Ai có thể đọc nhật ký kỹ thuật số của bạn?

Ai có thể đọc nhật ký kỹ thuật số của bạn? Câu trả lời phụ thuộc vào kiến trúc ứng dụng và cách bạn thiết lập. Nội dung có thể chỉ nằm trên một thiết bị, đồng bộ qua tài khoản đám mây do bạn chọn hoặc được nhà cung cấp ứng dụng lưu giữ. Thiết bị, tài khoản, khóa mã hóa, khôi phục, chia sẻ, xuất tệp, bản sao lưu, siêu dữ liệu, hệ thống nhà cung cấp và quy trình pháp lý đều tạo ra những đường truy cập khác nhau.

Mã hóa đầu cuối được triển khai đúng có thể giảm đáng kể khả năng nhà cung cấp đọc nội dung nếu họ không kiểm soát khóa nội dung. Tuy vậy, nó không tự động khiến mọi thiết bị, bản sao lưu, tệp xuất, luồng khôi phục, tài khoản dùng chung, thông báo và siêu dữ liệu chỉ mình bạn truy cập được. Hãy xem đây là danh sách kiểm tra mô hình đe dọa cho ứng dụng và phiên bản cụ thể, không phải phán quyết về mọi ứng dụng nhật ký.

Cảm giác riêng tư không cho biết dữ liệu đi đâu

Một trang viết có thể tạo cảm giác riêng tư vì bạn không chia sẻ và ứng dụng nằm trên điện thoại cá nhân. Cảm giác đó không tiết lộ các bản sao ở đâu, hay ai kiểm soát thông tin đăng nhập và khóa cần để đọc chúng.

Một số ứng dụng giữ nội dung trên máy. Số khác đồng bộ qua tài khoản nhà cung cấp hoặc dịch vụ đám mây do người dùng chọn. Cùng một hệ thống có thể chứa cơ sở dữ liệu cục bộ, bản sao máy chủ, bộ nhớ đệm, bản sao lưu, tệp xuất và bản xem trước trong thông báo. Hãy kiểm tra luồng dữ liệu thật. Chính sách riêng tư, mã nguồn mở, đánh giá độc lập và tài liệu quản lý khóa có thể bổ sung bằng chứng, nhưng chỉ trong phạm vi được mô tả.

Những đường truy cập có thể tồn tại

Nhà cung cấp và nhân viên được cấp quyền. Nếu dịch vụ lưu nội dung đọc được hoặc kiểm soát khóa giải mã, hệ thống được ủy quyền và một số nhân viên có đặc quyền có thể có khả năng truy cập về mặt kỹ thuật. Phân quyền, nhật ký kiểm toán, chính sách tổ chức và pháp luật có thể hạn chế khả năng đó. Chúng khác với việc ngăn truy cập bằng mật mã.

Đối tác hạ tầng. Nhà cung cấp có thể thuê dịch vụ đám mây, giám sát, phân tích, hỗ trợ hoặc thanh toán. Mỗi bên chỉ nên nhận dữ liệu và quyền cần cho vai trò của mình; đơn vị xử lý thanh toán không tự động nhận văn bản nhật ký. Hãy đọc danh sách đơn vị xử lý phụ và các loại dữ liệu.

Yêu cầu pháp lý hợp lệ. Nhà cung cấp có thể nhận yêu cầu đối với dữ liệu họ nắm giữ. Phạm vi, thông báo, quyền phản đối và quy tắc thay đổi theo khu vực pháp lý cùng thủ tục. Mã hóa không hủy quy trình pháp lý; nó có thể thay đổi việc nhà cung cấp có nội dung đọc được hay không. Đây không phải tư vấn pháp lý.

Kẻ tấn công. Dịch vụ đám mây có thể bị xâm nhập. Dropbox công bố sự cố Dropbox Sign tháng 4 năm 2024 ảnh hưởng đến một số dữ liệu tài khoản và xác thực. Đó không phải sự cố của ứng dụng nhật ký. Trường hợp này chỉ minh họa vì sao tài khoản, hệ thống nhà cung cấp và bản sao lưu thuộc mô hình đe dọa. Nhiều bản sao hơn có thể tạo thêm đường phơi lộ, dù tính dư thừa cũng hỗ trợ khả dụng và khôi phục.

Người có thiết bị hoặc bản sao. Điện thoại mở khóa, tài khoản dùng chung, thông báo hiển thị, tệp xuất đọc được hoặc bản sao lưu có thể truy cập đôi khi đã đủ, không cần tấn công nhà cung cấp. Mã khóa thiết bị, tự động khóa, khóa ứng dụng, bảo vệ tài khoản và xử lý tệp xuất cẩn thận giảm các phần rủi ro khác nhau.

Mã hóa ở phía nhà cung cấp không bảo vệ văn bản đã hiện rõ trên thiết bị mở khóa hoặc bị kiểm soát.

“Được mã hóa" thực sự có nghĩa gì?

Khi truyền. Mã hóa truyền tải bảo vệ dữ liệu trên đường giữa các điểm cuối. Riêng điều đó không xác định thiết bị gửi, dịch vụ nhận hay nơi lưu sau đó có thể thấy văn bản rõ hay không.

Khi lưu. Mã hóa dữ liệu lưu trữ bảo vệ phương tiện hoặc cơ sở dữ liệu theo một mô hình khóa cụ thể. Nếu dịch vụ kiểm soát khóa cần cho hoạt động thông thường, hệ thống được ủy quyền vẫn có thể xử lý văn bản rõ. Lớp này vẫn hữu ích trước một số kiểu xâm phạm nơi lưu.

Từ đầu cuối đến đầu cuối. Trong E2EE, nội dung được mã hóa trên thiết bị được phép và chỉ được giải mã trên thiết bị được phép, còn dịch vụ không giữ khóa nội dung. Ranh giới thật phụ thuộc vào cách tạo khóa, thêm thiết bị, chia sẻ, khôi phục, sao lưu và triển khai. Nhà cung cấp có thể vẫn nắm dữ liệu tài khoản và siêu dữ liệu mà yêu cầu pháp lý có thể tiếp cận.

E2EE có thể ngăn nhà cung cấp đọc nội dung. Điều đó không có nghĩa không ai khác có thể tiếp cận bất kỳ bản sao nào trong mọi tình huống.

Hãy kiểm tra E2EE có bao phủ văn bản nhật ký, đã bật cho tài khoản và thiết bị này hay chưa, đồng thời áp dụng thế nào với tệp xuất và bản sao lưu. Chỉ một nhãn “được mã hóa" không mô tả toàn hệ thống.

Đám mây tự chọn cũng không tạo ra bảo đảm tuyệt đối

Quyền riêng tư còn phụ thuộc vào điểm cuối, tài khoản, siêu dữ liệu, chia sẻ, khôi phục, tệp xuất, thời hạn lưu và bảo trì phần mềm. Lưu trữ do nhà cung cấp quản lý có thể giúp đồng bộ và khôi phục dễ hơn, nhưng tạo sự phụ thuộc vào khả dụng, chính sách, triển khai và lựa chọn xuất dữ liệu của họ. Dịch vụ đóng cửa hoặc đổi chủ không nhất thiết làm lộ nội dung, nhưng có thể ảnh hưởng quyền truy cập, tính tương thích và di chuyển.

Đám mây do bạn chọn có thể giảm lượng dữ liệu nằm dưới sự quản lý của nhà phát triển nhật ký và tăng tính di động. Nhà cung cấp đám mây, khôi phục tài khoản, ứng dụng kết nối, bảo mật thiết bị và quyền của ứng dụng nhật ký vẫn thuộc mô hình đe dọa. Nếu ứng dụng biến mất, tệp có thể còn nhưng khả năng đọc hoặc đồng bộ trong tương lai có thể thay đổi. Giấy phép nội dung, xóa và nghĩa vụ lưu giữ cũng tùy dịch vụ cùng khu vực pháp lý.

Chưa có bằng chứng về chuỗi riêng tư dẫn đến lợi ích tâm lý

Cảm giác riêng tư có thể ảnh hưởng mức độ một người tự bộc lộ. Bằng chứng chưa xác lập chuỗi đơn giản từ mã hóa mạnh hơn đến viết chân thật hơn rồi nhận lợi ích tâm lý lớn hơn.

James Pennebaker nhìn lại lịch sử viết biểu cảm năm 2018 và lưu ý cơ chế vẫn chưa được giải quyết. Bài viết không cho thấy văn bản trau chuốt hoặc tự kiểm duyệt mất đi một phần lợi ích có thể dự đoán, cũng không chỉ ra bộc lộ chân thật là thành phần tác động duy nhất.

Phân tích tổng hợp năm 2006 của Joanne Frattaroli gồm 146 thí nghiệm và tìm thấy tác động trung bình nhỏ. Ban đầu, nghiên cứu diễn ra riêng tư dường như có tác động lớn hơn nghiên cứu trong phòng chung, nhưng mối liên hệ mất đi sau khi kiểm soát bối cảnh nghiên cứu. Quyền riêng tư hoặc mức độ cởi mở chưa được xác lập thành cơ chế liều lượng – đáp ứng phổ quát.

Thử nghiệm sơ bộ Positive Affect Journaling năm 2018 phân 70 bệnh nhân y khoa đã sàng lọc và có triệu chứng lo âu cao vào nhóm viết tích cực có cấu trúc hoặc chăm sóc thông thường. Nhân viên nghiên cứu xem các trang lưu lại vì an toàn. Một số kết quả sớm về lo âu và khổ tâm khác nhau, không phải kết quả nào cũng cải thiện, và quyền riêng tư, tính chân thật hay thành thật không được kiểm tra như cơ chế.

Trong thí nghiệm giao tiếp qua máy tính, Adam Joinson năm 2001 tìm thấy nhiều tự bộc lộ hơn trong một số điều kiện ẩn danh thị giác và tự nhận thức riêng tư. Người tham gia không viết nhật ký và nghiên cứu không đo sức khỏe tâm thần. Áp dụng vào ứng dụng nhật ký là một giả thuyết hợp lý, không phải kết quả trực tiếp. Bỏ tên hoặc chi tiết nhận dạng cũng có thể là giảm thiểu dữ liệu thận trọng, không phải tự kiểm duyệt có hại.

Bài về viết nhật ký và lo âu cũng tách bằng chứng cho nhiệm vụ viết cụ thể khỏi tuyên bố rộng về xử lý cảm xúc.

Cảm giác riêng tư có thể ảnh hưởng tự bộc lộ. Nó có thay đổi kết quả viết nhật ký hay không, và bao nhiêu, vẫn là câu hỏi nghiên cứu mở.

Hãy bắt đầu bằng cách gọi tên mối đe dọa

Trước hết, xác định điều bạn muốn phòng: người cầm điện thoại, kẻ chiếm tài khoản, nhà cung cấp ứng dụng, dịch vụ đám mây, yêu cầu pháp lý hay mất quyền truy cập. Sau đó kiểm tra biện pháp liên quan đến đường đó.

• E2EE có bao phủ nội dung, đã bật hay chưa, và ai kiểm soát khóa khi khôi phục, chia sẻ, sao lưu, xuất tệp?
• Thiết bị và ứng dụng có khóa phù hợp, còn tài khoản cùng hệ điều hành được bảo vệ và cập nhật không?
• Cơ sở dữ liệu cục bộ, bản sao máy chủ, bộ nhớ đệm, tệp xuất và bản sao lưu ở đâu?
• Dịch vụ lưu siêu dữ liệu nào, trong bao lâu, và xử lý yêu cầu pháp lý hợp lệ ra sao?
• Dữ liệu nào được thu thập, dùng cho quảng cáo hoặc phân tích, chia sẻ và xóa? Mức giá riêng lẻ không quyết định quyền riêng tư.

Khóa ứng dụng chủ yếu giảm truy cập cục bộ tùy tiện. Nó không thay mã khóa thiết bị, bảo mật tài khoản, cập nhật hoặc bảo vệ tệp xuất đọc được. Nơi lưu cũng không phải câu trả lời đầy đủ. Bài viết nhật ký và suy nghĩ rõ ràng cũng tách khả năng thực tế khỏi tác động tâm lý được bảo đảm.

Đọc phạm vi của tuyên bố bảo mật

Hãy hỏi tài sản nào được bảo vệ. “Tin nhắn được mã hóa" có thể nói về văn bản nhật ký trong khi tiêu đề, dấu thời gian, mã tài khoản, kích thước tệp, chỉ mục tìm kiếm hoặc chẩn đoán vẫn hiện. Siêu dữ liệu có thể ít riêng tư hơn cả trang viết nhưng vẫn tiết lộ khuôn mẫu.

Sau đó hỏi mã hóa bắt đầu và kết thúc ở đâu. Tiến trình khác có thể ghi lại văn bản rõ trên thiết bị bị kiểm soát. Tệp xuất đọc được thừa hưởng mức an toàn của nơi lưu và đường chia sẻ mới. Nếu nhà cung cấp khôi phục nội dung mà không cần thiết bị được phép đang có hoặc bí mật do người dùng giữ, hãy tìm hiểu vật liệu khóa bổ sung hay bên tin cậy nào làm điều đó khả thi.

Đánh giá độc lập tăng độ tin cậy trong phạm vi và thời điểm của nó. Kiểm toán thư viện mật mã không tự động bao phủ khôi phục tài khoản, thông báo, cấu hình đám mây hoặc phiên bản sau. Mã nguồn mở cho phép xem xét, nhưng không chứng minh bản phát hành khớp với mã đã xem hay mọi triển khai đều an toàn.

Cuối cùng, cân nhắc tính bí mật, khả dụng và bền vững. Nếu nhà cung cấp không thể khôi phục, mất khóa có thể đồng nghĩa mất dữ liệu vĩnh viễn. Tệp do bạn kiểm soát có thể dễ chuyển và cũng dễ bị xóa nhầm. Bản sao lưu giúp khôi phục đồng thời giữ thêm một bản. Không có điểm cân bằng tốt nhất cho tất cả mọi người.

Điều cần nhớ

Quyền truy cập do toàn hệ thống và thiết lập quyết định, không phải một nhãn. E2EE có thể ngăn nhà cung cấp đọc nội dung, nhưng điểm cuối, khôi phục, chia sẻ, bản sao, tệp xuất và siêu dữ liệu vẫn quan trọng. Nơi lưu và mã hóa trả lời những câu hỏi khác nhau.

Nếu đang xây dựng thói quen viết nhật ký, hãy chọn cách có đường truy cập phù hợp với độ nhạy cảm của nội dung. Nghiên cứu thói quen không xác lập quyền riêng tư là điều kiện để có lợi ích hoặc viết mỗi ngày là yêu cầu.

Đọc tài liệu và thiết lập rồi quyết định có bật lớp bảo vệ sẵn có, giảm chi tiết nhận dạng, tách nội dung rất nhạy cảm hay dùng phương tiện khác. Mỗi lựa chọn xử lý một rủi ro đã xác định; không lựa chọn nào tạo bí mật tuyệt đối.