Trong gần hai thập kỷ qua, các trình duyệt web đã phải đối mặt với một lỗ hổng quyền riêng tư nghiêm trọng, có thể làm rò rỉ lịch sử duyệt web của người dùng. Tin vui là Google đang dẫn đầu nỗ lực nhằm chấm dứt hoàn toàn vấn đề này, đặc biệt thông qua những cải tiến mới trên trình duyệt Chrome. Đây là một bước tiến quan trọng trong việc bảo vệ thông tin cá nhân của người dùng trực tuyến.
Hiểu rõ vấn đề rò rỉ lịch sử duyệt web trên Chrome
Mỗi khi bạn truy cập một trang web bằng Chrome (hoặc trình duyệt dựa trên Chromium), trình duyệt sẽ định kiểu các liên kết đã truy cập bằng cờ “:visited”, khiến chúng hiển thị màu tím trong kết quả tìm kiếm. Đây là một dấu hiệu trực quan hữu ích giúp bạn nhận biết mình đã truy cập trang đó trước đây.
Tuy nhiên, trình duyệt hiển thị sự thay đổi màu này bất kể bạn đang ở trang nào khi nhấp vào liên kết. Điều này cho phép các trang web độc hại sử dụng JavaScript tinh vi để đánh cắp lịch sử duyệt web của bạn, ngay cả khi bạn đã cố gắng tăng cường quyền riêng tư cho trình duyệt của mình. Vấn đề này đã tồn tại từ trước Chrome, gây ra các vụ rò rỉ dữ liệu trong hơn 20 năm, dù các trình duyệt đã liên tục triển khai nhiều bản sửa lỗi để giảm thiểu rủi ro.
Kyra Seevers của Google đã giải thích chi tiết hơn trong một bài đăng trên blog công bố bản cập nhật mới. Ví dụ, Firefox giới hạn các kiểu CSS có thể áp dụng cho các trang được đánh dấu “:visited” và chặn JavaScript đọc chúng. Safari sử dụng các tính năng như Ngăn chặn Theo dõi Thông minh (Intelligent Tracking Prevention) để giảm thiểu rủi ro. Tuy nhiên, không giải pháp nào trong số này có thể chặn tất cả các cuộc tấn công.
Minh họa cơ chế phân vùng lịch sử liên kết đã truy cập trong Chrome, giúp ngăn chặn rò rỉ dữ liệu và tăng cường bảo mật quyền riêng tư
Giải pháp phân vùng lịch sử liên kết mới của Chrome
Bắt đầu từ bản phát hành tiếp theo, phiên bản 136, Chrome là “trình duyệt lớn đầu tiên khiến các cuộc tấn công này trở nên lỗi thời.” Điều này đạt được thông qua việc phân chia lịch sử liên kết “:visited” thành ba phần. Thay vì lưu trữ lượt truy cập liên kết trên toàn cầu, Chrome sẽ chia mỗi liên kết đã truy cập bằng ba khóa sau:
- URL Liên kết (Link URL)
- Trang web cấp cao nhất (Top-Level Site)
- Nguồn khung (Frame Origin)
Sự phân chia này đảm bảo rằng một liên kết sẽ chỉ xuất hiện là đã truy cập trên cùng một trang web và trong cùng một nguồn khung (tức là trang mà bạn đã nhấp vào liên kết đó trước đây) nơi bạn đã nhấp vào nó. Có một ngoại lệ “liên kết tự thân” (self-links), nghĩa là các liên kết đã truy cập của một trang web sẽ được đánh dấu tương ứng, ngay cả khi bạn nhấp vào chúng từ một trang khác. Nói cách khác, một liên kết sẽ chỉ được hiển thị là “:visited” nếu bạn đang ở trên một trang web mà bạn đã nhấp vào liên kết đó trước đây. Điều này ngăn chặn các trang web độc hại theo dõi lịch sử duyệt web của bạn bằng cách lập bản đồ tất cả các trang được đánh dấu là đã truy cập bởi trình duyệt.
Kích hoạt tính năng bảo vệ quyền riêng tư ngay lập tức
Tại thời điểm hiện tại, Chrome phiên bản 136 chưa được phát hành rộng rãi, nhưng tính năng này đã có mặt trong Chrome dưới dạng cờ thử nghiệm (experimental flag) từ phiên bản 132. Để kích hoạt nó, bạn có thể thực hiện theo các bước sau:
- Sao chép và dán địa chỉ sau vào thanh URL của Chrome:
chrome://flags/#partition-visited-link-database-with-self-links - Đặt cờ này thành Enabled (Đã bật).
Tính năng này vẫn chưa ổn định hoàn toàn trong giai đoạn thử nghiệm, vì vậy nó có thể không hoạt động như mong đợi trên tất cả các trang web và thậm chí có thể làm hỏng một vài trang cố gắng truy cập lịch sử duyệt web của bạn. Tuy nhiên, bắt đầu từ phiên bản 136, nó sẽ được bật theo mặc định. Chức năng cũ sẽ không bị loại bỏ hoàn toàn, vì Google cho rằng việc loại bỏ nó sẽ xóa bỏ những manh mối giao diện người dùng có giá trị cho người dùng.
Nếu bạn đang sử dụng một trình duyệt dựa trên Chromium khác, bạn có thể sẽ phải đợi cho đến khi tính năng này được triển khai. Trong thời gian chờ đợi, bạn có thể sao chép và dán URL trên để kiểm tra xem trình duyệt của mình có hỗ trợ tính năng này hay không.
Kết luận
Việc Chrome dẫn đầu trong việc khắc phục lỗ hổng rò rỉ lịch sử duyệt web là một tin tức đáng mừng cho quyền riêng tư trực tuyến của người dùng. Với cơ chế phân vùng lịch sử liên kết mới, Chrome không chỉ ngăn chặn các hình thức theo dõi tinh vi mà còn đặt ra một chuẩn mực mới cho bảo mật trình duyệt. Hãy đảm bảo bạn luôn cập nhật Chrome lên phiên bản mới nhất để tận hưởng những cải tiến bảo mật này và bảo vệ lịch sử duyệt web của mình khỏi sự tò mò không mong muốn. Thuthuat365.net khuyến khích bạn thử nghiệm tính năng này ngay hôm nay nếu đang sử dụng phiên bản Chrome hỗ trợ.
