Hai nhà mạng của Mỹ theo dõi hơn 100 triệu người dùng bằng ‘supercookie’

Hai nhà mạng lớn tại Mỹ là Verizon và AT&T hiện theo dõi hoạt động Internet của hơn 100 triệu người dùng di động thông qua một công nghệ rất mạnh, thậm chí chuyên gia máy tính cũng khó lòng thoát được, và đó chính là ‘supercookie’.

Theo dõi hành vi lướt web qua cookie đã lỗi thời bởi người dùng đã có cách ngăn chặn. Tuy nhiên, các nhà mạng đang hướng đến một công nghệ siêu đẳng hơn.

Công nghệ này cho phép các công ty giám sát được người dùng đã ghé thăm những trang web nào và biết được sở thích của họ. Người dùng không thể xóa được những ‘supercookie’ này hoặc tránh được chúng bằng những thiết lập trình duyệt như chuyển sang chế độ Private hay Incognito.

Verizon và AT&T cho biết, họ có đưa ra cảnh báo để người dùng biết mình đang bị theo dõi, cũng như bảo vệ tính cá nhân của người dùng khi mà cả hai công ty này đang phát triển chương trình giúp các đơn vị quảng cáo đưa ra được nội dung theo ngữ cảnh phù hợp hơn với thói quen lướt web của người dùng.

Nhưng những ngày gần đây, từ ‘supercookie’ đang lan rộng và những nhà ủng hộ tính riêng tư cá nhân đã phản ứng lại cách cảnh báo này khi cho rằng việc theo dõi có thể lộ ra thói quen lướt web của người dùng cho rất nhiều đối tượng bên ngoài – trong đó có cả các cơ quan tình báo – và hành vi của AT&T cũng như Verizon có thể vi phạm Luật truyền thông tại Mỹ.

Nhóm bảo vệ quyền dân chủ Electronic Frontier Foundation tại Mỹ cho biết họ quan ngại về các vấn đề của Ủy ban Truyền thông Liên bang (FCC) và đang cố đưa ra hành động pháp lý để chặn Verizon theo dõi người dùng. Trong khi đó, theo AT&T, chương trình hỗ trợ quảng cáo của họ vẫn đang trong giai đoạn thử nghiệm. Theo các nhà ủng hộ quyền riêng tư thì rủi ro là rất cao, vì thử nghiệm của Verizon về ‘supercookie’ hầu như chắc chắn một điều rằng những phiên bản sao chép kiểu quảng cáo dựa trên nội dung sẽ bùng nổ mạnh, cạnh tranh với lợi doanh thu quảng cáo nhiều tỷ USD của Google, Facebook và vài hãng quảng cáo khác.

Các công ty quảng cáo sẽ bán sản phẩm đúng đối tượng dựa trên dữ liệu họ có được. ‘Supercookie’ có thể cho phép các nhà mạng di động và những nhà cung cấp dịch vụ Internet (ISP) khác làm được điều tương tự, do đó càng khiến người dùng thông thường bị theo dõi nhiều hơn nữa, đặc biệt là ngay trên thiết bị di động.

Verizon hiện đã theo dõi khoảng 106 triệu khách hàng “người dùng cuối”, nghĩa là không kể khách hàng doanh nghiệp hoặc chính phủ, từ tháng 11/2012. Verizon không cho biết họ có bao nhiêu khách hàng trong cơ quan hành chính và doanh nghiệp. Tập đoàn này cho biết, họ gửi thông báo cho khách hàng về ‘supercookie’ và hướng dẫn khách hàng cách loại bỏ chương trình giám sát này nhưng không đưa ra số lượng khách hàng đã thực hiện.

Tuy nhiên, người dùng thường bỏ qua những thông báo từ nhà cung cấp dịch vụ. Thậm chí, cho dù khách hàng có quan tâm và cố loại bỏ chương trình của Verizon thì chương trình này vẫn có một mã ID duy nhất gắn với mọi luồng ra vào Internet. Nhưng loại thông tin này không được bán cho các nhà quảng cáo.

Theo người phát ngôn của Verizon, ‘supercookie’ là một chuỗi kết hợp duy nhất gồm chữ và số, thường xuyên được thay đổi để tránh trường hợp bị kẻ xấu lấy cắp để theo dõi khách hàng của Verizon. Hãng cũng cho biết những doanh nghiệp không nằm trong danh sách tham gia chương trình quảng cáo của Verizon, được gọi là Precision Market Insights, sẽ không thể sử dụng ‘supercookie’ để theo dõi khách hàng Verizon.

Nhưng các nhà nghiên cứu độc lập phản đối cách lý giải đó. Các mã duy nhất (như số ID thiết bị, địa chỉ giao thức Internet và cookie) được chia sẻ giữa các website, các nhà quảng cáo và công ty dữ liệu với nhau, cho phép tất cả họ có thể thu thập rất nhiều thông tin về cá nhân người dùng. Quy trình này các chuyên gia gọi là “de-anonymizing” một người dùng.

Dư luận cũng cho rằng ‘supercookie’ khi đã được triển khai rộng, sẽ là thông tin cực kỳ giá trị đối với các công ty chuyên giám sát hành vi người dùng Internet. NSA đã từng dùng cookie (là mã cũ, dễ xoá dấu vết, lưu trong trình duyệt) để “điểm mặt” người dùng Internet trên toàn cầu.

AT&T từ chối không cho biết họ theo dõi người dùng được bao lâu nhưng chương trình này vẫn trong giai đoạn thử nghiệm và chưa được dùng để quảng cáo đúng đối tượng. ‘Supercookie’ của AT&T thay đổi mỗi 24 giờ để bảo vệ tính riêng tư. Không như của Verizon, chương trình AT&T không kèm mã ID vào Internet của người dùng một khi người dùng từ chối cài chương trình.

Theo các nhà ủng hộ tính riêng tư thì đến nay, không có cách nào ngăn được các ISP và dịch vụ mạng di động sử dụng ‘supercookie’, trừ khi FCC hay Ủy ban Thương mại Liên bang (FTC) chính thức đưa ra luật cấm.

Theo Huffington Post