Profiilikuvan tarkistin

Kuva kertoo enemmän kuin profiiliteksti

Profiilitekstissä kerrot sen, minkä valitset. Kuvassa kerrot myös sen, mitä et huomannut valita.

Tavallinen esimerkki on työasu. Yksi kuva työpaikan logolla kaventaa hakualueen tuhansista ihmisistä muutamaan kymmeneen, ja loput hoituvat työnantajan omalta sivulta. Sama pätee kulkukorttiin, ammattivaatteisiin ja taustalla näkyvään toimitilaan.

Toinen on osoite. Talon numero, kadunkulma tai portaikko taustalla riittää usein siihen, että osoite löytyy karttapalvelun katunäkymästä. Tämä on niistä tiedoista se, jota ei saa takaisin: nimimerkin voi vaihtaa, osoitetta ei.

Kolmas on toisto. Sama kuva deittiprofiilissa ja Instagramissa yhdistää profiilit käänteisellä kuvahaulla sekunneissa, ja sen jälkeen kaikki, mitä toisessa palvelussa on kerrottu, koskee myös ensimmäistä. Sama koskee nimimerkkiä, joka on haettavissa suoraan hakukoneesta.

Mikään näistä ei vaadi taitoa eikä ohjelmistoa. Ne ovat sen etäisyyden päässä, että ne tekee kuka tahansa uteliaisuuttaan – ja juuri siksi ne kannattaa katsoa ennen julkaisua eikä sen jälkeen.

Kaksi riskiä, joita ei lasketa yhteen

Työkalussa on kaksi mittaria, ja se on tarkoituksellista. Ne mittaavat eri asioita, ja niiden korjaukset ovat päinvastaisia.

Tunnistettavuus tarkoittaa sitä, kuinka helposti kuvista pääsee sinun oikeaan elämääsi: nimeen, työpaikkaan, kotiin, aikatauluihin. Tätä korjataan poistamalla ja rajaamalla.

Uskottavuus tarkoittaa sitä, kuinka todennäköisesti profiilisi luetaan valeprofiiliksi. Ammattilaisen ottama kuvasarja, kaikki kuvat samalta päivältä, ei yhtään kasvokuvaa – nämä ovat samoja tuntomerkkejä, joilla huijariprofiili tunnistetaan. Tätä korjataan lisäämällä.

Yhteen laskettuna mittarit kumoaisivat toisensa. Ihminen, joka piilottaa kaiken, saa erinomaisen tunnistettavuuslukeman ja profiilin, jota kukaan ei ota vakavasti. Tasapaino ei ole kompromissi vaan kaksi erillistä päätöstä: mitä poistat ja mitä lisäät tilalle.

Kaava on käyty läpi toisesta suunnasta sivulla yhdeksän valeprofiilin tuntomerkkiä. Sama lista, jolla tunnistat toisen, kertoo myös sen, miltä oma profiilisi näyttää vastapuolelle.

Miksi emme katso kuviasi

Kuvantunnistus olisi teknisesti helppoa. Sitä ei tehdä, ja syy on kirjattu tähän, jotta sen voi tarkistaa.

Kasvokuva on tietosuoja-asetuksen 9 artiklan tarkoittamaa erityisryhmän tietoa silloin, kun sitä käsitellään henkilön tunnistamiseksi. Erityisryhmän käsittelylle on korkeampi kynnys kuin tavalliselle henkilötiedolle, eikä ”annamme sinulle vinkin taustasta” ylitä sitä kynnystä.

Toinen syy on käytännöllinen. Lupaus ”kuva poistetaan heti käsittelyn jälkeen” on tarkistamaton: käyttäjä ei voi todentaa sitä mitenkään, ja se on juuri se lupaus, jonka moni palvelu antaa ja jonka pitämisestä ei ole näyttöä. Ainoa varma tapa olla käsittelemättä tietoa väärin on olla ottamatta sitä vastaan.

Siksi työkalu kysyy kuvista sen sijaan, että katsoisi niitä. Vastaukset lasketaan selaimessasi, mitään ei lähetetä palvelimelle, sivustolla ei ole rekisteröitymistä eikä sähköpostiosoitetta kysytä missään vaiheessa.

Käänteinen kuvahaku toimii molempiin suuntiin

Käänteinen kuvahaku tarkoittaa hakua kuvalla kuvan sijaan: syötät kuvan ja saat listan paikoista, joissa sama kuva esiintyy verkossa.

Yhteen suuntaan se on suojaa. Jos oma kuvasi löytyy useasta profiilista, joita et ole tehnyt, kyseessä on identiteettivarkaus, ja siihen kannattaa reagoida. Rikosuhripäivystyksen aineistossa identiteettivarkaus on rikoslain 38 luvun 9 a §:n mukainen teko.

Toiseen suuntaan se on riski. Sama haku, jolla suojaudut, on käytettävissä myös sinun kuvaasi vastaan. Siksi profiilikuvan kannattaa olla kuva, jota ei ole missään muualla – ei siksi, että salaisit jotakin, vaan siksi, ettei deittiprofiili avaisi ovea muihin tileihisi.

Hakua ei tehdä täällä. Se tarkoittaisi kuvan lähettämistä ulkopuoliselle palvelulle sivustomme kautta, ja se on tarkalleen se asia, jota edellisessä luvussa vältetään. Haun voi tehdä itse suoraan hakukoneessa – ja jos vanha tulos ei enää kuulu näkyä, tietosuojavaltuutetun toimiston ohje hakukoneista kertoo, miten tuloksen poistoa pyydetään.

Mitä lista ei löydä

Se löytää vain sen, mitä siinä kysytään. Viisitoista kohtaa on koottu yleisimmistä, mutta oma kuvasi voi kertoa jotakin, mitä listalla ei ole – katso jokainen kuva erikseen ja kysy siitä sama kysymys: mitä tästä voi päätellä.

Se ei näe kuvan metatietoja. Osa palveluista poistaa sijaintitiedon lähetyksen yhteydessä, osa ei, eikä ulkopuolelta voi tietää, kumpaan ryhmään palvelu kuuluu. Kuvan lähettäminen keskustelussa suoraan kamerasta on eri asia kuin sen lataaminen profiiliin.

Se ei poista mitään. Kuvan poistaminen profiilista ei poista sitä sieltä, minne se on jo ehditty tallentaa – kuvakaappaus on tehty siinä vaiheessa, kun kuva oli näkyvissä. Tämä lista auttaa ennen julkaisua, ei sen jälkeen.

Eikä se ole takuu. Se on tarkistuslista, jonka läpikäyminen vie muutaman minuutin ja poistaa suurimman osan siitä, mitä yleensä huomataan liian myöhään.

Mitä kuvasta luetaan

Mittarit pidetään erillään, koska niiden korjaukset ovat vastakkaisia: toista korjataan poistamalla, toista lisäämällä.

Usein kysyttyä

Lähteet

• Tietosuoja.fi: erityisryhmien tietojen käsittely — biometrinen tieto
• Tietosuoja-asetus, 9 artikla
• Tietosuoja.fi: hakukoneet ja tulosten poisto
• RIKU: mikä on identiteettivarkaus — RL 38:9 a
• Poliisi: rikosilmoituksen tekeminen
• Traficom: Arjen tietoturva