Vratislav Holub Bảo mật máy tính và điện thoại thông minh không ngừng được cải thiện. Mặc dù các công nghệ ngày nay tương đối an toàn và Apple cố gắng khắc phục các vi phạm bảo mật ngay lập tức trong hầu hết các trường hợp nhưng vẫn không thể đảm bảo rằng thiết bị của bạn sẽ không bị hack. Những kẻ tấn công có thể sử dụng một số phương pháp để thực hiện việc này, hầu hết đều dựa vào sự thiếu chú ý của người dùng và sự thiếu hiểu biết của họ. Tuy nhiên, cơ quan chính phủ Mỹ Trung tâm An ninh mạng Quốc gia (NCSC) hiện đã lên tiếng cảnh báo về những rủi ro có thể xảy ra và công bố 10 lời khuyên thiết thực để ngăn chặn những vấn đề này. Vì vậy, chúng ta hãy nhìn vào chúng cùng nhau.
Nó có thể là làm bạn hứng thú
Cập nhật hệ điều hành và ứng dụng
Như chúng tôi đã đề cập trong phần giới thiệu, (không chỉ) Apple cố gắng khắc phục tất cả các lỗ hổng bảo mật đã biết một cách kịp thời thông qua các bản cập nhật. Từ quan điểm này, rõ ràng là để đạt được mức bảo mật tối đa, bạn cần phải luôn có hệ điều hành cập nhật nhất, đảm bảo khả năng bảo vệ gần như tốt nhất trước các lỗi đã đề cập, có thể bị khai thác theo cách khác. vì lợi ích của kẻ tấn công. Trong trường hợp iPhone hoặc iPad, bạn có thể cập nhật hệ thống thông qua Cài đặt > Chung > Cập nhật phần mềm.
Cảnh giác với email của người lạ
Nếu một email từ một người gửi không xác định đến hộp thư đến của bạn, bạn phải luôn thận trọng. Ngày nay, các trường hợp được gọi là lừa đảo ngày càng trở nên phổ biến, trong đó kẻ tấn công giả vờ là cơ quan có thẩm quyền đã được xác minh và cố gắng lấy thông tin nhạy cảm từ bạn - ví dụ: số thẻ thanh toán và những thông tin khác - hoặc chúng cũng có thể lạm dụng ' tin tưởng và trực tiếp hack thiết bị của họ.
Quyền riêng tư trong iOS 15
Cảnh giác với các liên kết và tệp đính kèm đáng ngờ
Mặc dù tính bảo mật của các hệ thống ngày nay ở một mức độ hoàn toàn khác so với mười năm trước, chẳng hạn, điều này không có nghĩa là bạn an toàn 100% trên Internet. Trong một số trường hợp, tất cả những gì bạn phải làm là mở e-mail, liên kết hoặc tệp đính kèm và đột nhiên thiết bị của bạn có thể bị tấn công. Do đó, không có gì ngạc nhiên khi chúng tôi liên tục khuyến nghị bạn không nên mở bất kỳ mục nào được đề cập khi có email và tin nhắn từ những người gửi không xác định. Bạn thực sự có thể làm hỏng chính mình.
Phương pháp này một lần nữa liên quan đến lừa đảo nói trên. Những kẻ tấn công thường mạo danh, chẳng hạn như các công ty ngân hàng, điện thoại hoặc nhà nước, những công ty này có thể đạt được sự tin cậy đã được đề cập. Toàn bộ email có vẻ nghiêm trọng, nhưng chẳng hạn, liên kết có thể dẫn đến một trang web không nguyên gốc với thiết kế được mô tả thực tế. Sau đó, tất cả chỉ cần một khoảnh khắc thiếu chú ý và bạn đột nhiên chuyển dữ liệu đăng nhập và các thông tin khác cho bên kia.
Kiểm tra các liên kết
Chúng tôi đã đề cập đến điểm này ở điểm trước. Những kẻ tấn công có thể gửi cho bạn một liên kết thoạt nhìn có vẻ hoàn toàn bình thường. Tất cả chỉ cần ném một lá thư và nhấp vào nó sẽ chuyển hướng bạn đến trang web của kẻ tấn công. Hơn nữa, cách làm này không phức tạp chút nào và có thể dễ dàng bị lạm dụng. Các trình duyệt Internet trong phần lớn các trường hợp sử dụng cái gọi là phông chữ sans-serif, điều đó có nghĩa là, chẳng hạn, chữ L nhỏ có thể được thay thế bằng chữ I viết hoa mà bạn không hề nhận ra ngay từ cái nhìn đầu tiên.
Nếu bạn gặp một liên kết trông bình thường từ một người gửi không xác định, bạn chắc chắn không nên nhấp vào liên kết đó. Thay vào đó, sẽ an toàn hơn nhiều nếu bạn chỉ cần mở trình duyệt và truy cập trang web theo cách truyền thống. Ngoài ra, trong ứng dụng Thư gốc trên iPhone và iPad, bạn có thể giữ ngón tay trên một liên kết để xem bản xem trước vị trí thực sự của liên kết.
Thỉnh thoảng khởi động lại thiết bị của bạn
Bạn có thể không mong đợi Trung tâm An ninh Mạng Quốc gia Hoa Kỳ khuyến nghị thỉnh thoảng khởi động lại thiết bị của mình. Tuy nhiên, thủ tục này mang lại một số lợi ích thú vị. Về mặt lý thuyết, bạn không chỉ xóa bộ nhớ tạm thời và tăng hiệu suất mà còn có thể loại bỏ phần mềm nguy hiểm mà về mặt lý thuyết có thể đang ngủ ở đâu đó trong bộ nhớ tạm thời nói trên. Điều này là do một số loại phần mềm độc hại "tồn tại" thông qua bộ nhớ tạm thời. Tất nhiên, tần suất khởi động lại thiết bị của bạn hoàn toàn tùy thuộc vào bạn vì nó phụ thuộc vào một số yếu tố. NCSC khuyến nghị ít nhất một lần một tuần.
Bảo vệ bạn bằng mật khẩu
Ngày nay, việc bảo mật thiết bị của bạn cực kỳ dễ dàng. Bởi vì chúng tôi có sẵn các hệ thống phức tạp như Touch ID và Face ID, điều này khiến việc phá vỡ bảo mật trở nên khó khăn hơn nhiều. Điều tương tự cũng xảy ra với điện thoại di động chạy hệ điều hành Android, vốn chủ yếu dựa vào đầu đọc dấu vân tay. Đồng thời, bằng cách bảo mật iPhone hoặc iPad thông qua khóa mã và xác thực sinh trắc học, bạn sẽ tự động mã hóa tất cả dữ liệu trên thiết bị của mình. Về lý thuyết, thực tế là không thể truy cập dữ liệu này nếu không (đoán) mật khẩu.
Nó có thể là làm bạn hứng thú
Adam Kos Mặc dù vậy, các thiết bị không thể bị phá vỡ. Với thiết bị chuyên nghiệp và kiến thức phù hợp, thực tế mọi việc đều có thể thực hiện được. Mặc dù bạn có thể không bao giờ gặp phải mối đe dọa tương tự, vì bạn khó có thể trở thành mục tiêu của các cuộc tấn công mạng tinh vi, nhưng vẫn đáng để cân nhắc xem liệu bằng cách nào đó có nên tăng cường bảo mật hay không. Trong trường hợp này, nên chọn mật khẩu chữ và số dài hơn, có thể mất nhiều năm để bẻ khóa - trừ khi bạn đặt tên hoặc chuỗi "123456".
Có quyền kiểm soát vật lý đối với thiết bị
Việc hack một thiết bị từ xa có thể khá phức tạp. Nhưng điều tệ hơn là khi kẻ tấn công có được quyền truy cập vật lý vào, chẳng hạn như một chiếc điện thoại nhất định, trong trường hợp đó, kẻ tấn công có thể chỉ mất vài phút để xâm nhập vào điện thoại hoặc cài phần mềm độc hại. Vì lý do này, cơ quan chính phủ khuyến cáo bạn nên bảo quản thiết bị của mình, chẳng hạn như đảm bảo rằng thiết bị đã được khóa khi bạn đặt trên bàn, trong túi quần hoặc trong túi xách.
Ngoài ra, Trung tâm An ninh Mạng Quốc gia cho biết thêm rằng, chẳng hạn, nếu một người không xác định hỏi bạn liệu họ có thể gọi cho bạn trong trường hợp khẩn cấp hay không, bạn vẫn có thể giúp họ. Bạn chỉ cần hết sức cẩn thận, chẳng hạn như yêu cầu bạn tự nhập số điện thoại của người nhận - sau đó đưa điện thoại của bạn đi. Ví dụ: một chiếc iPhone như vậy cũng có thể bị khóa khi đang có cuộc gọi. Trường hợp này bạn chỉ cần bật chế độ loa ngoài, khóa máy bằng nút bên cạnh rồi chuyển về máy.
Sử dụng VPN đáng tin cậy
Một trong những cách tốt nhất để giữ quyền riêng tư và bảo mật trực tuyến của bạn là sử dụng dịch vụ VPN. Mặc dù dịch vụ VPN có thể mã hóa kết nối và che giấu hoạt động của bạn một cách khá đáng tin cậy khỏi nhà cung cấp dịch vụ Internet và các máy chủ đã truy cập, nhưng điều cực kỳ quan trọng là bạn phải sử dụng dịch vụ được xác minh và đáng tin cậy. Có một nhược điểm nhỏ trong đó. Trong trường hợp này, trên thực tế, bạn có thể ẩn hoạt động trực tuyến, địa chỉ IP và vị trí của mình với hầu hết các bên, nhưng dễ hiểu là nhà cung cấp VPN có quyền truy cập vào dữ liệu này. Tuy nhiên, các dịch vụ uy tín đảm bảo rằng họ không lưu trữ bất kỳ thông tin nào về người dùng của họ. Vì lý do này, cũng thích hợp để quyết định xem bạn sẽ trả thêm tiền cho một nhà cung cấp đã được xác minh hay thử một công ty đáng tin cậy hơn cung cấp dịch vụ VPN miễn phí chẳng hạn.
Nó có thể là làm bạn hứng thú
Vô hiệu hóa dịch vụ định vị
Thông tin vị trí của người dùng cực kỳ có giá trị trong nhiều ngành công nghiệp. Chúng có thể trở thành một công cụ tuyệt vời cho các nhà tiếp thị, chẳng hạn như về mặt nhắm mục tiêu quảng cáo, nhưng tất nhiên tội phạm mạng cũng quan tâm đến chúng. Vấn đề này được giải quyết một phần nhờ các dịch vụ VPN, dịch vụ này có thể che giấu địa chỉ IP và vị trí của bạn, nhưng tiếc là không phải với tất cả mọi người. Bạn chắc chắn có một số ứng dụng trên iPhone có quyền truy cập vào dịch vụ định vị. Những ứng dụng này sau đó có thể lấy vị trí chính xác từ điện thoại. Bạn có thể xóa quyền truy cập của họ trong Cài đặt > Quyền riêng tư > Dịch vụ định vị.
Nó có thể là làm bạn hứng thú
Pavel Jelic Sử dụng suy nghĩ thông thường
Như chúng tôi đã chỉ ra nhiều lần, thực tế không có thiết bị nào có khả năng chống hack hoàn toàn. Đồng thời, điều này không có nghĩa là nó là một cái gì đó quá đơn giản và bình thường. Nhờ những khả năng ngày nay, việc bảo vệ trước những trường hợp này tương đối dễ dàng, nhưng người dùng phải cẩn thận và trên hết phải sử dụng ý thức chung. Vì lý do này, bạn nên cẩn thận với thông tin nhạy cảm của mình và tất nhiên không nhấp vào mọi liên kết mà một hoàng tử Nigeria tự xưng gửi tới email của bạn.
