Manu Pitkänen
17. tammikuuta, 2012 16:06
Verkosta löytyy nykyään läjäpäin erilaisia deittisivustoja, joissa ihmisille annetaan mahdollisuus tutustua toisiin ihmisiin anonyymisti. On kuitenkin hyvä muistaa, että sivustot eivät välttämättä huolehdi sinun yksityisyydestäsi kovin hyvin.
Nykyaikaisista kamerapuhelimista ja digikameroista löytyy GPS-siru, jonka avulla kuvan tietoihin saadaan merkittyä kuvauspaikan koordinaatit. Varsin kätevällä ominaisuudella on kuitenkin haittapuolensa, etenkin jos haluaa lisätä kuvia verkkoon paljastamatta tietoja itsestään. Mainittu probleema koskee erityisesti deittipalveluita, joissa esiinnytään yleensä nimimerkin takaa ja kynnys osoitetietojen paljastamiseen on korkea.
Deittipalveluilla onkin suuri vastuu huolehtia palveluun lisättyjen kuvien niin sanottujen EXIF-tietojen poistamisesta. Edellä mainitut GPS-koordinaatit tallennetaan juuri EXIF-tietoihin. Tavallinen nettideittaaja ei välttämättä edes tiedä tällaisten metatietojen olemassaolosta, joten hän ei myöskään voi poistaa niitä tietoisesti.
CU-Boulderin yliopiston tutkimushankkeen mukaan tutkituista 90 deittipalvelusta 21 jätti käyttäjiensä paikkatiedot kuviin. Tulos on hälyttävä, sillä nimettöminä esiintyvillä käyttäjillä ei ollut aavistustakaan, että heidän kotiosoite voi paljastua palvelun kautta (olettaen että he ovat ottaneet kuvan itsestään kotona geotaggausta tukevalla laitteella).
AfterDawn teki viikonloppuna pikatestin pariin suomalaisten suosimaan deittipalveluun. Tarkastelun kohteeksi otettiin Suomi24:n Treffit-palsta, e-kontakti.fi ja Neffit.fi. CU-Boulderin tutkimuksen mukaan Match.com poistaa lokaatiotiedot, joten jätimme sen testimme ulkopuolelle.
Lisäsimme edellä mainittuihin palveluihin HTC:n Desire Z:lla otetun kuvan, johon oli merkitty GPS-koordinaatit. Palvelut läpäisivät testimme, sillä EXIF-tiedot olivat pyyhkiytyneet. Tutkimme myös muiden käyttäjien kuvia, jolloin ylimääräisiä tietoja alkoi paljastua. Käytimme Firefoxiin asennettua EXIF Viewer 1.70 -lisäosaa tietojen selvittämiseen.
E-kontakti.fi:stä löysimme useita kuvia, joissa EXIF-tiedot olivat tallella. Kuvaukseen oli yleensä käytetty hieman vanhempaa puhelinta (tai kameraa), josta ei löydy mahdollisuutta tallentaa paikkatietoja kuviin. E-kontakti.fi:n kautta onnistuimme kuitenkin löytämään kaksi iPhone 4:lla ja iPhone 3GS:llä otettua kuvaa, joista löytyi kuvauspaikan koordinaatit (kuvat alla). Tietojen saaminen ei vaatinut edes rekisteröitymistä, vaan GPS-tietojen hankkiminen onnistui etusivun alareunassa olevan kuvanauhan kautta.
Sivusto toteaa tietoturvasta näin:
e-kontaktissa olet täysin anonyymi emmekä koskaan luovuta tietojasi, kuten nimeäsi tai yhteystietojasi ulkopuoliselle osapuolelle.