1 điểm bởi GN⁺ 2024-07-12 | 1 bình luận | Chia sẻ qua WhatsApp
  • Hơn 20 người Palestine sống ở nước ngoài cho biết việc Microsoft đình chỉ tài khoản đã khiến họ không thể truy cập email, ngân hàng, tìm việc và phương tiện liên lạc qua Skype
  • Cuộc gọi trả phí Skype thuộc sở hữu của Microsoft từng được dùng như một cách để kiểm tra gia đình còn sống hay không, vì có thể gọi với chi phí tương đối rẻ tới điện thoại di động ở Gaza, nơi internet bị cắt
  • Microsoft nói người dùng đã vi phạm điều khoản dịch vụ, nhưng những người liên quan phản bác rằng họ không được thông báo đã vi phạm điều khoản nào hoặc không hiểu lý do
  • Một số người dùng nghi ngờ họ có thể đã bị phân loại nhầm là có liên quan đến Hamas, nhưng Microsoft không trả lời trực tiếp liệu việc chặn tài khoản có phải do nghi ngờ Hamas hay không
  • Công ty chỉ cho biết việc chặn Skype có thể xảy ra trong quá trình ứng phó với hoạt động gian lận bị nghi ngờ, chứ không phải do khu vực gọi hay điểm đến cuộc gọi, khiến tiêu chí cụ thể vẫn không rõ ràng

Đời sống trực tuyến bị cắt đứt vì tài khoản bị đình chỉ

  • Người Palestine sống ở nước ngoài nói Microsoft đã đóng tài khoản email của họ mà không cảnh báo trước, khiến họ mất quyền truy cập vào các dịch vụ trực tuyến quan trọng
    • Có các trường hợp không thể truy cập tài khoản ngân hàng và đề nghị việc làm
    • Việc sử dụng Skype liên kết với tài khoản Microsoft cũng bị dừng theo
  • Eiad Hametto, sống tại Ả Rập Xê Út, nói tài khoản email dùng gần 20 năm của ông đã bị đình chỉ và tài khoản này gắn với công việc của ông
    • Ông mô tả rằng Microsoft đã “giết chết đời sống trực tuyến” của mình
    • Ông nói việc bị chặn Skype cũng khiến ông mất phương tiện liên lạc với gia đình
  • Salah Elsadi, sống tại Mỹ, nói ông bị đẩy ra khỏi tài khoản vào tháng 4 và bị chặn truy cập mọi dịch vụ liên kết với tài khoản Microsoft Hotmail
    • Ông cho biết đã dùng Hotmail 15 năm
    • Ông nói đã nhận thông báo vi phạm điều khoản nhưng không biết là điều khoản nào, và đã gửi khoảng 50 biểu mẫu cùng nhiều lần gọi điện
  • Khalid Obaied nói ông đã thanh toán gói để gọi điện nhưng bị chặn không rõ lý do sau 10 ngày, đồng thời cho biết ông không còn tin Microsoft nữa

Skype như phương tiện liên lạc với Gaza

  • Ở Gaza, internet thường xuyên bị gián đoạn hoặc tắt do các chiến dịch quân sự của Israel, còn gọi quốc tế thông thường thì rất đắt
  • Gói đăng ký Skype trả phí có thể gọi với chi phí rẻ tới điện thoại di động ở Gaza ngay cả khi internet bị cắt, nên trở thành phương tiện giống như tuyến sinh tử đối với nhiều người Palestine
  • Israel bắt đầu chiến dịch tấn công Gaza để đáp trả cuộc tấn công của Hamas ngày 7/10, khiến khoảng 1.200 người thiệt mạng
    • Bộ Y tế Gaza do Hamas điều hành cho biết cuộc chiến đã khiến hơn 38.000 người thiệt mạng

Giải thích của Microsoft và những nghi vấn còn lại

  • Một số người dùng nghi ngờ họ có thể đã bị đánh giá nhầm là có liên quan đến Hamas
    • Hamas đang chiến đấu với Israel và bị nhiều quốc gia xếp vào tổ chức khủng bố
    • Eiad Hametto nói ông và gia đình là dân thường không có nền tảng chính trị, và chỉ muốn kiểm tra tình hình an toàn của gia đình
  • Microsoft không trả lời trực tiếp liệu việc chặn tài khoản có phải do nghi ngờ liên quan đến Hamas hay không, đồng thời nói họ không chặn cuộc gọi Skype hay cấm người dùng dựa trên khu vực gọi hoặc điểm đến cuộc gọi
    • Người phát ngôn nói việc chặn Skype có thể xảy ra để ứng phó với hoạt động gian lận bị nghi ngờ, nhưng không giải thích thêm về các tiêu chí chi tiết

1 bình luận

 
GN⁺ 2024-07-12
Ý kiến trên Hacker News
  • Tôi tò mò quyết định này được đưa ra ở Redmond, hay ở Israel
    Microsoft có văn phòng tại Israel, và nhiều khả năng các văn phòng này phụ trách những công việc liên quan đến những gì đang diễn ra ở Israel, Gaza và Bờ Tây
    Israel hiện đang trong “chiến tranh” với Gaza, và nếu nhân viên Microsoft ở Israel có thể vô hiệu hóa tài khoản của những người gọi điện cho dân thường Gaza thì đó là chuyện rất khủng khiếp
    Có phải Microsoft đang tham gia vào “phong tỏa hoàn toàn” mà các lãnh đạo Israel nói tới thông qua Skype và Hotmail không? https://www.timesofisrael.com/liveblog_entry/defense-ministe...
    Việc không có kháng nghị hay giải thích khiến tôi cho rằng lệnh chặn tài khoản có thể đã đến từ cơ quan an ninh Israel hoặc quân đội Israel

    • Microsoft có trung tâm R&D và trung tâm kinh doanh địa phương ở Israel
      Skype không nằm ở Israel, và cũng không có lý do gì để một giải pháp VoIP được định tuyến qua cơ sở địa phương của một quốc gia cụ thể
      “Phong tỏa hoàn toàn” đã kết thúc từ lâu, và Israel đang cung cấp điện, thực phẩm, v.v.
    • Tôi không hiểu vì sao lại đặt “chiến tranh” trong ngoặc kép
      Nó có thể còn có những tính chất khác, nhưng ít nhất rõ ràng không chỉ đơn thuần là một “phản ứng”, “trả đũa” hay “chiến dịch an ninh”
  • Mỗi lần đọc những câu chuyện như thế này về bất kỳ tập đoàn lớn nào, dù là Microsoft, Google, Twitter hay ai khác, tôi lại thấy may vì đã rời khỏi các nền tảng kiểu đó từ nhiều năm trước
    Tôi đã rời LinkedIn trước khi Microsoft mua lại, và khi đó đã thấy rõ là ai cũng đang sao chép mọi thứ trên đó
    Tôi rời GitHub ngay khi Microsoft mua lại, và mỗi lần thấy câu chuyện Microsoft hành xử tồi tệ, tôi lại thấy mừng vì quyết định đó
    Tôi vốn không dùng Google ngay từ đầu, vì từ những ngày rất sớm công ty này đã trông rõ ràng là có hại
    Tôi có thể hoàn toàn sai, nhưng tôi cho rằng các tập đoàn lớn hoàn toàn phi đạo đức. Không hẳn là ác ý, mà gần với một thuộc tính nổi lên do chúng không thể tồn tại theo cách nào khác
    Mọi tổ chức lớn đều không có cảm thức đạo đức theo nghĩa hành động vì điều đó là có đạo đức bất kể chi phí hay lợi ích, và cũng không có khả năng đánh giá hay thay đổi hành vi của mình theo chuẩn mực đạo đức
    Phàn nàn rằng Microsoft làm những chuyện như thế này cũng giống như phàn nàn rằng mèo vồ chuột. Tôi không thích cái chết tàn nhẫn của con chuột, nên tôi chọn không nuôi mèo
    Điều quan trọng là phải biết trước sự thật này và quyết định có chấp nhận dịch vụ của các công ty như vậy hay không. Nếu chỉ biết sau khi đã chấp nhận thì đã muộn
    Các công ty này chỉ nói dịch vụ của họ tuyệt vời đến mức nào, chứ không nói thực sự họ làm gì. Họ không cho biết họ thu thập bao nhiêu loại dữ liệu, có giao nó cho nhà nước hay bán khắp nơi kèm cập nhật thời gian thực hay không, hay nó có được dùng cho giám sát đại trà bắt buộc của nhà nước hay không

    • Nói các tập đoàn lớn là phi đạo đức là đúng, và hơn nữa họ còn được tích cực thúc đẩy hành xử phi đạo đức
      Để hành xử có đạo đức, phải tính đến một yếu tố bổ sung là đạo đức, và chính việc cân nhắc đó tạo ra chi phí về tài nguyên, tiền bạc và rủi ro. Rủi ro rốt cuộc cũng quy đổi thành tiền
      Vì vậy, có đạo đức trở thành một dạng bất lợi, và tránh nó thì có thể kiếm tiền
      Tình hình còn tệ hơn khi đối thủ cạnh tranh cũng không có đạo đức. Đối thủ phi đạo đức có thể dùng giá để đẩy những người tham gia có đạo đức ra khỏi thị trường, và nếu có thể mua món hàng tương tự rẻ hơn nhiều, người ta sẽ không muốn trả “giá thực” về mặt đạo đức
      Điều này thấy rất rõ ngay cả ở những mảng mà đạo đức là một điểm cộng như thị trường hiện nay. Các nhãn như “bio”, “organic”, “fair”, “ethical”, “free from”, “vegan” trở thành yếu tố khác biệt hóa sản phẩm, và cả da PU trước đây cũng được tái định vị thành “vegan leather”
      Dù vậy, các sản phẩm không vượt trội về đạo đức vẫn bán chạy hơn rất nhiều. Không chỉ về mặt vận hành mà cả về mặt thị trường, công ty gần như không có động lực để hành xử có đạo đức
      Tôi cũng đồng ý với cách gọi đó là thuộc tính nổi lên. Đặc biệt liên quan đến vấn đề chịu trách nhiệm cho những việc gây ảnh hưởng, tôi nghĩ đây là một phần của trải nghiệm con người nói chung
      Sự quan tâm và khả năng hành động đều có giới hạn, nên ngay cả khi biết con đường hành động hoàn toàn có đạo đức, ta vẫn có thể không thực hiện được
      Tranh luận về điều gì là đạo đức, và trong đó con người nên can dự vào phần nào, cũng không bao giờ kết thúc. Vì cá nhân không thể gánh hết được, nên ngay cả khi muốn có đạo đức, hằng ngày ta vẫn đưa ra những quyết định không tối ưu
      Tất nhiên có khác biệt về quy mô và mức độ ảnh hưởng, nhưng ở nhiều khía cạnh, điều đó không khác mấy với việc một công ty đưa ra các quyết định như vậy
    • Ai cũng mong công nghệ là một lĩnh vực tri thức gọn gàng, không bị vướng víu lộn xộn với những lĩnh vực thiếu rõ ràng và ranh giới mờ như triết học hay tôn giáo, nhưng cuối cùng vấn đề đạo đức vẫn quay trở lại
      Khi một công nghệ nào đó lan rộng, trở nên có hệ thống và bắt đầu trông như một thực thể “quá lớn để sụp đổ”, thì đạo đức, luân lý, tôn giáo và triết học chắc chắn sẽ tác động đến nó
    • Tò mò bạn dùng điện thoại gì
  • Vì vậy tôi tự sở hữu tên miền của mình và cũng tự kiểm soát bản ghi MX của DNS
    Khi cần, tôi có thể định tuyến lại email sang nhà cung cấp mới. Hiện tại tôi trả tiền dùng Fastmail
    Có catch-all trên tên miền của mình cũng hay ở chỗ có thể đăng ký mỗi dịch vụ bằng một địa chỉ email riêng. Rất dễ biết dịch vụ nào đã bán địa chỉ của mình

    • Thậm chí có thể dùng dạng như @
      Tuy nhiên cũng cần nói rõ rằng “sở hữu tên miền” cũng gần như chỉ là ảo tưởng về quyền kiểm soát. Rốt cuộc IANA vẫn nằm dưới sự quản lý của Uncle Sam
      Tôi không biết có phương án phân tán thực tế nào vừa trao nhiều quyền tự chủ hơn cho người dùng cuối, vừa hoạt động ngay trên đa số thiết bị số, hoặc ít nhất chỉ cần vài bước cài đặt là dùng được hay không
    • Nếu thật sự muốn có địa chỉ canary, tốt hơn nên dùng chuỗi ngẫu nhiên
      Tôi hiểu vì sao người ta muốn dùng microsoft@, ms@, msft@, nhưng các công ty khi bán email cũng đã thông minh hơn và bắt đầu lọc những địa chỉ kiểu đó
    • Nếu nhà đăng ký tên miền đuổi bạn chỉ vì bạn từng đăng nhập từ ? thì làm sao?
      Nếu một doanh nghiệp đã quyết tâm gây hại thì ở đây bạn cũng không thắng được
    • Nếu dịch vụ hỗ trợ đăng ký bằng mật khẩu và người dùng là người dùng nâng cao, chiến lược dùng địa chỉ email duy nhất là đúng
      Nhưng tôi không chắc cách này có dễ với những người dễ bị tổn thương đang cần sự trợ giúp như vậy hay không
      Một lời khuyên bổ sung là hãy dùng các địa chỉ email duy nhất này để tạo tài khoản tạm thời ở các nhà cung cấp đăng nhập như tài khoản Microsoft hoặc tài khoản Google. Vì một số dịch vụ chỉ có thể truy cập theo cách đó
    • Không nhất thiết phải có tên miền riêng để làm việc đó
      Gmail, và có lẽ các dịch vụ lớn khác, cũng hỗ trợ. Chỉ cần thêm dấu cộng và chuỗi bất kỳ sau tên người dùng
      Thư gửi đến username+microsoft@gmail.com sẽ vào hộp thư đến của username@gmail.com
  • Việc chính phủ Mỹ thông báo cho doanh nghiệp rằng một tổ chức nào đó là đối tượng bị trừng phạt, và yêu cầu họ nỗ lực không cho các đối tượng đó dùng sản phẩm, thực ra là điều tốt
    Vấn đề là nếu doanh nghiệp bỏ sót kẻ vi phạm thật thì có thể bị truyền thông và chính phủ trừng phạt, còn nếu chặn nhầm người vô tội thì hầu như không bị phạt gì ngoài những bài báo kiểu này
    Kết quả là sinh ra đủ thứ làm quá vô nghĩa, và cuối cùng người vô tội bị thiệt hại
    Một ví dụ khác: chính phủ Mỹ yêu cầu PayPal chặn các giao dịch liên quan đến công ty bình phong buôn lậu vũ khí “Tarigrade Limited”, nhưng PayPal triển khai theo kiểu cứ giao dịch nào có “Tarigrade” trong ghi chú thì chặn giao dịch và đóng băng tài khoản
    Tôi còn biết một cửa hàng nhỏ bán patch súng, tài khoản của họ bị đóng băng một thời gian chỉ vì khi ra mắt một patch có hình khẩu súng, họ đưa tên khẩu súng đó vào tên sản phẩm
    https://www.vice.com/en/article/n7wg3w/paypal-tardigrade-err...

    • Vấn đề cốt lõi là lỗi loại I và lỗi loại II, tức bài toán precision và recall
      Hệ thống nào cũng sẽ có lỗi, nên phải quyết định ưu tiên điều gì
      Như đã chỉ ra, chính phủ trừng phạt trường hợp bỏ sót kẻ vi phạm thật, nhưng không trừng phạt việc chặn nhầm người vô tội, nên công ty sẽ ưu tiên recall hơn precision
      Tuy nhiên, hàm ý rằng chính phủ nên trừng phạt cả hai loại lỗi có thể không công bằng. Vì rốt cuộc điều đó có nghĩa là công ty phải có một hệ thống hoàn hảo không mắc lỗi nào ở cả hai phía
      Điều đó không thực tế, và không nên trừng phạt công ty vì không đạt được một mục tiêu bất khả thi
      Cách tốt hơn là chính phủ phải nói rõ ràng: hoặc họ yêu cầu thực thi trừng phạt trên diện rộng và cho rằng việc một số người vô tội bị vạ lây là đáng để chặn kẻ xấu, hoặc ngược lại là không cho là như vậy
  • Khi công nghệ trở thành điều thiết yếu để tham gia xã hội, và chúng ta trao quyền kiểm soát công nghệ đó cho các siêu tập đoàn phản địa đàng vô trách nhiệm như Microsoft, Google, Apple, thì chúng ta đang chuẩn bị cho một thảm họa

    • Đúng vậy. Phương án thay thế duy nhất tôi biết là phần mềm tự do và các mạng ngang hàng có nền tảng an toàn về mật mã học
      Đáng tiếc là hiện nay không có phong trào chính trị phần mềm tự do nào khả thi, cũng không có phong trào chính trị cypherpunk nào khả thi, nên tương lai gần trông rất u ám
      Có lẽ phải sau vài thế hệ chịu những thảm cảnh mà đến nay khó tưởng tượng nổi, tình hình mới bắt đầu khá lên, nhưng giờ đã quá muộn để ngăn những thảm cảnh đó
      Trong lịch sử, các hệ thống áp bức thường ổn định đến đáng sợ, đôi khi còn tồn tại lâu hơn cả quốc gia đã dựng nên chúng
      Những tự do truyền thống bị Julius Caesar xóa bỏ vào năm 49 TCN, Diocletian vào cuối thế kỷ 3, Constantine vào đầu thế kỷ 4, chỉ được khôi phục vào cuối thời Trung cổ hoặc thời cận đại. Ví dụ như sự kết thúc cuối cùng của Đế chế La Mã năm 1453, việc bãi bỏ chế độ nông nô từ thế kỷ 13–19, Liên bang 8 canton khoảng năm 1315, việc tái lập Thượng viện Mỹ năm 1789, Cách mạng Pháp năm 1799, v.v.
      Các hệ thống liên hợp như Mastodon hay email là một bước đi đúng hướng, nhưng chúng ta cần hệ thống phi tập trung không có điểm lỗi đơn lẻ, chứ chỉ liên hợp thôi là chưa đủ
    • Những vụ khóa tài khoản kiểu này đã xảy ra trong nhiều trường hợp hơn rất nhiều so với các ví dụ được liệt kê ở đây
      Nó chỉ trông như trùng với thời điểm dùng một dịch vụ cụ thể; vấn đề Google chặn quyền truy cập tài khoản khiến người ta bị khóa khỏi chính cuộc sống của mình đã là vấn đề cũ
      Đáng tiếc là sau khi vụ này qua đi, nhiều người sẽ quên điểm mấu chốt này và lại phớt lờ việc chúng ta đã trao đi nhiều quyền kiểm soát đến mức nào
    • Viết bình luận này chẳng đem lại điều tích cực nào, còn khả năng tiêu cực thì vô hạn
      Khi www mới bắt đầu, có người đã cố thuyết phục rằng chỉ nên tương tác bằng máy tính khi không còn lựa chọn nào khác
      Cuối cùng ông ấy đã đúng. Bạn sẽ không mua bia cho tôi, mời tôi, giới thiệu tôi, hợp tác với tôi hay giúp tôi
      Khế ước mới là vô dụng
  • Có ai biết vì sao bài này bị xử lý do bị báo cáo không?
    Tôi hiểu khía cạnh “đa số bài về chính trị”, nhưng ở đây góc nhìn kiểm duyệt công nghệ khá mạnh và có vẻ cũng khá phù hợp với “những thứ mà các hacker giỏi có thể thấy thú vị”

    • Chung quy là vì dang đã không gỡ trạng thái bị báo cáo
      Đáng lo ngại
  • Thật bức bối khi nhận ra rằng rất nhiều công ty có quyền từ chối dịch vụ chỉ cần tôi trông có vẻ rủi ro
    Gần đây Geico từ chối gia hạn bảo hiểm của tôi, nói rằng các nhân viên thẩm định bảo hiểm đã nhận được thông báo rằng tôi dùng xe cho công việc. Thực tế không phải vậy
    Tôi đã mất hàng giờ để cố giải thích rằng đây là nhầm lẫn, nhưng họ hoàn toàn không có hứng thú cung cấp bảo hiểm cho tôi
    Tôi nghe nói đây là chuyện thường gặp với người dân California
    Tôi không biết những người trong bài viết này có thể có biện pháp pháp lý nào. Ít nhất tôi hy vọng họ có quyền pháp lý để tải xuống kho lưu trữ dữ liệu nhằm khôi phục email cũ, tệp đính kèm, ảnh, v.v.

    • Đáng tiếc là không có quyền như vậy
  • Tôi chưa bao giờ cảm thấy thoải mái khi dùng các sản phẩm như Microsoft, Google, Meta
    Trong vài tháng gần đây, khi khả năng giám sát bằng trí tuệ nhân tạo tăng lên và thấy cách họ kiểm soát diễn ngôn của các vấn đề, tôi thật sự thấy bất an
    Giờ tôi không còn để những sản phẩm như vậy trên thiết bị của mình nữa

  • Nếu bạn ở châu Âu và gặp chuyện như thế này, GDPR ít nhất sẽ cho bạn một giải pháp phần nào
    Họ không có nghĩa vụ trả lại tài khoản cho bạn, nhưng ít nhất phải cho bạn quyền truy cập vào bản sao lưu dữ liệu
    NOYB đã tổng hợp danh sách các quyền [1], và “My Data Done Right” [2] cung cấp một công cụ tiện lợi để tìm xem cần liên hệ với ai và liên hệ như thế nào
    [1] https://noyb.eu/en/exercise-your-rights
    [2] https://www.mydatadoneright.eu/

  • Chúng ta đang sống trong một thế giới nơi các tập đoàn lớn, đặc biệt là các công ty FAANG, có nhiều tiền và tài nguyên hơn hẳn cả nhiều quốc gia
    Đây là tình huống không có tiền lệ tương đồng trong lịch sử
    Tuy nhiên, vì các công ty này vẫn giữ trung lập như Thụy Sĩ, nên về mặt quân sự nhìn chung chúng vẫn ở trạng thái không mấy quan trọng
    Nếu họ bị chính trị hóa và bắt đầu hành động theo sự căn chỉnh đó, nó có thể mở ra một trục mục tiêu quân sự hoàn toàn mới mà cho đến nay khó có thể tưởng tượng
    Tôi không muốn nghĩ đến những hệ quả trong tương lai theo hướng đó