Kênh PC Security gần đây đã thực hiện một nghiên cứu về Windows 11, theo dõi hoạt động của nó thông qua công cụ giám sát mạng Wireshark. Kết quả đáng lo ngại, tiết lộ rằng Windows 11 thu thập và chuyển thông tin cho bên thứ ba, bao gồm các công ty tiếp thị và quảng cáo, ngay cả trước khi người dùng bắt đầu sử dụng hệ thống.

Hơn nữa, việc thu thập dữ liệu này xảy ra ngay cả với các cài đặt quyền riêng tư tối thiểu có sẵn và không có cách tích hợp nào để tránh việc này. Điều này khiến nhiều người tự hỏi điều gì sẽ xảy ra khi tất cả các cài đặt quyền riêng tư được bật.

Để so sánh, kết quả thuận lợi hơn nhiều đối với Windows XP, với phép đo từ xa hầu như không tồn tại và chỉ có các kết nối được thực hiện với máy chủ của Microsoft để kiểm tra cập nhật.

Đó là dấu hiệu cho thấy đã đến lúc những cá nhân quan tâm đến quyền riêng tư cần phải thường xuyên cảnh giác, nhất là trước nhu cầu ngày càng cao về các tính năng hiện đại trên các thiết bị công nghệ. Mặc dù việc các công ty như Google thu thập dữ liệu cho các dịch vụ như Google Maps là điều dễ hiểu, nhưng điều đó đặt ra câu hỏi tại sao Microsoft, người đã thu lợi nhuận từ việc bán Windows 11, cũng cần thu thập dữ liệu người dùng.

Manifest V3 được Google phát triển để thay thế Manifest V2 với khả năng bảo mật cao hơn và hạn chế những quyền can thiệp của extension đến sự riêng tư của người dùng. Hiện nay, nhiều extension đã được nâng cấp lên chuẩn Manifest V3.

Các tiện ích mở rộng chặn quảng cáo sẽ bị ảnh hưởng nhiều nhất bởi tính năng Web Request (vốn hỗ trợ chặn các tên miền tải quảng cáo và ngăn các trình duyệt gửi thông tin đến bất kỳ tên miền trong số hàng ngàn tên miền theo dõi và thu thập dữ liệu người dùng) sẽ bị loại bỏ mà thay vào đó là sử dụng khai báo NetRequest của Manifest V3.

Các trình duyệt Brave, Vivaldi, Opera, Firefox sẽ tiếp tục duy trì cho các extension chặn quảng cáo sử dụng Web Request. Nhưng riêng người dùng Chrome thì phải tìm tiện ích để thay thế và uBO Minus là cái tên mới nhất để bạn sử dụng chặn quảng cáo trên trình duyệt sau khi Manifest V3 được triển khai.

uBO Minus là tiện ích mở rộng được xây dựng theo tiêu chuẩn Manifest V3 và nó cùng nhà phát triển uBlock Origin. Tuy nhiên vì hạn chế của Manifest V3 mà tiện ích không có quyền đọc, sửa đổi dữ liệu. Bao gồm:

– Không có cosmetic filtering (##).

– Không có scriptlet injection (##+js).

– Không có redirect= filters.

– Không có csp= filters.

– Không có removeparam= filters.

Nhưng uBO Minus vẫn giữ giữ các tính năng cơ bản của uBlock Original:

– Danh sách bộ lọc tích hợp của uBlock Original.

– EasyList.

– EasyPrivacy.

– Danh sách máy chủ theo dõi và quảng cáo của Peter Lowe

– Danh sách chặn URL độc hại trực tuyến.

uBO Minus đã có sẵn trên Chrome Web Store, bạn vào đây hay theo liên kết bên dưới > bấm Add to Chrome > Add extension để cài đặt.

uBlock Origin Lite - Chrome Web Store (Free, Chrome Web Store) →

Sau đó, bạn có thể tìm và ghim uBO Minus trong Extensions ra bên ngoài thanh công cụ trình duyệt để theo dõi số lượng quảng cáo bị chặn. Vì uBO Minus còn trong giai đoạn phát triển nên giao diện và tính năng gần như không có gì.

Bạn bấm vào biểu tượng uBO Minus sẽ thấy, chỉ còn nút power để bật tắt chặn quảng cáo trên trang web. Tuy nhiên, chắc chắn nhà phát triển sẽ bổ sung thêm tính năng trong tương lai.

Khi thử nghiệm thì hiệu qủa chặn quảng cáo ít nhiều cũng mạnh mẽ như bản gốc, nhiều khi số lượng chặn quảng cáo còn nhiều hơn uBlock Original. Nếu muốn bạn có thể sử dụng song song cả hai tiện ích cùng lúc.

Google đang bị kiện đòi 5 tỷ đô la vì đã cố tình lừa dối người dùng vì tin rằng dữ liệu duyệt web của họ an toàn trong khi sử dụng chế độ Ẩn danh. Tuy nhiên trên thực tế Chrome có giải thích rõ ràng cách thức chế độ Ẩn danh hoạt động mỗi khi bạn mở tab ẩn danh.

Do đó, điều quan trọng là phải biết chế độ ẩn danh của Chrome là gì và các tùy chọn tương tự trong các trình duyệt khác thực sự, và cách sử dụng

Chế độ duyệt web ẩn danh và riêng tư thực sự làm gì?

Chế độ ẩn danh chỉ đơn giản ngăn lịch sử duyệt web của bạn được lưu trên thiết bị và trong tài khoản Google cá nhân của bạn. Thông tin này bao gồm các tìm kiếm, các trang web đã truy cập và cookie (mặc dù mục Downloads và các trang web được đánh dấu bookmark sẽ vẫn hiển thị). Về cơ bản, nếu những người khác có quyền truy cập vào thiết bị hoặc tài khoản của bạn, họ sẽ không thể thấy những gì bạn đã làm khi ở chế độ Ẩn danh.

Những hạn chế tương tự cũng áp dụng cho các chế độ duyệt web riêng tư trên các trình duyệt khác như Firefox và Microsoft Edge. Điều này cho thấy chế độ ẩn danh / duyệt web riêng tư chỉ đơn giản là “tạm dừng” lịch sử duyệt web của bạn.

Các chế độ này không khiến bạn ẩn danh hoặc ẩn thông tin cá nhân của bạn khi bạn đăng nhập vào trang web, cũng như không ngăn Google, nhà cung cấp internet, nhà quảng cáo hoặc bất kỳ ai khác nhìn thấy hoặc thu thập dữ liệu về những gì bạn đang làm. Đây là tất cả được nêu rõ khi bạn mở một tab ẩn danh mới.

Vì các chế độ duyệt riêng tư thường vô hiệu hóa các tiện ích bổ sung của trình duyệt theo mặc định, bao gồm cả các chế độ chặn lưu lượng truy cập hoặc thêm các lớp riêng tư, nên các trang web và công ty có thể dễ dàng theo dõi dữ liệu nhất định hơn nếu bạn đang sử dụng chế độ ẩn danh.

Tương tự, nếu bạn thực sự đăng nhập vào một trang web như Instagram, khi ở Chế độ ẩn danh, trang web sẽ có thể thấy những gì bạn đang làm và tất cả hoạt động tài khoản thông thường sẽ hiển thị cho những người dùng khác ngay cả khi bạn đã đóng tab ẩn danh. Điều này là rõ ràng, không thể nào bạn đang duyệt web ẩn danh, bạn đăng nhập tài khoản của bạn mà lại muốn không ai biết đó là bạn.

Điểm mấu chốt: nếu bạn đang cố giấu lịch sử duyệt web của mình khỏi những người sử dụng cùng thiết bị hoặc tài khoản Google với bạn, hãy sử dụng chế độ ẩn danh. Còn ngoài ra thì mọi hoạt động của bạn về cơ bản thì không giấu được đâu.

Cách giữ dữ liệu duyệt web của bạn ở chế độ riêng tư

Các công cụ khác, như VPN, sẽ làm xáo trộn địa chỉ IP và lưu lượng truy cập của bạn, trong khi dịch vụ DNS over HTTPS mã hóa lưu lượng truy cập của bạn và khiến người ngoài khó xem trang web nào bạn đang truy cập.

Các bài viết về chế độ ẩn danh hay

[su_posts posts_per_page=”7″ taxonomy=”post_tag” tax_term=”16581″ tax_operator=”AND” order=”desc”]

Xem thêm các bài viết duyệt web ẩn danh

Hôm nay Xiaomi đã bắt đầu tung ra bản cập nhật cho Mi Browser / Mi Browser Pro (v12.1.4) và Mint Browser (v3.4.3) sau khi có những lo ngại về việc truyền lịch sử duyệt web và metadata thiết bị đến các máy chủ của công ty.

Cài đặt bảo mật mới hiện cho phép người dùng Mi Browser tắt tính năng thu thập dữ liệu tổng hợp khi đang duyệt web ở chế độ ẩn danh, nhưng lưu ý rằng nó không được bật theo mặc định.

Để bật tuỳ chọn này bạn vào tab ẩn danh > bấm vào biểu tượng cài đặt > bật tuỳ chọn Enhanced Incognito mode lên để kích hoạt.

Cần lưu ý, công ty vẫn liên tục thu thập dữ liệu hoạt động tương tự khi duyệt ở chế độ bình thường (không ẩn danh) và không có cách nào để vô hiệu hóa nó.

Trước đó, các báo cáo gần đây từ các nhà nghiên cứu bảo mật đang nhắm đến một vấn đề về quyền riêng tư đáng lo ngại đối với các trình duyệt web mặc định trên thiết bị của Xiaomi. Trong báo cáo được đăng trên trang Forbes, các nhà nghiên cứu đã kết luận trong một báo cáo rằng các trình duyệt web của Xiaomi (nhiều phiên bản khác nhau) đang gửi dữ liệu đến các máy chủ của Xiaomi.

Các dữ liệu được gửi bao gồm lịch sử tất cả các trang web được truy cập (địa chỉ web, các truy vấn của công cụ tìm kiếm) và tất cả các mục được xem trên phần hiển thị tin tức (newsfeed) của Xiaomi, kèm theo đó là metadata của thiết bị (tạm dịch là thông tin để định danh thiết bị).

https://youtu.be/1GdKvvG3zoY

Điều thậm chí còn đáng lo ngại hơn là có vẻ như việc thu thập dữ liệu này được thực hiện ngay cả khi bạn đang duyệt web ở chế độ ẩn danh.

Mời bạn xem bài Toàn cảnh cáo buộc trình duyệt web Xiaomi thu thập dữ liệu duyệt web để biết thêm chi tiết.

Các tiện ích mở rộng này là một phần của chiến dịch quảng cáo có thể đã bắt đầu từ tháng 1 năm 2019, mặc dù bằng chứng chỉ ra là nhiều khả năng kẻ tấn công đứng sau “dự án” này có thể đã khởi động từ năm 2017. Kết quả này là một phần của cuộc điều tra chung bởi nhà nghiên cứu bảo mật Jamila Kaya và tổ chức Duo Security của Cisco khi nghiên cứu 70 tiện ích mở rộng Chrome với hơn 1,7 triệu lượt cài đặt.

Sau khi chia sẻ điều tra này với Google, hãng phần mềm Mỹ đã tiếp tục xác nhận ngoài 70 tiện ích trên còn có đến 430 tiện ích khác có vấn đề tương tự và tất cả tiện ích này đều đã nhanh chóng bị gỡ bỏ. Các tiện ích mở rộng có mã nguồn gần giống nhau nhưng khác nhau về tên của các chức năng, do đó trốn tránh các cơ chế phát hiện của Cửa hàng Chrome trực tuyến.

Danh sách các tiện ích mở rộng Chrome độc hại

Ngoài việc yêu cầu các quyền khó hiểu như quyền truy cập vào clipboard và tất cả các cookie được lưu trữ cục bộ trong trình duyệt, chúng được kết nối định kỳ với một tên miền có cùng tên với extension (ví dụ: Mapstrekcom, ArcadeYumcom) và sau đó chúng sẽ tải lên dữ liệu người dùng cũng như cập nhật danh sách các quảng cáo độc hại khác và có thể là điều hướng tab người dùng qua các web độc hại không mong muốn.

Đây không phải là lần đầu tiên tiện ích mở rộng ăn cắp dữ liệu được phát hiện trên trình duyệt Chrome. Tháng 7 năm ngoái, nhà nghiên cứu bảo mật Sam Jadali và trang The Washington Post đã phát hiện ra một vụ rò rỉ dữ liệu khổng lồ có tên DataSpii (Spii là viết nhái của từ Spy – nghĩa là gián điệp dữ liệu) được thực hiện bởi các tiện ích mở rộng của Chrome và Firefox được cài đặt trên nhiều trình duyệt của bốn triệu người dùng.

Các tiện ích này đã thu thập hoạt động duyệt web – bao gồm thông tin nhận dạng cá nhân – và chia sẻ nó với một nhà buôn bán dữ liệu bên thứ ba giấu tên, sau đó đã bán dữ liệu được thu thập cho “mạng lưới” của mình. Vào thời điểm đó, Google bắt đầu yêu cầu các tiện ích mở rộng yêu cầu quyền truy cập hợp lý hơn, đặc biệt là từ ngày 15 tháng 10 năm 2019, Google cấm mọi tiện ích mở rộng không có thông tin nói về chính sách bảo mật và thu thập dữ liệu về thói quen duyệt web của người dùng.

Ông phát hiện ra rằng các phần mở rộng đã gửi những thông tin lịch sử duyệt đến Avast trong đó có nhiều dữ liệu hoàn toàn không liên quan đến phân tích cung cấp bảo mật cho sản phẩm. Trong số các dữ liệu có đầy đủ danh sách địa chỉ web đã được truy cập, tiêu đề trang, tham chiếu (trang web nguồn), cũng như mọi liên kết trên các trang kết quả tìm kiếm.

Palant kết luận lại việc thu thập dữ liệu quá mức là hoàn toàn có chủ ý. Mozilla và Google đã nhanh chóng loại bỏ các tiện ích mở rộng Avast và AVG khỏi các cửa hàng tiện ích mở rộng của họ.

Một cuộc điều tra chung của trang Vice và PC Magazine đã xem xét sâu hơn các hoạt động kinh doanh của Avast xung quanh dữ liệu người dùng được thu thập. Theo thông tin, công ty con của Avast là Jumpshot đã lấy dữ liệu từ cài đặt chống vi-rút Avast trên thiết bị người dùng, xử lý nó để bán dữ liệu đã xử lý cho các công ty.

Một sản phẩm có tên gọi là All Clicks Feed sẽ cung cấp cho các công ty, khách hàng (bao gồm các tập đoàn lớn như Google, Microsoft, Pepsi, Home Depot hoặc McKinsey) thông tin rất chi tiết về hành vi người dùng, các nhấp chuột và hoạt động trên các trang web được truy cập.

Dữ liệu được ẩn danh theo Avast, có nghĩa là thông tin nhận dạng cá nhân như địa chỉ IP hoặc địa chỉ email của người dùng sẽ bị xóa khỏi dữ liệu trước khi được bán.

Mặc dù dữ liệu được ẩn danh nhưng gói dữ liệu được bán đi này có thể bao gồm ID thiết bị, đủ dễ dàng để tra cứu lịch sử duyệt web của một thiết bị cụ thể. Nó bao gồm ngày và thời gian, và thông tin về trang web đã truy cập là tốt. Và các công ty mua dữ liệu không hẳn chỉ có một nguồn dữ liệu này. Hãy tưởng tượng Google hoặc Amazon sử dụng thông tin ngày, giờ và URL để kiểm tra chéo với hoạt động của người dùng trên trang web của họ.

Nếu địa chỉ web được cung cấp trong gói dữ liệu, nó cũng có thể dễ dàng xác định người dùng. Việc truy cập vào trang chủ cá nhân trên Facebook hay các mạng xã hội khác, YouTube hoặc bất kỳ hoạt động nào khác có thể được liên kết với tài khoản sẽ cung cấp cho bên thứ ba thông tin về người dùng thực tế.

PC Magazine lưu ý rằng bộ phận Jumpshot của Avast vẫn có thể lấy dữ liệu thông qua các ứng dụng chống vi-rút chính của Avast (bao gồm cả các ứng dụng của AVG).

Hiện tại theo thông tin ngày 31/1/2020 đăng trên The Verge, Avast đã nhanh chóng đóng cửa Jumpshot. Trong một bài đăng trên blog, Giám đốc điều hành của công ty Ondrej Vlcek nói rằng Avast đã chấm dứt hoạt động thu thập và vận hành dữ liệu của công ty con Jumpshot ngay lập tức, hàng trăm nhân viên công ty này hoàn toàn có nguy cơ phải thất nghiệp.

Mặc dù Avast đã thông báo đóng cửa Jumpshot, Vlcek đã bảo vệ cách thức mà công ty thu thập dữ liệu cũng như nhấn mạnh rằng Jumpshot hoạt động như một công ty độc lập. Ông cho biết cả Avast và Jumpshot đều hành động hoàn toàn trong giới hạn pháp lý, tuân thủ 100% GDPR.

Cambridge Analytica thành lập năm 2013, chủ yếu tập trung vào việc phân tích các cuộc bầu cử Mỹ và đưa ra định hướng chiến lược. Cambridge Analytica có trụ sở tại Anh và trong chiến dịch tranh cử tổng thống Mỹ của ông Donald Trump, công ty Cambridge Analytica được thuê để giúp ông này thắng cử.

Văn phòng của Cambridge Analytica tại Washington, Mỹ trống trơn khiến nhân viên chuyển giao bưu kiện không thể hoàn thành nhiệm vụ ngày 2-5 – Ảnh: REUTERS

Cuối tháng 3 vừa qua, giới truyền thông phanh phui sự thật gây chấn động, rằng Cambridge Analytica đã sử dụng sai mục đích dữ liệu của 87 triệu người dùng Facebook. Như vậy, hơn 80 triệu người dùng mạng xã hội Facebook đã bị thu thập dữ liệu lúc nào, bán đi đâu chính bản thân họ cũng không hề hay biết. Cho tới khi sự việc đổ bể ra.

Bê bối này khiến CEO Facebook phải ra điều trần trước quốc hội. Giá cổ phiếu Facebook lao dốc. Nhiều người dùng mạng xã hội lớn nhất hành tinh tuyên bố tẩy chay, gỡ bỏ ứng dụng này.

Cambridge Analytica lại càng thê thảm hơn. Hầu như tất cả khách hàng và nhà cung cấp của Cambridge Analytica đều bỏ chạy. Điều này khiến Cambridge Analytica ngày 2/5 vừa qua đã chính thức phá sản.

Trong tuyên bố của mình, Cambridge Analytica cho biết công ty đã trở thành nạn nhân của những kẻ “tát nước theo mưa”, trở thành đối tượng bị chỉ trích bởi các cáo buộc vô căn cứ bất chấp tinh thần cầu thị sửa sai. Ngay sau thông báo, trụ sở của Cambridge Analytica tại London (Anh) đã đóng cửa, các biển hiệu bị gỡ bỏ.

Tuy nhiên, theo cơ quan quản lý dữ liệu Anh, các cuộc điều tra nhắm vào những cá nhân và ban giám đốc của Cambridge Analytica vẫn sẽ tiếp tục bất chấp công ty phá sản.