Tietovuodot ja väärinkäyttö
Mitä sinusta löytyy verkosta? Näin jäljität oman datasi
Omista tiedoista ei kannata poistaa mitään ennen kuin tietää, mitä ja missä ne ovat. Näin käyt lähteet läpi järjestyksessä ja kokoat listan, jonka kanssa voi oikeasti toimia.
Lyhyt vastaus
Kartoitus tehdään neljästä suunnasta: hakukoneista omalla nimellä ja vanhoilla nimimerkeillä, sähköpostiosoitteesta avaimena vanhoihin tileihin, julkisista rekistereistä ja unohtuneista palveluista, joihin olet joskus rekisteröitynyt. Kirjaa jokainen löydös ylös ja merkitse, mistä se on peräisin. Priorisoi vasta lopuksi: eniten merkitsee tieto, joka auttaa esiintymään sinuna tai löytämään sinut fyysisesti, ei se, mikä on kiusallisinta.
Sisällys
- Neljä kerrosta, joissa tietosi ovat
- Aloita hakukoneesta, mutta tiedä mitä se jättää näyttämättä
- Vanhat nimimerkit ovat usein isompi vuoto kuin oma nimi
- Sähköpostiosoite on paras yksittäinen avain
- Julkiset rekisterit: mitä laki sallii ja mitä voit rajoittaa
- Priorisoi löydökset haitan mukaan, ei kiusallisuuden
- Näin kirjaat löydökset niin, että lista on käyttökelpoinen
- Mitä kartoituksen jälkeen tapahtuu
- Usein kysytyt kysymykset
- Lähteet ja lisälukemista
Kysymys "mitä minusta löytyy netistä" johtaa yleensä yhteen hakuun omalla nimellä, kohautukseen ja siihen, että asia unohtuu. Se on huono tapa aloittaa kahdesta syystä. Ensimmäinen on, että yksi haku näyttää murto-osan. Toinen on, että kohtaus tuottaa impulssin poistaa se yksi kiusallinen löydös, jolloin työ tuntuu tehdyltä, vaikka merkittävämmät tiedot jäivät koskematta.
Järkevä tapa on tehdä kartoitus samalla tavalla kuin inventaario: käydään lähteet läpi järjestyksessä, kirjataan kaikki löydökset ylös ja arvioidaan vasta lopuksi, mikä niistä on tärkeää. Tämä artikkeli kuvaa sen menetelmän. Se, mitä löydöksille tehdään ja miten poistoa pyydetään, on käsitelty erikseen artikkelissa tietojen poistopyyntö.
Varaa kartoitukseen yksi rauhallinen tunti ja avaa tekstitiedosto tai taulukko. Ilman muistiinpanoja tästä tulee selailua.
Neljä kerrosta, joissa tietosi ovat
Tiedot eivät ole yhdessä kasassa vaan neljässä eri kerroksessa, ja niihin pääsee käsiksi eri keinoin.
Itse julkaisemasi. Somen profiilit, kommentit, blogit, harrastusseurojen sivut, työpaikan henkilöesittely. Näihin sinulla on suora pääsy, ja ne on helpoin korjata.
Muiden sinusta julkaisema. Kuvat joukkokuvissa, urheilutulokset, uutiset, sukulaisten julkaisut, työnantajan tiedotteet. Näihin tarvitset toisen ihmisen tai organisaation myötävaikutusta.
Rekistereissä oleva. Väestötietojärjestelmä, kaupparekisteri, verotustiedot, yhdistysrekisteri, kiinteistötiedot. Nämä perustuvat lakiin eivätkä ne katoa pyytämällä, mutta niiden luovuttamista voi usein rajoittaa.
Seurantatieto, jota et voi hakea. Mainosverkkojen ja analytiikkapalveluiden keräämä profiili, joka syntyy evästeistä, laitetunnisteista ja selaimen sormenjäljestä. Tätä kerrosta ei löydä hakemalla, koska se ei ole julkinen. Siihen vaikutetaan asetuksilla eikä hauilla, ja aihe on käyty läpi artikkelissa selaimen yksityisyysasetukset.
Toinen kerros on kartoituksessa työläin ja usein myös epämukavin. Sinulla ei ole siihen tunnuksia, joten jokainen korjaus vaatii yhteydenoton johonkuhun toiseen. Se on silti syytä käydä läpi, koska juuri muiden julkaisemasta aineistosta löytyvät tiedot, joita et itse olisi kertonut: sukulaisen julkaisema ristiäiskuva kertoo syntymäajan, urheiluseuran tulosluettelo kertoo ikäluokan ja kotipaikkakunnan, ja työnantajan tiedote kertoo toimenkuvan.
Kartoitus kohdistuu kolmeen ensimmäiseen kerrokseen. Neljännen kohdalla ainoa mielekäs toimenpide on estäminen etukäteen.
Aloita hakukoneesta, mutta tiedä mitä se jättää näyttämättä
Hakukone on ensimmäinen työkalu, koska se näyttää sen, minkä muutkin näkevät. Tee haut järjestelmällisesti eikä yhtenä kokeiluna.
- Hae koko nimi lainausmerkeissä. Lainausmerkit pakottavat hakemaan sanat peräkkäin, jolloin tulokset eivät hajoa samannimisiin ihmisiin.
- Lisää tarkenne. Nimi ja kotipaikkakunta, nimi ja työnantaja, nimi ja harrastus, nimi ja oppilaitos. Jokainen tarkenne tuo eri tulosjoukon.
- Hae vanhoilla nimillä. Tyttönimi, entinen sukunimi tai aiempi etunimi tuottaa usein täysin erillisen tulosjoukon.
- Hae puhelinnumerolla ja sähköpostiosoitteella. Nämä päätyvät julkisiin ilmoituksiin ja jäsenlistoihin yllättävän usein.
- Käytä useampaa kuin yhtä hakukonetta. Indeksit poikkeavat toisistaan, eikä yhden puuttuva tulos tarkoita, ettei tietoa ole.
- Tee haut kirjautumatta ja yksityisessä ikkunassa. Muuten näet henkilökohtaistetun tuloslistan etkä sitä, mitä ulkopuolinen näkee.
- Katso myös kuvahaku ja karttapalvelun katunäkymä. Kuvista löytyy nimiä, ja katunäkymästä koti.
Käy tulokset läpi useamman sivun verran. Ensimmäinen tulossivu on optimoitu suosituimmalle tulkinnalle nimestäsi, ja vanhat foorumiviestit ovat tyypillisesti syvemmällä.
Kaksi hakuoperaattoria kannattaa opetella, koska ne säästävät eniten aikaa. Lainausmerkit hakevat sanat täsmälleen annetussa järjestyksessä. Rajaus yhteen sivustoon kirjoitetaan muodossa site:esimerkki.fi nimesi, ja sillä tarkistat nopeasti, mitä yksittäinen palvelu tai foorumi sinusta sisältää. Nämä toimivat samalla tavalla useimmissa hakukoneissa.
Hakukone jättää näyttämättä kaiken, mitä ei ole indeksoitu: suljetut some-ryhmät, sovellusten sisällä olevat profiilit, maksumuurien takaiset arkistot ja palveluiden omat käyttäjätietokannat. Tästä syystä pelkkä puhdas hakutulos ei tarkoita, ettei tietoja ole.
Vanhat nimimerkit ovat usein isompi vuoto kuin oma nimi
Nimi on tavallisesti se, mitä on kirjoitettu varovasti. Nimimerkin takana on kirjoitettu vapaammin, koska se tuntui anonyymiltä. Kymmenen vuoden takainen foorumiviesti voi sisältää kotikaupungin, työpaikan, sairauden, poliittisen kannan ja lasten iät samassa ketjussa.
Anonymiteetti murtuu tavallisesti kolmella tavalla. Sama nimimerkki on käytössä useassa palvelussa, jolloin profiilit yhdistyvät toisiinsa. Sama nimimerkki esiintyy jossain yhdessä oikean nimen kanssa, esimerkiksi kilpailutuloksissa tai kiitoslistassa. Tai palvelu on vuotanut, ja vuotaneessa aineistossa nimimerkin vieressä on sähköpostiosoite.
Kirjaa siis ylös kaikki muistamasi nimimerkit ja hae jokaisella erikseen. Hae myös vanhoilla sähköpostiosoitteilla, myös niillä, jotka eivät enää toimi. Lakkautettu osoite ei poista sillä tehtyjä julkaisuja.
Sähköpostiosoite on paras yksittäinen avain
Sähköpostiosoite on käytännössä henkilötunnus verkkopalveluissa: sillä on rekisteröidytty, sen kautta kulkee salasanan palautus ja se on yhteinen tunniste eri palveluiden välillä. Siksi oman postilaatikon läpikäynti tuottaa nopeammin kattavan listan tileistä kuin muistelu.
Hae oman sähköpostin arkistosta seuraavia sanoja: "tervetuloa", "vahvista sähköpostiosoitteesi", "aktivoi tilisi", "salasanan palautus", "tilaus vahvistettu", "kuitti". Arkistohaku ulottuu vuosien taakse ja paljastaa palveluita, joiden olemassaolon olet unohtanut.
Tarkista lisäksi nämä paikat, joissa on valmis lista tileistäsi:
- Selaimen tallennetut salasanat ja salasanojen hallintaohjelma, joissa jokainen tallennettu tunnus on yksi tili.
- Puhelimen ja tietokoneen asennetut sovellukset, joista moni vaatii tilin.
- Sovelluskaupan ostohistoria ja tilausten hallinta.
- Ne palvelut, joihin olet kirjautunut Google-, Apple- tai Facebook-tunnuksella. Näiden hallintasivulla on lista sovelluksista, joille olet antanut pääsyn.
- Vuototietokannat, joista näet, missä palveluissa osoitteesi on ollut vuotaneessa aineistossa. Turvallinen tapa tehdä tämä on kuvattu artikkelissa onko salasanani vuotanut.
Viimeinen kohta on kartoituksen kannalta erityisen hyödyllinen, koska vuotolista muistaa palvelut, joita sinä et muista.
Julkiset rekisterit: mitä laki sallii ja mitä voit rajoittaa
Osa tiedoista on julkisia siksi, että laki niin määrää. Tämä on hyvä ymmärtää ennen kuin lähettää poistopyyntöjä, jotka eivät voi menestyä.
| Lähde | Mitä sisältää tyypillisesti | Voiko rajoittaa |
|---|---|---|
| Väestötietojärjestelmä | Nimi, syntymäaika, kotikunta, osoite | Kyllä, luovutuskielloilla |
| Kaupparekisteri ja yritystietojärjestelmä | Yrityksen vastuuhenkilöt nimineen | Ei, tehtävän ajalta |
| Verotuksen julkiset tiedot | Verotettavat tulot ja verot | Ei |
| Yhdistysrekisteri | Yhdistyksen nimenkirjoittajat | Ei |
| Kiinteistö- ja lainhuutotiedot | Omistus ja kiinnitykset | Ei, mutta tiedot ovat maksullisia |
Väestötietojärjestelmän kohdalla on todellinen keino vaikuttaa. Digi- ja väestötietovirastolta voi pyytää tietojen luovutuskieltoja, jotka estävät osoitetietojen luovuttamisen esimerkiksi suoramarkkinointiin, yhteystietopalveluihin, sukututkimukseen ja asiakasrekisterien päivitykseen. Kielto ei poista tietoa rekisteristä eikä estä viranomaisten tiedonsaantia, mutta se katkaisee ketjun, jota pitkin osoite päätyy kaupallisiin listoihin.
Jos turvallisuutesi on uhattuna, käytössä on tätä vahvempi keino, turvakielto. Sen myöntää Digi- ja väestötietovirasto hakemuksesta ja se edellyttää perustellun syyn.
Erikseen ovat vielä henkilöhakupalvelut, jotka kokoavat julkisista lähteistä koostettuja profiileja yhteen näkymään. Ne eivät luo uutta tietoa, mutta ne madaltavat kynnystä löytää se. Näihin voi kohdistaa poistopyynnön, koska kyse on kaupallisesta rekisteristä eikä lakisääteisestä julkaisemisesta.
Priorisoi löydökset haitan mukaan, ei kiusallisuuden
Kun lista on kasassa, se pitää järjestää. Luonteva järjestys on tunnereaktion mukaan, mutta se on väärä. Kiusallisin löydös on harvoin vaarallisin.
| Prioriteetti | Millainen tieto | Miksi |
|---|---|---|
| Korkea | Osoite, tarkka sijainti, lasten koulu, työvuorot | Mahdollistaa fyysisen löytämisen |
| Korkea | Henkilötunnus, tilinumero, asiakirjakuvat | Auttaa esiintymään sinuna |
| Keskitaso | Syntymäaika, äidin tyttönimi, lemmikin nimi | Käytetään tilin palautuksen varmistuskysymyksissä |
| Keskitaso | Vanha sähköpostiosoite tai puhelinnumero, joka on yhä käytössä tilien palautuksessa | Palautusketju on vain niin vahva kuin sen heikoin osa |
| Matala | Vanhat mielipiteet, kuvat, harrastustiedot | Kiusallista, ei toiminnallista hyötyä hyökkääjälle |
Korkean prioriteetin löydökset käsitellään ensin, ja niiden yhteydessä kannattaa tarkistaa, ovatko tiedot johtaneet jo väärinkäyttöön. Rahaan liittyvät seuraukset näkyvät ensimmäisenä luottotietokyselyissä, ja se tarkistetaan artikkelissa luottotietojen seuranta kuvatulla tavalla.
Yksi huomio kuvista: valokuvan tiedostoon voi jäädä metatietona kuvausaika ja tarkka sijainti. Somepalvelut poistavat nämä yleensä julkaisun yhteydessä, mutta suoraan jaettu tai omalle sivulle ladattu kuva voi säilyttää ne. Asia on käyty läpi artikkelissa kuvien jakaminen ja metatiedot.
Näin kirjaat löydökset niin, että lista on käyttökelpoinen
Muistiinpano, jossa lukee "vanha foorumi", ei auta kuukauden päästä. Kirjaa jokaisesta löydöksestä viisi asiaa: mikä palvelu tai sivusto, mikä tieto siellä on, millä haulla tai avaimella löysit sen, arvioitu prioriteetti ja mikä on aiottu toimenpide.
Toimenpiteitä on käytännössä neljä. Korjaat itse, koska sinulla on tunnukset. Pyydät rekisterinpitäjää poistamaan. Pyydät hakukonetta poistamaan tuloksen, jolloin alkuperäinen sivu jää paikalleen. Tai päätät, ettei tälle tehdä mitään, mikä on täysin kelvollinen lopputulos matalan prioriteetin riveille.
Yksi rivi voi näyttää esimerkiksi tältä: harrastusseuran sivu, jäsenlistalla nimi ja puhelinnumero, löytyi haulla nimi ja seuran nimi, prioriteetti keskitaso, toimenpide sähköposti seuran yhteyshenkilölle. Kun rivi on tässä muodossa, se on suoraan toimeksianto eikä muistiinpano.
Merkitse myös se, mitä et löytänyt. Jos hait vanhalla nimimerkillä etkä löytänyt mitään, se on tulos, jota ei tarvitse toistaa ensi kerralla.
Mitä kartoituksen jälkeen tapahtuu
Kartoitus ei ole kertaluonteinen projekti vaan lähtötilanteen mittaus. Uutta tietoa syntyy koko ajan: uusi työpaikka, uusi harrastus, uusi palvelu, uusi vuoto. Toista sama kierros kerran vuodessa, ja tee ylimääräinen kierros aina, kun elämäntilanne muuttuu näkyvästi tai kun jokin käyttämäsi palvelu ilmoittaa tietovuodosta.
Käytännön järjestys kartoituksen jälkeen on tämä. Korjaa ensin ne asiat, joihin sinulla on omat tunnukset, koska ne hoituvat samana päivänä. Sulje käyttämättömät tilit, mutta muista, että tilin sulkeminen ja tietojen poistaminen ovat eri asioita, ja ero on selitetty artikkelissa some-tilin poistaminen. Aseta väestötietojärjestelmän luovutuskiellot, koska ne vaikuttavat tulevaisuuteen eivätkä vain menneeseen. Lähetä vasta sitten poistopyynnöt niille, joilla on tietojasi ilman että voit itse niitä muokata.
Jos kartoituksen taustalla on työnhaku tai muu tilanne, jossa haluat tietää mitä ulkopuolinen sinusta näkee, kannattaa lukea myös some ja työnhaku, jossa käsitellään sitä, mitä työnantaja saa ja mitä ei saa hakea.
Tavoite ei ole hävitä verkosta. Se ei onnistu eikä ole tarpeen. Tavoite on tietää, mitä sinusta löytyy, ja pitää korkean prioriteetin rivit tyhjinä.
Usein kysytyt kysymykset
Miten haen itseäni netistä niin, että näen saman kuin muut?
Tee haku kirjautumatta sisään ja yksityisessä selausikkunassa, jolloin hakukone ei henkilökohtaista tuloksia sinulle. Hae koko nimi lainausmerkeissä ja tee erilliset haut nimi ja paikkakunta, nimi ja työnantaja sekä vanhat nimet. Käytä vähintään kahta eri hakukonetta, koska indeksit poikkeavat toisistaan.
Löytyykö kaikki minusta oleva tieto hakukoneella?
Ei löydy. Hakukone näyttää vain indeksoidun julkisen verkon. Se ei näytä suljettuja some-ryhmiä, sovellusten sisäisiä profiileja, maksumuurin takaisia arkistoja eikä palveluiden omia tietokantoja. Siksi kartoitukseen tarvitaan myös sähköpostiarkiston läpikäynti ja julkisten rekisterien tarkistus.
Voinko poistaa tietoni väestötietojärjestelmästä?
Et voi poistaa, koska rekisteri perustuu lakiin. Voit kuitenkin pyytää Digi- ja väestötietovirastolta luovutuskieltoja, jotka estävät esimerkiksi osoitetietojen luovuttamisen suoramarkkinointiin, yhteystietopalveluihin ja sukututkimukseen. Turvallisuuden ollessa uhattuna on lisäksi mahdollista hakea turvakieltoa.
Mistä löydän tilit, joita en muista tehneeni?
Hae oman sähköpostin arkistosta sanoja kuten "tervetuloa", "vahvista sähköpostiosoitteesi" ja "salasanan palautus". Tarkista lisäksi selaimen ja salasanaohjelman tallennetut tunnukset, sovelluskaupan ostohistoria sekä lista palveluista, joihin olet kirjautunut Google-, Apple- tai Facebook-tunnuksella.
Kannattaako vanhat nimimerkit hakea erikseen?
Kannattaa, ja usein ne tuottavat enemmän kuin oma nimi. Nimimerkin takana on tyypillisesti kirjoitettu vapaammin, ja sama nimimerkki eri palveluissa yhdistää profiilit toisiinsa. Anonymiteetti murtuu useimmiten siitä, että nimimerkki esiintyy jossain oikean nimen vieressä tai vuotaneessa aineistossa.
Auttaako maksullinen poistopalvelu?
Se voi säästää aikaa, mutta se ei tee mitään sellaista, mitä et voisi tehdä itse maksutta. Palvelut lähettävät poistopyyntöjä samoilla oikeuksilla, jotka jokaisella on. Lakisääteisiin rekistereihin ne eivät vaikuta lainkaan, joten lupaus tietojen poistamisesta "kaikkialta" ei pidä paikkaansa.