Chrome và Edge đưa tín hiệu GPC vào cài đặt quyền riêng tư

Microsoft Edge đã đưa Global Privacy Control vào phần cài đặt quyền riêng tư tại Mỹ, trong khi Google Chrome mới thử nghiệm công tắc gửi yêu cầu từ chối sử dụng dữ liệu trên Chrome Canary. Điểm đáng chú ý không nằm ở việc trình duyệt chặn quảng cáo, mà ở chỗ người dùng có thể gửi cùng một lựa chọn quyền riêng tư tới các website thay vì phải tìm nút từ chối riêng trên từng trang.

GPC gửi một yêu cầu tiêu chuẩn, không phải lệnh chặn theo dõi

Khi bật GPC, trình duyệt gửi tín hiệu qua HTTP với trường Sec-GPC: 1; trang web cũng có thể kiểm tra lựa chọn này qua thuộc tính JavaScript navigator.globalPrivacyControl. Đặc tả của W3C mô tả đây là cách truyền đạt yêu cầu không bán hoặc chia sẻ dữ liệu cá nhân, kể cả việc dùng dữ liệu cho quảng cáo nhắm mục tiêu giữa các ngữ cảnh.

Phạm vi đó hẹp hơn một trình chặn quảng cáo. GPC không xóa cookie, không ngăn mọi hoạt động thu thập dữ liệu và cũng không tự sửa giao diện website. Nó thông báo lựa chọn của người dùng; việc xử lý tiếp theo phụ thuộc vào quy định áp dụng và cách website thực hiện nghĩa vụ của mình.

Edge đã có công tắc, còn Chrome vẫn ở giai đoạn thử nghiệm

Microsoft hướng dẫn người dùng Edge vào Settings, chọn Privacy, search, and services rồi mở Privacy và Global Privacy Control. Hãng ghi rõ tùy chọn hiện chỉ có tại Mỹ; khi bật, tín hiệu được gửi tới tất cả website người dùng truy cập. Microsoft cũng lưu ý mỗi trang có thể có hoặc không tôn trọng tín hiệu đó.

Với Chrome, thông tin hiện có mới cho thấy các cờ thử nghiệm trong Chrome Canary trên Android có thể làm xuất hiện công tắc “Send an opt-out request to sites regarding use of your data”. Một thử nghiệm được ghi nhận trên phiên bản Canary 154.0.8012.2 cho thấy việc bật cờ chưa chắc làm công tắc xuất hiện, và có trường hợp còn cần bật cờ riêng để phát tín hiệu GPC. Vì vậy, chưa nên xem đây là thiết lập đã sẵn sàng cho người dùng Chrome ổn định.

GPC cải thiện cách thể hiện lựa chọn so với Do Not Track

Do Not Track từng gửi tín hiệu xin website không theo dõi người dùng, nhưng không có một khuôn khổ pháp lý tương tự để buộc các trang phải xử lý yêu cầu đó. GPC được thiết kế để dùng với các cơ chế quyền riêng tư có quy định về yêu cầu từ chối bán hoặc chia sẻ dữ liệu; một số luật tại Mỹ nêu rõ tín hiệu từ chối phổ quát có thể là cách thực hiện quyền này.

Điều đó không biến GPC thành nút “tắt theo dõi toàn mạng”. Đặc tả W3C nói hiệu lực pháp lý phụ thuộc nơi người dùng ở, phạm vi luật và các thỏa thuận liên quan. Tín hiệu cũng không được thiết kế để yêu cầu xóa dữ liệu, hay ngăn mọi hình thức quảng cáo dựa trên hoạt động trong cùng một website.

Người dùng Việt Nam nên xem đây là lựa chọn bổ sung, không phải lá chắn tuyệt đối

Ở Việt Nam, người dùng có thể quan tâm tới GPC như một thiết lập bổ sung khi trình duyệt hỗ trợ, nhưng không nên suy ra rằng bật công tắc sẽ khiến mọi website ngừng thu thập hoặc chia sẻ dữ liệu. Nếu trình duyệt hiện tại chưa có tùy chọn trong phần cài đặt ổn định, việc thử cờ trên bản Canary đồng nghĩa chấp nhận một tính năng đang phát triển, không phải trải nghiệm đã hoàn thiện.

Edge đã có hướng dẫn chính thức nhưng giới hạn khu vực Mỹ; còn trạng thái Chrome được mô tả vẫn là thử nghiệm. Thay đổi quan trọng là lựa chọn từ chối đang dần được đưa gần hơn tới cài đặt trình duyệt, thay vì để người dùng tự tìm tiện ích riêng. Hiệu quả thực tế vẫn phụ thuộc vào website nhận tín hiệu và quy định áp dụng tại nơi người dùng sinh sống.

Nguồn tham khảo: Microsoft Support; W3C — Global Privacy Control; PiunikaWeb; Yahoo Tech / Lifehacker