talawas – Về việc bảo mật thông tin của các thành viên trên talawas blog
08/08/2009 | 5:33 sáng | 2 Comments
Category: talablog cùng độc giả
Thẻ: Thông tin thành viên
Sau sự cố một thành viên talawas blog đưa ra thông tin liên quan đến nhân thân của một thành viên khác và Ban Quản lí chúng tôi sơ suất duyệt đăng thông tin này, một lần nữa chúng tôi nhận hoàn toàn trách nhiệm về việc này và chân thành cáo lỗi. Cùng với thông báo trên diễn đàn, chúng tôi đã liên lạc với thành viên liên quan để nhận trách nhiệm và xin lỗi về sự cố này.
Về một số câu hỏi xung quanh việc bảo mật thông tin của các thành viên, chúng tôi xin phép thông báo như sau:
Những thông tin nào của thành viên được lưu trên talawas blog và ai có thể tiếp cận chúng?
1. Khi đăng ký trở thành thành viên talawas blog, việc cung cấp địa chỉ email là bắt buộc. Địa chỉ này tự động đi kèm mỗi khi thành viên xuất hiện trên diễn đàn. Tuy thông tin này không hiện ra bên ngoài mà chỉ hiện ra trong mã nguồn (source code), nhưng các thành viên khác có thể tìm thấy thông tin này nếu muốn.[1]
2. Tại talawas blog, IP là thông tin mà không một thành viên nào có thể tiếp cận, trừ Ban Quản lí.[2] Chúng tôi có trách nhiệm bảo mật địa chỉ IP của tất cả các thành viên.
Từ những thông tin của thành viên trên talawas blog, có thể biết gì về thành viên đó?
1. Xác định được một địa chỉ email không đồng nghĩa với việc xác định được người thật sự sử dụng nó. Một người có thể sử dụng nhiều địa chỉ email khác nhau và nhiều người có thể sử dụng chung một địa chỉ email.
2. Xác định được một địa chỉ email không đồng nghĩa với việc xác định được IP của người sử dụng địa chỉ email này. Từ cùng một địa chỉ email, người gửi có thể có những IP rất khác nhau, tùy thuộc vào ISP mà người đó sử dụng và tùy thuộc vào một số yếu tố khác.
3. Xác định được IP không đồng nghĩa với việc xác định được nhân thân của người có IP này. Đằng sau cùng một IP có thể là nhiều người sử dụng khác nhau. Điều này đặc biệt thường xảy ra trong trường hợp các thành viên tại Việt Nam cùng sử dụng một proxy để vượt tường lửa khi truy cập talawas. Trong thực tế, số IP tĩnh, gắn liền với một thiết bị kết nối Internet nhất định, hoặc gắn liền với một cá nhân hay một nhóm người nhất định, chỉ chiếm một phần nhỏ trong các địa chỉ IP. Phần lớn còn lại là IP động, khiến cùng một người sử dụng có thể được ISP cấp cho những IP khác nhau mỗi lần lên mạng; và ngược lại, cùng một IP có thể được ISP phân cho nhiều người khác nhau ở những thời điểm khác nhau.
Như thế, ngay cả Ban Quản lí talawas blog, là những người nắm được cả địa chỉ email lẫn địa chỉ IP của các thành viên, cũng không thể xác định được nhân thân cụ thể của các thành viên này, nếu 3 trường hợp sau đây không xảy ra:
1. Thành viên là một nhân vật của công luận, sử dụng danh tính thật hoặc bút danh cố định đã được công luận biết đến. (Trong trường hợp này, việc xác định nhân thân của thành viên không đặt ra nữa.)
2. Thành viên sử dụng một địa chỉ IP tĩnh, địa chỉ này phải gắn liền với thông tin cụ thể về nhân thân của mình, thông tin này phải tồn tại công khai để bất kì ai cũng có thể tiếp cận. (Trong trường hợp này, chỉ Ban Quản lí có thể xác định được nhân thân của thành viên.)
3. Thành viên sử dụng một địa chỉ email gắn liền với thông tin cụ thể về nhân thân của mình, thông tin này phải tồn tại công khai để bất kì ai cũng có thể tiếp cận. (Trong trường hợp này, các thành viên khác có thể xác định được nhân thân của thành viên liên quan, nếu muốn.)
Nói ngắn gọn, nếu một thành viên talawas blog, vì bất kì lí do nào, không muốn công khai nhân thân của mình, thì hoàn toàn không có gì phải lo ngại, nếu địa chỉ email đăng kí vào diễn đàn không gắn liền với những thông tin cụ thể về nhân thân.
talawas blog an toàn hay không an toàn đến mức nào cho các thành viên tham gia?
1. talawas blog sử dụng hệ thống xuất bản blog của WordPress. Độ an toàn cho các thành viên tham gia talawas blog không nhiều hơn hay ít hơn so với ở hàng triệu blog cũng đang sử dụng WordPress khác. Mọi hệ thống đều không hoàn hảo và cần thường xuyên nâng cấp, phát triển, WordPress không là một ngoại lệ.
2. Các chức năng cho phép thông tin nào được hiển thị, ai có quyền tiếp cận thông tin nào, bằng cách nào… đều do hệ thống của WordPress quy định. Là người sử dụng, chúng tôi không có quyền và không có nhiều khả năng can thiệp vào hệ thống.[3]
Kết luận và gợi ý
1. Thông tin duy nhất của một thành viên talawas blog mà một thành viên khác ngoài Ban Quản lí có thể tiếp cận được là địa chỉ email để đăng kí vào diễn đàn.
2. Nếu địa chỉ email này không gắn với những thông tin về nhân thân cụ thể, đã được lưu giữ ở bất kì một nơi nào khác trên mạng bên ngoài talawas, thì thành viên sử dụng địa chỉ này không có điều gì cần lo ngại về việc nhân thân của mình bị tiết lộ ngoài ý muốn.
3. Nếu địa chỉ email này gắn liền với những thông tin cụ thể, đã được lưu giữ ở bất kì một nơi nào khác trên mạng bên ngoài talawas, và nếu không muốn nhân thân của mình bị tiết lộ thì thành viên có thể chọn một trong 2 giải pháp: a) Tự đổi sang một địa chỉ email an toàn khác mà mình trực tiếp sử dụng; b) Liên lạc với Ban Quản lí để chúng tôi hiển thị địa chỉ tòa soạn talawas thay thế cho địa chỉ email đã đăng kí của thành viên.
Chúng tôi hoan nghênh mọi góp ý của quý vị và các bạn.
© 2009 talawas blog
[1] Tại các diễn đàn cho phép thành viên đăng nhập để gửi ý kiến, điều này là khá phổ biến.
[2] Ông Phạm Quang Tuấn cho rằng có thể dễ dàng tìm ra IP của một thành viên trên talawas bằng các thao tác copy, paste và google. Tiếc rằng nếu không ở trong Ban Quản lí, phải là một hacker không xoàng may ra mới có thể làm được việc đó. Ông Nghiêm Quang không tìm ra IP của bất kì ai, mà chỉ tìm ra địa chỉ email của một thành viên khác.
[3] Ông Phạm Quang Tuấn nói rằng talawas đã “để một cái hố trên mặt đường để ‘bẫy’ người lái xe“. Chúng tôi không đồng ý với cách diễn đạt này, vì nó hàm ý rằng talawas cố tình gây nguy hiểm cho người tham gia bằng một hành vi không lương thiện.
Bình luận
2 Comments (bài “talawas – Về việc bảo mật thông tin của các thành viên trên talawas blog”)
Trường Xuân Triệu
Thiệt tình mà nói thì tôi không hề bận tâm tới việc bị tiết lộ nhân thân của mình, do vậy khi đọc thông báo trên của Ban Điều hành Talawas, tôi thấy quá nhiều người VN đang còn bị vướng bận vào nỗi lo âu và cả sợ hãi nữa.
Tôi nhận xét như trên là do tự tôi nhận thức ra: mình sinh ra đời được cha sinh mẹ đẻ đặt cho một tên gọi, kèm theo là tên họ của gia tộc, thì vì lẽ gì mình phải che giấu nó khi mình chỉ có tham gia vào việc viết ra để nói lên quan điểm hay lập trường của mình về chính trị, văn hóa, xã hội, v.v… của đất nước.
Giản dị nghĩ và thực hiện như vậy nên tôi hy vọng những quý vị nào đó còn âu lo xa xôi về chuyện có thể (hay bị) ai đó làm tiết lộ nhân thân thì nên thanh thản mà bỏ qua để có dũng khí nói rõ và nói đúng những chuyện liên quan tới mọi mặt của đất nước.
Tôi cũng hy vọng không bị một quý vị nào đó lên án tôi là con chim mồi đang làm cái việc “xúi dại” các quý vị lơ là với an ninh cộng sản.
Trân trọng
Trường Xuân Triệu Quyết Thắng
E-Mail: trieuquyetthang@yahoo.de
Xin thừa nhận sự sơ ý của tôi khi nói về ip. Về chữ “bẫy”, là do khả năng tiếng Việt hơi kém (nên tôi đã để chữ “bẫy” trong ngoặc) chứ không hề có ý nói talawas cố ý bẫy, vậy xin minh xác và xin lỗi bql. (Tôi muốn diễn tả ý “a trap for the unwary” trong tiếng Anh. Nhiều khi tôi nghĩ bằng tiếng Anh rồi hì hục tra online dictionary để dịch ra tiếng Việt nên viết không đúng ý.)
Cũng biết bql ít người, làm không công, nên không có thì giờ thấy hay cảnh báo trước việc lộ đc email, do đó phải dựa vào người tham dự – giống như nhà nước không thể làm hết mọi việc, mà phải dựa vào “xã hội dân sự” của dân chúng và các NGO. Do đó, việc ông NQ đã làm là một đóng góp tích cực cho talawas.