Notion Desktop đang giám sát âm thanh và mạng
(news.ycombinator.com)- Ứng dụng Notion Desktop đang giám sát âm thanh và hoạt động mạng của người dùng
- Người dùng cho biết hành vi này xảy ra ngay cả trong quá trình sử dụng thông thường
- Trên ứng dụng desktop đã phát hiện các yêu cầu quyền truy cập bất ngờ và dấu hiệu giám sát
- Các vấn đề về quyền riêng tư và thiếu minh bạch đang bị đặt ra mạnh mẽ
- Nhấn mạnh tầm quan trọng của việc kiểm tra bảo mật và quyền riêng tư khi sử dụng phần mềm
Vấn đề giám sát âm thanh và mạng của ứng dụng Notion Desktop
Gần đây, nhiều người dùng báo cáo rằng trong quá trình sử dụng ứng dụng Notion Desktop đã xảy ra hiện tượng phát hiện đầu vào âm thanh và giám sát lưu lượng mạng
- Khi khởi chạy ứng dụng, đã ghi nhận dấu hiệu ứng dụng cố truy cập vào các nguồn âm thanh như micro
- Thông qua các công cụ thu thập mạng, hoạt động truyền dữ liệu của ứng dụng được phát hiện ở mức bất thường so với bình thường
- Trong cộng đồng đang lan rộng lo ngại về các dấu hiệu giám sát được thực hiện mà không có sự đồng ý của người dùng
Vấn đề quyền riêng tư và bảo mật
- Các hành vi này cho thấy những vấn đề quan trọng liên quan đến chính sách bảo vệ dữ liệu cá nhân và tính minh bạch
- Người dùng ngày càng cần kiểm tra xem các yêu cầu quyền của phần mềm desktop có khớp với hành vi thực tế hay không
- Các chuyên gia IT và cộng đồng bảo mật khuyến nghị cần chú ý giám sát các tiến trình nền của những ứng dụng như vậy
Kết luận và hàm ý
- Khi sử dụng desktop hay các phần mềm khác, việc hình thành thói quen kiểm tra yêu cầu quyền của ứng dụng và nội dung truy cập dữ liệu thực tế là rất quan trọng
- Việc xác minh quyền riêng tư và bảo mật là nhiệm vụ cốt lõi mà cả người làm IT lẫn nhà phát triển đều cần liên tục quan tâm
1 bình luận
Ý kiến trên Hacker News
Xin chào! 1. Notion chỉ ghi âm khi bạn sử dụng tính năng Meeting Notes, xem chi tiết trong tài liệu chính thức 2. Ứng dụng desktop của Notion hiển thị thông báo họp để hỏi bạn có muốn dùng Meeting Notes hay không; trong quá trình này, ứng dụng chỉ xác định xem micro có đang bật hay không (tức là không nghe âm thanh phát ra từ micro) Tính năng này có thể được cấu hình tại Notifications > Desktop meeting detection notification trong phần cài đặt Tôi là nhân viên Notion
Để giải thích thêm, ứng dụng desktop của Notion kiểm tra xem trên máy tính của người dùng có tiến trình nào đang sử dụng micro, như Zoom, đang chạy hay không Notion không thu thập âm thanh từ micro và cũng không thể truy cập tín hiệu của ứng dụng khác; nó chỉ xác định xem có tiến trình nào đang dùng micro hay không Điều này có thể dễ dàng được kiểm chứng bằng chỉ báo micro của hệ điều hành: nếu Notion không dùng micro thì nó sẽ không xuất hiện trên chỉ báo Khi phát hiện ứng dụng họp, người dùng sẽ nhận được thông báo, và nếu đã kết nối lịch thì nó sẽ liên kết với sự kiện liên quan (ngay cả khi không kết nối lịch thì vẫn có thông báo) Tính năng này có thể tắt trong Settings > Notifications > Desktop meeting detection notifications Chỉ khi bạn thực sự bắt đầu ghi chú cuộc họp và tự bấm nút ghi âm thì Notion mới dùng micro; lúc đó luôn cần có sự đồng ý cấp quyền của hệ điều hành (cửa sổ cấp quyền hiện từ OS), và Notion cũng sẽ hiện trên chỉ báo OS như một ứng dụng đang dùng micro Tôi là nhân viên Notion
Như đã đề cập ở 1), nếu bạn không muốn sử dụng tính năng AI Meeting Notes thì quản trị viên workspace có thể tắt tính năng này bất cứ lúc nào bằng nút gạt trong console Tôi nghĩ vấn đề ở đây là nó nên được chuyển sang cơ chế opt-in
Tôi thắc mắc vì sao Notion không xin sự đồng ý rõ ràng trước khi kiểm tra lưu lượng mạng của tôi Tôi cũng muốn biết liệu còn trường hợp nào khác Notion theo dõi lưu lượng mạng hay không Nếu có thì cụ thể là theo cách nào
Tham khảo thêm: bạn có thể kiểm tra ứng dụng nào đang ghi âm đầu vào từ micro bằng chỉ báo micro của hệ điều hành Windows, Mac, Linux đều có tính năng này (chỉnh sửa: xem thêm ý kiến của @jitl ở trên)
Tôi muốn biết trong quá trình phát hiện micro, việc đang kiểm tra và kết quả của việc kiểm tra đó có được gửi về Notion qua mạng hay không
Notion không chỉ phát hiện xem micro có bật hay không mà không nghe nội dung đang nói (nếu bạn không cấp quyền thì Notion không thể nghe) Tôi cũng hiểu rằng nó còn kiểm tra lưu lượng mạng để xem âm thanh có đang được truyền đi hay không (nếu không thì tỷ lệ phát hiện nhầm sẽ cao) Kết hợp thông tin về micro và mạng là một kỹ thuật thường dùng để phát hiện cuộc họp, và ứng dụng LookAway do tôi tự làm cũng dùng cách này để tạm dừng nhắc nhở khi đang trong cuộc gọi
Tôi rất không hài lòng với hiệu năng tệ hại của Notion, nhưng vẫn tiếp tục trả phí để dùng cho doanh nghiệp nhỏ Nhân viên không làm kỹ thuật đang dùng Notion cho cơ sở dữ liệu khách hàng, tác vụ, quản lý thanh toán v.v. Tôi đã nhiều lần nghiên cứu để thay thế nhưng không có lựa chọn nào thực sự phù hợp Đôi khi tôi còn nghĩ có nên tự xây công cụ hay không
Đề xuất Anytype(https://anytype.io), Appflowy(https://appflowy.com) làm lựa chọn thay thế
Về ý “đang nghĩ tới chuyện tự làm”, tôi đề xuất trước hết hãy góp sức hoặc cải thiện các dự án mã nguồn mở hiện có (XWiki, Nextcloud, wiki.js, v.v.) Chúng đã có rất nhiều tính năng tốt, và thay vì một mình làm ra sản phẩm cạnh tranh thì tốt hơn là cùng nhau phát triển chúng (tôi là nhân viên XWiki SAS, và nếu thiếu tính năng nào thì cũng có thể phát triển tùy chỉnh có trả phí)
Công cụ khiến tôi thấy hứng thú nhất là Thymer, dù tôi chưa trực tiếp dùng thử, nhưng rất ấn tượng với video demo về hiệu năng nhanh
Tôi cũng đang có cùng nỗi băn khoăn Kể từ khi họ ép bundle tính năng AI rồi còn tăng giá 30%, tôi đã tìm các lựa chọn khác, nhưng thật sự rất hiếm công cụ có thể thay thế đồng thời trình soạn thảo văn bản cộng tác và cơ sở dữ liệu
Tôi thích cấu trúc thông tin của Notion, đặc biệt là trang chỉ mục cấp cao nhất và tính năng nhiều người dùng Tôi cũng đã thử Confluence, Obsidian v.v., nhưng về mặt UX thì không có lựa chọn thay thế nào Tôi không tiếp tục dùng vì thực sự yêu thích Notion; nếu có công cụ khác với cùng chức năng, tôi sẵn sàng chuyển ngay
Nếu bạn không thích sự phức tạp của Notion (những tính năng không cần thiết), tôi muốn giới thiệu docmost.com do tôi làm UI gọn gàng, hỗ trợ cộng tác thời gian thực, sơ đồ và nhiều tính năng khác Cũng có thể self-host
Tôi đang tìm vì cần tính năng xuất bản tài liệu công khai Tôi định tạo tài liệu trợ giúp cho người dùng, đồng thời trộn cả thảo luận/thông tin kỹ thuật dành cho nhà phát triển để làm nguồn chân lý duy nhất về cách ứng dụng vận hành Tính năng tôi cần là có thể đánh dấu chỉ một số block là “công khai” để chỉ xuất bản những phần đó Tôi muốn biết hiện đã hỗ trợ chưa, hoặc có kế hoạch hỗ trợ trong tương lai không
Tôi đang self-host docmost và dùng rất ổn, cảm ơn nhà phát triển! Chỉ có một điều tôi mong muốn là có thể triển khai như một wiki công khai Hiện tại tính năng chia sẻ yêu cầu chỉ định URL cụ thể, và trên trang công khai có phần đang bắt buộc chỉnh sửa thời gian thực
Tôi thực sự thích thiết kế này Nhưng vẫn thấy tiếc lớn vì nó không phải Obsidian hoặc một ứng dụng độc lập chạy cục bộ Tôi không thích web app, và cần quản lý ghi chú như các file riêng biệt (ước gì Obsidian cũng có thiết kế của Notion và docmost)
Tôi tò mò liệu có thể dùng cùng nocodb như đã nhắc ở trên không, vì tôi cũng dùng cơ sở dữ liệu cùng với tài liệu
Rất thú vị Tôi ước các công cụ như thế này có thể được nhúng vào ứng dụng khác, chẳng hạn để dễ dàng thêm vào một app đã xây sẵn
Gần đây tôi gặp một chuyện khá buồn cười khi dùng Notion Tôi bấm cmd+O trong app để mở tài liệu Notion, nhưng hóa ra phím tắt này không phải mở tài liệu mà là bắt đầu chép lời âm thanh Hai tiếng sau, tôi phát hiện ở cuối trang tổng quan của nhóm có ghi lại những mẩu hội thoại giữa tôi, vợ tôi và con chó như một “nhật ký của kẻ điên” May là tôi đã tìm thấy và xóa đi
Từ góc nhìn của người từng tự làm ứng dụng phát hiện họp/cuộc gọi, kiểu phát hiện cuộc họp như thế này không hẳn là điều tệ như người ta nghĩ Chỉ cần nắm được mẫu sử dụng phần cứng (ví dụ kiểm tra xem phần cứng micro có đang hoạt động không) là có thể phát hiện họp mà không cần nghe lén luồng âm thanh thực tế Nếu có ứng dụng đang dùng micro thì xác suất rất cao là đang trong cuộc họp
Nếu nhìn theo hướng tích cực, kiểu giám sát này cũng có thể được triển khai theo cách bảo vệ quyền riêng tư tối đa (ví dụ không thực sự ghi hoặc truyền âm thanh mà chỉ phân tích phổ tần, hoặc đơn giản chỉ kiểm tra xem micro có đang được dùng hay không) Với mạng cũng vậy, nếu chỉ xem mức độ như cổng có đang được sử dụng hay không thay vì dữ liệu thực thì sẽ ít xâm phạm hơn Dù vậy, đây vẫn là chuyện ít nhất nên có tùy chọn tắt, và nếu có thể thì nên là tính năng opt-in
Liên quan đến vấn đề quyền riêng tư, tôi cảm thấy cần phải phân biệt rõ giữa “giám sát” là gửi dữ liệu lên máy chủ và “giám sát” chỉ là kiểm tra vô hại phục vụ mục đích offline
Tôi muốn biết liệu Notion desktop có thể truy cập chính âm thanh từ micro hay chỉ đơn giản là biết micro đang được sử dụng Nếu là vế đầu thì khá đáng lo, còn nếu là vế sau (chỉ biết có đang dùng hay không) thì tôi nghĩ không có vấn đề gì lớn
Bạn có thể tắt tính năng này trong “Settings > Notifications > Desktop meeting detections notifications” Tuy vậy, tôi chưa thể xác minh chắc chắn liệu việc kiểm tra micro/lưu lượng mạng có thực sự bị tắt cùng lúc hay không