Lướt web trông như hoạt động vô tội vạ, phải không? Bạn tìm Google, truy cập vài trang, đọc thông tin thú vị. Bạn có ngạc nhiên khi biết trang web đang thu thập nhiều thông tin về bạn khi bạn đọc?
Năm điều sau đây trang web có thể học về bạn khi bạn truy cập có thể khiến bạn sốc. Trong mọi trường hợp, bạn nên hiểu trình duyệt chia sẻ gì cho chủ sở hữu trang, và cách ngăn chặn.
1. Bạn Sống Ở Đâu
Một trong những mảnh thông tin dễ dàng nhất trang web học về bạn, là nơi bạn sống. Vì danh tính mọi máy tính trên internet được ghi nhận qua địa chỉ IP.
Chủ sở hữu trang web cài script theo dõi khắp trang để cào thông tin đó từ phiên của bạn. Những script này không phải độc hại. Người chạy trang web chỉ muốn biết nhiều nhất có thể về người truy cập, để cung cấp nội dung phù hợp nhất cho đa số người dùng.
Một trong những mảnh thông tin liên quan nhất là vị trí của bạn.
Với địa chỉ IP, chủ trang web có thể phân tích đa số độc giả đến từ đâu trên thế giới.
Để thấy điều này hoạt động, chỉ cần vào Google và gõ: "What is my IP address?"
Kết quả sẽ trông như thế này.
Để đi xa hơn, bạn có thể xem điều này dịch ra vị trí địa lý như thế nào bằng cách vào IPLocation.net.
Bạn thậm chí không cần gõ gì. Trang web sẽ ngay lập tức cho bạn địa chỉ IP và mọi thứ nó có thể tìm ra về bạn từ đó, bao gồm vị trí địa lý.
Điều này bao gồm:
- Nhà cung cấp dịch vụ internet (ISP) của bạn
- Th鎮 bạn sống
- Tọa độ GPS của bạn
Thông tin này cũng thường được thu thập bởi hầu hết ứng dụng bình luận trên nhiều trang web. Ví dụ, một trong dịch vụ bình luận phổ biến nhất, Disqus, cung cấp cho chủ trang địa chỉ IP của mọi người bình luận trên blog của họ.
Thông tin này rất hữu ích cho kiểm duyệt bình luận. Như bạn thấy trạng thái "No issue detected" trên bình luận trên, nền tảng Disqus dùng địa chỉ IP người bình luận để xác định họ. Hữu ích để nhận diện người spam, hoặc lạm dụng trên nền tảng.
Chủ trang web sau đó có thể chặn địa chỉ IP đó để những người đó không thể bình luận nữa.
Làm Sao Ẩn Địa Chỉ IP Của Tôi?
Thông tin này dễ dàng nhất để ẩn khỏi trang web. Thực tế, chúng tôi cung cấp danh sách thường xuyên cập nhật các dịch vụ VPN tốt nhất vì nhiều người dùng chúng để giữ vị trí riêng tư.
Một số dịch vụ thậm chí miễn phí. Ví dụ, bạn vào hide.me và chọn quốc gia bạn muốn trang web nghĩ bạn đến từ.
Dịch vụ miễn phí này sẽ truyền tải traffic qua máy chủ ở quốc gia đó và khiến mọi trang web bạn truy cập nghĩ bạn ở đó.
Có nhiều dịch vụ miễn phí như vậy để che giấu IP. Nếu muốn giải pháp bền vững hơn, bạn tốt hơn đăng ký dịch vụ VPN giá rẻ và dùng nhất quán cho mọi lướt web.
Chỉ nhớ không phải dịch vụ VPN nào cũng ngang nhau. Bạn vẫn giao chi tiết IP cho dịch vụ VPN bạn dùng. Vì vậy hãy nhớ bạn cũng cần bảo vệ quyền riêng tư khỏi nhà cung cấp VPN xấu.
2. Thông Tin Hệ Thống Và Đặc Điểm Nhóm Người
Hầu hết trang web dùng script quảng cáo hoặc script phân tích trên mọi trang để thu thập nhiều thông tin về bạn nhất có thể.
Nhiều người không nhận ra trình duyệt cung cấp bao nhiêu thông tin cho trang web. Chủ trang có thể thu thập loại trình duyệt, hệ điều hành, độ phân giải màn hình, thậm chí phiên bản Flash bạn dùng.
Đi xa hơn, nếu bạn vẫn đăng nhập tài khoản Google khi lướt web, Google thậm chí thử đoán tuổi và giới tính dựa trên mẫu tìm kiếm.
Thông tin này cũng được cung cấp cho chủ trang qua Google Analytics, và dùng cho hiển thị quảng cáo tốt hơn.
Một điều quan trọng cần lưu ý là không có thông tin nhạy cảm nào được thu thập bởi các script này. Đó là vì chúng không thực sự có quyền truy cập thông tin nhạy cảm về bạn.
Tất cả những gì chúng thu thập được là những gì chúng "thấy", về cơ bản là thông tin rất chung về phần mềm và phần cứng bạn dùng để kết nối internet. Phần còn lại, như tuổi và giới tính, chỉ dựa trên suy đoán và không luôn chính xác.
Làm Sao Ẩn Đặc Điểm Nhóm Người Của Tôi?
Nhiều người quyết định để ẩn thông tin như vậy, họ sẽ dùng chặn quảng cáo (ad blocker), về cơ bản ngăn script đó hoạt động đúng.
Có vài vấn đề lớn với chặn quảng cáo này.
- Hầu hết ad blocker ngăn ứng dụng web hữu ích hoạt động đúng
- Ad blocker dẫn đến mất mát nội dung miễn phí tuyệt vời khi chủ trang bị buộc đóng cửa
- Truy cập tin tức miễn phí biến mất khi nhà xuất bản tin tức chống lại bằng tường trả tiền (paywall)
- Ad blocker không phân biệt giữa script quảng cáo độc hại và an toàn
Nếu bạn lo ngại quyền riêng tư, có hai việc bạn có thể làm hiệu quả hơn dùng ad blocker. Một tùy chọn là dùng VPN như đã nói. Cái khác là không đăng nhập Google khi lướt web. Nhiều người coi dùng dịch vụ Google là rủi ro lớn cho quyền riêng tư. Hoặc, làm lựa chọn thay thế, dùng cỗ tìm kiếm tập trung quyền riêng tư như DuckDuckGo.
Nếu bạn lo ngại malvertisements (quảng cáo lây mã độc), ad blocker là lựa chọn kém. Chúng chỉ được lập trình chặn hiển thị quảng cáo, nhưng không bảo vệ bạn khỏi tất cả mối đe dọa. Có những bước đơn giản bạn có thể làm để tự bảo vệ.
- Tắt Flash và Silverlight vì đó là điểm yếu bảo mật mà malvertisements khai thác
- Cài một trong những ứng dụng antivirus tốt nhất
- Cài plug-in antivirus trình duyệt tốt
3. Gia Đình Và Bạn Bè Của Bạn
Một nguồn nhiều trang web dùng để thu thập thông tin về bạn là tích hợp ứng dụng xã hội. Nhiều người dành rất ít suy nghĩ cho việc cấp quyền cho trang hoặc dịch vụ web truy cập dữ liệu tài khoản xã hội.
Nếu bạn suy nghĩ, việc cấp quyền truy cập tài khoản xã hội là một hành động mở ra những thông tin nhạy cảm và cá nhân nhất về bản thân.
Chỉ với quyền chỉ đọc (read-only), doanh nghiệp có thể thu thập ai là gia đình và bạn bè, thích và không thích, thậm chí bạn đi du lịch hoặc tham gia sở thích thường xuyên và ở đâu. Đó là mỏ vàng cho nhà quảng cáo và marketer.
Nếu muốn xem bạn đã cho bao nhiêu trang web/dịch vụ quyền truy cập dữ liệu qua các năm, đăng nhập Facebook, nhấp cài đặt, rồi nhấp Ứng dụng và Trang web ở thanh bên trái. Đó, bạn sẽ thấy tất cả trang bạn cho phép xem dữ liệu xã hội.
Nếu bạn chưa bao giờ nhìn khu vực cài đặt Facebook này, và bạn có xu hướng cho phép truy cập không suy nghĩ nhiều, danh sách ở đây có thể khiến bạn ngạc nhiên.
Nếu có cái nào bạn không nhận ra, nhấp vào biểu tượng rồi nhấp link Gỡ bỏ (Remove) dưới cùng để loại bỏ quyền truy cập đó.
Tiếp theo, nhấp link Tích hợp Kinh doanh (Business Integrations) ở thanh bên trái, và xem lại doanh nghiệp bạn đã cấp quyền.
Nếu có cái nào ở đây cũng khiến ngạc nhiên, gỡ bỏ chúng cũng vậy.
Bạn làm tương tự trên Twitter bằng cách nhấp biểu tượng hồ sơ, nhấp Cài đặt và Quyền riêng tư, rồi Ứng dụng (Apps) ở thanh điều hướng trái.
Nếu có tích hợp xã hội nào bạn không nhận ra, chỉ cần nhấp Thu hồi quyền truy cập (Revoke access).
Bước quan trọng khác là khóa chặt tài khoản xã hội để bạn không chia sẻ thông tin nhạy cảm công khai.
4. Địa Chỉ, Số Điện Thoại, Và Email Của Bạn
Mặc dù có vẻ đơn giản khi nói bạn không nên gõ email hoặc địa chỉ thư vào biểu mẫu trực tuyến nếu không muốn thông tin riêng tư đó chia sẻ với doanh nghiệp khác, nhiều người làm chính xác điều đó mà không suy nghĩ nhiều.
Hãy xem bạn đã "đăng ký" với bao nhiêu trang web/doanh nghiệp mà bạn nhanh chóng điền biểu mẫu với email hoặc địa chỉ thư. Nhiều người nhận ra thông tin đó riêng tư và có thể dùng sai cách trong tay sai, nhưng khao khát dùng dịch vụ/app trực tuyến thường lấn át khao khát quyền riêng tư.
Ngay cả biểu mẫu cho phép kết nối dịch vụ qua tài khoản xã hội hoặc Google cũng cung cấp cùng thông tin cho doanh nghiệp đó.
Thực tế, như đã nói, dùng tài khoản xã hội cung cấp nhiều hơn chỉ email và địa chỉ.
Đây không có nghĩa bạn không bao giờ điền biểu mẫu trực tuyến, nhưng hãy làm thận trọng. Đảm bảo đó là thương hiệu lớn hoặc doanh nghiệp bạn đã làm việc trước và biết tin cậy.
5. Những Gì Bạn Thích
Bạn có biết trang web có thể khám phá sở thích và đam mê của bạn khi bạn truy cập trang?
Đúng vậy. Bằng cách kiểm tra lịch sử duyệt web trực tuyến, mà trình duyệt sẵn sàng chia sẻ với trang bạn truy cập, chủ trang có thể điều chỉnh nội dung hơn về sở thích bạn.
Nhưng đây có phải điều tốt? Bạn có muốn người khác biết mọi thứ bạn quan tâm? Và trình duyệt biết điều đó như thế nào?
Câu trả lời đơn giản: cookie.
Có nhiều hiểu lầm về cookie. Cookie chỉ là chuỗi văn bản lưu trong tệp nhỏ, được ghi bởi trình duyệt. Chúng lưu thông tin về trang bạn truy cập, như nhận diện phiên (session ID - để trang biết đó là bạn lần sau), tùy chọn trên trang, và thông tin khác.
Điều này dùng để tùy chỉnh truy cập trang web để bạn không phải đăng nhập và thiết lập lại mọi thứ lần sau truy cập.
Đây được gọi là cookie thứ nhất (first-party cookies), và thường rất an toàn. Lo ngại quyền riêng tư đến từ cookie thứ ba (third-party cookies).
Cookie Thứ Ba Là Gì?
Cookie thứ ba thường là cookie lưu bởi trình duyệt cho công ty quản lý quảng cáo hoặc marketing cho trang web. Đây là dịch vụ được cài và bật bởi trang bạn truy cập, và những công ty thứ ba đó là cùng những công ty theo dõi thông tin cho nhiều trang web.
Không có khác biệt về cách cookie thứ nhất và thứ ba hoạt động và theo dõi gì. Sự khác biệt duy nhất là công ty thứ ba quản lý cookie thứ ba biết nhiều hơn về thói quen duyệt web của bạn trên toàn bộ họ trang web họ quản lý.
Đây là cách công ty như Google tìm ra bạn thích gì, vì họ có quyền truy cập cookie thứ ba trên tất cả trang dùng Google Adsense.
Về mặt kỹ thuật cookie thứ ba không nguy hiểm, và chỉ có quyền truy cập thông tin bạn tự nguyện cung cấp cho trang web. Chúng không lưu lịch sử tìm kiếm, không lưu số an sinh xã hội hoặc số thẻ tín dụng, và không thể gián điệp qua webcam (có, một số người thực sự tin điều này).
Nếu cookie thứ ba làm bạn sợ, bạn có thể dễ dàng chặn chúng trên mọi trình duyệt chính. Ví dụ, Chrome vào Cài đặt, Nâng cao, nhấp Cài đặt Nội dung (Content Settings) dưới Quyền riêng tư và Bảo mật, nhấp Cookie, rồi bật Chặn cookie thứ ba (Block third-party cookies).
Điều này cho bạn giữ cookie thứ nhất tin cậy hoạt động để vẫn có trải nghiệm linh hoạt và chức năng trên trang bạn thích. Nhưng nó sẽ ngăn nhà quảng cáo, marketer, và dịch vụ thứ ba theo dõi bạn qua các trang khác nhau.
Lưu ý trong trường hợp Google, điều này chỉ chặn theo dõi truy cập trang qua mạng quảng cáo rộng của họ. Nó không ngăn họ theo dõi hành vi web khi bạn dùng trình duyệt Chrome trong khi đăng nhập tài khoản Google.
Kiểm Soát Quyền Riêng Tư Trực Tuyến Của Bạn
Mọi người có mức thoải mái riêng khi nói đến thông tin bạn chia sẻ về mình trên web. Một số người có thể không quan tâm ai biết trình duyệt hoặc hệ điều hành họ dùng.
Nhưng những người đó có thể khá lo ngại nếu trang web có quyền truy cập vị trí địa lý hoặc email.
Hiểu mức độ thoải mái của chính mình với thông tin chia sẻ, và采取 biện pháp phù hợp bảo vệ thông tin đó, là điều mọi người dùng internet cần làm.