Bạn có thể nghe nói một chút về mã hóa, nhưng nghe như thứ quá phức tạp, quá chuyên môn, để tự dùng.
Nhưng mã hóa đơn giản là cách xáo trộn dữ liệu thành ký tự ngẫu nhiên, gọi là ciphertext (văn bản mã), chỉ có thể giải mã thành thông tin có nghĩa khi người dùng được ủy quyền nhập khóa giải mã đúng. Khóa chỉ là cụm từ, mật khẩu, hoặc PIN.
Nó đơn giản hơn nhiều so với suy nghĩ phổ biến. Tuy nhiên, bạn có thể cảm thấy hơi "mù" để dùng mã hóa, nên hãy bật mí những lời suy diễn sai!
1. Chỉ doanh nghiệp lớn mới dùng mã hóa
Rễ rạ của lời suy diễn này có thể xuất phát từ ý tưởng rằng chỉ tổ chức quốc tế mới đáng tấn công, nhưng hoàn toàn sai. Nếu đúng, sẽ không cần bộ bảo mật bảo vệ PC cá nhân.
Dữ liệu của bạn, ngay cả thông tin cơ bản, đáng giá cắp vì có thể bán lại cho kẻ lừa. Xâm phạm an ninh nhà bạn là một cách thực hiện đánh cắp danh tính. Để giữ thông tin cá nhân riêng tư, nó cần được xáo trộn. Dữ liệu bạn nhập trực tuyến thậm chí được mã hóa (trên web dùng HTTPS, ít nhất) và đảm bảo bằng chứng chỉ SSL/TLS.
Thực tế, mã hóa dùng nhiều hơn bạn nghĩ. Năm ngoái, Apple tuyên bố bán 700 triệu iPhone, ước tính 101 triệu người dùng tại Mỹ. Và nếu những người đó ý thức bảo mật, họ sẽ bật khóa mã PIN. Đó là một dạng mã hóa vì nếu người không được phép cố lướt danh bạ, xem ảnh, hoặc duyệt Twitter, họ không thể nếu không có mã PIN đúng.
Đó chỉ là một ví dụ (ví dụ khác: WhatsApp, ứng dụng nhắn tin dùng mã hóa end-to-end), nhưng đủ chứng minh không chỉ Google và đồng loại mới bảo vệ dữ liệu sau khóa mã hóa.
2. Cài đặt mã hóa thật khó
Bạn có thể nghĩ: "Được, dễ bật mã hóa khi có iPhone, nhưng tôi cá Android khó hơn. Và PC của tôi? Tôi cá gần như không thể mã hóa!"
Thừa nhận, độ khó khác nhau tùy hệ điều hành di động, nhưng không khác nhiều. Windows 10 Mobile chỉ yêu cầu vào Cài đặt > Hệ thống > Mã hóa thiết bị. Kể từ Android Lollipop, mã hóa mặc định (trừ mẫu thấp). Nhà sản xuất smartphone đã nhận ra cần lớp bảo mật thêm.
Nhưng trên PC và laptop cũng khá đơn giản. Mã hóa thiết bị lần đầu cho Windows 8.1, và PC Windows 10 nên dùng mặc định – miễn là bạn đăng nhập bằng tài khoản Microsoft. Để kiểm tra có dùng mã hóa không (và bật nó), vào Cài đặt > Hệ thống > Giới thiệu. Nếu tùy chọn mã hóa thiết bị không có, bạn không thể bảo vệ file không dùng BitLocker hoặc các phương án thay thế – một số cũng áp dụng cho Mac và Linux. Khám phá con đường khác bảo vệ dữ liệu, chắc chắn, nhưng đừng nản chí vì mã hóa: nó sẽ đáng giá lâu dài!
Mức kiểm soát bạn có thể có đối với mã hóa đáng ngạc nhiên. Bạn thực sự có thể mã hóa từng file riêng lẻ. Làm sao? Trên Windows, chuột phải file/thư mục chọn Thuộc tính > Nâng cao > Mã hóa nội dung để bảo vệ dữ liệu; đóng tab Nâng cao, nhấn Áp dụng.
Linux làm cho việc mã hóa thông tin cá nhân khá dễ (và nếu bạn thạo phần mềm mã nguồn mở, khó mà bạn bị nản bởi rắc rối mã hóa)… nhưng hãy chắc chắn bạn biết mặt trái của nó.
3. Không cần mã hóa dữ liệu nếu dùng khôi phục cài đặt gốc
Bán điện thoại, thiết bị, laptop trên trang đấu giá trực tuyến? Bạn có thể kiếm tiền lớn từ phần cứng cũ, tăng ngân sách quan trọng bằng cách hy sinh thứ không dùng nữa. Nhưng nếu kẻ cướp lấy đồ, họ có thể biết nhiều về bạn. Vấn đề này cũng xảy ra khi tái chế phần cứng.
Có thể do khôi phục cài đặt gốc trên smartphone, hầu hết mọi người nghĩ nó xóa sạch thiết bị. Bạn chuyển tay một bảng trắng, phải không? Hoàn toàn sai. Trong hầu hết trường hợp, người nhận cuối cùng phần cứng không có khả năng hay xu hướng khôi phục dữ liệu về bạn, nhưng tội phạm quyết tâm thường có thể.
Nếu bạn định loại bỏ thiết bị, hãy mã hóa toàn bộ dữ liệu sau đó làm khôi phục cài đặt gốc, hoặc phá hủy hoàn toàn. Dùng búa đập hoặc đốt nó.
Ngoại lệ là khôi phục cài đặt gốc trên iPhone: nó thực sự xóa sạch.
4. Mã hóa luôn ảnh hưởng hiệu suất
Điều này đúng trong trường hợp hiếm, nhưng hầu hết bạn không cần lo lắng về lag hiệu suất. Nó sẽ là không đáng kể, và phần lớn không nhận ra.
Lý do lời suy diễn này lan truyền là vì PC hoặc smartphone phải giải mã toàn bộ nội dung trước khi bạn truy cập cơ sở dữ liệu. Tự nhiên nó sẽ mất thời gian. Bạn có kiên nhẫn chờ mỗi lần truy cập file không?
May mắn thay, nhà sản xuất biết khán giả mong đợi mức bảo mật này và nhiều người sẽ nản nếu đánh đổi chức năng. Nếu thiết bị khá mới, bạn không nên gặp vấn đề hiệu suất. Chỉ nghĩ iPhone khởi động nhanh thế nào sau khi nhập mã PIN. Hầu như không mất thời gian.
Mã hóa cấp ổ đĩa thường ảnh hưởng hiệu suất ít hơn cấp ứng dụng; ngay cả vậy, ổ đĩa với bộ vi xử lý trung-hiệp đến cao cấp hỗ trợ Intel Advanced Encryption Standard New Instructions (AES-NI), được thiết kế cải thiện tốc độ ứng dụng dùng khóa mã hóa. Có người thậm chí khẳng định mã hóa làm mọi thứ nhanh hơn!
Tất nhiên, có ngoại lệ. PC cũ không xử lý nhanh được, nhưng nếu đã cũ đến vậy, hệ thống nói chung sẽ chậm hơn phiên bản mới bất kể.
5. Mã hóa an toàn 100%
Đừng hiểu sai: mã hóa là cách tuyệt vời bảo vệ thông tin riêng tư, nhưng không hoàn hảo. Không gì bao giờ hoàn hảo. Mã hóa chỉ là khởi đầu tuyệt vời.
Gần đây, chúng ta nghe nhiều về rò rỉ dữ liệu: Celebgate là một trong những rò rỉ nổi tiếng nhất, nhưng thêm vi phạm mật khẩu đáng chú ý trong vài tháng qua, bao gồm 32 triệu tài khoản Twitter, 42 triệu thông tin đăng nhập Gmail, và 360 triệu email và mật khẩu từ MySpace. Số lượng hack kinh ngạc.
Khóa mã hóa không thể phá vỡ. iPhone được cho là OS di động an toàn nhất, nhờ mã hóa khủng khiếp; nếu không ai được vào, bạn đặt mã PIN và ngay cả Apple cũng không vào được. Nhưng đầu năm nay, điều đó bị chứng minh sai khi tin tặc, được CIA trả tiền, xâm nhập điện thoại của một kẻ khủng bố bị cáo.
Có lẽ điểm yếu chính của mã hóa là lưu trữ khóa. Nhà báo tọa đàm Edward Snowden nói:
"Mã hóa triển khai đúng cách có hiệu quả… Nếu bạn có cơ sở dữ liệu khóa tập trung, đó là mục tiêu khổng lồ. Chúng ta phải tập trung vào endpoint, tập trung vào khóa, [làm cho chúng] dễ bảo vệ hơn."
Vậy bạn phải lấy biện pháp bảo mật cơ bản bên cạnh mã hóa: tạo mật khẩu mạnh ít nhất, và giữ chúng an toàn.
Mã hóa có đáng giá không?
Chắc chắn. Nó chắc chắn không tuyệt đối, nhưng là cách đơn giản và, trong đa số trường hợp, hiệu quả giữ thông tin cá nhân riêng tư.
Bạn có mã hóa thiết bị không hay có gì cản bạn? Hãy cho chúng tôi biết trong bình luận bên dưới.