Hầu hết mọi người dùng Google Chrome để lướt web. Giao diện sạch, phản hồi nhanh, và quan trọng nhất: an toàn.
An toàn cá nhân nên nằm ở đầu danh sách ưu tiên. Chrome có nhiều cài đặt bảo mật, quyền riêng tư bạn nên bật.
Tuy nhiên, luôn có chỗ cho biện pháp phòng ngừa thêm. Dưới đây là 13 tiện ích bảo mật bạn nên cân nhắc thêm vào Chrome.
Tiện ích Chrome có an toàn không?
Hãy nói rõ ngay: tiện ích không phải lúc nào cũng an toàn. Thực tế, một số tiện ích Chrome có thể theo dõi bạn.
Chúng đều do bên thứ ba tạo ra để giải quyết vấn đề hoặc tăng năng suất. Nhưng hãy nhớ: các add-on này nằm trong trình duyệt và có quyền truy cập mọi thứ. Thông tin cá nhân, lịch sử duyệt web, tất cả thứ bạn muốn giấu kín: đó là rất nhiều dữ liệu.
Điều đó không có nghĩa tiện ích đều xấu. Thực tế ngược lại. Chương trình kiểm duyệt của Google đánh giá tiện ích trước khi đưa lên Chrome Web Store, lọc bỏ mã độc. Về lý thuyết.
Thỉnh thoảng Google sai sót. Thỉnh thoảng mã nguồn mở biến thành độc hại.
Chúng tôi chỉ liên kết đến các tiện ích an toàn tại thời điểm viết. Chúng đã giành được sự tin dùng, cộng đồng người dùng trung thành, và xứng đáng được hỗ trợ. Bạn phải giới hạn những gì thêm vào trải nghiệm duyệt web, và tuân thủ các biện pháp an toàn cơ bản, bao gồm mua phần mềm bảo mật uy tín.
1. HTTPS Everywhere
Chúng tôi nhắc đến nó nhiều vì nó thực sự xuất sắc. Hầu hết mọi người dùng mã hóa, dù ở quy mô hạn chế: iMessage, tin nhắn WhatsApp được mã hóa. Nghĩa là thông tin truyền giữa hai bên bị xáo trộn; kẻ chặn có thể thấy dữ liệu ngẫu nhiên, không đọc được. Điều này thiết yếu cho thương mại điện tử.
Mọi người cần mã hóa, đặc biệt khi truy cập trang yêu cầu thông tin cá nhân. Đừng tin trang yêu cầu mật khẩu nhưng không mã hóa. Làm sao biết? Xem thanh địa chỉ: nếu bắt đầu bằng "HTTPS", đó là dấu hiệu mã hóa. Chữ "S" thêm nghĩa là "Secure". Tất cả phụ thuộc vào trang web dùng chứng chỉ SSL/TLS để đảm bảo tính xác thực.
HTTPS Everywhere tự động chuyển hàng nghìn trang từ phiên bản "HTTP" sang "HTTPS" an toàn hơn.
Nó không hoạt động trên mọi trang. Với trang nhỏ không có chứng chỉ SSL, bạn sẽ thấy lỗi quyền riêng tư – khi đó cần tắt tiện ích cho trang đó. Bạn rủi ro bảo mật, nhưng chỉ vì trang không có phiên bản mã hóa không nhất thiết nghĩa là nó xấu.
Dù vậy, điểm positif của HTTPS Everywhere vượt trội hơn điểm tiêu cực: các trang thương mại điện tử hoặc hệ thống cần thông tin cá nhân được thêm lớp bảo vệ.
2. Credit Card Nanny
Nghe như công ty cho vay tiền, nhưng thực tế là người bạn đồng hành hoàn hảo cho HTTPS Everywhere.
Chứng chỉ SSL/TLS cho sự an tâm, nhưng không nên tin tuyệt đối. Mã hóa vô nghĩa nếu mật khẩu của bạn sau đó được truyền cho quản trị viên dưới dạng Văn bản Thuần (Clear Text).
Có nhiều cách lưu trữ thông tin riêng tư, nhưng Văn bản Thuần nghĩa là mật khẩu đọc được như văn bản thường. Không mã hóa tiếp, không băm (hashing), không có nonce mật mã. Nếu mật khẩu là "password123" (hy vọng không), nó lưu trên server là "password123". Hệ thống trang web bị hack, chi tiết của bạn đọc dễ như sách.
Điều đó đáng lo ngại, nhưng còn đáng sợ hơn nếu làm vậy với thông tin thanh toán!
Không phải làm ác ý. Hầu hết là do vô biết.
Credit Card Nanny phát hiện các form gửi dữ liệu riêng tư dưới dạng Văn bản Thuần. Nếu truy cập trang đáng ngờ, cảnh báo sẽ hiện lên và khuyên bạn liên hệ chủ trang để cải thiện bảo mật. Bạn có thể bỏ qua và tiếp tục nếu cho thông tin không quan trọng. Ít nhất bạn biết rủi ro.
3. Webutation
Một thời gian, Web of Trust (WOT) là tiện ích uy tín hàng đầu. Biểu tượng hiện ra cho biết trang nào an toàn. Tuy nhiên cuối 2017, người dùng nhận ra hậu quả của chính sách quyền riêng tư WOT, và gỡ cài đặt. WOT hứa sẽ siết chặt, nhưng cho đến lúc đó, Webutation sẽ lo cho bạn.
Góc trên bên phải, một khiên hiện ra, đánh giá trang trên 100 điểm. Khiên cũng phân màu: tránh trang đỏ; cẩn thận trang vàng; yên tâm khi xanh. Trang đặc biệt nguy hiểm sẽ hiện thông báo đặc biệt để bạn chọn tiếp tục hoặc quay lại an toàn.
Bạn cũng có thể chặn truy cập trang người lớn và các trang được hệ thống coi là "xấu".
Đánh giá Webutation tính đến nhiều nguồn trong thuật toán, nhưng là cộng đồng mở, nó dựa vào người dùng. Nhấp vào biểu tượng để biết thêm chi tiết trên webutation.net, cũng cho bạn đánh giá riêng.
Rõ ràng bạn có thể không biết trang có thực sự là rủi ro mã độc. Webutation kiểm tra chứng chỉ SSL, quét các công cụ khác: Google Safe Browsing, Norton Antivirus, danh sách đen lừa đảo. Cũng tính đến uy tín xã hội – nếu trang có trang Wikipedia trích dẫn đầy đủ, đó là điểm cộng.
Điều gì làm nó thành kế thừa tự nhiên của WOT? Thuật toán cũng dựa trên Cộng đồng Đánh giá WOT! Bạn nhận được mọi thứ tốt nhất từ tiện ích phổ biến kia, cộng thêm kiểm tra an toàn bổ sung.
4. Netcraft Extension
Netcraft Extension là công cụ tương tự Webutation, chọn cái nào cũng được. Webutation trông hiện đại, Netcraft trông như sản phẩm đầu 2000 về mặt hình ảnh. Tuy nhiên, cả hai đều hiệu quả.
Trong khi Webutation cho điểm đánh giá dễ thấy ở đầu trang, Netcraft cần nhấp vào logo (cùng vị trí) để xem chi tiết. Thông tin có sẵn tuyệt vời.
Đây là add-on hỗ trợ cộng đồng, cảnh báo mối đe dọa lừa đảo, cho phép báo cáo trang đáng ngờ. Bạn thấy cờ quốc gia nơi trang được lưu trữ; nhà cung cấp thực tế; và xếp hạng số để khuyên có nên truy cập không.
Cũng có xếp hạng trang dựa trên người dùng Netcraft, và quan trọng hơn, Báo cáo Trang web đầy đủ. Liệt kê hàng loạt dữ liệu thú vị: địa chỉ IP, bộ theo dõi web đã biết hoạt động qua widget và JavaScript. Thêm lợi thế: hỗ trợ Perfect Forward Secrecy (PFS), cho biết dữ liệu cá nhân có an toàn nếu khóa mã hóa bị xâm phạm.
Netcraft hoạt động tốt, dù bạn am hiểu công nghệ hay không. Nếu trang đáng ngờ, cảnh báo sẽ hiện ra. Bạn có thể bỏ qua hoặc quay lại an toàn.
5. Click&Clean
Đây đơn giản là một trong những tiện ích bảo mật Chrome hay nhất mọi thời đại. Thực sự. Vì nó nhanh, dễ, và toàn diện, làm phiên bản duyệt web an toàn và riêng tư.
Click&Clean cho phép xóa toàn bộ dữ liệu riêng tư chỉ với một nhấp. Có thể xóa hàng loạt, hoặc chọn từng mục. Bạn thậm chí chọn khoảng thời gian muốn xóa. Chỉ chọn biểu tượng trên thanh công cụ, menu hiện ra: thiết kế kiểu Windows 10, đẹp mắt, nhiều màu. Chỉ một nhấp để đóng trình duyệt và xóa lịch sử duyệt web. Trong khẩn cấp, điều này thiết yếu.
Tùy chọn mở rộng: xóa lịch sử tải xuống, cache, mật khẩu lưu, dữ liệu form qua cookie, và nhiều hơn. Chỉ từ tab Main; chuyển tab khác để truy cập thông tin lưu bởi tiện ích khác!
Hai tùy chọn thêm làm Click&Clean đặc biệt: tạo mật khẩu, tạo chuỗi chữ số cho độ dài bất kỳ; và xóa dữ liệu từ Chế độ Ẩn danh.
Bạn đọc đúng: duyệt web riêng tư không hoàn toàn ẩn danh. ISP vẫn theo dõi được, bạn không làm gì được. Nhưng Click&Clean cho phép xóa tệp tạm để lại trên PC bởi các trang bạn truy cập trong chế độ ẩn danh để khôi phục dữ liệu nếu có sự cố.
6. Panic Button
Càng dễ dàng duyệt web an toàn càng tốt. Đó là lý do tiện ích một nhấp phổ biến.
Panic Button áp dụng nguyên tắc đó cho tab. Chỉ nhấn phím tắt (tùy chỉnh được) và các tab biến mất. Chúng reset về "trang an toàn", tức trang bạn muốn hiển thị trong khẩn cấp.
May mắn thay, bạn không mất tab! Chúng lưu trong danh sách, bạn có thể bảo vệ bằng mật khẩu khỏi ánh mắt tò mò.
Rõ ràng thiết kế cho người xem nội dung riêng tư trên PC, चाहे mua quà Giáng sinh hay chuyện nhạy cảm hơn. Nó cũng có mục đích bảo mật.
Popup phiền toái, đúng không? Không có chặn quảng cáo (đang giết chết mạng), bạn khó ngăn chặn? Đúng, nhưng cũng không hoàn toàn.
Danh sách tab của Panic Button sẽ bao gồm quảng cáo thêm bật lên ở nền. Thay vì khôi phục toàn bộ danh sách, bạn có thể chỉ mở lại những tab bạn thực sự muốn.
7. Simple Blocker
Có hàng loạt add-on hứa hẹn khóa tab riêng lẻ hoặc toàn bộ trình duyệt bằng mật khẩu. Ý tưởng hay, nhưng 9/10 lần khiến bạn thất vọng. Xem đánh giá, những tiện ích đó gây rắc rối. "Không hoạt động," một số than. "Làm Chrome crash," người khác thêm.
Đây là công cụ thiết kế như công cụ năng suất nhưng đôi khi là biện pháp bảo mật. Và nó xuất sắc tại việc đơn giản chặn truy cập trang web hoặc tên miền con.
Gần 78.000 người dùng tin dùng nó chặn Facebook, Twitter, Reddit, và sự phân tâm khác. Đối tượng ban đầu là học sinh, do có hẹn giờ cho phép quay lại trang sau khi học xong.
Tuy nhiên, cũng có thể dùng để ngăn người dùng truy cập trang đáng ngờ. Nếu có trẻ nhỏ, chặn nội dung người lớn. Nếu tìm thấy trang thành viên gia đình hay truy cập nhưng hiện full mã độc (thường xảy ra khi chuyển quyền sở hữu), công cụ này chặn rủi ro đó.
Với Simple Blocker, bạn có danh sách đen không giới hạn, chặn thoải mái!
8. Blur
Dù nhiều cảnh báo, đa số chúng ta dùng một hai mật khẩu cho mọi thứ. Điên rồ: nếu rò rỉ, hacker dễ dàng xâm nhập tài khoản khác. Càng đáng lo nếu dùng "qwerty123" hoặc "abcdefg".
Blur chỉ yêu cầu bạn nhớ một mật khẩu. Và chỉ có thế.
Bạn cần một mã truy cập Blur, tiện ích lo phần còn lại: che giấu email và mật khẩu, điền form bằng dữ liệu ẩn danh. Nếu vi phạm dữ liệu xảy ra, bạn không lo vì thông tin của bạn甚至不被公司持有!
Giả sử bạn tạo tài khoản PayPal. Nhấp vào ô email; Blur mở ra và tạo email ngẫu nhiên. Tương tự cho mật khẩu. (Đừng lo: email từ PayPal gửi đến địa chỉ tạm này tự động chuyển tiếp đến inbox chính. Bạn có thể tắt nếu công ty spam.)
Có hai phiên bản: miễn phí tiêu chuẩn, và Premium trả phí hàng năm/trọn đời. Phiên bản miễn phí làm tốt, không cần nâng cấp gấp; tuy nhiên Premium thêm che giấu số thẻ tín dụng. Thêm lớp bảo vệ tuyệt vời. Blur có trên nhiều thiết bị/trình duyệt, Premium đồng bộ với điện thoại/máy tính bảng.
Đây là add-on thực sự thiên tài.
9. LastPass
Hoặc bạn thích trình quản lý mật khẩu phổ biến nhất.
Bạn có thể nhớ tên, dù không am hiểu phần mềm. Vì nó lên báo vài năm gần đây, khiến một số người bỏ dùng. Nhưng hiện gần 7 triệu người dùng vẫn tin tưởng.
Có lo ngại về lỗ hổng CPU, Meltdown và Spectre, ảnh hưởng LastPass; trước đó, Google Project Zero tìm thấy lỗ hổng trong trình quản lý mật khẩu.
Thực tế, mọi phần mềm đều có lỗ hổng. Quan trọng là công ty phản ứng nhanh như thế nào; thường nếu có cập nhật, bạn nên cài. LastPass đã xử lý tốt, chúng tôi không thấy lý do tránh nó.
Nó cơ bản làm giống Blur, nhưng cung cấp thêm tùy chỉnh trong kho (vault).
Có lo ngại. Vì là trình quản lý phổ biến nhất, nó thu hút hacker. Nhưng bảo mật của nó hàng đầu.
Tấn công brute force gần như vô nghĩa, vì LastPass không lưu mật khẩu của bạn. Thay vào đó, xác thực danh tính bằng one-way salted hash, sau đó cho truy cập vault bằng khóa giải mã (luôn lưu trên thiết bị của bạn). Phương pháp mã hóa thêm được dùng khi dữ liệu truyền输.
Hệ thống rất mạnh. Nhờ lượng người dùng khổng lồ, bạn sẽ nghe về vấn đề tiềm ẩn (và hiếm) ngay lập tức và được LastPass thông báo cách xử lý. Hầu hết trường hợp chỉ cần cập nhật và đổi mật khẩu chính.
10. Unshorten.link
Liên kết rút gọn từng là trào lưu. Giờ ít thấy hơn. Nhưng chúng lừa dối: vẫn thấy trên mạng xã hội, chương trình liên kết (Amazon ví dụ).
Trang dùng chúng hoặc để chuyển hướng nhanh mà không cần URL dài, hoặc để giấu điểm đến. Đối với cái sau bạn nên lo. Bạn có thể kết thúc ở trang đáng ngờ, tải mã độc.
Unshorten.link làm đúng như tên: khi nhấp vào URL rút gọn, bạn được đưa đến "trang lọc" hiển thị địa chỉ đầy đủ. Có thể vô nghĩa với bạn, nên bạn có thể chọn xem ảnh chụp màn hình đầy đủ đích đến.
Quan trọng nhất: nó kiểm tra liên kết và cảnh báo nếu phát hiện mã độc. Bạn có thể chọn không thấy trang lọc nếu Unshorten.link coi an toàn.
Có thể không dùng thường xuyên, nhưng bạn có thể ngạc nhiên. Và khi dùng, bạn sẽ biết ơn.
11. No Script Suite Lite
JavaScript là ngôn ngữ lập trình nền tảng cho phần lớn internet hiện tại. Nó quan trọng cho trải nghiệm duyệt web, cũng là xương sống ứng dụng và cơ sở hạ tầng trực tuyến. Bạn hiểu tại sao lập trình viên muốn học nó, và tại sao nhiều người coi nó là ngôn ngữ tương lai.
Nhưng đôi khi, nó xấu.
Tại sao? Nó có thể giấu hoạt động độc hại, bao gồm theo dõi và ransomware. Bạn có thể tắt JavaScript, nhưng chức năng giảm. Facebook không hiển thị đúng (nếu còn hiện); phần bình luận không tải (dù đó có thể là điểm cộng); nghiêm trọng nhất, YouTube và Netflix không hoạt động.
Ác mộng.
Thực sự là catch-22. Phần lớn web không hoạt động tốt thiếu nó; nhưng bật nó, bạn mở cửa cho mọi vấn đề, đáng chú ý nhất là mã độc.
No Script Suite Lite là giải pháp.
Nó giới hạn các trang chạy JavaScript chỉ những trang bạn tin cậy. Chỉ thêm vào whitelist và lướt web tiếp. Nếu lo không trải nghiệm đầy đủ trang nhưng chưa chắc chắn để thêm vào danh sách tin cậy, bạn có thể bật/tắt tiện ích trên thanh công cụ.
No Script Suite Lite tốt nhất khi chạy cùng Webutation, Netcraft Extension, hoặc tiện ích bảo mật tương tự.
12. Vanilla Cookie Manager
Công cụ này hoạt động tương tự No Script Suite Lite. Ý tưởng: giới hạn một chức năng cụ thể khi duyệt web mà không cản trở hiệu suất.
Giống JavaScript, cookie có thể tốt. Chúng là tệp lưu trên PC, ghi lại thỏa thuận (nghịch lý, bao gồm đồng ý cookie) và thông tin bạn nhập form. Tự động điền (Autofill) là kết quả trực tiếp của cookie. Chúng tăng tốc giao diện bằng cách lưu tùy chọn. Ai dùng Chế độ Ẩn danh biết việc lặp lại thao tác nhiều lần đau khổ thế nào.
Tuy nhiên, chúng theo dõi bạn. Đó là chức năng trực tiếp. Bạn cảm thấy thế nào về doanh nghiệp lưu dữ liệu riêng tư về bạn? Đó là chuyện cá nhân, không có nghĩa bạn là "kẻ sợ bị theo dõi" mặc mũ thiếc nếu không muốn Google biết nhiều về bạn. Thực tế, ý thức quyền riêng tư rất lành mạnh.
Đó là lý do Vanilla Cookie Manager xóa cookie, trừ các trang trong whitelist.
Khi truy cập trang, vào thanh công cụ, nếu tin cậy, thêm vào whitelist. Nghĩa là cookie sẽ được lưu. Trang không tin cậy sẽ bị blacklist.
13. TunnelBear VPN
Bạn có thể nghe nhiều về mạng riêng ảo (VPN). Nếu lạ, hãy hình dung một đường hầm giữa thiết bị và trang web bạn truy cập. Đường hầm là dạng mã hóa, nghĩa là thông tin cá nhân truyền giữa hai bên bị xáo trộn. Không có nó, bạn có thể bị xâm nhập, bao gồm tấn công man-in-the-middle (MITM).
Chrome đã là một trong những trình duyệt an toàn nhất, nhưng kém hơn Opera vì Opera có VPN tích hợp sẵn. TunnelBear gắn thêm mức quyền riêng tư này.
Tìm "VPNs" trong Chrome store, bạn thấy hàng loạt. Dễ yêu TunnelBear. Hơn 20 triệu người dùng đa nền tảng đồng ý. Người tạo dường như có đạo đức tốt, không ghi log dữ liệu và công bố kiểm toán bảo mật độc lập bởi bên thứ ba.
Nhờ đồ họa vui nhộn, bạn có thể dùng nó giới thiệu khái niệm mã hóa cho trẻ em. Tại sao không gieo mầm quan tâm duyệt web an toàn từ nhỏ?
À, người dùng sau đó có thể tải RememBear, trình quản lý mật khẩu gọn nhẹ của cùng tác giả. Nhanh chóng trở thành thương hiệu tin cậy cho phần mềm chất lượng mọi lứa tuổi.
Chúng tôi còn bỏ lỡ gì?
Với số lượng tiện ích Chrome liên tục tăng, không thể liệt kê hết add-on hữu ích tăng cường bảo mật, quyền riêng tư. Cũng rất khó đoán: tiện ích phổ biến có thể bỗng biến mất khỏi store và bạn quay về đầu.