"Không ai có thể xây dựng an ninh dựa trên sự cao quý của người khác". Với câu nói đó, chúng ta có thể khẳng định: không gì là an toàn tuyệt đối, đặc biệt là trên Internet. Chúng ta đã thảo luận về việc Internet chúng ta dùng chỉ là một phần nhỏ của "Deep Web" – ma trận vô tận đen tối.
Khi tận hưởng sự phụ thuộc vào máy tính – mua sắm, giao dịch ngân hàng – chúng ta thường lo ngại: có ai truy cập dữ liệu nhạy cảm của mình không? Tài khoản có mật khẩu, nhưng mật khẩu thực sự an toàn đến đâu? Hãy xem những hiểu lầm phổ biến về mật khẩu.
- Website Uy Tín Giữ Mật Khẩu An Toàn – Sự an toàn giả vờ khiến người dùng tự tin quá độ. Nếu nghĩ Facebook/Gmail có nơi đặc biệt lưu mật khẩu an toàn, bạn sai lầm. Nhiều trang web uy tín (Sony, Yahoo, iCloud) đã bị hacker xâm nhập và lộ thông tin cá nhân.
- Kiểm Tra Độ Mạnh Mật Khẩu Làm Tài Khoản An Toàn – Các công cụ kiểm tra độ mạnh khi đăng ký khiến bạn cảm thấy mật khẩu rất an toàn, nhưng an ninh đó rỗng tuếch như người Hawaii mong không còn núi lửa.
- Ký Tự Ẩn (Dấu Chấm/Sao) Bảo Vệ Mật Khẩu Tránh Đòi Hỏi – Dù hộp nhập mật khẩu hiển thị dấu chấm/sao, mật khẩu vẫn được lưu dưới dạng văn bản trên server – không an toàn như bạn nghĩ.
Theo H.P. Lovecraft: "Điều nhân ái nhất trên thế giới là sự bất lực của tâm trí con người trong việc tương quan tất cả nội dung của nó". Giống như không thể tưởng tượng đối mặt quái vật, hầu hết người dùng Internet không thể tưởng tượng bị hacker tấn công. Sự vô tri này đưa chúng ta vào tay kẻ tấn công.
Đọc thêm: Dark Web: Mặt Phía Của Internet Bạn Chưa Biết – Infographic
Hacker Tấn Công Như Thế Nào?
Dữ liệu trực tuyến có thể chứa mật khẩu ngân hàng, thông tin cá nhân có thể bị lạm dụng. Để tự bảo vệ, bạn cần biết hacker truy cập thông tin như thế nào.
- Tấn Công Server Lưu Mật Khẩu – Hacker xâm nhập server lưu mật khẩu để lấy thông tin mà không cần truy cập máy tính của bạn.
- Giả Mạo Server Hợp Pháp (MITM – Man-in-the-Middle) – Ngắt quãng giao tiếp giữa người dùng và server, thiết lập server giả nhận toàn bộ thông tin. Mọi username, password, dữ liệu cá nhân gửi đến server giả đều bị kẻ tấn công thấy.
- Trojans, Malware & Crypto Virus – Trojans là cổng hậu cho hacker truy cập hệ thống, đánh cắp dữ liệu. Ransomware/Crypto-Virus cướp dữ liệu đổi tiền chuộc, không trả có thể mất dữ liệu vĩnh viễn.
- Lỗi Con Người – Cách phổ biến nhất mã độc xâm nhập: sơ hở của chính người dùng. Click bừa bãi, truy cập link không hợp pháp, tải file từ nguồn không tin cậy.
Chúng ta đã thấy mình không an toàn trước hacker và tội phạm mạng lượn lờ trong Deep Web. Tuy nhiên, chưa phải tất cả đều mất đi – vẫn có cách bảo vệ mình khỏi ánh mắt dòm ngó trên Internet.
Xem thêm: Bảo Hiểm Cyber: Tại Sao Bạn Cần Nó
Mẹo Bảo Vệ Bản Thân
- Bảo Mật Địa Chỉ IP Với VPN – Nghe như khoa học tên lửa, nhưng nhờ tiện ích mở rộng cho Firefox/Chrome, bạn dễ dàng giấu danh tính trực tuyến.
- Sử Dụng Phần Mềm Diệt Virus – Mua antivirus có vẻ tốn kém, nhưng khoản đầu tư này hoàn toàn xứng đáng. Antivirus không chỉ bảo vệ khỏi mã độc từ Internet, còn ngăn chặn mã độc thực thi.
- Lưu Thông Tin Nhạy Cảm Trong Khu Vực Được Mã Hóa – Tạo phân vùng riêng trên ổ cứng để lưu mật khẩu, số định danh, chi tiết cá nhân. Sử dụng chương trình mã hóa (AES) khóa dữ liệu với khóa truy cập.
- Chia Sẻ Thông Tin Cá Nhân An Toàn – Hầu hết mất mát dữ liệu xảy ra khi chia sẻ trực tuyến. Khi gửi mật khẩu, thông tin cá nhân qua Internet, hãy dùng công cụ mã hóa đầu cuối (end-to-end encryption) để chống tấn công MITM.
Internet không phải "dạo công viên" như vẻ bề ngoài. Giữ an toàn danh tính và hoạt động trực tuyến là ưu tiên hàng đầu, ngay cả với người dùng bình thường. Bạn cũng có thể bảo mật toàn bộ dữ liệu trực tuyến và truy cập đa thiết bị, đa vị trí bằng Systweak Right Backup – không chỉ cloud server, còn bảo vệ dữ liệu bằng mã hóa cao cấp, đưa dữ liệu ra khỏi tầm tay kẻ xấu.