Lần trước, tôi chỉ cho bạn cách cố gắng thoát khỏi cái ôm chặt chẽ của Google. Lần này, tôi sẽ bao quát nhiều chủ đề, và đưa ra mẹo tôi thu thập được từ chuyến đi trực tuyến và từ nói chuyện với đồng nghiệp, bạn bè am hiểu. Hy vọng bạn sẽ tìm thấy điều gì đó kết nối với bạn và dùng để làm thời gian trực tuyến an toàn hơn.
Thu hồi đặc quyền Trang web Trên Google, Twitter & Facebook
Khi bạn đăng ký trang web, nút đăng ký qua Facebook Connect và Google luôn ở đó, trú ngụ ở phía lười biếng của bạn ("bạn thực sự muốn điền biểu mẫu đăng ký dài dằng dặc này? Nếu dùng nút Facebook/Google, chỉ cần vài nhấp chuột!"). Nhưng bằng cách dùng Facebook Connect hoặc Google, chúng ta đang nói cho Facebook và Google nhiều thứ về bản thân — cụ thể là lịch sử duyệt web. Twitter cũng vậy. Thói quen duyệt web là nguyên liệu tạo hồ sơ marketing.
Vậy hãy bắt đầu thu hồi đặc quyền đó. Đây là trang Google, trang Facebook, và trang Twitter để làm điều đó. Sau đó bắt đầu đăng ký trang web dùng email dùng một lần (disposable email) chuyển hướng đến địa chỉ thật. Tiêu chuẩn vàng ở đây là Blur. Có gói miễn phí và trả phí, nhưng gói miễn phí đủ cho hầu hết mọi người.
Dùng Mạng Riêng Ảo (VPN)
Đây là điều chúng tôi đã bao quát rộng rãi trước đây, bao gồm tổng hợp tất cả dịch vụ VPN tốt nhất. Tôi cá nhân thích Tunnelbear, nhưng nhiều cái khác có sẵn cho bạn xem. Mọi người lướt Internet nên dùng VPN — thực tế, GHacks từng hỏi VPN có phải tính năng trình duyệt lớn tiếp theo không.
VPN về cơ bản đổi địa chỉ IP của bạn và chuyển hướng toàn bộ lưu lượng trang web qua máy chủ VPN đó. Vì vậy trông như thể bạn lướt web từ quốc gia bạn chọn trong phần mềm VPN. Điều này tốt để ẩn vị trí thực, và ngăn chặn ai đó xem thông tin đăng nhập của bạn ở quán Internet công cộng — nhưng bạn không nên dùng quán Internet công cộng anyway. Bạn không bao giờ biết cái gì cài trên máy đó để lấy mật khẩu; vì tất cả bạn biết, có thể có keylogger ghi mọi nhấn phím.
Dùng Trình duyệt Tor
Có lời nói rằng dùng Tor sẽ ngay lập tức thu hút sự chú ý của NSA, hoặc đối tác Anh của nó, GCHQ. Nhưng cảm giác của tôi là họ đang theo dõi chúng ta anyway, vậy khác biệt gì? Cũng có lo ngại không lâu trước đây rằng trình duyệt Tor bị xâm phạm, nhưng vẫn thế, một chút bảo vệ còn hơn không. Chỉ chắc chắn bạn tải đúng phiên bản. LUÔN tải từ trang chính thức. Không chắc Tor là gì? Hướng dẫn Tor của chúng tôi giải thích thêm.
Luôn Dùng Plugin Trình Duyệt Bảo Mật & Quyền Riêng Tư
HTTPS chỉ ra trang web có chứng chỉ bảo mật mã hóa, ngăn chặn người khác hack vào trang. Là người lướt web bình thường, bạn nên cố gắng truy cập nhiều trang nhất có thể có "https" trong địa chỉ web.
Một cách để đảm bảo mọi thứ tự động mà không cần nỗ lực là cài "HTTPS Everywhere", tiện ích mở rộng trình duyệt do Quỹ Tiên phong Điện tử tạo ra. Nó sẽ chuyển hướng bạn đến phiên bản https của trang web, và bạn có thể whitelist trang nào nên bị bỏ qua bởi tiện ích (một số trang không chạy trên https).
Nếu bạn dùng Chrome, một số plugin tốt khác bao gồm Google Analytics Opt-Out, Password Alert, và Chrome UTM stripper. Cái cuối cùng loại bỏ mọi thứ rác từ URL, dùng cho mục đích theo dõi. Lần sau bạn bấm liên kết trên mạng xã hội hoặc từ bản tin email, nhìn URL — có khả năng có mã theo dõi "UTM" trên đó.
Bỏ WhatsApp & Dùng Telegram Thay Thế
Vợ chồng tôi dùng WhatsApp độc quyền để liên lạc qua điện thoại, và chúng tôi không đơn độc. Tính đến tháng trước, công ty báo cáo tăng người dùng hoạt động hàng tháng từ 700 triệu (tháng 1/2015) lên 800 triệu (tháng 4/2015). Tôi thích dùng app, nhưng một điều thực sự làm phiền tôi — WhatsApp có lỗ hổng nhiều hơn sân golf, không có mã hóa SSL. Thêm vào đó nó thuộc sở hữu Facebook, khiến tôi lo ngại về triển vọng quyền riêng tư lâu dài. Facebook thay đổi cài đặt quyền riêng tư như tôi ăn tối nóng.
Thay vào đó, tôi nghe những điều tuyệt vời về Telegram, cung cấp app miễn phí cho iOS, Android, Windows Phone, cũng như phiên bản PC, Mac OS X, Linux, và cũng có thể truy cập qua trình duyệt. Nhìn thấy, nó là bản sao của WhatsApp nhưng với tải trọng cài đặt quyền riêng tư. Điều này bao gồm mã hóa tin nhắn, tự hủy với bộ hẹn giờ, và máy chủ phân tán toàn cầu, nên dịch vụ không thể tắt hoàn toàn từ một nơi (đây dành cho bạn FBI!). Ứng dụng tương tự bao gồm Signal và Wickr.
Tìm Kiếm Ở Chế Độ Ẩn Danh
Nếu bạn cần dùng Google vì lý do gì (có lẽ công việc dùng Google Apps), bạn sẽ thấy để ở trạng thái đăng nhập email Google, bạn cần ở trạng thái đăng nhập trên toàn bộ mạng Google. Đăng xuất một dịch vụ Google, như YouTube, nó đăng xuất bạn khỏi mọi thứ. Không mất lâu để điều này trở nên thực sự khó chịu. Và nếu bạn ở trạng thái đăng nhập trên toàn bộ mạng Google, thì mọi thứ được ghi lại — tìm kiếm, video YouTube xem, tin tức đọc, vị trí truy cập, khi bạn móc mũi, tất cả.
Vì vậy để giữ đăng nhập email, và giữ tìm kiếm riêng tư cùng lúc, hãy dùng Ẩn danh cho tất cả tìm kiếm (hoặc Duyệt web riêng tư, nếu bạn dùng Firefox). Cũng dùng app VPN đổi IP sang đất lạ xa xôi kỳ lạ. Australia nghe hay. Bạn chỉ cần đổi tên thành Bruce.
Mã Hóa Tin Nhắn tức Thì Với "On The Record" (OTR)
Nhắn tin tức thì (IM) là thứ tôi không quá thích, vì nó phân tâm khi tôi "trong luồng" viết bài. Nhưng tôi vẫn cần nó để liên lạc với khách hàng và đồng nghiệp, nên gần đây tôi đang thử "Off The Record" (OTR). Đây là plugin cho Pidgin và Adium, mã hóa tin nhắn chat, và ngăn chặn tấn công "man in the middle" (người ở giữa), nơi tin nhắn bị chặn khi trên đường đến phía kia.
Khi bắt đầu hội thoại, bạn có thể làm OTR tùy chọn, hoặc thay vào đó bạn có thể kiên quyết yêu cầu nó phải bật. Hãy nhớ nhiều người bị 긴張 với mã hóa, nên từ chối có thể xảy ra. Vì vậy bạn cần xác định tầm quan trọng của cuộc trò chuyện với người đó.
Dùng Cụm Từ (Passphrase), Không Dùng Mật Khẩu
Chúng ta đều được điều kiện dùng mật khẩu bảo vệ tài khoản, nhưng dường như cụm từ (passphrase) tốt hơn nhiều. Edward Snowden giải thích khái niệm trong phỏng vấn với John Oliver.
Bạn có thể nghĩ @_Fn56@3Cxp0#_Z@ là mật khẩu khá an toàn, nhưng tranh XKCD này cho thấy tại sao cụm từ tốt hơn.
Trình tạo cụm từ nhiều trực tuyến. Bốn từ là đủ, nhưng bạn có thể thêm nếu nghĩ ra cụm từ "sát thủ". Bạn cũng có thể dùng xúc xắc để tính cụm từ nhưng đó hơi quá đà (ngay cả tôi cũng có giới hạn).
Dán Sticker Lên Webcam Laptop (Hoặc Đóng Nắp Che Bảo Vệ Trên Webcam PC)
Webcam tuyệt vời để nói chuyện với bà, cho bà xem cún mới. Nhưng webcam cũng có mặt tối, vì bạn có thể bị theo dõi mà không hay biết — ngay cả khi đèn webcam tắt. Tưởng tôi điên? Đọc về hacker webcam sau đó bảo tôi điên. Và cái này nữa.
Vì vậy trừ khi bạn thích bị theo dõi 24/7, bạn cần che webcam khi không dùng. Nhiều webcam PC có nắp che built-in qua ống kính. DÙNG NÓ! Nếu không có, vứt đi và mua cái có. Tôi dùng Logitech chưa bao giờ làm thất vọng. Nếu bạn dùng laptop, mua vài sticker, cắt vuông đủ che webcam, rồi dán che cam khi không dùng. Hoặc nếu tất cả thất bại, dùng băng dính y tế.
Xóa Tất Cả Ảnh Của Bạn Trực Tuyến — Sau Đó Dùng Avatar Truyện Tranh & Bản Vẽ
Nhận diện khuôn mặt đang trỗi dậy và chỉ会越来越糟. FBI dự kiến sẽ có hơn 50 triệu ảnh khuôn mặt trong cơ sở dữ liệu năm nay, và chắc chắn cơ quan thực thi pháp luật và tình báo các nước khác cũng vậy. Thực tế, ở London, bạn không thể đi xuống bất kỳ con phố nào mà không bị quay bởi vài camera. Cũng không ngạc nhiên, Facebook có phiên bản riêng cho "tự động gắn thẻ ảnh" (thân thiện nhỉ), và Microsoft nghĩ họ có thể đoán tuổi bạn bằng cách quét ảnh (trung gian dữ liệu sẽ YÊU thích cái đó).
Và nếu chưa đủ rùng rợn, ứng dụng smartphone NameTag sẽ cho phép ai đó chụp ảnh bạn, rồi dùng ảnh đó để tìm ngay tài khoản mạng xã hội của bạn. Nó được quảng cáo để hẹn hò, nhưng keo sát người cũng dùng được chứ?
Tất cả những phát triển đáng sợ này đã dẫn đến trỗi dậy của phong trào chống nhận diện khuôn mặt. Chống lại phát triển như nhận diện khuôn mặt quan trọng vì nếu máy quyết định bạn là hình hài chính xác của khủng bố bị truy nã? Thử giải thích bạn không phải số 2 mới晋升 của Al-Qaeda trong khi ngồi trong tù thời gian không xác định.
Để tránh được lập chỉ mục trong cơ sở dữ liệu nhận diện khuôn mặt trực tuyến, hãy làm ba việc — vào bảo mật Facebook và tắt tự động gắn thẻ khuôn mặt. Thứ hai, tìm trực tuyến và xóa mọi ảnh biết đến của bạn. Thứ ba, thay thế ảnh đó bằng avatar của bạn hoặc bản vẽ bút chì. Tôi thích Face Your Manga, dịch vụ tôi dùng tạo avatar. Còn trên đường? Mặc áo khoác mũ và kính râm tốt. Và nhìn xuống khi đi.
Bật "Do Not Track" Trong Trình Duyệt
Trong tất cả trình duyệt chính, có tùy chọn bật "Do Not Track" cho lưu lượng duyệt web. Nhưng thực sự, điều này hoàn toàn phụ thuộc vào trang web tôn trọng yêu cầu của bạn. Nó thường được so sánh với Sổ Đăng Ký Không Gọi (Do Not Call Registry), vốn nên ngăn chặn telesales gọi cho bạn. Mong muốn không bị gọi của bạn rõ ràng ở đó, nhưng telesales vẫn có thể gọi nếu họ muốn. Do Not Track cũng y như vậy. Hay về nguyên tắc, nhưng thực tế, có lẽ hơi lý tưởng hóa. Mặt khác, bật nó có hại gì đâu?
Trang web này có mô tả hay về "Do Not Track", cũng như hướng dẫn bật cho trình duyệt bạn, và danh sách trang web thực sự tôn trọng yêu cầu. Rất tiếc, danh sách cực nhỏ.
Mã Hóa Email Với PGP & GNU Privacy Guard
Tôi để cái khó nhất cuối cùng, vì sau vài tuần, tôi VẪN chưa làm được việc này. Nhưng nếu hàng xóm bạn có đứa con 10 tuổi, có thể bạn nhờ chúng làm giúp (tôi có hàng xóm già nghĩ máy đánh chữ là thứ cool mới nhất).
PGP là viết tắt của Pretty Good Privacy và có thể dùng để mã hóa email thành chữ vô nghĩa, để người ở đầu kia giải mã. Cả hai cần khóa riêng và khóa công khai.
Nếu bạn dùng Thunderbird, dùng Enigmail. Nếu dùng Outlook, bạn có thể thử Outlook Privacy Plugin [URL hỏng đã xóa], Nhưng nếu bạn dùng Windows, bạn nên cài GPG4win, cho Mac GPGTools, và cho Linux, xem bài viết tốt này. Nhưng mã hóa cũng có thể đạt được trong webmail.
Vậy bạn còn khuyến nghị gì khác để củng cố bảo mật và quyền riêng tư trực tuyến? Để ý tưởng và gợi ý của bạn trong bình luận bên dưới.