Onko Perplexity turvallinen? Vuoden 2026 tietosuoja- ja turvallisuusarvio

Yritys kertoo, ettei se myy henkilötietoja mainontaa varten. Tietosuojakäytännön Business Transactions -ehto kuitenkin sallii tietojen, myös hakuhistorian, siirtämisen esimerkiksi yrityskaupan, fuusion tai konkurssin yhteydessä .

Yritys- ja API-ratkaisut tarjoavat vahvemman suojan

Jos palveluun on tarkoitus syöttää luottamuksellista tietoa, kuluttajapaketti ei ole lähteiden perusteella vahvin vaihtoehto.

• Sonar API: Palvelulla on tiukka Zero Data Retention Policy -käytäntö. Lähetettyä asiakasdataa ei säilytetä eikä käytetä mallien koulutukseen. Kerättävä tieto rajoittuu toiminnan ja laskutuksen kannalta olennaisiin metatietoihin, kuten käsiteltyjen tokenien määrään, malliin, aikaleimaan ja API-avaimen tunnisteeseen .
• Enterprise Pro ja Enterprise Max: Yrityspaketit ovat SOC 2 Type II -sertifioituja ja HIPAA-vaatimusten mukaisia . Niissä asiakasdataa ei käytetä mallien koulutukseen . HIPAA-suojattujen terveystietojen käsittely edellyttää kuitenkin asiaankuuluvan business associate agreement -sopimuksen olemassaoloa .

Perplexitylla on laaja turvallisuusinfra, mutta se ei poista kaikkia riskejä

Perplexity kertoo rakentaneensa palvelunsa ympärille useita turvallisuuskerroksia:

• SOC 2 Type II -sertifiointi perustuu riippumattomaan arvioon yrityksen sisäisistä turvallisuuskontrolleista .
• Yrityksen tietosuojakäytännöt on linjattu GDPR:n eli EU:n yleisen tietosuoja-asetuksen kanssa, mutta ulkopuolinen taho ei ole vahvistanut GDPR-vaatimustenmukaisuutta itsenäisesti .
• Trail of Bits teki huhtikuussa 2025 Comet-selaimen agenttiturvallisuudesta auditoinnin ennen selaimen julkista julkaisua .
• Vuonna 2026 perustettu Secure Intelligence Institute keskittyy kehittyneiden tekoälyjärjestelmien turvallisuuteen, yksityisyyteen ja luotettavuuteen .
• Joulukuussa 2025 julkaistu avoimen lähdekoodin BrowseSafe sisältää yli 14 700 todellisen maailman hyökkäysskenaariota 14 haittakategoriassa .
• Maksutietojen suojaus täyttää alan standardit .

Sertifiointi tai turvallisuussivulla esitetty lupaus ei kuitenkaan tarkoita, että jokainen sovellus, ominaisuus tai käyttötapaus olisi riskitön.

Riippumaton luottamusarvio on heikko

Nerq Trust Score arvioi Perplexityn huhtikuussa 2026 pistein 48,2/100, mikä vastaa arvosanaa D. Arviossa käyttäjiä kehotetaan käyttämään palvelua varoen .

Nerqin mukaan pisteet perustuvat kolmeen riippumattomaan tietoulottuvuuteen ja viittaavat keskimääräistä heikompiin luottamussignaaleihin sekä merkittäviin puutteisiin turvallisuudessa, ylläpidossa tai dokumentaatiossa . Arvio ei yksin ratkaise palvelun turvallisuutta, mutta se on syy olla luottamatta pelkkiin yrityksen omiin markkinointilupauksiin.

Android-sovelluksesta löytyi turvallisuuspuutteita

Perplexityn Android-sovelluksen tietoturva-auditoinnissa havaittiin haavoittuvuuksia, jotka muistuttavat aiemmin DeepSeekin Android-sovelluksesta raportoituja ongelmia . Havaintoihin kuuluivat:

• suojaamaton verkkoyhteyksien määritys, joka voi kasvattaa verkkohyökkäysten riskiä
• SSL-varmenteiden tarkistuksen ja certificate pinning -suojauksen puuttuminen, mikä voi mahdollistaa palvelun jäljittelyn
• heikko root-tunnistus, joka voi helpottaa käyttöoikeuksien laajentamista
• alttius StrandHogg-haavoittuvuudelle, jota voidaan hyödyntää tietojenkalastelussa ja identiteettivarkauksissa
• API-tunnisteiden paljastuminen.

Nämä havainnot koskevat erityisesti Android-sovellusta eivätkä automaattisesti tarkoita, että verkkopalvelu tai API olisi yhtä haavoittuva. Ne ovat silti merkittävä varoitus sovelluksen käyttäjille.

Myös oikeudellisia riskejä on ollut esillä

Vuonna 2026 Perplexityä vastaan esitettiin ehdotettu tietosuojakanne, jossa väitettiin Metan ja Googlen seurantatyökalujen saaneen käyttäjätietoja myös incognito-istunnoista. Perplexity on kiistänyt väitteet . Kyse on siis väitteistä ja oikeudellisesta riskistä, ei tässä vaiheessa vahvistetusta tuomiosta.

Näin käytät Perplexityä turvallisemmin

Tavalliset käyttäjät

Jos käytät Perplexityä verkkohakujen vaihtoehtona ja kysymykset ovat yleisluontoisia, palvelu on lähteiden perusteella kohtuullisen turvallinen, kun hyväksyt siihen liittyvät tietosuojakompromissit . Tee ainakin nämä kaksi asiaa:

1. Poista mallien koulutus käytöstä. Avaa asetukset ja kytke pois Train on your data -asetus.
2. Älä syötä arkaluonteisia tietoja. Älä liitä palveluun henkilötunnuksia tai muita tunnistetietoja, salasanoja, maksutietoja, terveystietoja tai luottamuksellisia yritysasiakirjoja.

Yritykset ja luottamuksellista tietoa käsittelevät käyttäjät

Arkaluonteisiin hakuihin selkein vaihtoehto on Enterprise Pro- tai Enterprise Max -paketti tai Sonar API. Niihin liittyy vahvempia sopimuksellisia suojauksia, kuten lupaus siitä, ettei asiakasdataa käytetä koulutukseen .

Esimerkiksi kiinteistösijoittajien, terveydenhuollon ammattilaisten ja muiden luottamuksellista tietoa käsittelevien organisaatioiden kannattaa tarkistaa jokaisen tekoälytyökalun:

• tietojen jakamista koskevat ehdot
• analytiikka- ja seurantatyökalut
• SOC 2 Type II -tila
• mahdolliset toimialakohtaiset sopimukset ja vaatimukset .

Lopputulos: turvallinen työkalu, mutta ei huoleton tietopankki

Perplexity ei ole huijaus, vaan aito tekoälyä hyödyntävä hakukone ja vastauspalvelu . Sen yritysratkaisut tarjoavat vakuuttavia turvallisuusominaisuuksia, kuten SOC 2 Type II -sertifioinnin ja koulutuskäytön rajoituksia.

Ilmais- ja tavallisten Pro-pakettien oletusarvoinen tietojenkeruu muuttaa kuitenkin kokonaiskuvaa. Jos et poista koulutusta käytöstä, vaihdat käytännössä hakutietojasi ilmaiseen palveluun. Arkisiin kysymyksiin Perplexityä voi käyttää kohtuullisen turvallisesti, mutta luottamuksellista tietoa ei pidä syöttää sinne ilman, että paketin tietosuojalupaukset, sopimusehdot ja käytännön suojaukset on tarkistettu.