Đây là tin cũ, quy tắc bảo mật Internet Mỹ ngăn cản ISP bán dữ liệu duyệt web và lịch sử của bạn cho quảng cáo đã bị bãi bỏ. Bây giờ ISP của bạn có thể kiếm tiền từ hành vi trực tuyến của bạn tốt hơn. Chỉ có điều họ có thể kiếm tiền từ gì và như thế nào? Đó là những gì chúng ta sẽ tìm hiểu từ bài viết này. Đọc tiếp.
ISP Của Bạn Có Thể Thấy Gì?
Trang web không mã hóa cung cấp cho ISP (Nhà cung cấp dịch vụ Internet) những mảnh dữ liệu chi tiết nhất về người dùng của họ. Trang web không mã hóa dùng Giao thức truyền siêu văn bản (HTTP) không có Lớp socket bảo mật (SSL), để kết nối không được mã hóa. Trang web được mã hóa dùng Giao thức truyền siêu văn bản an toàn (HTTPS) hoạt động với SSL. ISP thấy dữ liệu từ trang web không mã hóa và một số dữ liệu từ trang web được mã hóa.
Dữ liệu từ trang web không mã hóa: ISP thấy URL đầy đủ (Universal Resource Locators) của tất cả trang web người dùng truy cập trên trang web không mã hóa. Cố vấn trước của Tom Wheeler, Chủ tịch FCC, Gigi Sohn nói rằng ISP "có quyền truy cập vào mọi thứ bạn làm trực tuyến."
Theo Sohn, ISP "biết mọi trang web bạn truy cập, bạn truy cập bao lâu và vào những giờ nào trong ngày, vị trí của bạn, và bạn đang dùng thiết bị gì." Trong top 50 trang web sức khỏe, tin tức và mua sắm, hơn 42 trang không được mã hóa. Đó là hơn 85% top 50 trang này, bao gồm Target.com, WebMD, Huffington Post, IKEA và nhiều hơn nữa.
Dữ liệu từ trang web được mã hóa: Nửa trang web đang dùng HTTPS để giảm lượng thông tin ISP truy cập từ người truy cập. Khi người truy cập dùng trang được mã hóa, ISP không thể truy cập URL đầy đủ và nội dung từ trang đã truy cập.
Tuy nhiên, ISP vẫn biết bạn đang truy cập trang web nào ngay cả khi họ không biết bạn dùng trang nào trên trang web đó. Kiến thức đó vẫn hữu ích cho họ. Biết bạn dùng trang web gì giúp họ đưa ra phỏng đoán có căn cứ về sở thích của bạn, ước lượng độ tuổi, thói quen sử dụng internet, khi nào bạn online hay offline và hơn thế nữa.
Một luật sư quyền riêng tư băng thông, Dallas Harris, nói rằng "Việc bạn đang nhìn một trang web có thể tiết lộ khi nào bạn ở nhà, khi nào bạn không ở nhà". Harris tranh luận rằng "Mức độ thông tin họ có thể tìm ra vượt xa những gì hầu hết khách hàng mong đợi."
ISP Khao Khát Thấy Và Theo Dõi Dữ Liệu Của Bạn
Việc bãi bỏ quy tắc bảo mật ISP ở Mỹ hiệu quả mở cửa cho hành vi thu thập dữ liệu đáng sợ của ISP. Nó kêu gọi sự thận trọng rằng ISP có lịch sử vi phạm quyền riêng tư người dùng. Hãy xem xét một vài hành vi này.
Mò mẫm lưu lượng và chèn quảng cáo: ISP dùng lịch sử duyệt web của bạn để chèn và phục vụ quảng cáo cho bạn. AT&T, Charter, và CMA据报道 đã làm điều này trong quá khứ. Theo Electronic Frontier Foundation, việc FCC bãi bỏ quy tắc quyền riêng tư chính thức cấp cơ sở pháp lý cho ISP bán lưu lượng của bạn theo cách này, về sau.
Bán dữ liệu của bạn cho nhà tiếp thị: AdvertisingAge nói rằng Consumer Insight 365, một dịch vụ do SAP cung cấp "thường xuyên nạp dữ liệu cập nhật đại diện cho nhiều nhất 300 sự kiện điện thoại mỗi ngày cho mỗi trong 20-25 triệu người thuê bao di động."
Theo báo cáo AdvertisingAge, "Dịch vụ này cũng kết hợp dữ liệu từ nhà cung cấp viễn thông với thông tin khác, cho doanh nghiệp biết xem khách hàng có đang xem giá đối thủ không. Nó có thể cho họ biết độ tuổi và giới tính của người đến cửa hàng giữa 10 giờ sáng và trưa, và liên kết dữ liệu vị trí và nhân khẩu học với lịch sử duyệt web của người mua sắm."
SAP, theo báo cáo AdvertisingAge, từ chối tiết lộ nhà cung cấp cung cấp dữ liệu này. Về cơ bản, điều này nghĩa là ISP đang thấy, theo dõi và thậm chí bán dữ liệu nhân khẩu học, vị trí và lịch sử duyệt web của người dùng.
ISP chèn cookie theo dõi không thể phát hiện, không xóa được vào yêu cầu HTTP của bạn: ISP như Verizon và AT&T据报道 đã dùng "supercookies" để theo dõi người dùng. EFF nói rằng "Ban đầu, không có cách nào cho khách hàng tắt 'tính năng' này. Không quan trọng bạn duyệt web ở chế độ Ẩn danh (Incognito) hoặc Duyệt riêng (Private Browsing), dùng chặn theo dõi, hay bật Do-Not-Track: Verizon bỏ qua tất cả và chèn định danh duy nhất vào tất cả lưu lượng đi ra không mã hóa của bạn de qualquer cách."
Supercookies hoặc UIDH làm cho bất kỳ ai (bao gồm quảng cáo) có thể theo dõi duyệt web của bạn. Quản trị viên có thể biến cookie của bạn thành "zombie cookies" bằng cách dùng Verizon UIDH để hồi sinh chúng, ngay cả khi bạn xóa chúng. FCC nói Verizon giữ supercookies chạy hai năm trước khi cập nhật chính sách quyền riêng tư cho phép người dùng tắt tính năng nếu họ muốn.
Chiếm đoạt tìm kiếm (Search hijacking): Theo EFF, năm 2011, một số ISP bị bắt dùng dịch vụ của Paxfire để chiếm đoạt truy vấn tìm kiếm của người dùng đến Bing, Yahoo!, Google và các công cụ tìm kiếm khác. ISP dùng điều này để kéo lưu lượng đến trang web cụ thể trong khi có lẽ kiếm tiền từ hành vi này.
Phần mềm cài sẵn ghi lại sử dụng ứng dụng và URL bạn truy cập: Sprint, T-Mobile và AT&T được phát hiện ghi lại URL người dùng truy cập và ứng dụng dùng. Dùng Carrier IQ, ISP theo dõi sử dụng ứng dụng và trang web truy cập. Trevor Eckhart của Electronic Frontier Foundation đã nghiên cứu để tiết lộ Carrier IQ hoạt động như thế nào.
Mặc dù Carrier IQ dẫn đến kiện tập thể trong quá khứ, việc bãi bỏ quy tắc quyền riêng tư FCC sẽ khuyến khích (và thậm chí hợp pháp hóa) việc dùng phần mềm theo dõi như vậy bởi ISP.
Cách An Toàn Trực Tuyến
Do công nghệ theo dõi, thu thập và sử dụng thông tin đè bẹp bởi ISP, tốt nhất là dùng Tor hoặc kết nối VPN được bảo mật để truy cập internet. VPN hoặc mạng riêng ảo hiệu quả che giấu danh tính của bạn, mã hóa dữ liệu và giới hạn đáng kể luồng thông tin ISP của bạn nhận được. Vì FCC cấp cho ISP tự do dùng và bán dữ liệu lưu lượng internet của bạn mà không cần sự đồng ý, dùng VPN có lẽ là cần thiết bây giờ hơn bao giờ hết.