Lời mở đầu
Hello anh em! Chào mừng mọi người đã quay trở lại với góc chia sẻ của Tết Pro. Lâu lắm rồi mình mới lại ngồi lạch cạch gõ phím phân tích sâu về một cái app mà chắc chắn 99,99% người Việt Nam mình đang xài mỗi ngày. Vuốt điện thoại lên là thấy màu xanh quen thuộc, đi làm sếp cũng gọi qua đó, về nhà mẹ cũng nhắn tin qua đó, thậm chí đi mua mớ rau bà bán rau cũng bảo "quét mã Zalo đi cháu". Vâng, cái tên mình đang nhắc tới chính là Zalo.
Nhưng mà này, đã bao giờ anh em tự hỏi lúc mình bấm cái nút "Đồng ý với các điều khoản" xanh lè lúc mới tải app về, thực chất là mình đang đồng ý giao nộp những gì cho họ chưa? Thú thật với anh em, bản thân mình hồi trước cũng y chang mọi người, cứ next next cho nhanh để còn vào nhắn tin với crush. Phải đến đợt vừa rồi, mình dính một vố đau điếng khi mất sạch toàn bộ file tài liệu project thiết kế web cực kỳ quan trọng lưu trong nhóm chat công việc. Cay không tả được! Từ lúc đó mình mới bắt đầu lôi cái bảng chính sách bảo mật và điều khoản sử dụng của Zalo ra soi từng chữ. Kết quả phát hiện ra nhiều thứ khá "ối dồi ôi" mà người dùng bình thường chả bao giờ để ý tới. Hôm nay, bằng những trải nghiệm xương máu của chính bản thân, mình sẽ bóc tách chi tiết xem khi xài Zalo, chúng ta đang đối mặt với những rủi ro gì về mặt dữ liệu và thông tin cá nhân.
1. Cái giá của việc "Nhấn đồng ý mù quáng"
Người Việt mình có một thói quen rất kỳ lạ. Mua món đồ vài chục nghìn thì soi lên soi xuống, đọc đánh giá 1 sao 5 sao chán chê. Nhưng giao toàn bộ tin nhắn riêng tư, hình ảnh gia đình, thông tin tài khoản ngân hàng cho một ứng dụng thì lại nhắm mắt bấm "Đồng ý" chưa tới 1 giây.
Anh em thử nghĩ xem, Zalo nó miễn phí. Vậy họ lấy tiền đâu để duy trì máy chủ cho hàng chục triệu người xài, trả lương cho hàng ngàn kỹ sư? Đương nhiên, dữ liệu của chúng ta chính là nguồn tài nguyên quý giá nhất. Khi bạn đăng ký tài khoản, bạn không chỉ cho họ số điện thoại. Bạn cho phép họ đọc danh bạ của bạn, thu thập vị trí GPS, biết bạn đang xài iPhone 15 Pro Max hay con Xiaomi đời tống, và cả thói quen truy cập mạng của bạn nữa. Trong điều khoản của Zalo ghi rất rõ, họ có quyền thu thập "Thông tin thiết bị, log data, thông tin giao dịch". Nghe qua thì bình thường, app nào chả vậy. Nhưng khi nó kết hợp với toàn bộ mối quan hệ xã hội trong danh bạ của bạn, họ sẽ vẽ ra được một hồ sơ cá nhân cực kỳ chi tiết về bạn. Bạn chơi với ai, hay đi đâu, quan tâm đến cái gì. Quá rùng mình đúng không?
2. Cú lừa mang tên "Lưu trữ đám mây" và nỗi đau mất file
Đây là cái mình cay nhất và cũng là lý do mình muốn viết ngay bài này. Rất nhiều người, đặc biệt là dân văn phòng, đang nhầm tưởng Zalo là một công cụ lưu trữ dữ liệu đám mây giống như Google Drive hay Dropbox. Cứ quăng file Word, Excel, quăng ảnh thiết kế lên group chat "Truyền file" là yên tâm nó nằm đó mãi mãi.
Sai lầm trầm trọng! Nếu anh em lật lại điều khoản sử dụng của họ, Zalo không hề cam kết lưu trữ vĩnh viễn dữ liệu của bạn trên máy chủ. Thực tế phũ phàng là sau một khoảng thời gian (thường là vài tháng, có khi ngắn hơn tùy dung lượng), file sẽ bị xóa khỏi hệ thống của họ để giải phóng bộ nhớ.
Để mình kể anh em nghe câu chuyện của mình. Tháng 3 năm ngoái, mình có nhận thiết kế một cái template Blogspot cho khách. Làm xong, đóng gói file rar gửi qua Zalo cho khách test. Mọi việc êm xuôi, khách thanh toán xong. Tự dưng tháng trước, máy tính mình bị hỏng ổ cứng, bay sạch dữ liệu. Mình tự tin mở Zalo PC lên định tải lại cái file template đợt trước gửi cho khách để lấy lại mã code. Và bùm... màn hình hiện ra dòng chữ vô tình: "File không còn tồn tại trên hệ thống". Bao nhiêu công sức code hàng tuần trời tan thành mây khói chỉ vì sự ỷ lại. Rủi ro mất thông tin chia sẻ trên Zalo là cực kỳ cao nếu bạn không chủ động backup ra một nơi khác an toàn hơn. Họ không có nghĩa vụ phải giữ đồ cho bạn đâu.
3. Vấn đề mã hóa đầu cuối (E2EE) - Liệu có an toàn tuyệt đối?
Thời gian gần đây Zalo rầm rộ tung ra tính năng Mã hóa đầu cuối (End-to-End Encryption). Đại khái là khi bật cái này lên, tin nhắn chỉ có bạn và người nhận đọc được, bản thân Zalo hay hacker có xâm nhập vào máy chủ cũng chỉ thấy những ký tự lộn xộn vô nghĩa.
Nghe thì bảo mật tận răng đấy. Nhưng anh em phải tinh ý chỗ này. Thứ nhất, tính năng này KHÔNG được bật mặc định cho tất cả các cuộc trò chuyện. Bạn phải tự tay vào từng khung chat để nâng cấp lên. Rất nhiều người già, người không rành công nghệ như bố mẹ mình hoàn toàn không biết đến sự tồn tại của nút bấm này. Vậy là hàng ngày họ vẫn gửi thông tin nhạy cảm, gửi ảnh căn cước công dân, gửi mật khẩu qua những đoạn chat chưa được mã hóa tối đa.
Thứ hai, việc quét nội dung. Zalo vẫn có các cơ chế lọc từ khóa, chặn link độc hại. Anh em nào làm mảng MMO hay chia sẻ link affilate chắc lạ gì cảnh gửi link xong bị Zalo cảnh báo đỏ lòm hoặc khóa luôn tính năng nhắn tin trong vài ngày. Điều này chứng tỏ trước khi bạn bật E2EE, nội dung tin nhắn vẫn đi qua bộ lọc kiểm duyệt của họ. Chia sẻ thông tin trên này, ranh giới giữa an toàn và bị "nhòm ngó" nó mong manh lắm.
4. Ai đang xem dữ liệu của bạn? Bài toán bên thứ ba
Đọc sâu vào chính sách quyền riêng tư, Zalo bảo họ không bán dữ liệu cá nhân của bạn cho bên thứ ba. Nhưng từ "bán" ở đây nó mang tính pháp lý rất khôn khéo. Họ không đưa trực tiếp tên tuổi, số điện thoại của bạn cho người khác. Thay vào đó, họ cung cấp "dịch vụ quảng cáo nhắm mục tiêu".
Tức là sao? Giả sử trưa nay bạn nhắn tin cho bạn bè rủ đi ăn lẩu thái. Chiều mở app lên lướt mục Nhật ký, y như rằng đập vào mắt là quảng cáo voucher quán lẩu. Zalo (hoặc công ty mẹ là VNG) sở hữu một hệ sinh thái khổng lồ từ Zing MP3, Báo Mới, ZaloPay. Dữ liệu của bạn được luân chuyển chéo giữa các nền tảng này để vẽ ra chân dung khách hàng. Việc bạn click vào cái link nào, like bài viết gì đều được máy học ghi nhận lại hết. Mình không phủ nhận sự tiện lợi của hệ sinh thái, nhưng cảm giác bị theo dõi từng hành vi online chưa bao giờ là dễ chịu cả. Nếu anh em hay chia sẻ chuyện làm ăn, dự án mật, hay những thứ nhạy cảm, hãy cẩn trọng với các ứng dụng có tích hợp quá sâu vào hệ thống quảng cáo.
5. Vậy làm sao để tự bảo vệ mình? Lời khuyên từ Tết Pro
Nói qua nói lại thì chúng ta vẫn không thể bỏ Zalo được. Công việc, bạn bè, gia đình đều ở đó cả rồi. Nhưng mình có thể dùng nó một cách thông minh và ít rủi ro hơn. Anh em cứ áp dụng mấy mẹo sau của mình, đảm bảo kê cao gối mà ngủ:
- Đừng dùng Zalo làm kho lưu trữ: Bỏ ngay thói quen gửi file quan trọng vào mục "Cloud của tôi" rồi xóa file gốc trên máy. Hãy dùng Google Drive, OneDrive hoặc sắm cái ổ cứng ngoài. Zalo chỉ dùng để "chuyển phát nhanh" thôi.
- Bật ngay Mã hóa đầu cuối (E2EE): Vào những nhóm chat quan trọng hoặc tin nhắn với người thân, ấn vào menu góc phải, chọn Nâng cấp mã hóa đầu cuối. Mất 3 giây thôi nhưng an toàn hơn gấp vạn lần.
- Tắt tính năng tự động thêm bạn từ danh bạ: Vào cài đặt quyền riêng tư, chặn người lạ tìm kiếm bằng số điện thoại. Rất nhiều vụ lừa đảo mạo danh bùng phát dạo gần đây chỉ vì lộ số điện thoại là ra ngay mặt mũi, tên tuổi thật trên Zalo.
- Sử dụng tin nhắn tự xóa: Với những thông tin nhạy cảm như số tài khoản, mật khẩu, gửi mã OTP nhờ người nhà, hãy cài đặt tin nhắn tự xóa sau 1 ngày hoặc 7 ngày. Tránh để lại tì vết về sau.
- Quản lý quyền truy cập app: Vào phần Cài đặt của điện thoại (iOS hay Android đều có), tắt quyền truy cập Vị trí nếu không cần gửi định vị. Tắt quyền truy cập Micro/Camera khi không gọi video. Đừng thả cửa cho bất kỳ ứng dụng nào.
Lời kết
Việc tìm hiểu kỹ chính sách sử dụng không phải là rảnh rỗi sinh nông nổi, mà đó là cách chúng ta nắm thế chủ động bảo vệ "ngôi nhà số" của chính mình. Zalo là một công cụ rất tốt, giao diện thuần Việt, tốc độ gửi ảnh nhanh xé gió, gọi điện chất lượng cao. Tuy nhiên, đằng sau sự tiện lợi luôn tiềm ẩn những góc khuất về dữ liệu mà người dùng phải tự trang bị kiến thức để phòng tránh. Đừng đợi đến lúc "mất bò mới lo làm chuồng", mất file rồi mới đi kêu gào tổng đài.
Đừng quên nhấn vào chiếc chuông màu xanh dưới góc phải màn hình để nhận thông báo những bài phân tích mổ xẻ mới nhất từ Tết Pro nhé. Mỗi lượt share và comment của anh em là động lực cực lớn để mình trốn ngủ trưa ngồi gõ bài đấy.
Cảm ơn các bạn đã đọc bài viết này, đến đây chúng tôi chúc bạn một ngày tốt lành và hạnh phúc bên người thân và gia đình nhé. Tạm Biệt.
Copyright © Tết Pro
