Nhiều người dùng công nghệ thường tin rằng việc kích hoạt chế độ ẩn danh (Incognito Mode) trên trình duyệt là đủ để bảo vệ quyền riêng tư trực tuyến. Tuy nhiên, một nghiên cứu gần đây đã làm dấy lên hồi chuông cảnh báo: với người dùng Android, ngay cả khi duyệt web ở chế độ này, Meta và Yandex vẫn có thể theo dõi hoạt động của bạn một cách tinh vi. Thực trạng này đặt ra thách thức lớn về bảo mật thông tin cá nhân và quyền riêng tư trong kỷ nguyên số.
Meta Và Yandex: Cơ Chế Theo Dõi Ngầm Qua Ứng Dụng Di Động
Một phương pháp theo dõi mới được phát hiện, khai thác chính các ứng dụng gốc của Meta như Instagram và Facebook, đã thay đổi hoàn toàn cách chúng ta nhìn nhận về quyền riêng tư trên di động.
Meta Pixel: Kỹ Thuật Theo Dõi Tinh Vi Của Meta
Nghiên cứu từ Đại học Radboud và IMDEA Networks đã chỉ ra rằng kỹ thuật này của Meta cho phép theo dõi người dùng ngay cả khi họ:
- Không đăng nhập vào Facebook hoặc Instagram trên trình duyệt di động.
- Đang sử dụng chế độ ẩn danh hoặc duyệt web riêng tư.
- Đã xóa cookie và các dữ liệu duyệt web khác.
Một báo cáo kỹ thuật chuyên sâu về phương pháp này nhấn mạnh rằng “những thực tiễn này có thể được triển khai trên các website mà không cần hình thức chấp thuận cookie rõ ràng và phù hợp.” Điều này có nghĩa là nếu một trang web bạn truy cập tải script theo dõi trước khi bạn kịp đưa ra sự đồng ý về cookie, việc theo dõi vẫn sẽ diễn ra.
Phương pháp theo dõi này hoạt động thông qua một script có tên Meta Pixel được nhúng vào hàng triệu trang web. Script này có khả năng giao tiếp với các ứng dụng Meta được cài đặt trên điện thoại của bạn. Để liên kết các phiên duyệt web di động và cookie với định danh thiết bị, Meta Pixel sẽ truyền chúng đến các ứng dụng đã cài đặt.
Người dùng Android cầm điện thoại hiển thị lựa chọn quản lý cookie để bảo vệ quyền riêng tư trực tuyến
Sau đó, Meta có thể liên kết dữ liệu nhận được với tài khoản đã đăng nhập của bạn trên ứng dụng Facebook hoặc Instagram để theo dõi hoạt động của bạn trên internet. Mặc dù các ứng dụng Android vốn đã có khả năng theo dõi người dùng, nhưng hình thức theo dõi từ trình duyệt sang ứng dụng gốc như thế này là một điều chưa từng được ghi nhận trước đây. Mục đích chính của việc theo dõi này là cung cấp cho các nhà quảng cáo cái nhìn sâu sắc về hiệu quả của các chiến dịch quảng cáo của họ. Meta đã triển khai phương pháp này ít nhất từ tháng 9 năm 2024. Tuy nhiên, Meta Pixel đã ngừng hoạt động kể từ ngày 3 tháng 6, với hầu hết mã cơ bản của nó đã bị loại bỏ.
Yandex Metrica: Đối Tác Theo Dõi Âm Thầm
Song song với Meta, gã khổng lồ tìm kiếm của Nga là Yandex cũng đã áp dụng một chiến thuật tương tự với các ứng dụng và script riêng của mình (gọi là Yandex Metrica) từ năm 2017. Ước tính, các script Meta Pixel và Yandex Metrica lần lượt được cài đặt trên 5,8 triệu và 3 triệu trang web. Các script này dường như chỉ nhắm mục tiêu đến người dùng Android bằng cách lạm dụng nhiều giao thức internet hợp pháp và khả năng của Android cho phép các trang web giao tiếp với các ứng dụng đã cài đặt. Mặc dù hình thức tấn công này chưa được quan sát thấy trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự giữa các trình duyệt iOS và ứng dụng gốc là “về mặt kỹ thuật là khả thi.”
Làm Thế Nào Để Bảo Vệ Quyền Riêng Tư Của Bạn?
Vấn đề này ảnh hưởng đến trình duyệt Chrome và các trình duyệt dựa trên Chromium. Do đó, cách dễ nhất để tránh bị theo dõi là chuyển sang các trình duyệt tập trung vào bảo mật hơn như DuckDuckGo hoặc Brave. Tuy nhiên, với việc script của Meta đã ngừng hoạt động, bạn đã an toàn – trừ khi bạn có bất kỳ ứng dụng Yandex nào được cài đặt trên điện thoại và sử dụng dịch vụ của họ.
Một giải pháp khác là gỡ cài đặt các ứng dụng này khỏi điện thoại của bạn. Tuy nhiên, với Facebook và Instagram là hai trong số các nền tảng mạng xã hội phổ biến nhất, việc không có ứng dụng gốc sẽ hạn chế đáng kể trải nghiệm người dùng của bạn. Google nhận thức được vấn đề này và lý tưởng nhất là nên cải thiện cách Android xử lý quyền truy cập cổng cục bộ và trao đổi dữ liệu giữa các trình duyệt web và ứng dụng gốc. Tuy nhiên, hiện tại Google chưa có thông báo nào về việc liệu họ có thay đổi hành vi này của Android hay không, vì vậy việc gỡ cài đặt các ứng dụng của Meta và Yandex khỏi điện thoại vẫn là cách hành động an toàn nhất.
Kết Luận
Việc Meta và Yandex có khả năng theo dõi người dùng ngay cả khi ở chế độ ẩn danh trên Android cho thấy bức tranh phức tạp về quyền riêng tư trực tuyến ngày nay. Chế độ ẩn danh không phải là tấm khiên bảo vệ tuyệt đối như nhiều người lầm tưởng. Để bảo vệ thông tin cá nhân và dữ liệu duyệt web của mình, người dùng cần chủ động hơn trong việc lựa chọn công cụ duyệt web và quản lý các ứng dụng di động. Hãy luôn cập nhật kiến thức bảo mật và xem xét kỹ lưỡng các tùy chọn quyền riêng tư để duy trì sự an toàn trên không gian mạng. Để tìm hiểu thêm về các mẹo bảo mật và quyền riêng tư, đừng quên theo dõi các bài viết tiếp theo của diemhencongnghe.com.
