Selaimen yksityisyysasetukset: mitkä niistä merkitsevät

Selaimen yksityisyysvalikko sisältää kymmeniä kytkimiä, joista noin neljä vaikuttaa oikeasti johonkin. Loput ovat joko rikkinäisiä perintöjä, kosmeettisia tai vaikuttavat vain siihen, mitä laitteellesi jää talteen. Ero kannattaa tietää, koska väärä kytkin antaa turvallisuuden tunteen ilman turvaa.

Tässä artikkelissa erotellaan kolme eri asiaa, jotka menevät jatkuvasti sekaisin: jäljet omalla laitteella, seuranta sivustojen välillä ja tunnistaminen palvelussa. Sen jälkeen käydään läpi asetus kerrallaan, mitä kukin estää ja mitä ei, ja lopuksi kootaan yksi suositeltu perusasetus.

Kolme eri ongelmaa, yksi valikko

Selaimen yksityisyysasetukset yrittävät ratkaista kolmea asiaa, jotka eivät liity toisiinsa.

jäljet laitteella

Kuka näkee koneellasi, missä olet käynyt. Tähän auttaa yksityinen selaus tai historian tyhjentäminen. Vastapuoli on toinen ihminen, jolla on pääsy laitteeseen.

seuranta sivustojen välillä

Kuka pystyy yhdistämään käyntisi eri sivustoilla samaksi profiiliksi. Tähän auttavat evästeasetukset, seurannan esto ja sisällönesto. Vastapuoli on mainos- ja analytiikkaverkosto.

tunnistaminen palvelussa

Tietääkö palvelu, kuka olet nimeltä. Tähän ei auta mikään selainasetus, jos olet kirjautunut sisään. Vastapuoli on palvelu itse.

Suurin osa turhautumisesta syntyy siitä, että yhteen ongelmaan tarkoitettua työkalua käytetään toiseen. Yksityinen selaus ei tee sinusta tuntematonta sivustolle, ja evästeiden esto ei estä puolisoa näkemästä, mitä olet katsonut, jos et sulje ikkunaa.

Mitä yksityinen selaus tekee ja mitä ei

Yksityinen ikkuna avaa erillisen istunnon, joka ei jaa evästeitä eikä tallennustilaa tavallisen selauksen kanssa. Kun ikkuna suljetaan, istunnon selaushistoria, evästeet, välimuisti ja lomakkeisiin syötetyt tiedot poistetaan. Ladatut tiedostot ja tallennetut kirjanmerkit jäävät.

Se ei muuta mitään verkon puolella. Sivusto näkee saman IP-osoitteen ja saman selaimen kuin muutenkin. Operaattori ja työpaikan verkko näkevät liikenteen samalla tavalla. Jos kirjaudut istunnon aikana sähköpostiin tai kauppaan, palvelu tietää kuka olet ja saa liittää käyntisi tiliisi.

Yksi hyödyllinen käyttötapa jää usein huomaamatta: yksityinen ikkuna on kätevä tapa käyttää kahta tiliä samassa palvelussa yhtä aikaa, koska istunnot ovat erillään. Tähän se toimii moitteettomasti.

Evästeet: ensimmäisen ja kolmannen osapuolen ero

Eväste on pieni tekstitiedosto, jonka sivusto tallentaa selaimeesi. Ratkaiseva ero on, kuka evästeen omistaa.

Ensimmäisen osapuolen eväste on peräisin siltä sivustolta, jonka osoite näkyy osoiterivillä. Se pitää kirjautumisen voimassa ja muistaa kielivalinnan ja ostoskorin. Tämä on evästeiden alkuperäinen käyttötarkoitus, eikä sitä kannata estää.

Kolmannen osapuolen eväste on peräisin muualta, tyypillisesti sivustolle upotetusta mainoksesta, analytiikkaskriptistä tai upotetusta videosta. Koska sama mainosverkosto on läsnä tuhansilla sivustoilla, se voi tunnistaa saman selaimen sivustolta toiselle ja koota profiilin. Juuri tämä on se seuranta, josta evästebannereissa puhutaan. Tarkempi kuvaus siitä, mihin bannerissa oikeasti suostutaan, on artikkelissa evästeet selitettynä.

Suomessa evästeiden käyttöä valvoo Traficomin Kyberturvallisuuskeskus. Sen linjaus on, että palvelun toiminnan kannalta välttämättömiin evästeisiin ei tarvitse pyytää suostumusta, mutta kaikkeen muuhun tarvitaan aito suostumus, jota ei voi päätellä vaikenemisesta tai valmiiksi rastitetusta ruudusta. Tämä selittää sen, miksi bannerissa pitää olla yhtä helppo tapa kieltäytyä kuin hyväksyä. Selainasetus ja evästebanneri ovat kuitenkin eri asioita: banneri koskee suostumusta, selainasetus koskee sitä, mitä selaimesi ylipäätään sallii tallennettavan.

Selaimet suhtautuvat kolmannen osapuolen evästeisiin eri tavoin, ja tilanne on muuttunut useaan kertaan viime vuosina. Safari on estänyt ne oletuksena jo pitkään, Firefox eristää ne sivustokohtaisiin lokeroihin niin, ettei sama eväste seuraa sivustolta toiselle, ja Chromen linja on vaihdellut. Tarkista siis oma selaimesi asetuksista äläkä luota siihen, mitä joku kirjoitti aiheesta pari vuotta sitten. Selaimen yksityisyysasetuksissa on lähes aina valinta ”estä kolmannen osapuolen evästeet”, ja se kannattaa laittaa päälle riippumatta oletuksesta.

Sivustot ovat siirtymässä pois kolmannen osapuolen evästeistä myös teknisesti. Käyttöön on tullut rajapintoja, joilla upotettu sisältö voi pyytää lupaa omaan tallennustilaansa erikseen, sekä lokeroituja evästeitä, jotka ovat voimassa vain sen sivuston sisällä, jolla olet. Käyttäjän kannalta muutos näkyy lähinnä siinä, että osa upotuksista kysyy erikseen lupaa toimiakseen.

Seurannan esto ja sisällönesto

Selainten oma seurannaneston ero evästeasetuksiin on siinä, että se käyttää listaa tunnetuista seurantapalveluista ja estää niiden lataamisen kokonaan, ei vain niiden evästeitä. Firefoxissa ominaisuus on nimeltään tehostettu seurannan esto, Safarissa älykäs seurannan esto ja Edgessä seurannan esto. Tiukin taso estää eniten mutta rikkoo satunnaisesti kirjautumisia ja upotettuja karttoja.

Erillinen sisällönestolaajennus tekee saman perusteellisemmin. Se estää mainos- ja seurantaskriptin latautumisen jo ennen kuin se suoritetaan, mikä on samalla merkittävä nopeus- ja tiedonsiirtoetu. Käytännön vaikutus yksityisyyteen on suurempi kuin useimmilla selaimen omilla asetuksilla yhteensä.

Kolme huomiota valintaan. Laajennus näkee kaiken selaamasi, joten valitse vain laajasti tunnettu ja avoimen lähdekoodin toteutus. Asenna yksi, ei kolmea, koska päällekkäiset estolistat aiheuttavat vaikeasti tulkittavia virhetilanteita. Ja huomaa, että selainten laajennusrajapinnat muuttuvat: Chrome-pohjaisissa selaimissa estolaajennusten toimintatapaa on rajoitettu, ja sama laajennus voi toimia eri selaimissa eri tavalla.

DNS-asetukset: mitä ne ratkaisevat ja mitä eivät

Selaimissa on nykyään asetus salattuun nimipalvelukyselyyn (DNS over HTTPS). Perinteisesti nimipalvelukysely kulkee salaamattomana, jolloin kuka tahansa samassa verkossa oleva näkee, minkä nimen selaimesi juuri haki. Salattu kysely piilottaa tämän.

Asetus ratkaisee kapean mutta todellisen ongelman: paikallisen verkon salakuuntelun ja nimipalvelukyselyihin puuttumisen. Se ei tee sinusta anonyymia. Kysely päätyy edelleen jollekin nimipalvelimelle, joka näkee sen, ja yhteys kohdepalvelimeen paljastaa kohteen osoitteen joka tapauksessa. Nimipalvelun toimintaperiaate on avattu artikkelissa DNS selitettynä.

Jos vaihdat nimipalvelimen selaimen asetuksista, valitse palveluntarjoaja tietoisesti: siirrät kyselyjesi näkyvyyden operaattorilta sille. Kotiverkon sisäiset nimet ja sisältösuodattimet voivat myös lakata toimimasta, joten muutos kannattaa perua, jos jokin lakkaa toimimasta.

Selaimen sormenjälki ja miksi liika säätäminen kostautuu

Vaikka estäisit kaikki evästeet, sivusto voi tunnistaa selaimesi sen ominaisuuksien yhdistelmästä: käyttöjärjestelmä, näytön koko, aikavyöhyke, kieliasetukset, asennetut kirjasimet ja se, miten selain piirtää testikuvion. Tätä kutsutaan selaimen sormenjäljeksi.

Yksittäinen tieto ei kerro mitään, mutta yhdistelmä voi olla lähes ainutkertainen. W3C:n ohjeistus kuvaa tämän suoraan: mitä enemmän tietoa selain paljastaa, sitä vähemmän muita kokoonpanoja on samanlaisia. Oman selaimen erottuvuutta voi mitata Electronic Frontier Foundationin Cover Your Tracks -testillä.

Tästä seuraa vastaintuitiivinen sääntö. Yksityisyysasetusten kasaaminen voi kasvattaa tunnistettavuutta. Jos vaihdat selaimen tunnistetiedon, poistat kirjasimia käytöstä, asennat viisi laajennusta ja säädät kymmenen kokeellista asetusta, kokoonpanosi on harvinaisempi kuin ennen ja siten helpompi tunnistaa uudelleen. Sormenjälkeä vastaan toimii vain se, että näytät mahdollisimman samalta kuin suuri joukko muita. Käytännössä se tarkoittaa yleisen selaimen käyttöä oletusasetuksilla ja sen luottamista, että selain sumentaa tai vakioi eniten paljastavat rajapinnat puolestasi.

Erilliset profiilit ovat aliarvostettu keino

Yksi tehokkaimmista keinoista ei ole valikossa yksityisyysasetuksena lainkaan. Se on selaimen profiilien tai välilehtisäiliöiden käyttö: pidät työasiat, verkkokaupat, pankkiasiat ja viihdeselailun eri profiileissa, joilla on omat evästeensä ja kirjautumisensa.

Vaikutus on suora. Seuranta perustuu siihen, että sama selainistunto näkyy usealla sivustolla peräkkäin. Kun ostoskierros tapahtuu profiilissa, jossa et ole kirjautunut sosiaaliseen mediaan, yhdistäminen tiliisi ei onnistu evästeiden kautta lainkaan. Menetelmä ei vaadi mitään laajennusta eikä riko sivustoja, koska kukin profiili toimii sisäisesti normaalisti.

Sama idea toimii karkeammin myös kahdella selaimella: toinen selain vain kirjautumista vaativiin palveluihin, toinen kaikkeen muuhun. Rajallista tässä on se, ettei se auta sormenjälkeä vastaan, koska profiilit näyttävät ulospäin lähes samalta laitteelta.

Suositeltu perusasetus

Alla oleva taulukko kokoaa sen, mikä kannattaa laittaa päälle ja mitä se rajaa. Vaikutusarviot ovat suuntaa antavia, koska ne riippuvat siitä, mitä sivustoja käytät.

Näiden lisäksi kaksi tapaa vaikuttaa enemmän kuin mikään kytkin. Pysy kirjautuneena hakukoneeseen ja sosiaaliseen mediaan vain silloin kun käytät niitä, koska kirjautuneena kaikki asetukset ohitetaan. Ja pidä selain päivitettynä, koska yksityisyysominaisuudet paranevat versioittain ja vanha selain on ennen kaikkea tietoturvariski.

Mitä selain ei voi ratkaista

Selain ei voi tehdä mitään sille, mitä palvelu tietää sinusta tilisi kautta, eikä sille, mitä eri palvelut jakavat keskenään sopimuksin. Se ei estä sitä, että tilaat uutiskirjeen ja sähköpostiosoitteesi päätyy markkinointirekisteriin. Se ei myöskään korvaa VPN-yhteyttä niissä harvoissa tilanteissa, joissa liikenteen lähtöpaikan piilottamiselle on todellinen syy, eikä VPN puolestaan korvaa mitään tämän artikkelin asetuksista.

Rajallinen on myös se, mitä tekoälypalveluihin syötetyille tiedoille tapahtuu, koska ne käsitellään palvelun puolella eikä selaimessa. Tätä käsitellään erikseen artikkelissa tekoäly ja tietosuoja.

Realistinen tavoite ei ole näkymättömyys vaan se, ettei satunnainen mainosverkosto saa koottua käynneistäsi yhtenäistä profiilia ja ettei laitteellesi jää turhia jälkiä. Sen saavuttaa kuudella asetuksella ja yhdellä laajennuksella. Loput valikon kytkimet saa jättää rauhaan.