Các từ “quyền riêng tư” và “bảo mật” thường được sử dụng thay thế cho nhau khi nói về các khía cạnh an toàn trên internet. Nhiều công ty công nghệ sẽ sử dụng các thuật ngữ này để nhấn mạnh sự yên tâm của người dùng trong các chiến lược tiếp thị của họ. Mặc dù có mối liên hệ rất chặt chẽ giữa hai khái niệm, nhưng chúng là những ý tưởng riêng biệt mà mỗi khái niệm đều có vai trò trong cuộc sống hàng ngày của tất cả những người sử dụng công nghệ kết nối và cung cấp thông tin cá nhân cho các công ty. Hiểu được sự khác biệt có thể giúp bạn đưa ra quyết định sáng suốt hơn về cách bạn chọn chia sẻ thông tin của mình và phần mềm bạn chọn sử dụng.
Tại sao các thuật ngữ này lại kết hợp với nhau
Bảo mật và quyền riêng tư thường được nói đến như thể chúng giống nhau. Sự nhầm lẫn này thường là do các liên kết nội bộ mà chúng tôi tạo ra với các công ty cung cấp dịch vụ trực tuyến cho chúng tôi. Ví dụ:chúng tôi giả định rằng một công ty có máy chủ bảo mật cao có thể đảm bảo quyền riêng tư của chúng tôi. Nếu một nhà phát triển phần mềm nói rằng họ đang sử dụng mã hóa cực kỳ an toàn, thì chúng tôi cho rằng thông tin chúng tôi chia sẻ sẽ được giữ kín vì tin tặc không thể truy cập. Mặc dù việc tạo mối liên hệ giữa quyền riêng tư và bảo mật không nhất thiết là sai sót, nhưng sẽ rất nguy hiểm nếu cho rằng thông tin của bạn là riêng tư chỉ vì nó nằm sau bức tường mã hóa. Xét cho cùng, tin tặc không phải là những người duy nhất xem thông tin của bạn như một thứ có giá trị.
Làm cho sự khác biệt rõ ràng hơn
Để nhấn mạnh sự khác biệt giữa quyền riêng tư và bảo mật, chúng tôi sẽ cần xây dựng một vài kịch bản. Hãy bắt đầu với một tình huống nhấn mạnh tính bảo mật cao nhưng thiếu sự riêng tư
Trong trường hợp này, nhà phát triển phần mềm cung cấp cho bạn một cơ sở dữ liệu được mã hóa cao cho phép bạn lưu trữ thông tin của mình. Tuy nhiên, khi bạn làm như vậy, công ty sẽ chia sẻ thông tin này với các bên thứ ba (nhà quảng cáo, chi nhánh, v.v.), những người có thể không có cơ sở hạ tầng bảo mật mạnh như những người mà bạn đã ủy thác dữ liệu của mình. Tuy nhiên, bạn quyết định làm điều này vì bạn đã không đọc bản in nhỏ trong điều khoản dịch vụ của họ và do đó, không biết gì về những gì được thực hiện với dữ liệu của bạn. Trong trường hợp này, dữ liệu của bạn (phần nào) an toàn trước tin tặc, nhưng nó không phải là riêng tư đối với bất kỳ trí tưởng tượng nào.
Dễ dàng như vậy, tôi có thể cung cấp cho bạn một kịch bản có độ bảo mật thấp nhưng tính riêng tư rất cao:
Tại đây, bạn đang chia sẻ dữ liệu rất cá nhân với một công ty sử dụng mã hóa end-to-end yếu (hoặc không có) trong cơ sở dữ liệu của họ. Vấn đề là dữ liệu chỉ được sử dụng trong một khoảng thời gian rất ngắn (giây hoặc phút) và không cung cấp đủ thời gian để tin tặc thậm chí biết rằng nó tồn tại. Sau khi bạn hoàn tất, dữ liệu sẽ bị xóa ngay lập tức. Điều này đảm bảo rằng không ai có thể xem nó, do đó làm cho dữ liệu ở chế độ riêng tư mặc dù nó có thể không được bảo mật cho lắm.
Với hai trường hợp này, có thể dễ dàng nhận thấy bảo mật và quyền riêng tư thực sự là hai khái niệm hoàn toàn khác nhau. Quyền riêng tư là một cái gì đó cá nhân, một cái gì đó liên quan đến sự tin tưởng mà bạn có thể có với công ty lưu trữ thông tin của bạn. Mặt khác, bảo mật liên quan nhiều hơn đến mức độ mà một thực thể bảo vệ dữ liệu mà nó lưu trữ khỏi những kẻ xâm nhập. Bài học kinh nghiệm ở đây là: không phải mọi công ty bảo vệ dữ liệu của bạn đều có thể đảm bảo quyền riêng tư của họ.
Tại sao điều này lại quan trọng
Khi bạn có một công ty cung cấp cho bạn dịch vụ “siêu mã hóa siêu song song”, điều đó không nhất thiết có nghĩa là dữ liệu bạn cung cấp sẽ được giữ kín. Hãy nhận biết điều này. Điều duy nhất mà bảo mật ngăn chặn là sự xâm nhập từ tin tặc (trên cơ sở dữ liệu cụ thể đó ). Đôi khi các bên thứ ba mà các công ty này chia sẻ thông tin của bạn có thể có bảo mật yếu hơn, vẫn cung cấp cho tin tặc một cách bất kể dữ liệu của bạn được bảo mật như thế nào trên máy chủ mà bạn chọn chia sẻ. Những loại biến này sẽ có tác động mạnh mẽ đến việc bạn có chọn sử dụng dịch vụ trực tuyến hay không và dữ liệu nào bạn chọn chia sẻ. Nó phải được đưa vào phân tích lợi ích chi phí của bạn.
Bạn nghĩ những dịch vụ nào cung cấp cho bạn cả quyền riêng tư và bảo mật? Và tại sao? Hãy cho chúng tôi biết trong một bình luận!