Italian tietosuojaviranomainen on sakottanut Metaa 805 miljoonalla eurolla siitä, miten sen Android-sovellus käsitteli käyttäjien puhelimiin tallennettuja valokuvia ja videoita. Meta-sakko Android-valokuvien käytöstä -tapaus keskittyy yksinkertaiseen väitteeseen: viranomaisen mukaan yhtiö sai pääsyn italialaisten käyttäjien älypuhelimille tallennettuihin valokuviin, videoihin ja niihin liittyviin metatietoihin ilman lupaa.
Tähän mennessä saatavilla olevat yksityiskohdat rajoittuvat sääntelyviranomaisen lausuntoon, sellaisena kuin Il Sole 24 ORE siitä raportoi. Tapaus on silti hyvä muistutus tarkistaa, mitä omat sovelluksesi voivat nähdä.
Mitä Italian viranomainen havaitsi
Viranomainen sanoo, että Facebook-sovelluksen kautta Android-laitteilla Meta sai pääsyn Italian käyttäjien puhelimissa oleviin mediatiedostoihin. Tämä kattaa paitsi itse valokuvat ja videot myös niiden metatiedot eli tiedostoon liitetyt taustatiedot.
Viranomaisen havainnossa avainsana on "ilman lupaa". Kyse ei ole kuvatun kaltaisesti pelkästään siitä, että sovellus voi avata gallerian. Kyse on siitä, että pääsy tapahtui ilman asianmukaista lupaa henkilöiltä, joiden tiedostoista oli kyse.
Käytettävissämme oleva yhteenveto ei kerro teknistä mekanismia, aikajaksoa tai sitä, kuinka moni käyttäjä oli kyseessä, joten emme spekuloi näillä seikoilla. Myöskään Metan vastausta ei sisältynyt käytettävissämme olevaan aineistoon. Kuten useimpien sääntelypäätösten yhteydessä, valituksia ja lisäselvennyksiä voi seurata.
Miksi valokuvien ja metatietojen käyttö on merkittävää
Puhelimen galleria on yksi henkilökohtaisimmista tietovarastoista, joita ihmisillä on. Valokuvat voivat näyttää kasvoja, koteja, asiakirjoja, lapsia ja rutiineja. Videot lisäävät samaa.
Myös metatiedot ansaitsevat huomiota. Tiedostosta riippuen ne voivat sisältää esimerkiksi tietoja siitä, milloin kuva otettiin, millä laitteella se kuvattiin ja joskus myös missä. Vaikka kuva itsessään olisi harmiton, ympäröivät tiedot voivat paljastaa henkilön elämän kaavoja.
Siksi sääntelyviranomaiset ovat taipuvaisia pitämään luvatonta pääsyä mediatiedostoihin vakavana asiana. Kun sovelluksella on pääsy, käyttäjällä on vain vähän näkyvyyttä siihen, mitä seuraavaksi tapahtuu. Siksi päätös sopii myös laajempaan Meta-sakkojen tarkastelun kaavaan, jota käsittelimme artikkelissamme Metan 25 miljardin dollarin sakosta tietojen jakamisesta ja siitä, mitä organisaatioiden ja käyttäjien tulisi tarkistaa sen jälkeen.
Kuinka tarkistaa gallerian ja median käyttöoikeudet Androidilla
Sinun ei tarvitse odottaa sääntelyviranomaista tarkistamaan, mitä sovelluksesi voivat tavoittaa. Android antaa sinun tarkistaa tämän muutamassa minuutissa. Tarkat valikoiden nimet vaihtelevat puhelinvalmistajan ja Android-version mukaan, mutta yleinen polku on samankaltainen.
- Avaa Asetukset, sitten Sovellukset ja valitse Facebook.
- Napauta Käyttöoikeudet.
- Etsi Valokuvat ja videot, Tiedostot ja media tai Tallennustila.
- Valitse rajoittavin vaihtoehto, joka silti toimii sinulle, kuten Älä salli tai Kysy joka kerta.
Jotkin Android-versiot tarjoavat myös rajoitetun käyttöoikeuden, jossa valitset jaettavat tietyt valokuvat sen sijaan, että avaisit koko kirjaston. Jos tämä vaihtoehto näkyy, se on yleensä turvallisempi valinta sosiaalisen median sovelluksille.
Toista sitten prosessi muille sosiaalisen median ja viestintäsovelluksille. Voit myös käyttää Androidin Tietosuojan hallintapaneelia tai Käyttöoikeuksien hallintaa (missä saatavilla) nähdäksesi, mitkä sovellukset käyttävät mediakäyttöoikeuksia koko laitteellasi. Poista käyttöoikeudet kaikilta, joita et enää käytä, tai poista ne asentamasta.
Myös sovelluksen sisäiset asetukset kannattaa tarkistaa. Jotkin sovellukset tarjoavat ominaisuuksia, jotka pyytävät lataamaan tai ehdottamaan sisältöä galleriastasi. Jos et käytä ominaisuutta, kytke se pois päältä.
Mitä VPN voi ja ei voi suojata
Tämä tapaus on hyvä muistutus siitä, mitä VPN tekee ja mitä ei. VPN salaa verkkoliikenteesi laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Tämä on arvokasta julkisessa Wi-Fi-verkossa ja joidenkin verkkotason seurannan muotojen rajoittamisessa.
Mutta Italian viranomaisen kuvaama toiminta koskee pääsyä itse laitteella. Jos sovelluksella on lupa lukea tiedostoja puhelimestasi, VPN ei muuta sitä. Sovellus sijaitsee laitteellasi, salatun tunnelin lähemmällä puolella, joten se voi lukea sen, mihin sillä on lupa.
Lyhyesti sanottuna VPN suojaa siirrossa olevaa dataa. Sovellusten käyttöoikeudet säätelevät sitä, mitä sovellus voi nähdä puhelimessasi levossa. Molemmat ovat tärkeitä, eikä toinen korvaa toista.
Mitä tämä tarkoittaa sinulle
Jos käytät Facebookia Androidilla, erityisesti Italiassa, tämä päätös on kehotus tarkistaa asetuksesi pikemminkin kuin syy paniikkiin. Viranomaisen havainto koskee Metan toimintaa, ja voit vähentää altistumistasi rajoittamalla sitä, mitä mikä tahansa sovellus voi tavoittaa.
Kohtele mediakäyttöoikeuksia kuin kotiavaimia: jaa niitä säästeliäästi ja ota ne takaisin, kun niitä ei tarvita. Sovellukset toimivat usein hyvin rajoitetulla tai olemattomalla galleriakäyttöoikeudella, ja voit aina myöntää käyttöoikeuden tilapäisesti, kun haluat ladata jotain.
Keskeiset huomiot
- Tarkista Facebookin ja muiden sosiaalisen median sovellusten media- ja galleriakäyttöoikeudet tänään.
- Suosi "Kysy joka kerta" -asetusta tai rajoitettua valokuvien valintaa koko kirjaston käyttöoikeuden sijaan.
- Käytä Androidin käyttöoikeuksien hallintaa löytääksesi sovellukset, joilla on laajat käyttöoikeudet, jotka olet unohtanut.
- Muista, että VPN ei estä sovellusta lukemasta tiedostoja, joihin sillä on käyttöoikeus.
- Laajempaa kontekstia yhtiöön kohdistuvista sääntelytoimista saat artikkelistamme Metan 25 miljardin dollarin sakosta.
Meta-sakko Android-valokuvien käytöstä -tarina todennäköisesti kehittyy, kun lisätietoja tulee esiin. Sillä välin muutama minuutti asetuksissasi on suorin askel, jonka voit ottaa.
