Verke Editorial

Onko tietoni yksityisiä AI-terapiassa? Näin salaus toimii ilman jargonia

Verke Editorial · April 28, 2026

Onko tietoni yksityisiä AI-terapiassa? Verke salaa keskustelusi sekä siirron aikana että tallennettuina, ja jos asetat salalauseen, edes Verke ei pääse lukemaan tallennettuja keskustelujasi. Muissa AI-valmennustuotteissa vastaus vaihtelee paljon. Rehellisesti sanottuna "tietosi ovat yksityisiä" voi tarkoittaa viittä eri asiaa, ja useimmat tuotteet käyttävät löysintä tulkintaa. Tässä artikkelissa käydään läpi, mitä minkä tahansa tuotteen tietosuojaselosteesta kannattaa etsiä, mitä tekniset termit oikeasti tarkoittavat ja mitkä ratkaisut Verke on tehnyt — selkokielellä, ei spec-listoina.

Miksi tällä on väliä: AI-valmennukseen jaetaan asioita, joita useimmat eivät kertoisi koskaan ystävälleen. Yksityisyys ei ole näissä keskusteluissa abstrakti juridinen muodollisuus; se on juuri se, mikä tekee mahdolliseksi olla täysin rehellinen. Keskustelu, jota muokkaat yleisöä varten, on eri keskustelu, ja tuotteen tekninen toteutus ratkaisee, joudutko muokkaamaan vai et. Alta löydät: mitä "salattu" oikeasti tarkoittaa, miten Verke käsittelee keskusteluasi, mitä silti näemme, mitä kannattaa kysyä miltä tahansa AI-valmennustuotteelta, ja ne nimettömyysvaihtoehdot, jotka yhdessä salauksen kanssa luovat vahvan kokonaisuuden.

Salaus tarkoittaa tekstin sotkemista niin, että sen voi lukea vain tietyllä avaimella. Ilman avainta salattu versio näyttää satunnaisilta tavuilta — hyödytön kenelle tahansa, joka siihen vahingossa törmää. Olennainen kysymys ei koskaan ole "onko se salattu?" (lähes kaikki on, jossain). Olennaista on "kenellä avain on?" Tuo yksi kysymys erottaa tuotteet, joissa yritys voi lukea viestisi, niistä, joissa se ei voi.

Päästä päähän -salaus (E2EE) tarkoittaa, että avain sijaitsee käyttäjän laitteella, ei palvelimella. Palvelin näkee vain salatekstin — sotkettuja tavuja — eikä sillä ole mitään keinoa purkaa salausta, koska avainta ei ole siellä. Palvelinpuolen tai säilytyksenaikainen salaus (yleisempi muoto SaaS-tuotteissa) tarkoittaa, että yritys pitää avainta omassa päässään. Data on suojattu ulkopuolisilta, mutta yritys itse voi purkaa ja lukea sen halutessaan. Molemmat ovat teknisesti "salausta", mutta ne vastaavat hyvin eri tavoin siihen, kuka pääsee lukemaan. E2EE on vaikeampi rakentaa ja antaa käyttäjälle vahvemman suojan.

Keskustelusi kulkee salatun yhteyden yli ja tallennetaan salattuna AES-256-GCM:llä. Se on vahva symmetrinen salain ja vakiovalinta tämänkaltaiseen työhön. Symmetrinen tarkoittaa, että sama avain sekä salaa että purkaa salauksen; salain on se algoritmi, joka sekoittaa tavut. AES-256-GCM on sama, jota pankit, valtiot ja vakavasti otettavat viestisovellukset käyttävät samaan tehtävään. Se on hyvin tutkittu, hyvin toteutettu eikä se ole se kohta, josta kukaan murtautuu ensimmäisenä.

Jokaisella keskustelulla on oma avaimensa, ja nämä avaimet lukitaan vuorollaan RSA-4096:lla — epäsymmetrisellä salaimella, jossa on julkisen ja yksityisen avaimen pari. Epäsymmetrinen tarkoittaa, että salaus tapahtuu julkisella avaimella (jonka voi jakaa) ja salauksen purku vaatii yksityisen avaimen. 4096 bitin avainpituus on nykymittapuulla suuri ja jättää reilusti pelivaraa myös salausanalyysin tulevia harppauksia vastaan.

Lopputulos selkokielellä: tietokannassa on salattua tekstiä, ja sinun valintasi ratkaisee, kuka saa sen auki. Jos asetat salalauseen, tilisi avain lukitaan sillä: Verken työntekijä näkee tietokannasta sekoitettuja tavuja, ei keskusteluasi. Ilman salalausetta avain on palvelimella. Myös taustaprosessi, joka kirjoittaa istunnon yhteenvedon, pitää avainta hetken hallussaan työn ajan. Kummassakin tapauksessa palvelin purkaa viestiesi salauksen kirjoittaakseen valmentajasi vastaukset ja lähettää tekstin ne tuottaville kielimalleille OpenAI:lle, Googlelle ja Anthropicille. Tarkemmat yksityiskohdat löytyvät tietosuojaselosteesta; yllä oleva on pääsisältö.

Salaus suojaa viestien sisällön. Se ei suojaa kaikkea kaikesta vuorovaikutuksesta. Verke näkee metatiedot — milloin kirjauduit sisään, kenen valmentajan kanssa keskustelit, kuinka kauan istunto kesti ja karkeasti kuinka monta viestiä vaihdettiin. Näemme kaatumislogit (joissa on pinojälkiä, ei viestien tekstiä — tämä on tarkistettu huolella). Näemme koontilukuja kaikista käyttäjistä — montako istuntoa, montako käyttäjää avasi sovelluksen tällä viikolla, montako valitsi Annan ja montako Judithin. Mihinkään näistä ei tarvitse lukea yhdenkään ihmisen keskustelua.

Salalause tuo lisäsuojan tallennetuille keskusteluillesi. Kun se on asetettu, oikeuden haaste, sisäinen selvitys tai utelias insinööri tietokantaoikeuksilla saa käsiinsä sekoitettuja tavuja, koska lukuavain on lukittu salalauseellasi ja avautuu vain sillä tai palautuskoodilla, jonka lähetämme sinulle sähköpostilla. Tallennettujen keskustelujen osalta kyse ei ole vain lupauksesta siitä mitä emme tee, vaan kuvauksesta siitä mihin emme teknisesti pysty. Viestiesi salaus puretaan silti palvelimillamme sillä hetkellä, kun valmentajasi kirjoittaa vastausta.

Riippumatta siitä, valitsetko Verken vai et, tämä on tarkistuslista, jonka kannattaa käydä läpi minkä tahansa AI-valmennustuotteen kohdalla, ennen kuin uskot sille keskustelujesi sisällön. Useimmat tuotteet kompastuvat ainakin yhteen näistä kysymyksistä, ja vastaukset on yleensä haudattu tietosuojakäytäntöihin sen sijaan, että ne nostettaisiin selkeästi etusivulle:

• Onko sisältö päästä päähän salattua, vai vain säilytyksenaikaisesti salattua? Pelkkä "salattu" tarkoittaa yleensä säilytyksenaikaista, mikä jättää yritykselle mahdollisuuden lukea.
• Voivatko yrityksen työntekijät lukea käyttäjien keskusteluja? Etsi selkeää kieltävää vastausta, älä ympäripyöreää "noudatamme tiukkoja käyttöoikeuskäytäntöjä".
• Käytetäänkö keskustelua mallien kouluttamiseen? "Anonymisoitu" tai "aggregoitu" koulutusdata tarkoittaa edelleen sisältösi käyttämistä koulutukseen.
• Missä data on maantieteellisesti tallennettuna? Lainsäädäntöalue vaikuttaa siihen mitä viranomaiset voivat vaatia ja mitkä suojat pätevät.
• Voinko poistaa tilini ja saada sisältöni pyyhittyä? Etsi todellista poistoa, ei säilytysaikatauluun piilotettua 30 päivän väliaikaista poistoa.
• Onko tietojenkäsittelysopimus (DPA) saatavilla? Pakollinen, jos tietosuoja halutaan pitää kunnossa, erityisesti GDPR:n alla.

Voit aloittaa Verken käytön nimettömänä, ilman sähköpostia, puhelinnumeroa ja maksutietoja. Tekninen syy on yksinkertainen: mitä vähemmän henkilöllisyyttä on sidottu tiliin, sitä vähemmän on vuodettavaa pahimmassakin tapauksessa. Myös tuotesyy painaa: osa niistä ihmisistä, jotka tällaista keskustelua kaikkein kipeimmin tarvitsevat, haluaa kaikkein vähiten liittää siihen oikeaa henkilöllisyyttään. Sähköpostin kysyminen heti alussa karsii juuri heidät pois, eikä kysymiselle ole mitään hyvää syytä.

Kun haluat jatkaa, maksuton tili käynnistää 7 päivän maksuttoman kokeilun, eikä korttitietoja tarvita. Tili sitoo henkilöllisyyden keskusteluihisi, ja juuri siinä kohdassa salalauseella on suurin merkitys: aseta se, niin tallennetut keskustelusi pysyvät meille lukukelvottomina riippumatta siitä kuka olet paperilla. Jos myöhemmin tilaat maksullisen version, mukaan tulee maksutunniste, mutta salauksen raja ei siirry siitä mihinkään.

Itsehoito ja AI-valmennus voivat tehdä paljon, mutta niillä on rajansa. Jos koet vakavaa masennusta joka ei ole hellittänyt, paniikkikohtauksia jotka katkovat arkea, itsetuhoisia ajatuksia, aktiivista trauman käsittelyä tai päihderiippuvuutta — nämä ovat merkkejä työskennellä laillistetun ammattilaisen kanssa, eivät merkkejä painaa kovempaa valmennustyökalulla. Edullisia vaihtoehtoja löydät täältä: opencounseling.com tai kansainvälisiä kriisilinjoja: findahelpline.com. Ei ole mitään palkintoa siitä, että odottaa pidempään kuin tarvitsee.