Một cựu nhân viên Meta đã cáo buộc công ty né tránh các biện pháp bảo vệ quyền riêng tư của Apple(cửa sổ mới) — và tuyên bố rằng mình đã bị sa thải sau khi bày tỏ lo ngại.
Các cáo buộc, hiện là một phần của tòa án lao động(cửa sổ mới) ở Luân Đôn, cho thấy Meta có thể đã sử dụng các phương pháp dữ liệu nội bộ để tiếp tục theo dõi người dùng bất chấp các quy tắc yêu cầu sự đồng ý của Apple. Nếu chính xác, những tuyên bố này chỉ ra một sự cố lớn hơn: sự đồng ý của người dùng dễ dàng bị hủy hoại như thế nào và tại sao việc bảo vệ quyền riêng tư lại đòi hỏi nhiều hơn là chỉ tin cậy vào chính sách nền tảng.
Dưới đây là các cáo buộc, tại sao việc này lại quan trọng và những gì có thể làm để bảo vệ quyền riêng tư.
Chuyện gì đã xảy ra?
Samujjal Purkayastha, một cựu giám đốc sản phẩm thuộc nhóm Shops Ads của Meta, đã cáo buộc trong hồ sơ pháp lý rằng Meta (cửa sổ mới)đã sử dụng một kỹ thuật gọi là deterministic matching(cửa sổ mới) để theo dõi người dùng trên các nền tảng của mình — thậm chí có khả năng ngay cả khi họ đã từ chối quyền theo dõi thông qua tính năng Tính minh bạch theo dõi ứng dụng (ATT) của Apple(cửa sổ mới).
Trong đơn khiếu nại, Purkayastha tuyên bố:
- Meta đã kết hợp dữ liệu nội bộ từ các nền tảng như Facebook and Instagram để so khớp danh tính và hành vi người dùng, có khả năng lách qua các hạn chế của ATT.
- Công ty đã thổi phồng hiệu suất được báo cáo của “Shops Ads” bằng cách tính cả thuế và vận chuyển vào giá trị chuyển đổi được báo cáo — bị cáo buộc làm tăng tỷ lệ lợi nhuận trên chi tiêu quảng cáo lên tới 19%.
- Meta đã sử dụng 160 triệu USD tiền trợ cấp nội bộ để quảng bá sản phẩm quảng cáo(cửa sổ mới) và làm cho sản phẩm đó có vẻ thành công hơn thực tế.
Meta từ chối các cáo buộc này và cho biết việc sa thải Purkayastha là do các yếu tố không liên quan.
Tại sao điều này quan trọng
Apple đã giới thiệu ATT(cửa sổ mới) để cung cấp cho người dùng iPhone nhiều quyền kiểm soát hơn đối với việc các ứng dụng theo dõi hoạt động của họ trên các ứng dụng và trang web khác. Tuy nhiên, nếu các cáo buộc của Purkayastha được tòa án duy trì, các hoạt động của Meta có thể đã lách qua các biện pháp bảo vệ đó, làm suy giảm sự đồng ý của người dùng và tính hiệu quả của các biện pháp kiểm soát quyền riêng tư ở cấp độ nền tảng.
Dưới đây là những gì đang bị đe dọa và tại sao câu chuyện này lại quan trọng:
- Việc chọn không tham gia có thể không mang tính tuyệt đối. Ngay cả khi không có trình theo dõi của bên thứ ba, các công ty vẫn có thể liên kết dữ liệu bằng các mã định danh nội bộ, một hoạt động thường không thể nhìn thấy đối với người dùng.
- Các khuôn khổ dựa trên sự đồng ý phụ thuộc vào việc thực thi. Nếu các hạn chế về quyền riêng tư có thể bị lách qua một cách âm thầm, người dùng sẽ mất đi quyền kiểm soát thực tế.
- Ví dụ này có thể thúc đẩy những bên khác đẩy các ranh giới đạo đức đi xa hơn nữa. Các giải pháp lách luật của những nền tảng mạnh mẽ như Meta có thể tạo ra tiền lệ cho những bên khác làm theo.
Meta đang thử nghiệm các phương pháp theo dõi thậm chí còn tích cực hơn
Hai nhà phát triển iOS cùng được biết đến với tên gọi Mysk đã phát hiện ra rằng Instagram đang thử nghiệm một hệ thống thông báo mới cho phép ứng dụng thu thập nhiều thông tin hơn nữa trên thiết bị mà không cần mở ứng dụng.
Các cáo buộc của Purkayastha dường như củng cố các tuyên bố trước đó của Mysk rằng Meta đã sử dụng thông báo đẩy để báo cáo lại các chi tiết về thiết bị, như mức pin, múi giờ, CPU, cho phép lấy dấu vân tay thiết bị và theo dõi người dùng trên các ứng dụng. Đây chính xác là những gì Apple đã giới thiệu ATT để ngăn chặn, nhưng có vẻ như các biện pháp kiểm soát của Apple không thể (hoặc sẽ không) ngăn chặn các ứng dụng cố tình thu thập thông tin ở cấp độ thiết bị.
Thông báo đẩy mới của ứng dụng này sẽ bao gồm ảnh hồ sơ yêu cầu ứng dụng phải yêu cầu hình ảnh từ máy chủ của Instagram mỗi khi thông báo xuất hiện, cho phép Instagram theo dõi thời điểm mỗi thông báo đến hệ thống. Hoạt động thu thập dữ liệu của Meta tiếp tục phát triển, ngay cả khi không mở các ứng dụng của họ.
Những gì có thể làm để bảo vệ quyền riêng tư
Điều chỉnh cài đặt quyền riêng tư
Trên iPhone, đi tới Cài đặt → Quyền riêng tư & Bảo mật → Theo dõi và vô hiệu hóa “Cho phép ứng dụng yêu cầu theo dõi”.
Việc này làm giảm khả năng tiếp xúc với việc theo dõi chéo qua ứng dụng, mặc dù nó không chặn tất cả các phương pháp theo dõi có thể.
Nhưng hãy lưu ý: nhiều ứng dụng đang tích cực tìm cách lách qua cài đặt này. Nếu thực sự muốn bảo vệ quyền riêng tư, sẽ cần phải thực hiện các bước chủ động hơn, vì chỉ riêng Tính minh bạch theo dõi ứng dụng sẽ không thể ngăn chặn họ.
Tắt thông báo đẩy
Có thể tắt thông báo đẩy đối với các ứng dụng không thực sự cần thiết. Meta không phải là bên vi phạm duy nhất. X và LinkedIn cũng thu thập thông tin có thể được sử dụng để lấy dấu vân tay thiết bị. Dưới đây là cách tắt thông báo Instagram.
- Mở ứng dụng Cài đặt trên iPhone.
- Cuộn xuống và chạm vào Thông báo.
- Trong danh sách ứng dụng, tìm và chạm vào Instagram.
- Chuyển trạng thái Cho phép thông báo sang tắt (nút chuyển đổi không còn màu xanh lá cây).
Sau khi hoàn thành việc này, Instagram sẽ không còn gửi thông báo đẩy đến iPhone nữa.
Sử dụng ứng dụng web trong trình duyệt ưu tiên quyền riêng tư
Thay vì tải xuống ứng dụng gốc trên thiết bị, hãy sử dụng ứng dụng web Instagram (hoặc X hoặc LinkedIn) bằng trình duyệt như Firefox(cửa sổ mới) hoặc Brave(cửa sổ mới), những trình duyệt chặn nhiều trình theo dõi phổ biến và thu nhỏ chia sẻ dữ liệu theo mặc định. Proton khuyên dùng các trình duyệt này khi sử dụng các dịch vụ — và để duyệt web an toàn hơn nói chung.
Điểm mấu chốt
Trong khi Meta bác bỏ các tuyên bố của Purkayastha và vụ kiện đang diễn ra, các cáo buộc là lời nhắc nhở rằng những lời hứa hẹn của nền tảng không phải lúc nào cũng đủ. Và chỉ vì một công ty nói rằng họ tôn trọng quyền riêng tư không có nghĩa điều đó là sự thật.
Kết hợp với các báo cáo gần đây — chẳng hạn như cáo buộc rằng Meta AI đang quét cuộn camera mà không có sự đồng ý rõ ràng và các vụ kiện đang diễn ra đặt ra câu hỏi về tính an toàn của WhatsApp — có thể hiểu được tại sao một số người cảm thấy Meta liên tục thử thách các giới hạn của biện pháp kiểm soát quyền riêng tư.
Nếu muốn giới hạn lượng dữ liệu mà hệ thống của Meta có thể phân tích, có thể tắt Meta AI trên Facebook, Instagram và WhatsApp.
Tại Proton, chúng tôi tin rằng quyền riêng tư cần được thực thi thông qua chính công nghệ — không chỉ là điều khoản dịch vụ. Và đó phải là ưu tiên hàng đầu: bảo tồn quyền riêng tư như một quyền cơ bản của con người.
