Như ICTnews đã thông tin, từ tối ngày 15/4, cộng đồng người dùng Facebook trong nước xuất hiện thông tin nghi vấn “trình duyệt Cốc Cốc thu thập cookies tài khoản Facebook của người dùng”. Cụ thể, liên quan đến thông tin gây bất ngờ này, nhóm Facebook SEM Việt Nam cho hay khi bật phần mềm kiểm tra trên máy tính thì thấy Cốc Cốc có gửi lên server thông tin có chứa cookies tài khoản vừa đăng nhập lên domain: https://spell.itim.vn

Cũng theo nguồn tin cáo buộc này, khi check domain thì thấy đơn vị chủ quản là Công ty TNHH Cốc Cốc và cookies đăng nhập chính là tài khoản Facebook. Ngay sau khi thông tin trên đăng tải, thực tế đã làm cho người dùng Facebook trong nước lo lắng về việc bị lộ lọt dữ liệu cá nhân khi sử dụng trình duyệt Cốc Cốc.

Về việc này, chiều qua, ngày 16/4/2018, trong thông tin phản hồi với báo chí, phía Cốc Cốc đã thông tin rằng lỗi trên là kết hợp cả 2 phía: do người dùng sử dụng đồng thời add-on Ninja Fast Login Facebook, phần mềm sử dụng cookies người dùng đã copy để đơn giản hóa việc đăng nhập vào Facebook, và tính năng kiểm tra lỗi chính tả spell checker của Cốc Cốc.

Cốc Cốc cũng khuyến cáo người dùng không nên sử dụng Ninja Fast Login Facebook hoặc tắt tính năng kiểm tra lỗi chính tả trên trình duyệt Cốc Cốc, cho tới khi Cốc Cốc khắc phục được vấn đề này.

Tuy nhiên, trong bài viết đăng tải tối qua trên Diễn đàn an ninh mạng Việt Nam WhiteHat.vn, thành viên lockv37 của Diễn đàn này cho rằng câu trả lời của Cốc Cốc chưa thực sự thuyết phục và vẫn còn khá nhiều câu hỏi được đặt ra: thứ nhất, Cốc Cốc có lấy cookies Facebook của người dùng? Thứ hai, tính năng spell check của Cốc Cốc có gửi mọi thông tin của người dùng về cho Cốc Cốc hay không?

“Câu trả lời cho câu hỏi thứ nhất là “Không!” Như Cốc Cốc đã thông tin, lỗi này là do người dùng sử dụng đồng thời add-on Ninja Fast Login Facebook, phần mềm sử dụng cookies người dùng đã copy để đơn giản hóa việc đăng nhập vào Facebook, và tính năng kiểm tra lỗi chính tả spell checker của Cốc Cốc”, thành viên lockv37 của Diễn đàn WhiteHat.vn lý giải.

Đáng chú ý, với câu hỏi: “Tính năng spell check của Cốc Cốc có gửi mọi thông tin của người dùng về cho Cốc Cốc hay không?”, thành viên lockv37 khẳng định câu trả lời là “Có”. Minh chứng cho nhận định này, thành viên lockv37 đã thực hiện video so sánh 2 phiên bản của Cốc Cốc trước ngày 16/4 với bản mới phát hành ngày 16/4/2018. Kết quả thử nghiệm cho thấy, trên một phiên bản phát hành trước ngày 16/4, tất cả những gì người dùng gõ vào Cốc Cốc đều được gửi về server của Cốc Cốc (https://spell.itim.vn), kể cả tin nhắn riêng. Còn với phiên bản mới nhất được Cốc Cốc phát hành ngày 16/4 thì thông tin dữ liệu người dùng gõ không còn được gửi về server Cốc Cốc. 

Nhận định về vụ việc này, ông Trần Quang Chiến - CEO Công ty an toàn thông tin CyStack cho biết thêm, spell check là tính năng của trình duyệt Cốc Cốc để tự động hoàn thiện câu và kiểm tra chính tả cho người dùng trình duyệt Cốc Cốc. Có thể do giới hạn nào đó hoặc để đảm bảo hiệu năng thì Cốc Cốc sẽ tính toán ở một nơi khác, họ gửi các dữ liệu mà người dùng gõ trên trình duyệt đến một hệ thống tính toán khác rồi trả lại kết quả trên trình duyệt cho người dùng.

“Tính năng này khá hữu ích cho người dùng. Tuy nhiên dữ liệu người dùng nhập vào trình duyệt có thể bao gồm các thông tin nhạy cảm như: các tin nhắn riêng tư, username, email... Với các tính năng như thế này, tôi cho rằng Cốc Cốc nên có phương án nào đó để không phải gửi các dữ liệu nhạy cảm của người dùng đến nơi khác. Ví dụ như xử lý ngay tại trình duyệt hoặc kết hợp cả trình duyệt và máy chủ dịch vụ của Cốc Cốc”, ông Chiến nêu quan điểm.

Làm thế nào để người dùng tìm được đúng trang ứng dụng, đúng ứng dụng cần thiết, đúng lúc cần mở ? Liệu các ứng dụng có thể kết nối với nhau để các tính năng của chúng có thể đem lại cho người dùng một trải nghiệm mượt mà hơn ? Tại sao và làm thế nào để người dùng tìm kiếm các ứng dụng mới ?

Đây không phải là vấn đề khi iPhone mới được giới thiệu, hoặc khi App Store mới ra đời. Vào thời điểm đó, các ứng dụng còn là một thứ gì đó mới lạ còn các tính năng của điện thoại vẫn chưa được sử dụng như một thói quen hằng ngày. Nhưng tất cả đã thay đổi, khi cuộc sống của chúng ta đều xoay quanh chiếc smartphone mạnh mẽ.

Để giải quyết các vấn đề này, Google hiện đang phát triển một hệ điều hành mobile mang tên Fuchsia. Hiện tại, quá trình nghiên cứu vẫn ở trong giai đoạn đầu nên có lẽ Google sẽ phải mất thêm vài năm nữa để đạt được kết quả cuối cùng. Tuy nhiên, tâm điểm của Fuchsia vẫn rất thú vị. Hệ điều hành này sẽ loại bỏ hoàn toàn các trang ứng dụng và thay thế bằng các “stories” đại diện cho các ứng dụng được sử dụng thường xuyên.

Từ khóa “stories” ở đây thể hiện việc các thẻ này có thể là một ứng dụng, cũng có thể là một nhóm ứng dụng có liên kết với nhau để giúp người dùng hoàn thành một công việc được đưa ra. Các thẻ này có thể được xây dựng dựa trên hành động người dùng muốn làm, hoặc dựa trên sự liên kết giữa các ứng dụng và khả năng hỗ trợ tương thích lẫn nhau. Hệ thống các thẻ này sẽ lấy “việc mà người dùng mong muốn thực hiện” làm trọng tâm, thay vì các ứng dụng.

Điều này sẽ giải quyết hoàn toàn các vấn đề về trải nghiệm người dùng còn đang tồn đọng. Thay vì các trang ứng dụng lộn xộn, người dùng sẽ chỉ thấy các thẻ được sắp xếp theo nhu cầu và mục đích sử dụng. Ngoài ra, quá trình di chuyển qua lại giữa các ứng dụng cũng sẽ được cải thiện hơn rất nhiều. Fuchsia sẽ đánh giá nhu cầu của người dùng qua các động từ, thay vì các ứng dụng cần thiết.

“Các báo cáo của Google nhận định dự án Magenta như các smartphone và máy tính với vi xử lý cao cấp, dung lượng RAM lớn và có khả năng thực hiện các thao tác tính toán, dự đoán mở và phức tạp.” - trang Ars Technica phát biểu về những gì Google đưa ra liên quan đến dự án Google Magenta và Fuchsia.

Điểm mạnh cuối cùng đang được Google xây dựng của Fuchsia chính là khả năng tìm kiếm. Thay vì chỉ tìm kiến các ứng dụng trong thiết bị của mình, người dùng sẽ nhận được toàn bộ các ứng dụng có liên quan đến nhu cầu, được lựa chọn và sàng lọc kĩ càng bởi chính công cụ tìm kiếm của Google. Bằng cách trên, Google có thể đặt chú gà đẻ trứng vàng của mình vào tâm của hệ điều hành đầy triển vọng này.

Việc không có gì tồn tại mãi mãi trong thế giới thiết kế công nghệ sẽ luôn là một đặc điểm, một tính năng chứ không phải một sai lầm. Ngoài những thứ vốn luôn là mặc định như khả năng phản hồi, các phím điều hướng hay tính thống nhất, mọi thứ sẽ luôn thay đổi. Hãy mong rằng các ông lớn công nghệ sẽ tìm ra cách để tối ưu các tính năng cơ bản và sửa chữa những bất tiện nhằm đem lại cho chúng ta, những người dùng công nghệ một trải nghiệm tuyệt vời.

TheoGenK