Nhiều người chúng ta ngại dữ liệu Facebook giữ về mình. Chúng ta có thể tự nguyện cung cấp, nhưng mức độ mạng xã hội thu thập có thể khiến bạn ngạc nhiên — cũng như những chi tiết tiếp theo có thể suy ra từ những gì chúng ta từ bỏ.
Hãy để Digital Shadow quét hồ sơ của bạn và khám phá rằng một chương trình tinh vi có thể ước lượng khá chính xác mật khẩu!
Nhưng cuộc chiến chống lại gã khổng lồ toàn cầu để giành lại quyền riêng tư đang dần được thắng — ở Châu Âu ít nhất. Vì Facebook đã được cho 48 giờ để ngừng theo dõi người không dùng Facebook ở Belgium...
Belgium Có Đang Kiện Facebook Không?
Bạn đọc đúng. Facebook theo dõi người không dùng.
Không quan trọng bạn đã bị cuốn vào hiện tượng xã hội hay kháng cự. Nếu bạn dùng Internet — và vì bạn đang đọc bài này, bạn dùng — Facebook có thể theo dõi bạn.
Họ làm điều này bằng cách tạo hồ sơ bóng (shadow profiles). Đó là ước lượng thô về bạn, dựa trên các trang bạn truy cập thuộc domain Facebook.com (trang fans, quảng bá công ty/đảng chính trị, hồ sơ cài đặt riêng tư lơ là) hoặc có plugin xã hội cho phép "Thích" trang. Loài sau dùng trên hơn 13 triệu trang web, đọc cookie theo dõi và gửi ngược về công ty.
Ủy ban Bảo vệ Riêng tư Belgium (CPVP/CBPL) cho rằng Facebook "giẫm đạp" lên luật riêng tư Châu Âu; Facebook khăng khăng vì trụ sở Châu Âu ở Dublin, họ chỉ tuân theo luật Ireland. Ủy ban cảnh báo:
"[Theo dõi con người qua plugin xã hội] không chỉ ảnh hưởng người dùng Facebook mà gần như mọi người dùng Internet ở Belgium và Châu Âu."
Tính đến 10 tháng 11, tòa án Belgium đã cho Facebook 48 giờ ngừng theo dõi người không dùng nhưng vẫn truy cập trang — hoặc đối mặt phạt lên đến 250.000 EUR (267.725 USD) mỗi ngày.
Tại sao? Tòa án kiên quyết Facebook cần sự đồng ý của khách truy cập để lấy dữ liệu cá nhân. Người phát ngôn Facebook nói:
"Chúng tôi dùng cookie Datr hơn 5 năm để giữ Facebook an toàn cho 1,5 tỷ người trên thế giới... Chúng tôi sẽ kháng cáo quyết định này và đang làm việc để giảm thiểu gián đoạn truy cập Facebook ở Belgium."
Cookie này, theo trưởng an ninh Alex Stamos, dùng chủ yếu chống tạo tài khoản giả/spam và giảm rủi ro gian lận:
"Ví dụ, nếu cookie datr cho thấy trình duyệt đã truy cập hàng trăm trang trong 5 phút qua, đó là dấu hiệu khá tốt chúng ta đang đối mặt thiết bị điều khiển bằng máy tính (bot). Ngược lại, sử dụng nhất quán qua vài ngày thường cho thấy trình duyệt hợp pháp và nên truy cập Facebook bình thường. Mặc dù dùng thông tin thống kê tổng hợp về trình duyệt cho an ninh, chúng tôi xóa hoàn toàn log do cookie datr tạo sau 10 ngày."
Phức Tạp Thêm
Thành thật với Facebook, CPVP/CBPL bị buộc gỡ bỏ cáo buộc dữ liệu từ cookie tạo quảng cáo mục tiêu (một lý do cookie thường dùng). Stamos thêm:
"Chúng tôi không đặt cookie datr khi ai đó chỉ tải trang có nút like."
Nhưng năm 2011, Wall Street Journal nói cookie của công ty làm chính điều đó. Vẫn là cookie gây tranh cãi — vì về cơ bản họ coi vô tri hoặc không hành động là sự đồng ý.
Nhiều người không nhận ra bị theo dõi ngay cả khi không có tài khoản. Phần lớn, dù biết, cũng không làm gì. Nik Cubrilovic, nhà phát triển và cựu cố vấn an ninh, nói:
"Facebook không thể không theo dõi, vì họ được gửi cookie bởi trình duyệt trên các yêu cầu tiếp theo. Họ đọc cookie, nghĩa là họ biết đó là cùng một khách truy cập... [Đ]ây không phải bước nhảy vọt lớn để kết luận Facebook đang theo dõi người dùng và phân tích dữ liệu đó [cho mục đích quảng cáo]."
Kẻ hoạt động Áo Max Schrems thành lập Europe v Facebook, tổ chức đấu tranh cho quyền riêng tư trên mạng xã hội, và cố gắng kiện Facebook về quyền riêng tư.
Tuy nhiên, tháng 7, Tòa án Quận Vienna bác bỏ vụ kiện, thẩm phán Margot Slunsky-Jost cho rằng Schrems dùng báo chí từ kiện tập thể cho cuốn sách ông viết về bảo vệ dữ liệu — và nâng cao hồ sơ người vận động quyền riêng tư. Max nói với Irish Times:
"Tôi không hài lòng với phán quyết nhưng sẽ kháng cáo lên tòa cao cấp. Tòa án chỉ đang chuyền 'của nóng' cho nhau."
Bạn có thể theo dõi phong trào Europe v Facebook trên Twitter, và chia sẻ chiến dịch của họ trên, ừm, Facebook.
Ahem.
Cách Facebook phản ứng với phạt của Tòa án Belgium trừ khi ngừng theo dõi người không dùng có thể ảnh hưởng vụ kiện của Schrems... và Nhóm làm việc Điều 29, cơ quan điều hành độc lập cũng khẳng định cần sự đồng ý để Facebook thu thập dữ liệu cookie.
Cách Điều Này Có Thể Ảnh Hưởng Bạn
Vụ này có thể không qua: Facebook đang kháng cáo. Nếu qua, phạt 250.000 EUR/ngày sẽ về Ủy ban Bảo vệ Riêng tư Belgium.
Dù sao, báo chí từ vụ kiện sẽ làm nhiều người nhận ra vi phạm quyền riêng tư tiềm ẩn. Rõ ràng những bị ảnh hưởng trực tiếp là người sống ở Belgium, nhưng hàm ý có thể rộng hơn.
Facebook sẽ phải biện minh quyết định không theo dõi người không dùng ở quốc gia đó nhưng tiếp tục làm vậy quốc tế — đặc biệt ở Châu Âu. Nghe như nhiệm vụ không thể, nhưng Stamos đã đăng lập luận giữ cookie datr en masse:
"Trong thực tế, nghĩa là chúng tôi phải đối xử với mọi truy cập dịch vụ từ Belgium như đăng nhập không tin cậy và triển khai loạt phương pháp xác minh khác để mọi người chứng minh họ là chủ sở hữu tài khoản hợp pháp. Nó cũng sẽ khiến thiết bị Belgium hấp dẫn hơn cho spammer và kẻ buôn bán tài khoản bị xâm phạm trên diễn đàn ngầm."
Mọi người zuy lo an ninh, có thể nhiều hơn quyền riêng tư (đó là lý do luật như Snooper's Charter được đề xuất), nên lập luận này khá thuyết phục.
Bạn có thể xóa cookie, và từ chối quảng cáo cá nhân hóa công khai thích thú của bạn. Hoặc dùng tiện mở rộng trình duyệt không theo dõi. Thực tế, có nhiều việc bạn có thể làm chỉ trong một giờ để lấy lại quyền riêng tư trực tuyến.
Dù sao, chúng tôi mong chờ xem vụ kiện này diễn ra ra sao.
Bạn có lo ngại về việc Facebook dùng cookie? Hay đó vì lợi ích chung? Bạn còn mẹo nào khác giữ dữ liệu cá nhân riêng tư?