Rủi ro riêng tư lớn nhất trên mạng xã hội hiếm khi là một bài đăng "lộ" duy nhất, mà là việc ghép nhiều mẩu thông tin vô hại thành một hồ sơ đầy đủ. Ngày sinh từ lời chúc, trường cấp ba từ ảnh kỷ yếu, tên con từ bài đăng ngày khai giảng, khu nhà từ ảnh chụp ban công, giờ đi làm từ thói quen check-in. Riêng lẻ không có gì; ghép lại đủ để trả lời câu hỏi bảo mật, giả danh người thân hoặc xuất hiện trước cửa nhà bạn.
Bảo vệ quyền riêng tư vì vậy không phải là khoá kín mọi thứ, mà là kiểm soát ba lớp: ai thấy (cài đặt đối tượng), thứ gì đi kèm (vị trí, siêu dữ liệu, gắn thẻ) và điều gì tích tụ theo năm tháng (bài cũ, ứng dụng đã cấp quyền, danh sách bạn bè).
Bài này giải thích cơ chế ghép thông tin, hướng dẫn tự rà dấu vết số của chính bạn và đưa ra danh mục cấu hình theo từng lớp, kèm lưu ý riêng cho trẻ em và người có công việc nhạy cảm.
Hiệu ứng ghép mảnh: vì sao thông tin "vô hại" lại nguy hiểm
Các nhà nghiên cứu quyền riêng tư gọi hiện tượng này là suy luận từ tổng hợp (aggregation). Nghiên cứu nổi tiếng của Latanya Sweeney cuối thập niên 1990 cho thấy chỉ ba thông tin là mã bưu chính, ngày sinh và giới tính đã đủ để định danh duy nhất phần lớn dân số Mỹ. Bài học khái quát: những trường dữ liệu tưởng là "không định danh" khi kết hợp lại thì định danh được.
Trên mạng xã hội, việc ghép mảnh còn dễ hơn vì dữ liệu kèm hình ảnh và quan hệ. Một bức ảnh trước cổng trường cho biết con bạn học ở đâu; bài đăng "cả nhà đi Đà Lạt một tuần" cho biết nhà trống; danh sách bạn bè công khai cho biết ai là người thân để kẻ gian giả danh. Những kỹ thuật thu thập thông tin từ nguồn công khai, thường gọi là OSINT, vốn được nhà báo và nhà nghiên cứu dùng để kiểm chứng, cũng chính là kỹ thuật kẻ lừa đảo dùng để chuẩn bị kịch bản.
Điều quan trọng cần hiểu là bạn không kiểm soát được toàn bộ dấu vết của mình. Người khác gắn thẻ bạn, đăng ảnh có bạn, nhắc tên bạn trong bình luận. Dữ liệu từ các vụ rò rỉ bổ sung số điện thoại, địa chỉ. Mục tiêu thực tế không phải biến mất khỏi mạng, mà là nâng chi phí ghép mảnh đủ cao để kẻ gian chọn mục tiêu khác.
Tự rà dấu vết số của chính bạn
Trước khi chỉnh cài đặt, hãy nhìn bản thân từ góc của người lạ. Việc này mất khoảng một giờ và thường gây bất ngờ.
- Tìm tên bạn trên công cụ tìm kiếm, trong dấu ngoặc kép, kèm các biến thể như tên không dấu, biệt danh, tên kèm thành phố hoặc nơi làm việc. Ghi lại các kết quả liên quan tới bạn.
- Tìm theo số điện thoại và địa chỉ email chính. Nhiều người ngạc nhiên khi thấy số điện thoại cá nhân nằm trong các danh bạ, tin rao vặt cũ hay tài liệu công khai.
- Dùng chức năng "xem với tư cách người khác" hoặc đăng xuất rồi mở trang cá nhân của bạn trên từng mạng xã hội để thấy những gì người lạ thấy.
- Cuộn lại các bài đăng công khai từ nhiều năm trước. Cài đặt riêng tư hiện tại thường không tự áp dụng ngược cho bài cũ; nhiều nền tảng có tuỳ chọn giới hạn đối tượng cho toàn bộ bài cũ cùng lúc.
- Tìm ảnh đại diện của bạn bằng công cụ tìm ảnh ngược để xem ảnh đó còn xuất hiện ở đâu, bao gồm tài khoản giả mạo dùng ảnh của bạn.
- Kiểm tra email trên dịch vụ cảnh báo rò rỉ dữ liệu để biết thông tin nào của bạn đã nằm trong các vụ rò rỉ.
- Lập danh sách những gì cần gỡ, cần đổi đối tượng và cần yêu cầu bên khác gỡ.
Cấu hình theo ba lớp
Tên mục cài đặt khác nhau giữa các nền tảng và thay đổi theo thời gian, nhưng các nhóm cài đặt dưới đây có mặt ở hầu hết mạng xã hội lớn.
| Lớp | Cần chỉnh | Lý do |
|---|---|---|
| Ai thấy | Đối tượng mặc định của bài mới; ai xem được danh sách bạn bè; ai tìm được bạn bằng số điện thoại hoặc email | Danh sách bạn bè là bản đồ cho kẻ giả danh người thân; tìm bằng số điện thoại cho phép nối số lộ với hồ sơ của bạn |
| Ai thấy | Thông tin hồ sơ: ngày sinh, quê quán, nơi làm việc, trường học, số điện thoại | Đây là đáp án của nhiều câu hỏi bảo mật và nguyên liệu cho lừa đảo nhắm đích |
| Thứ gì đi kèm | Gắn vị trí vào bài đăng; duyệt trước khi người khác gắn thẻ bạn | Vị trí lặp lại tiết lộ nhà, nơi làm việc, giờ giấc |
| Thứ gì đi kèm | Quyền vị trí, danh bạ, ảnh của ứng dụng mạng xã hội trên điện thoại | Ứng dụng tải danh bạ lên để gợi ý kết bạn, kéo theo dữ liệu của người khác |
| Điều gì tích tụ | Bài đăng công khai cũ; album cũ; ứng dụng và trò chơi đã đăng nhập bằng tài khoản mạng xã hội | Ứng dụng bên thứ ba có thể vẫn giữ quyền đọc hồ sơ dù bạn đã quên chúng |
| Điều gì tích tụ | Tài khoản không còn dùng | Tài khoản bỏ hoang không được theo dõi, dễ bị chiếm để lừa đảo người quen |
Nguyên tắc mặc định hợp lý: hồ sơ ở mức tối thiểu, bài đăng mặc định cho bạn bè, danh sách bạn bè riêng tư, không gắn vị trí, duyệt gắn thẻ. Người cần hiện diện công khai vì công việc nên tách tài khoản hoặc trang công việc khỏi tài khoản cá nhân.
Siêu dữ liệu và vị trí: thứ đi kèm mà mắt không thấy
Siêu dữ liệu EXIF trong ảnh. Ảnh chụp bằng điện thoại thường kèm thông tin thời gian, dòng máy và, nếu bật định vị cho camera, toạ độ GPS nơi chụp. Nhiều mạng xã hội lớn xoá các trường này khi bạn đăng ảnh lên, nhưng khi gửi ảnh dưới dạng tệp gốc qua email, ứng dụng nhắn tin ở chế độ "gửi tệp" hoặc tải lên dịch vụ lưu trữ, siêu dữ liệu thường được giữ nguyên. Có thể tắt định vị cho ứng dụng camera, hoặc dùng tuỳ chọn bỏ vị trí khi chia sẻ mà iOS và Android đều cung cấp.
Chi tiết trong khung hình. Biển số xe, số nhà, đồng phục có tên trường, cảnh nhìn từ cửa sổ, vé máy bay có mã đặt chỗ, thẻ nhân viên. Ảnh chụp thẻ lên máy bay là ví dụ kinh điển: mã vạch trên đó chứa mã đặt chỗ và họ tên, đủ để người khác truy cập đặt chỗ ở một số hãng.
Chia sẻ vị trí theo thời gian thực. Tính năng chia sẻ vị trí với bạn bè hoặc gia đình tiện lợi nhưng dễ quên tắt. Rà định kỳ danh sách người đang xem được vị trí của bạn trong ứng dụng bản đồ và nhắn tin.
Đăng bài theo thời gian thực. Đăng "đang ở sân bay" trong lúc đi xa thông báo nhà trống. Đăng sau khi về là thói quen đơn giản mà hiệu quả. Tương tự, check-in đều đặn ở phòng tập hay quán cà phê cố định tạo ra lịch trình có thể đoán trước.
Câu đố, trò chơi và ứng dụng bên thứ ba
Những bài đăng kiểu "tên ngôi sao của bạn là tên con vật đầu tiên cộng tên con đường bạn lớn lên" hay "bình luận năm sinh để xem bạn hợp nghề gì" là cách thu thập đáp án câu hỏi bảo mật quen thuộc. Không phải bài nào cũng do kẻ gian khởi xướng, nhưng mọi câu trả lời công khai đều có thể bị thu thập tự động.
Ứng dụng trắc nghiệm, chỉnh ảnh khuôn mặt, dự đoán ngoại hình tương lai thường yêu cầu đăng nhập bằng tài khoản mạng xã hội. Khi đồng ý, bạn cấp cho bên thứ ba quyền đọc một phần hồ sơ, đôi khi kéo dài cho tới khi bạn chủ động thu hồi. Ứng dụng chỉnh ảnh khuôn mặt còn nhận được ảnh chân dung độ phân giải cao, dạng dữ liệu sinh trắc tiềm năng.
Cách kiểm soát: định kỳ mở mục ứng dụng và trang web đã kết nối trong cài đặt của từng mạng xã hội, gỡ mọi thứ không còn dùng. Với tính năng "đăng nhập bằng tài khoản mạng xã hội", cân nhắc đăng ký bằng email riêng cho những dịch vụ không quan trọng, để nếu dịch vụ đó gặp sự cố, tài khoản mạng xã hội chính không liên đới.
Thông tin người khác đăng về bạn: gỡ và hạn chế
Phần dấu vết khó kiểm soát nhất là phần do người khác tạo ra. Bạn bè gắn thẻ vào ảnh tiệc, người thân đăng ảnh gia đình kèm địa chỉ quê, trường học công bố danh sách khen thưởng, một trang rao vặt cũ còn giữ số điện thoại của bạn. Mỗi loại có cách xử lý riêng.
Với ảnh và bài đăng của người quen, cách hiệu quả nhất vẫn là nhờ trực tiếp: phần lớn mọi người sẵn lòng gỡ hoặc đổi đối tượng xem khi được giải thích lý do. Song song, bật chế độ duyệt trước khi thẻ hiện trên trang của bạn, và gỡ thẻ khỏi những ảnh không muốn gắn với tên mình. Gỡ thẻ không xoá ảnh, nhưng cắt đường liên kết từ tên bạn tới ảnh đó.
Với nội dung chứa thông tin liên hệ cá nhân như số điện thoại, địa chỉ nhà, ảnh giấy tờ, các nền tảng mạng xã hội lớn đều có kênh báo cáo vi phạm quyền riêng tư. Các công cụ tìm kiếm lớn cũng có biểu mẫu cho phép yêu cầu gỡ khỏi kết quả tìm kiếm những trang chứa thông tin liên hệ cá nhân hoặc giấy tờ tuỳ thân. Lưu ý: gỡ khỏi kết quả tìm kiếm không xoá nội dung trên trang gốc; muốn xoá hẳn phải liên hệ chủ trang.
Với dữ liệu nằm trong hệ thống của doanh nghiệp, như danh sách khách hàng, trang đăng tin cũ, bạn có thể thực hiện quyền yêu cầu xoá theo pháp luật bảo vệ dữ liệu cá nhân. Quy trình gửi yêu cầu được trình bày trong bài riêng về dữ liệu cá nhân trên chuyên mục này.
Trẻ em và người có công việc nhạy cảm
Với trẻ em, rủi ro có thêm chiều thời gian: dấu vết bố mẹ để lại hôm nay sẽ đi theo đứa trẻ khi lớn lên, mà trẻ không có quyền đồng ý. Hiện tượng chia sẻ quá nhiều về con cái thường được gọi là "sharenting". Một số nguyên tắc dễ áp dụng: không đăng ảnh có đồng phục ghi tên trường, cổng trường, ảnh tắm hay ảnh trẻ thiếu quần áo; không công khai họ tên đầy đủ kèm ngày sinh; chia sẻ ảnh gia đình trong nhóm kín thay vì công khai; hỏi ý kiến khi trẻ đã đủ lớn để hiểu.
Khi con bắt đầu dùng mạng xã hội, cùng con cài đặt tài khoản riêng tư, giải thích vì sao không gửi ảnh cho người chỉ quen qua mạng, và quan trọng nhất là tạo niềm tin để con kể lại khi có ai đó đòi hỏi bất thường. Nhiều nền tảng có độ tuổi tối thiểu và chế độ dành cho thiếu niên; xem điều khoản của từng nền tảng.
Người làm công việc nhạy cảm, như bác sĩ, giáo viên, luật sư, nhà báo, cán bộ thu hồi nợ hay người từng bị quấy rối, nên cân nhắc tách hoàn toàn danh tính công việc và đời tư: tài khoản cá nhân dùng tên không đầy đủ, không công khai nơi làm việc, không cho tìm theo số điện thoại, và định kỳ tự rà dấu vết số như mô tả ở trên.
Câu hỏi thường gặp
Để tài khoản ở chế độ riêng tư có đủ an toàn không?
Riêng tư giảm đáng kể việc người lạ thu thập thông tin, nhưng không chống được người trong danh sách bạn bè chụp lại nội dung, tài khoản bạn bè bị chiếm, hay thông tin bạn bè đăng về bạn. Hãy coi mọi thứ đăng lên mạng, kể cả ở chế độ riêng tư, là có khả năng bị lan ra ngoài.
Xoá bài đăng rồi thì có mất hẳn không?
Bài bị xoá khỏi giao diện, nhưng có thể đã được người khác chụp màn hình, lưu trữ bởi các dịch vụ lưu trữ web hoặc nằm trong bản sao lưu của nền tảng một thời gian theo chính sách của họ. Xoá vẫn đáng làm vì giảm khả năng bị tìm thấy, nhưng không phải xoá vĩnh viễn.
Có nên dùng tên thật trên mạng xã hội không?
Phụ thuộc mục đích và quy định của nền tảng. Một số nền tảng yêu cầu tên thật. Với tài khoản chủ yếu để liên lạc với người quen, có thể dùng tên rút gọn hoặc biệt danh mà người quen nhận ra, kết hợp tắt tìm kiếm theo số điện thoại và email.
Làm sao xử lý tài khoản giả mạo dùng ảnh của mình?
Dùng chức năng báo cáo giả mạo của nền tảng, chọn đúng mục mạo danh chính bạn, kèm giấy tờ nếu được yêu cầu. Nhờ bạn bè cùng báo cáo, và đăng thông báo trên tài khoản thật để người quen cảnh giác. Lưu bằng chứng ảnh chụp trước khi tài khoản giả bị gỡ.
Ứng dụng mạng xã hội có nghe lén qua micro để chạy quảng cáo không?
Đây là nghi vấn phổ biến nhưng chưa có bằng chứng thuyết phục về việc các ứng dụng lớn nghe liên tục qua micro để nhắm quảng cáo. Quảng cáo trùng hợp thường giải thích được bằng dữ liệu vị trí, lịch sử tìm kiếm, danh bạ và hành vi của người xung quanh. Dù vậy, chỉ cấp quyền micro cho ứng dụng thật sự cần là thói quen hợp lý.
Bao lâu nên rà lại cài đặt quyền riêng tư một lần?
Nên rà mỗi sáu tháng và sau mỗi lần nền tảng thông báo thay đổi chính sách hay giao diện lớn, vì cài đặt mới đôi khi được bật mặc định. Kết hợp với việc gỡ ứng dụng đã kết nối và kiểm tra danh sách người xem vị trí của bạn.