Lịch cá nhân là một trong những nguồn dữ liệu nhạy cảm nhất trên điện thoại của bạn, vì nó cho biết bạn ở đâu, khi nào, với ai và làm gì. Một người đọc được lịch của bạn trong một tháng có thể đoán ra nơi bạn sống, giờ nhà không có ai, con học trường nào, bạn đang điều trị bệnh gì. Vậy mà nhiều người chia sẻ lịch, cấp quyền đọc lịch cho ứng dụng và trợ lý AI mà không nghĩ hai lần.
Bài này không khuyên bạn khoá kín lịch. Chia sẻ lịch đúng mức giúp phối hợp với đồng nghiệp, người nhà rất nhiều. Điều cần là biết ai đang thấy gì, chọn mức chia sẻ vừa đủ, kiểm quyền của các ứng dụng, và đặt tên sự kiện sao cho người không cần biết thì không biết.
Lịch cá nhân của bạn tiết lộ những gì
Hãy thử mở lịch ba tháng qua và đọc nó như một người lạ. Những sự kiện lặp lại vào tối thứ ba và thứ năm cho biết bạn học hoặc tập ở đâu đó. Lịch "đón con" lúc bốn rưỡi chiều với địa điểm ghi sẵn cho biết trường của con. Các sự kiện "khám", "tái khám", "xét nghiệm" ở cùng một bệnh viện cho biết bạn đang điều trị lâu dài. Chuyến bay ghi đủ ngày đi, ngày về cho biết nhà trống trong khoảng nào.
Riêng từng mẩu thông tin thì vô hại. Ghép lại, chúng thành một bức tranh chi tiết về đời sống. Đó là lý do lịch là mục tiêu của những kẻ lừa đảo nhắm vào cá nhân: biết bạn vừa khám ở bệnh viện nào, họ có thể giả làm nhân viên bệnh viện gọi đến. Các thủ đoạn lừa đảo cụ thể có hướng dẫn riêng ở trang AI Bảo Mật trong cùng hệ.
Thông tin trong lịch cũng thường liên quan đến người khác: tên người bạn gặp, địa chỉ nhà họ, nội dung buổi hẹn. Khi chia sẻ lịch hay cấp quyền cho ứng dụng, bạn đang chia sẻ cả thông tin của họ. Quy định về bảo vệ dữ liệu cá nhân hiện hành coi nhiều loại thông tin này là dữ liệu cá nhân, một số loại như sức khoẻ là dữ liệu nhạy cảm; nguyên tắc chung là chỉ chia sẻ khi cần và ở mức cần.
Các mức chia sẻ lịch và khi nào nên dùng
Hầu hết ứng dụng lịch có vài mức chia sẻ, tên gọi có thể khác nhau. Hiểu rõ từng mức trước khi bấm chia sẻ.
| Mức chia sẻ | Người được chia sẻ thấy gì | Hợp với ai |
|---|---|---|
| Chỉ bận hoặc rảnh | Khung giờ bạn bận, không thấy tên hay nội dung sự kiện | Đồng nghiệp, người cần hẹn gặp bạn |
| Xem toàn bộ chi tiết | Tên sự kiện, địa điểm, ghi chú, người tham dự | Vợ hoặc chồng, người cùng quản lý lịch gia đình |
| Chỉnh sửa | Mọi thứ, và có thể thêm, sửa, xoá sự kiện | Rất ít người; thường chỉ người cùng giữ một lịch con chung |
| Công khai qua đường dẫn | Bất kỳ ai có đường dẫn, kể cả người bạn không biết | Gần như không bao giờ cho lịch cá nhân |
Chia sẻ theo từng lịch con thay vì cả tài khoản. Bạn có thể chia sẻ lịch con Gia đình ở mức xem chi tiết cho người nhà, chia sẻ lịch con Công việc ở mức bận rảnh cho đồng nghiệp, và giữ riêng lịch con Sức khoẻ. Đây là một lý do nữa để chia lịch thành nhiều lịch con ngay từ đầu.
Ai được thấy gì: đồng nghiệp, người nhà, người hỗ trợ
Đồng nghiệp chỉ cần biết bạn bận. Khi lịch cá nhân hiển thị trên lịch công ty, đặt các sự kiện cá nhân ở chế độ riêng tư. Đồng nghiệp thấy khung bận để không đặt họp vào, nhưng không thấy bạn đi khám hay đi họp phụ huynh.
Người nhà cần chi tiết, nhưng không phải mọi chi tiết. Chia sẻ lịch con Gia đình là hợp lý. Lịch con công việc hay sức khoẻ riêng thì tuỳ thoả thuận của từng nhà; không có đúng sai, chỉ cần rõ ràng.
Người hỗ trợ quản lý lịch. Nếu có người giúp bạn sắp lịch, chỉ cho họ quyền với lịch con họ cần quản lý. Khi họ không còn hỗ trợ, gỡ quyền ngay hôm đó.
Rà danh sách chia sẻ mỗi sáu tháng. Mở cài đặt chia sẻ của từng lịch con, xem ai đang có quyền. Thường bạn sẽ thấy vài người cũ: đồng nghiệp đã nghỉ, người từng cùng tổ chức một sự kiện.
Lịch của trẻ em cần cẩn thận hơn. Lịch có giờ đưa đón, tên trường, lớp học thêm của con không nên chia sẻ rộng, kể cả với người quen. Phần lịch gia đình có bài riêng trong danh mục lịch gia đình của trang.
Kiểm quyền đọc lịch của ứng dụng và trợ lý AI
Nhiều ứng dụng xin quyền đọc lịch: ứng dụng họp trực tuyến, ứng dụng đặt vé, ứng dụng ghi chú, và ngày càng nhiều trợ lý AI. Kiểm một lần theo các bước:
- Mở phần quyền riêng tư trong cài đặt điện thoại, tìm mục lịch. Danh sách ở đó là các ứng dụng đang có quyền đọc hoặc ghi lịch của bạn.
- Với mỗi ứng dụng, hỏi: nó có thật sự cần lịch để làm việc của nó không. Ứng dụng đặt vé cần thêm sự kiện; trò chơi thì không.
- Thu hồi quyền của ứng dụng không cần, hoặc ứng dụng bạn không nhớ đã cài.
- Mở cài đặt tài khoản email hoặc tài khoản lịch trên máy tính, tìm mục ứng dụng bên thứ ba có quyền truy cập. Đây là nơi các dịch vụ web đã được bạn cho phép đọc lịch qua đăng nhập.
- Với trợ lý AI được kết nối với lịch, đọc mục dữ liệu được dùng thế nào: có lưu lại không, có dùng để huấn luyện không, có tắt được không. Kiểm theo phiên bản hiện hành vì chính sách thay đổi.
- Nếu chỉ thỉnh thoảng nhờ AI việc liên quan lịch, cân nhắc không kết nối thường trực mà chép một đoạn lịch đã che tên người, địa chỉ khi cần.
Quyền đọc lịch thường được cấp trong một cú bấm khi cài ứng dụng, rồi bị quên. Rà lại mỗi năm một hai lần là đủ để danh sách không phình ra.
Màn hình khoá và lời mời lịch lạ
Hai kẽ hở nhỏ hay bị bỏ qua. Kẽ hở đầu là thông báo trên màn hình khoá. Lời nhắc "Khám chuyên khoa lúc 9 giờ" hiện lên khi điện thoại nằm trên bàn họp là một cách lộ thông tin. Hầu hết điện thoại có tuỳ chọn ẩn nội dung thông báo khi máy khoá, chỉ hiện tên ứng dụng. Bật nó cho ứng dụng lịch nếu bạn hay để điện thoại ở chỗ đông người.
Kẽ hở thứ hai là lời mời lịch lạ. Một số kẻ gửi lời mời sự kiện đến hàng loạt địa chỉ email, với tên sự kiện là quảng cáo hoặc lời dụ bấm vào đường dẫn. Tuỳ cài đặt, lời mời này có thể tự hiện trong lịch của bạn kể cả khi bạn chưa chấp nhận.
Cách xử lý: không bấm vào đường dẫn trong sự kiện lạ, không chấp nhận hay từ chối vì việc phản hồi xác nhận địa chỉ của bạn đang hoạt động; thay vào đó xoá sự kiện hoặc báo là thư rác nếu ứng dụng có tuỳ chọn. Trong cài đặt lịch, tìm tuỳ chọn chỉ tự thêm lời mời từ người bạn đã biết. Vị trí tuỳ chọn khác nhau giữa các dịch vụ, nên hãy tra hướng dẫn chính thức của dịch vụ bạn dùng.
Đặt tên sự kiện kín đáo mà bạn vẫn hiểu
Cách đơn giản nhất để giảm rủi ro là ghi ít đi trong tên sự kiện. Bạn biết mình định làm gì; lịch không cần biết hết. Vài quy ước gợi ý:
- Khám bệnh: ghi "Lịch khám" hoặc "Bệnh viện", không ghi chuyên khoa hay tên bệnh.
- Việc tài chính: ghi "Ngân hàng" hoặc "Giấy tờ", không ghi số tiền, số tài khoản, tên khoản vay.
- Gặp người: ghi tên gọi ngắn hoặc chữ cái đầu khi không muốn người khác biết bạn gặp ai.
- Địa điểm: chỉ ghi khi cần chỉ đường; với nơi quen thuộc như nhà người thân, không cần ghi địa chỉ đầy đủ.
- Chuyến đi xa: ghi "Đi công tác" hoặc "Nghỉ phép" thay vì số chuyến bay và ngày về, nhất là nếu lịch có chia sẻ.
- Mật khẩu và mã: không bao giờ ghi vào ghi chú sự kiện, kể cả mã mở cửa phòng họp hay mã đặt chỗ quan trọng.
Chi tiết cần cho buổi hẹn như giấy tờ phải mang có thể để trong ứng dụng ghi chú có khoá, rồi ghi trong sự kiện một chữ gợi nhớ.
Khi mất điện thoại hoặc nghỉ việc
Mất điện thoại là lúc lịch của bạn dễ bị người khác đọc nhất. Nếu máy không có mã khoá mạnh, người nhặt được có thể mở ứng dụng lịch ngay. Hãy đặt mã khoá màn hình cho điện thoại, bật tính năng tìm và xoá máy từ xa, và khi mất máy, đăng xuất tài khoản khỏi thiết bị đó từ máy tính càng sớm càng tốt. Đổi mật khẩu tài khoản nếu nghi ngờ có người đã đăng nhập.
Nghỉ việc là lúc thứ hai cần rà lịch. Nếu bạn từng chia sẻ lịch cá nhân với lịch công ty, hoặc từng cho đồng nghiệp xem lịch cá nhân, gỡ các quyền đó. Ngược lại, nếu bạn từng lưu sự kiện cá nhân vào lịch công ty, chép chúng sang lịch cá nhân trước ngày cuối cùng, vì sau đó tài khoản công ty sẽ bị khoá. Không chép tài liệu hay thông tin nội bộ của công ty sang tài khoản cá nhân.
Cuối cùng, bật xác thực hai lớp cho tài khoản chứa lịch gốc. Lịch nằm trong cùng tài khoản với email, ảnh, danh bạ, nên ai đăng nhập được tài khoản là đọc được tất cả. Một lớp xác thực thêm qua ứng dụng hoặc khoá bảo mật làm việc chiếm tài khoản khó hơn nhiều so với chỉ dùng mật khẩu, và không làm việc mở lịch hằng ngày chậm đi.
Câu hỏi thường gặp
Chia sẻ chế độ bận rảnh có lộ gì không?
Ít hơn nhiều so với chia sẻ chi tiết, nhưng vẫn lộ thói quen: người xem biết bạn thường bận tối thứ ba, hay vắng cả tuần. Với đồng nghiệp, mức này thường chấp nhận được. Với người lạ hoặc công khai, không nên chia sẻ cả mức này.
Có nên để trợ lý AI đọc toàn bộ lịch để nhờ việc tiện hơn không?
Tuỳ mức tin tưởng của bạn với dịch vụ đó và loại thông tin trong lịch. Nếu lịch có nhiều sự kiện sức khoẻ, tài chính hay thông tin người khác, cách an toàn hơn là chép một phần đã che khi cần, thay vì cho đọc thường trực.
Lời mời lịch lạ có nguy hiểm không nếu không bấm vào?
Bản thân sự kiện hiện trong lịch thường không gây hại nếu bạn không bấm đường dẫn hay phản hồi. Tuy vậy nên xoá ngay để tránh lỡ tay bấm sau này, và bật tuỳ chọn chỉ nhận lời mời từ người đã biết để hạn chế lần sau.
Ghi tên sự kiện kín đáo quá thì sợ quên mình định làm gì?
Dùng quy ước riêng mà chỉ bạn hiểu, ví dụ một chữ viết tắt cố định cho từng loại việc. Phần chi tiết đặt trong ứng dụng ghi chú có khoá. Sau vài tuần, bạn sẽ quen đọc quy ước của chính mình.
Người nhà muốn xem toàn bộ lịch có nên đồng ý không?
Đó là chuyện thoả thuận của từng gia đình. Một cách cân bằng là chia sẻ đầy đủ lịch con Gia đình, còn các lịch con khác ở mức bận rảnh. Điều quan trọng là cả hai bên đều biết ai thấy gì.
Quy định về dữ liệu cá nhân có áp dụng cho lịch riêng của mình không?
Với việc dùng lịch cho mục đích cá nhân, gia đình, quy định chủ yếu nhắm vào tổ chức xử lý dữ liệu. Tuy vậy, khi bạn chia sẻ thông tin của người khác cho dịch vụ bên thứ ba, nên tôn trọng nguyên tắc chỉ dùng khi cần. Kiểm văn bản hiện hành nếu có tình huống cụ thể.