Ilman rekisteröitymistä ei tarkoita ilman tunnistautumista

Verkkopalvelun käyttäminen ilman rekisteröitymistä kuulostaa helposti samalta kuin palvelun käyttäminen anonyymisti. Todellisuudessa nämä ovat kaksi eri asiaa. Rekisteröityminen tarkoittaa tavallisesti käyttäjätilin luomista, tietojen syöttämistä lomakkeelle ja tunnusten muodostamista. Tunnistaminen puolestaan tarkoittaa sitä, että palvelu pystyy erottamaan käyttäjän, laitteen tai tapahtuman muista, vaikka perinteistä käyttäjätiliä ei olisi koskaan luotu.

Ero näkyy nykyisessä verkossa lähes kaikkialla. Maksutapa, verkkoyhteys, laite, selain ja käyttötapa voivat tuottaa tietoja, joiden avulla sama käyttäjä tai laite voidaan tunnistaa myöhemmällä käynnillä. Siksi ilmoitus ”ei rekisteröitymistä” kertoo yleensä vain siitä, ettei erillistä rekisteröitymisvaihetta tarvita. Se ei yksin kerro, mitä tietoja palvelu käsittelee tai millä tavalla käyttäjä tunnistetaan. Olennaista onkin erottaa toisistaan näkyvä kirjautumisprosessi ja taustalla tapahtuva tekninen tunnistaminen.

Kaksi käsitettä, jotka menevät helposti sekaisin

Rekisteröityminen on käyttäjän näkökulmasta yleensä näkyvä tapahtuma. Henkilö syöttää esimerkiksi nimensä, sähköpostiosoitteensa tai muita pyydettyjä tietoja, hyväksyy palvelun ehdot ja muodostaa käyttäjätilin. Tiedot tallennetaan palvelun järjestelmään, minkä jälkeen käyttäjä voidaan yhdistää tiettyyn tiliin. Prosessi on helppo havaita juuri siksi, että käyttäjän täytyy tehdä siinä aktiivisesti jotakin.

Tunnistaminen on laajempi käsite. Se voi perustua käyttäjän itse antamiin tietoihin, mutta yhtä hyvin teknisiin tunnisteisiin, maksutapahtumaan, verkkoyhteyteen tai laitteesta saataviin tietoihin. Palvelun ei aina tarvitse tietää henkilön nimeä voidakseen päätellä, että kaksi eri käyntiä ovat peräisin samalta laitteelta tai käyttäjältä. Tällainen erottelu voi tapahtua jo ennen varsinaisen tilin muodostamista.

Tästä syntyy keskeinen ero: rekisteröitymisen puuttuminen poistaa yhden näkyvän vaiheen, mutta se ei automaattisesti poista tunnistamista. Kun palvelu lupaa käytön ilman rekisteröitymistä, kannattaa siksi tarkastella erikseen, miten palveluun päästään, mitä teknisiä tietoja muodostuu ja yhdistetäänkö niitä myöhempiin käynteihin.

Sujuvampi prosessi voi yhdistää useita vaiheita

Rekisteröitymisen poistaminen näkyvänä vaiheena ei tarkoita, että palvelu lakkaisi tunnistamasta käyttäjää. Useissa digitaalisissa palveluissa erillisiä lomakkeita ja salasanoja on korvattu menetelmillä, joissa henkilöllisyyden vahvistaminen tapahtuu osana muuta toimintoa. Käyttäjän näkökulmasta ero voi olla huomattava: tietoja ei tarvitse syöttää moneen kertaan, eikä erillisiä tunnuksia välttämättä tarvitse luoda tai muistaa. Taustalla käyttäjän ja palvelun välinen yhteys voidaan silti muodostaa yhtä selkeästi kuin perinteisen rekisteröitymisen yhteydessä. Kyse on siis ennen kaikkea prosessin rakenteen muuttumisesta, ei tunnistamisen katoamisesta.

Tämä ero näkyy erityisen selvästi verkkopalveluissa, joissa vahva sähköinen tunnistautuminen voidaan yhdistää suoraan asioinnin aloittamiseen. Esimerkiksi kasinot havainnollistavat, miten erillinen rekisteröitymisvaihe voidaan korvata pankkitunnistautumisella ilman, että henkilöllisyyden varmistamisesta luovutaan. Nimitys voi johtaa harhaan, sillä pikakasinot eivät poista henkilöllisyyden tarkistamista vaan siirtävät sen erilliseltä rekisteröitymislomakkeelta pankkitunnistautumisen yhteyteen. Samalla tunnistautumisella voidaan muodostaa pelitili ja välittää talletus, mutta operaattorin lakisääteiset valvonta- ja pelaajantuntemisvelvoitteet säilyvät.

Esimerkki tekee rekisteröitymisen ja tunnistautumisen erosta konkreettisen. Käyttäjän kannalta prosessi voi olla nopeampi ja selkeämpi juuri siksi, että useita vaiheita yhdistetään. Ilmaus ”ilman rekisteröitymistä” kuvaa tällöin käyttöpolkua: erillinen lomake jää pois, mutta käyttäjän henkilöllisyys voidaan edelleen vahvistaa osana samaa sujuvaa prosessia.

Selain ja laite voivat toimia tunnisteina

Tunnistaminen ei aina edellytä nimeä, sähköpostiosoitetta tai muuta käyttäjän tietoisesti syöttämää henkilötietoa. Verkkopalvelu voi saada selaimelta ja laitteelta joukon teknisiä tietoja, jotka erikseen näyttävät melko yleisiltä. Kun niitä yhdistetään, kokonaisuudesta voi kuitenkin muodostua huomattavasti yksilöllisempi.

Tällaisia tietoja voivat olla esimerkiksi laitteen käyttöjärjestelmä, selaimen versio, näytön koko, kieliasetukset, aikavyöhyke ja verkkoyhteyteen liittyvät tiedot. Lisäksi evästeet ja muut selaimeen tallennettavat tunnisteet voivat auttaa palvelua tunnistamaan palaavan selaimen. Kehittyneemmässä selain- ja laitesormenjälkien muodostamisessa useita ominaisuuksia tarkastellaan yhdessä, jolloin käyttäjän ei tarvitse kirjautua sisään tullakseen erotetuksi muista kävijöistä.

Tässä yhteydessä on hyödyllistä erottaa henkilöllisyyden tietäminen ja tekninen tunnistettavuus. Palvelu ei välttämättä tiedä, kuka laitteen omistaja on, vaikka se pystyisi tunnistamaan saman laitteen myöhemmällä vierailulla. Anonymiteetti ei siis ole yksinkertainen kyllä–ei-kysymys. Käyttäjä voi olla palvelulle nimetön mutta samalla teknisesti erotettavissa muista käyttäjistä varsin johdonmukaisesti.

Julkisen sisällön selaaminenkaan ei takaa näkymättömyyttä

Monet verkkopalvelut antavat tutustua julkiseen sisältöön ilman käyttäjätiliä. Artikkeleita voidaan lukea, videoita katsoa ja julkisia profiileja selata ennen minkäänlaisen tilin muodostamista. Kokemus voi tuntua anonyymilta, koska käyttäjä ei ole antanut nimeään eikä kirjautunut sisään. Taustalla palvelimelle välittyy silti teknisiä tietoja jokaisen pyynnön yhteydessä.

Tunnistettavuutta voivat lisätä esimerkiksi IP-osoite, selaimeen tallennetut tunnisteet sekä laitteen ja selaimen ominaisuuksista muodostettavat yhdistelmät. Lisäksi palvelu voi tarkastella sitä, mitä sisältöä avataan, kuinka pitkään sivulla viivytään ja missä järjestyksessä eri näkymiä käytetään. Tällainen toiminta ei itsessään tarkoita, että palvelu tietäisi käyttäjän nimen, mutta se voi auttaa erottamaan saman selaimen tai laitteen muista.

Myös muilta ihmisiltä saadut tiedot voivat vaikuttaa kokonaisuuteen. Jos esimerkiksi käyttäjä antaa palvelulle luvan synkronoida yhteystietojaan, järjestelmään voi päätyä tietoja henkilöistä, joilla ei ole omaa tiliä. Siksi käyttäjätilin puuttumista ei kannata pitää automaattisena osoituksena siitä, ettei käyttäjästä voisi muodostua tunnistettavaa tietokokonaisuutta.

Verkkoyhteys kertoo enemmän kuin moni huomaa

Jokainen verkkopalveluun muodostettu yhteys jättää teknisiä jälkiä. Palvelimen on saatava riittävästi tietoa voidakseen lähettää pyydetyn sisällön oikeaan kohteeseen. Yksi keskeisistä tiedoista on IP-osoite, jonka avulla verkkoliikenne reititetään käyttäjän ja palvelun välillä. Se ei tavallisesti yksin paljasta henkilön nimeä, mutta voi antaa tietoa yhteyden teknisestä alkuperästä ja likimääräisestä maantieteellisestä sijainnista.

Kun verkkoyhteydestä saatavaa tietoa tarkastellaan yhdessä muiden tunnisteiden kanssa, kokonaisuus voi muuttua tarkemmaksi. Sama selain, laite tai yhteys voi esimerkiksi näkyä palvelussa toistuvasti. Näin palvelu voi tunnistaa palaavan kävijän ilman perinteistä käyttäjätiliä, etenkin jos käytettävissä on pysyvämpiä selaintunnisteita.

Tämä selittää myös, miksi avoimen Wi-Fi-verkon tai muun helposti käytettävän yhteyden käyttäminen ei itsessään tarkoita täydellistä anonymiteettiä. Käyttäjän ei ehkä tarvitse antaa nimeään päästäkseen verkkoon, mutta yhteyden toiminta tuottaa silti teknistä tietoa. Rekisteröimätön käyttö ja jäljittämätön käyttö ovat siten kaksi eri tavoitetta, eikä ensimmäinen automaattisesti johda jälkimmäiseen.

Käyttäytymismallit voivat täydentää teknisiä tunnisteita

Tunnistaminen ei rajoitu laitteen ominaisuuksiin. Myös käyttäytymisestä syntyy toistuvia malleja, joita järjestelmät voivat analysoida. Esimerkiksi palvelun käyttöajankohdat, toimintojen järjestys, vierailujen toistuvuus ja liikkuminen eri näkymien välillä muodostavat tietoa siitä, miten tietty yhteys tai laite käyttäytyy.

Sama periaate näkyy erityisen selvästi mobiiliyhteyksissä. Pelkkä liittymän hankkiminen ilman tavallista käyttäjätiliä ei tarkoita, etteikö laite tuottaisi tietoa verkkoa käyttäessään. Puhelin muodostaa yhteyksiä tukiasemiin, ja yhteyksien ajankohdista sekä sijaintien vaihtelusta voi syntyä toistuva kuvio. Kun tällaisia tietoja yhdistetään muihin havaintoihin, alun perin nimetön tunniste voi muuttua huomattavasti helpommin erotettavaksi.

Tätä voidaan kuvata käyttäytymiseen perustuvaksi tunnistamiseksi. Sen ydinajatus on yksinkertainen: henkilön ei tarvitse kirjoittaa nimeään järjestelmään, jotta hänen käyttämänsä laite tai toimintamallinsa voidaan erottaa muista. Mitä pidemmältä ajalta havaintoja kertyy ja mitä useampia tietolähteitä voidaan yhdistää, sitä yksilöllisemmäksi muodostuva malli voi muuttua.

Rekisteröitymättömyys kertoo prosessista, ei anonymiteetistä

Kun palvelu toimii ilman rekisteröitymistä, väite kannattaa tulkita mahdollisimman kirjaimellisesti. Se kertoo yleensä siitä, ettei käyttäjän tarvitse käydä läpi tavanomaista tilinluontiprosessia. Se ei kuitenkaan yksin kerro, jääkö käyttäjä teknisesti tunnistamattomaksi, mitä tietoja hänen laitteestaan muodostuu tai voidaanko eri käyttökertoja yhdistää toisiinsa.

Käytännössä verkossa toimiminen synnyttää lähes aina jonkinlaisia teknisiä tietoja. IP-osoitteet, evästeet, selaimen ominaisuudet, laitetiedot ja käyttäytymismallit voivat kaikki osallistua käyttäjän tai laitteen erottamiseen. Tunnistamisen tarkkuus vaihtelee suuresti palvelun ja käytettyjen menetelmien mukaan, eikä tekninen tunniste automaattisesti tarkoita, että käyttäjän todellinen nimi olisi tiedossa.

Siksi palvelua arvioitaessa kannattaa kysyä rekisteröitymisen lisäksi, millaista tunnistamista sen käyttö edellyttää ja mitä tietoja käytön aikana syntyy. Näin ilmaisu ”ilman rekisteröitymistä” asettuu oikeaan asiayhteyteen. Se voi tarkoittaa aidosti kevyempää ja nopeampaa prosessia, mutta sitä ei pidä käyttää synonyymina täydelliselle anonymiteetille.