LinkedInin yksityisyysongelmat

Mikä on LinkedIn?

LinkedIn on oman määritelmänsä mukaan Internetin suurin ammatillinen verkostoitumissivusto. Lyhyesti sanottuna se on yhteisöpalvelusivusto eli sosiaalisen median sivusto, joka on suunniteltu ammatillisen verkoston rakentamiseen ja urakehityksen edistämiseen. Jäsenet käyttävät sivustoa ansioluetteloidensa esittelemiseen, työnhakuun, tiedon jakamiseen ja yhteyden pitämiseen muihin alallaan toimiviin.

LinkedIn perustettiin vuonna 2003 eli se on vanhempi kuin Facebook, Twitter, Instagram ja Snapchat. Microsoft on omistanut sivuston vuodesta 2016. Sekä verkkosivustona että sovelluksena käytettävissä olevalla LinkedInillä uskotaan olevan noin 740 miljoonaa rekisteröityä käyttäjää 150 maassa. Sitä voi käyttää joko ilmaisella tai maksullisilla jäsenyyksillä. LinkedIn tekee rahaa jäsenyyksien myynnillä, mainonnalla ja rekrytointipalveluilla.

Ongelmat yksityisyyden turvaamisessa eivät ole harvinaisia yhteisöpalveluissa, ja myös LinkedInillä on ollut näitä ongelmia. Miten turvallinen se on nykyään ja mitä sen käyttäjien tulisi tietää siitä?

LinkedInin yksityisyysongelmat

Useimmissa sosiaalisissa verkostoitumissivustoissa on olemassa potentiaali tietoturva- ja yksityisyysongelmille. LinkedInissä on seuraavia yksityisyyteen liittyviä ongelmia:

Kohderikas ympäristö: Monet yritysmaailman johtavat ihmiset käyttävät LinkedIniä – raporttien mukaan se on yleisin Fortune 500 -yritysten työntekijöiden käyttämä verkostoitumispalvelu. Siksi se on ”kohderikas” ympäristö vilpillisille toimijoille, jotka käyttävät sosiaalista mediaa apunaan tietojen keräämisessä isoista yrityksistä ja niiden johtajista ja muista työntekijöistä.
LinkedIn-petokset: Moni ihminen käyttää LinkedIniä apuna työnhaussa ja verkostoitumistilaisuuksien etsimisessä. Heidät voidaan erehdyttää petosten ja tietojenkalastelun uhriksi sosiaalisen manipuloinnin taktiikoita käyttämällä.
Tietomurrot: LinkedInillä voi olla runsaasti tietoja sinusta sen mukaan, miten laajasti täytät profiilisi. Hakkeroijat voivat pystyä hyödyntämään näitä tietoja, mikäli ne päätyvät vääriin käsiin LinkedIn-tietojen haravoinnin tai varkauden seurauksena.
Maineriskit: Jos tilisi hakkeroidaan tai paljastuu, hakkeroija voi tehdä julkaisuja nimissäsi. Siitä voi olla monia haittaseurauksia maineellesi.
Tietojen jakaminen: Koska LinkedIn on Microsoftin omistuksessa, tietosi voidaan jakaa kymmenille muille palveluille tietämättäsi.

Onko LinkedIn turvallinen?

Vuonna 2012 tapahtui merkittävä LinkedIn-tietomurto, jonka seurauksena 6,5 miljoonan käyttäjän salasanat vaarantuivat. Siitä on pitkä aika ja yritys on sen jälkeen vahvistanut tietoturvaprotokolliaan.

Tällä hetkellä yhteisöpalvelujen mittakaavassa LinkedInissä ei ole mitään räikeitä suojausongelmia. Mutta aivan kuten kaikissa yhteisöpalveluissa, LinkedIn on vain niin turvallinen kuin miksi käyttäjä sen määrittää. LinkedIn jakaa oletusarvoisesti määrättyjä tietoja, jotka ehkä haluat pitää yksityisinä. Siksi on tärkeää pitää LinkedInin yksityisyys- ja tietoturva-asetukset omassa hallinnassa.

LinkedIn ilmoittaa tietosuojakäytännössään, että käyttäjien tulisi syöttää palveluun vain niin paljon henkilötietoja kuin he ovat valmiita antamaan. Sivuston kaikki ominaisuudet ovat täysin käytettävissä ilman puhelinnumeroa, osoitetta tai henkilökohtaista sähköpostiosoitetta.

LinkedIniä käytettäessä kannattaa pitää mielessä, että kaikki profiiliisi syöttämäsi tiedot katsotaan julkisiksi tiedoiksi. Kaikki julkaisut, ansioluettelolistaukset ja tilapäivitykset ovat myös julkisia.

Yksi LinkedInin merkittävimmistä haavoittuvuuksista ei koske pelkästään sitä, sillä tämä se on saman salasanan käyttö usealla eri sivustolla. Tämä sama ongelma koskee useita yhteisöpalvelusivustoja, ja vastuu tämän ongelman korjaamisesta on loppukädessä käyttäjillä. Tietoturvaltaan heikoimman sivuston turvallisuus määrää, kuinka vahva usealla eri sivustolla käytettävä salasana on. Ongelman voi välttää käyttämällä eri salasanaa kaikilla käyttämillään verkkosivustoilla. Salasanojen hallintasovellus voi olla siinä avuksi.

Yksi LinkedInin hieman muita yhteisöpalveluja turvallisemmaksi tekevistä erityispiirteistä on, että sen käyttäjien odotetaan verkostoituvan vain työelämästään tuttujen henkilöiden kanssa. Käyttäjiä kannustetaan siis pitämään yhteyttä vain ammatillisesti tuntemiinsa tahoihin. Ja koska valtaosa palvelun sisällöstä on käyttäjien luomaa, palvelusta saamasi tiedot eivät ole peräisin satunnaisilta boteilta vaan oikeilta ihmisiltä, jotka tunnet ja joihin luotat.

LinkedIn on pääsääntöisesti ammatilliseen verkostoitumiseen, rekrytointiin ja brändin rakentamiseen käytettävä työkalu, joten sivuston käyttäjillä on kieltämättä muita yhteisöpalveluja vahvempi motiivi pitää palvelu siistinä. Toisin kuin Facebookissa ja X:ssä, LinkedInissä on vain vähän petollisessa tarkoituksessa luotuja tilejä.

LinkedInin yksityisyysasetusten hallintavinkkejä

Mikäli olet pohtinut, miten saat pidettyä LinkedIn-profiilisi yksityisyyden kunnossa, seuraavassa on joitakin vinkkejä sitä varten:

Yhteystiedot voi poistaa julkisesta LinkedIn-profiilista seuraavasti:

Valitse LinkedInin oikeassa yläkulmassa näkyvä kuvasi.
Valitse valikosta View Profile.
Valitse Contact Info.
Valitse muokkauskuvake(kynä).
Poista puhelinnumerosi, osoitteesi ja kaikki muut tiedot, joiden et halua olevan näkyvissä.
Valitse Save. Henkilötietosi on nyt poistettu näkyvistä.

LinkedInin suojatun selaustilan ottaminen käyttöön:

LinkedInissä on suojattu selaustila, jonka käyttäminen on olennaisen tärkeää etenkin, jos käytät LinkedIniä kahviloiden, lentokenttien tai muiden julkisten paikkojen julkisissa Wi-Fi-verkoissa. Voit ottaa LinkedInin suojatun selaustilan käyttöön seuraavasti:

Valitse LinkedIn-sivuston oikeassa yläkulmassa näkyvä kuvasi.
Valitse avattavasta valikosta Settings and Privacy -linkki.
Valitse Account.
Valitse Manage Security Settings.
Valitse näkyviin tulevassa valintaikkunassa When possible, use a secure connection (HTTPS) to browse LinkedIn -valintaruutu.
Valitse Save Changes. Tämä määrittää LinkedInin käytettäväksi suojatulla yhteydellä.

Julkisen profiilisi tietojen rajoittaminen:

Vaikka julkisessa profiilissasi ei olisi yhteystietoja, hakkerit voivat käyttää muita profiilissasi olevia tietoja kuvan muodostamiseen sinusta. Jos esimerkiksi luettelet profiilissasi yritykset, joissa työskentelet tai olet työskennellyt, se voi auttaa hakkereita näihin yrityksiin kohdistettavien sosiaalisen manipuloinnin hyökkäysten tekemisessä ja antaa vinkkejä asuinpaikastasi.

Voit muokata julkista profiiliasi seuraavasti:

Valitse LinkedIn-sivuston oikeassa yläkulmassa näkyvä kuvasi.
Etsi oikeanpuoleisen palkin yläosasta Edit Public Profile & URL -otsikko.
Valitse tämän kohdan vierestä muokkauskuvake (kynä) ja tee sitten näkyviin tulevassa näkymässä haluamasi yksityisyyteen vaikuttavat muutokset profiiliisi.
Valitse Save.

LinkedInin yksityisten tarkastelutilan ottaminen käyttöön:

Jos et halua ihmisten näkevän aktiviteettisyötettäsi tai saavan tietoa siitä, että olet tarkastellut heidän profiiliaan, ota LinkedInin yksityinen tarkastelutila käyttöön.

Valitse LinkedIn-sivuston oikeassa yläkulmassa näkyvä kuvasi.
Valitse avattavasta valikosta Settings and Privacy -linkki.
Valitse Privacy.
Valitse Profile Viewing Options.
Valitse tila, jossa haluat selata profiileja. Vaihtoehtoja on kolme:
”Your name and headline” näyttää nimesi ja tittelisi.
”Private profile characteristics” näyttää esimerkiksi työtehtäväsi ja toimialasi.
”Private mode” näyttää sinut tuntemattomana käyttäjänä.
Muutokset tallennetaan automaattisesti.
”Your name and headline” näyttää nimesi ja tittelisi.
”Private profile characteristics” näyttää esimerkiksi työtehtäväsi ja toimialasi.
”Private mode” näyttää sinut tuntemattomana käyttäjänä.

Profiilisi muille näkymisen ja verkkotietojesi tarkistaminen:

Valitse LinkedIn-sivuston oikeassa yläkulmassa näkyvä kuvasi.
Valitse avattavasta valikosta Settings and Privacy -linkki.
Valitse Privacy.
Avaa julkinen profiilisi tarkasteltavaksi ja muokattavaksi valitsemalla Edit Your Public Profile. Näkyviin tulevasta näkymästä näet, miltä profiilisi näyttää LinkedInin ulkopuolisille hakuohjelmille ja muille käyttäjille.
Oikealla olevan Edit Visibility -ruudun asetuksilla ja toiminnoilla voit muokata, mitä tietoja haluat näyttää julkisesti.
Jos et halua näyttää profiiliasi julkisesti, kytke Your Profile’s Public Visibility -asetus pois päältä.
Jos haluat pitää profiilisi julkisesti näkyvänä, voit valita, mitkä tiedot näkyvät julkisesti.

Tietoturvavinkkejä LinkedInistä

Seuraavassa on joitakin suosituksia tietoturva ja yksityisyytesi maksimoimiseen LinkedInissä.

Käytä vahvaa salasanaa:

Vahvassa salasanassa on vähintään 12 merkkiä ja siinä on erilaisia merkkejä – sekä isoja että pieniä kirjaimia, symboleja ja numeroita. Älä myöskään käytä salasanassasi mitään selvästi itseesi yhdistettäviä ilmaisuja tai helposti muistettavia näppäinyhdistelmiä (kuten esim. numerosarjaa 1234 jne.). Vaihda salasanasi säännöllisesti ja vältä saman salasanan käyttämistä usealla eri tilillä – tätä voit halutessasi helpottaa Kaspersky Password Managerin kaltaisella salasanojen hallintaohjelmalla.

Varo paljastamasta puhelinnumeroasi:

LinkedIn on verkostoitumissivusto – eli se on tarkoitettu kontaktien muodostamiseen, mutta oman puhelinnumeron jakamisessa kannattaa silti olla varovainen eikä sitä kannata näyttää julkisessa profiilissa.

Pidä huijausten, petosten ja tietojenkalastelun mahdollisuus mielessä:

Varo LinkedInin rekrytointihuijauksia. Älä koskaan maksa mitään ”hakemusmaksuja” tai tee muita vastaavia rahasiirtoja. Ole varovainen, jos rekrytoija pyytää lähettämään henkilötietojasi sähköpostiosoitteeseen, joka ei liity yritykseen, jota hän väittää edustavansa.

Ota kaksivaiheinen todennus käyttöön tililläsi:

Kaksivaiheinen todennus edellyttää useamman kuin yhden todennusmenetelmän käyttämistä tilillesi kirjauduttaessa. Salasanan rinnalla käytettävä toinen todennusmenetelmä voi olla esimerkiksi puhelimeesi lähetettävä tai todentajasovelluksella luotava pääsykoodi. Kaksivaiheinen todennus auttaa pienentämään luvattoman käytön ja identiteettivarkauksien riskiä. LinkedInin ohjeet sen määrittämiseen löytyvät täältä.

Pidä silmällä sallittuja palvelujasi:

Nykyaikainen automatisoitu maailma kannustaa meitä linkittämään käyttämämme palvelut toisiinsa, joten LinkedIn-tilisi voi olla usean muun palvelun käytettävissä. Vaikka useimmat niistä ovat ongelmattomia, ne ovat samalla mahdollinen keino päästä käsiksi tiliisi. Siksi kannattaa tarkistaa ajoittain, mitä kaikkia tällaisia takaovia tiliisi on aktivoitu, ja varmistaa, että tunnistat ne kaikki. Voit tehdä sen valitsemalla Settings & Privacy > Data Privacy > Permitted Services.

Pidä silmällä laitteita, joilla olet kirjautunut tilillesi.

Jos käytät LinkedIniä useilla eri laitteilla ja eri paikoista, kuten kotoasi, toimistostasi ja asiakkaan luota, etkä kirjaudu erikseen ulos jokaisella käyttökerralla, kirjautuneita laitteita voi kertyä koko joukko. Se voi avata mahdollisia porsaanreikiä. Siksi kannattaa tarkistaa, millä laitteilla olet parhaillaan kirjautuneena palveluun, valitsemalla asetuksista Where you’re signed in.

Kieltäydy tutkimuksiin osallistumisesta:

LinkedIn myy tietojasi ja verkkotoimintasi seurantatietoja mainoskumppaneilleen ja työmarkkinoiden kehitystietoja tarvitseville organisaatioille. Voit estää tällaisen jakamisen poistamalla Data Privacy > Social, economic and workplace research -asetuksen käytöstä.

LinkedInin ohjeet LinkedIn-identiteettivarkauden estämisestä ovat täällä. Sen lisäksi, että pidät yllä tietoisuuttasi kybersuojauksesta, Kaspersky Total Securityn kaltaisen virustorjuntaratkaisun käyttäminen auttaa suojaamaan toimintaasi verkossa esimerkiksi hakkereilta, viruksilta ja haittaohjelmilta.

Suositellut tuotteet:

Aiheeseen liittyviä artikkeleita: