Reddit ilmoitti keskiviikkona ottavansa käyttöön ihmistodistuksen epäilyttäville tileille. Käytännössä alusta alkaa vaatia käyttäjiltä näyttöä siitä, että tilin takana on oikea ihminen eikä botti. Kyse ei ole laajasta pakosta: todistusta vaaditaan vain tileiltä, jotka käyttäytyvät epätavallisesti.
Redditin automatiikka seuraa muun muassa sitä, kuinka nopeasti tili tuottaa sisältöä ja miten se toimii alustalla. Jo nyt Reddit poistaa noin 100 000 tiliä päivässä roskapostin ja automaattisen toiminnan vuoksi. Uusi järjestelmä täydentää tätä kohdistamalla tarkistuksia tileihin, jotka eivät vielä ole ylittäneet poiston kynnystä.
“Jos meidän täytyy todentaa, että tilin takana on ihminen, teemme sen yksityisyys edellä. Tavoitteemme on varmistaa, että tilin takana on henkilö – ei selvittää kuka hän on.”
Face ID, salausavain vai iirisskannaus?
Tunnistautumisvaihtoehtoja on useita. Reddit hyväksyy Applen, Googlen ja YubiKey:n salausavaimet sekä biometriset tunnisteet kuten Face ID:n. Listalla on myös Sam Altmanin World ID, joka perustuu silmän iiriksen skannaukseen.
Joissain maissa tunnistautumiseen voidaan vaatia virallista henkilöllisyystodistusta. Britanniassa, Australiassa ja osassa Yhdysvaltain osavaltioita paikallinen lainsäädäntö edellyttää ikätodistusta, mutta Huffmanin mukaan tämä ei ole Redditin ensisijainen valinta.
Hyödylliset botit saavat samalla uutta näkyvyyttä. Maaliskuun 31. päivästä alkaen kehittäjät voivat merkitä automatisoidut tilinsä APP-tunnisteella r/redditdev-yhteisössä. Tunniste erottaa ne ihmiskäyttäjistä ja tekee bottien toiminnasta läpinäkyvämpää.
Verkko täyttyy boteista
Redditin päätös ei synny tyhjiössä. Cloudflaren toimitusjohtaja Matthew Prince kertoi SXSW-tapahtumassa maaliskuun puolivälissä, että bottiliikenne ohittaa ihmisliikenteen verkossa vuoteen 2027 mennessä.
Luvut puhuvat puolestaan. Cloudflare on estänyt yli 416 miljardia tekoälybottien pyyntöä heinäkuusta 2025 lähtien. Princen mukaan tekoälybotti voi yhdellä haulla vierailla jopa 5 000 verkkosivulla, kun ihminen kävisi viidellä. Impervan vuoden 2025 raportti totesi, että automaattinen liikenne ylitti ihmisliikenteen ensimmäistä kertaa jo vuonna 2024 – osuudella 51 prosenttia kaikesta verkkoliikenteestä.
Ennen generatiivisen tekoälyn aikakautta verkon liikenteestä noin 20 prosenttia oli botteja. Googlen hakurobotti oli ylivoimaisesti suurin yksittäinen lähde. Nyt tekoälyagenttien ja kielimallien harjoitusdatan keruu ovat kääntäneet tilanteen päälaelleen.
Kaikki bottiliikenne ei ole haitallista – osa on hakukoneiden indeksointia tai hintavertailua. Ongelmaksi muodostuu se, ettei tekoälybottien massiivista liikennettä ole enää helppo erottaa ihmisten toiminnasta.
World ID:n ongelma
Tunnistautumisvaihtoehtojen joukossa yksi nimi pistää silmään: Sam Altmanin World ID. Entinen Worldcoin perustuu silmän iiriksen skannaukseen ja lupaa todistaa ihmisyyden paljastamatta henkilöllisyyttä. Lupaus kuulostaa yhteensopivalta Huffmanin yksityisyyslinjan kanssa, mutta todellisuus on mutkikkaampi.
Euroopan tietosuojaviranomaiset ovat toistuvasti puuttuneet World:n toimintaan. Saksan Baijerin tietosuojaviranomainen totesi, ettei yhtiön tunnistusmenettely noudata EU:n tietosuoja-asetusta. Espanja kielsi iirisdatan keräämisen, ja tuomioistuin hylkäsi World:n valituksen päätöksestä. Thaimaassa yhtiö määrättiin poistamaan 1,2 miljoonaa iirisskannausta.
Biometrinen data on peruuttamatonta: silmän iiristä ei voi vaihtaa kuin salasanaa. Kun Reddit tarjoaa iirisskannausta yhtenä tunnistautumisvaihtoehtona, se samalla normalisoi teknologiaa, jonka tietoturvasta ei ole vielä takeita.
Salasanan korvaava tunnistautumistapa jossa laite – esimerkiksi puhelin tai fyysinen turva-avain kuten YubiKey – todistaa käyttäjän henkilöllisyyden ilman muistettavaa salasanaa.
Biometrinen tunniste
Kehon ominaisuuteen perustuva tunnistustapa, kuten sormenjälki, kasvojentunnistus (Face ID) tai silmän iiriksen skannaus.
Mitä tämä tarkoittaa Suomessa?
Suomalaiset ovat aktiivisia Redditin käyttäjiä. r/Suomi on yksi alustan vilkkaimmista ei-englanninkielisistä yhteisöistä, ja bottiongelma näkyy suomalaisissa keskusteluissa siinä missä muuallakin. Käytännössä suomalaisille todennäköisin tunnistautumistapa on Applen tai Googlen salausavain, sillä World ID:n skannauspisteitä ei ole Suomessa.
Tietosuojavaltuutetun toimisto seuraa biometristen tunnistusmenetelmien kehitystä EU:ssa tarkasti. Jos Reddit laajentaisi ihmistodistusta koskemaan kaikkia käyttäjiä, kysymys biometrisen datan käsittelystä nousisi pöydälle myös Suomessa. Tietoturvayhtiö WithSecure on puolestaan varoittanut kasvavan bottiliikenteen vaikutuksista verkkopalveluihin laajemminkin – ongelma ei rajoitu keskustelupalstoihin vaan koskee suomalaisia verkkokauppoja ja uutissivustoja.
Reddit ei väitä ratkaisevansa koko bottikysymystä kerralla. Huffmanin sanoin parhaat pitkän aikavälin ratkaisut ovat hajautettuja, yksilöllisiä ja yksityisiä. Kyse on alustojen puolustautumisesta massabotteja vastaan, ei tekoälyagenttien identiteetistä tai oikeuksista. Kun sammutusvettä tarvitaan jo 100 000 ämpärillistä päivässä, alkukin on jotain.
Viikoittainen uutiskirje
Tule firmasi fiksuimmaksi AI-osaajaksi
Yksi uutiskirje kerrallaan. Kokoamme viikon tärkeimmät tekoälyuutiset suomeksi ja kerromme, mitä ne tarkoittavat sinun työsi kannalta. Luet sen kahvitauolla.
