Email có thể bị truy vết không?

Không thể truy vết email đến một người cụ thể. Nhưng các nhà cung cấp email, các ISP và các cơ quan thực thi pháp luật có thể xác định danh tính và theo dõi người dùng thông qua email nếu không thực hiện các bước bảo vệ quyền riêng tư.

Dù là để chặn thư rác, kiểm tra dấu hiệu lừa đảo hay chỉ đơn giản là tìm hiểu về một người gửi không xác định, đôi khi người dùng muốn biết email bắt nguồn từ đâu. Và nhiều bên có thể muốn truy vết và theo dõi email — từ các công ty công nghệ lớn, nhà tiếp thị, nhà quảng cáo cho đến các cơ quan thực thi pháp luật.

Bài viết này giải thích cách email có thể bị truy vết, theo dõi và các bước có thể thực hiện để giữ riêng tư cho email.

Tại sao cần truy vết địa chỉ email?
Tìm địa chỉ IP từ một email
Có thể truy vết email đến một cá nhân cụ thể không?
Có thể truy vết email đến một địa điểm không?
Cách người dùng có thể bị theo dõi bằng email
Thu thập dữ liệu email “miễn phí”
Trình theo dõi email
Ngăn email bị theo dõi
Chuyển sang email riêng tư
Sử dụng VPN (hoặc Tor)
Ẩn email bằng biệt danh
Ý kiến kết luận

Tại sao cần truy vết email?

Nếu nhận được email từ một người gửi lạ, có một số lý do khiến người dùng muốn kiểm tra nguồn gốc của email đó:

Thư đó là thư rác và người dùng muốn tìm và chặn người gửi.
Nghi ngờ có cuộc tấn công lừa đảo, vì vậy cần kiểm tra xem thư bắt nguồn từ đâu.
Nhận được một thư lăng mạ và muốn truy vết nguồn gốc.

Tương tự như vậy, các bên khác có thể cố gắng truy vết và theo dõi các hoạt động trực tuyến thông qua email:

Hầu hết các nhà cung cấp email miễn phí đều thu thập thông tin được liên kết với danh tính để nhắm mục tiêu quảng cáo.
Các công ty tiếp thị có thể theo dõi cách phản hồi email bằng các trình theo dõi trong các thư nhận được.
Chính phủ và các cơ quan thực thi pháp luật có thể xác định danh tính và theo dõi người dùng qua các email được gửi đi.

Bất kỳ ai cũng có thể tạo địa chỉ email giả và điền bất kỳ tên nào vào trường Từ, vậy làm thế nào để truy vết nguồn gốc của địa chỉ đó?

Tìm địa chỉ IP từ một email

Nơi đầu tiên để bắt đầu truy vết một email là tìm địa chỉ IP(cửa sổ mới) nguồn, chuỗi số nhận dạng các thiết bị kết nối với internet. Hãy kiểm tra tiêu đề email, phần chứa thông tin về người gửi, người nhận, chủ đề và thời gian thư được gửi. Tiêu đề này cũng hiển thị địa chỉ IP của máy chủ gửi thư.

Ví dụ: trong Proton Mail, có thể xem tiêu đề của email bằng cách nhấp vào menu Thêm (ba dấu chấm ngang) và chọn Xem tiêu đề.

Tùy chọn xem tiêu đề trong Proton Mail để có thể truy vết địa chỉ IP nguồn của email

Hãy kiểm tra đoạn mã dài (được hiển thị một phần bên dưới). Có thể tìm thấy địa chỉ IP nguồn của email trong trường Received đầu tiên (vì các thư thường truyền qua nhiều máy chủ để đến nơi, có thể sẽ thấy nhiều trường Received). Ở đây địa chỉ IP là 159.135.236.69.

Tiêu đề thư hiển thị trường Received cùng với địa chỉ IP nguồn

Cách dễ nhất để tìm địa chỉ IP là cắt và dán tiêu đề vào công cụ phân tích tiêu đề thư như Messageheader(cửa sổ mới) hoặc Email Header Analyzer.(cửa sổ mới)

Email Header Analyzer hiển thị địa chỉ IP nguồn, thành phố và ISP gửi email

Địa chỉ IP đề cập đến máy chủ gửi email — trong trường hợp này là dịch vụ chuyển phát email ở San Antonio, Texas — nhưng địa chỉ đó không thể bị truy vết đến một người cụ thể.

Hầu hết các ứng dụng email phổ biến trên di động và web đều không bao gồm địa chỉ IP công cộng được chỉ định cho các cá nhân trong tiêu đề email. Tiêu đề email của các thư được gửi từ ứng dụng Proton Mail dành cho web và di động không chứa địa chỉ IP của người dùng trong tiêu đề của thư đã gửi.

Nhưng các ứng dụng email trên máy tính để bàn sử dụng SMTP, như Outlook hoặc Thunderbird, có thể bao gồm địa chỉ IP nguồn trong tiêu đề. Tuy nhiên, địa chỉ IP này không thể bị truy vết đến một cá nhân nếu không có cuộc điều tra thêm (xem cách người dùng có thể bị truy vết bên dưới).

Nói ngắn gọn, địa chỉ IP trong email có thể cung cấp manh mối về nguồn gốc của email. Nếu thấy email đó từ một nguồn không xác định hoặc đáng ngờ, có thể chặn các email trong tương lai từ người gửi đó.

Tìm hiểu cách chặn các email không mong muốn trong Proton Mail

Có thể truy vết email đến một cá nhân cụ thể không?

Các dịch vụ email, nhà cung cấp dịch vụ internet (ISP) và cơ quan thực thi pháp luật có thể xác định được danh tính người dùng từ địa chỉ IP công cộng và siêu dữ liệu(cửa sổ mới) khác.

Đầu tiên, giả sử người dùng đăng ký dịch vụ email miễn phí, như Gmail, bằng số điện thoại di động hoặc thông tin nhận dạng cá nhân khác. Trong trường hợp đó, nhà cung cấp rõ ràng sẽ có thể truy vết được. Nhưng ngay cả khi tạo tài khoản chỉ bằng các thông tin cá nhân giả, Google vẫn có thể liên kết lại để tìm ra danh tính thực tế, vì Google ghi nhật ký mọi hoạt động trực tuyến (xem cách người dùng bị theo dõi bên dưới).

Thứ hai, ISP chỉ định địa chỉ IP công cộng cho các thiết bị được kết nối (như bộ định tuyến WiFi gia đình), đây là địa chỉ trên internet. Nhà khai thác mạng di động cũng làm tương tự đối với điện thoại thông minh. Mọi trang web được truy cập hoặc dịch vụ trực tuyến được sử dụng sẽ tham chiếu đến thiết bị bằng địa chỉ IP công cộng (trừ khi địa chỉ đó bị ẩn — xem bên dưới). Do đó, một email được gửi từ một địa chỉ IP có thể được truy vết đến bất kỳ ai được chỉ định địa chỉ IP đó vào thời điểm đó.

Bằng cách này, các cơ quan thực thi pháp luật có thể yêu cầu địa chỉ IP của người dùng và các siêu dữ liệu khác từ nhà cung cấp email và các ISP để truy vết người đứng sau một email, mặc dù việc này yêu cầu phải có lệnh của tòa án ở hầu hết các quốc gia.

Có thể truy vết email đến một địa điểm không?

Địa chỉ IP nguồn của email có thể cung cấp chỉ báo sơ bộ về nơi email bắt nguồn, ví dụ: nếu email đó từ một máy chủ email riêng tư (xem cách tìm địa chỉ IP ở trên). Nhưng thông thường, email sẽ chỉ hiển thị máy chủ của nhà cung cấp email. Máy chủ Google có thể ở Texas, nhưng người dùng gửi email có thể ở bất kỳ đâu.

Tuy nhiên, nếu các cơ quan thực thi pháp luật có được địa chỉ IP công cộng bằng cách điều tra email, điều đó có thể cho biết vị trí địa lý.

Hầu hết các ISP và nhà khai thác di động đều chỉ định các khối địa chỉ IP công cộng cho các thiết bị ở một số khu vực địa lý nhất định. Do đó, địa chỉ IP công cộng có thể cho biết thành phố hoặc khu vực đang sinh sống, nhưng không có gì đảm bảo. Một địa chỉ IP đôi khi có thể gợi ý rằng người dùng đang ở một khu vực khác hoặc thậm chí là một quốc gia khác.

Tất nhiên, nếu cung cấp bất kỳ thông tin nhận dạng cá nhân nào khi đăng ký tài khoản email, vị trí nhà riêng có thể bị truy vết thông qua chi tiết địa chỉ công khai.

Cách người dùng có thể bị theo dõi bằng email

Có hai cách chính có thể bị theo dõi khi sử dụng email:

Các nhà cung cấp email miễn phí lớn, như Gmail và Outlook, theo dõi email và các hoạt động trực tuyến khác trên internet.
Các nhà tiếp thị qua email sử dụng công nghệ theo dõi để giám sát cách phản hồi với email.

Thu thập dữ liệu email “miễn phí”

Hầu hết các nhà cung cấp email miễn phí, như Gmail và Outlook, đều giám sát mọi cách thức tương tác với tài khoản. Họ theo dõi hoạt động trực tuyến bằng cách sử dụng dấu vân tay trình duyệt và thiết bị, cookie của bên thứ ba(cửa sổ mới) và các công nghệ theo dõi khác.

Bằng cách tổng hợp dữ liệu cá nhân trên các ứng dụng và dịch vụ, Google có thể xây dựng hồ sơ chi tiết để chia sẻ với các nhà quảng cáo(cửa sổ mới). Với Gmail và các dịch vụ Google “miễn phí” khác, người dùng không phải trả phí đăng ký. Thay vào đó, phải trả giá bằng các thông tin chi tiết riêng tư của cuộc sống.

Để biết về cái giá thực sự của Gmail, hãy xem nhãn quyền riêng tư của ứng dụng này trong App Store của Apple hiển thị hàng loạt dữ liệu cá nhân bị thu thập:

Nhãn quyền riêng tư của Gmail trên iOS hiển thị nhiều cách người dùng có thể bị truy vết thông qua dữ liệu cá nhân mà Google thu thập

Trình theo dõi email

Các công ty thường chèn trình theo dõi email vào các thư để giám sát hoạt động thư.

Trình theo dõi email thường hoạt động bằng cách nhúng một điểm ảnh theo dõi nhỏ vào email được liên kết với một hình ảnh từ xa. Khi mở thư, hình ảnh sẽ được tải từ máy chủ nguồn và thông tin nhạy cảm có thể được gửi lại cho người gửi, bao gồm:

Email nào được mở
Ngày và giờ mở thư
Loại thiết bị và hệ điều hành

Trình theo dõi email thậm chí có thể theo dõi địa chỉ IP và vị trí ước tính.

Theo một nghiên cứu, hơn 70% email từ danh sách gửi thư có chứa trình theo dõi(cửa sổ mới). Nhưng có nhiều cách để chặn trình theo dõi và giữ riêng tư cho hoạt động email.

Ngăn email bị theo dõi

Dưới đây là cách sử dụng email riêng tư hơn và chặn các trình theo dõi xâm phạm quyền riêng tư.

Chuyển sang email riêng tư

Sử dụng tài khoản email đã mã hóa đầu cuối như Proton Mail.

Tại Proton, dữ liệu cá nhân không bị thu thập để nhắm mục tiêu quảng cáo. Toàn bộ nguồn tài chính của Proton đến từ các thành viên trả phí trong cộng đồng Proton, chứ không phải từ việc khai thác dữ liệu cá nhân.

Proton Mail privacy label in Apple's App Store showing that Proton Mail collects no data linked to your identity

Với Proton Mail, người dùng có thể:

Tạo tài khoản miễn phí mà không cần chia sẻ bất kỳ thông tin cá nhân nào (mặc dù có thể được yêu cầu xác minh danh tính là con người)
Giữ an toàn cho các email bằng mã hóa đầu cuối và mã hóa không quyền truy cập. Không ai ngoài người dùng có thể đọc thư, kể cả Proton
Gửi email đã mã hóa đầu cuối cho bất kỳ ai bằng Email bảo vệ bằng mật khẩu
Chặn theo dõi email và ẩn địa chỉ IP bằng tính năng bảo vệ chống theo dõi nâng cao của Proton
Thiết lập thời gian hết hạn cho các email đã mã hóa, sau đó chúng sẽ tự động xóa khỏi hộp thư đến của người nhận

Tìm hiểu thêm về những gì Proton Mail bảo vệ người dùng khỏi

Đăng ký Proton Mail miễn phí

Sử dụng VPN (hoặc Tor)

Giữ riêng tư cho hoạt động trực tuyến bằng mạng riêng ảo (VPN) như Proton VPN(cửa sổ mới).

Một VPN tốt sẽ ẩn địa chỉ IP khỏi ISP và giữ riêng tư cho hoạt động trực tuyến. Để bảo vệ quyền riêng tư khi sử dụng email, chỉ nên truy cập email riêng tư bằng VPN.

Nếu cần mức độ riêng tư cao hơn, hãy cân nhắc việc truy cập Proton Mail bằng mạng ẩn danh Tor.

Ẩn email bằng biệt danh

Sử dụng biệt danh email, hoặc các địa chỉ email bổ sung, để ẩn địa chỉ email cá nhân và bảo vệ danh tính. Có thể tạo ít nhất mười địa chỉ bổ sung với gói trả phí của Proton.

Hoặc cân nhắc sử dụng dịch vụ biệt danh email như SimpleLogin by Proton(cửa sổ mới). Việc tạo các biệt danh ẩn danh cho các trang web khác nhau cho phép giữ riêng tư cho địa chỉ email và bảo vệ hộp thư đến khỏi thư rác và lừa đảo.

Ý kiến kết luận

Dù không thể truy vết một email đơn lẻ đến một cá nhân, nhưng có thể biết được nguồn gốc của email đó từ phần tiêu đề.

Tuy nhiên, các nhà cung cấp email, các ISP và các cơ quan thực thi pháp luật có thể truy tìm các cá nhân từ email bằng cách sử dụng địa chỉ IP và siêu dữ liệu khác. Và các công ty tiếp thị có thể theo dõi cách phản hồi với các email nhận được.

Không thể đảm bảo tính ẩn danh 100% trên internet. Nhưng có thể giảm thiểu đáng kể khả năng bị truy vết và theo dõi bằng cách sử dụng Proton Mail, Proton VPN (hoặc Tor) và biệt danh.

Tại Proton, sứ mệnh đặt ra là mang lại quyền riêng tư và sự bảo mật trực tuyến cho tất cả mọi người. Đăng ký tài khoản Proton Mail miễn phí, và các dịch vụ Proton Calendar, Proton Drive và Proton VPN đã mã hóa sẽ được tích hợp sẵn.