Đây là bài viết thứ 25 trong chuỗi giới thiệu các tính năng bảo mật mới của trình duyệt iBrowe. Cập nhật này do Kỹ sư trưởng Aleksey Khoroshilov phát triển và được viết bởi Phó Chủ tịch bộ phận Kỹ thuật Bảo mật Peter Snyder.
📋 Tổng Quan
Phần lớn các trình duyệt hiện đại đã đạt được nhiều tiến bộ trong việc chặn trình theo dõi bên thứ ba. Tuy nhiên, khi các trình theo dõi này mất dần hiệu quả, chúng ngày càng ẩn mình dưới dạng lưu trữ bên thứ nhất để tái định danh người dùng. Duyệt Web “Quên Lưu” là công cụ đầu tiên của iBrowe trong bộ giải pháp nhắm tới vấn đề “tái nhận diện không mong muốn từ bên thứ nhất”. Bắt đầu từ iBrowe phiên bản 1.53 (Desktop) và 1.54 (Android), tính năng này sẽ tự động (hoặc theo yêu cầu) xóa cookie, localStorage, cache,… khi bạn đóng tab cuối cùng của một trang web. 🚀 Giúp bạn:
- Duy trì trạng thái đăng xuất khỏi những trang không muốn lưu,
- Tránh bộ đếm lượt đọc báo/thanh toán,
- Ngăn trang web liên kết lại các lượt truy cập.
Tính năng này mang đến khả năng kiểm soát chi tiết hơn so với chế độ cửa sổ riêng tư hay bộ chặn bên thứ ba, trở thành công cụ bảo vệ riêng tư mạnh mẽ trong sử dụng hằng ngày.
🌐 1. Vì Sao Tái Nhận Diện Bên Thứ Nhất Là Vấn Đề
1.1 Sự Mất Cân Bằng Về Quyền Riêng Tư Trên Web
Mặc định, website giả định bạn muốn được ghi nhớ vô thời hạn qua cookie bên thứ nhất, localStorage hoặc IndexedDB. Điều này chỉ thật sự cần thiết với một số ít trang (ví dụ: email, ngân hàng). Với hầu hết website bạn truy cập (tin tức, diễn đàn, cửa hàng…), việc lưu trữ lâu dài là không cần thiết.
Các hình thức theo dõi bên thứ nhất không mong muốn thường thấy:
- Tường phí & Giới hạn lượt truy cập: Bộ đếm lượt đọc báo không bị reset.
- Liên kết tài khoản chéo: Đăng nhập hai tài khoản khác nhau trên cùng trang, nhưng bị hệ thống liên kết lại nếu dữ liệu lưu trữ không được xóa.
- Theo dõi dài hạn: Token phiên hoặc tùy chọn giao diện nhìn vô hại nhưng có thể trở thành dấu vết định danh kéo dài hàng tuần hoặc hàng tháng.
1.2 Công Cụ Hiện Có Chưa Đủ Hiệu Quả
- Cửa Sổ Riêng Tư: Tạo sandbox lưu trữ riêng, nhưng bạn phải mở cửa sổ đặc biệt mỗi lần. Chỉ cần sử dụng sai tab, chuỗi truy cập vẫn bị nối lại.
- Xóa Dữ Liệu Khi Thoát: Xóa toàn bộ dữ liệu khi đóng trình duyệt, nhưng lại xóa cả đăng nhập tại các trang đáng tin cậy (ngân hàng, email).
- Tiện Ích Mở Rộng: Có thể xóa cookie từng trang khi đóng tab, nhưng thường bỏ sót HTTP cache, DNS cache hoặc lưu trữ trong các iframe lồng nhau.
- Xóa Thủ Công: Quản lý cookie thủ công tốn thời gian, dễ sai sót, không phù hợp với nhu cầu duyệt web thường ngày.
🔧 2. Giới Thiệu Tính Năng Duyệt Web “Quên Lưu” (iBrowe 1.53 Desktop, 1.54 Android)
Tính năng này đặt quyền kiểm soát xoá dữ liệu trực tiếp trong giao diện Shields của iBrowe. Chỉ cần chọn quên một trang (theo từng trang hoặc toàn cục), iBrowe sẽ tự động xoá toàn bộ dữ liệu lưu trữ sau vài giây khi bạn đóng tab cuối cùng của trang đó. 🗑️
2.1 Các Dữ Liệu Bị Xóa
Khi được bật, iBrowe sẽ xoá sạch dữ liệu trang trên mọi tiến trình đang chạy, ngay khi tab cuối cùng được đóng:
- Cookie (cả cookie bên thứ nhất và cookie bên thứ ba phân vùng)
- localStorage / sessionStorage
- IndexedDB / WebSQL
- HTTP cache (hình ảnh, script, stylesheet)
- DNS cache (bản ghi phân giải tên miền)
- Service Workers & Cache Storage (script chạy nền, cache tài nguyên)
👉 Vì Sao Phải Xóa Cache & DNS?
Chỉ xóa cookie là chưa đủ — cache hoặc bản ghi DNS vẫn có thể giúp trang web liên kết lại phiên truy cập. Duyệt Web “Quên Lưu” sẽ xoá cả các dạng lưu trữ này, đảm bảo không còn bất kỳ “dấu vết số” nào.
2.2 Cách Sử Dụng
2.2.1 Xóa Theo Từng Trang
- Truy cập trang bạn muốn iBrowe “quên”.
- Nhấn biểu tượng sư tử Shields trên thanh địa chỉ.
- Mở Tùy Chỉnh Nâng Cao (Advanced Controls).
- Chọn Quên tôi khi đóng trang này.
👉 Lần tới khi đóng hết tab của trang đó, toàn bộ dữ liệu lưu trữ sẽ bị xoá tự động. 🧹
2.2.2 Cài Đặt Toàn Cục
- Truy cập ibrowe://settings/shields hoặc vào Cài Đặt → Khiên bảo vệ (Shields).
- Bật Quên tôi khi đóng trang.
👉 Khi kích hoạt, mọi trang bạn truy cập sẽ tự động được xoá dữ liệu khi đóng tab (trừ các trang bạn đưa vào danh sách ngoại lệ như email, mạng xã hội).
📌 Kết Hợp Linh Hoạt:
- Bật chế độ toàn cục rồi thêm ngoại lệ cho các trang tin cậy.
- Hoặc tắt toàn cục, chọn thủ công từng trang cần “quên”.
🔄 3. Vì Sao Duyệt Web “Quên Lưu” Tốt Hơn Các Giải Pháp Khác
| Tính Năng | Cửa Sổ Riêng Tư | Xóa Khi Thoát | Tiện Ích Mở Rộng | Duyệt Web “Quên Lưu” |
|---|---|---|---|---|
| Áp dụng theo từng trang/tab | Có (UI riêng) | Không (xóa toàn bộ) | Tuỳ tiện ích | Có (theo trang hoặc toàn cục) |
| Xóa toàn bộ loại lưu trữ | Cookie + Storage | Cookie + Storage | Thường sót cache/DNS | Cookie, Storage, Cache, DNS |
| Tự động khi đóng tab cuối cùng | Chỉ trong cửa sổ riêng tư | Khi thoát trình duyệt | Phụ thuộc cấu hình tiện ích | Có |
| Dễ sử dụng | Khó (mở riêng) | Trung bình | Khó (cấu hình thủ công) | Dễ (bật tắt đơn giản) |
| Giữ đăng nhập trang tin cậy | Không | Không | Tuỳ tiện ích | Có (qua ngoại lệ) |
| Bảo vệ các phiên dài | Không (xóa khi đóng cửa sổ) | Không (phải thoát trình duyệt) | Đôi khi | Có (xóa sau khi đóng tab, dù trình duyệt vẫn chạy) |
⏱ 4. Tình Huống Thực Tế
- Đăng Xuất Hoàn Toàn: Sau khi kiểm tra tài khoản, đóng hết tab để đảm bảo token phiên và cookie đều bị xoá.
- Vượt Tường Phí / Giới Hạn Lượt: Duyệt Web “Quên Lưu” sẽ xoá cookie bộ đếm, giúp bạn đọc lại bài viết mà không bị chặn.
- Ngăn Liên Kết Tài Khoản Chéo: Với webmail sử dụng nhiều tài khoản, chỉ cần bật “Quên tôi” để đảm bảo các phiên đăng nhập không bị liên kết.
📈 5. Bảo Vệ Bổ Sung Với Bên Thứ Nhất
Duyệt Web “Quên Lưu” là một phần trong chiến lược chặn tái nhận diện bên thứ nhất của iBrowe, bên cạnh:
- Bouncing Không Thể Liên Kết: Xóa lưu trữ bên thứ nhất khi bị chuyển hướng qua các miền theo dõi.
- Gỡ Ngụy Trang CNAME: Phát hiện, chặn trình theo dõi giả mạo dưới dạng tên miền phụ.
- Giới Hạn Tuổi Thọ Cookie Thiết Lập Bởi JavaScript: Cookie được đặt qua JS chỉ tồn tại tối đa 7 ngày.
👉 Các bản cập nhật sau sẽ tiếp tục bổ sung kiểm soát chặt chẽ hơn với dữ liệu lưu trữ bên thứ nhất.
🎉 6. Kết Luận
Tính năng Duyệt Web “Quên Lưu” trong iBrowe 1.53/1.54 cung cấp phương pháp đơn giản, tự động để xoá toàn bộ trạng thái trang web khi đóng, mà không cần mở cửa sổ riêng tư hay dùng tiện ích phức tạp. 🌟
- Chặn theo dõi không mong muốn,
- Vượt giới hạn tường phí,
- Giữ tách biệt tài khoản.
👉 Kích hoạt trong Cài Đặt → Khiên bảo vệ (Shields), duyệt web với sự an tâm rằng: iBrowe sẽ không bao giờ quên xóa, khi bạn muốn quên.
