Nếu bạn dùng Safari trên một số phiên bản iOS, địa chỉ IP của bạn đang được gửi đến Google hoặc Tencent theo mặc định. Tencent là đối ứng của Facebook tại Trung Quốc, sở hữu ứng dụng nhắn tin phổ biến WeChat. Tencent cũng làm việc chặt chẽ với chính phủ Trung Quốc. Có thể ngăn dữ liệu của bạn không bị gửi đến các công ty này.
Thiết bị gửi dữ liệu đến Tencent nếu mã khu vực (region code) được đặt là Trung Quốc đại lục. Tất cả thiết bị khác gửi dữ liệu đến Google.
Dưới đây là tuyên bố của người phát ngôn Apple về tính năng này trong một phát biểu gửi The Register:
Apple bảo vệ quyền riêng tư người dùng và bảo vệ dữ liệu của bạn với Cảnh báo trang web gian lận Safari, một tính năng bảo mật gắn cờ các trang web được biết đến có tính chất độc hại.
Khi tính năng được bật, Safari kiểm tra URL trang web đối chiếu với danh sách các trang web độc hại đã biết và hiển thị cảnh báo nếu URL người dùng truy cập bị nghi ngờ có hành vi gian lận như lừa đảo (phishing). Để thực hiện nhiệm vụ này, Safari nhận danh sách các trang web độc hại từ Google, và đối với thiết bị có mã khu vực đặt là Trung Quốc đại lục, nhận danh sách từ Tencent.
URL thực tế của trang web bạn truy cập không bao giờ được chia sẻ với nhà cung cấp safe browsing và tính năng này có thể tắt.
Mặc dù URL thực tế không được chia sẻ, địa chỉ IP của bạn lại được chia sẻ. Địa chỉ IP có thể tiết lộ vị trí chung và thông tin khác về bạn. Nó được chia sẻ để xác định xem trang web bạn truy cập có phải trang gian lận không.
Dữ liệu này đang được chia sẻ tự động bởi rất nhiều người. Safari chiếm hơn 50% thị phần tại Mỹ vì là trình duyệt mặc định trên thiết bị iOS.
Cũng, ngay cả khi bạn dùng trình duyệt thứ ba trên thiết bị iOS, dữ liệu của bạn vẫn có thể được gửi đến Google và Tencent. Khi bạn xem trang web từ bên trong một ứng dụng, trang mở bên trong một phiên bản của trình duyệt Safari. Vì nhiều ứng dụng mở Safari từ bên trong app, gần như không thể tránh khỏi Safari.
Để ngăn địa chỉ IP không bị gửi đến Google và Tencent, bạn phải tắt "Cảnh báo trang web gian lận" (Fraudulent Website Warning). Hãy nhớ rằng tắt tính năng này có thể làm bạn dễ bị tấn công bởi các trang web gian lận hơn.
Cách tắt "Cảnh báo trang web gian lận" trong iOS:
- Trong Cài đặt iOS, chọn "Safari".
- Kéo xuống một chút và bật tắt "Cảnh báo trang web gian lận" (Fraudulent Website Warning) sang vị trí tắt.
"Safe Browsing" là gì?
Dịch vụ "Cảnh báo trang web gian lận" dùng Google Safe Browsing và Tencent Safe Browsing. Đây là dịch vụ Google phát triển ban đầu. Người dùng đôi khi gặp trang web độc hại và trang lừa đảo. Google có danh sách lớn các trang này và tạo "safe browsing" để thông báo cho người dùng khi trang họ truy cập có thể độc hại.
Đây là cách Google cung cấp dịch vụ này, gọi là "Update API", theo nhà nghiên cứu mật mã Matthew Green:
1. Google trước tiên tính toán hàm băm SHA256 của mỗi URL không an toàn trong cơ sở dữ liệu, và cắt ngắn mỗi hàm băm xuống tiền tố 32-bit để tiết kiệm không gian.
2. Google gửi cơ sở dữ liệu các tiền tố hàm băm đã cắt ngắn xuống trình duyệt của bạn.
3. Mỗi khi bạn truy cập một URL, trình duyệt băm nó và kiểm tra xem tiền tố 32-bit của nó có nằm trong cơ sở dữ liệu cục bộ không.
4. Nếu tiền tố được tìm thấy trong bản sao cục bộ của trình duyệt, trình duyệt gửi tiền tố đến máy chủ Google, máy chủ gửi lại danh sách tất cả hàm băm 256-bit đầy đủ của các URL khớp, để trình duyệt kiểm tra khớp chính xác.
Có lẽ Tencent tại Trung Quốc dùng phương pháp tương tự. Nhưng thay vì tiền tố hàm băm gửi đến Google, nó được gửi đến Tencent.
Quy trình này nên an toàn vì URL thực tế bạn truy cập không được gửi qua mạng, chỉ có phiên bản hàm băm của URL. Tuy nhiên, một số nhà nghiên cứu bảo mật chỉ ra rằng bằng cách phân tích hàng trăm URL đã băm gửi đến dịch vụ này bởi một người dùng, có thể có thể giải mã danh tính (de-anonymize) người dùng đó.
Safari không phải trình duyệt duy nhất dùng Google Safe Browsing. Google Chrome, Firefox, Vivaldi, và GNOME Web cũng dùng dịch vụ Google Safe Browsing. Vì vậy nếu không muốn dữ liệu gửi đến Google, hãy chọn trình duyệt không nằm trong danh sách đó hoặc tắt dịch vụ trong cài đặt trình duyệt.
Nhiều người tin rằng việc chia sẻ địa chỉ IP với Google và/hoặc Tencent đáng giá để đổi lấy bảo vệ tốt hơn khỏi trang độc hại. Bạn phải tự quyết định xem có đáng rủi ro hay không.