Đây là bài viết thứ 16 trong chuỗi bài giới thiệu các tính năng bảo mật mới trên trình duyệt iBrowe. Nội dung bài viết mô tả công trình của Kỹ sư Phần mềm Aleksey Khoroshilov và Kỹ sư Phần mềm Cấp cao Ivan Efremov, được biên soạn bởi Giám đốc Cấp cao phụ trách Quyền riêng tư Peter Snyder.

📋 Tóm tắt

iBrowe hiện cung cấp tính năng Unlinkable Bouncing – một cơ chế phòng vệ mạnh mẽ giúp bất kỳ trang web nghi ngờ là bounce-tracker (trình theo dõi chuyển tiếp) đều chỉ thấy mỗi lần truy cập của bạn như một lượt truy cập hoàn toàn mới, không liên quan đến bất kỳ lần truy cập nào trước đó. 🛡️

Khi bạn nhấp vào một liên kết chuyển hướng qua trình theo dõi (ví dụ: tracker.example?dest=target.example), iBrowe sẽ cô lập phiên duyệt web đó trong một vùng lưu trữ tạm thời. Trình theo dõi chỉ biết rằng ai đó đã nhấp qua, nhưng không thể liên kết hành vi này với bất kỳ lượt truy cập trước hoặc sau nào của bạn. Tất cả dữ liệu tạm thời sẽ bị xóa ngay khi bạn rời khỏi trang web, khiến mỗi lần chuyển tiếp trở nên hoàn toàn không thể liên kết. 🚀

Tính năng này được tích hợp thêm vào các biện pháp bảo vệ hiện có của iBrowe như cảnh báo chuyển tiếp, loại bỏ tham số URL và chống redirect tự động (debouncing). Dự kiến phát hành trong iBrowe phiên bản 1.37 (Nightly đã có sẵn). Ở tầng sâu, Unlinkable Bouncing tận dụng cơ chế lưu trữ tạm thời theo miền chính (first-party ephemeral storage), giúp trang web chỉ có thể “nhớ” bạn khi bạn đang hoạt động trên đó, và quên sạch ngay khi bạn rời đi.

🔍 1. Bounce Tracking là gì?

1.1 Cách Bounce Tracking hoạt động

Bounce tracking xảy ra khi một trình theo dõi chèn chính nó vào giữa trang web hiện tại và trang đích bạn muốn truy cập. Ví dụ:

  • Bạn truy cập rabbits.example và nhấp vào liên kết đến turtles.example.
  • Thay vì đi thẳng tới turtles.example, trình duyệt bị chuyển hướng ngầm qua tracker.example/collect?src=rabbits.example&dest=turtles.example.
  • tracker.example ghi nhận bạn từng ghé rabbits.example và hiện đang tới turtles.example, rồi ngay lập tức chuyển tiếp bạn tới trang đích.

Theo thời gian, tracker.example có thể xây dựng hồ sơ duyệt web của bạn (chẳng hạn: thỏ, rùa, v.v.), ngay cả khi iBrowe đã chặn cookie hoặc cơ chế lưu trữ khác. 🕵️

1.2 Tại sao các biện pháp bảo vệ hiện tại đôi khi chưa đủ?

iBrowe hiện đã cung cấp:

  • Cảnh báo Chuyển tiếp (Aggressive Shields): Cảnh báo khi phát hiện bạn sắp truy cập trình theo dõi chuyển tiếp, cho phép bạn hủy truy cập. ⚠️
  • Loại bỏ tham số URL: Tự động xóa các tham số theo dõi phổ biến (ví dụ: ?fbclid=...) để chặn các liên kết có mã theo dõi. ✂️
  • Chống Redirect (Debouncing): Khi có thể, bỏ qua luôn liên kết chứa trình theo dõi và truy cập trực tiếp trang đích. ⏩

Tuy nhiên:

  • Cảnh báo yêu cầu bạn phải hành động thủ công.
  • Loại bỏ tham số URL chỉ ngăn tiết lộ ID theo dõi, chứ không chặn được việc trình theo dõi ghi nhận bạn đã ghé qua trang nào.
  • Chống redirect đôi khi thất bại nếu tham số chuyển tiếp bị mã hóa hoặc làm rối, khiến trình theo dõi vẫn tải được.

Unlinkable Bouncing ra đời để khắc phục khoảng trống này – đảm bảo rằng ngay cả khi trình theo dõi tải thành công, nó cũng không thể ghi nhớ hoặc liên kết dữ liệu qua các lần truy cập.

🛡️ 2. Giới thiệu Unlinkable Bouncing

2.1 Cách hoạt động từng bước

  1. Bắt đầu điều hướng: Bạn nhấp vào liên kết có định dạng tracker.example/redirect?dest=turtles.example.

  2. Kiểm tra danh sách lọc: iBrowe kiểm tra tên miền so với danh sách các trình theo dõi chuyển tiếp được duy trì nội bộ và cộng đồng đóng góp.

  3. Cảnh báo Aggressive Shields: Nếu Shields đặt ở chế độ Aggressive, iBrowe hiển thị cảnh báo:

    ⚠️ Phát hiện trình theo dõi chuyển tiếp

    Liên kết này có thể ghi lại hành vi điều hướng của bạn. Tiếp tục nếu bạn đồng ý.

  4. Kiểm tra lưu trữ hiện có:

    • Nếu trang có cookie/lưu trữ sẵn: Xem như bạn đã từng ghé qua, cơ chế Unlinkable Bounce không áp dụng.
    • Nếu không có lưu trữ: iBrowe tạo vùng lưu trữ tạm thời dành riêng cho trang này.

  5. Tải trang trình theo dõi: Trang chỉ có thể truy cập dữ liệu mới trong vùng lưu trữ tạm thời này, không liên kết được với dữ liệu cũ.

  6. Xóa sạch dữ liệu: Ngay khi bạn rời khỏi trang, iBrowe tự động xóa vùng lưu trữ tạm.

  7. Tải trang đích: Bạn đến được turtles.example như ý, trong khi trình theo dõi không thể nhận ra bạn ở bất kỳ lần chuyển tiếp nào sau đó. 👻

2.2 Lợi ích chính

  • Không thể liên kết: Mỗi lần chuyển tiếp đều được xử lý như một lượt truy cập hoàn toàn mới.
  • Giữ nguyên chức năng: Trang chuyển tiếp vẫn thực thi được các đoạn mã cần thiết.
  • Tự động xóa: Người dùng không cần thao tác thủ công để xóa dữ liệu.
  • Bảo vệ đa tầng: Hoạt động song song với các cơ chế bảo vệ khác để lấp đầy mọi lỗ hổng.

🔄 3. So sánh với trình duyệt khác

Tính năng iBrowe (Mặc định) Chrome/Edge Firefox Safari
Cảnh báo chuyển tiếp ✅ (Aggressive) ❌ ❌ ❌
Loại bỏ tham số URL ✅ ❌ ❌ ❌
Chống redirect ✅ ❌ ❌ ❌
Unlinkable Bouncing ✅ ❌ ❌ ❌
Vùng lưu trữ tạm thời riêng ✅ ❌ ❌ ❌

👉 Kết luận: iBrowe là trình duyệt đầu tiên triển khai vùng lưu trữ tạm thời riêng cho từng lần chuyển hướng qua miền trình theo dõi, đảm bảo không trình duyệt nào khác có thể cung cấp khả năng bảo vệ đa tầng tương tự.

🌱 4. Vùng lưu trữ tạm thời theo miền chính (First-Party Ephemeral Storage)

Unlinkable Bouncing là minh chứng đầu tiên cho mô hình lưu trữ tạm thời dành cho miền chính – chỉ cho phép trang web nhớ bạn khi bạn đang sử dụng, và quên hoàn toàn khi bạn rời đi.

  • Mô hình cũ (Third-Party Ephemerality): Đã cô lập dữ liệu bên thứ ba theo từng trang chính và tự động xóa khi đóng trang.
  • Mô hình mới (First-Party Ephemerality): Mở rộng cho cả miền chính, nhưng chỉ áp dụng với các trang có rủi ro về quyền riêng tư.

Chuyển đổi mặc định:

  • Quên theo mặc định: Trang web chỉ được phép “ghi nhớ” khi người dùng chấp thuận rõ ràng.

  • Kiểm soát lưu trữ: iBrowe có thể hỏi:

    🔐 “Bạn có muốn cho phép bank.example ghi nhớ bạn không?”

    • Có, giữ trạng thái đăng nhập
    • Không, mỗi lần truy cập đều như mới

Điều này biến bảo vệ quyền riêng tư thành tiêu chuẩn mặc định.

🔧 5. Triển khai kỹ thuật

  • Danh sách trình theo dõi: iBrowe duy trì danh sách trình theo dõi từ cộng đồng (EasyList, Link Cleaner, ClearURLs) kết hợp thuật toán nội bộ.

  • Quản lý vùng lưu trữ: Mỗi lần chuyển hướng, iBrowe tạo một phân vùng lưu trữ riêng (cookie, localStorage, IndexedDB) tồn tại trong bộ nhớ RAM.

  • Xóa dữ liệu: Tự động xóa khi:

    • Đóng tab
    • Chuyển trang
    • Khởi động lại trình duyệt

🧩 6. Bảo vệ toàn diện chống theo dõi chuyển tiếp

  • Cảnh báo chuyển tiếp
  • Loại bỏ tham số URL
  • Chống redirect
  • Unlinkable Bouncing

➡️ Kết quả: Trình theo dõi không thể tổng hợp hành vi duyệt web đa trang của bạn.

🎉 7. Lộ trình phát triển tiếp theo

Unlinkable Bouncing là bước khởi đầu cho hệ thống bảo vệ dựa trên lưu trữ tạm thời:

  • Câu hỏi “Có muốn ghi nhớ bạn không?” khi đăng nhập.
  • Chế độ Tab tạm thời (Ephemeral Tabs).
  • Danh sách trắng tùy chỉnh cho lưu trữ.
  • Bảng điều khiển quản lý quyền riêng tư chi tiết.

Hãy theo dõi các bản cập nhật mới nhất khi iBrowe tiếp tục phát triển mô hình lưu trữ bảo vệ quyền riêng tư!