Mở đầu
Hello anh em! Lại là mình đây. Dạo gần đây lướt Facebook, Threads hay xem Youtube Shorts, đi đâu cũng thấy mấy clip của các pháp sư Trung Hoa làm trend biến hình ảo ma canada vãi chưởng. Xong rồi mấy đoạn nhạc giật giật cuốn cuốn toàn bắt nguồn từ Douyin (TikTok bản nội địa Trung Quốc) mà ra chứ đâu. Thế là cuối tuần vừa rồi, tiện tay cái điện thoại đang rảnh, mình cũng hì hục mò mẫm fake IP tải Douyin về xem thử nó mượt thế nào mà dân tình mê mẩn thế.
Nhưng mà anh em ạ, đằng sau mấy cái video giải trí ngắn tũn vuốt vuốt xả stress ấy là cả một mớ bòng bong về chính sách, điều khoản và hàng tá rủi ro bảo mật dữ liệu mà dân mạng VN mình hầu như chả ai thèm đọc. Mọi người cứ tải về nhắm mắt bấm "Đồng ý" (dù toàn tiếng Trung) để nhanh nhanh vào ngắm mấy tỷ tỷ. Nay rảnh rỗi, tiện thể ngâm cứu xong mớ giấy lộn pháp lý của Bytedance, mình lên bài phân tích chi tiết cho anh em về cái gọi là chính sách và rủi ro khi anh em chơi Douyin nhé. Bài này hơi dài và nhiều kiến thức "hắc ám" đấy, anh em pha cốc cafe rồi từ từ đọc.
1. Đăng ký tài khoản - Rào cản định danh danh tính cực đoan
Nhớ hồi năm 2018-2019, tải app Douyin về dùng số Việt Nam (+84) đăng ký nhận mã SMS cái rẹt là xong. Giờ thì mơ đi nhé. Anh em tải app về bản mới nhất, nó siết chặt quản lý đến mức nghẹt thở. Mình thử mua số điện thoại ảo trên mấy trang MMO để nhận SMS, vừa login vào lướt được chừng nửa ngày thì app văng ra, báo khóa tài khoản vì "phát hiện hoạt động bất thường".
Để mở khóa? Hệ thống yêu cầu xác minh danh tính thật (Real-name authentication). Chính sách của Douyin hiện tại bắt buộc phải có chứng minh nhân dân Trung Quốc, hoặc hộ chiếu hợp lệ, kết hợp với nhận diện khuôn mặt trực tiếp. Họ không cho phép tài khoản ẩn danh tồn tại lâu dài trên hệ thống nữa. Việc ép buộc người dùng định danh thực chất là để liên kết với hệ thống chấm điểm tín nhiệm xã hội của chính phủ nước họ. Một khi bạn lỡ mồm bình luận bậy bạ, hệ thống biết chính xác bạn là ai, đang ở đâu. Mình là người Việt Nam, cố tình lách luật chơi chui thì sớm muộn cũng bay màu tài khoản thôi.
2. Douyin thu thập những gì từ thiết bị của bạn?
Nhiều bạn nghĩ mình cài app xem chùa, không đăng video, không bình luận thì nó lấy gì của mình? Lầm to. Khi anh em nhấn "Đồng ý" lúc cài đặt app, anh em đã cấp cho nó cái quyền lục lọi gần như mọi ngóc ngách trong điện thoại.
App liên tục ping GPS của bạn. Kể cả khi bạn tắt định vị, nó vẫn dùng địa chỉ IP, trạm phát sóng Wi-Fi xung quanh (SSID) và Bluetooth beacon để vẽ bản đồ xem bạn hay lui tới đâu.
Mấy cái filter làm mịn da, bóp mặt, gắn tai mèo... anh em dùng thấy mượt đúng không? Để làm được thế, camera nó quét 3D khuôn mặt anh em, vẽ bản đồ các điểm ảnh trên mặt và gửi dữ liệu đó về máy chủ Bytedance. Đọc cái điều khoản tiếng Trung dịch ra mà lạnh sống lưng, họ ghi rõ có quyền lưu trữ và xử lý dữ liệu khuôn mặt để "huấn luyện AI và cải thiện dịch vụ".
Năm ngoái iOS có tính năng báo ứng dụng nào đang đọc bộ nhớ tạm. Douyin và TikTok bị réo tên liên tục. Anh em vừa copy cái mật khẩu ngân hàng hay tin nhắn riêng tư, mở Douyin lên là nó đọc được luôn. Giờ họ bảo đã fix, nhưng ai mà tin được?
Nó lấy IMEI, địa chỉ MAC, thông tin pin, những app khác bạn cài trên máy. Nó biết bạn dùng máy gì, có cài app đối thủ không để điều chỉnh thuật toán quảng cáo.
3. Rủi ro khổng lồ khi chia sẻ và đăng tải thông tin
Mình có ông anh quen qua mạng, vì đam mê mấy điệu nhảy bên Trung nên cất công bỏ tiền mua tài khoản Douyin xịn đã xác minh, đăng video nhảy nhót lên. Xong đợt đấy tự nhiên bị lộ sạch số điện thoại cá nhân Zalo ở VN, rồi bị spam tin nhắn lừa đảo. Việc chia sẻ thông tin trên nền tảng này rủi ro hơn bạn nghĩ.
Một khi video hoặc hình ảnh của bạn được tải lên, theo điều khoản dịch vụ, Bytedance mặc định được cấp giấy phép bản quyền không độc quyền, miễn phí bản quyền trên toàn thế giới. Nghĩa là họ có quyền phân phối, sửa đổi, cấp phép lại nội dung đó cho bên thứ 3 mà không cần trả cho bạn một đồng nào. Ảnh khuôn mặt của bạn có thể xuất hiện chình ình trên một cái banner quảng cáo game lậu hay app hẹn hò nào đó mà bạn chẳng bao giờ đi kiện xuyên quốc gia được.
Chưa hết, luật an ninh mạng nội địa của họ quy định mọi dữ liệu người dùng phải được lưu trữ tại đại lục, và cơ quan thẩm quyền có thể truy xuất không giới hạn. Bạn là người nước ngoài, dữ liệu của bạn không được bảo vệ bởi luật pháp Việt Nam khi nằm trên máy chủ của họ. Có rắc rối xảy ra, mất nick, lộ thông tin cá nhân thì tự chịu chứ chả ai cứu được.
4. Chính sách kiểm duyệt nội dung sắt đá và "Chế độ thanh thiếu niên"
Phải công nhận là Douyin làm cực kỳ gắt gao cái vụ bảo vệ trẻ em, đôi khi đến mức cực đoan. Thuật toán AI của nền tảng tự động phân tích hành vi cuộn trang, nội dung quan tâm và quét khuôn mặt qua camera trước. Nếu nó nghi ngờ người đang ôm điện thoại là trẻ em dưới 14 tuổi, nó tự động đá luôn sang "Chế độ thanh thiếu niên".
Hôm trước mình test thử, đưa máy đang mở Douyin cho đứa em gái 11 tuổi lướt. Tầm 15 phút sau app tự load lại giao diện riêng luôn. Ở chế độ này, 1 ngày chỉ được xem 40 phút, cấm tiệt truy cập từ 10h tối đến 6h sáng hôm sau. Không thể xem livestream, không thể donate tiền hay mua hàng. Đằng sau tính năng tưởng chừng rất nhân văn này là một hệ thống giám sát người dùng 24/7 khổng lồ. Việc app tự nhận diện độ tuổi nhanh như vậy chứng tỏ nó âm thầm phân tích khuôn mặt qua camera theo thời gian thực.
Về mảng Livestream, điều khoản của họ cấm đủ thứ. Chỉ cần livestream lộ hình xăm, hút thuốc lá, ăn mặc hở hang một chút, hay dùng từ ngữ bị đưa vào danh sách đen là sập live trong 3 giây. Đặc biệt, nếu hệ thống phát hiện bạn đang livestream bằng IP nước ngoài (không có giấy phép đặc biệt), tài khoản sẽ bị bóp tương tác hoặc cấm vĩnh viễn. Vậy nên mấy pháp sư Việt Nam muốn live trên Douyin bán hàng thì toàn phải lách luật mua VPN xịn hoặc thuê máy chủ ảo bên Trung, rất tốn kém và mạo hiểm.
5. Mua bán tài khoản tại Việt Nam: Tiền mất tật mang
Chính vì rào cản đăng ký quá lớn, trên Facebook đẻ ra hàng đống group kiểu "Cộng đồng Douyin Việt Nam", "Mua bán nick Douyin - Weibo". Mình nằm vùng trong đó cả tháng nay, ngày nào cũng thấy bài bóc phốt lừa đảo.
Thủ đoạn thì nhiều vô kể. Bạn bỏ 500k đến 1 triệu mua một cái tài khoản "bao xác minh thực". Thằng bán đưa bạn user/mật khẩu, bạn đăng nhập ngon lành. Nhưng chỉ vài hôm sau, chủ gốc của tài khoản bên Trung Quốc họ dùng CCCD thật của họ gửi yêu cầu khôi phục mật khẩu. Hệ thống tự động đá bạn văng ra ngoài. Thế là mất tiền oan. Bạn quay lại nhắn tin cho thằng bán thì nó đã block bạn từ đời nào. Đi báo công an thì chả ai thụ lý mấy cái vụ mua bán tài khoản mạng xã hội cấm này đâu, pháp luật mình không bảo hộ tài sản ảo lách luật kiểu đó.
Lại có những bên bán tài khoản xong, họ âm thầm theo dõi. Nếu thấy tài khoản của bạn kéo được nhiều follow, lên xu hướng, họ mới bắt đầu thu hồi để bán lại với giá cao hơn. Bạn bỏ công sức xây kênh, làm video mòn mỏi, cuối cùng làm không công cho kẻ khác.
6. Lời khuyên xương máu từ trải nghiệm của mình
Chơi mạng xã hội thì phải tỉnh đòn. Mình hiểu anh em đu idol, thích ngắm người đẹp, thích học mấy cái trend edit video Capcut mới nhất thì bắt buộc phải dùng Douyin. Nhưng dữ liệu cá nhân là tài sản vô giá, mất đi là không lấy lại được đâu.
Nếu thật sự mót quá muốn dùng, thì hãy lấy một cái điện thoại phụ, điện thoại rác ấy. Đừng cài Douyin lên cái máy tính bảng hay điện thoại chính đang chứa app ngân hàng VCB, Momo, hay chứa mớ ảnh gia đình nhạy cảm. Dùng xong thì clear bộ nhớ tạm đi. Tuyệt đối không dùng email chính hay số điện thoại chính đang làm ăn để cố gắng đăng ký. Và xin nhắc lại, đừng ném tiền qua cửa sổ cho bọn buôn bán nick trên mạng, toàn scammer úp sọt nhau thôi.
Bài này mình gõ mỏi cả tay, đúc kết từ bao nhiêu đêm mày mò test app, mong là giúp anh em có góc nhìn thực tế nhất để tự bảo vệ mình.
Đừng quên nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo mới nhất từ Tết Pro nhé.
Lời kết
Cảm ơn các bạn đã đọc bài viết này, đến đây chúng tôi chúc bạn một ngày tốt lành và hạnh phúc bên người thân và gia đình nhé. Tạm Biệt.
Copyright © Tết Pro
