Chào mừng bạn đến với hướng dẫn hoàn chỉnh về bảo mật iPhone, nơi bạn sẽ tìm thấy các mẹo thiết yếu để bảo vệ dữ liệu nhạy cảm trên điện thoại khỏi ánh mắt dòm ngó của kẻ xóm và hacker.
Mặc dù hệ thống iOS của Apple khá an toàn, nhưng có cách để đảm bảo iPhone của bạn an toàn nhất có thể trước hacker. Nếu bạn lo ngại về an toàn dữ liệu riêng tư, thông tin nhạy cảm bao gồm đăng nhập trang web, địa chỉ email, tin nhắn văn bản, thậm chí ảnh và video, chúng tôi có mẹo giúp ích.
Chúng tôi cũng đã cập nhật bài viết này với chi tiết các tính năng bảo mật và quyền riêng tư mới trong iOS 13. Đọc tiếp để biết tại sao bạn nên cập nhật nếu chưa làm.
Để biết lời khuyên liên quan, xem iPhone có bị virus không? và Cách xóa virus khỏi iPhone hoặc iPad.
Giữ iOS luôn cập nhật
Hãy chắc chắn bạn luôn chạy phiên bản mới nhất của iOS, bao gồm các bản cập nhật 'dot' hoặc điểm nhỏ.
Điều này khôn ngoan vì hacker đôi khi tìm thấy lỗ hổng trong mã của Apple mà họ có thể khai thác, có thể cho phép truy cập dữ liệu cá nhân của bạn. Các bản cập nhật iOS là cách Apple chống lại các khai thác bằng cách vá lỗ hổng và triển khai các cải tiến ổn định tốt hơn.
Ví dụ, vào tháng 1 năm 2019, Apple đã phát hành bản cập nhật bảo mật khắc phục các lỗ hổng có thể dẫn đến iPhone và iPad bị hack.
Để cập nhật lên phiên bản iOS mới nhất, mở ứng dụng Cài đặt và nhấn Cài đặt chung > Cập nhật phần mềm. Bạn sẽ được bảo chứng rằng bạn đã chạy phiên bản mới nhất, hoặc được nhắc tải xuống và cài đặt phiên bản mới hơn.
Phiên bản iOS mới nhất tại thời điểm viết bài là iOS 14, với Apple đã vội phát hành nhiều bản cập nhật điểm để khắc phục các vấn đề và lỗ hổng bảo mật trong những tháng sau khi ra mắt, bao gồm Apple vá lỗ hổng tấn công zero-day trên iPhone đang bị khai thác.
Quay lại iOS 13, Apple đã phải khắc phục một lỗi trong iOS làm cho việc hack iPhone trở nên khả thi.
Mong đợi các bản cập nhật tiếp theo sẽ được phát hành thường xuyên: quan trọng là phải theo dõi.
Kích hoạt Tìm iPhone
Một bước khác bạn có thể thực hiện trong cuộc chiến chống hacker tấn công iPhone là kích hoạt Tìm iPhone.
Tìm iPhone rất tiện vì, nếu bạn mất thiết bị, bạn có thể đăng nhập vào Tìm iPhone từ thiết bị Apple khác (hoặc qua web trên Mac hoặc PC) và xác định vị trí iPhone - hoặc quan trọng hơn, xóa từ xa dữ liệu cá nhân khỏi điện thoại bị mất. Điều này nghĩa là ngay cả khi hacker truy cập được thiết bị mất/cắp, họ sẽ không tìm thấy dữ liệu giá trị.
Để bật Tìm iPhone, làm theo các bước sau:
- Mở Cài đặt và nhấn vào tên/hình ảnh của bạn ở đầu màn hình.
- Tiếp theo nhấn iCloud.
- Cuộn xuống và nhấn Tìm iPhone. Nhấn vào đó.
- Bây giờ hãy chắc chắn công tắc bên cạnh Tìm iPhone là màu xanh.
Có một tính năng mới trong iOS 13 cho phép iPhone tiết lộ vị trí của nó cho bạn ngay cả khi nó ngoại tuyến. Điều này khả thi vì tín hiệu Bluetooth của iPhone có thể được phát hiện bởi các beacon Bluetooth và truyền lại cho bạn, ngay cả khi nó không kết nối Wi-Fi hay mạng di động.
Bật Tìm ngoại tuyến nếu bạn muốn iPhone có thể được phát hiện theo cách này - đó là ý kiến tốt vì nó sẽ cho phép xác định vị trí - và quan trọng là - xóa iPhone nếu nó rơi vào tay xấu.
Để xóa từ xa iPhone sau khi xác định vị trí bằng Tìm iPhone, làm theo các bước:
- Đăng nhập vào ứng dụng Tìm (hoặc trang web iCloud).
- Nhấn vào Thiết bị.
- Chọn iPhone của bạn.
- Nhấn Xóa iPhone và xác nhận hành động.
- Lần tiếp theo nó có kết nối internet (nếu chưa có) nó sẽ tự động xóa chính nó.
Tạo mã truy cập dài hơn
Bạn có thể đã nghe về công cụ hack gọi là GrayKey được dùng để bẻ khóa mật khẩu iPhone và iPad. Nghe nói công cụ này được cơ quan thực thi pháp luật sử dụng, và có thể bẻ khóa mã 4 chữ số trong vài giờ. Mã 6 chữ số có thể bị bẻ khóa trong vài ngày.
Thiết bị này, cần cắm vào thiết bị iOS, có thể vô hiệu hóa các độ trễ và khóa thông thường (một phút sau 6 lần đoán sai, năm phút sau 7 lần, v.v.) mà thường ngăn chặn việc dò mã truy cập bằng phương pháp brute-force.
Mặc dù bạn có thể không có lý do gì để không muốn cảnh sát hoặc cơ quan chính phủ hack vào điện thoại, nhưng mối lo ngại thực sự là nếu GrayKey có thể hack vào điện thoại theo cách đó, thì rất có khả năng sẽ có thiết bị và hack tương tự có sẵn cho tội phạm.
May mắn thay Apple đã chặn công nghệ GrayKey từ iOS 12, tuy nhiên, nếu điều đó trở nên khả thi lại - và chắc chắn sẽ có - đây là những gì bạn nên làm để bảo vệ điện thoại:
- Chọn mã truy cập dài: dài hơn 6 chữ số. Có thể mất vài tháng để hack mã PIN 8 chữ số, và mã PIN 10 chữ số có thể mất một thập kỷ để bẻ khóa!
- Sử dụng cụm mật khẩu chứa từ, thay vì số. Nhưng dùng từ ngẫu nhiên không thường xuất hiện cùng nhau.
Mặc dù mã truy cập chỉ dùng số 0-9, cụm mật khẩu bao gồm số, chữ cái, ký tự và phân biệt chữ hoa/thường, nên iPhone của bạn sẽ khó bị đột nhập hơn - mặc dù có thể mất nhiều thời gian hơn để mở khóa iPhone khi bạn muốn dùng.
Bạn có thể nghĩ điện thoại được bảo vệ bằng Face ID hoặc vân tay, nhưng nhớ rằng điện thoại vẫn có thể mở khóa bằng mã truy cập, vì vậy nếu mã là 0000, bạn có lý do để lo lắng!
Cách thiết lập mã truy cập mới cho iOS
- Mở Cài đặt.
- Nhấn Touch ID & Mã truy cập (hoặc Face ID & Mã truy cập nếu bạn có iPhone dòng X).
- Nhập Mã truy cập.
- Nhấn vào Thay đổi mã truy cập.
- Nhập Mã truy cập.
- Nhấn Tùy chọn mã truy cập.
- Trong các tùy chọn, chọn Mã số tùy chỉnh hoặc Mã chữ số tùy chỉnh.
- Nhập mã mới và xác minh.
Nếu bạn dùng Touch ID hoặc Face ID để mở khóa điện thoại, bạn thường không cần dùng mã truy cập để mở khóa, nhưng có ngoại lệ: mã truy cập sẽ được yêu cầu khi bạn không dùng điện thoại hơn sáu ngày, ví dụ, hoặc khi bạn khởi động lại thiết bị.
(Về chủ đề mật khẩu, bạn có thể cải thiện bảo mật đáng kể bằng cách dùng trình quản lý mật khẩu.)
Tự động xóa nội dung iPhone
Gợi ý tiếp theo có thể nghe hơi đáng sợ, nhưng là tùy chọn tuyệt vời nếu bạn lo ngại về người cố gắng đoán mã truy cập. Ý tưởng là sau 10 lần đoán sai, iPhone sẽ tự động xóa toàn bộ nội dung và làm cho smartphone vô dụng đối với hacker (hoặc ít nhất bảo vệ dữ liệu cá nhân của bạn).
Hơi lo ngại vì chúng tôi biết những người vô tình kích hoạt tính năng này (thường khi say xỉn!) và xóa hết thông tin cá nhân. Thường là những người không sao lưu thường xuyên... vì vậy nếu bạn bật tùy chọn này, chúng tôi khuyên cũng nên bật sao lưu iCloud tự động để nếu dữ liệu bị xóa (do tai nạn hoặc ai đó cố hack) bạn sẽ có mọi thứ lưu trong đám mây.
Để bật tùy chọn "vũ trụ", chỉ cần vào Cài đặt > Touch ID & Mã truy cập (hoặc Face ID & Mã truy cập), nhập mã truy cập, cuộn xuống cuối trang và bật Xóa dữ liệu.
Tránh mở liên kết không xác định
Điều này khá tự giải thích - nếu bạn nhận được liên kết không xác định qua tin nhắn, email hoặc ngẫu nhiên trên web, đừng nhấp vào nó. Điều này có thể gây đe dọa cho thiết bị và ngay cả khi nó có thể không hack trực tiếp iPhone; một số giả dạng thành các ứng dụng email phổ biến như Gmail để lấy quyền truy cập vào tài khoản email của bạn.
Các trang thường trông rất giống thật, nên loại lừa đảo này khá phổ biến và luôn đáng để bạn tỉnh táo.
Quy tắc chung là nếu bạn không tin tưởng vẻ ngoài của email/tin nhắn thì đừng mở nó. Tương tự cho file đính kèm email, mặc dù không có nhiều trường hợp (nếu có) hacker truy cập iPhone qua phương pháp này, và đây là mẹo chung hơn.
Thu hồi quyền ứng dụng
Bước tiếp theo trong cuộc chiến chống hacker là thu hồi quyền truy cập ứng dụng. Khi bạn dùng ứng dụng iOS, bạn thường được nhắc cho phép ứng dụng truy cập camera, microphone, danh bạ, v.v. để dùng ứng dụng tối đa.
Trong iOS 13, Apple đã làm cho ứng dụng khó hơn trong việc thu thập thông tin về bạn mà không có sự biết của bạn với một số biện pháp bổ sung bao gồm:
- Nhiều lựa chọn hơn khi chia sẻ vị trí - bạn có thể chọn: Cho phép truy cập vị trí liên tục khi dùng ứng dụng, Cho phép một lần và Không cho phép.
- Bạn cũng sẽ thấy Cảnh báo vị trí với bản đồ hiển thị dữ liệu ứng dụng đã thu thập và giải thích tại sao ứng dụng cần dữ liệu đó.
- Ứng dụng cũng cần sự cho phép của bạn để dùng Bluetooth trong iOS 13. Bạn có thể thắc mắc tại sao ứng dụng yêu cầu dùng Bluetooth sau khi cập nhật iOS 13. Nó có thể theo dõi bạn bằng beacon Bluetooth trong cửa hàng và địa điểm khác. Nếu bạn không muốn, bạn có thể ngăn chặn theo dõi trên cơ sở từng ứng dụng.
- Tương tự cho theo dõi WiFi - ứng dụng có thể theo dõi vị trí bằng cách tìm mạng WiFi bạn đã kết nối. Theo dõi này hiện tắt mặc định trong iOS 13.
- Cũng tắt mặc định trong iOS 13 là khả năng ứng dụng xem thông tin lưu trong phần ghi chú của danh bạ.
- Và trong iOS 13, ứng dụng VoIP không thể thu thập dữ liệu của bạn trong nền - rõ ràng WhatsApp và Snapchat có thể cần thay đổi để tuân thủ.
Đó là nhiều lý do tốt để cài đặt iOS 13 trên iPhone.
Mặc dù cho phép truy cập nghĩa là bạn có thể dùng mọi tính năng của ứng dụng, ứng dụng có thể cũng truy cập được thông tin riêng tư của bạn.
Đừng hiểu nhầm - điều này vi phạm chính sách quyền riêng tư của Apple và bất kỳ ứng dụng nào bị phát hiện thu thập thông tin nhận dạng cá nhân sẽ bị gỡ bỏ, và据我所知 điều này chưa xảy ra, nhưng đó là khả năng.
Dù sao, nếu bạn cảm thấy đã cài ứng dụng không uy tín trên iPhone, bạn có thể xóa nó hoặc vào Cài đặt > Quyền riêng tư, chọn quyền bạn muốn thu hồi và tắt ứng dụng - đáng buồn là phải làm trên cơ sở từng quyền vì không có cách tắt tất cả quyền cùng lúc.
Không chia sẻ dữ liệu vị trí trong ảnh
Cách khác dữ liệu của bạn có thể bị rò rỉ là qua ảnh bao gồm metadata tiết lộ vị trí chụp ảnh.
Bạn có thể chọn không chia sẻ dữ liệu vị trí ảnh trong iOS 13.
Bạn sẽ thấy tùy chọn này khi bạn cố gắng chia sẻ ảnh.
- Với ảnh được chọn để chia sẻ, nhấn vào Tùy chọn, bên cạnh Vị trí được bao gồm ở đầu màn hình.
- Nếu bạn không muốn bao gồm dữ liệu vị trí, bỏ chọn nút bên cạnh Vị trí.
Cách tránh rò rỉ & hack ảnh iCloud
Nói về ảnh, bạn có thể nhớ, vài năm trước có làn sóng rò rỉ ảnh của người nổi tiếng. Như thường trên mạng, phụ nữ nổi tiếng chịu đối xử tệ nhất - trong trường hợp này là đăng tải rộng rãi ảnh khiêu dâm. Và trong nhiều trường hợp có liên quan đến iPhone, hoặc tài khoản iCloud.
Điều đó không có nghĩa là phần cứng và dịch vụ phần mềm Apple cơ bản không an toàn. Thực tế, chúng tôi tự tin nói iPhone là smartphone phổ thông an toàn nhất trên thị trường hiện nay. Nhưng nó cho thấy không ai có thể chủ quan về bảo mật dữ liệu và ảnh riêng tư nhất.
Có nhiều cách để đảm bảo ảnh riêng tư không bị hacker đánh cắp và đăng tải online: xác thực hai bước và kiểm tra câu hỏi bảo mật đều là ý kiến hay. Nhưng chúng tôi xem xét kỹ hơn trong bài này: Cách giữ ảnh iPhone an toàn.
Tắt Siri
Trợ lý cá nhân của Apple, Siri, là tính năng tuyệt vời của iOS và cung cấp cách dùng smartphone không cần tay.
Tuy nhiên, bất kể Siri có hữu ích đến đâu, nó cũng có thể cung cấp dữ liệu cá nhân cho hacker. Siri thường yêu cầu某种形式 xác minh trước khi cho phép truy cập danh bạ, ảnh và thông tin nhạy cảm khác, nhưng đã có nhiều trường hợp mọi người tìm ra cách giải quyết hoàn toàn bỏ qua mã truy cập iPhone và cung cấp truy cập dễ dàng vào thiết bị.
Để vô hiệu hóa truy cập Siri trên màn hình khóa, chỉ cần vào Cài đặt > Touch ID & Mã truy cập (hoặc Face ID & Mã truy cập) và tắt tùy chọn "cho phép truy cập khi khóa".
Xem thêm lời khuyên trong hướng dẫn khắc phục sự cố Siri.
Tắt tự động điền
Cái tương tự có thể nói về tính năng tự động điền của Apple trong Safari. Keychain của Apple lưu trữ đăng nhập trang web, nhắc người dùng lưu thông tin sau khi đăng nhập thành công.
Đây là tính năng cực kỳ tiện lợi vì nghĩa là chúng ta không phải nhớ thông tin đăng nhập cho vô số trang web duyệt - và tương tự cho thông tin thẻ tín dụng/ghi nợ. Chỉ cần nhấn một nút và Apple sẽ điền toàn bộ thông tin thẻ, trừ mã bảo mật.
Tuy nhiên, nếu hacker truy cập được iPhone, nó cung cấp cho họ quyền truy cập vào tất cả đăng nhập trực tuyến của bạn. Để vô hiệu hóa keychain và tự động điền, chỉ cần vào Cài đặt > Safari > Tự động điền và tắt từng tùy chọn.