Mất cắp danh tính đang gia tăng. Theo StatisticBrain, mỗi năm có từ 12 đến 15 triệu nạn nhân với thiệt hại trung bình khoảng $5.000/nạn nhân. Bạn sẽ làm gì nếu bạn là người tiếp theo?
Có nhiều cách danh tính bạn bị đánh cắp ngày nay. Số an sinh xã hội và mã PIN ngân hàng là những phương pháp rõ ràng, nhưng đây là một số cách khác bạn có thể chưa biết:
- Biêu tiền ATM và thẻ lên máy bay.
- ATM bị gắn thiết bị đọc thẻ giả.
- Hóa đơn y tế và biêu bị đánh cắp.
- Thông tin đăng nhập bị đánh cắp qua Wi-Fi công cộng.
- Thông tin đăng nhập bị đánh cắp do phần mềm keylogger.
- Cơ sở dữ liệu doanh nghiệp bị rò rỉ hoặc hack.
Bạn không thể kiểm soát 100% mọi vector tấn công, nhưng nên che giấu dấu vết càng nhiều càng tốt. Tối thiểu hóa rủi ro là mục tiêu, và một cách để làm điều đó là dùng thông tin dùng một lần trên web bất cứ khi nào có thể.
1. Tên Và Địa Chỉ Dùng Một Lần
Năm 2014, đội SWAT đột nhập nhà một streamer game nổi tiếng (Kootra) khi một người xem gọi điện báo giả rằng anh ta giam cầm con tin.
Trong bầu cử gần đây, người ủng hộ Trump trên mạng xã hội bị "doxed" nặng nề -- thông tin cá nhân thực tế bị phát hiện và công khai, mở cửa cho người khác lạm dụng thông tin đó.
Đây chỉ là hai trong nhiều cách cuộc sống bạn có thể bị hủy hoại bất ngờ trên internet. Cách khác bao gồm bị lừa đảo, bị theo dõi, và bị hack.
Trừ khi hoàn toàn cần thiết, đừng bao giờ nhập tên thật hay địa chỉ thật trên trang web. Bạn không bao giờ biết nó có thể truy vết về bạn như thế nào, và nếu xảy ra, bạn sẽ không nhận ra cho đến khi quá muộn.
Vì vậy bạn nên dùng Fake Name Generator, có thể tạo toàn bộ danh tính giả để dùng thay cho bản thân thật. Chi tiết giả bao gồm địa chỉ, vị trí GPS, tên người dùng trực tuyến, số thẻ tín dụng, thông tin việc làm, và hơn thế nữa. Thực sự ấn tượng.
2. Số Điện Thoại Dùng Một Lần
Giả sử bạn vừa mua DSLR mới và muốn bán cái cũ trên Craigslist hay eBay. Mặt một, bạn nên để số điện thoại để họ hỏi han hoặc thương lượng giá. Mặt khác, tại sao bạn lại công khai số điện thoại như vậy?
Câu trả lời là dùng số điện thoại dùng một lần mà bạn có thể hủy ngay khi không còn cần.
Điều này cũng hữu ích khi đăng ký trang web yêu cầu số điện thoại vì số của bạn có thể bị bán cho người quảng cáo qua điện thoại -- khi bắt đầu nhận gọi rác, bạn chỉ cần hủy số đó và chuyển sang số mới.
Hushed là ứng dụng tuyệt vời cho việc này, có trên Android và iOS. Bạn có thể tạo số ở hơn 40 quốc gia, các số này chuyển tiếp đến số thật của bạn, và mỗi số có hộp thư thoại riêng. Chi phí $4/tháng, $30/năm, hoặc trả theo phút $0.05/phút.
Google Voice cũng là lựa chọn. Ưu điểm là miễn phí, nhưng nhược điểm là không có nhiều tính năng ẩn danh như Hushed và chỉ khả dụng tại Mỹ.
3. Hộp Thư Email Dùng Một Lần
Sự thật về email rác: không cách nào tránh khỏi. Nếu địa chỉ email của bạn được công khai theo bất kỳ cách nào, ngay cả chỉ để tạo tài khoản trên trang web, spammer sẽ tìm ra nó.
Nhưng điều tồi tệ hơn là nếu spammer tìm thấy email của bạn, hacker cũng tìm thấy -- nếu hacker có email của bạn, họ sẽ truy cập được mọi thứ trong hộp thư.
Hãy nghĩ về lượng thông tin nhạy cảm trong hộp thư: chi tiết tài khoản mới, đặt lại mật khẩu, thư từ cá nhân, thông tin đăng nhập, v.v. Nếu ai đó truy cập hộp thư, họ nắm được cả cuộc đời bạn -- nhất là nếu bạn dùng một mật khẩu cho mọi tài khoản.
Một địa chỉ email dùng một lần có thể giảm thiểu cả hai vấn đề này.
Chúng tôi khuyên dùng 10MinuteMail, tạo hộp thư tạm thời tự hủy sau 10 phút (có thể kéo dài thêm 10 phút nếu cần). Cách này bạn không bao giờ phải tiết lộ email thật. Xem tổng quan YOPmail cho lựa chọn khác.
4. Thông Tin Đăng Nhập Dùng Một Lần
Vẫn về chủ đề tạo tài khoản trên web, bạn nên biết có vài trường hợp bạn không cần tạo tài khoản -- chỉ cần dùng tài khoản người khác tạo và chia sẻ công khai.
BugMeNot về cơ bản là trang duy nhất làm điều này, nhưng đó là điều tốt vì mọi người đều dùng nó, dẫn đến nhiều tài khoản được chia sẻ hơn.
Có ba hạn chế về loại tài khoản không được chia sẻ: trang có tường thanh toán, trang chỉnh sửa cộng đồng, và trang rủi ro gian lận như ngân hàng và mua sắm trực tuyến. Tất cả trang khác đều hợp lệ.
Vậy ý nghĩa là gì? Nó cho phép bạn xem việc tạo tài khoản mang lại gì mà không phải trải qua phiền toái tự tạo.
Ví dụ, một số diễn đàn bắt buộc tạo tài khoản mới đọc được, بعض trang yêu cầu tài khoản để truy cập link tải. Với BugMeNot, bạn có thể xem tất cả mà không rủi ro thông tin cá nhân.
5. Chia Sẻ Tệp Dùng Một Lần
Nếu có thêm một thứ bạn nên giữ ẩn danh và dùng một lần, đó là bất kỳ tệp nào bạn chia sẻ với bạn bè, gia đình trên web.
Không có nhiều rủi ro mất cắp danh tính khi chia sẻ tệp (trừ khi tệp chứa thông tin nhận diện bạn) nhưng vẫn nên dùng dịch vụ dùng một lần cho sự riêng tư.
Nhiều dịch vụ lưu trữ tự động xóa tệp sau một khoảng thời gian, từ 24h đến 30 ngày thậm chí lâu hơn, nhưng chúng tôi khuyên dùng Send Anywhere vì nó xóa ngay khi tệp được tải xuống.
Các Cách Khác Để Giữ An Toàn Danh Tính
Làm sao biết danh tính bạn bị đánh cắp? Bằng cách nắm bắt dấu hiệu cảnh báo! Bạn phải chủ động. Khoảnh khắc danh tính bị đánh cắp là lúc đồng hồ bắt đầu chạy, và càng sớm phát hiện càng có khả năng khôi phục.
Bên cạnh việc dùng tài khoản dùng một lần, bạn nên bắt đầu dùng mật khẩu mạnh hơn và cân nhắc dùng trình quản lý mật khẩu. Để thực sự an toàn, hãy làm theo những gì chuyên gia an ninh trực tuyến làm.
Bạn có bao giờ đối mặt với mất cắp danh tính? Biết mẹo nào khác đáng nhắc? Hay tài khoản dùng một lần khác nên dùng? Chia sẻ với chúng tôi trong bình luận!
Sự thật về email rác: không cách nào tránh khỏi. Nếu địa chỉ email của bạn được công khai theo bất kỳ cách nào, ngay cả chỉ để tạo tài khoản trên trang web, spammer sẽ tìm ra nó.
Nhưng điều tồi tệ hơn là nếu spammer tìm thấy email của bạn, hacker cũng tìm thấy -- nếu hacker có email của bạn, họ sẽ truy cập được mọi thứ trong hộp thư.
Hãy nghĩ về lượng thông tin nhạy cảm trong hộp thư: chi tiết tài khoản mới, đặt lại mật khẩu, thư từ cá nhân, thông tin đăng nhập, v.v. Nếu ai đó truy cập hộp thư, họ nắm được cả cuộc đời bạn -- nhất là nếu bạn dùng một mật khẩu cho mọi tài khoản.
Một địa chỉ email dùng một lần có thể giảm thiểu cả hai vấn đề này.
Chúng tôi khuyên dùng 10MinuteMail, tạo hộp thư tạm thời tự hủy sau 10 phút (có thể kéo dài thêm 10 phút nếu cần). Cách này bạn không bao giờ phải tiết lộ email thật. Xem tổng quan YOPmail cho lựa chọn khác.
4. Thông Tin Đăng Nhập Dùng Một Lần
Vẫn về chủ đề tạo tài khoản trên web, bạn nên biết có vài trường hợp bạn không cần tạo tài khoản -- chỉ cần dùng tài khoản người khác tạo và chia sẻ công khai.
BugMeNot về cơ bản là trang duy nhất làm điều này, nhưng đó là điều tốt vì mọi người đều dùng nó, dẫn đến nhiều tài khoản được chia sẻ hơn.
Có ba hạn chế về loại tài khoản không được chia sẻ: trang có tường thanh toán, trang chỉnh sửa cộng đồng, và trang rủi ro gian lận như ngân hàng và mua sắm trực tuyến. Tất cả trang khác đều hợp lệ.
Vậy ý nghĩa là gì? Nó cho phép bạn xem việc tạo tài khoản mang lại gì mà không phải trải qua phiền toái tự tạo.
Ví dụ, một số diễn đàn bắt buộc tạo tài khoản mới đọc được, بعض trang yêu cầu tài khoản để truy cập link tải. Với BugMeNot, bạn có thể xem tất cả mà không rủi ro thông tin cá nhân.
5. Chia Sẻ Tệp Dùng Một Lần
Nếu có thêm một thứ bạn nên giữ ẩn danh và dùng một lần, đó là bất kỳ tệp nào bạn chia sẻ với bạn bè, gia đình trên web.
Không có nhiều rủi ro mất cắp danh tính khi chia sẻ tệp (trừ khi tệp chứa thông tin nhận diện bạn) nhưng vẫn nên dùng dịch vụ dùng một lần cho sự riêng tư.
Nhiều dịch vụ lưu trữ tự động xóa tệp sau một khoảng thời gian, từ 24h đến 30 ngày thậm chí lâu hơn, nhưng chúng tôi khuyên dùng Send Anywhere vì nó xóa ngay khi tệp được tải xuống.
Các Cách Khác Để Giữ An Toàn Danh Tính
Làm sao biết danh tính bạn bị đánh cắp? Bằng cách nắm bắt dấu hiệu cảnh báo! Bạn phải chủ động. Khoảnh khắc danh tính bị đánh cắp là lúc đồng hồ bắt đầu chạy, và càng sớm phát hiện càng có khả năng khôi phục.
Bên cạnh việc dùng tài khoản dùng một lần, bạn nên bắt đầu dùng mật khẩu mạnh hơn và cân nhắc dùng trình quản lý mật khẩu. Để thực sự an toàn, hãy làm theo những gì chuyên gia an ninh trực tuyến làm.
Bạn có bao giờ đối mặt với mất cắp danh tính? Biết mẹo nào khác đáng nhắc? Hay tài khoản dùng một lần khác nên dùng? Chia sẻ với chúng tôi trong bình luận!