Lịch sử duyệt web: “mỏ vàng dữ liệu” bị khai thác quá đà
Lịch sử duyệt web là tập hợp mọi địa chỉ trang web, truy vấn tìm kiếm và tương tác trực tuyến mà người dùng đã thực hiện, trở thành một hồ sơ chi tiết về thói quen, sở thích, mối quan tâm và cả điểm yếu riêng tư của mỗi cá nhân, nếu bị thu thập và phân tích có thể dùng để theo dõi và định hình hành vi trong thế giới số.
Vấn đề không nằm ở việc dữ liệu tồn tại, mà ở chỗ ai đang âm thầm ghi lại nó. Nghiên cứu mới cho thấy trong 40 ứng dụng di động phổ biến hàng đầu trên Android và iOS, có tới 18 ứng dụng – tương đương 45% – khai báo thu thập lịch sử duyệt web trong nhãn quyền riêng tư trên kho ứng dụng. Điều đáng nói là phần lớn các ứng dụng này không hề cần lịch sử duyệt web để cung cấp chức năng cốt lõi, nhưng vẫn trở thành ứng dụng thu thập dữ liệu với quy mô lớn chỉ để phục vụ lợi ích của nhà phát triển chứ không phải người dùng.
18/40 ứng dụng thu thập lịch sử duyệt web: Ai bị ảnh hưởng nhiều nhất?
Các nhà nghiên cứu đã xem xét 40 ứng dụng hàng đầu, chia đều cho bốn nhóm: AI tạo sinh, mạng xã hội, thương mại điện tử và nhắn tin. Họ kiểm tra xem nhãn trên Apple App Store có đánh dấu "Browsing History" và Google Play có ghi "Web Browsing History" hay không. Kết quả phơi bày một thực tế khó chấp nhận: người dùng gần như bị đặt trước sự đã rồi.
Nhóm mạng xã hội là “thủ phạm” lớn nhất: 9/10 ứng dụng mạng xã hội được nghiên cứu thu thập lịch sử duyệt web trên ít nhất một nền tảng. Facebook, Instagram, TikTok, X, YouTube và Pinterest làm điều này trên cả Android lẫn iOS, trong khi Reddit, LinkedIn và Snapchat thu thập trên Android. Ở nhóm thương mại điện tử, một nửa ứng dụng cũng gom dữ liệu tương tự. Đáng chú ý, đa số ứng dụng mạng xã hội và mua sắm không cần lịch sử duyệt web để hoạt động; việc thu thập này chủ yếu nhằm phục vụ mục đích của công ty chứ không hề gia tăng giá trị cho người dùng.
Ứng dụng ẩn, mã độc và quyền truy cập ứng dụng bị bỏ quên
Trên iOS và Android, việc ẩn ứng dụng là tính năng chuẩn để tối ưu giao diện và bảo vệ dữ liệu cá nhân. Thư viện ứng dụng, thư mục bảo mật, Không gian thứ hai… đều sinh ra với mục đích bảo vệ dữ liệu cá nhân, giúp người dùng kiểm soát tốt hơn những gì có thể bị người khác chạm tới khi dùng chung thiết bị. Đây là phần tích cực.
Nhưng cùng công nghệ đó lại bị lợi dụng cho các ứng dụng ngụy trang và mã độc vô hình. Nhiều app giả dạng máy tính, đèn pin, thời tiết… mở ra “kho bí mật” khi nhập mật mã. Nguy hiểm hơn, các phần mềm độc hại cài từ file APK không rõ nguồn gốc có thể tự xóa biểu tượng, chạy ngầm, liên tục thu thập dữ liệu cá nhân, đánh cắp thông tin đăng nhập và âm thầm ngốn dữ liệu mạng, pin thiết bị. Khi bạn không còn nắm rõ danh sách ứng dụng thực sự trên máy, bạn đã giao nộp quyền truy cập ứng dụng cho kẻ khác mà không hề hay biết.
Vì sao lịch sử duyệt web bị săn lùng và rủi ro thực sự là gì?
Lý do các ứng dụng thu thập lịch sử duyệt web rất rõ: càng biết nhiều về nơi bạn đến trên mạng, chúng càng nhắm quảng cáo chuẩn hơn và điều chỉnh nội dung trên newsfeed đúng những gì bạn dễ bấm. Những ứng dụng này thường ép người dùng mở liên kết bằng trình duyệt tích hợp trong ứng dụng, cho phép chúng theo dõi mọi tìm kiếm và trang bạn xem. Khi lịch sử duyệt web trộn với dữ liệu cá nhân khác, hồ sơ chân dung số của bạn trở nên chi tiết đến mức đáng sợ.
Đây không chỉ là chuyện quảng cáo phiền toái. Như cảnh báo về các ứng dụng ẩn, khi dữ liệu cá nhân bị thu thập liên tục, kết hợp với khả năng đánh cắp thông tin đăng nhập và hoạt động ngầm, rủi ro xâm phạm quyền riêng tư tăng vọt. Câu chuyện không còn là “mất vài quảng cáo khó chịu” mà là khả năng bị theo dõi, phân loại, thao túng hành vi và thậm chí bị lợi dụng cho mục tiêu độc hại. Ranh giới giữa bảo vệ dữ liệu cá nhân chính đáng và mất an toàn thông tin nằm ở chính thái độ chủ động của người dùng.
Hướng dẫn tự rà soát, khóa quyền và bảo vệ dữ liệu cá nhân
Không có một nút thần kỳ để tắt mọi theo dõi, nhưng bạn hoàn toàn có thể giảm thiểu đáng kể việc bị các ứng dụng thu thập dữ liệu. Trước hết, hãy tránh dùng trình duyệt tích hợp trong ứng dụng: mỗi khi bấm link, ưu tiên chọn "Mở bằng trình duyệt mặc định" hoặc sao chép liên kết và dán vào trình duyệt chính, để ứng dụng không còn thấy bạn đi đâu tiếp theo. Kết hợp với việc dùng trình duyệt ưu tiên quyền riêng tư, bạn sẽ tránh được nhiều hành vi thu thập dữ liệu tệ hại mà không tốn nhiều công sức.
Tiếp theo, hãy coi việc kiểm tra hệ thống định kỳ là “vệ sinh dữ liệu” bắt buộc. Vào Cài đặt > Ứng dụng để xem toàn bộ app đang có trên máy, kể cả ứng dụng ẩn. Kiểm tra mục Sử dụng pin và Dung lượng lưu trữ để phát hiện app vô hình nhưng hoạt động mạnh. Rà lại lịch sử tải về trên kho ứng dụng để gỡ triệt để những app lạ. Quan trọng hơn, thường xuyên xem lại quyền truy cập ứng dụng – đặc biệt là quyền đọc lịch sử duyệt web, truy cập internet, dữ liệu cá nhân – và thu hồi mọi quyền không cần thiết. Duy trì thói quen rà soát và hạn chế cài app từ nguồn không xác thực là cách thiết thực nhất để bảo vệ dữ liệu cá nhân và giữ môi trường số của bạn an toàn, minh bạch.
