Bởi Princiya
Sự trỗi dậy của vụ bê bối Facebook khiến tất cả chúng ta lo ngại và tranh luận về sự gia tăng quyền riêng tư trực tuyến. Đây là nỗ lực của tôi nhằm giải thích cách hoạt động của tính năng theo dõi trên web một cách ngắn gọn.
Những gì bạn sẽ tìm thấy trong bài viết này:
- Theo dõi web là gì, như thế nào và tại sao?
- Đây có phải là điều ác không?
- Theo dõi web của bên thứ nhất và bên thứ ba
- Cơ chế theo dõi
- Cách theo dõi trình theo dõi
Theo dõi web là gì?
Theo dõi web là hoạt động mà các trang web xác định và thu thập thông tin về người dùng. Điều này thường ở dạng một tập hợp con của lịch sử duyệt web.
Nó hoạt động như thế nào?
Bất cứ khi nào bạn sử dụng Internet, bạn sẽ để lại bản ghi các trang web bạn truy cập, cùng với mọi nội dung bạn nhấp vào. Để theo dõi thông tin này, nhiều trang web lưu một đoạn dữ liệu nhỏ, nhúng các đối tượng vô hình hoặc sử dụng tài khoản người dùng và cấu hình phần cứng của bạn.
Thông tin thêm về điều này được mô tả bên dưới trong phần “cơ chế theo dõi”.
Tại sao nó lại được thực hiện?
Từ quan điểm của chủ sở hữu trang web và người theo dõi, nó cung cấp chức năng mong muốn, bao gồm cá nhân hóa, phân tích trang web và quảng cáo được nhắm mục tiêu.
Nếu không có trình theo dõi, trang web thương mại điện tử sẽ phải coi mọi người dùng như người lạ và không thể hiển thị nội dung được cá nhân hóa.
Theo dõi web có xấu không?
Theo dõi web không phải là điều xấu 100% nhưng hoạt động của nó vẫn chưa được hiểu rõ. Sau khi bạn chuyển đổi trang web, quảng cáo về sản phẩm bạn vừa xem hoặc sản phẩm bạn đã xem vài tuần trước, hãy xuất hiện lại! Mối quan tâm lớn nhất liên quan đến trình theo dõi từ các trang web của bên thứ ba.
Chủ đề Twitter này mô tả lượng thông tin của chúng tôi đang được Google và Facebook thu thập.
Theo dõi web của bên thứ nhất và bên thứ ba
Ví dụ:bạn truy cập nytimes.com. Tờ New York Times biết bạn đã truy cập và biết bạn đang đọc bài báo nào. Trong trường hợp này, New York Times là “bên thứ nhất”.
Vì bạn chọn truy cập bên thứ nhất nên chúng tôi không đặc biệt quan tâm đến những gì bên thứ nhất biết về chuyến thăm của bạn. Trình theo dõi của bên thứ ba như doubleclick.net — được nhúng bởi nytimes.com để cung cấp chẳng hạn như quảng cáo được nhắm mục tiêu — có thể ghi lại lượt truy cập của người dùng vào nytimes.com.
Số lượng trình theo dõi tồn tại trong bất kỳ trang web nào tùy thuộc vào quyết định của chủ sở hữu trang web.
Theo dõi của bên thứ ba là gì?
Theo dõi web của bên thứ ba đề cập đến hoạt động mà một thực thể (trình theo dõi), không phải là trang web được người dùng truy cập trực tiếp, theo dõi hoặc hỗ trợ theo dõi lượt truy cập của người dùng vào trang web.
Các trình theo dõi của bên thứ ba thật đáng sợ.
Khi có một bên thứ ba trên một trang, bên thứ ba đó có khả năng quay lại và mời bất kỳ bên thứ ba nào khác vào trang web của bên thứ nhất.
Thông tin cá nhân của bạn rất có giá trị và bạn có quyền biết dữ liệu nào đang được thu thập về bạn — tuổi tác, thu nhập, độ tuổi và thu nhập của gia đình, tiền sử bệnh, thói quen ăn kiêng, trang web yêu thích, ngày sinh của bạn…danh sách này vẫn tiếp tục kéo dài.
Bí quyết là lấy dữ liệu này và liên kết với các bên thứ ba để giúp họ tìm ra những cách mới nhằm thuyết phục bạn tiêu tiền, đăng ký dịch vụ và cung cấp thêm thông tin. Sẽ không sao nếu bạn quyết định cung cấp thông tin này vì một lợi ích hữu hình, nhưng bạn có thể không bao giờ thấy được lợi ích nào ngoài quảng cáo và không ai đưa bạn vào quyết định đó.
Theo dõi không ẩn danh
Phim hoạt hình mô tả hoạt động theo dõi không ẩn danh
Bạn có thể nghĩ rằng việc theo dõi này là ẩn danh vì tên thật của bạn không được đính kèm với nó. Nhưng nhiều bên thứ ba biết danh tính thực sự của bạn.
Ví dụ:khi Facebook hoạt động như một trình theo dõi của bên thứ ba, họ có thể biết danh tính của bạn miễn là bạn đã tạo tài khoản Facebook và đăng nhập — và có lẽ ngay cả khi bạn chưa đăng nhập.
Trình theo dõi cũng có thể hủy ẩn danh người dùng bằng cách khai thác theo thuật toán sự giống nhau về mặt thống kê giữa lịch sử duyệt web và hồ sơ mạng xã hội của họ.
Trình theo dõi hiển thị của bên thứ ba
Mặc dù hầu hết các bên thứ ba đều vô hình, nhưng các thành phần trang hiển thị như nút Thích trên Facebook, nguồn cấp dữ liệu Twitter được nhúng và nhiều tiện ích thương mại khác đều là các chế độ theo dõi của bên thứ ba.
Cơ chế theo dõi
Dưới đây là các cơ chế theo dõi phổ biến nhất:
Cookie, lấy dấu vân tay và đèn hiệu — cơ chế theo dõi
Cookie là phương pháp được biết đến rộng rãi nhất để xác định người dùng. Họ sử dụng các mẩu dữ liệu nhỏ (mỗi phần giới hạn ở 4 KB) được máy chủ web đặt trong bộ lưu trữ trình duyệt. Khi người dùng truy cập trang web lần đầu tiên, tệp cookie có mã định danh người dùng duy nhất (có thể được tạo ngẫu nhiên) sẽ được lưu trữ trên máy tính của người dùng.
Những lần truy cập tiếp theo vào trang Facebook không yêu cầu bạn phải đăng nhập vì thông tin chi tiết của bạn sẽ được trình duyệt ghi nhớ thông qua cookie được lưu trữ trong lần đăng nhập đầu tiên của bạn.
Lấy dấu vân tay của trình duyệt là một cách có độ chính xác cao để xác định và theo dõi người dùng bất cứ khi nào họ trực tuyến. Thông tin được thu thập khá toàn diện và thường bao gồm loại và phiên bản trình duyệt, hệ điều hành và phiên bản, độ phân giải màn hình, phông chữ được hỗ trợ, plugin, múi giờ, tùy chọn ngôn ngữ và phông chữ cũng như thậm chí cả cấu hình phần cứng.
Những số nhận dạng này có thể có vẻ chung chung và hoàn toàn không nhận dạng cá nhân. Tuy nhiên, thông thường chỉ có một trong vài triệu người có thông số kỹ thuật giống hệt bạn.
Đèn hiệu web là những đối tượng rất nhỏ, thường vô hình được nhúng vào trang web hoặc email. Đèn hiệu web còn được gọi là “lỗi web”, còn có tên gọi là “thẻ”, “thẻ trang”, “lỗi theo dõi”, “trình theo dõi pixel” hoặc “ảnh gif pixel”.
Ở dạng đơn giản nhất, chúng là những hình ảnh nhỏ rõ ràng, thường có kích thước bằng một pixel. Chúng tải xuống dưới dạng hình ảnh khi trang web được tải hoặc email được mở, thực hiện cuộc gọi đến máy chủ từ xa để lấy hình ảnh. Cuộc gọi máy chủ thông báo cho công ty rằng email của họ vừa được mở hoặc trang web của họ đã được truy cập.
Đây là lý do tại sao bạn không nên hiển thị hình ảnh trong email từ những người gửi mà bạn không tin tưởng.
Đèn hiệu web cũng được các nhà quảng cáo trực tuyến sử dụng để nhúng chúng vào quảng cáo của họ để họ có thể theo dõi độc lập tần suất hiển thị quảng cáo của mình.
Cách theo dõi trình theo dõi!
Năm ngoái tôi đã thực tập tại Mozilla thông qua chương trình Outreachy. Tôi đã làm việc trên một công cụ tên là Lightbeam. Tiện ích mở rộng trình duyệt về quyền riêng tư này giúp bạn phát hiện ra ai đang theo dõi bạn trực tuyến khi bạn duyệt web.
Hình ảnh trực quan từ Lightbeam hiển thị trình theo dõi của bên thứ nhất và bên thứ ba
Khi bạn kích hoạt Lightbeam và truy cập một trang web, tiện ích mở rộng của trình duyệt sẽ tạo hình ảnh trực quan theo thời gian thực về tất cả các trình theo dõi của bên thứ ba đang hoạt động trên trang đó. Sau đó, khi bạn duyệt đến trang web thứ hai, nó sẽ đánh dấu các trình theo dõi của bên thứ ba cũng đang hoạt động ở đó và cho biết bên thứ ba nào đã nhìn thấy bạn trên cả hai trang web. Hình ảnh trực quan tăng lên theo từng trang web bạn truy cập và mọi yêu cầu được thực hiện từ trình duyệt của bạn.
Tài liệu tham khảo và đọc thêm
Có nhiều thứ khác để theo dõi trang web hơn những gì được viết ở đây. Dưới đây là một số nơi tốt để tìm hiểu thêm:
- Dự án WebTAP
- Theo dõi của bên thứ ba trên web
- Thông tin cơ bản về quyền riêng tư của Mozilla
Hãy giữ an toàn và biến Internet thành một nơi lành mạnh hơn!
Học cách viết mã miễn phí. Chương trình giảng dạy mã nguồn mở của freeCodeCamp đã giúp hơn 40.000 người có được việc làm với tư cách là nhà phát triển. Bắt đầu