Một chiếc drone phổ thông thường tạo ra năm loại dữ liệu: nhật ký bay ghi toạ độ, độ cao, tốc độ theo từng giây; ảnh và video có metadata vị trí; thông tin tài khoản và thiết bị trong ứng dụng điều khiển; bản đồ và vùng bay tải về; và, ở các nơi có quy định định danh từ xa, tín hiệu phát ra trong khi bay. Dữ liệu nằm ở ba chỗ: trong drone và thẻ nhớ, trong ứng dụng trên điện thoại hoặc tay điều khiển, và trên máy chủ nếu bạn bật đồng bộ.
Những dữ liệu này vừa liên quan đến quyền riêng tư của người bị quay, vừa liên quan đến chính người điều khiển: nhật ký bay cho thấy bạn sống ở đâu, thường bay vào giờ nào, đi du lịch nơi nào. Bài này giúp bạn biết dữ liệu nằm đâu và các thiết lập để giữ nó trong tầm kiểm soát. Tên menu cụ thể khác nhau theo hãng và phiên bản ứng dụng, nên hãy đối chiếu với máy của bạn.
Năm loại dữ liệu và nơi chúng được lưu
Bảng tổng hợp dưới mô tả cách các drone tiêu dùng phổ biến thường hoạt động. Không phải máy nào cũng có đủ, và cách lưu thay đổi theo phiên bản phần mềm:
| Loại dữ liệu | Thường lưu ở đâu | Lộ ra thì nói lên điều gì |
|---|---|---|
| Nhật ký bay (toạ độ, độ cao, tốc độ, trạng thái pin) | Bộ nhớ trong drone, ứng dụng điều khiển, có thể đồng bộ lên tài khoản | Nơi bạn cất cánh thường xuyên, thường là nhà; lịch trình di chuyển |
| Ảnh, video kèm metadata GPS | Thẻ nhớ, bộ nhớ đệm trong ứng dụng, thư viện ảnh điện thoại | Vị trí chính xác của cảnh quay và của bạn |
| Thông tin tài khoản, số hiệu thiết bị | Ứng dụng, máy chủ của hãng | Danh tính người sở hữu máy |
| Bản đồ, dữ liệu vùng bay | Ứng dụng, tải từ máy chủ | Khu vực bạn quan tâm hoặc định bay |
| Tín hiệu định danh từ xa (nơi áp dụng) | Phát qua sóng trong khi bay | Vị trí drone và có thể cả vị trí người điều khiển, với người có thiết bị thu |
Nhật ký bay là loại hay bị bỏ quên nhất. Người dùng nhớ xoá ảnh trước khi bán máy, nhưng ít ai biết ứng dụng vẫn giữ hàng trăm chuyến bay, mỗi chuyến có điểm cất cánh chính xác đến vài mét.
Ảnh drone đặc biệt giàu metadata: ngoài toạ độ, nhiều máy ghi cả độ cao so với điểm cất cánh, góc gimbal, hướng la bàn. Với người làm khảo sát, đó là dữ liệu quý; với người đăng ảnh nhà mình lên mạng, đó là thông tin thừa.
Vì sao nhật ký bay là dữ liệu nhạy cảm
Nhật ký bay thoạt nghe là dữ liệu kỹ thuật: pin còn bao nhiêu phần trăm, tín hiệu GPS mạnh hay yếu, gió thổi drone lệch bao nhiêu. Nhưng khi ghép hàng chục chuyến bay lại, nó vẽ ra chân dung khá rõ về người điều khiển. Điểm cất cánh lặp lại nhiều nhất thường là nhà riêng hoặc nơi làm việc. Các chuyến bay cuối tuần ở một khu nghỉ dưỡng cho thấy thói quen du lịch. Một chuyến bay vào giờ khuya cho thấy bạn đang ở đâu vào thời điểm đó.
Các văn bản về bảo vệ dữ liệu cá nhân ở Việt Nam xếp dữ liệu về vị trí của cá nhân được xác định qua dịch vụ định vị vào nhóm dữ liệu nhạy cảm, đòi hỏi mức bảo vệ cao hơn. Nhật ký bay không phải là dịch vụ định vị điện thoại, nhưng nó mang thông tin vị trí gắn với một người cụ thể, nên tinh thần bảo vệ là tương đồng.
Với đơn vị dùng drone cho công việc, nhật ký bay còn có giá trị khác: nó là bằng chứng chuyến bay diễn ra đúng khu vực, đúng thời gian được cấp phép, là căn cứ khi có sự cố hay tranh chấp bảo hiểm. Vì vậy cách quản lý đúng không phải là xoá hết, mà là lưu có chủ đích: giữ ở nơi an toàn, đủ thời gian cần thiết, ai được xem thì có quy định rõ.
Các thiết lập nên kiểm trong ứng dụng điều khiển
Tuỳ hãng và phiên bản, các thiết lập dưới đây có thể nằm trong mục quyền riêng tư, bảo mật, tài khoản hoặc cài đặt camera. Dành mười lăm phút đi qua chúng ngay sau khi mua máy:
- Đồng bộ nhật ký bay lên đám mây: bật để không mất dữ liệu khi đổi điện thoại, tắt nếu không muốn dữ liệu rời thiết bị. Biết rõ mình đang chọn bên nào.
- Chế độ dữ liệu cục bộ hoặc ngoại tuyến: một số ứng dụng có chế độ chặn kết nối internet của ứng dụng trong khi bay; đổi lại, bạn không cập nhật được bản đồ và dữ liệu vùng bay mới, nên phải cập nhật trước khi bật.
- Ghi vị trí vào ảnh, video: có thể tắt trong cài đặt camera nếu bạn không cần toạ độ cho mục đích khảo sát.
- Bộ nhớ đệm video: ứng dụng thường lưu bản xem trước độ phân giải thấp của mọi đoạn quay; nhớ xoá định kỳ.
- Quyền của ứng dụng trên điện thoại: quyền truy cập vị trí, danh bạ, micro, ảnh; chỉ cấp những gì cần cho việc bay.
- Chia sẻ dữ liệu cải thiện sản phẩm: nhiều ứng dụng hỏi có gửi dữ liệu chẩn đoán cho hãng không; đọc kỹ trước khi đồng ý.
- Liên kết tài khoản và thiết bị: biết thiết bị đang gắn với tài khoản nào, gỡ liên kết khi bán hoặc cho mượn lâu.
Nếu bạn dùng ứng dụng bên thứ ba để lập lộ trình bay hay dựng bản đồ ảnh, ứng dụng đó cũng có kho dữ liệu riêng. Mỗi ứng dụng thêm vào là một nơi nữa giữ dữ liệu bay của bạn.
Định danh từ xa: khi drone tự "khai báo" trên không
Ở một số quốc gia, quy định yêu cầu drone trên một ngưỡng nhất định phát tín hiệu định danh từ xa trong khi bay: số nhận dạng thiết bị, vị trí, độ cao, và có nơi gồm cả vị trí trạm điều khiển. Hoa Kỳ áp dụng quy định Remote ID của Cục Hàng không Liên bang từ năm 2023; Liên minh châu Âu cũng có yêu cầu định danh từ xa trong khung quy định về drone. Mục đích là để cơ quan chức năng và người dân biết drone nào đang bay, ai chịu trách nhiệm.
Đây là điểm giao nhau thú vị giữa an ninh vùng trời và quyền riêng tư. Với người dân, định danh từ xa giúp họ có căn cứ khi thấy drone lượn trên nhà mình. Với người điều khiển, nó có nghĩa vị trí của mình có thể được người có thiết bị thu nhìn thấy trong khi bay. Các nhà làm luật phải cân bằng hai lợi ích này, ví dụ quy định ai được truy cập thông tin danh tính đầy đủ phía sau số nhận dạng.
Ở Việt Nam, việc đăng ký, định danh thiết bị bay không người lái được điều chỉnh trong các quy định về quản lý tàu bay không người lái; yêu cầu cụ thể về định danh điện tử và lộ trình áp dụng cần tra văn bản hiện hành và hỏi cơ quan quản lý. Phần quản lý không lưu tầm thấp của trang có bài riêng về định danh từ xa ở góc kỹ thuật.
Trước khi bán, cho mượn hoặc gửi bảo hành drone
Máy rời tay bạn là lúc dữ liệu dễ đi theo nhất. Trình tự gợi ý:
- Sao lưu những gì cần giữ: ảnh, video, nhật ký của các chuyến bay công việc cần làm bằng chứng.
- Xoá thẻ nhớ và định dạng lại, không chỉ xoá từng tệp; với thẻ đã chứa tư liệu nhạy cảm, cân nhắc giữ lại thẻ và đưa thẻ mới.
- Xoá bộ nhớ trong của drone nếu máy có bộ nhớ trong, theo hướng dẫn của hãng.
- Xoá nhật ký bay và bộ nhớ đệm trong ứng dụng trên điện thoại và tay điều khiển có màn hình.
- Gỡ liên kết thiết bị khỏi tài khoản để người sau đăng ký lại; đây cũng là bước cần thiết để tránh tranh chấp trách nhiệm về sau.
- Đăng xuất tài khoản trên tay điều khiển có màn hình tích hợp, khôi phục cài đặt gốc nếu bán hẳn.
Khi gửi bảo hành, trung tâm kỹ thuật có thể cần đọc nhật ký bay để xác định nguyên nhân hỏng hóc; đó là nhu cầu chính đáng. Bạn có thể sao lưu và xoá ảnh, video cá nhân trước, chỉ để lại dữ liệu kỹ thuật cần thiết.
Dữ liệu của người bị quay: trách nhiệm của người cầm máy
Đến giờ bài viết nói nhiều về dữ liệu của chính người điều khiển, nhưng kho ảnh và video trong máy bạn còn chứa dữ liệu của rất nhiều người khác: khuôn mặt, nhà cửa, xe cộ của những người tình cờ có mặt dưới đường bay. Bạn là người đang nắm giữ dữ liệu đó, và cách bạn lưu trữ quyết định nó có bị lộ hay không.
Vài thói quen đơn giản: không để tư liệu thô trong thư mục chia sẻ công khai; đặt mật khẩu cho ổ cứng di động chứa tư liệu; xoá định kỳ những đoạn không dùng, nhất là đoạn có người nhận diện được; không gửi tư liệu thô cho người khác khi chỉ cần gửi bản đã cắt.
Nếu bạn làm việc cho một đơn vị và bay theo nhiệm vụ, quy định nội bộ về lưu trữ dữ liệu bay nên được viết thành văn bản: lưu ở đâu, bao lâu, ai được truy cập, xoá khi nào. Bài về dữ liệu cá nhân trong ảnh drone của doanh nghiệp trong danh mục này đi sâu hơn phần đó.
Bảo vệ tài khoản và kết nối điều khiển
Dữ liệu bay chỉ an toàn bằng tài khoản giữ nó. Nếu tài khoản ứng dụng điều khiển bị chiếm, người khác có thể xem toàn bộ nhật ký bay đã đồng bộ, ảnh đã sao lưu, thậm chí gỡ liên kết thiết bị khỏi bạn. Các nguyên tắc bảo vệ tài khoản thông thường áp dụng y nguyên: mật khẩu riêng không dùng lại ở nơi khác, bật xác thực hai lớp nếu ứng dụng hỗ trợ, cảnh giác với tin nhắn giả danh hãng yêu cầu đăng nhập qua đường dẫn lạ.
Về kết nối giữa tay điều khiển và drone, các hãng lớn thường mã hoá đường truyền, nhưng thiết bị đời cũ, drone đồ chơi giá rẻ hoặc drone điều khiển qua Wi-Fi của điện thoại có thể có mức bảo vệ thấp hơn. Ở mức người dùng, việc nên làm là cập nhật firmware từ nguồn chính thức của hãng, không cài bản firmware sửa đổi trôi nổi, không dùng mật khẩu Wi-Fi mặc định nếu drone phát Wi-Fi riêng.
Phần an ninh mạng chuyên sâu như các kiểu tấn công chiếm quyền điều khiển nằm ngoài phạm vi bài này và không phải thứ người dùng phổ thông cần tự xử lý. Điều quan trọng là hiểu rằng drone là một thiết bị kết nối như điện thoại, nên các thói quen giữ an toàn tài khoản và cập nhật phần mềm có giá trị y hệt.
Câu hỏi thường gặp
Nhật ký bay có tự gửi về máy chủ của hãng không?
Tuỳ hãng, phiên bản ứng dụng và thiết lập của bạn. Nhiều ứng dụng có tuỳ chọn đồng bộ nhật ký bay lên tài khoản, có thể bật sẵn hoặc hỏi khi cài đặt. Hãy kiểm mục quyền riêng tư trong ứng dụng và đọc chính sách dữ liệu hiện hành của hãng để biết chính xác.
Tắt GPS trên drone để bảo vệ quyền riêng tư có được không?
Không nên. GPS là nền tảng của các tính năng an toàn như giữ vị trí, tự quay về khi mất tín hiệu, và hệ thống cảnh báo vùng bay. Muốn hạn chế lộ vị trí, hãy tắt ghi toạ độ vào ảnh, tắt đồng bộ đám mây và xoá metadata trước khi chia sẻ, thay vì vô hiệu hoá định vị.
Chế độ dữ liệu cục bộ có làm drone kém an toàn hơn không?
Chế độ này thường chặn kết nối internet của ứng dụng, nên bạn không nhận được cập nhật bản đồ, dữ liệu vùng bay mới hay cảnh báo tạm thời trong lúc bay. Hãy cập nhật đầy đủ trước khi bật, và kiểm thông tin vùng bay của khu vực từ nguồn khác.
Ảnh drone gửi qua ứng dụng nhắn tin có còn toạ độ không?
Phụ thuộc cách gửi. Gửi dưới dạng ảnh thường bị nén và nhiều ứng dụng xoá metadata, nhưng gửi dưới dạng tệp gốc thì toạ độ thường còn nguyên. Nếu không muốn lộ vị trí, hãy xoá metadata bằng công cụ chuyên dụng trước khi gửi tệp gốc.
Có nên giữ nhật ký bay lâu dài không?
Với người bay giải trí, giữ nhật ký một thời gian giúp tra cứu khi có sự cố hay tranh chấp, sau đó có thể xoá. Với đơn vị bay vì công việc, nhật ký là bằng chứng tuân thủ giấy phép và hồ sơ bảo hiểm, nên lưu theo thời hạn quy định nội bộ, ở nơi an toàn, có phân quyền.
Mua drone cũ thì có xem được nhật ký bay của chủ trước không?
Có thể, nếu chủ trước không xoá bộ nhớ và không gỡ liên kết. Người mua có trách nhiệm không khai thác dữ liệu đó, và nên xoá ngay. Đây cũng là lý do người bán cần làm đủ các bước xoá dữ liệu và gỡ liên kết trước khi giao máy.