Từ "quyền riêng tư" (privacy) và "an ninh" (security) thường dùng thay thế nhau khi nói về an toàn trên Internet. Nhiều công ty công nghệ dùng thuật ngữ này trong marketing để nhấn mạnh sự an tâm của người dùng. Mặc dù có liên kết chặt chẽ giữa hai khái niệm, chúng là ý tưởng riêng biệt, mỗi cái vai trò riêng trong cuộc sống hàng ngày của người dùng công nghệ kết nối và cung cấp thông tin cá nhân cho công ty. Hiểu sự khác biệt giúp bạn quyết định sáng suốt hơn về cách chia sẻ thông tin và phần mềm bạn chọn.
Tại Sao Hai Thuật Ngữ Này Hay Bị Nhầm Lẫn
An ninh và quyền riêng tư thường được nói như thể là một. Sự nhầm lẫn thường do liên kết nội tâm chúng ta tạo với công ty cung cấp dịch vụ trực tuyến. Ví dụ, ta giả định công ty có server an ninh cao đảm bảo quyền riêng tư. Nếu nhà phát triển nói dùng mã hóa "siêu an toàn", ta coi thông tin chia sẻ sẽ riêng tư vì hacker không truy cập được. Mặc dù liên kết giữa quyền riêng tư và an ninh không nhất thiết sai, nhưng nguy hiểm khi giả định thông tin riêng tư chỉ vì nó đằng sau tường lửa mã hóa.畢竟, hacker không phải người duy nhất coi thông tin của bạn là giá trị.
Làm Rõ Sự Khác Biệt
Để nhấn mạnh khác biệt giữa quyền riêng tư và an ninh, chúng ta xây dựng vài kịch bản. Bắt đầu với kịch bản nhấn mạnh an ninh cao nhưng thiếu quyền riêng tư.
Trong kịch bản này, nhà phát triển cung cấp cơ sở dữ liệu mã hóa cao cho bạn lưu thông tin. Tuy nhiên, công ty sẽ chia sẻ thông tin này với bên thứ ba (quảng cáo, đối tác, v.v.) những người có thể không có hạ tầng an ninh mạnh như người bạn委託 dữ liệu. Bạn vẫn làm vì không đọc điều khoản nhỏ trong terms of service nên không hay biết dữ liệu bị xử lý như thế nào. Trong kịch bản này dữ liệu (khá) an toàn trước hacker, nhưng không riêng tư chút nào.
Cũng dễ dàng đưa ra kịch bản an ninh thấp nhưng quyền riêng tư rất cao:
Ở đây bạn chia sẻ dữ liệu rất cá nhân với công ty dùng mã hóa yếu (hoặc không) trong cơ sở dữ liệu. Điểm là dữ liệu chỉ dùng thời gian rất ngắn (giây/phút) không đủ để hacker nhận ra tồn tại. Khi xong, dữ liệu xóa ngay lập tức. Điều này đảm bảo không ai xem được, làm dữ liệu riêng tư dù có thể không an ninh.
Với hai kịch bản, dễ thấy an ninh và quyền riêng tư thực sự là hai khái niệm hoàn toàn khác. Quyền riêng tư là cái gì đó cá nhân, liên quan đến niềm tin bạn có với công ty lưu thông tin. An ninh liên quan đến mức độ một thực thể bảo vệ dữ liệu lưu trữ khỏi xâm nhập. Bài học: không phải công ty nào bảo vệ dữ liệu cũng đảm bảo quyền riêng tư.
Tại Sao Điều Này Quan Trọng
Khi công ty cung cấp dịch vụ "mã hóa siêu cấp", không nhất thiết nghĩa là dữ liệu bạn cung cấp sẽ được giữ riêng tư. Hãy nhận thức điều này. Điều duy nhất an ninh ngăn chặn là xâm nhập từ hacker (trên cơ sở dữ liệu cụ thể đó). Đôi khi bên thứ ba mà công ty chia sẻ thông tin có an ninh yếu hơn, vẫn cho hacker lối vào dù dữ liệu an toàn trên server bạn chọn. Những biến số này nên ảnh hưởng mạnh đến quyết định dùng dịch vụ trực tuyến hay không và dữ liệu gì bạn chia sẻ. Nó nên nằm trong phân tích chi phí-lợi ích.
Bạn nghĩ dịch vụ nào cung cấp cả quyền riêng tư và an ninh? Và tại sao? Cho chúng tôi biết trong bình luận!