Isoveli valvoo – näin panet helposti kampoihin

Julkaistu: , Päivitetty:

Oletko koskaan hoitanut satunnaisia työasioita omasta sähköpostista? Tuntuuko kiusalliselta, jos joku ulkopuolinen lukee iPhonella lähettämäsi vitsit tai tunteenpurkaukset? Verkkovakoilulta on helppo suojautua osittain, mutta pitkälle meneminen vaatii uhrauksia.


Löytyykö sinulta Googlen Gmail, Facebook-tili, Skype-tunnus tai kulkeeko taskussasi Applen iPhone? Jos vastauksesi on kyllä, Yhdysvaltojen kansallinen turvallisuusvirasto NSA valvoo sinua. On valvonut jo vuodesta 2007.

Yhdysvalloissa viime torstaina paljastunut ulkomaisen verkkoviestinnän vakoiluohjelma PRISM on kuohuttanut maailmalla ja herättänyt huolettoman nettisurffaajan autuaasta tietämättömyydestä.

Muun muassa Microsoft, Yahoo, Google, Facebook, Skype ja Apple ovat tarjonneet presidentti Barack Obaman päivittäisille tiedustelukatsauksille selkärangan.

Nettivakoilusta ei päästä eroon, mutta peruskäyttäjä voi tehdä surffailustaan silti astetta turvallisempaa. Yksityisyyttä ei ole ellei sitä vaadita ja vaalita.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Salaukset ja
suojaukset käyttöön


Yksityisyyden suojaaminen verkossa käy tiettyyn pisteeseen asti helposti. Sille on muitakin syitä kuin etäisen NSA:n valvonta.

– Verkossa on jatkuvasti paljon sellaista tietojen keruuta, joka ylittää laillisuuden rajat. NSA:n lisäksi joukossa on myös ihan tavallisia pelureita ja rikollisia, Suomen tietoturvaviranomaisen Cert-fi-yksikön päällikkö Erka Koivunen kertoo Taloussanomille.

Cert on julkaissut vakoilu-uutisen jälkeen nettisivuillaan uudelleen muutamien vuosien takaisen ohjeen nettiviestinnän suojaamisesta.

Ohjeet muistuttavat sähköpostien salaukseen tarkoitetuista ohjelmista. Esimerkiksi PGP-ohjelma muuttaa sähköpostin sisällön salattuun muotoon, joka voidaan avata ymmärrettäväksi vain erillisellä salasanalla.

Suojaa tuo lisäksi nettisivustojen SSL-suojaus, jonka voi laittaa nettiselaimissa päälle myös manuaalisesti. Verkkopankeissa ja muilla luottamuksellisilla sivustoilla on usein vakiona SSL-suojattu nettiyhteys, jonka tunnistaa osoiterivin munalukkokuviosta ja https://-alkuisesta nettiosoitteesta.

Täytyy pitää kuitenkin mielessä, että SSL-suojaus salaa liikenteen vain kolmansilta tahoilta, ei itse palveluntarjoajalta kuten Googlelta.

Koivunen suosittaa myös useimmista nettiselaimista löytyvän "yksityisen selaamisen" käyttämistä. Yksityinen selaustila estää selainta tallentamasta sivuhistoriaasi ja esimerkiksi eri palvelujen käyttäjätunnuksiasi.

Jos verkonkäytöstä tahtoo täysin anonyymia, paras ratkaisu on Tor-verkko. Tor on netistä ladattava sovellus, joka salaa IP-osoitteesi. Surffaajan henkilöllisyyttä on Tor-verkossa lähes mahdoton selvittää.

Älypuhelimet
raportoivat Atlantin yli


Netti kulkee myös taskussa yhä useammilla. Sallimalla älypuhelimen ja erilaisten sovellusten käyttää paikkatietojasi, on palveluntarjoajien mahdollista seurata nettiliikenteesi lisäksi myös omaa kulkemistasi.

– Monissa sovelluksissa ja laitteissa paikkatietojen salliminen on oletusarvona, Koivunen muistuttaa.

Liikkumisen seuraaminen on kuitenkin pientä verrattuna käyttöjärjestelmien tarjoamien viestipalvelujen urkintaan.

Esimerkiksi Applen iPhonesta toiseen lähtevä iMessage ei ole teleoperaattorin välittämä tekstiviesti, vaan Applen palvelimien kautta kulkeva viesti. Se saattaa päätyä kaverisi puhelimen lisäksi myös NSA:n vakoiluhaaviin.

Tietoja Yhdysvaltojen turvallisuusvirastolle antaa myös Android-käyttöjärjestelmän kehittänyt Google. Nokian Lumioissa pyörii puolestaan vakoilulistalla olevan ohjelmistojätti Microsoftin Windows-alusta.

Myös suositun pikaviestipalvelu WhatsAppin kerrotaan olevan velvollinen luovuttamaan liittovaltion hallitukselle yksityisviestien sisältöä, jos tietoja pyydetään.

Viestintävirasto kehottaakin, että ellei ole varmuutta pikaviestiohjelmien salauksesta tai siitä keille lähettämäsi viesti näkyy, kannattaa luottamukselliset keskustelut jättää niissä käymättä.

Vakoilusta ahdistuneelle kansalaiselle paras valinta voisi olla perinteinen kännykkä ilman nettiä, ja vanhat kunnon sms-viestit.

Tämä toki edellyttää olettamusta, etteivät teleoperaattorit päästä kolmansia osapuolia haravoimaan viestejä. Ainakaan Yhdysvaltojen suurimpaan teleoperaattoriin Verizoniin ei ollut luottamista.

Pitäisikö
jenkkipalveluita boikotoida?  


Koivunen ei lähde lietsomaan huolta nettivakoilusta, mutta pitää tervettä huolellisuutta ja tarkkuutta netinkäytössä suotavana.

– En lähtisi boikotoimaan yksittäisen maan palveluntarjoajia. Yksityisyyden kannalta tärkeintä olisi lähinnä miettiä enemmän sitä, mitä kaikkea haluaa viestiä ja jakaa netissä, Koivunen sanoo.

F-Securen tutkimusjohtaja Mikko Hyppönen muistuttaa, että ainoa keino välttää vaikkapa Googlea tai Facebookia keräämästä tietojasi on olla käyttämättä niitä.

– Siinäpä boikotoit. Kaikki yleisimmät hakukoneet, selaimet ja sähköpostit ovat mukana vakoilussa, Hyppönen toteaa.

Boikotoijalle kiellettyjä hakukoneita olisivat yleisimmät  Google, Yahoo ja Bing. Selaimista kiellettyjen listalla olisivat Internet Explorer, Mozilla Firefox, Googlen Chrome ja Applen Safari. Hotmaileille, Gmaileille ja muille pitäisi heittää hyvästit.

– Vaihtoehtoina voisi olisi vaikkapa norjalainen selain Opera ja kotimainen sähköpostipalvelu luukku.com, Hyppönen keksii.

Hän arvioi kiinnostuksen lisääntyvän eurooppalaisia vaihtoehtoja kohtaan. Euroopassa tilaustyönä tehtävät pilvipalvelut vähentävät riippuvuutta palveluntarjoajista, jotka ovat jenkkilainsäädännön alla.

Tärkeintä olisi silti päästä sopimukseen, joka kieltäisi palveluntarjoajia jakamasta tietoja ja viestejä eteenpäin. Tästä ei Hyppösen mukaan pitäisi antaa periksi.

Lainsäädännöstä
ei ole turvaksi


Suomessa sähköinen viestintä on perustuslain nojalla luottamuksellista. Luottamuksellisen viestin salaisuus on lain mukaan loukkaamaton.

NSA:n vakoilutapauksessa Suomen perustuslaki ja tietosuojalainsäädäntö ovat pelkkää sanojen helinää. Ne suojaavat vain kotimaisissa palveluissa ja tietoverkoissa liikkuvien viestien luottamuksellisuuden.

EU-tasolla tietosuojalainsäädäntö on parhaillaan pöydällä. Sitä pyritään saattamaan ajan tasalle. Uudistuksen tavoitteena on lisätä kansalaisten luottamusta verkkopalveluihin.

Suosituimmat verkkopalvelut ovat kuitenkin amerikkalaisia, joiden toimiin on lainsäädännön kautta mahdotonta puuttua. Vakoilukohu kertoo eurooppalaisten toimijoiden avuttomuudesta.

– Tapaus alleviivaa Yhdysvaltojen hegemonista asemaa verkossa. Euroopassa on jääty selvästi amerikkalaisista jälkeen, Hyppönen manaa.

(Oikaisu: Opera-selaimen kotimaa korjattu uutisen sitaatissa. Eri nettiselaimien "yksityinen selaus"-tila ei salaa tietoja itse palveluntarjoajilta.)

Kommentit

    Näytä lisää

    Näitä luetaan!
    • Juuri nyt
    • Päivä
    • Viikko
    1. 1

      Sairaana työskentelijät tulevat kalliiksi – pitääkö nuhaista työkaveria syyllistää?

    2. 2

      Varustelekan perustaja: ”Yrittäjille kelpaa vain työntekijä, jolla on yliluonnollinen kyky suoriutua vaikeista tehtävistä”

    3. 3

      Yhdysvaltojen uudet lisätullit Kiinalle tulivat voimaan

    4. 4

      Viisi vuotta kyläkauppiaina riitti Turusille: ”Viime talvessa oli tarpeeksi kestämistä”

    5. 5

      Siilasmaa kertoi Jorma Ollilan raivokohtauksista HS:lle – jatkaa keskustelua Twitterissä: ”Siihen syyllistymme me kaikki vuorollamme”

    6. 6

      EU-komissio vaatii selvitystä Danske Bankin rahanpesusotkusta

    7. 7

      HS: Risto Siilasmaa avautuu Jorma Ollilan raivokohtauksista: ”Elop kyyneleet silmissä, pelon ilmapiiri edesauttoi Nokian tuhoa...”

    8. 8

      Sipilä irtisanomissuojan heikennyksestä: ”Tiedän kipukohdat ja arviot, miten sitä pitäisi muuttaa”

    9. 9

      Kommentti: Superkuusikko kiskoo vielä osakkeita ennätykseen, korkokäyrästä näkyy vakava varoitus

    10. 10

      Asiakastieto vähentää tänä vuonna noin 40 työntekijää

    11. Näytä lisää
    1. 1

      Viisi vuotta kyläkauppiaina riitti Turusille: ”Viime talvessa oli tarpeeksi kestämistä”

    2. 2

      Varustelekan perustaja: ”Yrittäjille kelpaa vain työntekijä, jolla on yliluonnollinen kyky suoriutua vaikeista tehtävistä”

    3. 3

      HS: Risto Siilasmaa avautuu Jorma Ollilan raivokohtauksista: ”Elop kyyneleet silmissä, pelon ilmapiiri edesauttoi Nokian tuhoa...”

    4. 4

      Sairaana työskentelijät tulevat kalliiksi – pitääkö nuhaista työkaveria syyllistää?

    5. 5

      Siilasmaa kertoi Jorma Ollilan raivokohtauksista HS:lle – jatkaa keskustelua Twitterissä: ”Siihen syyllistymme me kaikki vuorollamme”

    6. 6

      Kommentti: Superkuusikko kiskoo vielä osakkeita ennätykseen, korkokäyrästä näkyy vakava varoitus

    7. 7

      Sipilä irtisanomissuojan heikennyksestä: ”Tiedän kipukohdat ja arviot, miten sitä pitäisi muuttaa”

    8. 8

      Lopettavan Ajattaren toimitusjohtaja: ”Olen itkenyt yhden Atlantin verran”

    9. 9

      Näistä osaajista on kova pula ja keskitienestit noin 4 000 e/kk – ”Työpaikoissa, jotka eivät täyty, on jotain erikoista”

    10. 10

      PAMin Selin Ylellä: Kompromissi yrityksen koosta ei kelpaa irtisanomissuoja-asiassa

    11. Näytä lisää
    1. 1

      Järjestyksenvalvoja Jaakko kertoo humalaisen naisen rivosta tempusta ravintolassa – ”Tuumasin, että ei tämä kuule niin toimi”

    2. 2

      Näillä aloilla on nyt huutava pula työntekijöistä – katso missä sinulle on töitä

    3. 3

      Kerrostaloasukkaat saivat karun kirjeen: tontin vuokra nousee yli 800 % – ”Sitä ei ollut todeksi uskoa”

    4. 4

      Massiivinen kauppakeskus Redi avautuu torstaina – Kuvat: tältä sisällä näyttää vuorokausi ennen avajaisia

    5. 5

      10 000 euroa vuodessa säästänyt Julia kertoo, miten hän käyttää rahaa ja mikä häntä nolottaa

    6. 6

      Viisi vuotta kyläkauppiaina riitti Turusille: ”Viime talvessa oli tarpeeksi kestämistä”

    7. 7

      Varustelekan perustaja: ”Yrittäjille kelpaa vain työntekijä, jolla on yliluonnollinen kyky suoriutua vaikeista tehtävistä”

    8. 8

      Näistä osaajista on kova pula ja keskitienestit noin 4 000 e/kk – ”Työpaikoissa, jotka eivät täyty, on jotain erikoista”

    9. 9

      Lopettavan Ajattaren toimitusjohtaja: ”Olen itkenyt yhden Atlantin verran”

    10. 10

      Video: Tälläinen ryysis oli Kalasatamassa kello 9, kun iso kauppakeskus Redi avasi ovensa

    11. Näytä lisää