Chúng ta đều quen bấm qua "Điều khoản dịch vụ" vì quá dài. Nhưng quyền ứng dụng di động có vấn đề ngược lại: chúng ta thường bấm chấp nhận vì chúng không nói rõ quyền đó dùng làm gì. Nếu thấy dữ liệu đi đâu, có lẽ chúng ta sẽ ngại cấp quyền hơn. Vì quyền vị trí là quyền được yêu cầu nhiều nhất, vậy chúng ta nên lo lắng đến đâu khi cấp cho mọi ứng dụng đèn pin, máy tính ngẫu nhiên?
Vị trí bao gồm gì?
Mặc dù GPS là cách dễ, nhanh, chính xác nhất để app lấy vị trí, nhưng không phải cách duy nhất. Sau đây đều có thể xác định vị trí bạn:
- Vệ tinh GPS
- Trạm phát sóng di động / khoảng cách đến trạm
- Địa chỉ IP
- Mạng Wi-Fi
- Hoạt động tìm kiếm của bạn
Và không chỉ vĩ độ, kinh độ được ghi: dữ liệu vị trí còn có thể bao gồm:
- Độ cao (altitude)
- Hướng di chuyển (bearing)
- Tốc độ
- Và có thể nhiều hơn, tùy chương trình tạo/nhận dữ liệu
Ai có vị trí/lịch sử vị trí của tôi?
Bất kỳ ứng dụng nào bạn cấp quyền vị trí, cũng như công ty đứng sau hệ điều hành điện thoại (Google/Apple), có thể truy cập dữ liệu vị trí khi bạn dùng ứng dụng, và trong một số trường hợp theo dõi tiếp tục chạy ngầm. Nếu có ứng dụng yêu cầu quyền vị trí, tốt nhất giả định chúng biết về nơi bạn đã đến nhiều hơn bạn nghĩ.
Google từng bị chỉ trích vì làm cho người dùng tưởng tắt "Lịch sử vị trí" (Location History) là dừng theo dõi, nhưng giấu tùy chọn thực sự ở cài đặt khác.
Thậm chí ảnh của bạn cũng có thể trở thành phần của lịch sử vị trí. Bạn có thể đã cấp quyền vị trí cho camera, khiến nhiều ảnh bị gắn thẻ địa lý (geo-tagged). Ngay cả khi không gắn thẻ, công cụ machine learning có thể suy ra vị trí bằng cách nhìn ảnh.
Dữ liệu vị trí được dùng như thế nào?
Dễ dàng truy cập vị trí hiện tại và quá khứ của ai đó là giấc mơ của bất kỳ ai muốn biết thói quen con người. Hiện tại, hầu hết dữ liệu vị trí dùng cho nhắm mục tiêu quảng cáo (ad-targeting) và nghiên cứu thị trường, dùng big data về hoạt động người dùng để tinh chỉnh chiến lược marketing và dữ liệu cá nhân để ghép cặp cá nhân với sản phẩm/dịch vụ.
Nghe không tệ: tiện lợi cho cá nhân, marketing hiệu quả cho công ty. Dùng dữ liệu vị trí quy mô lớn phân tích hành vi con người có ứng dụng thú vị. Hầu hết người không tắt vị trí nếu chỉ lo xem quảng cáo דברים gần mình.
Vấn đề lớn nhất là việc sử dụng người dùng không ủy quyền, đặc biệt là log chi tiết vị trí. Một số lo ngại chính:
- Chia sẻ dữ liệu cho bên thứ ba/đối tác (xảy ra thường xuyên)
- Chính phủ truy cập dữ liệu vị trí để giám sát/hành động pháp lý (thường xảy ra)
- Thói quen/cuộc sống người dùng được ghi lại và dùng chống lại họ (chưa rõ)
- Mất danh tính (chưa có case xác nhận liên quan vị trí)
- Xâm phạm quyền riêng tư chung (đã xảy ra)
Nên lo lắng đến mức nào?
Bạn nên lo lắng ở mức độ mà việc lo lắng thay đổi được điều gì – tức là không nhiều. Sự tiện lợi của smartphone đi kèm giá riêng tư, và bạn không thực sự dùng được nó (hoặc Internet nói chung) mà không trả một số chi phí đó. Thu thập hoặc chia sẻ dữ liệu vị trí không minh bạch về nơi dữ liệu đi chính là cách mọi thứ vận hành hiện nay.
Điều này có thể gây hậu quả nghiêm trọng tương lai: giám sát chính phủ liên tục, xâm phạm riêng tư doanh nghiệp/tội phạm, hoặc thực tế dystopian mờ ảo khác. Nhưng trừ khi bạn muốn hoàn toàn "mất tích" (off the grid), lựa chọn khá hạn chế. Tốt nhất bạn có thể làm lúc này: theo dõi ứng dụng bạn cấp quyền (dùng permission manager), từ chối dịch vụ dựa trên vị trí không dùng, và nếu có cơ hội hỗ trợ bảo mật, quyền riêng tư, minh bạch trong cách xử lý dữ liệu người dùng – hãy làm!