Miksi yksityisyydellä on merkitystä päiväkirjan kirjoittamisessa? Tutkimustuloksia

Yksityisyydessä on kaksi eri kysymystä. Mahdollisen lukijan ajatteleminen voi muuttaa sitä, mitä haluat kirjoittaa, mutta tutkimus ei ole osoittanut täydellistä yksityisyyttä päiväkirjan hyötyjen yleiseksi ehdoksi. Toisaalta päiväkirjassa voi olla tietoja, joiden paljastuminen aiheuttaisi henkilökohtaista, sosiaalista, oikeudellista tai turvallisuuteen liittyvää haittaa.

Siksi tutkimuksesta tehtävät varovaiset johtopäätökset ja digitaalisten suojausten todelliset rajat on pidettävä erillään.

Mitä tapahtuu, kun sensuroi omaa päiväkirjaansa?

Itsesensuuri päiväkirjassahan on harvoin tietoista. Et istu alas ja päätä valehdella itsellesi. Sen sijaan se tapahtuu pienin, lähes huomaamattomin askelin.

Pehmennät kritiikkiä jotakuta läheistä kohtaan – varmuuden vuoksi. Ohitat merkinnän kiusallisen päivän jälkeen. Valitset sanan, joka tuntuu turvallisemmalta kuin osuva. Kirjoitat asian ympäriltä sen sijaan, että kohtaisit sen suoraan.

Ajan myötä pienistä muokkauksista syntyy valikoivampi kuvaus. Sillä voi olla merkitystä, jos tarkoitus on tutkia vältettyä aihetta, mutta näyttö ei kerro, kuinka paljon tietty poisjättö muuttaa mahdollista hyötyä.

Päiväkirjan ei tarvitse sisältää kaikkea ollakseen hyödyllinen. Yksityisyysmallin pitää silti vastata kirjoitetun tiedon arkaluonteisuutta.

Mitä tutkimus sanoo yksityisyydestä ja rehellisestä kirjoittamisesta?

Ilmaisevan kirjoittamisen tutkimuksissa pyritään usein luottamukselliseen tilanteeseen, mutta luottamuksellisuus, nimettömyys ja yksityisyys ovat eri asioita. Monissa tutkimuksissa tutkijat keräsivät tai analysoivat tekstejä.

James Pennebakerin yksin kirjoittamassa vuoden 2018 katsauksessa kuvataan alan historiaa ja ratkaisemattomia mekanismeja. Se ei osoita, että hiottu tai sensuroitu teksti menettää ennustettavan osuuden hyödystä.

Joanne Frattarolin vuoden 2006 meta-analyysi sisälsi 146 kokeellista itsestä kertomisen tutkimusta ja löysi pienen kokonaisvaikutuksen. Yksityisissä huoneissa tehdyt tutkimukset näyttivät aluksi tuottavan suurempia vaikutuksia kuin jaetuissa tiloissa tehdyt, mutta yhteys katosi tutkimusasetelman vakioinnin jälkeen. Yksityisyyttä ei siis osoitettu vaikuttavaksi ainesosaksi.

Vuoden 2018 PAJ-tutkimuksessa henkilökunta tarkisti tallennetut tekstit. Se ei todista, että toimivaa kirjoitusta ei lue kukaan tai että aitous aiheutti tulokset. Adam Joinsonin vuoden 2001 kokeet koskivat itsestä kertomista tietokonevälitteisissä tilanteissa, eivät päiväkirjan tuloksia; sovellus päiväkirjaan on päätelmä.

Koettu yksityisyys voi vaikuttaa siihen, mitä ihminen kertoo. Se, muuttaako tämä päiväkirjan vaikutusta ja kuinka paljon, on edelleen avoin kysymys.

Miksi digitaaliset päiväkirjat luovat erityisen yksityisyysongelman?

Kirjoituspöydän laatikossa olevalla paperiviholla on selkeä yksityisyysmalli. Kukaan ei lue sitä, ellei fyysisesti avaa sitä. Tiedät, missä se on. Tiedät, kenellä on pääsy kotiisi.

Digitaaliset päiväkirjat ovat erilaisia. Kun kirjoitat sovellukseen, sanasi kulkevat tyypillisesti yrityksen palvelimille tallennusta ja synkronointia varten. Tämä tuo mukanaan pääsytasoja, joita et näe: yrityksen työntekijät, infrastruktuurikumppanit, lakisääteiset velvoitteet ja mahdolliset tietoturvaloukkaukset.

Palvelinpuolen salauksessa palvelu hallitsee tavallisesti avaimia. Salaus voi suojata tallennettua dataa, jos joku saa haltuunsa vain tallennusmedian, mutta ei estä palveluntarjoajaa, avaimiin pääsevää murrettua palvelinta tai pätevää oikeudellista vaatimusta saamasta selväkielistä sisältöä.

Yksityiskohtaisen erittelyn siitä, kuka voi oikeasti päästä käsiksi digitaaliseen päiväkirjaasi ja miltä kukin salaustyyppi suojaa, löydät artikkelistamme digitaalisen päiväkirjan yksityisyydestä.

Sovelluskehittäjien ei tarvitse toimia pahantahtoisesti, jotta käyttöoikeuksilla olisi merkitystä. Mahdollisuus tulla luetuksi voi muuttaa joidenkin ihmisten kirjoittamista, mutta tällaisen muutoksen vaikutusta päiväkirjan tuloksiin ei ole testattu suoraan.

Mitkä suojaukset muuttavat pääsyä tietoihin?

Mikään kahden ominaisuuden yhdistelmä ei luo ehdotonta yksityisyyttä, mutta arkkitehtuuri voi olennaisesti rajata pääsyä.

Päästä päähän -salaus (E2EE).

Oikein toteutetussa päästä päähän -salauksessa sisältö salataan ennen palveluun saapumista, eikä palveluntarjoajalla ole sisällön avainta. Avaimet voidaan luoda, säilyttää ja palauttaa eri tavoilla. E2EE ei poista murretun laitteen, jaettujen tunnusten, metatietojen, varmuuskopioiden, vientien tai palautusratkaisujen riskejä.

Käyttäjän hallitsema tallennus.

Itse valittu pilvitili voi pienentää sovelluskehittäjän roolia ja helpottaa siirrettävyyttä. Pilvipalveluntarjoaja, tilin palautus, liitetyt sovellukset, laiteturva ja ohjelmiston tuleva yhteensopivuus ovat silti osa uhkamallia.

E2EE ja käyttäjän hallitsema tallennus voivat rajata palveluntarjoajan pääsyä, mutta ne eivät ilman laitteiden, avainten, metatietojen, jakamisen, kopioiden ja palautuksen tarkastelua oikeuta vastausta ”vain sinä”.

Miten yksityisyys muuttaa kirjoittamistasi?

Ero kirjoittamisen välillä päiväkirjassa, johon luotat, ja päiväkirjassa, johon et luota, ei ole teoreettinen. Se näkyy itse kirjoituksen sisällössä.

Kun luotat päiväkirjasi yksityisyyteen, nimeät todennäköisemmin tunteen, jota oikeasti koet, etkä sitä, joka kuulostaa hyväksyttävämmältä. Kirjoitat todennäköisemmin konfliktista, jota vältät, etkä siitä, joka on jo ratkaistu. Myönnät epävarmuuden sen sijaan, että esität itsevarmuutta.

Nämä erot voivat olla kirjoittajalle merkityksellisiä, mutta tutkimus ei ole osoittanut juuri näitä avoimuuden muotoja kaikille hyödyllisimmiksi. Artikkelimme päiväkirjasta ja ahdistuksesta käsittelee rajallisempaa näyttöä tietyistä tehtävistä.

Vastaavasti kirjoittamisen kognitiiviset hyödyt – selkeämpi päätöksenteko, parempi itsetuntemus, parantunut kyky oppia kokemuksista – edellyttävät rehellistä itsereflektiota. Kuten artikkelissamme päiväkirjan ja selkeän ajattelun suhteesta toteamme, kirjoittaminen pakottaa muotoilemaan sen, mitä todella ajattelet, epämääräisten tuntemusten sijaan. Mutta se toimii vain, jos olet valmis kirjoittamaan totuuden.

Yksityisyyshuoli voi vaikuttaa kirjoittamisajankohtaan, mutta viitatut tutkimukset eivät mitanneet päiväkirjan kirjoittamistiheyttä. Tapaoppaamme soveltaa yleisiä tottumustutkimuksia eikä todista säännöllisyyden ennustavan pysyvää päiväkirjahyötyä.

Miten arvioida päiväkirjasi yksityisyyttä?

Jos et ole varma, onko nykyinen kirjoitustyökalusi aidosti yksityinen, tässä neljä kysymystä, jotka kannattaa tarkistaa.

Onko päästä päähän -salaus käytössä?

Ei pelkästään saatavilla – todella käytössä. Jotkut sovellukset tarjoavat E2EE:n vaihtoehtona mutta jättävät sen oletusarvoisesti pois päältä. Avaa asetukset ja tarkista.

Missä merkintäsi sijaitsevat?

Yrityksen palvelimilla vai sinun hallitsemassasi pilvessä? Vastaus määrittää, kenen säännöt koskevat tietojasi ja kenellä muulla voi olla mahdollisuus päästä niihin.

Onko sovelluksessa pääsykoodi tai biometrinen lukitus?

Yleisin päiväkirjan yksityisyyden murtuminen ei ole hakkerointi – se on joku, joka poimii lukitsemattoman laitteen ja avaa sovelluksen. Jos sovelluksesi tarjoaa lukituksen etkä ole ottanut sitä käyttöön, tee se nyt.

Mikä on yrityksen liiketoimintamalli?

Ilmaiset sovellukset, jotka eivät selitä ansaintalogiikkaansa, ansaitsevat tarkempaa tarkastelua. Mainoksilla rahoitetuilla palveluilla on rakenteellisia kannustimia, jotka voivat olla ristiriidassa aidon yksityisyyden kanssa.

Tarkemman tarkistuslistan – mukaan lukien mitä etsiä tietosuojakäytännöistä ja miten eri salaustyypit vertautuvat – löydät oppaastamme digitaalisen päiväkirjan yksityisyydestä.

Aloita uhkamallista

Kysy, mikä paljastuessaan vahingoittaisi sinua ja keneltä haluat suojata tekstin. Tarkista sitten tallennuspaikka, E2EE, avaimet ja palautus, metatiedot, viennit, varmuuskopiot, ilmoitukset ja laitteen lukitus. Arvioi konkreettisia pääsyreittejä, älä ”täydellisen yksityisyyden” etikettiä.

Myös tietojen minimointi on sallittua: jätä nimet pois tai säilytä erityisen arkaluonteinen materiaali muualla, jos suojaus ei vastaa riskiä. Vähemmän kirjoittaminen ei ole psykologinen epäonnistuminen.