VietTimes -- Đại diện Cốc Cốc cho rằng, để phục vụ cho tính năng spell checker, trình duyệt bắt buộc phải gửi những gì người dùng đã nhập lên server. Server sẽ kiểm tra và trả kết quả gợi ý trở lại cho trình duyệt. Dữ liệu gửi lên là vô danh (anonymous) và không thể biết chính xác ai đã gửi dữ liệu lên. Đó là thiết kế bình thường cho các dịch vụ online.
Trình duyệt web Cốc Cốc hiện nay được giới thiệu là do nhiều người Việt Nam xây dựng và phát triển.
Đề tài Cốc Cốc có bí mật lấy thông tin người dùng hay không đã trở thành câu chuyện nóng nhất trên các diễn đàn công nghệ suốt ngày hôm qua (16/4).
Như VietTimes đã đưa tin, đỉnh điểm của việc này là vào lúc tối muộn, khi thành viên của Diễn đàn an ninh mạng WhiteHat.vn tung video thử nghiệm việc "Tính năng spell check của Cốc Cốc có gửi mọi thông tin của người dùng về cho Cốc Cốc?" trên một phiên bản phát hành trước ngày 16/4 và kết quả thật bất ngờ: Những gì người dùng gõ vào Cốc Cốc đều được gửi về server của Cốc Cốc (https://spell.itim.vn), kể cả tin nhắn riêng.
Cũng trong đêm qua, ngay sau khi thông tin này được lan tỏa, thành viên Hiếu Phan, xưng danh Trưởng nhóm phát triển Trình duyệt Cốc Cốc, đã có phản hồi.
Phản hồi thành viên Hiếu Phan trên diễn đàn
Thành viên Hiếu Phan khẳng định: "Để phục vụ cho tính năng spell checker, chúng tôi bắt buộc phải gửi những gì bạn nhập vào text field lên server. Server sẽ kiểm tra và trả kết quả gợi ý trở lại cho browser. Dữ liệu gửi lên là vô danh (anonymous). Chúng tôi không thể biết chính xác ai đã gửi dữ liệu lên. Đấy là thiết kế bình thường cho một online service nào".
Thành viên này cũng dẫn dụ về việc Google cũng thiết kế tính năng spell checker như vậy.
"Tuy nhiên chúng tôi biết đây là dữ liệu nhạy cảm, do đó từ bản 68 (released vào tháng 12/2017), chúng tôi đã tiến hành mã hóa nó. Điều này khiến dữ liệu của bạn được bảo đảm hơn bao giờ hết", Hiếu Phan khẳng định.
Tuy nhiên, ý kiến này nhanh chóng nhận được phản biện từ một thành viên khác của diễn đàn WhiteHat.vn. Một thành viên có 4 năm tham gia hoạt động trên diễn đàn này cho rằng tính năng spell checker của Google và Cốc Cốc hoạt động khác nhau về nguyên tắc: Google mặc định ẩn tính năng này, người dùng nếu muốn sử dụng phải chủ động bật lên, còn Cốc Cốc thì mặc định hoạt động, người dùng phải chủ động tắt đi.
Thứ hai, về nguyên tắc mã hóa, nếu dùng mã hóa bí mật (không phải mã hóa công khai) thì key mã hóa do Cốc Cốc quản lý, khi đó Cốc Cốc có thể giải mã lúc nào cũng được. Vì thế, việc mã hóa là vô nghĩa. Thêm nữa, Google có thông báo rõ, tính năng này lưu trữ dữ liệu "tạm thời", còn Cốc Cốc thì không rõ lưu trữ thông tin này trong bao lâu?
Ngoài ra, thành viên này cũng đặt vấn đề, từ 12/2017 đây là dữ liệu nhạy cảm và để dữ liệu dạng không mã hóa như vậy là có vấn đề. Thành viên này chất vấn việc Cốc Cốc đã không thông báo cho người dùng mà âm thầm xử lý và bày tỏ liên tưởng việc này tương tự cách Facebook đã làm với vụ bị liên quan tới Cambrige Anatica mới đây.
Được biết, trước đó, vào tối 15.4, một tài khoản Facebook có tên Trần Văn Hòa đưa thông tin lên một diễn đàn về marketing (Search Engines Marketing Việt Nam - SEM) trong đó đặt câu hỏi có hay không việc Cốc Cốc thu thập tên đăng nhập, mật khẩu của người dùng Facebook. Vụ việc này đã khiến cho rằng nhiều người quan tâm, và lo ngại thông tin cá nhân của mình khi khai báo trên trình duyệt web Cốc Cốc có thể bị ghi lén.
Tuy nhiên, một ngày sau khi đăng tải thông tin này, Trần Văn Hòa đã lên tiếng đính chính và xin lỗi về vụ việc. Thành viên này đã thông tin lại cho biết có sự hiểu lầm xuất phát từ xung đột giữa tính năng kiểm tra lỗi chính tả của Cốc Cốc và tiện ích (add-on) Ninja Fast Login Facebook (do nhóm của Trần Văn Hòa phát triển). Thành viên Trần Văn Hòa cũng cho biết nhận ra sai sót của mình trong quá trình kiểm tra nên đã xóa các bài viết để tránh những hiểu lầm.
Chia sẻ với báo chí, ông Hiếu Phan, Trưởng nhóm phát triển Trình duyệt Cốc Cốc cho biết, Cốc Cốc có thu thập cookie trên các trang web dịch vụ của Cốc Cốc (như coccoc.com, map.coccoc.com...) để cải thiện chất lượng dịch vụ của mình. Hiện tại việc thu thập cookie được hầu hết các website thực hiện, đặc biệt là những website có khối lượng dữ liệu lớn, có yêu cầu đăng ký thành viên.
Cốc Cốc cam kết tuân thủ các tiêu chuẩn quốc tế tốt nhất về sự riêng tư và đạo đức kinh doanh của người dùng. Cốc Cốc sử dụng dữ liệu ẩn danh hoàn toàn về hành vi của người dùng trên internet để cải tiến thuật toán tìm kiếm, giao diện... như phần lớn các công ty công nghệ thông tin trên toàn thế giới đang sử dụng.
VietTimes – Các công ty Trung Quốc bao gồm Alibaba, Baidu và Huawei đang nghiên cứu các kỹ thuật để đạt được mức độ hiệu quả của AI mà không cần sử dụng chip tiên tiến.
VietTimes – Ấn Độ đang hiện thực hóa tham vọng trở thành một trong những quốc gia dẫn đầu toàn cầu trong ngành công nghiệp bán dẫn bằng giải pháp hỗ trợ đầu tư, xây dựng các nhà máy sản xuất chip ở đất nước này.
VietTimes – Trong ba tháng đầu năm, Trung Quốc đã nhập khẩu chip với tổng giá trị lần lượt là 14,6 tỉ USD và 30,6 tỉ USD từ Hàn Quốc và Đài Loan, giảm 35,1% và 23,6% so với cùng kỳ năm ngoái.
VietTimes – Nghi phạm được cho là đã sử dụng ChatGPT để tạo một báo cáo không có thật về một vụ tai nạn tàu hỏa, sau đó anh ta đăng lên mạng để kiếm lời.
VietTimes – Ngày 11/5, Diễn đàn cao cấp về xây dựng hệ sinh thái khởi nghiệp đổi mới sáng tạo vùng đồng bằng sông Hồng đã được Liên đoàn Thương mại và Công nghiệp Việt Nam, Bộ Khoa học và Công nghệ và UBND tỉnh Nam Định tổ chức.
VietTimes – Đây là chương trình do Công ty cổ phần MISA thực hiện nhằm hỗ trợ các doanh nghiệp chuyển đổi số, thay đổi phương thức vận hành để tối ưu chi phí, gia tăng năng suất.
VietTimes – PerfectRec đã phân tích 669.000 đánh giá của người dùng và nhận thấy xếp hạng hài lòng của iPhone 14 thấp hơn 8 điểm phần trăm so với iPhone 13.
VietTimes – Một nghiên cứu được công bố trên Tạp chí của Hiệp hội Lão khoa Hoa Kỳ cho thấy những người lớn tuổi thường xuyên sử dụng internet sẽ có tỷ lệ mắc chứng mất trí nhớ thấp hơn đáng kể.
VietTimes – Do Kwon, người đồng sáng lập Terraform Labs, là kẻ chủ mưu đằng sau các loại tiền kỹ thuật số TerraUSD và Luna đã gây thiệt hại 40 tỉ USD cho rất nhiều nhà đầu tư.
VietTimes – Công ty An ninh mạng và Quyền riêng tư số Kaspersky vừa bổ nhiệm hai vị trí quan trọng cho hoạt động tại khu vực châu Á – Thái Bình Dương (APAC): ông Adrian Hia - Giám đốc Điều hành và ông Ernest Chai - Giám đốc kênh phân phối.
VietTimes – Chiều ngày 9/5, đội tuyển Thể thao điện tử Quốc gia Việt Nam đã vượt qua đội tuyển Thể thao điện tử Quốc gia Indonesia để đoạt ngôi quán quân tại nội dung đồng đội nam bộ môn Crossfire (Đột kích). Đây là huy chương vàng đầu tiên của thể thao điện tử Việt Nam tại SEA Games 32.
Phản hồi thành viên Hiếu Phan trên diễn đàn
