Nhãn quyền riêng tư là một công bố cần tìm hiểu, không phải phép đo mọi điều ứng dụng biết.
Không có cơ sở để chọn một ứng dụng thắng cuộc trong mọi trường hợp về «thu thập ít dữ liệu nhất» nếu chưa xác định dữ liệu nào được tính: mã định danh đăng ký, dữ liệu danh bạ, bản ghi kết nối được lưu giữ, sử dụng cho quảng cáo hay nội dung tin nhắn. Nhãn quyền riêng tư là điểm khởi đầu hữu ích, không phải phép đo mọi thứ ứng dụng xử lý.
Hướng dẫn này giải thích cách so sánh các công bố. Đây không phải cuộc kiểm toán độc lập đã hoàn tất về mọi ứng dụng nhắn tin, và không trao huy hiệu thu thập ít dữ liệu nhất cho Livara hay bất kỳ đối thủ nào.
Đọc nhãn trước khi đếm các danh mục
Mục Quyền riêng tư của ứng dụng của Apple và mục An toàn dữ liệu của Google Play dựa trên khai báo của nhà phát triển, nhưng định nghĩa của họ khác nhau. Hướng dẫn của Apple phân biệt dữ liệu liên kết với người dùng, theo dõi và mục đích thu thập. Việc xử lý chỉ diễn ra trên thiết bị không được coi là thu thập, và một số hoạt động xử lý tạm thời cùng công bố tùy chọn có ngoại lệ riêng.
Hướng dẫn của Google cũng có ngoại lệ: dữ liệu mã hóa đầu cuối đáp ứng điều kiện và bên trung gian không thể đọc được nằm ngoài phần công bố dữ liệu được thu thập, còn một số việc chuyển dữ liệu cho nhà cung cấp dịch vụ không được tính là chia sẻ. «Được mã hóa khi truyền» trên trang cửa hàng không phải lời hứa về mã hóa đầu cuối. Vì vậy, danh mục trống không chứng minh rằng không tồn tại yêu cầu mạng hoặc quan hệ với nhà cung cấp dịch vụ.
Đừng so số ô của Apple với số ô của Google rồi tuyên bố bên thắng. Hãy so sánh cùng cửa hàng, ngày, khu vực và giả định về tính năng.
So sánh quyền riêng tư theo năm lớp
| Bằng chứng | Câu hỏi hữu ích | Điều riêng nó không thể xác lập |
|---|---|---|
| Nhãn cửa hàng | Những loại dữ liệu và cách sử dụng nào được khai báo? | Độ chính xác hoàn toàn hoặc việc lưu giữ thực tế |
| Chính sách quyền riêng tư | Ai nhận dữ liệu, để làm gì và trong bao lâu? | Việc triển khai có khớp với chính sách hay không |
| Quyền trên thiết bị | Ứng dụng có thể truy cập danh bạ, vị trí, micrô hay ảnh không? | Điều đã xảy ra với dữ liệu đã tải lên |
| Tài liệu giao thức | Những bề mặt và khóa nào bảo vệ nội dung? | Sự bảo vệ cho mọi thiết bị hoặc bản dựng phần mềm |
| Đánh giá độc lập | Phiên bản và thành phần nào đã được kiểm tra, điều gì đã được sửa? | An toàn vĩnh viễn của các bản phát hành tương lai |
Các lớp này trả lời những câu hỏi khác nhau. Một ứng dụng khách mã nguồn mở có thể được kiểm tra; bản thân điều đó không tiết lộ việc lưu giữ trên máy chủ đang vận hành. Cuộc kiểm toán có thể bao gồm mật mã mà không xem xét phân tích dữ liệu. Hãy đọc phạm vi trước khi dùng một trong hai làm điểm đánh giá quyền riêng tư.
Dùng bảng ghi chép so sánh này
Với mỗi ứng dụng đang cân nhắc, hãy ghi lại riêng tư những mục sau. Một bản ghi ngắn có ngày tháng hữu ích hơn một bảng xếp hạng không có căn cứ.
| Trường | Điều cần ghi lại |
|---|---|
| Sản phẩm và nền tảng | Ứng dụng chính xác, liên kết cửa hàng, hệ điều hành và phiên bản |
| Ngày quan sát | Thời điểm kiểm tra nhãn và chính sách |
| Đăng ký | Mã định danh điện thoại, email hoặc thanh toán bắt buộc và tùy chọn |
| Tìm liên hệ | Danh bạ, tên người dùng, mã QR, liên kết mời hoặc ID tài khoản |
| Bản ghi kỹ thuật | Dữ liệu IP, thiết bị, chẩn đoán và sử dụng được khai báo |
| Lưu giữ | Thời hạn nêu rõ, điều kiện xóa hoặc «không được nêu» |
| Ngoại lệ theo tính năng | Sao lưu, bot, tương tác doanh nghiệp, thanh toán, kênh công khai và cuộc gọi |
| Khoảng trống bằng chứng | Những điều tài liệu không trả lời |
Nếu chính sách chỉ nói dữ liệu được giữ «khi cần thiết», hãy đánh dấu thời hạn chính xác là chưa biết thay vì tự đặt ra. Nếu nhãn thay đổi sau bản cập nhật, giữ lại ngày trước đó trong ghi chú để vẫn có thể hiểu được phép so sánh.
Không cần số điện thoại chỉ là một khía cạnh, không phải toàn bộ kết quả
Session và SimpleX cung cấp cách kết nối mà không dùng danh tính dựa trên số điện thoại. Threema cho phép tùy chọn liên kết điện thoại hoặc email. Tài liệu công khai của Livara mô tả đăng ký không cần số điện thoại hay email, nhưng cũng mô tả siêu dữ liệu định tuyến và tư cách thành viên. Không nên coi các kiến trúc này là tương đương có thể thay thế cho nhau.
Signal hiện có tài liệu về cách đăng ký tùy chọn không cần số điện thoại trong bản beta Android. Điều đó không có nghĩa mọi phiên bản Signal hoặc tài khoản hiện có đều không dùng số điện thoại. Tên người dùng trên tài khoản dựa vào số điện thoại và việc tạo tài khoản không cần số là hai tính năng khác nhau.
Ngay cả khi không có số điện thoại, ảnh hồ sơ dùng lại, tài khoản thanh toán, tệp chia sẻ, địa chỉ IP hoặc ngữ cảnh cuộc trò chuyện vẫn có thể gắn tài khoản với một người. «Không yêu cầu điện thoại» không phải bằng chứng về tính ẩn danh hoàn toàn. Về vấn đề riêng biệt của thông tin định tuyến, hãy xem phần giải thích siêu dữ liệu nhắn tin.
Cách kiểm tra truy cập danh bạ mà không làm lộ danh bạ
- Cài ứng dụng chính thức và ban đầu từ chối quyền truy cập danh bạ.
- Thêm một liên hệ thử nghiệm có sự đồng ý bằng mã định danh, lời mời hoặc mã QR được hỗ trợ.
- Xác nhận việc nhắn tin thông thường có hoạt động mà không truy cập danh bạ hay không.
- Kiểm tra cả cài đặt đồng bộ danh bạ của ứng dụng lẫn quyền của hệ điều hành. Đây không phải lúc nào cũng là cùng một cơ chế kiểm soát.
- Nếu danh bạ đã được đồng bộ trước đó, tìm tùy chọn xóa riêng hoặc quy trình yêu cầu được ghi trong tài liệu. Thu hồi quyền hạn chế truy cập thiết bị trong tương lai; không nhất thiết xóa bản sao trên máy chủ.
Đừng tải danh bạ lên chỉ để xem ứng dụng có tải nó lên hay không. Hộp thoại xin quyền cho biết quyền truy cập được yêu cầu, không phải một cuộc kiểm toán đầy đủ về luồng dữ liệu. Kiểm tra mạng có thể cho thấy đích đến và thời điểm, nhưng mã hóa có thể khiến bạn không hiểu được các trường được truyền đi.
Những gì E2EE không bao quát trong phép so sánh
Mã hóa đầu cuối bảo vệ nội dung thuộc phạm vi áp dụng giữa các điểm cuối tham gia. Nó không tự động loại bỏ mã định danh tài khoản, thời gian kết nối, bản ghi thành viên nhóm hay dữ liệu mã thông báo đẩy. Nó cũng không bảo vệ bản sao được chủ động gửi cho bot, công cụ doanh nghiệp hoặc dịch vụ hỗ trợ nằm ngoài cuộc trò chuyện mã hóa đó.
Riêng với Livara, tài liệu bảo mật phân biệt tin nhắn trực tiếp được mã hóa và nhóm riêng tư tương thích với kênh công khai mà máy chủ đọc được. Thỏa thuận khóa kết hợp của nó là tuyên bố về bảo vệ nội dung, không phải bằng chứng rằng nó thu thập ít siêu dữ liệu hơn mọi ứng dụng nhắn tin khác. Bài viết này chưa đo lường độc lập hành vi máy chủ của nó.
Chọn lượng dữ liệu tối thiểu cần thiết cho nhu cầu của bạn
Bắt đầu từ thông tin bạn cần giữ kín nhất. Nếu đó là số điện thoại, hãy thử đăng ký không cần số. Nếu là danh bạ, xác minh khả năng tìm liên hệ thủ công. Nếu là lịch sử trò chuyện có thể đọc được trong lưu trữ đám mây, hãy tìm hiểu riêng bản sao lưu. Nếu là siêu dữ liệu kết nối, đọc thiết kế định tuyến và lưu giữ thay vì danh sách thuật toán mã hóa.
Một câu hỏi cuối cùng hữu ích là: Dịch vụ này biết được gì khi tôi dùng đúng các tính năng mình cần, và tôi có thể tránh tiết lộ những gì trong số đó? Câu hỏi ấy giúp quyết định trung thực hơn một chiếc cúp «ít dữ liệu nhất» duy nhất.
