How tech companies deceive you into giving up your data and privacy | Finn Lützow-Holm Myrstad

Translator: Oanh Ta Reviewer: 24 Anh

Bạn có nhớ khi bạn còn nhỏ,

có lẽ bạn có một món đồ chơi yêu thích như một người bạn trung thành,

như Christopher Robin có gấu Pooh vậy,

Do you remember when you were a child,

và bạn thả trí tưởng tượng theo những hành trình bất tận?

you probably had a favorite toy that was a constant companion,

Còn gì ngây thơ hơn thế?

like Christopher Robin had Winnie the Pooh,

Ồ, để tôi giới thiệu các bạn với bạn tôi, Cayla.

and your imagination fueled endless adventures?

What could be more innocent than that?

Cayla được bình chọn là đồ chơi của năm ở các nước trên toàn thế giới.

Well, let me introduce you to my friend Cayla.

Nó kết nối internet

và sử dụng công nghệ nhận dạng giọng nói để trả lời câu hỏi của con bạn,

Cayla was voted toy of the year in countries around the world.

hệt như một người bạn.

She connects to the internet and uses speech recognition technology

Nhưng quyền hạn không nằm ở trí tưởng tượng của con bạn.

to answer your child's questions,

Quyền hạn thuộc về công ty đang thu thập lượng thông tin cá nhân khổng lồ

respond just like a friend.

But the power doesn't lie with your child's imagination.

khi gia đình bạn đang vô tư trò chuyện trong sự an toàn khi ở nhà,

It actually lies with the company harvesting masses of personal information

cảm giác sai lầm thật nguy hiểm về sự an toàn.

while your family is innocently chatting away in the safety of their home,

Điều này gióng lên hồi chuông cho tôi,

vì công việc của tôi là bảo vệ quyền lợi của người tiêu dùng ở nước tôi.

a dangerously false sense of security.

Và với hàng tỷ thiết bị như ô tô,

This case sounded alarm bells for me,

đồng hồ điện hay thậm chí máy hút bụi dự kiến sẽ kết nối mạng vào 2020,

as it is my job to protect consumers' rights in my country.

And with billions of devices such as cars,

chúng tôi nghĩ trường hợp này đáng để tìm hiểu kĩ hơn.

energy meters and even vacuum cleaners expected to come online by 2020,

Bởi vì Cayla đang làm gì với những điều thú vị mà nó học được?

we thought this was a case worth investigating further.

Có phải nó là bạn tốt của ai khác nữa và sẽ chia sẻ thông tin với họ không?

Because what was Cayla doing

Bạn đoán đúng rồi đấy. Đúng vậy.

with all the interesting things she was learning?

Để chơi với Cayla,

Did she have another friend she was loyal to and shared her information with?

bạn cần tải một ứng dụng để truy cập mọi tính năng của nó.

Yes, you guessed right. She did.

Bố mẹ phải đồng ý với điều khoản mà không thông báo gì nếu có thay đổi.

In order to play with Cayla,

you need to download an app to access all her features.

Bản ghi hình đứa trẻ, bạn bè và gia đình

Parents must consent to the terms being changed without notice.

có thể được sử dụng để quảng cáo.

Và tất cả thông tin này có thể bị chia sẻ với bên thứ ba nào đó.

The recordings of the child, her friends and family,

can be used for targeted advertising.

Hết rồi ư? Không đâu.

And all this information can be shared with unnamed third parties.

Bất cứ ai có điện thoại thông minh đều có thể kết nối với Cayla

trong một khoảng cách nhất định.

Enough? Not quite.

Khi chúng tôi đối chất với công ty sản xuất và lập trình Cayla,

Anyone with a smartphone can connect to Cayla

họ khăng khăng rằng

within a certain distance.

chỉ có chuyên gia công nghệ thông tin mới xâm phạm bảo mật được.

When we confronted the company that made and programmed Cayla,

Chúng ta sẽ kiểm chứng điều đó và cùng trực tiếp hack Cayla chứ?

they issued a series of statements

that one had to be an IT expert in order to breach the security.

Nó đây.

Shall we fact-check that statement and live hack Cayla together?

Cayla được trang bị một thiết bị Bluetooth

có thể truyền xa tới hơn 18m,

Here she is.

ngắn hơn chút nếu có tường chắn ở giữa.

Có nghĩa là tôi hay bất kì người lạ nào có thể kết nối với con búp bê

Cayla is equipped with a Bluetooth device

which can transmit up to 60 feet,

a bit less if there's a wall between.

khi đang ở ngoài căn phòng nơi Cayla và bọn trẻ đang ở.

That means I, or any stranger, can connect to the doll

Và để minh hoạ điều này,

bây giờ tôi sẽ bật Cayla lên.

while being outside the room where Cayla and her friends are.

Nhìn này, một, hai, ba.

Đó. Bật rồi.

And to illustrate this,

Và tôi bảo một đồng nghiệp cầm smartphone đứng bên ngoài

I'm going to turn Cayla on now.

và kết nối,

Let's see, one, two, three.

và để điều này đáng sợ hơn chút ...

(Tiếng cười)

There. She's on. And I asked a colleague

to stand outside with his smartphone,

hãy xem bọn trẻ có thể nghe Cayla nói gì khi đang an toàn trong phòng của chúng.

and he's connected,

and to make this a bit creepier ...

(Laughter)

Người đàn ông: Xin chào. Tôi là Cayla. Bạn tên gì?

let's see what kids could hear Cayla say in the safety of their room.

Finn Myrstad: Ờ, Finn.

Người kia: Mẹ bạn có ở gần đó không?

FM: Không, mẹ ra cửa hàng rồi.

Man: Hi. My name is Cayla. What is yours?

Người kia: À. Bạn muốn ra ngoài chơi với tôi không?

Finn Myrstad: Uh, Finn.

FM: Hay đấy.

Man: Is your mom close by?

Người kia: Ah, được.

FM: Uh, no, she's in the store.

FM: Giờ tôi sẽ tắt Cayla đi.

Man: Ah. Do you want to come out and play with me?

(Tiếng cười)

FM: That's a great idea.

Man: Ah, great.

Chúng ta không cần mật khẩu

FM: I'm going to turn Cayla off now.

hay phải vượt qua bất cứ hàng rào an ninh nào để làm điều này.

(Laughter)

Chúng tôi đã xuất bản một báo cáo tại 20 quốc gia trên thế giới,

We needed no password

or to circumvent any other type of security to do this.

chỉ ra lỗi bảo mật nghiêm trọng này

và nhiều vấn đề rắc rối khác.

We published a report in 20 countries around the world,

Và rồi điều gì xảy ra?

Cayla bị cấm ở Đức,

exposing this significant security flaw

không được bán ở Amazon và Wal-Mart nữa,

and many other problematic issues.

và giờ nó đang yên nghỉ

So what happened?

Cayla was banned in Germany,

ở Bảo tàng Gián điệp Đức ở Berlin.

taken off the shelves by Amazon and Wal-Mart,

(Tiếng cười)

and she's now peacefully resting

Tuy nhiên, Cayla vẫn được bán tại các cửa hàng trên khắp thế giới

at the German Spy Museum in Berlin.

suốt hơn một năm sau khi chúng tôi công bố báo cáo đó.

(Laughter)

Điều chúng tôi tìm ra đó là có rất ít luật để bảo vệ chúng ta

However, Cayla was also for sale in stores around the world

và những luật mà ta có không được thực thi đúng đắn.

for more than a year after we published our report.

What we uncovered is that there are few rules to protect us

Chúng ta cần làm rõ tính bảo mật và riêng tư của những thiết bị này

and the ones we have are not being properly enforced.

trước khi chúng được bán ra thị trường,

bởi vì khoá một căn nhà bằng chìa khoá thì có ích gì

We need to get the security and privacy of these devices right

nếu bất cứ ai cũng có thể vào nhà nhờ thiết bị kết nối?

before they enter the market,

because what is the point of locking a house with a key

Có lẽ bạn nghĩ, “Điều này sẽ không xảy ra với tôi.

if anyone can enter it through a connected device?

Tôi sẽ tránh xa những thiết bị lỗi này.”

Nhưng điều đó không giúp bạn an toàn,

You may well think, "This will not happen to me.

bởi vì chỉ cần kết nối internet thôi,

I will just stay away from these flawed devices."

bạn đã có thể bị đặt vào thế đành phải chấp nhận.

But that won't keep you safe,

Để tôi cho bạn thấy.

because simply by connecting to the internet,

Giống như đa số các bạn, tôi có rất nhiều ứng dụng điện thoại,

you are put in an impossible take-it-or-leave-it position.

và sử dụng đúng cách,

chúng khiến cuộc sống của ta dễ dàng, thuận tiện và thậm chí khoẻ mạnh hơn.

Let me show you.

Like most of you, I have dozens of apps on my phone,

Nhưng liệu ta có đang ảo tưởng về sự an toàn?

and used properly, they can make our lives easier,

more convenient and maybe even healthier.

Chuyện đơn giản bắt đầu bằng việc đánh dấu vào một ô.

But have we been lulled into a false sense of security?

Đúng rồi, ta nói,

tôi đã đọc các điều khoản.

It starts simply by ticking a box.

Nhưng bạn có thật sự đọc các điều khoản không?

Yes, we say,

Bạn có chắc là nhìn nó không dài lắm

I've read the terms.

và điện thoại bạn đang gần hết pin,

But have you really read the terms?

và lần cuối bạn thử đọc thì nó rất khó hiểu,

và bạn lại cần sử dụng dịch vụ ngay?

Are you sure they didn't look too long

and your phone was running out of battery,

Thế là giờ, sự không bình đẳng về quyền lực được thiết lập,

and the last time you tried they were impossible to understand,

bởi vì chúng ta vừa chấp nhận việc thông tin cá nhân của mình

and you needed to use the service now?

bị thu thập và sử dụng trong phạm vi mà ta không tưởng tượng được.

And now, the power imbalance is established,

because we have agreed to our personal information

Đây là lý do tôi và đồng nghiệp quyết định nghiên cứu sâu hơn về việc này.

Chúng tôi bắt đầu đọc các điều khoản

being gathered and used on a scale we could never imagine.

của các ứng dụng phổ biến trên điện thoại thông thường.

This is why my colleagues and I decided to take a deeper look at this.

Và để cho mọi người thấy độ không tưởng

We set out to read the terms

của việc kì vọng người tiêu dùng thực sự đọc các điều khoản,

of popular apps on an average phone.

chúng tôi đã in chúng ra,

And to show the world how unrealistic it is

hơn 900 trang,

và ngồi trong văn phòng và đọc chúng thành tiếng,

to expect consumers to actually read the terms,

we printed them,

more than 900 pages,

phát trực tiếp thí nghiệm trên website của chúng tôi.

Như bạn thấy, tốn khá nhiều thời gian.

and sat down in our office and read them out loud ourselves,

Chúng tôi mất 31 giờ, 49 phút, 11 giây

streaming the experiment live on our websites.

để đọc hết điều khoản trên một chiếc điện thoại thông thường.

As you can see, it took quite a long time.

Dài hơn cả thời gian xem liền tù tì loạt phim “Harry Potter”

It took us 31 hours, 49 minutes and 11 seconds

và phim “Bố già” cộng lại.

to read the terms on an average phone.

(Tiếng cười)

That is longer than a movie marathon of the "Harry Potter" movies

Và đọc là một chuyện.

Hiểu là một chuyện khác.

and the "Godfather" movies combined.

Chúng tôi còn tốn rất nhiều thời gian hơn cho việc đó.

(Laughter)

Và đây là một vấn đề thực sự,

And reading is one thing.

bởi vì suốt 20 đến 30 năm nay, các công ty đã bác bỏ

Understanding is another story.

That would have taken us much, much longer.

việc quản lý internet tốt hơn.

bởi vì người dùng đồng ý với các điều khoản và điều kiện.

And this is a real problem,

because companies have argued for 20 to 30 years

Như chúng tôi đã chỉ ra qua thí nghiệm này,

against regulating the internet better,

việc đạt được sự ưng thuận khi đã hiểu rõ gần như là không thể.

because users have consented to the terms and conditions.

Bạn có nghĩ đặt gánh nặng trách nhiệm lên người dùng là công bằng không?

As we've shown with this experiment,

achieving informed consent is close to impossible.

Tôi thì không.

Tôi nghĩ chúng ta nên mong chờ ít hơn vào việc đành lòng chấp nhận

Do you think it's fair to put the burden of responsibility on the consumer?

và nhiều hơn vào những điều khoản dễ hiểu trước khi ta chấp thuận chúng.

(Vỗ tay)

I don't.

I think we should demand less take-it-or-leave-it

Cảm ơn.

and more understandable terms before we agree to them.

Bây giờ, tôi muốn kể bạn một câu chuyện về tình yêu.

(Applause)

Thank you.

Một vài ứng dụng phổ biến nhất thế giới là các ứng dụng hẹn hò,

Now, I would like to tell you a story about love.

một ngành công nghiệp có giá hơn hoặc gần ba tỷ đồng mỗi năm.

Some of the world's most popular apps are dating apps,

Và tất nhiên, chúng ta đều chấp nhận việc chia sẻ thông tin riêng tư của ta

an industry now worth more than, or close to, three billion dollars a year.

với một nửa của mình.

Nhưng còn ai khác đang rình mò,

lưu và chia sẻ thông tin của ta

And of course, we're OK sharing our intimate details

khi ta đang tâm sự không?

with our other half.

Tôi và đồng nghiệp quyết định điều tra việc này.

But who else is snooping,

saving and sharing our information

Và để hiểu mọi khía cạnh của vấn đề

while we are baring our souls?

và để làm việc thật kỹ lưỡng,

My team and I decided to investigate this.

tôi nhận ra tôi phải tự tải về

And in order to understand the issue from all angles

một trong những ứng dụng hẹn hò phổ biến nhất thế giới.

and to truly do a thorough job,

Nên tôi về nhà nói với vợ ...

I realized I had to download

(Tiếng cười)

one of the world's most popular dating apps myself.

người mà tôi vừa cưới.

“Anh lập tài khoản trên một ứng dụng hẹn hò rất phổ biến

So I went home to my wife ...

(Laughter)

thuần vì mục đích khoa học được không?”

who I had just married.

(Tiếng cười)

"Is it OK if I establish a profile on a very popular dating app

Đây là điều chúng tôi tìm ra.

Ẩn sau menu chính là một ô được đánh dấu sẵn

for purely scientific purposes?"

cho phép công ty hẹn hò truy cập vào tất cả ảnh cá nhân của tôi trên Facebook,

(Laughter)

This is what we found.

Hidden behind the main menu was a preticked box

của tôi là hơn 2000 ảnh,

that gave the dating company access to all my personal pictures on Facebook,

và một vài ảnh khá là riêng tư.

Và tệ hơn là,

in my case more than 2,000 of them,

khi chúng tôi đọc điều khoản và điều kiện,

chúng tôi tìm ra điều sau,

and some were quite personal.

và tôi sẽ phải lấy kính đọc sách của tôi ra.

And to make matters worse,

Và tôi sẽ đọc cho bạn nghe bởi vì nó rất phức tạp.

when we read the terms and conditions,

we discovered the following,

Được rồi

and I'm going to need to take out my reading glasses for this one.

“Bằng việc đăng tải nội dung” --

và nội dung gồm ảnh, trò chuyện

And I'm going to read it for you, because this is complicated.

và tương tác khác trên dịch vụ hẹn hò --

“như một phần của dịch vụ,

All right.

bạn tự động cho phép công ty, các chi nhánh, người được cấp phép

"By posting content" --

và người kế nhiệm của công ty

and content refers to your pictures, chat

quyền và sự cho phép không thể thu hồi” -- tức là bạn không thể thay đổi ý định --

and other interactions in the dating service --

"as a part of the service,

“vĩnh viễn” -- tức là mãi mãi --

you automatically grant to the company,

its affiliates, licensees and successors

“không độc quyền, có thể chuyển nhượng, cấp phép lại, trả trước đầy đủ,

an irrevocable" -- which means you can't change your mind --

trên toàn cầu về việc sử dụng, lưu trữ, thực hiện,

"perpetual" -- which means forever --

hiển thị, tái tạo, ghi lại,

phát, sửa đổi, chỉnh sửa và phát tán nội dung,

"nonexclusive, transferrable, sublicensable, fully paid-up,

tạo ra các nội dung thứ phát,

hoặc kết hợp nội dung của mình với tác phẩm khác

worldwide right and license to use, copy, store, perform,

và cấp và ủy quyền giấy phép phụ nêu trên trên bất kỳ phương tiện truyền thông nào

display, reproduce, record,

play, adapt, modify and distribute the content,

mà hiện đã biết hoặc tạo ra sau này.”

prepare derivative works of the content,

or incorporate the content into other works

and grant and authorize sublicenses of the foregoing in any media

Điều đó về cơ bản nghĩa là mọi lịch sử hẹn hò của bạn

now known or hereafter created."

và mọi thứ liên quan có thể được sử dụng cho bất kỳ mục đích vào bất cứ lúc nào.

That basically means that all your dating history

Tưởng tượng con bạn thấy những bức ảnh hẹn hò không đứng đắn của bạn

and everything related to it can be used for any purpose for all time.

trong một quảng cáo kiểm soát sinh nở vào 20 năm sau.

Just imagine your children seeing your sassy dating photos

Nhưng nghiêm túc thì --

(Tiếng cười)

in a birth control ad 20 years from now.

những hoạt động thương mại này ảnh hưởng gì đến bạn?

Chẳng hạn, mất tiền:

But seriously, though --

(Laughter)

dựa vào lịch sử lướt web của bạn,

what might these commercial practices mean to you?

thuật toán có thể biết liệu bạn có được thế chấp hay không.

For example, financial loss:

Thao túng tiềm thức:

based on your web browsing history,

các công ty có thể phân tích cảm xúc của bạn dựa trên ảnh và đoạn chat,

algorithms might decide whether you will get a mortgage or not.

chạy quảng cáo cho bạn khi bạn đang dễ bị ảnh hưởng nhất.

Subconscious manipulation:

Sự phân biệt:

companies can analyze your emotions based on your photos and chats,

một ứng dụng sức khoẻ có thể bán dữ liệu của bạn cho công ty bảo hiểm,

ngăn bạn nhận được tiền bảo hiểm trong tương lai.

targeting you with ads when you are at your most vulnerable.

Tất cả chuyện này đang diễn ra trên thế giới.

Discrimination:

a fitness app can sell your data to a health insurance company,

Nhưng tất nhiên, không phải mọi hành vi sử dụng dữ liệu đều xấu.

preventing you from getting coverage in the future.

Một số còn thiếu sót hoặc cần cải thiện thêm,

All of this is happening in the world today.

và một số thực sự tốt.

But of course, not all uses of data are malign.

Và cũng có vài tin tốt.

Some are just flawed or need more work,

Các công ty hẹn hò thay đổi chính sách của họ trên toàn cầu

and some are truly great.

sau khi chúng tôi nộp đơn khiếu nại pháp lý.

And there is some good news as well.

Nhưng những tổ chức đấu tranh cho quyền lợi người tiêu dùng như của tôi

The dating companies changed their policies globally

không thể có mặt ở mọi nơi.

after we filed a legal complaint.

Người tiêu dùng cũng không thể tự sửa những thứ này,

But organizations such as mine

bởi vì nếu chúng ta biết những điều mà chúng ta cho là vô hại

that fight for consumers' rights can't be everywhere.

sẽ quay lại giày vò chúng ta,

chúng ta sẽ ngừng nói vậy.

Nor can consumers fix this on their own,

Nếu ta biết rằng ta đang bị theo dõi và giám sát,

because if we know that something innocent we said

ta sẽ thay đổi hành vi của mình.

will come back to haunt us,

Và nếu ta không thể kiểm soát ai đang có dữ liệu của ta và dùng nó như thế nào,

we will stop speaking.

If we know that we are being watched and monitored,

ta đã mất quyền kiểm soát cuộc sống của mình.

we will change our behavior.

Các câu chuyện tôi kể hôm nay không phải là ví dụ ngẫu nhiên.

And if we can't control who has our data and how it is being used,

Chúng ở khắp mọi nơi,

we have lost the control of our lives.

và nó báo hiệu mọi thứ cần thay đổi.

The stories I have told you today are not random examples.

Và làm sao chúng ta có thể thay đổi?

Vâng, các công ty cần nhận ra rằng bằng cách ưu tiên sự riêng tư và bảo mật,

They are everywhere,

and they are a sign that things need to change.

họ có thể xây dựng niềm tin và sự trung thành với người dùng.

And how can we achieve that change?

Well, companies need to realize that by prioritizing privacy and security,

Chính phủ phải tạo ra một môi trường mạng an toàn hơn

bằng cách đảm bảo việc thực thi và luật được cập nhật kịp thời.

they can build trust and loyalty to their users.

Và người dân như chúng ta thì sao?

Governments must create a safer internet

Chúng ta có thể lên tiếng

để nhắc nhở thế giới rằng công nghệ chỉ thực sự có ích cho xã hội

by ensuring enforcement and up-to-date rules.

And us, the citizens?

nếu nó tôn trọng những quyền cơ bản.

We can use our voice

to remind the world that technology can only truly benefit society

Cảm ơn các bạn rất nhiều.

(Vỗ tay)

if it respects basic rights.

Thank you so much.

(Applause)