Trình duyệt của bạn có đang rò rỉ bí mật trực tuyến? Có thể nó để obsession Rule 34 về tàu hỏa của bạn lộ ra ngoài, mà không hề có chút hối hận? Và nếu có, bạn sẽ biết như thế nào?
Chúng ta đặt một lượng niềm tin khổng lồ vào trình duyệt internet. Chúng ta xem mọi loại thông tin cá nhân và riêng tư với sự biết rõ rằng một số khía cạnh nhận dạng đang được lưu trữ. Hầu hết đồng ý lưu trữ để giữ duyệt web dễ dàng và dịch vụ miễn phí.
Nhưng trình duyệt có giữ lời hứa không? Trình duyệt nào giữ nơi thánh của bạn, và trình duyệt nào giống vòi nước rò rỉ tuyệt vọng? Hãy xem.
Trình duyệt biết gì về bạn
Trình duyệt duy trì luồng thông tin nhận dạng cá nhân đều đặn dễ dàng truy cập bởi trang web khác. Phần lớn thời gian, bạn bị theo dõi quanh web để những dịch vụ miễn phí chúng ta dành hàng giờ có thể cung cấp quảng cáo cá nhân hóa hơn. Trình duyệt thường cung cấp thông tin sau, không cần xúi giục nhiều:
- Vị trí: Cung cấp vị trí của bạn có vẻ rõ ràng. Hầu hết trình duyệt có API geolocation tích hợp mà trang web và dịch vụ khác dùng để xác định phiên bản trang nào phục vụ cho bạn. Trong trường hợp khác, nó xác định dịch vụ bạn cố gắng dùng không khả dụng tại vị trí đó, như BBC iPlayer hay Netflix. Hầu hết dịch vụ chỉ muốn biết bạn truy cập internet ở quốc gia nào, và bạn sẽ thấy kết quả tìm kiếm như này:
Tôi không ở đâu gần London. Thực tế tôi cách đó 311 dặm (500km) về tây, nhưng dùng dịch vụ internet đám mây ở quán bar (có tôi biết tôi ở bar lúc 9 sáng. Cà phê không giới hạn, ai không?). API geolocation có thể hỏi vị trí, nhưng không luôn chính xác, chắc chắn không chính xác như thông tin từ smartphone có GPS. - Phần cứng và Phần mềm: Trình duyệt cung cấp thông tin về phần cứng hệ thống và phần mềm bạn cài. Để đảm bảo trang web phục vụ thực sự phù hợp thiết bị. Ngoài ra, nó tiết lộ tiện ích mở rộng và add-on bạn cài để trang web hoặc nhà cung cấp dịch vụ quyết định cách tương tác.
- Kết nối: Một số trang web và dịch vụ yêu cầu thông tin kết nối. Lại là để xác định nội dung trang web phục vụ bạn. Dịch vụ streaming dùng dữ liệu này điều chỉnh luồng bạn đang xem.
- Mạng xã hội: Như đã nói, tài khoản mạng xã hội sẽ theo dõi bạn quanh internet. Vì hầu hết trang mạng xã hội miễn phí, được tài trợ bởi quảng cáo, có lợi cho chủ sở hữu tiếp tục thực hành này.
Bạn có thể không phiền bị theo dõi quanh web, nhưng nó có thể gây vấn đề. Ví dụ, nếu bạn để Facebook đăng nhập, và đi thẳng đến trang cung cấp hàng hóa bất hợp pháp hoặc nội dung người lớn, trang mạng xã hội sẽ ghi log. Bây giờ, do quy tắc quảng cáo của họ, màn hình bạn sẽ không bị bao trùm bởi hình ảnh khiêu dâm, hay trang trí quảng cáo nhóm ăn thịt người — nhưng log đó sẽ không biến mất. - Con quay hồi chuyển (Gyroscope): Chỉ thực sự áp dụng cho thiết bị di động, nhưng trình duyệt vẫn gửi thông tin này ngay cả khi dùng laptop hoặc máy để bàn. Khác biệt là với laptop và máy để bàn kết quả nhất định sẽ trả về false hoặc null.
Thú vị, trình duyệt có thể (đáng sợ?!) đánh giá thiết bị đang cầm trên tay, hay để trên bàn.
Thông tin này dễ dàng tìm thấy dùng What Every Browser Knows About You, trang web thiết kế để minh họa sự dễ dàng thông tin này được tìm thấy. Trang web này được xây dựng với ý nghĩ đó, và đi kèm một số gợi ý hữu ích cách bạn có thể che giấu dấu vết online một chút. Nó không phải trang duy nhất để đánh giá thông tin cơ bản bạn có thể rò rỉ. Thử Panopticlick xem trình duyệt an toàn chống theo dõi không:
Như chú thích nói, trang không thể đo lường từng phương pháp và biến thể của tracker. Một số phức tạp, tinh vi, và thật lòng, không muốn bạn biết bạn bị theo dõi. Điều làm trang thú vị là ghi vân tay trình duyệt (browser fingerprint). Trình duyệt của tôi "có vẻ duy nhất trong 129.859 đã test cho đến nay." 129.859 là giọt nước trong đại dương. Google ước lượng Chrome có hơn 1 tỷ người dùng. Đó là 0,0001% chỉ người dùng Chrome. Nhưng nó minh họa sự dễ dàng nhận diện cá nhân qua trình duyệt.
Tất cả trình duyệt đều giống nhau không?
Một từ: không. Nhưng không nhất thiết vì lý do bạn nghĩ.
Xưa kia, khi internet chỉ là loạt ống, Internet Explorer cai quản browser, sai khiến bất kỳ ai có ý tưởng về truy cập internet. Sau cuộc đấu trường học đường, và ego bị tổn thương, Microsoft cuối cùng phải thừa nhận họ đã độc quyền thị trường một phần. Một phần. Câu trả lời là giới thiệu màn hình mới tuyệt vời, khuyên người dùng có trình duyệt khác, và Internet Explorer không phải quà tặng của thần (Bill Gates).
Điều này, tất nhiên, thay đổi mọi thứ.
Bạn thấy, trong thời kỳ Internet Explorer thống trị, bất kỳ kẻ ác nào muốn trích xuất thông tin riêng tư từ người dùng sẽ, trong nhiều trường hợp, đơn giản tìm exploit trong Internet Explorer, và làm أسوأ (hoặc tốt, tùy góc nhìn). Là trình duyệt số một toàn cầu làm Internet Explorer thành mục tiêu chính.
Tiến vài năm và Google Chrome, Mozilla Firefox, Opera, Safari, Comodo Dragon, Maxthon, và hàng loạt trình duyệt khác (kể cả Microsoft Edge mới) có người theo dõi vững chắc khắp cộng đồng trực tuyến. Thực tế, tháng 4/2016, Google Chrome thực sự vượt qua Internet Explorer thành trình duyệt dùng nhiều nhất toàn cầu, có thể đánh dấu khởi đầu của cái kết rất dài cho một người kiên cường đáng tiếc trong lịch sử trình duyệt internet.
Tùy nơi lấy số liệu, điều này có thể thực sự xảy ra tháng 4/2011, năm năm trước thông tin tôi liên kết. W3Schools, đo lường thống kê và xu hướng trình duyệt hàng tháng tin rằng đây là trường hợp.
Anyway, tôi đi sai hướng.
Add-on, Extension, Plugin, và nhiều hơn
Làn sóng trình duyệt mới mang theo cơn bão add-on, extension, plugin, applet, và hơn thế, nhằm hợp lý hóa và mở rộng tùy chọn duyệt web. Nơi Internet Explorer có số lượng tùy chọn duyệt thêm cực hạn, trình duyệt mới khuyến khích người dùng tải và dùng các extension này, hầu hết có thể thêm bằng vài nhấp chuột.
Sự xuất hiện và sử dụng rộng rãi tạo ra lỗ hổng tiềm ẩn khác. Vì nhiều extension yêu cầu truy cập dữ liệu chung chúng ta liệt kê, cũng như thông tin nhận dạng cá nhân hơn, nếu thực hành bảo mật của chúng không đạt chuẩn, người dùng thông thường dễ dàng thấy dữ liệu cá nhân rò rĩ. Tất nhiên, chính xác điều đó đã xảy ra.
Nghiên cứu viên cho chuyên gia chống cào và an ninh IT, ScrapeSentry, phát hiện một ứng dụng miễn phí rò rỉ thông tin cá nhân trở lại một địa chỉ IP đơn lẻ, tại Mỹ. Tiện ích mở rộng Google Chrome, Webpage Screenshot, được tải bởi hơn 1,2 triệu người và được xác định sau khi công ty "xác định mô hình traffic bất thường đến một trong các trang của khách hàng khiến điều tra viên cảnh báo có điều gì đó rất sai."
Nhưng trình duyệt có rò rỉ khác
Ngoài các cung cấp dữ liệu "thường xuyên" được yêu cầu bởi vô số trang web chúng ta truy cập, trình duyệt được biết rò rỉ mọi loại dữ liệu cá nhân.
Ví dụ, đầu 2016 nhà nghiên cứu bảo mật tại Citizen Lab Canada thấy trình duyệt do web-giant Trung Quốc Baidu cung cấp rò rỉ lượng thông tin khổng lồ. Họ kết luận:
"[nó] thu thập và truyền tải rất nhiều dữ liệu người dùng cá nhân trở lại máy chủ Baidu mà chúng tôi tin đi xa hơn những gì nên thu thập, và nó làm vậy hoặc không mã hóa, hoặc với mã hóa dễ giải mã"
Phiên bản trình duyệt phát triển cho hệ thống Windows bị tìm thấy rò rỉ từ khóa tìm kiếm, số serial ổ cứng, địa chỉ MAC mạng, tiêu đề trang web, thậm chí số mẫu GPU. Ngoài ra, cập nhật trình duyệt đến tanpa chữ ký mã, nghĩa là chúng có thể bị chiếm đoạt, chèn mã độc, và buộc thực thi. Hơn nữa, bộ phát triển trình duyệt được dùng trong hàng nghìn ứng dụng trên thế giới, nên vấn đề không giới hạn chỉ người dùng Trung Quốc.
Đánh riêng Baidu không công bằng.
Trình duyệt Chrome của Google gặp vấn đề khi Chế độ Ẩn danh (Incognito Mode) — thiết kế dùng phiên duyệt riêng để cô lập và xóa thông tin phiên khi kết thúc — vô tình phơi bày vật liệu khiêu dâm bằng cách lưu hình ảnh trong cache bộ nhớ vật lý. Sự việc thấy hình ảnh người lớn hiển thị tại màn hình tải Diablo 3, và người dùng phát hiện thông tin không xóa khỏi bộ nhớ vật lý có thể truy cập bởi ứng dụng khác, cụ thể GPU Nvidia.
Trình duyệt bị ghét ai cũng biết, Internet Explorer, không lạ gì rò rỉ dữ liệu. Trên nhiều dịp qua nhiều năm trình duyệt do Microsoft phát triển bị phơi bày, ở độ khác nhau. 2014, người dùng Internet Explorer, đặc biệt dùng XP, bị phơi bày qua rò rỉ bộ nhớ. 2012 Internet Explorer bị vấn đề theo dõi chuột cho phép kẻ tấn công ghi lại chuyển động chuột trên hệ thống dễ bị tổn thương (dù Microsoft liên tục phủ nhận). Ngay cả Microsoft Edge mới cũng gặp vấn đề rò rỉ dữ liệu cá nhân qua trình đọc PDF tích hợp viết kém.
Tệ hơn vòi nước rò rỉ
Dường như dữ liệu của chúng ta liên tục up-for-grabs. Tim Libert, nhà nghiên cứu quyền riêng tư tại Đại học Pennsylvania, xuất bản nghiên cứu xem xét định lượng các tính năng làm rủi ro quyền riêng tư chúng ta gặp trên một triệu trang web phổ biến nhất thế giới.
"Kết quả cho thấy gần 9 trên 10 trang web rò rỉ dữ liệu người dùng cho các bên mà người dùng có thể không hay biết."
Nói đơn giản, có 90% cơ hội trang web bạn vừa truy cập sẽ chuyển dữ liệu người dùng cho trang khác. Mặc dù không giống rò rỉ thông tin nhận dạng cá nhân, theo dõi hàng loạt vẫn là vấn đề lớn vì chỉ ra phần lớn trang web bỏ qua yêu cầu "Do Not Track" của người dùng.
Về cơ bản, hầu hết người dùng internet không nhận ra hành động của họ bị theo dõi, và thông tin được lưu trữ.
Nếu bạn muốn dừng rò rỉ, theo dõi, cookie, và hơn, bạn có vài tùy chọn. Tiện ích mở rộng trình duyệt như Ghostery, NoScript, Disconnect, và uMatrix có thể cung cấp cho người dùng sự giải thoát quan trọng khỏi theo dõi dữ liệu. Tuy nhiên, cuối cùng, nếu có lỗ hổng lớn hoặc vấn đề nghiêm trọng trình duyệt, dữ liệu của bạn sẽ bị rò rỉ, gần như bất kể hành động của bạn.
Bạn làm gì để bảo mật trình duyệt? Bạn dùng app chống theo dõi? Hay bạn đi toàn bộ, dùng Tor? Hãy cho chúng tôi biết giao thức bảo vệ dữ liệu bên dưới!