Một trong những cách quan trọng nhất bạn rò rỉ dữ liệu riêng tư khi dùng internet là qua trình duyệt. Không VPN nào giúp được; điều này phần lớn không liên quan đến dịch vụ chúng cung cấp.
Nhưng chính xác thông tin gì đang được ghi lại? Dưới đây là 10 loại dữ liệu trình duyệt của bạn (có thể) đang thu thập về bạn.
1. Phần Cứng Và Phần Mềm
Trình duyệt thu thập dữ liệu về phần cứng và phần mềm của bạn.
Về phần mềm, trình duyệt biết hệ điều hành, địa chỉ IP, trình duyệt, và plugin trình duyệt. Về mặt phần cứng, trình duyệt thu thập thông tin về CPU, GPU, và pin.
Để hạn chế lượng dữ liệu phần cứng và phần mềm trình duyệt rò rỉ, hãy dùng plugin tập trung quyền riêng tư như NoScript.
2. Thông Tin Kết Nối
Trình duyệt biết về kết nối của bạn với web. Thông tin đó bao gồm địa chỉ IP và tốc độ trình duyệt.
3. Vị Trí Địa Lý
Một trang web có thể ước lượng chính xác vị trí của bạn, ngay cả khi bạn không cho nó truy cập tọa độ GPS. Thay vào đó, nó có thể dùng Google GeoLocation API. Ngay cả khi bạn truy cập web từ trình duyệt trên thiết bị di động, độ chính xác vẫn trong vòng 30 dặm.
Để ngăn trình duyệt rò rỉ dữ liệu vị trí, bạn có thể dùng web proxy để truy cập trang. Có nhiều tùy chọn miễn phí.
Để ngăn trình duyệt dùng dịch vụ như Google GeoLocation, bạn cần tắt JavaScript. Lại nữa, ứng dụng như NoScript có thể làm tự động.
4. Lịch Sử Duyệt Web
Dữ liệu nổi tiếng nhất trình duyệt thu thập về bạn là lịch sử duyệt web.
Tất nhiên, bạn có thể xóa dữ liệu duyệt web. Nhưng ngay cả vậy, nó có thể không thực sự biến mất vĩnh viễn. Ví dụ, giữa năm 2018, lộ ra rằng Google duy trì hồ sơ về cách bạn dùng Chrome liên quan đến dữ liệu đã xóa, ngay cả khi chi tiết dữ liệu đã bị xóa.
Chúng tôi đã giải thích cách xóa dữ liệu duyệt web trên Edge, Chrome, và Safari. Bạn cũng có thể xóa cookie trên tất cả trình duyệt chính.
5. Di Chuyển Chuột
Trình duyệt thậm chí có thể tiết lộ di chuyển chuột và nhấp chuột cho trang web. Để thấy hoạt động, hãy thử công cụ miễn phí của ClickClickClick.
6. Hướng Thiết Bị Của Bạn
Ngày nay, nhiều điện thoại thông minh có con quay hồi chuyển tích hợp. Chúng dùng trong ứng dụng theo dõi thể chất và dịch vụ dựa trên chuyển động tương tự.
Dữ liệu này được thu thập trong trình duyệt. Nó biết thiết bị có con quay hồi chuyển, la bàn, hướng hiện tại, và một vài chi tiết kỹ thuật khác.
Trình duyệt thậm chí có thể dự đoán thiết bị của bạn vật lý ở đâu ngay bây giờ, như trên bàn, trong túi, hoặc trong túi áo.
7. Đăng Nhập Mạng Xã Hội
Trình duyệt thu thập thông tin về mạng xã hội nào bạn đang đăng nhập khi lướt web.
Ứng dụng có thể liên kết thông tin đó với các điểm dữ liệu khác để quảng cáo viên biết nơi và cách nhắm mục tiêu bạn để có tác động tối đa.
8. Font Và Ngôn Ngữ
Trình duyệt biết font nào được cài trên máy của bạn, và ngôn ngữ nào bạn dùng trên hệ điều hành.
9. Dữ Liệu Ảnh
Khi bạn tải ảnh lên dùng trình duyệt, nó sẽ quét metadata của tệp để tìm hiểu về bạn.
Metadata có thể bao gồm thông tin như vị trí, độ phân giải ảnh, thông số kỹ thuật tệp, thậm chí mẫu máy ảnh bạn dùng để chụp ảnh.
10. Thông Tin Kỹ Thuật
Ngoài các điểm đã thảo luận, trình duyệt cũng thu thập lượng lớn dữ liệu kỹ thuật về cách bạn truy cập web.
Dữ liệu bao gồm user agent, hỗ trợ màn hình cảm ứng, header Do Not Track (DNT) có bật không, kích thước màn hình, và nhiều hơn nữa.
Kiểm Tra Dữ Liệu Trình Duyệt Đang Thu Thập
Với nhiều dữ liệu của bạn có nguy cơ rủi ro, khôn ngoan là làm kiểm toán định kỳ. Nó giúp bạn nắm bắt những gì đang rò rỉ và khắc phục.
Có hai công cụ dựa trên web đáng xem. Cả hai đều miễn phí.
1. Webkay
Webkay là trang kiểm tra. Nó quét trình duyệt hiện tại để tìm thông tin nó biết về bạn có thể chia sẻ với trang khác.
Với mỗi danh mục, bạn sẽ thấy kết quả cùng một số khuyến nghị cách khắc phục vấn đề.
2. Panopticlick
Panopticlick là công cụ từ Electronic Frontier Foundation (EFF). Nó quét trình duyệt và xác định xem bạn có bị rủi ro từ "theo dõi web không đồng ý" không.
Nó có thể gửi dữ liệu của bạn đến công ty theo dõi thực để kiểm tra xem danh sách trắng của phần mềm quyền riêng tư có cho phép tổ chức nào bỏ qua thiết lập của bạn mà không có sự biết của bạn.
Tuy nhiên, ứng dụng web này thực sự tỏa sáng nhờ công cụ lấy dấu vân tay. Nó nhằm chỉ cho bạn thấy dấu vân tay trình duyệt hiện tại của bạn độc đáo như thế nào.
Như bạn thấy từ hình ảnh trên, trình duyệt của tôi độc nhất trong 2.2 triệu trình duyệt công cụ đã kiểm tra trong 45 ngày trước.
Nếu bạn thử công cụ này, bạn có thể xem kết quả đầy đủ bằng cách nhấp vào Hiển thị kết quả đầy đủ cho lấy dấu vân tay.
Tiện Ích Mở Rộng Trình Duyệt Cũng Thu Thập Dữ Liệu
Đừng quên có nhiều tiện ích mở rộng và add-on trình duyệt thu thập thông tin về bạn.
Một trong những ví dụ nổi tiếng nhất là Chrome Web Store. Tháng 6 năm 2018, đồng sáng lập Adguard Andrey Meshkov phát hiện hàng chục tiện ích phổ biến nhất của store đang theo dõi người dùng.
Các tiện ích bắt đầu thu thập dữ liệu ngay khi bạn khởi động trình duyệt. Chúng nhắm vào bài đăng Facebook, bài đăng tài trợ, tweet, video YouTube, và quảng cáo bạn đã tương tác. Trong bài blog đi kèm, Meshkov nói các thậm chí cố gắng phân tích lịch sử mua hàng Facebook của bạn.
Bốn tiện ích bị Adguard gắn cờ:
- Video Downloader For Facebook (180.000 người dùng)
- PDF Merge: PDF Files Merger (100.000 người dùng)
- Album & Photo Manager For Facebook (130.000 người dùng)
- Pixcam: Webcam Effects (35.000 người dùng)
Gần 500.000 người bị ảnh hưởng!
Tất nhiên, nếu bốn tiện ích phổ biến này thu thập dữ liệu của bạn, bạn có thể tin rằng hàng ngàn tiện ích ít 알려진 hơn đang làm chính xác điều đó.
Như luôn, lời khuyên vẫn vậy. Hãy thực hiện sự cầu thị, đừng cài đặt nhiều tiện ích hơn cần thiết, và đừng tải tiện ích từ công ty bạn không tin tưởng.
Làm Mờ Dấu Vân Tay Web Của Bạn Với Những Mẹo Này
Dù trình duyệt sẽ không thu thập hoặc phân phối thông tin nhận dạng cá nhân, vẫn có thể công ty suy luận nhiều về danh tính bạn, nhờ dấu vân tay trình duyệt.
Bạn nên thực hiện nhiều bước nhất có thể để làm mờ dấu vân tay. Bao gồm dùng trình duyệt riêng tư và chạy tiện ích bảo mật tốt nhất.