Pikaviestisovellukset vertailussa: WhatsApp, Signal ja Telegram

Yleistä

Mobiililaitteiden ja tietokoneiden välityksellä tapahtuvaan yhteydenpitoon ja vuorovaikutukseen tarjolla olevat pikaviestisovellukset (jatkossa Sovellukset) kehittyvät jatkuvasti. Kehitystä ohjaavat sekä teknologiset ja kaupalliset mahdollisuudet että kuluttajien tarpeet ja kiinnostus. Aika ajoin on hyödyllistä arvioida onko käyttämäni Sovellus minulle paras mahdollinen. 

Sovellusten ero videokokoussovelluksiin ei ole tarkkarajainen, koska edelliset hyvinkin soveltuvat pienen ryhmän kokoustamiseen, mikäli ei ole tarpeen katsoa yhdessä tai työstää samaa dokumenttia tms. Tässä jutussa tarkastellaan Sovelluksia, joiden pääasialliset käyttötarkoitukset ovat kahden henkilön tai ryhmän väliset

• teksti- ja puheviestit,

• ääni- ja videopuhelut ja

• median (kuvat ja videot), dokumenttien ja linkkien välitys.

Sitä mukaa kun Sovellusten suosio on kasvanut, niiden turvallisuuteen liittyvät kysymykset ovat alkaneet kiinnostaa entistä enemmän. Turvallisuudella tässä yhteydessä tarkoitetaan kahta asiaa. Toisaalta se on luottamusta siihen, että viestit on suojattu tavalla, joka estää asiattomilta niihin pääsyn (tietoturva) ja toisaalta luottamusta siihen, ettei henkilökohtaisia tietoja kerätä ja käytetä tarkoituksiin, joita käyttäjä ei ole hyväksynyt (yksityisyys). Tässä jutussa Sovelluksia arvioidaan sekä tietoturvan että yksityisyyden näkökulmasta. 

Kuka voi päästä käsiksi viestieni sisältöön?

Tällä hetkellä lähes kaikissa Sovelluksissa viestien sisältö lähettäjän ja vastaanottajan välillä salataan eli kryptataan joko oletusarvoisesti tai valinnaisesti. Jos aukotonta päästä-päähän-salausta ei ole, viestin sisältöön pääsee käsiksi niin palveluntarjoaja, Sovellukseen kytköksissä olevat kolmannet osapuolet kuin kuka tahansa muu, joka pystyy seuraamaan viestiliikennettä. 

Kuka tietää keiden kanssa viestin, milloin ja kuinka usein?

Viestiliikenteen toteuttaminen edellyttää lähettäjän ja vastaanottajan yksilöimistä. Käyttäjä voi olla joko identifioitu henkilö tai, joissain tapauksissa, anonyymi käyttäjä. Viestiliikenteen toimivuus edellyttää lisäksi tietoa laitteista sekä esim. viesteihin liitettyjen liitteiden tyypeistä. Sovellukset keräävät myös vaihtelevasti aika- ja viestihistoriatietoja. Kaikesta edellä mainitusta käytetään nimitystä metatieto erona varsinaisesta viestien ja liitteiden sisällöstä. 

Sovellukset eroavat sen suhteen mitä metatietoa ne keräävät ja onko se salattua. Ilmoitukset saapuneista viesteistä ovat esimerkki metatietopalvelusta. Mikäli käytetty Sovellus sallii, myös kolmannella osapuolella voi olla pääsy metatietoihin. Tämä mahdollistaa esimerkiksi kohdennetun mainonnan.

Missä viestejäni säilytetään? Ovatko ne turvassa? 

Viestit taltioidaan joko lähettäjän ja vastaanottajan puhelimiin tai pilvipohjaisissa Sovelluksissa palveluntarjoajan palvelimille. Jälkimmäisessä tapauksessa salausketjun murtumattomuudesta ei ole taetta. 

Käyttäjät voivat halutessaan ottaa varmuuskopioita viesteistään. Tämä voi olla tarpeen puhelimen vaihdon yhteydessä. Varmuuskopioiden sijainnin voi jossain määrin itse määritellä, mutta tällöin sisältö ei ole enää salattua. Halutessaan käyttäjä voi siirtää varmuuskopion haluamaansa turvalliseksi arvioimaansa paikkaan.

Näenkö viestit eri laitteilla?

Sovelluksia käytetään pääsääntöisesti sillä laitteella, jonka sim-kortti (puhelinnumero) on rekisteröidyttäessä kytketty Sovellukseen. Laite (ns. päälaite) on yleensä joko puhelin tai tabletti. Sovellusta voi myös käyttää muilla laitteilla (tietokone, tabletti) ns. web app-sovelluksella. Ensimmäisellä kerralla tietokone tai tabletti ja päälaite yhdistetään QR-koodin avulla. Tämän jälkeen uusi laite päivittää päälaitteen tiedot näkyviin. Uudella laitteella voi lähettää ja vastaanottaa viestejä ja Sovelluksesta riippuen myös soittaa ääni- ja videopuheluja.

Mitä tietoja Sovellukset keräävät minusta ja miksi?

Sovelluksiin rekisteröidyttäessä kysytään käyttäjän nimeä sekä pyydetään antamaan käyttöoikeuksia laitteen resursseihin kuten kameraan ja mikrofoniin, sekä tallennettuihin tietoihin.

Tietoja kerätään sekä toiminnallisiin että kaupallisiin tarkoituksiin. Yksityisyyden suojaltaan tarkimmat Sovellukset keräävät vain sen tiedon, jolla käyttäjä kirjautuu ao. Sovellukseen. Laajimmillaan käyttäjästä kerätään mm. sijaintitiedot, oman osoitekirjan tiedot sekä käyttö- ja diagnostiikkatietoa, kuten tietoa sovelluksen kaatumisesta ja verkkoyhteydestä.

Missä määrin tietty Sovellus suostuu luovuttamaan tietoa palvelussaan tapahtuvasta viestinnästä viranomaisten sitä pyytäessä on aika ajoin esillä julkisuudessa. Kieltolinja on aiheuttanut, että Sovelluksia on viranomaispäätöksillä suljettu joissain maissa. Toisaalta kieltolinja houkuttelee rikollis- ja ääriryhmiä asiakkaiksi. Molemmat epäilemättä vaikuttavat mielikuvaan Sovelluksesta —suuntaan tai toiseen,  vaikkakin vaikutus tavallisen käyttäjän viestintään olisikin olematon.

Viestintäsovellukset: WhatsApp, Signal ja Telegram

Erilaisia Sovelluksia on tarjolla laaja kirjo. Osa liittyy johonkin toiseen palveluun (esim. Facebook Messenger ja Apple iMessage), osa taas toimii itsenäisesti. WhatsApp on osa Facebook-konsernia, mutta sen käyttö on mahdollista ilman Facebook-tiliä. Facebookin tavoitteena on WhatsAppin (ja Instagramin) nykyistä pitemmälle viety keskinäinen integrointi. Ilmoitukset käyttäjäehtojen muutoksista ovat vilkastuttaneet keskustelua WhatsAppin vaihtoehdoista. Signal ja Telegram ovat erillisiä Sovelluksia ja niitä on pidetty varteenotettavina ilmaisina WhatsAppin korvaajina. 

Signalin taustalla on voittoa tavoittelematon säätiö, jonka perustajia on mm. WhatsAppin Facebookille myynyt Brian Acton. Sovelluspalvelimien sijainti on keskitetty. Operatiivisesta toiminnasta vastaa Yhdysvaltoihin rekisteröidyn säätiön täysin omistama voittoa tavoittelematon yritys Signal Messenger LLC. Toiminta rahoitetaan yhteisöjen ja yksityisten lahjoituksin. 

Telegramin omistaa venäläinen Pavel Durov, ja yritys on rekisteröity sekä Iso-Britanniaan että Yhdysvaltoihin. Sovelluspalvelimet sijaitsevat hajautetusti eri puolilla maailmaa. Toiminnan pääpaikkana on Dubai. Tulojen aikaansaamiseksi yritys kertoo kehittävänsä  mainosalustaa sekä yrityksille maksullista palvelua.

Eri ominaisuuksien vertailua

Toiminnallisuudet

Sovellusten toiminnallisuuksissa ei ole suuriakaan eroja. Kaikilla voi lähettää tekstiviestejä, soittaa ääni- ja videopuheluja sekä välittää liitteitä. Ryhmien muodostaminen on myös vakiotoiminto. Joitakin eroja kuitenkin löytyy:

	Signal	Telegram	WhatsApp
Sim-kortti tarvitaan sisäänkirjautuessa	Kyllä	Ei	Kyllä
Kuvien esikatselu	Ei	Kyllä	Ei
Ryhmävideopuhelut	Kyllä	Ei	Kyllä
Ryhmäaudiopuhelut	Kyllä (8)	Kyllä (200.000)	Kyllä (8)
Audio- ja videopuhelut laitteella, jossa ei ole sim-korttia	Kyllä	Kyllä	Ei

Viestiliikenteen suojaus ja viestien säilyttäminen

	Signal	Telegram	WhatsApp
Päästä päähän salaus	Kyllä	Ei oletus1	Kyllä
Anonyymi käyttö	Ei	Kyllä	Ei
Tilapäiset tekstiviestit	Kyllä	Kyllä	Kyllä2
Kaksisuuntainen hyväksyntä3	Ei	Kyllä	Ei
Viestien arkistointi puhelimeen	Kyllä	Kyllä	Kyllä
Viestien varmuuskopiointi	Kyllä4	Kyllä5	Kyllä6

1Telegramilla on sisällön salaava Secret Chat-toiminto, joka täytyy erikseen valita. Salausalgoritmi on tarkoitukseen räätälöity, kun Signalin ja WhatsAppin salaus hyödyntää avoimen lähdekoodin salausmenetelmää. 

2WhatsAppilla vain yksi vaihtoehto: viestit katoavat 7 pv kuluttua.

3Kontakti pitää hyväksyä ennen kuin viestejä voi lähettää.

4Varmuuskopiointi salattuna ja tunnuslauseella suojaten puhelimeen, josta ne ovat siirrettävissä haluttuun paikkaan.

5Voidaan tallentaa desktop ja web-versioista tai Google Chrome -lisäosan kautta.

6Varmuuskopiointi Google Driveen tai paikallisesti, josta voi siirtää haluttuun paikkaan. 

Viestinnästä kerättävät tiedot (Metatiedot)

	Signal	Telegram	WhatsApp
Omat yhteystiedot	Kyllä1	Kyllä1	Kyllä1
Yhteystietolista	Ei2	Kyllä	Kyllä
Tunnisteet	Ei	Kyllä3	Kyllä3
Käyttäjäsisältö	Ei	Ei	Kyllä4
Ostot	Ei	Ei	Kyllä5
Maksuvälinetieto	Ei	Ei	Kyllä5
Sijainti	Ei	Ei	Kyllä6
Käyttötiedot	Ei	Ei	Kyllä7
Vianmääritystiedot	Ei	Ei	Kyllä8
Metatietojen salaus	Kyllä9	Ei	Ei
Metatietojen jako kolmansille osapuolille	Minimi10	Ei	Kyllä

1matkapuhelinnumero ja nimi (vapaavalintainen)

2Henkilön voi kutsua Signaliin käyttäjäksi antamatta oikeuksia yhteystietoluetteloon

3Puhelinnumero toimii käyttäjän identifikaatiotietona yhdessä yhteyden IP-osoitteen kanssa

4Profiilikuva, ryhmien nimet, profiilikuvat ja ryhmien kuvaukset

5Koskee WhatsApp-versioita, joiden kautta ostosten tekeminen ja maksaminen on mahdollista.

6 IP-osoitteen ilmaisema karkea sijainti

7Tietoa kerätään WhatsAppin ja sen ominaisuuksien käytöstä markkinointi- ja mainostarkoituksiin sekä käyttäjien informoimiseen uusista ominaisuuksista.

8Sovelluksen kaatumis- ja verkkoyhteyden vikaraportit

9Kerätyt metatiedot  ovat Signalin palvelimilla salattuna.

10matkapuhelinnumero, joka lähetetään kolmannelle osapuolelle rekisteröintiä ja palautusta varten

Yhteenveto

 Signalin, Telegramin ja WhatsAppin välillä on eroja viestien suojauksen ja säilyttämisen (tietoturva), mutta erityisesti metatiedon (yksityisyys) alueilla. Mitä enemmän tietoa kerätään, sitä paremmaksi tulevat edellytykset kehittää Sovellukseen uusia toimintoja, ja tarjota käyttäjille kolmansien osapuolten sovelluksissa kohdennettua mainontaa ja suosituksia. Toisaalta mitä enemmän metatietoa kerätään, sitä enemmän yksityisyys kapenee. 

Facebook-käyttäjät ovat jo valmiiksi hyväksyneet itsestään ja käytöstään kerättävän laajasti tietoja. WhatsAppin keräämät tiedot eivät tällöin muuta tilannetta mitenkään olennaisesti. Asiaa on kuitenkin syytä ajatella laajemmin: omien kontaktien ja näiden kontaktien eli kontaktiketjujen kannalta. Kaikki käyttäjän WhatsApp-kontaktit eivät ole välttämättä Facebookin käyttäjiä, ja heillä voi olla halua varjella tietoturvaansa ja yksityisyyttään tiukemmin. Sovellusten sisäisillä asetuksilla voi jossain määrin vaikuttaa turvallisuuteen, mutta kokonaisuuden kannalta kyse on hienosäädöstä.

WhatsAppin käyttö rinnan toisten Sovellusten kanssa on hyvin toimiva vaihtoehto. Esimerkiksi eri asiayhteyksissä ja eri tahojen kanssa käydyn viestinnän voi eriyttää eri Sovelluksiin ja näin selkeyttää viestintäänsä. Kahden Sovelluksen rinnakkainen käyttö helpottaa myös tilannetta, jossa aikoo siirtyä vähittäin parempaa tietoturvaa ja yksityisyyttä tarjoavaan ratkaisuun. Omien viestintäkumppanien saaminen mukaan toiseen, uuteen Sovellukseen edellyttää aina aktiivisuutta ja yhdessä sopimista, eikä tapahdu yhtäkkiä varsinkaan jos kontakteja on paljon.

ENTER ry:n opastajien älypuhelin-opintopiiri