khi vào một website bạn dễ dàng thấy một thông báo “trang web này sử dụng cookie” với hai nút Chấp nhận và Từ chối, lúc này bạn sẽ bấm nút nào? Câu trả lời ngắn: chấp nhận cookie cần thiết là bình thường, bạn không mất gì. Và để hiểu rõ hơn bài viết sau giúp bạn sẽ có cái nhìn đúng về chấp nhận và từ chối cho phép trang web theo dõi cookies
Thông báo “trang web này sử dụng cookie” thực ra đang hỏi bạn điều gì
Cookie là một tệp văn bản nhỏ mà website lưu vào trình duyệt của bạn. Theo tiêu chuẩn RFC 6265 của tổ chức IETF, trình duyệt cần lưu được mỗi cookie tối thiểu 4.096 byte. Chừng đó đủ chứa một mã định danh, không đủ chứa một tài liệu.
Minh họa: cookie có thể phục vụ website đang mở hoặc kết nối hoạt động giữa nhiều trang.
Xem Thêm : Windows GGWA là gì? Giá, ưu nhược điểm, tính hợp pháp và so sánh với OEM, FPP
Thứ đáng quan tâm là ai đặt cookie. Cookie bên thứ nhất do chính website bạn đang mở tạo ra: nó nhớ bạn đã đăng nhập, đã chọn tiếng Việt, đã bỏ ba món vào giỏ. Cookie bên thứ ba do một dịch vụ khác nhúng vào trang tạo ra, thường là mạng quảng cáo, nút chia sẻ mạng xã hội hoặc công cụ đo lường.
Cookie bên thứ ba mới là lý do banner tồn tại. Cùng một mạng quảng cáo có mặt trên trang báo, trang mua sắm và trang du lịch, nên nó ghép được hành trình của bạn qua cả ba. Chiều hôm trước bạn xem máy lọc nước, sáng hôm sau quảng cáo máy lọc nước theo bạn sang trang đọc tin.
Ở châu Âu, quy định về quyền riêng tư điện tử buộc website xin phép trước khi đặt cookie không cần thiết. Ở Việt Nam, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Quốc hội thông qua ngày 26/06/2025, ghi rõ im lặng hoặc không phản hồi không được coi là đồng ý . Banner cookie là cách website hỏi và lưu lại câu trả lời của bạn.
Năm loại cookie và nên bấm gì với từng loại
Đa số banner chia cookie thành bốn đến năm nhóm. Tên nhóm khác nhau giữa các website, nhưng mục đích gần giống nhau. Bảng dưới xếp theo mức độ bạn mất gì nếu từ chối.
Minh họa năm nhóm cookie; tên nhóm và cách chia có thể khác nhau giữa các website.
|
Tiêu chí |
Cần thiết |
Tùy chọn hiển thị |
Thống kê |
Chức năng nhúng |
Quảng cáo, theo dõi |
|---|---|---|---|---|---|
|
Dùng để làm gì |
Đăng nhập, giỏ hàng, chống gian lận |
Nhớ ngôn ngữ, cỡ chữ, giao diện tối |
Đếm lượt xem, trang nào được đọc |
Video nhúng, bản đồ, khung chat |
Quảng cáo theo sở thích, theo dõi chéo trang |
|
Thường của ai |
Bên thứ nhất |
Bên thứ nhất |
Bên thứ nhất hoặc thứ ba |
Thường là bên thứ ba |
Bên thứ ba |
|
Từ chối thì mất gì |
Website không chạy đúng |
Phải chọn lại mỗi lần vào |
Gần như không mất gì |
Một số khung không hiện |
Quảng cáo vẫn hiện, chỉ không cá nhân hóa |
|
Chúng tôi khuyên |
Chấp nhận |
Chấp nhận |
Tùy bạn |
Bật khi cần dùng |
Từ chối |
Nếu bạn chỉ nhớ một dòng: giữ hai cột đầu, tắt cột cuối. Ba cột giữa không ảnh hưởng nhiều tới quyền riêng tư của một người đọc bình thường.
Một điểm nhiều người hiểu nhầm: từ chối cookie quảng cáo không làm quảng cáo biến mất. Website vẫn hiện quảng cáo, chỉ là quảng cáo không dựa trên lịch sử duyệt web của bạn để hiển thị đúng nhu cầu cho bạn.
Xem thêm : Tư vấn mua CapCut bản quyền 2026: chọn Pro, Ultra hay Teams theo số người và số video
Cookie quảng cáo và theo dõi chéo trang là phần nên từ chối
Nhóm này không giúp bạn đọc trang nhanh hơn hay dùng tính năng nào tốt hơn. Nó phục vụ bên bán quảng cáo. Từ chối thì trải nghiệm của bạn gần như giữ nguyên.
Vấn đề là banner thường đặt nút Chấp nhận tất cả to và có màu, còn lựa chọn khác nằm sau chữ nhỏ “Tùy chỉnh” hay “Cài đặt cookie”. Cách làm nhanh nhất: tìm nút Từ chối tất cả trước. Không có thì mở Tùy chỉnh, tắt nhóm quảng cáo và tiếp thị, rồi bấm Lưu lựa chọn.
Có website chỉ cho một nút “Đồng ý” và không cho từ chối. Với trang bạn chỉ đọc một lần, đóng banner bằng dấu X cũng được. Với trang bạn dùng hằng ngày, việc chặn ở cấp trình duyệt (phần dưới) đỡ mất công hơn bấm từng trang.
Khi nào nên bấm “Từ chối tất cả” và đóng trang
Có ba tình huống chúng tôi khuyên không chấp nhận gì cả.
-
Thanh địa chỉ không có biểu tượng ổ khóa, hoặc địa chỉ bắt đầu bằng http:// thay vì https://. Dữ liệu giữa máy bạn và website đi không mã hóa.
-
Trình duyệt hiện cảnh báo trang lừa đảo hoặc trang nguy hiểm. Đóng tab, đừng bấm gì trên banner.
-
Bạn đang dùng máy tính chung: máy ở quán, máy lễ tân, máy họp. Cookie đăng nhập ở lại máy sau khi bạn đứng dậy.
Với máy dùng chung, từ chối cookie chưa đủ. Bạn cần đăng xuất và đóng cửa sổ, hoặc dùng cửa sổ ẩn danh ngay từ đầu.
Bấm “Từ chối” không chặn được mã độc đánh cắp phiên đăng nhập
Cookie đăng nhập thuộc nhóm cần thiết, nên bạn không tắt được nó qua banner. Đó cũng là thứ kẻ tấn công muốn lấy nhất. Có cookie đăng nhập của bạn, họ vào được tài khoản mà không cần mật khẩu và đôi khi qua mặt luôn xác thực hai lớp.
Sơ đồ minh họa: từ chối cookie quảng cáo không ngăn mã độc trên máy lấy cắp phiên đăng nhập.
Nhóm Phân tích Mối đe dọa của Google (Google TAG) công bố tháng 10/2021 một chiến dịch lừa các nhà sáng tạo YouTube cài phần mềm giả mạo, rồi dùng mã độc lấy cookie phiên đăng nhập để chiếm kênh. Kẻ tấn công không cần ai bấm “Chấp nhận” trên banner. Họ cần một tệp cài đặt được mở trên máy.
Vì vậy phần phòng vệ thật nằm ở máy tính: cập nhật hệ điều hành và trình duyệt, không cài phần mềm lấy từ nguồn lạ, bật phần mềm diệt mã độc. Trên Windows, Microsoft Defender Antivirus có sẵn đủ cho đa số máy văn phòng nhỏ.
Xem thêm : Phần mềm Adobe Express là gì, bản miễn phí làm được gì và khi nào cần trả tiền
Trình duyệt đã chặn sẵn bao nhiêu cookie bên thứ ba
Câu trả lời khác nhau theo trình duyệt. Theo blog WebKit tháng 3/2020, Safari chặn toàn bộ cookie bên thứ ba theo mặc định. Mozilla bật tính năng Total Cookie Protection mặc định cho mọi người dùng Firefox từ tháng 6/2022, tách cookie của từng website vào ngăn riêng.
Minh họa cơ chế bảo vệ; chặn cookie, cô lập cookie và chặn trình theo dõi là các cách khác nhau.
Chrome thì khác. Trong thông báo ngày 22/04/2025 trên blog Privacy Sandbox, Google cho biết sẽ giữ cách làm hiện tại và không tung lời nhắc riêng về cookie bên thứ ba. Người dùng tự chọn trong phần cài đặt Quyền riêng tư và bảo mật của Chrome.
Nghĩa là nếu văn phòng của bạn dùng Chrome và chưa ai đổi cài đặt, cookie bên thứ ba vẫn chạy. Microsoft Edge có tính năng Ngăn chặn theo dõi với ba mức Cơ bản, Cân bằng và Nghiêm ngặt, mặc định ở mức Cân bằng.
Cài đặt 10 phút cho máy tính văn phòng
Dưới đây là cách bạn có thể bật hoặc tắt quyền theo dõi cookie ở trình duyệt.
Quy trình minh họa; giao diện và tên menu có thể thay đổi theo phiên bản trình duyệt.
-
Trên Chrome, mở Cài đặt, chọn Quyền riêng tư và bảo mật, vào Cookie của bên thứ ba và chọn chặn cookie bên thứ ba.
-
Trên Edge, mở Cài đặt, vào mục Quyền riêng tư, tìm kiếm và dịch vụ, đặt Ngăn chặn theo dõi ở mức Nghiêm ngặt nếu máy không dùng website nội bộ cũ.
-
Xóa cookie đã có trên máy dùng chung: mục Xóa dữ liệu duyệt web, chọn cookie và dữ liệu trang web.
-
Trên máy lễ tân hoặc máy họp, đặt trình duyệt tự xóa cookie khi đóng cửa sổ.
-
Mở lại các website công việc hằng ngày (ngân hàng, hóa đơn điện tử, bảo hiểm xã hội) để chắc chúng còn chạy bình thường.
và sau khi cài đặt hãy nhớ vào website bạn hay sử dụng để xem có hoạt động bình thường không.
Nếu bạn là chủ website: banner cookie của chính bạn cần những gì
Chủ doanh nghiệp đọc bài này thường đứng ở cả hai phía. Bạn bấm banner của người khác, và website công ty bạn cũng có thể đang đặt cookie cho khách.
Sơ đồ minh họa banner và cơ chế kiểm soát mã theo dõi theo lựa chọn của khách.
Website gắn Google Analytics, Facebook Pixel, mã chuyển đổi Google Ads hay khung chat bên ngoài là đang đặt cookie bên thứ ba. Theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP (ban hành 31/12/2025, có hiệu lực cùng luật từ 01/01/2026, thay Nghị định 13/2023/NĐ-CP), việc thu thập dữ liệu cá nhân cần sự đồng ý của người dùng và bên xử lý phải lưu được bằng chứng đồng ý.
Một banner tạm ổn có bốn điểm:
-
Nút từ chối hiện cùng cấp với nút chấp nhận, không giấu sau chữ nhỏ.
-
Mã quảng cáo và đo lường chỉ chạy sau khi khách bấm đồng ý, không chạy ngay khi trang tải.
-
Có trang chính sách cookie liệt kê dịch vụ bên thứ ba đang dùng.
-
Khách đổi ý được: có liên kết “Cài đặt cookie” ở chân trang.
Điểm thứ hai hay bị bỏ qua nhất. Nhiều website hiện banner đẹp nhưng mã theo dõi đã chạy từ trước khi khách bấm gì. Mở trang ở cửa sổ ẩn danh, chưa bấm banner, rồi xem phần cookie trong công cụ dành cho nhà phát triển của trình duyệt (phím F12): thấy cookie của Google hay Facebook là banner đang chỉ để trang trí.
Tổng kết
Để đỡ phải lăn tăn đồng ý hay từ chối cho phép theo cookie thì theo mình các bạn bấm từ chối hết để đỡ phải đau đầu. Tuy nhiên việc đồng ý theo dõi cookie không có nghĩa là bạn đã bị lưu lại phiên đăng nhập, lộ mật khẩu… nên bạn hoàn toàn yên tâm không phải lo lắng.
Câu hỏi thường gặp
Thấy thông báo “trang web này sử dụng cookie” thì nên chấp nhận hay từ chối?
Chấp nhận cookie cần thiết, từ chối cookie quảng cáo và theo dõi. Nếu banner có nút Từ chối tất cả, bấm nút đó vẫn giữ được cookie cần thiết vì website không cho tắt nhóm này. Nếu chỉ có Chấp nhận tất cả, mở phần Tùy chỉnh để tắt nhóm tiếp thị.
Từ chối cookie thì website có còn dùng được không?
Có, trong đa số trường hợp. Bạn vẫn đọc, đăng nhập và mua hàng bình thường vì cookie cần thiết vẫn chạy. Thứ có thể mất là video hoặc bản đồ nhúng từ dịch vụ khác, và website sẽ hỏi lại lựa chọn cookie ở lần vào sau.
Chấp nhận cookie có làm máy bị nhiễm virus không?
Không. Cookie là tệp văn bản, không chạy được như chương trình. Rủi ro thật là mã độc đã có trên máy lấy cắp cookie đăng nhập, và bấm Từ chối trên banner không ngăn được việc đó. Cập nhật trình duyệt và không cài phần mềm lạ mới giảm được rủi ro này.
Làm sao xóa cookie đã lỡ chấp nhận?
Mở cài đặt trình duyệt, vào phần xóa dữ liệu duyệt web, chọn cookie và dữ liệu trang web. Muốn xóa riêng một website, bấm biểu tượng bên trái thanh địa chỉ khi đang mở trang đó và chọn phần cookie. Sau khi xóa, bạn phải đăng nhập lại các website.
Tác giả : Hòa HVN
