Cơ quan bảo vệ dữ liệu của Ý đã phạt Meta 805 triệu euro vì cách ứng dụng Android của họ xử lý ảnh và video được lưu trên điện thoại của người dùng. Vụ việc Meta bị phạt liên quan đến quyền truy cập ảnh trên Android xoay quanh một cáo buộc đơn giản: theo Cơ quan này, công ty đã có quyền truy cập vào ảnh, video và siêu dữ liệu liên quan được lưu trên điện thoại thông minh của người dùng Ý mà không được phép.
Các chi tiết hiện có được giới hạn trong tuyên bố của cơ quan quản lý như được Il Sole 24 ORE đưa tin. Tuy nhiên, vụ việc là một lời nhắc hữu ích để kiểm tra xem ứng dụng của chính bạn có thể thấy những gì.
Những gì cơ quan quản lý Ý phát hiện
Cơ quan này cho biết, thông qua ứng dụng Facebook dành cho thiết bị Android, Meta đã có quyền truy cập vào các tệp phương tiện được lưu trên điện thoại của người dùng tại Ý. Điều đó không chỉ bao gồm bản thân ảnh và video mà còn cả siêu dữ liệu của chúng, tức là thông tin nền gắn liền với một tệp.
Từ khóa trong phát hiện của cơ quan quản lý là "không được phép." Vấn đề, như được mô tả, không chỉ đơn giản là một ứng dụng có thể mở thư viện ảnh. Mà là việc truy cập đã xảy ra mà không có sự cho phép thích hợp từ những người có tệp liên quan.
Bản tóm tắt mà chúng tôi có không nêu rõ cơ chế kỹ thuật, khoảng thời gian, hoặc số lượng người dùng bị ảnh hưởng, vì vậy chúng tôi sẽ không suy đoán về những điểm đó. Phản hồi của Meta cũng không được bao gồm trong tài liệu mà chúng tôi có. Như với hầu hết các quyết định quản lý, các kháng cáo và làm rõ thêm có thể sẽ theo sau.
Tại sao quyền truy cập ảnh và siêu dữ liệu lại quan trọng
Thư viện ảnh của điện thoại là một trong những kho dữ liệu cá nhân nhất mà con người sở hữu. Ảnh có thể cho thấy khuôn mặt, nhà cửa, tài liệu, trẻ em và thói quen sinh hoạt. Video còn bổ sung thêm nhiều điều tương tự.
Siêu dữ liệu cũng đáng được chú ý. Tùy thuộc vào tệp, nó có thể bao gồm các chi tiết như thời điểm chụp ảnh, thiết bị nào đã chụp, và đôi khi là ở đâu. Ngay cả khi bản thân bức ảnh vô hại, dữ liệu xung quanh có thể tiết lộ các mô hình về cuộc sống của một người.
Đó là lý do tại sao các cơ quan quản lý có xu hướng coi việc truy cập trái phép vào phương tiện là một vấn đề nghiêm trọng. Một khi ứng dụng đã có quyền truy cập, người dùng có rất ít khả năng nhìn thấy điều gì xảy ra tiếp theo. Đây cũng là lý do tại sao quyết định này phù hợp với một mô hình giám sát rộng hơn đối với các hoạt động dữ liệu của Meta, mà chúng tôi đã đề cập trong bài viết về án phạt 25 tỷ đô la của Meta về chia sẻ dữ liệu và những gì các tổ chức và người dùng nên xác minh sau đó.
Cách kiểm tra quyền truy cập thư viện ảnh và phương tiện trên Android
Bạn không cần phải chờ cơ quan quản lý xem xét những gì ứng dụng của bạn có thể truy cập. Android cho phép bạn kiểm tra điều này trong vài phút. Tên menu chính xác khác nhau tùy theo nhà sản xuất điện thoại và phiên bản Android, nhưng đường dẫn chung là tương tự.
- Mở Cài đặt, sau đó Ứng dụng, và chọn Facebook.
- Nhấn Quyền.
- Tìm Ảnh và video, Tệp và phương tiện, hoặc Lưu trữ.
- Chọn tùy chọn hạn chế nhất mà vẫn hoạt động với bạn, chẳng hạn như Không cho phép hoặc Hỏi mỗi lần.
Một số phiên bản Android cũng cung cấp quyền truy cập hạn chế, nơi bạn chọn ảnh cụ thể để chia sẻ thay vì mở toàn bộ thư viện. Nếu tùy chọn đó xuất hiện, đó thường là lựa chọn an toàn hơn cho các ứng dụng mạng xã hội.
Sau đó lặp lại quy trình cho các ứng dụng mạng xã hội và nhắn tin khác. Bạn cũng có thể sử dụng Bảng điều khiển quyền riêng tư hoặc Trình quản lý quyền của Android (nơi có sẵn) để xem ứng dụng nào có quyền truy cập phương tiện trên toàn bộ thiết bị của bạn. Xóa quyền truy cập khỏi bất kỳ thứ gì bạn không còn sử dụng, hoặc gỡ cài đặt nó.
Cũng đáng xem lại cài đặt trong ứng dụng. Một số ứng dụng cung cấp các tính năng yêu cầu tải lên hoặc gợi ý nội dung từ thư viện ảnh của bạn. Nếu bạn không sử dụng tính năng đó, hãy tắt nó đi.
VPN có thể và không thể bảo vệ những gì
Trường hợp này là một lời nhắc tốt về những gì VPN làm và không làm. VPN mã hóa lưu lượng internet của bạn giữa thiết bị và máy chủ VPN và ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó có giá trị trên Wi-Fi công cộng và để hạn chế một số hình thức theo dõi ở cấp độ mạng.
Nhưng hành vi được cơ quan quản lý Ý mô tả là về quyền truy cập trên chính thiết bị. Nếu một ứng dụng có quyền đọc tệp trên điện thoại của bạn, VPN không thay đổi điều đó. Ứng dụng nằm trên thiết bị của bạn, ở phía gần của đường hầm được mã hóa, vì vậy nó có thể đọc những gì nó được phép đọc.
Tóm lại, VPN bảo vệ dữ liệu khi truyền tải. Quyền của ứng dụng kiểm soát những gì ứng dụng có thể thấy khi dữ liệu nằm trên điện thoại của bạn. Cả hai đều quan trọng, và cái này không thay thế cái kia.
Điều này có nghĩa gì với bạn
Nếu bạn sử dụng Facebook trên Android, đặc biệt là ở Ý, quyết định này là lời nhắc để kiểm tra cài đặt của bạn chứ không phải lý do để hoảng sợ. Phát hiện của cơ quan quản lý liên quan đến hành vi của Meta, và bạn có thể giảm mức độ phơi nhiễm bằng cách hạn chế những gì bất kỳ ứng dụng nào có thể truy cập.
Hãy đối xử với quyền truy cập phương tiện như chìa khóa nhà: trao chúng một cách tiết kiệm, và lấy lại khi không cần thiết. Các ứng dụng thường hoạt động tốt với quyền truy cập thư viện ảnh hạn chế hoặc không có, và bạn luôn có thể cấp quyền truy cập tạm thời khi bạn muốn tải lên nội dung gì đó.
Những điểm chính cần ghi nhớ
- Xem lại quyền truy cập phương tiện và thư viện ảnh của Facebook và các ứng dụng mạng xã hội khác ngay hôm nay.
- Ưu tiên "Hỏi mỗi lần" hoặc chọn ảnh hạn chế hơn là truy cập toàn bộ thư viện.
- Sử dụng trình quản lý quyền của Android để phát hiện các ứng dụng có quyền truy cập rộng mà bạn đã quên.
- Hãy nhớ rằng VPN sẽ không ngăn ứng dụng đọc các tệp mà nó có quyền truy cập.
- Để có bối cảnh rộng hơn về hành động quản lý đối với công ty, hãy đọc bài viết của chúng tôi về án phạt 25 tỷ đô la của Meta.
Câu chuyện Meta bị phạt về quyền truy cập ảnh trên Android có thể sẽ tiếp tục phát triển khi có thêm chi tiết. Trong khi đó, vài phút trong phần cài đặt của bạn là bước trực tiếp nhất mà bạn có thể thực hiện.
