Kirjaudu

Uutiskirje

Rekisteröidy Sektoriin ja tilaa itsellesi joko aamuisin tai iltaisin ilmestyvä uutiskirje sähköpostiisi.

Perjantai, 9.8.2002

Microsoft muuttaa Passport-järjestelmää

Microsoft pääsi eilen torstaina sovintoon USA:ssa kuluttajansuojaa valvovan elimen Federal Trade Commissionin (FTC) kanssa Passport-autentikointijärjestelmään tehtävistä muutoksista. Sovittelun taustalla ovat syytökset, joiden mukaan Passport kerää liikaa tietoja käyttäjien tietokoneista ja ei kunnioita riittävästi yksityisyyttä. Passportista tehtiin viime kesänä useita kanteluita FTC:lle. Passport on käytössä mm. MSN Messenger- ja Hotmail-sähköpostipalveluissa ja Microsoft Developer Network -palvelussa. Passport on myös merkittävä osa .Net-ratkaisua.

Lue juttu K2, 9.8.2002 10:55. Lähde: ZDNet
Rekisteröidy ja kirjaudu sisään, jos haluat kommentoida.

Kommentit ( 21 uutta / 21 )
pistettä.
Näytä vain kommentit joilla on vähintään
Onkos?
Anonyymi kommentoija, 9.8.2002 12:14:32
Pisteet: 0
Onkos jossain listaa mitä tietoja ko. vehjes kerää?
Re: Onkos?
Anonyymi kommentoija, 9.8.2002 13:02:03
Pisteet: +1
Onkos jossain listaa mitä tietoja ko. vehjes kerää?
Tuosta jutusta sai kuvan, että aikaisemmin MS ei ilmoittanut mitä tietoja passport kerää. Tämän uuden sopimuksen mukaan ilmeisesti rekisteröitymisvaiheessa käyttäjälle näytetään yksityiskohtainen lista siitä, mitä tietoja häneltä kerätään. Eli kirjaudu passportin käyttäjäksi, ja jos muutos on jo tehty, niin todennäköisesti tuon käyttösopimuksen yhteydessä MS kertoo sinulle mitä tietoja he keräävät.
Rekisterien tarkastus
Anonyymi kommentoija, 9.8.2002 19:44:56
Pisteet: 0
Suomessahan saa käydä katsomassa ilmaiseksi kerran vuodessa mitä joku firma on tallentanut itsestä niiden rekistereihin. Onkos kukaan käynyt mikkiksellä tarkistamassa omat tietonsa?
Yahoo
Anonyymi kommentoija, 10.8.2002 10:15:34
Pisteet: 0
Jokainen Yahoon sähköpostia käyttävä varmaan tietää, että yahoo kerää käyttäjistään tietoa. Yahoo ilmoittaa sen kyllä täysin selvästi ja hyvissä ajoin ennen kuin palveluun voi rekisteröityä.
peehooks a-puu-va
peehooks, 9.8.2002 22:25:59
Pisteet: 0
Noh, eiköhän niitä tietoja ole kerätty jo huiman paljon enemmän ja etenkin huiman paljon tarkemmin jo vaikka keiden toimesta. Sattuuko kukaan passporttia pelkäävä tietämään että Suomessa kansalaisista rekistereihin kerättävät tiedot ovat yksiä tarkimmista ja perusteellisimmista koko maailmassa? Jo syntymästä saakka teitä tarkkaillaan fyysisesti mittaamalla ruumiinne ominaisuuksia, myöhemmin myös elämässänne tekemienne tekojen pohjalta. Huvittavinta on se, että edes kansalaisella itsellään ei ole lain määräämää oikeutta nähdä kaikkea sitä tietoa minkä viranomaiset ovat hänestä keränneet. Passportin keräämien tietojen arvo on tähän verrattuna lähinnä lässynlässyn-tasolla. Onko kukaan muuten sattunmalta syntynyt 8,18 tai 28 päivä? Onnittelen. kuulutte siihen etuoikeutettuun joukkoon josta viranomaiset ovat vuoteen 1998 asti keränneet erityistarkkaa tietoa "tilastotarkoituksiin".
--> PLÄPLÄ!! <--
Re: a-puu-va
Anonyymi kommentoija, 9.8.2002 23:57:42
Pisteet: 0
Noh, eiköhän niitä tietoja ole kerätty jo huiman paljon enemmän ja etenkin huiman paljon tarkemmin jo vaikka keiden toimesta. Sattuuko kukaan passporttia pelkäävä tietämään että Suomessa kansalaisista rekistereihin kerättävät tiedot ovat yksiä tarkimmista ja perusteellisimmista koko maailmassa?
On se vähän eri asia, että yksityinen yritys kerää tietoa asiakkaistaan kuin se, että valtio kerää tietoa kansalaisistaan. Valtio ei sitä kuitenkaan myy mainostajille eikä itse spämmää muuta kuin vero- ja äänestyslipukkeita.
Toisekseen väittäisin valtion keräämän tiedon olevan heikommin exploitattavissa. Passportia hyödyntävät softat pyörivät kohta joka Wimpassa ja se on vain ajan kysymys, milloin joku keksii sen protokollaa yms. tutkimalla keksimään miten autentikaatio voidaan ohittaa tai käyttäjädataan päästään käsiksi.
Re: a-puu-va
Anonyymi kommentoija, 10.8.2002 08:27:34
Pisteet: 0
On se vähän eri asia, että yksityinen yritys kerää
Älä unohda eri kauppojen etukortit, S-etukortti ja Plussa etunenässä, ovat siitä näppäriä, että niiden avulla kauppias saa sujuvasti selville, mitä, mistä ja milloin asiakas ostaa.
lussmu Re: a-puu-va
lussmu, 10.8.2002 23:11:51
Pisteet: 0
On se vähän eri asia, että yksityinen yritys kerää
Älä unohda eri kauppojen etukortit, S-etukortti ja Plussa etunenässä, ovat siitä näppäriä, että niiden avulla kauppias saa sujuvasti selville, mitä, mistä ja milloin asiakas ostaa.
Eri kaupparyhmät eivät niitä kuitenkaan kyseisiin tarkoituksiin käytä.
Re: a-puu-va
Anonyymi kommentoija, 11.8.2002 15:17:20
Pisteet: 0
Eri kaupparyhmät eivät niitä kuitenkaan kyseisiin tarkoituksiin käytä.

Ja Microsoft käyttää?
Re: a-puu-va
Anonyymi kommentoija, 11.8.2002 19:28:57
Pisteet: 0
Eri kaupparyhmät eivät niitä kuitenkaan kyseisiin tarkoituksiin käytä.
Ja Microsoft käyttää?
Hmm, miksikähän tietoa kerätään sitten niin paljon? Huvin vuoksi?

Sitä ei kukaan tiedä ovatko käyttäneet, käyttävätkö nyt tai suunnittelevatko sitä. Kysymys on siitä, että onko heillä edes mahdollisuutta tehdä sitä.
Re: a-puu-va
Anonyymi kommentoija, 12.8.2002 09:45:14
Pisteet: 0
Eri kaupparyhmät eivät niitä kuitenkaan kyseisiin tarkoituksiin käytä.
Ja Microsoft käyttää?
Hmm, miksikähän tietoa kerätään sitten niin paljon? Huvin vuoksi?
Sitä ei kukaan tiedä ovatko käyttäneet, käyttävätkö nyt tai suunnittelevatko sitä. Kysymys on siitä, että onko heillä edes mahdollisuutta tehdä sitä.
Aivan näin!

Tietoa kerätään niin jumalattomasti, että kukaan ei pysty takaamaan että kaikki tieto pysyy anonyymina tilastoja hyödynnettäessä!

Leikin jo muutamia vuosia sitten tekoälyyn pohjautuvalla esimerkki ohjelmalla, jonka kaltaista kuulemma käytettiin asiakastietojen analysointiinkin ja muutaman minuutin tilastoilla leikkimisellä tulin siihen tulokseen en kyllä anna vapaa ehtoisesti yhdellekään organisaatiolle mahdollisuutta profiloida kulkua ja ostoksiani edes anonyymisti, sillä jo yhdestä lähteestä tulevat tilastot saattavat käytännössä paljastaa sinut osaavissa käsissä.

Ohjelmat eivät ehkä suoraan kerro nimeäsi osoitettasi, mutta ne ehkä kertovat lempi tupakka merkkisi, asuin ympäristösi, kulkureittisi, lempiravintolasi, tulotasosi, jääkaappisi sisällön, talosi ulkoverhouksen värin, autosi merkin, kalsareittesi koon yms. Osaa näistä tiedoista tarvitsee lähikauppiaasi valitessaan tupakka- ja kalsarihyllyn sisältöjä, mutta tuskin kaikkea. Ellet ole todellinen Taavi Tasapää erotut varmasti lopulta joukosta niin hyvässä kuin pahassakin!
Re: a-puu-va
Anonyymi kommentoija, 11.8.2002 20:39:04
Pisteet: 0
Eri kaupparyhmät eivät niitä kuitenkaan kyseisiin tarkoituksiin käytä.
Minä olen saanut asiasta sen käsityksen, että koko näiden bonus- ym. korttien ainoa tarkoitus on kerätä tietoja asiakkaasta. Ehkä siinä sivussa hieman sitouttaa asiakkaita kaupan säännölliksiksi käyttäjiksi, mutta se on sivuseikka. Suurin hyöty kaupoille on järestelmästä on nimenomaan se, että saadaan tilastoja mitä N-ikäinen asiakas ostaa ja mistä, ja näitä tietoja sitten käytetään markkinointitarkoituksiin.
lussmu Re: a-puu-va
lussmu, 12.8.2002 01:28:52
Pisteet: 0
Minä olen saanut asiasta sen käsityksen, että koko näiden bonus- ym. korttien ainoa tarkoitus on kerätä tietoja asiakkaasta. Ehkä siinä sivussa hieman sitouttaa asiakkaita kaupan säännölliksiksi käyttäjiksi, mutta se on sivuseikka. Suurin hyöty kaupoille on järestelmästä on nimenomaan se, että saadaan tilastoja mitä N-ikäinen asiakas ostaa ja mistä, ja näitä tietoja sitten käytetään markkinointitarkoituksiin.
Ettet vain ole kuunnellut yksityisyysfriikkejä a la Julf Helsingius ja Petteri Järvinen? Mihin tietosi perustat? Et sattunut lukemaan sitä Hesarin artikkelia, jossa S-ryhmän edustajaa tästä haastateltiin?

Onhan se nyt selvää kuinka paljon tuottoisammaksi tulee tietylle konsernille, kun asiakkaat käy vaan heidän kaupoissaan eikä kilpailevan konsernin. Ihan liiketoiminnallisesti luulisi terveellä järjellä ajateltuna sen olevan kymmenen kertaa tärkeämpää kuin tietää minkä ikäiset ihmiset jotain lehtiä lukee - eiköhän sekin kuulu lehden tekijöiden tehtäväksi, miettiä kohderyhmät sun muut.
Re: a-puu-va
Anonyymi kommentoija, 12.8.2002 08:47:04
Pisteet: 0
Mihin tietosi perustat?
Ihan mutu-tuntumalta sanoisin että olen kuullut tämän asian useammaltakin taholta, muistaakseni viimeksi asiasta puhui teknillisen korkekoulun professori markkinoinnin luennolla.

Pikaisella google-haulla löysyin lyhyen tutkielman, jossa sanotaan seuraavaa:

"Tiedon keräämiseksi kauppaketjut Suomessa ovat lähteneet toteuttamaan suuria kanta-asiakasjärjestelmiä, esimerkkinä Keskon Plussa-kortti ja S-ketjun Bonus. [...] Tietoa voidaan käyttää hyväksi markkinoinnin kohdistamiseksi paremmin tai myymälöiden layout-suunnittelussa. Ne tavarat, joita kuluttajan tiedetään useimmiten ostavan, sijoitetaan kauas toisistaan ja väliin laitetaan heräteostoihin houkuttelevia tuotteita. [4,5,6] "
Lähde: http://www.tml.hut.fi/Studies/Tik-110.350/1998/Sec...

Näyttäisi tosin olevan pari vuotta vanhaa tietoa, joten en tiedä mikä nykytilanne on.
ljo Re: a-puu-va
ljo, 12.8.2002 14:39:23
Pisteet: 0
Kaupat kerää kyllä näistä tietoja, mutta niitä ei "yhdistetä asiakkaisiin -> yksittäisille asiakkaille ei kohdisteta mainontaa.

Hyvä ja vanha esimerkki tällä tavalla kerätystä tiedosta on se, että vaippahylly ja kaljakylmiö sopivat yhteen (ainakin jenkeissä). Eli isät käy ostamassa vaippoja ja kun näkevät kaljaa siinä vieressä, niin he ostavat mielijohteesta bisee kotiin, kun ei voi lähtee baariinkaan.

Sama sopii myös pieniin jäätelöbokseihin kassan edessä. Mielijohteesta ostetaan siitä viime tingassa tuutti jos toinenkin.
Re: a-puu-va
Anonyymi kommentoija, 12.8.2002 15:36:44
Pisteet: 0
Kaupat kerää kyllä näistä tietoja, mutta niitä ei "yhdistetä asiakkaisiin -> yksittäisille asiakkaille ei kohdisteta mainontaa.
Ja miten tämä eroaa Microsoftin toiminnasta? En ole kuullut, että MS olisi lähettänyt keräämiensä tietojen perusteella yksittäistä henkilökohtaista mainospostia kenellekään. Sen sijaan, samaan tyylin kuin kaupassa, MS voi kohdistaa markkinointia, esim. markkinoida jonkun tuotteen omistajille samantyylisiä / täydentäviä tuotteita mitä he tilastojen perusteella voisivat ostaa (ja en tarkoita tässä markkinoinnilla spammia).
Re: a-puu-va
Nonsense, 11.8.2002 10:12:04
Pisteet: 0
Huvittavinta on se, että edes kansalaisella itsellään ei ole lain määräämää oikeutta nähdä kaikkea sitä tietoa minkä viranomaiset ovat hänestä keränneet.
En nyt ole varma oliko tässä pointti tuossa "kaikkea sitä tietoa" vai "nähdä kaikkea sitä tietoa", mutta kansalaisella on kyllä oikeus nähdä itsestään rekistereihin tallennettuja tietoja.

assportin keräämien tietojen arvo on tähän verrattuna lähinnä lässynlässyn-tasolla. Onko kukaan muuten sattunmalta syntynyt 8,18 tai 28 päivä? Onnittelen. kuulutte siihen etuoikeutettuun joukkoon josta viranomaiset ovat vuoteen 1998 asti keränneet erityistarkkaa tietoa "tilastotarkoituksiin".
Mistä tämä tieto on peräisin?

Itseäni henkilökohtaisesti ei haittaa Suomen valtion keräämät tiedot itsestäni. Oikeastaan yritystenkään keräämät tiedot eivät juuri haittaa. Suomalaisten yritysten annan yleisesti aika vapaasti kyllä tallentaa itsestäni tietoja (saatan käyttää palveluja, joiden käyttäjistä tiedän tallennettavan tarkempiakin tietoja). Ulkomaisissa yrityksissä eri asia, Jenkkilässäkin kun on markkinointi sun muu erilaista kuin täällä Pohjolassa. Lukekaapa muuten Henkilötietolaki 22.4.1999/523, 8 §, kohta 5.
Re: a-puu-va
Anonyymi kommentoija, 11.8.2002 19:11:28
Pisteet: 0
Lukekaapa muuten Henkilötietolaki 22.4.1999/523, 8 §, kohta 5.
8 § Käsittelyn yleiset edellytykset
Henkilötietoja saa käsitellä ainoastaan:
5) jos rekisteröidyllä on asiakas- tai palvelussuhteen, jäsenyyden tai muun niihin verrattavan suhteen vuoksi asiallinen yhteys rekisterinpitäjän toimintaan (yhteysvaatimus);

http://www.trasek.net/lakiasiat/Henkilotietolaki.h...
locke Kerätä vai eikö kerätä, kas siinäpä pulma
locke, 9.8.2002 13:08:19
Pisteet: 0
Tuskinpa tästäkään asiasta olisi tullut tämmöinen haloo, jos hankkeen takana olisi joku muu kuin Microsoft. Lähestulkoon jokainen verkkopalvelu taitaa nykyisin kerätä jonkinasteista dataa kävijöistään ja veikkaisin että enemmistöllä niistä tietoturvan taso on MS:n verrattuna aika olematon. Miksi kukaan ei nosta meteliä siitä ?

BTW. Mihin ihmeeseen tästä uutisesta jäi Sunin & co:n ONE-hankettä käsittelevä osuus ?
lokori Re: Kerätä vai eikö kerätä, kas siinäpä pulma
lokori, 9.8.2002 13:27:25
Pisteet: +1
Tuskinpa tästäkään asiasta olisi tullut tämmöinen haloo, jos hankkeen takana olisi joku muu kuin Microsoft.
Luulen että olisi tullut, jos jollakin vastaavalla kilpailevalla hankkeella olisi yhtä paljon markkinaosuutta ja käyttäjiä.

Lähestulkoon jokainen verkkopalvelu taitaa nykyisin kerätä jonkinasteista dataa kävijöistään ja veikkaisin että enemmistöllä niistä tietoturvan taso on MS:n verrattuna aika olematon. Miksi kukaan ei nosta meteliä siitä ?
On kyse eri asiasta kun Amazon kerää musta tietoa asioidessani, se on minusta ok. Keräähän kaupatkin bonuskorteillaan tietoa mun ostotottumuksista, eikä sekään minua haittaa. TKL optimoi bussilinjojaan sen perusteella miten ihmiset matkustelee, pankit optimoi pankkiautomaattien sijainteja ja huoltoaikatauluja.

Mutta amazon ja vast. eivät tiedä toistensa keräämiä tietoja, eikä niitä (toivottavasti) pysty kukaan yhdistämään. Tässä oli kai kyse siitä että keskitetty tietovarasto, johon regataan kaikki mun tekemiset on todellakin eri asia kuin se että jokainen palveluntarjoaja keräilee omia datojaan.

Tuollainen palvelu, joka toimii passportin tavoin käyttäjän näkökulmasta, on ihan tarpeellinen ja hyödyllinen mutta oleellista on ettei kukaan taho pääse näkemään käyttäjien kaikkia edesottamuksia ja että palvelu on hajautettu jolloin sen tietoturva ja toimintavarmuus ei vaarannu niin helposti.

Passporttiin en ikinä tietojani tunge ja ajattelin muutenkin pistää windows-koneeni ja internetin väliin jatkossa linux-palomuurin joka estää yhteydet mircosnottiin ja real networksiin.