Uutiskommentti: Loukkaako mediayhtiö yksityisyyttäsi
0
Helsingin Sanomat kirjoitti lauantaina webin evästeisiin liittyvästä kiistasta mainosmedioiden ja tietoturvayhtiöiden välillä. Juttu jättää kertomatta yksityiskohtia, joiden tietäminen on olennaista asian hahmottamiseksi. Siispä haluan kommentoin kiistaa, koska Tietokone-lehti on perehtynyt tähän jo aiemmin.
En aio tässä referoida koko Hesarin juttua. Lyhyt versio siitä on ilmaiseksi webissä (ja pidempi maksullisessa digilehdessä ja paperilla).
Kyse on siitä, että F-Secure ja ainakin pari muuta tietoturvaohjelmaa poistavat oletuksena niin sanotut kolmansien osapuolten evästeet (englanniksi third-party cookies). Ohjelmat eivät siis oletusarvoisesti estä kaikkia evästeitä. Käyttäjä voi senkin erikseen halutessaan tehdä, mutta sitä ei kiista koske.
Suomeksi tämä tarkoittaa sitä, etttä web-surffaajan vieraillessa osoitteessa www.yritys.fi, tästä domainista tulevat evästeet hyväksytään, mutta tietoturvaohjelmat eivät hyväksy evästeitä adserver.where-ever.com:sta, hulabaloo.net:stä tai muualtakaan ulkopuolelta.
Kolmansien osapuolten evästeet tunnistetaan listojen perusteella. Kiistan kohteena olevissa ohjelmissa on käytössä tietoturvayhtiö Lavasoftin tietokanta, jossa siis ovat keväästä lähtien myös suomalaiset palvelinosoitteet.
Tietokone-lehti käsitteli asiaa jo huhtikuussa, kun F-Securen tietoturvaohjelman ominaisuus tuli toimituksen tietoon. Kohu nousi ensin Ruotsissa, jossa mainosmediat hermostuivat Lavasoftin evästeaetuksiin.
F-Securesta perusteltiin silloin, miksi juuri kolmansien osapuolten evästeet ovat uhka yksityisyydelle ja tietoturvalle:
"Uhkakuva on ristiin viittauksissa, jos käyttäjästä tietämättään kerätään tietoja, että on ensin käynyt yhdellä saitilla, sitten toisella ja kolmannella saitilla, ja näistä tiedoista voikin tehdä erilaisia johtopäätöksiä. Tämä ei ole hyväksyttävää ilman käyttäjien suostumusta", sanoi F-Securen viestintäjohtaja Pär Andler ...
