Với số lượng vi phạm dữ liệu, tấn công lừa đảo (phishing) và mối đe dọa số khác ngày nay, bạn cần biết cách an toàn khi dùng công nghệ. Xem 5 hướng dẫn online miễn phí này để hiểu an ninh số và bảo vệ quyền riêng tư.
Kẻ xấu xâm nhập hệ thống qua nhiều kênh: trình duyệt, điện thoại, email, thậm chí mạng Wi-Fi bạn kết nối. Bước đầu là học cách họ tấn công, sau đó triển khai biện pháp phòng ngừa.
Bên cạnh đó, bảo vệ quyền riêng tư trực tuyến cũng quan trọng. An ninh và quyền riêng tư là hai vấn đề khác nhau, nhưng liên kết chặt chẽ trong công nghệ.
1. YourSecurity.Guide (Web): Bảo vệ bản thân trực tuyến trong 2 giờ
Your Security Guide là nơi người mới bắt đầu học cách bảo vệ mình online theo quy trình từng bước. Trang chia an ninh và quyền riêng tư thành 8 nhóm: trình duyệt, mật mã, lừa đảo, thiết bị, truy cập công cộng, mạng, dữ liệu cá nhân, và chi tiết an ninh nâng cao.
Mỗi hướng dẫn nhỏ đưa ra vài hành động cụ thể và cảnh báo trước thời gian thực hiện. Ví dụ, chỉ 5 phút để bảo mật trình duyệt, hướng dẫn trình duyệt tốt nhất, tiện ích mở rộng, công cụ tìm kiếm.
7 bước đầu mất dưới 2 giờ, YourSecurity.Guide nói bạn có thể làm khi xem phim yêu thích. Bảo vệ dữ liệu cá nhân lâu nhất, hơn 40 phút, nên dành phiên khác. Chi tiết an ninh nâng cao có thể lâu hơn, tùy bạn thực hiện bao nhiêu bước.
Nếu thích cách tiếp cận này, cũng xem hướng dẫn của chúng tôi về tăng cường an ninh online và bảo vệ quyền riêng tư, đi sâu hơn về bảo mật mật mã và nhắn tin an toàn.
2. Ononymous (Web): Phim, game và hướng dẫn về an ninh online
Nhiều tổ chức đấu tranh cho quyền số và giáo dục công chúng bảo vệ mình online. Tài nguyên này rải rác khắp mạng. Ononymous tập hợp vào một cổng duy nhất để tự học an ninh online.
Trang bao gồm nội dung từ Access Now, Center for Investigative Journalism, Digital Society Switzerland, Electronic Frontier Foundation, Front Line Defenders, Open Data City, Tactical Technology Collective, và The Tor Project. Kết hợp phim, tài liệu hoạt hình, bài viết, hướng dẫn, và game online. Bạn có thể lọc theo loại hoặc nhà sản xuất.
Ononymous bao quát nhiều chủ đề: từ chủ đề rộng (dấu vết số chúng ta để lại) đến vấn đề cụ thể (an ninh số cho cộng đồng LGBTI tại khu vực Sahara Phi). Xem, chơi, đọc để trang bị kiến thức an toàn online.
3. Google Phishing Quiz (Web): Bạn có nhận diện được lừa đảo phishing?
Mối đe dọa an ninh phổ biến nhất trên mạng là lừa đảo phishing. Bạn nhận email trông như từ nguồn uy tín (công ty, dịch vụ, người quen) nhưng thực chất giả mạo khéo léo. Tin là thật, bạn cung cấp thông tin cá nhân làm rò rỉ an ninh.
Phishing thường khó nhận diện. Jigsaw (công ty chị em của Google) tạo quiz online kiểm tra bạn có phân biệt được email lừa đảo và email thật không. Quiz dựa trên bài tập đào tạo an ninh với nhà báo, nhà hoạt động, lãnh đạo chính trị.
Trong 8 câu hỏi, bạn bấm nút cho biết email trình bày là thật hay phishing. Ngay lập tức nhận kết quả đúng, quiz chỉ ra dấu hiệu nhận diện phishing. Vậy không chỉ quiz mà còn giáo dục.
Dù làm đúng hết, hãy gửi quiz cho người bạn nghĩ dễ bị lừa.
4. Email Self-Defense (Web): Học mã hóa email
Không bí mật email của bạn không an toàn. Công ty, chính phủ, quảng cáo viên... có thể đọc hộp thư của bạn nếu muốn, không cần báo trước. Nếu muốn gửi an toàn cho người khác, bạn cần mã hóa email.
Quỹ Phần mềm Tự do (Free Software Foundation) dạy cơ bản mã hóa email qua hướng dẫn Email Self-Defense.
Trang web hướng dẫn cài GnuPG trên chương trình email desktop như Thunderbird hay IceDove. GnuPG (GNU Privacy Guard) là cách mã nguồn mở dùng mật mã bảo vệ dữ liệu. Nó bảo vệ không chỉ email, cả file và danh tính. Nhưng dùng phổ biến nhất là bảo mật email.
Sau khi cài GnuPG ở bước 1, bạn học mã hóa email với khóa riêng (private key). Cũng dạy gửi khóa an toàn đến người nhận, để chỉ họ giải mã được. Đây là hướng dẫn đơn giản nhất mã hóa email dùng tiêu chuẩn mở.
Nếu thấy phức tạp, có vài nhà cung cấp email an toàn, mã hóa sẵn. Chúng lo cài đặt cho bạn, nhưng bạn lại tin dữ liệu cho công ty khác.
5. Pixel Privacy (Web): Tất cả về bảo vệ quyền riêng tư
Pixel Privacy là blog dành riêng dạy người thường bảo vệ quyền riêng tư online. Tác giả Chris Hauk, chuyên gia IT, từng bị đánh cắp thẻ tín dụng, hack email, lộ danh tính. Đó là lý do anh tạo không gian chung cho người thường học về quyền riêng tư.
Mặc dù, Pixel Privacy có 6 nhóm: VPN, lưu trữ đám mây, nhà cung cấp backup, quản lý mật mã, diệt virus, và hướng dẫn quyền riêng tư. Mỗi nhóm chỉ ra lỗ hổng quyền riêng tư trong lĩnh vực đó và đưa ra thực hành tốt nhất để tránh nạn.
Đội ngũ blogger cũng so sánh chi tiết các app/popular software giúp bạn chọn dịch vụ bảo vệ quyền riêng tư.
Phần Online Privacy Guides là một trong những nguồn tốt nhất chúng tôi gặp. Mỗi bài dùng tiếng Anh đơn giản, không thuật ngữ chuyên môn, đưa ra hành động cụ thể cho người dùng phổ thông, và đi thẳng vào vấn đề. Pixel Privacy là một trong những cách tốt nhất hiểu tại sao quyền riêng tư online quan trọng và lấy lại nó.
Thói quan trọng để an toàn online
Những hướng dẫn về an ninh số và quyền riêng tư đã làm bạn nhận thức rõ hơn việc phải làm gì. Rõ ràng, cách tốt nhất bảo vệ mình trên mạng là thay đổi vài thói quen xấu.
Dù gì, hãy tuân thủ 9 thói quan trọng này để an toàn và bảo mật online.