Hàng ngày, mọi người truy cập hàng trăm trang web và sử dụng mạng xã hội yêu thích với rất ít suy nghĩ về lượng thông tin vô tình tràn ra công chúng. Bạn có thể đã nghe chuyện trộm cướp săn bắn người tiết lộ trên Twitter họ đi nghỉ xa. Trường hợp như vậy năm 2009 khi Israel Hyman, chủ IzzyVideo.com, đi xa và Tweet về chuyến đi, chỉ để về nhà phát hiện nhà bị đột nhập.
Ngay cả khi bạn không cụ thể đăng bạn đang đi xa, có dịch vụ theo dõi vị trí chủ động đi kèm nhiều app trực tuyến gắn vị trí địa lý vào Tweet, cập nhật Facebook, bài đăng Flickr, và hơn thế. Với trộm và tội phạm ngày càng am hiểu công nghệ, quan trọng là hiểu thông tin vị trí bạn cho đi, và công cụ riêng tư ẩn trong mạng xã hội và công cụ trực tuyến bạn nên dùng để ẩn thông tin đó.
Thực tế, có công cụ riêng tư trong tài khoản mạng xã hội cho bạn khả năng kiểm soát vượt qua chỉ riêng tư vị trí, mà cả riêng tư tài khoản. Hacker thường đột nhập nhiều tài khoản, vì chúng chỉ được bảo vệ bằng một lớp xác thực, và quá thường mọi người dùng mật khẩu dễ đoán đau đớn. Công cụ riêng tư tôi sẽ bao gồm trong bài này cho bạn bật xác thực thêm lớp (extra layers of authentication) làm cực kỳ khó cho ai đó hack tài khoản.
Bảo vệ riêng tư tài khoản
Chúng tôi rất tập trung bảo mật tại MakeUseOf. Bạn chỉ cần xem cập nhật thường xuyên của Yaara về cài đặt bảo mật mới nhất Facebook để thấy. Chúng tôi cũng thường bao gồm công cụ và dịch vụ tăng cường riêng tư các tài khoản trực tuyến. Vì vậy, bài này giúp bạn bảo mật tài khoản theo hai cách.
Thứ nhất, bạn có thể thêm xác thực hai yếu tố (two-factor authentication) vào nhiều tài khoản. Tôi sẽ chỉ cách bật trên tài khoản Google và Dropbox, nhưng đây là tính năng bạn muốn kiểm tra trên tất cả tài khoản trực tuyến, vì nó thực sự thêm rất nhiều bảo mật. Nếu có sẵn, tôi khuyên dùng nó.
Thứ hai, tôi sẽ thảo luận công cụ theo dõi vị trí trong mạng xã hội và cách bạn có thể tắt hoặc giảm thiểu phát hành vị trí trong bài đăng hoặc cập nhật. Bằng cách nhận thức hơn về hai vấn đề riêng tư này, bạn có thể làm cứng tài khoản chống lại tội phạm tìm nạn nhân tiếp theo.
Xác thực 2 yếu tố (2-Factor Authentication)
Nếu bạn làm việc cho bất kỳ tập đoàn lớn nào ngày nay, khả năng cao bạn có thể kết nối làm việc từ nhà với laptop công ty. Để làm vậy, bạn có thể dùng chìa khóa phần cứng đặc biệt với số trên mặt thay đổi thường xuyên. Số đó, kết hợp với chi tiết đăng nhập mạng thông thường, được gọi là xác thực 2 yếu tố (2-factor authenticator). Nói đơn giản, nó chỉ là hai cấp độ xác thực. Nó thực sự đơn giản như vậy.
Google cung cấp công cụ riêng tư này bằng cách vào Cài đặt Google, và nhấp "Bảo mật" trong menu điều hướng. Bạn sẽ thấy phần "Xác thực 2 bước" (2-step verification). Nhấp nút cài đặt trong phần này để bắt đầu quy trình xác thực. Bước đầu là cung cấp số điện thoại di động chính nơi Google gửi "mã bí mật".
Google sẽ ngay lập tức gửi SMS hoặc cuộc gọi thoại với mã xác thực đến số di động bạn cung cấp. Quay lại quy trình xác thực trực tuyến và điền mã vào trường ở bước tiếp theo.
Đó là tất cả để bật cho tài khoản Google. Hãy nhớ bất kỳ lúc nào bạn muốn thêm app mới truy cập tài khoản Google, bạn sẽ phải vào khu vực cài đặt bảo mật Google và thêm quyền trước khi công cụ truy cập tài khoản. Nếu bạn đã có đống dịch vụ truy cập tài khoản khi bật xác thực 2 bước, khả năng cao bạn sẽ làm hỏng hầu hết chúng.
Ở bước cuối quy trình, bạn sẽ thấy dịch vụ có quyền truy cập tài khoản.
Ở dưới, có hộp để thêm dịch vụ mới. Chỉ gõ tên dịch vụ (như đồng bộ Google điện thoại di động ví dụ), và nhấp nút thêm dịch vụ. Google cung cấp mật khẩu tạm thời bạn cần gõ vào app để kết nối lại đúng với tài khoản Google. Nó nhiều việc trước, nhưng cũng sẽ làm cứng tài khoản Google chống lại hầu hết mọi lần hack.
Xác thực 2 bước trên Dropbox
Xác thực 2 bước trên Dropbox hơi đơn giản hơn. Chỉ vào cài đặt và nhấp tab Bảo mật. Bạn sẽ thấy phần Xác thực hai bước (Two-step verification) bị tắt mặc định. Chỉ nhấp liên kết Bật (Enable).
Giống Google, bạn cần nhận tin nhắn (hoặc dùng app đặc biệt giúp xác thực), rồi nhập mã ở bước sau.
Khi xong, trước khi bất kỳ thiết bị hoặc app mới nào truy cập tài khoản Dropbox, bạn sẽ cần mã ủy quyền từ điện thoại. Điều này ngăn bất kỳ ai không chiếm hữu điện thoại truy cập Dropbox. Đó là mức bảo mật vượt gần như mọi thứ khác trừ quét võng mạc hay gì đó.
Điều cool về Dropbox là bạn cũng có thể thêm nhiều điện thoại di động, phòng khi mất điện thoại đầu và muốn chắc chắn vẫn truy cập tài khoản.
Khi xác thực 2 bước được bật, bạn sẽ thấy trạng thái bật trong khu vực bảo mật cài đặt Dropbox.
Dịch vụ vị trí mạng xã hội
Công cụ riêng tư ẩn tiếp theo chui sâu trong cài đặt tài khoản mạng xã hội là dịch vụ vị trí. Thật không may, hầu hết mạng xã hội thực sự muốn bạn dùng dịch vụ vị trí, vì đó là cách tự động chia sẻ chuyến đi với bạn bè, cho nhà marketing biết bạn hay ghé doanh nghiệp nào, và là hành vi mạng xã hội thực sự muốn khuyến khích.
Thật không may, đó cũng là lỗ hổng bảo mật lớn, vì người ta biết bạn ở đâu và khi nào. Điều đó không phải lúc nào cũng tốt. Facebook có cách tiếp cận theo từng bài đăng (per-post) thú vị cho dịch vụ vị trí, và điều này đỉnh cao với tính năng "Facebook Places". Bạn thấy nó ở đầu tường (wall), và biểu tượng vị trí ở dưới mỗi bài đăng, khi bạn viết.
Tin tốt là nhờ biểu tượng này, bạn có toàn quyền thêm hoặc xóa vị trí. Tin xấu là khi bạn đăng từ di động hoặc dùng Facebook messenger, Facebook có khả năng tam giác vị trí (triangulate) dùng GPS điện thoại hoặc tín hiệu di động.
Bạn có thể kiểm tra tính năng "vị trí" này có bật trên thiết bị di động không bằng cách kiểm tra cài đặt app Facebook. Trong trường hợp máy tính bảng Android của tôi, đó là khu vực cài đặt app, và tùy chọn "Dịch vụ vị trí Messenger". Cho phép tắt gửi vị trí kèm tin nhắn qua Facebook messenger.
Cách thực sự duy nhất kiểm soát tiết lộ vị trí trên Facebook là thủ công kiểm tra mỗi bài đăng và sửa cài đặt vị trí cho bài đó - thêm hoặc xóa theo ý muốn.
Google hơi trực diện và tự động hơn. Nếu bạn muốn dùng dịch vụ như Google Latitude, thì bạn phải chắc chắn Lịch sử vị trí Google (Google Location History) được bật để nó hoạt động. Tuy nhiên, nếu bạn quan tâm riêng tư hơn, bạn muốn kiểm tra cài đặt đó và chắc chắn nó không phát sóng vị trí mỗi lần bạn dùng dịch vụ Google di động khác.
Để kiểm tra, vào cài đặt tài khoản Google, nhấp "Hồ sơ và riêng tư" (Profile and privacy). Ở đây, bạn sẽ thấy nút "Đăng nhập vào Bảng điều khiển" (Sign in to Dashboard).
Trong bảng điều khiển, cuộn xuống phần "Lịch sử và báo cáo vị trí" (Location history and reporting), bạn sẽ thấy cài đặt cho Vị trí, và Lịch sử vị trí Google. Nếu vị trí được đặt thủ công, tốt, và nếu lịch sử vị trí tắt, còn tốt hơn. Nếu không tắt, hãy biết Google đang giữ lịch sử vị trí khi bạn dùng dịch vụ Google. Tuy nhiên, bây giờ bạn biết công cụ ẩn nhỏ này, bạn có thể nhấp Bảng điều khiển Lịch sử vị trí (Location History Dashboard) và thay đổi.
Bảng điều khiển là nơi bạn thấy lịch sử vị trí, và có khả năng bật/tắt theo dõi vị trí. Như bạn thấy, tôi tắt theo dõi lịch sử vị trí nhiều năm trước sau khi dùng Latitude một thời gian và nhận ra bất an toàn đến mức nào khi công khai phát sóng vị trí. Nếu tắt, bảng điều khiển trông như thế này.
Twitter làm việc tắt dịch vụ theo dõi vị trí dễ dàng hơn. Chỉ vào trang Cài đặt Twitter và cuộn xuống phần "Vị trí Tweet" (Tweet location).
Nếu checkbox bên cạnh "Thêm vị trí vào Tweet của tôi" (Add a location to my Tweets) không được tích, bạn ổn. À, và khi bạn ở đó, tại sao không tích "Yêu cầu thông tin cá nhân để đặt lại mật khẩu" (Require personal information to reset my password). Đây là công cụ ẩn nhỏ khác sẽ buộc bất kỳ ai cố gắng đặt lại mật khẩu phải nói cho Twitter email riêng hoặc số điện thoại cá nhân.
Điều này sẽ giảm lớn tỷ lệ ai đó hack tài khoản Twitter bằng cách thao túng quy trình đặt lại mật khẩu.
Còn một công cụ riêng tư ẩn bạn có thể dùng trong trình duyệt để bảo vệ chi tiết vị trí lưu trong trình duyệt. Đó là tiện ích mở rộng tên Do Not Track chặn bất cứ thứ gì trên trang web theo dõi thông tin trình duyệt.
Khi các công cụ này ra, một đống người nhảy lên xe vì nghe như ý tưởng tuyệt vời - chặn cookie "theo dõi" quảng cáo nghe tuyệt, phải không? Vấn đề là nó cũng vô hiệu hóa nhiều tính năng thực sự cool bạn có thể tận hưởng trên hầu hết trang web hiện đại, như đăng nhập đúng và tham gia cộng đồng.
Dịch vụ như Do Not Track thực sự có thể phá hủy trải nghiệm đó.
Kỹ thuật của chúng tôi James Bruce giải thích: "Bạn nên biết bất kỳ plugin riêng tư nào đều tăng đáng kể mức độ bực bội người dùng trải nghiệm trên trang web của chúng tôi do không thể đăng nhập. Và tôi là người phải giải thích..."
James nói đúng - nhiều lần "riêng tư" mà các tiện ích chặn này hứa hẹn không quan trọng, và tính năng/dịch vụ trang web bị các tiện ích chặn này làm hỏng hoặc giảm chất lượng khiến việc cài không đáng công sức. Vấn đề riêng tư thực sự bạn cần xử lý là những thứ nói ở trên trong tài khoản Facebook, Twitter và mạng xã hội khác, và nếu bạn làm theo mẹo tắt dịch vụ phát sóng vị trí và bật xác thực 2 yếu tố, bạn vừa xóa bỏ hơn một nửa mối đe dọa bảo mật trực tuyến bạn đối mặt hôm nay.
Bạn biết công cụ riêng tư và bảo mật hữu ích khác hoặc cài đặt chui sâu trong tài khoản mạng xã hội mà độc giả nên biết? Chia sẻ hiểu lầm và phản hồi của bạn ở phần bình luận bên dưới!