Như câu nói cũ: "Nếu bạn không trả tiền cho sản phẩm, bạn là sản phẩm." Đặc biệt đúng với app. Chắc chắn smartphone tuyệt vời, nhưng vì sự tiện lợi, bạn có thể hy sinh bảo mật và quyền riêng tư.
Xem xét số người tải app mạng xã hội. Đó là rất nhiều thông tin cá nhân.
Đây là cách một số app phổ biến nhất đe dọa bạn — và cách chống lại, không cần gỡ cài.
Facebook Messenger
Với trung bình hơn 136 triệu người dùng/tháng chỉ tại Mỹ, Facebook Messenger chiếm hết, và app được tải nhiều nhất 2016. Chúng ta quen dễ dàng và hữu ích, nhưng khi ra mắt, thành viên Facebook hoài nghi: app đã cho nói chuyện với bạn bè. Tại sao cần tải app riêng?
Kể từ đó, chúng ta được bảo đảm không đe dọa quyền riêng tư, nhưng đầu năm nay, chuyên gia bảo mật thấy hacker có thể chặn tin nhắn trên Android và thậm chí thay đổi nội dung qua tấn công man-in-the-middle (MITM).
Ngoài việc có thể lấy dữ liệu riêng tư (kể cả tài chính) bằng cách gián điệp hội thoại, tội phạm mạng có thể lây nhiễm ransomware, hoặc như TechWorm giải thích:
Cuộc trò chuyện Facebook Messenger được tòa án Mỹ, Úc và Châu Âu coi là bằng chứng hợp pháp và có lực ràng buộc, do đó hack này có thể dùng thay đổi phán quyết trong vụ kiện quan trọng.
Bạn có thể làm gì? Facebook đã nhận ra lỗ hổng, và đưa ra giải pháp, nhưng trước tiên, bạn cần cập nhật app. Sau đó, bạn có thể bắt đầu Trò chuyện bí mật (Secret Conversations), bật mã hóa đầu cuối. Đó là gì WhatsApp dùng — không ngạc nhiên vì Facebook nắm WhatsApp.
Nếu vẫn lo lắng, bạn có thể thử app khác cho hội thoại riêng tư.
Pokémon Go
Chắc bạn nhớ hoang mang về cài đặt quyền riêng tư Pokémon Go, nhưng tất cả hóa ra... Chỉ là lỗi chính tả. Không lo lắng, đúng?
Kremlin không đồng ý. Nga nghĩ có gì đó kỳ lạ, vì quan chức không tin John Hanke, CEO công ty phát triển Pokémon Go, Niantic. Anh từng làm cho công ty một phần được tài trợ bởi Cơ quan Tình báo Địa không gian Quốc gia (NGA), hỗ trợ bộ tình báo và quốc phòng Mỹ.
Hơn nữa, Điều khoản và Điều kiện app nêu câu hỏi, cụ thể tại sao Niantic thu thập dữ liệu vị trí, và thông tin thiết bị (OS) bạn dùng. Nói là cải thiện dịch vụ, nhưng cũng có thể chuyển cho bên thứ ba, miễn họ xin phép (có thể làm bằng cách cập nhật Terms of Service không ai đọc). Vậy dữ liệu của chúng ta, bao gồm ảnh chụp chế độ Thực tế tăng cường (AR), ra sao?
Cũng có điều khoản đáng ngờ ngăn người dùng kiện, cá nhân hoặc tập thể, Niantic.
Bạn có thể làm gì? Nếu trong 30 ngày tải Pokémon Go, bạn có thể chọn thoát điều khoản sau.
Pokémon Go cần dịch vụ vị trí để chạy, vậy ít làm được về mặt đó. Vẫn, không lý do hoang mang. Niantic không có mục đích xấu, vậy xóa tài khoản vô nghĩa. Dù vậy, phòng bị như không dùng AR: ngăn lo app truy cập camera, và tiết kiệm pin!
Và nếu tải phiên bản không chính thức trước khi Pokémon Go ra mắt ở nước bạn, cẩn thận malware.
Tinder
Hít sâu: tình yêu trong không khí — và bạn có thể ngửi mùi gì đó lạ. Với 26 triệu match toàn cầu mỗi ngày, app hẹn hò đã tải 100 triệu lần.
Nhưng khi phổ biến tăng, các vấn đề bảo mật được nêu và vá, bao gồm lỗ hổng đáng lo cho hacker theo dõi vị trí người dùng trong bán kính 100 feet. Có vẻ đã sửa. Sau đó Swipe Buster mọc lên, cho người đăng ký quyền xác định nơi ai đó dùng app nhiều.
Twitter ưu tiên tài khoản xác thực, vậy bạn nghĩ Tinder cũng vậy. Thực tế, nhiều người xin xác thực để thuyết phục match họ là người thật. Thật không may, đó là lừa đảo. Bot độc hại gửi link trang web giả yêu cầu thông tin riêng tư, bao gồm "xác thực tuổi" — xin chi tiết thẻ tín dụng/ghi nợ.
Bạn có thể làm gì? Tinder đưa ra lời khuyên cơ bản an toàn, nhưng bạn vẫn từ bỏ quyền riêng tư. Ác mộng cho cha mẹ lo con, vậy nếu ở vị trí đó, hãy nói con về an toàn trực tuyến. Vì Tinder liên kết Facebook, rất đáng kiểm tra kỹ quyền riêng tư hồ sơ.
Cập nhật app thường xuyên, biết mọi bản vá gần đây đã cài trên thiết bị, và không tin trang web người khác gửi, dù trông thật.
Quan trọng nhất, xem cài đặt Tinder, chắc chắn cài đặt Khám phá (Discovery Settings) riêng tư, không thì có thể bị theo dõi.
Snapchat
Mặc dù hầu hết chúng ta vẫn nghĩ Twitter thay thế Facebook tốt, thế hệ sau dùng hình thức mạng xã hội khác: Snapchat, app tải nhiều thứ 2 năm 2016.
Snapchat có nhiều điểm tốt, nhưng bạn có thể bị ngại bởi Snappening, vi phạm dữ liệu lớn vài năm trước mà nhiều nghĩ tương tự Celebgate. 200.000 ảnh riêng tư bị công khai, nhưng Snapchat bảo đảm server an toàn — app bên thứ ba bị cấm chịu trách nhiệm. Thực tế, server tự xóa tin nhắn sau khi xem (hoặc 30 ngày nếu không xem), trừ Live Stories, đôi khi lưu trữ.
Tin tốt: Snapchat mã hóa ảnh, dù không bao giờ hoàn hảo, ít nhất chứng minh mức bảo mật tốt để tin cậy hầu hết trường hợp. Nhưng chuyên gia bảo mật John McAfee nói anh và team hacker đọc được tin nhắn mã hóa từ Snapchat và WhatsApp, vậy đừng tin tưởng tuyệt đối dịch vụ nhắn tin.
Bạn có thể làm gì? Nhớ ai cũng có thể lưu snap. Việc bạn được thông báo khó là điểm. Vì mã hóa không hoàn hảo, đừng gửi gì bạn không muốn ai ngoài người nhận thấy.
Nếu muốn tránh rò rỉ kiểu Snappening tương lai, đừng dùng app thứ ba. Chắc chắn tải phiên bản chính thức và cập nhật thường xuyên. Nếu sau đọc vẫn muốn tải Snapchat, tìm trên Google Play hoặc iOS App Store. Phiên bản thật nên xuất hiện đầu tiên.
Glow
Đây là một trong app thân mật nhất: Glow theo dõi khả năng thụ thai, bao gồm chi tiết đời sống tình dục và sảy thai, hỗ trợ cặp đôi muốn có con. Tội phạm mạng có thể truy cập lượng lớn thông tin qua lỗ hổng bảo mật lộ ra đầu năm. Với bản chất Glow, hiểu tại sao người dùng lo thông tin cá nhân, bao gồm tên, ngày sinh, email.
Lỗ hổng ở khả năng chia sẻ chi tiết với người yêu, nhưng cũng có thể gửi cho bên thứ ba. Thông tin nhận dạng cá nhân (PII) chắc chắn có giá trị, nhưng dữ liệu y tế cũng dẫn đến đánh cắp danh tính. May mắn, báo cáo Consumer Report tìm thấy lỗ hổng trước tội phạm.
May mắn, Jennifer Tye, trưởng điều hành Glow, Inc. Mỹ, trấn an người dùng:
Sau khi được báo, nhóm lập tức xử lý và khắc phục vấn đề tiềm ẩn và đã phát hành phiên bản cập nhật. Chúng tôi cũng thông báo qua email khuyên người dùng đổi mật khẩu phòng ngừa... Không có bằng chứng dữ liệu Glow bị xâm phạm.
Bạn có thể làm gì? Glow vá lỗ hổng ngay. Bạn cần cập nhật app để áp dụng bản vá, và liên kết lại tài khoản với người yêu. Đó là, sau khi đổi mật khẩu!
Nói về mật khẩu...
Lời cuối về Mật khẩu
Dòng phòng thủ đầu tiên luôn là mật khẩu, vậy hãy giữ nó riêng tư.
Dù dịch vụ nào, mật khẩu cần phức tạp, không dễ đoán. Hacker có thể suy ra nhiều dữ liệu về bạn, chỉ xem hồ sơ Facebook, vậy làm nó tối giản càng tốt.
Bạn nghĩ app nào đáng ngờ? Vì lý do gì? Bạn đã hoàn toàn bỏ dịch vụ vì lo ngại bảo mật?