Bittivuoto.net

Kasvi: Keinot urkintalain runnomisessa eivät lupaa hyvä

Tänään ensimmäisessä käsittelyssä ollut “urkintalakina” tai “Lex Nokiana” tunnettu lakiesitys määrittelee perustuslain sisältöä suhteessa sähköiseen maailmaan. Sähköisen maailman perusoikeuksia linjataan niin, että esimerkiksi yrityksille, yliopistoille tai taloyhtiöille annetaan oikeus tutkia sähköpostin ja muun verkkoliikenteen tunnistetietoja väärinkäyttöepäilyjen selvittämiseksi. Linjaus ovat kritisoineet niin keskusrikospoliisi, valtiontalouden tarkastusvirasto, tietosuojavaltuutettu kuin lähes kaikki perusoikeusjuridiikan professorit, muistutti kansanedustaja, vihreiden varapuheenjohtaja Jyrki Kasvi.

- Periaatteellisesti lakiesityksen suurin ongelma on siinä, että se antaa asianomaiselle osapuolelle valtuudet päättää tutkinnan aloittamisesta ja tunnistamistietojen käytöstä. Lisäksi tutkinnan kohde on alisteisessa suhteessa tutkinnan tekijään: työnantaja tutkii työntekijän viestintää, oppilaitos opiskelijan. Kynnys valittaa väärin perustein tai keinoin tehdystä tutkinnasta muodostuu korkeaksi.

Nykytilanteessa tutkinnan aloittaminen väärinkäytösepäilystä on hankalaa. Väärinkäytösten tutkintavaltuuksia tulisi kuitenkin laajentaa ennemmin viranomaisten kuin yhteisötilaajien osalta. Tietosuojalain asemesta muutokset tulisi tehdä viranomaisten valtuuksia säätelevään pakkokeinolakiin. Viranomaisilla on sentään laissa määritellyt toimivaltuudet ja laillisuusvalvonta, painotti Kasvi.

- Lex Nokian lähetekeskustelun aikaisessa kannanotossani totesin ymmärtäväni, että työantajapuolella haikaillaan sata vuotta sitten taakse jääneeseen “patruunoiden aikaan”, jolloin työnatalajilla oli monenlaista kontrollivaltaa työntekijöihinsä. Samalla kuitenkin ihmettelin sitä, miksi vaatimukset menevät näin hyvin läpi. Viime viikkoina asiaan on tullut lisävalaistusta: taustalla on ollut työnantajien painostusta ja uhkailua.

Keinot lain runnomisessa läpi eivät lupaa hyvää sen suhteen, että jos laki hyväksytään, meidän on luotettava suomalaisten yrityksien korkeaan moraaliin.

- Moraalin olisi oltava korkeampi kuin esimerkiksi saksasalaisilla yrityksillä Deutche Bahn, Lidl ja Deutche Telecom, jotka ovat jääneet kiinni valvontavaltuuksien väärinkäytöstä. Saksan lainsäädäntöä ollaan pikavauhtia uudistamassa työntekijöiden yksityisyyden suojan ja tietoturvan parantamiseksi. Yritysten tiedetään toki urkkineen työntekijöitä Suomessakin: Soneran vuosien 1998-2001 teleurkinta johti ehdollisiin vankeustuomioihin, kun taas Nokian vuosien 2000-2001 sähköpostiseulonta ehti rikoksena vanheta, minkä vuoksi yritys ei joutunut oikeuteen. Suomessa lainsäädännöllinen reaktio on kuitenkin päinvastainen kuin Saksassa: työntekijöiden yksityisyyden suojan ja tietoturvan vähentäminen.

Koodiguru 2009 -kilpailu alkaa

Koodiguru 2009 -kilpailu yllyttää koodaajia kaivamaan pöytälaatikkoprojektinsa esille. Ensi viikolla alkavassa kilpailussa etsitään propellipäiden kruunaamatonta kuninkaallista, jonka mestariteos ei ole vielä nähnyt ruudunvaloa.

Kilpailun aihepiiri on vapaa ja työt voivat olla mitä tahansa hyötyohjelmista tai niiden osista päivää piristäviin peleihin tai ennennäkemättömiin älynväläyksiin. Ainoa ehto on, että osallistuva työ on julkaistu tai julkaistaan avoimen lähdekoodin (open source) lisenssin alaisuudessa.

Voittajatyö palkitaan 2500 eurolla. Jos kärkeen nousee useampi kuin yksi työ, voi raati jakaa summan myös kahden kilpailijan kesken.

Kilpailu on avoin kaikille yksityishenkilöille, jotka haluavat tuoda tuotantoaan ja osaamistaan esille. Kilpailuaika on 9.2.-14.4.2009.

Voittaja julkistetaan 8.toukokuuta 2009. Kilpailun järjestää NULL Osuuskunta ja kilpailuohjeet löytyvät kokonaisuudessaan osoitteesta www.null.coop/koodiguru.

Testaa koneesi tietoturva

https://www.grc.com -sivuilta löytyy ShieldsUP -ohjelma, jonka avulla on helppo tarkistaa oman koneen mahdolliset avoimet portit. Nettiohjelma kertoo myös mitä nämä mahdolliset avoimet portit ovat, voit siis porautua tarkemmin tutkimaan mahdollisia tietoturva-aukkoja.

Symantecilta löytyy myös hyviä työkaluja oman koneen analysointia varten, ne löytyvät osoitteesta: http://www.sygatetech.com (vaatii käytännössä IE:n allensa).