iPhone là thiết bị cực kỳ mạnh mẽ và tiện lợi, lưu trữ tất cả thông tin liên lạc, gọi điện, tìm nhà hàng, và hơn thế nữa. Tuy nhiên tất cả đi kèm rủi ro tiềm ẩn: mất quyền riêng tư.
Nhiều người dùng muốn biết chính xác dữ liệu iPhone lưu trữ gì, và nó được chia sẻ như thế nào. Tin tốt là hầu hết thông tin không rời điện thoại nếu không có sự cho phép, nhưng một khi bạn để dữ liệu đó ra ngoài, bạn không thể lấy lại.
Apple Biết Tất Cả Về Bạn (Tất Nhiên)
Apple, như mọi doanh nghiệp, giữ hồ sơ khách hàng chi tiết. Nếu bạn mua iPhone từ Apple, hoặc đăng ký thẻ tín dụng cho iTunes hoặc App Store, công ty biết địa chỉ, số điện thoại, và thông tin thẻ tín dụng. Điều này đúng bất kể bạn làm gì với điện thoại.
Thông tin Apple có trên file có thể chia sẻ với công ty cung cấp dịch vụ cho Apple, như chăm sóc khách hàng hoặc xử lý đơn hàng, nhưng không thể chia sẻ với nhà phát triển ứng dụng. Người dùng không phải lo ứng dụng đánh cắp thông tin thẻ tín dụng — từ Apple, ít nhất.
Danh Bạ, Ảnh, Vị Trí, Và Nhiều Hơn
Ứng dụng cài trên iPhone có thể xin xem thông tin liên lạc, vị trí, hoặc thậm chí ảnh. Mặc dù quyền này, khi được hỏi, rõ ràng, điều không luôn rõ ràng là phạm vi điều người dùng đồng ý. Nói chung, nói cho ứng dụng nó có thể truy cập dữ liệu nghĩa là nó không chỉ thấy dữ liệu, mà còn gửi và lưu trữ trên máy chủ từ xa, nếu nhà phát triển chọn.
Đây là lý do tại sao một số người dùng paranoid về tác động smartphone đến quyền riêng tư. Về lý thuyết, tất cả thông tin này nên được giữ riêng tư bởi từng nhà phát triển ứng dụng, và không cái nào đe dọa nghiêm trọng tự nó. Nhưng khi ghép các mảnh lại, tình huống trông nghiêm trọng hơn. Ứng dụng có quyền truy cập dữ liệu lý thuyết có thể tạo hồ sơ chi tiết hoạt động của bạn, bao gồm bạn biết ai, bạn làm việc đâu, và bạn sống đâu.
Ứng Dụng Cũ Có Thể Biết UDID Của Bạn
Ứng dụng phải truy cập thông tin cá nhân, nhưng cho đến gần đây, chúng không phải xin Unique Device Identifier (UDID) thiết bị. Định danh này duy nhất cho điện thoại, nghĩa là có thể dùng tạo hồ sơ hoạt động. Mặc dù định danh không trực tiếp chứa thông tin cá nhân, dễ liên kết với nghiên cứu tối thiểu.
Nghiên cứu từ Đại học California gần đây [URL hỏng đã xóa] thực hiện nghiên cứu phát hiện khoảng một nửa ứng dụng truy cập UDID. Phản ứng, Apple đã loại UDID từ iOS 6, và cấm ứng dụng mới truy cập UDID trên thiết bị cũ. Ứng dụng hiện tại không bị ảnh hưởng, tuy nhiên, nên người dùng thiết bị cũ, chạy ứng dụng cũ, vẫn dễ bị tổn thương.
Thay thế cho UDID là Advertising Identifier (Định danh quảng cáo). Khác với tiền nhiệm, ID mới này có thể xóa hoặc tắt bởi người dùng. Để làm vậy, mở ứng dụng Cài đặt và điều hướng đến General > About > Advertising.
Chia Sẻ Ứng Dụng Hạn Chế
Ứng dụng iPhone chỉ truy cập dữ liệu được phép cụ thể bởi API của Apple. Chia sẻ chỉ có thể qua vài chức năng cụ thể yêu cầu hành động người dùng, hoặc chỉ dùng được trong nhiều ứng dụng từ cùng nhà phát triển. Điều này nghĩa là ứng dụng không thể bí mật bắt đầu truy cập dữ liệu từ ứng dụng khác.
Khác chút với Android, nơi ứng dụng khác có quyền khác, và quyền được chấp nhận bởi người dùng lúc cài ứng dụng. Mặt khác, cách Android cung cấp nhiều thông tin hơn cho người dùng, trong khi giải pháp Apple cung cấp gần như không.
Thu Hồi Quyền
Quyền có thể thu hồi bằng cách mở ứng dụng Cài đặt, vào menu Privacy (Quyền riêng tư), và duyệt qua dữ liệu có thể chia sẻ hiển thị đó. Nhấp Contacts (Danh bạ), ví dụ, sẽ cho thấy mọi ứng dụng hiện có quyền truy cập dữ liệu danh bạ.
Thu hồi quyền đơn giản như trượt công tắc ảo, và bạn có thể chấp nhận lại quyền bất kỳ lúc. Nhưng nhớ; thu hồi truy cập không xóa gì đã chia sẻ. Nếu bạn đã cấp quyền, và dữ liệu đã gửi đến máy chủ bên thứ ba, bạn đã thực sự mất kiểm soát nó.
Kết Luận
Thật đáng tiếc cho bất kỳ ai trân trọng quyền riêng tư, iPhone trung bình biết khá nhiều về người dùng, và kiến thức đó rất dễ chia sẻ. Một nhấp nút đơn giản là đủ để gửi danh bạ hoặc dữ liệu vị trí. Một số người dùng có thể không thấy chia sẻ này phiền toái, nhưng với người khác, nó không thể chấp nhận.
Chìa khóa giữ hoàn toàn riêng tư là tắt Advertising Identifier và không bao giờ, bao giờ cấp quyền cho ứng dụng. Điều này có nghĩa bạn không thể dùng ứng dụng nhất định, và tính năng khác có thể bị vô hiệu, nhưng những ai trân trọng quyền riêng tư trên hết sẽ thấy những bất tiện này là hy sinh chấp nhận được.
Nguồn ảnh: Flickr/Gregoriosz, Wikimedia/RRZEicons