Lue uutinen mobiilisivustolla

Tulostin ja kopiokone voivat kavaltaa käyttäjänsä

Electronic Frontier Foundation kertoo verkkosivuillaan, miten Xerox DocuColor -värilasertulostimen paperiin piilottamaa koodia voi lukea.

12.12.2005 11:04 Monet laadukasta jälkeä tekevät tulostimet ja kopiokoneet painavat papereihin käyttäjän huomaamatta koodia, josta selviää laitteen sarjanumero ja tulostusajankohta. Piilotetut pisteet voi sopivilla apuvälineillä paikantaa myös maallikko. Poliisin ja laitevalmistajien kansainvälinen yhteistyö on paljastanut muun muassa rahan väärentäjiä, mutta onko tavallisen tulostajan yksityisyys turvattu?

Tulostaminen tai kopiointi rikollisissa tarkoituksissa ei kannata. Paperi voi kavaltaa sinut, vaikka käsittelisit arkkia silkkihansikkain. Monet korkealaatuista jälkeä tekevät tulostimet ja kopiokoneet painavat papereihin muun ohessa koodia, jota ei paljaalla silmällä näe.

- Kyse on laitevalmistajien yhteisestä järjestelmästä. Tietojeni mukaan Canon on sen kehittänyt ja myynyt muille laitevalmistajille, vastaa tiedusteluun Canon Oy:n markkinointipäällikkö Juha Wallin.

Poliisin ja laitevalmistajien yhteistyötä

Poliisin ja laitevalmistajien kansainvälinen yhteistyö rahan väärentäjien jäljittämiseksi alkoi jo viime vuosikymmenen alkupuolella, kun laadukkaat kopiokoneet alkoivat vaivihkaa ripotella papereihin mystisiä pisteitä. Yhtä vähin äänin vastaavia "?sormenjälkiä"? on alkanut jättää osa terävää jälkeä tekevistä tulostimista.

Asian arkaluonteisuuden vuoksi kattavaa listaa siitä, mitkä laitteet näin tekevät, eivät arvatenkaan halua yleisön tietoon sen enempää poliisi kuin laitevalmistajatkaan. Suuntaa antaa kuitenkin lista Electronic Frontier Foundationin verkkosivuilla osoitteessa www.eff.org/Privacy/printers/list.php

EFF:n aihetta käsittelevillä sivuilla kerrotaan myös, miten koodin voi tulosteista löytää ja miten siitä on mahdollista lukea laitteen sarjanumero ja tulostusaikaa koskevat tiedot. Koodi koostuu keltaisista pisteistä, joita voi EFF:n mukaan tarkastella kuka tahansa jopa kyllin tehokkaalla suurennuslasilla sinistä LED-valoa apuna käyttäen.

Koodin tulkinta ei onnistu aivan vilkaisulla vaan vaatii jonkin verran työtä. On mahdollista, että koodaus vaihtelee laitevalmistajittain. EFF:n esimerkissä on tarkasteltu Xerox DocuColor –lasertulostimen tuottamaa koodia.

Canonin Wallin: "?Kenelläkään ei ole kaikkia tietoja"?

Wallin ei halua kommentoida verkossa esitettyjä ohjeita vaan toteaa, ettei yksittäiselle ihmiselle ole arvoa tiedoista, joita koodi sisältää.

Arvelut siitä, että esimerkiksi jonkin yrityksen laitekannan tunteva turvallisuusosasto saattaisi haltuunsa saamien tulosteiden perusteella selvittää, kuka vaikkapa vuoti ulos arkaluonteisia tietoja, Wallin kumoaa jyrkästi. Laitevalmistaja tekee yhteistyötä tällaisissa kysymyksissä ainoastaan viranomaisten kanssa.

- Kyseisen yrityksen tai yhteisön pitäisi tehdä rikosilmoitus ja tutkintapyyntö. Kenelläkään ei ole kaikkia tietoja, kuten mistä koneesta tuloste on peräisin, missä kone sijaitsee, kuka on käyttänyt konetta ja milloin. Viranomaiset selvittävät nämä seikat erikseen ja päätyvät jossain vaiheessa oikeaan lopputulokseen, Wallin selvittää ja vakuuttaa, ettei tietoja saa edes yksittäinen poliisi vaan pyynnöt tulevat aina "?tiettyjen hallintokanavien kautta"?.

EFFI:n Oksanen: "?Useassa tapauksessa helppo selvittää"?

Puheenjohtaja Ville Oksanen Electronic Frontier Finland ry:stä ei yritysesimerkin pohjalta yhdy Wallinin sanoihin.

- Piilokoodien avulla on helppo varmistua tulostusajankohdasta ja tulostimesta. Useassa tapauksessa jo näiden tietojen avulla voidaan selvittää tulostajan henkilöllisyys, Oksanen sanoo. Hänen mukaansa tämä onnistuu "?kaikilta kiinnostuneilta tahoilta"? EFF:n tekemän selvityksen avulla.

Tämän tulkinnan mukaan tulosteissa piilottelevien pisteiden ja tulostuslokien informaatio yhdistämällä olisi siis mahdollista käräyttää vaikkapa yritysjohdosta kriittistä materiaalia työpaikallaan tulostanut henkilö.

Kuka kertoisi asiakkaalle?

Suomen kaltaisessa maassa keskivertokansalaisen tuskin kannattaa kantaa suurta huolta pienten "?ylimääräisten"? pisteiden olemassaolosta.

- Pahin ongelma on, että valmistajat eivät ole kertoneet asiakkailleen tästä "ominaisuudesta" ja antaneet mahdollisuutta arvioida sen haitallisuutta itse, Oksanen harmittelee. Hänen mukaansa isoimmat ongelmat tulevat vastaan ei-demokraattisissa maissa. Toisinajattelijoiden kiinni saamisessa tällainen "?isovelijärjestelmä"? on käyttökelpoinen apuväline. Suomessakin saatetaan tosin liikkua jossain määrin harmaalla vyöhykkeellä yksityisyyden suojaa ajatellen:

- Voiko kuluttaja esimerkiksi vaatia Canonia poistamasta rekisteristä tiedot itsestään ja tulostinostoksesta?

(Jutun luettuaan Juha Wallin muistuttaa, ettei Canon myy mitään suoraan kuluttajille eikä siten saa laitekaupasta kuluttajien henkilötietoja. Toisaalta on kuitenkin huomattava, että yksityishenkilöt saattavat vapaaehtoisesti antaa tietoja itsestään eri laitevalmistajille rekisteröityessään esimerkiksi internetin välityksellä ostamansa laitteen tai siihen liittyvien ohjelmistojen käyttäjäksi.)

Pisteillä paljastettu rikollisia

Keskusrikospoliisista tulosteiden ja kopioiden hyödyntämistä rikostutkinnassa kommentoidaan "?mahdolliseksi"?. Millaisissa tapauksissa koodi on ollut avuksi tai millaisten rikosten selvittämisessä siihen turvaudutaan, ei kuitenkaan puhelinkeskustelussa paljastunut.

Koodin käyttökelpoisuudesta rikostutkinnassa on kerrottu tätä avoimemmin Ruotsissa.

Sanomalehti Sydsvenskanin verkkosivuilla (29.10.) julkaistussa haastattelussa Finanspolisenin edustaja sanoo, että rikollisten kiinni saaminen tämän menetelmän avulla on Ruotsissakin "?melko tavallista"?. Yleisimmin tutkinta liittyy väärennettyyn rahaan, mutta hyötyä kätketystä koodista voi olla muussakin rikostutkinnassa ja todistusaineiston käsittelyssä, kuten esimerkiksi uhkauskirjettä tutkittaessa.

Mika Lahdensivu toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Ampuja keskeytti opinnot ja armeijan

• Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa