Var säker på nätet – om kakor och AI i vardagen

Kakor – nödvändiga, funktionella och marknadsföringskakor

När du surfar på nätet möts du ofta av rutor som frågar om du vill acceptera kakor. Men vad innebär det egentligen?

• Nödvändiga kakor: De här krävs för att en webbsida ska fungera överhuvudtaget. Det kan vara kakor som styr så att användaren ska få tillgång till skyddade delar av en banktjänst under inloggningstiden. Kakor som faktiskt krävs för att webbplatsen ska kunna fungera som det är tänkt. Det kan även vara för att kundkorgen på en webbsida ska fungera för hela köpet.
• Funktionella kakor: Dessa gör användningen smidigare. Till exempel att sidan kommer ihåg ditt språkval eller att du slipper skriva in samma uppgifter varje gång. Det kan vara kakor som minns om du valt mörkt läge eller vilken sida i e-boken som du slutade på. De är inte livsviktiga, men de förbättrar din upplevelse.
• Marknadsföringskakor: Dessa kakor samlar information om ditt beteende online för att skapa profiler som används för riktad reklam. De kan följa dig mellan olika webbplatser och bygga en ganska detaljerad bild av vem du är, vad du gillar och vad du kan tänkas köpa. Detta används av många och Google är kanske den största aktören på marknaden:
  • När du besöker en sida som använder Googles annonser, sparas en kaka i din webbläsare.
  • Kakan noterar vilka sidor du besöker och vad du är intresserad av, till exempel om du kollar på resor eller sportprylar.
  • Google samlar ihop informationen från många olika sidor och skapar en bild av dina intressen. Den skapar en profil över dig.
  • När du sedan besöker andra sidor i Googles nätverk används profilen för att visa annonser som passar dig bättre.

Även om det är bekvämt och mer intressant att få annonser om varor och tjänster som är mer anpassade efter ens egna intresse så kan det ur ett säkerhets- och integritetsperspektiv vara problematiskt med just marknadsföringskakorna. De kan kännas harmlösa men samlar ofta mer data än du tror, vilket i förlängningen kan påverka din personliga integritet.

Denna profil som skapas av dig kan sedan säljas vidare och kan då användas till annat än att rikta reklam till dig om dina intressen.

Det är du som användare som ska ge samtycke till användningen av kakor. Du ska få göra ett aktivt val för vilka kakor du tillåter websidan att spara, det som kallas opt-in. Det ska inte vara förvalt att alla kakor sparas och att du som användare aktivt behöver välja bort vilka kakor du samtycker till, så kallat opt-out.

Vad kan du själv göra?

• Granska innan du klickar: Alla sidor behöver inte tillgång till alla kakor. Fundera om du verkligen måste acceptera mer än nödvändiga kakor.
• Använd webbläsarens inställningar: I de flesta webbläsare, ofta under Inställningar, går det att blockera tredjepartskakor eller radera kakor automatiskt när du stänger webbläsaren.
• Surfa i privat läge: Det är ingen universallösning, men det minskar spårningen. Detta görs olika beroende på vilken webbläsare man använder men generellt så klickar man på ”meny” och sedan ”öppna en nytt inkognito- eller privat fönster”.
• Tillägg och verktyg: Det finns tillägg som blockerar spårning och annonser, vilket kan ge dig mer kontroll över vad som samlas in. De flesta webbläsare har en ”butik” där man kan ladda ner tillägg för just webbläsaren. Här behöver man vara vaksam då det kan finnas applikationer som i sig är tveksamma ur ett säkerhet- och integritetsperspektiv. Använd applikationer från kända utvecklare.

En enkel tumregel är: ju färre kakor du accepterar, desto mindre information delas om dig.

Tänk säkert med generativ AI 

Under de senaste åren har generativ AI, som till exempel chattbotar och bildskapande verktyg, blivit en del av vardagen för många. Men precis som med kakor finns det både fördelar och risker att ha koll på.

Risker och fallgropar

• Delning av känslig information: När du matar in text i en AI-tjänst kan det hända att informationen sparas för att förbättra modellen. Skriver du in personliga uppgifter, företagshemligheter eller känsliga detaljer riskerar du att de används på ett sätt du inte har kontroll över.
• AI som expert: Det kan kännas som att man pratar med en expert, men AI bygger på sannolikheter och mönster i data, inte på att ha ”egen kunskap”. AI kan därför formulera sig övertygande, men det betyder inte alltid att svaren är sanna. Det kan vara svårt som användare att alltid avgöra vad som är korrekt.
• Hallucinationer – när AI hittar på: Generativ AI kan ibland presentera påhittad eller felaktig information som om den vore sann. Detta kallas att AI:n "hallucinerar". Det kan handla om falska källhänvisningar, felaktiga fakta eller helt påhittade personer och händelser. Eftersom svaren ofta formuleras på ett trovärdigt sätt är det lätt att bli vilseledd om man inte dubbelkollar informationen.

Vad kan du göra som användare?

• Var försiktig med vilken information du delar: Använd inte AI-verktyg som anteckningsbok för privat information eller arbete som innehåller känsliga uppgifter.
• Kolla sekretessinställningarna: Många AI-tjänster erbjuder inställningar för att undvika att just dina konversationer används för träning. Leta upp dessa och slå på dem om det går.
• Verifiera alltid informationen: Se AI som ett verktyg för inspiration eller första utkast – inte som en slutgiltig källa till fakta.
• Kolla med din arbetsgivare: Om du surfar från en enhet som kommer från din arbetsgivare bör du kolla hur just er policy ser ut för användning av AI-tjänster.

Avslutande tankar

Att vara säker på nätet handlar inte om att undvika alla risker – det är nästan omöjligt. Det handlar istället om att förstå vad som sker i bakgrunden och göra medvetna val. Kakor och generativ AI är båda exempel på tekniker som kan underlätta vardagen men också öppna dörrar för insamling av personuppgifter och risker för din integritet.

Genom att ta några enkla steg som att begränsa kakor, använda webbläsarens inställningar och tänka igenom vad du delar med AI kan du själv bidra till en tryggare digital vardag.

Det behöver inte vara komplicerat, men det kräver lite eftertanke. Precis som med säkerhetsbältet i bilen märks det kanske inte varje dag, men när något väl händer är det avgörande att det finns där.

Andreas Majunie
It- och informationssäkerhetsspecialist, IMY