Hopeinen Omena

Ilta-Sanomissa neuvottiin 25. 3. otsikolla "Sinäkin joudut nyt valinnan eteen – syynä Trumpin ja Muskin toiminta" vaihtamaan yhdysvaltalaiset verkkoselaimet, hakukoneet, sähköpostit, pilvipalvelut, ym. eurooppalaisiin.

Heti perään huomasin suomenkielisen Wikipedian kertovan Gmailista: "Yhdysvaltain hallitus on Bruce Schneierin mukaan vaatinut Gmailiin takaportteja, joista viranomaiset voivat tehdä 'kotietsintöjä' käyttäjän tietoihin."

Eurooppalaisia vaihtoehtoja löytyy sivustolta European alternatives for digital products.

Selaimina on tullut käytettyä mm. Firefoxia, Operaa, Safaria ja viime päivinä testailtua edellä mainitulla sivustolla suositeltua norjalaista Vivaldia.

Kysymys koskee kuitenkin Bravea. Jota olen pitänyt turvallisena: "Brave on yksityisyyteen keskittyvä selain ja se estää häiritsevät mainosbannerit ja -ikkunat ja vähentää netissä seuraamista."

Päivitin tänään Braven, jolloin se vaati taas kerran saada kotikoneeni salasanan. Olen sen rutiinilla antanut, mutta tänään vaatimus säpsähdytti.

Mihin kalifornialainen nettiselainyhtiö Brave Software, Inc. tarvitsee koneeni salasanaa? Eikös salasanojen luovuttaminen ventovieraille tahoille nettiin ole kaikkein arveluttavinta mitä voi tehdä ja kaikkien turvaohjeiden vastaista? Miksei IP-osoite riitä firmalle?

Jos se salasana vaaditaan asennukseen, ei Bravelle. Yleensä ohjelmien asennuksen vaatima koneen salasana on nimenomaan luvan antaminen ohjelman asentamiselle. Se ei mene koskaan ohjelman tekijälle. Jos ohjelma vaatii käyttäjätunnuksen ja salasana, sen ei pidä olla sama kuin koneen salasana.

Kari Häkkinen kirjoitti: ↑30.3.2025 klo 17.34 Eurooppalaisia vaihtoehtoja löytyy sivustolta European alternatives for digital products.

Eipä nuo vaihtoehdot ainakaan selainten osalta ole täysin eurooppalaisia, kun molempien vaihtoehtojen enginet tulevat jenkeistä.

edit. lisäys:
Tilanne yksityisyysmielessä huono, kun Firefoxkin alkanee myymään keräämäänsä dataa halukkaille [1].

Ylipäätään on surkeaa, kun Euroopassa ei saada oikein mitään merkittäviä digitaalisia palveluita aikaan.

[1]: https://www.omgubuntu.co.uk/2025/02/moz ... to-firefox

Jaa? Miksi mikään muu selain tai edes ohjelma ei - muistaakseni - tarvitse koneeni salasanaa, mutta Brave on poikkeus?

Mitä takeita minulla on siitä ettei salasanani päädy Bravelle?

Esimerkiksi niin ikään turvallisuuttaan mainostava DuckDuckGo päivitti muutama minuutti sitten itse itsensä mitään arkaluontoisia kyselemättä versioon 1.131.0 (392).

Taidan heivata Braven roskiin ja pitäytyä Duckiin.

Jos Brave (tai muu ohjelma) asentaa apuvälineitä niin lupa kysytään ja se annetaan käyttäjätunnuksen salasanalla.

MacFinn kirjoitti: ↑30.3.2025 klo 20.29 Jos Brave (tai muu ohjelma) asentaa apuvälineitä niin lupa kysytään ja se annetaan käyttäjätunnuksen salasanalla.

Esimerkiksi niin ikään turvallisuuttaan mainostava DuckDuckGo päivitti muutama minuutti sitten itse itsensä mitään arkaluontoisia kyselemättä versioon 1.131.0 (392).

Ohjelman itsensä päivittäminen voi olla käyttöjärjestelmän näkökulmasta eri asia kuin uuden ohjelman asentaminen. En tiedä onko.

Olen käyttänyt Bravea jo vuosien ajan. En tiedä, onko sen turvallisempi, kuin muut, mutta hyvin tuntuu pyörivän.

Braven asennuksessa salasanakyselyä ei tee Brave vaan käyttöjärjestelmä. Jos Brave asennetaan koneen kaikille käyttäjille, se asennetaan hakemistoon, johon ihmiskäyttäjillä ei ole kirjoitusoikeuksia. Siksi käyttis kysyy salasanaa ja ihmiskäyttäjä saa asennuksen ajaksi korotetut oikeudet. Jos DuckDuckGon asennus ja päivitys ei vaadi salasanaa, sitä ei ole asennettu kaikkien käyttäjien käyttöön.

Ja loppuun <loppukevennys>
Käyttöjärjestelmän käyttöoikeudet muistuttavat hieman kerrostalossa asumista. Oman kodin asunnon avaimilla pääsee omaan kotiin ja kotona voi asentaa uudet ikkuna(Windows)verhot ja sälekaihtimet. Jos haluaa asentaa ne naapurille, tarvitsee naapurin avaimen, yleisavaimen tai sorkkaraudan, jotta pääsee naapurin asuntoon.</loppukevennys>

Kiitoksia tiedosta hotille.

Joka tapauksessa Brave on Donald Trumpin hallitsemista Yhdysvalloista, joten jos Bravea ei ole valjastettu National Security Agency'n käyttöön, niin laiminlyönti korjataan pikapuolin.

Brave on kuitenkin avointa lähdekoodia, joten sen takaportit paljastuvat ennemmin tai myöhemmin aktiivihakkereiden ponnistelujen kautta (crackerit ovat eri juttu vaikka kielenkäyttäjät eivät eroa useinkaan ymmärrä).

No tällaista oli aiemmin kyseisen selaimen kanssa, jokainen miettiköön itse onko tilanne tuosta paremmaksi muuttunut.

https://www.mikrobitti.fi/uutiset/brave ... b584e3dd48

Brave on edelleen avointa lähdekoodia ja kuten viittaamastasi jutusta käy ilmi, juuri sitä kautta tuo asia on selvinnyt.Moni muu selain tekee asioita kokonaan tai osittain 'pellin alla' piilossa.

Tämä ei ole muuttunut.

Selainten keräämästä datasta löytyy netistä selvityksiä, tässä yksi
https://surfshark.com/research/chart/da ... e-browsers
Brave ja Tor keräävät vähiten. Ja Bravessa voi käyttää Tor-verkkoa suoraan
https://support.brave.com/hc/en-us/arti ... nnectivity

Niin ja kumpi sitten on turvallisempaa, se että ohjelma asentelee asioita itsekseen vai salasanaa pyytämällä? Oikein ovela ohjelma kaivaa sen salasanan seuraavalla sisäänkirjautumiskerralla. Noin teoriassa, tuskin käytännössä.

Avoimen lähdekoodin kautta temput paljastuvat - ennemmin tai myöhemmin.

On sitten miten suojattu tai yksityinen selain hyvänsä niin käyttäjille ansoja riittää.

Tämäkin vanha kikka on jatkuvasti käytössä:

https://www.techradar.com/pro/security/ ... SmartBrief

Olen miettinyt että onko selaimellakaan loppujen lopuksi väliä jos joka tapauksessa käytämme laitteita jotka tulevat Jenkeistä. Kävi mielessä sekin että jos USA jatkaa luisua sinne mihin se nyt ikinä sitten onkaan luisumassa, onko Applekin pian yhtä turvaton kuin joku Kiinalainen älypuhelin. On aina vaarana että kaikki vähänkään isommat yritykset joutuvat taipumaan jos vaihtoehtona on joutua vaikeuksiin.

Eurooppalaisia vaihtoehtoja vain ei kauheasti ole.

NSA ja Apple ovat olleet jatkuvasti tukkanuottasilla NSA:n vaatiessa pääsyä ja takaportteja Applen laitteisiin. Toistaiseksi Apple on pitänyt pintansa ja NSA (ja FBI) joutuvat hakemaan oikeuden päätöksiä päästäkseen edes kysymään asioita.

Välillä NSA on yrittänyt lainvastaisiakin keinoja. Mitä sitten kun laittomuudet lisääntyvät USA:ssa.

Ei Eurooppa ole sen kummempi, äskettäin Britanniassa on lähdetty lain voimalla vaatimaan Applea avamaan salauksia virsnomaisille. Tämä tapaus on kesken.