Henkilökohtainen jäljitys laitteilla ja digitaalinen identiteetti

Henkilökohtainen jäljitys laitteilla

ja online identiteetti

Kiitos osallistumisesta tänään

meidän kanssamme.

Tarkoitus on puhua kuinka laitteet

ohjaavat ihmisiä.

Tämä koskee melkein

kaikkia

laitteita joita käytämme kännyköistä

henkilökohtaisiin tietokoneisiin,

muuttuviin laitteisiin ja niin edelleen.

Voit lähettää minulle sähköpostia,

jos sinulla on kysymyksiä

tai voit käyttää

kyselylle varattua aikaa

puheen jälkeen ja

voit seurata minua Twitterillä

jos haluat.

Eli minun nimeni on Silvia

ja olen ohjelmistosuunnittelija

tietoliikennealalta

tohtoriopiskelija

Barcelonasta ja tietoliikennealalta.

Pääasiassa tutkin erityisesti tietosuojaa

ja web tiedettä ja

ja haluaisin puhua todellisesta

pimeästä Internetistä

Ja mitä tarkoitan tällä.

Eli siis mitä tällä kaikella tarkoitetaan?

Puhun tänään markkinoinnista,

online yksityisyydestä ja

jäljittämisen jalanjäljestä

sen kontrolloimisesta

Miksi markkinointi, se selvitetään

kahdella seuraavalla slidella

Jos sinä ajattelet yrityksen askeleita

2000 luvun ja taloutta, ja

perustaa liiketoiminnalle,

ja vain mainostamista

Jos mietimme Facebookia tai

jos meitimme Googlea, tai

jos mietimme Twitteriä, ja

Instagrammia ja muita

Ne selvittää jalanjäljet sinulle

tavalla tai toisella

datan jonka allekirjoitit.

Eli, laajuus tällä kaikella

on massiivinen

x mainostamiselle tulee miettiä

tuotekohtaisesti

Ja tuotekohtaisesti, sitten pitää ehdottaa

tuotetta jos saattaisit olla kiinnostunut.

Ja, eli heidän pitää saada tietää sinusta

niin paljon kuin he pystyvät

jotta he pystyvät suosittelemaan sinulle

tuotteita joita todennäköisimmin ostaisit

Ja, ne keräävät paljon tietoa ihmisistä

ja tämä on erityistietoa ja usein

erittäin henkilökohtaista

tietoa ja

joskus erittäin sensitiivistä tietoa.

Eli, ahmn, eli he etsivät

aktiviteeteistasi

Mutta koska aktiviteetit ovat

sidoksissa

c he tutkivat myös online

aktiviteetteja mutta ne on

linkattuina

sinun offline aktiviteetteja.

Eli kun kuvailet metadataa mistä pidät,

he tietävät

metadatan, teknologian, luonnoslennolle pääsyä,

teatterin, se voi olla mitä vain

he tietävät sen.

Eli, tämä ei mene ainoastaan onlineen,

mutta myös offline puolelle fyysiseen

elämään. Tämä tieto on analyysejä,

joka tietoa kerää.

Eli mitä online yksityisyys on?

Onko meillä online yksityisyyttä

olemassa?

(sinun pitää puhua lähemmäs. OK selvä).

Jotkut osapuolet aina tietävät

mitä teemme.

Ja olemmeko hukanneet oikeuden

olla anonyymejä?

Hmm, eli tämä on niin, että hmm,

kun puhun yksityisyydestä perheiden, tai

ystävien kesken, jotka eivät ole

huolissaan heidän yksityisyydestään,

että siellä ei ole mitään (onlinessa) että

ihmiset kiinnostuisivat minusta.

Eli en ole riittävän kiinnostava heille,

katsoa minua. Mutta tämä ei ole oikein

sillä yksityisyys on fundamentaalinen

oikeus. Ja se on dokumentoitu

Ja tähän päivään asti se on

ikään kuin juuri päinvastoin,

On ihan ok jos annan sinulle datani,

ja käytät sitä, se on aivan ok, mutta jos

voin antaa sisäänpääsyn dataani

mutta sitten ei tiedetä milloin tuo tieto

on käytetty ja mitä datalla on tehty.

Eli, aamm, jos en tiedä mihin käytät

tietoani.

On sanottu että on olemassa oikeus

tulla unohdetuksi.

Koska ihmiset eivät välitä yksityisyydestä

Ihmiset haluavat jakaa tietoa ja jakaa

valokuvat Instagrammiin

Amm, eli se tieto mikä on jaettu onlineen

75 prosenttia tiedosta mikä on onlinessa

käyttäjien luomaa tietoa.

Eli oli olemassa eräänlainen

juttu, että kukaan ei tiennyt internetissä

että käyttäjä on ollut koira.

Mutta tällä hetkellä tämä ei ole totta

koska he tietävät kaiken sinusta.

Eli, amm, tässä on kuva millainen

on pimeä Internet.

Tämä on usein insinöörien pimeä

internet ja luotu tor-verkossa.

Pimeää internetiä ei voi tutkia

koska se

suojeltu. Mutta on kuitenkin outoa

että esimerkiksi facebookilla on salasanat

eli sitä ei voi tutkia, mutta se ei ole

pimeä internetti tästä näkökulmasta

Eli pimeä internet on netti jota ei voi

jäljittää ja kontrolloida

Sinne ei ole pääsyä ja

Mutta jos mietimme asiaa toiselta

kantilta eri tavalla

Voimme nähdä että web on se

mitä kaikki käyttävät

ostoksia, sähköpostia, musiikkia,

karttapalveluja, mitä tahansa

Eli yläpuolella on data jota voi

tutkia.

Eli tätä voidaan kutsua pimeän

internetin markkinoinniksi ja

emme tiedä tästä, mutta minä uskon

että tämä on pimeä verkko (internet)

koska se on jotakin josta emme tiedä

emmekä voi kontrolloida

Ja se on niin, että se on meille ihan ok,

koska me käytämme näitä laitteita ja

sallimme laitteiden kautta sisäänpääsyn

Tämä on sisäänpääsy metadataan.

ja mitä ne ovat. Eli

ja siitä puhuttiin paljon viime vuonna

ja metadata on periatteessa strukturoitua

tietoa. Ja

tietoa voi kerätä online sisältöisenä,

offline sisältöisenä, puhelinkuunteluna,

ja mitä enemmän mietit sitä

missä tahansa muodossa

metadatan muoto on validi.

Erityisesti

jos olet ohjelmoija, ei ole mitään

erilaista kuin auton kuvaus tai

mitä tahansa. Eli

Täällä on aina ollut webin käyttöä

määritellyillä formaatilla

ei ainostaan websivuilla mutta myös

erilaisia sovelluksia kuten XML

on todella vanha formaatti eikä

se ole mikään uusi

Ja annan esimerkin miten tämä liittyy

websiteen, esimerkki on google numero

eli et kerää puhelinnumero tietoa vaan

käytät googlen numeroa

joten tiedät että nuo numerot

on reititetty mainostajilta

mutta kun mietin sitä, mietin aina

keltaisia sivuja, ehkä 15 vuotta sitten

tai enemmän,

yrityksillä oli tapana laittaa asioita

keltaisille papereille

ja he saattoivat laittaa numeroita ylös

ja saapuvat puhelut eivät tulleet

samoista numeroista

Mutta jos tänään sinulla on vastaavat

tilanne eli jokin henkilökohtainen soitto

tulossa esimerkiksi lääkäriltä, tällöin

Google tallentaa tuon soiton ikään

kuin kolmas osapuoli, Facebook .

Tämä oli se miten jäljitys

todella toimii.

Sitten on olemassa toinen

eräänlainen metadata

Katsoin esimerkiksi kännykkäni

verkkolokia, ja joka toinen minuuttii

siellä on asioita jotka on reititetty

siten että ne voi hyväksyä yhteystietojen

luovutuksen ja

esimerkiksi kuntosali kontaktit voidaan

välittää

Ja nykyään on hyvin vaikea tietää, mitä

tietoa on tosiassa siirretty koska tieto

on kryptattu eikä ole siten luettavassa

muodossa.

Ja selvittääkseen sen, pitäisi käydä läpi

perusteellinen ja kompleksinen prosessi

eli metadata selvitys siitä mitä

sinun laitteesi lähettää eteenpäin

Ja sitten on myös muunlaisia laitteita,

jotka jäljittää liikkeitäsi joka päivä

Minulla on useita teknistaustaisia

ystäviä ja he pitävät näiden laitteiden

käytöstä, mutta nämä laitteet jäljittävät

untasi ja jos olet juonut nämä laitteet

tietävät sen. Olen alkanut lukea

artikkeleita, miten nämä laitteet tulivat

käyttöön terveysyrityksissä.

Tällöin nämä yritykset ovat sanoneet

terveystietojen jälkeen että eivät

hoida potilasta koska hän ei ole kävellyt

tarpeeksi.

Sitten on Google lasit. Tietysti. Lasit

periaatteessa

yhteydessä verkkoon vai ei,

onko todellisuutta vai ei.

Ja niillä on tietoa verenpaineesta ja

ostos taipumuksista. He haluavat

tietää näistä mainostarkoituksessa.

Minä olin TikTokissa, ne haluavat tietää

ostostaipumusten muutoksista

mainostarkoituksessa, miksi lopettivat.

Ja tarkoitan, en pitäisi siitä.

Ja sitten on muutakin.

Ja sitten on.. markkinatarkoituksessa.

Ja tämä on vasta alkua.

Ja sitten on webmarkkinointia jälleen.

Ja tämä on vasta tuplaklikkaus

Jos katsot tätä.. neulogy.. danxiety.. and

tämä on nauhoitettu.

Ja eli jokainen yhteys minkä teet

palvelimella, on joku valinta sinulta.

Mutta yleisesti,

eli voin....

Eli se sanoo, tämä yhteys menee

Google reitittimeen ja sillä on tietoa

siitä miten se identifioi palvelin

liikkeitä Internetissä esimerkiksi.

Koska jos palvelin luo identifioinnin

vaikka et ole kirjautunut

millekään sivulle.

(HYPERMEDIA NOTE SUBTITLED 16 min)

Asiakas ei tiedä sitä

Tämä tapahtuu kun aktivoimme

webin ja meillä on yhteys jonka pyydämme

URIIn, ja meillä on edustus tähän

lähteeseen, se voi olla esimerkiksi XML

Miten tämä liittyy yksityisyyteen

ja miksi tämä on niin kiinnostavaa sitten?

Eli, koska tähän asti,

tieto käyttäjistä on nauhoitettu

datavarastoihin mutta nykyään tieto

on strukturoitu

ja esimerkiksi hakukoneet pystyvät

näin etsimään paremmin tietoa ja

kohdistamaan sen

Eli jos me taas katsomme grafiikkaa

näemme että jokainen reaktio

valittu, avainsana, tai se voi

olla mikä tahansa

se on vielä uniikimpi koska

sitä voidaan anysoida tehokkaammin.

Ja voidaan identifioida hypergrafein

Ja nämä voidaan linkittää yksityiseen

dataan.

Yksityisyys, ja kun vierailit sivuilla, ja

tällöin sinua ja sinuun liittyvää tietoa

on helppo analysoida

Tässä on esimerkki miten tietoa

voidaan analysoida.

Tässä on dokumentti mikä oli linkattu

jokunen viikko sitten ja he käyttivät

Googlea hakukoneena identifioimaan

kohdetta. Se on helppoa, jos jokainen voi

analysoida internetiliikettä.. se on

Google analytiikkaa voidaan käyttää tähän

analysointiin ja muita sovelluksia

Ja nämä träkkerit menevät sovellusten

taakse joten sovelluksen omistaja ei voi

tietää miten jäljitystä tehdään.

Ups, jes.

Suosittelen tätä linkkiä, koska se

tutkimus 2012 tehty, kauan ennen

palvelinten identifioimisominaisuuksia

Miten uniikki on netti jalanjälki?

Voimme katsoa useita asioita.

Voi profiloida internet aktiviteetteja,

esimerkiksi

voit laskea kuinka moneen

profiiliin olet yhteydessä, mitä

hakutietoja annat itsestäsi, palvelin

käyttäytymisestä tai

voit analysoida

On esimerkiksi tutkimus joka

analysoi data profiilisija sekvenssiä

käyttöajankohdan mukaan.

Tällöin esimerksi mainonta tiettyinä

ajankohteina on tehokkaampaa.

Mainostajat käyttävät erilaisia

strategioita käyttäjän profiloimiseen.

Eli when käyttäjä voidaan profiloida

mitä tietoa käyttäjä internetistä hakee.

Tässä on minun internet kiinnostukseni

kohteet.

Ja näitä tietoa voidaan käyttää tiettyihin

(mainos)tarkoituksiin.

Tässä on tutkimus josta jo kerroin, eli

se kertoo palvelimen jota käytät otsikko

tietoineen.

Pilvi on datakeskus tälle kaikelle

tiedolle.

Kun ajattelemme että annamme

tietoa jollekin, ajattelemme että

annettu tieto on turvassa.

Mutta kuka omistaa pilven,

jos käytämme eri palveluita

infrastruktuuri palveluiden takana on

on jonkun toisen. Ja tämä on ongelma.

Ja tämä on isoin haaste pilvi

infrastruktuurissa

Entä jos puhumme pilvipalveluiden

tarjoajien taakse?

On paljon kaapeleita mitkä on eri

omistuksessa. Ja se tapa miten tieto

kulkee näissä kaapeleissa, meillä

ei ole mahdollisuutta vaikuttaa

Kännykkä tietoliikenne on luotu

julkisella rahoituksella osittain, sen

infrastruktuuri. Kuka se on sitten omistaa?

Tietoliikenne infrastruktuuri on ilmaista.

Eli vain kolme yhtiötä.

Internet olis Snowdenin mukaan ilmaista.

Eli internet rakennettiin keskitetysti

Jos me katsomme protokollia, se oli

rakennettu, eli että joku reitittää tietoa

ja mutta jos haluamme tämä takaisin

avoimen koodin. Mutta tätä ei vielä

ole tutkittu ja siitä tehty yhteistyötä

Ja analysoidaksemme tietoliikenne

teollisuutta yksityisyyden puolelta.

Jos sovellus haluaa tietää sinun

unesta, sinun olisi syytä

kyseenalaistaa se yksityisyyden

näkökulmasta.