Hãy nhìn vào góc trên bên trái của thanh địa chỉ. Bạn sẽ thấy biểu tượng ổ khóa, có nghĩa là MakeUseOf là một trang web an toàn để truy cập. Bạn nên thấy các biểu tượng này khắp nơi trên internet.
Nhưng điều gì xảy ra nếu trình duyệt của bạn cho biết một trang web không an toàn? Bạn có nên rời đi ngay lập tức? Biểu tượng ổ khóa đó thực sự có ý nghĩa gì? Và bằng cách từ chối truy cập các trang không an toàn, bạn đang bỏ lỡ những gì?
Biểu Tượng Ổ Khóa Trên URL Có Ý Nghĩa Gì?
Google Chrome cảnh báo khi một trang web an toàn. Cách này đã tồn tại một thời gian — nhưng hiện nay, gã khổng lồ internet này đã thay đổi chiến thuật, chủ yếu để tốt hơn.
Trước đây, trình duyệt phổ biến coi HTTP là tiêu chuẩn cho các trang web. Kể từ năm 2018, Chrome mong đợi HTTPS làm mặc định, và nếu không an toàn, người truy cập sẽ thấy dấu hiệu cảnh báo.
HTTPS biểu thị rằng trang web có chứng chỉ SSL hoặc TLS, nghĩa là kết nối của bạn được mã hóa. Mọi chi tiết cá nhân được gửi giữa máy chủ lưu trữ và thiết bị của bạn sẽ trở nên không thể đọc được. Bạn được bảo vệ khỏi các cuộc tấn công man-in-the-middle (MITM), ví dụ, chiếm đoạt dữ liệu di chuyển giữa hai đầu cuối.
Bạn cũng chỉ được dẫn đến các phiên bản chính thống của trang web: tội phạm mạng không thể chặn truy cập của bạn và trình bày các trang giả mạo để truy cập thông tin riêng tư của bạn.
Với tỷ lệ thị trường khoảng 60%, Chrome là trình duyệt phổ biến nhất. Google cần chứng minh mình đáng tin cậy khi bảo mật dữ liệu của bạn để duy trì vị thế thống trị này.
Khi Nào Nên Chú Ý Đến Cảnh Báo Của Chrome?
Bạn có thể thấy lý do Google muốn ép càng nhiều trang web càng tốt sử dụng biện pháp bảo mật này. Nó có lợi cho công cụ tìm kiếm; có lợi cho người dùng. Mã hóa làm cho internet an toàn hơn.
Điều này có ý nghĩa gì đối với bạn?
Mọi người đều biết rằng bạn cần mức độ bảo mật tốt khi sử dụng ngân hàng trực tuyến. Khi truy cập PayPal, bạn biết phải tìm kiếm sự mã hóa. Nhưng bạn cũng cần kiểm tra điều này bất cứ khi nào bạn gửi dữ liệu riêng tư.
Mọi người coi trọng chi tiết thanh toán, nhưng không đủ người đối xử với tên người dùng và mật khẩu với cùng sự quan tâm. Vì vậy, bất cứ khi nào bạn đăng ký hoặc đăng nhập vào một trang web, URL cần bắt đầu bằng HTTPS.
Dù có tất cả lời khuyên, nhiều người vẫn sử dụng cùng mật khẩu cho nhiều nền tảng. Hãy tưởng tượng nếu một trang web bị xâm phạm, và tin tặc lấy được thông tin của bạn. Ngay cả khi bạn chỉ dùng mật khẩu đó cho tài khoản mạng xã hội, bạn cũng không thích ý tưởng một người lạ thấy tất cả thông tin cá nhân bạn giữ trên Facebook. Với quyền truy cập đó, họ có thể dự đoán hành động trực tuyến của bạn và đưa ra các phán đoán sáng tạo về các mật khẩu khác.
Đừng bao giờ đánh giá thấp tầm quan trọng của Thông Tin Xác Định Cá Nhân (PII).
Các công ty uy tín nên đã có chứng chỉ SSL/TLS. Tuy nhiên, các cửa hàng độc lập nhỏ hơn có thể không có. Thay đổi quan điểm của Google về việc triển khai HTTPS ít nhất có nghĩa là nhiều cửa hàng trực tuyến hơn sẽ chăm sóc dữ liệu của bạn.
Có Nên Bỏ Qua Cảnh Báo Của Google Không?
Điều đó không có nghĩa là cảnh báo của Chrome tốt cho internet hoàn toàn. Thực tế, một số người sẽ thấy nó gây cản trở.
Internet là nơi của tự do kinh doanh. Amazon có thể trở thành một gã khổng lồ thị trường, nhưng vẫn có chỗ cho các "người nhỏ" — không chỉ những người cố gắng bán hàng mà còn bất kỳ ai chỉ muốn chia sẻ suy nghĩ trên blog cá nhân. Nếu bạn đã vận hành một trang web nhỏ trong vài năm, bạn có thể thấy thống kê truy cập giảm sút.
Và đó là vì, nếu bạn không có chứng chỉ SSL/TLS, khán giả của bạn sẽ đối mặt với một trang báo cáo blog của bạn không an toàn.
Điều này dường như không công bằng, đặc biệt khi mã hóa có thể tốn kém. Có, có các cơ quan cung cấp miễn phí, nhưng đối với bất kỳ ai không quen với phía vận hành này, họ có thể phải phụ thuộc vào máy chủ lưu trữ. Nhiều nhà cung cấp cung cấp HTTPS như một dịch vụ… với phí. Chúng không luôn làm cho việc cài đặt chứng chỉ SSL miễn phí trở nên dễ dàng.
Chúng tôi chắc chắn không nói rằng bạn nên bỏ qua cảnh báo của Chrome. Nhưng đôi khi, đáng giá để tiếp tục truy cập bất chấp cảnh báo.
Nếu trang web yêu cầu thông tin cá nhân, đừng gửi bất cứ thứ gì nếu không có mã hóa. Tuy nhiên, nếu bạn chỉ đọc một blog, bạn có thể không cần lo lắng.
Vẫn quan trọng là bạn không tải xuống bất cứ thứ gì từ đích đến bạn không biết. Đây là cách phần mềm độc hại vượt qua các biện pháp bảo mật trình duyệt của bạn như sandboxing. Bằng cách cài đặt thứ gì đó lên thiết bị của bạn, bạn đang chủ động chấp nhận hệ quả của nó.
Hãy chắc chắn bạn biết mình đang nhấp vào gì trước khi thực sự làm vậy!
Cách Khác Để Kiểm Tra Trang Web Có An Toàn Không?
Bạn có thể nhận biết các dấu hiệu dễ nhận thấy của một trang web giả mạo.
Chính tả và dấu câu kém là manh mối đầu tiên. Chắc chắn, một số trang web thoát được với điều đó, nhưng bất kỳ trang chuyên nghiệp nào cũng nên có người viết nội dung làm việc đằng sau. Nếu đó là một blog đơn giản, chất lượng sẽ tự nhiên khác nhau; tuy nhiên, các trang này không nên yêu cầu bạn tải xuống bất cứ thứ gì.
Tiếp theo, hãy tìm Chính sách Quyền Riêng Tư. Các trang web uy tín phải có chúng, theo luật do EU, Canada và Úc thông qua. (Luật liên bang tại Mỹ đôi khi cũng áp dụng.) Tuy nhiên, do bản chất toàn cầu của internet, các trang web phải tuân thủ các văn bản phê chuẩn.
Nếu có trang Liên Hệ, hãy xem một công ty minh bạch đến đâu. Nhiều nơi sẽ có một biểu mẫu liên hệ đơn giản, trong khi những nơi khác có thể liệt kê địa chỉ email. Một số đưa ra địa chỉ văn phòng thực tế — không phải điều gì để tin hoàn toàn, nhưng ít nhất là một chỉ báo tốt.
Bạn cũng có thể sử dụng Báo Cáo Minh Bạch của Google. Chỉ cần nhấp vào Trạng thái trang web và dán một URL vào hộp. Google sẽ quét trang web để tìm các yếu tố không an toàn, đặc biệt là phần mềm độc hại. Công cụ tìm kiếm từng bị trượt trong quá khứ, nhưng điều đó khá hiếm. Nếu không, hãy sử dụng dịch vụ kiểm tra tính xác thực của liên kết.
Nếu bạn vẫn không chắc chắn… đừng truy cập trang web. Thực sự đơn giản như vậy.
Có Thể Tin Tuyệt Đối Vào Chứng Chỉ SSL Không?
Không. Ngay cả Google cũng thừa nhận:
"Bất kỳ ai cũng có thể tạo một chứng chỉ tuyên bố là bất kỳ trang web nào họ muốn."
HTTPS là một khởi đầu tốt, nhưng chắc chắn không có nghĩa là dữ liệu của bạn hoàn toàn an toàn. Và nó chắc chắn không có nghĩa là bạn không cần lo lắng về các thực hành bảo mật khác. Mã hóa làm cho internet an toàn hơn — nhưng nó không làm cho nó hoàn hảo. Đây là đường防线 đầu tiên trong kho vũ khí để sử dụng chống lại tội phạm mạng ngày càng khôn khéo trong những nỗ lực đánh cắp dữ liệu cá nhân của bạn.