Bạn có nghĩ rằng mình an toàn tuyệt đối khi sử dụng chế độ ẩn danh (Incognito Mode) trên trình duyệt? Nếu bạn là người dùng Android, hãy suy nghĩ lại, bởi vì Meta và Yandex có thể đang theo dõi bạn một cách tinh vi. Bài viết này sẽ đi sâu vào cách thức mà các gã khổng lồ công nghệ này đã và đang thu thập dữ liệu người dùng, ngay cả khi bạn cho rằng mình đã được bảo vệ.
Meta Tích Hợp Trình Theo Dõi Vào Hàng Triệu Trang Web
Meta đã sử dụng một phương pháp theo dõi mới được phát hiện, lợi dụng các ứng dụng gốc của họ như Instagram và Facebook để theo dõi hoạt động trực tuyến của bạn. Kỹ thuật này, được khám phá bởi một nhóm nghiên cứu quốc tế từ Đại học Radboud và IMDEA Networks, vẫn hoạt động hiệu quả ngay cả khi bạn:
- Không đăng nhập vào Facebook hoặc Instagram trên trình duyệt di động của mình.
- Đang sử dụng chế độ ẩn danh hoặc duyệt web riêng tư.
- Đã xóa cookie và các dữ liệu duyệt web khác.
Một báo cáo kỹ thuật về phương pháp này tuyên bố rằng “các hoạt động này có thể được triển khai trên các trang web mà không cần biểu mẫu chấp thuận cookie rõ ràng và phù hợp.” Điều này có nghĩa là nếu một trang web bạn truy cập tải script theo dõi trước khi bạn cấp quyền chấp thuận cookie, việc theo dõi vẫn sẽ diễn ra.
Người dùng đang xem cài đặt quyền riêng tư hoặc tùy chọn cookie trên màn hình điện thoại, minh họa việc quản lý dữ liệu cá nhân
Phương pháp theo dõi này hoạt động thông qua một script có tên gọi Meta Pixel, được nhúng vào hàng triệu trang web và giao tiếp với các ứng dụng đã cài đặt trên điện thoại của bạn. Để liên kết các phiên duyệt web di động và cookie với các định danh thiết bị, script này sẽ chuyển chúng đến các ứng dụng đã được cài đặt. Sau đó, chúng có thể liên kết dữ liệu nhận được với tài khoản đã đăng nhập của bạn trên ứng dụng Facebook hoặc Instagram để theo dõi bạn trên internet. Các ứng dụng Android vốn đã theo dõi bạn, nhưng loại theo dõi từ trình duyệt sang ứng dụng gốc như thế này chưa từng được biết đến trước đây.
Mục đích của việc theo dõi là cung cấp cho các nhà quảng cáo cái nhìn về hiệu quả của các chiến dịch quảng cáo của họ. Meta đã thực hiện điều này ít nhất từ tháng 9 năm 2024, trong khi gã khổng lồ tìm kiếm của Nga Yandex đã sử dụng một chiến thuật tương tự với các ứng dụng và script riêng của họ (gọi là Yandex Metrica) từ năm 2017. Tuy nhiên, script Meta Pixel đã ngừng hoạt động từ ngày 3 tháng 6, với gần như toàn bộ mã nền tảng của nó đã bị loại bỏ.
Các script Meta Pixel và Yandex Metrica được ước tính đã được cài đặt lần lượt trên 5.8 triệu và 3 triệu trang web. Các script này cũng dường như chỉ nhắm mục tiêu đến người dùng Android bằng cách lạm dụng các giao thức internet hợp pháp khác nhau và khả năng của Android cho phép các trang web giao tiếp với các ứng dụng đã cài đặt. Mặc dù cuộc tấn công chưa được quan sát thấy trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự giữa các trình duyệt iOS và ứng dụng gốc là “về mặt kỹ thuật có thể xảy ra.”
Cách Ngăn Chặn Việc Bị Theo Dõi
Vấn đề này ảnh hưởng đến Chrome và, do đó, các trình duyệt dựa trên Chromium. Cách dễ nhất để tránh bị theo dõi là chuyển sang các trình duyệt tập trung vào bảo mật hơn như DuckDuckGo hoặc Brave. Tuy nhiên, với việc script của Meta đã ngừng hoạt động, bạn đã an toàn hơn—trừ khi bạn có bất kỳ ứng dụng Yandex nào được cài đặt trên điện thoại và sử dụng dịch vụ của họ.
Một giải pháp khác là gỡ cài đặt các ứng dụng này khỏi điện thoại của bạn. Tuy nhiên, với Facebook và Instagram là hai trong số các nền tảng mạng xã hội phổ biến nhất, việc không có ứng dụng gốc sẽ hạn chế rất nhiều trải nghiệm người dùng của bạn. Google nhận thức được vấn đề này và lý tưởng nhất là nên cải thiện cách Android xử lý quyền truy cập cổng cục bộ và trao đổi dữ liệu giữa trình duyệt web và các ứng dụng gốc. Tuy nhiên, chưa có thông tin nào từ Google về việc liệu họ có thay đổi hành vi này của Android hay không, vì vậy, việc gỡ cài đặt các ứng dụng của Meta và Yandex khỏi điện thoại vẫn là hành động an toàn nhất.
Kết Luận
Mặc dù chế độ ẩn danh mang lại cảm giác riêng tư, nhưng thực tế cho thấy nó không hoàn toàn bảo vệ bạn khỏi các phương thức theo dõi tinh vi của các công ty công nghệ lớn. Việc Meta và Yandex có khả năng thu thập dữ liệu người dùng Android thông qua ứng dụng và script của họ, ngay cả khi ở chế độ duyệt web riêng tư, là một hồi chuông cảnh tỉnh về tầm quan trọng của quyền riêng tư kỹ thuật số. Để bảo vệ tốt nhất dữ liệu cá nhân của mình, việc lựa chọn trình duyệt bảo mật hoặc cân nhắc gỡ bỏ các ứng dụng có khả năng theo dõi sâu rộng là những bước đi thiết yếu.
Hãy chia sẻ kinh nghiệm và quan điểm của bạn về vấn đề quyền riêng tư trực tuyến trong phần bình luận bên dưới!
