Văn hóa, đạo đức, pháp luật và an toàn số: từ dấu chân đến lá chắn | LUKATO AI
Tin học 10: khung năm chặng cho an toàn số, từ dấu chân số, quyền riêng tư, mật khẩu, lừa đảo, bản quyền đến ứng xử trên mạng và sao lưu, kèm 13 phòng lab…
LUKATO AI · TIN HỌC 10 · VĂN HÓA, ĐẠO ĐỨC, PHÁP LUẬT VÀ AN TOÀN SỐ
TỪ DẤU CHÂN ĐẾN LÁ CHẮN
Mỗi thao tác trên mạng để lại một dấu chân; an toàn số là đặt đúng lá chắn vào đúng chỗ
- Một bức ảnh đã xóa khỏi trang cá nhân vì sao vẫn có thể còn nằm ở đâu đó, và em nên làm gì trước khi đăng?
- Có mật khẩu rất dài mà vẫn bị đoán ra rất nhanh. Khi nào chuyện ấy xảy ra, và vì sao?
- Một tin nhắn giục “làm ngay”: bốn việc nào em nên làm trong vài giây đầu, trước khi bấm bất kì thứ gì?
Chuyên đề này gom các bài về văn hóa, đạo đức, pháp luật và an toàn khi dùng môi trường số vào một khung năm chặng : dấu chân, rủi ro, lá chắn, luật và chuẩn mực, ứng xử. Mỗi bài đều quy về ba câu hỏi: dữ liệu nào của em đang lộ ra, nó có thể bị dùng sai thế nào, và em làm gì theo thứ tự nào. Em sẽ ghép mảnh dữ liệu để tìm một người, che thông tin trên một tấm thẻ, thử độ khó đoán của mật khẩu, soi một thư giả, xét giấy phép của một bức ảnh, theo dõi một chuỗi chia sẻ và dựng kế hoạch sao lưu. Điều nào vượt ra ngoài chương trình được ghi là kiến thức bổ sung.
- ① 5 CHẶNG: dấu chân, rủi ro, lá chắn, luật và chuẩn mực, ứng xử
- ② 6 MẶT TRẬN: tài khoản, dữ liệu cá nhân, thư lạ, tác phẩm của người khác, nhóm chat, thiết bị
- ③ 4 BƯỚC KHI NGHI NGỜ: dừng, nhìn, kiểm, báo
- ④ GHI NHỚ: một lớp bảo vệ riêng lẻ chưa đủ
13
phòng lab thao tác: ghép mảnh, che thẻ, đo mật khẩu, soi thư giả, ghi giấy phép…
12 bẫy
mỗi bẫy gắn với một chặng và một phòng lab
10 thẻ
thẻ ôn nhanh để lật và tự nói lại
12 bài
bài luyện chọn lọc và báo cáo học tập của riêng em
01
Bản đồ chuyên đề
Từ dấu chân đến lá chắn: khung năm chặng cho các tình huống an toàn số
Đi trên bãi cát sau cơn mưa, em để lại một hàng dấu chân. Em không cố ý, nhưng người đi sau vẫn đọc được: em đi hướng nào, nhanh hay chậm, mang gì trên vai. Môi trường số cũng vậy, chỉ khác là hàng dấu chân ấy ở lại lâu hơn, bị sao chép được và có thể bị ghép với những dấu chân khác. Vì thế an toàn số không bắt đầu từ việc cài phần mềm nào, mà bắt đầu từ việc nhìn thấy dấu chân của chính mình, rồi mới đặt lá chắn. Mục này vẽ bản đồ cho cả chuyên đề.
Câu hỏi 1 · AI THẤY
Dữ liệu nào của em đang lộ ra, và ai nhìn thấy?
Có dữ liệu em tự đăng, có dữ liệu hệ thống tự ghi lại. Gọi tên từng loại trước khi bàn đến biện pháp. Đây là chặng dấu chân .
Câu hỏi 2 · DÙNG SAI
Dữ liệu ấy có thể bị dùng sai thế nào, và em chặn bằng gì?
Mỗi loại dấu chân có một rủi ro riêng và một lá chắn riêng. Hai chặng rủi ro và lá chắn đi cặp với nhau.
Câu hỏi 3 · LÀM GÌ
Quy tắc nào bảo vệ em và người khác, em hành động ra sao?
Luật và chuẩn mực cho biết điều nào được làm, điều nào không. Chặng ứng xử là việc làm cụ thể, theo thứ tự, khi sự cố xảy ra.
Bảng năm chặng: bấm vào từng ô
Mỗi hàng là một mặt trận mà học sinh gặp mỗi ngày, mỗi cột là một chặng của câu chuyện. Cột đầu trả lời câu hỏi 1, hai cột kế tiếp trả lời câu hỏi 2, hai cột cuối trả lời câu hỏi 3. Bảng này là bản đồ của cả chuyên đề : mục 2 đi vào chặng dấu chân, mục 3 và mục 4 nói về dữ liệu cá nhân, mật khẩu và xác thực, mục 5 là thư và tin nhắn lạ, mục 6 là tác phẩm của người khác, mục 7 là nhóm chat và nội dung lan truyền, mục 8 gom thiết bị, sao lưu và quy trình ứng phó thành một bộ hướng dẫn.
MẶT TRẬN
① DẤU CHÂN (cái gì lộ ra)
② RỦI RO (điều có thể xảy ra)
③ LÁ CHẮN (biện pháp)
④ LUẬT VÀ CHUẨN MỰC
⑤ ỨNG XỬ (hành động)
Tài khoản và mật khẩu
Dữ liệu cá nhân khi chia sẻ
Thư, tin nhắn và cuộc gọi lạ
Tác phẩm của người khác
Nhóm chat và nội dung lan truyền
Thiết bị và tệp
Bảng rộng hơn màn hình: vuốt ngang để xem đủ năm chặng.
Bấm vào một ô để xem ô ấy nói gì, nằm ở bẫy nào và luyện ở phòng lab nào.
Sáu thuật ngữ nền
Các thuật ngữ gạch chân chấm trong chuyên đề là thẻ giải nghĩa: bấm hoặc rê chuột để xem. Em thử với các từ dưới đây.
dấu chân số dữ liệu cá nhân xác thực lừa đảo giả mạo (phishing) quyền tác giả sao lưu
Dự đoán trước khi đi tiếp: trong năm chặng của khung, chặng nào nên được hỏi đầu tiên khi gặp một tình huống an toàn số mới?
Vì sao phải đi theo thứ tự từ dấu chân đến lá chắn
Nhiều bạn học an toàn số bằng cách thuộc lòng một danh sách lời khuyên: đặt mật khẩu dài, đừng bấm liên kết lạ, đừng đăng ảnh riêng tư. Danh sách ấy đúng, nhưng khó nhớ và dễ dùng sai chỗ, vì nó không nói lời khuyên nào bảo vệ cho cái gì. Khung năm chặng làm ngược lại: nó bắt đầu từ dữ liệu của em, rồi hỏi dữ liệu ấy có thể bị dùng sai ra sao, rồi mới chọn lá chắn. Khi thấy một tình huống mới, em không cần nhớ lời khuyên nào, chỉ cần hỏi ba câu ở đầu mục.
Hãy thử với một ví dụ chưa gặp: một ứng dụng học từ vựng xin quyền truy cập danh bạ. Chặng dấu chân: danh bạ là dữ liệu của em và của cả người quen. Chặng rủi ro: nếu ứng dụng có lỗi hoặc bị lạm dụng thì tên và số điện thoại của họ bị lộ. Chặng lá chắn: không cấp quyền mà chức năng không cần. Chặng luật và chuẩn mực: chỉ thu dữ liệu vừa đủ cho mục đích đã nêu. Chặng ứng xử: từ chối quyền, hoặc thu hồi trong phần cài đặt. Một tình huống, năm câu trả lời, không cần học thuộc gì thêm.
Có ba thư gửi đến cùng một lúc: một thư xin mật khẩu, một thư báo trúng thưởng, một thư nhắc lịch học. Em phân biệt chúng bằng cách nào? Mở từng gợi ý.
Gợi ý 1
Hỏi chặng đầu: thư đòi dữ liệu gì của em? Mật khẩu, số thẻ, mã dùng một lần, hay không đòi gì?
Gợi ý 2
Hỏi chặng rủi ro: nếu em đưa dữ liệu ấy cho người gửi mà người gửi không đáng tin thì chuyện gì xảy ra? Mất tài khoản, mất tiền, hay không mất gì?
Kết luận
Thư nào đòi dữ liệu nhạy cảm mà em không chủ động yêu cầu thì cần dừng lại kiểm bằng kênh chính thức. Thư không đòi gì và đến từ kênh quen thuộc thường không cần lo. Em đã dùng đúng hai chặng đầu của khung để phân loại.
Hai nguyên tắc chạy xuyên cả khung
Nguyên tắc tối thiểu: chỉ đưa ra, chỉ cấp, chỉ thu phần cần cho mục đích. Nguyên tắc nhiều lớp: không có biện pháp nào đủ một mình, nên lá chắn tốt gồm nhiều lớp bổ sung cho nhau. Hai nguyên tắc này xuất hiện ở hầu hết các mục sau, với những vẻ ngoài khác nhau.
02
Chặng ① Dấu chân
Dấu chân số: dữ liệu em để lại, cả phần em không gõ
Một nhà địa chất nhìn lớp đất đá và đọc ra lịch sử của vùng đất. Một người phân tích dữ liệu nhìn hàng nghìn ghi chép nhỏ và đọc ra thói quen của một con người. Dấu chân số chính là lớp đất đá ấy, và mục này học cách đọc nó từ phía của người để lại dấu: gồm những gì, ai thấy được, và khi ghép lại thì nói lên điều gì.
Mỗi lần em đăng nhập, nhắn tin, tìm kiếm hay bấm thích, có một ghi chép nhỏ được tạo ra ở đâu đó. Gộp các ghi chép ấy lại gọi là dấu chân số . Dấu chân số có hai phần. Phần thứ nhất là dữ liệu chủ động : em chủ ý đưa lên hoặc gõ vào, như bài đăng, ảnh, bình luận, thông tin điền vào biểu mẫu. Phần thứ hai là dữ liệu thụ động : hệ thống tự ghi lại khi em sử dụng, như lịch sử truy cập, địa chỉ IP , thiết bị đang dùng, vị trí khi được bật. Phần thụ động thường lớn hơn nhiều so với phần em nhìn thấy.
Tảng băng dấu chân
Hình rộng hơn màn hình: vuốt ngang để xem đầy đủ.
Hình 2.1. Phần nổi trên mặt nước là dữ liệu em chủ động đưa lên; phần chìm lớn hơn là dữ liệu hệ thống tự ghi lại. Cả hai cùng thuộc dấu chân số của em.
Điều quan trọng không phải là sợ phần chìm, mà là biết nó tồn tại. Em kiểm soát được phần chủ động bằng cách cân nhắc trước khi đăng. Với phần thụ động, em kiểm soát một phần bằng cài đặt quyền, chế độ riêng tư và việc đọc điều khoản trước khi đồng ý. Điều em không kiểm soát được thì cần đoán trước, để không đưa thêm những mảnh nguy hiểm vào phần chủ động.
Loại dữ liệu
Ví dụ
Em kiểm soát được đến đâu
Chủ động
Bài đăng, ảnh, bình luận, thông tin điền vào biểu mẫu
Cao: em quyết định đăng hay không, đăng cho ai xem
Thụ động
Lịch sử truy cập, địa chỉ IP, vị trí khi bật định vị, cookie
Một phần: chỉnh cài đặt và quyền, đọc điều khoản dịch vụ
Nội dung người khác đăng về em (không phải phần thứ ba của dấu chân)
Ảnh bạn chụp có em, bài người khác nhắc đến em
Thấp: cần trao đổi, nhờ gỡ hoặc dùng công cụ báo cáo
Dấu chân số của em gồm hai phần: chủ động và thụ động. Dòng cuối của bảng là nội dung do người khác tạo ra nhưng nhắc đến em; nó nằm trong dấu chân của người đăng. Vì em kiểm soát nó ít nhất, khi đánh giá mức lộ thông tin của mình, em vẫn nên đếm thêm nội dung này bên cạnh hai phần của dấu chân.
Ba tính chất làm dấu chân số khác dấu chân trên cát
TÍNH CHẤT 1
Tồn tại lâu
Dữ liệu được lưu trên máy chủ và trong bản sao lưu của dịch vụ, nên không biến mất khi em tắt thiết bị.
TÍNH CHẤT 2
Sao chép được
Người xem có thể chụp màn hình, tải về hoặc chia sẻ lại; bản sao nằm ngoài tầm tay em.
TÍNH CHẤT 3
Ghép được
Nhiều mảnh rời rạc có thể được ghép lại thành bức tranh về một người cụ thể.
Tính chất thứ ba hay bị bỏ qua, nên mục này dành riêng một phần cho nó. Nhưng trước hết hãy kiểm tra xem em phân biệt được hai phần của dấu chân hay chưa.
Phòng lab 1 · Chủ động hay thụ động DẠNG: PHÂN LOẠI KÉO THẢ · CÓ NÚT CHỌN
Dự đoán trước: trong 10 thẻ dưới đây, em nghĩ có mấy thẻ là dữ liệu thụ động? Rồi chọn thẻ và đặt vào ô (hoặc kéo thả), bấm Kiểm tra. Lab này gặp bẫy 1 .
Bẫy 1 · dấu chân chỉ là những gì mình tự đăng
Nhiều bạn chỉ nghĩ đến bài đăng và ảnh. Thực tế, mỗi lần truy cập một trang web hệ thống đã có thể ghi lại thời điểm, thiết bị và nơi kết nối, dù em không gõ gì. Khi đánh giá dấu chân của mình, hãy đếm cả hai phần.
Gặp ở: Lab 1 và 2 · chưa có bài ở mục 10, luyện bằng lab
Từ mảnh nhỏ đến một con người: ghép mảnh
Giả sử có một cộng đồng nhiều người. Biết một bạn học ở trường nào thì còn lại một nhóm khá đông. Biết thêm bạn thích môn thể thao nào thì nhóm nhỏ đi. Biết thêm khu phố, rồi khung giờ hay online, nhóm nhỏ nữa. Mỗi mảnh nhìn riêng đều khớp với nhiều người, nhưng chúng chồng lên nhau . Gọi tập những người khớp với các mảnh đã biết là tập người trùng khớp (cách gọi để học). Khi tập này chỉ còn một người, thông tin của em đã đủ để chỉ ra em.
Hình rộng hơn màn hình: vuốt ngang để xem đầy đủ.
Hình 2.2. Số người còn trùng khớp giảm rất nhanh khi thêm mảnh ghép. Đây là mô hình minh họa với 1 200 bạn trẻ giả định, cùng bộ số liệu với phòng lab 2.
Nếu các thuộc tính độc lập với nhau (giả định đơn giản), có thể ước lượng số người trùng khớp bằng cách nhân: N\times p_{1}\times p_{2}\times\cdots, trong đó N là số người của cộng đồng, p_{i} là tỉ lệ người có thuộc tính thứ i giống em. Đây là kiến thức bổ sung để em hiểu vì sao số người giảm nhanh: mỗi mảnh nhân với một tỉ lệ nhỏ hơn 1, không phải cộng.
Một cộng đồng có 2000 người. Có ba mảnh thông tin: trường (khớp \dfrac{1}{5} cộng đồng), sở thích (khớp \dfrac{1}{10}), khung giờ hay online (khớp \dfrac{1}{4}). Giả sử các mảnh độc lập, ước lượng số người khớp cả ba?
Phòng lab 2 · Mảnh ghép định danh DẠNG: BẬT TẮT MẢNH GHÉP · ĐẾM NGƯỜI TRÙNG KHỚP
Dự đoán trước: thêm mảnh “sở thích” thì số người còn lại giảm xuống mức nào? Rồi bấm thêm từng mảnh ghép, thử với cả Minh và Lan, và tìm số mảnh ít nhất để còn đúng một người. Lab này gặp bẫy 1 và 2 .
Bẫy 2 · từng mảnh nhỏ đều vô hại
Điều nguy hiểm không nằm ở một mảnh mà ở bộ mảnh. Một bạn có hồ sơ phổ biến thì khó ghép hơn, nhưng đó chỉ là may mắn; hồ sơ có một điểm hiếm (một sở thích ít người có, một khung giờ lạ) lại rất dễ bị nhận ra. Trước khi đăng một mảnh mới, hãy nghĩ: nó chồng lên những gì đã có ?
Gặp ở: Lab 2 · chưa có bài ở mục 10, luyện bằng lab
Kiến thức bổ sung: thông tin đi kèm ảnh và cookie
Tệp ảnh chụp bằng điện thoại thường mang theo thông tin phụ như thời điểm chụp, tên thiết bị và, nếu tính năng vị trí được bật, cả tọa độ nơi chụp. Một số nền tảng gỡ thông tin này khi đăng, một số thì không. Vì vậy, trước khi gửi ảnh trực tiếp cho người lạ, em nên kiểm tra phần cài đặt máy ảnh về vị trí. Cookie là các tệp nhỏ trang web lưu trên thiết bị để nhớ em đã truy cập hoặc đã chọn gì; chúng giúp tiện lợi (không phải đăng nhập lại) nhưng cũng ghi lại thói quen duyệt web. Đây là kiến thức mở rộng để em hiểu phần thụ động của dấu chân, không cần học thuộc chi tiết.
Dấu chân số có phải lúc nào cũng xấu không?
Không. Dấu chân số tốt cũng có giá trị: bài viết, sản phẩm học tập, dự án em đã làm là phần thể hiện năng lực và uy tín. Mục tiêu của an toàn số không phải là xóa sạch dấu chân, mà là chủ động tạo dấu chân tốt và không để lộ phần nhạy cảm . Vì thế, câu hỏi nên đặt không phải “có nên đăng không” mà là “đăng cái gì, cho ai xem, và còn mảnh nào khác đang nằm cạnh nó”.