Mối đe dọa giám sát trực tuyến không bao giờ xa trong thế kỷ 21, giữa các vụ rò rỉ dữ liệu, thu thập dữ liệu chính phủ, và tài khoản mạng xã hội xâm lấn. Chính phủ hiện đang nói bạn gỡ cài đặt ứng dụng do Trung Quốc phát triển vì chúng có thể là một phần của nền tảng phần mềm gián điệp khổng lồ, thu thập dữ liệu ở mọi quốc gia trên thế giới.
Với TikTok gánh chịu phần lớn lời buộc tội phần mềm gián điệp, bạn có nên bắt đầu gỡ ứng dụng Trung Quốc khỏi điện thoại? Các ứng dụng Trung Quốc có đang đánh cắp dữ liệu của bạn?
Tại Sao Mỹ Cấm Ứng Dụng Trung Quốc?
Lâu nay, ứng dụng và phần mềm do Trung Quốc phát triển bị nghi ngờ hoạt động như phần mềm gián điệp. Các ứng dụng này được cho là thu thập dữ liệu người dùng, gửi về chính phủ Trung Quốc qua các tập đoàn công nghệ. Nhiều người nghi ngờ các công ty công nghệ làm việc cùng chính phủ Trung Quốc, bчиты cấu trúc chính trị của đất nước.
Tại Sao Mỹ Cấm TikTok?
Ở tiền phong của các lời buộc tội là TikTok, nền tảng chia sẻ video mạng xã hội đã gây bão toàn cầu. TikTok đã được tải xuống hơn 2 tỷ lần, ước tính 800 triệu người dùng hoạt động, với đa số người dùng rơi vào nhóm tuổi 18-30.
Ngày 7 tháng 8 năm 2020, Tổng thống Trump ban hành lệnh hành chính thực tế cấm TikTok tại Mỹ. Lệnh cụ thể nhắm vào chủ sở hữu TikTok, ByteDance, và cấm mọi "giao dịch" với công ty, có hiệu lực 45 ngày sau khi công bố.
Lệnh cấm toàn quốc có hiệu lực sau khi TikTok bị cấm trên tất cả thiết bị chính phủ, bao gồm quan chức chính phủ và nhân sự quân sự.
Ứng Dụng Trung Quốc Có Đang Đánh Cắp Dữ Liệu Của Bạn?
Câu hỏi lớn: nếu bạn cài ứng dụng Trung Quốc, nó có đánh cắp dữ liệu của bạn không? Gần như mọi lời buộc tội nhắm vào các ứng dụng này tập trung vào đánh cắp dữ liệu, ứng dụng TikTok là ví dụ điển hình.
Các nhà nghiên cứu bảo mật bắt đầu điều tra thực tiễn thu thập dữ liệu của TikTok từ tháng 3 và 4 năm 2020. Một bài đăng Reddit ngày 9 tháng 4 của người dùng bangorlol cung cấp phân tích cố gắng đảo ngược ứng dụng TikTok phiên bản hoạt động lúc bấy giờ. Kết luận: "TikTok là dịch vụ thu thập dữ liệu được che giấu mỏng như một mạng xã hội" và "TikTok về cơ bản là malware".
Đây là phân tích tương đối chi tiết của người dùng tuyên bố đảo ngược ứng dụng để sinh sống, nên bài đăng thu hút rất nhiều chú ý. Tuy nhiên, bài gốc không khám phá và giải thích lý do cụ thể đằng sau các khẳng định mà chuyển sang các vấn đề khác với ứng dụng, như thao túng lượt xem và video viral.
Tuy nhiên, từ đó, các câu hỏi về việc TikTok rõ ràng đánh cắp dữ liệu đã gia tăng. Các nhà nghiên cứu bảo mật khác không chắc chắn TikTok độc hại như truyền thông và một số nhân vật chính phủ描绘.
Ví dụ, chuyên gia bảo mật Mike Thompson nói: "Tôi chưa thấy mối đe dọa vật chất, có tài liệu... Không hơn là sự đe dọa thông thường về ứng dụng mới thiết kế giúp mọi người kết nối. Có, nó đi kèm rủi ro, nhưng không tệ hơn hàng loạt cộng đồng mạng xã hội khác."
Tương tự, nhà nghiên cứu bảo mật uy tín Baptiste Robert (@fs0c131y) kết luận: "Đến mức chúng ta thấy, ở trạng thái hiện tại, TikTok không có hành vi đáng ngờ và không đang trích xuất dữ liệu bất thường."
TikTok Thu Thập Dữ Liệu Người Dùng Qua Mã Hóa Bất Thường
Sau đó, vào giữa tháng 8 năm 2020, lộ ra rằng ứng dụng TikTok đã thu thập địa chỉ MAC thiết bị, lách qua các biện pháp bảo vệ trong cả iOS và Android được thiết kế đặc biệt để ngăn chặn việc thu thập như vậy. Ứng dụng thu thập địa chỉ MAC trong khoảng 15 tháng, dừng lại vào tháng 11 năm 2019 khi sự kiểm tra bảo mật TikTok tăng lên.
Địa chỉ MAC thiết bị của bạn là định danh thiết bị duy nhất được gán cho mọi bộ thích hợp mạng. Thu thập địa chỉ MAC cho mọi thiết bị là công cụ nhận dạng mạnh mẽ, vì địa chỉ MAC không bao giờ thay đổi. (Có, có cách giả mạo và thay đổi địa chỉ MAC, nhưng hầu hết người dùng TikTok thông thường không theo đuổi các hoạt động như vậy.)
Vì địa chỉ MAC không bao giờ thay đổi, nó cho phép lập hồ sơ đáng kể về một người dùng cá nhân và thói quen của họ. Với các lo ngại khác về TikTok, sự kết hợp này rõ ràng là vấn đề đáng kể, tạo ra phương pháp theo dõi dài hạn với không cơ hội từ chối thu thập dữ liệu.
Thông tin đến từ bài điều tra của Wall Street Journal phân tích chín phiên bản ứng dụng TikTok, phát hành giữa tháng 4 năm 2018 và tháng 1 năm 2020. Phân tích phần nào xác nhận phát hiện của các nhà nghiên cứu bảo mật khác. TikTok không thu thập lượng dữ liệu quá lớn ngoài những gì bạn mong đợi từ ứng dụng mạng xã hội.
Tuy nhiên, nghiên cứu WSJ cũng xác nhận nhiều phát hiện của bài đăng Reddit của bangorlol tháng 4 năm 2020: ByteDance gói hầu hết dữ liệu người dùng gửi đi trong loại mã hóa bất thường, vượt ra ngoài bảo vệ tiêu chuẩn của SSL/TLS. Có phải để cung cấp bảo mật người dùng thêm? Hay để che giấu những gì TikTok gửi đến máy chủ của ByteDance?
Nếu ByteDance dùng địa chỉ MAC để nhận dạng và theo dõi, nó sẽ giải thích lớp mã hóa thêm. Mã hóa sẽ ngăn Google và Apple phân tích lưu lượng dữ liệu, ngăn địa chỉ MAC và thu thập dữ liệu khác xuất hiện trên radar.
Có Khác Biệt Với Các Nền Tảng Mạng Xã Hội Khác?
Một cân nhắc khác là Facebook, Twitter, Instagram, v.v., đều thực hiện chính xác các hành động giống TikTok. Đó là, hút dữ liệu người dùng, tạo hồ sơ người dùng chi tiết, và nhắm mục tiêu hồ sơ đó với quảng cáo. Lấy thông tin về hệ điều hành thiết bị, độ phân giải màn hình, mẫu thiết bị, và dữ liệu tương tự là điều bình thường với ứng dụng mạng xã hội.
Tuy nhiên, ứng dụng Trung Quốc được cho là hút nhiều dữ liệu hơn cần thiết. Jon Callas, nghiên cứu viên cấp cao tại ACLU, nói: "Ứng dụng Trung Quốc thường lạm dụng nhiều hơn người khác — và chúng tôi ghét những người khác."
Kéo dài ra, bạn phải xem xét những gì các gã khổng lồ công nghệ này có thể làm với lượng dữ liệu này. Bạn chỉ cần nhìn lại vụ bê bối Cambridge Analytica để thấy quyền lực nguy hiểm của tập dữ liệu mạng xã hội khổng lồ. Là ứng dụng mạng xã hội Trung Quốc đầu tiên chiếm lĩnh thế giới, ứng dụng mạng xã hội Trung Quốc đầu tiên thâm nhập mọi quốc gia phương Tây và tầng lớp xã hội, tiềm năng thu thập dữ liệu độc hại rõ ràng thấy được.
Các Quốc Gia Khác Có Cấm Ứng Dụng Trung Quốc?
Danh sách ứng dụng Trung Quốc bị cấm tùy thuộc vào địa điểm của bạn. Khi bạn đọc, Mỹ đang cấm giao dịch với công ty mẹ của TikTok, ByteDance. Tuy nhiên, Mỹ không phải quốc gia duy nhất cấm TikTok, hoặc đúng hơn, ứng dụng do Trung Quốc phát triển.
Đầu tháng 7 năm 2020, Ấn Độ cấm TikTok và hơn 50 ứng dụng Trung Quốc khác, tuyên bố các ứng dụng "đối trọng đến chủ quyền và toàn vẹn của Ấn Độ, quốc phòng Ấn Độ, an ninh nhà nước và trật tự công cộng". Mặc dù chính phủ Ấn Độ trích dẫn rủi ro bảo mật và quyền riêng tư, bước đi này là một phần của phản ứng rộng rãi hơn đối với sự cố trước đó tại biên giới Trung - Ấn ở khu vực Ladakh, gây ra nhiều thương vong.
Được bao gồm trong lệnh cấm là ứng dụng nhắn tin phổ biến WeChat, nền tảng vi blog Weibo, và trò chơi Android phổ biến Clash of Kings.
Tại thời điểm viết bài, rất ít quốc gia khác cấm ứng dụng Trung Quốc (Úc đang cân nhắc cấm TikTok và đã cấm Huawei và ZTE).
Cấm Cơ Sở Hạ Tầng 5G Huawei
Tuy nhiên, tháng 7 năm 2020, Anh tuyên bố sẽ cấm gã khổng lồ viễn thông Trung Quốc, Huawei, khỏi mạng 5G của mình. Chính phủ Anh cũng cam kết gỡ bỏ bất kỳ công nghệ Huawei hiện có khỏi cơ sở hạ tầng 5G vào năm 2027. Bước đi này theo sau nhiều tháng vận động cả trong nước và quốc tế không chỉ giảm vai trò Huawei trong cơ sở hạ tầng quốc gia then chốt mà loại bỏ nó hoàn toàn.
Pháp Điều Tra TikTok
Tương tự, trong khi viết bài này, người phát ngôn cho cơ quan giám sát dữ liệu Pháp, CNIL, xác nhận họ đang mở điều tra vào TikTok. Cụ thể, điều tra sẽ phân tích TikTok xử lý dữ liệu người dùng như thế nào dưới khung bảo vệ dữ liệu GDPR của EU, trao quyền bảo vệ dữ liệu thêm cho công dân EU.
Lệnh Cấm Mỹ Đối Với Ứng Dụng Trung Quốc Có Công Bằng?
Mỹ (và năm chính phủ năm mắt khác) đưa ra lời khẳng định táo bạo về thu thập dữ liệu là giả tạo ở mức tốt nhất, và hoàn toàn cười người ở mức tệ nhất. Chưa lâu, thế giới vẫn rung chuyển vì những tiết lộ của Edward Snowden về PRISM, XKeyscore, ECHELON, và các chương trình thu thập dữ liệu toàn cầu khác.
Các chương trình này không dùng ứng dụng làm phần mềm gián điệp, mà hút lượng lớn dữ liệu từ các cáp kết nối dữ liệu chính giữa các quốc gia (như mạng nhà cung cấp dịch vụ Tier 1 hoặc cơ sở hạ tầng cáp biển).
Hơn nữa, các chương trình này vẫn hoạt động và đã được gia hạn nhiều lần bởi chính phủ Mỹ (với sự hợp tác từ chính phủ đồng minh).
Vẫn còn, nước chảy hai chiều. Chính phủ Trung Quốc cấm truy cập nhiều công ty công nghệ lớn của Mỹ, bao gồm Google, Facebook, Twitter, Instagram, và thậm chí TikTok (phiên bản Trung Quốc của TikTok tên Douyin và hiển thị nội dung khác nhau). Hơn nữa, chính phủ Trung Quốc kiểm duyệt nguồn tin tức phương Tây, dịch vụ phát video, và hơn thế nữa.
Lý do kiểm duyệt khác nhau, nhưng cả hai tìm kiếm cùng mục tiêu: "bảo vệ" công dân khỏi chính phủ nước ngoài.
Bạn Có Nên Xóa Ứng Dụng Trung Quốc Khỏi Điện Thoại?
Ngoài thực tế bạn không còn nhiều lựa chọn, देखते lệnh hành chính Tổng thống — nhưng bạn có thể đã đưa ra quyết định mà không cần can thiệp. Nếu bạn vẫn dùng TikTok, hãy giả định dữ liệu của bạn không an toàn và ứng dụng có thể làm rơi bạn vào cảnh nguy hiểm theo cách khác.
Vấn đề là bất kỳ cuộc trò chuyện nào liên quan đến Trung Quốc, Mỹ, đối thủ chính phủ, gián điệp, và thu thập dữ liệu đều khó theo dõi. Nó không đơn giản hóa thành "Trung Quốc = xấu", vì vậy hãy xóa ứng dụng ngay lập tức. Đó sẽ là câu trả lời đơn giản, trắng đen nhiều người mong muốn.
Thật không may, sự phản đối gay gắt TikTok và các ứng dụng do Trung Quốc phát triển đẩy người tiêu dùng vào lĩnh vực địa chính trị, như những con cờ giữa hai quốc gia lớn tranh giành quyền kiểm soát dữ liệu của bạn.
Đối với hầu hết mọi người, TikTok chỉ là ứng dụng chia sẻ video vui nhộn. Việc đưa cho Facebook và Google nguồn cung dữ liệu vô tận có tốt hơn TikTok không? TikTok thực sự là rủi ro an ninh quốc gia?