Teliasonera takaa 75% maailman roskapostista

[Kyuu Eturautti]

Mitä ihmettä? Ettäkö pohjoismaalainen hyvä firma voisi sekaantua yhteen verkon törkeimmistä rikosmuodoista. Väärennettyjä todistuksia, pornoa, lääkkeitä, huijariluottoja, kalasteluviestejä, tietokoneviruksia, luottokorttivarkauksia, koko potti. Tästä huomattava osa oli yhden amerikkalaisen yrityksen käsialaa. Muun muassa viestintäviraston CERT-FI ja Tietokone-lehti raportoivat aiheesta viikko sitten. McColo-rikollisfirma saatiin vihdoin pois netistä ja roskapostin määrä putosi hurjasti, jopa 75%. Voitto hyviksille, vai mitä? Näin pitikin olla, kunnes selvisi mikä firma oli jo pitkän aikaa tarjonnut näille verkkorikollisille varayhteydet. Arvasit oikein, kyseessä on ikioma ja iki-ihana, "terkkuja Saksasta, ostettiin veromiljardeilla ilmaa" Teliasonera.

Totuus selvisi viimeisen parin päivän aikana ja siitä raportoivat ainakin IT-Viikko, Tietoviikko ja moni muu suomalainen media. Kansainvälisestikin asia noteerattiin toki ja Slashdotin uutiskommenttien "Let's turn TeliaSonera into a smoking crater" -otsikot kertovat aika hyvin mitä mieltä TS:n toiminnan moraalisuudesta ollaan. Osuvaa toki on, että esimerkiksi YLE ei ole hiiskunut petikumppaninsa toimista sanaakaan.

Koska sopimus oli ollut voimassa jo ilmeisen pitkään, on selvää että TS on tietoisesti avustanut rikollisia. Ilmeisesti käytössä oli sinänsä yleinen bisnesmalli, jossa rikollinenkin raha kelpaa, mutta ymmärretään katkaista sopimus heti kun tieto vuotaa julkisuuteen. Siihen asti kuitenkin kelpaa kaikki raha. Tässä tapauksessa kansainvälisesti arvostettu tietoturvayritys oli maininnut asiasta, jonka jälkeen Teliasonera joutui pikaisesti luopumaan alamaailman lypsylehmästään. Näkökulman tiivistää varsin hyvin ars technican artikkeli: "TeliaSonera and Giglinx may not have done anything wrong, per se, but waving a free pass over agreements like the one Giglinx had with McColo is equivalent to putting out the welcome mat for any online criminal organization that feels like dropping in."

Näin siis kävi. Teliasoneran varayhteys auttoi maailman vaikutusvaltaisimmat nettirikolliset jatkamaan bisnestä Venäjällä. Se jopa 75% maailman roskapostista joka ehti poistumaan saatiin takaisin jakeluun. Ehdotankin, että kiitollisuuden osoituksena posti- ja lennätinlaitoksen työn jatkajalle otamme kaikki 75% roskaposteistamme ja lähetämme ne edelleen samaisen firman johtokunnan jäsenille. Uskon, että tämä on mitä mukavin tapa muistuttaa heitä siitä, että heidän luotettavat yhteydet maailmalla todellakin pitävät netin tärkeimmät ilmiöt elossa.

Eikös se tarkoitus ollut NOSTAA Suomen jatkuvasti laskenutta mainetta tietoyhteiskuntana? Pelkästään tällä tempauksella taisimme tippua parikymmentä sijaa alaspäin. Näin kävi - maine kasvaa, kunnia ei.

[Kyuu Eturautti]

En halunnut lähteä kuvastamana koko sopimuspakettia tässä. Sen korostin, että juridisesti TS ei tehnyt mitään väärin ja siksi laitoin tuohon ton lainauksen "may not have done anything wrong, but..."

TS syyllistyi siis ennen kaikkea silmiensä sulkemiseen ja yhteiskuntavastuun puuttumiseen. Jälkimmäisestä niillä on televakoilujuttujen myötä jo hyvät kokemukset ja langetetut tuomiotkin, joten on kaikki syy epäillä tyylin olevan talossa vakio.

[Jaakko Kojo]

Luovuin jo vuosia sitten Sonerasta palvelun takkuamisen vuoksi. Silloin ei ollut roskaposteja. Nykyisin käytän DNA:n yhteyttä ja Googlen välineitä, eikä yksikään roskaposti ole tullut läpi. VIlkaisen joskus roskapostilaatikon, eikä siellä yleensä ole ollut asiallisia viestejä. Ohjelma tuhoaa roskapostit 30 päivän päästä automaattisesti. Jokainen selailuni rekisteröityy Googlen palvelimelle, mutta minulla ei ole mitään salaista. Että se roskapostista.

[Jarkko Rikala]

Ei niitä roskaposteja tule, jollei roskapostittaja tiedä sähköpostiosoitettasi. Harvemmin roskapostilistalle "pääsee" itsestään. Varma tapa päästä roskapostilistalle on laittaa sähköpostiosoitteensa suositulle nettisivulle selkokielellä, jolloin roskapostittajien botit sen melko pian löytävät. Tämä ei tietenkään koske ei julkisia tietoja, kuten rekisteröintitiedot yms., jotka ovat tavallisilta käyttäjiltä piilossa.
Minulla on yksi sähköpostiosoite julkisesti nähtävillä ja sinne ropisee muutama sata roskapostia vuorokaudessa. Suurin osa on niin selviä roskaposteja, että olen laittanut ne menemään automaattisesti "hävitykseen". Käytännössä en niitä edes näe, muuta kuin lokitiedostoa selaamalla. Osa epävarmoista tapauksista päätyy roskapostikansioon ja muutama harva tapaus eksyy kunnon postin sekaan.
Googlen gmailissa on kuulopuheiden mukaan erittäin toimiva roskapostisuodatin, mutta gmailin käyttöehdot on semmoiset, että en oikein mielelläni niitä hyväksyisi...

[Kyuu Eturautti]

Gmailin roskapostisuodatus on kyllä varsin mainio. Käytän sitä itse ylläpitämieni postipalveluiden rinnalla. Tämä on eduksi reissun päällä, koska Gmail toimii kännykässä fiksusti. Pistää sitten sinne kopiot viesteistä matkan ajaksi. Tosin, oman näkemykseni mukaan Gmailin fiksut käyttöehdot ovat nimenomaan se syy miksi se on ainoa web-sähköposti jota uskallan käyttää. Tämä on luonnollisesti makuasia, prioriteetit ovat henkilökohtaisia.

Sinänsä tämä kaikki keskustelu osoittaa sen, että hyvä roskapostinhoito implikoi sitä, että käyttäjä voi viitata kintaalla asialle. Tiedän tosin itsekin, että sitä saa sen muutama tuhat kappaletta päivässä, joista näen ehkä kymmenen itse. Tiedän myös, että tähän tilanteeseen päätyminen vaatii hitosti työtä. Kun parille firmalle ylläpidän suodatuksia myös, tiedän että se on hyvin paskamaista, tylsää, aikaavievää ja kiittämätöntä hommaa pitää näitä asioita toiminnassa ja kunnossa. Siksi liittyisin ihan mieluusti siihen jengiin joka marssisi talikoiden kanssa kiittämään teliasoneran bisnesvaistoja oikein henkilökohtaisesti. Vaikka asiaa kuinka pyörittäisi, lopputulos on se että rikollisilla menee hyvin heidän ansiosta. Lainaten jälleen kerran suurien tunteiden tulkkia, totean: saatanan tunarit

[Kyuu Eturautti]

En todellakaan tiedä, mitä ihmettä Teliasonera on miettinyt ottaessaan tietoisen riskin. Näin kuitenkin tekivät ja kyllä maailman IT-media on aivan selvästi todennut, että TS on tehnyt myös virheen ja asenne "tehkää mitä vaan kunhan ette meille kerro tai jää kiinni" ei ole hyväksi nettirikollisuuden maailmassa.

En ole väittänyt että TS olisi tässä rikoksen päätekijä. Enemmänkin kyse on huolimattomuudesta, eli heillä oli mahdollisuus olla tukematta hämärätoimintaa mutta eivät mahdollisuutta ottaneet. Joka tapauksessa, huonoa mainetta ja päivän uutisissa se maine on levinnyt. Hyvä niin, sillä TS ansaitsee pitkästä temppuilustaan näpsäytyksen nenälle.

Jätän kuitenkin tämän asian tähän. Tarjosin siksi linkit, että ihmiset voivat lukea eri näkökulmat ja olla kukin omaa mieltään. Jotkut mediat tekevät TS:stä uhrin, jotkut välinpitämättömän, jotkut suoraan syyllisen. Tehköön jokainen johtopäätöksensä itse, minä lähden viikonlopuksi mettätöihin jonnekin, mihin ei kolmegee kuulu.

[Jarkko Rikala]

Tosin, oman näkemykseni mukaan Gmailin fiksut käyttöehdot ovat nimenomaan se syy miksi se on ainoa web-sähköposti jota uskallan käyttää. Tämä on luonnollisesti makuasia, prioriteetit ovat henkilökohtaisia.

Ihan mielenkiinnosta palaan vielä tähän asiaan ja noihin käyttöehtosopimuksiin. Pääasiallisesti käytän ei-kaupallisia sähköpostipalveluita, joten en omaa kovin laajaa näkemystä siitä, mitä ehtoja käyttöehdot voivat sisältää. Eturautilta kysyisin, että mikä gmailin ehdoissa on parempaa kuin muissa kaupallisissa ratkaisuissa?

Mielestäni gmailin oikeus lopettaa palvelu yksipuolisesti on aika pelottava ominaisuus. Sitä ei siis kannata pitää ainoana paikkana, jossa on tärkeät sähköpostit.
4.3 Asiakas ymmärtää ja hyväksyy, että osana tätä jatkuvaa kehitystyötä Google voi lopettaa (pysyvästi tai väliaikaisesti) Palvelujen tarjoamisen (tai minkä tahansa Palvelujen sisältämän ominaisuuden) asiakkaalle tai käyttäjille yleisesti Googlen yksinomaisen harkinnan mukaan ilman asiakkaalle etukäteen annettavaa ilmoitusta.

11.1... Lähettämällä, liittämällä tai esittämällä sisältöä asiakas myöntää Googlelle pysyvän, peruuttamattoman, maailmanlaajuisen, rojaltivapaan ja ei-yksinomaisen oikeuden jäljentää, mukauttaa, muokata, kääntää, julkaista, esittää ja levittää julkisesti mitä tahansa asiakkaan Palveluissa tai niiden kautta lähettämää, liittämää tai esittämää Sisältöä. Tämä käyttöoikeus on tarkoitettu siihen yksinomaiseen tarkoitukseen, että Google voi esittää, levittää ja markkinoida Palveluja, ja se on kumottavissa määrättyjen Palvelujen osalta niiden Lisäehdoissa määritellyin tavoin.

11.2 Asiakas hyväksyy, että tämä käyttöoikeus sisältää oikeuden, jonka mukaan Google voi saattaa tällaista Sisältöä muiden sellaisten yhtiöiden, organisaatioiden tai yksittäisten henkilöiden saataville, joiden kanssa Googlella on liikesuhde syndikoitujen palvelujen tarjoamiseksi, sekä oikeuden käyttää tällaista Sisältöä näiden palvelujen tarjoamisen yhteydessä.

11.3 Asiakas ymmärtää, että suorittaessaan käyttäjilleen tarkoitettujen Palvelujen tarjoamiseksi tarvittavia teknisiä toimenpiteitä Google voi (a) lähettää tai jaella asiakkaan Sisältöä useiden julkisten verkkojen ja median kautta, ja (b) tehdä muutoksia liittymäverkkojen, laitteiden, palvelujen tai median vaatimien teknisten vaatimusten noudattamiseksi ja niihin mukautumiseksi. Asiakas hyväksyy, että Google saa tehdä näitä toimenpiteitä tämän käyttöoikeuden nojalla.


14.2 Erityisesti, Google, sen Tytäryhtiöt ja Konserniyhtiöt sekä käyttöoikeuden myöntäjät eivät takaa asiakkaalle, että:
...
(B) Palvelujen käyttö asiakkaan toimesta on häiriötöntä, oikea-aikaista, turvallista tai virheetöntä,
...

[Kyuu Eturautti]

Olen pitänyt pystyssä kymmenisen vuotta yhdistystä, joka tarjoaa sivutiloja ja muita vastaavia monenmoisille tahoille. Ilmaisessa palvelussa on normaalia, että siihen ei anneta mitään sitoumuksia jatkuvuudesta tai toiminnasta. Gmail antaa nämä takeet maksulliseen Gmailiin.

Tuo 11.x pykälät vähän pelottivat, mutta toisaalta tässä kohtaa pykälät yksityisyyden suojasta menevät ohitse.

[Jarkko Rikala]

Vaikka virallisesti yksityisyyden suoja kumoaakin kohdan 11 tekstit, en silti aivan täysin pysty luottaan siihen, että näin on myös aina käytännössä.