Hầu hết mọi người biết rằng các công ty và dịch vụ trực tuyến thu thập rất nhiều thông tin về bạn theo mặc định. Nhưng bạn luôn có lựa chọn chọn không tham gia (opt out) các hành vi này nếu bạn không quan tâm, phải không?
Mặc dù dường như là như vậy, nhưng không phải lúc nào cũng vậy. Nhiều công ty sử dụng "dark patterns" (mẫu tối) để lừa bạn cho đi nhiều thông tin cá nhân hơn bạn nhận ra, hoặc đưa ra các lựa chọn khác một cách vô thức.
Hãy xem xét cách dark patterns sử dụng thiên kiến tâm lý để thao túng các lựa chọn bạn đưa ra, ngay cả khi những quyết định đó không lợi cho bạn.
Dark Patterns là gì?
DarkPatterns.org định nghĩa dark patterns là "những thủ thuật được sử dụng trong trang web và ứng dụng khiến bạn mua hoặc đăng ký những thứ bạn không có ý định."
Có đủ loại ví dụ, như thiết kế giao diện người dùng tồi, từ ngữ gây hiểu lầm, và tùy chọn ẩn. Ngay cả lựa chọn màu sắc cũng có thể là một phần của dark pattern.
- Mồi nhử và chuyển đổi (Bait and switch): Bạn định làm một việc, nhưng trang web thay đổi nó để chuyện khác xảy ra.
- Xúc phạm khi xác nhận (Confirmshaming): bạn bị khiến cảm thấy tội lỗi khi chấp nhận điều gì đó vì tùy chọn từ chối được viết để khiến bạn cảm thấy ngu ngốc.
- Quảng cáo ngụy trang (Disguised ads): Quảng cáo giả vờ là nội dung hợp pháp, như nút tải xuống giả.
- Tiếp tục ép buộc (Forced continuity): Dùng thử miễn phí kết thúc và ngay lập tức bắt đầu tính phí thẻ tín dụng, thường không có cách dễ dàng để hủy.
- Spam bạn bè (Friend spam): Bạn cho phép trang web dùng email hoặc tài khoản xã hội để tìm bạn bè, nhưng nó dùng thông tin đó để spam bạn bè của bạn, tự nhận là từ bạn.
- Chi phí ẩn (Hidden costs): Trang web giấu các phí thêm như giao hàng và xử lý đến cuối quy trình.
- Chuyển hướng chú ý (Misdirection): Trang web cố ý tập trung vào một yếu tố để phân tâm bạn khỏi thứ khác.
- Ngăn so sánh giá (Price comparison prevention): Người bán lẻ ngăn bạn so sánh mặt hàng với nhau, nên bạn không thể đưa ra quyết định mua hàng rõ ràng.
- Lừa đảo quyền riêng tư (Privacy zuckering): Dịch vụ lừa bạn chia sẻ nhiều thông tin với nó hơn những gì bạn thực sự muốn.
- Nhà trọ gián (Roach motel): Tình huống dễ để vào, nhưng khó để thoát ra.
- Lén vào giỏ (Sneak into basket): Trong quá trình mua hàng, trang web lén thêm mặt hàng bạn không yêu cầu vào giỏ hàng của bạn.
- Câu hỏi lừa (Trick questions): Khi biểu mẫu dường như chỉ ra điều gì đó, nhưng khi kiểm tra kỹ hơn, nó yêu cầu điều hoàn toàn khác.
Bạn có thể đọc thêm về các chiến thuật này trên trang web Dark Patterns, cũng như danh sách các ví dụ dark pattern phổ biến của chúng tôi không nhất thiết liên quan đến quyền riêng tư. Bạn có thể sẽ nhận ra khá nhiều trong số chúng, và bạn có thể không nhận ra chúng lan tỏa đến mức nào.
Vấn đề lớn với các chiến thuật này là con người không được trang bị tốt để đối phó với chúng. Chúng ta có thiên kiến tâm lý, gọi là heuristic, khiến chúng ta có xu hướng phản ứng theo những cách nhất định. Và khi công ty tận dụng những heuristic đó, nhiều người lập luận rằng họ đang tước đoạt quyền chủ động của chúng ta như người tiêu dùng.
Cách công ty lừa bạn từ bỏ quyền riêng tư
Hãy xem một vài cách trang web thường lừa bạn từ bỏ nhiều thông tin riêng tư hơn bạn định định, được minh họa trong báo cáo năm 2018 về chủ đề này có tiêu đề "Bị lừa bởi Thiết kế" (Deceived by Design). Nó kiểm tra một số chiến thuật được Facebook, Google và Microsoft sử dụng để lừa bạn chọn các tùy chọn nhất định.
1. Cài đặt mặc định
Dark pattern này khá rõ ràng. Không ai ngạc nhiên các công ty lớn mặc định thu thập rất nhiều dữ liệu của bạn. Chúng kiếm tiền bằng cách dùng dữ liệu của bạn để hiển thị quảng cáo liên quan hơn, cũng như bán thông tin của bạn cho bên thứ ba, vì vậy họ muốn càng nhiều thông tin càng tốt.
GDPR bảo vệ cách công ty có thể sử dụng thông tin của những người ở EU. Nó quy định cài đặt mặc định của dịch vụ không nên cho phép thu thập dữ liệu nhiều hơn những gì dịch vụ cần để hoạt động. Ngoài ra, bất kỳ thu thập dữ liệu cá nhân nào cho mục đích không liên quan đều yêu cầu người dùng đồng ý rõ ràng.
Các dịch vụ như Facebook và Google mặc định chia sẻ nhiều thông tin nhất có thể, sau đó bắt bạn vào menu cài đặt để tắt thu thập và chia sẻ thông tin. Đó là một dark pattern, vì nhiều người sẽ không phiền đi chỉnh cài đặt.
Một thiết lập tuân thủ GDPR, không có dark patterns, sẽ không có cài đặt mặc định và để mọi người chọn bất kỳ tùy chọn nào họ muốn từ đầu.
2. Dễ dàng thay đổi cài đặt
Các công ty này làm cho việc thay đổi cài đặt quyền riêng tư đơn giản đến đâu? Nếu bạn từng dùng cài đặt quyền riêng tư của Facebook hoặc Google, bạn sẽ không ngạc nhiên khi biết rằng việc tắt chia sẻ dữ liệu rất khó. Các dịch vụ này thường chọn hình ảnh và vị trí văn bản để khuyến khích người dùng chia sẻ nhiều dữ liệu hơn.
Microsoft cũng sử dụng các dấu hiệu gợi ý trực quan này, nhưng trong nhiều trường hợp, dịch vụ của nó yêu cầu cùng số lần nhấp chuột để cho đi dữ liệu cũng như để bảo vệ nó. Facebook nổi tiếng với việc yêu cầu nhiều lần nhấp, đọc rất nhiều, và nhiều màn hình khác nhau để tìm ra ai có thể thấy dữ liệu của bạn và họ có thể làm gì với nó.
Ngược lại, cài đặt quyền riêng tư của Twitter khá đơn giản. Chúng được gán nhãn rõ ràng và truy cập được từ một menu, không có cảnh báo về việc tắt chúng sẽ làm hỏng trải nghiệm của bạn.
3. Khung hình (Framing)
Một phần lớn của dark patterns liên quan đến cách các tùy chọn được trình bày. Các công ty nói cho bạn biết những điểm tích cực của việc cho phép họ bán dữ liệu của bạn cho quảng cáo viên, nhưng không nói điểm tiêu cực. Và họ nói cho bạn tất cả lý do bạn không nên tăng tùy chọn quyền riêng tư, nhưng không nói về những lo ngại quyền riêng tư bạn có thể đối mặt nếu không có chúng.
Đọc thêm: Cách Facebook xâm phạm quyền riêng tư của bạn (và cách ngăn chặn)
Trong cùng cảnh báo đó, Facebook cũng cảnh báo rằng người dùng trình đọc màn hình sẽ không biết bạn có trong ảnh nếu không có nhận diện khuôn mặt. Nhưng họ không nói cho bạn biết rằng quảng cáo viên có thể dùng công nghệ nhận diện khuôn mặt để nhắm mục tiêu quảng cáo, hoặc bất cứ điều gì khác họ có thể làm với dữ liệu đó.
Luật Quyền riêng tư Người tiêu dùng California (CCPA) cụ thể ngăn cản việc sử dụng dark patterns theo cách này. Ở tiểu bang này, sử dụng các thủ thuật lừa dối này với "tác động đáng kể làm suy yếu hoặc làm suy giảm lựa chọn chọn không tham gia của người tiêu dùng" là không được phép.
4. Phạt và Thưởng
Bạn có thể đã thấy cả Facebook và Google cảnh báo rằng bạn sẽ mất chức năng nếu bảo vệ dữ liệu của mình. Vào thời điểm báo cáo, khi Facebook trình bày cho bạn tùy chọn xóa tài khoản, nó không chỉ ra rằng bạn có thể tải xuống tất cả dữ liệu của mình trước.
Trang web hy vọng bạn không muốn mất tất cả thông tin bạn đã chia sẻ trên đó, vì vậy điều này được cho là để dọa bạn ở lại Facebook. Sự lừa dối này được minh họa thêm bằng một sơ đồ luồng hiển thị các tùy chọn cập nhật GDPR của Facebook (mà chính nó có thể là một hình thức phạt).
Một khi bạn đã dành thời gian đi qua tất cả các lựa chọn này, bạn có thực sự quyết định nhấn nút Xóa tài khoản (Delete Account) ở cuối không? Có lẽ không, và Facebook biết nó. Trang web không muốn làm cho bạn dễ dàng đưa ra quyết định mà nó không thích.
Các công ty nói với bạn suốt thời gian rằng bạn sẽ nhận được dịch vụ tốt hơn nếu chia sẻ dữ liệu. Chúng cảnh báo nếu bạn tắt chia sẻ dữ liệu, bạn có thể bỏ lỡ một số tính năng, nhận được ít gợi ý cá nhân hóa hơn, và tương tự. Bạn bị đe dọa bằng "gậy" khi bạn lệch khỏi con đường "được khuyến khích".
Microsoft, ít nhất, bao gồm tuyên bố rằng Windows vẫn sẽ hoạt động ở công suất đầy đủ ngay cả khi bạn không chia sẻ dữ liệu của mình.
5. Hành động ép buộc và Thời điểm
Bạn có đưa ra quyết định tốt khi bạn vội vã không? Bạn có cân nhắc kỹ tất cả các lựa chọn, suy nghĩ về ưu và nhược điểm của mỗi lựa chọn? Tất nhiên là không. Dưới áp lực, bạn cảm thấy bạn phải chọn một tùy chọn phù hợp càng nhanh càng tốt.
Đây là lý do công ty đưa ra các tùy chọn và nhắc nhở liên quan đến quyền riêng tư trong ứng dụng di động của họ khi bạn đang di chuyển. Khi bạn mở Instagram để chia sẻ một story nhanh, bạn có thể không ở tâm thế để xem lại cài đặt quyền riêng tư. Các trang web này cũng ném các tùy chọn quyền riêng tư vào mặt bạn khi bạn đang cố gắng đến phần khác của ứng dụng hoặc dịch vụ, vì vậy bạn có nhiều khả năng bỏ qua và bỏ qua chúng.
Facebook đặc biệt tồi ở điểm này; nó khóa mọi người ra khỏi hồ sơ cho đến khi họ chấp nhận tài liệu GDPR cập nhật. Hầu hết mọi người sẽ vội vã để quay lại tài khoản Facebook của mình, vì vậy họ sẽ vội vàng chấp nhận các tùy chọn mặc định. Xem làm sao những vấn đề này nuôi dưỡng lẫn nhau?
Đừng ngạc nhiên khi thấy công ty dùng cùng chiến thuật khiến bạn chi tiêu nhiều tiền, như đếm ngược giờ cho đến khi khuyến mãi giới hạn kết thúc, để xúi giục bạn từ bỏ nhiều dữ liệu hơn.
Phòng thủ chống lại Dark Patterns
Thật đáng buồn, không có quá nhiều thứ bạn có thể làm về các loại chiến thuật gây hiểu lầm này. Bạn chắc chắn sẽ gặp phải chúng sớm hay muộn trên web. Nói chung, chúng tôi khuyên bạn nên đọc kỹ các tùy chọn quyền riêng tư cho tất cả các trang web bạn sử dụng. Quan trọng là phải đào sâu vào cài đặt để tìm ra những gì bạn có và không có quyền kiểm soát.
Biết rằng công ty làm mọi thứ có thể để lừa bạn chia sẻ nhiều thông tin hơn, là một lợi ích lớn. Hãy ghi nhớ điều này mọi lúc, và bạn hy vọng sẽ có thể phát hiện thủ thuật của họ trước khi chúng móc bạn.
Ngay cả khi công ty trông như thể họ đang giúp bạn bằng cách làm cho việc quản lý cài đặt quyền riêng tư dễ dàng, họ có thể không phải vậy. Một trong những trích dẫn hay nhất từ báo cáo, về điểm đó, là này:
"Bằng cách给用户一个压倒性的颗粒选择来微观管理，Google设计了一个隐私仪表板，根据我们的分析，实际上阻碍了用户更改或控制设置或批量删除数据。"
Bảng điều khiển quyền riêng tư của Google lấp lánh và thân thiện. Nhưng nó thực sự không được thiết kế để giúp bạn quản lý quyền riêng tư của mình.
Bạn cũng có thể giúp những nỗ lực phơi bày dark patterns, để làm cho nhiều người hơn nhận ra chúng. Consumer Reports vận hành một trang web gọi là Dark Pattern Tipline, nơi bạn có thể báo cáo dark patterns bạn phát hiện và xem những gì người khác đã chia sẻ. Việc xem qua danh mục để phát hiện các vấn đề này trong trường hợp bạn đối mặt với chúng là đáng giá.
Dark Patterns khó khăn cho quyền riêng tư
Công ty muốn bạn secede dữ liệu của bạn để họ có thể tận dụng nó. Nếu bạn không làm điều đó tự nguyện, họ sẽ dùng mọi thủ thuật tâm lý họ có để thao túng bạn cho đi thông tin của mình. Bạn phải cảnh giác để phát hiện, và tránh rơi vào, các chiến thuật này.
Sẽ tuyệt vời nếu chúng ta chỉ dừng lại sử dụng các dịch vụ đối xử với người dùng theo cách này, nhưng vì đây là vấn đề phổ biến, bạn sẽ không thể sử dụng gần như bất cứ thứ gì với chiến lược đó.