Datasäkerhet i sociala medier

På denna sida behandlas sociala medier främst med tanke på universitets datasäkerhet och integritetsskydd. Mer allmän information om sociala medier finns i tilläggsläsningen till detta undervisningsmaterial.

De senaste åren har nätkommunikationen igen fått nya former då tjänster som baserar sig på decentraliserad, nätverkad kommunikation har blivit allt mer allmänna, och delvis ersatt mera traditionella former av nätkommunikation så som e-post. Sådana tjänster buntas ofta ihop under paraplybegreppet sociala medier. Det gäller särskilt Facebook, som numera används i hela världen, för både privat och kommersiell kommunikation

Sociala medier kan vara till bra hjälp för studier och arbete, samt för annan kommunikation. Du bör dock komma ihåg att kommunikationen i dessa medier sällan är helt privat. I sociala medier, liksom i andra medier, kan därför tanklöst agerande, som man trodde var ofarligt, ha oanade följder.

some2015

Datasäkerhet och integritetsskydd i sociala medier

Eftersom kommunikationen i till exempel Facebook och Twitter sällan är helt privat bör man noga överväga till vem och hur man framför sin sak i social medier.

Detsamma gäller också videor och bilder: om du laddar upp bilder på nätet ska du alltid fundera kring hurdana bilder det handlar om och vem vill du och de personer som syns på dem att skall se dem.

Begränsning av synlighet

Med många tjänster kan man begränsa synligheten för meddelanden, bilder och andra filer, antingen med ett lösenord eller genom att begränsa åtkomsten till en viss grupp människor. Det lönar sig att överväga om man faktiskt vill dela med sig bilder från en akademisk sits som fortsatte till arla morgonstund till sin svärmor eller en framtida arbetsgivare – för att inte tala om vilt främmande människor. Det lönar sig alltid att bekanta sig med sekretessinställningarna hos webbtjänsten du använder, och ställa in dem enligt dina preferenser.

Dessutom föreskrivs om publicering på nätet av bilder av andra människor i lagar om integritetsskydd. Du ska alltid be de personer som förekommer på bilderna om tillstånd att publicera bilderna. Du bör i synnerhet undvika att koppla personernas namn till bilder som är allmänt tillgängliga utan deras samtycke. Mer information om individers integritetsskydd finns på annat ställe i detta kapitel.

Bedrägerier och skadeprogram

Som överlag på nätet sprids diverse bedrägerier och skadeprogram genom sociala medier. Bluffmakare och brottslingar strävar efter att på olika sätt utnyttja känslan av trygghet som förknippas med det familjära i sociala medier:

  • infiltrera vänkretsar genom att låtsas vara någon de känner
  • sprida skadeprogram eller liknande genom en spännande länk som bifogats till ett massutskick

vidare delning av skadeprogrammet eller personuppgifter, till exempel genom att låtsas vara ett spel, en tävling, en enkät eller en frågesport

På bilden ovan ges exempel på ett typiskt bluffmeddelande som sprids genom sociala medier. Genom att klicka på länken utsätts personen för ett försök till nätfiske, skadeprogram eller annat tråkigt angrepp.

Läs mer om bedrägerier på nätet i följande underkapitel.

Dina fotspår på nätet

Trots deras sekretessinställningar har vissa sociala medier förbehållit sig rätten att utnyttja sina användares information och bilder. Det lönar sig alltså att läsa användningsvillkoren för tjänsterna du vill använda, så att du vet vad du ger ditt samtycke till!

Finländska experter inom datasäkerhet har sammanställt wikin Pilviohje för att underlätta bedömningen av olika nättjänsters användbarhet, säkerhet och användningsvillkor. Genom att läsa wikin får du en uppfattning om vilka problem som kan förknippas med olika populära tjänster!

Tyvärr har vissa tjänster börjat ändra sina användningsvillkor “på flygande fot” och till och med utan att informera användarna om detta. Dessa förändringar har ofta lett till att skyddet för användarnas integritet har försämrats. Det kan också visa sig vara överraskande svårt att lösgöra sig från en tjänst. I vissa tjänster har möjligheten att ta bort ett användarkonto gömts bortom många krumbukter, och också efter att man lyckats finna den behåller tjänsten rätten att utnyttja information och filer som du en gång infört i den.

Då till exempel identitetsstölder har blivit alltmer vanliga är det särskilt viktigt att du är medveten om hurdan information det finns om dig på den öppna webben. Genom att kombinera oförsiktigt given information från olika sociala medier kan en illasinnad person till exempel lyfta ett snabblån på flera hundra euro i ditt namn.

Då du för in information eller bilder av dig själv eller andra på nätet där alla har tillgång till dem ska du ta i beaktande att du inte nödvändigtvis längre har någon kontroll över hur de kommer att utnyttjas!

Det är särskilt viktigt att läsa användningsvillkoren för alla applikationer du använder: oavsett sekretessinställningar behåller många tjänster rätten att samla in, använda, och sprida sina användares information och filer så som de själva behagar. Det enda sättet att förhindra sådan verksamhet är att inte använda tjänster som bryter mot sekretessen!