A BBC tilasi kyselyn brittiläiseltä sähköpostipalvelimelta Hey tunnistaakseen Internet-kirjeenvaihdossa liikkuvien vakoilupikseleiden määrän. Tulos? Hämmästyttävää. Ainakin kaksi kolmasosaa sen käyttäjien vastaanottamista sähköposteista sisälsi seurantatyökalun. Ja tämä voi olla paljon suurempi, koska Hey-palvelimen rekisteröintien määrä on paljon pienempi kuin suurilla alustoilla, kuten Gmail tai Outlook.
Isossa-Britanniassa tehty tutkimus osoitti, että monet yritykset käyttävät vakoilupikseleitä mainossähköpostissaan. Pääasiassa suuret tuotemerkit, kuten Asos, HSBC, Unilever, Vodafone ja muut. Kun otetaan huomioon näiden globaalien merkkien kattavuus, vakoojien leviämisen vaikutus on valtava.
Mitä nämä invasiiviset pikselit ovat?
Nimi pikselivakooja selittää työkalun käsitteen hyvin. Ne ovat yleensä .gif- tai .png-muotoisia kuvia, joiden mitat ovat 1 x 1 pikselin ja joilla on sama väri kuin taustalla, johon ne on lisätty. Toisin sanoen ne ovat näkymättömiä paljaalla silmällä. Kun avaat automaattisesti kuvia lataavan sähköpostin, lähettäjä tietää jo, että olet avannut sähköpostin, ja hänen käyttämänsä vakoilupalvelun mukaan hän tietää jopa kuinka monta kertaa ne on avattu.
Ja mistä hän tietää tämän? No, jokainen Internetissä oleva kuva isännöi palvelimella. Kuvan avaamista varten tietokone lähettää latauspyynnön isännöintipaikkaan, minkä seurauksena tiedot tallennetaan ja välitetään vakoilupalvelun vuokraajalle. Ja riskit ovat suuria, kun koneen IP on rekisteröity ja näillä tiedoilla on mahdollista tietää katu, jossa sähköposti avattiin. David Hansson, yksi Heyn perustajista, väitti, että nämä vakoilupikselit "ovat groteskin uhka yksityisyydelle".
Laki on olemassa, mutta...
Yhdistyneessä kuningaskunnassa ja joissakin osissa Eurooppaa on voimassa laki, joka suojelee käyttäjiä tämän tyyppiseltä tunkeutumiselta, nimeltään Privacy and Electronic Communications Regulation (PECR). Molemmat osoittavat ohjeita ihmisten tietojen käyttöön ja määräävät, että yritysten on tehtävä selväksi, millä menetelmillä tietoja kerätään, sekä että niillä on oltava suostumus tiedon keräämiseen.
Internetin tietosuojakonsultti Pat Walshe huomautti BBC:lle, että laki on hyvin selkeä, mutta vaatii suurempaa täytäntöönpanoa. Loppujen lopuksi jopa PECR:stä vastaava Euroopan unionin elin ottaa uutiskirjeensä käyttöön vakoilupikseleitä.
Brasilia ei ole poikkeus. Teoriassa, Yleinen tietosuojalaki, vuodesta 2018 alkaen, saattaa sisältää vakoilupikseleiden luvattoman käytön. Käytännössä, melkein kukaan ei sopeutunut vielä. Uutiskirje- ja sähköpostimarkkinointisovellukset ovat samoja kuin ulkomailla käytetyt, ja niillä voidaan antaa palautetta sähköpostien lähettäjille.
Kuva: Webphotographer (iStock)
