Applen tie yksityisyyden tiellä on pian vain kaunis muisto historiassa
Eilen päivällä kävin hakemassa uuden puhelimen. Vuosien iPhonen käytön jälkeen puhelimeksi valikoitui eilen irkissä käytyjen keskusteluiden jälkeen OnePlus 8T joka on Android-käyttöjärjestelmällä varustettu puhelin.
Kuten ainakin osa itseni livenä tuntevista tietää en ole erityisen suuri Android-fani eikä asiaa auta lainkaan se että Googlen palvelut on integroitu siihen kiinteänä osana. Ei niissä palveluissa varmaankaan teknisesti mitään vikaa ole, mutta Googlen tapa kerätä dataa käyttäjistään massiivisia määriä tökkii itselläni todella pahasti. En luota Googleen ja pidän sen toimintaa monin paikoin yhteiskunnallisesti haitallisena ja moraalisesti arveluttavana.
Valitettavaa kyllä Apple on lähipäivinä ilmaissut myös aikomuksistaan alkaa skannata käyttäjiensä kuvia iCloud-kuvapalvelusta. Ajatus minkä perusteella Apple sitä aikoo ruveta tekemään on hieno ja ajatuksen tasolla hyvä, sillä lapsiin kohdistuvat sopimattomat teot on tuomittavia tietenkin kaikilla tavoin (lue uutinen asiasta) ja sellaisia tekevät rikolliset kuuluvat vankilaan.
Teknisesti kuitenkin tämänkaltaisten takaporttien luominen hyvienkin aikeiden perusteella ja sen verukkeella käyttäjien laajamittainen massavalvonta on asia jota en vain voi pitää oikeana. Kuten sanottua, “Tie helvettiin on kivetty hyvillä aikomuksilla”.
Monet tietoturva-asiantuntijat ovatkin aiheesta puhuneet varsin negatiiviseen sävyyn, eikä syyttä. Mikäli jokaista kuvaa jonka käyttäjät ottavat ja siirtävät iCloud-pilvipalveluun aletaan automaattisesti skannaamaan ja vertaamaan johonkin salaiseen mustaan listaan ja raportoimaan viranomaisille mikäli salaisella mustalla listalla olevan kuvan tarkistussumma täsmää käyttäjän pilveen siirtämän kuvan kanssa ollaan huolestuttavalla polulla.
Tässä tapauksessa mihin sitä nyt sanotaan käytettävän ei toki ole ongelmaa kuin ainoastaan rikollisille jotka siirtävät pilvipalveluun sairasta materiaalia – olettaen tietenkin että tuo lista on oikeasti sitä mitä sen sanotaan olevan, mutta salainen kuva-arkisto jonka pohjalta valvontaa lähdetään tekemään ja jonka perusteella ihmisiä ilmiannetaan mahdollisesti myös virkavallalle on lähtökohdiltaan jo niin epämääräinen ja arveluttava että tämä herättää väkisinkin epäilyksiä siitä että tämänkaltaista järjestelmää ei tulla jatkossa käyttämään ainoastaan tähän tarkoitukseen.
Tämänkaltaisen teknisesti toteutettavan toimintamallin hyväksyminen antaa aivan liian suuren mahdollisuuden diktatuurille ja sensuurille. Entä jos Apple päättääkin jatkossa että he alkavat myös skannaamaan “äärioikeistolaista materiaalia”, “terrorismia” tai “yhteiskunnalle muuten vaarallista materiaalia”? Kuka määrittää sen rajan? Kuka määrittää mikä on sellaista materiaalia?
Entä maat joissa vaikkapa uskonnon levittäminen on kiellettyä, aikooko Apple esim. antaa jokaiselle maalle hallinnolle omat salaiset listat kuvista johon Applen puhelimet sitten vertaavat käyttäjien ottamia kuvia ja raportoivat viranomaisille? Tämä olisi erittäin kätevä tapa ainakin hallitukselle kerätä suoraan tietoa ketkä käyttäjät jakavat vaikkapa hallituksen vastaista viestintää kuvissaan jne.
Tietenkin nämä skenaariot ovat kaukaisia uhkakuvia, mutta Ylen uutisessa kerrotaan myös seuraavaa joka herättää yleisesti huolta Applen tietoturvan tasosta: “Jos vastaavuus havaitaan, Applen työntekijä tarkastaa kuvan.“. Tästä on nopeasti pääteltävissä se, että mikäli Applen työntekijät pystyvät kuvat tarkistamaan on heillä oltava myöskin siis pääsy kuviin. Minne unohtuikaan kaikki hienot puheet yksityisyydestä, käyttäjien datan salaamisesta yms.? Kauniita mainospuheita selkeästi eikä käyttäjien yksityisyydellä tunnu olevan enää merkitystä.
Onneksi nämä muutokset tulevat ensialkuun vasta Yhdysvaltoihin ja myöhemmin luultavasti laajemminkin, mutta luotto siihen että näin todellisuudessa ei olisi jo (että jokainen käyttäjän kuva skannataan) on suhteellisen vähäinen.
Mutta miksi sitten tämä puhelin?
Ennen kuin Apple lähtee tietoturvapolitiikkansa kanssa aivan laukalle päätin antaa mahdollisuuden Androidille jotta näen onko Applelle mitään realistista vaihtoehtoa omassa käytössä.
En kuitenkaan lähtenyt ns. tavalliseen Androidiin (koska en luota Googleen sitäkään vähää) vaan avoimen lähdekoodin Android-versioon jossa ei ole mukana Googlen ohjelmistopakettia. Käytännössä siis pistin puhelimeen LineageOS:n joka on kustomoitu Android-versio. Tämän Android-version asennusmahdollisuus oli itselläni tärkein kriteeri ja irkistä onneksi sain neuvoja että tähän puhelimeen sen asennus on mahdollista ja niinpä sitten kävin tämän puhelimen hakemassa.
Eilen illalla värkkäsin puhelimeeni tuon LineageOS:n joten tästä on hyvä lähteä sitten kokeilemaan miltä tuntuu kustomoitu Android ilman Googlen palveluita.
Kunhan olen puhelinta jonkin aikaa käyttänyt kirjoitan tänne blogiin omia kokemuksiani.
