Hệ sinh thái ứng dụng di động đã phát triển thành một thị trường giám sát, nơi quyền riêng tư của người dùng bị đánh đổi lấy sự tiện lợi, thường là không có sự đồng ý có hiểu biết. Các cuộc thảo luận cộng đồng cho thấy ngày càng nhiều lo ngại về cách các ứng dụng tưởng chừng vô hại như GasBuddy, AccuWeather và MyFitnessPal đang thu thập và bán dữ liệu vị trí chi tiết cho các công ty môi giới.
Quy mô của việc giám sát
Các công ty môi giới dữ liệu như Babel Street hiện có thể theo dõi khoảng 80% thiết bị Android và 25% thiết bị Apple thông qua ID Quảng cáo Di động (MAID). Tính năng chế độ ban đêm của họ có thể xác định chính xác nơi mọi người ngủ trong phạm vi vài mét, gây ra những lo ngại nghiêm trọng về quyền riêng tư và an toàn.
Quy trình dữ liệu doanh nghiệp
Thông tin từ cộng đồng tiết lộ một mạng lưới phức tạp về việc thu thập dữ liệu:
- Thư viện bên thứ ba : Các ứng dụng thường bao gồm mã theo dõi thông qua thư viện bên thứ ba, cho phép truy cập ngay lập tức vào hàng triệu thiết bị mà người dùng không hề hay biết.
- Công ty môi giới dữ liệu : Các công ty mua và tổng hợp dữ liệu này, tạo ra hồ sơ chi tiết về di chuyển và hành vi của cá nhân.
- Truy cập của chính phủ : Các cơ quan thực thi pháp luật có thể mua dữ liệu này, về cơ bản là phá vỡ yêu cầu lệnh khám xét truyền thống.
Ảo tưởng về sự đồng thuận
Mô hình đồng thuận hiện tại có những vấn đề cơ bản:
- Điều khoản dịch vụ thường dài hơn 100 trang
- Nghiên cứu cho thấy hầu hết người Mỹ đọc ở trình độ lớp 6
- Người đi làm không có thời gian xem xét các chính sách bảo mật phức tạp
- Nhiều người dùng buộc phải chấp nhận bị theo dõi để sử dụng các dịch vụ thiết yếu
Phương pháp bảo vệ
Các thành viên cộng đồng đề xuất một số cách để bảo vệ quyền riêng tư:
-
Chặn cấp độ DNS :
- Thiết lập Pi-hole hoặc AdGuard Home
- Sử dụng NextDNS cho thiết bị di động
-
Hệ điều hành thay thế :
- GrapheneOS cho thiết bị Pixel
- LineageOS cho các điện thoại Android khác
-
Ứng dụng thay thế :
- Sử dụng phiên bản web thay vì ứng dụng khi có thể
- Chỉ cài đặt ứng dụng mã nguồn mở từ F-Droid
Khoảng trống trong quy định
Mặc dù EU đã thực hiện GDPR, nhiều người bình luận lưu ý về hiệu quả hạn chế của nó bên ngoài châu Âu. Hoa Kỳ thiếu sự bảo vệ quyền riêng tư toàn diện ở cấp liên bang, khiến người tiêu dùng dễ bị tổn thương trước việc thu thập và trao đổi dữ liệu không hạn chế.
Hướng tới tương lai
Cộng đồng đồng thuận rằng các giải pháp kỹ thuật cá nhân, mặc dù hữu ích, không thể giải quyết vấn đề mang tính hệ thống này. Chỉ có khung pháp lý mạnh mẽ bảo vệ quyền riêng tư theo mặc định, thay vì yêu cầu từ chối tham gia, mới có thể giải quyết hiệu quả quy mô của việc giám sát di động.
Như một người bình luận đã nói, vấn đề không chỉ là về quyền riêng tư - mà còn về việc tạo ra một xã hội bảo vệ tất cả thành viên của mình, không chỉ những người đủ hiểu biết về công nghệ để tự bảo vệ mình.