Vấn nạn “nhìn trộm qua vai”: Mối đe dọa quyền riêng tư bị lãng quên trong kỷ nguyên smartphone

Ở châu Á, nơi khoảng cách cá nhân gần như bằng không trong giờ cao điểm, lỗ hổng riêng tư cổ xưa nhất của ngành smartphone có thể còn lớn hơn nhiều. Và lần đầu tiên, một chiếc flagship được định vị để giải đúng bài toán đó.

8h45’ sáng, tại một tòa văn phòng ở Cầu Giấy. Một người đàn ông bước vào thang máy, mở ứng dụng ngân hàng để kiểm tra số dư trước cuộc họp. Phía sau anh là 3 người lạ, và theo thống kê mới nhất do Samsung phối hợp cùng Censuswide công bố cuối tháng 3 năm nay, xác suất để một trong 3 người đó vừa kịp đọc con số trên màn hình cao hơn rất nhiều so với bất kỳ ai trong chúng ta muốn tin. Nghiên cứu khảo sát 11.000 người dùng tại 11 quốc gia châu Âu gồm Anh, Pháp, Đức, Tây Ban Nha, Italy, Thụy Điển, Đan Mạch, Phần Lan, Na Uy, Hà Lan và Bỉ, mỗi thị trường 1.000 mẫu. 

Kết quả tổng hợp cho thấy 56% người tham gia thừa nhận từng vô tình nhìn thấy màn hình điện thoại của người lạ nơi công cộng, 24% nói rằng họ nhìn một cách có chủ đích, và gần một phần tư thú nhận lý do đơn giản là tò mò, không có mục đích cụ thể nào cả. Phương tiện công cộng là địa điểm phổ biến nhất, chiếm 57% các quan sát được ghi nhận.

Những gì họ nhìn thấy trải rộng từ ảnh cá nhân (38%), các cuộc gọi video (32%), tin nhắn riêng tư (29%), cho tới thông tin tài khoản ngân hàng (11%). Người đàn ông trong thang máy không biết mình vừa góp thêm một điểm dữ liệu cho cuộc khảo sát đó, sẽ không bao giờ biết, và sáng mai có thể vẫn lặp lại đúng hành động cũ ở cùng chiếc thang máy cũ. Đây là câu chuyện ở châu Âu, nơi khoảng cách cá nhân trung bình trên phương tiện công cộng vẫn còn vào khoảng nửa mét. Ở châu Á, mọi thứ gần như chắc chắn tệ hơn, chỉ là chưa có ai đo một cách hệ thống.

Ở châu Á, bối cảnh đa dạng hơn rất nhiều và phần lớn lại diễn ra khi người ta đứng chứ không ngồi. Hà Nội, TP.HCM, Bangkok, Jakarta, Manila, Seoul là những thành phố mà khoảng cách cá nhân vào giờ cao điểm không phải 1 mét như khuyến nghị của Tổ chức Y tế Thế giới, mà chỉ khoảng 20 tới 30 centimet. 

Tất cả đều là những vùng mù riêng tư mà không một khảo sát nào đo được, nhưng bất kỳ ai từng đi xe bus 32, chen thang máy Keangnam vào 8h45 sáng, hay ngồi hàng ghế dài ở sân bay Nội Bài đều lập tức nhận ra. Thêm một điểm nữa, người châu Á có xu hướng mở khóa điện thoại nhiều hơn đáng kể so với trung bình toàn cầu, một phần vì lệ thuộc vào các ứng dụng nhắn tin liên tục như Zalo, Line, KakaoTalk, LINE Pay, WeChat.

Ở Việt Nam, Thái Lan hay Indonesia, quét mã QR để thanh toán mỗi ngày đã trở thành hành vi mặc định, đồng nghĩa với việc mở ứng dụng ngân hàng ở nơi công cộng không còn là ngoại lệ mà là thường lệ. 

15 năm chạy đua bảo mật, và một lỗ hổng chưa từng được để ý nghiêm túc

Điều đáng nói là ngành smartphone đã biết về vấn đề này từ lâu. Thuật ngữ shoulder surfing, tức liếc qua vai, vốn được các chuyên gia an ninh mạng dùng từ thập niên 1980 để chỉ việc ăn cắp mật khẩu ATM bằng cách quan sát thao tác nhập phím. Nhưng suốt 15 năm phát triển smartphone hiện đại, ngành công nghiệp này chọn tập trung vào những lớp bảo vệ có thể in lên bảng cấu hình: vân tay quang học rồi siêu âm, Face ID với TrueDepth, mã hóa AES-256, Samsung Knox nhiều tầng, Secure Enclave, Titan M, Private Space, Advanced Data Protection. 

Đó đều là những thứ dễ marketing, dễ benchmark, dễ so sánh giữa các hãng. Còn lỗ hổng cổ xưa nhất, ánh mắt của một người xa lạ ở khoảng cách 40 centimet, lại không có KPI nào để đo. Không có điểm Geekbench cho sự riêng tư này, cũng không có biểu đồ so sánh nào cho biết chiếc điện thoại A chống nhìn trộm tốt hơn chiếc điện thoại B bao nhiêu phần trăm, không có MKBHD nào đặt một máy giữa hai hàng ghế tàu điện để thử.

Trong khi đó, hành vi người dùng đã thay đổi sâu sắc. Một người bình thường mở khóa điện thoại khoảng 150 lần mỗi ngày, phần lớn các lần đó diễn ra ngoài nhà, trong các không gian có ít nhất một người lạ khác cách chưa đầy một sải tay. Chúng ta đang lo lắng về việc Big Tech thu thập dữ liệu ở tầng vĩ mô, nộp đơn kiện Meta vì cookie, tranh luận về AI training trên nội dung công khai, trong lúc những dữ liệu nhạy cảm nhất của chính mình, tin nhắn với người yêu, số dư tài khoản, lịch sử Tinder, ảnh con cái, email công ty, đang rò rỉ đều đặn ở tầng vi mô nhất, với chính những người đang đứng cạnh ta trên metro Cát Linh hay trong thang máy Landmark 81. 

Cuộc đua quyền bảo mật riêng tư và câu trả lời của Galaxy S26 Ultra

Điều đang thay đổi trong năm 2026 là lần đầu tiên một số nhà sản xuất coi bảo mật riêng tư là bài toán kỹ thuật thật sự chứ không phải tính năng trang trí. Trong đó, Samsung với Galaxy S26 Ultra đi xa nhất theo một hướng khác, và cũng thực tế hơn rất nhiều.

Thay vì dán miếng bảo vệ như các giải pháp doanh nghiệp cũ vốn làm giảm độ sáng và chỉ bảo vệ một chiều, Galaxy S26 Ultra tích hợp sẵn Privacy Display ngay trong phần cứng và phần mềm hệ thống, có thể kích hoạt bằng một nút gạt trong Settings, giới hạn góc nhìn chéo từ hai bên để ngăn người đứng cạnh nhìn vào màn hình. Người dùng có thể chọn giữa chế độ bảo vệ nhẹ, giữ lại phần nào độ sáng và màu sắc để dùng hằng ngày, và chế độ bảo vệ tối đa cho những tình huống nhạy cảm như kiểm tra số dư ngân hàng, đọc tin nhắn cá nhân trong thang máy hay xử lý email công việc trên xe bus.

Một điểm đáng chú ý khác là Privacy Display còn cho phép áp dụng cho một vùng cụ thể của màn hình thay vì toàn bộ, đồng nghĩa với việc bạn có thể để bản đồ Google Maps vẫn hiện rõ cho người ngồi cạnh xem hộ, nhưng che kín thông báo Zalo hoặc khung chat ngân hàng đang đẩy lên cùng lúc. Tất cả xử lý cục bộ trên thiết bị, không phụ thuộc vào camera trước để theo dõi ánh nhìn, không gửi hình ảnh lên server, tôn trọng đúng nguyên tắc on-device privacy mà Samsung đã theo đuổi suốt những năm gần đây. Điểm quan trọng không nằm ở bản thân tính năng, mà ở sự chuyển dịch tư duy. Lần đầu tiên, một chiếc flagship được marketing không phải bằng khả năng chống hacker ở đầu kia địa cầu, mà bằng khả năng bảo vệ bạn khỏi người đứng sau lưng bạn. 

Chứng minh khả năng làm chủ công nghệ tuyệt vời của Samsung

Điều khiến Privacy Display trở nên đặc biệt không nằm ở phần mềm, mà ở việc nó chỉ khả thi khi nhà sản xuất kiểm soát được toàn bộ chuỗi công nghệ OLED từ vật liệu phát quang, lớp dẫn, cho đến cấu trúc sub-pixel. Khác với LCD vốn phụ thuộc vào đèn nền chung và các lớp phân cực cố định, OLED là công nghệ phát xạ, nghĩa là mỗi sub-pixel đỏ, lục, lam tự phát ra ánh sáng của riêng nó. Trên một tấm nền thông thường, chùm sáng từ mỗi sub-pixel tỏa theo hình nón rộng khoảng 160 độ, cho góc nhìn thoáng và màu sắc ổn định từ mọi phía. Đó là ưu điểm cho xem phim chung, nhưng lại là điểm yếu cho riêng tư.

Trên Galaxy S26 Ultra, Samsung Display tích hợp thêm một lớp điều hướng ánh sáng có thể chuyển trạng thái bằng điện, nằm ngay trong stack của tấm nền thay vì dán bên ngoài. Khi người dùng bật Privacy Display, lớp này được kích hoạt và hoạt động như một hệ thống micro-louver quang học, ép chùm sáng của từng sub-pixel từ hình nón rộng thu hẹp lại thành một cột gần như thẳng đứng, chỉ khoảng 60 độ. Kết quả là người ngồi chính diện vẫn thấy hình ảnh đầy đủ, trong khi người nhìn từ bên cạnh chỉ còn thấy một khung tối. Khi tắt chế độ, lớp điều hướng trở về trạng thái trong suốt và màn hình lấy lại toàn bộ góc nhìn 160 độ vốn có. Toàn bộ quá trình diễn ra không qua camera, không qua AI, không phụ thuộc vào bất kỳ cảm biến nào, chỉ dựa trên đặc tính vật lý của vật liệu và sự chính xác trong gia công sub-pixel ở cấp độ vài chục micromet. Đây là loại công nghệ mà một nhà sản xuất smartphone đi mua panel từ bên thứ ba gần như không thể triển khai. Nó chỉ khả dụng với những người tự vẽ ra cấu trúc điểm ảnh, tự đặt hàng vật liệu, tự vận hành nhà máy, và tự chịu trách nhiệm cho từng lớp mỏng được lắng đọng lên đế kính. Privacy Display, vì thế, không chỉ là một tính năng chống nhìn trộm. Nó là lời khẳng định ngầm rằng sau nhiều năm cung cấp panel cho chính các đối thủ của mình, Samsung Display vẫn đang giữ khoảng cách công nghệ đủ lớn để làm được những thứ mà phần còn lại của ngành mới chỉ có thể dán thêm miếng bảo vệ lên trên.