Some-tilin yksityisyysasetukset: mitkä niistä oikeasti auttavat

Ensimmäinen neuvo, jonka kuka tahansa saa somen yksityisyydestä, on tilin laittaminen yksityiseksi. Neuvo on hyvä mutta se ratkaisee pienemmän osan ongelmasta kuin useimmat luulevat. Yksityinen tili kertoo palvelulle, keille se saa näyttää julkaisusi. Se ei kerro mitään siitä, mitä palvelu itse tallentaa sinusta, eikä se estä ketään hyväksymääsi seuraajaa ottamasta kuvakaappausta ja lähettämästä sitä eteenpäin.

Tämä on syy siihen, että moni pettyy asetuksiin. Ihminen käy läpi kymmenen valintaa, tuntee olonsa turvatuksi ja huomaa myöhemmin, että hänen vanha profiilikuvansa löytyy hakukoneesta tai että hänen numeronsa perusteella hänet on löydetty. Kumpikaan ei ollut yksityisyysasetuksen vika. Ne olivat eri asetuksia, eri paikassa ja eri kysymykseen vastaavia.

Alla oleva jako kolmeen on tämän artikkelin runko. Kun tiedät kumpaan sarakkeeseen kukin asetus kuuluu, näet heti mitä siltä voi odottaa. Palvelukohtaisia valikkopolkuja ei tässä anneta, koska ne muuttuvat useammin kuin ehtii kirjoittaa. Sen sijaan annetaan hakusanat, joilla oikea kohta löytyy mistä tahansa palvelusta.

Kolme eri kysymystä, jotka menevät sekaisin

Sarakkeiden erilaisuus näkyy myös siinä, mihin niistä valittaminen kuuluu. Ensimmäinen sarake on palvelun tuoteominaisuus. Toinen ja kolmas ovat henkilötietojen käsittelyä, jota säätelee tietosuoja-asetus, ja niiden osalta sinulla on oikeuksia, joita voit käyttää riippumatta siitä mitä asetuksia palvelu tarjoaa. Näistä oikeuksista kerrotaan tarkemmin artikkelissa rekisteröidyn oikeuksista.

Yksityinen tili on rajaus, ei salaus

Yksityinen tili tekee kaksi asiaa. Se piilottaa julkaisut muilta kuin hyväksytyiltä seuraajilta, ja se pakottaa uudet seuraajat pyytämään lupaa. Molemmat ovat aitoja parannuksia, ja ne kannattaa ottaa käyttöön.

Rajat kannattaa silti tuntea. Ensinnäkin sisältö on edelleen palvelun palvelimilla eikä se ole päästä päähän -salattua niin kuin viestisovelluksen keskustelu voi olla. Toiseksi profiilikuva, käyttäjänimi, nimi ja usein biotekstin osa näkyvät ulospäin, koska muuten kukaan ei voisi tunnistaa oikeaa tiliä pyytäessään seuraamista. Kolmanneksi vanhat julkaisut, jotka olivat julkisia silloin kun ne julkaistiin, ovat voineet päätyä hakukoneiden välimuistiin, muiden kokoamiin sivustoihin tai yksittäisten ihmisten laitteille. Asetuksen vaihtaminen ei kutsu näitä takaisin.

Neljäs raja on ihmisten oma toiminta. Jokainen hyväksytty seuraaja voi ottaa kuvakaappauksen, kuvata näytön toisella puhelimella tai kertoa näkemänsä eteenpäin. Osa palveluista ilmoittaa lähettäjälle kuvakaappauksesta joissakin viestityypeissä, mutta ilmoitus on kohteliaisuus eikä este.

Yksityisyysasetus määrittelee ensimmäisen katsojan. Sen jälkeen sisällön kohtalon määrittelee luottamus.

Käytännön johtopäätös on epämukava mutta selkeä. Jos jokin sisältö olisi vahingollinen levitessään, sen ainoa luotettava suoja ei ole asetus vaan se, ettei sitä julkaista lainkaan sellaisessa muodossa, jota ei voi kestää julkisena.

Kuvat ja tarinat liikkuvat eteenpäin

Palvelut tarjoavat monenlaisia edelleenjakamisen tapoja, ja ne toimivat eri säännöillä kuin alkuperäinen julkaisu. Tavallisimmat kohdat, jotka kannattaa käydä läpi, ovat nämä.

Ensimmäinen on julkaisun uudelleenjako muiden tarinoihin. Monessa palvelussa on erillinen asetus siitä, saako muu käyttäjä poimia julkaisusi omaan tarinaansa. Jos asetus on päällä, julkaisusi voi näkyä sellaisen tilin kautta, jonka seuraajajoukkoa et tunne.

Toinen on merkitseminen ja tunnisteet. Kun joku merkitsee sinut kuvaan, kuva voi ilmestyä profiiliisi ilman että olet tehnyt mitään. Useimmissa palveluissa merkinnän voi asettaa vaatimaan hyväksyntäsi, ja tämä on yksi tehokkaimmista yksittäisistä asetuksista.

Kolmas on latauslinkit ja upotukset. Julkinen julkaisu voidaan usein upottaa toiselle sivustolle tai ladata suoraan. Yksityinen tili sulkee tämän, julkinen ei.

Neljäs on lokitieto siitä, kuka katsoi. Tarinoiden katsojalista on hyödyllinen mutta se toimii myös toisin päin: kun katsot toisen tarinan, hän näkee sen. Tämä on itsestään selvää kunnes se ei ole, esimerkiksi entisen työpaikan tai entisen kumppanin tilin kohdalla.

Kuvien mukana kulkee usein myös tiedostoon kirjattua taustatietoa, kuten kuvausaika ja joskus sijainti. Palvelut poistavat tästä osan mutta eivät kaikkea, ja kuvassa itsessään näkyvät vihjeet säilyvät joka tapauksessa. Tämä kokonaisuus on käyty läpi artikkelissa kuvien metatiedoista.

Löydettävyys on eri asia kuin näkyvyys

Löydettävyys tarkoittaa sitä, miten sinut voi ylipäätään löytää palvelusta. Se säädetään omissa kohdissaan, ja moni jättää ne huomiotta, koska ne eivät ole samassa paikassa kuin tilin julkisuus.

Kolme kohtaa, jotka kannattaa etsiä asetuksista hakusanoilla löydettävyys, haku tai yhteystiedot:

1. Löytyminen puhelinnumerolla tai sähköpostiosoitteella. Kun tämä on päällä, kuka tahansa, jolla on numerosi, löytää tilisi. Tämä on tarkoituksellinen ominaisuus mutta se kytkee anonyymiltä tuntuvan tilin suoraan henkilöllisyyteesi.
2. Yhteystietojen lataaminen palveluun. Kun annat sovellukselle luvan lukea puhelimesi osoitekirjan, palvelu saa tiedon myös niistä ihmisistä, jotka eivät ole sen käyttäjiä. Sama toimii toisin päin: tuttavasi lataamat yhteystiedot voivat paljastaa sinun numerosi palvelulle, vaikka et itse antaisi lupaa. Tähän et voi itse vaikuttaa, ja se on hyvä tietää ennen kuin tekee johtopäätöksiä siitä, mistä ehdotukset tulevat.
3. Hakukoneille näkyminen. Julkinen profiili voi näkyä hakutuloksissa. Useimmissa palveluissa on erillinen valinta, joka pyytää hakukoneita jättämään profiilin indeksoimatta. Valinta ei ole taikakalu: se on pyyntö, sen vaikutus näkyy vasta kun hakukone käy sivun uudelleen läpi, eikä se poista jo tallennettuja kopioita.

Näiden kolmen läpikäynti on erityisen tärkeää silloin, kun sama nimi tai käyttäjätunnus toistuu useassa palvelussa. Löydettävyyden kokonaiskuvaa ja sitä, mitä ulkopuolinen voi sinusta koota, käsitellään artikkelissa some ja työnhaku.

Mitä palvelu kerää, vaikka tili olisi yksityinen

Toinen sarake on se, jota asetukset muuttavat vähiten. Palvelu tallentaa toimintasi voidakseen näyttää syötteen ja myydäkseen mainoksia, ja tämä ei lopu tilin sulkemisesta muilta käyttäjiltä.

Kerätty tieto on tyypillisesti tätä: mitä katsoit ja kuinka kauan, mitä haet, mihin klikkaat, milloin ja miltä laitteelta olet kirjautuneena, mikä on likimääräinen sijaintisi verkko-osoitteen perusteella, ja usein tarkempi sijainti jos olet antanut siihen luvan. Näistä muodostuu profiili, jonka pohjalta syötteesi järjestetään.

Tähän sarakkeeseen vaikutetaan kolmella tavalla. Mainos- ja kiinnostusasetuksista voi rajoittaa profiloinnin käyttöä ja usein nollata kertyneen profiilin. Käyttöjärjestelmän puolelta voi katkaista sovellukselta oikeuksia, joita se ei tarvitse, mikä on käsitelty artikkelissa sovellusten käyttöoikeuksista. Ja tietosuoja-asetuksen nojalla voi pyytää nähtäväksi, mitä sinusta on tallennettu, sekä vastustaa suoramarkkinointiin liittyvää profilointia.

Yksi asia on hyvä sanoa suoraan. Palvelun käyttäminen ilman minkäänlaista tiedonkeruuta ei ole mahdollista, koska palvelu tarvitsee toimintatiedot toimiakseen. Kysymys on siitä, mihin tietoa käytetään ja kuinka kauan sitä säilytetään, ei siitä saako sitä kerätä lainkaan.

Sovellukset ja kirjautumiset ovat unohdetuin kohta

Kolmas sarake on se, joka aiheuttaa eniten yllätyksiä. Kun kirjaudut johonkin palveluun some-tilillä, annat sille pysyvän oikeuden lukea jotain tilistäsi ja joskus myös julkaista siinä. Oikeus jää voimaan, vaikka et enää käyttäisi kyseistä palvelua. Sama koskee vanhoja pelejä, kuvanmuokkaimia ja testejä, joita on tullut kokeiltua vuosien varrella.

Etsi asetuksista kohta, jossa puhutaan sovelluksista, sivustoista tai yhdistetyistä tileistä, ja käy lista läpi. Poista kaikki, joita et tunnista tai joita et ole käyttänyt vuoteen. Poistaminen ei peruuta sitä, mitä sovellus on jo hakenut, mutta se katkaisee tulevan pääsyn.

Toinen kohta samassa sarakkeessa on kirjautuneiden laitteiden lista. Sieltä näkee, missä laitteissa istunto on auki. Vieras rivi listalla on merkki, joka kannattaa ottaa vakavasti: se on tavallisin tapa huomata tilin kaappaus ennen kuin se johtaa identiteettivarkauteen tai tuttavillesi lähetettyihin huijausviesteihin.

Kolmas kohta on palvelun ulkopuolinen seuranta. Sivustoilla olevat mittauspikselit ja kolmannen osapuolen evästeet kertovat käynneistäsi takaisin alustalle, ja ne toimivat riippumatta siitä onko tilisi yksityinen. Tämä tekniikka on selitetty omassa artikkelissaan verkkoseurannasta, ja siihen vaikutetaan selaimen puolelta eikä somen asetuksista.

Mikä on merkityksellistä ja mikä kosmeettista

Kaikki asetukset eivät ole samanarvoisia, vaikka ne ovat samassa valikossa. Karkea nyrkkisääntö on tämä: asetus on merkityksellinen, jos se katkaisee jonkin pääsyn tai jonkin kopioitumisen. Asetus on kosmeettinen, jos se vain piilottaa tiedon näkymästä, vaikka tieto on edelleen tallessa ja käytössä.

Merkityksellisiä ovat sovellusoikeuksien poisto, kirjautuneiden istuntojen katkaisu, kaksivaiheinen tunnistautuminen, merkintöjen hyväksyntävaatimus, löydettävyyden rajaus ja käyttöjärjestelmän tasolla annettujen oikeuksien peruminen. Näissä jokin todellinen reitti sulkeutuu.

Kosmeettisiksi jäävät useimmiten sellaiset kohdat, jotka piilottavat lukumääriä tai listoja muilta käyttäjiltä: kuinka monta seuraajaa sinulla on, ketä seuraat, milloin olit viimeksi paikalla tai tykkäysten määrä julkaisussa. Ne parantavat oloa ja joskus vähentävät vertailua, mutta palvelun keräämään tietoon tai ulkopuolisten pääsyyn ne eivät vaikuta lainkaan.

Väliin jää joukko asetuksia, joiden vaikutus on osittainen. Mainosten kohdennuksen rajaaminen ei lopeta tiedonkeruuta vaan sen yhtä käyttötapaa. Tarinoiden piilottaminen yksittäisiltä katsojilta toimii, kunnes joku toinen näyttää tarinan heille. Näiden kohdalla kannattaa kysyä itseltään, mitä konkreettista niiltä odottaa, ja hyväksyä että vastaus on usein pienempi kuin toivoisi.

Tarkistuslista, joka kannattaa tehdä kerran vuodessa

Tee nämä tässä järjestyksessä. Ensimmäiset vaiheet vaikuttavat eniten suhteessa käytettyyn aikaan.

1. Poista vanhat sovellusoikeudet ja tuntemattomat kirjautuneet laitteet. Tämä on ainoa kohta, joka voi estää tilin menettämisen kokonaan.
2. Varmista kirjautumisen suojaus. Vahva ja ainutkertainen salasana sekä kaksivaiheinen tunnistautuminen. Ilman näitä muut asetukset ovat toissijaisia.
3. Aseta tili yksityiseksi tai käy julkiset julkaisut läpi. Jos tili on tarkoituksella julkinen, katso vähintään vanhimmat julkaisut ja poista se, mitä et enää julkaisisi.
4. Kytke merkinnät hyväksyntää vaativiksi. Estää sen, että toisen ihmisen julkaisu ilmestyy sinun profiiliisi.
5. Käy löydettävyys läpi. Puhelinnumerolla ja sähköpostilla löytyminen sekä hakukoneindeksointi.
6. Rajaa edelleenjakaminen. Tarinoihin uudelleenjako, upotukset ja lataukset.
7. Nollaa mainos- ja kiinnostusprofiili ja poista sijaintioikeus, jos sovellus ei sitä oikeasti tarvitse.
8. Katso viesti- ja kommenttiasetukset. Rajaa kuka voi lähettää sinulle viestin. Tämä vähentää sekä häirintää että yksityisviestitse tulevaa kalastelua.

Jos tili on tullut tiensä päähän, pelkkä asetusten kiristäminen ei riitä. Tilin sulkeminen ja tietojen poistuminen ovat kaksi eri asiaa, ja niiden ero on käyty läpi artikkelissa some-tilin poistamisesta.

Viimeinen huomio kannattaa säilyttää mielessä koko listan ajan. Asetus suojaa vain siitä hetkestä eteenpäin. Se, mikä on jo julkaistu julkisena, on saatettu kopioida, ja se on syytä arvioida erikseen. Asetusten läpikäynti on siis hyvä tapa rajata tulevaa, ei tapa perua mennyttä.