Tin hay không! Bất kỳ hệ thống Mac nào kết nối internet đều dễ bị tấn công bởi tội phạm mạng qua web trái phép, email hoặc người truy cập trực tiếp Mac. Nhưng bạn có biết, có công cụ và tiện ích tích hợp của Apple dùng hiệu quả duy trì bảo mật và quyền riêng tư trên macOS?
Dưới đây là yếu tố cần xem xét để bảo vệ máy tính và giữ quyền riêng tư không bị vi phạm.
Thực Hành Bảo Mật & Quyền Riêng Tư Tiêu Chuẩn Khuyên Dùng Cho macOS.
Không có quy tắc hay thực hành cụ thể nào làm macOS an toàn tuyệt đối. Nếu có, hacker đã tìm cách xâm nhập dễ dàng. Là các phương pháp Bất Ngờ và Đa Dạng do user macOS toàn cầu theo dõi mà cản trở tiến trình tội phạm mạng. Từ nhiều thực hành bảo mật, đây là vài cái tốt nhất – không vì nhiều người dùng, mà vì chúng thực sự có hiệu lực.
Điều Cần Nhớ Trước Khi Áp Dụng Thực Hành Bảo Mật Tốt Nhất:
Nhận Diện (Identification): Bước đầu tạo mô hình mối đe dọa bao gồm xác định dữ liệu có thể bị xâm phạm và ai có thể đánh cắp.
Cập Nhật (Updates): Nhiều người không biết Apple làm việc 24/7/365, xác định mối đe dọa và tạo bản vá bảo mật cung cấp cho user qua cập nhật. Điều tối thiểu giữ máy an toàn là cập nhật. Cài cập nhật qua App Store hoặc tải trực tiếp từ trang hỗ trợ Apple.
Mã Hóa (Encryption). Mã hóa đóng gói dữ liệu thành mã lộn xộn, khi cần giải mã truy cập có trật tự. Thực hành phổ biến: bật mã hóa toàn ổ cứng (full disk encryption) giới hạn thiệt hại nếu chuyển dữ liệu trái phép. Cũng khuyên ít nhất một phân vùng mã hóa lưu tài liệu và thông tin đăng nhập cá nhân.
Sao Lưu (Backup). Bất kỳ sự cố hệ thống hoặc xâm phạm nào dễ xử lý nếu có backup dữ liệu. Backup lên thiết bị lưu trữ ngoài hoặc đám mây truy xuất 어디서든. Biện pháp phòng ngừa: mã hóa dữ liệu cục bộ trước khi lên đám mây. Ngay cả 0.0001% dữ liệu bị xâm phạm, cũng vô ích vì chỉ bạn nắm khóa mã hóa.
Cân Nhắc Trước Khi Click (Look before you click). Như câu nói nổi tiếng, quan trọng dự đoán kết quả click tiếp theo. Trách nhiệm user phán đoán link trước khi click. Click sai dẫn đến trang độc hại hoặc cài app giả mạo chứa malware/spyware.
Đọc thêm: Phần mềm dọn Mac tốt nhất xóa file rác
Bảo Mật macOS: Cài Đặt
Bước đầu giữ Mac an toàn là cài OS từ nguồn tin cậy. Cài OS không chính thức/tự build, rủi ro xâm phạm cao và không thể khắc phục vì malware có thể nhúng trong OS cài từ nguồn thứ ba. Cách chính thống cài macOS:
- Boot vào Recovery Mode giữ Command + R khi boot. Tải system image trực tiếp từ trang Apple. Phương pháp phổ biến nhất đảm bảo cài macOS không bị xâm phạm. Tuy nhiên, hạn chế: lộ serial number và thông tin nhận dạng qua mạng dưới dạng plaintext.
- Phương pháp không có hạn chế trên: tải macOS từ Mac App Store và tạo system image có thể cài trên phân vùng khác ổ cứng.
- Apple cung cấp tạo USB Flash Disk có thể boot cài macOS. Installer tạo bằng tiện ích nội bộ 'Createinstallmedia'.
Bảo Mật macOS: Mã Hóa Ổ Cứng
Tính năng độc đáo và hữu ích của macOS là FileVault – mã hóa toàn ổ cứng. Apple phát triển để bảo vệ dữ liệu, ngăn chặn đánh cắp/làm giả dữ liệu trên Mac. Khuyên bật FileVault từ System Preferences sau cài macOS thay vì tạo phân vùng mã hóa trước cài. Bật FileVault:
- Click Apple Menu, tìm System Preferences > Security & Privacy.
- Hộp mới mở. Click tab FileVault.
- Click biểu tượng khóa góc dưới trái > nhập thông tin admin.
- Cuối cùng, click 'Turn on FileVault'.
Bảo Mật macOS: Mật Khẩu Firmware
Sau khi ổ cứng mã hóa, làm việc với "cửa ngõ" máy tính. Mật khẩu firmware ngăn Mac boot trừ khi đáp ứng điều kiện. Yêu cầu mật khẩu và không boot từ thiết bị khác ngoài Startup Disk Preferences. Tính năng ngăn chặn truy cập dữ liệu dù PC bị đánh cắp vì Firmware Password chỉ reset qua Apple Store yêu cầu hóa đơn mua hàng gốc. Bật Firmware Password:
- Khởi động Mac giữ Command + R boot vào Recovery Mode.
- Từ cửa sổ Recovery, chọn Firmware Password Utility từ Utilities.
- Cửa sổ mới, click Turn on Firmware password.
- Nhập mật khẩu 2 lần > click Set Password.
- Chọn Quit Firmware Utility > khởi động lại. Sẽ yêu cầu mật khẩu mỗi lần Mac restart.
Bảo Mật macOS: Tường Lửa (Firewall)
Tính năng tuyệt vời làm macOS khác biệt: nhiều loại Firewall. Firewall hoạt động theo chỉ dẫn user.
Application Layer Firewall: Firewall tích hợp mặc định giám sát và chặn kết nối đến (incoming). Không kiểm tra kết nối đi (outgoing). Kiểm tra trạng thái firewall:
- Mở System Preferences > Security and Privacy.
- Click nút khóa góc dưới trái > nhập admin credentials.
- Click nút bên cạnh Turn on your Firewall.
- Click Firewall options > tích checkbox Enable Stealth Mode.
Third-party Firewall: Do hạn chế firewall mặc định macOS, developer khác phát triển app firewall giám sát cả incoming và outgoing. Có trên App Store và khai báo trusted app. Ví dụ: Little Snitch, Radio Silence, Lulu.
Kernel Level Packet Filtering: Lọc gói tin cấp kernel macOS mạnh nhưng phức tạp thiết lập firewall trong kernel. Cần rành pfctl config file. User thủ công thêm code vào file pf.rules hoặc dùng app Icefloor có GUI. Nhiều sách/web giải thích pf firewall, dùng bởi tổ chức lớn chặn truy cập dải địa chỉ mạng.
Bảo Mật macOS: Tắt Gợi Ý Spotlight
Để duy trì bảo mật và quyền riêng tư macOS, khuyên tắt Spotlight suggestions trong app Spotlight và tùy chọn tìm kiếm Safari. Nhớ Spotlight options khác nhau và tắt riêng lẻ. Nếu có Bing Web Searches trong Spotlight options, tắt để ngăn query tìm kiếm gửi Microsoft.
Bảo Mật macOS: Mật Khẩu
Không bao giờ để máy ở trạng thái mở cho tất cả. Mật khẩu cần thiết dù máy cá nhân và chỉ bạn truy cập vật lý. Mật khẩu là cấp bảo mật đầu tiên khá khó xâm phạm.
Bảo Mật macOS: Tùy Chọn Tải App
Quyền riêng tư và bảo mật phụ thuộc loại app cài. Không bao giờ tải file cài đặt từ web thứ ba. Tải tất cả từ Mac App Store. Có 2 tùy chọn: App Store và Identified Developers. Khuyên chỉ bật App Store. Phiên bản macOS cũ có tùy chọn 3: Allow Apps from Anywhere – tuyệt đối KHÔNG và khuyên không bao giờ bật.
Bảo Mật macOS: Hệ Thống Tên Miền (DNS)
Domain Name System chuyển địa chỉ web thành địa chỉ internet số để máy hiểu. Ví dụ: dễ nhớ https://www.google.com/ nhưng chuyển thành 172.217.9.228 cho máy dễ hiểu. Mọi máy internet tham khảo DNS server từ ISP.
Chắc bạn hiểu quy trình này không an toàn vì dữ liệu truy cập mở. Vì vậy, khuyên dùng DNSCrypt mã hóa dữ liệu gửi/nhận từ DNS server. Không ai biết request bạn gửi hoặc kết quả nhận. Sau bật, không cảm thấy khác biệt lướt web, nhưng an toàn hơn.
DNSCrypt tải từ trang chủ DNSCrypt và setup sau cài. Setup: mở System Preferences tìm icon DNSCrypt dưới cùng. Tích checkbox Enable DNSCrypt & Automatically Disable if Blocked.
Bảo Mật macOS: Proxy
Proxy nghĩa là cổng giữa PC và internet. Khi truy cập web, request đi qua proxy server đến địa chỉ yêu cầu. Kết quả trả về proxy server trước, rồi đến PC. Làm vậy vì proxy server cung cấp mức độ chức năng: cache dữ liệu, firewall, bảo mật, quyền riêng tư theo ý user. Cần lập trình phức tạp tùy chỉnh proxy server.
Khuyên dùng Privoxy làm local proxy lọc traffic duyệt web. App miễn phí hỗ trợ standalone và multi-user network.
Bảo Mật macOS: Trình Duyệt (Browser)
Dù chương trình quan trọng nhất lướt web, cũng là lý do chính nhiễm độc trên PC. Trình duyệt thiết kế tải và chạy code từ internet. Developer trình duyệt tăng biện pháp bảo mật ngăn malware/file độc hại. Nhưng vấn đề khác nảy sinh: trình duyệt thu thập thói quen duyệt web và dùng để show data liên quan qua quảng cáo. Thông tin này kèm thông tin đăng nhập và thanh toán có thể bị lợi dụng. Để bảo vệ quyền riêng tư (quyền con người), làm vài bước giảm thiểu nếu không tránh hoàn toàn vi phạm.
- Không bao giờ click web tự động tải phần mềm khi load. Nếu tải, đừng cài. Tìm file .DMG thực thi và xóa vào thùng rác.
- Tất cả trình duyệt có extension, add-on, plugin làm nhiệm vụ dễ dàng. Add-on phát triển vì tính năng bắt buộc trình duyệt không cung cấp, do developer thứ ba tạo. Tuy nhiên, tội phạm mạng dùng đây làm lối xâm nhập hack máy và đánh cắp dữ liệu.
- Nhiều web thương mại điện tử lưu cookie trên máy user. Cookie là file nhỏ lưu pattern và di chuyển user trên web. Ví dụ: quan tâm mua TV và tìm kiếm nhiều, bạn thấy TV khác trong recommended items trên web đó dù tìm thứ khác. Khuyên tắt third-party cookies trong cài đặt trình duyệt.
Đọc Thêm: Uninstaller Cho Mac Gỡ App
Bảo Mật macOS: VPN
Sau khi lo trình duyệt, yếu tố khác: dùng mạng chung. Ai đủ giỏi kết nối cùng public WIFI quán cà phê/ga và truy cập file/dữ liệu bạn. Tránh vậy, khuyên dùng VPN Service.
Virtual Private Network mã hóa toàn bộ dữ liệu và tuyến đường gửi/nhận request. Mã hóa/giải mã không ảnh hưởng trải nghiệm nhưng giữ user an toàn. Đăng ký VPN, nhận app cấu hình VPN.
Ít người biết macOS cung cấp công cụ tích hợp cấu hình với VPN đã đăng ký. Mở System Preferences > click icon network > tìm nút Plus dưới danh sách kết nối. Hộp thoại hiện, chọn VPN và điền Server, login details từ VPN Service.
Bảo Mật macOS: Virus Và Malware
Dù đề phòng, vẫn có cơ hội virus/malware xâm nhập gây hỗn loạn hoặc lấy thông tin cá nhân.
Với Apple tuyên bố hệ thống an toàn nhất, mिथ phổ biến: macOS miễn dịch mọi malware. Thực tế sao?
Thực lòng, trước đây Windows nhiều hơn, hacker phát triển bug cho Windows vì lợi nhuận. Nhưng user Mac tăng, hacker chuyển nỗ lực sang macOS. Thực tế: không OS nào miễn dịch virus, malware, spyware, adware, ransomware, trojan, và đe dọa xấu khác.
Apple biết điều này nên tích hợp Xprotect – công cụ anti-malware vô hình trong macOS.
Tuy nhiên, Xprotect dường như không đạt chuẩn so với công cụ xóa malware trên thị trường. Do đó, khuyên đầu tư anti-malware cho hiệu quả tốt nhất. Phần mềm tốt nhất tôi dùng nhiều năm là Systweak Anti-Malware. Như tên, công cụ bảo mật mạnh cho Mac giúp phát hiện và xóa spyware, virus, malware và nhiễm trùng khác.
Tải Systweak Anti-Malware Tại Đây
Bảo Mật macOS: Sao Lưu (Backup)
Backup là từ khác của copy file lưu ở vị trí khác ngoài hệ thống. Truyền thống backup trên ổ ngoài – có thể bị đánh cắp, hỏng, đắt do trạng thái vật lý. Giải pháp mới: cloud storage vượt qua hạn chế ổ ngoài. Chỉ cần internet nhanh và credential. Tuy nhiên, khuyên mã hóa file/thư mục trước backup để tránh giảm thiểu đánh cắp dữ liệu.
Bảo Mật macOS: Wi-Fi
Tính năng là ân huệ cho nhiều user: macOS nhớ tất cả access point đã kết nối. Dễ nhận diện tên mạng và phát sóng tên access point mỗi lần tìm mạng. Tuy nhiên, ân huệ này thành họa, rủi ro quyền riêng tư. Xóa tất cả mạng liệt kê: System Preferences > Network > Advanced settings.
Bảo Mật macOS: Lời Kết
Như đã nói, bất cứ thứ có quy tắc cố định dễ phá vì hacker biết mong đợi và tập trung năng lượng phá mã/hack mạng. Tuy nhiên, khi user lấy nhiều biện pháp phòng ngừa, càng khó với mỗi bước. Quan trọng nắm quyền bảo mật và quyền riêng tư trong tay, không phụ thuộc phần mềm tạo từ mẫu user gặp vấn đề phổ biến.
Tôi đã thêm tất cả điểm tôi nghĩ ra và áp dụng trên Mac. Nếu bạn biết điểm khác hoặc thấy vấn đề với bước trên, hãy viết bình luận, tôi chắc chắn tìm giải quyết cho bạn.