Bài học rút ra chính
- Tính minh bạch trong việc theo dõi ứng dụng của Apple không hiệu quả như người ta tưởng.
- Tường lửa dựa trên VPN có thể chặn bất kỳ kết nối ứng dụng nào.
- Hãy chắc chắn rằng bạn đã kiểm tra các công cụ bảo mật của mình trước khi tin tưởng vào chúng.
Apple đã làm rất tốt về tính năng Minh bạch theo dõi ứng dụng (ATT) mới của iOS 14.5, vậy tại sao bạn vẫn cần chạy ứng dụng tường lửa chặn trình theo dõi để bảo vệ chính mình?
Vấn đề là ATT không phải là giải pháp chặn tất cả cho các trình theo dõi. Nếu người dùng (bạn hoặc tôi) chọn không bị ứng dụng theo dõi, thì Apple sẽ vô hiệu hóa hệ thống theo dõi quảng cáo tích hợp của riêng mình, đồng thời yêu cầu các nhà phát triển tôn trọng quyết định đó và tắt bất kỳ phần mềm theo dõi nào khác trong ứng dụng của họ. Những gì ATT không làm thực sự là chặn các trình theo dõi của bên thứ ba đó. Để làm được điều đó, bạn cần một ứng dụng của bên thứ ba - nhưng bạn cần đảm bảo rằng bạn tin tưởng ứng dụng đó.
“Tôi có tin tưởng vào đạo đức của họ hay không, mà là tôi có tin tưởng vào sự bảo mật của họ hay không”, [nhà phát triển ứng dụng iOS] Graham Bower nói với Lifewire qua tin nhắn trực tiếp. “Việc cho phép bên thứ ba ủy quyền lưu lượng truy cập của bạn sẽ tạo ra một điểm lỗ hổng khác nếu họ bị tấn công.
Cách thức hoạt động của IDFA
IDFA, hoặc Số nhận dạng của Apple dành cho Nhà quảng cáo, là một số ID ngẫu nhiên được chỉ định cho mọi thiết bị Apple. Điều này cho phép các ứng dụng theo dõi hoạt động của bạn mà không thực sự lấy thông tin cá nhân của bạn, mặc dù có nhiều cách để gắn kết cả hai lại với nhau.
Nhà quảng cáo có thể sử dụng IDFA để cá nhân hóa quảng cáo. Và bằng cách “cá nhân hóa”, chúng có nghĩa là “thu thập càng nhiều dữ liệu về bạn càng tốt để tạo quảng cáo mà bạn có nhiều khả năng nhấp vào hơn”. Bạn đã có thể tắt IDFA trên iPhone hoặc iPad của mình trong nhiều năm, nhưng nếu bạn không làm như vậy, bất kỳ ứng dụng nào cũng có thể sử dụng nó để theo dõi việc sử dụng Internet và ứng dụng trên thiết bị của bạn. Các nhà quảng cáo có thể xây dựng một bức tranh về các ứng dụng và trang web bạn sử dụng.
“Có một lượng lớn thông tin cá nhân và hoạt động đang được thu thập về người tiêu dùng của chúng tôi mà không có sự đồng ý của chúng tôi,” Matthew Paxton, người sáng lập trang web trò chơi Hypernia, nói với Lifewire qua email, “chưa kể đến số lượng người không thực sự nhận thức được sự thật này.”
Các quy tắc ATT mới có nghĩa là các nhà phát triển phải yêu cầu rõ ràng quyền truy cập vào IDFA. Các quy tắc cũng nói rằng các ứng dụng phải tôn trọng lựa chọn của bạn và cũng vô hiệu hóa bất kỳ tính năng theo dõi nào khác mà chúng đang sử dụng. Bạn có thể đã phát hiện ra lỗ hổng. Bất kỳ nhà phát triển ứng dụng nào đã bí mật theo dõi bạn trong quá khứ có thể sẽ tiếp tục, nếu có thể.
Các ứng dụng từ cùng một nhà phát triển vẫn có thể theo dõi bạn trên các ứng dụng khác của nó. Ví dụ, Facebook có thể sử dụng dữ liệu từ Instagram.
Trình chặn theo dõi
Khi bạn sử dụng trình duyệt web Safari, bạn có thể sử dụng các ứng dụng "trình chặn nội dung" của bên thứ ba, còn được gọi là trình chặn quảng cáo. Các ứng dụng này duy trì danh sách máy chủ quảng cáo, trình theo dõi và các ứng dụng khó chịu khác, đồng thời giao tiếp các danh sách đó với Safari, sử dụng chúng để chặn các kết nối không mong muốn. Nó hoạt động tuyệt vời, nhưng chỉ trong Safari. Các ứng dụng và trình duyệt trong ứng dụng không bị ảnh hưởng.
Một lớp ứng dụng mới đã xuất hiện để giải quyết vấn đề này. Một là Tường lửa giám hộ, định tuyến tất cả các kết nối internet từ thiết bị của bạn thông qua VPN và chặn các trình theo dõi theo cách đó.
Lockdown sử dụng một cách tiếp cận khác. Tất cả việc chặn được thực hiện trên thiết bị của bạn. Nó vẫn định tuyến tất cả dữ liệu thông qua VPN, nhưng VPN đó chạy trên iPhone hoặc iPad của bạn, không phải trên máy chủ từ xa. Dù bằng cách nào, bạn cũng nên nghiên cứu để kiểm tra xem phần mềm tường lửa của bạn cũng không theo dõi bạn hay không. Cả Guardian Firewall và Lockdown đều xuất bản kiểm tra để giúp bạn kiểm tra.
Tuần trước 1Blocker, ứng dụng chặn nội dung iOS và Mac dành cho Safari, đã thêm trình chặn trình theo dõi. Tính năng mới được bao gồm trong đăng ký hiện có và nó hoạt động cục bộ trên thiết bị của bạn, chẳng hạn như Lockdown.1Blocker cập nhật trực tiếp danh sách các kết nối bị chặn của nó, vì vậy, bạn có thể đặt ứng dụng vào bảng điều khiển trượt trên iPad của mình và xem liệu các ứng dụng có đang theo dõi bạn một cách bí mật hay không.
Một số kết nối này là hợp pháp, kinda. Rất nhiều ứng dụng sử dụng dịch vụ phân tích để gửi lại số liệu thống kê sử dụng từ thiết bị của bạn. Điều này cho phép họ khắc phục sự cố ứng dụng và tìm ra các cách sử dụng. Tuy nhiên, cuối cùng, phân tích chỉ là công cụ theo dõi bằng một cái tên khác. Chúng có thể không được sử dụng để nhắm mục tiêu quảng cáo, nhưng chúng vẫn làm rò rỉ dữ liệu của bạn.
Bạn có nên chạy Trình chặn trình theo dõi không?
Có, có thể. Có rất ít nhược điểm của việc sử dụng ứng dụng tường lửa để chặn các kết nối ứng dụng không mong muốn và những mặt trái của nó là rất lớn. Đầu tiên, thật khó để nói quá tầm quan trọng của việc tin tưởng các ứng dụng chặn. Safari Content Blockers rất an toàn, vì tất cả những gì chúng làm là cung cấp cho Safari một danh sách các URL để chặn. Mặt khác, phần mềm tường lửa có khả năng truy cập vào bất kỳ dữ liệu nào đi qua nó.
Có một lượng lớn thông tin cá nhân và hoạt động đang được thu thập về người tiêu dùng mà không có sự đồng ý của chúng tôi.
Nhưng bù lại cho chút nghiên cứu này, bạn sẽ nhận được rất nhiều. Các ứng dụng không thể kết nối với Facebook, Google Analytics hoặc các trình theo dõi khác như vậy. Các ứng dụng thời tiết buồn cười không thể chia sẻ dữ liệu vị trí của bạn vì chúng không thể kết nối và tải nó lên. Và như thế. Nếu bạn quan tâm đến quyền riêng tư của mình, thì ít nhất bạn nên xem các tùy chọn.
Tuy nhiên, nếu bạn đã sử dụng VPN để kết nối Internet thì bạn không thể sử dụng các trình chặn này. Đó là vì iOS chỉ có thể chạy một VPN tại một thời điểm. Nếu bạn phải sử dụng VPN để kết nối với mạng cơ quan của mình trong khi làm việc tại nhà thì bạn thật không may mắn.
Các quy tắc ATT của Apple đã làm lung lay mọi thứ, nhưng cuối cùng, chúng cung cấp ít sự bảo vệ hơn mức chúng ta cần. May mắn thay, các giải pháp vẫn tồn tại và bạn nên kiểm tra chúng.
