Thuật ngữ metadata đã được nhắc đến từ cuối thế kỷ 20. Nhưng vài năm qua, nó chiếm phần lớn tiêu đề tin tức công nghệ, nhấn mạnh tầm quan trọng của việc hiểu khái niệm này đối với dữ liệu cá nhân, quyền riêng tư và an ninh.
Trước khi quyết định metadata có đáng được chú ý hay không, bạn cần hiểu nó nghĩa là gì và cách nó ảnh hưởng đến cuộc sống số của bạn. Vậy nó là gì? Metadata có thể tiết lộ gì về bạn? Và bạn có thể làm gì?
Metadata là gì?
Dịch nghĩa đen, metadata là "dữ liệu về dữ liệu". Mặc dù metadata hiếm khi được phân loại là dữ liệu hữu ích riêng lẻ, nó thường là tóm tắt của tập dữ liệu lớn hơn - từ tệp âm thanh, thông tin liên lạc đến hình ảnh và video. Nhưng metadata không chỉ là phần bổ sung vô nghĩa cho bộ thông tin đã hoàn chỉnh.
Bạn có thể coi metadata như thông tin trên bìa sách cùng mục lục. Chúng không tiết lộ toàn bộ cuốn sách; chúng cho phép bạn phân loại đúng mà không cần đọc hết.
Về loại, metadata thường được phân loại tùy theo loại thông tin nó tiết lộ về tệp nguồn. Một tệp đơn lẻ có thể chứa nhiều loại metadata để hệ thống điện tử và người dùng tổ chức, phân loại tệp tốt hơn.
Metadata mô tả (Descriptive Metadata)
Như tên gọi, metadata mô tả miêu tả nội dung tệp. Thông tin trong metadata mô tả thường dùng để lọc và tìm kiếm trong thư viện tệp lớn - thường cùng loại.
Đây là loại metadata phổ biến nhất. Metadata mô tả thường bao gồm tên người tạo tệp, ngày tạo, và thông tin quan trọng khác như thể loại, album, thậm chí ảnh bìa nếu là tệp âm thanh, và ISBN, tên tác giả cho sách.
Metadata cấu trúc (Structural Metadata)
Metadata cấu trúc cung cấp thông tin về thành phần và bố cục dữ liệu trong một tệp cụ thể. Mặc dù thông tin này có thể dùng để lọc, nó thường dành cho khám phá và phân loại sâu hơn.
Metadata cấu trúc có nhiều loại như độ dài tệp âm thanh, số trang sách, mục lục, tiêu đề chương.
Metadata quản trị (Administrative Metadata)
Metadata quản trị mang tính kỹ thuật. Chứa thông tin cách mở và chạy tệp, bao gồm định dạng tệp. Loại metadata này có mặt trong hầu hết tệp và được thiết bị/phần mềm/app đọc để chạy tệp.
Trong một số trường hợp, metadata quản trị cũng được phân loại là metadata quyền (rights metadata), bao gồm thông tin về sở hữu trí tuệ của tệp và ai có quyền truy cập hợp pháp.
Metadata pháp lý (Legal Metadata)
Metadata pháp lý cung cấp thông tin về trạng thái pháp lý của tệp. Bao gồm ai/điều gì sở hữu bản quyền, loại cấp phép công khai/riêng tư, và các thỏa thuận pháp lý ràng buộc khác.
Tại sao Metadata quan trọng?
Bất kể định dạng tệp bạn dùng, và dù bạn tạo tệp, nhận từ bạn bè, hay tải xuống, metadata đóng vai trò trong cuộc sống số hàng ngày. Và dù thông tin metadata chứa có thể ngắn gọn và phần lớn không quan trọng riêng lẻ, nó có thể bị thao tác và ghép lại để vi phạm quyền riêng tư và an ninh của bạn.
Nếu metadata của một hoặc nhiều tệp của bạn từng bị lộ, nó không tiết lộ nội dung tệp. Thay vào đó, nó trả lời các câu hỏi cơ bản:
- Tệp này thuộc về ai?
- Nó chứa loại thông tin gì?
- Nó được tạo và lưu ở đâu?
- Khi nào được tạo và có bị chỉnh sửa bởi chủ sở hữu hiện tại không?
Nhưng câu trả lời cho tất cả câu hỏi đó kết hợp lại vẫn mang ý nghĩa rất ít. Thông tin bề mặt này có thể tiết lộ bao nhiêu về một người?
Metadata có thể tiết lộ gì về bạn?
Độc lập, thông tin thu thập từ một vài tệp và hành động web là vi mô.
Vấn đề nảy sinh khi metadata về một người được thu thập từ hàng nghìn nguồn trong thời gian dài. Bao gồm ai bạn trò chuyện thường xuyên qua điện thoại và thư email, ngay cả khi họ không truy cập nội dung cuộc hội thoại.
Với việc theo dõi metadata loại thông tin mới như hình ảnh, thêm thông tin về bạn bị lộ. Selfie thường xuyên và ảnh bữa tối đăng Twitter/Instagram tiết lộ vị trí bạn thường xuyên ghé, ngay cả khi bạn không gắn thẻ vị trí - đó là lý do ứng dụng camera xin quyền truy cập vị trí.
Độc lập, metadata bị lộ là vi phạm quyền riêng tư. Nó cho phép bất kỳ ai có quyền truy cập theo dõi di chuyển và mẫu giao tiếp của bạn. Nhưng với đủ thông tin và hệ thống AI tốt, họ thậm chí có thể bắt đầu dự đoán di chuyển và hoạt động sắp tới của bạn.
Mặc dù bạn thấy việc theo dõi khi bạn liên lạc bạn bè/già đình là xâm phạm, kết luận của hệ thống phân tích nâng cao có thể xâm hại hơn. Cuối cùng, công ty theo dõi bạn giờ biết khi nào bạn liên hệ nhà cung cấp y tế/bảo hiểm, và bạn tìm kiếm thông tin gì trực tuyến.
Khảo sát của Security.org xem loại dữ liệu các trang web lớn nhất thu thập, ngay cả khi không cần. Khảo sát bao gồm mạng xã hội Facebook, Twitter, Google, và thấy đa số giữ thông tin người dùng không cần.
Dữ liệu bao gồm định danh duy nhất, thông tin cá nhân, vị trí, hoạt động người dùng. Thường không thể chọn không tham gia (opt-out) loại thu thập này, ngay cả khi chỉ cho phép theo dõi/cookie cần thiết.
Làm thế nào để bảo vệ bản thân?
Dùng VPN để che giấu định danh bạn để lại trực tuyến, chấp nhận số lượng cookie và bộ theo dõi tối thiểu khi truy cập trang web, và tiện ích mở rộng trình duyệt chống theo dõi. Về thông tin cá nhân hơn, hãy chắc chắn xóa metadata khỏi bất kỳ tệp nào trước khi tải lên internet hoặc gửi cho bạn bè.
Mặc dù gần như không thể tránh hoàn toàn để lại dấu vết dữ liệu trực tuyến, đặc biệt trên trang web bạn có tài khoản, bạn có thể giảm thiểu thông tin họ có về bạn.