Công nghệ phương tiện công cộng rất phổ biến. Bạn có thể sử dụng Wi-Fi miễn phí khi chờ lên máy bay hoặc đăng ký ứng dụng cho bạn biết khi nào xe buýt tiếp theo đến trên một tuyến đường cụ thể.
Nhưng những rủi ro an ninh mạng liên quan đến những tiện ích phương tiện công cộng đó là gì?
Phương tiện công cộng gây ra những rủi ro bảo mật gì?
Thực tế có rất nhiều mối đe dọa đối với cả an ninh và quyền riêng tư của bạn khi bạn sử dụng phương tiện công cộng, चाहे máy bay, tàu điện ngầm, hay xe buýt.
Nhân viên sân bay có thể tìm kiếm thiết bị của bạn
Đi qua an ninh sân bay có thể là trải nghiệm căng thẳng — đúng, ngay cả đối với người không có gì để giấu. Đó là đặc biệt đúng với các quy tắc chặt chẽ hơn sau các cuộc tấn công khủng bố 11/9.
Đại diện từ Cục An ninh Giao thông Vận tải (TSA) chỉ nên tìm kiếm điện thoại trông đáng ngờ, chẳng hạn như nếu kiểm tra cho thấy thiết bị nổ có thể bên trong.
Mặt khác, nhân viên biên phòng có thể và họ lấy thiết bị của mọi người để xác định xem chúng có chứa nội dung có thể cho thấy ai đó là rủi ro an ninh quốc gia hay không. Điều đó có nghĩa là hầu hết cá nhân không cần lo lắng về việc thiết bị của họ bị kiểm tra kỹ trong khi qua biên giới. Tuy nhiên, mọi thứ không luôn diễn ra như vậy.
Người đi trong nước bị tìm kiếm điện thoại без явной причины
Liên minh Tự do Dân sự Mỹ (ACLU) đã khởi kiện TSA năm 2018 vì cáo buộc từ người đi đường bay nội địa rằng đại diện đã tịch thu và tìm kiếm thiết bị điện tử của họ.
Vasudha Talla, luật sư nhân viên tại Quỹ ACLU Bắc California, nói:
"Chúng tôi không biết tại sao chính phủ lại chọn lọc một số hành khách, và chúng tôi không biết chính xác TSA đang tìm kiếm gì trên các thiết bị."
COVID-19 tạo ra nhu cầu công nghệ mới
Sự thiếu minh bạch của TSA đủ để làm nhíu mày. Cũng đáng lo ngại rằng công nghệ mới của nó được phát triển để đáp ứng đại dịch COVID-19 có thể thu thập lượng dữ liệu hành khách ngày càng tăng.
Ví dụ, công nghệ mới bao gồm phần mềm hình ảnh xoay số túi hành lý của hành khách mà không cần chạm vật lý. Một khía cạnh khác xác minh danh tính một người để đảm bảo họ không phải là mối đe dọa an ninh. Kế hoạch cũng bao gồm tính năng sinh trắc học cho phép ai đó dùng đặc điểm thể chất để truy cập các khu vực sân bay.
Tuy nhiên, chưa rõ biện pháp an ninh mạng công cộng nào sẽ giúp bảo vệ dữ liệu hành khách hoặc tổ chức lưu trữ thông tin đó bao lâu. TSA cũng chưa thảo luận về cách một người có thể chọn không tham gia các chương trình như vậy.
Bất bình đẳng giữa biện pháp bảo mật vật lý và internet
Bằng chứng cho thấy cơ quan phương tiện công cộng đã tăng cường an ninh vật lý cho hành khách.
Ví dụ, Hệ thống Vận tải Công cộng San Diego đã ký hợp đồng nhiều năm cho công ty an ninh giúp giữ an toàn mọi người trên xe buýt và tàu điện. Dự án liên quan đến giao nhiệm vụ 190 sĩ quan an ninh công cộng kiểm tra vé, tiếp nhận báo cáo mất đồ, và nhiều hơn nữa.
Ở phía bên kia của đất nước, Cơ quan Vận tải Đại đô hội New York (MTA) đã lắp đặt camera an ninh tại tất cả 472 ga tàu điện ngầm, một số phát sóng trực tiếp đến vị trí tập trung.
Tuy nhiên, một số thực thể có thể không ưu tiên an ninh mạng công cộng theo cùng cách.
Bạn có tin tưởng Wi-Fi sân bay và trên máy bay không?
Chờ lên máy bay hoặc đến đích khi đã ở trên không trở nên thú vị hơn nhiều khi bạn có kết nối Wi-Fi miễn phí để sử dụng. Tuy nhiên, sự tiện lợi miễn phí đó đi kèm rủi ro, và chuyên gia an ninh mạng kêu gọi mọi người suy nghĩ kỹ về những gì họ làm khi kết nối.
Chris Furtick của Fortalice Solutions nói:
"Chúng tôi thấy tội phạm và kẻ xấu nhắm mục tiêu nhiều hơn vào các mạng được du khách và khách du lịch thường xuyên... Tôi ví việc kết nối Wi-Fi công cộng như đi bộ chân trần quanh Quảng trường Times. Bạn có cơ hội đáng kể nhặt phải thứ gì đó ai đó để lại."
Chuyên gia an ninh mạng cũng chỉ ra rằng các nhà nghiên cứu đã hack Wi-Fi trên máy bay, chẳng hạn như trong một trường hợp được trích dẫn rộng rãi năm 2016.
Trong một trường hợp khác, Coronet, một công ty an ninh mạng, đã thực hiện nghiên cứu năm tháng về lưu lượng Wi-Fi và thiết bị được sử dụng tại một số sân bay bận rộn nhất tại Hoa Kỳ. Đại diện sau đó gán cho mỗi địa điểm điểm rủi ro dựa trên kết quả.
Sân bay Quốc tế San Diego là lựa chọn kém an toàn nhất, xếp hạng 10 trên 10 về độ rủi ro. Các nhà nghiên cứu thậm chí tìm thấy điểm truy cập giả sẽ cho phép tin tặc dễ dàng thấy những gì du khách làm trực tuyến. Sân bay ở các tiểu bang bao gồm Florida, Bắc Carolina và Arizona cũng được chấm điểm rủi ro đáng kể.
Dror Liwer, người sáng lập và CISO của Coronet, nói:
"Quá nhiều sân bay Mỹ đã hy sinh an ninh mạng Wi-Fi của họ cho sự tiện lợi của người tiêu dùng. Kết quả là, du khách công vụ, đặc biệt, không chỉ đặt thiết bị của họ, mà cả cơ sở hạ tầng kỹ thuật số toàn bộ công ty của họ ở rủi ro mỗi khi họ kết nối với Wi-Fi không được mã hóa, không an toàn hoặc cấu hình không đúng."
Bạn từ bỏ dữ liệu gì khi đăng ký?
Nhiều ứng dụng giao thông và dịch vụ Wi-Fi công cộng yêu cầu điền biểu mẫu đăng ký ngắn để sử dụng. Bạn cũng có thể sẽ thấy một số chữ nhỏ về cách những nhà cung cấp thứ ba đó có thể sử dụng dữ liệu của bạn. Hãy nhận thức rằng hành động đơn giản sử dụng kết nối Wi-Fi miễn phí có thể có nghĩa là bạn đồng ý để dữ liệu của bạn được bán cho công ty khác.
Điều đó thậm chí đúng trong các trường hợp bạn không có lựa chọn khác ngoài cung cấp chi tiết về bản thân cho một tổ chức.
Hầu hết mọi người không nhận ra rằng một luật liên bang cho phép Sở Giao thông Vận tải (DMV) bán chi tiết tài xế, như tên, ngày sinh, địa chỉ và thông tin sở hữu xe, cho bên thứ ba để bổ sung lợi nhuận. Chỉ trong một năm, DMV Florida đã kiếm 77 triệu USD bằng cách đó.
Không phải tất cả tiểu bang tham gia thực hành này, và một số đã bỏ đi nó (Texas, ví dụ). Nếu việc sử dụng dữ liệu này khiến bạn lo ngại, hãy dành thời gian tìm kiếm trang web DMV của tiểu bang bạn để biết thêm chi tiết. Ví dụ, trang web cho New York chi tiết ba cách tổ chức bán cho bên thứ ba.
Khi có thể, hãy tìm hiểu các đánh đổi quyền riêng tư liên quan đến việc sử dụng công nghệ giao thông. Nếu bạn phải cung cấp một số chi tiết cá nhân để tải ứng dụng theo dõi xe buýt trực tiếp, và nhà cung cấp thừa nhận bán thông tin đó, có đáng để tiếp tục không? Bạn có thể quyết định có; đó là ổn. Tuy nhiên, tốt nhất là tìm hiểu những tiến bộ công nghệ đòi hỏi gì từ bạn để đổi lấy quyền sử dụng chúng.
Cách an toàn khi sử dụng phương tiện công cộng
Mặc dù bạn không nhất thiết phải tước quyền truy cập internet tại sân bay, trên xe buýt, hoặc khi đi tàu hỏa, thông minh là làm một số điều cụ thể để bảo vệ bản thân.
Để bắt đầu, đừng tham gia bất kỳ việc gì yêu cầu nhập thông tin đăng nhập kẻ khác có thể đánh cắp, bao gồm kiểm tra email hoặc tài khoản ngân hàng.
Việc hoàn thành công việc khi chờ chuyến bay rất hấp dẫn, nhưng hãy cẩn trọng, đặc biệt nếu nhiệm vụ yêu cầu xem hoặc tải xuống thông tin độc quyền.
Kiểm tra giao thức bảo mật internet là mẹo nhanh khác. Ví dụ, nếu địa chỉ bắt đầu bằng HTTPS, điều đó có nghĩa là dữ liệu được mã hóa. Nhiều trình duyệt cũng hiển thị biểu tượng ổ khóa.
Chuyên gia an ninh mạng cũng nhấn mạnh rằng, dù không có kết nối nào hoàn toàn an toàn, tốt nhất là dùng dữ liệu di động của điện thoại nếu có sẵn thay vì Wi-Fi công cộng. Đó là vì nó là giải pháp luôn được mã hóa.
An ninh mạng công cộng không luôn chặt chẽ
Những ví dụ này cho thấy dữ liệu của bạn không nhất thiết an toàn khi bạn qua điểm kiểm tra an ninh sân bay, sử dụng kết nối Wi-Fi của sân bay, hoặc thậm chí gia hạn bằng lái tại DMV.
Với những điều này trong tâm trí, hãy dành thời gian xác định cách ở an toàn nhất có thể. Khi bạn phải cung cấp dữ liệu cho một tổ chức, hãy tìm hiểu thực thể đó làm gì với nó. Những biện pháp chủ động đó giúp bảo vệ bạn khi sử dụng công nghệ giao thông.