Ứng dụng quét mã QR của bạn có thể biết về bạn nhiều hơn bạn tưởng
Khi tải một ứng dụng quét mã QR miễn phí từ cửa hàng ứng dụng, có lẽ bạn chỉ nghĩ đến sự tiện lợi. Quyền riêng tư là điều cuối cùng bạn bận tâm. Nhưng lẽ ra nó phải là điều đầu tiên.
Trong vài năm qua, các nhà nghiên cứu bảo mật và những người bảo vệ quyền riêng tư đã nhiều lần phát hiện rằng những ứng dụng quét mã QR miễn phí phổ biến đều cài sẵn các phương thức thu thập dữ liệu rất mạnh tay mà đa số người dùng không hề hay biết. Bài viết này phân tích chính xác những dữ liệu mà các ứng dụng đó thu thập, cách chúng sử dụng dữ liệu và những gì bạn có thể làm để tự bảo vệ mình.
Ứng dụng quét mã QR thực sự thu thập những dữ liệu nào?
Câu trả lời tùy thuộc vào từng ứng dụng, nhưng những dữ liệu bị các ứng dụng quét mã QR sống nhờ quảng cáo thu thập nhiều nhất gồm có:
1. Những mã QR bạn quét
Đây là dữ liệu nhạy cảm nhất, đồng thời cũng là dữ liệu bị bỏ qua nhiều nhất. Nhiều ứng dụng quét mã QR ghi lại mọi mã bạn quét và gửi nội dung đã giải mã lên máy chủ từ xa. Nội dung đó có thể bao gồm mật khẩu Wi-Fi (được mã hóa dưới dạng QR), đường dẫn phòng họp riêng tư, mã xác nhận lịch hẹn khám bệnh, liên kết nội bộ của công ty hoặc mã QR thanh toán ngân hàng.
Khi bạn quét một mã QR tại phòng khám và đường dẫn đó âm thầm được tải lên máy chủ phân tích, bạn đã vô tình tiết lộ điều gì đó về sức khỏe của mình. Khi bạn quét mã QR thanh toán và dữ liệu ấy bị ghi lại, đó là việc tiết lộ thông tin tài chính.
2. Vị trí của bạn
Nhiều ứng dụng quét mã QR đòi quyền truy cập vị trí GPS chính xác của bạn. Lý do được đưa ra thường là để "cải thiện trải nghiệm người dùng", nhưng trên thực tế dữ liệu này được dùng để dựng hồ sơ hành vi theo địa lý: bạn đi đâu, bạn quét mã QR ở những nơi đó vào lúc nào và bạn gặp những loại mã nào tại từng địa điểm.
3. Mã định danh thiết bị
Ngay cả khi không có quyền truy cập vị trí, ứng dụng vẫn có thể tạo dấu vân tay thiết bị của bạn bằng cách kết hợp kiểu máy, độ phân giải màn hình, phiên bản hệ điều hành, danh sách ứng dụng đã cài và mã quảng cáo. Dấu vân tay này không thay đổi ngay cả khi bạn cài lại ứng dụng và có thể được dùng để theo dõi bạn trên nhiều dịch vụ khác nhau.
4. Phân tích hành vi
Phần lớn các ứng dụng quét mã QR phổ biến đều nhúng SDK phân tích của bên thứ ba — Firebase Analytics, Mixpanel, Amplitude, Adjust hay AppsFlyer là những cái tên thường gặp. Các SDK này ghi lại tần suất bạn mở ứng dụng, những tính năng bạn dùng, thời lượng mỗi phiên sử dụng và cách bạn tương tác với quảng cáo.
5. Quyền truy cập danh bạ và bộ nhớ
Một số ứng dụng quét mã còn xin quyền truy cập danh bạ và bộ nhớ của bạn. Việc truy cập danh bạ cho phép ứng dụng đối chiếu danh tính của bạn với số điện thoại và địa chỉ email trong cơ sở dữ liệu của các nhà quảng cáo, làm tăng vọt giá trị hồ sơ của bạn.
Vấn đề của pixel theo dõi
Một số ứng dụng quét mã QR còn đi xa hơn khi nhúng pixel theo dõi vào trình duyệt web tích hợp dùng để hiển thị đường dẫn vừa quét. Khi bạn quét một mã QR và ứng dụng mở trang đích trong trình duyệt tích hợp của nó, ứng dụng có thể đọc cookie, chèn JavaScript và theo dõi hành vi của bạn trên trang web đích — hoàn toàn mà bạn không hay biết.
Những vụ việc có thật về quyền riêng tư của ứng dụng quét mã QR
Năm 2020, một ứng dụng quét mã QR được dùng rộng rãi đã bị gỡ khỏi Google Play Store sau khi các nhà nghiên cứu phát hiện nó chứa mã độc chặn bắt lưu lượng trình duyệt. Năm 2021, các nhà nghiên cứu về quyền riêng tư nhận thấy nhiều ứng dụng quét mã QR hàng đầu gửi dữ liệu đường dẫn đã quét tới máy chủ đặt ở những quốc gia có luật bảo vệ dữ liệu lỏng lẻo. Năm 2022, một ứng dụng quét mã phổ biến bị phát hiện đọc nội dung khay nhớ tạm của người dùng — thu thập cả mật khẩu lẫn văn bản nhạy cảm.
Một ứng dụng quét mã QR tôn trọng quyền riêng tư trông như thế nào
Một ứng dụng quét mã QR thực sự riêng tư có những đặc điểm sau:
- Không có quyền truy cập internet — nó không thể gửi dữ liệu đi đâu vì không thể thực hiện bất kỳ kết nối mạng nào
- Không có SDK phân tích — không Firebase, không Mixpanel, không AppsFlyer
- Không có mạng quảng cáo — không AdMob, không Meta Audience Network
- Quyền tối thiểu — chỉ camera
- Xử lý ngay trên thiết bị — toàn bộ việc giải mã diễn ra cục bộ, không có gì được truyền đi
- Không yêu cầu tài khoản — không có danh tính nào để gắn lịch sử quét của bạn vào
QR Code Reader Without Ads: xây dựng vì quyền riêng tư ngay từ nền móng
QR Code Reader Without Ads được thiết kế đúng theo những nguyên tắc đó. Ứng dụng không có quyền truy cập internet — nó thực sự không thể thực hiện một kết nối mạng nào — nghĩa là về mặt kiến trúc, việc gửi dữ liệu quét của bạn tới bất kỳ máy chủ nào là điều bất khả thi. Không có SDK quảng cáo, không có thư viện phân tích và không có pixel theo dõi.
Bộ máy giải mã QR chạy hoàn toàn trên thiết bị của bạn bằng các thư viện mã nguồn mở đã được kiểm chứng. Khi bạn quét một mã QR chứa đường dẫn, ứng dụng sẽ hiển thị đường dẫn đó để bạn xem xét trước khi mở bằng trình duyệt mặc định.
Không cần tài khoản. Không có màn hình đăng ký. Lịch sử quét của bạn nằm lại trên thiết bị của bạn.
Sẵn sàng chuyển sang một ứng dụng quét mã QR riêng tư? Tải QR Code Reader Without Ads miễn phí:
Tải trên Google Play — miễn phí, không quảng cáo, không theo dõi
Cũng có sẵn cho iPhone và iPad:
Tải trên App Store — miễn phí, không quảng cáo, không theo dõi
Cách kiểm tra quyền riêng tư của ứng dụng quét mã QR bạn đang dùng
Nếu bạn chưa sẵn sàng đổi ứng dụng, đây là cách đánh giá mức độ riêng tư của ứng dụng quét mã QR hiện tại:
- Kiểm tra quyền của ứng dụng — vào Cài đặt → Ứng dụng → [ứng dụng quét của bạn] → Quyền. Nếu nó có quyền truy cập Vị trí, Danh bạ hoặc Bộ nhớ mà không có lý do chức năng rõ ràng, đó là dấu hiệu đáng ngại.
- Đọc chính sách quyền riêng tư — tìm những cụm từ như "đối tác bên thứ ba", "mạng quảng cáo" và "chia sẻ dữ liệu".
- Dùng công cụ giám sát mạng — những công cụ như NetGuard (Android) cho bạn thấy ứng dụng của mình đang liên lạc với các tên miền nào.
- Tra cứu cơ sở dữ liệu Exodus Privacy — Exodus Privacy phân tích tệp APK Android và liệt kê mọi trình theo dõi cùng mọi quyền có trong từng ứng dụng.
Kết luận
Mã QR có mặt khắp nơi — thực đơn nhà hàng, vé sự kiện, máy thanh toán, bao bì sản phẩm và biểu mẫu y tế. Mỗi lần quét một mã, bạn đều có thể đang tiết lộ thông tin về nơi bạn đang ở và việc bạn đang làm. Ứng dụng quét mà bạn chọn sẽ quyết định thông tin đó được giữ kín hay bị âm thầm đem đi kiếm tiền.
Hãy đổi ngay hôm nay. Tải QR Code Reader Without Ads: