Điện thoại thông minh là thiết bị gắn liền với đời sống hàng ngày, lưu trữ từ tin nhắn cá nhân, lịch trình di chuyển, ứng dụng ngân hàng cho đến các thông tin sức khỏe. Để hạn chế tình trạng thu thập dữ liệu tràn lan, các nền tảng di động đã giới thiệu nhiều tính năng bảo vệ như chính sách minh bạch theo dõi (ATT) của Apple hay Hộp cát quyền riêng tư của Google. Người dùng thường bấm từ chối theo dõi với niềm tin rằng các công ty quảng cáo sẽ không thể thu thập thông tin về mình.

Tuy nhiên, các hệ thống môi giới dữ liệu quảng cáo đã phát triển nhiều phương thức tinh vi nhằm vượt qua các giới hạn cấp ứng dụng. Khi bị chặn quyền truy cập vào mã định danh quảng cáo (IDFA trên iPhone hoặc GAID trên Android), các bộ công cụ phát triển phần mềm (SDK) nhúng trong ứng dụng sẽ chuyển sang khai thác địa chỉ IP và các thông số mạng để liên kết thói quen sử dụng của bạn.

Cơ chế theo dõi chéo giữa các ứng dụng trên điện thoại

Để hiểu cách các nhà quảng cáo xâu chuỗi thông tin giữa các ứng dụng riêng biệt, cần phân tích cơ chế thu thập dữ liệu mạng:

1. Liên kết danh tính qua địa chỉ IP dùng chung

Địa chỉ IP công khai của điện thoại hoạt động như một mã định danh chung kết nối các ứng dụng vốn được cách ly trong hệ thống:

  • Đường truyền mạng chung: Dù hệ điều hành ngăn cách không cho ứng dụng trò chơi đọc dữ liệu của ứng dụng tài chính hay mua sắm, tất cả các ứng dụng này đều gửi dữ liệu ra ngoài qua cùng một địa chỉ IP gia đình hoặc 4G/5G.
  • Mạng lưới SDK quảng cáo trung gian: Các tập đoàn quảng cáo lớn tích hợp mã theo dõi vào hàng ngàn ứng dụng phổ biến. Khi nhiều ứng dụng trên máy cùng gửi dữ liệu về một máy chủ từ cùng một địa chỉ IP, hệ thống sẽ tự động ghép nối chúng thành hồ sơ của cùng một cá nhân.
  • Xây dựng biểu đồ hộ gia đình: Bằng cách theo dõi thói quen kết nối Wi-Fi gia đình qua nhiều tuần, các công ty quảng cáo có thể liên kết thói quen của những người sống chung một nhà.

2. Thu thập dấu vân tay thiết bị và cảm biến

Khi mã quảng cáo bị vô hiệu hóa, các thư viện theo dõi sẽ đọc các thông số phần cứng mở:

  • Thu thập thông số thụ động: Ghi nhận mức pin, độ sáng màn hình, danh sách phông chữ, thiết bị âm thanh đang kết nối và dung lượng bộ nhớ trống.
  • Dấu vân tay xử lý đồ họa (Canvas/GPU): Yêu cầu chip đồ họa dựng các khung hình ẩn để nhận diện sự khác biệt vi mô giữa các dòng chip.
  • Phân tích giao thức mạng TCP/IP: So sánh kích thước gói tin và thông số thời gian để phân biệt các máy trong cùng mạng Wi-Fi.

Biện pháp kỹ thuật xóa bỏ liên kết theo dõi chéo

Để ngăn chặn việc xây dựng hồ sơ hành vi ngầm, người dùng cần chủ động phá vỡ sợi dây liên kết chung giữa các ứng dụng:

1. Rà soát và thu hồi quyền truy cập không cần thiết

Kiểm tra định kỳ các ứng dụng đã cài đặt trên máy:

  • Tắt quyền truy cập vị trí không cần thiết: Từ chối cấp quyền vị trí chính xác cho những ứng dụng không có chức năng bản đồ hay giao hàng.
  • Tắt quyền quét mạng nội bộ: Trên iOS, tắt quyền Mạng cục bộ (Local Network) đối với các app thông thường để tránh việc quét các thiết bị khác trong nhà.
  • Đặt lại mã quảng cáo: Thường xuyên xóa hoặc đặt lại mã định danh quảng cáo trong phần cài đặt của hệ điều hành.

2. Thay đổi liên tục địa chỉ mạng xuất phát

Do các hệ thống quảng cáo dựa vào địa chỉ IP tĩnh để liên kết các ứng dụng, việc che giấu và thay đổi địa chỉ IP khiến các mô hình ghép nối hồ sơ bị vô hiệu hóa:

Yếu tố theo dõi Sử dụng điện thoại thông thường Kết nối qua kênh mạng bảo vệ
Ghép nối hồ sơ qua IP dùng chung Dễ dàng liên kết hành vi giữa các app Địa chỉ mạng độc lập được thay thế
Thu thập thói quen cả hộ gia đình Nhận diện toàn bộ thiết bị trong nhà Thiết bị được phân tách qua các cụm máy chủ
Nhà mạng ghi nhận lịch sử truy cập ISP có thể bán dữ liệu tên miền app Mọi truy vấn được mã hóa qua DNS riêng
Ước tính vị trí địa lý thực tế Xác định chính xác khu phố sinh sống Chỉ hiển thị vị trí máy chủ từ xa

Lá chắn bảo vệ quyền riêng tư cùng VPNRice

VPNRice cắt đứt các mắt xích theo dõi chéo giữa các ứng dụng nhờ giao thức hiện đại RiceGuard:

  • Ẩn hoàn toàn địa chỉ IP gốc: Dữ liệu từ tất cả các ứng dụng trên điện thoại được bọc trong một đường truyền mã hóa, ngăn các công ty quảng cáo sử dụng IP làm chìa khóa liên kết hồ sơ.
  • Bộ lọc DNS chặn máy chủ theo dõi: Mọi truy vấn tên miền đi qua hệ thống DNS riêng của VPNRice, tự động ngăn chặn kết nối tới các tên miền thu thập dữ liệu hành vi đã biết.
  • Hoạt động tối ưu trên nền hệ thống: Tiêu tốn cực ít tài nguyên CPU, cho phép bật bảo vệ liên tục cả ngày mà không làm nóng máy hay hao pin.

Trước khi truy cập các ứng dụng quan trọng trên điện thoại, bạn hãy kiểm tra thông số mạng hiển thị qua công cụ Tra cứu IP. Đảm bảo trình duyệt không để lộ dữ liệu ngầm bằng Kiểm tra rò rỉ WebRTC.

Tải VPNRice.