Oikeusministeriö pohtii luvattomasta käytöstä säädetyn lain muuttamista niin, että suojaamatonta wlan-verkkoa voisi käyttää ilman omistajan lupaa. Jos siis naapurin verkko on avoin, kuka tahansa ohikulkija voisi käyttää sitä. Tähän asti käyttö on ollut kiellettyä, joskin lakia on sovellettu vain kerran. Kyseessä oli tapaus, jossa tietomurtoa suorittanut henkilö peitti (onnistuneesti) jälkensä käyttämällä naapurin avointa wlan-verkkoa ja sai lopulta mitättömän pienen tuomion verkon luvattomasta käytöstä.
Vapaata wlan-käyttöä on puolusteltu sillä, että tietokone tai älypuhelin voi ottaa automaattisesti yhteyden löytämäänsä avoimeen verkkoon jolloin laitteen omistaja syyllistyisi huomaamattaan rikokseen.
Tietoyhteiskunnan aikakaudella tuntuu luonnolliselta olettaa, että avoimet verkot ovat kenen tahansa vapaasti hyödynnettävissä. Jos metsässä tulee vastaan tie, jota ei ole suljettu puomilla, on normaalia olettaa että tien käyttö on sallittu kenelle tahansa.
Mutta wlan-verkon tilanne ei ole ihan näin yksinkertainen.
Mitä lakiin tulee, on turha pelätä syyllistyvänsä rikokseen, vaikka kone ottaisi omin päin yhteyden vieraaseen verkkoon. Rikoslaissa kielletyt asiat ovat pääsääntöisesti rangaistavia vain tahallisina.
Oikeusministeriö on laatinut wlan-aiheesta muistion otsikolla
Suojaamattoman langattoman internet-lähiverkon (wlan) käytön rikosoikeudellisia kysymyksiä. Siinä verkon "lainaaminen" nähdään ongelmaksi vain jos vieras kuluttaa kaistaa niin paljon, että se häiritsee omistajan omaa käyttöä.
Itse näen asian laajempana. Wlan-tukiaseman vieras kytkeytyy palomuurin ja toiminta-asetusten sisäpuolelle, jolloin hänen koneestaan tule osa omistajan sisäverkkoa. Muista en tiedä, mutta minulle sisäverkko on kotirauhan piiriin kuuluva asia. En halua kenenkään kytkeytyvän siihen tietämättäni ja ilman lupaa.
Vierailija sisäverkossa on ongelmallinen tietoturvan kannalta. Jos vieraassa koneessa on vaikkapa käyttäjän sitä tietämättä verkkomato, se voi saastuttaa sisäverkon koneet, mikäli niissä on paikkaamattomia haavoittuvuuksia. Vierailija myös "näkee" teknisessä mielessä kaiken sisäverkon liikenteen: surffaukset, salasanat, haetut sähköpostit (ellei niiden oma protokolla salaa tietoja), koneelta toiselle kopioidut tiedostot ja niin edelleen.
Sisäverkon liikenne ei näy itsekseen, vaan se vaatii jonkin diagnostiikka- tai vakoiluohjelman käyttöä. Tavallinen ohikulkija ei ole niistä kiinnostunut -- hän haluaa vain surffata ja lukea omat meilinsä. Silti en haluaisi, että kukaan ulkopuolinen pystyy kuulemaan kodin seinien sisällä tapahtuvia asioita, tapahtuivat ne sitten puheena tai bitteinä.
Ehkä tällaiset uhkakuvat ovat liioittelua ja insinöörimäisiä, mutta ne osoittavat, ettei kyse ole pelkästä kaistan kuluttamisesta. Sekin voi tulla jonain päivänä kyseeseen, jos laajakaistayhteyksiin tulee yläraja kuukaudessa siirrettävän rajan määrälle. Tällainen käytäntö on 450-dataverkossa sekä joissakin 3G-sopimuksissa.
Avoimuutta puolustavat vetoavat siihen, että jokainen voi halutessaan helposti salata tukiaseman liikenteen. Kokeilujeni mukaan noin kolmasosa verkoista on avoinna. Useimmiten kyse on siitä, ettei tukiaseman ostaja tunne tekniikkaa eikä osaa kytkeä salausta päälle. Ne, jotka tarkoituksella antavat yhteytensä ja sisäverkkonsa naapurien käytettäväksi, osaavat myös ilmoittaa siitä esimerkiksi aseman nimessä.
Oikeusministeriön muistiossa todetaan, että "Koska verkon suojaaminen on näin ollen tehokas ja vain hyvin vähäistä vaivaa aiheuttava keino, ei kriminalisointi vaikuta olevan välttämätön keino estää avoimen verkon käyttöä". Haluaisinpa nähdä, miten moni ministeriön akateemisesti koulutetusta ja englantia hyvin taitavasta henkilökunnasta osaa asentaa wlan-tukiaseman kotiinsa ja asettaa sen toimimaan salatusti oman tietokoneensa kanssa!
Tehtävä ei nimittäin ole ihan niin helppo kuin mitä mainoksissa luvataan. Salaus voi olla suorastaan mahdotonta, mikäli oma tietokone on vanha, tai mikäli kodissa on useita eri-ikäisiä koneita, joista ei löydy kaikille sopivaa yhteistä salaustekniikkaa (wep, wpa, wpa2) ja avainpituutta (40, 56, 64, 128 bittiä). Siitä vain tavaamaan englanninkielistä manuaalia ja pohtimaan, pitäisikö tukiasema konfiguroida AES:n vai TKIP:n käyttöön, ja onko kyseessä WPA:ssa PSK vai ei (vinkki: kotona on yleensä PSK). Ministeriö voisi testata asian ja arvioida sitten, pitäisikö muistion sanamuotoa kenties muuttaa.
Olen myös nähnyt tapauksen, jossa tukiasema oli jostain syystä nollannut salauksen ja liikenne oli muuttunut avoimeksi omistajan sitä tietämättä (jep, halpa D-Linkin tukiasema).
Jos ministeriö tosiaan lähtee siitä, että kansalaisen on osattava konfiguroida tukiasemansa tai vastattava itse seurauksista, se varmaan huolehtii että nämä taidot lisätään koulujen opetusohjelmaan.
Helsingin Sanomat kyseli eilen nuorten mielipidettä asiasta. "Minun mielestä se on kuin yleinen vessa", sanoi yksi. Haluaisitko sinä kotiverkkosi olevan yleinen vessa?
Toinen mielipide oli yhtä erikoinen: "Jos jättää pyörän lukitsematta ja se pöllitään, onhan sekin oma syysi". Eikä ole. Toisen pyörää ei saa ottaa, vaikka se olisi jäänyt lukitsematta. Varkaus on aina varkaus. Uhria ei voi syyllistää sillä perusteella, ettei hän ollut muistanut suojata omaisuuttaan, vaikka tämä näyttääkin olevan yleinen trendi. "Oma vika, jos ei osaa".
Wlan-verkon lainaaminen ilman lupaa hyvässä tarkoituksessa on epäilemättä toivottavaa, mutta asia on mutkikas.
Olen aina kummastellut sitä, miten nettiaika vaatisi yhtenäistä lainsäädäntöä eri maissa, mutta lainsäätäjillä ei tunnu olevan kiinnostusta ottaa mallia muiden kokemuksista. Jokainen maa toimii kuin se olisi ainoana ongelman kimpussa. Entisessä maailmassa näin olikin, mutta ei enää. Erityisesti tekijänoikeus-, sananvapaus-, tietosuoja- ja verkkokäytön kysymyksiin liittyvät asiat ovat globaaleja. Maakohtaiset linjaukset johtavat helposti ongelmiin.
Oikeusministeriö voisikin seuraavaksi selvittää, miten wlan-verkkojen käyttöä säännellään esimerkiksi Ruotsissa, Britanniassa ja Yhdysvalloissa. Näistä maista tulevilla ja maihin matkustavilla turisteilla on ilmeinen tarve käyttää paikallisia verkkoja, joten yhdenmukainen sääntely olisi erittäin toivottavaa.