Mục lục bài viết
Trong phần cài đặt quyền riêng tư của iPhone và Android đều có một mục ít người để ý: đặt lại ID quảng cáo. Nút này thường được giới thiệu như một cách “xóa dấu vết theo dõi”, nhưng cơ chế thực tế của ID quảng cáo và giới hạn của việc đặt lại nó phức tạp hơn nhiều so với một nút bấm đơn giản.
ID quảng cáo là gì
ID quảng cáo là một chuỗi định danh duy nhất do hệ điều hành sinh ra cho mỗi thiết bị, gọi là IDFA (Identifier for Advertisers) trên iOS và AAID (Android Advertising ID) trên Android. Khác với số IMEI hay số serial phần cứng, ID quảng cáo được thiết kế để có thể thay đổi và được các nhà quảng cáo, mạng lưới quảng cáo dùng làm chìa khóa chung để ghép nối dữ liệu hành vi từ nhiều app khác nhau về cùng một thiết bị, phục vụ đo lường hiệu quả quảng cáo và nhắm mục tiêu người dùng.
Cơ chế các bên thu thập ID quảng cáo
Khi một app tích hợp SDK quảng cáo hoặc SDK phân tích, SDK đó có thể đọc ID quảng cáo của thiết bị (trên iOS phải xin quyền qua App Tracking Transparency, trên Android tùy phiên bản có thể đọc trực tiếp hoặc cần quyền tương đương). Mỗi lần app gửi sự kiện về máy chủ quảng cáo, ID quảng cáo được đính kèm cùng dữ liệu hành vi như thời điểm mở app, sản phẩm đã xem, hoặc quảng cáo đã nhấp. Nhiều app khác nhau dùng chung một vài SDK quảng cáo phổ biến, nên dữ liệu từ các app riêng lẻ có thể được ghép lại thành một hồ sơ liên app duy nhất gắn với ID này.
Đặt lại ID quảng cáo thực sự thay đổi điều gì
Khi người dùng chọn đặt lại ID quảng cáo, hệ điều hành sinh ra một chuỗi định danh mới, cắt đứt liên kết trực tiếp với hồ sơ được xây dựng dưới ID cũ trong hệ thống của các nhà quảng cáo tuân thủ đúng quy định. Đây là tác dụng có thật và được xác nhận về mặt kỹ thuật. Tuy nhiên, việc đặt lại không xóa dữ liệu hành vi đã được các bên quảng cáo lưu trữ gắn với ID cũ, và không ngăn việc dữ liệu đó tiếp tục tồn tại trong hệ thống của bên thứ ba dưới định danh cũ.
Giới hạn khi thiết bị vẫn có thể bị nhận diện qua cách khác
Nếu một nhà quảng cáo dùng thêm các tín hiệu khác ngoài ID quảng cáo để nhận diện thiết bị, chẳng hạn địa chỉ IP, thông tin đăng nhập tài khoản trong app, hoặc đặc điểm cấu hình thiết bị, việc đặt lại ID quảng cáo không đủ để cắt đứt hoàn toàn khả năng ghép nối hồ sơ. ID mới có thể nhanh chóng bị gắn trở lại với cùng một hồ sơ cũ nếu các tín hiệu phụ này không đổi. Vì vậy đặt lại ID quảng cáo là biện pháp giảm thiểu, không phải biện pháp xóa sạch tuyệt đối dấu vết theo dõi.
Hiểu nhầm thường gặp
“Đặt lại ID quảng cáo là xóa sạch toàn bộ dữ liệu quảng cáo đã thu thập về mình” là suy nghĩ không đúng về mặt kỹ thuật. Thao tác này chỉ sinh một định danh mới cho các lần thu thập dữ liệu tiếp theo; nó không xóa các bản ghi hành vi đã được lưu trữ dưới ID cũ trong hệ thống của nhà quảng cáo, và không ngăn việc hồ sơ mới bị nối lại với hồ sơ cũ nếu bên thu thập dùng thêm các tín hiệu nhận diện khác ngoài ID quảng cáo.
Xem thêm
Nội dung này thuộc cụm bài Quyền riêng tư & quyền ứng dụng: tổng hợp bài viết. Xem thêm Ứng dụng có thể nhận diện bạn qua fingerprinting thiết bị dù đã tắt hết quyền theo dõi.
Zalo
