetaan se, että Facebook varastoi pysyvästi tietokantoihinsa kaiken sinne viedyn tiedon – käyttäjä voi ainoastaan poistaa niitä näkyvistä – niin tietomäärä on valtava! Terrorismin uhan varjolla FBI etsii rikollisia, mutta niin halutessaan se pystyy kartoittamaan ihmisiä ja heidän verkostojaan vaikkapa uskonnollisen taustan perusteella.

Yritysmaailmassa on jo pitkään käytetty tiedon louhinnaksi (data mining) kutsuttua menetelmää suurten tietomäärien analysoimiseen. Kun tällaiseen työkaluun yhdistetään Facebookin kaltainen valtava tietovaranto, luo se tulevalle petoyhteiskunnalle melkoisen mahdollisuuden tietää meistä kaiken. Itse asiassa tällaisia järjestelmiä on jo olemassa, esimerkiksi SS8-nimisen yrityksen Intellego-sovellus, joka tarkkailee jo yli 500 miljoonaa käyttäjää 30 maassa (lähde). Intellego on tehty lainvalvojien ja tiedustelupalvelujen käyttöön. Järjestelmä tutkii kaikkea internetliikennettä, kuten nettiselailun ja ladatut tiedostot, kaikentyyppiset sähköpostiviestit liitteineen, sosiaalisen median verkostot kaverilistoineen, tekstiviestit ja pikaviestinnän (esimerkiksi Messenger). Järjestelmä analysoi informaatiota tiettyjen kriteerien perusteella ja näyttää löytämiensä henkilöiden kaiken nettiliikenteen juuri siinä järjestyksessä ja sellaisena kuin se on tapahtunut. Intellego luo kartan, josta näkyy graafisesti muun muassa suhteet muihin henkilöihin ja ryhmien hierarkiat. (Lähde 1 ja lähde 2). Eräs yhtiö puolestaan on kehittänyt puheentunnistussovelluksen, joka osaa ääninäytteen perusteella hälyttää heti, kun joku tietty henkilö puhuu puhelimessa (lähde).

Meitä valvotaan monin tavoin. Esimerkiksi Saksa on tunnustanut käyttävänsä troijalaisia apuna Skype-puheluiden salakuunteluun. Alla olevasta linkistä löytyy kartta, josta paljastuu, mitkä maat vakoilevat kansalaisiaan eri tavoin. Suomi on vielä tarkkailusta vapaa vyöhyke, mutta Ruotsi vakoilee kaikkea sen rajat ylittävää puhelin- ja dataliikennettä. Tämä on merkittävää sen takia, että valtaosa Suomen ulkomaan internetliikenteestä kulkee Ruotsin kautta. (HS 1.12.2009)

   Vakoilukartta: Katso, missä maissa vakoillaan kansalaisten internetliikennettä ja puheluja, käytetään haittaohjelmia (troijalaisia) apuna, etsitään informaatiota puheesta puheentunnistuksen avulla, suoritetaan tekstiviestien tarkkailua ja matkapuhelimen sijainnin seurantaa.
   Kannattaa myös tutustua artikkeliin Älypuhelimet raportoivat salaista tietoa ties minne

Tietojen poistaminen Facebookista

Kuten aiemmin totesin, niin Facebook säilyttää kaiken järjestelmään viedyn tiedon, ainakin lähetetyt ja saapuneet viestit sekä kaverihistorian. Kuvienkaan poistaminen lopullisesti ei järjestelmästä onnistu (Tietokone 7.2.2012).

Kun poistat tietoa Facebookissa, se vain poistetaan näkyviltä, mutta on edelleen yhdistettävissä sinuun. Tämän huomasi 24-vuotias itävaltalainen Max Schrems pyydettyään EU-direktiiviin vedoten Facebookilta kaikkia niitä tietoja, joita järjestelmä oli hänestä kerännyt. Hän sai CD-levyn, jossa oli 1222 sivua tietoa PDF-tiedostoina – aivan koko hänen Facebook-historiansa, myös poistetut tiedot. Eikä Max ollut käyttänyt Facebookia kuin vasta vuoden! (Ilta-Sanomat 15.12.2011). Kaiken tämän valtavan tietomäärän varastoimiseen Facebookilla oli kaksi vuotta sitten yli 60 000 palvelinta, nyt tuo määrä on varmasti suurempi.

Jos haluat poistaa Facebook-tilisi, lue ohjeet tästä linkistä. Tärkeää on, että poistat ensin kaikki kuvat, kaverit, seinäjulkaisut ja henkilökohtaiset tietosi. Sitten vasta poistat tilin. Tilin poistamisen jälkeen et saa kirjautua Facebookiin kahteen viikkoon. Poistin oman tilini pari vuotta sitten, ja se onnistui vasta kolmannella kerralla. Vaikka en kirjautunut Facebookiin kolmeen viikkoon, eikä esimerkiksi puhelimesta mikään sovellus kytkeytynyt Facebookiin, tili ei poistunut. Mahdollisesti joku sovellus Facebookin sisällä otti yhteyttä profiiliini, joka sai tilin näyttämään aktiiviselta, en tiedä.

Tämä artikkeli käsitteli Facebookia. Muista, että kaikesta mitä internetissä teet, jää sähköisiä jälkiä lukuisille palvelimille ja erilaisiin palveluihin. Jokaisella on oikeus yksityisyyteen, mutta internetissä on vaikea tietää, kuka tietojasi käyttää ja mihin tarkoitukseen. Sen takia kannattaa julkaista mahdollisimman vähän tietoa itsestään ja lähipiiristään. Ja esimerkiksi sähköpostiviestinnässä kannattaa käyttää salattua yhteyttä, joka on mahdollista muun muassa Hotmail- ja Gmail-palveluissa.