Poikkeaako venäläisen Yangon tietoturva muista taksisovelluksista? – Tietoturva-asiantuntija: "Oikeuksien antamista kannattaa harkita tarkkaan"

Marraskuussa Suomeen rantautunut venäläinen taksisovellus Yango pyytää runsaasti käyttöoikeuksia puhelimeen. Tietoturva-asiantuntija Erkki Mustonen muistuttaa, että mikrofonin, kameran ja kalenterin käyttöoikeuksien sallimisessa yksityisyyden suoja voi olla uhattuna.

Vanessa Valkama

Venäläisen teknologiayhtiö Yandexin Yango-taksikyytisovellus pyrkii Suomen avautuneille taksimarkkinoille kilpailijoita halvemmilla hinnoilla (Lännen Media 4.3.). Kun Yango aloitti toimintansa Helsingissä marraskuussa, sovelluksen tietoturvasta nousi kohu. Yango pyytää laajoja oikeuksia käyttäjän tietoihin.

Poikkeaako Yangon tietoturva muista taksisovelluksista, tietoturva-asiantuntija Erkki Mustonen?

– Kun tutkin taksisovelluksia marraskuussa, Yango ja Uber pyysivät selkeästi eniten puhelimeen ja sen ominaisuuksiin liittyviä käyttöoikeuksia. Siinä ei ole todennäköisesti tapahtunut suurta muutosta tai oikeuksien karsimista, koska sovelluksia käytetään maailmanlaajuisesti.

Onko ulkomaalaisissa taksisovelluksissa enemmän riskejä kuin suomalaisissa?

– Niin sanotut suomalaiset sovellukset pyysivät marraskuussa jonkin verran vähemmän erilaisia hieman kyseenalaisia ominaisuuksia. Silti aika moni suomalaisen taksiyrityksen käyttämä sovellus perustuu ulkomaalaiseen pohjaan ohjelmistojen osalta. Ihan suoraa vertailua ei voi tehdä.

– Jos tietovarastot taksisovellusten käytöstä sijaitsevat EU-alueella, niitä koskee EU:n tietosuoja-asetus GDPR. Siinä on tarkkaan määritelty, miten tietoja tulisi tallentaa, suojata ja käyttää. Jos tietovarannot ovat EU:n ulkopuolella, tilanne on hankalampi. Edellytykset eivät välttämättä täyty. Tähän kuluttaja ei voi vaikuttaa.

Mitä käyttöoikeuksia taksisovellukselle kannattaa antaa?

– Aika monelle oikeudelle on peruste. Ilman paikkatietoa taksisovellukset eivät toimi. Myös esimerkiksi käyttäjälle viestien lähettämistä ja puhelinluettelon käyttämistä pyydetään, jotta taksisovellus toimisi asianmukaisesti ja palvelisi käyttäjää.

Millaisten käyttöoikeuksien antamisessa voi olla riskejä?

– Kun aletaan kysellä tietoja mikrofonin ja kameran käytöstä sekä esimerkiksi kalenterioikeuksia, syntyy teoreettinen riski yksityisyydensuojan kannalta. Näitä kannattaa harkita tarkkaan. Mitä vähemmän oikeuksia sovelluksella on, sitä parempi, mutta sovellus ei välttämättä toimi kunnolla ilman oikeuksien antamista. Taksipalveluiden tuottajat haluavat tarjota mahdollisimman hyvää palvelua, eli käyttäjä joutuu jonkin verran maksamaan sovellusten ominaisuuksista omilla tiedoillaan.

Yango

Taksisovellus 16 maassa

Venäläinen hakukoneyhtiö Yandex yhdistyi sovelluskyytejä tarjoavan yhdysvaltalaisen Uberin kanssa alkuvuodesta Venäjällä, jossa ne välittävät nyt kyytejä Yandexin nimellä.

Suomessa Yango ja Uber ovat kilpailijoita.

Yandexin taksien tilaamiseen keskittyvä mobiilipalvelu on käytössä Venäjän lisäksi 15 maassa, joista suurin osa on neuvostovaltoja.

Virossa ja Liettuassa viranomaiset ovat varoittaneet, että Yandexin sovellus kerää liikaa tietoja käyttäjästä.

Suomen Kyberturvallisuuskeskus ei ole ottanut kantaa sovellukseen, mutta kehottaa tutkimaan kaikkien sovellusten käyttöehdot tarkkaan.

Kirjoita uusi viesti



Viesti lähetetty!

Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22.
Virhe viestin lähetyksessä.
TS:n verkkokeskustelun säännöt

Turun Sanomien verkkokeskusteluun tulevat viestit tarkastetaan ennakolta. Siksi viestit julkaistaan viiveellä. Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22. Toimitus voi lyhentää ja muokata kirjoituksia.

Kirjoittaja on juridisessa vastuussa viestinsä sisällöstä. Rasistisia, herjaavia tai ihmisten yksityisyyttä loukkaavia viestejä ei julkaista. Muista hyvät tavat, älä huuda!/HUUDA tai kiroile.

Emme julkaise linkkejä tai mainoksia.

Kirjoita napakasti. Emme julkaise yli 1 800 merkin viestejä. Pysy keskusteluketjun aihepiirissä. Älä yritä muuttaa aihetta.

Toimitus voi harkintansa mukaan sulkea keskusteluketjun.

Mitä ihmettä?
Itse olen käyttänyt aina taksin tilaamiseen jo lankapuhelimien aikoina yhtä ainoata numeroa, joka toimii vieläkin.
Kirjoita vastaus viestiin



Viesti lähetetty!

Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22.
Virhe viestin lähetyksessä.
TS:n verkkokeskustelun säännöt

Turun Sanomien verkkokeskusteluun tulevat viestit tarkastetaan ennakolta. Siksi viestit julkaistaan viiveellä. Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22. Toimitus voi lyhentää ja muokata kirjoituksia.

Kirjoittaja on juridisessa vastuussa viestinsä sisällöstä. Rasistisia, herjaavia tai ihmisten yksityisyyttä loukkaavia viestejä ei julkaista. Muista hyvät tavat, älä huuda!/HUUDA tai kiroile.

Emme julkaise linkkejä tai mainoksia.

Kirjoita napakasti. Emme julkaise yli 1 800 merkin viestejä. Pysy keskusteluketjun aihepiirissä. Älä yritä muuttaa aihetta.

Toimitus voi harkintansa mukaan sulkea keskusteluketjun.

Tee ilmoitus sopimattomasta viestistä

Ilmoituksesi on siirtynyt käsittelyyn.
Virhe ilmoituksen lähetyksessä.
Vast: Mitä ihmettä?
Laitteen muistia ja sen suorittamaa konekoodia seuraamalla voidaan katsoa miltä muistialueelta laite lukee tietoja ennen kuin se salaa ne SSL-suojauksella ja lähettää eteenpäin. Niin voidaan varmistua mitä tietoja lähetetään ulkomaille.

Jos yritys aikoo tehdä bisnestä taksialalla, tuskin sen kannattaa pilata mainettaan myymällä asiakkaidensa tietoja, joista tuskin kukaan paljoa maksaa.
Tee ilmoitus sopimattomasta viestistä

Ilmoituksesi on siirtynyt käsittelyyn.
Virhe ilmoituksen lähetyksessä.
Hmm
Samaa dataa ne kaikki toimijat keräävät.
Mielummin luovutan Venäjän sovelluksille kuin läntiseen roskaan
Kirjoita vastaus viestiin



Viesti lähetetty!

Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22.
Virhe viestin lähetyksessä.
TS:n verkkokeskustelun säännöt

Turun Sanomien verkkokeskusteluun tulevat viestit tarkastetaan ennakolta. Siksi viestit julkaistaan viiveellä. Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22. Toimitus voi lyhentää ja muokata kirjoituksia.

Kirjoittaja on juridisessa vastuussa viestinsä sisällöstä. Rasistisia, herjaavia tai ihmisten yksityisyyttä loukkaavia viestejä ei julkaista. Muista hyvät tavat, älä huuda!/HUUDA tai kiroile.

Emme julkaise linkkejä tai mainoksia.

Kirjoita napakasti. Emme julkaise yli 1 800 merkin viestejä. Pysy keskusteluketjun aihepiirissä. Älä yritä muuttaa aihetta.

Toimitus voi harkintansa mukaan sulkea keskusteluketjun.

Tee ilmoitus sopimattomasta viestistä

Ilmoituksesi on siirtynyt käsittelyyn.
Virhe ilmoituksen lähetyksessä.
Vast: Hmm
Pietarin alueella tuo onkin ainoa mahdollisuus.
Tee ilmoitus sopimattomasta viestistä

Ilmoituksesi on siirtynyt käsittelyyn.
Virhe ilmoituksen lähetyksessä.
Munatonta touhua
Kyberturvallisuuskeskukselta munatonta touhua, normaali suomettumista, mistään ei uskalleta sanoa mitään. Jatkuu tämä ulkomaisten yritys nuolemis touhut. Ihme ettei Berneri kysy olisko tarvetta vaikka suomen toimintojen startti rahalle.
Kirjoita vastaus viestiin



Viesti lähetetty!

Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22.
Virhe viestin lähetyksessä.
TS:n verkkokeskustelun säännöt

Turun Sanomien verkkokeskusteluun tulevat viestit tarkastetaan ennakolta. Siksi viestit julkaistaan viiveellä. Keskusteluja julkaistaan arkisin kello 9–23 ja viikonloppuisin kello 8–22. Toimitus voi lyhentää ja muokata kirjoituksia.

Kirjoittaja on juridisessa vastuussa viestinsä sisällöstä. Rasistisia, herjaavia tai ihmisten yksityisyyttä loukkaavia viestejä ei julkaista. Muista hyvät tavat, älä huuda!/HUUDA tai kiroile.

Emme julkaise linkkejä tai mainoksia.

Kirjoita napakasti. Emme julkaise yli 1 800 merkin viestejä. Pysy keskusteluketjun aihepiirissä. Älä yritä muuttaa aihetta.

Toimitus voi harkintansa mukaan sulkea keskusteluketjun.

Tee ilmoitus sopimattomasta viestistä

Ilmoituksesi on siirtynyt käsittelyyn.
Virhe ilmoituksen lähetyksessä.
  • «
  • 1
  • /
  • 1
  • »