Khi dùng Firefox - hoặc bất kỳ trình duyệt web nào - một trong những thực hành tốt nhất bạn có thể phát triển là luôn chú ý quyền riêng tư và bảo mật. Bạn không bao giờ biết khi nào ai đó có thể do thám bạn hoặc chặn dữ liệu. Thực tế, cảnh giác về điều này có thể khác biệt giữa trải nghiệm lướt web thăng hoa và tài khoản bị đánh cắp độc ác.
Vài tháng trước, tôi viết về tiện ích mở rộng mã hóa Firefox nhằm giữ dữ liệu trình duyệt đi ra xa an toàn nhất khỏi ánh mắt tò mò. Mã hóa tuyệt vời nhưng có yếu tố khác bạn cần xem nếu muốn an toàn nhất có thể. Internet có thể nơi phiền toái - thậm chí nguy hiểm - nếu bạn không nhìn chăm chăm bản thân.
BetterPrivacy
Vài năm trước, thứ gọi là "cookie Flash" xuất hiện (AKA "siêu cookie" hoặc "cookie dài hạn" hoặc "đối tượng chia sẻ cục bộ") và vẫn tồn tại. Về cơ bản, đó là cookie dựa trên Flash không bao giờ hết hạn và không thể xóa qua cách thông thường, cho phép ngành quảng cáo theo dõi bạn hầu như mọi nơi bạn đi.
Trình duyệt chưa hoàn toàn nhận ra cookie Flash nên không làm gì nhiều chống lại chúng. Đó là lý do BetterPrivacy tồn tại. Nó cho phép quản lý cookie Flash trên hệ thống dễ dàng. Bạn thậm chí có thể đặt tự động xóa cookie Flash khi khởi động, tắt, hoặc theo lịch.
Lưu ý: Không phải cookie Flash nào xấu. Một số game trình duyệt dùng lưu cài đặt game, trang tương tác dùng lưu dữ liệu đăng nhập, v.v. Nếu tự động xóa cookie Flash, hãy đặt cookie Flash quan trọng là ngoại lệ.
Ghostery
Ghostery là tiện ích mở rộng bảo mật web Firefox toàn diện cho bạn thấy ai đang cố theo dõi bạn và chặn nếu không tin họ. Ghostery phát hiện nhiều hoạt động web vô hình diễn ra sau hậu trường - đặc biệt là bộ theo dõi (trackers) triển khai bởi hãng quảng cáo và nhà xuất bản web.
Khi có tracker trên bạn, Ghostery trình bày chính sách riêng tư của công ty theo dõi và hành động chọn không (opt-out) bạn có thể làm. Nếu không tin công ty chút nào, bạn có thể chặn hoàn toàn - script, cookie Flash, thậm chí hình ảnh.
NoScript
NoScript là tiện ích mở rộng bảo mật nghiêm ngặt chỉ cho phép trang web trong danh sách trắng (whitelisted) chạy script và nội dung thực thi trên trình duyệt - Java, JavaScript, v.v. Đây là phương pháp an toàn chủ động giảm thiểu nguy cơ vô tình rơi vào trang web độc hại và để chúng làm chuyện rác trên máy tính.
Với NoScript, bạn được bảo vệ chống lại lỗ hổng cross-site scripting (XSS), cross-zone DNS rebinding và tấn công CSRF (hack router), và clickjacking.
Keylogger Beater
Keylogger có thể là vấn đề lớn. Chúng là dạng phần mềm độc hại ngồi lặng lẽ trên máy tính và theo dõi mọi phím bạn nhấn và mọi click, rồi gửi dữ liệu cho kẻ tạo keylogger cho họ đọc bạn gõ gì và có thể đánh cắp tổ hợp tên tài khoản + mật khẩu. Có vài cách phòng chống keylogger - Keylogger Beater là một.
Keylogger Beater đưa ra bộ nhập văn bản xáo trộn (scrambled text inputter) gán lại ngẫu nhiên phím. Có cặp "phím thật" và "phím bóng" (shadow keys) nơi nhấn phím bóng sẽ nhập phím thật. Điều này xáo trộn đầu ra phím nếu bạn có keylogger ẩn trên hệ thống. Nếu không muốn nhấn phím, chỉ cần di chuột qua phím một giây và Keylogger Beater đọc đó như đầu vào.
Flashblock [Không còn có sẵn]
Nội dung dựa trên Flash là một trong những nội dung nhiều nhất thế giới. Có game Flash, quảng cáo Flash, trình phát video Flash, và hơn thế. Thật không may, Flash mạnh nhưng cũng chậm và có thể dùng cho mục đích xấu. Flashblock giả định tất cả nội dung Flash độc hại và chủ động chặn tải.
Với Flashblock, khi tải trang, mọi instance Flash sẽ được thay thế bằng phần tử giữ chỗ (placeholder). Nếu nhấp vào phần tử đó, nội dung Flash cụ thể sẽ tải và xem. Cho tiện lợi, bạn có thể đặt trang web và miền cụ thể vào whitelist.
Lưu ý: Flashblock không hoạt động nếu bạn tắt JavaScript HOẶC bật NoScript.
ShareMeNot [Không còn có sẵn]
Bạn biết nút Facebook "Thích" và Twitter "Tweet This" thấy khắp Internet? Chúng có thể xâm lấn và gây phân tâm khi triển khai kém, nhưng cuối cùng vô hại, phải không? Bạn có thể đoán lại. Facebook, Twitter, và mạng xã hội khác có nút nhúng thực sự có thể theo dõi bạn qua những nút đó dù bạn không bao giờ nhấp chúng.
Một cách ngăn theo dõi nút là ngăn chúng tải ngay từ đầu. ShareMeNot là tiện ích mở rộng Firefox thử nghiệm cung cấp giải pháp khác: nó vô hiệu hóa khía cạnh theo dõi của nút trong khi tải nó. Nếu điều này làm bạn lo lắng, bạn nên thử ShareMeNot.
Kết luận
Bảo mật và riêng tư quan trọng nếu bạn tham gia thế giới Internet. Bạn có thể an toàn với thói quen lướt đúng và công cụ web như Web of Trust, nhưng đôi khi bạn sẽ trượt. Khi đó, bạn sẽ ước có tiện ích mở rộng trình duyệt hoặc hai như lớp bảo vệ thứ hai.
Để bảo vệ tối đa, dùng nhiều hơn một tiện ích này cùng lúc - miễn là tương thích. Nếu bạn biết tiện ích mở rộng bảo mật và riêng tư Firefox tuyệt vời khác, hãy chia sẻ với chúng tôi trong bình luận!