Mã hóa không chỉ dành cho những người hoang tưởng âm mưu, cũng không chỉ cho geek công nghệ. Mã hóa là thứ mọi người dùng máy tính có thể hưởng lợi. Các trang web công nghệ viết về cách bạn có thể mã hóa cuộc sống số của mình, nhưng chúng ta đều đã làm kém việc giải thích tại sao bạn nên thực sự quan tâm.
Chúng tôi đã bao gồm nhiều cách để mã hóa mọi thứ trên máy tính, mã hóa file lưu trữ trên đám mây, có cuộc trò chuyện trực tuyến được mã hóa, và làm nhiều điều khác với mã hóa. Bây giờ chúng ta sẽ quay lại cơ bản và giải thích nhiều mối đe dọa mà mã hóa có thể giúp bảo vệ bạn.
Bảo Vệ Dữ Liệu Từ Kẻ Trộm
Mã hóa bộ nhớ bảo vệ dữ liệu trên đó khỏi kẻ trộm. Nếu ai đó đánh cắp laptop, điện thoại, hoặc máy tính bảng của bạn, mã hóa có thể ngăn họ truy cập dữ liệu nhạy cảm trên ổ cứng. Truyền thông đầy rẫy báo cáo từ nhân viên doanh nghiệp làm mất laptop chứa thông tin khách hàng nhạy cảm, bao gồm số thẻ tín dụng - nếu chỉ họ dùng mã hóa, họ sẽ không làm xấu hổ nhà tuyển dụng và trao thông tin khách hàng cho kẻ đánh cắp danh tính.
Đây là ví dụ gây sốc, nhưng nó đúng ngay cả đối với người bình thường. Nếu bạn lưu trữ dữ liệu tài chính, kế hoạch kinh doanh, hoặc tài liệu nhạy cảm khác, như bản scan khai thuế có số bảo hiểm xã hội và dữ liệu nhạy cảm khác, bạn nên đảm bảo ổ cứng máy tính - hoặc ít nhất các file nhạy cảm - được lưu dưới dạng mã hóa. Mã hóa cũng có thể giúp bảo vệ bất kỳ loại dữ liệu riêng tư nào khác mà bạn không muốn người khác thấy.
Lưu File An Toàn Trên Đám Mây
Lưu trữ đám mây cho chúng ta cách tuyệt vời để giữ file đồng bộ trên tất cả thiết bị, lưu bản sao dự phòng trên máy chủ của công ty lưu trữ đám mây để chúng ta không mất nó. Đó cũng là cách tuyệt vời để chia sẻ file với người khác.
Tuy nhiên, lưu trữ dữ liệu nhạy cảm - như tài liệu tài chính và thông tin cá nhân khác - trong tài khoản lưu trữ đám mây có thể là sai lầm. Dropbox từng cho phép bất kỳ ai đăng nhập vào bất kỳ tài khoản nào mà không cần mật khẩu trong bốn giờ, và điều đó sẽ cho phép bất kỳ ai truy cập tài khoản Dropbox của bạn và xem file. File của bạn cũng có thể bị truy cập nếu ai đó chiếm được tài khoản của bạn bằng cách khác, như dùng mật khẩu rò rỉ mà bạn dùng lại trên nhiều trang web.
Mã hóa file nhạy cảm ngăn chúng không bao giờ bị truy cập mà không có khóa mã hóa, ngay cả trong kịch bản xấu nhất khi bảo mật của nhà cung cấp đám mây thất bại hoặc ai đó khác truy cập tài khoản của bạn. Mã hóa cũng cho phép bạn chia sẻ an toàn dữ liệu nhạy cảm với người khác - chỉ cần đồng ý về khóa mã hóa trước (bạn thậm chí có thể làm trực tiếp) và dùng khóa đó để chia sẻ file nhạy cảm qua email hoặc dịch vụ đám mây mà không ai khác truy cập được.
Thậm chí có dịch vụ đám mây tự động mã hóa dữ liệu trước khi tải lên, giải mã cục bộ khi bạn truy cập. Ngay cả nhân viên của nhà cung cấp đám mây cũng không thể truy cập dữ liệu của bạn.
Ngăn Người Khác Xem Duyệt Web Và Cuộc Trò Chuyện Riêng Tư
Ngân hàng và trang mua sắm trực tuyến như Amazon đều dùng kết nối được mã hóa (URL HTTPS với ổ khóa trong trình duyệt chỉ ra kết nối an toàn, "đã mã hóa"). Khi bạn truy cập trang HTTP, hoạt động duyệt web của bạn có thể xem dưới dạng văn bản thuần túy. Ví dụ, nếu bạn ngồi ở quán cà phê dùng Wi-Fi công khai và tìm kiếm Google mà không đăng nhập, bất kỳ ai trên mạng Wi-Fi cũng có thể theo dõi tìm kiếm Google và bất kỳ hoạt động trang web nào diễn ra qua HTTP. Ngay cả khi bạn dùng HTTPS truy cập trang web, người khác vẫn có thể thấy trang HTTPS bạn truy cập.
Để tránh hoạt động duyệt web bị theo dõi trên Wi-Fi công khai, bạn có thể dùng VPN hoặc Tor để "đường hầm" hoạt động duyệt web qua kết nối được mã hóa.
Mã hóa cũng có thể dùng để bảo vệ email và tin nhắn tức thì khỏi ánh mắt tò mò. Email được gửi qua dây dưới dạng văn bản thuần túy, nên dữ liệu đặc biệt nhạy cảm nên gửi trong email được mã hóa - hoặc không qua email bao giờ. Nếu bạn gửi file quan trọng qua email, bạn có thể mã hóa file trước khi gửi.
Chiến Đấu Giám Sát Chính Phủ Quá Mức
Chính phủ đang theo dõi bạn. Điều này có thể nghe hơi hoang tưởng, nhưng đó là thực tế thế giới chúng ta sống. Cuộc sống số của chúng ta đang bị chính phủ xem xét ngày càng nhiều, thường không có lệnh truy nã hoặc bảo vệ pháp lý điển hình khác. Chúng tôi không phải luật sư, nhưng đây là một vài ví dụ cho bạn hình dung phạm vi đang xảy ra:
- Ở Mỹ, email của bạn được coi là "bỏ hoang" sau khi bạn mở chúng hoặc sau 180 ngày nếu chưa mở. Điều này cho phép chính phủ Mỹ xem email cá nhân của bạn mà không cần lệnh truy nã. Nếu bạn mã hóa email, chính phủ sẽ cần lệnh truy nã để buộc bạn tiết lộ khóa mã hóa. (Dù bạn ở đâu trên thế giới, email của bạn có thể được lưu ở Mỹ và chịu truy cập như vậy.)
- Tòa án Tối cao California đã phán quyết cảnh sát có thể duyệt qua smartphone của bạn mà không cần lệnh truy nã sau khi bắt bạn. Nếu bạn mã hóa bộ nhớ smartphone, cảnh sát sẽ cần lệnh truy nã để buộc bạn nói khóa mã hóa. (Nguồn)
- Theo EFF, chính phủ Mỹ và các hãng viễn thông lớn đã "tham gia chương trình theo dõi kéo lưới bất hợp pháp về giao tiếp nội địa và hồ sơ giao tiếp của hàng triệu người Mỹ bình thường từ ít nhất 2001." Email, cuộc gọi điện thoại, và giao tiếp khác có sẵn cho chính phủ mà không cần lệnh truy nã nhờ nghe lén không lệnh. (Nguồn)
- Phiên bản Skype phân phối tại Trung Quốc có backdoor cho phép chính phủ Trung Quốc nghe lén cuộc trò chuyện của công dân. Microsoft từ chối trả lời liệu phiên bản Skype phân phối ở nơi khác có backdoor tương tự. (Nguồn 1, Nguồn 2)
Đây mới chỉ Mỹ - tình huống tệ hơn ở các nước như Trung Quốc hay Iran, nơi chính phủ áp bức sẽ theo dõi tất cả giao tiếp không mã hóa mà họ có thể lấy được.
Không phải hoang tưởng khi nhận ra chính phủ đang xây dựng cơ sở dữ liệu khổng lồ về giao tiếp và dữ liệu cá nhân của chúng ta. Mã hóa có thể là cách giúp ngăn dữ liệu của bạn bị truy cập mà không có lệnh truy nã hoặc tự động ghi vào cơ sở dữ liệu.
Bạn có dùng mã hóa cho ổ cứng, đám mây, smartphone, email, hoặc bất kỳ loại giao tiếp nào khác? Hãy bình luận và cho chúng tôi biết lý do.