Cuộc sống trực tuyến của chúng ta liên tục bị đe dọa bởi hacker. Thậm chí hồ sơ y tế cũng bị săn đón. Nhưng có thể tệ hơn. Một kỹ sư phần mềm gần đây cảnh báo bạn nên kỳ vọng lịch sử Internet, cụ thể bất kỳ trang người lớn nào bạn truy cập, sẽ bị rò rỉ.
Brett Thomas tại San Francisco đăng trên blog:
"Nếu bạn đang xem phim khiêu dâm trực tuyến năm 2015, ngay cả trong chế độ Incognito, bạn nên kỳ vọng tại một thời điểm lịch sử xem phim khiêu dâm của bạn sẽ được công bố công khai và gắn với tên bạn."
Nếu đây là trường hợp, thực tế sẽ là mối quan tâm lớn hơn so với người lạ liên kết tên bạn với nội dung người lớn. Thomas dùng phim khiêu dâm làm ví dụ vì nó gây sốc hơn rò rỉ chi tiết trang tô màu bạn thường truy cập.
Lịch sử Internet của bạn có thể là cuốn sách mở cho hacker? Và bạn có thể làm gì?
Tại Sao Chọn Tôi?
Năm ngoái, một số ảnh khỏa thân bị rò rỉ trực tuyến, gắn nhãn 'Celebgate', bao gồm ảnh Jennifer Lawrence, Kirsten Dunst, và Kate Upton. Sự chú ý truyền thông nó mang lại thậm chí dẫn đến một chiêu bài marketing ngu ngốc trong đó ảnh gây xấu hổ giả của Emma Watson sẽ là một phần của rò rỉ sắp tới.
Điều đó bị chứng minh là vô nghĩa, nhưng nó vẫn tạo ra báo chí và cho thấy nhóm hacker có thể tận dụng đòn bẩy cá nhân nếu họ đạt được vật liệu NHẠY CẢM.
Tôi không phải người nổi tiếng, bạn có thể nghĩ, vì vậy tôi không phải mục tiêu đáng giá cho hacker.
Buồn thay, đó đơn giản không đúng. Thực tế nội dung người lớn có thể dùng lợi dụng bất kỳ ai là lý do chính hành vi tồi tệ như sextortion đang tăng. Mạng xã hội, cũng là mục tiêu đáng kể, như thấy trong Snappening, với 200.000 tài khoản Snapchat bị rò rỉ lên 4chan. Tại sao? Đôi khi để tống tiền, đôi khi chỉ làm dấu hiệu quyền lực, cho thấy họ có thể.
Nhìn thiệt hại do rò rỉ Ashley Madison gây ra! Rất nghiêm trọng – với hậu quả thực tế.
Sau khi lưu ý các vấn đề riêng tư cao cấp này, tuyên bố của Brett Thomas dường như hợp lý hơn. Như ông lý thuyết [URL Hỏng Đã Xóa]:
"Bất kỳ lúc nào, ai đó có thể đăng trang web cho phép tìm bất kỳ ai bằng email hoặc tên người dùng Facebook và xem lịch sử duyệt phim khiêu dâm. Chỉ cần hai vi phạm dữ liệu nhỏ và một thiếu niên có tham vọng muốn tạo ra hỗn loạn."
Bạn Có Thể Làm Gì?
Tốt nhất bạn tuân thủ quy trình chuẩn bảo vệ riêng tư, bao gồm hạn chế dữ liệu cho Facebook; dùng Incognito hoặc Duyệt Riêng Tư; hoặc chuyển sang công cụ tìm kiếm không theo dõi, như DuckDuckGo.
Nhưng những điều này không ngăn hacker quyết tâm liên kết địa chỉ IP của bạn với trang người lớn hoặc NSFW.
Nếu bạn lo ngại rò rỉ như vậy, có vài điều bạn có thể làm để hạn chế thiệt hại.
Dùng VPN
Nếu bạn lướt web ẩn danh, lựa chọn tốt nhất là mạng riêng ảo (VPN). Được kích hoạt bằng mã hóa và đường hầm (tức thông tin xấu xí truyền qua liên kết an toàn giữa hai giao diện), nhiều người đã dùng VPN tại công việc, có thể trên trang từ xa để truy cập Intranet công ty.
Có nhiều lý do dùng VPN, nhưng đặc biệt nó sẽ bỏ qua tìm kiếm trực tuyến bị ghi log bởi Google, Bing, hoặc ai đó. Nó không không thể hack, nhưng không có khóa mã hóa, bất kỳ ai cố gắng giải mã thông tin riêng tư sẽ thấy khó khăn hơn. Địa chỉ IP cũng bị ẩn, nên khó liên kết dữ liệu đó với bạn cụ thể.
Để bắt đầu, chúng tôi khuyên dùng ExpressVPN hoặc CyberGhost, cả hai đều an toàn và uy tín. Bạn có thể muốn thử VPN miễn phí, nhưng đây là lý do bạn không nên.
Thử Duyệt Tor
Đây là cấp độ mã hóa hoàn toàn khác. Giống hệ thống VPN nói trên, Tor bundle cho phép trao đổi thông tin giữa khóa công khai, nhưng nó thêm định tuyến dữ liệu qua định tuyến onion (hành tây).
Dùng proxy server, thông tin có thể truy ngược đến địa chỉ IP, nhưng kết quả sẽ là proxy server, không phải nhà thực tế. Tuy nhiên, đó vẫn có thể dẫn về bạn tương đối đơn giản. Tuy nhiên, định tuyến onion làm nước bùn hơn nữa, dẫn gói dữ liệu qua nhiều nút và mã hóa tại mọi điểm.
Nó không hoàn hảo. Chỉ điểm cuối có thể giải mã thông tin gửi, nên hacker chỉ có thể nhận được hỗn độn vô nghĩa tại giao lộ. Nhưng điều đó có nghĩa là điểm cuối là điểm yếu; Cơ quan An ninh Quốc gia (NSA), ví dụ, đang nhắm mục tiêu đặc biệt trình duyệt Tor.
Nó vẫn là lựa chọn tốt nhất cho riêng tư.
3. Quản Lý Trợ Lý Giọng Nói Và Gợi Ý
Trợ lý giọng nói trên điện thoại không thể phủ nhận tiện lợi, nhưng chúng cũng nuốt chửng dữ liệu. Cho dù chúng ta cho Siri, Cortana, và Google Now quá nhiều thông tin là tranh luận khác, nhưng dữ liệu đó vẫn được thu thập. Vì cả ba biết vị trí bạn (với Cortana và Google Now thậm chí phân biệt nhà và nơi làm), tùy cài đặt, thông tin đó có thể bị hacker dùng liên kết bạn đến khu vực cụ thể, làm cho bạn và tìm kiếm của bạn dễ nhận diện hơn.
Thống kê thu thập sau đó được gửi an toàn đến Microsoft, Apple, và Google – nhưng vẫn có thể bị chặn giữa đường. Vậy bạn có thể làm gì?
Trên iOS, bạn cần bật tắt cài đặt: Cài đặt > Riêng tư. Ở đây, bạn không chỉ thay đổi Dịch vụ Vị Trí mà còn Chẩn đoán & Sử dụng từ Tự động Gửi sang Không Gửi; điều này giới hạn dữ liệu gửi cho Apple.
Tương tự, bạn vào Tùy chỉnh Google Now và tắt dữ liệu nền (mặc dù điều này dừng tải xuống và đồng bộ).
Cortana có thể thay đổi dùng Sổ tay. Bạn muốn bỏ chọn Cortana có thể đưa ra gợi ý, ý tưởng, nhắc nhở, cảnh báo, và hơn thế, ở đầu phần Cài đặt trên Windows 10. Gợi ý Cortana đến từ thông tin lưu trong đám mây (hệ thống ngay cả NSA nghĩ an toàn nhất), nhưng bạn có thể can thiệp bằng cách vào Quản lý những gì Cortana biết về tôi trong đám mây. Từ đó, bạn có thể xóa thông tin cá nhân.
Hoặc nếu bạn có Microsoft Edge, mở ứng dụng đó và: Hành động khác > Cài đặt > Xem Cài đặt Nâng cao và tắt Có Cortana hỗ trợ trong Project Spartan.
Cảnh báo: giới hạn trợ lý giọng nói thực sự ảnh hưởng hữu ích thiết bị, nhưng nếu đây thực sự là mối quan tâm lớn, nó đáng làm.
4. Hạn Chế Google
Google biết rất nhiều về bạn. Nếu bạn có tài khoản của họ, nó giữ lượng lớn thông tin, đáng chú ý vị trí, chi tiết Gmail, và lịch sử tìm kiếm. Google nói nó chỉ dùng để "cải thiện trải nghiệm người dùng và chất lượng tổng thể [của họ] dịch vụ."
Bản chất, nó để cá nhân hóa, bao gồm quảng cáo, nhưng toàn bộ thông tin riêng tư ở một nơi tập trung? Không tốt.
Bạn có thể khám phá họ biết gì bằng cách truy cập Google Dashboard, nhưng không nhiều bạn có thể làm – ngoài tắt kết quả tìm kiếm cá nhân hóa, và dùng công cụ tìm kiếm khác. Ở trạng thái đăng xuất tài khoản Google khi lướt Internet.
Chế độ Incognito không ngăn thông tin đó được thu thập, nhưng lướt qua VPN hoặc phần mềm Tor nên làm được.
Điều Cần Nghĩ Ngợi?
Vấn đề, tất nhiên, là chúng ta không biết hình thức hack tiềm ẩn sẽ ra sao, nên khó bảo vệ bản thân. Nếu Brett Thomas đúng, nhiều người sẽ toát mồ hôi.
Lựa chọn tốt nhất lúc này là thực hành các giao thức riêng tư tốt nhất.
Đây có phải kết quả cuối cùng của vi phạm riêng tư liên tục? Bạn có mẹo nào khác?