Các cơ quan bảo vệ dữ liệu châu Âu đang cảnh báo người hâm mộ bóng đá không tải xuống các ứng dụng World Cup của Qatar vì chúng gây rủi ro nghiêm trọng về quyền riêng tư
Ủy viên bảo vệ dữ liệu của Đức là người mới nhất trong số các cơ quan quản lý bảo vệ dữ liệu của châu Âu bày tỏ lo ngại về những rủi ro do các ứng dụng World Cup của Qatar gây ra cho du khách. Trong một tuyên bố được đưa ra hôm thứ Ba, người Đức tuyên bố rằng dữ liệu được thu thập bởi hai ứng dụng của Qatar mà khách truy cập được yêu cầu tải xuống "đi xa hơn nhiều" so với thông báo về quyền riêng tư của ứng dụng cho biết.
Theo cơ quan có thẩm quyền của Đức, ứng dụng kia chủ động ngăn không cho thiết bị được cài đặt ứng dụng này chuyển sang chế độ ngủ. "Một trong những ứng dụng thu thập dữ liệu về việc liệu cuộc gọi điện thoại có được thực hiện hay không và với số nào. Rõ ràng là việc sử dụng dữ liệu của ứng dụng liên quan đến cả bộ nhớ cục bộ trên thiết bị và truyền đến máy chủ tập trung
Nếu việc tải xuống các ứng dụng là "hoàn toàn cần thiết", các giám đốc dữ liệu của Đức khuyên nên làm như vậy trên một chiếc điện thoại trống khác
Các khuyến nghị tương tự đã được đưa ra bởi các cơ quan bảo vệ dữ liệu ở Na Uy và Pháp
"Có khả năng thực sự là du khách đến Qatar, và đặc biệt là các nhóm dễ bị tổn thương, sẽ bị chính quyền Qatar theo dõi", cơ quan quản lý Na Uy tuyên bố hôm thứ Hai để đáp ứng quyền truy cập rộng rãi mà các ứng dụng yêu cầu.
Tổ chức của Pháp khuyên người hâm mộ nên xử lý ảnh và video một cách "chăm sóc đặc biệt" và đề nghị khách du lịch tải xuống ứng dụng ngay trước khi rời đi và xóa chúng ngay khi đến Pháp
Mặc dù có quan hệ chặt chẽ với Qatar, chính phủ Pháp hôm thứ Ba đã lặp lại khuyến nghị của CNIL. "Ở Pháp, nhờ [Quy định bảo vệ dữ liệu chung], tất cả các ứng dụng phải đảm bảo các quyền cơ bản của cá nhân và bảo vệ dữ liệu của họ. Các quy tắc do cơ quan quản lý quyền riêng tư đặt ra không được áp dụng ở Qatar, như Bộ trưởng Bộ Kỹ thuật số Jean-Noel Barrot đã lưu ý trong một tweet
Theo kết quả World Cup diễn ra tại Qatar từ 20/11 đến 18/12, gần 1. 5 triệu du khách được dự đoán. Kể từ khi nhận được giải đấu vào năm 2010, các cáo buộc hối lộ và tham nhũng điều trị đã cản trở quá trình đấu thầu. Ngoài ra, thành tích của quốc gia về nhân quyền, điều kiện làm việc của lao động nhập cư và cộng đồng LGBTQ+ đều đã được đánh giá bởi các nhà hoạt động, chính trị gia và hiệp hội bóng đá
Ứng dụng chính thức của World Cup Hayya đã được yêu cầu tải xuống bởi du khách nước ngoài đến quốc gia này và ứng dụng theo dõi lây nhiễm Ehteraz đã được yêu cầu tải xuống bởi những người đến thăm các cơ sở chăm sóc sức khỏe
Các chuyên gia đã phân loại cả hai ứng dụng là "phần mềm gián điệp" vì chúng cung cấp cho chính phủ Qatar quyền truy cập rộng rãi vào dữ liệu của người dùng cũng như khả năng đọc, xóa hoặc sửa đổi nội dung và thậm chí thực hiện các cuộc gọi trực tiếp.
Một cuộc điều tra bình luận đã không được chính phủ Qatar trả lời ngay lập tức
Yêu cầu bình luận từ Google và Apple, nơi có cửa hàng trực tuyến chứa ứng dụng, đã không được trả lời ngay lập tức
Các chuyên gia về quyền riêng tư của châu Âu đã cảnh báo những người tham dự FIFA World Cup rằng dữ liệu cá nhân của họ có thể gặp rủi ro nếu họ tải xuống hai ứng dụng theo dõi cục bộ
Hai ứng dụng được đề cập là phần mềm theo dõi hợp đồng Ehteraz, người hâm mộ bóng đá có thể được yêu cầu tải xuống nếu họ buộc phải đến các cơ sở chăm sóc sức khỏe trong thời gian họ ở Qatar và ứng dụng chính thức của World Cup Hayya
Chức năng thứ hai như một ứng dụng ID người hâm mộ có thể cần thiết để được vào sân vận động. Tuy nhiên, có lo ngại rằng nó cũng theo dõi vị trí thiết bị và kết nối mạng, thậm chí ngăn thiết bị chuyển sang chế độ ngủ
với 1. 5 triệu người hâm mộ dự kiến sẽ đến quốc gia vùng Vịnh nhỏ bé, một số chính phủ châu Âu đã đưa ra lời khuyên để giảm thiểu những lo ngại về quyền riêng tư và bảo mật
Nhiều người, bao gồm cả Cơ quan bảo vệ dữ liệu của Na Uy, đã bày tỏ sự báo động về việc các ứng dụng yêu cầu quá nhiều quyền và kêu gọi người dùng mang điện thoại có ổ ghi đến giải đấu
Cơ quan bảo vệ dữ liệu của Đức, BfDI, nói rằng “việc xử lý dữ liệu của cả hai ứng dụng có thể tiến xa hơn nhiều” so với mô tả của chúng trong cửa hàng ứng dụng cho thấy
“Trong số những thứ khác, một trong những ứng dụng thu thập dữ liệu về việc liệu một cuộc gọi điện thoại có được thực hiện hay không và với số nào. Điều này đôi khi liên quan đến dữ liệu kết nối viễn thông nhạy cảm,” nó giải thích
“Trong số những thứ khác, ứng dụng kia chủ động ngăn thiết bị được cài đặt ứng dụng chuyển sang chế độ ngủ. Rõ ràng là dữ liệu được sử dụng bởi các ứng dụng không chỉ lưu lại cục bộ trên thiết bị mà còn được truyền đến một máy chủ trung tâm. ”
Công ty tương đương với tiếng Pháp của BfDI, CNIL, cũng đã phát hành một danh sách kiểm tra dành cho khách du lịch có ý thức về quyền riêng tư
Quốc gia đăng cai World Cup gây tranh cãi đã từng bị chỉ trích vì vi phạm nhân quyền trong quá khứ, đặc biệt là đối với cộng đồng LGBTQ+, làm tăng rủi ro cho những người tham dự giải đấu
Neil Jones, giám đốc truyền giáo an ninh mạng tại Egnyte, lập luận rằng dữ liệu được thu thập bởi các ứng dụng cũng có thể là kho báu cho tội phạm mạng.
“Nếu bạn dự định đi đến sự kiện, tôi thực sự khuyên bạn nên mua một chiếc điện thoại có ổ ghi, nếu không thể tắt các khả năng giới hạn quyền riêng tư,” anh ấy nói thêm
“Nếu được nhắc, chỉ cho phép các quyền tối thiểu để ứng dụng hoạt động trên thiết bị của bạn. Cân nhắc việc giới hạn quyền truy cập của người dùng khác để xem vị trí địa lý của bạn. Không cho phép ứng dụng thay mặt bạn thực hiện cuộc gọi hoặc thay đổi dữ liệu trên thiết bị của bạn. Cân nhắc xóa các ứng dụng liên quan đến sự kiện khi sự kiện đã kết thúc. ”
Khi World Cup bắt đầu, bạn có thể đang bận đóng gói hành lý và kiểm tra lại vé máy bay cho chuyến đi đến Qatar. Tuy nhiên, điều mà bạn có thể không nghĩ tới là có được một chiếc điện thoại có ổ ghi.
Cơ quan bảo vệ dữ liệu của Pháp CNIL đã cảnh báo người hâm mộ bóng đá thực hiện một số biện pháp phòng ngừa bổ sung khi họ đi du lịch đến quốc gia bán đảo Ả Rập. Trong khi công dân ở Qatar được hưởng một số quyền tự do trên Internet, web được giám sát chặt chẽ và mọi người tự kiểm duyệt để tránh gây nguy hiểm cho công việc và nơi cư trú của họ.
Bất kỳ người nước ngoài nào đến thăm đất nước này vào thời điểm này đều phải tải xuống hai ứng dụng di động — Hayya, ứng dụng chính thức của World Cup và Etheraz, ứng dụng theo dõi Covid của quốc gia. Các chuyên gia an ninh mạng và cơ quan bảo vệ dữ liệu đã bày tỏ lo ngại về các ứng dụng này, nhiều người gọi chúng là phần mềm gián điệp
Tạo một ứng dụng cho World Cup không phải là điều xấu và nhìn bề ngoài, những ứng dụng này thậm chí còn có vẻ hữu ích. Đây là một phần mở rộng tự nhiên về cách đổi mới công nghệ thay đổi World Cup. Mặc dù đó là một điều tốt ở nhiều cấp độ, nhưng trong trường hợp này, nó có thể gây bất lợi cho người hâm mộ
Giám sát kỹ thuật số bắt buộc tại World Cup
Quyết định chọn Qatar làm chủ nhà của Giải vô địch bóng đá thế giới 2022 đã vấp phải rất nhiều chỉ trích ngay từ đầu. Những lời chỉ trích này trải dài từ lo ngại về vi phạm nhân quyền của lao động nhập cư, đến cáo buộc hối lộ liên quan đến các quan chức FIFA đã bỏ phiếu cho Qatar, và lo ngại về tự do truyền thông ở nước này.
Những tranh cãi này đã trở thành vấn đề nghiêm trọng đến mức cựu chủ tịch FIFA, Sepp Blatter, nói rằng việc chọn Qatar làm chủ nhà World Cup là một sai lầm. Bất chấp tất cả, ít nhất một triệu người hâm mộ dự kiến sẽ đến quốc gia Ả Rập nhỏ bé và tất cả họ sẽ phải tải xuống hai ứng dụng dành cho khách truy cập bắt buộc
Thật không may, hầu hết mọi người có thể không nhận thức được mức độ xâm lấn của các ứng dụng này, đó là lý do tại sao các nhà chức trách EU đã bắt đầu gửi cảnh báo. Ứng dụng theo dõi Covid của Qatar, bắt buộc phải có từ năm 2020, đã bị chỉ trích vì hành vi giống như phần mềm độc hại.
Øyvind Vasaasen, một nhà nghiên cứu bảo mật của hãng tin Na Uy NRK đã điều tra ứng dụng này và tìm thấy một số tính năng gây sốc. Bên cạnh việc theo dõi vị trí của bạn, ứng dụng Covid còn có thể
- Nhận toàn quyền truy cập vào mọi thứ trên điện thoại của bạn
- Đọc, xóa và thay đổi nội dung trên điện thoại của bạn
- Ghi đè các ứng dụng khác trên điện thoại của bạn
- Thực hiện cuộc gọi từ điện thoại
- Tắt khóa màn hình của bạn và ngăn điện thoại chuyển sang chế độ ngủ
Không có tính năng nào trong số này có ý nghĩa đối với ứng dụng theo dõi Covid. Theo Vasaasen, ứng dụng này về cơ bản cung cấp cho chính phủ ở Qatar toàn quyền kiểm soát điện thoại của bạn
Vasaasen cho biết ứng dụng World Cup không xâm lấn nhưng vẫn có một số yêu cầu cấp phép đáng lo ngại. Ví dụ: ứng dụng Hayya chia sẻ thông tin cá nhân của bạn mà hầu như không có hạn chế, theo dõi vị trí chính xác của bạn, xem các kết nối mạng của điện thoại và tắt màn hình khóa của bạn
“Việc của tôi không phải là đưa ra lời khuyên khi đi du lịch, nhưng cá nhân tôi sẽ không bao giờ mang theo điện thoại di động khi đến thăm Qatar,”
Øyvind Vasaasen, Trưởng phòng An ninh của NRK
Mặc dù bạn không muốn mức độ quyền lực này nằm trong tay của bất kỳ tổ chức chính phủ nào, nhưng nó đặc biệt liên quan đến chính quyền Qatar. Trên hết, các tệp và dữ liệu cực kỳ nhạy cảm được thu thập bởi các ứng dụng này cũng có thể trở thành kho báu cho tội phạm mạng.
Không rõ các ứng dụng này thực hiện những bước nào để bảo vệ dữ liệu của bạn và mức độ an toàn của chúng. Qatar không có luật bảo vệ dữ liệu nghiêm ngặt như EU. Đó là lý do tại sao một số quốc gia EU, bao gồm Pháp, Đức và Na Uy đã cảnh báo công dân của họ cẩn thận hơn khi đi du lịch cho World Cup năm nay.
Nhận một chiếc điện thoại ghi giá rẻ và để tin nhắn tình dục ở nhà
Vì là một quốc gia Ả Rập, Qatar có những hạn chế nghiêm ngặt về biểu hiện tình dục, quần áo, uống rượu nơi công cộng và tôn giáo. Bạn không được phép uống rượu bên ngoài không gian được chỉ định [không bao gồm các sân vận động của FIFA] và bạn không được phép thực hành công khai bất kỳ tôn giáo nào ngoài đạo Hồi.
Qatar cũng đã được đưa tin về cách đối xử với người LGBTQ + và hoạt động đồng tính luyến ái là bất hợp pháp ở nước này. Khi ở Qatar, bạn cũng không được phép chỉ trích các quan chức hoặc đức tin Hồi giáo của họ và có thể bị bắt nếu bị phát hiện làm như vậy trực tiếp hoặc trực tuyến
Vì những luật này, nhiều người lo ngại về việc người nước ngoài sẽ bị đối xử như thế nào khi chính phủ Qatar rình mò điện thoại của họ. Bất kỳ ai đi du lịch từ một quốc gia mà họ đã quen với nhiều quyền tự do hơn có thể gặp rắc rối với các quan chức Qatar do nội dung hoặc tin nhắn họ có trên điện thoại.
Vì những lý do này, CNIL của Pháp đã cho biết cách tốt nhất để tự bảo vệ mình có thể là mua một chiếc điện thoại ghi đĩa và cẩn thận với những gì bạn làm với nó. Miễn là bạn không chụp bất kỳ ảnh hoặc video gây tổn hại nào và không chia sẻ bất kỳ quan điểm bất hợp pháp nào qua tin nhắn hoặc phương tiện truyền thông xã hội khi ở Qatar, bạn sẽ ổn thôi
Ẩn ảnh tự chụp của bạn và bảo vệ tin nhắn của bạn
Nếu bạn không có tùy chọn sử dụng điện thoại có ổ ghi trong suốt thời gian ở trong nước, bạn có thể thực hiện một số biện pháp phòng ngừa bổ sung để tránh bị truy tố. Trước hết, không rõ ai thực thi việc sử dụng các ứng dụng này. Có thể bạn có thể thoát khỏi việc đơn giản là không tải chúng xuống. Tuy nhiên, đó là một rủi ro lớn và có thể khiến bạn gặp rắc rối.
Bạn vẫn sẽ phải thực hiện một số biện pháp phòng ngừa, vì Wi-Fi miễn phí có sẵn ở hầu hết các khu vực ở Qatar nhưng nó cũng bị chính phủ giám sát và kiểm soát. Điều đó có nghĩa là các quan chức Qatar vẫn có thể giám sát và kiểm soát hoạt động web của bạn thông qua kết nối Wi-Fi của bạn, ngay cả khi bạn không cài đặt các ứng dụng bắt buộc.
Sử dụng VPN đáng tin cậy với mã hóa mạnh nhất để bảo vệ kết nối của bạn khỏi những kẻ rình mò và có quyền truy cập vào Internet không bị lọc, ngay cả trên Wi-Fi công cộng không bảo mật ở Qatar. Lưu ý rằng VPN sẽ không thể dừng bất kỳ hoạt động theo dõi hoặc thu thập dữ liệu nào từ các ứng dụng bạn đã cài đặt
Nếu bạn không muốn gặp rủi ro khi không cài đặt hai ứng dụng bắt buộc, đây là những việc cần làm để thay thế
- Chỉ cài đặt các ứng dụng bắt buộc của Qatar khi bạn hạ cánh và xóa lại chúng ngay khi bạn rời đi
- Chỉ chấp nhận các quyền thực sự cần thiết từ các ứng dụng này
- Hạn chế quyền của ứng dụng đối với các ứng dụng này và các ứng dụng khác đã được cài đặt trên điện thoại của bạn thông qua cài đặt thiết bị của bạn, đặc biệt là các quyền trong nền
- Sử dụng ứng dụng vault được mã hóa để ẩn ảnh, video và văn bản nhạy cảm nhất của bạn. Đảm bảo đó là một ứng dụng trả phí, đáng tin cậy, không phải ứng dụng miễn phí có thể là phần mềm độc hại ngụy trang
- Cài đặt CyberGhost VPN để bảo mật kết nối của bạn trên bất kỳ mạng nào và ngăn các bên thứ ba rình mò lưu lượng truy cập của bạn
- Đừng chụp ảnh hoặc quay video khi ở Qatar vì điều đó có thể khiến bạn gặp rắc rối
- Tránh gửi tin nhắn hoặc đăng ý kiến trực tuyến có thể khiến chính quyền tức giận khi ở Qatar
Một tùy chọn hơi cực đoan khác là tắt kết nối thiết bị của bạn khi bạn không sử dụng và chỉ bật nó khi cần thiết. Bạn cũng có thể tắt hoàn toàn điện thoại và để nó trong két an toàn của khách sạn chỉ khi nào cần mới lấy ra, nhưng như vậy cũng rất bất tiện.
Thật không may, việc xem FIFA World Cup 2022 giờ đây đã trở thành phép thử chính xem mọi người sẵn sàng hy sinh quyền riêng tư của mình để được thuận tiện đến mức nào. Dù cuối cùng bạn chọn tùy chọn nào, hãy thận trọng về cách bạn sử dụng thời gian trực tuyến ở Qatar và thực hiện ít nhất một số biện pháp phòng ngừa bổ sung khi bạn đến thăm quốc gia nhỏ nhất từng đăng cai FIFA World Cup