Du er ikke anonym: E-post, telefon og betalingskort avslører deg

Hva betyr egentlig "anonym"?

Når en datingside kaller seg "diskret" eller "anonym", tenker de fleste at ingen kan finne ut hvem de er. Men i praksis betyr det ofte bare at andre brukere ikke ser ditt fulle navn – ikke at tjenesten selv ikke vet hvem du er.

Sannheten er: Hvis du har oppgitt e-post, telefon eller betalingskort, er du fullstendig identifisert i tjenestens database.

Hva de samler inn – og risikoen

Datatype	Risiko	Hvorfor farlig
E-postadresse	Høy	Ofte knyttet til fullt navn, jobb, andre kontoer
Telefonnummer	Høy	Direkte identifikasjon, kan slås opp i registre
Betalingskort	Høy	Fullt navn, vises på kontoutskrift
IP-adresse	Middels	Kan spores til adresse/arbeidsplass
Enhetsinfo	Middels	Kan kobles til andre tjenester
Bilder	Høy	Ansiktsgjenkjenning, bildesøk

E-post: Den vanligste fellen

Nesten alle datingtjenester krever e-postadresse for registrering. Problemet er at din e-post ofte er direkte koblet til din identitet:

Jobb-e-post inneholder ofte fullt navn
Gmail/Hotmail kan være registrert med ekte navn
E-posten brukes på andre tjenester som kan kryssrefereres
Ved datalekkasje blir e-posten offentlig

Ashley Madison-lekkasjene: Tusenvis av nordmenn ble identifisert gjennom e-postadresser – inkludert personer som brukte jobb-e-post fra offentlige etater, bedrifter og organisasjoner.

Betalingskort: Dobbel eksponering

Når du betaler med kort skjer to ting:

1. Tjenesten lagrer kortinformasjon

Selv om de sier de "ikke lagrer kortnummer", lagrer de ofte en referanse som er koblet til ditt fulle navn og adresse.

2. Transaksjonen vises på kontoutskrift

Selv om mange tjenester bruker diskrete selskapsnavn, er det ofte mulig å Google seg frem til hva "DGTL SERVICES LTD" egentlig er. Og en nysgjerrig partner kan gjøre det samme.

Telefonnummer: Direkte linje til identiteten

Noen tjenester krever telefonnummer for "verifisering". Dette er problematisk fordi:

Telefonnummer kan enkelt slås opp i offentlige registre
Det kan kobles til navn via betalingstjenester (Vipps, etc.)
SMS-koder sendes til en enhet som andre kan ha tilgang til

Hva skjer med dataene?

Selv om du stoler på at tjenesten ikke misbruker dataene dine, finnes det flere scenarier:

Hacking – Som Ashley Madison, AdultFriendFinder, og mange andre
Interne lekkasjer – Ansatte med tilgang kan misbruke data
Salg av selskap – Ny eier kan ha andre intensjoner
Juridisk pålegg – Myndigheter kan kreve utlevering
Datahandel – Noen selger brukerdata videre

                        GDPR gir deg rettigheter – men ikke beskyttelse mot hacking. Du kan kreve sletting, men mange selskaper ignorerer forespørsler eller bruker måneder på å svare. Og data som allerede er lekket kan ikke "slettes" fra internett.
                    

Hva kreves for ekte anonymitet?

For å være virkelig anonym må en tjeneste fungere uten:

E-postadresse
Telefonnummer
Betalingskort eller annen betalingsinformasjon
Navn eller fødselsdato

I tillegg bør tjenesten bruke ende-til-ende-kryptering slik at selv ikke de ansatte kan se hva du skriver eller hvilke bilder du deler.

Anonymitet uten kompromisser

Det finnes tjenester som ikke krever noen personlig informasjon – ingen e-post, ingen telefon, ingen betaling.

Se hvordan hemli.me fungerer

Konklusjon

Hvis en "diskret" datingtjeneste krever e-post, telefon eller betalingskort, er du ikke anonym. Du er fullt identifisert i deres database – en database som kan hackes, lekkes, selges eller utleveres.

Virkelig anonymitet betyr å ikke gi fra seg identifiserende informasjon i utgangspunktet. Alt annet er bare markedsføring.