Hầu hết chúng ta coi thường ở đâu cũng có Wi-Fi gần. Vì vậy, tự nhiên để Wi-Fi bật, đặc biệt muốn tiết kiệm dữ liệu di động.
Nhưng như nhiều công nghệ, chúng ta tiết lộ thông tin nhiều hơn ý định, Wi-Fi cũng không ngoại lệ. Điều đáng lo ngại nhất là bạn không cần kết nối mạng Wi-Fi để bắt đầu rò rỉ thông tin.
Wi-Fi kết nối như thế nào?
Wi-Fi dùng sóng radio cung cấp kết nối mạng giữa hai thiết bị. Thường giữa điểm truy cập (AP) hoặc router, và thiết bị bạn. Router phát sóng radio tần số 2.4 GHz hoặc 5 GHz.
Khi bật Wi-Fi thiết bị, nó tìm AP kết nối ở "quét chủ động". Để làm đó, nó hiển thị địa chỉ MAC cho AP gần. Đây là địa chỉ vật lý gắn với thiết bị cụ thể.
Kết nối hotspot, bạn được cấp IP cho phép kết nối internet. Vậy có hai phương pháp nhận dạng: địa chỉ MAC giữa bạn và AP, địa chỉ IP giữa bạn và internet.
Đống rác này
Năm 2013, công ty Renew London gây chú ý vì thùng rác kết nối internet. Olimpiad London 2012, công ty thử thùng rác hiển thị quảng cáo người qua đường, 5% thời gian hiển thị thông báo công cộng.
Mặc dù nhiều người không thích cơ hội xem quảng cáo hơn, không có nhiều lo ngại. Cho đến khi 2013 tiết lộ mở rộng thử tại City of London thêm khả năng theo dõi địa chỉ MAC mọi người đi qua.
Công ty thêm điểm truy cập Wi-Fi vào thùng rác, AP ghi địa chỉ MAC mọi thiết bị bật Wi-Fi. Theo Quartz, Renew nói trong thử nghiệm họ xác định hơn 1 triệu thiết bị duy nhất, ngày 6/7/2013 xác định 106.629 người, định vị 946.016 lần trong ngày.
CEO Renew đưa ví dụ hệ thống dùng như thế nào. Quán bar cài 5 bộ theo dõi - cửa, mái, quầy, nhà vệ sinh. Bar xác định giới tính từ nhà vệ sinh, bạn ở bao lâu, ăn hay uống. Bar quảng cáo mục tiêu khi bạn di chuyển thành phố.
Vì phản đối lớn từ người ủng hộ quyền riêng tư khi hành vi này lộ, City of London kết thúc thử và gỡ thùng rác.
Chưa hết đâu
Renew London là phần dự án Presence Orb, mục tiêu "cân bằng dữ liệu insight bán lẻ vật lý với đối tác web".
Nói cách khác, mang cookie vào thế giới thực. Ví dụ video quảng cáo: Jack muốn mua xe mới, lái thử 2 địa điểm. Một nhà bán lẻ dùng Presence Orb. Ghi địa chỉ MAC, biết anh muốn mua xe. Khi MAC xuất hiện địa điểm khác, họ quảng cáo xe cho anh.
Tất cả xảy ra không cần kết nối Wi-Fi. Nếu kết nối mạng Presence Orb, họ liên kết thói quen duyệt web với MAC. Cho phép theo dõi bạn online và offline.
Quảng cáo, quảng cáo, và thêm quảng cáo
Nhưng Presence Orb chỉ ngọn núi băng. Thực tế phần sáng kiến lớn Smart Places, dự án toàn cầu triển khai cookie thế giới thực. Trang web nêu lý do dùng công nghệ:
- Tìm hiểu khách chờ hàng bao lâu tại giờ nhất định.
- Xem sản phẩm và vị trí cửa hàng phổ biến nào.
- Hiểu màn hình marketing hiệu quả nào.
Qua trang web giấu kỹ, bạn thực sự chọn không theo dõi MAC. MAC vẫn liệt kê cơ sở dữ liệu, nhưng chỉ cho mục đích chọn không, tương tự Do Not Track trực tuyến.
Thú vị, nhóm sau này gọi là Diễn đàn Tương lai Quyền riêng tư. Có vẻ logic nghĩ tổ chức này cam kết bảo vệ quyền riêng tư. Tuy nhiên, danh sách công ty liên quan bao gồm:
- Foursquare, Facebook, Netflix, Apple, Microsoft.
- Cisco, Lockheed Martin.
- Facebook, Citigroup, Bank of America, Citigroup, American Express.
- Ford, Netflix, Apple, Starbucks, Nike, Macy's, Amazon, Toyota, Wal-Mart.
- Ernst & Young, AOL, LinkedIn.
- Comcast, AT&T, T-Mobile, Verizon.
- MasterCard, Visa.
Danh sách này có thể khiến bạn ít an tâm Diễn đàn Tương lai Quyền riêng tư, có tay đưa cookie vào thế giới thực, có lợi ích tốt nhất cho bạn.
Và rồi có gián điệp
Mặc dù quảng cáo gây tranh cãi, chính phủ và pháp luật theo dõi bạn dùng thiết bị Stingray. Stingray là "tháp di động giả" chặn liên lạc điện thoại. Liên kết bạn qua số IMSI thẻ SIM. Chỉ có thể dùng kết nối mạng di động, không phải Wi-Fi.
Tuy nhiên, BlackHat Europe 2016, hai nhà nghiên cứu Oxford chỉ ra điểm truy cập Wi-Fi công cộng biến thành Stingray. Hầu hết smartphone tự động kết nối mạng Wi-Fi biết. Có thể Wi-Fi nhà hoặc hotspot công cộng khi ra ngoài.
Quá trình làm mà không cần đầu vào bạn, dùng IMSI xác thực kết nối. Ai muốn theo dõi di chuyển bạn có thể cài "điểm truy cập giả" giả danh mạng Wi-Fi biết. Khi điện thoại cố tự động kết nối, IMSI chuyển cho AP.
IMSI liên kết số điện thoại và thẻ SIM, không phải thiết bị. Nghĩa là khi kết nối mạng di động hoặc Wi-Fi, ngay cả chuyển SIM thiết bị khác, di chuyển bạn có thể xác định và giám sát.
Đừng quên tắt Wi-Fi
Mặc dù nghe xâm lấn (và thật sự), có một giải pháp dừng tất cả theo dõi này. Tắt Wi-Fi. Tất cả phương pháp theo dõi dựa trên bạn để Wi-Fi bật, dùng đó bắt đầu theo dõi.
Nếu muốn chắc Smart Places không theo dõi MAC, dùng chọn không của họ. Ngăn Wi-Fi Stingray, vào cài đặt Wi-Fi thiết bị tắt Tự động kết nối. Tuy nhiên, chỉ hoạt động nếu bạn trong phạm vi mạng.
Nếu như tôi, hay quên tắt kết nối khi ra khỏi nhà, có cách tự động hóa. Android dùng Tasker tắt Wi-Fi ngoài vị trí chỉ định. Thậm chí thêm widget dễ bật/tắt. Tôi dùng thẻ NFC cửa trước thiết lập bật/tắt Wi-Fi.
Bạn có ngại bị theo dõi cho quảng cáo mục tiêu? Suy nghĩ gì về quảng cáo mục tiêu? Biết cách khác bị theo dõi qua Wi-Fi? Cho biết bình luận!