Dù bạn muốn, không phải ai cũng ngừng dùng Google. Một số có nghĩa vụ chuyên nghiệp cần phần mềm Google, hoặc chỉ nhận dịch vụ cần qua Big G. Không giúp rằng dịch vụ Google gần như luôn là lựa chọn miễn phí tốt nhất phân khúc. Nhưng không ai thích Google theo dõi liên tục.
Đây là cách giảm rủi ro riêng tư (trong hạn cho phép của Google) và bảo mật tài khoản khỏi truy cập trái phép. Nếu không trốn được Google, ít nhất giảm thiệt hại.
1. Tắt Theo dõi Vị trí (Location Tracking)
Có điều khó chịu về bên thứ ba liên tục biết vị trí bạn. Nếu cho app Google theo dõi vị trí, đó chính xác điều bạn đăng ký. Chỉ xem dữ liệu vị trí để biết Google vẽ chân dung chi tiết như thế nào khi bật một công tắc.
Để tắt theo dõi vị trí, tắt "Lịch sử vị trí" (Location History). Điều này cũng làm tê liệt một số app, như Google Maps, có thể không cho lưu vị trí như Nhà/Địa điểm làm việc. Đây là cố ý: Google muốn dữ liệu vị trí và sẽ làm gì có thể để thuyết phục bạn từ bỏ.
- Đăng nhập tài khoản Google.
- Nhấn "Dữ liệu và cá nhân hóa" (Data and Personalization) bên trái.
- Nhấn "Lịch sử vị trí" (Location History) dưới "Kiểm soát hoạt động" (Activity Controls).
- Kéo công tắc sang tắt.
- Xác nhận nhấn "Tạm dừng" (Pause) dưới cửa sổ pop-up.
2. Tắt Hoạt động Web & App (Web & App Activity)
Google theo dõi kỹ bạn làm gì trong app của nó. Khi bật Web & App Activity, Google lưu tất cả dữ liệu lên server. Để tránh để lại nhật ký chi tiết đến đi, tắt Web & App Activity.
- Đăng nhập tài khoản Google.
- Nhấn "Dữ liệu và cá nhân hóa" bên trái.
- Nhấn "Hoạt động Web & App" (Web & App Activity) dưới "Kiểm soát hoạt động".
- Kéo công tắc sang tắt.
- Xác nhận nhấn "Tạm dừng" dưới popup.
3. Bật Xác thực 2 yếu tố (2FA)
- Sidebar, nhấn "Bảo mật" (Security).
- Nhấn "Xác thực 2 bước" (2-Step Verification) dưới "Đăng nhập vào Google".
- Nhấn "Bắt đầu" (Get Started) thiết lập 2FA.
- Nhập số điện thoại, chọn chế độ liên lạc, nhấn "Tiếp theo" (Next).
- Nhập mã nhận được trên điện thoại màn hình sau.
- Nếu mã đúng, nhấn "Bật" (Turn On) dùng 2FA mọi lần đăng nhập sau.
Chúng tôi khuyên không dùng SMS cho mã 2FA. Mạng GSM mã hóa nhưng giao thức không thiết kế cho bảo mật cao. Với tấn công SIM swapping, kẻ tấn công truy cập mọi tài khoản không dấu hiệu ngoại hiện. Dùng Google Authenticator hoặc password manager sinh mã 2FA trên thiết bị. Khi đó, không ai chặn được.
4. Lịch sử YouTube
YouTube có cài đặt lịch sử riêng phải tách biệt khỏi điều khiển lịch sử web khác.
- Đăng nhập tài khoản Google.
- Nhấn "Dữ liệu và cá nhân hóa" bên trái.
- Dưới "Kiểm soát hoạt động", nhấn mục "Lịch sử YouTube" (YouTube History).
- Chuyển công tắc "Lịch sử YouTube" sang tắt.
- Nhấn "Tạm dừng" trong hộp thoại xác nhận.
5. Cập nhật Email khôi phục và Số điện thoại
Ý tưởng tốt kết nối email khác với Google làm tài khoản khôi phục. Cho phép lấy lại truy cập nếu không đăng nhập được, dù do quên mật khẩu hay chuyện khác. Mặc dù cho Google thêm info về bạn, đó là info giá trị thấp.
Để thêm email khôi phục, đăng nhập tài khoản Google, mở cài đặt email. Đặt địa chỉ khôi phục dưới "Email khôi phục" (Recovery Email).
6. Khử cá nhân hóa Quảng cáo
Điều này không giảm số quảng cáo bạn thấy, nhưng ngăn Google dùng dữ liệu cá nhân hóa target bạn hiệu quả hơn. Nhớ, mục tiêu quảng cáo là tách bạn ra tiền: quảng cáo cá nhân hóa chỉ hiệu quả hơn cho mục tiêu đó. Đồng ý quảng cáo cá nhân hóa là đồng ý bị thao túng.
- Đăng nhập tài khoản Google, truy cập trang Cài đặt Quảng cáo (Ad Settings).
- Chuyển công tắc dưới "Cá nhân hóa quảng cáo" (Ad personalization) sang tắt.
- Nhấn "Tắt" (Turn off) trong cửa sổ xác nhận.
7. Mã hóa Dữ liệu Chrome Đồng bộ (Synced Chrome Data)
Khi đăng nhập Chrome, bạn chia sẻ lịch sử duyệt với Google. Mặc dù thỏa thuận dữ liệu của họ mờ mờ về việc họ làm gì với dữ liệu, từ trải nghiệm rõ ràng dùng để bán quảng cáo dựa trên thói quen duyệt, tổng hợp hoặc nhóm nhỏ. Mặc dù dữ liệu lý thuyết ẩn danh, chỉ cần ít dữ liệu duyệt để liên kết lịch sử với tên thật. Thông minh là mã hóa lịch sử duyệt đồng bộ dùng passphrase hoặc thông tin Google. Với lợi ích bảo mật qua phân đoạn, chúng tôi thích tạo passphrase duy nhất mã hóa dữ liệu duyệt.
Để đặt passphrase, mở Cài đặt Chrome, nhấn "Đồng bộ và dịch vụ Google" (Sync and Google Services). Dưới "Tùy chọn mã hóa" (Encryption Options), đặt passphrase mạnh. Bạn cần passphrase này đồng bộ lịch sử duyệt đến thiết bị nào, nên lưu trong password manager.
Kết luận
Google không phải lựa chọn tốt cho riêng tư hoặc bảo mật dữ liệu. Nhưng cho nhiều người, tiện lợi dễ thắng bảo mật lớn hơn. Ngay người am hiểu riêng tư có thể không tách khỏi yêu cầu công việc. Dùng các mẹo này giữ mình an toàn nhất có thể.