Computer >> Hướng Dẫn Máy Tính >  >> Kết Nối Mạng >> An Ninh Mạng

Dữ Liệu Của Bạn Không Có Sự Cho Phép: Công Ty Giữ Nó Như Thế Nào & Bạn Có Thể Làm Gì

Trong kỷ nguyên giám sát toàn diện, theo dõi trực tuyến liên tục, và tài khoản cần thiết cho mọi trang web và dịch vụ, việc tìm ra chính xác tất cả dữ liệu đó đã đi đâu là gần như không thể.

Có một vấn đề khác trong cuộc chơi.

Toàn bộ một ngành công nghiệp tồn tại để thu thập, phân tích và bán dữ liệu cá nhân về hàng triệu người chưa từng nghe đến các công ty liên quan. Những doanh nghiệp này được gọi là nhà môi giới dữ liệu (data brokers), và có khả năng cao họ đã có một hồ sơ chứa thông tin về bạn.

Và đoán gì? Bạn chưa bao giờ cho phép những người này, và bạn phải chủ động tìm kiếm dữ liệu của mình nếu muốn nó bị xóa.

Nhà Môi Giới Dữ Liệu (Data Broker) Là Gì?

Những Người Bí Mật Nắm Giữ Tất Cả Dữ Liệu Của Bạn Là Ai?

Nói ngắn gọn, nhà môi giới dữ liệu thu thập thông tin cá nhân từ các nguồn trên internet và kết hợp chúng thành hồ sơ chi tiết, thường là của cá nhân. Các hồ sơ này sau đó được bán cho quảng cáo chủ, nhà marketing, bảo hiểm, tổ chức tài chính, tổ chức chính trị và các doanh nghiệp khác muốn hiểu rõ hoặc nhắm mục tiêu tốt hơn các nhóm người cụ thể.

Thông tin mà nhà môi giới dữ liệu có thể thu thập rất rộng. Về cơ bản là không giới hạn trong khuôn khổ pháp luật; nếu thông tin được tìm thấy hợp pháp trực tuyến, môi giới sẽ nắm lấy. Điều đó có nghĩa là môi giới có thể có thông tin về bạn, bao gồm:

  • Họ tên đầy đủ và tên trước đây
  • Địa chỉ hiện tại và trước đây
  • Địa chỉ email và số điện thoại
  • Thu nhập ước tính và giá trị nhà
  • Thành viên gia đình và cấu trúc hộ gia đình
  • Thói quen mua sắm
  • Sở thích và sở thích
  • Lịch sử vị trí

Nhà môi giới dữ liệu xây dựng hồ sơ để dự đoán hành vi của bạn, tất cả dẫn đến - bạn đoán trúng! - quảng cáo. Hồ sơ của bạn có thể ước tính mua sắm của bạn, lần mua lớn tiếp theo, dịch vụ bạn có thể cần, và nhiều hơn nữa, được thu thập từ tất cả các điểm dữ liệu môi giới nắm giữ về bạn.

Một số nhà môi giới dữ liệu lớn nhất bao gồm các công ty như Acxiom, Experian, LexisNexis Risk Solutions và Epsilon bao gồm thông tin tài chính, kiểm tra dữ liệu nền tảng, thông tin marketing và hơn thế nữa. Sau đó có "trang web tìm người" như Whitepages, MyLife, BeenVerified, Spokeo, v.v., chuyên tổng hợp thông tin cá nhân.

Mặc dù một vài cái tên này có thể nghe quen thuộc, hàng trăm môi giới nhỏ hơn hoạt động sau màn với độ hiển thị thấp hơn nhiều.

Bạn chưa bao giờ tương tác trực tiếp với các công ty này, và có khả năng bạn cũng sẽ không bao giờ. Nhưng cơ sở dữ liệu của họ tràn ngập hàng nghìn điểm dữ liệu về bạn, gia đình, bạn bè và cuộc sống của bạn.

Đúng - Nhưng Hồ Sơ Nhà Môi Giới Dữ Liệu Trông Như Thế Nào?

Tất Cả Dữ Liệu Của Bạn Trong Một Tệp Lớn

Hãy tưởng tượng: mọi thứ bạn từng làm, mọi số điện thoại bạn từng sở hữu, mọi người bạn từng yêu thương, tất cả liên kết với bạn trong một tệp duy nhất.

Ừ, nó không quá kịch tính như vậy, và không có hồ sơ dày cộm trong tủ hồ sơ với tên bạn. Nhưng các nhà môi giới dữ liệu khéo léo trong việc ghép nối thông tin từ cuộc sống bạn thành một danh sách định danh súc tích và chính xác hơn bạn có thể tưởng tượng được.

Về mặt thực tế, hồ sơ nhà môi giới dữ liệu bắt đầu với thông tin rõ ràng và dễ xác minh nhất, như tên, ngày sinh, tuổi, vị trí cư trú hiện tại, và tương tự. Sau đó, họ thường mở rộng vào thông tin chi tiết hơn - thứ rất khó xác minh và có thể hoàn toàn là đoán mò. À, đoán mò, tùy thuộc vào môi giới, vì môi giới dữ liệu tài chính như Experian có ý tưởng rất chính xác về thu nhập của bạn, nhưng Whitepages có thể không.

Vì vậy, nó có thể trông giống như sau:

Trường Dữ Liệu Ví Dụ
Họ Tên Đầy ĐủGavin Phillips
Khoảng Tuổi35–44
Giới TínhNam
Địa Chỉ Hiện TạiPenzance, Cornwall, UK
Địa Chỉ Trước Đây3 địa chỉ ghi nhận trong 15 năm
Số Điện Thoại2 số di động, 1 số bàn trước đây
Địa Chỉ Email4 tài khoản email liên kết
Thành Viên Hộ Gia Đình1 người bạn đời, 1 người lớn thêm
Họ Hàng / Người Giới Thiệu5 tên liên kết qua hồ sơ công khai
Trạng Thái Bất Động SảnChủ nhà
Giá Trị Bất Động Sản Ước Tính£350,000–£450,000
Khoảng Thu Nhập Ước Tính£60,000–£90,000
Danh Mục Nghề NghiệpTruyền Thông / Xuất Bản
Thiết Bị Sử DụngMáy tính để bàn Windows, điện thoại Android
Sở Thích Trực TuyếnCông nghệ, game, dịch vụ streaming
Chỉ Số Mua SắmNgười mua điện tử thường xuyên
Mô Hình Vị TríĐịa chỉ nhà, nơi làm việc gần đó, khu vực đi lại thường xuyên
Phân Tích Marketing Có Khả NăngNgười đam mê công nghệ, người mua điện tử giá trị cao
Hành Vi Dự ĐoánNgười áp dụng sớm sản phẩm công nghệ

Nhưng thực tế, một nhà môi giới dữ liệu có thể có hàng trăm điểm dữ liệu khác nhau bao gồm nhiều thuộc tính. Thông tin bạn có thể không coi là quan trọng hoặc đáng chú ý được thu thập và thêm vào hệ thống以防万一另一个服务请求该数据,或它成为背景调查、信用检查或广告的相关内容。

Hãy nhớ: Hồ sơ nhà môi giới dữ liệu không cần chính xác hoàn hảo để nguy hiểm; nó chỉ cần đủ chi tiết để nhận diện, phân loại và nhắm mục tiêu bạn.

Nguồn Dữ Liệu Đó Từ Đâu?

Và Tại Sao Nó Thậm Còn Có Thể Truy Cập?

Có những việc dùng hợp pháp cho nhà môi giới dữ liệu. Kiểm tra tiền sử, kiểm tra tín dụng và tương tự đều dùng dịch vụ môi giới dữ liệu. Tuy nhiên, thực tế khó chịu là bạn đang ở trong hệ sinh thái môi giới dữ liệu mà không có cách nào chọn không tham gia - mặc dù bạn chưa bao giờ chọn tham gia.

Thông tin nhà môi giới dữ liệu sử dụng rất hiếm khi được thu thập từ bạn một cách rõ ràng. Thay vào đó, nó được thu thập từ đống các giao dịch nhỏ hơn liên quan đến dữ liệu cá nhân của bạn, sau đó được thu thập, tổng hợp và phục vụ.

Dịch vụ nhà môi giới dữ liệu sử dụng một vài nguồn chính để thu thập thông tin riêng tư của bạn:

  • Hồ sơ công khai: Một lượng thông tin cá nhân đáng ngạc nhiên đã có thể truy cập công khai. Hồ sơ như quyền sở hữu tài sản, đăng ký cử tri, hồ sơ tòa án, giấy phép chuyên nghiệp, và đăng ký kinh doanh thường có sẵn qua cơ sở dữ liệu chính phủ.
  • Dữ liệu được chia sẻ bởi các công ty bạn sử dụng: Tôi nghĩ tôi ghét cái này nhất. Ngay cả khi bạn chưa bao giờ tương tác với nhà môi giới dữ liệu trực tiếp, bạn gần như chắc chắn đã chia sẻ thông tin với các công ty làm ăn với họ. Chương trình trung thành bán lẻ, trang web hoàn tiền, ứng dụng di động và dịch vụ trực tuyến thường xuyên chia sẻ dữ liệu khách hàng với đối tác marketing. Trong một số trường hợp, thông tin này được ẩn danh, nhưng nhà môi giới dữ liệu thường kết hợp nhiều tập dữ liệu để nhận diện lại cá nhân.
  • Theo dõi trực tuyến và mạng quảng cáo: Trang web và ứng dụng di động hiện đại thu thập lượng lớn dữ liệu hành vi về cách con người tương tác với internet. Mọi thứ bạn làm trực tuyến đều được theo dõi, như truy cập trang, sản phẩm tìm kiếm, quảng cáo bạn nhấp hoặc thậm chí chỉ dừng lại, dữ liệu vị trí, định danh thiết bị, và hơn thế nữa.
  • Dữ liệu được trao đổi giữa các môi giới: Nhà môi giới dữ liệu không chỉ thu thập thông tin - họ cũng mua và bán nó giữa nhau. Một công ty có thể chuyên về dữ liệu vị trí, một cái khác về lịch sử mua sắm, và một cái khác về chỉ số tài chính. Bằng cách hợp nhất các tập dữ liệu này lại với nhau, các môi giới tạo ra hồ sơ toàn diện hơn nhiều so với bất kỳ nguồn đơn lẻ nào có thể cung cấp.

Sự trao đổi môi giới dữ liệu là lý do bạn không bao giờ có thể thực sự thoát khỏi hệ sinh thái của họ. Bạn bị khóa trong đó cả đời!

Nhà Môi Giới Dữ Liệu Có Thể Nguy Hiểm

Họ Cũng Tệ Hơn Ở Mỹ

Trong thời đại hiện đại, dữ liệu là vàng. Chúng ta đã được nói điều đó vô số lần. Vì vậy, mục tiêu tốt hơn cho kẻ lừa đảo và hacker là gì so với các tổ chức khổng lồ nắm giữ hàng chục triệu thông tin về mọi người trong đất nước? Đó chỉ là một đích quá ngon để bỏ qua.

Không nói đến các vấn đề thứ cấp của việc có quá nhiều dữ liệu cá nhân lưu thông, đặc biệt là khi bạn chưa bao giờ đồng ý với hầu hết việc theo dõi đó.

Rủi Ro Cách Xảy Ra Tại Sao Quan Trọng
Vi Phạm Dữ Liệu và Mất Cắp Danh Tính Nhà môi giới dữ liệu lưu trữ cơ sở dữ liệu khổng lồ chứa chi tiết cá nhân như tên, địa chỉ, số điện thoại và lịch sử việc làm. Những cơ sở dữ liệu này là mục tiêu hấp dẫn cho hacker vì chúng chứa hàng triệu hồ sơ chi tiết. Ngay cả các tập dữ liệu một phần cũng có thể giúp tội phạm vượt qua hệ thống xác minh danh tính hoặc ghép đủ thông tin để thực hiện mất cắp danh tính. Khi xảy ra vi phạm, dữ liệu bị lộ có thể ảnh hưởng đến hàng triệu người cùng lúc.
Lừa Đảo Nhắm Mục Tiêu Cực Độ Nếu kẻ lừa đảo lấy được thông tin môi giới dữ liệu, họ có thể tùy chỉnh email lừa đảo, cuộc gọi điện thoại hoặc tin nhắn bằng chi tiết cá nhân thực tế như vị trí của bạn, mua sắm gần đây hoặc nơi làm việc. Lừa đảo cá nhân hóa cảm thấy tin cậy hơn những cái chung chung, làm cho chúng khó nhận ra hơn nhiều. Đây là một lý do tại sao các cuộc tấn công phishing hiện đại trở nên tinh vi ngày càng.
Quảng Cáo Thao Túng và Phân Loại Hồ Sơ Nhà môi giới dữ liệu phân loại cá nhân thành các phân đoạn hành vi như "có thể là bố mẹ mới", "người đi lại thường xuyên" hoặc "rủi ro tín dụng cao". Các hồ sơ này sau đó được dùng để nhắm mục tiêu các nhóm cụ thể với quảng cáo hoặc thông điệp tùy chỉnh. Mặc dù điều này cải thiện độ chính xác marketing, nó cũng nêu bật lo ngại về thao túng, phân biệt đối xử và phân loại thuật toán dựa trên đặc điểm suy ra thay vì thông tin đã xác minh.

Bây giờ, tôi viết bài này từ UK, và trong khi chúng ta thường xuyên đưa ra quyết định tồi tệ như một quốc gia, chúng ta vẫn có luật bảo vệ dữ liệu tương đối mạnh (ít nhất là cho đến nay!), và chúng ta vẫn chịu sự điều chỉnh của luật GDPR của EU.

Như bạn có thể đã nhận ra, Mỹ không có cùng các bảo vệ đó, điều này khiến thị trường môi giới dữ liệu Mỹ lớn hơn nhiều so với bên kia đại dương. Nói đơn giản, có nhiều cơ hội hơn cho dữ liệu của bạn bị hút lên và bán lại hoặc tái sử dụng, với rất ít bảo vệ người tiêu dùng để ngăn chặn giao dịch dữ liệu giữa các môi giới.

Một số luật bang cung cấp bảo vệ, như Luật Quyền Riêng Tư Người Tiêu Dùng California, Luật Bảo Vệ Dữ Liệu Người Tiêu Dùng Virginia, Luật Quyền Riêng Tư Colorado và Luật Quyền Riêng Tư Dữ Liệu Connecticut, nhưng luật pháp chỉ áp dụng theo từng bang và không cung cấp sự bảo vệ toàn diện như GDPR.

Những luật bang đó là khởi đầu tốt, và còn tin tốt khác cho người Mỹ: một số bang đang triển khai đăng ký môi giới dữ liệu để quản管那些买卖个人数据的公司。根据EFF的数据,加利福尼亚州、德克萨斯州、俄勒冈州和佛蒙特州通过了数据经纪人注册法以保护这些州的消费者。

但这并非万无一失:"在一个州注册但未在另一个州注册的公司包括:291家未在加州注册,524家在德克萨斯州,475家在俄勒冈州,309家在佛蒙特州。"

因此,对数据经纪人和私人数据转售的保护在美国正在改善,但还有很长的路要走。

Vậy, Làm Sao Để Ngăn Nhà Môi Giới Dữ Liệu Lấy Được Dữ Liệu Của Bạn?

Làm Sạch và Giảm Thiểu

Hoàn toàn biến mất khỏi cơ sở dữ liệu môi giới dữ liệu cực kỳ khó khăn, nhưng có thể giảm đáng kể lượng thông tin lưu thông về bạn.

Ví dụ, nhiều môi giới cho phép cá nhân gửi yêu cầu xem hoặc xóa dữ liệu của họ. Tuy nhiên, quy trình có thể tốn thời gian vì mỗi môi giới thường yêu cầu yêu cầu riêng biệt. Tuy nhiên, có những môi giới nhất định, như tài chính và tín dụng, nơi tự xóa không phải là một lựa chọn.

Sau đó có các dịch vụ xóa dữ liệu tự động như DeleteMe, Incogni và Optery chuyên theo dõi dữ liệu của bạn và xóa nó. Những dịch vụ này về cơ bản gửi một lượng lớn yêu cầu chọn không tham gia, đánh trúng càng nhiều môi giới càng tốt nhằm mục đích giảm thiểu độ phơi bày của bạn.

Nhiều dịch vụ là tự động, mặc dù chúng thường thu phí nhỏ cho dịch vụ. Ví dụ, DeleteMe thu khoảng $210 cho hai năm bảo vệ (đó là xóa và bảo vệ sau đó), trong khi Optery miễn phí cho tự xóa hoặc $4 mỗi tháng cho xóa tự động từ 365+ trang web và môi giới.

Nhưng chiến lược hiệu quả nhất là cố gắng ngăn chặn dữ liệu của bạn được thu thập ngay từ đầu. Điều này nói dễ hơn làm, nhưng một vài mẹo cơ bản bao gồm tránh các chương trình trung thành, hạn chế quyền ứng dụng xuống mức tối thiểu, và sử dụng trình duyệt và tiện ích mở rộng tập trung vào quyền riêng tư.