Bạn có nghĩ rằng mình được an toàn trên mạng khi bật chế độ ẩn danh (incognito mode) của trình duyệt? Nếu bạn đang sử dụng điện thoại Android, hãy suy nghĩ lại, bởi vì Meta và Yandex hoàn toàn có thể theo dõi bạn.
Meta Đang Tiêm Mã Theo Dõi Vào Hàng Triệu Website Như Thế Nào?
Meta đang sử dụng một phương pháp theo dõi mới được phát hiện, khai thác các ứng dụng gốc của họ như Instagram và Facebook, để giám sát hoạt động trực tuyến của bạn. Kỹ thuật này, được khám phá bởi một nhóm nghiên cứu quốc tế từ Đại học Radboud và IMDEA Networks, vẫn hoạt động ngay cả khi bạn:
- Không đăng nhập vào Facebook hoặc Instagram trên trình duyệt di động.
- Sử dụng chế độ ẩn danh hoặc duyệt web riêng tư.
- Xóa cookie và các dữ liệu duyệt web khác.
Một báo cáo kỹ thuật về phương pháp này cho rằng “các thực hành này có thể được triển khai trên các trang web mà không có biểu mẫu chấp thuận cookie rõ ràng và phù hợp.” Điều này có nghĩa là nếu một trang web bạn truy cập tải script theo dõi trước khi bạn cấp quyền cho cookie, quá trình theo dõi vẫn sẽ diễn ra.
Người dùng Android đang xem xét tùy chọn quyền riêng tư và chấp thuận cookie trên điện thoại di động
Phương pháp theo dõi này hoạt động thông qua một đoạn mã gọi là Meta Pixel, được nhúng vào hàng triệu trang web. Mã này giao tiếp với các ứng dụng đã cài đặt trên điện thoại của bạn. Để liên kết các phiên duyệt web di động và cookie với các mã định danh thiết bị, Meta Pixel sẽ chuyển chúng đến các ứng dụng đã được cài đặt. Sau đó, họ có thể liên kết dữ liệu nhận được với tài khoản đã đăng nhập của bạn trên ứng dụng Facebook hoặc Instagram để theo dõi bạn trên internet. Các ứng dụng Android đã có thể theo dõi bạn, nhưng loại hình theo dõi từ trình duyệt sang ứng dụng gốc như thế này là điều chưa từng thấy trước đây.
Mục đích của việc theo dõi là cung cấp cho các nhà quảng cáo cái nhìn sâu sắc về hiệu quả của các chiến dịch quảng cáo của họ. Meta đã thực hiện điều này ít nhất từ tháng 9 năm 2024, trong khi gã khổng lồ tìm kiếm của Nga Yandex đã áp dụng một chiến thuật tương tự với các ứng dụng và script của riêng họ (gọi là Yandex Metrica) từ năm 2017. Tuy nhiên, đáng chú ý là script Meta Pixel đã ngừng hoạt động từ ngày 3 tháng 6, với hầu hết mã cơ bản của nó đã bị loại bỏ.
Các script Meta Pixel và Yandex Metrica ước tính được cài đặt lần lượt trên 5.8 triệu và 3 triệu trang web. Các script này cũng chỉ nhắm mục tiêu đến người dùng Android bằng cách lạm dụng các giao thức internet hợp pháp khác nhau và khả năng của Android cho phép các trang web giao tiếp với các ứng dụng đã cài đặt. Mặc dù cuộc tấn công chưa được quan sát thấy trên iOS, các nhà nghiên cứu lưu ý rằng việc chia sẻ dữ liệu tương tự giữa các trình duyệt iOS và ứng dụng gốc là “về mặt kỹ thuật có thể xảy ra”.
Làm Thế Nào Để Phòng Tránh Việc Bị Theo Dõi Trực Tuyến?
Vấn đề này ảnh hưởng đến Chrome và các trình duyệt dựa trên Chromium. Do đó, cách dễ nhất để tránh bị theo dõi là chuyển sang các trình duyệt tập trung vào bảo mật hơn như DuckDuckGo hoặc Brave. Tuy nhiên, với việc script Meta đã ngừng hoạt động, bạn an toàn – trừ khi bạn có bất kỳ ứng dụng Yandex nào được cài đặt trên điện thoại và sử dụng dịch vụ của họ.
Trang chủ trình duyệt DuckDuckGo hiển thị trên máy tính xách tay và thiết bị di động, minh họa giải pháp bảo mật trực tuyến
Một giải pháp khác là gỡ cài đặt các ứng dụng từ điện thoại của bạn. Tuy nhiên, với Facebook và Instagram là hai trong số các nền tảng mạng xã hội phổ biến nhất, việc không có ứng dụng gốc sẽ hạn chế đáng kể trải nghiệm người dùng của bạn. Google đã biết về vấn đề này và lý tưởng nhất là nên cải thiện cách Android xử lý truy cập cổng cục bộ và trao đổi dữ liệu giữa trình duyệt web và ứng dụng gốc. Dù vậy, Google vẫn chưa có thông báo nào về việc họ có thay đổi hành vi này của Android hay không, vì vậy việc gỡ cài đặt các ứng dụng Meta và Yandex khỏi điện thoại vẫn là cách an toàn nhất.
Kết Luận
Việc tin tưởng tuyệt đối vào chế độ ẩn danh có thể khiến bạn gặp rủi ro về quyền riêng tư hơn bạn nghĩ, đặc biệt là với các kỹ thuật theo dõi tinh vi như Meta Pixel và Yandex Metrica. Mặc dù Meta Pixel đã tạm dừng hoạt động, mối lo ngại về khả năng thu thập dữ liệu cá nhân thông qua ứng dụng và trình duyệt vẫn còn hiện hữu. Để bảo vệ dữ liệu và thông tin cá nhân của mình, hãy cân nhắc sử dụng các trình duyệt ưu tiên quyền riêng tư và chủ động quản lý các ứng dụng đã cài đặt trên thiết bị Android của bạn. Quyền riêng tư trực tuyến là một trách nhiệm chung, và sự chủ động của người dùng là yếu tố then chốt.
Bạn có lo ngại về việc bị theo dõi trực tuyến không? Hãy chia sẻ ý kiến của bạn về các phương pháp bảo vệ quyền riêng tư trên thegioicongnghe.net.
