Onerep bị loại bỏ khỏi Monitor Plus do xung đột lợi ích

Tuy nhiên, động thái gần đây của Mozilla nhằm bảo vệ quyền riêng tư lại khiến nhiều người bất ngờ. Họ đã loại bỏ Onerep – một trong những nhà cung cấp chính cho tính năng bảo vệ tìm kiếm cá nhân của Monitor Plus. Lý do là vì phóng viên bảo mật Brian Krebs đã tiết lộ Giám đốc điều hành và người sáng lập Onerep, Dimitri Shelest, đồng thời là người sáng lập của “hàng tá dịch vụ tìm kiếm người” từ năm 2010. Thậm chí, một trong số đó – Nuwber – vẫn đang bán các “báo cáo lý lịch” – chính là thứ mà Monitor Plus muốn ngăn chặn.

Trong một tuyên bố bằng văn bản (PDF), Shelest thừa nhận với Krebs rằng ông vẫn sở hữu cổ phần tại Nuwber. Tuy nhiên, ông khẳng định Nuwber “hoàn toàn không chia sẻ thông tin” với Onerep và ông cũng không điều hành bất kỳ trang tìm kiếm thông tin cá nhân nào khác nữa. Shelest thừa nhận việc này có vẻ không tốt, nhưng ông cho rằng kinh nghiệm trước đây của ông trong lĩnh vực tìm kiếm thông tin cá nhân đã giúp Onerep có “công nghệ và đội ngũ tốt nhất” trong lĩnh vực này.

Ông Brandon Borrman, phó chủ tịch phụ trách truyền thông của Mozilla, tuyên bố rằng “mặc dù dữ liệu của khách hàng không bao giờ bị rủi ro, nhưng các lợi ích và hoạt động tài chính bên ngoài của Giám đốc điều hành Onerep lại không phù hợp với giá trị của chúng tôi.” Mozilla hiện đang “làm việc để củng cố kế hoạch chuyển đổi”, Borrman nói. Một phát ngôn viên của Mozilla cũng xác nhận với Ars ngày hôm nay rằng Mozilla vẫn tiếp tục cung cấp Monitor Plus, cho thấy dịch vụ đăng ký không bị tạm dừng, ít nhất là cho đến thời điểm hiện tại.

Rủi ro tiềm ẩn và hiệu quả hạn chế của dịch vụ xóa dữ liệu

Monitor Plus cũng hợp tác với HaveIBeenPwned để theo dõi khả năng bị lộ dữ liệu của người dùng. Tuy nhiên, Troy Hunt, người sáng lập HaveIBeenPwned, cho rằng các dịch vụ xóa dữ liệu trung gian nhìn chung đều tiềm ẩn rủi ro, ngoài vấn đề lợi ích xung đột tiềm ẩn của Onerep. Ông nói rằng “Xóa dữ liệu của bạn khỏi các dịch vụ hoạt động hợp pháp sẽ ít bị ảnh hưởng, và bạn không thể xóa nó khỏi những dịch vụ bất hợp pháp đang gây ra thiệt hại thực sự.”

Dù vậy, “tích tiểu thành đại” – mỗi hành động nhỏ, bao gồm việc xóa thông tin cá nhân khỏi trang đầu tiên của kết quả tìm kiếm, đều có giá trị. Bên cạnh những trang web thu thập thông tin từ hồ sơ công khai và tài liệu tòa án, còn có các nhà môi giới dữ liệu khác bán dữ liệu được “vô danh hóa” sơ sài từ lịch sử duyệt web, đăng ký ứng dụng và các hoạt động trực tuyến khác. Một thỏa thuận dàn xếp gần đây của Ủy ban Thương mại Liên bang Mỹ (FTC) với công ty phần mềm diệt virus và bảo mật Avast cho thấy mức độ chi tiết của thông tin nhận dạng thường được bán cho cả các tổ chức thương mại và chính phủ.

• 5 phim BL Nhật có cốt truyện độc đáo bậc nhất làng phim hiện nay
• Thương vụ thương hiệu Celine của Danielle NewJeans gây nhiều phản ứng trái chiều: “Cô ấy có thể thay thế Lisa BLACKPINK không?”
• Cặp đôi idol gen 4 & gen 5 được phát hiện hẹn hò – Họ có đang yêu nhau không?
• GPT-2 – “Ám ảnh” ngày nào giờ được nhồi nhét vào bảng tính Excel
• Eunchae (LE SSERAFIM) bị soi IQ lẫn EQ: Mọi người đang quá khắt khe?

Avast: Ngụy trang bảo mật, thực chất thu thập và bán dữ liệu người dùng

Các ứng dụng của Avast sẽ “chặn các cookie theo dõi gây phiền nhiễu thu thập dữ liệu về hoạt động duyệt web của bạn” và ngăn các dịch vụ web “theo dõi hoạt động trực tuyến của bạn”. Nằm sâu trong chính sách bảo mật của mình, Avast cho biết thông tin mà họ thu thập sẽ “vô danh và tổng hợp”. Trong tuyên bố hùng hồn nhất, phần mềm trên máy tính để bàn của Avast tuyên bố sẽ ngăn chặn “hacker kiếm tiền từ các tìm kiếm của bạn”.

Mặc dù Avast quảng cáo các công cụ bảo mật và tăng cường quyền riêng tư, nhưng thực tế từ năm 2014 đến 2020, họ đã thu thập thông tin duyệt web của người dùng và bán nó cho hơn 100 công ty khác thông qua một tổ chức đã ngừng hoạt động có tên Jumpshot, theo Ủy ban Thương mại Liên bang Hoa Kỳ (FTC).

Dữ liệu không hề ẩn danh

Theo một phán quyết gần đây của FTC (dưới dạng PDF), Avast sẽ phải nộp phạt 16,5 triệu đô la, số tiền này “dự kiến sẽ được sử dụng để bồi thường cho người tiêu dùng”, theo FTC. Avast cũng bị cấm bán dữ liệu duyệt web trong tương lai, phải có sự đồng ý rõ ràng về việc thu thập dữ liệu trong tương lai, thông báo cho khách hàng về việc bán dữ liệu trước đó và thực hiện “chương trình bảo mật toàn diện” để giải quyết hành vi trước đó.

Khi được liên lạc để yêu cầu bình luận, Avast đã cung cấp một tuyên bố lưu ý rằng công ty đã đóng cửa Jumpshot vào đầu năm 2020. “Chúng tôi cam kết thực hiện sứ mệnh bảo vệ và nâng cao quyền lực cho cuộc sống kỹ thuật số của mọi người. Mặc dù chúng tôi không đồng ý với cáo buộc và mô tả sự thật của FTC, chúng tôi hài lòng về việc giải quyết vấn đề này và mong muốn tiếp tục phục vụ hàng triệu khách hàng trên khắp thế giới”, tuyên bố cho biết.

Theo khiếu nại của FTC (dưới dạng PDF), sau khi mua lại Jumpshot – một công ty chống virus cạnh tranh vào đầu năm 2014, Avast đã đổi thương hiệu thành công ty bán dữ liệu phân tích. Jumpshot quảng cáo rằng họ cung cấp “thông tin chi tiết độc đáo” về thói quen của “hơn 100 triệu người tiêu dùng trực tuyến trên toàn thế giới”. Điều này bao gồm khả năng “[xem] khán giả của bạn đi đâu trước và sau khi họ truy cập trang web của bạn hoặc trang web của đối thủ cạnh tranh, và thậm chí theo dõi những người truy cập một URL cụ thể”.

Mặc dù Avast và Jumpshot tuyên bố rằng dữ liệu đã loại bỏ thông tin nhận dạng, FTC cho rằng điều này “không đủ”. Dịch vụ của Jumpshot bao gồm một mã định danh thiết bị duy nhất cho mỗi trình duyệt, được bao gồm trong dữ liệu như “Nguồn cấp tất cả nhấp chuột”, “Nguồn cấp tìm kiếm cộng với nhấp chuột”, “Nguồn cấp giao dịch” và hơn thế nữa. Khiếu nại của FTC nêu chi tiết cách các công ty khác nhau mua các nguồn cấp dữ liệu này, thường nhằm mục đích kết hợp chúng với dữ liệu riêng của công ty, xuống mức từng người dùng. Một số hợp đồng của Jumpshot đã cố gắng cấm việc xác định lại người dùng Avast, nhưng “những hạn chế đó bị hạn chế”, khiếu nại cho biết.

Sự liên kết giữa Avast và Jumpshot được công khai rộng rãi vào tháng 1 năm 2020, sau khi các bài báo của Vice và PC Magazine tiết lộ rằng các khách hàng, bao gồm Home Depot, Google, Microsoft, Pepsi và McKinsey, đã mua dữ liệu từ Jumpshot, theo các hợp đồng mật. Dữ liệu thu được bởi các ấn phẩm cho thấy người mua có thể mua dữ liệu bao gồm tìm kiếm Google Maps, các trang LinkedIn và YouTube cá nhân, trang web khiêu dâm, v.v. “Nó rất chi tiết và là dữ liệu tuyệt vời cho các công ty này, dữ liệu được thu thập bởi Jumpshot có thể được xác định lại với độ chính xác cao.

Khiếu nại của FTC cung cấp thêm chi tiết về cách Avast, trên các diễn đàn web của riêng mình, cố gắng giảm nhẹ sự hiện diện của Jumpshot. Avast cho rằng chỉ có dữ liệu không tổng hợp được cung cấp cho Jumpshot và người dùng được thông báo trong quá trình cài đặt sản phẩm về việc thu thập dữ liệu để “hiểu rõ hơn về các xu hướng mới và thú vị”. Cả hai tuyên bố này đều không đúng sự thật, FTC gợi ý. Và dữ liệu thu thập được xa mới vô hại, vì bản chất có thể xác định lại của nó:

Ví dụ này chỉ là một phần nhỏ xíu trong số hàng tỷ dữ liệu mà các nhà nghiên cứu đã thu thập. Họ chỉ chọn ngẫu nhiên 100 mục để nghiên cứu. Trong số đó, có những trang web mà người dùng đã truy cập về một bài báo học thuật nghiên cứu về các triệu chứng của bệnh ung thư vú, thông tin về việc Elizabeth Warren chạy đua vào cuộc bầu cử Tổng thống, hoặc các công việc chính phủ tại một thành phố có mức lương cao. Có cả các trang web giáo dục về hỗ trợ tài chính hoặc hướng dẫn điều hướng trên Google Maps. Điều này chỉ là một phần nhỏ của những gì người ta có thể truy cập trên internet.

Trong một bài đăng trên blog kèm theo thông báo, Luật sư Cấp cao của FTC, Lesley Fair viết rằng, ngoài bản chất kép của các sản phẩm bảo mật của Avast và việc theo dõi rộng rãi của Jumpshot, FTC ngày càng coi dữ liệu duyệt web là “thông tin cực kỳ nhạy cảm đòi hỏi sự quan tâm tối đa”. “Nó không chỉ là một tài sản doanh nghiệp mà còn là thông tin cá nhân có thể được sử dụng để theo dõi và nhắm mục tiêu người dùng”, Fair viết. Ủy viên FTC bỏ phiếu nhất trí 3-0 để ban hành khiếu nại và chấp nhận thỏa thuận đồng ý đề xuất. Chủ tịch Lina Khan, cùng với các ủy viên Rebecca Slaughter và Alvaro Bedoya, đã đưa ra tuyên bố về lá phiếu của họ. Kể từ thời điểm khiếu nại của FTC và hoạt động kinh doanh Jumpshot của nó, Avast đã được Gen Digital mua lại, một công ty sở hữu Norton, Avast, LifeLock, Avira, AVG, CCleaner và ReputationDefender, cùng với các doanh nghiệp bảo mật khác.

• Công chúng bình chọn: 13 thần tượng K-pop có aegyo sal – mắt cười Hàn Quốc dễ thương nhất
• Jeongyeon tiết lộ suy nghĩ thật lòng về tương lai của nhóm: “Chúng tôi không thể là TWICE mãi mãi…”