Aina kun selaatte verkkoa, toimintanne kulkee internet-palveluntarjoajanne(uusi ikkuna) (ISP) kautta. Vaikka salaus estää internet-palveluntarjoajia näkemästä kaikkea, mitä teette, ne voivat silti kerätä yllättävän paljon tietoa tottumuksistanne sekä ollessanne yhteydessä että yhteydettömänä.

Tarkistattepa pankkitiliänne, suoratoistatte elokuvaa, teette ostoksia yhdistettynä(uusi ikkuna) tai selaatte sosiaalista mediaa, jokainen verkkoyhteys kulkee internet-palveluntarjoajanne kautta. Toisin kuin Google(uusi ikkuna)-, Meta(uusi ikkuna)– tai Amazon-palveluista, ette voi vain kirjautua ulos internet-palveluntarjoajaltanne tai päättää olla käyttämättä sitä. Se on välttämätön osa nykyaikaista elämää.

Tässä oppaassa selitämme, mitä tietoja internet-palveluntarjoajat voivat kerätä, miten ne käyttävät niitä, miksi yksityisyyden puolustajat ovat huolissaan internet-palveluntarjoajien seurannasta ja mitä voitte tehdä vähentääksenne tietojen määrää, joita palveluntarjoajanne voi käyttää.

Mitä internet-palveluntarjoajanne voi todella nähdä?

Nykyaikaiset verkkosivustot käyttävät tyypillisesti HTTPS-salausta suojaamaan tietoja, joita lähetätte ja vastaanotatte. Tämä salaus rajoittaa sitä, mitä internet-palveluntarjoajanne voi nähdä, mutta se ei tee selaamisestanne täysin yksityistä.

HTTPS estää internet-palveluntarjoajaanne lukemasta salattujen verkkosivujen sisältöä. Esimerkiksi jos selaatte Reddit-palvelua, internet-palveluntarjoajanne ei näe, mitä julkaisuja luette. Jos olette kirjautuneena yhdistettyyn pankkiinne, se ei näe tilinne saldoa tai tilitapahtumia.

Yhteydestänne ja palveluntarjoajanne tarjoamista palveluista riippuen internet-palveluntarjoajanne saattaa nähdä:

  • Verkkosivustot ja verkkotunnukset, joilla vieraillitte
  • Milloin vieraillitte niillä
  • Kuinka kauan pysyitte yhdistettynä
  • Siirtämänne tiedon määrän
  • Arvioidun fyysisen sijaintinne verkkoyhteytenne kautta
  • Mitkä laitteet on yhdistetty kotiverkkoonne

Nämä tiedot saadaan DNS-pyynnöistä, yhteyden metatiedoista ja internet-tietoliikennettänne reitittävästä verkkoinfrastruktuurista.

Yhdysvaltain(uusi ikkuna) liittovaltion kauppakomission vuoden 2021 raportti tarkasteli kuuden suuren internet-palveluntarjoajan tietokäytäntöjä(uusi ikkuna), jotka kattavat noin 98 % Yhdysvaltain mobiili-internet-markkinoista. Siinä havaittiin, että useat palveluntarjoajat keräsivät suuria määriä asiakastietoja, yhdistivät tietoja eri tuotteista ja palveluista sekä jakoivat niitä kolmansille osapuolille tarjoten käyttäjille vain rajalliset mahdollisuudet kieltäytyä.

Palveluntarjoajilla, jotka tarjoavat myös sähköpostipalveluita, hakukoneita, televisioalustoja tai älykotituotteita, kerättävien tietojen määrä voi olla vieläkin laajempi.

Miksi internet-palveluntarjoajilla on niin paljon tietoja

Toisin kuin yksittäiset verkkosivustot tai sovellukset, internet-palveluntarjoajanne sijaitsee teidän ja itse internetin välissä. Jokainen verkkosivusto, jolla vierailette, jokainen avaamanne sovellus ja jokainen kotiinne yhdistetty laite viestii lopulta internet-palveluntarjoajanne kautta. Tämä antaa internet-palveluntarjoajille näkyvyyden koko digitaalisen elämänne toimintaan sen sijaan, että se rajoittuisi vain yhteen palveluun.

Jotkut palveluntarjoajat ovat laajentaneet toimintaansa selvästi laajakaistayhteyksien ulkopuolelle. Ne tarjoavat myös:

  • Matkapuhelinpalveluita
  • Televisioalustoja
  • Sähköpostipalveluita
  • Älykotilaitteita
  • Pilvipalveluita
  • Hakutuotteita

Tämän ansiosta jotkut yritykset voivat yhdistää tietoja useista eri palveluista muodostaakseen tarkemman kuvan asiakkaistaan.

FTC:n raportin mukaan useat internet-palveluntarjoajat käyttivät näitä yhdistettyjä tietoja sijoittaakseen asiakkaat mainosluokkiin pääteltyjen ominaisuuksien, kuten kiinnostuksen kohteiden ja demografisten tietojen, perusteella ennen näiden kohderyhmäsegmenttien jakamista mainostajille ja muille kolmansille osapuolille.

Toisin kuin sosiaalisen median alustoilla, useimmilla kuluttajilla on kuitenkin hyvin rajalliset mahdollisuudet valita laajakaistapalveluntarjoajansa. Monilla alueilla kotitalouksilla on vain yksi tai kaksi realistista vaihtoehtoa internetin käyttöön.

Miten internet-palveluntarjoajien yksityisyydensuoja on muuttunut

Vaikka tietosuojalait vaihtelevat eri puolilla maailmaa ja useat Yhdysvaltain osavaltiot ovat sittemmin ottaneet käyttöön omia suojatoimiaan, ei edelleenkään ole olemassa yhtä liittovaltion laajuista yksityisyysstandardia, joka sääntelisi sitä, miten internet-palveluntarjoajat keräävät ja käyttävät asiakkaiden selaustietoja. Kuluttajille tuloksena on kuitenkin suojatoimien tilkkutäkki, joka riippuu usein siitä, missä he asuvat.

Vuonna 2016 Yhdysvaltain liittovaltion viestintäkomissio (FCC) hyväksyi yksityisyyssäännöt(uusi ikkuna), jotka olisivat vaatineet internet-palveluntarjoajia hankkimaan asiakkaan suostumuksen ennen tiettyjen selaustietojen keräämistä ja kaupallistamista. Kongressi kuitenkin kumosi nämä säännöt ennen kuin ne ehtivät astua voimaan.

Vuonna 2017 kongressi kumosi säädökset Congressional Review Act -lain nojalla. Myöhemmin samana vuonna FCC äänesti myös verkkoneutraliteettisuojan kumoamisen(uusi ikkuna) puolesta, ja muutokset astuivat voimaan vuonna 2018.

Yhdessä nämä muutokset vähensivät merkittävästi liittovaltion valvontaa siitä, miten internet-palveluntarjoajat käsittelevät asiakastietoja ja hallitsevat internet-tietoliikennettä. Vaikka jotkut osavaltiot ovat ottaneet käyttöön vahvempia suojatoimia, internet-palveluntarjoajien asiakkaiden yksityisyyssäännöt vaihtelevat yhä suuresti heidän asuinpaikastaan riippuen.

Voiko internet-palveluntarjoajanne hidastaa yhteyttänne?

Internet-palveluntarjoajat eivät vain tarjoa pääsyä internetiin. Ne myös hallitsevat infrastruktuuria(uusi ikkuna), jonka kautta tietonne kulkevat, mikä antaa niille merkittävän vaikutusvallan siihen, miten internet-tietoliikenne toimitetaan.

Yksi tunnetuimmista esimerkeistä liittyy Netflixiin(uusi ikkuna) ja Comcastiin. Vuosina 2013 ja 2014 Comcastin verkkoa käyttävät Netflix-asiakkaat kokivat vakavia suorituskykyongelmia suoratoiston laadun heikentyessä. Netflix väitti, että Comcast käytti markkina-asemaansa vaatiakseen lisämaksuja suorista verkkoyhteyksistä ennen normaalin palvelun palauttamista, ja yhtiön toimitusjohtaja kuvaili järjestelyä “mielivaltaiseksi veroksi”.

Ongelma nousi uudelleen esiin vuonna 2024, kun Netflix väitti FCC:lle, että internet-palveluntarjoajilla, jotka omistavat myös kilpailevia suoratoistoalustoja, voi olla taloudellisia kannustimia, jotka luovat eturistiriitoja, vaikka mitään erityistä häirintää ei voitaisikaan todistaa. Sen sijaan, että Netflix olisi väittänyt kyseessä olevan tahallinen sabotaasi, se perusteli, että markkinarakenne itsessään luo kannustimia, jotka voivat asettaa kilpailevat palvelut epäedulliseen asemaan.

Toinen esimerkki saatiin Kalifornian Mendocino Complex -metsäpalon aikana vuonna 2018, jolloin Santa Claran piirikunnan palokunta ilmoitti, että Verizon oli rajoittanut yhden sen pelastusajoneuvon käyttämää datayhteyttä. Palokunnan mukaan internetin nopeus laski dramaattisesti palomiehien koordinoidessa toimintaa eri puolilla osavaltiota, ja normaalin palvelun palauttaminen vaati aluksi päivittämistä kalliimpaan tilaukseen ennen kuin Verizon myöhemmin kuvaili tapausta asiakaspalvelun virheeksi.

Vaikka näissä kaistanrajoitustapauksissa(uusi ikkuna) oli kyse hyvin erilaisista olosuhteista, molemmat osoittavat, miten paljon valtaa internet-palveluntarjoajat voivat käyttää verkkoihin, joihin miljoonat ihmiset tukeutuvat päivittäin.

Voiko Wi-Fi-reitittimenne seurata teitä kodissanne?

Yksi vähemmän tunnetuista kehitysaskeleista verkkoteknologiassa on Wi-Fi-havainnointi(uusi ikkuna). Tutkijat ovat jo yli vuosikymmenen ajan osoittaneet, että Wi-Fi-signaaleja voidaan käyttää liikkeen havaitsemiseen analysoimalla sitä, miten langattomat signaalit heijastuvat ihmisistä ja esineistä rakennusten sisällä. Akateemiset tutkimukset ovat osoittaneet, että näillä tekniikoilla voidaan tunnistaa liikkeitä, hengitysmalleja ja jopa arvioida kehon asentoa seinien läpi valvotuissa olosuhteissa.

Nykyään jotkut reitittimet ja älykotilaitteet sisältävät ihmisen läsnäolon havaitsemismenetelmiä, jotka on suunnitenu automatisoimaan valaistusta, turvajärjestelmiä ja muita yhdistettyjä laitteita. Alan arvioiden mukaan kymmenillä miljoonilla yhdysvaltalaisilla kotitalouksilla on jo käytettävissään jonkinasteinen Wi-Fi-havainnointitekniikka internet-palveluntarjoajan toimittaman laitteiston kautta. Eräässä Verizon Fios -reitittimessä oli sisäänrakennettu ihmisen läsnäolon havaitseminen, ja Wi-Fi-havainnointiyhtiö Cognitive Systems tekee yhteistyötä yli 160 internet-palveluntarjoajan kanssa.

On tärkeää erottaa nykyiset kuluttajatuotteet siitä, mikä on mahdollista tutkimuslaboratorioissa. Useimmat kaupallisesti saatavilla olevat järjestelmät tekevät suhteellisen yksinkertaista läsnäolon tai liikkeen havaitsemista sen sijaan, että ne tunnistaisivat yksilöitä tai loisivat yksityiskohtaisia liikkeitä uudelleen. Silti tekniikka korostaa sitä, miten paljon suorituskykyä on nykyään laitteissa, joita monet ihmiset yksinkertaisesti vuokraavat internet-palveluntarjoajaltaan.

Koska palveluntarjoajat hallitsevat usein internet-palveluntarjoajan toimittamien reitittimien laiteohjelmistoa, ne hallitsevat myös sitä, mitä ominaisuuksia kyseiset laitteet saavat ajan mittaan. Vaikka ei ole näyttöä siitä, että nykyiset kuluttajareitittimet suorittaisivat kehittyneempiä Wi-Fi-havainnointimuotoja, joita on esitelty tutkimuksissa, tekniikka havainnollistaa, miten verkkolaitteisto kehittyy jatkuvasti ja miksi on hyödyllistä ymmärtää, mihin laitteenne pystyvät.

Miten vähentää internet-palveluntarjoajan seurantaa

Vaikka internet-palveluntarjoajanne käsittelee internet-tietoliikennettänne, voitte vähentää sen keräämien tietojen määrää. Vaikka mikään yksittäinen yksityisyystyökalu ei estä kaikkia seurannan muotoja, useiden toimenpiteiden yhdistäminen voi rajoittaa merkittävästi sitä, mitä palveluntarjoajanne voi nähdä.

Käytä VPN:ää

VPN(uusi ikkuna) salaa(uusi ikkuna) internet-tietoliikenteenne ennen kuin se lähtee laitteestanne. Sen sijaan, että internet-palveluntarjoajanne näkisi jokaisen verkkosivuston, jolla vierailette, se näkee yleensä vain, että olette yhdistettynä VPN-palvelimeen. Tämä estää palveluntarjoajaanne valvomasta selauskohteitanne normaalien yhteyden metatietojen kautta.

Vaihda salattuun DNS-palveluun

Perinteiset DNS-pyynnöt voivat paljastaa verkkosivustot, joilla vierailette, vaikka kyseisten verkkosivustojen sisältö olisi salattu. Salattujen DNS-tekniikoiden, kuten DNS-over-HTTPS (DoH) tai DNS-over-TLS (DoT), käyttö auttaa estämään internet-palveluntarjoajia näkemästä näitä pyyntöjä pelkkänä tekstinä. Monet nykyaikaiset selaimet ja käyttöjärjestelmät tukevat nykyään salattua DNS-palvelua. Proton VPN -palvelun käyttäjien DNS-pyynnöt on myös salattu(uusi ikkuna) oletusarvoisesti.

Käyttäkää omaa reititintänne

Monet kotitaloudet käyttävät yksinkertaisesti internet-palveluntarjoajansa toimittamaa reititintä, mutta oman yhteensopivan reitittimen ostaminen antaa teille paremman hallinnan laiteohjelmistopäivityksistä, suojausasetuksista ja käytettävissä olevista ominaisuuksista.

Käyttäkää HTTPS-yhteyttä aina kun mahdollista

Useimmat verkkosivustot käyttävät jo HTTPS-yhteyttä oletusarvoisesti, mutta silti kannattaa varmistaa, että selaimenne suosii aina salattuja yhteyksiä. HTTPS ei piilota sitä, millä verkkosivustoilla vierailette, mutta se estää internet-palveluntarjoajaanne näkemästä salattujen verkkosivujen sisältöä, mikä tuo lisäsuojaa yksityisyydellenne yhdistetyssä toiminnassanne.

Internet-palveluntarjoajanne ei ehkä näe kaikkea, mutta se näkee silti paljon

Internet-palveluntarjoajallanne on ainutlaatuinen asema yhdistetyssä elämässänne. Se ei välttämättä tiedä jokaista sivua, jolla vierailette, tai jokaista viestiä, jonka lähetätte, mutta se voi usein nähdä, mihin muodostatte yhteyden, milloin olette yhdistettynä ja kuinka paljon dataa käytätte. Monissa tapauksissa se voi myös hallita laitteistoa, joka yhdistää kotinne verkkoon.

Verkkoteknologian kehittyessä edelleen tämä näkyvyys voi laajentua entisestään.

Onneksi yksityisyyden suojaaminen ei vaadi yhteyden katkaisemista internetistä. Yksinkertaiset toimet, kuten VPN:n käyttäminen, salatun DNS:n käyttäminen, oman reitittimen valitseminen ja sen ymmärtäminen, mitä internet-palveluntarjoajanne voi ja ei voi nähdä, voivat vähentää merkittävästi tietoja, joita palveluntarjoajanne pystyy keräämään.

Vaikka yksittäiset yksityisyystyökalut eivät voi ratkaista laajempia sääntelyyn tai alaan liittyviä ongelmia, ne voivat auttaa teitä ottamaan takaisin hallinnan yhdistetystä toiminnastanne.