Facebook, trang web chưa đầy một thập kỷ, hiện có hơn tỷ người dùng. Những người dùng chia sẻ nhiều thông tin về cuộc sống. Nơi họ sống, ai họ giao du, gì họ thích – và hơn nữa. Đó là nhiều thông tin trong tay một công ty, và nó liên tục thu hút sự chú ý của truyền thông vì các vấn đề an ninh tiềm ẩn.
Điều đó không ngăn ai dùng Facebook. Nếu bạn đang đọc này, có cơ hội tốt bạn cũng là người dùng. Bạn nên lo lắng?
Khác Biệt Giữa An Ninh & Quyền Riêng Tư
Facebook đã ở trung tâm tranh cãi quyền riêng tư nhiều năm. Nhưng quyền riêng tư không giống an ninh. Có thể trang web có lỗi quyền riêng tư nhưng vẫn an ninh.
Đây là trường hợp Facebook. Có nhiều cách tài khoản bị xâm phạm, nhưng hack Facebook bản thân không được biết đến là một trong số đó. Công ty chưa từng trải qua vi phạm hệ thống và tiếp tục chống lại khả năng đó với chương trình thưởng hấp dẫn cho người tìm ra lỗi nguy hiểm. Chúng ta có thể một ngày thức dậy thấy mạng xã hội bị hack, nhưng chưa xảy ra.
Tuy nhiên, mọi người thường xuyên bị xâm phạm tài khoản và thu thập thông tin. Điều này xảy ra không phải vì Facebook bị vi phạm mà do kỹ thuật xã hội (social engineering), ứng dụng bị xâm phạm và bảo mật mật khẩu kém.
Kỹ Thuật Xã Hội (Social Engineering)
Vấn đề quyền riêng tư lớn nhất của Facebook là thực tế nó là mạng xã hội. Người dùng truy cập để chia sẻ cuộc sống và xem người khác quan tâm gì. Người truy cập trang mong đợi thấy điều mới, nhấp link và mở ứng dụng, nhưng thường không biết nếu điều họ nhấp vào là hợp pháp.
Đây là kịch bản phổ biến. Một người nhấp link video hoặc câu chuyện hài hước. Trang web bị nhiễm mã độc hoặc thực hiện tấn công lừa đảo (phishing) bằng cách làm như Facebook cần thêm thông tin. Nó lấy thông tin người dùng, thường không để nạn nhân biết có gì sai. Tài khoản bị xâm phạm và sớm spam đủ thứ rác rưởi.
Đây là lỗi nghiêm trọng, nhưng cũng thiết yếu. Sự mở của Facebook là tính năng quan trọng. Người dùng chỉ có thể bảo vệ mình bằng cách cập nhật về tấn công lừa đảo và lừa đảo mới nhất.
Ứng Dụng Facebook
Giới thiệu ứng dụng vào Facebook mở rộng chức năng trang web, nhưng cũng tăng tiềm năng lo ngại quyền riêng tư. Khi người dùng mở ứng dụng lần đầu, họ cung cấp ứng dụng mức độ truy cập nhất định vào thông tin của họ. Điều đó cung cấp con đường thu thập dữ liệu bởi bên thứ ba.
Một ứng dụng, cuối cùng, chỉ an toàn như người đứng sau nó. Ngay cả ứng dụng từ công ty uy tín có thể trở nên vấn đề nếu công ty bị hack và truy cập ứng dụng bị chiếm. Bạn nên cân nhắc kỹ ứng dụng bạn dùng và quyền họ yêu cầu.
Có hai công cụ giúp bạn với việc này. Một là trình quản lý quyền của chính Facebook. Truy cập bằng cách vào Cài Đặt Quyền Riêng Tư --> Quảng Cáo, Ứng Dụng và Trang Web --> Ứng Dụng Bạn Dùng. Bạn có thể thấy mọi ứng dụng được ủy quyền tương tác với tài khoản và chỉnh sửa hoặc xóa quyền. Ý tưởng tốt là định kỳ dọn dẹp danh sách này bằng cách xóa ứng dụng không còn dùng.
Công cụ hữu ích thứ hai là PrivacyFix. Nó tự động kiểm tra cài đặt quyền riêng tư cho vấn đề có thể làm bạn dễ bị thu thập thông tin cá nhân và sau đó dẫn bạn đến menu nơi bạn có thể sửa chúng. Nó vừa dễ dùng vừa hiệu quả.
Bảo Mật Mật Khẩu Kém
Số lượng đáng kể tài khoản "bị hack" thực tế bị xâm phá vì ai đó đoán được mật khẩu. Điều này phổ biến hơn bạn nghĩ. Tỷ lệ nhỏ người dùng có mật khẩu đơn giản, nhưng vài phần trăm của một tỷ vẫn là một con số khổng lồ.
Bạn có thể cải thiện bảo mật bằng chọn mật khẩu phức tạp hơn, nhưng tại sao dừng ở đó? Bạn nên bắt đầu dùng xác thực hai yếu tố (two-factor authentication). Nếu bật, bạn sẽ cần cả mật khẩu và mã gửi qua tin nhắn để đăng nhập từ máy không xác định.
Có thể phiền toái nhưng cũng cực kỳ an toàn. Kẻ truy cập trái phép chỉ có thể vào tài khoản nếu họ có quyền truy cập tin nhắn của bạn và biết mật khẩu.
Để bật tính năng này vào Cài Đặt Tài Khoản --> Bảo Mật --> Phê Duyệt Đăng Nhập (Login Approvals) và tích dấu. Bật Thông Báo Đăng Nhập qua email khi bạn đang ở đó. Điều này sẽ cảnh báo bạn nếu ai đó đăng nhập vào tài khoản từ thiết bị không xác định.
Kết Luận: Bạn Có Nên Lo Lắng?
Không nghi ngờ Facebook có thể dùng thu thập thông tin cá nhân. Đã xảy ra quá khứ, đang xảy ra ngay, và sẽ xảy ra tương lai. Ít nhất, luôn có số lượng người dùng đặt tất cả thông tin thành công khai.
Nhưng Facebook an toàn như bạn làm cho nó (cho đến nay, ít nhất). Máy chủ chưa bị vi phạm biết. Vấn đề nằm ở khoảng cách giữa tùy chọn quyền riêng tư Facebook cung cấp và cách người dùng hiểu chúng. Tôi nghĩ công ty có thể làm tốt hơn giải thích tính năng quyền riêng tư, nhưng đó không giống Facebook bị vi phạm an ninh.
Nếu bạn phải lo, hãy lo về mất tài khoản. Truy cập trái phép có thể làm bạn nạn nhân bôi nhọ và/hoặc tài khoản bị xóa. Đó có thể vừa xấu hổ vừa bất tiện, vì vậy hãy xem lời khuyên bài này nghiêm túc. Chúng là福音 cho quyền riêng tư của bạn.
Tín dụng hình ảnh: Cyberhades, Beth Granter