Mitä tietoja Facebook ja Google keräävät reserviläisestä päivittäin?

#1
Tulipas mieleen tälläinen aihe, ja tahallaan pistin eri otsikon tuon yleisen cyber-ketjun sijaan, kun puhutaan päivittäisestä elämästä.

Alkujaanhan tämä oli mielessä kun kävin kesällä yhden vapaaehtoisen harjoituksen, ja illalla huomasin että kännykkään oli tullut ilmoitus googlelta: "haluaisitko arvostella vierailemasi paikan ampumarata xxx?". Siinä samassa mietin että niin, tässähän on kymmeniä ressuja samaan aikaan samassa paikassa, ja varmaan kaikista tieto että sama paikka, sama aika.

Facebookista, Tinderistä, Googlesta jne. ja muista nettipalveluista on monesti sanottu osuvasti, että "jos et itse maksa palvelusta, niin sinä olet kauppatavara", ja tämä pätee aika hyvin. Google ja Facebook ovat tehneet miljarditiliä sillä, että myyvät mainostajille tietoa ihmisistä, ja auttavat kohdentamaan mainontaa. Mitä paremmin tietoa on ylhäällä, sitä paremmin sitä pystytään myymään. Nykyisin kun jokaisella kulkee taskussa henkilökohtainen paikannuslaite, jolla vieläpä selaillaan nettiä, ostellaan kamaa verkkokaupoista ja jatkuvasti muutenkin jätetään jälkiä nettiin itsestään, niin tämä on entistä helpompaa.

Sama tilanne tuli taas tällä päivämäärällä mieleen, kun naureskelimme kaverin kanssa että meikäläisen läheinen räkälä lähettelee hänellekin mainoksia facebookissa. Sitten ruvettiin ynnäilemään tietoja: hän on kaverilistallani, minä olen käynyt kyseinen baarin fabo-sivulla jossain välissä, ja hän kulkee baarin ohi pari kertaa viikossa. Kaikki tämmöiset helpottavat mm. facebookia yhdistämään kyseisen baarin ja kyseisen henkilön, ja tunkemaan hänelle mainoksia. Ihan samaa tekevät googlet ja muut, kerätessään dataa millaisten kauppojen sivuilla käyt jne., jotta osaavat puskea kohdennettua mainontaa.

Oma asiansa tässä sopassa vielä on, millaisia tietoja esim. tiedustelupalvelut saavat luottokorttia vinguttamalla ostettua vaikkapa facebookilta. Esim. voisivat kiinnostaa "erä- ja ulkoiluhenkiset", sellaiset jotka ovat liikkuneet tietyllä alueella viikonloppuisin, ja kenties sellaiset jotka ovat käyneet vaikkapa armeijaromukauppojen sivuilla. En ole koskaan ostanut mainontaa kyseisiltä firmoilta, niin en tiedä tarkalleen, mutta kuvittelisin että mahdollisuuksia kohderyhmän tarkkaan valintaan on. Ei tarvi sen kummemmin edes hakkeroida, kun on jo lista potentiaalisista kohteista.

Ja mitä moisen urkinnan vähentämiseksi voi tehdä? Varmaan eka on kytkeä kännykästä sijainti- ja wlan-toiminnot pois, kun lähtee ressuharrastuksiin, sillä molemmat auttavat paikannuksessa. Tai sitten suosiolla hankkia metsäkännykkä erikseen, ja jättää älypuhelin kotiin kun lähtee viikonloppupuuhiin. Älypuhelinta käyttäessä kannattaa muistaa myös, että valokuvan tietoihin jää usein aika, paikka ja laite millä se on otettu, eli voi myös miettiä millä ottaa fotoja paikan päällä, ja tosiaan kaikki muu käyttö mitä samalla kännykällä tekee tuottaa myös lisää jälkiä, jotka voi ehkä yhdistää johonkin. Googlellahan on mm. timeline-toiminto, millä voit itsekin katsoa, missä kännykkä on ollut mihinkin kellonaikaan, jopa vuosia sitten.

Tietenkin myös mielessä kannattaa pitää, että jos oma laite on helppo paikantaa tiettyyn kiinnostavaan mestaan tiettynä aikana, se myös voi auttaa jäljittämään muita samaan aikaan siellä vierailleita laitteita ja niiden omistajia. Eli samalla tuotat nettiin dataa sekä omista tekemisistäsi, että muiden ressujen tekemisistä.

Suurin ongelma tietenkin on, että kaikki mitä sinusta tallentuu, on helppo varastoida ja käytettävissä ikuisesti. Sinänsä satunnaisen ressun tekemiset eivät itsessään varmasti kiinnosta, mutta nykyisin ei ole tiedustelupalveluille mikään ongelma hankkia kaikki automaattisesti kerätty tieto mikä irti lähtee, jemmata se massiivisiin tietokantoihin, ja katsoa josko joskus automaattinen analytiikka löytäisi sitten jotain mielenkiintoisia yhteyksiä henkilöiden A, B ja C välille. Tätähän ovat mm. jenkkien tiedustelupalvelut todenneet: yksittäisiä henkilöitä tai esim. heidän sähköpostejaan ei varsinaisesti seurata, mutta lähetystietoja yms. varastoidaan sitä varten josko joskus haluttaisiin niitä penkoa. Ja varmaan perusmosurilla ei ole mielettömän suurta merkitystä, mutta varsinkin jos yhtään tärkeämmissä tehtävissä pyörii, niin kannattaa miettiä mitä tietoa kännykkä kerää, ja mitä kännykkää mukanaan milloinkin pitää, ja kenenkin seurassa.
 
Viimeksi muokattu:

Lunni

Luutnantti
#2
Oma asiansa tässä sopassa vielä on, millaisia tietoja esim. tiedustelupalvelut saavat luottokorttia vinguttamalla ostettua vaikkapa facebookilta. Esim. voisivat kiinnostaa "erä- ja ulkoiluhenkiset", sellaiset jotka ovat liikkuneet tietyllä alueella viikonloppuisin, ja kenties sellaiset jotka ovat käyneet vaikkapa armeijaromukauppojen sivuilla. En ole koskaan ostanut mainontaa kyseisiltä firmoilta, niin en tiedä tarkalleen, mutta kuvittelisin että mahdollisuuksia kohderyhmän tarkkaan valintaan on. Ei tarvi sen kummemmin edes hakkeroida, kun on jo lista potentiaalisista kohteista.
Niin siis FB/Google:lla on se lista, sillä kohdennetaan se jonkun maksama mainos noille henkilöille, mutta mainostaja ei saa tietoa henkilöistä.

Ei se FB/G/etc kiinnosta mikä sinun nimesi on, tai muutenkaan tarkemmat tiedot sinusta. Ainoastaan luokkittelevat ihmisiä, esim ikä 20-40v, mies, asuinpaikka, arvioitu tulotaso ja kiinnostuksen kohteet selaustietojen/nettiostoksien perusteella. Varmaan muitakin on.Muistaakseni ainakin joskus sanoivat poistavansa yksilöivät tiedot myös omista tietokannoistaan, koska lait mitä tietoja voidaan kerätä vaihtelevat paljonkin eri maissa.

Nythän Microsoft on Belgian hampaissa W10:n tietojenkeräyksen takia.
 

baikal

Ylipäällikkö
Mod
Lahjoittaja
#3
oli tullut ilmoitus googlelta: "haluaisitko arvostella vierailemasi paikan ampumarata xxx?". Siinä samassa mietin että niin, tässähän on kymmeniä ressuja samaan aikaan samassa paikassa, ja varmaan kaikista tieto että sama paikka, sama aika.
Ihan hyvä avaus ja voihan sitä harrastusmielessä pohtia, mitkä erilaiset seikat paljastavat nykyaikaisen sotajoukon. Kun aikanne pohditte, niin alatte ymmärtää minun skeptisyyttä pursuvan näkemykseni -nykyaikaisen ryhmittämisen- dilemmoista. Nykyaikainen joukko suorastaan tulvii erilaisia herätteitä, joita suunnilleen samalla tavoin varustettu joukko kerää kuin puolukkaa korvoihin. Puolin ja toisin. -onnäitämietittysuunniteltu- jne. toki, mutta silti.
 

Benelli

Ylipäällikkö
#4
Kerääntykää joskus kaveriporukassa keskustelemaan jostain tietystä aiheesta kuten etelän matkasta ja katsokaa viikon päästä millaisia mainoksia saitte.
Mikään oikeasti arkaluontoisempi tieto kuuluu saunaan tai kännykät jäävät luokan ulkopuolelle.
Toisaalta olisu hyvä jos voitaisiin jotenkin kuohia älypuhelimia mini tietokoneiksi GPS:llä ja kameralla eli jos olisivat fyysisesti jatkuvasti lentokonetilassa koska antenni ei toimi.
Edit: Ja voi olla tilanne jossa kaikki muut yhteydet on hillotettu paitsi GSM koska vihollinenkin käyttää sitä.
 
#5
Tulipas mieleen tälläinen aihe, ja tahallaan pistin eri otsikon tuon yleisen cyber-ketjun sijaan, kun puhutaan päivittäisestä elämästä.
Kirjoitan isomman vastineen kun ehdin, mutta nopeasti päästään kartalle kun luetaan palveluntarjoajien palveluehdot sekä tietosuojakäytännöt

https://www.google.com/intl/fi/policies/terms/

Pari tärkeintä kohtaa:

Kun lataat, lähetät tai tallennat sisältöä Palveluihin tai niiden kautta tai vastaanotat sisältöä Palveluista tai niiden kautta, annat Googlelle (ja yhteistyökumppaneillemme) maailmanlaajuisen oikeuden käyttää, ylläpitää, tallentaa, jäljentää, muokata, välittää, julkaista, esittää ja levittää kyseistä sisältöä, asettaa sitä julkisesti esille sekä luoda siitä johdannaisteoksia (esimerkiksi teoksia, jotka syntyvät kääntämällä, sovittamalla tai tekemällä teokseen muita muutoksia, joiden avulla sisältö saadaan toimimaan Palveluissa paremmin). Tämä käyttöoikeus on tarkoitettu yksinomaan Palveluiden ylläpitämiseksi, markkinoimiseksi ja parantamiseksi sekä uusien palveluiden kehittämiseksi. Tämä käyttöoikeus pysyy voimassa vaikka lopettaisit Palveluiden käytön, ja se koskee esimerkiksi yritystietoja, jotka olet lisännyt Google Mapsiin. Joissakin Palveluissa saatetaan tarjota keinoja poistaa kyseiseen Palveluun lähetettyä sisältöä. Lisäksi joidenkin Palveluiden ehdot tai asetukset rajoittavat oikeuttamme käyttää kyseisiin Palveluihin lähetettyä sisältöä. Sinulla on velvollisuus varmistua siitä, että sinulla on kaiken Palveluihin lähettämäsi sisällön osalta tarvittavat oikeudet tässä määritellyn käyttöoikeuden luovuttamiseen.
Sekä

Automaattiset järjestelmämme analysoivat sisältösi (mukaan lukien sähköpostit), jotta ne voivat tarjota sinulle merkityksellisiä tuotteiden ominaisuuksia, kuten räätälöityjä hakutuloksia, juuri sinulle sopivaa mainontaa sekä roskapostin ja haittaohjelmien tunnistamista. Tämä analyysi tehdään sisältöä lähetettäessä, vastaanotettaessa ja tallennettaessa.


Puolestaan tietosuojakäytännöt kertovat seuraavaa:

https://www.google.com/intl/fi/policies/privacy/

Keräämme tietoja tarjotaksemme kaikille käyttäjillemme parempia palveluita. Selvitämme sinusta perusasioita, kuten käyttämäsi kielen, mutta myös monimutkaisempia seikkoja, kuten mitä mainoksia pidät hyödyllisimpinä, keihin pidät eniten yhteyttä verkossa ja mistä YouTube-videoista pidät...

Keräämme tietoja seuraavilla tavoilla:

  • Itse antamasi tiedot
  • Palveluidemme käytön kautta saamamme tiedot
  • Lokitiedot
  • Sijaintitiedot
  • Yksilölliset sovellusnumerot
  • Paikallinen tallennustila
  • Evästeet ja vastaavat teknologiat
Sekä

  • Tietoja käsitellään Googlen ulkopuolisissa palveluissa.

    Toimitamme henkilötietoja konserniyhtiöillemme tai muille luotettaville yrityksille tai henkilöille, jotta ne voivat käsitellä tietoja puolestamme. Edellytämme, että nämä osapuolet suostuvat käsittelemään tietoja sekä ohjeidemme että tämän Tietosuojakäytännön ja kaikkien muiden asianmukaisten tietojen luottamuksellisuuden ja suojauksen turvaavien toimenpiteiden mukaisesti.

  • Tietoja tarvitaan oikeudellisista syistä.

    Jaamme henkilötietoja Googlen ulkopuolisten yritysten, organisaatioiden tai henkilöiden kanssa, jos vilpittömästi uskomme, että tietojen käyttö, säilyttäminen tai paljastaminen on tarpeen
 

Lunni

Luutnantti
#9
Yksityisyyteen. Onko Microsoftin hakukone siinä mielessä parempi kuin Googlen?

Entä mikä sähköposti?
Ei ole, mutta jos yksityisyys on tärkeä ja osaat käyttää hakua "oikein", niin Duck Duck Go, on ihan OK.

Emailiin sitten protonmail.

PGP on turvallinen mutta niin pirun hankala käytännössä avaimineen.
 
Tykkäykset: ctg
#10
Nopea kysymys; mitä vaihtoehtoja on olemassa?
En ymmärrä aiheesta mitään ja tiedän yhtä vähän kuin ymmärrän. Silti tulee mieleen muutamia asioita. Voivat olla tyhmiä tai hyödyllisiä - en pysty arvioimaan.

- Karvalakkikännyt joissa ei ole älyä - jos mahdollista.
- Ei spostia, somea, mitään rahaliikennettä tms. kännyn kautta.
- Kaikki paikannustietoasetukset pois jos mahdollista - kun vaan tietäs miten.

Joltain suurvaltojen tiedustelupalveluilta tavallisen höppänän on aika vaikea puolustautua, mutta eikös esim Twitter tai Instagram tarjoa jo googeltustaitoiselle kotihakkerille aika isot mahdollisuudet esim. identiteettivarkauksiin?

Josta onkin helppo hypätä sellaiseen kauhuskenaarioon että kuvitelkaas mitä kaikkea pahaa voisi tapahtua jos Vihreät miehet 2.0 olisikin pykätty todellisten palveluksessa olevien henkilöiden varastettujen identiteettien varaan?

Eli liitän ketjun pohdintaan myös henkilötietologistiikan muussakin merkityksessä.