Với mạng xã hội, giao đồ ăn, ngân hàng, giáo dục, game trực tuyến, thậm chí công việc đều diễn ra online, hầu hết xã hội không thể hoạt động không có truy cập internet.
Tin tốt là internet trở nên rẻ và dễ tiếp cận đến mức đa số đều có quyền truy cập. Tin xấu là "đa số" cũng bao gồm nhóm đối tượng như trẻ em, người cao tuổi, và người dễ tin, những kẻ dễ bị khai thác nhất và là mục tiêu lớn cho kẻ lừa đảo.
Nếu bạn không biết cách bảo vệ mình trên internet nhưng muốn làm vậy, đây là sáu công cụ bảo mật trực tuyến để cải thiện an toàn của bạn.
1. haveibeenpwned
Bạn có bao giờ tự hỏi tài khoản của mình đã bị hack hoặc đang bị rủi ro bị hack? Một cách đơn giản để biết là qua công cụ trực tuyến tiện lợi tên là haveibeenpwned.
Trang web này quét các trang web hàng đầu, dịch vụ trực tuyến, và cơ sở dữ liệu sau đó cho bạn biết trang web đó có vi phạm dữ liệu nào không.
Nhiều vi phạm này bao gồm thông tin đăng nhập của hàng nghìn đến hàng triệu tài khoản cá nhân, có thể thậm chí bao gồm tài khoản của bạn.
Trang web haveibeenpwned dễ sử dụng. Bạn chỉ cung cấp địa chỉ email hoặc số điện thoại và bấm nút pwned?. Trang web sau đó sẽ hiển thị danh sách tài khoản bạn đã tạo dùng email/số đó. Và bạn sẽ thấy tài khoản của mình có bị rủi ro hay đã bị rò rỉ.
2. VirusTotal
Tải xuống phương tiện hoặc phần mềm từ trang web không chính thức có thể nguy hiểm. Bất kỳ ai có ý đồ xấu đều có thể dễ dàng tiêm vào tệp tin mọi loại malware tồi tệ và tải chúng lên cộng đồng chia sẻ tệp để mọi người tải xuống.
Một cách dễ dàng để biết tệp tin bạn sắp tải có an toàn không là dùng công cụ bảo mật trực tuyến tên là VirusTotal. Trang web này quét liên kết web hoặc tệp tin sau đó cung cấp chẩn đoán toàn diện về việc nó có bị chỉnh sửa không và những chỉnh sửa đó có ý nghĩa gì đối với bạn.
3. PGP Tool
Bạn đang tìm cách nâng cao để mã hóa tin nhắn? PGP Tool là công cụ mã hóa nhanh chóng và dễ dàng cho phép bạn tạo, ký, mã hóa, và giải mã tin nhắn trực tuyến. Với lớp mã hóa thêm, bạn có thể đảm bảo tin nhắn của mình được bảo vệ, ngay cả trong sự kiện chiếm đoạt phiên (session hijacking).
PGP Tool dùng công nghệ PGP (Pretty Good Privacy), với khóa riêng và khóa công khai. Khóa công khai mã hóa tin nhắn và tệp tin, trong khi khóa riêng giải mã các tệp tin đã mã hóa.
Trước tiên bạn phải tạo cặp khóa. Một cặp khóa riêng và công khai sẽ cho phép bạn mã hóa và giải mã tệp tin và tin nhắn.
Khi cặp khóa được tạo, bạn gửi khóa riêng cho người nhận (tốt hơn nếu làm trên thiết bị khác) sau đó mã hóa tin nhắn dùng khóa công khai. Sau khi tin nhắn được mã hóa, bạn có thể gửi nó qua bất kỳ dịch vụ nhắn tin trực tuyến nào bạn thích. Người nhận sẽ dùng khóa riêng để giải mã tin nhắn.
4. KB SSL Enforcer
Nếu bạn từng nhìn kỹ URL trình duyệt, bạn nên thấy HTTPS (Hypertext Transfer Protocol Secure) ngay đầu địa chỉ liên kết. Điều này biểu thị trang web có chứng chỉ SSL nên mã hóa tất cả gói dữ liệu đi vào và ra khỏi trang web. Với dữ liệu được mã hóa, gói dữ liệu bị đánh cắp sẽ vô dụng cho hacker vì giải mã tốn nhiều tài nguyên, nếu không phải bất khả thi.
Mặc dù các trang web phổ biến đã thực thi HTTPS trên trang web của họ, nhiều trang web vẫn chưa triển khai giao thức này. Để chắc chắn bạn chỉ truy cập trang web an toàn, hãy cài đặt KB SSL Enforcer. KB SSL Enforcer là tiện ích mở rộng trình duyệt mã nguồn mở thực thi kết nối an toàn mỗi khi bạn vào web.
5. DuckDuckGo
Thông thường truy vấn tìm kiếm, truy cập trang web, thậm chí thông tin người dùng bị theo dõi bởi công cụ tìm kiếm. Các công ty lớn như Google tuyên bố dữ liệu thu thập chỉ dùng để cải thiện trải nghiệm duyệt web cho người dùng. Dù điều đó có thật, vẫn có nhiều cách hacker có thể khai thác hệ thống và dùng nó để lấy dữ liệu của bạn.
Nếu bạn không muốn rủi ro, DuckDuckGo cung cấp lớp bảo mật khác bằng cách không theo dõi bất kỳ truy vấn tìm kiếm và truy cập nào của bạn. Cũng có nhiều lợi ích khác của DuckDuckGo, như cung cấp kết quả tìm kiếm đồng nhất và duyệt web không quảng cáo.
6. ToSDR (Terms of Service Didn't Read)
Điều khoản dịch vụ, điều khoản sử dụng, điều khoản và điều kiện: bất kể bạn gọi chúng là gì, hầu hết trang web nên nêu quy tắc và quy định họ áp dụng trên trang. Những điều khoản này có thể vô hại như "bạn duy trì quyền sở hữu dữ liệu của bạn" và nguy hiểm như "dịch vụ này có thể lưu trữ dữ liệu của bạn dù bạn có tài khoản hay không".
Hầu hết trang web phổ biến phải cung cấp điều khoản dịch vụ để bảo vệ chủ sở hữu trong trường hợp bất kỳ tố tụng pháp lý nào có thể xảy ra từ cách trang web dùng thông tin người truy cập. Vấn đề lớn là điều khoản dịch vụ thường dài, khó đọc, và đặt ở vị trí bạn ít chú ý.
Để tiện cho bạn đọc điều khoản, một tiện ích mở rộng tên ToSDR (Terms of Service Didn't Read) sẽ tự động thông báo nếu trang web bạn đang truy cập có điều khoản bạn không đồng ý. Nếu bạn thực sự không muốn đọc bất kỳ điều khoản nào (điều dễ hiểu và phổ biến), tiện ích cũng có hệ thống phân cấp bạn có thể dùng để xác định xem trang web có đáng tin cậy với dữ liệu của bạn không.
An Ninh Internet Tốt Nhất Bạn Có Thể Có
Với nhiều giao thức an toàn được triển khai trên internet, hack tài khoản của bạn không dễ như phim ảnh miêu tả.
Hacking là trò chơi con số; trong tỷ tỷ người lướt web, chắc chắn một số sẽ rơi vào bẫy. Bạn phải hiểu rằng không giao thức an toàn nào cứu bạn nếu bạn tin mọi thứ trên internet. Bạn cần có chút hoài nghi khi truy cập trang, bấm liên kết, và tải tệp tin, để tăng cường đáng kể an ninh trực tuyến của mình.