Ít nhất sáu đơn vị cảnh sát Ontario đã tạm dừng sử dụng chương trình Crime Stoppers, một ngày sau khi CBC News tiết lộ mức độ của một vụ rò rỉ dữ liệu lớn. Việc tạm dừng làm nổi bật một câu hỏi trọng tâm được đặt ra bởi cuộc tranh luận về tính ẩn danh trong vụ rò rỉ dữ liệu Crime Stoppers: điều gì xảy ra khi một dịch vụ được xây dựng trên những lời hứa về quyền riêng tư lại chính bị xâm phạm?
Các chi tiết dưới đây được giới hạn trong những gì đã được báo cáo cho đến nay. Tình hình vẫn đang tiếp diễn, và độc giả nên theo dõi các cập nhật từ các đơn vị cảnh sát và chính chương trình.
Tại sao cảnh sát Ontario tạm dừng Crime Stoppers
Theo CBC News, ít nhất sáu đơn vị cảnh sát tại Ontario hiện đã ngừng sử dụng Crime Stoppers. Việc tạm dừng diễn ra một ngày sau khi đài truyền hình này công bố cuộc điều tra về quy mô của một vụ rò rỉ dữ liệu liên quan đến chương trình. Bài báo trước đó, xuất hiện trong kết quả tìm kiếm cho câu chuyện, cho biết hơn một triệu thông tin mật báo được gửi đến Crime Stoppers tại Canada trong 25 năm qua đã bị lộ.
Tạm dừng là một bước phòng ngừa. Bản thân nó không cho chúng ta biết vụ rò rỉ đã xảy ra như thế nào, ai đang nắm giữ dữ liệu, hay chính xác mỗi bản ghi chứa những gì. Các đơn vị cảnh sát tạm dừng một kênh mật báo thường đang phát đi tín hiệu rằng hiện tại họ không thể đảm bảo an toàn cho những người sử dụng kênh đó.
Đối với một chương trình phụ thuộc vào niềm tin của công chúng, tín hiệu đó có ý nghĩa quan trọng. Những người gọi điện hoặc gửi thông tin mật báo trực tuyến thường đang báo cáo về hàng xóm, người quen, hoặc những người mà họ sợ hãi. Nếu họ tin rằng danh tính của mình có thể bị lộ, nhiều người sẽ chỉ im lặng.
Làm thế nào một đường dây mật báo ẩn danh có thể không còn ẩn danh
Tính ẩn danh là một lời hứa được đưa ra ngay từ cửa trước, nhưng dữ liệu thường nằm ở một nơi khác. Nhiều chương trình mật báo dựa vào một nền tảng của bên thứ ba để tiếp nhận, lưu trữ và chuyển tiếp các thông tin gửi đến cho cảnh sát. Điều đó có nghĩa là quyền riêng tư của người mật báo phụ thuộc vào bảo mật của nhà cung cấp, chứ không chỉ vào đơn vị cảnh sát quảng bá đường dây đó.
Một số điều có thể làm suy yếu tính ẩn danh ngay cả khi một người không bao giờ gõ tên của mình:
- Chi tiết dạng văn bản tự do. Một thông tin mật báo mô tả một sự kiện, thời gian hoặc mối quan hệ cụ thể có thể chỉ ra một người duy nhất có thể đã biết điều đó.
- Siêu dữ liệu kỹ thuật. Tùy thuộc vào nền tảng, các thông tin gửi đến có thể được liên kết với các chi tiết như địa chỉ IP hoặc thông tin thiết bị. Việc này có xảy ra hay không tùy thuộc vào dịch vụ và cấu hình.
- Lưu trữ lâu dài. Dữ liệu được lưu giữ trong nhiều năm tạo ra một khoảng thời gian lớn hơn cho việc bị lộ. Vụ rò rỉ mà CBC mô tả được cho là kéo dài 25 năm thông tin mật báo.
- Các kênh theo dõi. Nếu người mật báo cung cấp địa chỉ email hoặc số điện thoại để nhận cập nhật hoặc phần thưởng, chi tiết liên hệ đó trở thành một mảnh dữ liệu nhận dạng khác.
Một vụ xâm phạm biến tất cả những điều này thành một kho dữ liệu có thể tìm kiếm duy nhất. Ngay cả khi tên chưa bao giờ được thu thập, các mẫu trong nội dung có thể cho phép người khác tìm ra ai đã nói gì.
Đây cũng là một mô thức quen thuộc trong các vụ xâm phạm lớn của bên thứ ba, nơi kẻ tấn công nhắm vào một dịch vụ dùng chung thay vì từng khách hàng riêng lẻ. Bài đưa tin của chúng tôi về việc nhận tội trong vụ hack đám mây liên quan đến 165 tổ chức cho thấy một điểm truy cập duy nhất có thể lan rộng ra nhiều tổ chức cùng một lúc như thế nào.
Các dịch vụ mật báo và báo cáo thu thập những gì về bạn
Không phải mọi dịch vụ đều thu thập cùng một thông tin, và các chính sách không giống hệt nhau. Các trang chính sách quyền riêng tư công khai của các chương trình mật báo tội phạm ở các quốc gia khác mô tả cam kết tôn trọng lựa chọn của một người là được ẩn danh, và một số nêu rõ rằng họ không theo dõi địa chỉ IP hoặc vị trí. Đó là những tuyên bố về chính sách. Chúng đáng để đọc, nhưng chúng không phải là sự bảo đảm chống lại việc các hệ thống bên dưới bị xâm phạm.
Khi bạn sử dụng bất kỳ dịch vụ mật báo hoặc báo cáo nào, hãy cân nhắc những gì nó có thể thu thập:
- Nội dung tin nhắn của bạn, bao gồm bất kỳ tên, địa điểm và ngày tháng nào
- Chi tiết liên hệ, nếu bạn chọn tham gia theo dõi hoặc nhận phần thưởng
- Thông tin kỹ thuật được tạo ra bởi kết nối hoặc thiết bị của bạn
- Tệp đính kèm như ảnh, có thể chứa dữ liệu nhúng
- Bản ghi về thời điểm và cách thức thông tin được gửi đi
Bài báo của CBC cho thấy những người mật báo được cho biết nền tảng này là ẩn danh và an toàn. Bài học không phải là mọi đường dây mật báo đều không an toàn, mà là chỉ riêng một nhãn mác không thể cho bạn biết dữ liệu được xử lý, lưu trữ hoặc bảo vệ như thế nào.
Cách hạn chế mức độ phơi bày của bạn khi gửi thông tin mật báo trực tuyến
Bạn không thể kiểm soát bảo mật của một dịch vụ, nhưng bạn có thể kiểm soát những gì bạn trao đi.
- Đọc chính sách quyền riêng tư trước. Tìm hiểu những gì được thu thập, thời gian lưu giữ và ai xử lý.
- Chỉ chia sẻ những gì cần thiết. Tránh các chi tiết mà chỉ bạn mới có thể biết, trừ khi chúng thiết yếu cho báo cáo.
- Bỏ qua thông tin liên hệ tùy chọn. Nếu bạn không cần phần thưởng hoặc cuộc gọi lại, hãy để trống các trường đó.
- Loại bỏ siêu dữ liệu của tệp đính kèm. Ảnh và tài liệu có thể chứa chi tiết vị trí hoặc thiết bị. Loại bỏ chúng khi có thể.
- Cân nhắc kênh liên lạc. Nếu một chương trình cụ thể đang tạm dừng, hãy làm theo hướng dẫn từ đơn vị cảnh sát địa phương về các cách báo cáo thay thế.
- Sử dụng công cụ bảo mật một cách cẩn thận. VPN có thể ẩn địa chỉ IP của bạn khỏi trang web bạn truy cập, nhưng nó không thể bảo vệ những gì bạn viết trong chính thông tin mật báo hoặc bảo mật cơ sở dữ liệu của dịch vụ.
Điều này có ý nghĩa gì với bạn
Nếu bạn đã từng gửi thông tin mật báo cho Crime Stoppers trong quá khứ, việc đặt câu hỏi về những gì bạn đã bao gồm và liệu nó có thể nhận dạng bạn hay không là điều hợp lý. Bài báo chưa nêu rõ cho từng người mật báo những gì đã bị lộ, vì vậy hãy tránh giả định điều tồi tệ nhất, nhưng cũng tránh giả định rằng bạn đang an toàn. Hãy theo dõi các tuyên bố chính thức từ đơn vị cảnh sát địa phương và chương trình.
Nếu bạn cần báo cáo điều gì đó khẩn cấp hoặc nguy hiểm ngay bây giờ, hãy liên hệ dịch vụ khẩn cấp hoặc làm theo hướng dẫn của cảnh sát địa phương. Một chương trình đang tạm dừng không nên ngăn bạn tìm kiếm sự giúp đỡ trong tình huống khẩn cấp.
Những điểm chính
Câu chuyện về vụ rò rỉ dữ liệu Crime Stoppers và tính ẩn danh là một lời nhắc nhở rằng những lời hứa về quyền riêng tư chỉ mạnh mẽ bằng chính các hệ thống đứng sau chúng. Trước khi bạn gửi thông tin cho bất kỳ dịch vụ mật báo hoặc báo cáo nào, hãy xem xét dữ liệu nhận dạng mà nó thu thập, thời gian nó lưu giữ và liệu bạn có thể để trống các trường tùy chọn hay không. Chia sẻ mức tối thiểu cần thiết, và coi nội dung tin nhắn của bạn như có khả năng nhận dạng.
Để hiểu thêm bối cảnh về cách các vụ xâm phạm dữ liệu lớn của bên thứ ba xảy ra, hãy đọc báo cáo của chúng tôi về vụ hack đám mây liên quan đến 165 tổ chức.
