Cục phát Wi-Fi có thể đang âm thầm thu thập dữ liệu người dùng

Một cuộc khảo sát quy mô lớn do trang công nghệ CNET thực hiện gần đây đã chỉ ra những lỗ hổng đáng lo ngại trong chính sách quyền riêng tư của các nhà sản xuất router Wi-Fi. Sau khi phân tích hơn 30.000 từ trong các văn bản thỏa thuận người dùng của 7 thương hiệu phổ biến gồm Arris, TP-Link, Eero, D-Link, Asus, Google Nest và Netgear, kết quả cho thấy người dùng đang đối mặt với nguy cơ bị khai thác thông tin ngay tại nhà.

Hầu hết các nhà sản xuất đều phủ nhận việc bán trực tiếp lịch sử duyệt web cho bên thứ ba. Tuy nhiên, tất cả các hãng trong danh sách khảo sát đều thừa nhận có thu thập dữ liệu kỹ thuật, chỉ số hiệu suất và thông tin định danh người dùng. Vấn đề gây tranh cãi nằm ở việc các hãng thường sử dụng những thuật ngữ pháp lý dài dòng, khó hiểu để làm mờ ranh giới giữa việc thu thập dữ liệu phục vụ "bảo trì hệ thống" và dữ liệu dùng cho "tiếp thị".

Chính sách bảo mật của từng hãng có sự phân hóa rõ rệt. Google Nest và Asus được đánh giá cao hơn khi tuyên bố dứt khoát không theo dõi lịch sử duyệt web của người dùng. Trong khi đó, TP-Link và Netgear cam kết không theo dõi ở chế độ mặc định, nhưng sẽ thực hiện việc này nếu người dùng kích hoạt các tính năng phụ trợ như kiểm soát của phụ huynh.

Đáng chú ý, CommScope (đơn vị sở hữu thương hiệu Surfboard) áp dụng chính sách cho phép chia sẻ dữ liệu cá nhân "khi cần thiết" cho các mục đích kinh doanh. Định nghĩa này bị các chuyên gia đánh giá là quá rộng và thiếu cụ thể. Đối với D-Link, CNET không thể xác định rõ lập trường của hãng do văn bản thiếu rõ ràng và đại diện hãng không đưa ra bình luận cụ thể.

Mối lo ngại về an ninh trên các thiết bị mạng cũng đang trở thành vấn đề chính trị. Tháng 12/2024, các cơ quan chức năng Mỹ đã thảo luận về khả năng cấm cửa TP-Link do lo ngại về an ninh quốc gia và các liên kết tiềm ẩn với chính phủ nước ngoài.

Để tự bảo vệ, các chuyên gia khuyến cáo người dùng nên chủ động tắt tính năng theo dõi (Opt-out). Với Google Nest hoặc Asus, thao tác này có thể thực hiện qua ứng dụng. Tuy nhiên, với Netgear hay CommScope, người dùng buộc phải thực hiện các quy trình phức tạp hơn như điền biểu mẫu trên website hoặc gửi email yêu cầu.

Ngoài ra, người dùng nên truy cập trang quản trị router định kỳ để xóa nhật ký hoạt động (log). Đây là dữ liệu cục bộ ghi lại các hành vi sử dụng mạng, có thể trở thành mục tiêu của tin tặc nếu hệ thống bị xâm nhập. Việc rà soát quyền riêng tư cũng cần áp dụng với các thiết bị thông minh khác trong gia đình như camera hay bộ điều nhiệt.