Dropbox là nhà cung cấp lưu trữ đám mây phổ thông đầu tiên, và vẫn là đối thủ lớn nhất trên thị trường với 700 triệu người dùng(cửa sổ mới) vào năm 2022. Hãy cùng tìm hiểu chính sách quyền riêng tư của Dropbox để xem công ty này bảo vệ dữ liệu cá nhân của hàng triệu người dùng tốt đến mức nào.
Hóa ra có một số sự cố nghiêm trọng. Không chỉ thu thập nhiều thông tin của người dùng, Dropbox còn có thể chia sẻ thông tin đó với bất kỳ ai họ muốn, bao gồm các đối tác thương mại và cơ quan thực thi pháp luật. Trở thành khách hàng của Dropbox đồng nghĩa với việc giao cho công ty này quyền kiểm soát phần lớn dữ liệu của mình.
Bài viết này phân tích chính sách quyền riêng tư của Dropbox và giải thích cách giải pháp thay thế Dropbox riêng tư, Proton Drive, khác biệt về cơ bản.
Tìm hiểu về quyền riêng tư của Dropbox
Chính sách quyền riêng tư của Dropbox(cửa sổ mới) trên thực tế được chia thành hai phần: phần đầu tiên mô tả dữ liệu dịch vụ thu thập và phần tiếp theo liệt kê tất cả các bên mà Dropbox có thể chia sẻ dữ liệu. Đáng ghi nhận là Dropbox trình bày rõ ràng tất cả các điều khoản này theo cách ai cũng có thể hiểu được. Ngoài ra còn có trang FAQ(cửa sổ mới) đi sâu hơn một chút vào một số chủ đề cụ thể.
Dữ liệu Dropbox thu thập
Điều tiên quyết nhận thấy trong chính sách quyền riêng tư là lượng lớn thông tin mà Dropbox thu thập. Bên cạnh địa chỉ email — một phần cốt lõi trong danh tính trực tuyến — Dropbox cũng thu thập tên, số điện thoại, địa chỉ thực tế và thông tin thanh toán của người dùng.
Dropbox cũng thu thập và lưu trữ dữ liệu liên quan đến các tệp được tải lên, được gọi là “Nội dung của bạn”. Dữ liệu này bao gồm kích thước tệp, thời gian và vị trí tải lên, đối tượng được chia sẻ — Dropbox cũng thu thập dữ liệu về danh sách liên hệ của người dùng — và bất kỳ hoạt động nào trong tệp.
Trên thực tế, hoạt động của tệp có một tiểu mục riêng trong chính sách quyền riêng tư, và lý do rất rõ ràng. Dropbox có vẻ như lưu giữ hồ sơ về hầu hết mọi thứ người dùng có thể thực hiện với một tệp. Tạo, chỉnh sửa, chia sẻ, v.v. — tất cả đều được ghi nhật ký ở một nơi nào đó để phục vụ cho mục đích của Dropbox.
Cuối cùng, Dropbox cũng thu thập nhiều thông tin về các thiết bị được dùng để truy cập dịch vụ, cũng như địa chỉ IP(cửa sổ mới), một mã định danh duy nhất giúp xác định vị trí thực tế. Mặc dù việc này có thể có mục đích hợp pháp, chẳng hạn như xử lý sự cố, nhưng việc Dropbox chủ động thu thập thông tin này có vẻ khá kỳ lạ.
Vẫn còn nhiều thông tin khác, nhưng đây dường như là các điểm dữ liệu chính mà Dropbox thu thập về khách hàng của mình. Tuy nhiên, công ty này làm gì với kho tàng dữ liệu đó?
Dropbox làm gì với tất cả dữ liệu đó?
Dropbox tuyên bố họ không bán dữ liệu của người dùng cho các nhà quảng cáo hoặc bên thứ ba.
Tuy nhiên, điều đó không có nghĩa là Dropbox không chia sẻ dữ liệu này.
Điều đáng ngạc nhiên nhất là số lượng và loại hình bên thứ ba nhận được dữ liệu của bạn. Trong đó bao gồm cả các công ty có hồ sơ cực kỳ kém về quyền riêng tư, bao gồm cả Google, Amazon và OpenAI.
Một số bên nhận thông tin có vẻ hợp lý trong bối cảnh dịch vụ Dropbox cung cấp, chẳng hạn như cổng hỗ trợ ZenDesk, nhà cung cấp dịch vụ thanh toán Stripe, hay thậm chí Amazon Web Services, nơi nhiều khả năng lưu trữ các máy chủ của Dropbox. Tuy nhiên, cũng có một số cái tên khiến bất kỳ ai cũng phải suy nghĩ lại, chẳng hạn như Google, một công ty sử dụng việc bán dữ liệu làm mô hình kinh doanh.
Các công ty ít được biết đến hơn bao gồm Kissmetrics, công ty phân tích dữ liệu cho các nhà quảng cáo, và OpenAI, công ty phát triển ChatGPT vốn nổi tiếng với việc bỏ qua các nguyên tắc bảo vệ quyền riêng tư của người dùng.
Đó cũng chưa phải là tất cả. Là một doanh nghiệp có trụ sở chính tại Hoa Kỳ, Dropbox phải tuân thủ các lệnh khám xét của Hoa Kỳ và các phán quyết khác, những yêu cầu này có thể mang tính bí mật(cửa sổ mới) và thường dễ dàng được cấp(cửa sổ mới). Điều này có nghĩa là dữ liệu của người dùng có thể bị tịch thu ngay cả với những lý do mơ hồ. Do đó, Dropbox nhận được rất nhiều yêu cầu từ cơ quan thực thi pháp luật(cửa sổ mới).
Tuy nhiên, điều này thậm chí còn tệ hơn: Dropbox cũng nêu rõ rằng họ sẵn lòng chia sẻ dữ liệu với các cơ quan chức năng theo phán đoán riêng của mình. Trong khi tất cả các dịch vụ đám mây bị buộc phải hợp tác với cơ quan thực thi pháp luật khi có lệnh khám xét, Dropbox nêu rất rõ rằng họ sẽ tự nguyện cung cấp thông tin. Không có gì ngạc nhiên khi Edward Snowden gọi đây là “đối tác PRISM tiềm năng(cửa sổ mới)”.
Ý nghĩa đối với người tiêu dùng
Dropbox không tự quảng cáo là một dịch vụ bảo vệ quyền riêng tư, nhưng ngay cả khi biết điều đó, lượng dữ liệu họ thu thập và đối tượng chia sẻ vẫn gây sốc. Họ hầu như biết mọi thứ có thể biết về người dùng, và sẵn sàng chia sẻ thông tin đó với các nhà tiếp thị — cả của riêng họ cũng như các bên thứ ba.
Tệ hơn nữa, họ cũng nêu rõ sẽ chia sẻ dữ liệu với cảnh sát vì “lợi ích công cộng”, một thuật ngữ quá mơ hồ có thể được dùng để biện minh cho bất kỳ tình huống nào. Tất cả những gì chúng ta biết chắc chắn là quyền riêng tư không phải là vấn đề được Dropbox coi là lợi ích công cộng.
Điều tồi tệ hơn là để thu thập tất cả dữ liệu này, Dropbox đã khiến người dùng kém an toàn hơn. Để xem người dùng đang làm gì trên nền tảng, nhà cung cấp phải có khả năng giải mã các tệp của họ. Nói cách cách khác, Dropbox không sử dụng mã hóa đầu cuối, hình thức bảo vệ dữ liệu an toàn nhất. Sự thiếu chú trọng vào bảo mật này đã dẫn đến một loạt sự cố bảo mật của Dropbox kéo dài.
Ngay cả khi bạn chấp nhận việc Dropbox biết về dữ liệu riêng tư của mình (và tại sao lại chấp nhận chứ?), thực tế là hành động này cũng khiến dữ liệu không an toàn và điều đó sẽ khiến bạn phải suy nghĩ lại.
Một giải pháp thay thế Dropbox riêng tư
Proton Drive được phát triển để mang lại cho cộng đồng một dịch vụ lưu trữ đám mây bảo mật luôn coi trọng quyền riêng tư. Không giống như Dropbox, quyền riêng tư không phải là thứ có thể bị tước đoạt tùy ý — quyền riêng tư được tích hợp sẵn theo mặc định.
Ví dụ, Proton không thu thập nhiều dữ liệu về khách hàng. Chúng tôi chỉ có email, thông tin thanh toán nếu người dùng nâng cấp gói, và thế là hết. (Có thể tìm hiểu cách giảm thiểu thu thập dữ liệu trong chính sách quyền riêng tư.) Proton hoàn toàn không có mong muốn sở hữu dữ liệu đó vì mô hình kinh doanh dựa trên việc cung cấp các dịch vụ riêng tư và an toàn cho khách hàng. Được tài trợ hoàn toàn bởi cộng đồng, Proton không cần bán dữ liệu cho các nhà quảng cáo.
Proton cũng ít chịu ảnh hưởng từ các phán quyết thực thi pháp luật hơn vì có trụ sở tại Thụy Sĩ và do đó tuân thủ các luật về quyền riêng tư của Thụy Sĩ, một trong những bộ luật nghiêm ngặt nhất thế giới.
Ngay cả khi muốn truy cập hoặc chia sẻ dữ liệu, Proton cũng không thể làm được. Proton sử dụng mã hóa đầu cuối trên tất cả các ứng dụng. Điều này có nghĩa là các tệp được mã hóa trên thiết bị của người dùng trước khi tải lên máy chủ của chúng tôi. Việc này giúp bảo vệ quyền riêng tư, đồng thời đảm bảo tin tặc không thể lấy cắp được gì nhiều trong trường hợp xảy ra vi phạm.
Tất cả những điều này là một phần trong sứ mệnh xây dựng một internet tốt đẹp hơn. Nếu điều này, cùng một giải pháp thay thế lưu trữ đám mây riêng tư và an toàn hơn, là thứ bạn muốn tham gia, hãy tạo một tài khoản Proton Drive miễn phí và đồng hành cùng chúng tôi.
