Bài học rút ra chính
- Thật khó để bảo vệ quyền riêng tư của bạn trên Internet vì điện thoại của bạn luôn làm rò rỉ dữ liệu về bạn, các nhà nghiên cứu cho biết.
- Tin tặc có thể tìm thấy các cuộc gọi điện thoại, tin nhắn SMS và ảnh liên quan đến người dùng bằng cách phân tích chặt chẽ siêu dữ liệu.
- Bạn không bao giờ được cấp cho ứng dụng quyền truy cập vào hồ sơ mạng xã hội của mình.
Điện thoại thông minh của bạn có thể bị rò rỉ dữ liệu về bạn.
Một nghiên cứu mới nói rằng các nhà sản xuất và phát triển điện thoại không làm đủ để bảo vệ tính ẩn danh của người dùng. Các nhà nghiên cứu phát hiện ra rằng mọi người hiện có thể được xác định chỉ với một vài chi tiết về cách họ giao tiếp với các ứng dụng. Tin tức được đưa ra trong bối cảnh ngày càng lo ngại về mức độ bảo mật ngày càng giảm trên Internet.
"Hầu hết mọi người không biết thông tin nào có thể được sử dụng để chống lại họ cho đến khi quá muộn", John Bambenek, nhà nghiên cứu tại công ty an ninh mạng Netenrich, nói với Lifewire trong một cuộc phỏng vấn qua email. "Nạn nhân bạo lực gia đình, người sử dụng lao động độc hại và những kẻ lừa đảo đều có thể sử dụng lượng thông tin dồi dào trên điện thoại thông minh của chúng tôi (hoặc do điện thoại thông minh của chúng tôi tạo ra) và sử dụng nó để chống lại chúng tôi theo nhiều cách."
Đang theo dõi bạn
Ẩn danh trên Internet khó hơn bạn nghĩ.
Bài báo gần đây trên tạp chí Nature Communications đã khám phá dữ liệu ẩn danh từ hơn 40, 000 người dùng điện thoại di động, chủ yếu từ các ứng dụng nhắn tin. Các nhà nghiên cứu từ các tổ chức nghiên cứu châu Âu đã tìm kiếm các mẫu trong dữ liệu và nhận thấy họ có thể xác định được người đó trong 15% thời gian.
"Kết quả của chúng tôi cung cấp bằng chứng cho thấy dữ liệu tương tác bị ngắt kết nối và thậm chí được đặt lại bút danh vẫn có thể nhận dạng được ngay cả trong thời gian dài", các nhà nghiên cứu viết trong bài báo.
Kết quả học tập không có gì ngạc nhiên với Bambenek. Miễn là bạn có thể gắn một điểm dữ liệu duy nhất với danh tính của ai đó, nó có thể được sử dụng để hủy ẩn danh dữ liệu, ông nói. Ví dụ, một số nghiên cứu đã chỉ ra rằng điện thoại thông minh có thể được nhận dạng duy nhất cho một cá nhân bằng cách tìm kiếm mối tương quan của ít nhất bốn vị trí phổ biến mà thiết bị được nhìn thấy.
"Tên người dùng duy nhất (ví dụ, đối với trò chơi) tương quan giữa các ứng dụng cũng có thể giúp tạo ra danh tính," ông nói. "Hầu hết các ứng dụng hẹn hò trực tuyến đều có số nhận dạng duy nhất cũng có thể được lập hồ sơ để cho phép những kẻ theo dõi nghiên cứu các trận đấu tiềm năng bên ngoài ứng dụng hẹn hò (và đội an toàn của họ).
Thời đại đang thay đổi và dữ liệu của bạn cũng vậy
Nó đã từng dễ dàng hơn để ẩn trên internet. Trước đây, khi dữ liệu được thu thập với kết nối trực tiếp đến số điện thoại di động hoặc tên, rất khó để kết nối người dùng và thói quen của họ, chuyên gia an ninh mạng Scott Schober nói với Lifewire trong một cuộc phỏng vấn qua email.
“Điều này đã thay đổi đáng kể, đặc biệt là trong vài năm qua, nơi mà giờ đây bạn thực sự không cần số điện thoại di động hoặc tên của người dùng để thực hiện kết nối vì có rất nhiều dữ liệu phong phú được thu thập từ điện thoại thông minh,”Anh ấy nói thêm.
“Cú nổ lớn nhất đến từ việc chỉ cung cấp cho các ứng dụng và dịch vụ ít đặc quyền nhất cần thiết để chạy trên điện thoại của bạn.”
Phần lớn dữ liệu tràn ra từ người dùng được gọi là siêu dữ liệu (dữ liệu cung cấp thông tin về dữ liệu khác) nhưng không phải là nội dung thực tế, Schober nói. Bằng cách phân tích chặt chẽ siêu dữ liệu thu thập được, tin tặc có thể xác định sự thật về các tập dữ liệu riêng lẻ, chẳng hạn như cuộc gọi điện thoại, tin nhắn SMS và ảnh.
“Thường có các dấu ngày và giờ liên quan đến các thói quen, sở thích và hoạt động mà cá nhân đó có liên quan mật thiết,” Schober chỉ ra. “Tập dữ liệu được thu thập này với số điện thoại và tên đã bị xóa vẫn cung cấp cái nhìn đầy đủ về cuộc sống của một người đủ để họ không còn là người dùng ẩn danh và có thể học được nhiều điều về cuộc sống hàng ngày của họ.”
Duy trì quyền riêng tư của bạn trên Internet là một vấn đề phức tạp, nhưng có một số bước bạn có thể thực hiện có thể giúp ích.
Nếu bạn là người dùng iPhone, hãy nhớ rằng Apple cho phép bạn đặt lại ID nhà quảng cáo của mình bất kỳ lúc nào, chuyên gia an ninh mạng Vikram Venkatasubramanian chỉ ra trong một cuộc phỏng vấn qua email với Lifewire. Định kỳ đặt lại ID sẽ xóa dữ liệu của bạn khỏi bạn.
“Đây là một điều tốt nên làm như một thói quen vệ sinh sự riêng tư,” anh nói. “Tuy nhiên, cú nổ lớn nhất đến từ việc chỉ cung cấp cho các ứng dụng và dịch vụ ít đặc quyền nhất cần thiết để chạy trên điện thoại của bạn.”
Người dùng nên đảm bảo không bao giờ cấp cho ứng dụng quyền truy cập vào hồ sơ mạng xã hội của họ. Bạn cũng nên cẩn thận về những ứng dụng nào có thể truy cập vào máy ảnh và micrô của bạn, Venkatasubramanian nói.
“Hoàn toàn không có lý do gì để ứng dụng‘thời tiết’được phép truy cập vào máy ảnh, micrô hoặc các tệp cục bộ của bạn,” ông nói thêm. “Và cuối cùng nhưng không kém phần quan trọng, luôn chỉ tải xuống ứng dụng từ các cửa hàng ứng dụng có uy tín.”
