Nhận định, soi kèo Sabah FA vs Terengganu, 18h30 ngày 19/5

Các công ty chuyên cung cấp các công cụ cho các nhà phát triển ứng dụng đã tìm cách để “theo dõi” điện thoại iOS và Android, cho phép họ “định vị” được người dùng nào đã gỡ cài đặt một phần mềm nhất định gần đây - và từ đó “khuyến khích” người dùng nên cài đặt lại ứng dụng này.

Công cụ “theo dõi gỡ cài đặt” này do những công ty như MoEngage, Localytics và CleverTap cung cấp. Tính năng này là một phần của bộ công cụ mở rộng thêm dành cho nhà phát triển ứng dụng.

Hiện tại có rất nhiều khách hàng lớn sử dụng bộ công cụ này như T-Mobile US, Spotify Technology và Yelp. Và điều này dường như đang trở thành xu hướng khi nhiều nhà phát triển nhỏ cũng theo dõi việc gỡ bỏ ứng dụng, nhằm mong muốn khách hàng quay lại sử dụng dịch vụ hay ứng dụng của mình.

Bộ công cụ này sử dụng một kỹ thuật hoàn toàn hợp pháp được trang bị trên các nền tảng di động: thông báo đẩy (push notification). Tính năng này rất quen thuộc với người dùng, nó chính là công cụ dùng để báo cho bạn biết khi có thông tin mới, chẳng hạn khi bạn có tin nhắn mới, email mới và bạn thấy nó hiển thị trên màn hình khóa.

Một ứng dụng khi đã bị gỡ bỏ thì nó không thể gởi bất kỳ thông báo đẩy nào nữa. Tuy nhiên, đây cũng chính là yếu tố để biết đây là một người dùng vừa mới gỡ bỏ ứng dụng. Nhờ “thủ thuật” này, nhà phát triển có thể định vị “tập khách hàng” này để tiến hành quảng cáo, nhằm mong muốn khách hàng sử dụng lại ứng dụng.

Vậy làm sao để có thể nhắm được đúng chính xác người dùng này? Đó là nhờ một ID quảng cáo được kèm theo mỗi thiết bị. Mỗi chiếc điện thoại dù là iOS hay Android đều có một ID quảng cáo duy nhất, các công ty sẽ sử dụng ID này (thu thập được khi người dùng từng cài ứng dụng) để chuyển các quảng cáo mục tiêu đến thiết bị của bạn.

Cả hai nền tảng iOS và Android đều có tùy chọn tắt tính năng ID quảng cáo này, tuy nhiên không phải ai cũng biết và thực sự quan tâm đến chúng. Chính nhờ vậy, các dịch vụ này đang rất được quan tâm nhằm “theo dõi” bạn trên mạng và quảng cáo mời gọi bạn cài đặt lại ứng dụng.

Hiện tại, Google và Apple đều chưa có bình luận nào xoay quanh vấn đề này mặc dù hành vi này đã vi phạm chính sách của hai hãng trên. Và rõ ràng nó cũng vi phạm quyền riêng tư của người dùng.

An Nhiên - Nguyễn Thùy Linh - Phạm Văn Thường (theo Bloomberg)

Theo báo cáo của Wired, Facebook đang theo bước các ông trùm khác, sử dụng trò chơi chiến lược của Blizzard để giới thiệu AI của họ. Cụ thể, AI của Facebook có tên CherryPi, được xếp ở vị trí thứ 6, ba vị trí đầu tiên đều thuộc về những lập trình viên độc lập.

Những người chơi StarCraftđã bắt đầu sử dụng những "tay chơi" được lập trình của họ để chiến đấu với nhau từ những năm 2000. Thậm chí, năm ngoái Google cũng đã nhảy vào cuộc chơi với dự án DeepMind AI, sẵn sàng cho phần tiếp theo của trò chơi - StarCraft II.

Người chiến thắng trong cuộc chơi lần này là ZZKBot, được xây dựng bởi một lập trình viên duy nhất. Nhưng theo Wired, họ nhấn mạnh rằng những tài năng "lập trình solo" này sẽ chẳng còn chiến thắng được bao lâu khi mà các ông lớn trong làng công nghệ đã "nhúng tay" vào cuộc chơi này. Họ có cả một dự án riêng với sự đầu tư và về nhân lực và vật chất (CherryPi là sản phẩm của một đội 8 người).

Những AI chiến thắng hiện nay đều là do có sự học hỏi từ các đối thủ của chúng. Cả Google và Facebook đều đang có kế hoạch áp dụng Máy học cho Ai của mình. Hàng trăm phần chơi đã được lưu lại và tinh lọc chiến lược từ những người chơi đó. CherryPi đã không sử dụng máy học, nhưng kể cả AlphaGo của Google cũng đã từng bị đánh bại bởi con người hồi đầu năm nay.

Tuy nhiên, không có nghĩa là khi các ông lớn nhảy vào cuộc chơi thì những lập trình viên độc lập sẽ phải "về vườn". Google và Blizzard đã cho ra mắt bộ công cụ AI của StarCraft dành cho bất cứ ai để đào tạo bot của riêng mình hay sử dụng cho mục đích nghiên cứu.

Theo GenK

Trong bài phỏng vấn với Wall Street Journal, Bill Burr, cựu giám đốc công nghệ Viện Tiêu chuẩn Quốc gia (NIST) thừa nhận một tài liệu mà ông là tác giả phát hành năm 2003 tạo ra sự hiểu lầm về độ an toàn của mật khẩu.

Burr, 72 tuổi, đang nghỉ hưu nói: "Tôi rất hối hận về những gì đang xảy ra".

Tài liệu mật khẩu gồm 8 trang của Burr, có tiêu đề "NIST Special Publication 800-63. Appendix A". Nội dung của nó khuyên mọi người nên sử dụng chữ in hoa bất thường, ký tự đặc biệt, và ít nhất một chữ số khi tạo mật khẩu.

Vấn đề nằm ở việc mọi người dùng cùng một kỹ thuật này khi tiến hành cài đặt mật khẩu. Điều đó khiến các chuỗi số và ký tự đặt biệt dễ dàng được các hacker giải mã.

Chuỗi mật mã sử dụng cùng một công thức tạo thành khiến máy tính dễ dàng đoán ra hơn. Ảnh: ZDnet.

Thậm chí Burr còn khuyên mọi người nên thay đổi mật khẩu thường xuyên, ít nhất là mỗi 90 ngày. Lời khuyên này sau đó được thông qua bởi các tổ chức học thuật, các cơ quan chính phủ. Nó khiến người dùng hình thành thói quen tạo các mật khẩu tương tự nhau, dễ nhớ hơn và có tính quy luật hơn..

Hầu hết mọi người nghĩ rằng mật khẩu có chứ ký tự đặc biệt như "?" và một chuỗi số "123" sẽ an toàn hơn. Và lời khuyên nên thay đổi mật khẩu thường xuyên khiến người dùng lặp lại những cụm mã này để tránh việc quên mất.

Chẳng hạn với mật khẩu cũ là "Thienthan582@". Khi thay đổi lần tiếp theo, người dùng có xu hướng đặt thành "Acquy582@" để tiện cho việc ghi nhớ.

Một hình vẽ truyện tranh XKCD nổi tiếng của họa sĩ biếm họa Randall Munroe xuất bản hồi tháng 8 năm 2011 đã chỉ ra rằng mật khẩu "Tr0ub4dor & 3" có thể bị giải mã chỉ trong 3 ngày.

Trong khi đó, nếu sử dụng mật khẩu "correct horse battery staple" (chính xác con ngựa pin kẹp giấy) sẽ mất đến 550 năm để giải mã. Theo Wall Street Journal, "các chuyên gia bảo mật đã công nhận bài toán này của Munroe".

Mật khẩu là những từ mơ hồ khiến máy tính mất hàng trăm năm để có thể giải mã. Ảnh: The Verge.

Ở cuối câu chuyện, Munroe chia sẻ thêm, "sau 20 năm nỗ lực, chúng ta đã thành công trong việc hướng dẫn người dùng sử dụng mật khẩu khó nhớ với con người nhưng lại dễ đoán với máy tính."

Nói cách khác, mật khẩu bạn nên sử dụng là những cụm từ mơ hồ, gần như không thể giải thích được. Nó ngẫu nhiên đến mức các hệ thống tự động khó lòng mà dự đoán được.

Burr thừa nhận: "cuối cùng, có rất nhiều người hiểu rõ điều này, và sự thực đây là một sai lầm." Các tiêu chuẩn NIST mới đã được xuất bản vào tháng 6, do cố vấn kỹ thuật Paul Grassi cũng sử dụng lại nhiều bí kíp của Burr.

Hiếu Trọng - Nguyễn Thùy Linh - Phạm Văn Thường

Bổ sung lớn nhất mà Google mang lại chính là khả năng phát hiện những thiết lập công cụ tìm kiếm đang bị tấn công và tự động cài đặt lại trình duyệt về trạng thái bình thường.

Ngoài ra, công cụ Cleanup (hoạt động tương thích với Chrome) cũng đã được thiết kế lại để người dùng có thể sử dụng dễ dàng hơn. Chỉ với một cú click chuột, nó sẽ tự động gỡ bỏ những phần mềm độc hại. Đồng thời, nhờ công ty bảo mật ESET (đối tác mới của Google), công cụ này cũng sẽ trở nên mạnh mẽ hơn và hiệu quả hơn.

Tuy nhiên, Google cũng nhận ra rằng Chrome Cleanup không phải là giải pháp tối ưu trong lĩnh vực antivirus. Cụ thể, nó chỉ xóa đi những phần mở rộng vi phạm Chính sách phần mềm không mong muốn của Google (Unwanted Software Policy). Vì thế, đừng quá phụ thuộc vào công cụ này mà hãy trang bị thêm cho thiết bị của bạn những phần mềm diệt virus thông thường khác nữa.

Hy vọng rằng những thay đổi này sẽ giúp người dùng Google Chrome trên Windows, thậm chí là những người "gà mờ" về công nghệ nhất, cũng có thể yên tâm hơn mỗi khi lướt web.

Theo GenK