Google đã cảnh báo cho 2,6 tỉ người dùng Chrome về nguy cơ tiềm ẩn về việc lộ thông tin cá nhân. Cách đây vài tuần, Google đã thừa nhận rằng họ đã tình cờ khiến hàng triệu người dùng bị các trang web theo dõi. Hãng muốn thay đổi và đặt sự riêng tư của người dùng lên hàng đầu, nhưng việc các trang web theo dõi người dùng là điều họ không thể kiểm soát được ít nhất là vào thời điểm này và điều đó dẫn đến sự 'xói mòn về lòng tin'. Tuy nhiên, DuckDuckGo cho rằng 'chỉ khi Google đồng ý giảm thu thập dữ liệu người dùng và hạn chế quảng cáo định hướng theo hành vi người dùng' thì mọi thứ mới tốt lên.Sự 'vô tình' mà Google thừa nhận là gì?
Mặc dù đã nhận được các cảnh báo về bảo mật, Google vẫn tung ra một API mới có tên Idle Detection cho Chrome. API này cho phép các trang web phát hiện và thông báo khi người dùng 'idle' tức là thiết bị đang mở nhưng không sử dụng. Apple cảnh báo rằng 'điều này làm dấy lên lo ngại rõ ràng về quyền riêng tư', trong khi Mozilla cho rằng 'đây là một cơ hội quá hấp dẫn để theo dõi người dùng'.
Tuy nhiên, Google không chú ý đến những cảnh báo này, vẫn tung ra API và thậm chí còn cho rằng nó rất hữu ích. Hãng nói với Forbes: 'Google hy vọng rằng tính năng này chỉ được sử dụng bởi một phần nhỏ các trang web, yêu cầu trang web phải xin phép người dùng trước khi truy cập dữ liệu. Nó được xây dựng trên nền tảng bảo vệ quyền riêng tư, giúp các ứng dụng nhắn tin chỉ gởi thông báo đến thiết bị mà người dùng đang sử dụng thay vì các thiết bị đang ở trạng thái idle'.Lần thứ N của sự 'vô tình' và sự thờ ơ
Mặc dù đã nhận được nhiều cảnh báo về bảo mật, Google vẫn liên tục tạo điều kiện cho các trang web theo dõi người dùng. Gần đây, Google đã triển khai FLoC - Federated Learning of Cohorts - một thuật toán học hành vi của nhóm người dùng tương tự. FLoC nhằm thay thế cho các cookie phía thứ 3, cũng là thứ mà Chrome sẽ ngưng hỗ trợ vào đầu năm 2023. Tuy nhiên, các cảnh báo về vi phạm quyền riêng tư và cạnh tranh từ nhiều tổ chức và hãng làm trình duyệt khác đã bị bỏ qua.
Mặc dù đã nhận được nhiều cảnh báo từ cộng đồng và tổ chức quan trọng, Google vẫn tiếp tục phát triển và triển khai các công nghệ như FLoC và Idle Detection API mà không có sự đồng thuận từ cộng đồng. Các nhà phản đối cho rằng việc này không chỉ vi phạm quyền riêng tư mà còn làm tăng nguy cơ bị theo dõi người dùng và phản cạnh tranh.Mắc kẹt trong bẫy của chính mình
Apple đã tiến xa hơn trong cuộc chiến về quyền riêng tư với iOS 15, mang đến những tính năng mới giúp người dùng bảo vệ dữ liệu và ngăn chặn theo dõi. Safari hiện đã mặc định chặn cookie theo dõi từ bên thứ ba và đặc biệt có Private Relay - một công nghệ khác biệt với VPN. Private Relay không giả mạo vị trí như VPN mà thay đổi địa chỉ IP của bạn liên tục, đồng thời không tiết lộ thông tin của bạn cho bất kỳ ai, bao gồm cả Apple.
Trong khi đó, Private Relay khác ở chỗ không bên nào trong kết nối, kể cả Apple biết được địa chỉ IP hay những gì người dùng truy cập. Private Relay không giả mạo vị trí như VPN mà nó sẽ đổi địa chỉ IP của bạn thường xuyên. Private Relay cũng không thể hiện bạn đang kết nối qua proxy từ đó các trang web vốn hạn chế về VPN vẫn có thể hoạt động bình thường. Nói cho đơn giản, Private Relay chặn trang web theo dõi và lấy dữ liệu truy vết mà Chrome vẫn thu thập. Chrome thì không thể làm được điều này bởi nếu chặn hết, ngưng thu thập dữ liệu nhận dạng người dùng thì chẳng khác nào phá đi "nồi cơm" quảng cáo kỹ thuật số - thứ với Google là doanh thu chính.
Trong khi đó, Google đang phát triển các giải pháp như Privacy Sandbox và Privacy Budget nhưng mâu thuẫn giữa lợi ích của nhà quảng cáo và sự riêng tư của người dùng vẫn còn. Privacy Budget nhằm giám sát lượng dữ liệu mà Google thu thập từ người dùng, nhưng các phương pháp như vậy không thể tồn tại lâu dài trên web thực tế.Chuyện về La Mã và con đường của nó
DuckDuckGo lên tiếng về việc Google đã không tuân thủ cam kết về quyền riêng tư, đặc biệt là trong trường hợp của FLoC. Các nhận định cho thấy FLoC thực tế không giảm truy vết người dùng như dự kiến mà vẫn định hướng quảng cáo dựa trên thông tin cá nhân. Dù Google giới thiệu Privacy Budget nhưng các chuyên gia cho rằng đây không phải là giải pháp hiệu quả cho vấn đề này.
Có nên bỏ Chrome?