Quyền riêng tư trên hệ điều hành Android của Google luôn bị soi mói. Giữa ứng dụng độc hại đánh cắp dữ liệu và bộ theo dõi tích hợp, người dùng Android có hành trình gian nan. Nhưng sự tùy chỉnh, nền tảng phát triển mã nguồn mở, và loạt thiết bị khổng lồ thu hút hàng trăm triệu người dùng, bao gồm cả tôi.
Các câu chuyện về theo dõi thường trôi qua tôi. Nhưng lần này, nhà nghiên cứu tại Yale Privacy Lab và tổ chức phi lợi nhuận Pháp Exodus Privacy đã ghi lại mức độ đáng sợ của bộ theo dõi quảng cáo Android.
Ứng dụng xâm lược quyền riêng tư
Nhà nghiên cứu bảo mật Exodus đã xác định 71 bộ theo dõi trong hơn 800 ứng dụng Android. Các ứng dụng này có tỷ tỷ lượt tải xuống. Đội ngũ Yale Privacy Lab đang làm việc để tái hiện phát hiện của đội Exodus. Cho đến nay, họ đã phát hành báo cáo về 25 bộ theo dõi.
Trong số "kẻ xấu" nhất (nghĩa là 6 hoặc 7 bộ theo dõi quảng cáo mỗi ứng dụng) là ứng dụng hẹn hò Tinder và OkCupid, ứng dụng Weather Channel, và Super-Bright LED Flashlight. Spotify chứa 4 bộ theo dõi, trong khi Uber, Lyft, Skype, AccuWeather, và Microsoft Outlook mỗi cái có 3. Hơn nữa, một số bộ theo dõi xuất hiện trong hàng trăm ứng dụng.
Sean O'Brien, nghiên cứu viên khách tại Yale Privacy Lab cho rằng "người quen với ý tưởng,无论他们应该这样做与否, rằng Lyft có thể đang theo dõi họ. Và họ quen với việc nếu Lyft trên Android và từ Google Play, Google có thể đang theo dõi họ. Nhưng tôi không nghĩ họ nghĩ dữ liệu của họ đang được bán lại hoặc ít nhất là phân phối lại qua các bộ theo dõi khác."
"Câu hỏi thực sự cho các công ty là, động cơ của họ có nhiều bộ theo dõi là gì?"
Ai sở hữu chúng?
Vì chúng ta đang thảo luận nền tảng Android, bạn có thể đoán ai có nhiều bộ theo dõi nhất. Đúng vậy: Google xuất hiện trong số lượng lớn ứng dụng. Bạn có thể xem danh sách Most Frequent Trackers (Bộ theo dõi thường xuyên nhất) của Exodus bên dưới.
Đa số ứng dụng báo cáo về và cung cấp dữ liệu cho mạng quảng cáo Google. Tôi chắc hầu hết mọi người hiểu điều này.畢竟,绝大多数 Android ứng dụng miễn phí, và nếu miễn phí, bạn là sản phẩm. Mặc dù chúng ta chấp nhận sự sắp xếp dữ liệu đổi ứng dụng miễn phí rõ ràng này, một số ứng dụng dường như利用 núi dữ liệu.
Ví dụ, Tinder đã利用洞察 tuyệt vời của họ về mô hình hẹn hò và lựa chọn hình ảnh để tạo phân tích hành vi chi tiết cao. Gillette là một công ty mua nghiên cứu có mục tiêu cao từ Tinder. ("Râu cạo hay râu dài hơn là mong muốn hơn?")
Cũng không ngạc nhiên, chương trình theo dõi nổi tiếng của Facebook cũng gần đỉnh danh sách.
Mã theo dõi
Việc tái sử dụng dữ liệu đi xa hơn thế. Tỷ lệ lớn bộ theo dõi quảng cáo Android được Exodus xác định nhắm mục tiêu người dùng dựa trên dữ liệu bên thứ ba. Bộ theo dõi xác định chuyển động ngoại tuyến qua thuật toán machine learning, theo dõi hành vi cross-device để xây dựng hồ sơ duy nhất, cũng như nhắm mục tiêu người dùng bỏ giỏ hàng trực tuyến.
Thiết bị di động của bạn được gán mã theo dõi duy nhất được chia sẻ giữa các bộ theo dõi bên thứ ba. Các ứng dụng sau đó gắn dữ liệu theo dõi vào hồ sơ của bạn, được thêm vào theo thời gian, để hợp lý hóa quy trình quảng cáo.
Bộ theo dõi quảng cáo thu thập dữ liệu gì?
Như đã nói, các bộ theo dõi hoạt động tích cực nhất thuộc về Google. Nền tảng quảng cáo Google DoubleClick nhắm mục tiêu người dùng theo vị trí, cross-device, theo hành vi trực tuyến, và cung cấp tích hợp với các nền tảng quảng cáo khác. Hơn nữa, năm 2016, Google bỏ một trong những tính năng ẩn danh lâu năm, cho phép dữ liệu nhận dạng cá nhân trộn lẫn với cơ sở dữ liệu khổng lồ của họ về hồ sơ duyệt web.
Tất nhiên, Google ở tiền phong theo dõi ứng dụng phân phối trên nền tảng của họ. Nó khắc ghi hoạt động lợi nhuận nhất của họ — quảng cáo. Và, mặc dù người dùng có thể kiểm soát thông tin Google dùng để hiển thị quảng cáo, không có tùy chọn thoát DoubleClick. Một khi bạn đã tham gia, cách duy nhất dừng lại là rời hoàn toàn hệ sinh thái. (Hoặc dùng kết hợp tiện ích mở rộng cho quyền riêng tư.) Google vận hành DoubleClick và AdMob trên cả iOS và Android.
Fidzup
Google nhiều nhưng không phải kẻ theo dõi tồi tệ nhất. Danh hiệu đáng xấu hổ đó thuộc về Fidzup (xem báo cáo bộ theo dõi của họ), nền tảng marketing hiệu suất di động Pháp. Fidzup dùng bộ phát sóng âm thanh (sonic emitter) để giao tiếp trực tiếp với smartphone khi bạn bước vào trung tâm thương mại. Smartphone nhận tín hiệu không nghe thấy và tiết lộ vị trí của bạn trong trung tâm. Fidzup sau đó phục vụ quảng cáo geo-targeted cho nhà quảng cáo cụ thể, có thể cung cấp ưu đãi cho đối thủ cạnh tranh.
Một phát ngôn viên Fidzup nói công ty chưa dùng tín hiệu theo dõi không nghe thấy hơn 2 năm. Thay vào đó, họ hiện thích xác định vị trí dùng công nghệ dựa trên Wi-Fi. Mô hình Wi-Fi cho phép洞察 lớn hơn vào hành vi người dùng trong cửa hàng, nhắm mục tiêu quảng cáo cụ thể cho cửa hàng hoặc đối thủ.
Công ty chủ yếu hoạt động ở Pháp, tuy nhiên kế hoạch bắt đầu hoạt động tại San Francisco trong tương lai gần. Và, như chúng ta biết, bảo hộ tiêu dùng Mỹ giảm nhiều so với EU. Các bộ theo dõi khác dùng công nghệ tương tự cũng được tìm thấy thu thập nhiều thông tin về thiết bị, cũng như kết hợp dữ liệu đó với nguồn bên thứ ba để xây dựng hồ sơ chính xác hơn.
Mission Creep (Mở rộng nhiệm vụ)
Các bộ theo dõi khác bị "mission-creep." Nghĩa là, thiết kế cho một việc, nhưng phạm vi trong thiết bị cho phép họ thực hiện thu thập dữ liệu không dự định (hoặc bí mật dự định).
Ví dụ điển hình là Crashlytics thuộc Google (xem báo cáo bộ theo dõi). Một ứng dụng báo cáo sự cố đơn giản được dùng bởi Tinder, OkCupid, Spotify, Dailymotion, Trello, Spotify, Uber, và nhiều hơn, cũng có thể liên kết người dùng cross-cookie và cross-device.
HockeyApp của Microsoft xuất hiện trong Microsoft Outlook, Skype, và Weather Channel, nhưng cũng theo dõi người dùng hoạt động hàng ngày, hàng tháng, người dùng mới, và số phiên.
AppsFlyer là bộ theo dõi phòng chống gian lận và bảo vệ mã độc, nhưng cũng vân tay thiết bị bằng ID, theo dõi người dùng cross-dataset để theo dõi người dùng trên nhiều thiết bị.
Hút dữ liệu với bộ theo dõi Android
Bộ theo dõi chỉ muốn một thứ: dữ liệu cá nhân. Chúng ta bị ném tin tức bảo mật và mẹo quyền riêng tư. Sau một thời gian, nó thành một tiếng ồn nền dễ bỏ qua. Tương tự, nếu bạn thậm chí không thấy gì đang theo dõi bạn, hoặc nhà phát triển ứng dụng cố ý không thông báo cho người dùng về bộ theo dõi, làm sao chúng ta có thể phản ứng thích hợp?
Đưa ra chủ đề bộ theo dõi xâm lấn là khó khăn. Bao nhiêu trong chúng ta yêu thích nền tảng ứng dụng miễn phí phong phú? Về các nền tảng mạng xã hội nơi chúng ta vui vẻ chia sẻ? Gần 80% thời gian mạng xã hội hiện đến từ thiết bị di động, và chúng ta dành khoảng 5 giờ/ ngày dán mắt màn hình (theo MediaKix, 1 giờ 56 phút là thời gian mạng xã hội). Tất cả thời gian đó thành mỏ vàng dữ liệu cho bộ theo dõi.
Thật không may, không nhiều gì bạn có thể làm để tránh bộ theo dõi tích hợp trong ứng dụng yêu thích. Kho ứng dụng F-Droid cung cấp ứng dụng Android đảm bảo không có bộ theo dõi. Nhưng với绝大多数 người, lựa chọn ứng dụng miễn phí một cú nhấp chuột, và quy trình thay thế tốn thời gian là lựa chọn dễ dàng.
Tôi không chỉ trích bạn — tôi cũng vậy. Nhưng nhận ra bộ theo dõi đi đến đâu để tạo hồ sơ quảng cáo độc đáo tinh vi là khiến người ta băn khoăn. Tôi chắc chắn đang cân nhắc bảo mật dữ liệu tốt hơn, ít nhất nơi tôi có thể. Có lẽ bạn cũng nên.
Có quá muộn để thay đổi hệ thống? Chúng ta đã chấp nhận quá nhiều ứng dụng và dịch vụ miễn phí đổi lấy dữ liệu? Mức độ theo dõi làm bạn băn khoăn, không vui, hay cảm giác khác? Hãy cho chúng tôi biết suy nghĩ về theo dõi di động bên dưới!