Google Photos hứa hẹn sẽ giữ cho các kỷ niệm an toàn, được sắp xếp ngăn nắp và luôn trong tầm tay — nhưng sự tiện lợi này luôn có giá của nó. Dù hình ảnh có thể được bảo vệ khỏi tin tặc, chúng không phải lúc nào cũng riêng tư, đặc biệt là đối với chính Google. Từ các hoạt động AI không rõ ràng(cửa sổ mới) cho đến những trường hợp người dùng bị mất toàn bộ tài khoản do hình ảnh bị diễn giải sai, các rủi ro về quyền riêng tư thường bị bỏ qua.

Nếu cho rằng đăng ký Google One sẽ mang lại quyền riêng tư, hãy lưu ý rằng gói này chỉ cung cấp thêm dung lượng lưu trữ — chứ không tạo ra ranh giới bảo vệ mạnh mẽ hơn cho dữ liệu. Cho dù là người dùng miễn phí hay trả phí, dữ liệu vẫn đang nuôi dưỡng cỗ máy.

Trong bài viết này, hãy cùng tìm hiểu xem Google Photos thực sự an toàn đến mức nào và tại sao việc chuyển sang một giải pháp thế bảo mật, ưu tiên quyền riêng tư như Proton Drive có thể là cách tốt nhất để bảo vệ hình ảnh một cách toàn diện.

Google Photos bảo mật đến mức nào

Mặc dù Google có sẵn các hệ thống(cửa sổ mới) để bảo vệ hình ảnh và dữ liệu, nhưng họ không đảm bảo quyền riêng tư hoặc quyền kiểm soát hoàn toàn.

Mã hóa mạnh mẽ, nhưng không phải đầu cuối

Google mã hóa dữ liệu trong quá trình truyền tải (đang truyền) và khi dữ liệu được lưu trữ trên máy chủ Google (ở trạng thái nghỉ) bằng phương thức mã hóa AES-256 và giao thức TLS. Hình ảnh được bảo vệ khỏi người ngoài khi đồng bộ hóa hoặc lưu trữ trên đám mây, nhưng không được mã hóa đầu cuối — Google vẫn có thể xem toàn bộ dữ liệu, bao gồm cả những hình ảnh đã sao lưu được ẩn trong Thư mục bị khóa. Đó là lý do tại sao công ty này đang tìm cách thay đổi định nghĩa về quyền riêng tư.

Ngay cả trong hệ thống đóng của Google, hình ảnh vẫn có thể gặp rủi ro. Vào năm 2019, một lỗi trong Google Takeout(cửa sổ mới) (công cụ cho phép tải xuống toàn bộ dữ liệu) đã khiến người dùng nhận được video từ thư viện Google Photos của người khác.

Xác thực hai bước để bảo mật tài khoản

Có thể bảo vệ Tài khoản Google — và theo phần mở rộng, thư viện ảnh — bằng cách kích hoạt xác thực hai yếu tố (2FA). Ngay cả khi có người biết mật khẩu, họ vẫn cần phương thức xác thực thứ hai để truy cập, chẳng hạn như dấu vân tay, khuôn mặt, khóa màn hình hoặc mã được gửi đến điện thoại.

Google Photos cho phép chia sẻ ảnh với người khác qua email hoặc các liên kết công khai, nhưng cung cấp khả năng kiểm soát và khả năng hiển thị hạn chế đối với những gì đã chia sẻ. Không có mục Chia sẻ tập trung nào để xem tất cả hình ảnh và album đã chia sẻ — người dùng phải mở từng album theo cách thủ công và kiểm tra thẻ Đã chia sẻ.

Mọi thứ sẽ trở nên phức tạp hơn nếu cố gắng tìm và thu hồi quyền truy cập vào các ảnh đã chia sẻ, vì tùy chọn này bị ẩn sâu trong nút Tài khoản Google → Cài đặt Photos → Chia sẻ → Quản lý hoạt động chia sẻ trên ứng dụng di động.

How to reach and revoke shared links in the Google Photos app on Android

Ngược lại, Proton Drive giúp dễ dàng xem tất cả liên kết đã chia sẻ ở một nơi — một tab Chia sẻ riêng biệt trên các ứng dụng web, Android và iOS. Có thể thu hồi quyền truy cập, thiết lập bảo vệ bằng mật khẩu cho các liên kết công khai đến từng ảnh hoặc toàn bộ thư mục, cài đặt ngày hết hạn và theo dõi số lần nội dung chia sẻ được xem.

Google Photos có tôn trọng quyền riêng tư không?

Khi nói đến quyền riêng tư, mối quan tâm lớn nhất không phải là các mối đe dọa bên ngoài, mà là việc Google làm gì với những hình ảnh và dữ liệu được tự nguyện cung cấp.

Sắp xếp hình ảnh và lập hồ sơ người dùng

Mỗi bức ảnh được tải lên đều mang theo siêu dữ liệu, chẳng hạn như mốc thời gian, vị trí và thông tin thiết bị. Google sử dụng thông tin này, cùng với các tính năng AI như nhận dạng khuôn mặt và cá nhân hóa dựa trên hoạt động, để sắp xếp thư viện. Hệ thống có thể làm nổi bật các album được xem thường xuyên nhất trong mục Kỷ niệm và nhận dạng địa điểm, sự kiện, thú cưng và con người.

Có thể vô hiệu hóa các cài đặt này tại nút Tài khoản Google → Cài đặt Photos → Tùy chọn. Nhưng điều này không có nghĩa là Google sẽ xóa những gì đã biết — mà chỉ ngừng cá nhân hóa trải nghiệm.

Công nghệ nhóm khuôn mặt đã không thoát khỏi sự chú ý của các cơ quan quản lý. Công ty đã phải đối mặt với một vụ kiện tập thể ở Illinois vì thu thập và lưu trữ dữ liệu sinh trắc học mà không có sự đồng ý phù hợp. Thay vì tranh chấp, Google đã âm thầm hòa giải vào năm 2022 với số tiền 100 triệu USD(cửa sổ mới) — chỉ là một mục khác trong danh sách dài các khoản phạt liên quan đến quyền riêng tư hiếm khi dẫn đến thay đổi có ý nghĩa.

Không rõ liệu hình ảnh có được sử dụng để huấn luyện AI hay không

Google đã giới thiệu Ask Photos(cửa sổ mới), một công cụ AI hoạt động dựa trên mô hình ngôn ngữ Gemini cho phép tìm kiếm lịch sử ảnh bằng ngôn ngữ tự nhiên. Dù hữu ích, công cụ này vẫn đặt ra câu hỏi về mức độ phân tích sâu nội dung của Google — và những gì khác họ có thể tìm hiểu được từ hình ảnh. Chính sách quyền riêng tư cốt lõi(cửa sổ mới) không nêu rõ liệu Google Photos có được loại trừ khỏi hoạt động huấn luyện AI theo mặc định hay không, khiến người dùng mập mờ thông tin khi AI ngày càng được nhúng sâu vào các công cụ hàng ngày.

Tích hợp Nano Banana làm dấy lên những lo ngại mới về việc huấn luyện AI

Google đang tiếp tục đưa thêm các tính năng AI do Gemini hỗ trợ vào Google Photos, bao gồm các công cụ chỉnh sửa mới như Nano Banana(cửa sổ mới) có thể truy cập vào các nhóm khuôn mặt riêng tư để thực hiện các chỉnh sửa có mục tiêu. Tuy nhiên, Google vẫn chưa làm rõ liệu những bức ảnh được xử lý qua các công cụ AI này có được miễn trừ khỏi việc huấn luyện các mô hình của họ hay không.

Trên thực tế, chính sách quyền riêng tư rộng hơn của Gemini sẽ được áp dụng, trong đó nêu rõ rằng nội dung của người dùng có thể được sử dụng để huấn luyện và cải thiện các hệ thống AI của Google. Không giống như Gemini chatbot, vốn ít nhất còn cung cấp các quyền kiểm soát từ chối hạn chế, Google Photos không có phiên bản từ chối đối với các công cụ cải tiến bằng AI này, khiến người dùng có rất ít sự minh bạch hoặc lựa chọn về cách hình ảnh được xử lý, lưu trữ và sử dụng để huấn luyện AI.

Google không chỉ thu thập dữ liệu. Họ còn có quyền xử lý những gì tìm thấy — đôi khi dẫn đến những hậu quả không thể đảo ngược hoặc có ảnh hưởng sâu rộng.

Trong thời gian phong tỏa, một người cha ở San Francisco đã chụp ảnh con trai mình để gửi cho bác sĩ. Google đã gắn cờ các hình ảnh này là có hại(cửa sổ mới), báo cáo cho cảnh sát và xóa vĩnh viễn toàn bộ tài khoản — bao gồm cả email, ảnh và các khoản mua sắm. Ngay cả sau khi cơ quan thực thi pháp luật xóa bỏ cáo buộc sai phạm, Google vẫn từ chối trả lại dữ liệu.

Trong một trường hợp khác, một người mẹ đã mất quyền truy cập vào toàn bộ Tài khoản Google(cửa sổ mới) — bao gồm ảnh cưới, tài liệu thuế và email tích lũy trong một thập kỷ — sau khi con của cô ấy tải lên một video bị gắn cờ. Bất chấp những kháng cáo lặp đi lặp lại và không nhận được phản hồi từ Google, dữ liệu chỉ được khôi phục sau khi giới truyền thông đưa tin và thu hút sự chú ý đến vụ việc.

Google Photos thiếu tính minh bạch

Dù Google có nói gì về các hoạt động bảo mật và quyền riêng tư, không có cách nào để xác minh độc lập những tuyên bố đó. Google Photos không phải là mã nguồn mở và hệ thống của họ không phải là chủ đề của các đợt kiểm toán bên ngoài. Điều đó có nghĩa là người dùng phải tin vào lời nói của Google, ngay cả khi vấn đề liên quan đến dữ liệu cá nhân nhạy cảm.

Cách duy nhất để đảm bảo hình ảnh và dữ liệu không rơi vào tay kẻ xấu là ngừng hoàn toàn việc sử dụng Google Photos. Nếu hiện đang là người dùng, hãy bắt đầu từ bỏ Google bằng cách chuyển hình ảnh sang Proton Drive và xóa mọi thứ khỏi Google Photos để giành lại quyền kiểm soát.

Giữ cho hình ảnh riêng tư và an toàn với Proton Drive

Nếu đang tìm kiếm một giải pháp thay thế thực sự riêng tư cho Google Photos, Proton Drive cung cấp giải pháp mã hóa đầu cuối theo thiết kế — và tính năng bảo vệ này không thể tắt. Chỉ người dùng và những người được chọn chia sẻ mới có thể truy cập hình ảnh và tệp — ngay cả Proton cũng không thể xem chúng.

Có thể chia sẻ ảnh và toàn bộ thư mục với bất kỳ ai bằng địa chỉ email hoặc liên kết công khai. Các thư mục có quyền truy cập chỉnh sửa cho phép người khác (ngay cả những người ngoài Proton) tải hình ảnh lên tài khoản Drive, giúp dễ dàng cộng tác trên các album chia sẻ như bộ sưu tập ảnh gia đình.

Proton Drive hoạt động trên mọi thiết bị thông qua các ứng dụng Windows, macOS, Android, iOS và web, nhờ đó có thể tải lên, đồng bộ hóa và truy cập hình ảnh ở mọi nơi — với tính năng sao lưu ảnh tự động trên thiết bị di động. Có thể bảo vệ Tài khoản Proton bằng 2FA, sử dụng tính năng Giám sát Dark Web để phát hiện dữ liệu cá nhân bị rò rỉ và Proton Sentinel để bảo vệ nâng cao chống lại các cuộc tấn công có mục tiêu.

Giống như tất cả các ứng dụng Proton, Drive là mã nguồn mở và được kiểm toán độc lập, vì vậy bất kỳ ai cũng có thể kiểm chứng các tuyên bố. Dịch vụ không hiển thị quảng cáo hoặc theo dõi người dùng. Proton, bao gồm cả các gói miễn phí, được tài trợ độc quyền bởi cộng đồng người đăng ký trả phí, vì vậy động lực duy nhất là bảo vệ quyền riêng tư — chứ không phải khai thác dữ liệu.

Bắt đầu sử dụng với 5 GB dung lượng lưu trữ riêng tư, miễn phí trên Proton Drive.