[Tanel]

Google ja Facebook teavad inimeste eraelu kohta tihti rohkem kui nende oma abikaasa. Tele2 juht Argo Virkebau annab täna tähistatava rahvusvahelise andmekaitsepäeva puhul nõu, kuidas suurt kahju ära hoida ja oma andmeid turvata.

Argo Virkebau sõnul teavad sotsiaalmeediarakendused ning otsingumootorid inimeste kohta palju rohkem, kui nad seda ise arvavad. “Facebook ja Google prognoosivad algoritmide põhjal eelmist, praegust ja ehk ka tulevast elukaaslast, seksuaalset orientatsiooni, tuju ja tarbimiseelistusi. Targemad kaubanduskeskused teavad isegi seda, kui naine ootab last ja millal ta sünnib,” rääkis Virkebau.

Argo Virkebau sõnul kogutakse ja analüüsitakse andmeid peamiselt selleks, et inimestele paremaid ja personaalsemaid teenuseid pakkuda. “Andmeanalüüs sarnaneb personaalse meditsiini või moodsa selgeltnägemisega – sellega saab lugeda soove ja mõtteid ning ennustada tulevikku. Andmekäitlejad teavad palju rohkem, kui me ise Facebooki märgime. Näiteks võib muutunud sõpradevõrgustik tähistada uut töökohta või kallimat.”

Argo Virkebau sõnul kasutatakse andmeanalüüsi pigem anonüümselt, aga siiski on see info kuskil olemas. “Nii mobiilioperaatorid, sotsiaalvõrgustikud kui otsingumootorid valvavad andmeid väga tõsiselt. Kõik info, mida Google või Facebook inimesest teavad, ei ole kellelegi avalikult kättesaadav, kuid peaks siiski panema mõtlema sellele, et sarnaselt koduukse lukustamisele peab igaüks tegelema ka küberturvalisusega,” rääkis Virkebau ja lisas, et halval juhul lõpeb hooletu küberhügieen peretüli, pangaarve tühjendamise, väljapressimise või kontode kaaperdamisega.

Mida Google ja Facebook Sinust teavad või oskavad prognoosida?
• Varasemat ja praegust asukohta, päevakava.
• Eelseisvaid tegevusi ja asukohti.
• Üritusi, kus osaled või plaanid osaleda või kus su sõbrad käivad.
• Elukohta ja sünnilinna
• Millal ja kellest lahku läksid ja praegust elukaaslast
• Seksuaalset orientatsiooni ja eelistusi
• Eelmisi ja praegust töökohta
• Pereliikmeid
• Tähtpäevasid
• Religiooni
• Gruppe, kuhu kuulud
• Poliitilisi vaateid
• Lemmikbände, -filme, -seriaale, -toite, -mänge, -hobisid, -raamatuid
• Privaatsõnumeid
• Veebilehti ja videosid, mida vaatad
• Meeleolu
• Sõpru, kelle oled leidnud või hüljanud
• Krediitkaardiandmeid
• IP-aadressi

Soovitused, kuidas parandada küberhügieeni:
• Kõige olulisem on kaitsta e-posti paroole. Peale privaatsõnumite on e-post värav teistele paroolidele ja kontodele.
• Kasuta tugevat parooli, mis koosneb nii sõnadest kui ka tähtedest. Vaheta parooli regulaarselt. Ära kasuta sama parooli erinevates keskkondades.
• Paroolide regulaarne vahetamine ja kaitsmine on elementaarne, aga mitte lõpuni turvaline. E-posti (ja sotsiaalmeedia) kontode kaheastmeline autentimine teeb kontole sissemurdmise praktiliselt võimatuks. Sarnaselt mobiil-ID kasutamisega tuleb peale tavaparooli sisestamist autentimiseks sõnum mobiilile. Kaheastmelist autentimist saab Google’is seadistada siin.
• Kõige rohkem nuhivad tuttavad. Kui sa ei soovi, et sind ümbritsevad inimesed sinu kontosid loevad, siis logi alati keskkonnast peale selle kasutamist välja.
• Veendu sõnumit saates, et saadad selle kindlasti õigele inimesele. Valele aadressile saadetud sõnumid on üks levinumaid andmekaitseriske. Mõtle väga hoolikalt enne, kui jagad elektrooniliselt sõnumeid, videoid või faile, kas oled kindel, et see adressaadilt edasi ei liigu.
• Sotsiaalmeedias puhkuse ajal piltide või asukoha jagamine võib jõuda varasteni. Postita alles siis, kui oled tagasi kodus.
• Jaga Facebookis spetsiifilisemat infot ja pilte gruppidele, mitte avalikul seinal. Samas arvesta, et keegi grupi liikmetest võib info edasi saata või salvestada.
• Ära kliki pimesi linkidele, mis sulle saadetakse Facebookis, Skype’is või e-posti teel. Kui link on kahtlane, küsi saatjalt üle.

Andmekaitsepäeva tähistatakse 28. jaanuaril üle maailma. Päeva eesmärk on tõsta inimeste teadlikkust võimalikest internetiohtudest ja parendada küberhügieeni.

Allikas: www.tele2.ee

[CALEB]

Hmm... aga kui mul facebooki pole, palju google üksi teab ?

Minu IP aadressilt tehtud otsingu ajalugu ? (kui sama IP peal on mitu kasutajat, siis ühe konkreetse isiku kohta ei saagi ju midagi kindlat teada)

Ok, kui mul on androidiga telefon, siis teab google mis äppe isik, kes seda telefoni kasutab, on installinud, kui pildid ja kontaktid on backupitud, siis neid, lisaks google otsingu ajalugu.
Kuigi seda ei saa isegi google tõestada, kes konkreetselt seda telefoni kasutab. (Mul isiklikult pole ükski konto oma nimega, midagi ei laadi kuhugi pilve, igasugused ajalood on kinni keeratud, samamoodi igasugused taustal käivad andmevahetused. - USA julgeoleku jaoks olen ilmselgelt potentsiaalne rets.)

[LKits]

E-posti kasutad? Kellegi teise telefonis sinu kontakt on?

Oletame, et sinu kontakt on kellegi teise telefonis, number küljes, e-post samuti, saadab sulle veebilehe lingi, kus veebilehel on paigaldatud Google Analytics, lähed sinna lehele - BOOM! Sidusus loodud!
Ja sidusust ei looda enam ainult IP pealt, vaid samuti igasugu küpsised.

Aga eks loomulikult saab olla "anonüümne" - lihtne see muidugi ei ole.

[crashromeo]

Täpselt nii nagu LKits, kirjeldas....nii see asi käibki...sa võid olla enda arust nii anonüümne kui olla annab....aga kui keski jagab sinu numerot/ emaili...oled kohe kusagil listis...

Isiklikult....olen nö maailmale saadaval, gmaili kaudu....seda postkasti külastan harva.

Telefon ei ole seotud paljude asjadega, senini pole miskeid kahtlaseid "top shop" kõnesid saanud (10 a sama number).
Päris email on ka eraserveris (kui nii võib nimetada) ja kui sellele hakkab miskit mulle teadmata jama tulema, siis tean kuhu päärduda või kelle peale näpuga näidata.

nö avaliku kontakti alt olen täheldanud, et kui külastad X lehte, siis hakkab FB ja Gmail samalaadseid asju soovitama.....
Mõte kadus ka ära kuhu pyydsin jõuda....

[LKits]

Eks selle vastu saab võidelda, kui tekitad küpsistele valge nimekirja (mitte must, sest kavalad kasutavad erinevaid domeene, alamdomeene jne).

Ehk, kui lubad küpsised ainult hinnavaatlus.ee domeenilt, siis upload.ee küpsiseid ei salvestata.
See annab eelise, et Google ja FB on sind raskem jälgida.

Samuti no-script on eelduseks.

[CALEB]

E-post mul on aga anonüümne - suva väljamõeldud nimega.
Igasugused küpsised ja muu pahn on igal pool põhjalikult ära keelatud.

Ainus asi ongi vast see, et keegi on minu nime sidunud enda telefonis minu numbriga. Aga samas ei tõesta see veel midagi - igaüks võib oma telefonis suvalise numbri taha suvalise nime kirjutada.


Kas keegi suudab näiteks välja peilida, kes ma tegelikult olen, lähtudes minu praegusest HV kontost ? Ja seda ka tõestada, et vot just see isik omab seda kontot ja postitab sellelt.
(igasugused IP asukoha määrajad jne näitavad minu asukohta alati valesti, sõltumata sellest, kus ma olen parajasti olen.)

[LKits]

Sa saad asjast valesti aru.

Kui on sinu telefoni nr ja e-posti lisatud kellegi kontakti alla, siis võrreldaksegi neid. Kui ikka 90% on kontakti nimeks "Jaanus", siis suure tõenäosusega ongi sinu nimi Jaanus.

Ja samuti, andmeid ei analüüsita lähtudes ainult ühest sidususest. Ehk ei ole mõtet võtta arvesse ainult HV kontot, vaid sealt omakorda edasi minna.
Telefon nr ja/või e-post on järgnevatel lehtedel (erinevad portaalid jms), sealt luuakse omakorda sidusus, saadakse uut infot, suurendatakse otsingut jne.

[CALEB]

Ei saa valesti aru - muidugi on võimalik lõpuks välja peilida kes on "tõenäoliselt" mingi kontakti või konto taga. Point on lihtsalt selle võimalikult raskeks muutmises.
("Tähtis ei ole mitte joosta lõvist kiiremini vaid tähtis on joosta kiiremini teistest kes koos sinuga lõvi eest ära püüavad joosta.")

[LKits]

Ja lõpuks siis tekib küsimus, et kas on üldse mõtet.
Kui tahad anonüümsust (mitte privaatsust), kasuta TOR-i.
Kui tahad privaatsust (mitte anonüümsust), kasuta VPN-i.

Kui tahad mõlemat, proovi need omavahel kombineerida, kuid peab teadmiseks võtma, et VPN kasutamisel jääb jälg ja seostatus maksete tegemisel.
Ehk peab paika vana ütlus - "Follow the money."

[CALEB]

Alati on mõtet. Sel hetkel kui alla annad, oled kaotanud. Ehk siis nagu sõja ajal oli - võõrväed rüüstasid neid talusid, kus keegi vastu ei hakanud. Talud, kust kasvõi vanast roostes jahipüssist mõni pauk lasti, jäeti pigem rahule.

Näidispoomine viiakse läbi nende peal, keda on kergem kätte saada.

[Killer85]

Kõik muu veel, ent kuidas see krediitkaardiandmete prognoosimine välja näha võiks?

[LKits]

[CALEB]

"Kõik see tegevus" ei ole minu meelest üldse koormav. Aga see on muidugi igaühe enda arvamus.
Reklaamide kaudu ma kunagi midagi ei otsi, ikka teen põhjalikku eeltööd ja loen review'sid.
Mul hosts failis üle 23000 reklaame ja muud infot (kaasa arvatud kõikvõimalikku telemeetriat) vahendava aadressi kinni keeratud. (127.0.0.1 peale suunatud) Sotsiaalmeediat ei kasuta - SEE on koormav tegevus.

Olen ma selle pärast paranoiline ? Kui igasugused tüütused ära blokin ?

Minu elu need mugavamaks ei tee aga eks igasuguseid inimesi on olemas. Mõnele meeldib kui reklaam iga lehe pealt näkku kargab ja just "talle sobivat" toodet pakub. Siiani olen ise mõtlemisvõimeline.

Linux on tore küll aga - liiga piiratud just nende asjade suhtes mida mul vaja on, samuti riistvaralise ressursi kasutamise suhtes. (driverid jne. poolpidused)
Siiski kasutan Kali Linuxit virtuaalmasinas. (vahest läheb vaja)

Aga teema pealkirja juurde tagasi minnes - enamus nendest asjadest mida sinu kohta teatakse, tuleb ilmselgelt facebookist. Facebook ongi tegelikult ideaalne tööriist inimeste kohta info kogumiseks - ja inimesed veel ise topivad seda infot sinna vabatahtlikult. USA-s vist oli meedias üleval selline mõtteavaldus poliitikute poolt, et kui sul Facebooki kontot pole, oled potentsiaalne kurjategija sest sinu kohta on raske andmeid koguda - järelikult varjad midagi.
Kes on sellisel juhul paranoilised - kas need poliitikud või hoopiski inimesed, kes on otsustanud, et ei tee omale facebooki kontot ? Kes peaks omale "fooliumkondoomi" pähe tõmbama ?