Nye mål

Sikkerhetshull i brukeravtaler for webområder

av Kim Boatman

Det er det som står med liten skrift, som står mellom deg og den nye webbaserte e-postkontoen, det nye nettverksbyggingområdet og området for lagring av bilder på Internett.

De fleste av oss kan ikke vente med å klikke oss gjennom den plagsomme brukeravtalen for webområdet. Hvem gidder vel å lese "jussisk" når man i stedet kan lage en Facebook-profil og søke etter venner?

– Du må alltid klikke deg gjennom dem. Jeg tror at folk er blitt vant til aldri å lese dem, sier Matt Sarrel, ekspert på informasjonssikkerhet og administrerende direktør i Sarrel Group, et konsulentfirma som spesialiserer seg på informasjonsteknologi. – De begår en feil når de gjør slikt.

Økninger i nettskyer
De fleste av oss bruker stadig flere webområder for å lagre bilder, videoer og personlige opplysninger. Denne trenden med å få tilgang til programmer og informasjon gjennom Internett kalles bruk av "nettskyer" ("cloud computing"). Nettskyene er svært populære blant de fleste av oss fordi de er praktiske, men personverneksperter som Sarrel advarer om at du tar mange sjanser når du legger ut data på disse webområdene.

En undersøkelse som Pew Internet og American Life-prosjektet publiserte i september, viste at 69 prosent av alle Internett-brukere har deltatt i en eller annen form for nettsky. Samtidig oppga 68 prosent av nettskybrukerne at de ville blitt svært bekymret hvis de personlige opplysningene deres ble analysert med tanke på målrettet markedsføring – en vanlig praksis på noen webområder og Internett-tjenester.

– Vi fant ut at mange av de som bruker disse nettskyprogrammene, mener at de ville blitt svært bekymret dersom dataene ble brukt til andre formål, sier forfatteren av Pew-undersøkelsen, John Horrigan, som er forskningsdirektør. – Folk er praktisk orientert. Men de veier risikoene mot hverandre på en måte som ikke alltid er basert på gode kunnskaper. De liker disse tjenestene fordi de er praktiske og morsomme.

Den lille skriften
Det er til ditt eget beste å forstå hva som står med liten skrift. Sarrel og andre har disse tipsene:

1. Vit hva du bør lese. Vanligvis forklarer brukeravtaler for webområder hva du kan gjøre, mens retningslinjene for personvern forklarer hva selskapet kan gjøre med informasjonen om deg, sier Sarrel. Brukeravtalen for et webområde kan for eksempel begrense din mulighet til å kritisere nettskyen eller selskapet. Webområdet kan forbeholde seg retten til å fjerne materialet ditt hvis det mottar en klage, uansett om klagen undersøkes eller ikke. I slike tilfeller kan det hende at familiebildene på et webområde for bildedeling fjernes uten forvarsel, eller at e-post på en webbasert e-postkonto forsvinner, helt uten mulighet for gjenoppretting.
   
   Så hvis du er utålmodig, bør du i det minste lese retningslinjene for personvern, sier advokat Josh King, visepresident for utvikling og juridisk bistand i Avvo, et webområde for juridisk bistand. – De er vanligvis mye kortere, så de er enklere å lese, sier han.

2. Undersøk selskapet. Er du usikker på innholdet i det som står med liten skrift? Foreta noen undersøkelser før du begynner å bruke webområdet. – Bruk et kvarter på Google. Sjekk folks blogger og chatterommene, sier King. Hvis du ser hva andre har å si om webområdets kundeservice og pålitelighet, kan du lettere vurdere om du vil bruke tjenesten. Det er særlig nyttig når det er ny tjeneste uten et opparbeidet rykte.

3. Finn ut hva som skjer med informasjonen din. Få en forståelse for hva selskapet samler inn, analyserer, registrerer og selger av informasjonen din, sier Sarrel. Webområdet forteller kanskje at det skal bruke informasjonen i profilen din uten å identifisere deg som enkeltperson overfor tredjeparter, men det bekymrer Sarrel. Hvis de bare fjerner navnet ditt, kan andre identifisere deg ved hjelp av informasjon om hvor du bor, hvor du gikk på skole og andre personlige opplysninger. – Det synes jeg virker litt tvilsomt. Noen kan sette sammen informasjonsbitene, sier han. Hvis et selskap selger eller videresender dataene dine, er det også viktig å forstå hva tredjeparten kan gjøre med opplysningene. Vær også oppmerksom på hva som skjer når du bruker et tredjepartsprogram i tilknytning til et webområde. En av de morsomme tingene med Facebook er programmene som du kan poke eller sende gaver til andre medlemmer med. Men Facebook har ingen garanti for hvordan disse programmene skal få tilgang til, publisere eller dele opplysningene dine, sier Sarrel.

4. Vit hva sluttplanen er. Hva skjer hvis webområdet stenges, selges eller går konkurs? Webområdet bør opplyse om hva som skjer med opplysningene dine, bildene og så videre, sier Sarrel. Du bør få vite det hvis selskapet kommer til å selge databasen sin.

5. Se etter informasjon om oppdateringer. Mange webområder forbeholder seg retten til å endre brukeravtalen og retningslinjene for personvern. En avtale bør forklare hvordan, når og om du får beskjed om endringer. – Du bør som regel forvente at hvis det er en betydelig endring, så får du beskjed, sier King.

Det er selvsagt ikke snakk om å unngå nettskyen, sier King. Det er altfor mange av oss som liker å bruke slike tjenester. Det handler mer om å bruke godt skjønn og å lese det som står med liten skrift. Og å sørge for at du har sikkerhetskopier av alt du ønsker å beholde. – Du kan egentlig ikke stole på et selskap som sier "bare stol på oss", sier King.