Trước thời internet, nếu chúng ta không tin tưởng một công ty hay doanh nghiệp, chúng ta có thể chọn không giao dịch với họ. Việc đánh giá uy tín của các công ty địa phương cũng dễ dàng hơn nhiều.
Ngày nay, cuộc sống số của chúng ta được phân tán giữa nhiều ứng dụng và dịch vụ trực tuyến, tất cả đều thu thập dữ liệu cá nhân và mật về chúng ta là ai. Chúng ta mong đợi họ trân trọng an ninh của mình, nhưng không phải ai cũng làm như vậy.
Dưới đây là bốn ví dụ về các công ty thực sự không quan tâm đến an ninh của bạn.
1. Facebook
Vào những ngày đầu của Facebook, hầu hết chúng ta chia sẻ suy nghĩ, ý tưởng, sự kiện và ảnh trên mạng xã hội này. Nó thu hút người dùng với tốc độ kinh ngạc, cuối cùng đạt ước tính 2,3 tỷ người dùng tính đến tháng 12/2018. Tuy nhiên, như chúng ta đã phát hiện, sự tăng trưởng đó đã đánh đổi bằng quyền lợi của chúng ta.
Công ty đã trải qua một năm 2018 tồi tệ, đầy ắp các bê bối vi phạm quyền riêng tư, quy định, chỉ trích và lỗ hổng bảo mật.
Câu chuyện đầu tiên mở ra cổng tràn là bê bối Cambridge Analytica, nơi dữ liệu Facebook cá nhân của bạn được cung cấp cho các nhóm nghiên cứu chính trị trên toàn thế giới. Công ty bị牵连 sâu vào việc can thiệp vào cả cuộc bầu cử Tổng thống Mỹ năm 2016 và trấn dân ý Anh về thành viên EU.
Kể từ tiết lộ đó, đã có một luông bùn các vấn đề không ngừng từ mạng xã hội lớn nhất thế giới. Tháng 10/2018, chúng ta biết rằng hơn 50 triệu tài khoản Facebook bị hack. Sau đó là lỗi làm lộ ảnh riêng tư. Công ty sau đó bị bắt gặp sử dụng thủ đoạn phi đạo đức để thu thập dữ liệu từ người trẻ qua một ứng dụng VPN đáng ngờ. Sự phản đối gay gắt dẫn đến Facebook buộc phải gỡ bỏ ứng dụng Onavo VPN đầu năm 2019.
Trong suốt đợt báo chí xấu này, Mark Zuckerberg vẫn khẳng định Facebook là lực lượng tích cực. Rõ ràng ông không truyền đạt điều này cho toàn công ty, vì vào tháng 3/2019, người ta phát hiện Facebook đã lưu mật khẩu người dùng dưới dạng văn bản thuần túy trong nhiều năm.
2. Intel
Intel, thành lập năm 1968, là một trong những công ty công nghệ lớn đầu tiên của Thung lũng Silicon. Ngành nghề chính của họ là bộ vi xử lý máy tính. Tuy nhiên, qua nhiều năm, công ty đã đa dạng hóa vào nhiều lĩnh vực khác nhau.
Năm 2015, họ phát hành một số mini-PC dành cho người tiêu dùng, như Intel Next Unit of Computing (NUC) và Intel Compute Stick. Những máy tính siêu nhỏ này tập trung vào phần cứng tiết kiệm không gian và không bao gồm thiết bị ngoại vi như bàn phím. Do đó, công ty phát hành ứng dụng điện thoại để điều khiển từ xa.
Kinh nghiệm cho thấy các ứng dụng chuyên dụng không nhận được cập nhật thường xuyên, do ngân sách bị cắt giảm hoặc nhà phát triển chuyển sang dự án khác. Ứng dụng Intel Remote Keyboard cho Android也不例外. Trung năm 2018, các nhà nghiên cứu bảo mật tiết lộ ba lỗ hổng bảo mật trong ứng dụng này.
Hai trong số đó được đánh giá mức độ nghiêm trọng cao, cái còn lại được coi là nghiêm trọng nhất. Các nhà nghiên cứu phát hiện các lỗi này có thể cho phép kẻ tấn công chèn các phím ấn và thậm chí xâm phạm thiết bị của người dùng.
Thay vì hứa hẹn sửa chữa các lỗ hổng nghiêm trọng vàcritical này, Intel chọn gỡ bỏ hoàn toàn ứng dụng khỏi Google Play Store. Người dùng hiện tại bị bỏ lại lựa chọn giữa một thiết bị lỗi thời hoặc bỏ cuộc với mini-PC Intel của họ.
3. Amazon
Giữa thương mại điện tử lớn nhất thế giới, Amazon, chủ yếu đã tránh được các vụ rò rỉ dữ liệu nổi tiếng. Tuy nhiên, vào tháng 11/2018, một số khách hàng nhận được email từ công ty cảnh báo về việc tiết lộ dữ liệu vô tình.
Amazon đổ lỗi cho một lỗi kỹ thuật của trang web. Email rất ngắn gọn và chứa rất ít thông tin.
"Chúng tôi liên hệ để thông báo rằng trang web của chúng tôi đã vô tình tiết lộ tên và địa chỉ email của bạn do lỗi kỹ thuật. Vấn đề đã được khắc phục. Điều này không phải do bất cứ điều gì bạn đã làm, và bạn không cần thay đổi mật khẩu hay thực hiện bất kỳ hành động nào khác."
Đáng hiểu, khách hàng bị ảnh hưởng không được an ủi bởi thông báo của Amazon. Công ty từ chối cung cấp thêm cập nhật, khiến khách hàng trong bóng tối về dữ liệu gì bị tiết lộ và trong bao lâu. Cách phản ứng kín đáo này khiến nhiều người cảm thấy công ty có gì đó để giấu giếm.
Không ngạc nhiên, điều này không làm tăng lòng tin của người dân vào nhà bán lẻ này.
Amazon cũng bị chỉ trích gay gắt vì việc sử dụng công nghệ nhận diện khuôn mặt. Trong khi công khai phản đối việc sử dụng công nghệ này, Amazon vẫn bán sản phẩm nhận diện khuôn mặt tên Rekognition cho nhiều cơ quan thực thi pháp luật Mỹ.
Tài liệu marketing của sản phẩm này rõ ràng nêu rằng một trong những trường hợp sử dụng có khả năng nhất là cho thực thi pháp luật, và nó có thể nhận diện lên đến 100 người trong một hình ảnh đơn lẻ theo thời gian thực.
4. Các Công Ty Sử Dụng Câu "Chúng Tôi Rất Quan Tâm Đến Quyền Riêng Tư Và An Ninh Của Bạn"
Các vụ rò rỉ dữ liệu đang xảy ra thường xuyên hơn bao giờ hết. Dù bạn cố gắng bảo mật đến đâu, các cuộc tấn công này cuối cùng ảnh hưởng đến chúng ta tất cả. Danh sách đa dạng các doanh nghiệp và công ty bị nhắm mục tiêu trong những năm gần đây cho thấy kẻ tấn công không phân biệt đối tượng.
Dù đã cố gắng hết sức, đôi khi một công ty không thể ngăn chặn cuộc tấn công. Bước tiếp theo là cảnh báo người dùng một cách có trách nhiệm và nói rõ cách họ dự định khắc phục tình hình.
Trong thế giới truyền thông dày đặc ngày nay, chúng ta đã thành thạo việc phát hiện PR doanh nghiệp và những câu nói sẵn có mà họ dùng để đẩy trách nhiệm. Bạn có thể đã thấy một công ty vừa bị xâm nhập nói gì đó như "chúng tôi rất quan tâm đến quyền riêng tư và an ninh của bạn". Đây là dấu hiệu đáng kể cho thấy họ không quan tâm đến an ninh của bạn.
Vấn đề đã trở nên quá phổ biến, đến mức TechCrunch còn báo cáo về việc sử dụng cụm từ sẵn có này. Họ phân tích tất cả 285 thông báo vi phạm dữ liệu được gửi đến tư pháp trưởng California và phát hiện hơn một phần ba sử dụng cụm từ này.
Phân tích của TechCrunch cũng lưu ý rằng nhiều công ty đa quốc gia, giàu có, thà chịu phạt tiền vi phạm hơn là cải thiện an ninh mạng. Năm 2017, Equifax bị một vụ xâm nhập khổng lồ ảnh hưởng đến 200 triệu người trên toàn cầu.
Phản ứng của công ty rối ren, hầu như không chịu trách nhiệm về vụ xâm nhập, và để hầu hết người bị ảnh hưởng không có bất kỳ hỗ trợ thực tế nào. Cho đến nay, Equifax chưa chịu hậu quả nào vì biện pháp an ninh lỏng lẻo dù có một vài kiện đơn lẻ dẫn đến bồi thường lên đến 10.000 USD.
Bạn Có Thể Tin Ai?
Chúng ta sống cuộc đời trực tuyến, tiết lộ thông tin cá nhân và mật trên internet. Chúng ta thường tin rằng các công ty chúng ta giao phó sẽ bảo vệ chúng ta. Tuy nhiên, không phải lúc nào cũng vậy. Vụ rò rỉ dữ liệu và phản ứng đối phó cho thấy chúng ta thực sự khó tin tưởng dữ liệu của mình an toàn.
May mắn thay, chúng ta có thể tự bảo vệ mình. Bạn có thể sử dụng các công cụ mã nguồn mở để giữ an toàn dữ liệu. Ngoài ra, nếu bạn mất niềm tin vào các mạng xã hội chính thống, bạn có thể chuyển sang các lựa chọn thay thế Facebook không đánh cắp dữ liệu của bạn.