Näin vältän Facebook-seurannan

(päivitetty klo 18:40)
Eilinen kohu Facebookin suorittamasta muiden www-sivujen käytön seurannasta on saanut monet huolestumaan. Miten varmistan, ettei Facebook näe millä sivuilla vierailen?

Facebookin oma neuvo on kirjautua ulos palvelusta. Se ei kuitenkaan näytä riittävän, kuten eilisen kirjoituksen kommenteissa esittämäni koe osoittaa. Kohteena oli Hesarin verkkosivun uutinen, jonka lopussa on tyypillinen Facebookin suosittele-nappi. Hesari on tässä vain esimerkin vuoksi, sama koskee kaikkia sivuja joilla on Facebookin, Twitterin ym. nappeja.

Kun käyttäjä avaa Hesarin sivun, selaimeen aiemman Facebook-käytön yhteydessä tallentunut eväste (eli keksi) palautetaan takaisin Facebookille, joka tulostaa sen perusteella napin perään oman tekstinsä. Tein IE 10 -selaimella pienen testin, jonka tulokset olivat seuraavat:

1. Toisessa ikkunassa kirjautuneena Facebookiin:
"100 henkilöä suosittelee tätä. Ole ensimmäinen kavereistasi."

2. Kirjauduttu ulos Facebookista:
"100 henkilöä suosittelee tätä."

3. Kirjauduttu ulos Facebookista ja evästeet poistettu:
"100 suositusta. Rekisteröidy ja näe, mitä kaverisi suosittelevat."

Jos Facebook ei saisi tietoa sivulla käynnistä uloskirjautumisen (logout) jälkeen, kohtien 2 ja 3 pitäisi antaa sama ilmoitus. Koska näin ei ole, Facebook ei selvästikään poista uloskirjautumisen yhteydessä kaikkia evästeitään ja pystyy ainakin teoriassa tunnistamaan sivua lukevan käyttäjän.

Tästä eteenpäin olemme luottamuksen varassa. Voimmeko luottaa Facebookin omaan ilmoitukseen siitä, ettei tietoja käytetä esimerkiksi Facebookin sisäisten profiilien laatimiseen ja mainosten kohdistamiseen? Jokainen tehköön omat johtopäätöksensä.

Facebookin puolustukseksi on sanottava, että sen järjestelmä on aika fiksu. Tietoturvan parantamiseksi se pitää kirjaa eri koneista, joilta käyttäjä on kirjautunut palveluun. Jos joku urkkii salasanan selville ja pyrkii palveluun toisen tunnuksilla, Facebook antaa oikealle käyttäjälle varoituksen. Esimerkiksi itselleni tuli asiaa aamulla kokeillessani seuraava ilmoitus:

Uusi kokeilu tuotti vielä selkeämmän varoituksen:

Jos näet tällaisia varoituksia, joku on todennäköisesti yrittänyt murtautua Facebook-tilillesi ja ainakin salasana kannattaa vaihtaa. (Sinänsä hyvä järjestelmä voi tuottaa myös yllättäviä ongelmia).

Myös Gmailissa on vastaava, joskin paljon yksinkertaisempi varoitusjärjestelmä. Se perustuu ilmeisesti IP-osoitteeseen. Ainakin itse sain kerran Gmailista varoituksen, että postiani oli luettu Yhdysvalloista. Varoitus oli tosin aiheeton, koska olin itse juuri matkustanut siellä ja palannut Suomeen.

Facebookin pysyvä eväste voi liittyä esimerkiksi tällaiseen suojaukseen, vaikka se käyttäjän silmissä näyttääkin hyvin epäilyttävältä.

Mutta miten menetellä jos haluat varmistaa, ettei Facebook pysty rekisteröimään käyntejäsi ulkopuolisilla sivuilla? Keinoja on useita:

1. Eri selaimet
Tallennetut evästeet ovat selainkohtaisia. Asenna koneeseen useita selaimia ja hoida kaikki Facebook-asiointi aina samalla selaimella. Älä käytä sitä muuhun surffailuun. Kun luet muilla selaimilla tavallisia sivuja, niissä pitäisi näkyä edellä kuvatun kolmoskohdan mukainen ilmoitus. Se osoittaa, ettei Facebook ole voinut seurata surffaustasi.

2. Eri käyttäjätunnukset
Evästeet ovat myös käyttäjäkohtaisia. Perusta koneeseen erillinen Facebook-käyttäjätunnus ja hoida asiointi sillä. Varjopuolena on se, että tunnusten vaihto on hieman hidasta. Joissakin selaimissa tämän voi hoitaa ohjelman omilla profiileilla.

3. Käytä suojausohjelmia
Varsinkin Firefoxiin on saatavilla monia suojausohjelmia, jotka estävät evästeiden tallentamista sekä blokkaavat sivulla olevia kävijälaskureita ja jäljitysevästeitä (mm. Ghostery). Firefoxissa voi myös kytkeä päälle ominaisuuden, joka poistaa levylle tallennetut evästeet aina käytön loppuessa. Tämä estää seurannan vain, jos selain on sammutettu Facebookin käytön jälkeen.

4. Käytä yksityisyystilaa
Tämä on oma suosikkini. Kaikissa selaimissa (Firefox, Chrome, IE, Safari) on nykyisin ns. yksityisyystila (yleensä Ctrl+Vaihto+P), joka estää evästeitä ja muita aputiedostoja tallentumasta pysyvästi. Käytä Facebookia vain yksityistilassa, niin evästeet eivät näy muille samaan aikaan auki oleville selainikkunoille. Tämä tosin edellyttää, että levyllä nyt jo olevat Facebook-evästeet poistetaan ennen yksityisyystilan käynnistystä, ja ettei yksityisyystilaan avata muita välilehtiä. Yksityisyystila varmistaa, etteivät uudet evästeet tallennu pysyvästi.

Kannattaa lukea myös MikroPC:n uusi uutinen aiheesta. Siinä on korjattu eilisen uutisoinnin ylilyöntejä.