Ihmiset kertovat näille sovelluksille asioita, joita eivät ole kertoneet kenellekään muulle. Se on tuote, joka toimii tarkoitetulla tavalla, ja juuri siksi tuon tekstin käsittely ansaitsee kymmenen minuutin huomion ennen ensimmäistä viestiä eikä uutisjutun jälkeen.
Yksi asia, joka pitää ensin ymmärtää
Päästä päähän -salaus ei ole täällä mahdollinen. Jotta kumppanisovellus voi vastata, sen palvelimien on luettava, mitä kirjoitit. Jokainen sovellus, joka väittää keskustelujen päästä päähän -salausta, joko kuvaa siirtosalausta harhaanjohtavasti tai kuvaa jotain, mikä ei ole chatti.
Tämä ei ole skandaali - se on arkkitehtuuri. Se tarkoittaa vain sitä, että merkitykselliset kysymykset koskevat säilytystä ja pääsyä, eivät kryptografiaa.
Tarkistus 1: mitä kerätään chatin lisäksi
Viestit ovat ilmeisiä. Muu ei ole:
- Tilitunnisteet, ja sallitaanko rekisteröityminen sähköpostiosoitteella, joka ei ole
pääosoitteesi.
- Maksutiedot, jotka ovat tässä kategoriassa herkintä metadataa, jota tuotat.
Tiliotteen kuvaus on paljastanut useampia ihmisiä kuin mikään tietomurto.
- Laitteen ja käytön telemetria, mukaan lukien milloin avaat sovelluksen ja kuinka
pitkäksi aikaa.
- Luodut kuvat, jotka säilyvät heidän palvelimillaan riippumatta siitä, tallensitko
niitä.
Tarkistus 2: kouluttaako se mallia
Etsi tietosuojaselosteesta sanat "palvelujemme parantaminen" tai "kouluttaa". Etsi sitten asetuksista kieltäytymismahdollisuus.
Käytännössä on kolme tasoa: ei koulutusta käyttäjien sisällöllä, koulutus ja kieltäytymismahdollisuus, sekä koulutus ilman näkyvää hallintaa. Mikä tahansa kolmesta voi olla hyväksyttävä - mutta sen tietämättömyys, missä olet, ei ole.
Tarkistus 3: säilytys ja poisto
Kaksi erillistä kysymystä, jotka käytännöt usein sekoittavat.
Säilytys on se, kuinka kauan sisältöä pidetään, kun tilisi on aktiivinen. Poisto on se, mitä tapahtuu, kun pyydät sen poistamista. Sovellus voi noudattaa keskustelujesi poistopyyntöä mutta säilyttää luodut kuvat, laskutustiedot ja varmuuskopiot pidemmällä kierrolla - kaikki voi olla täysin laillista ja silti ei sitä, mitä oletit.
Yksityiskohdat ovat artikkelissa tekoälykumppanin tilin poistaminen.
Tarkistus 4: mitä oikeuksia sinulla oikeasti on
Suomessa ja muualla EU:ssa sovelletaan GDPR:ää. Voit pyytää kopion tiedoistasi (tarkastusoikeus, art. 15) ja niiden poistamista (art. 17). Rekisterinpitäjän on vastattava ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa pyynnöstä; määräaikaa voi pidentää enintään kahdella kuukaudella, jos pyyntö on monimutkainen tai pyyntöjä on paljon, ja syyt on ilmoitettava. Kieltäytymisen on oltava perusteltu, ja siinä on kerrottava oikeudesta valittaa ja hakea oikeussuojaa. Poistopyynnön osalta sama kuukauden sääntö on EU-tason sääntö. Jos yritys ei vastaa tai kieltäytyy, voit ottaa yhteyttä tietosuojavaltuutetun toimistoon (tietosuoja(at)om.fi).
Käytännön testi ei ole se, onko oikeuksia - on - vaan se, antaako sovellus sinulle itsepalvelupainikkeen vai pakottaako se kirjoittamaan osoitteeseen ja odottamaan. Tuo ero kertoo, miten yritys ajattelee sinusta.
Viiden minuutin asetus, joka ei maksa mitään
Käytä erillistä sähköpostiosoitetta. Tarkista, mitä korttisi tiliotteella näkyy, ennen toista kuukautta. Kytke koulutus pois, jos vaihtoehto on olemassa. Ja päätä kerran, varhain, mitä et aio kirjoittaa palveluun, jonka on tallennettava se - työnantajasi nimeä, osoitettasi, mitään kolmannesta osapuolesta, joka ei ole suostunut olemaan keskusteluhistoriassasi.
Replika ja Nomi ovat rankingimme kaksi sovellusta, joihin todennäköisimmin kertyy tätä aineistoa vuosien eikä viikkojen verran, yksinkertaisesti koska ne on rakennettu jatkuvuutta varten. Se tekee viidestä minuutista arvokkaammat siellä, ei vähemmän.
