Windows 10 thành công lớn sau khi ra mắt 2015. Tính đến tháng 3/2017, nó chạy trên hơn một phần tư máy tính để bàn trên toàn cầu, chỉ sau Windows 7 ra mắt sáu năm trước. Microsoft dường như đã lắng nghe phản hồi về Windows 8 và tìm cách kết hợp tối ưu Windows 7 và 8 đồng thời đẩy HĐH vào tương lai.
Dù thành công khi ra mắt, có một lĩnh vực Microsoft dường như lúng túng: riêng tư. Windows 10 bao gồm thu thập dữ liệu bắt buộc và chọn không tham gia cho mục đích "cải tiến sản phẩm và cá nhân hóa". Họ làm phức tạp thêm tình huống bằng cách không rõ ràng về dữ liệu gì được thu thập và mục đích gì, dẫn đến lời cáo buộc Windows 10 là "ác mộng riêng tư".
Với sự ra mắt của Windows 10 Creators Update, Microsoft dường như quyết định đã đến lúc minh bạch hơn về hoạt động thu thập dữ liệu.
Lo ngại riêng tư là gì?
Thu thập dữ liệu qua Windows không phải mới. Thực tế nó xảy ra từ 2009 qua Chương trình Cải thiện Trải nghiệm Khách hàng (CEIP). Khác biệt lớn nhất giữa Telemetry Windows 10 và CEIP là thu thập dữ liệu không còn là chọn tham gia (opt-in).
Khi bạn nâng cấp lên Windows 10, Microsoft bắt đầu thu thập dữ liệu về việc sử dụng máy Windows của bạn và thậm chí liên kết dữ liệu đó với tài khoản Microsoft. Dù cách tiếp cận chọn không tham gia (opt-out) thường bị coi thường, Microsoft tiến xa hơn bằng cách làm phức tạp tùy chọn riêng tư, và cho bạn rất ít lựa chọn.
Nếu những thay đổi riêng tư này xảy ra trước 2013, có cơ hội lớn chúng có thể bị bỏ qua. Tuy nhiên, năm đó Edward Snowden rò rỉ tài liệu từ NSA bộc lộ giám sát hàng loạt công dân Mỹ và người dùng internet toàn cầu.
Microsoft, PRISM, và NSA
PRISM là một trong những chương trình gây tranh cãi nhất NSA thực hiện – thu thập dữ liệu người dùng từ một số công ty công nghệ lớn nhất bao gồm Facebook, Yahoo, Google, và Microsoft. Thực tế một số phần mềm Microsoft mà người ta tin là an toàn như Skype, Hotmail, thậm chí Word, đều dễ bị giám sát.
Thời điểm bổ sung thu thập dữ liệu bắt buộc, với ít giải thích, và chỉ hai năm sau tiết lộ ban đầu là đặc biệt gây vấn đề. Điều này dẫn đến nhiều người chất vấn gay gắt việc thu thập dữ liệu của Microsoft, thậm chí phát triển công cụ tắt telemetry Windows, hoặc đề nghị bỏ Windows hoàn toàn cho HĐH Linux an toàn hơn.
Rất tiếc Microsoft quyết định im lặng về vấn đề này khiến nỗi sợ dường như hợp lý hơn.
Các công cụ thứ ba được thiết kế để tắt thu thập dữ liệu, thực tế gây rủi ro bảo mật cho người dùng. Dịch vụ như Windows Update và bảo vệ phần mềm độc hại dựa vào kết nối đến máy chủ Microsoft. Với tất cả kết nối bị chặn, người dùng không thể vá lỗ hổng bảo mật quan trọng.
May mắn thay, Microsoft đã quyết định khắc phục tình huống nguy hiểm tiềm ẩn này bằng cách cuối cùng cấp cho người dùng Windows cài đặt riêng tư rõ ràng và chi tiết trong Windows 10 Creators Update. Để trùng với phát hành bản cập nhật, họ cũng xuất bản hướng dẫn sâu về các lĩnh vực thu thập dữ liệu khác nhau trên TechNet.
Các loại dữ liệu được định nghĩa
Trong Creators Update cũng có sự đơn giản hóa mức độ thu thập dữ liệu xuống còn Basic hoặc Full. Bài đăng TechNet đi kèm liệt kê mọi điểm dữ liệu được thu thập ở mức Basic cùng Thông tin Kỹ thuật.
Trong bài đăng TechNet, Microsoft chia mức thu thập dữ liệu Full thành chín danh mục riêng biệt:
- Dữ liệu Chung
- Dữ liệu Thiết bị, Kết nối và Cấu hình
- Dữ liệu Sử dụng Sản phẩm và Dịch vụ
- Dữ liệu Hiệu suất Sản phẩm và Dịch vụ
- Dữ liệu Cài đặt và Kiểm kê Phần mềm
- Dữ liệu Tiêu dùng Nội dung
- Dữ liệu Duyệt web, Tìm kiếm và Truy vấn
- Dữ liệu Vẽ bút, Gõ phím và Lời nói
- Dữ liệu Cấp phép và Mua hàng
Microsoft cho đến nay chỉ công bố mô tả và dữ liệu ví dụ cho từng danh mục ở mức thu thập Full.
Dữ liệu Chung
Đối với sự kiện chẩn đoán ở mức Basic hoặc Full, Microsoft thu thập tiêu đề những gì họ gọi là "dữ liệu chung" bao gồm:
- Phiên bản HĐH
- Loại thiết bị (Di động, Máy để bàn, Máy chủ)
- ID Người dùng (Không ghi ở mức Basic)
- Mức độ chẩn đoán (Basic hoặc Full)
- ID Thiết bị
Dữ liệu Duyệt web, Tìm kiếm, và Truy vấn
Với sự phẫn nộ sau khi Quốc hội bỏ phiếu cho phép ISP bán lịch sử duyệt web, rõ ràng mọi người coi dữ liệu duyệt web và tìm kiếm rất cá nhân. Điều này khiến loại dữ liệu Duyệt web, Tìm kiếm và Truy vấn đặc biệt gây tranh cãi.
- Dữ liệu trình duyệt Microsoft – Văn bản gõ vào thanh địa chỉ, văn bản chọn cho tìm kiếm Cortana, tự động hoàn thành, URL, và tiêu đề trang.
- Truy vấn tệp trên thiết bị – Loại tìm kiếm, số mục tìm thấy, phần mở rộng tệp mục mở, ID ứng dụng mở, phạm vi tìm kiếm.
Khi tìm kiếm cục bộ trên thiết bị, chỉ siêu dữ liệu về tìm kiếm được thu thập, được cho là để đảm bảo tìm kiếm giúp bạn tìm thấy thứ bạn cần hiệu quả hơn. Tin tốt về lịch sử duyệt web và tìm kiếm trực tuyến là nếu bạn không muốn tham gia, bạn có thể chỉ dùng trình duyệt khác vì nó chỉ áp dụng cho Internet Explorer hoặc Edge.
Đáng nhớ Microsoft chỉ theo dõi tìm kiếm trên trình duyệt của họ, và cũng cho phép bạn chọn không tham gia. Điều này trái ngược hoàn toàn với Google theo dõi tất cả tìm kiếm trên nền tảng của họ để cung cấp quảng cáo.
Dữ liệu Vẽ bút, Gõ phím, và Lời nói
Với sự trỗi dậy thiết bị nhà thông minh cùng vụ kiện cao cấp liên quan thiết bị Echo của Amazon năm 2016, mọi người đã nhận thức rõ tiềm năng thiết bị luôn lắng nghe họ. Danh mục Vẽ bút, Gõ phím, và Lời nói nhằm làm rõ chính xác Microsoft làm gì với dữ liệu nó xử lý.
- Loại bút dùng (highlight, bút bi, bút chì), màu, nét, chiều cao, chiều rộng, và thời gian dùng.
- Văn bản kết quả nhận dạng giọng nói.
- Nét vẽ bút, văn bản trước và sau chèn bút, văn bản được nhận dạng.
- Người dùng có được biết là trẻ em không.
- Độ tin cậy và Thành công/Thất bại của nhận dạng giọng nói.
Bài đăng làm rõ rằng bất kỳ nét vẽ bút nào được chuyển thành văn bản đều bị tách bỏ thông tin có thể tái tạo nội dung hoặc liên kết với người dùng. Nếu thu thập dữ liệu giọng nói nêu ở đây có vẻ ngắn gọn lạ, đó là vì đầu vào giọng nói chính – Cortana – được quản lý bởi chính sách thu thập dữ liệu riêng biệt.
Dữ liệu Tiêu dùng Nội dung
Sau khi ra mắt Windows 10, Microsoft dường như cố ý im lặng về việc thu thập dữ liệu. Sau đó họ tham gia bằng cách công bố một số thống kê sử dụng thú vị trên blog. Trong tất cả dữ liệu bao gồm là "hơn 82 tỷ ảnh được xem trong ứng dụng Ảnh Windows 10". Điều này làm القليل để làm dịu lo lắng mọi người.
Để khắc phục, loại dữ liệu Tiêu dùng Nội dung rõ ràng tuyên bố nó "bao gồm chi tiết chẩn đoán về ứng dụng Microsoft cung cấp chức năng tiêu dùng phương tiện (như Groove Music), và không nhằm nắm bắt thói quen xem, nghe, đọc của người dùng."
Có bốn danh mục Tiêu dùng Nội dung:
- Phim – Chiều rộng, chiều cao, và bảng màu video. Loại mã hóa và hướng dẫn phát trực tuyến.
- Nhạc & TV – URL bài hát đang tải, loại phương tiện, và thống kê thư viện phương tiện cục bộ.
- Đọc – Tên ứng dụng truy cập sách Windows Store, ngôn ngữ sách, và thời gian đọc.
- Ứng dụng Ảnh – Nguồn tệp (thẻ SD, thiết bị mạng, OneDrive), kích thước và độ phân giải ảnh/video, và chế độ xem (toàn màn hình hoặc xem bộ sưu tập).
Dưới loại dữ liệu Tiêu dùng Nội dung, Microsoft không theo dõi cái gì bạn tiêu dùng mà là cách bạn tiêu dùng.
Những điều còn lại
Ngoài các danh mục thu thập dữ liệu gây tranh cãi hơn, Microsoft cũng cung cấp thông tin về một số danh mục ít tranh cãi hơn.
Dữ liệu Thiết bị, Kết nối, và Cấu hình
Như tên gợi ý, loại dữ liệu này về loại thiết bị bạn dùng, cách nó kết nối internet, và cách nó được cấu hình. Bài TechNet đưa ra danh sách toàn diện dữ liệu được thu thập, nhưng điểm nổi bật là:
- Thuộc tính thiết bị – Hệ điều hành, tên OEM, số serial & cấu hình phần cứng
- Khả năng thiết bị – Hỗ trợ màn hình cảm ứng, camera, khả năng không dây, thiết bị đầu vào giọng nói
- Trong Tùy chọn và cài đặt thiết bị, bạn sẽ tìm thấy tham chiếu đến cài đặt người dùng, trạng thái mã hóa, lựa chọn ứng dụng mặc định, tùy chọn ngôn ngữ, cài đặt Windows Update
- Thông tin mạng – Loại mạng, nhà sản xuất điểm truy cập, mẫu, và địa chỉ MAC, mạng trả phí hoặc miễn phí
- Thiết bị ngoại vi
Dù danh sách này dường như đặc biệt dài và có thể xâm phạm, nó không quá khác biệt so với dữ liệu có thể thu thập bởi công cụ thông số như Belarc Advisor. Về nhiều mặt, nó thậm chí không khác biệt gì so với dữ liệu trình duyệt có thể rò rỉ đến trang web bạn truy cập.
Dữ liệu Sử dụng Sản phẩm và Dịch vụ
Mục đích gốc của CEIP là "[giúp] Microsoft xác định tính năng Windows nào cần cải tiến". Bằng cách theo dõi người dùng dành nhiều thời gian cho tính năng nào, hoặc thậm chí tính năng nào có nhiều vấn đề nhất, Microsoft có thể tập trung nỗ lực theo cách hữu ích. Danh mục Sử dụng Sản phẩm và Dịch vụ là mở rộng của mục đích đó.
Dữ liệu Hiệu suất Sản phẩm và Dịch vụ
Danh mục này chủ yếu bao gồm thông tin dùng cho chẩn đoán và sức khỏe thiết bị. Khi ứng dụng bị lỗi hoặc điều gì bất ngờ xảy ra, đây là dữ liệu có thể giúp tìm ra nguyên nhân.
- Sức khỏe thiết bị và Dữ liệu sự cố – Mã lỗi/thông báo, tệp log do hệ thống tạo, tệp do người dùng tạo được chỉ ra là nguyên nhân tiềm ẩn của sự cố, dump sự cố và treo.
- Dữ liệu Hiệu suất và Độ tin cậy thiết bị
Có nhiều dữ liệu lồng dưới Hiệu suất và Độ tin cậy thiết bị có thể khiến bạn lo ngại. Tuy nhiên, nhìn kỹ hơn cho thấy rất ít thứ được ghi là thông tin nhạy cảm hoặc cá nhân. Thay vào đó, gần như tất cả liên quan đến sức khỏe cấu hình phần cứng và phần mềm của thiết bị.
Dữ liệu Cài đặt và Kiểm kê Phần mềm
Khi cập nhật lên Windows 10, một số người dùng nhận thấy Microsoft gỡ ứng dụng không cài qua Windows Store. Điều này dẫn đến một số chủ đề Reddit nơi tâm trạng được tóm gọn tốt nhất bởi u/pcg79:
Vài lần lặp Windows trước, Microsoft sẽ kiểm tra điều kiện nâng cấp và cảnh báo bạn về bất kỳ vấn đề tiềm ẩn trước khi bạn tiến hành. Thay vào đó, Windows 10 tự quyết định gỡ ứng dụng có thể gây vấn đề. Điều này thêm dư luận Microsoft đang thu thập dữ liệu về ứng dụng nào cài trên máy bạn.
Trong tương lai, Microsoft có thể gỡ ứng dụng họ không phê duyệt?
- Ứng dụng đã cài và Lịch sử cài đặt – Ứng dụng (driver, gói cập nhật, tên, ID), Sản phẩm, ngày cài, phương pháp, thư mục cài, mã gói và sản phẩm MSI.
- Loại cài đặt – Cài sạch, sửa chữa, khôi phục, OEM, nâng cấp, cập nhật.
- Thông tin cập nhật thiết bị – Thông tin về Windows Update bao gồm ID máy, số cập nhật áp dụng, tải xuống và kích thước cập nhật.
Dù bài TechNet làm少 để xoa dịu nỗi sợ đó, Microsoft ít nhất đã thừa nhận họ đang theo dõi ứng dụng nào bạn cài trên máy.
Dữ liệu Cấp phép và Mua hàng
Trong thế giới mua sắm trực tuyến và cửa hàng ứng dụng, bạn có thể đã nghi ngờ thông tin này được lưu và thu thập. Dữ liệu thu thập cho Cấp phép và Mua hàng cho phép Microsoft xác minh bạn đang chạy bản sao Windows hợp pháp, cũng như cung cấp thông tin tài khoản.
- Lịch sử mua hàng – Tên sản phẩm, giá, thời gian mua, và phương thức thanh toán.
- Quyền lợi – Đăng ký, loại giấy phép và chi tiết, và chi tiết DRM.
Bạn có thể làm gì?
Việc công bố các danh mục thu thập dữ liệu của Microsoft được điều phối để trùng với phát hành Windows 10 Creators Update. Như được giải thích trong bài blog bởi EVP Nhóm Windows và Thiết bị Terry Myerson và CFO Riêng tư Marisa Rogers, bản cập nhật cho bạn nhiều kiểm soát hơn về riêng tư.
Như được nêu trong bài, Microsoft đã cải thiện thông tin bạn thấy về cài đặt riêng tư trong Windows, bằng cách bao gồm mô tả và nút "Tìm hiểu thêm". Cải tiến chính cho cài đặt riêng tư Windows 10 là trong quá trình cài đặt Creators Update.
Là một phần của quy trình cập nhật, bạn giờ có thể xem xét cài đặt riêng tư, ngay cả khi đã chạy Windows 10. Cùng với việc chọn giữa mức thu thập dữ liệu Basic và Full, bạn cũng có thể tinh chỉnh cài đặt riêng tư khác bao gồm truy cập vị trí và quảng cáo cá nhân hóa.
Mặc dù đa số dữ liệu nêu trong bài TechNet cụ thể cho thiết bị bạn dùng, có lĩnh vực chồng chéo với tài khoản Microsoft. Điều này bao gồm việc dùng Cortana như trợ lý cá nhân sẽ lưu tùy chọn và sở thích. Microsoft gần đây ra mắt bảng điều khiển riêng tư dựa trên web cho phép bạn xem và xóa dữ liệu đã thu thập và liên kết với tài khoản Microsoft.
Bạn sẵn sàng tin tưởng Microsoft lại?
Có công lao cho Microsoft, họ đã lắng nghe người dùng và nỗ lực tập trung để minh bạch hơn về thu thập dữ liệu. Họ cung cấp nhiều kiểm soát và tùy chọn về dữ liệu gì được lưu và cách nó được dùng. Điều này có thể đã khiến bạn yên tâm rằng Microsoft – dù có mối quan hệ với chương trình PRISM – không vượt quá giới hạn trong thu thập dữ liệu.
Tuy nhiên, quan trọng phải lưu ý rằng tất cả tính năng riêng tư mới chỉ có sẵn và liên quan đến Windows 10 Creators Update. Windows 7, 8, và 10 "nguyên bản" sẽ không nhận được cùng đối xử hoặc mức độ minh bạch.
Nếu bạn vẫn thấy khó chấp nhận chiến thuật thu thập dữ liệu của Microsoft thì có nhiều cách bảo vệ mình. Bạn có thể chuyển sang nhà cung cấp email mã hóa, dùng VPN, hoặc dùng trình duyệt web tập trung riêng tư như Firefox. Nếu bạn nghĩ bỏ Windows hoàn toàn thì có thể bị cám dỗ bởi một trong những distro Linux tập trung riêng tư.
Bạn có nghĩ đây là bước đột phá cho Microsoft? Bạn cảm thấy thư giãn hơn dùng Windows 10? Hay bạn nghĩ việc này đã bị thổi phồng hoàn toàn? Cho chúng tôi biết ở bình luận bên dưới!