Oikeus määräsi YouTubea paljastamaan kaikki videoita katselleet ihmiset

[Micko]

https://dawn.fi/uutiset/2024/03/25/yout ... tiedot-fbi
https://www.forbes.com.au/news/innovati ... ube-users/

Vaikka katsoisit YouTube-videoita kirjautumatta Google-tilillesi, tallettuu katselukerrastasi silti hurja määrä tietoja YouTuben syövereihin.

Nyt Yhdysvalloissa oikeusjutussa YouTube on määrätty paljastamaan lista kaikista ihmisistä, jotka ovat katsoneet tiettyjä videoita palvelun kautta. Oikeuden päätöksen mukaan Google joutuu siis ilmoittamaan sisäänkirjautuneista videon katsoneista ihmisistä heidän tileihin kytketyt yhteystietonsa ja muiden käyttäjien osalta mm. katseluajankohdan ja käyttäjän IP-osoitteen.

IP-osoitteiden perusteella voidaan sitten vaatia verkkoyhteyksien ja VPN-yhteyksien tarjoajilta tarkat tiedot siitä, kuka kyseisen IP-osoitteen takana oli kyseisenä ajankohtana. Monissa maissa myös VPN-tarjoajien täytyy säilyttää käyttöhistoria tietyn ajan, juurikin oikeusjuttujen varalta - vaikka VPN-palvelut yleensä haluavatkin luoda ainakin illuusion siitä, ettei niillä ole lokitietoja käyttäjistään.

Tapauksen taustat ovat mielenkiintoiset, sillä oikeusjuttu keskittyy rahanpesuun kryptovaluuttojen kautta, mutta videot itsessään eivät liity rahanpesuun eivätkä kryptovaluuttoihin.

Rahanpesujutun tutkinnassa FBI:n agentit olivat lähettäneet rahapesusta epäillylle kryptovaluuttakauppiaalle linkkejä YouTube-videoihin. Linkit lähetettiin salatussa keskustelussa, joten viestikanavan kautta FBI ei voi saada selville epäillyn rikollisen henkilöllisyyttä.

Sen sijaan FBI uskoo, että linkkien vastaanottaja on avannut ainakin osan FBI:n lähettämistä viattomista YouTube-linkeistä. Ja nyt liittovaltion poliisi on siis vaatinut Googlea paljastamaan kaikki ihmiset, jotka ovat kyseisiä videoita katsoneet - jotta joukosta paljastuisi etsityn rikollisen jäljille johtava IP-osoite tai jopa Google-tunnus.

Videot itsessään olivat olleet mm. julkisia opasvideoita droonien käyttöön ja lisätyn todellisuuden ohjelmistoihin. Videoiden tekijät eivät ilmeisesti hekään kytkeydy millään tavalla tapaukseen eivätkä ole myöskään missään tekemisissä FBI:n kanssa.

Kyseisiä videoita on katsottu yhteensä yli 30 000 kertaa, eli mikäli Google on toimittanut vaaditut tiedot, on FBI:lla edessään silti heinäsuova, josta pitäisi löytää neula. Mutta kuitenkin rajatun kokoinen heinäsuova.

Forbesin haastattelemat asiantuntijat (maksumuuri) ovat huolissaan tapauksesta. Asiantuntijoiden mukaan tämän tyyppisillä laajoilla tietopyynnöillä vaarannetaan tuhansien viattomien ihmisten yksityisyyttä, kun pyyntö ei ole kohdennettu ainoastaan rikoksestä epäiltyyn itseensä.

[Sil5]

Jos/kun kyseiset tiedot on laillisesti kerätty ja tallennettu niin miksei niitä saisi antaa viranomaisille?
- varsinkin kun käytännössä täysin samat tiedot jaetaan pientä korvausta vastaan kaikille niitä haluaville. Siis erilaisten nettifirmojen suoramarkkinointiin.

[qurqo]

Jos/kun kyseiset tiedot on laillisesti kerätty ja tallennettu niin miksei niitä saisi antaa viranomaisille?
- varsinkin kun käytännössä täysin samat tiedot jaetaan pientä korvausta vastaan kaikille niitä haluaville. Siis erilaisten nettifirmojen suoramarkkinointiin.

Et näe ongelmaa, että muutaman rikollisen takia kymmenet tuhannet sivulliset joutuu epäiltyjen listalle ja monet varmaan turhaan poliisihaastatteluun? Mahdollisesti vielä tietokoneet takavarikoidaan ja tutkitaan.

Kyllähän tuo on jo hyvin kiinalainen tapa toimia.

VPN yhteys alkaa olemaan suotavaa käyttää jatkuvasti.

[JanitaSlim]

Jos/kun kyseiset tiedot on laillisesti kerätty ja tallennettu niin miksei niitä saisi antaa viranomaisille?
- varsinkin kun käytännössä täysin samat tiedot jaetaan pientä korvausta vastaan kaikille niitä haluaville. Siis erilaisten nettifirmojen suoramarkkinointiin.

No siinä on se, ettei Googlella ole kerättyjen tietojen asianosaisilta suostumusta luovuttaa tietoja eteenpäin. Ei se nyt ihan järkevältä tunnu, että 29 999 ihmisen yksityisyyttä loukataan, että saadaan mahdollisesti kiinni 1 rikollinen.

[Amnestia]

Eiköhän kyseessä ole ollut privaattivideo, ja siten katsojia vähemmän kuin 30 000? Tai ainakin ekojen katsojien joukossa on ollut haluttu kohde.

[qurqo]

Eiköhän kyseessä ole ollut privaattivideo, ja siten katsojia vähemmän kuin 30 000? Tai ainakin ekojen katsojien joukossa on ollut haluttu kohde.

Uuisen mukaan joku ihan random video on ollut kyseessä.

[JanitaSlim]

Eiköhän kyseessä ole ollut privaattivideo, ja siten katsojia vähemmän kuin 30 000? Tai ainakin ekojen katsojien joukossa on ollut haluttu kohde.

Kyseisiä videoita on katsottu yhteensä yli 30 000 kertaa, eli mikäli Google on toimittanut vaaditut tiedot, on FBI:lla edessään silti heinäsuova, josta pitäisi löytää neula. Mutta kuitenkin rajatun kokoinen heinäsuova.

Vai olisiko pitänyt tavuviivat laittaa?

[Matti Ja Maija]

Eipä vaikuta eu:hun, meillä on tiukka yksityisyyslaki jenkkifirmoja vastaan, juuri tästä syystä.

[swaghettiyolognese]

Jos/kun kyseiset tiedot on laillisesti kerätty ja tallennettu niin miksei niitä saisi antaa viranomaisille?
- varsinkin kun käytännössä täysin samat tiedot jaetaan pientä korvausta vastaan kaikille niitä haluaville. Siis erilaisten nettifirmojen suoramarkkinointiin.

No siinä on se, ettei Googlella ole kerättyjen tietojen asianosaisilta suostumusta luovuttaa tietoja eteenpäin. Ei se nyt ihan järkevältä tunnu, että 29 999 ihmisen yksityisyyttä loukataan, että saadaan mahdollisesti kiinni 1 rikollinen.

Nimenomaan annat suostumuksen tallentaa ja käsitellä tietojasi kun painat sivustoa käyttäessäsi sen "hyväksyn" ikkunan piiloon.

[jasso]

Vaikka katsoisit YouTube-videoita kirjautumatta Google-tilillesi, tallettuu katselukerrastasi silti hurja määrä tietoja YouTuben syövereihin.

Ja yllättyneitä ei pitäisi olla kovinkaan montaa. Tosin eipä minua ainakaan haittaa, jos juutupelle jää tieto siitä, että olen kuunnellut musiikkia, tai lapsi on katsonut omia ohjelmiaan juutuupissa.

[JanitaSlim]

Jos/kun kyseiset tiedot on laillisesti kerätty ja tallennettu niin miksei niitä saisi antaa viranomaisille?
- varsinkin kun käytännössä täysin samat tiedot jaetaan pientä korvausta vastaan kaikille niitä haluaville. Siis erilaisten nettifirmojen suoramarkkinointiin.

No siinä on se, ettei Googlella ole kerättyjen tietojen asianosaisilta suostumusta luovuttaa tietoja eteenpäin. Ei se nyt ihan järkevältä tunnu, että 29 999 ihmisen yksityisyyttä loukataan, että saadaan mahdollisesti kiinni 1 rikollinen.

Nimenomaan annat suostumuksen tallentaa ja käsitellä tietojasi kun painat sivustoa käyttäessäsi sen "hyväksyn" ikkunan piiloon.

Tallentaa ja käsitellä ei ole sama asia kuin myydä, tai antaa tietoja eteenpäin ilman suostumusta.

[antigorilla]

Joo siis ratkaisu ongelmaan on yt-dlp ja tor. Antaa vaan käskyn torsocks yt-dlp ja perään videon, kanavan, soittolistan tai käyttäjän osoite. Sen jälkeen softa lataa videot omalle koneelle ja Youtubelle näkyy vain viimeinen exit node. Itse olen tehnyt noin jo vuosia. Google ei muuten luovuta käyttäjien tietoja muuten kuin pakon edessä poliisi- ja tiedusteluviranomaisille. Yhtiö ei myy tietoa sillä tavalla kun joku täälläkin luulee. Jos nettiyksityisyys on yhtään tärkeää niin tor kannattaa pitää mielessä. Vaihdatte vain käyttöjärjestelmän Debianiin ja käytätte tor-selainta tai Whonixia tavallisessa selailussa.
Tor antaa hyvän suojan mutta aivan idioottivarma se ei ole. Häiriköinti aiheuttaa vain sen että foorumit blokkaa exit nodet mutta vakavat nettirikokset kannattaa jättää tekemättä.

[Sil5]

Jos ja kun käytät Googlea, Facebookia, Youtubea tai tuhansittain muitakin sovelluksia olet samalla antanut ko. sovellukselle (sen omistajille ja ylläpitäjille) luvan omien tietojesi vapaaseen hyödyntämiseen. On myös sovelluksia joista käyttäjät maksaa erikseen, saadan paremman anonymiteetin.
- tottakai kyseiset yritykset pyrkivät saamaan (satojen miljoonien) käyttäjien tiedoista mahdollisumman suuren taloudellisen hyödyn..
- kaikkien käyttäjien tiedot ovat kenen tahansa (jopa rikollisesti toimivien) ulkopuolisen saatavilla maksua vastaan..ja tottakai niitä hyödynnetään monella tavalla.

Ja, tottakai nämä tiedot ovat myös rikollisuutta ehkäisevien ja rikoksia tutkivien viranomaisten saatavilla..hyvä niin.
- se on sitten jo toinen asia että käyttäjät voivat erilaisilla tavoilla estää, suojautua ja vaikuttaa tietojensa leviämiseen.
- joskus ja aika useinkin käy niin ettei sovellus salli tällaista estoa/suojautumista. Siitä seuraa ettei ko. palvelu olekaan käytettävissä. Nämä ovat kuitenkin käyttäjien omia valintoja.

Nettimaailmassa on omat tapansa toimia ja käyttäjien omalla vastuulla on tietää ja ymmärtää mikä on oikein ja/tai turvallista.

Aivan samalla tavalla tapahtuu myös ns. "analogisessa maailmassa". Suurin osa meistä ymmärtää nämä asiat ja osaa toimia oikein.
- pitää osata lukita asuntonsa ovat, huolehtia lompakostaan ja muista tavaroistaan.
- kaduilla kuljetaan ja autolla ajellaan sääntöjen mukaisesti ja maksetaan pensat tai matkaliput jne.
- laivoilla ja lentokoneilla matkustettaessa pitää erikseen tunnistautua..henkkareilla tai passilla.
- ulkomailla tarvitsee yleensä tunnistautua rajoilla, hotelleisssa ja liikkeissä asioidessa maksukorteista jää joka kerta jäljet ja tiedot.
- monin paikoin on valvontakameroita jne. jne.
Kaikki nämäkin tiedot ovat vapaaehtoisesti annettuja tai/ja pakollisia jotta Asiaksa saa haluamansa palvelut.

Jos sitten tapahtuu jotain rikollista niin viranomaiset tietenkin selvittävät mistä on kysymys..ja saavat tarvittaessa em. tiedot käyttöönsä.
- toki tässä tiedonsaannissa on myös omat sääntönsä jne.

Sekä digitaalisesa (= netti jne.) ja analogisessa(=perinteinen tapa elää/toimia) maailmassa on loppuviimeksi hyvin samankaltainen logiikka. Hyvä niin.

[Sil5]

Joo siis ratkaisu ongelmaan on yt-dlp ja tor. Antaa vaan käskyn torsocks yt-dlp ja perään videon, kanavan, soittolistan tai käyttäjän osoite. Sen jälkeen softa lataa videot omalle koneelle ja Youtubelle näkyy vain viimeinen exit node. Itse olen tehnyt noin jo vuosia. Google ei muuten luovuta käyttäjien tietoja muuten kuin pakon edessä poliisi- ja tiedusteluviranomaisille. Yhtiö ei myy tietoa sillä tavalla kun joku täälläkin luulee. Jos nettiyksityisyys on yhtään tärkeää niin tor kannattaa pitää mielessä. Vaihdatte vain käyttöjärjestelmän Debianiin ja käytätte tor-selainta tai Whonixia tavallisessa selailussa.
Tor antaa hyvän suojan mutta aivan idioottivarma se ei ole. Häiriköinti aiheuttaa vain sen että foorumit blokkaa exit nodet mutta vakavat nettirikokset kannattaa jättää tekemättä.

Juuri näin...
Tuossa on eräs hyvä esimerkki kuinka yksittäinen käyttäjä voi kohtuullisella tavalla suojautua (joidenkin) palveluiden osalta. Siinä on silti omat pikku "jipponsa" sekä rajoitteita.
- usein jo pelkkä VPN ja vaikkapa virussuojaus antaa kohtuullisen tietoturvan yksittäiselle käyttäjälle. (jos palvelusovellukset sallii niiden käytön)
- lisäksi on hyvä ja tarpeellista käyttää sitä omaa järkeään..sekin on omiaan parantamaan tietojensa turvallista käyttöä.

Tämä vielä yleisenä esimerkkinä..
Vastaavasti myös ns. "analogisessa maailmassa" voi toimia niin ettei jätä jälkiä tai henkilötietojaan ulkopuolisille.
- maksaa ostoksensa aina käteisellä tai "harmaalla" kortilla tai muulla vastaavalla, pitää prepaid-simm'iä puhelimessa, ei pitä puhelinta mukanaan ja vaihtelee laitetta jne.
- kulkee "pummilla" julkisissa, väärällä nimellä vuokratuilla tai varastetuilla autoilla. Käyttää aina väärää nimeä satunnaisissa kontakteissa,
- matkustelee väärällä passilla tai henkkareilla, pitää gollegepuseron huppua päässä ettei jää valvontakameroiden kuvaan jne.
- käyttää hansikkaita niin ei jätä sormenjälkiään jne..

Enkä tarkoita että kysymys olisi aina ja kaikessa rikollisesta tekemisestä...Mutta onhan tuossakin omat hankaluutensa osin riskinsäkin.
- jokainen voi mietti mitä hyötyjä tai haittoja koituu tällaisesta suojautumisesta.
- silti kysymys on aina henkilön omasta valinnasta. Hyvä niin.

[holmesin haamu]

Aika paha ennakkotapaus. Toivon mukaan ei mene läpi.