Tại sao máy in của bạn có thể là một rủi ro về quyền riêng tư

Việc theo dõi các cá nhân ngày càng dễ dàng thông qua nhiều phương tiện đáng ngạc nhiên khác nhau—bao gồm cả thông tin tìm thấy trên các tài liệu in. Chắc hẳn bạn đã từng in một tệp cho công việc từ máy in tại nhà của mình vào một thời điểm nào đó. Bạn mang bản in này đi làm và để nó trên bàn sau khi sử dụng. Ai đó có ý định xấu có thể sử dụng mẩu giấy đơn giản này để chống lại bạn.

Nó đi xuống Mã nhận dạng máy. Vì vậy, làm thế nào máy in của riêng bạn có thể là mối đe dọa đối với bảo mật và quyền riêng tư của bạn?

Mã nhận dạng máy là gì?

Xerox và Canon đã phát triển một công nghệ gọi là Mã nhận dạng máy (MIC) vào những năm 1980. Điều này đã thêm một số dấu chấm mà thoạt nhìn bạn sẽ không thấy trên mọi tờ giấy ra khỏi máy in. Mục đích của việc thêm những thứ này chỉ đơn giản là để xác định nguồn gốc của bản in. Có một lý do thông minh và cần thiết cho việc này: để giải quyết nạn làm giả tiền giấy.

Không nhiều người chú ý đến MIC trong một số năm đáng kể. Tuy nhiên, lần đầu tiên vào năm 2004, ComputerWorld đưa tin chính phủ Hà Lan đã sử dụng công nghệ này để phát hiện một nhóm chuyên in tiền giả. Cũng trong năm 2004, tạp chí PC World tiết lộ rằng hệ thống này đã tồn tại trong nhiều năm, nhằm phát hiện những người in tiền giả.

Vào năm 2005, Electronic Frontier Foundation (EEF) đã tổng hợp dữ liệu mẫu mà họ thu thập được và tìm ra cách thức hoạt động của MIC, nghĩa là nó đã trở nên phổ biến hơn. Tuy nhiên, vẫn chưa có nhiều thông tin về cách thức chính xác các chính phủ và công ty sử dụng công nghệ MIC. Nhưng một số người vẫn cho rằng tất cả các nhà sản xuất máy in màu lớn đã thông đồng với các chính phủ để đảm bảo các bản in của họ có thể truy nguyên được.

MIC của máy in có thể đe dọa quyền riêng tư của bạn như thế nào?

Công nghệ MIC đặt các chấm màu vàng trên mỗi bản in theo một mẫu cụ thể, tùy thuộc vào kiểu máy in. Rất khó để nhìn thấy những điểm này bằng mắt thường trong điều kiện bình thường, nhưng có thể nhìn thấy chúng bằng máy quét có độ phân giải rất cao hoặc dưới ánh sáng cực tím.

Nhờ công nghệ MIC, các chính phủ và tất cả các bên có quyền truy cập vào hệ thống có thể liên kết các bản in với máy in mà chúng đến từ đâu. Về cơ bản, điều đó có nghĩa là bạn có thể được theo dõi hoặc ít nhất là có thể theo dõi máy in tại nhà hoặc nơi làm việc của bạn; và sau đó truy tìm lại bạn.

Từ góc độ pháp y, có thể sử dụng công nghệ MIC để truy tìm tội phạm. Nếu một ghi chú để lại tại hiện trường vụ án là từ một máy in, thì có thể lấy thông tin về kiểu dáng và kiểu dáng của nó bằng cách sử dụng MIC. Và khi làm như vậy, cảnh sát có thể thu hẹp khu vực tìm kiếm.

Đó là lý do chính đáng để sử dụng MIC, nhưng hãy tưởng tượng bạn là một nhà báo hoặc nhà hoạt động: điều đó gây phiền hà cho bất kỳ ai muốn ẩn danh (hoặc thực sự là bút danh).

Làm thế nào bạn có thể được bảo vệ?

Để được bảo vệ khỏi các sự cố phát sinh từ MIC, bạn có thể kiểm tra xem máy in bạn đã có hoặc định mua có bao gồm tính năng liên quan hay không. Trang web H-Node là một thư mục phần cứng hoạt động với phần mềm miễn phí; bạn có thể tìm thông tin về việc mỗi máy in được liệt kê có sử dụng MIC hay không.

Một phương pháp khác là thao tác dữ liệu MIC. Năm 2018, một nhóm các nhà khoa học tại Đại học Kỹ thuật Dresden đã đạt được điều đó. Các nhà khoa học này đã phát triển một công cụ gọi là deda, cho phép ẩn danh dữ liệu MIC trên bất kỳ thứ gì phát ra từ máy in của bạn. Điều đó có nghĩa là bạn có thể thực hiện một bước hiệu quả để đảm bảo an ninh và quyền riêng tư của mình.

Dù bằng cách nào, bạn cần lưu ý rằng máy in của bạn chứa nhiều dữ liệu nhạy cảm về bạn; may mắn thay, bạn có thể làm một cái gì đó về điều đó.

Bảo mật phần cứng và quyền riêng tư

Ngay cả một máy in dường như vô hại cũng có thể đang thu thập thông tin về bạn. Điều này không chỉ dành cho mục đích xấu. Các chính sách mà các tiểu bang, công ty lớn và đại lý quảng cáo tuân theo có thể yêu cầu thu thập dữ liệu đó. Tốt hơn là để chính phủ ghi lại thông tin của bạn hơn là bị tin tặc khai thác, phải không? Tuy nhiên, nó có thể ảnh hưởng đến tính ẩn danh của bạn và điều quan trọng cuối cùng ở đây là bạn nghĩ gì về việc xâm phạm quyền tự do của mình.

Bạn nên đảm bảo rằng bạn đã nghiên cứu các chính sách quyền riêng tư của máy in và phần cứng khác mà bạn sử dụng cũng như các công nghệ đằng sau chúng. Sau đó, hãy tự hỏi bản thân xem bạn có muốn chấp nhận những điều khoản đó hay tìm một giải pháp thay thế.