អត្ថបទទី ៧៣៖ អ្នកស្រាវជ្រាវ SecuDemy បើកបង្ហាញពីផលប៉ះពាល់ធ្ងន់ធ្ងរ ជុំវិញទម្លាប់ខ្ជិលអានរួចចុច “I Agree” យកតែរួចពីដៃ!

«កុំបន្ទោសតែ Hacker ថាចូលលួចទិន្នន័យ… ពេលខ្លះគឺម្រាមដៃយើងខ្លួនឯងទេ ដែលខ្ជិលអានរួចចុច “I Agree” បើកទ្វារឱ្យគេចូលមកប្រមូលទិន្នន័យទូរស័ព្ទយកទៅលក់បន្តដោយស្របច្បាប់!»

ក្រុមការងារស្រាវជ្រាវផ្នែកសន្តិសុខឌីជីថលនៃ SecuDemy បានលើកឡើងពីបញ្ហាប្រឈមដ៏ធំមួយដែលអ្នកប្រើប្រាស់ទូរស័ព្ទដៃ និងអ៊ីនធឺណិតស្ទើរតែទាំងអស់តែងតែមើលរំលង។ រាល់ពេលដំឡើងកម្មវិធីថ្មី (App) ឬបង្កើតគណនីប្រើប្រាស់ ផ្ទាំងលក្ខខណ្ឌសេវាកម្ម (Terms of Service – ToS) និងគោលនយោបាយភាពឯកជន (Privacy Policy) តែងតែបង្ហាញឡើង។

ដោយសារតែអត្ថបទវែងអន្លាយ និងពោរពេញដោយពាក្យច្បាប់ស្មុគស្មាញ មនុស្សជាង ៩៩% ជ្រើសរើសផ្លូវកាត់ ដោយគ្រាន់តែចុចគ្រីស «I Agree» (យល់ព្រម) យកតែរួចពីដៃ ដើម្បីបានចូលប្រើប្រាស់ឱ្យលឿន។ ក្រុមអ្នកស្រាវជ្រាវបានព្រមានថា សកម្មភាពនេះប្រៀបបាននឹងការចុះកិច្ចសន្យាប្រគល់ទិន្នន័យផ្ទាល់ខ្លួន និងហុចសោទូរស័ព្ទឱ្យក្រុមហ៊ុនបច្ចេកវិទ្យាគ្រប់គ្រងតាមចិត្តដោយស្របច្បាប់!

១. ហានិភ័យចម្បងៗដែល SecuDemy រកឃើញ (THE RISKS)

តាមការវិភាគរបស់ SecuDemy ការចុចយល់ព្រមទាំងងងឹតងងល់បានបង្កជាហានិភ័យធ្ងន់ធ្ងរចំនួន ៤ យ៉ាង៖

• ការបង្កប់កូដចារកម្មស្រង់ទិន្នន័យ (Third-Party SDKs):កម្មវិធីភាគច្រើនបានបង្កប់កូដពីក្រុមហ៊ុនទីបី (ដូចជា បណ្តាញផ្សាយពាណិជ្ជកម្ម)។ ពេលអ្នកចុច “I Agree” កូដទាំងនេះនឹងដំណើរការនៅផ្ទៃខាងក្រោយ (Background) ដើម្បីប្រមូលព័ត៌មានផ្នែករឹង ម៉ូឌែលទូរស័ព្ទ កម្រិតថ្ម និងប្រព័ន្ធដំណើរការ រួចបញ្ជូនទៅកាន់ Server ខាងក្រៅស្ងាត់ៗ។
• ការកំណត់សម្គាល់ឧបករណ៍ (Device Fingerprinting):ប្រព័ន្ធតាមដានអាចទាញយកទិន្នន័យទំហំអេក្រង់ បន្ទះឈីប ឈ្មោះ Wi-Fi និងលក្ខណៈម៉ាស៊ីន មកផ្គុំគ្នាបង្កើតជា «ស្នាមមេដៃឌីជីថល» តែមួយគត់។ វិធីនេះធ្វើឱ្យពួកគេស្គាល់ និងតាមដានទូរស័ព្ទរបស់អ្នកបានជានិច្ច ទោះបីជាអ្នកមិនប្រើឈ្មោះពិត ឬព្យាយាមប្ដូរគណនីថ្មីក៏ដោយ។
• ការបាត់បង់កម្មសិទ្ធិលើរូបថត និងស្នាដៃ (Content Ownership):កម្មវិធីកែរូបថត ឬ App ប្ដូរមុខតាម AI មួយចំនួន បានបង្កប់លក្ខខណ្ឌចែងថា រាល់រូបភាពដែលបញ្ចូលទៅក្នុងប្រព័ន្ធ នឹងក្លាយជាទ្រព្យសម្បត្តិរបស់ក្រុមហ៊ុន ដែលអនុញ្ញាតឱ្យគេយកទៅប្រើផ្សាយពាណិជ្ជកម្ម ឬបង្វឹកប្រព័ន្ធ AI ដោយមិនបាច់សុំការអនុញ្ញាត និងមិនបាច់បង់ប្រាក់ឱ្យអ្នកឡើយ។
• ការទាមទារសិទ្ធិខុសប្រក្រតី (Overprivileged Permissions):កម្មវិធីសាមញ្ញមួយចំនួន ដូចជា ពិល ឬម៉ាស៊ីនគិតលេខ បែរជាទាមទារសិទ្ធិចូលមើលបញ្ជីទំនាក់ទំនង (Contacts) រូបថត និងមីក្រូហ្វូន ដែលអនុញ្ញាតឱ្យពួកវាលួចស្រង់ព័ត៌មានឯកជនមិនខុសពីមេរោគ Spyware នោះឡើយ។

«នៅក្នុងពិភពឌីជីថល បើអ្នកមិនបានចំណាយលុយទិញសេវា… នោះទិន្នន័យផ្ទាល់ខ្លួន និងព័ត៌មានក្នុងទូរស័ព្ទរបស់អ្នកហើយ គឺជាទំនិញពិតប្រាកដ!»

២. ដំណោះស្រាយការពារខ្លួនពី SecuDemy (THE SOLUTIONS)

ដើម្បីទប់ស្កាត់ការបែកធ្លាយទិន្នន័យ អ្នកជំនាញ SecuDemy បានណែនាំនូវដំណោះស្រាយងាយៗ៖

• ពិនិត្យសិទ្ធិប្រើប្រាស់កម្មវិធី (App Permissions):មុននឹងចុចអនុញ្ញាត (Allow) ត្រូវពិនិត្យមើលថាតើសិទ្ធិនោះពិតជាចាំបាច់ដែរឬទេ។ បើ App កែរូបថតសុំសិទ្ធិអានបញ្ជីទំនាក់ទំនង (Contacts) ឬមីក្រូហ្វូន ត្រូវចុចបដិសេធ (Don’t Allow) ភ្លាមៗ។
• ប្រើប្រាស់ឧបករណ៍ជំនួយសង្ខេបច្បាប់:ប្រើប្រាស់គេហទំព័រឯករាជ្យដូចជា ToS;DR (tosdr.org) ដើម្បីពិនិត្យមើលការសង្ខេបចំណុចគ្រោះថ្នាក់នៃលក្ខខណ្ឌសេវាកម្មរបស់បណ្ដាញសង្គម ឬគេហទំព័រធំៗ ដែលត្រូវបានពន្យល់ជាភាសាសាមញ្ញៗងាយយល់។
• ដំឡើងតែកម្មវិធីពីប្រភពទុកចិត្ត (Trusted Sources Only):ជៀសវាងដាច់ខាតនូវការទាញយកកម្មវិធីពីគេហទំព័រក្រៅផ្លូវការ ឬហ្វាល APK មិនស្គាល់ប្រភព ព្រោះកម្មវិធីទាំងនោះបង្កប់ដោយមេរោគ និងលក្ខខណ្ឌលួចទិន្នន័យកម្រិតធ្ងន់ធ្ងរ។

៣. សកម្មភាពដែលគួរផ្លាស់ប្ដូរជាបន្ទាន់ (ACTIONABLE CHANGES)

• ផ្លាស់ប្ដូរទម្លាប់ «ចុចភ្លាម យល់ព្រមភ្លាម»:មុននឹងចុច “I Agree” ត្រូវបង្អង់ដៃ ៣ វិនាទី ដើម្បីរំកិលមើលផ្នែកសំខាន់ៗ ជាពិសេសចំណុច “Data Collection” (ការប្រមូលទិន្នន័យ) និង “Third-Party Sharing” (ការចែករំលែកទៅភាគីទីបី)។
• បោសសម្អាតកម្មវិធីដែលលែងប្រើ (App Purge):ចូលទៅកាន់ Settings លើទូរស័ព្ទ រួចចុចលុប (Uninstall) កម្មវិធីចាស់ៗណាដែលលែងប្រើប្រាស់ចោលជាបន្ទាន់ ដើម្បីកាត់ផ្ដាច់ច្រកបញ្ជូនទិន្នន័យទៅកាន់ Server របស់គេ។
• ឈប់ផ្ដល់ទិន្នន័យឱ្យ App លេងសើចតាមអនឡាញ:បញ្ឈប់ការបញ្ចូលរូបថតផ្ទាល់ខ្លួន ឬទិន្នន័យរសើបទៅក្នុងកម្មវិធីទស្សន៍ទាយមុខ ឬ App ប្ដូរមុខតាម AI ដែលមិនច្បាស់លាស់ ព្រោះវាជាប្រភពទាញយកទិន្នន័យជីវមាត្រ (Biometrics) ដ៏គ្រោះថ្នាក់។

💡 ចំណុចចងចាំ

«ពាក្យថា “FREE” លើអ៊ីនធឺណិត មិនដែលឥតគិតថ្លៃពិតប្រាកដនោះឡើយ!»

សំណួរប្រចាំថ្ងៃសម្រាប់អ្នកអាន (DAILY QUESTIONS)

• តើអ្នកធ្លាប់ចំណាយពេលអានលក្ខខណ្ឌសេវាកម្ម (Terms of Service) មុននឹងចុច «យល់ព្រម» ដែរឬទេ?
• តើអ្នកធ្លាប់ចាប់អារម្មណ៍ឃើញ App ណាខ្លះលើទូរស័ព្ទ ដែលទាមទារសិទ្ធិចម្លែកៗខុសពីមុខងារចម្បងរបស់វា? ចែករំលែកបទពិសោធន៍ខាងក្រោមនេះទាំងអស់គ្នា!

អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security

Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕