Tại WWDC2022-2023 ngày hôm qua (4/6), Apple đã cho hàng nghìn nhà phát triển xem trước các tính năng sắp ra mắt của Safari. Phiên bản tiếp theo của trình duyệt Apple trên macOS 10.14 Mojave và iOS 12 sẽ nhằm mục đích đẩy lùi các kỹ thuật theo dõi quảng cáo và lấy dấu tay trên trình duyệt mà sau vụ bê bối Cambridge Analytica của Facebook, Internet đang rất lo sợ.
Các tính năng mới là một vấn đề lớn - nhưng có lẽ không lớn như Apple nói.
Thay đổi đáng chú ý nhất là người dùng sẽ nhận được cửa sổ bật lên nhắc họ cấp (hoặc thu hồi) quyền cho các trang web (chẳng hạn như, ahem, Facebook) sử dụng cookie trong khi họ duyệt.
"Bạn có thể quyết định giữ bí mật thông tin của mình", Giám đốc Apple Craig Federighi giải thích trên sân khấu.
Apple cũng thông báo rằng Safari sẽ cố gắng chặn các nhà quảng cáo sử dụng dấu vân tay của trình duyệt, cho phép họ theo dõi những người dùng xóa cookie của họ. (Tất cả các tính năng này liên quan đến Safari trên Mojave và iOS 12, nhưng không có dấu hiệu nào cho thấy chúng cũng sẽ không khả dụng cho hệ điều hành Apple trước đó.)
Lấy dấu vân tay liên quan đến việc sử dụng thông tin mà trình duyệt cung cấp cho máy chủ web về các thiết bị riêng lẻ, bao gồm múi giờ và các tiện ích mở rộng đã cài đặt, phông chữ và trình chặn quảng cáo. Nhận đủ thông tin và bạn có thể xác định các trình duyệt riêng lẻ và theo dõi chúng ngay cả khi không có cookie theo dõi.
Để chống lại điều này, Safari mới sẽ chỉ cho các máy chủ web biết phiên bản trình duyệt, hệ điều hành, phông chữ mặc định và cấu hình chung, khiến máy Mac của bạn không thể phân biệt được với nhiều máy khác.
Cuối cùng, Safari mới sẽ cung cấp tính năng tạo và tự động điền các mật khẩu mạnh và không khuyến khích bạn sử dụng cùng một mật khẩu ở nhiều nơi. (Nếu bạn muốn lưu mật khẩu của mình trong nhiều trình duyệt, hãy thử một trình quản lý mật khẩu độc lập.)
Không nghi ngờ gì khi cho rằng những sửa đổi này là một khởi đầu tốt và có thể xoa dịu nỗi sợ hãi sau Cambridge Analytica của một số người.
Nhưng trái ngược với những gì Apple muốn bạn tin, bạn khó có thể yên tâm vào thời điểm này. Đầu tiên, như Giám đốc An ninh của Facebook, Alex Stamos đã chỉ ra trên Twitter, Safari mới sẽ vẫn dễ bị tấn công bởi một số kỹ thuật theo dõi chính khác.
Chúng bao gồm các pixel theo dõi, là những hình ảnh nhỏ vô hình mà nhà quảng cáo có thể ẩn trong nền của trang web hoặc thông báo email để cảnh báo họ khi bạn tải nội dung. Safari cũng sẽ không chặn các trang web sử dụng tập lệnh của bên thứ ba, điều này cũng có thể theo dõi quá trình duyệt của bạn.
Nếu đây là về việc bảo vệ quyền riêng tư chứ không chỉ là tín hiệu nhân đức dễ thương, thì họ nên chặn tất cả JS và pixel của bên thứ ba. - Alex Stamos (@alexstamos) ngày 4 tháng 6 năm 2022-2023
Nếu bạn lo lắng về dữ liệu duyệt web của mình, Firefox và Chrome có thể vẫn là lựa chọn tốt nhất cho bạn.
Mozilla đã bắt đầu tích hợp một công nghệ gọi là DNS qua HTTPS (DoH) vào trình duyệt của mình, một công nghệ mã hóa các truy vấn của Dịch vụ Tên miền (DNS) để ngăn các ISP nhận chúng (và kẻ gian không giả mạo chúng). Mozilla cũng đã hợp tác với Cloudflare, một công ty cơ sở hạ tầng internet nổi tiếng với các tiêu chuẩn bảo mật cao và dịch vụ DNS công khai.
Google cũng đang thực hiện một cách tiếp cận tương tự với Chrome và Android P. Công cụ được lựa chọn của nó, DNS qua TLS, sử dụng một giao thức được gọi là Bảo mật tầng truyền tải (TLS) để thiết lập một kênh bảo mật giữa máy khách và máy chủ DNS nhằm ngăn chặn những kẻ rình mò lấy (và giả mạo) chúng. Chrome cũng có tính năng chặn quảng cáo gốc, nhưng nó chỉ dừng những quảng cáo mà Google thấy quá khó chịu.
Cả hai trình duyệt cũng hỗ trợ tiện ích mở rộng để tăng quyền riêng tư và bảo mật của bạn. NoScript trên Firefox đảm bảo không có JavaScript nào chạy mà không có sự cho phép của bạn và ScriptSafe cung cấp khả năng bảo vệ tương tự trong Chrome. Ghostery cho phép bạn phát hiện và chặn trình theo dõi trên cả Firefox và Chrome.
Tín dụng hình ảnh: Hướng dẫn của Tom
- 12 sai lầm về bảo mật máy tính mà bạn có thể mắc phải
- 7 cách dễ dàng để lấy cắp danh tính của bạn
- Bảo vệ chống vi-rút tốt nhất cho PC, Mac và Android