macOS tích hợp một tính năng tiện lợi có tên Quick Look, cho phép người dùng xem trước các tệp tin trực tiếp trong Finder mà không cần mở ứng dụng tương ứng. Chỉ cần một A Quick Look Would Reveal nội dung tệp, nhưng liệu tính năng này có gây ra những rủi ro tiềm ẩn nào về bảo mật?
Quick Look là gì?
Quick Look ra mắt lần đầu trong Mac OS X 10.5 Leopard, cho phép hiển thị bản xem trước của nhiều loại tệp phổ biến ngay trong Finder. Các định dạng hỗ trợ bao gồm ảnh, văn bản thuần túy, văn bản đa dạng thức, PDF, tài liệu Microsoft Office, trang web và tài liệu của Apple Pages, Keynote, Numbers.
Khi người dùng chọn một tệp và nhấn phím Space, một bản xem trước sẽ được tạo và hiển thị. Để tránh việc tạo lại bản xem trước mỗi khi Quick Look được gọi cho cùng một tệp, macOS sẽ lưu trữ bản xem trước này vào bộ nhớ cache trên ổ cứng. Thậm chí, ngay cả khi không chủ động sử dụng phím Space, Quick Look vẫn có thể tự động tạo và lưu các bản xem trước nhỏ. Đơn giản như việc mở một thư mục trong Finder cũng đủ để tạo ra các bản xem trước có thể tiết lộ nội dung tệp.
Mối lo ngại về Quyền riêng tư
Mặc dù Quick Look rất tiện lợi, nhưng người dùng quan tâm đến quyền riêng tư có thể lo ngại rằng tính năng này không hoàn toàn tôn trọng mong muốn bảo mật của họ. Vấn đề chính là các ổ đĩa ngoài và ổ đĩa không còn được gắn kết – bao gồm cả các ổ đĩa được mã hóa hoàn toàn – đều có thể bị lưu vào bộ nhớ cache trên ổ cứng của máy Mac.
Nếu bạn đã mã hóa ổ cứng ngoài hoặc tạo ảnh đĩa được mã hóa để bảo vệ các tệp nhạy cảm, bạn đã thể hiện rõ mong muốn giữ bí mật các tệp này. Tuy nhiên, Apple dường như chưa tôn trọng mong muốn này khi nói đến việc lưu vào bộ nhớ cache của Quick Look.
Bất cứ khi nào bạn có một ổ đĩa hoặc ảnh đĩa được gắn kết trên máy Mac, ngay cả khi ổ đĩa đó được mã hóa hoặc bảo vệ bằng mật khẩu, macOS sẽ coi nó như bất kỳ ổ đĩa nào khác và có thể lưu trữ bản xem trước Quick Look của các tệp nhạy cảm. Điều này có nghĩa là bất kỳ ai sau này có quyền truy cập vào nội dung của ổ đĩa trong của bạn – ngay cả khi ổ đĩa ngoài đó không còn được kết nối – đều có thể xem các bản xem trước của tất cả các tệp riêng tư của bạn. A quick look would reveal những thông tin mà bạn muốn giữ kín.
Vậy FileVault có bảo vệ tôi không?
FileVault mã hóa toàn bộ ổ cứng trong của Mac, vậy liệu các bản xem trước Quick Look có được an toàn?
Tuy nhiên, cần lưu ý rằng ổ cứng trong của bạn có thể không được mã hóa; có một số trường hợp ổ đĩa Mac của bạn có thể chưa bao giờ được bật mã hóa toàn bộ đĩa. Ngay cả khi ổ đĩa trong của bạn được mã hóa, bạn cũng không nên cho rằng bộ nhớ cache Quick Look hoặc bất kỳ tệp nào khác sẽ luôn được giữ kín. Nếu bạn rời khỏi máy Mac của mình không khóa trong một thời gian, ai đó có thể tiếp cận và truy cập đầy đủ vào các tài liệu của bạn. Hoặc nếu máy Mac của bạn bị nhiễm RAT (Remote Access Trojan), kẻ tấn công có thể truy cập các tệp của bạn từ xa, bất kể ổ đĩa của bạn có được mã hóa hay không.
Mã hóa toàn bộ đĩa chỉ ngăn chặn truy cập vào nội dung của ổ đĩa khi nó không được gắn kết. Khi ổ đĩa được gắn kết, nó dễ bị xâm nhập như một ổ đĩa không được mã hóa.
Cách tắt Lưu trữ Cache của Quick Look
Nếu bạn muốn ngăn Quick Look lưu trữ bản xem trước của tất cả các tệp của mình, bạn có thể sử dụng lệnh Terminal sau:
qlmanage -r disablecache qlmanage -r cache rm -rf $TMPDIR/../C/com.apple.QuickLook.thumbnailcacheBạn nên khởi động lại máy Mac sau khi chạy các lệnh này.
Kết luận
Quick Look là một tính năng hữu ích, nhưng cần lưu ý đến những rủi ro tiềm ẩn về quyền riêng tư. Bằng cách hiểu rõ cách thức hoạt động và thực hiện các biện pháp phòng ngừa, bạn có thể bảo vệ dữ liệu cá nhân của mình tốt hơn.
