Bạn có thể quen có internet ở đâu bạn đi. Và không chỉ dữ liệu di động: internet miễn phí có sẵn tại hầu hết nhà hàng, khách sạn, sân bay, và quán cà phê.
Vẫn vậy, chỉ vì có sẵn và miễn phí không có nghĩa bạn nên dùng. Ít nhất không nếu không có biện pháp phòng ngừa. Trừ khi, tất nhiên, bạn muốn người lạ hack smartphone và truy cập tất cả tệp tin của bạn.
Kẻ tội phạm mạng hack smartphone như thế nào?
Xâm nhập smartphone ai đó không phức tạp như bạn nghĩ. Không cần phải là hacker lão luyện, gõ 0 và 1 trên màn hình đen từ hang hầm. Ngày nay, phần mềm miễn phí trực tuyến tự động hóa hầu hết công việc cho chúng.
Và trong khi bạn có thể nghĩ "Tôi không phải mục tiêu xứng đáng", hacker nghĩ ngược lại. Vì hack không còn đặc biệt khó hay tốn thời gian, lấy thông tin từ smartphone có lợi cho nhiều hacker mũ đen (black-hat).
Ngay cả khi bạn không có thông tin ngân hàng trên smartphone, dữ liệu duyệt web của bạn bản thân đã có giá trị.
Vậy, họ làm như thế nào?
Có nhiều cách hacker xâm nhập mạng mở và tận dụng niềm tin mù quáng của mọi người.
Tấn công Man-in-the-Middle (Người ở giữa)
Có lẽ cách dễ nhất cho tội phạm mạng chặn dữ liệu của bạn là qua kết nối internet không an toàn. Ví dụ: Wi-Fi miễn phí bạn vừa kết nối.
Tấn công Man-in-the-Middle là khi hacker dùng máy tính hoặc smartphone giả mạo một router đáng tin cậy. Nếu thành công, họ có thể điều hướng lưu lượng internet của bạn qua thiết bị của chúng và xem nó. Chúng thậm chí có thể trình bày thông tin không có trên trang web bạn nghĩ đang truy cập.
Điều có vẻ như trò đùa vô hại có thể bị hacker dùng để cắp mật khẩu và thông tin tài chính.
Hơn nữa, chúng có thể thấy mọi thứ bạn tìm kiếm và đọc, và có thể cắp thông tin nhạy cảm dùng chống lại bạn.
Khai thác bảo mật yếu
Một nơi bạn có thể không mong đợi tấn công là mạng nhà.畢竟, nó được bảo vệ bằng mật khẩu. Nhưng hacker có nhiều cách vượt qua.
Một cách là dùng tấn công brute-force (dò tìm vét cạn): phần mềm chuyên dụng thử vô số tổ hợp mật khẩu cho đến khi tìm được đúng.
Để chống lại này, mật khẩu cần dài, đầy ký tự đặc biệt, và thay đổi thường xuyên. Nếu không, bạn dễ bị nạn kiểu tấn công này. Thực tế, bạn là mục tiêu tối thượng.
Cách khác chúng lấy mật khẩu là dùng kỹ thuật xã hội (social engineering). Có, họ có thể đơn giản hỏi bạn xin mật khẩu, và — nếu chúng đủ khéo và bạn không hay biết — bạn có thể cho nó ra.
Vậy, làm sao để bảo vệ mình?
Không cần tuyên thệ không bao giờ dùng Wi-Fi công cộng nữa hay bỏ công nghệ khi đến tài chính và giữ thông tin riêng tư. Có một vài biện pháp bảo mật đơn giản bạn có thể triển khai ngay hôm nay để an toàn trực tuyến.
Dưới đây là cách bảo vệ thiết bị khi dùng mạng mở — mặc dù đây là thói quen tốt, bất kể loại kết nối internet!
Tắt tự động kết nối (Disable Auto-Connect)
Nếu thiết bị tự động kết nối bất kỳ mạng mở nào trong tầm với, bạn cần tắt ngay lập tức.
Nếu không, smartphone có thể kết nối mạng ngẫu nhiên khi bạn đang đi đường và bạn thậm chí không biết.
Dùng VPN
Một trong những việc đơn giản nhất bạn có thể làm là lấy VPN và dùng nó thường xuyên nhất có thể. Đó đặc biệt quan trọng khi bạn dùng mạng mở; nếu router không mã hóa dữ liệu đúng cách, VPN sẽ lo việc đó.
Không chỉ vậy, VPN còn cung cấp 'kill switch' (công tắc ngắt) ngắt kết nối internet nếu ứng dụng VPN bị sự cố. Điều đó đảm bảo bạn không bao giờ bị lộ ra ngoài không được bảo vệ.
Điều duy nhất bạn cần làm là quen thói quen bật VPN trước khi kết nối internet.
Chỉ dùng website HTTPS
Nếu bạn buộc phải dùng Wi-Fi công cộng nhưng không có VPN, tốt nhất chỉ dùng website HTTPS. Những trang web này mã hóa chặt chẽ lưu lượng giữa hai bên. Điều đó làm dữ liệu khó bị hacker chiếm đoạt hơn nhiều.
Để chắc chắn luôn dùng web an toàn, hãy để ý chữ 's' thêm trong URL hoặc biểu tượng ổ khóa hầu hết trình duyệt hiển thị. Nhưng nếu muốn tự động hóa, có tiện ích mở rộng trình duyệt thông báo trước khi bạn vào web không an toàn. Chrome làm tự động điều này.
Nếu bạn vào web không an toàn, đừng tải gì hoặc nhập mật khẩu/thông tin riêng tư.
Dùng phần mềm diệt virus (Antivirus)
Nếu bạn không rành công nghệ và nghĩ có thể dễ dàng mắc bẫy lừa đảo (phishing) hoặc tải thứ có hại, hãy cài antivirus cho smartphone. Phần mềm diệt virus có thể phát hiện tấn công và mã độc đến và chặn chúng cho bạn. Nó cũng gửi cảnh báo, báo cho bạn biết điều bạn đang làm không an toàn.
Theo đuổi trực giác của bạn
Đây là những gì bạn cần nhớ về bảo mật trực tuyến: theo trực giác và giữ thái độ hoài nghi.
Hacker luôn tìm cách mới hack thiết bị và tiêm mã độc. Bạn có thể thành nạn nhân của phương pháp tấn công chưa ai cảnh báo.
Vì vậy, nếu bạn trên trang web và có gì đó không cảm thấy đúng (như trông cũ, nhiều lỗi chính tả, hoặc ép bạn đăng ký cứ 20 giây), hãy rời đi. Bạn có thể truy cập lại sau với bảo mật tốt hơn nếu vẫn tò mò.