Bạn có vấn đề về lòng tin. Cai nay la co thể hiểu được. Những năm gần đây đã không còn tử tế với thế giới quan ngây thơ, vui vẻ của chúng ta mà tất cả các nhà phát triển phần mềm đều hướng đến lợi ích tốt nhất của chúng ta.
Cho dù là Windows theo dõi bạn hay trình duyệt của bạn xâm phạm quyền riêng tư của bạn, thì đều có những lý do chính đáng để bạn phải thận trọng. May mắn thay, có một cách để quay lại những lý tưởng không tưởng về kỹ thuật số của chúng tôi về một Internet an toàn và bảo mật hơn cho mọi người:phần mềm và công cụ mã nguồn mở.
1. Monica
Mạng xã hội không bao giờ được cho là về tuyên truyền của chính phủ hoặc các vụ bê bối về quyền riêng tư. Thay vào đó, mục đích của nó là đơn giản hóa việc theo dõi bạn bè của bạn, kể cả những người bạn không gặp thường xuyên. Ngay cả khi đó, việc ghi nhớ tên, ngày tháng quan trọng và thông tin khác về tất cả những người bạn gặp cũng giống như một nhiệm vụ bất khả thi.
Những năm trước, các doanh nghiệp đã nhận ra điều này, họ đã tạo ra phần mềm Quản lý quan hệ khách hàng (CRM) để ghi lại thông tin chi tiết về khách hàng của họ nhằm cung cấp dịch vụ tốt hơn. Nhưng điều gì sẽ xảy ra nếu có một CRM cá nhân giúp bạn cải thiện các mối quan hệ của mình và giúp bạn kiểm soát được dữ liệu bí mật của mình?
Monica là một CRM cá nhân mã nguồn mở, được thiết kế để giúp bạn theo dõi những người trong cuộc sống của mình. Sử dụng ứng dụng dựa trên web, bạn có thể thêm ghi chú về gia đình của một người, theo dõi tần suất bạn liên hệ với họ, lên lịch lời nhắc và thậm chí theo dõi những món quà bạn đã chia sẻ với họ.
Trang tổng quan giúp bạn cập nhật thông tin tổng quan về các sự kiện và nhiệm vụ đã lên kế hoạch liên quan đến các địa chỉ liên hệ của bạn. Monica thậm chí còn có tính năng ghi nhật ký để bạn ghi lại cuộc sống của mình (và thậm chí cải thiện sức khỏe tâm thần của bạn). Các ứng dụng cho cả iOS và Android cung cấp cho bạn quyền truy cập khi đang di chuyển vào dữ liệu của mình. Nếu bạn không muốn chia sẻ nhiều dữ liệu này với máy chủ của họ, bạn có thể chọn Monica tự lưu trữ.
2. OpenSSL
Trước năm 2014, Lớp cổng bảo mật (SSL) và Bảo mật lớp truyền tải (TLS) hầu như chưa được biết đến bên ngoài các nhà phát triển và giới bảo mật. Sau đó, một trong những lỗ hổng bảo mật quan trọng của web được phát hiện:Heartbleed. Nó ảnh hưởng đến ước tính khoảng 17% máy chủ chạy OpenSSL để cung cấp kết nối an toàn đến các trang web.
Mặc dù Heartbleed đã được các hãng tin tức lan truyền sự hoảng loạn săn đón, nhưng lỗ hổng bảo mật đã được vá vào cùng ngày nó được tiết lộ. Thời gian phản hồi nhanh hơn bất kỳ biện pháp nào, khiến tất cả trở nên ấn tượng hơn bởi quy mô của nhóm OpenSSL. Nhóm phát triển chỉ bao gồm 13 người, trong đó 10 người là tình nguyện viên.
OpenSSL được thành lập lần đầu tiên vào năm 1998 như một nhánh của dự án mã nguồn mở SSLeay hiện không còn tồn tại. Từ nguồn gốc khiêm tốn của mình, nó đã trở thành tiêu chuẩn cho mã hóa máy chủ web. Không lâu sau tiết lộ Heartbleed, Google đã chuyển OpenSSL để tạo BoringSSL. Mặc dù dự án là mã nguồn mở, nhưng họ cảnh báo rõ ràng mọi người không sử dụng nó qua OpenSSL, vì họ đã tách nó ra để sử dụng riêng.
3. OnionShare
Gửi các tệp lớn qua internet vẫn có thể là một thách thức đối với những người có ý thức về quyền riêng tư. Dịch vụ lưu trữ đám mây đã giúp việc chia sẻ tệp của bạn trực tuyến dễ dàng hơn bao giờ hết, nhưng thường để lại quyền riêng tư cho bạn khi giao dịch để thuận tiện. Có các tùy chọn để chia sẻ tệp mà không cần phần mềm bổ sung, nhưng cũng yêu cầu bạn tải dữ liệu của mình lên máy chủ của bên thứ ba.
Chắc chắn, bạn có thể sử dụng một dịch vụ như Takeafile cho phép bạn chia sẻ tệp mà không cần tải lên bất kỳ máy chủ nào của bên thứ ba. Nhưng nếu tính ẩn danh và bảo mật cao trong danh sách mong muốn của bạn, thì bạn có thể sử dụng OnionShare. Nó không chỉ là mã nguồn mở mà còn sử dụng mạng TOR để chia sẻ tệp một cách an toàn và ẩn danh. Phần mềm --- có sẵn cho Linux, macOS và Windows --- tạo một máy chủ web chuyên dụng trên mạng TOR.
Kéo một tệp vào cửa sổ sẽ tạo ra một URL .onion duy nhất để chia sẻ với người nhận. Các tệp của bạn chỉ được lưu trữ trên máy tính của bạn, vì vậy dữ liệu sẽ không nằm trong tay của bất kỳ bên thứ ba nào. Để tải xuống tệp, người nhận cần phải mở liên kết trong trình duyệt TOR, vì vậy đây có thể không phải là một tùy chọn cho tất cả mọi người. Điều đó nói rằng, nếu bạn muốn các tệp của mình được giữ bí mật, thì đây là một lựa chọn thay thế xứng đáng.
4. OpenWRT
Vào tháng 5 năm 2018, các nhà nghiên cứu cho nhóm tình báo Talos của Cisco đã phát hiện ra bằng chứng về việc phần mềm độc hại nhắm mục tiêu vào các bộ định tuyến trên khắp thế giới. Họ ước tính rằng tính đến ngày 24 tháng 5 năm 2018, VPNFilter đã lây nhiễm cho hơn 500.000 bộ định tuyến. Phần mềm độc hại đã khai thác chương trình cơ sở được tìm thấy trên nhiều bộ định tuyến phổ biến vẫn sử dụng thông tin xác thực đăng nhập mặc định.
Tất nhiên, đây không phải là lần đầu tiên các bộ định tuyến gặp rủi ro về bảo mật. Nhưng VPNFilter đã cho thấy rằng các bộ định tuyến vẫn là mối đe dọa đối với bảo mật của bạn. Phần sụn của bộ định tuyến của bạn thường là nguyên nhân gây ra những lỗ hổng này; nó có thể được phát triển, nhưng đáng tiếc là lại không được hỗ trợ bởi ISP của bạn.
OpenWRT là một phần sụn dựa trên Linux mã nguồn mở được phát triển cho các thiết bị nhúng như bộ định tuyến. Nó có giao diện web sẵn có và thường được coi là ổn định hơn hầu hết các phần mềm bộ định tuyến. Nếu các cải tiến của bộ định tuyến không đủ để chuyển đổi bạn, thì các tính năng khác của nó có thể xảy ra.
Từ giám sát lưu lượng mạng, chạy ứng dụng khách BitTorrent và định cấu hình VPN trên toàn mạng, có rất nhiều điều để khám phá. Mặc dù hiện tại không có bằng chứng nào cho thấy OpenWRT sẽ bảo vệ bạn khỏi VPNFilter một cách rõ ràng, nhưng ít nhất nó sẽ đảm bảo rằng bạn không sử dụng tên người dùng và mật khẩu mặc định.
5. OpenVPN
Mạng riêng ảo (VPN) đã là một yếu tố chính của hệ thống CNTT doanh nghiệp trong nhiều thập kỷ. Nơi đầu tiên mà nhiều người trong chúng ta tiếp xúc với VPN là thông qua nơi làm việc của mình. Ngày nay, chúng được sử dụng phổ biến hơn như các công cụ bảo mật, giúp chúng ta chống lại sự kiểm duyệt và giữ cho dữ liệu tránh khỏi những con mắt tò mò. Sự quan tâm tăng vọt đối với VPN đã dẫn đến sự bùng nổ của các nhà cung cấp mới. Hiện có các dịch vụ miễn phí, nhà cung cấp cao cấp và VPN cho Netflix.
OpenVPN, được phát hành lần đầu tiên vào năm 2002, là một giao thức VPN mã nguồn mở. Nó hỗ trợ tất cả các nền tảng chính bao gồm Linux, macOS và Windows với các ứng dụng di động có sẵn cho Android và iOS. Mặc dù nhiều nhà cung cấp VPN có các ứng dụng gốc của họ, nhưng chúng không phải lúc nào cũng có sẵn trên mọi nền tảng, khiến OpenVPN trở thành một giải pháp thay thế lý tưởng. Bạn cũng có thể có nhiều cấu hình VPN cho cơ quan, gia đình và các mục đích sử dụng cụ thể khác mà bạn có thể lưu trữ và kết nối thông qua ứng dụng OpenVPN.
OpenVPN sử dụng mã hóa 256-bit qua OpenSSL để bảo vệ dữ liệu của bạn khi chuyển tiếp. Một cách sử dụng điển hình cho VPN là vượt qua tường lửa, như Great Firewall của Trung Quốc và OpenVPN cũng vượt trội ở đây. Bằng cách che giấu dữ liệu của bạn để làm cho dữ liệu có vẻ giống như lưu lượng truy cập internet thông thường, nó có thể tránh được việc kiểm tra gói tin sâu. Vì OpenVPN là mã nguồn mở, các nhà phát triển được khuyến khích gửi báo cáo lỗi để cải thiện giao thức. Nó cũng cho phép các dự án thương mại được tách ra, như Đường hầm riêng được phát triển bởi OpenVPN Inc.
Nguồn mở cho mọi người
Xem xét kỹ lưỡng là quan trọng. Nếu ai đó đến gặp bạn trên phố và hứa cất giữ tiền của bạn một cách an toàn, có thể bạn sẽ không lấy chúng bằng mệnh giá. Tuy nhiên, các công ty công nghệ tiếp tục thuyết phục chúng tôi giao dữ liệu của mình, bất chấp những lời nhắc nhở liên tục rằng chúng tôi không thể tin tưởng họ. Phần mềm nguồn mở không phải là thuốc chữa bách bệnh cho tất cả các tai ương về dữ liệu của chúng ta, nhưng nó có nghĩa là chúng ta có thể được thông báo nhiều hơn về nơi đặt niềm tin của mình.
Tuy nhiên, phong trào mã nguồn mở còn nhiều thứ hơn là chỉ chia sẻ tệp. Linux là một trong những dự án mã nguồn mở thành công nhất mọi thời đại, với nhiều bản phân phối để bạn lựa chọn.
Nhưng bạn không cần phải thay đổi hệ điều hành để đi sâu vào lỗ hổng mã nguồn mở. Từ trình duyệt, đến các công cụ Windows và ứng dụng đa nền tảng, có cả một thế giới để khám phá. Nếu việc cài đặt một vài ứng dụng không đủ triệt để đối với bạn, thì bạn luôn có thể cân nhắc sử dụng tất cả và sống một cuộc sống tự do và nguồn mở.