Tăng cường sự riêng tư bằng cách cố tình không chính xác

Khi tôi đến cửa hàng bánh sandwich địa phương, tôi không quan tâm liệu người nhận đặt hàng của tôi biết ngày sinh nhật của tôi hay tên thời con gái của mẹ tôi.

Vậy tại sao Google hoặc một số trang web khác mà tôi đăng ký cần biết nhiều về tôi? Đặc biệt là xem xét công ty có khả năng trao đổi và bán thông tin cho các bên thứ ba, những người tổng hợp, phân tích, đóng gói lại và bán lại nó.

Không có gì mới về việc cố tình cung cấp thông tin sai lệch khi đăng ký dịch vụ Web - từ một địa chỉ email vứt bỏ đơn giản cho đến tên giả mạo. Danh tính hoàn toàn sai có liên quan đến các nhân vật mờ ám muốn che giấu.

Sự liên kết của tên giả và tội phạm đã tăng lên từ các vụ bắt giữ gần đây trong các vụ buôn bán ma túy trên Con đường tơ lụa, như báo cáo của Dara Kerr. Không có gì đáng ngạc nhiên, những người đứng sau hoạt động đã sử dụng bút danh.

Khi dịch vụ trở nên quá tọc mạch, bịa đặt

Có rất nhiều lý do chính đáng để ngăn chặn các trang web thu thập thông tin cá nhân của bạn và bạn có thể làm như vậy mà không "che giấu". Một bút danh Internet là một biến thể của tên thật của bạn cho phép bạn ẩn trong tầm nhìn rõ ràng: bạn vẫn có thể nhận dạng được những người biết bạn, nhưng bạn khó phát hiện ra người lạ hơn.

Lưu ý rằng một số trang web tên tuổi đang kết thúc bình luận ẩn danh. Trong số đó có Huffington Post và Sacramento Bee.

Nhiều người xếp hạng khi nghĩ rằng mọi người sử dụng tên giả trên Internet. Tháng 10 năm ngoái, một quan chức an ninh với chính phủ Anh đã nổi nóng sau khi ông khuyến nghị tại một hội nghị rằng mọi người không cung cấp tên chính xác và thông tin cá nhân khác của họ cho Facebook, Twitter và các mạng xã hội khác.

Facebook tuyên bố rõ ràng rằng bạn bắt buộc phải sử dụng "tên trên thẻ tín dụng của bạn", như Trung tâm trợ giúp của Facebook tuyên bố. Sau một cuộc đàn áp gần đây của công ty, Adrianne Jeffries của The Verge đã báo cáo về việc sử dụng rộng rãi các bút danh trên Facebook.

Facebook không đơn độc trong việc yêu cầu tên thật. Hầu hết các điều khoản dịch vụ quy định rằng bạn phải cung cấp thông tin chính xác. Ngay cả khi bút danh của bạn có thể nhận ra người quen của bạn và ngay cả khi bạn sử dụng hình ảnh của chính mình, việc cố tình nhập thông tin sai lệch sẽ vi phạm thỏa thuận.

Sau đó, một lần nữa, có một rủi ro riêng tư bất cứ khi nào bạn chia sẻ thông tin cá nhân. Mỗi khi bạn tiết lộ tên, địa chỉ và dữ liệu riêng tư khác, bạn sẽ tăng khả năng thông tin bị đánh cắp hoặc sử dụng sai. Có thể viễn cảnh được khởi động một dịch vụ Web "miễn phí" là hợp lý hơn so với việc đưa ra một mục tiêu thậm chí còn lớn hơn cho những kẻ trộm dữ liệu.

Cung cấp các trang web chỉ với thông tin họ yêu cầu để xác thực bạn và giao dịch kinh doanh của bạn. Nếu bạn được yêu cầu cung cấp câu trả lời cho câu hỏi bảo mật, chẳng hạn như trường trung học hoặc thành phố bạn sinh ra, hãy sáng tạo.

Tất nhiên, nếu bạn đang mua thứ gì đó, bạn sẽ phải cung cấp thông tin thanh toán và giao hàng chính xác. Nhưng sinh nhật của bạn, tên thời con gái của mẹ và các dữ liệu riêng tư khác có thể được sử dụng để nhận dạng bạn - hoặc để đánh cắp danh tính của bạn - nên được từ bỏ một cách nghiêm ngặt trên cơ sở cần biết.

Viết thông tin giả của bạn, nếu cần thiết. Chẳng hạn, sinh nhật trực tuyến của tôi là ngày 1 tháng 1 năm 1905. Khi tôi thấy quảng cáo cho các sản phẩm tuổi già, tôi có thể đổ lỗi cho ngày sinh nhật giả - ít nhất là trong một thời gian ngắn.

Trong vài năm, tôi đã sử dụng một hồ sơ Facebook sử dụng một biến thể của tên thật của tôi. Bút danh tương tự như biệt danh chính hãng để cho phép người quen nhận dạng ID tôi nhưng đủ khác để đánh lừa một người lạ. Tôi sử dụng hình ảnh thật của mình và không cố gắng che dấu danh tính của mình.

Về mặt kỹ thuật, Facebook có thể cho tôi khởi động - và dựa trên các điều khoản dịch vụ của công ty, đó sẽ là quyền của họ để làm điều đó. Đối với tôi, nỗ lực ít ỏi để giảm thiểu việc phổ biến dữ liệu cá nhân được ủy quyền hoặc trái phép có giá trị rủi ro khiến tài khoản bị tắt.

Tiết lộ đầy đủ: Khi tôi xem xét hoặc kiểm tra một dịch vụ khác như Facebook, tôi sẽ tạo một tài khoản thử nghiệm không tiết lộ thông tin cá nhân của mình. Có lẽ tôi có thể yêu cầu một đặc quyền báo chí để sử dụng một tên khác ngoài tên của tôi.

Lắc trình theo dõi web là gần như không thể

Các trang web không phải là những người duy nhất thèm khát thông tin về khách hàng của họ, nhưng họ rất giỏi trong việc thu thập nó. Cài đặt "duyệt web riêng tư" của các trình duyệt phổ biến không ngăn các trang web bạn truy cập thu thập thông tin về bạn. Họ chỉ đơn thuần giữ lịch sử duyệt web của bạn khỏi bị ghi lại trên máy của riêng bạn.

Tương tự, tùy chọn "không theo dõi" của trình duyệt phụ thuộc vào các trang web tự nguyện thực hiện yêu cầu của bạn. Trang web Tôn trọng MyDNT giải thích những ưu và nhược điểm của công nghệ.

Nỗ lực "không theo dõi" đã bị ảnh hưởng gần đây khi Liên minh quảng cáo kỹ thuật số rời khỏi nhóm làm việc bảo vệ theo dõi của World Wide Web Consortium, như Stephen Shankland đã báo cáo vào tháng trước. Người phát ngôn của nhóm, bao gồm các nhà quảng cáo trực tuyến, tuyên bố rằng không có "giải pháp khả thi ... nào khả thi". Nhóm làm việc của W3C dự định tiến tới giai đoạn cuối cùng của nỗ lực tiêu chuẩn hóa mà không cần sự tham gia của các nhà quảng cáo, theo một quan chức của W3C.

Cách đơn giản nhất để giảm thiểu theo dõi là đặt trình duyệt của bạn chặn cookie của bên thứ ba và xóa cookie và lịch sử duyệt web của bạn mỗi khi bạn đóng chương trình. Trong bài đăng cuối tháng 5 "Cách cải thiện bảo mật trong Firefox, Chrome và IE" tôi mô tả cách thực hiện trong ba trình duyệt đó.

Nhưng câu chuyện liên quan

  • NSA đã tìm cách vạch mặt người dùng của công cụ bảo mật Net Tor, cho biết
  • Trang web WhatsApp bị tấn công, hiển thị thông điệp ủng hộ Palestine
  • Với $ 49, một bác sĩ sẽ gặp bạn ngay bây giờ - trực tuyến
  • Làm thế nào Google có thể làm cho Web an toàn và thất bại - một lần nữa
  • Xem khuôn mặt của tất cả 1, 2 tỷ người dùng Facebook, bao gồm cả bạn

Thậm chí còn ngấm ngầm hơn việc theo dõi qua cookie của bên thứ nhất và bên thứ ba là "lấy dấu vân tay" của máy tính, xác định bạn dựa trên các đặc điểm của máy tính của bạn. Dịch vụ Panopticlick miễn phí của Electronic Frontier Foundation cho biết mức độ nhận dạng của cài đặt trình duyệt của bạn. Tôi đã giải thích cách Panopticlick hoạt động vào tháng 1 năm 2012 "Cách ngăn Google theo dõi bạn."

Để ngăn công nghệ "lấy dấu vân tay" của máy tính nhận dạng bạn, hãy chặn JavaScript theo mặc định và cho phép các tập lệnh chỉ chạy trên các trang web mà bạn tin tưởng. Bài đăng bảo mật trình duyệt vào tháng 5 năm ngoái cũng giải thích cách chặn JavaScript cho đến khi bạn cho phép nó trong ba trình duyệt hàng đầu. Ví dụ: tiện ích bổ sung NoScript cho Firefox (miễn phí cho sử dụng phi thương mại) cho phép bạn quyết định tập lệnh nào sẽ cho phép và tập lệnh nào sẽ chặn.

Khả năng ẩn danh của chúng tôi đang nhanh chóng mờ dần

Như tờ Thông tin bảo mật quyền riêng tư trực tuyến Clearinghouse tuyên bố, hầu như không thể ẩn danh trên Internet. Bạn có thể sử dụng mạng riêng ảo hoặc máy chủ proxy để che giấu địa chỉ IP của mình, nhưng đối với nhiều người, các dịch vụ như vậy gặp nhiều rắc rối hơn giá trị của chúng.

Tờ thông tin bảo mật mạng xã hội của PRC chỉ ra rằng thật khó để tách biệt danh tính trực tuyến khỏi danh tính "ngoại tuyến" của bạn. Trang này liên kết đến một bài báo của Arvind Narayanan và Vitaly Shmatikov mô tả một kỹ thuật để ẩn danh dữ liệu riêng tư Facebook và các dịch vụ khác không thể nhận dạng cá nhân khi họ bán lại cho bên thứ ba.

Những khó khăn của việc thực sự ẩn danh thông tin cá nhân được thảo luận trong Quyền riêng tư của PRC hôm nay: Trang ẩn danh dữ liệu.

Tầm quan trọng của lời nói nặc danh đối với một nền dân chủ thịnh vượng được xem xét trong trang Ẩn danh của Tổ chức Điện tử, nơi cung cấp các liên kết đến thông tin về các trường hợp pháp lý và pháp luật liên quan đến ẩn danh trực tuyến.

 

Để LạI Bình LuậN CủA BạN