Hướng dẫn sử dụng If This Then That (IFTTT), công cụ giúp tự động hóa nhiều thao tác online

[ttquocviet90]

If [make love with girlfriend] then [quay clip] and [upload to lauxanh]

[sunbaby]

Mình thấy rất hay và tiện. Nhưng mình thắc mắc 1 điều là liệu mọi thông tin, ảnh trên các tài khoản cá nhân đó có đc bảo mật. Bên IFTTT.com có biết mình up cái j qua nó ko?

[saudom]

Mình đã test thử trên iphone. Chụp ảnh rùi up lên dropbox. Đã đặt chế độ Background upload ON rùi mà vẫn ko đc. Cứ phải để app IFTTT chạy ngầm nó mới up. Tắt chạy ngầm thì ko thấy j

[starloveshop]

Mình thấy rất hay và tiện. Nhưng mình thắc mắc 1 điều là liệu mọi thông tin, ảnh trên các tài khoản cá nhân đó có đc bảo mật. Bên IFTTT.com có biết mình up cái j qua nó ko?

Nó có biết bạn à, tiện đây theo chủ đề này của Duy Luân mình giải thích luôn cách hoạt động của IFTTT cho mọi người hiểu và đưa ra quyết định cuối cho chính mình là nên dùng hay không nhé



1. Mục đích của dịch vụ miễn phí này là tóm lược mọi thông tin cá nhân, những hành động hay dùng của bạn trên internet để nắm bắt nhu cầu của số đông người trong xã hội, từ đó có thể có hướng kinh doanh các sản phẩm khác hiệu quả hơn. Đây chính là âm mưu của nhà phát hành, và dù đã thông báo với bạn về sự đảm bảo quyền riêng tư trước khi sử dụng, nhưng điều này đã được làm âm thầm mà người dùng không hay biết. Một trong những hệ quả có thể thu được thêm đó là bán các thông tin cá nhân và các thói quen của bạn cho các công ty mạng xã hội (như facebook chẳng hạn) để facebook hướng đối tượng người dùng tốt hơn, quảng cáo hiệu quả hơn.



2. Cách hoạt động của IFTTT trên nền web không phân tích và theo dõi cookies của trình duyệt, mà thực hiện trên máy chủ của hãng IFTTT. Cụ thể mỗi một tài khoản IFTTT mà người dùng đăng ký sẽ là một tài khoản được quản lý tự động trên máy chủ của hãng, giống như một ngôi nhà nhỏ vậy đó. Trong ngôi nhà nhỏ này, sẽ có nhiều đồ đạc, ở đây chính là từng chanel của bạn cùng với password khi hãng bắt bạn đăng nhập cho từng kênh chanel. Tiếp tới, mỗi đồ vật này chính là một cỗ máy nhỏ luôn check mọi trạng thái hoạt động của bạn, giống như bạn vừa online facebook của mình ở máy của bạn, vừa có 1 robot online tài khoản facebook của bạn ở máy chủ của IFTTT, vậy là có sự online song song, con bot này sẽ online liên tục nếu bạn bật chanel và nó sẽ luôn rà soát xem bạn có hành động nào mới trên tài khoản của mình để nó gọi một đồ vật khác (cỗ máy khác ứng với chanel khác trong ngôi nhà nhỏ đó) để nó hoạt động tiếp theo đúng câu lệnh mà bạn đã tạo.

Như vậy, bạn tưởng tượng như những tác vụ mà bạn nhờ IFTTT thực hiện tự động hoá giúp mình, giống như máy chủ IFTTT đã nhận bản lên thành nhiều hình nộm của bạn, luôn online song song trên máy chủ của IFFF để hễ thấy bạn làm gì thì nó làm việc tiếp theo mà bạn đã chỉ định, rõ ràng ở đây là sự tiện ích khi thay bạn thực hiện các thao tác đã định trước nhưng cũng vô cùng nguy hiểm về tính bảo mật vì bạn đã giao toàn bộ các account và pass quan trọng của mình cho nhà cũng cấp dịch vụ, và họ luôn có thể khai thác các thông tin nhạy cảm này của bạn



3. Cách hoạt động của IFTTT trên iOS và Android (sắp tới)

Về cơ bản sẽ giống như cách hoạt động trên nền web, tuy nhiên, đầu tiên app sẽ dùng chạy ngầm theo dõi các process của các app khác và hễ thấy các app khác có hành động gì mới thì nó sẽ thực hiện lệnh của bạn tạo sẵn. Nó có thể theo dõi các app khác hoạt động hay không là vì nó luôn tự đăng nhập được vào các app khác trên smartphone của bạn được, giống như một loại phần mềm gián điệp vậy.



Đây là trạng thái làm việc được ưu tiên trên iOS, bởi thế, nếu ứng dụng khác của bạn chưa kịp đồng bộ với nền web của ứng dụng đó (nghĩa là bạn lên web chưa thấy sự cập nhật) thì IFTTT vẫn đã thực hiện lệnh được cho bạn. Ví dụ: khi bạn đồng thêm một số điện thoại mới vào máy, số điện thoại này chưa kịp đồng bộ lên mây, thì ứng dụng IFTTT đã kiểm tra được có hành động đó trên máy để thực hiện lệnh. Đây là dạng tiền trảm hậu tấu, và kiểu thực thi này được ưu tiên để bạn cảm thấy rằng ứng dụng IFTTT trên iOS hoạt động rất tức thì và mau lẹ



Trong trường hợp IFTTT không vượt qua được quyền truy cập các thư mục hệ thống của smartphone, mà iOS chỉ định cấm và không cấp phép cho ứng dụng khác nhau có thể dùng chung thư mục data, nghĩa là do độ bảo mật của hệ điều hành iOS cấm quyền truy cập của IFTTT, lúc đó kiểu thực thi không ưu tiên và là kiểu thực thi cuối cùng mà IFTTT chọn lựa để làm, đó là gởi các thông tin mà bạn hoạt động trên iPhone/iPad về máy chủ của hãng IFTTT và thực hiện các thủ tục thao tác giống như các xử lý chính thống của nền web



4. Nguy cơ và rủi ro:

Ngoài sự thu thập dữ liệu, thông tin của bạn để phục vụ cho mục đích nghiên cứu thị trường của hãng, hay bán thông tin cho các nhà mạng xã hội khác mà IFTTT âm thầm làm giấu giếm bạn không đúng như lời hứa của bạn trong điều khoản sử dụng, thì một nguy cơ bảo mật khác cực kỳ nguy hiểm cũng hiện hữu, đó là:

Mỗi một chanel và các trigger của bạn phải thực hiện các mã lệnh liên tục, các script này phải chạy trong môi trường web ở máy chủ nên không được mã hoá để dễ dàng cho việc thực thi, thì hệ thống các lệnh và chanel cồng kềnh, cộng với chúng phải thay mặt bạn online và kiểm tra liên tục cho thấy rằng chúng không hề được mã hoá, và chỉ có 1 tầng mã hoá duy nhất ở cổng chính của tài khoản IFTTT (chứ không mã ở các nội thất ứng với các chanel), nên một khi số lượng người dùng dịch vụ này tăng lên thì đây sẽ là một mục tiêu béo bở và yêu thích của hacker xâm nhập để đánh cắp thông tin. Và chính sự cồng kềnh của các chanel và các con bot (robot online) phải thay mặt bạn đứng đầu ngon sóng, ra gió để thu thập các hành động thường nhật của bạn đã tạo ra những lỗ hổng bảo mật dễ dàng khai thác nhất cho hacker



5. Lời khuyên:

- Nếu bạn là một nhà download và upload data dữ liệu lớn, bạn nên tự mua cho mình 1 máy chủ/server và tự thiết kế các script để máy chủ tự động online 24/24/7 thay mặt bạn các thao tác và thời gian chờ cho việc download/upload nhàm chán của bạn

- Nếu bạn là một người dùng thông thường và không quan tâm tới bảo mật thông tin cá nhân, hành động riêng tư và thói quen của mình, bạn có thể thoải mái sử dụng IFTTT

- Nếu bạn cũng cần download/upload kha khá việc và cũng muốn bảo mật thông tin cá nhân của mình, thì nên dùng IFFF chỉ một thời gian ngắn, trong thời gian này bạn tranh thủ ra lệnh cho IFTTT thay mặt mình làm nhiều việc liền một lúc cho xong càng nhanh càng tốt, hãy tập trung lệnh một thể, sau khi dùng xong IFTTT thì nhanh chóng thay đổi toàn bộ password truy cập các chanel của bạn, và huỷ kích hoạt các chanel trong tài khoản chung IFTTT của bạn để ngăn chặn quyền truy cập quá lớn vào cac tài khoản khác mà trước đó bạn đã từng cấp cho IFTTT



6. P/S

- Cảm ơn mod Duy Luân dễ thương rất chịu khó mày mò các ứng dụng công nghệ mới và giới thiệu nó tới người yêu thích công nghệ của VN, các bài viết của bạn cũng rất tỉ mỉ và mang tính hướng đối tượng "có thể ứng dụng thực tế ở VN" rất cao

- Mình rất thích cách bạn chọn chủ đề, khai thác ứng ựng và lối diễn đạt hướng dẫn sử dụng cho mọi người. Và cũng rất ủng hộ tinh thần đó

- Cảnh báo: những bạn có những tài liệu riêng tư, những dự án ngầm, hay những ý tưởng phát kiến sáng tạo thì tuyệt đối không nên sử dụng IFTTT, trước hết vì lợi ích cá nhân của các bạn, sau đó vì để tránh chảy máu chất xám nội tại, một hình thức mà các nước tiên tiến đánh cắp chất xám của các nước IT chưa phát triển nhiều.

[kt_viewsmart]

Nó có biết bạn à, tiện đây theo chủ đề này của Duy Luân mình giải thích luôn cách hoạt động của IFTTT cho mọi người hiểu và đưa ra quyết định cuối cho chính mình là nên dùng hay không nhé.

Bạn đã nói sai vụ username và pasword. IFTTT không lưu giưu thông tin đó, nó chỉ xin phép bạn được sử dụng channel thông qua authorization, mà việc authorization này do chính channel thực hiện, không liên quan đến IFTTT. Vậy nên sau khi bạn đăng nhập facebook hay dropbox mới có thêm một bước mà web dropbox và facebook hiện nút đồng ý. Tương tự cho evernote, flickr, youtube....



Cơ chế hoạt động thì đương nhiên là nó phải theo dõi liên tục, cái này không có gì để tranh cãi. Nhưng việc bạn nói nó không được bảo mật tốt thì mình không tin vì bạn chưa đưa ra được bằng chứng thuyết phục.



Vụ đánh cắp dữ liệu thì mời xem terms and conditions của nó, mình chưa đọc nên chưa biết. Nhưng vẫn khuyến khích bạn nào có dự án ngầm hay ảnh bồ bịch gì đó, nói chung là làm chuyện không chính thống, thì nên nghiên cứu t&c trước

[toyotavp]

Đã down từ lâu nhưng ko biết sử dụng, hôm nay có bài viết này mừng gớm.

[namseotop]

Chắc phải xem xét lại vụ này. Có mấy cái ảnh nhạy cảm mà bên IFTTT biết đc thì... Haizzz. Ko đùa đc. [IMG]styles/default/xenforo/clear.png[/IMG]

[minhduchit]

đọc nhiều quá, sao mod làm video coi lun đi cho dễ hiểu chứ muốn thử mà lười đọc quá, giảm mỡ nữa mod ah.

tôi thích đọc hơn là xem video, đọc có thể nhảy cóc cho nhanh, xem video nhảy khó lắm

[masterit3838]

Với ứng dụng này, họ đang cố khiến chúng ta lười đi, các bạn đừng để mắc bẫy [IMG]styles/default/xenforo/clear.png[/IMG]

[fisces]

Mình đang xài cho dropbox + facebook + gmail. Khá thú vị và tiết kiệm thời gian. Cái này có lâu rùi nhưng mà dạo gần đây bắt đầu rầm rộ. [IMG]styles/default/xenforo/clear.png[/IMG]