Cách bảo vệ dữ liệu cá nhân trên Internet

2024 Tác giả: Malcolm Clapton | [email protected]. Sửa đổi lần cuối: 2023-12-17 04:15

Chúng tôi giải thích lý do tại sao thông tin cá nhân của chúng tôi gặp rủi ro mỗi ngày và chia sẻ các mẹo về cách bảo vệ thông tin cá nhân trực tuyến.

Tội phạm mạng ăn cắp dữ liệu cá nhân của những người nổi tiếng và người dùng bình thường hàng ngày. Mới đây, tài khoản của ứng cử viên tổng thống Mỹ Hillary Clinton, Thứ trưởng Bộ Năng lượng Nga Anton Inyutsyn và nhà báo Dmitry Kiselev đã bị hack.

Nhiều người nghĩ rằng dữ liệu của họ không thú vị với bọn tội phạm, nhưng kinh nghiệm cho thấy rằng sự phổ biến không ảnh hưởng đến mong muốn của những kẻ tấn công lấy dữ liệu cá nhân của người khác và thu lợi từ nó. Chúng tôi đã đề cập đến các tình huống phổ biến nhất trong đó dữ liệu của bạn gặp rủi ro và chúng tôi sẽ chỉ cho bạn những việc cần làm để bảo mật thông tin cá nhân của bạn.

Nguy hiểm nằm ở đâu?

E-mail

Email không chỉ là một hộp thư. Bạn sử dụng nó để đăng ký trên hầu hết các trang web và dịch vụ, có nghĩa là khi có quyền truy cập vào thư, những kẻ tấn công sẽ có thể xâm nhập các tài khoản khác của bạn.

Không ai hủy bỏ lời đe dọa bảo mật thư từ, tài liệu lưu trong các cuộc đối thoại. Nếu đây là hộp thư đến công việc thì thông tin công ty đã đóng có thể lọt vào tay tin tặc. Và khi đó email bị tấn công sẽ không chỉ là vấn đề của bạn - sự an toàn của tất cả thư từ trong công ty sẽ gặp rủi ro.

Tài khoản trong các dịch vụ trò chơi

Hàng triệu người chơi World of Tanks, DOTA 2, Counter Strike: Global Offensive hoặc FIFA, sử dụng Origin, Steam, Xbox Live, PlayStation Network và các dịch vụ chơi game khác.

Người dùng kiếm được kinh nghiệm chơi trò chơi, tiền tệ trong trò chơi, mua những thứ trong kho trò chơi và chính trò chơi đó bằng tiền thật. Sau khi hack tài khoản trò chơi của bạn, những kẻ tấn công sẽ ăn cắp các trò chơi được cấp phép đã mua, kho trò chơi và vật phẩm - và nhận tiền thật cho chúng.

Mạng xã hội và người đưa tin

Mạng xã hội và trình nhắn tin tức thời là mục tiêu tốt nhất cho những kẻ lừa đảo nếu chúng muốn lợi dụng những chi tiết thân mật trong cuộc sống của bạn. Mọi người đều có bộ xương trong tủ quần áo của họ, nhưng điều đó không có nghĩa là chúng nên được công khai. Nếu bạn chưa bảo vệ tài khoản của mình đúng cách thì rắc rối có thể xảy ra bất cứ lúc nào.

Đối với nhiều người, thư từ trên mạng xã hội và tin nhắn tức thời thay thế email - chúng trao đổi ảnh, tài liệu và thông tin bí mật khác.

Trộm cắp kỹ thuật số điện thoại thông minh

Tất cả các điện thoại thông minh hiện đại đều có tài khoản chính: đối với iOS, đây là ID Apple, đối với Android, đây là tài khoản Google. Nếu những kẻ tấn công có quyền truy cập vào chúng, thông tin có giá trị về bạn và điện thoại thông minh của bạn sẽ nằm trong tay chúng.

Năm ngoái, một câu chuyện được biết đến về một kẻ lừa đảo đã lừa đảo chiếm được quyền truy cập vào ID Apple, chặn điện thoại của nạn nhân và đòi tiền để mở khóa. Điều này thường xảy ra khi mua điện thoại thông minh, khi một người bán vô lương tâm bán cho bạn, thực sự là một cục gạch không thể sử dụng nếu không nhập mật khẩu cho tài khoản bị hack.

Ứng dụng và trò chơi dành cho thiết bị di động

Các chương trình được cài đặt từ App Store, Google Play hoặc Windows Marketplace yêu cầu quyền truy cập vào dữ liệu: danh bạ, vị trí, lịch, dữ liệu thanh toán của bạn. Mỗi lần, hãy đọc kỹ thông tin mà ứng dụng hoặc trò chơi đang yêu cầu quyền truy cập. Ví dụ: tại sao một trò chơi giải đố cần biết vị trí của bạn và tại sao bộ chuyển đổi đơn vị lại cần lịch của bạn?

Dữ liệu ngân hàng

Ngày nay, thẻ ngân hàng không chỉ được sử dụng để thanh toán trong một siêu thị thông thường: họ thanh toán cho các tiện ích thông qua ngân hàng Internet và mua hàng tại các cửa hàng trực tuyến bằng thẻ, và đặt vé máy bay và khách sạn bằng thẻ. Nhưng hãy nghĩ xem bạn để dữ liệu ở đâu?

Điểm phát sóng Wi-Fi không an toàn

Wi-Fi là niềm hạnh phúc đối với khách du lịch và người làm việc tự do. Nhưng những kẻ tấn công lợi dụng lỗ hổng của các điểm mở và sự bất cẩn của người dùng. Nhân tiện, tin tặc cũng nhắm mục tiêu vào các điểm được bảo vệ bằng mật khẩu. Và đó là vấn đề công nghệ: được kết nối với Wi-Fi và mọi thứ bạn làm trên màn hình và nhập trên bàn phím đều bị kẻ xâm nhập nhìn thấy.

Điều quan trọng là phải hiểu những thông tin nào và những người bạn tin tưởng. Không có vấn đề gì khi giao phó thư của bạn cho Google. Nhưng nếu một ứng dụng lạ yêu cầu quyền truy cập vào cùng một thư, thì việc cấp quyền truy cập đó sẽ nguy hiểm không chỉ vì thiếu thông tin về danh tiếng tốt của dịch vụ. Những kẻ tấn công có thể hack chính ứng dụng và do đó có quyền truy cập thông tin ngay cả khi không cần hack tài khoản Google của bạn.

Làm cách nào để bảo vệ dữ liệu của tôi?

Có thể thấy, vấn đề bảo mật Internet đang trở nên cấp bách hơn bao giờ hết. Ở khắp mọi nơi đều có nguy cơ rơi vào miếng mồi ngon của tội phạm mạng. Chúng tôi sẽ cho bạn biết về những cách chính để bảo vệ dữ liệu cá nhân, những cách này chắc chắn nên được áp dụng trong thực tế.

Xác thực hai yếu tố

Nghe có vẻ khó hiểu, nhưng thực tế mọi thứ rất đơn giản: đây là bảo vệ kép, dòng đầu tiên là sự kết hợp thông thường của đăng nhập và mật khẩu, tức là những gì được lưu trữ trên máy chủ và dòng thứ hai là chỉ một người dùng cụ thể. có quyền truy cập vào. Chúng tôi đã nói về xác thực hai yếu tố, bao gồm mật khẩu SMS, ứng dụng xác thực và mã thông báo phần cứng.

Một ví dụ đơn giản: bạn nhập tên người dùng và mật khẩu của mình từ ngân hàng Internet, sau đó, một mã SMS đặc biệt sẽ được gửi đến điện thoại của bạn. Đây là xác thực hai yếu tố.

Xác thực hai yếu tố được hỗ trợ bởi Google, Microsoft, Facebook, VKontakte và những người khác. Đây là biện pháp cần thiết để giữ an toàn cho dữ liệu của bạn, vì vậy hãy đảm bảo bật bảo vệ 2 bước trên tất cả các tài khoản. Nếu một số dịch vụ không hỗ trợ nó, đây là một lý do nghiêm trọng để ngừng sử dụng nó.

Nó phù hợp với những gì: e-mail, tài khoản mạng xã hội và tin nhắn, tài khoản trò chơi, tài khoản điện thoại thông minh, ngân hàng internet.

Kết nối an toàn

Khi mua hàng và các hoạt động tiềm ẩn nguy hiểm khác, hãy chú ý đến biểu tượng ở bên trái thanh địa chỉ. Đảm bảo rằng bạn đang làm việc với trang web qua kết nối được mã hóa.

Nó phù hợp với những gì: e-mail, tài khoản mạng xã hội và tin nhắn, tài khoản trò chơi, tài khoản điện thoại thông minh, ngân hàng internet.

Quản lý mật khẩu

“Hãy sử dụng một mật khẩu mạnh” được khuyên trong mọi bài báo về quyền riêng tư. Nhưng bạn khó có thể nghĩ ra một mật khẩu phức tạp hơn mật khẩu được tạo bởi một dịch vụ đặc biệt, và ngay cả khi có, bạn sẽ lưu trữ nó ở đâu: trong đầu bạn, trên một mảnh giấy?

Bạn cũng có thể thay đổi mật khẩu của mình thường xuyên hơn, bạn có thể nói. Nhưng chỉ vài tuần trước, các chuyên gia từ Trung tâm Liên lạc Chính phủ Vương quốc Anh đã giải thích lý do tại sao.

Có những trình quản lý mật khẩu chuyên dụng giúp bạn giải quyết vấn đề đau đầu. Chúng tự tạo các mật khẩu phức tạp, lưu trữ chúng trong một bộ lưu trữ an toàn và bạn không cần phải nhớ về mật khẩu cho một trang web cụ thể - bản thân ứng dụng sẽ thay thế nó trong trường bắt buộc. Các dịch vụ phổ biến nhất: 1Password, LastPass, Enpass.

Nó phù hợp với những gì: e-mail, tài khoản mạng xã hội và tin nhắn, tài khoản trò chơi, tài khoản điện thoại thông minh, ngân hàng internet.

Kiểm soát quyền truy cập của ứng dụng vào dữ liệu của bạn

Người dùng iOS, và gần đây hơn, có thể kiểm soát quyền truy cập của ứng dụng vào nhiều dữ liệu khác nhau. Đừng lười biếng và tiến hành kiểm tra: hãy kiểm tra những thông tin mà các ứng dụng và trò chơi đã cài đặt có quyền truy cập. Nếu bất kỳ yêu cầu truy cập nào đáng ngờ, hãy vô hiệu hóa.

Nó phù hợp với những gì: ứng dụng di động.

Sử dụng VPN với các điểm truy cập Wi-Fi công cộng

Khi làm việc trong quán cà phê và những nơi công cộng khác có Wi-Fi, hãy sử dụng dịch vụ VPN. Nó sẽ chuyển hướng lưu lượng truy cập đến máy chủ của chính nó và nó sẽ cung cấp cho bạn lưu lượng đã được "làm sạch" mà tội phạm mạng không thể theo dõi. Hãy nhớ rằng mật khẩu truy cập không đảm bảo an toàn.

Chúng tôi đã nói về trình duyệt Google Chrome. Opera gần đây đã tích hợp VPN vào các trình duyệt của mình. Đừng bỏ lỡ hướng dẫn chi tiết của One Privacy Guy đó.

Nó phù hợp với những gì: mở các điểm Wi-Fi.

Phần kết luận

Như bạn có thể thấy, dữ liệu cá nhân của bạn đang gặp rủi ro mỗi ngày. Dưới đây là bản tóm tắt nhanh các mẹo của chúng tôi để bảo vệ thông tin cá nhân của bạn trực tuyến.

1. Bật xác thực hai yếu tố trên tất cả các trang web và dịch vụ.
2. Làm việc với kết nối an toàn hoặc sử dụng các chương trình mã hóa lưu lượng.
3. Sử dụng trình quản lý mật khẩu. Đừng thay đổi mật khẩu của bạn quá thường xuyên.
4. Theo dõi cách ứng dụng di động sử dụng dữ liệu cá nhân.
5. Sử dụng VPN với các điểm truy cập Wi-Fi mở.