Lướt web an toàn là một quá trình liên tục chứ không phải việc thiết lập một lần rồi quên đi.
Bạn phải tạo và quản lý mật khẩu mạnh, tránh các kịch bản và mánh khóe độc hại, bảo vệ hoạt động web khỏi các bộ theo dõi, né tránh email rác, giữ an toàn tệp tin và thông tin cá nhân... việc cần làm quá nhiều và có thể khiến bạn bối rối. Đó là lý do chúng tôi tổng hợp 7 mẹo khởi đầu thiết yếu để giúp bạn lướt web an toàn hơn.
Cập Nhật Trình Duyệt Lên Phiên Bản Mới Nhất
Khi cập nhật trình duyệt, bạn không chỉ nhận được tính năng mới và sửa lỗi. Bạn còn được bảo vệ tốt hơn trước các lỗ hổng bảo mật và phần mềm độc nhờ các bản vá bảo mật đi kèm mỗi bản phát hành. Đừng bỏ lỡ lớp bảo vệ cập nhật này và khiến dữ liệu của mình rơi vào rủi ro. Hãy cập nhật trình duyệt lên phiên bản mới nhất ngay bây giờ.
Trình duyệt của bạn có thể được thiết lập tự động tải và cài đặt cập nhật theo mặc định. Nếu bạn đã tắt cập nhật tự động, hãy cập nhật thủ công. Bạn sẽ tìm thấy tùy chọn này trong phần Giới thiệu (About) của trình duyệt (đối với hầu hết các trình duyệt phổ biến).
Trên máy tính Windows, bạn sẽ thấy liên kết đến phần Giới thiệu ẩn trong menu Trợ giúp (Help) của trình duyệt. Trên MacBook, bạn có thể truy cập phần Giới thiệu qua menu bên cạnh biểu tượng Apple ở góc trên bên trái khi trình duyệt đang hoạt động. Kiểm tra tài liệu của trình duyệt để biết thêm thông tin về việc duy trì trình duyệt trong tình trạng tốt nhất.
Việc sử dụng trình duyệt cập nhật trên hệ điều hành (OS) không còn được hỗ trợ cũng là rủi ro bảo mật. Hãy nâng cấp hệ điều hành, hoặc ít nhất tìm một trình duyệt an toàn hơn cho nó.
Bật HTTPS Mọi Nơi
Nhiều trang web cung cấp kết nối HTTPS (Giao thức truyền siêu văn bản an toàn), một cách lướt web an toàn hơn so với kết nối HTTP mặc định.
HTTPS mã hóa tương tác của bạn với trình duyệt; đây là mọi thứ bạn cần biết về HTTPS. Vấn đề là dạng giao tiếp này không được bật theo mặc định và bạn có thể không muốn bật thủ công mỗi lần. Đó là lý do bạn cần tiện ích mở rộng trình duyệt như HTTPS Everywhere, thêm một lớp bảo mật tự động bằng cách buộc kết nối HTTPS.
Mở Rộng URL Rút Gọn
Bạn cần cẩn trọng khi nhấp vào URL rút gọn, vì chúng không phải lúc nào cũng an toàn. Một URL ngắn có thể che giấu liên kết lừa đảo tải phần mềm độc hại xuống máy tính hoặc chuyển hướng bạn đến nội dung web không mong muốn và/hoặc không phù hợp.
Một ứng dụng web như CheckShortURL là tất cả những gì bạn cần để thoát khỏi bẫy này. Với bất kỳ URL rút gọn nào bạn dán vào ứng dụng, nó sẽ hiển thị URL đầy đủ tương ứng. Nếu URL mở rộng không khớp với trang web và nội dung bạn mong đợi, hãy bỏ qua URL rút gọn đó.
Người dùng DuckDuckGo trước đây có thể mở rộng URL bằng cú pháp expand short_URL, nhưng dường như không còn hoạt động nữa. Bạn vẫn có thể thử nếu sử dụng DuckDuckGo.
Duyệt Ẩn Danh Trên Máy Mượn
Dù bạn tra cứu thông tin trên máy tính tại thư viện hay kiểm tra email từ máy của bạn bè, tốt nhất hãy sử dụng chế độ riêng tư hoặc ẩn danh của trình duyệt. Khi lướt web ở chế độ riêng tư, không có lịch sử duyệt web nào được lưu trên máy tính đó (nhưng các tệp tải xuống vẫn được lưu).
Lưu ý: chế độ duyệt ẩn danh không làm cho bạn ẩn danh trực tuyến và bạn vẫn có thể bị theo dõi.
Chế độ duyệt riêng tư cũng hữu ích ngay trên máy của bạn — bạn có thể dùng để kiểm tra phân biệt giá, đăng nhập tài khoản thứ hai trên một trang web, mua quà bất ngờ, v.v.
Nếu bạn thường xuyên phải lướt web trên máy chung, hãy cân nhắc mang theo phiên bản trình duyệt di động trên USB. Dữ liệu duyệt web của bạn sẽ được sao lưu lên USB và không để lại dấu vết nào trên máy chung.
Bạn cũng nên tạo hồ sơ khách (guest profile) trong trình duyệt nếu cho người khác mượn máy. Thiết lập tài khoản khách với quyền hạn chế sẽ tốt hơn nữa.
Kích Hoạt Tính Năng Bảo Mật & Riêng Tư Trong Ứng Dụng
Hầu hết các dịch vụ, ứng dụng và thiết bị đều đi kèm ít nhất một vài cài đặt cơ bản được thiết kế để bảo vệ hoạt động trực tuyến của bạn. Hãy tận dụng chúng. Để bắt đầu, hãy thay đổi cài đặt riêng tư Skype, cải thiện bảo mật Gmail trong 5 phút, và kích hoạt các cài đặt riêng tư trên điện thoại thông minh.
Cũng hãy bật xác thực hai yếu tố (2FA) và thêm mã truy cập cho các ứng dụng chứa thông tin nhạy cảm. Đừng quên bảo mật trình duyệt trên điện thoại — nó dễ bị tấn công ngang ngửa với trình duyệt trên máy tính để bàn.
Mỗi tháng, hãy kiểm tra tài khoản Google, Facebook, Dropbox (và các tài khoản khác) và xem danh sách ứng dụng bên thứ ba có quyền truy cập. Nếu tìm thấy ứng dụng nào bạn không dùng lâu nay hoặc có hoạt động đáng ngờ, hãy thu hồi quyền truy cập.
Kiểm Tra Trước Khi Nhấp
Khi lướt web, mắt bạn bị "bombard" bởi hàng loạt liên kết hấp dẫn. Bạn thấy chúng, bạn nhấp vào. Đó chính là hành vi bốc đồng có thể đưa bạn vào rắc rối trực tuyến, vì bạn có thể nhấp vào tệp tải chứa virus, trang web giả mạo, hoặc lừa đảo trực tuyến (phishing) được ngụy trang khéo léo.
Hãy chú ý đến các liên kết bạn nhấp. Nhìn nhanh vào thanh trạng thái của trình duyệt để xem URL ẩn phía sau liên kết và biết chính xác bạn đang nhấp vào gì. Nếu là URL rút gọn, hãy mở rộng như đã thảo luận ở trên.
Để bảo vệ mình khỏi các khu vực không an toàn trên web, chúng tôi khuyên cài đặt Web of Trust (WOT). Đây là tiện ích mở rộng trình duyệt chấm điểm uy tín cho trang web, giúp bạn dễ dàng quyết định có nên truy cập hay không. Đánh giá WOT do người dùng tạo ra, không phải chuyên gia bảo mật, nên hãy nhớ rằng có trường hợp bạn không nên tin cậy hoàn toàn vào WOT.
Hãy tránh xa các banner báo động tuyên bố máy tính của bạn bị nguy hiểm hoặc đầy virus và cần tải bộ dọn dẹp này nọ để sửa chữa. Cũng hãy học cách nhận biết các biểu tượng bảo mật và xử lý lỗi chứng chỉ bảo mật.
Tất cả nỗ lực bảo vệ quyền riêng tư sẽ vỡ tan nếu bạn không cẩn trọng về nội dung đăng trên mạng xã hội và các trang web khác. Hãy cảnh giác không để lộ thông tin quan trọng như vị trí nhà, điểm đến du lịch, hoặc số thẻ tín dụng trên nền tảng công khai.
Cài Đặt Các Tiện Ích Mở Rộng Phù Hợp
Đừng ngần ngại giao một phần nhiệm vụ bảo mật trình duyệt cho các tiện ích mở rộng. Các tiện ích chặn theo dõi và kịch bản là điểm khởi đầu tốt.
Một lời cảnh báo: ngay cả tiện ích mở rộng cũng có thể trở nên độc hại. Hãy nỗ lực cập nhật các mối đe dọa bảo mật và riêng tư mới nhất để kịp thời tránh né.
An Toàn Trình Duyệt Là Trên Hết
Lướt web an toàn trở nên dễ dàng hơn khi bạn đã nắm vững cơ bản về vá lỗi trình duyệt và hình thành thói quen lướt web tốt. Sớm thôi bạn sẽ cảm thấy sẵn sàng đối phó với hướng dẫn về quyền riêng tư và bảo mật trực tuyến cũng như các sách về an ninh mạng.
Bạn từng bị xâm phạm an toàn trực tuyến chưa? Mẹo và công cụ nào bạn khuyên dùng để an toàn trên web?