Bạn mua sắm trực tuyến; tìm món hoàn hảo, tiến hành thanh toán, và trả tiền. Trình duyệt nhớ tên người dùng. Nó thậm chí nhớ mật khẩu, dựa trên gì bạn nhập trước.
Nhưng rồi nó hỏi có muốn lưu thông tin thẻ tín dụng không. Bạn có tin tưởng trình duyệt giữ an toàn thông tin đó? Bạn nên tránh Autofill hoàn toàn? Và trình duyệt làm sao giữ an toàn dữ liệu tài chính khi bạn truy cập trang web?
Autofill chính xác là gì?
Chúng ta tin tưởng trình duyệt với lượng dữ liệu khổng lồ, phần lớn vì cảm thấy phải vậy. Bạn phải tin lịch sử duyệt, ví dụ, không bị rò rỉ en masse. Tuy nhiều người ngại thông tin riêng bị thu thập cho quảng cáo.
Dù vậy, chúng ta trở nên tự mãn và để Autofill (tính năng trong trình duyệt như Google Chrome) và Autocomplete làm việc khó.
Không ai thích điền form, nên Autofill điền email, số điện thoại, địa chỉ nếu bạn muốn. Bạn phải bật chức năng này, tất nhiên — chúng ta quay lại sau vì bạn cần biết bật/tắt cài đặt. Hầu hết trình duyệt chính làm vậy, đặc biệt Google Chrome, Safari, Microsoft Edge, nắm phần lớn thị phần.
Bạn cũng dùng Autocomplete trên Opera và Mozilla Firefox, cả hai nổi tiếng tập trung bảo vệ quyền riêng tư.
Bạn có thể nghĩ tất cả qua cookie tự động lưu, nhưng thực hiện phức tạp hơn. Không chỉ lưu thông tin: còn trình bày nó vào trường thích hợp.
Có phần dành cho Autofill trên trình duyệt, để bạn thêm thông tin thẻ tín dụng/ghi nợ và dựa vào đó sau. Trên Chrome, truy cập chrome://settings/autofill và nhập phương thức thanh toán.
Nhưng đừng vội. Trước khi làm, bạn nên biết nguy hiểm…
Bạn nên dùng Autofill cho phương thức thanh toán?
Vấn đề dùng Autofill cho thông tin thẻ tín dụng không phải tin tưởng trình duyệt. Là về hacker truy cập thông tin qua trang web lừa đảo (phishing).
Phishing đơn giản là thủ đoạn gian lận lấy thông tin cá nhân. Trang web do tội phạm mạng lập nên có hộp văn bản cho thông tin cơ bản chúng ta thường cho. Dù giá trị dữ liệu cá nhân, chúng ta thường nộp tên và email. Chúng không cảm thấy hàng hóa giá trị vì dùng đăng ký mạng xã hội, mua sắm trực tuyến, bản tin.
Nếu bạn bật Autofill, các hộp văn bản sẽ tự động điền. Nhưng một số trang phishing có yếu tố ẩn. Người dùng không thấy, nhưng đào sâu script trang, mã độc tiết lộ ý định bí mật. Chúng lừa Autofill thêm dữ liệu riêng tư bạn không phê duyệt trên trang nhưng có trong trình duyệt.
Không phải trình duyệt nào cũng làm vậy. Chrome và Firefox chỉ thêm chi tiết thẻ tín dụng vào hộp bạn cụ thể click. Nếu phần tử form không hiển thị, bạn không click vào hộp, nên Autofill không tiết lộ thêm dữ liệu.
Đó không phải lo ngại duy nhất. Lo ngại chính: điều gì xảy ra nếu người khác truy cập trình duyệt của bạn?
Điều này xảy ra vài cách đáng chú ý. Cái đầu đơn giản. Ai đó dùng cùng thiết bị. Bạn có thể tin người chia sẻ máy, nhưng phần cứng bỏ rác hoặc tái chế là mối đe dọa bảo mật nghiêm trọng. Lý tưởng, bạn dọn sạch dữ liệu từ thiết bị chuyển giao.
Cách khác, lại là phishing. Ví dụ Vega Stealer. Malware lan qua chiến dịch email nhắm vào marketing và PR. Mục đích Vega Stealer thu thập chi tiết lưu trong Chrome và Firefox, tức cookie và thông tin đăng nhập cho Autofill.
Bản chất, bạn lưu dữ liệu cục bộ, nhưng không có nghĩa bên thứ ba không truy cập được.
Bạn có tin tưởng trình duyệt truyền dữ liệu?
Nếu không hoàn toàn tin trình duyệt Autocomplete chi tiết tài chính, làm sao tin nó với chi tiết thanh toán?
Trình duyệt nhận ra nghĩa vụ chăm sóc. Nếu không lo người dùng, khách hàng thất vọng chuyển sang đối thủ.
Dữ liệu gửi giữa thiết bị và server trang web nên được mã hóa. Nghĩa là thông tin riêng trở nên không đọc được cho bất kỳ ai không có khóa giải mã, tức mật khẩu. Kiểm tra trang an toàn bằng URL; nếu đọc "HTTPS", chữ "S" thêm nghĩa là "Secure" (An toàn).
Bạn cũng dùng Mạng riêng ảo (VPN), đóng vai hầm giữa hai đích. Hình dung hầm giữa PC và trang web bạn dùng. Bên thứ ba không nhìn thấy qua hầm trừ khi ở đầu cuối. VPN bảo vệ dữ liệu ngay cả khi thiết bị kết nối mạng công cộng.
Về VPN, chúng tôi khuyến nghị ExpressVPN (tiết kiệm 49% qua link này) và CyberGhost.
VPN thường chi phí định kỳ, nhưng Opera có sẵn built-in. Không bật mặc định, vào cài đặt trình duyệt, rồi Quyền riêng tư và bảo mật > Bật VPN.
Thật tiếc, trình duyệt khác không có tính năng này. Một phần vì VPN chặn thu thập cookie, nhiều người coi tăng cường trải nghiệm — tuy nhiên, như Vega Stealer chứng minh, chúng cũng bị khai thác.
Đừng quên bạn không có lựa chọn mà phải tin trình duyệt ở mức độ nào. Mua sắm trực tuyến, bạn phải tin trình duyệt lấy biện pháp bảo mật cần thiết. Nếu không, bạn chỉ còn cách đi cửa hàng thực tế.
Cách tắt Autofill?
Quy trình khác tùy trình duyệt. Vẫn thường rất dễ. Trên Chrome, click ba chấm dọc góc trên phải rồi Cài đặt. Hoặc lối tắt chrome://settings/autofill.
Từ đó, bạn tắt Autofill hoàn toàn, hoặc chỉ yêu cầu Chrome không thu thập phương thức thanh toán. Bài viết về hàm ý quyền riêng tư Autofill giải thích cách vô hiệu hóa tính năng trong tất cả trình duyệt chính.