Quyền riêng tư đang trở thành mối quan tâm lớn cho nhiều người dùng internet, cụ thể là hệ quả của việc hoạt động duyệt web bị theo dõi. Và dường như nhiều người vẫn chưa nhận thức rủi ro liên quan đến một số thói quen. Cũng không biết cách giảm thiểu rủi ro đó.
Vậy trang web theo dõi người dùng như thế nào? Và bạn có thể hợp pháp ngăn hoạt động trực tuyến bị truy vết như thế nào?
Cookie theo dõi (Tracking Cookies)
Cookie là cách lưu cài đặt người dùng cho trang web cục bộ trong trình duyệt. Ví dụ, bạn đặt múi giờ ưu tiên, tạo cookie trong trình duyệt với cài đặt đó. Cách nhẹ nhàng quản lý tùy chọn người dùng mà không cần tài khoản phía server.
Hoặc ít nhất, đó là ý định ban đầu. Cookie được dùng nhiều cho mục đích nguy hiểm hơn, thường liên quan marketing.
Ý tưởng chung: trang web phục vụ quảng cáo cho bạn dùng cookie để biết bạn đã truy cập trang nào khác. Như vậy, họ theo dõi hành vi khi bạn di chuyển trên internet, và phục vụ nội dung liên quan hơn.
Điều này gây nhiều lo ngại cho chuyên gia ngành gần đây. Đó là lý do mọi trang web giờ có popup phiền toái hỏi xác nhận tùy chọn cookie. Cơ quan quản lý quyết định đây là giải pháp tốt, trao quyền kiểm soát cookie cho người dùng.
Thực tế, người điều hành trang web ác ý chỉ tập trung dùng từ ngữ gây nhầm lẫn để lừa người dùng chấp nhận cookie trong khi nghĩ mình đang làm ngược lại.
Lấy dấu vân tay trình duyệt (Browser Fingerprinting)
Và đó chỉ là ngọn núi băng. Cookie là tin cũ, chủ sở hữu trang web chuyển sang kỹ thuật tiên tiến và chính xác hơn.
Fingerprinting (lấy dấu vân tay) là cách tiếp cận phổ biến nhất hiện nay, và đáng sợ vì hiệu quả cao nhưng gần như không thể chặn.
Nó dựa trên ý tưởng: mọi cấu hình máy tính đều độc nhất theo cách nào đó. Và nhiều dữ liệu đó trực tiếp có sẵn cho trang web bạn truy cập, thường để tương thích. Dưới đây là các điểm dữ liệu dùng để xây dựng hồ sơ bạn:
- Trình duyệt và phiên bản
- Hệ điều hành
- Địa chỉ IP
- Font đã cài đặt
- Phiên bản plugin cụ thể, như Java (dù đang bị loại bỏ)
- Phần cứng
Tách riêng, không yếu tố nào nhận diện, kể cả IP. Nhưng gộp lại, hồ sơ kết quả độc nhất ở tỷ lệ 1 trên vài triệu, đôi khi hơn - đủ để chủ trang web xác định đó là bạn.
Trình duyệt cần cung cấp trang web truy cập điểm dữ liệu này để hoạt động đúng. Ví dụ, trang web muốn xem danh sách font bạn cài để biết font nào dùng được/không. Bạn có thể chặn một số tính năng, nhưng không đi xa.
Có kỹ thuật rất tiên tiến trích xuất thông tin về bạn, ngay cả khi bạn cố chặn.
Ví dụ, trình duyệt khác nhau có 습性 riêng khi làm việc với JavaScript. Trang web dùng đó để xác minh trình duyệt bạn dùng.
Hoặc nâng cao hơn, trang web thực thi thuật toán độ phức tạp đã biết và đo hiệu suất để tìm cấu hình phần cứng của bạn.
Chế độ ẩn danh (Incognito) có ngăn trang web theo dõi bạn không?
Một số người coi chế độ ẩn danh là "vùng an toàn" làm gì muốn mà không bị theo dõi. Trình duyệt hiện đại thậm chí tự hào về biện pháp chống theo dõi khi mở tab riêng tư mới.
Nhưng xem xét tất cả trên, đó gần như vô nghĩa.
Tất cả bạn làm là ẩn danh danh tính tài khoản đã đăng nhập và chứ không hơn. Cookie theo dõi vẫn hoạt động, ngay cả khi không lưu sau phiên này. Fingerprinting đảm bảo bạn để lại dấu vết ghi nhận.
Làm thế nào ngăn trang web theo dõi bạn?
Đó không có nghĩa hy vọng mất hết. Vẫn có điều bạn làm để giảm thiểu tác động thu thập dữ liệu.
Chúng ta đã chạm đến một điểm trên. Lần tới gặp popup xác nhận/chối cookie, hãy nhìn kỹ trước khi nhấn "từ chối".
Một số trang cố lừa bạn chấp nhận cookie khi trông như bạn đang từ chối. Chiêu bài thường gặp: che nút từ chối thành "từ chối khuyến nghị" (reject recommended) hoặc tương tự. Hoặc trang yêu cầu bạn chọn rõ ràng cookie muốn từ danh sách. Hy vọng hầu hết người dùng không muốn rườm rà.
VPN và dịch vụ tương tự được quảng bá giải pháp vấn đề gần đây, nhưng giải pháp hỗn hợp. Không, VPN không chặn cookie, nhưng che giấu IP. Chúng chắc chắn là phần mạnh trong vũ khí an ninh, nhưng không hoàn hảo.
Và rất phụ thuộc dịch vụ VPN bạn dùng. Ví dụ, bạn không biết kết nối đi qua đâu và ai có thể nghe lén. Ngay với kết nối mã hóa, vẫn có tiềm năng trích xuất thông tin hữu ích về bạn.
Nhưng chắc chắn tốt hơn không. Bạn cần đi thêm dặm để đúng sự hạn chế theo dõi.
Duyệt tiện ích mở rộng và plugin trình duyệt: suy nghĩ cái nào bạn thực sự dùng và cần. Càng nhiều cài đặt, hồ sơ fingerprinting càng độc đáo. Đảm bảo cập nhật chúng, thay vì giữ phiên bản cũ lâu dài.
Đây có phải tương lai duyệt web?
Tốt hay xấu, đây là điều bạn phải quen. Công ty có lợi ích theo dõi hoạt động bạn trên các trang, và điều đó không đi đâu.
Nhưng chúng ta chắc chắn làm nhiều hơn để cải thiện phản ứng. Quan trọng hơn bao giờ hết phải nhìn thẳng, phê phán thói quen duyệt web, và bắt đầu cải thiện một số thói quen.