Ứng Dụng Nhà Trắng Theo Dõi GPS Người Dùng Mỗi 4,5 Phút
Khi một ứng dụng của chính phủ thu thập vị trí chính xác của bạn mỗi vài phút mà bạn không hề hay biết, điều đó đặt ra những câu hỏi vượt xa phạm vi chính trị. Ứng dụng di động mới ra mắt của Nhà Trắng đang phải đối mặt với sự giám sát nghiêm túc sau khi các báo cáo tiết lộ rằng ứng dụng này truyền tọa độ GPS chính xác của người dùng đến một máy chủ bên thứ ba khoảng mỗi 4,5 phút một lần, rõ ràng là mà không có được sự đồng ý rõ ràng từ người dùng.
Các nhà bảo vệ quyền riêng tư đang lên tiếng cảnh báo, và có lý do chính đáng cho điều đó. Tình huống này là một ví dụ cụ thể về cách theo dõi vị trí, ngay cả từ các nguồn có vẻ đáng tin cậy, có thể khiến người dùng phải đối mặt với những rủi ro đáng kể mà họ chưa bao giờ đồng ý gánh chịu.
Ứng Dụng Nhà Trắng Được Cho Là Đang Làm Gì
Theo các báo cáo, ứng dụng này không chỉ đơn giản là thu thập dữ liệu sử dụng chung hoặc phân tích ẩn danh. Nó thu thập dữ liệu vị trí chính xác, tức là loại tọa độ ở cấp độ GPS có thể xác định chính xác nơi bạn sống, làm việc, thờ phụng, nhận chăm sóc y tế, hoặc dành thời gian cá nhân.
Dữ liệu được cho là đang được gửi đến một máy chủ bên thứ ba, có nghĩa là một công ty tư nhân bên ngoài chính Nhà Trắng có thể đang nhận và lưu trữ thông tin này. Tần suất, mỗi 4,5 phút, cho thấy đây không phải là ngẫu nhiên hay được kích hoạt bởi một hành động cụ thể của người dùng. Có vẻ như đây là một tiến trình nền liên tục chạy miễn là ứng dụng đang hoạt động.
Các nhà phê bình cũng chỉ ra sự vắng mặt của chính sách bảo mật minh bạch và mã hóa mạnh mẽ như những mối lo ngại cộng thêm. Nếu không có những biện pháp bảo vệ đó, người dùng hầu như không có khả năng nhìn thấy dữ liệu của họ đi đâu, ai có thể truy cập, hay được lưu giữ trong bao lâu.
Tại Sao Theo Dõi Vị Trí Liên Tục Là Một Vấn Đề Nghiêm Trọng
Dữ liệu vị trí thuộc một trong những danh mục thông tin cá nhân nhạy cảm nhất mà một thiết bị có thể tạo ra. Nhật ký chi tiết về các di chuyển của ai đó trong nhiều ngày hoặc nhiều tuần có thể tiết lộ các mô hình phơi bày những lần thăm khám y tế riêng tư, các hoạt động tôn giáo, hoạt động chính trị, các mối quan hệ, và thói quen hàng ngày.
Khi dữ liệu đó đi qua máy chủ bên thứ ba, các rủi ro về quyền riêng tư nhân lên nhiều lần. Các bên thứ ba có thể có chính sách lưu giữ dữ liệu riêng, có thể chia sẻ dữ liệu với các đối tác bổ sung, hoặc có thể là nạn nhân của các vụ vi phạm dữ liệu. Những người dùng đã tải xuống một ứng dụng chính thức của chính phủ gần như chắc chắn không lường trước rằng vị trí của họ sẽ được lưu trữ trên máy chủ thương mại tư nhân.
Các nhà bảo vệ quyền riêng tư cảnh báo rằng điều này tạo ra một tiền lệ đáng lo ngại. Nếu người dùng chấp nhận rằng các ứng dụng liên quan đến chính phủ có thể âm thầm theo dõi các di chuyển của họ, điều đó bình thường hóa một mức độ giám sát mà trong lịch sử đã đòi hỏi sự biện minh pháp lý và đạo đức đáng kể.
Điều Này Có Ý Nghĩa Gì Đối Với Bạn
Câu chuyện này là một lời nhắc nhở hữu ích rằng nguồn gốc của một ứng dụng không xác định mức độ tôn trọng quyền riêng tư của nó. Các ứng dụng của chính phủ, cũng như các ứng dụng thương mại, có thể thu thập dữ liệu rộng rãi, chia sẻ với bên thứ ba, và làm như vậy theo những cách bị chôn vùi trong các điều khoản dịch vụ mà hầu hết người dùng không bao giờ đọc.
Trước khi tải xuống bất kỳ ứng dụng nào, dù là chính thức hay không, có những bước thực tế bạn có thể thực hiện để hiểu và giới hạn những gì bạn đang chia sẻ:
- Xem xét quyền của ứng dụng trước và sau khi cài đặt. Trên cả Android và iOS, bạn có thể kiểm tra chính xác những quyền nào đã được cấp cho ứng dụng, bao gồm quyền truy cập vị trí. Đặt quyền vị trí thành "chỉ khi đang sử dụng ứng dụng" hoặc từ chối hoàn toàn nếu quyền truy cập vị trí không cần thiết cho chức năng cốt lõi của ứng dụng.
- Kiểm tra định kỳ các ứng dụng đã cài đặt. Nhiều ứng dụng yêu cầu quyền truy cập vị trí trong quá trình thiết lập và sau đó giữ lại nó vô thời hạn. Các cuộc kiểm tra định kỳ giúp bạn phát hiện những quyền mà bạn có thể đã quên là mình đã cấp.
- Hiểu sự khác biệt giữa vị trí chính xác và vị trí gần đúng. Các hệ điều hành di động hiện đại cho phép bạn cấp cho ứng dụng quyền truy cập vào chỉ một vị trí gần đúng thay vì độ chính xác ở cấp độ GPS. Đối với hầu hết các ứng dụng, vị trí gần đúng là đủ.
- Đọc chính sách bảo mật, hoặc sử dụng các công cụ tóm tắt chúng. Các dịch vụ phân tích và tóm tắt chính sách bảo mật của ứng dụng bằng ngôn ngữ đơn giản có thể giúp bạn hiểu những gì bạn đang đồng ý mà không cần đọc văn bản pháp lý dày đặc.
- Hãy hoài nghi về các thông tin tiết lộ chia sẻ dữ liệu với bên thứ ba. Nếu chính sách bảo mật đề cập đến việc chia sẻ dữ liệu với các đối tác bên thứ ba hoặc nhà cung cấp dịch vụ, điều đó đáng được xem xét kỹ lưỡng. (Tìm hiểu thêm về cách các hoạt động chia sẻ dữ liệu và mã hóa của ứng dụng ảnh hưởng đến quyền riêng tư của bạn trong hướng dẫn về những điều cơ bản về quyền riêng tư trên di động của chúng tôi.)
- Cân nhắc sử dụng VPN. Mặc dù VPN không ngăn ứng dụng đọc tọa độ GPS của thiết bị bạn, nhưng nó che giấu địa chỉ IP của bạn và có thể ngăn chặn việc suy luận vị trí ở cấp độ mạng. Nó cũng mã hóa lưu lượng internet của bạn, điều này đặc biệt liên quan khi các ứng dụng đang truyền dữ liệu đến các máy chủ bên ngoài. (Xem tổng quan của chúng tôi về những gì VPN có thể và không thể bảo vệ bạn khỏi để có phân tích rõ ràng.)
Bức Tranh Toàn Cảnh Về Tính Minh Bạch Của Ứng Dụng
Vấn đề cốt lõi ở đây là sự đồng ý và tính minh bạch. Người dùng nên biết, bằng ngôn ngữ rõ ràng và dễ tiếp cận, ứng dụng thu thập dữ liệu nào, tại sao thu thập, dữ liệu được chia sẻ với ai, và được lưu giữ trong bao lâu. Tiêu chuẩn đó áp dụng cho các công ty mạng xã hội, ứng dụng thể dục, ứng dụng tin tức, và vâng, cả các ứng dụng của chính phủ nữa.
Các nhà bảo vệ quyền riêng tư kêu gọi mã hóa mạnh mẽ hơn và các chính sách rõ ràng hơn để phản hồi trước tranh cãi này đang chỉ ra những giải pháp đúng đắn. Mã hóa bảo vệ dữ liệu trong quá trình truyền tải để ngay cả khi bị chặn, dữ liệu cũng không thể đọc được. Các chính sách minh bạch cung cấp cho người dùng thông tin họ cần để đưa ra những lựa chọn có hiểu biết.
Cho đến khi những tiêu chuẩn đó được thực thi nhất quán trên tất cả các ứng dụng, trách nhiệm thuộc về người dùng phải đặt câu hỏi trước khi cấp quyền. Tranh cãi về ứng dụng Nhà Trắng là một lời nhắc nhở tốt để xem xét lại các quyền trên mọi ứng dụng hiện đang được cài đặt trên điện thoại của bạn. Hãy bắt đầu từ đó, và bạn có thể sẽ tìm thấy một vài điều bất ngờ đáng để giải quyết.
