Ainakin kuusi Ontarion poliisiyksikköä on keskeyttänyt Crime Stoppers -ohjelman käytön päivä sen jälkeen, kun CBC News paljasti massiivisen tietovuodon laajuuden. Keskeytykset nostavat esiin keskeisen kysymyksen, jonka Crime Stoppersin tietovuotoa ja anonymiteettiä koskeva keskustelu on herättänyt: mitä tapahtuu, kun palvelu, joka on rakennettu yksityisyyden lupauksille, joutuu itse vaarannetuksi?

Alla olevat tiedot rajoittuvat siihen, mitä tähän mennessä on raportoitu. Tilanne kehittyy edelleen, ja lukijoiden kannattaa seurata poliisilaitosten ja ohjelman itsensä päivityksiä.

Miksi Ontarion poliisi keskeytti Crime Stoppersin

CBC Newsin mukaan ainakin kuusi Ontarion poliisiyksikköä on nyt lopettanut Crime Stoppersin käytön. Keskeytys tuli päivä sen jälkeen, kun yleisradioyhtiö julkaisi tutkimuksensa ohjelmaan liittyvän tietovuodon laajuudesta. Sitä edeltävä uutisointi, joka näkyy jutun hakutuloksissa, kertoo, että yli miljoona Crime Stopperille Kanadassa viimeisen 25 vuoden aikana toimitettua vihjettä on paljastunut.

Keskeytys on varotoimenpide. Se ei itsessään kerro, miten vuoto tapahtui, kenellä tiedot ovat tai mitä kukin tietue tarkalleen sisältää. Poliisilaitokset, jotka keskeyttävät vihjekanavan, viestivät yleensä, että ne eivät tällä hetkellä voi taata sitä käyttävien ihmisten turvallisuutta.

Ohjelmalle, joka nojaa yleisön luottamukseen, tällä signaalilla on merkitystä. Ihmiset, jotka soittavat tai lähettävät vihjeitä verkossa, ilmoittavat usein naapureistaan, tuttavistaan tai ihmisistä, joita pelkäävät. Jos he uskovat henkilöllisyytensä voivan paljastua, moni vaikenee kokonaan.

Miten anonyymi vihjepuhelin voi lakata olemasta anonyymi

Anonymiteetti on lupaus, joka annetaan ovella, mutta data sijaitsee usein jossain muualla. Moni vihjeohjelma nojaa kolmannen osapuolen alustaan, joka vastaanottaa, tallentaa ja välittää lähetykset poliisille. Tämä tarkoittaa, että vihjeenantajan yksityisyys riippuu palveluntarjoajan tietoturvasta, ei vain vihjepuhelinta mainostavan poliisilaitoksen tietoturvasta.

Useat asiat voivat heikentää anonymiteettiä, vaikka henkilö ei koskaan kirjoittaisi nimeään:

  • Vapaamuotoiset tiedot. Vihje, joka kuvaa tietyn tapahtuman, ajan tai ihmissuhteen, voi osoittaa yhteen henkilöön, joka olisi voinut tietää sen.
  • Tekniset metatiedot. Alustasta riippuen lähetyksiin voi liittyä tietoja, kuten IP-osoitteita tai laitetietoja. Tapahtuuko näin, vaihtelee palvelun ja kokoonpanon mukaan.
  • Pitkä säilytysaika. Vuosiksi säilytettävä data luo suuremman altistumisikkunan. CBC:n kuvaaman vuodon kerrotaan kattavan 25 vuoden vihjeet.
  • Jatkoyhteydenpitokanavat. Jos vihjeenantaja antaa sähköpostiosoitteen tai puhelinnumeron saadakseen päivityksiä tai palkkioita, siitä yhteystiedosta tulee jälleen yksi tunnistetieto.

Tietomurto muuttaa kaikki nämä yhdeksi haettavaksi joukoksi. Vaikka nimiä ei olisi koskaan kerätty, sisällön kaavat voivat mahdollistaa sen, että muut selvittävät, kuka sanoi mitäkin.

Tämä on myös tuttu kaava suurissa kolmannen osapuolen tietomurroissa, joissa hyökkääjät kohdistavat jaettuun palveluun yksittäisten asiakkaiden sijaan. Käsittelymme syyllisyyden myöntämisestä 165 organisaation pilvitietomurtoa koskevassa tapauksessa osoittaa, miten yksittäinen pääsypiste voi heijastua moniin organisaatioihin kerralla.

Mitä vihje- ja ilmoituspalvelut keräävät sinusta

Kaikki palvelut eivät kerää samoja tietoja, eivätkä käytännöt ole identtisiä. Muiden maiden rikosvihjeohjelmien julkiset tietosuojasivut kuvaavat sitoumuksia kunnioittaa henkilön valintaa pysyä anonyyminä, ja jotkut ilmoittavat, etteivät ne seuraa IP-osoitteita tai sijaintia. Nämä ovat käytäntöjä koskevia lausuntoja. Ne kannattaa lukea, mutta ne eivät ole tae taustajärjestelmien tietomurtoa vastaan.

Kun käytät mitä tahansa vihje- tai ilmoituspalvelua, harkitse, mitä se voi kerätä:

  • Viestisi sisältö, mukaan lukien nimet, paikat ja päivämäärät
  • Yhteystiedot, jos valitset yhteydenoton tai palkkiot
  • Yhteytesi tai laitteesi tuottamat tekniset tiedot
  • Liitteet, kuten valokuvat, jotka voivat sisältää upotettua dataa
  • Tiedot siitä, milloin ja miten lähetys tehtiin

CBC:n uutisointi viittaa siihen, että vihjeenantajille kerrottiin alustan olevan anonyymi ja turvallinen. Opetus ei ole se, että jokainen vihjepuhelin on turvaton, vaan se, että pelkkä merkintä ei kerro, miten dataa käsitellään, säilytetään tai suojataan.

Miten rajoittaa altistumistaan, kun lähettää vihjeen verkossa

Et voi hallita palvelun tietoturvaa, mutta voit hallita sitä, mitä luovutat.

  • Lue tietosuojakäytäntö ensin. Etsi, mitä kerätään, kuinka kauan sitä säilytetään ja kuka sitä käsittelee.
  • Jaa vain tarpeellinen. Vältä yksityiskohtia, jotka vain sinä voisit tietää, ellet ne ole olennaisia ilmoituksen kannalta.
  • Jätä valinnaiset yhteystiedot pois. Jos et tarvitse palkkiota tai yhteydenottoa, jätä ne kentät tyhjiksi.
  • Poista liitteiden metatiedot. Valokuvat ja asiakirjat voivat sisältää sijainti- tai laitetietoja. Poista ne, kun mahdollista.
  • Harkitse kanavaa. Jos tietty ohjelma on keskeytetty, noudata paikallisen poliisilaitoksesi ohjeita vaihtoehtoisista tavoista ilmoittaa.
  • Käytä yksityisyystyökalua huolellisesti. VPN voi piilottaa IP-osoitteesi vierailemaltasi verkkosivustolta, mutta se ei voi suojata sitä, mitä kirjoitat itse vihjeeseen, eikä turvata palvelun tietokantaa.

Mitä tämä tarkoittaa sinulle

Jos olet lähettänyt vihjeen Crime Stopperille aiemmin, on kohtuullista kysyä, mitä sisällytit siihen ja voisiko se tunnistaa sinut. Uutisointi ei vielä kerro yksittäisille vihjeenantajille, mitä paljastui, joten vältä olettamasta pahinta, mutta vältä myös olettamasta olevasi turvassa. Seuraa paikallisen poliisilaitoksesi ja ohjelman virallisia lausuntoja.

Jos sinun on ilmoitettava jostakin kiireellisestä tai vaarallisesta asiasta nyt, ota yhteyttä hätäpalveluihin tai noudata paikallisen poliisin ohjeita. Keskeytetty ohjelma ei saisi estää sinua hakemasta apua hätätilanteessa.

Keskeiset huomiot

Crime Stoppersin tietovuotoa ja anonymiteettiä koskeva tarina muistuttaa, että yksityisyyden lupaukset ovat vain yhtä vahvoja kuin niiden takana olevat järjestelmät. Ennen kuin lähetät tietoja mihin tahansa vihje- tai ilmoituspalveluun, tarkista, mitä tunnistetietoja se kerää, kuinka kauan se säilyttää niitä ja voitko jättää valinnaiset kentät tyhjiksi. Jaa vain välttämätön ja kohtele viestisi sisältöä mahdollisesti tunnistavana.

Saadaksesi taustatietoa siitä, miten suuret kolmannen osapuolen tietomurrot tapahtuvat, lue raporttimme 165 organisaation pilvitietomurtoa koskevasta tapauksesta.