Tin tặc như cướp biển trong thế giới mạng: 50,9 bộ thông tin đăng nhập bị lộ mỗi thiết bị bị tấn công

Như những tên cướp dữ liệu trong thế giới ảo, những kẻ tấn công mạng không ngừng thu thập thông tin, với mỗi thiết bị bị nhiễm trung bình phơi bày ra 50,9 bộ thông tin đăng nhập. Đây không chỉ là những con số khô khan, mà là những chìa khóa quyền lực mở cửa vào thế giới ngân hàng trực tuyến, ví điện tử, mạng xã hội và hòm thư điện tử của hàng triệu người.

Và không chỉ dừng lại ở đó, báo cáo còn tiết lộ một thực tế đáng lo ngại: trong vòng năm năm qua, 443 nghìn trang web trên khắp thế giới đã bị xâm phạm thông tin đăng nhập. Đứng đầu danh sách là miền .com với 326 triệu tài khoản bị ảnh hưởng, theo sau là Brazil với 29 triệu và Ấn Độ với 8 triệu. Đặc biệt, không thể không nhắc đến là tên miền Việt Nam (.vn), nơi đã chứng kiến 5,5 triệu tài khoản bị đánh cắp thông tin đăng nhập.

Một cuộc chiến không hồi kết đang diễn ra trong thế giới mạng, và mỗi chúng ta đều là một chiến binh cần phải vũ trang kiến thức để bảo vệ mình trước những mối đe dọa không ngừng nghỉ này.

Thị trường ngầm thông tin đăng nhập: Mỏ vàng cho tội phạm mạng và cuộc đua vũ trang kỹ thuật số

Trong thế giới mạng nơi thông tin là vàng, các chuyên gia an ninh mạng như ông Sergey Shcherbel từ Kaspersky Digital Footprint Intelligence đã tiết lộ một thị trường ngầm sôi động, nơi thông tin đăng nhập không chỉ là hàng hóa mà còn là đồng tiền của thế giới tội phạm kỹ thuật số. Các trang web đen trở thành sàn giao dịch, nơi các tệp chứa thông tin đăng nhập được định giá không chỉ bằng số lượng mà còn bằng chất lượng của dữ liệu. Được bán dưới dạng đăng ký hoặc thông qua “công cụ tổng hợp”, những thông tin này có thể đạt giá khởi điểm chỉ từ 10 USD, nhưng giá trị thực sự của chúng có thể vô cùng lớn đối với những kẻ săn mồi.

Mặt khác, ông Patrick Tiquet, người đứng đầu an ninh và kiến trúc tại Keeper Security, nhấn mạnh rằng tội phạm mạng không chỉ được thúc đẩy bởi lợi nhuận mà còn bởi sự tiến bộ không ngừng của công nghệ. Các công cụ hỗ trợ họ ngày càng trở nên tinh vi, từ việc liên tục cải tiến để tránh bị phát hiện cho đến việc áp dụng trí tuệ nhân tạo để mở rộng quy mô hoạt động. Như một cuộc đua vũ trang kỹ thuật số, cả tội phạm và những người bảo vệ đều không ngừng nâng cấp vũ khí của mình trong cuộc chiến chống lại sự xâm nhập và mất mát dữ liệu.

• Hãng Dell ưu đãi giảm giá cho nhiều mẫu laptop và PC được sản xuất bền vững với môi trường
• Điểm qua 10 phim hoạt hình Trung Quốc hay và cực kỳ mãn nhãn
• Character AI là gì? Trải nghiệm trò chuyện với nhân vật nổi tiếng bằng AI
• Phím Copilot Windows 11: Hồi sinh phím chức năng “lỗi thời” bằng công nghệ mới

Telegram có an toàn không?

Nhìn chung thì Telegram là một nền tảng an toàn với các tính năng bảo mật như mã hóa đầu cuối cho các cuộc gọi trực tiếp giữa 2 người với nhau và tự hủy tin nhắn trong các cuộc trò chuyện bí mật. Khi bạn gửi tin nhắn cho người khác, Telegram cũng sử dụng các đường hầm được mã hóa để tăng cường khả năng bảo vệ chống lại các mối đe dọa đánh cắp dữ liệu từ bên ngoài.

Mặc dù Telegram thu thập nhiều dữ liệu hơn Signal nhưng nền tảng này tuyên bố rằng họ chỉ lưu dữ liệu trong khoảng thời gian cần thiết. Hơn nữa, thông tin của người dùng ở châu Âu và Vương quốc Anh được lưu trữ trong các trung tâm dữ liệu ở Hà Lan. Ngoài ra Telegram có các cơ chế tăng cường bảo vệ người dùng trên nền tảng bao gồm xác thực hai yếu tố và xác minh bằng mật mã hoặc Face ID.

Tính năng mã hóa đầu cuối của Telegram được áp dụng cho các cuộc gọi riêng tư, nhưng đối với tin nhắn thì tính năng này không được bật theo mặc định mà người dùng phải chọn chế độ thực hiện cuộc chat bí mật để bật mã hóa đầu cuối. Đây là điểm khác biệt so với các ứng dụng nhắn tin như WhatsApp và Signal, trong đó mã hóa đầu cuối là mặc định.

Ngoài ra Telegram cũng sử dụng công nghệ mã hóa MTProto nhưng bị nhiều người chỉ trích, vấn đề này sẽ được nêu rõ hơn dưới đây.

Telegram có nguy cơ mất an toàn bảo mật hay không?

Bên cạnh các tính năng an toàn của Telegram thì giao thức mã hóa MTProto của nó lại bị chỉ trích. Ví dụ Đại học Royal Holloway ở Anh đã thực hiện nghiên cứu vào năm 2021 cho biết rằng những kẻ tấn công mạng có thể sắp xếp lại các tin nhắn được gửi từ máy khách đến máy chủ.

Các nhà nghiên cứu của Royal Holloway cũng cho rằng hacker có thể thực hiện cuộc tấn công theo kiểu “kẻ tấn công ở giữa” nhắm vào dữ liệu quan trọng ban đầu được truyền đi giữa máy khách và máy chủ. Tuy nhiên họ cũng lưu ý rằng Telegram “đã xác nhận hành vi và thực hiện một số biện pháp giảm thiểu phía máy chủ” và những cuộc tấn công như vậy khó xảy ra trong thực tế.

Ngoài ra cũng có các rủi ro liên quan đến chương trình P2PL của Telegram, ví dụ như người nhận mã OTP có thể nhìn thấy số điện thoại của bạn khi họ nhận được tin nhắn của bạn, điều này có thể dẫn đến việc người khác biết được số điện thoại của bạn và sử dụng vào mục đích xấu. Hơn nữa, Telegram tuyên bố rằng họ không chịu trách nhiệm về các vấn đề “quấy rối”, “bất tiện” hoặc các tình huống xấu khác có thể xảy ra nếu ai đó biết được số điện thoại của bạn bằng cách này. Nhưng may mắn là Telegram sẽ không tự động đưa bạn vào chương trình này trừ khi bạn chọn tham gia.

Một vấn đề bảo mật khác mà bạn nên lưu ý là tính năng People Nearby của Telegram. Mặc dù tính năng này có thể hữu ích cho những người ở trong một khu vực địa phương kết bạn với nhau nhưng cũng có nghĩa là người khác có thể theo dõi vị trí của bạn thông qua ứng dụng. Để tránh phiền toái, bạn có thể tắt tính năng People Nearby trên Telegram.

Telegram thu thập dữ liệu gì của người dùng?

Mặc dù Telegram có một số tính năng bảo mật và quyền riêng tư nhưng bạn vẫn nên nhớ rằng ứng dụng này có thu thập dữ liệu người dùng, thậm chí thu thập nhiều thông tin hơn so với Signal. Ví dụ: chính sách bảo mật của Telegram cho biết rằng họ thu thập số điện thoại cùng với tin nhắn, hình ảnh, video và tài liệu của bạn từ các cuộc chat trên nền tảng đám mây. Họ cũng lưu ý rằng nội dung chat trên đám mây được mã hóa rất nhiều.

Telegram có thể chia sẻ địa chỉ IP của người dùng với cơ quan pháp luật nếu người đó là nghi phạm khủng bố, nhưng họ cho biết rằng tính đến tháng 4/2024 vẫn chưa có trường hợp nào như vậy xảy ra.

Các bot của Telegram cũng nhận được tin nhắn mà bạn gửi đi và có thể thu thập địa chỉ IP nếu bạn nhấp vào link, nhưng Telegram nói rằng họ không duy trì các bot cũng như các nhà phát triển bot không phải của họ.

Mặc dù có thu thập dữ liệu người dùng nhưng Telegram cho biết rằng họ không sử dụng thông tin của người dùng cho mục đích quảng cáo. Thậm chí nếu bạn không muốn Telegram sử dụng dữ liệu của mình thì có thể xóa tài khoản, hoặc cài đặt tài khoản ở chế độ tự động xóa nếu không sử dụng trong thời gian dài.

Những chiêu trò lừa đảo phổ biến trên Telegram và cách phòng tránh

Các hành vi lừa đảo như mạo danh người khác và link giả thường xuyên xảy ra trên Telegram. Dưới đây là giải thích cách thực hiện của những kẻ lừa đảo và bạn nên làm gì để tự bảo vệ mình.

1. Link lừa đảo

Đây là một trong những chiêu thức lừa đảo truyền thống đã có từ lâu trên mạng, và Telegram cũng không phải ngoại lệ. Kẻ lừa đảo thường tìm cách dụ dỗ mọi người nhấp vào link bằng cách ngụy trang dưới dạng:

• Link mua sắm sản phẩm
• Link đăng ký tài khoản
• Link thanh toán

Các tin nhắn chứa link giả mạo cũng có thể trông giống với các email lừa đảo.

2. Mạo danh người khác

Những kẻ lừa đảo trên Telegram có thể giả làm người quen hoặc bạn bè của bạn và yêu cầu giúp đỡ, ví dụ như chuyển tiền, thậm chí chúng có thể mạo danh cơ quan nhà nước và các tổ chức có uy tín để thuyết phục mọi người làm theo yêu cầu. Đôi khi kẻ lừa đảo sẽ cố gắng nói chuyện với bạn một cách bình thường sau đó mới lừa đảo, nhưng cũng có nhiều trường hợp chúng yêu cầu gửi tiền ngay.

3. Lừa đảo bằng bot Telegram

Telegram cho phép các bên thứ ba tạo bot, và chính sách quyền riêng tư của họ nêu rõ rằng Telegram không chủ động duy trì các bot không phải của họ. Những kẻ lừa đảo có thể tạo ra bot để gửi quảng cáo giả hoặc tự động nhắn tin cho người khác.

Không phải bot nào trên Telegram cũng là lừa đảo nhưng chúng có thể lấy cắp rất nhiều tiền của người dùng. Ví dụ: trang Group-IB cho biết rằng hacker đã sử dụng Classiscam để tạo ra các bot lừa đảo lấy cắp hơn 60 triệu USD từ nửa đầu năm 2021 đến nửa đầu năm 2023.

4. Lừa đảo qua hẹn hò

Nhiều người đã bị lừa trên Telegram do kẻ xấu giả làm đối tượng hẹn hò và yêu cầu gửi tiền cho chúng. Cách lừa đảo này thường bắt đầu bằng việc kẻ xấu cố gắng thao túng tâm lý của nạn nhân, ví dụ như khen ngợi quá mức và thậm chí nói chuyện yêu đương. Sau khi tạo được sự tin tưởng và tình cảm, kẻ lừa đảo có thể yêu cầu bạn gửi quà hoặc tiền cho chúng.

Bạn có thể phát hiện và tránh những kẻ lừa đảo theo kiểu này trên các ứng dụng nói chung thông qua các chi tiết như thông tin hồ sơ tài khoản không rõ ràng và chúng thường né tránh gọi video.

5. Lôi kéo đầu tư và tiền điện tử

Nhiều người dùng trên các mạng xã hội cho biết rằng họ được mời tham gia các nhóm Telegram với chủ đề tài chính cá nhân, đặc biệt là tiền điện tử và đầu tư tài chính. Những kẻ lừa đảo thường cố gắng tác động vào cảm xúc của mọi người và tạo ra cảm giác hối thúc khiến họ phải nộp tiền để đầu tư.

Hacker có thể cố gắng tống tiền bạn theo nhiều cách thông qua các nhóm giả đầu tư và tiền điện tử, ví dụ như thuyết phục bạn gửi tiền để đầu tư vào cổ phiếu, quỹ hoặc ngoại tệ. Sau khi bạn gửi số tiền ban đầu, chúng có thể yêu cầu bạn thanh toán khoản tiền được gọi là phí kích hoạt tài khoản.

6. Quà tặng giả

Một trò lừa đảo phổ biến khác trên mạng và đặc biệt trên Telegram là quà tặng giả. Có thể bạn đã thấy chiêu trò này trên các ứng dụng hoặc trang web khác, đó là bỗng nhiên nhận được thông báo đã trúng thưởng hoặc được tặng một món quà hay một số tiền lớn. Sau đó những kẻ lừa đảo thường yêu cầu bạn trả một khoản phí để được nhận quà, hoặc cung cấp thông tin tài khoản ngân hàng của bạn.

Cách tự bảo vệ mình khỏi những trò lừa đảo trên Telegram

Nói chung bạn có thể tự bảo vệ mình khỏi những trò lừa đảo trên Telegram chỉ bằng một vài bước đơn giản, ví dụ như rời khỏi nhóm lừa đảo và chặn những kẻ mà bạn nghi ngờ. Dưới đây là 3 cách tốt nhất để bảo vệ bản thân khi sử dụng Telegram.

1. Xem xét kỹ khi nhận được những tin nhắn đáng ngờ

Bạn có thể tránh được nhiều trò lừa đảo bằng cách cẩn thận xem xét khi nhận tin nhắn của người khác, nhất là người lạ. Những người không quen biết nhắn tin cho bạn có thể là lừa đảo thông qua hẹn hò, giới thiệu việc làm, hoặc thuyết phục bạn tham gia chương trình đầu tư và làm giàu nhanh chóng.

Hãy xem xét mọi tin nhắn một cách thận trọng, và hãy nhớ rằng nếu một cơ hội nào đó nghe có vẻ quá dễ dàng đến mức khó tin thì rất có thể là nó không có thật. Những kẻ lừa đảo thường là những người bạn không quen biết, nhưng quy tắc này cũng áp dụng đối với các tin nhắn từ bạn bè, người quen và người thân trong gia đình.

2. Kiểm tra các dấu hiệu gợi ý nhóm lừa đảo

Bạn nên kiểm tra các dấu hiệu sau đây có thể gợi ý một nhóm trên Telegram hoạt động không bình thường:

• Có rất nhiều thành viên, hàng trăm thậm chí hàng nghìn người tham gia
• Quản trị viên nhóm yêu cầu bạn cung cấp thông tin nhạy cảm
• Nhóm sử dụng logo giả

Nếu bạn nghi ngờ nhóm đó là lừa đảo thì nên rời khỏi càng sớm càng tốt.

3. Chặn những kẻ đáng ngờ ngay từ đầu

Kể cả khi bạn đã rời khỏi nhóm thì những kẻ lừa đảo vẫn có thể đưa bạn vào lại, vì vậy cách tốt nhất là chặn những người mà bạn nghi ngờ. Các bước thực hiện rất đơn giản như sau:

• Chọn người dùng mà bạn muốn chặn trong ứng dụng Telegram
• Nhấn vào tên của họ
• Chọn tab more có biểu tượng 3 dấu chấm
• Nhấp vào Block User (Chặn người dùng)

Lưu ý: Sau khi bạn đã chặn, người đó vẫn có thể tìm cách liên hệ với bạn bằng số mới, khi đó hãy tiếp tục chặn.

Tóm lại

Mặc dù có nhiều trường hợp lừa đảo trên Telegram nhưng bạn có thể phòng tránh bằng cách xem xét cẩn thận. Luôn suy nghĩ kỹ trước khi nhấp vào link, và không bao giờ chia sẻ thông tin nhạy cảm cho người khác. Nếu nghi ngờ ai đó đang muốn lừa đảo, bạn nên chặn số của họ và rời khỏi các nhóm đáng ngờ.

Mời bạn xem thêm các bài liên quan:

• Tấn công bảo mật xác thực 2 yếu tố nhắm vào iPhone của Apple: Làm sao để phòng ngừa?
• Tính năng NameDrop của iPhone có bảo mật dữ liệu của người dùng hay không?

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Microsoft đang muốn phát triển PC AI, nâng cấp Copilot và bảo mật dữ liệu

Microsoft và Intel đang bắt đầu tiết lộ một vài chi tiết thông qua thông báo của Intel về chương trình phát triển PC AI mới, nhằm khuyến khích các nhà phát triển phần mềm tận dụng phần cứng cục bộ để xây dựng các tính năng AI vào ứng dụng của họ.

Theo Tom’s Hardware, PC AI sẽ có thể chạy “nhiều tính năng hơn của Copilot” – trợ lý ảo của Microsoft – ngay trên chính máy tính của mỗi người dùng. Hiện tại, Copilot phụ thuộc vào máy chủ từ xa ngay cả với các yêu cầu đơn giản, gây ra độ trễ. Điều này có thể chấp nhận được khi bạn cần tìm kiếm thông tin rộng nhưng lại bất tiện nếu chỉ muốn đổi cài đặt hay nhận câu trả lời cơ bản. Chạy các công cụ AI ngay trên máy của người dùng cũng có thể cải thiện quyền riêng tư vì bạn không cần tự động gửi dữ liệu cho Microsoft để họ dùng để cải thiện Copilot.

NPU: Chìa khóa cho tương lai của PC AI

Hiện tại, Windows chưa tận dụng nhiều vào NPU tích hợp vì đơn giản hầu hết PC hiện tại không hề có NPU. Ví dụ duy nhất có thể kể đến là tính năng webcam trên Surface Studio, tận dụng NPU để tiết kiệm năng lượng cho các hiệu ứng video và thay phông nền. Tuy nhiên, các hệ điều hành của Apple và Google lại khai thác NPU rộng rãi hơn cho nhiều tác vụ xử lý hình ảnh và âm thanh, bao gồm nhận dạng khuôn mặt, nhận dạng vật thể, nhận dạng ký tự quang học (OCR), phiên dịch và ghi âm trực tiếp, v.v

Intel cũng cho biết Microsoft yêu cầu NPU trong “PC AI thế hệ tiếp theo” phải đạt tốc độ 40 nghìn tỷ phép tính mỗi giây (TOPS) để đáp ứng yêu cầu của họ. TOPS đôi khi được Intel, AMD, Qualcomm và các hãng khác sử dụng làm đơn vị đo hiệu năng cao cấp để so sánh NPU. Chip máy tính xách tay Meteor Lake của Intel có thể đạt 10 TOPS, trong khi chip máy tính xách tay Ryzen 7040 và 8040 của AMD lần lượt đạt 10 TOPS và 16 TOPS.

Tuy nhiên, đối với Intel thì không may, Qualcomm có thể là công ty đầu tiên tung ra NPU phù hợp để chạy Copilot cục bộ. Dòng chip Snapdragon X sắp ra mắt của họ, từ lâu được coi là câu trả lời của hệ sinh thái Windows giống như chip M-series Mac của Apple, hứa hẹn đạt tới 45 TOPS. Theo tin đồn, Microsoft sẽ chuyển sang sử dụng chip của Qualcomm cho phiên bản Surface dành cho người dùng cá nhân sau vài năm cung cấp cả tùy chọn Intel và Qualcomm. Microsoft đã công bố bản nâng cấp Surface Pro với chip Meteor Lake của Intel vào tuần trước nhưng chỉ bán cho doanh nghiệp.

Hạn chế của TOPS và những vấn đề của Windows Arm

Tuy nhiên, TOPS chỉ là một cách đo hiệu năng đơn giản. Giống như việc sử dụng FLOPS để so sánh hiệu năng đồ họa, TOPS không chính xác và không thể nắm bắt được sự khác biệt trong cách mỗi NPU xử lý các tác vụ khác nhau. Phiên bản Windows nền Arm cũng vẫn gặp phải các vấn đề về tương thích phần mềm và phần cứng.

Trong khuôn khổ chương trình dành cho nhà phát triển, Intel cũng cung cấp “bộ công cụ phát triển PC AI” dựa trên Asus NUC Pro 14, một mini PC được xây dựng trên nền tảng Meteor Lake của Intel. Thực tế, Intel đã chính thức ngừng sản xuất mini PC NUC vào năm ngoái, bàn giao thương hiệu và toàn bộ thiết kế cho Asus. Asus cũng đang xử lý tất cả các dịch vụ bảo hành và hỗ trợ phần mềm còn lại cho các NUC cũ do Intel thiết kế và bán. NUC Pro 14 là một trong những NUC mới đầu tiên được công bố kể từ khi chuyển giao, cùng với PC mini gaming ROG NUC.

• Siêu sao Erling Haaland sẽ rời Manchester City để chuyển đến Barcelona?
• Khám phá Biển Nhật Lệ: Vẻ đẹp hoang sơ hút hồn du khách khi đến với Quảng Bình

Nhiều cơ quan thực thi pháp luật ở Mỹ đưa ra cảnh báo rằng NameDrop của hệ điều hành iOS 17 – tính năng cho phép người dùng chia sẻ thông tin liên lạc một cách dễ dàng – có thể tiềm ẩn nguy cơ mất an toàn bảo mật dữ liệu. Vậy điều này có đúng hay không?

NameDrop bị cho là không an toàn về bảo mật

Một số cơ quan cảnh sát địa phương ở Mỹ gần đây đã cảnh báo trên các nền tảng mạng xã hội như Facebook và X (trước đây là Twitter), kêu gọi người dùng ngay lập tức tắt tính năng NameDrop trong iOS 17. Lý do chính được nêu ra trong các bài đăng này là NameDrop có thể bị kẻ xấu lợi dụng để lấy cắp thông tin liên lạc của người dùng bằng cách chỉ cần đưa iPhone đến gần một iPhone khác.

Heads up! With the iOS17 update, a new feature called #NameDrop is automatically turned 'ON.' This allows easy sharing of contact info when phones are closed. To shut the feature off, go to Settings > General > AirDrop > Bringing Devices Together, & switch it to 'OFF.' pic.twitter.com/rZ0VLta71M

— PBSO (@PBCountySheriff) November 28, 2023

Cảnh báo không chỉ dành cho người dùng cá nhân mà còn nhấn mạnh rằng các cha mẹ nên thận trọng về vấn đề bảo mật dữ liệu cho con mình và tắt tính năng NameDrop trên iPhone của con.

Tuy nhiên điều quan trọng mà nhiều người không biết là vấn đề này đang bị phóng đại quá mức, và các cảnh báo nêu trên không mô tả chính xác chức năng thực tế của NameDrop trong iPhone.

Tại sao NameDrop vẫn là tính năng an toàn để sử dụng?

NameDrop là một trong những tính năng tiện lợi của hệ sinh thái Apple được thiết kế bảo đảm quyền riêng tư và bảo mật của người dùng. Chức năng chia sẻ thông tin của NameDrop là một quy trình được kiểm soát nghiêm ngặt, không đơn giản chỉ là đưa hai chiếc iPhone lại gần nhau.

Để kích hoạt và sử dụng NameDrop, cả hai chiếc iPhone phải được mở khóa và quá trình chia sẻ chỉ được thực hiện khi bạn chủ động nhấn nút Share (Chia sẻ) hoặc Receive Only (Chỉ nhận) trên iPhone. Hơn nữa bạn có thể quản lý các thông tin được chia sẻ bằng cách nhấn vào số điện thoại hoặc địa chỉ email nằm dưới tên của bạn trên màn hình. Với những cơ chế kiểm soát này, bạn có thể yên tâm khi dùng NameDrop.

Cách sử dụng NameDrop để chia sẻ thông tin liên hệ qua iPhone

Kích hoạt NameDrop

Để dùng được tính năng NameDrop trên iPhone cần phải đáp ứng các điều kiện sau:

• Cả hai iPhone đều mở khóa và dùng hệ điều hành iOS 17 trở lên, nếu chia sẻ giữa iPhone với đồng hồ Apple Watch thì phải dùng hệ điều hành watchOS 10 trở lên
• Bạn nên lưu thông tin liên lạc của chính mình bằng cách vào Cài đặt > Danh bạ > My Info (Thông tin của tôi)

• Tạo poster liên hệ cho chính bạn bằng cách mở Danh bạ và nhấn vào tên của bạn ở trên đầu danh sách, chọn Contact Photo & Poster (Ảnh & Poster Liên hệ)
• Vào Cài đặt > Chung > AirDrop và bật nút Bringing Devices Together (Đưa các thiết bị lại với nhau)

Cách sử dụng NameDrop để chia sẻ thông tin liên hệ

NameDrop sẽ tự hoạt động ngay khi hai chiếc iPhone được đưa lại gần nhau đúng cách như sau:

• Đặt cạnh trên của hai chiếc iPhone cạnh nhau để bắt đầu quá trình chia sẻ
• Có đèn sáng trên đầu của hai thiết bị cho biết kết nối đang được thiết lập, giữ nguyên như vậy cho đến khi xuất hiện giao diện NameDrop trên cả hai màn hình, sau đó chọn chức năng cụ thể:
  • Chỉ nhận: iPhone của bạn nhận thẻ liên lạc từ iPhone kia.
  • Chia sẻ: Nhận thẻ liên hệ từ iPhone kia đồng thời chia sẻ thông tin liên hệ của bạn

Lưu ý: Để dừng quá trình chia sẻ, chỉ cần đưa hai thiết bị ra xa nhau trước khi dữ liệu được chuyển xong

Cách tắt tính năng NameDrop trên iPhone

Nếu bạn không muốn chia sẻ thông tin liên hệ của mình bằng NameDrop thì có thể tắt bằng cách vào Cài đặt > Chung > AirDrop và nhấn nút tắt Bringing Devices Together (Đưa các thiết bị lại với nhau)

Tóm lại

Cam kết của Apple về việc đảm bảo quyền riêng tư của người dùng được thể hiện rõ ràng qua việc bạn có thể kiểm soát các thông tin được chia sẻ. Điều quan trọng khi dùng NameDrop để chia sẻ thông tin liên lạc là phải hiểu rằng tính năng này được thiết kế để đảm bảo an toàn cho dữ liệu, vì vậy hiện tại bạn có thể tự tin sử dụng nó mà không cần lo lắng về bảo mật và quyền riêng tư.

Mời bạn xem thêm các bài liên quan:

• 7 tính năng mới của iOS 17.2 mang đến trải nghiệm tuyệt vời cho người dùng iPhone
• Chọn ốp lưng cho iPhone 15: FineWoven hay silicon tốt hơn?

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

1. Fing

Fing là một trong những công cụ phân tích Wi-Fi được sử dụng nhiều nhất hiện nay, với ưu điểm là hoạt động hiệu quả và cách sử dụng đơn giản. Kể cả khi bạn chưa từng biết đến các ứng dụng phân tích mạng thì học cách sử dụng Fing cũng không quá khó khăn.

Chỉ cần mở ứng dụng lên để bắt đầu quét kiểm tra mạng mà thiết bị của bạn đã kết nối, quá trình này chỉ mất vài giây, đồng thời Fing sẽ cho thấy các điểm phát Wi-Fi ở gần bạn kèm theo các thông tin như cường độ tín hiệu, phương pháp bảo vệ của mạng, v.v.

Fing có thể phát hiện tất cả những thiết bị đang kết nối với một mạng nhất định, cho biết các thông tin như địa chỉ IP, tên, kiểu máy, địa chỉ MAC, v.v. của thiết bị. Bạn cũng có thể dùng Fing để xem tốc độ của mạng nhà mình, tìm các vấn đề bảo mật cần giải quyết, đặt cảnh báo và chặn các thiết bị kết nối với mạng.

Để có quyền sử dụng tất cả tính năng, bạn phải đăng ký phiên bản Starter hoặc Premium của Fing, nhưng phiên bản miễn phí cũng đáp ứng được nhu cầu thông thường của đa số mọi người.

• Tải Fing cho Android tại đây
• Tải Fing cho iOS tại đây

2. NetSpot

Đây cũng là công cụ phân tích Wi-Fi được nhiều người sử dụng, ra mắt từ năm 2011. NetSpot được cho là phức tạp và cao cấp hơn Fing, phù hợp với người dùng chuyên nghiệp am hiểu về công nghệ và bảo mật.

Ứng dụng này có thể tự động dò tìm các mạng Wi-Fi xung quanh bạn và cho biết các thông tin về chúng như cường độ tín hiệu, mức độ bảo mật, tốc độ mạng, độ ổn định của mạng, vấn đề cấu hình, rò rỉ tín hiệu, v.v. Người dùng có thể xuất dữ liệu này dưới dạng file báo cáo PDF hoặc CSV, đây là ưu điểm rất có ích cho quản trị mạng và người làm IT nói chung.

Trong thực tế NetSpot chủ yếu được dùng để kiểm tra cường độ tín hiệu và phạm vi phủ sóng của mạng, nhưng dữ liệu mà nó thu thập được cũng có thể giúp bạn phát hiện vấn đề bảo mật của mạng Wi-Fi nhà mình.

Lưu ý rằng NetSpot có nhiều phiên bản khác nhau, trong đó phiên bản miễn phí bị hạn chế các tính năng. Ngoài ra một số chức năng nhất định cũng phụ thuộc vào hệ điều hành trên thiết bị của bạn.

• Tải Netspot cho Android tại đây
• Tải Netspot cho iOS tại đây

3. Angry IP Scanner

Đây là phần mềm đã hoạt động hơn 20 năm, hoàn toàn miễn phí, mã nguồn mở và chạy được trên các hệ điều hành phổ biến cho máy tính là Windows, MacOS và Linux.

Angry IP Scanner không có giao diện bắt mắt và cách sử dụng cũng không phức tạp như các công cụ phân tích mạng khác. Ưu điểm của nó là tốc độ khá nhanh và dễ sử dụng, chỉ cần tải phần mềm về máy tính, khởi chạy và nhấn nút quét. Tuy nhiên những lợi ích mà nó mang lại sẽ khiến bạn bất ngờ.

Angry IP Scanner có thể quét cùng lúc nhiều địa chỉ IP của các thiết bị trong phạm vi mà bạn quy định với tốc độ khá nhanh, sau đó đưa ra nhiều thông tin liên quan như địa chỉ MAC của thiết bị, thời gian ping, thông tin máy chủ, các cổng mở. Bạn có thể tùy chỉnh cách quét theo ý muốn và yêu cầu phần mềm làm bản báo cáo theo nhiều định dạng khác nhau.

Những người làm công việc bảo mật có thể dùng Angry IP Scanner để xác định các thiết bị lạ đang kết nối với mạng, phân tích và đánh giá nguy cơ tiềm ẩn. Đây không hẳn là phần mềm phổ thông dành cho tất cả mọi người, nhưng hiệu quả của nó rất đáng cân nhắc.

4. Acrylic

Đây là một bộ sản phẩm chỉ dành cho hệ điều hành Windows gồm nhiều phần mềm như phân tích Wi-Fi, bản đồ nhiệt Wi-Fi, dò tìm Wi-Fi, LEA Wi-Fi, phân tích Bluetooth LE. Trong đó công cụ phân tích Wi-Fi sẽ giúp bạn kiểm tra độ bảo mật của mạng Wi-Fi. Một số công cụ khác cũng có thể thực hiện chức năng đó nhưng phải trả tiền mua riêng nên không phù hợp cho mọi người.

Công cụ phân tích Wi-Fi cho phép dùng thử miễn phí trong 5 ngày, như vậy là quá đủ nếu bạn chỉ muốn kiểm tra mạng Wi-Fi của nhà mình. Nhưng nếu sử dụng lâu dài bạn có thể thấy nhiều tính năng hữu ích của Acrylic và sự khác biệt so với các công cụ phân tích mạng tương tự.

Giao diện phân tích Wi-Fi của Acrylic rất hiện đại nhưng dễ sử dụng, thiết kế đẹp mắt với nhiều tính năng quét và xử lý sự cố mạng dễ dàng. Bạn có thể kiểm tra tình trạng của mạng và mức độ bảo mật, phát hiện sự cố và tìm cách khắc phục, thu thập dữ liệu theo thời gian thực, tìm các thiết bị đang kết nối với Wi-Fi của bạn và phân loại chúng, lưu dữ liệu đã chụp, làm báo cáo, v.v.

5. Network Analyser

Đây là phiên bản đơn giản của Network Analyser Pro, dành cho thiết bị di động Android và iOS. Ứng dụng quét Wi-Fi này rất gọn nhẹ và đa năng, có thể hữu ích cho bất kỳ ai thường xuyên dùng điện thoại kết nối với mạng Wi-Fi lạ.

Cách sử dụng rất đơn giản, chỉ cần cài đặt và khởi chạy ứng dụng, nó sẽ quét mạng Wi-Fi mà thiết bị của bạn đã kết nối. Trong menu 3 gạch ngang ở góc trên bên trái có nhiều tùy chọn dành cho bạn như dùng thêm nhiều công cụ khác, quét mạng LAN, kiểm tra tín hiệu Wi-Fi, v.v.

Network Analyser cũng có thể xác định các thiết bị đã kết nối với mạng Wi-Fi và tìm những người đáng nghi, xem địa chỉ IP của họ, xem thêm thông tin về mạng, v.v.

Ứng dụng này rất dễ sử dụng cho những người mới bắt đầu, nhưng không phải là không phù hợp với những người dùng chuyên nghiệp như quản trị mạng. Các tính năng đa dạng hơn hầu hết các công cụ tương tự nhưng hoàn toàn miễn phí là điểm cộng rất lớn của ứng dụng này.

• Tải Network Analyser cho Android tại đây
• Tải Network Analyser cho iOS tại đây

Trên đây là những ứng dụng và phần mềm phân tích Wi-Fi giúp bạn kiểm tra mạng có an toàn hay không. Bạn muốn sử dụng công cụ nào nhất? Hãy để lại ý kiến dưới phần bình luận nhé!

Mời bạn xem thêm các bài viết liên quan:

• 8 công cụ giúp phát hiện chính xác văn bản do AI tạo ra
• 7 phần mềm tăng chất lượng video cho bạn hình ảnh đẹp sắc nét

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Duolingo là một trong những ứng dụng học ngôn ngữ phổ biến nhất trên thế giới hiện nay, với hàng chục triệu người dùng hoạt động hàng tháng. Tuy nhiên vào đầu năm 2023 có tin tức cho biết Duolingo đã bị hacker tấn công khiến dữ liệu của hơn 2,5 triệu người dùng bị lộ, bao gồm cả thông tin công khai và riêng tư như tên thật, địa chỉ email, số điện thoại và các khóa học đã đăng ký.

Những điều đã biết về vụ hack ứng dụng Duolingo

Sự việc này được tiết lộ rộng rãi vào tháng 1 năm 2023, khi dữ liệu của 2,6 triệu tài khoản khách hàng được rao bán trên một diễn đàn hack với giá 1.500 USD. Trang diễn đàn này hiện đã ngưng hoạt động, nhưng các chuyên gia bảo mật của tổ chức VX-Underground đã phát hiện dữ liệu của người dùng vẫn đang được bán trên phiên bản mới của diễn đàn với giá 8 credit, tương đương khoảng 2,13 USD.

Hacker tuyên bố đã lấy dữ liệu từ một API bị lộ và đưa ra các đoạn dữ liệu mẫu của 1.000 tài khoản. Có thể hacker đã nhập địa chỉ email từ các vụ tấn công trước đây vào API để kiểm tra xem chúng có liên kết với tài khoản Duolingo đang hoạt động hay không, từ đó tạo ra một tập dữ liệu gồm dữ liệu công khai và không công khai.

Người phát ngôn của Duolingo cho biết rằng dữ liệu bị lấy cắp từ thông tin hồ sơ công khai của người dùng. Nhưng thật khó để chấp nhận hoàn toàn lời giải thích này vì dữ liệu bị lộ có cả tên thật của người dùng, thông tin đăng nhập công khai, tiến trình học ngôn ngữ và địa chỉ email – vốn là những chi tiết thường không được công khai.

Theo nghiên cứu của công ty bảo mật Surfshark, vụ hack Duolingo ảnh hưởng nặng nề nhất đến người dùng ở Mỹ – gần 1 triệu tài khoản. Đứng thứ hai là Nam Sudan với 175.000 tài khoản bị lộ dữ liệu, tiếp theo là Tây Ban Nha (123.000), Pháp (105.000) và Vương quốc Anh (98.000).

Mỗi tài khoản email của nạn nhân có khoảng 5 thông tin bị rò rỉ gồm tên thật, tên người dùng, ảnh đại diện, ngôn ngữ và quốc gia. Một số tài khoản bị lộ toàn bộ thông tin chi tiết của người dùng.

Dữ liệu bị hack sẽ được dùng làm gì?

Những kẻ môi giới dữ liệu thường thu thập dữ liệu mạng xã hội và bán cho bên thứ ba với nhiều mục đích, ví dụ như tiếp thị quảng cáo. Nguy hiểm hơn, tội phạm mạng có thể dùng dữ liệu bị rò rỉ của người dùng Duolingo để thực hiện các cuộc tấn công kỹ thuật xã hội, ví dụ như lừa đảo phishing thông qua tên thật và địa chỉ email. Nạn nhân có thể nhận được email lừa đảo có nội dung hợp lý, ví dụ như các khóa học ngôn ngữ giảm giá hay lời mời du lịch đến các quốc gia sử dụng ngôn ngữ mà bạn đang học.

Hacker cũng có thể mạo danh Duolingo và gửi email có link dẫn tới giao diện giống như Duolingo phiên bản trả phí hoặc một khóa học cao cấp nào đó. Nếu bạn nhấp vào link và nhập thông tin thẻ thanh toán, hacker có thể lấy thông tin đó để ăn cắp tiền của bạn.

Người dùng Duolingo bị lộ dữ liệu phải làm gì?

Dữ liệu bị lấy cắp từ các trang web và ứng dụng là một vấn đề nhức nhối ảnh hưởng đến nhiều công ty công nghệ lớn, ví dụ như dữ liệu của khoảng 500 triệu người dùng LinkedIn đã bị rò rỉ vào tháng 4/2021.

Nếu bạn nghi ngờ dữ liệu của mình bị hack thì có thể thực hiện các biện pháp để giải quyết như vào trang web HaveIBeenPwned để kiểm tra xem thông tin của bạn có bị rò rỉ hay không. Trang này khẳng định tất cả dữ liệu của vụ hack Duolingo đều đã có trong cơ sở dữ liệu của họ.

Để tránh bị lừa đảo, hãy kiểm tra cẩn thận email mà bạn nhận được, nhất là những email khẩn cấp. Xác minh địa chỉ người gửi, không nhấp vào các link và file đính kèm đáng ngờ, đồng thời cân nhắc cài phần mềm chống virus để tăng cường bảo vệ khỏi phần mềm độc hại trong email.

Hãy cẩn thận với các cuộc tấn công mạo danh và đừng bao giờ chia sẻ thông tin nhạy cảm như tên người dùng và mật khẩu tài khoản qua email, vì Duolingo không bao giờ yêu cầu những chi tiết như vậy trong email. Ngoài ra hãy làm theo lời khuyên của nhà mạng, đổi mật khẩu tài khoản của bạn và có thể sử dụng phương pháp xác thực hai yếu tố.

Nếu bạn vẫn không yên tâm về các biện pháp bảo mật mà Duolingo đã thực hiện để bảo vệ dữ liệu người dùng thì có thể thử các ứng dụng học ngôn ngữ khác.

Mời bạn xem thêm các bài liên quan:

• Làm cách nào để bảo mật thông tin cá nhân trong thời đại AI bùng nổ?
• 5 cách để bảo mật tài khoản email của bạn tránh khỏi hacker tấn công

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Mạng xã hội Threads là gì?

Threads được sở hữu và vận hành bởi Meta Platforms – công ty mẹ của Facebook, Instagram và WhatsApp. Threads được giới thiệu lần đầu tiên vào năm 2019 trên Instagram, với chức năng giúp người dùng trao đổi tin nhắn, hình ảnh cũng như thực hiện cuộc gọi thoại và gọi video. Nhưng ở thời điểm đó Threads không được người dùng Instagram đón nhận tích cực nên đã bị ngừng hoạt động và các tính năng nói trên được đưa vào chính ứng dụng Instagram.

Tháng 10 năm 2022, Elon Musk mua lại Twitter và tuyên bố sẽ thực hiện nhiều thay đổi. Điều này khiến nhiều người dùng Twitter không hài lòng và họ đã chuyển sang các nền tảng mạng xã hội khác như Mastodon. Nhưng vì nhiều lý do mà các lựa chọn thay thế này không thành công như mong đợi, đó là động lực để Meta tìm cách “hồi sinh” Threads phiên bản mới nhằm cạnh tranh với Twitter.

Từ tháng 6/2023 đã xuất hiện tin đồn về việc Threads được đổi mới thành một nền tảng kiểu blog ngắn. Không lâu sau, vào ngày 5/7, Threads đã chính thức ra mắt tại hơn 100 quốc gia và chỉ trong một tuần đã trở thành ứng dụng thu hút 100 triệu người dùng nhanh nhất mọi thời đại, vượt qua kỷ lục của ChatGPT.

Threads có phiên bản cho cả Android và iOS, nhưng ở thời điểm hiện tại vẫn chưa có mặt ở tất cả mọi quốc gia trên thế giới. Ứng dụng này rất đơn giản và dễ sử dụng, nhất là nếu bạn đã dùng Twitter, vì Threads được thiết kế gần như là một bản sao của Twitter. Tuy nhiên có một số khác biệt nhỏ về hình ảnh và thương hiệu, ví dụ như các bài đăng trên Threads không được gọi là tweet mà là thread. Bạn không thể “retweet” bài đăng trên Threads giống như trên Twitter, nhưng có thể đăng lại, nhấn nút thích, trích dẫn và trả lời bài đăng đó. Ngoài ra các tính năng thông thường khác cũng có sẵn như theo dõi người khác, tải lên hình ảnh và video, v.v.

Ứng dụng Threads có bảo mật dữ liệu cho người dùng không?

Các sản phẩm công nghệ của các ông lớn không phải lúc nào cũng đảm bảo an toàn hơn và tốt hơn, nhưng rõ ràng các công ty khổng lồ như Meta có ngân sách rất lớn nên có thể huy động nhiều nguồn lực hiệu quả, chẳng hạn như đội ngũ an ninh mạng đông đảo và trình độ cao, hay các giao thức bảo mật được thiết lập vững chắc, v.v.

Nhưng đồng thời, một sản phẩm có tiếng như Threads chắc chắn là mục tiêu tấn công bị nhắm đến nhiều hơn. Đó cũng là lý do khiến Facebook và Instagram trước đây từng vướng vào bê bối lộ dữ liệu nghiêm trọng. Trong khi đó các công ty nhỏ thường tập trung nhiều hơn vào nâng cao chất lượng sản phẩm và chú ý phản hồi của khách hàng, hỗ trợ nhanh chóng và phải liên tục đổi mới, thử nghiệm để phục vụ người dùng tốt hơn.

Về vấn đề bảo mật dữ liệu, Meta cho biết họ giới hạn mọi người tiếp xúc trực tiếp với các trung tâm dữ liệu của công ty và có các biện pháp kiểm soát nghiêm ngặt. Thêm vào đó, tất cả nhân viên của Meta đều được đào tạo về bảo mật, thường xuyên kiểm tra an toàn và có chương trình quản lý lỗ hổng. Meta cũng có sẵn các kế hoạch chi tiết ứng phó với sự cố và chương trình tặng thưởng cho người phát hiện ra lỗi của hệ thống.

Nhưng có một nguy cơ tiềm ẩn về bảo mật mà Threads thực sự không thể giải quyết được: nó lưu trữ nội dung do người dùng tạo ra. Với tư cách là một nền tảng mạng xã hội, tất nhiên Threads cho phép người dùng tải lên video và hình ảnh, chia sẻ link, v.v. Lợi dụng điều này, kẻ xấu có thể đăng link lừa đảo mà không có cách gì chặn được.

Bất cứ mạng xã hội nào hiện nay cũng có bộ lọc nội dung, hệ thống kiểm duyệt và tính năng báo cáo người dùng, nhưng trên thực tế các link độc hại vẫn xuất hiện rất nhiều trên mạng. Và đó không phải là nỗi lo duy nhất – chắc chắn Threads sẽ phải đối phó với spam, thông tin sai lệch, tin giả và rất nhiều vấn đề khác.

Về phía người dùng, một vấn đề cực kỳ quan trọng là bảo mật tài khoản. Không phải ai cũng cẩn thận khi lên mạng hay am hiểu về công nghệ, vì vậy rất nhiều người có thói quen sử dụng lại mật khẩu cũ, lưu thông tin đăng nhập tự động và không đề phòng những cạm bẫy lừa đảo trên mạng. Điều này tạo cơ hội cho kẻ xấu có thể chiếm đoạt tài khoản bằng nhiều cách từ đơn giản đến tinh vi.

Threads thu thập thông tin gì của người dùng?

Meta đã có nhiều tai tiếng về vấn đề quyền riêng tư của người dùng, nhưng còn những lý do khác khiến nhiều người lo ngại về an toàn bảo mật khi sử dụng mạng xã hội mới ra mắt này.

Như đã nêu, Threads ra mắt vào tháng 7/2023 tại hơn 100 quốc gia, nhưng trong đó không có các nước thành viên Liên minh Châu Âu, lý do chính là lo ngại về quyền riêng tư dữ liệu. Christine Pai – người phát ngôn của Meta đã nói với trang tin The Verge rằng “sự không chắc chắn về quy định” khiến Threads phải cân nhắc kỹ về việc ra mắt ở EU.

Nhưng chính xác thì tai tiếng về bảo mật dữ liệu của Meta là như thế nào? Theo tờ báo Time, Threads thu thập thông tin về thiết bị của người dùng, lịch sử tìm kiếm, sức khỏe, tài chính, v.v. Dữ liệu này chủ yếu được dùng để tạo các chiến dịch quảng cáo mang tính cá nhân hóa ngày càng nhiều hơn.

Các chuyên gia về bảo mật đã bày tỏ lo ngại về chính sách thu thập dữ liệu của Threads, nhưng cũng lưu ý rằng điều này không hề lạ trong giới công nghệ, các mạng xã hội lớn như Facebook, Twitter và Instagram đều làm như vậy. Các ứng dụng này thu thập nhiều thông tin hơn mức cần thiết để hoạt động, và chắc chắn sẽ không dừng lại trừ khi có quy định pháp lý đủ mạnh để kiểm soát.

Tóm lại

Threads được tạo ra nhằm cạnh tranh và thay thế cho Twitter, nhưng vấn đề quyền riêng tư thì không khác biệt. Mức độ an toàn của Threads cũng tương tự như các nền tảng mạng xã hội phổ biến hiện nay, nó thu thập lượng dữ liệu khổng lồ giống như hầu hết các dịch vụ của Meta. Nói cho cùng, chính người dùng phải thực hiện các biện pháp bảo mật và tránh để mình trở thành nạn nhân.

Mời bạn xem thêm các bài viết liên quan:

• Làm cách nào để bảo mật thông tin cá nhân trong thời đại AI bùng nổ?
• Những điều bạn cần biết trước khi tham gia mạng xã hội Threads

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Các thuật toán mạnh của AI có khả năng vượt qua các biện pháp bảo mật thông thường, thậm chí có thể bị kẻ xấu lợi dụng để lấy cắp dữ liệu. Dưới đây là 6 cách giúp bạn bảo vệ quyền riêng tư cá nhân trong thời đại AI bùng nổ hiện nay.

Không tiết lộ dữ liệu quan trọng với chatbot AI

Sử dụng chatbot để hỗ trợ cho mọi công việc đang trở thành thói quen của nhiều người. Ví dụ khi cần soạn email, lên kế hoạch cho một chuyến đi, thậm chí tìm thông tin về sức khỏe và y tế – rất nhiều người dựa vào các chatbot AI như ChatGPT để xử lý. Nhưng làm vậy có an toàn không?

Trên thực tế các chatbot AI có thể giúp bạn rất hiệu quả trong nhiều vấn đề như trên, nhưng đồng thời chúng lại khiến bạn đối mặt với nguy cơ bị mất an toàn về bảo mật và quyền riêng tư cá nhân. Ví dụ: nếu bạn yêu cầu ChatGPT viết các tài liệu cho công việc, tư vấn về các vấn đề sức khỏe hoặc chuyện tình cảm, thì thông tin mà bạn cung cấp khi chat sẽ trở thành “mỏ vàng” có thể bị kẻ xấu khai thác và lợi dụng để tấn công bạn.

Các công ty sở hữu chatbot AI được nhiều người sử dụng như Google, Microsoft và OpenAI cam kết sẽ không sử dụng thông tin từ các cuộc trò chuyện của người dùng để thực hiện mục đích xấu. Nhưng đối với hacker, các tài khoản sử dụng chatbot AI như ChatGPT là mục tiêu hàng đầu của chúng. Cách tốt nhất để tránh hậu quả là đừng tự biến mình trở thành nạn nhân, không cung cấp thông tin cá nhân và thông tin nhạy cảm của bạn khi chat với AI.

Cân nhắc những nội dung bạn chia sẻ trên mạng

Hãy cực kỳ cẩn thận về những điều bạn chia sẻ trên mạng. Nền tảng của AI được xây dựng bằng dữ liệu – các nhà phát triển sử dụng dữ liệu của tất cả mọi người để huấn luyện AI. Ví dụ như văn bản mà bạn đăng trên các diễn đàn, hình ảnh bạn chia sẻ trên mạng xã hội, cũng như âm thanh và video – tất cả những nội dung này đều là mục tiêu của những người chuyên tìm kiếm dữ liệu để huấn luyện AI.

Hơn nữa, do chưa có luật quy định chặt chẽ về quyền truy cập dữ liệu để huấn luyện AI nên hầu hết mọi nội dung trên mạng đều có thể bị thu thập một cách dễ dàng. Dữ liệu của bạn có thể đang nằm trong một máy tính ở nước khác và được dùng để huấn luyện AI, thậm chí có thể bị kẻ xấu lấy cắp.

Ví dụ một video quay cảnh bạn hát được đăng trên mạng, điều gì có thể xảy ra? Các thuật toán AI hiện nay được thiết kế cực kỳ thông minh, chúng có thể bắt chước nội dung trong video, hình ảnh và âm thanh giống thật đến mức khó tin. Hậu quả là nếu để lộ quá nhiều thông tin và nội dung cá nhân trên mạng sẽ làm tăng nguy cơ hình ảnh của bạn bị lợi dụng cho mục đích xấu.

Cẩn thận với các hoạt động của bạn trên mạng

Các thuật toán AI có khả năng tổng hợp và phân tích nội dung rất hiệu quả, thậm chí các nội dung nhạy cảm mà bạn không muốn tiết lộ công khai, nhằm mục đích “hiểu” về bạn một cách chính xác. Điều này không chỉ xâm phạm quyền riêng tư cá nhân mà còn có nguy cơ ảnh hưởng đến hình ảnh của bạn, các mối quan hệ, cơ hội việc làm, v.v. Đặc biệt nếu bạn đã thực hiện các hoạt động không đẹp trên mạng, AI có thể phát hiện và khuếch đại tính chất tiêu cực, khiến mọi người đánh giá không tốt về bạn.

Tất nhiên chúng ta vẫn phụ thuộc phần lớn vào các công cụ tìm kiếm như Google để tra cứu thông tin, nhưng hiện nay chatbot AI đang dần trở thành lựa chọn thay thế được nhiều người ưa thích. Điều này có ảnh hưởng rất lớn vì các hoạt động trên mạng của bạn chính là nguồn dữ liệu mà các thuật toán AI thu thập và sử dụng để cung cấp thông tin về bạn khi mọi người tìm kiếm.

Ẩn danh hết mức có thể

Nếu bạn không có thói quen ẩn danh khi lên mạng thì bây giờ là lúc thích hợp để bắt đầu. Trước đây mối đe dọa về quyền riêng tư của mọi người chủ yếu là các ứng dụng mạng xã hội bán dữ liệu của người dùng hoặc các ứng dụng trong điện thoại theo dõi và thu thập thông tin. Nhưng ngày nay vấn đề còn nghiêm trọng hơn vì các hệ thống AI có thể sử dụng dữ liệu của bạn để phân tích về bạn một cách chính xác.

Các công ty AI không nhất thiết phải dựa vào các ứng dụng và dịch vụ mà bạn sử dụng để có được thông tin về bạn. Thay vào đó chỉ cần cung cấp “mồi” phù hợp cho các công cụ AI, chúng sẽ theo dõi và phát hiện ra các hoạt động của bạn trên mạng và dựa trên thông tin đó để hiểu về bạn.

Đây là vấn đề không dễ giải quyết, nhưng bạn có thể làm cho bản thân mình khó bị theo dõi bằng cách ẩn danh bất cứ khi nào có thể. Hãy sử dụng trình duyệt web ẩn danh, đăng ký VPN, đổi tên khi tham gia các hoạt động trên mạng, email dùng một lần, v.v. Đó là những cách có thể giúp bạn ẩn danh khi lướt web.

Dùng mật khẩu mạnh

Nên dùng mật khẩu mạnh là điều ai cũng biết từ lâu, nhưng các mật khẩu trước đây được coi là “mạnh” thì hiện nay không còn mạnh nữa khi đối mặt với các công cụ AI cực kỳ thông minh.

Các công cụ bẻ khóa mật khẩu được AI hỗ trợ có khả năng phá giải các mật khẩu vốn được coi là mạnh. Ví dụ như PassGAN là một mô hình AI bẻ khóa mật khẩu, được huấn luyện dựa trên hàng triệu mật khẩu được thu thập từ cơ sở dữ liệu thực tế. Sự khác biệt về tốc độ và hiệu quả của AI hiện nay chưa đáng kể, nhưng đó là bằng chứng cho thấy chúng có thể mạnh đến mức nào. Ngoài PassGAN, các công cụ bẻ khóa bằng AI khác sử dụng các kỹ thuật xã hội để đoán mật khẩu tốt hơn.

Giải pháp là gì? Bạn phải tạo mật khẩu mạnh hơn trước rất nhiều, mật khẩu phải dễ nhớ nhưng khó đoán, thậm chí có thể đặt mật khẩu dài như 20 ký tự nếu muốn.

Đọc Chính sách Quyền riêng tư của các dịch vụ và ứng dụng

Đây là việc mà hầu hết mọi người không làm, bởi không ai muốn đọc hết chính sách bảo mật dài lê thê trên các trang web. Nhưng nếu bạn sử dụng các ứng dụng hay dịch vụ có yêu cầu cung cấp thông tin cá nhân thì hãy dành chút thời gian để đọc chính sách về quyền riêng tư. Bạn sẽ biết dữ liệu của mình được xử lý như thế nào, nếu bạn thấy các điều khoản và chính sách không đảm bảo an toàn thì hãy từ chối cho phép sử dụng dữ liệu của bạn.

Đối với chatbot cũng vậy. Các dịch vụ có uy tín đều đưa ra chính sách bảo mật nêu rõ thông tin của bạn sẽ được sử dụng như thế nào.

Tóm lại: Bảo vệ quyền riêng tư một cách chủ động

AI ngày càng phát triển nhanh chóng kéo theo những vấn đề bảo mật và quyền riêng tư của người dùng. Điều đó buộc chúng ta phải chủ động thực hiện các biện pháp để bảo vệ thông tin cá nhân của mình và sử dụng các công cụ AI một cách có ý thức để tránh trở thành nạn nhân của kẻ xấu trên mạng.

Mời bạn xem thêm các bài viết liên quan:

• Có phải ChatGPT đang trở nên kém thông minh hơn?
• 7 dự án AI hứa hẹn sẽ bùng nổ trong thời gian tới không kém ChatGPT

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Phát triển chiến lược, lập kế hoạch làm việc

Khi các nhiệm vụ marketing cơ bản đang được áp dụng tự động hoá nhiều hơn, vai trò của các nhà hoạch định và tư duy chiến lược sẽ trở nên ngày càng quan trọng trong 5 năm tiếp theo. Tuy nhiên, kể từ sau đại dịch COVID-19 và sự “lên ngôi” của các xu hướng làm việc từ xa, cá nhân hoá nội dung theo kênh hay sự phân mảnh của mạng xã hội, cách giao tiếp và làm việc của đội ngũ marketing cũng theo đó có sự thay đổi và dường như đang trở nên rời rạc hơn so với trước. Chính vì thế, để có thể thành công, các nhà tiếp thị trước hết cần có sự kết nối chặt chẽ từ đội ngũ bên trọng để từ đó phối hợp và triển khai các chiến lược truyền thông một cách hiệu quả.

Đổi mới dựa trên nền tảng bảo mật dữ liệu

Quyền riêng tư dữ liệu (data privacy) đang ngày càng trở nên quan trọng trong thời đại số. Tuân thủ quyền riêng tư dữ liệu giúp các marketer đảm bảo rằng họ không thu thập, lưu trữ hoặc sử dụng dữ liệu theo cách gây rủi ro cho khách hàng hoặc doanh nghiệp. Giữa “làn sóng” công nghệ đang diễn ra rộng khắp mọi lĩnh vực trong năm 2023 và có xu hướng tiếp tục phát triển trong nhiều năm về sau, để xây dựng một chiến lược marketing tốt và đảm bảo quyền riêng tư dữ liệu khi sử dụng công nghệ trong marketing, điều quan trọng là các marketer cần phải có kiến thức cơ bản về khái niệm của A.I, ý nghĩa của nó đối với hoạt động tiếp thị và kinh doanh.

Tư duy thử nghiệm – học hỏi – thích ứng và tập trung vào khách hàng

Khi insight và hành vi của người tiêu dùng đang dần trở nên đa dạng và phức tạp, các hoạt động marketing cũng theo đó cần có sự biến hoá linh hoạt và sáng tạo hơn nhằm gây ấn tượng và thu hút khách hàng giữa một thị trường vô cùng cạnh tranh như hiện nay. Tận dụng xu hướng và công nghệ sẽ giúp các marketer thúc đẩy tư duy sáng tạo và mở rộng phạm vi công việc, từ phân phối nội dung truyền thông hướng đến tệp khách hàng đặc thù cho đến cải tiến quy trình làm việc nội bộ dựa trên các kết quả phân tích dữ liệu. Từ đó, các marketer có thể nâng cao chất lượng công việc cũng như rèn giũa cho bản thân tính linh hoạt, khả năng thích ứng và nâng cao tính minh bạch trong công việc.

Không ngừng khám phá và nâng cao chuyên môn

Mặc cho sự phát triển nhanh chóng của các công cụ A.I, viết vẫn là một kỹ năng quan trọng mà các nhà tiếp thị cần tập trung phát triển trong 5 năm tiếp theo, theo Michelle Garrett, Cố vấn nội dung tại Garrett Public Relations. Cụ thể, bà cho rằng trong bối cảnh ngày càng có nhiều công ty dựa vào trí tuệ nhân tạo và robot để viết bài, kỹ năng viết sẽ giúp cho marketer sáng tạo ra những nội dung nguyên bản và độc đáo, từ đó trở nên nổi bật giữa một thị trường đang dần có sự bão hoà trong nội dung. Các chuyên gia từ Content Marketing Institute cũng cho rằng những người có khả năng kể ra những câu chuyện hấp dẫn và không ngần ngại giải quyết các vấn đề của khách hàng sẽ là những người “mạnh nhất” trên thị trường, khiến cho nội dung của họ trở nên đáng chú ý hơn và tạo ra tác động về lâu dài cho thương hiệu.

Mời bạn xem thêm các bài viết liên quan:

• Hành trình của Domino’s Pizza: Từng bị ngân hàng từ chối sau phá sản trở thành “đế chế” 17.000 cửa hàng toàn cầu
• Các thương hiệu biến nhược điểm thành cơ hội truyền thông như thế nào?

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Trong lĩnh vực giáo dục, Google hiện là nền tảng chiếm ưu thế trên toàn thế giới với những sản phẩm như laptop Chromebook được học sinh sinh viên sử dụng phổ biến và bộ công cụ Google Classroom giúp tổ chức việc dạy và học hiệu quả.

Tuy nhiên gần đây những vấn đề về bảo mật dữ liệu và an toàn cho trẻ em trên mạng khiến Google có thể bị cấm sử dụng ở một số nước, thậm chí là tất cả các nước thuộc Liên minh Châu Âu EU. Lý do cụ thể là gì?

Google bị cấm trong trường học ở Đan Mạch

Tháng 7/2022, cơ quan bảo vệ dữ liệu Datatilsynet của Đan Mạch đã ra quyết định cấm sử dụng laptop Chromebook và bộ ứng dụng Workspace của Google tại thành phố Helsingør của nước này với lý do liên quan đến bảo mật dữ liệu.

Nguồn gốc của sự việc này đã bắt đầu từ tháng 12/2019, khi một người đàn ông tên là Jesper Graugaard khiếu nại với Datatilsynet về vấn đề đảm bảo an toàn dữ liệu cho đứa con trai 8 tuổi của mình ở trường học. Cậu bé được nhà trường cung cấp tài khoản YouTube trong đó ghi rõ tên đầy đủ, trường và lớp, khiến ông Graugaard lo ngại về việc Google không đảm bảo an toàn thông tin và không cho phép nhà trường tạo tài khoản cho con mình.

Sau khi xem xét khiếu nại, đến tháng 9/2021 Datatilsynet đã quyết dịnh yêu cầu các cơ sở giáo dục ở thành phố Helsingør phải đánh giá mức độ an toàn dữ liệu người dùng trong Chromebook và G-Suite. Tháng 7/2022, cơ quan này kết luận rằng quá trình xử lý dữ liệu của Google không đảm bảo theo tiêu chuẩn của Quy định Chung về Bảo vệ Dữ liệu (GDPR) của EU, từ đó đưa ra những quy định như sau:

• Cấm sử dụng Google Workspace cho đến khi có đủ thông tin để đánh giá tác động của nó và cho đến khi hoạt động xử lý của Workspace phù hợp với GDPR.
• Đối với thành phố Helsingør, ngưng thực hiện các hoạt động xử lý mà dữ liệu được chuyển đến các nước thứ ba mà không được bảo vệ đúng mức cần thiết.

Bên cạnh những vấn đề như Google theo dõi người dùng và nhắm mục tiêu quảng cáo, Datatilsynet lo ngại rằng giáo viên và học sinh ở Helsingør có nguy cơ bị theo dõi bởi chính quyền Mỹ. Ngoài ra cơ quan này cũng cảnh báo thành phố rằng việc sử dụng các chương trình tiện ích bổ sung của Google G-Suite mà không đánh giá vấn đề bảo vệ dữ liệu cũng là vi phạm quy định bảo vệ dữ liệu.

Chromebook và Workspace cho mục đích giáo dục đã bị cấm ở Helsingør từ ngày 3/8/2022, đồng thời Google Cloud cũng bị cấm sử dụng cho mục đích xử lý dữ liệu trong phạm vi thành phố này. Theo Datatilsynet, những hành vi vi phạm lệnh cấm có thể bị phạt tiền hoặc tối đa 6 tháng tù.

Quyết định cấm Google tại Helsingør có ảnh hưởng gì đối với Đan Mạch và EU?

Quy định chung về bảo vệ dữ liệu (GDPR) của EU là một phần trong bộ luật bảo vệ quyền riêng tư của Liên minh Châu Âu và Luật nhân quyền quốc tế, với mục đích bảo vệ dữ liệu của người dùng cá nhân cũng như kiểm soát những ai có quyền truy cập dữ liệu. Quy định được áp dụng cho tất cả các nước thuộc EU nhưng mỗi quốc gia thành viên có cơ quan riêng để thực hiện một cách phù hợp với điều kiện của từng nước.

Quyết định của Datatilsynet dẫn đến việc cấm sử dụng Google trong các cơ sở giáo dục có thể khuyến khích nhiều học sinh và phụ huynh khác lên tiếng về những vấn đề của nền tảng công nghệ khổng lồ này. Nếu sự phản đối của người dùng quá lớn, hoàn toàn có khả năng Google sẽ bị “cấm cửa” ở các trường học phổ thông và đại học trên toàn Đan Mạch, thậm chí cả những nước khác.

Có giải pháp nào để thay thế Google Classroom?

Các sản phẩm của Google như Chromebook và dịch vụ phần mềm Classroom đã được thiết kế tối ưu phục vụ cho việc dạy và học, có nhiều ưu điểm như giá rẻ, thậm chí các phần mềm thường miễn phí, do đó được sử dụng phổ biến trên khắp thế giới. Nhưng phổ biến không có nghĩa là không thể thay thế.

Có một số công cụ mà giáo viên và học sinh có thể sử dụng thay cho Google Classroom, ví dụ như Moodle tạo ra môi trường học tập tuyệt vời và có ưu điểm là mã nguồn mở cho tất cả mọi người. Ngoài ra Nextcloud cũng là một nền tảng cung cấp gần như đầy đủ mọi công cụ cần thiết cho việc học online.

Điều đặc biệt là các ứng dụng này hoàn toàn đáp ứng quy định của GDPR và dữ liệu của chúng có thể được lưu trữ ngay trên các thiết bị của trường học, do đó không có nguy cơ bị lộ dữ liệu ra nước ngoài. Dòng laptop Chromebook giá rẻ của Google cũng có thể được thay thế bằng các loại laptop cũ dùng hệ điều hành Linux phù hợp cho học sinh.

Các vấn đề pháp lý khác của Google ở châu Âu

Google từ lâu đã gặp rắc rối với các quy định của EU, đặc biệt là vấn đề độc quyền chức năng tìm kiếm trên các thiết bị Android cũng như việc lưu trữ và xử lý dữ liệu bên ngoài châu Âu. Việc vi phạm GDPR tại Đan Mạch lần này chỉ là giọt nước làm tràn ly bởi dù sao Google cũng là một công ty hoạt động vì lợi nhuận và không có thứ gì của họ là thực sự miễn phí cả.

Mời bạn xem thêm các bài viết liên quan:

• Google luôn chỉ trích Apple nhưng lại đưa các tính năng trên iPhone sang Google Pixel
• Apple và Samsung, rốt cuộc ai mới là “đạo nhái”?

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Hàng năm các công ty bảo mật thường công bố dữ liệu về các cụm từ được dùng làm password phổ biến nhất. Những thông tin này vốn là bí mật cá nhân, nhưng các công ty có thể thu thập một cách hợp lệ khi xảy ra các vụ tấn công mạng.

Theo thống kê, các mật khẩu phổ biến nhất thường là:

• 123456
• 123456789
• password
• 111111
• 123123
• qwerty
• abc123
• iloveyou
• admin

Rõ ràng những mật khẩu này đều rất đơn giản và dễ đoán, có cũng như không. Bất kỳ kẻ xấu nào tìm cách hack tài khoản của người khác sẽ thử ngay những cụm từ đơn giản như vậy.

Nhưng nếu bạn nghĩ rằng password của mình đủ mạnh và an toàn vì không giống với danh sách nêu trên thì cũng là sai lầm. Ở trên chỉ là một vài ví dụ minh họa, bất kỳ mật khẩu nào có đặc điểm tương tự như chúng đều bị coi là yếu và dễ bị tấn công, có thể mật khẩu của chính bạn cũng vậy.

Dưới đây là những lỗi sai thường gặp khiến cho mật khẩu dễ bị hack, hãy xem bạn có đang mắc phải hay không nhé.

1. Mật khẩu dễ đoán

Trong danh sách password phổ biến bị hack có nhiều cụm ký tự theo kiểu dãy số liên tiếp, ví dụ như 123456 hay 1234567890, thậm chí dài hơn nữa. Nhưng cho dù có dài đến mấy thì kiểu password này cũng không đảm bảo an toàn.

Nhiều người chọn mật khẩu kiểu như vậy vì rất dễ nhập, chỉ cần lướt ngón tay một mạch trên các phím số. Tương tự đối với các mật khẩu như qwerty hay qwertyuiop, đó không phải là chuỗi ký tự ngẫu nhiên mà chính là các phím xếp thành hàng liên tục trên bàn phím máy tính thông thường.

Hãy nhớ nguyên tắc hàng đầu: mật khẩu có thể dễ nhớ đối với bạn, nhưng không được dễ đoán đối với người khác. Một chuỗi ký tự mà bạn có thể nghĩ ra trong vài giây thì người khác cũng có thể đoán được nhanh chóng, thậm chí hacker không cần dùng phần mềm bẻ khóa hoặc đánh cắp mật khẩu, chỉ việc gõ một loạt cụm từ phổ biến nhất theo cách thủ công cũng có khả năng đoán trúng.

2. Mật khẩu mặc định

Mật khẩu được sử dụng rộng rãi đến mức nhiều dịch vụ đăng ký tài khoản được cài đặt sẵn mật khẩu mặc định để tiện lợi cho người dùng, ví dụ như router Wi-Fi. Tuy nhiên hầu hết các nhà cung cấp đều cảnh báo rằng bạn cần thay đổi mật khẩu mặc định sau khi đăng nhập để tăng tính bảo mật.

Thực tế nhiều người không thay đổi password mặc định do quên hoặc lười, từ đó tạo lỗ hổng để hacker xâm nhập. Thậm chí đối với Wi-Fi còn có hẳn những trang web chuyên liệt kê các mật khẩu mặc định của các dòng router khác nhau, bất kỳ ai cũng có thể xem được dễ dàng.

Vì vậy mỗi khi lắp đặt một thiết bị mới hoặc tạo tài khoản mới được cung cấp mật khẩu mặc định, bạn phải đổi ngay càng sớm càng tốt.

3. Mật khẩu ngắn

Một trong những yếu tố quan trọng góp phần làm cho mật khẩu mạnh hơn là độ dài của nó. Mỗi ký tự được thêm vào – dù là chữ cái, số hay ký hiệu đặc biệt – đều làm tăng độ khó của password theo cấp số nhân và khiến kẻ xấu mất nhiều công sức hơn nếu muốn phá giải.

Ví dụ minh họa: nếu mật khẩu chỉ có 1 ký tự, bạn chỉ mất vài phút để hack bằng cách thử hết tất cả các phím trên bàn phím, nếu tăng độ dài thành 2 ký tự thì phải thử hàng ngàn tổ hợp khác nhau gồm 2 phím bất kỳ, sẽ mất rất nhiều thời gian.

Các hacker đã đối phó với điều đó bằng phương pháp bẻ khóa nâng cao, tức là dùng phần mềm để thử các chuỗi ký tự một cách tự động. Các công cụ này có thể phá giải mật khẩu ngắn gồm 6-8 ký tự khá nhanh chóng, nhưng nếu mật khẩu có 16 ký tự trở lên sẽ mất nhiều thời gian hơn.

Vì vậy hãy đặt mật khẩu dài trong khả năng của mình, ít nhất là 12 ký tự, để ngăn chặn các cuộc tấn công kiểu tự động.

4. Mật khẩu không có số hoặc ký hiệu đặc biệt

Bên cạnh độ dài chuỗi ký tự, một yếu tố quan trọng khác đảm bảo mật khẩu mạnh là sử dụng nhiều loại ký tự khác nhau, cả chữ hoa và chữ thường, số và ký hiệu đặc biệt. Cách này giúp làm tăng số khả năng lựa chọn trong mỗi ký tự, khiến hacker khó dò được.

Ví dụ: nếu chỉ dùng các chữ cái thường để đặt password thì sẽ có 26 khả năng cho mỗi ký tự, nếu mật khẩu gồm 8 ký tự thì sẽ có 26ˆ8 (khoảng 208,8 tỷ) chuỗi khác nhau. Nhưng nếu dùng cả chữ hoa, chữ thường và số thì có tới 62 khả năng cho mỗi ký tự, tức là 62ˆ8 (khoảng 218,3 nghìn tỷ) chuỗi khác nhau. Số lượng chênh lệch cực lớn, và còn chưa tính đến hàng chục ký hiệu đặc biệt khác.

Trong số các mật khẩu phổ biến nhất nêu ở đầu bài, không có cái nào chứa ký hiệu đặc biệt, đó là lý do khiến chúng dễ bị tấn công. Sử dụng kết hợp các loại ký tự khác nhau sẽ giúp cho mật khẩu của bạn rất khó bị bẻ khóa nếu hacker chỉ dùng cách thử ngẫu nhiên.

5. Mật khẩu kiểu thay thế ký tự đơn giản

Nhiều người thích dùng số và ký hiệu đặc biệt để thay thế cho các chữ cái như kiểu mật mã, nhưng cần lưu ý một điều: nếu bạn chọn các từ có ý nghĩa để đặt password thì đừng lấy số hoặc ký hiệu thay cho chữ cái một cách đơn giản. Ví dụ bạn muốn dùng từ cableCABLE và thay chữ a bằng @, l bằng 1, A bằng 4 và E bằng 3, kết quả sẽ là c@beC4BL3. Bạn nghĩ rằng mật khẩu này mạnh hơn rất nhiều so với bản gốc, nhưng thực ra chưa chắc.

Các hacker biết mọi người thích dùng cách này nên chúng sẽ thử tất cả những cách thay thế ký tự khác nhau. Để tránh bị hack, bạn phải tạo cấu trúc mật khẩu không theo quy luật nào, càng ngẫu nhiên càng tốt.

Ví dụ: cấu trúc mật khẩu thường dùng gồm tên người và ngày sinh như Daniel87, nếu để nguyên như vậy khá dễ đoán, nhưng nếu chuyển thành dan8iEl7 sẽ mạnh hơn vì đã thay đổi quy luật ban đầu làm cho hacker khó đoán được.

6. Mật khẩu dựa theo thông tin cá nhân

Trước khi dùng các công cụ bẻ khóa tự động, kẻ xấu thường đoán mật khẩu dựa trên chính “nạn nhân”. Do đó đừng bao giờ đưa bất kỳ thông tin cá nhân nào của mình vào password.

Rất nhiều người đặt mật khẩu dựa theo thông tin cơ bản của mình như tên tuổi, ngày sinh, số điện thoại, v.v. Điều này khiến cho mật khẩu của bạn rất dễ đoán, nhất là đối với những người quen biết hoặc theo dõi tài khoản của bạn trên mạng xã hội, vì có thể bạn đã để lộ thông tin của mình trên mạng mà không để ý.

Hãy nhớ rằng mật khẩu mạnh là mật khẩu hoàn toàn không chứa chi tiết gì liên quan đến chủ nhân của nó.

7. Mật khẩu theo mẫu trên bàn phím

Nhiều người tự nghĩ ra cách đặt mật khẩu theo các phím và thoạt nhìn chúng có vẻ rất phức tạp, nhưng thực ra không hề mạnh chút nào. Những kiểu mẫu đơn giản như 1qaz2wsx hay 123qweasd gồm các phím liền kề nhau nên không mang tính ngẫu nhiên, rất dễ đoán.

Thực ra bạn vẫn có thể đặt theo mẫu với điều kiện chúng phải đủ dài và đủ độ phức tạp, khó đoán trên bàn phím. Điều này đặc biệt quan trọng đối với mã PIN chỉ gồm các chữ số như màn hình khóa của điện thoại hay thẻ ATM, đừng chọn các phím theo mẫu đơn giản như 1379 (4 góc) hay 2580 (hàng dọc giữa).

Mã PIN gồm 4 chữ số chỉ có thể tạo ra 10.000 tổ hợp khác nhau, vì vậy bạn nên tăng độ dài nếu có thể, nhưng dù ngắn hay dài thì cũng không sử dụng kiểu mẫu dễ đoán.

Giải pháp bảo mật: Sử dụng các app quản lý mật khẩu

Thật khó để áp dụng tất cả các quy tắc trên đây cho nhiều tài khoản có mật khẩu khác nhau, từ đó dẫn tới thói quen sử dụng cùng một mật khẩu cho nhiều tài khoản. Cách này cũng tiềm ẩn nhiều rủi ro vì nếu bị hack mật khẩu của một tài khoản nào đó thì rất có thể những tài khoản còn lại cũng không còn an toàn.

Giải pháp tốt nhất là sử dụng các app quản lý mật khẩu. Các ứng dụng này giúp bạn tạo password hoàn toàn ngẫu nhiên, độ dài tùy thích và lưu chúng trong một “kho” riêng được khóa bằng mật khẩu chính. Khi đó bạn chỉ cần tập trung làm cho mật khẩu chính thật mạnh mà không cần đầu tư quá nhiều cho các mật khẩu “con” bên trong.

• Tải app Lastpass quản lý mật khẩu cho Android tại đây
• Tải app Lastpass quản lý mật khẩu cho iOS tại đây

Trên đây là những lưu ý quan trọng khi đặt password để đảm bảo an toàn cho các tài khoản. Bạn tự thấy mật khẩu của mình đã đủ mạnh hay chưa? Hãy để lại ý kiến dưới phần bình luận nhé!

Mời bạn xem thêm các bài viết liên quan:

• Tại sao không nên đăng nhập tài khoản khi dùng Wi-Fi công cộng?
• Firewall và antivirus khác nhau như thế nào? Có cần trang bị cả hai không?

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Mặc dù có rất nhiều cách để liên lạc và giao tiếp trực tuyến, nhưng email vẫn là một trong những cách phổ biến và dễ tiếp cận nhất, đặc biệt là trong kinh doanh.

Nhưng khi công nghệ không ngừng cải tiến thì tin tặc cũng ngày càng khéo léo hơn, khiến bảo mật dữ liệu trở thành yêu cầu quan trọng khi trao đổi thông tin qua mạng. Nhiều loại hình tấn công mạng, trong đó có liên quan đến email, hiện nằm trong danh sách 5 nguy cơ chính ảnh hưởng đến sự an toàn và ổn định toàn cầu.

Dưới con mắt của tội phạm mạng, email là một cách để gửi các chiến dịch spam, là nơi diễn ra các cuộc tấn công lừa đảo, thỏa hiệp và các hành vi gian lận khác.

Tại sao tội phạm mạng muốn hack tài khoản email của bạn?

Nếu bạn nghĩ rằng tin tặc chỉ nhắm vào email của các tập đoàn khổng lồ thì bạn đang mắc phải sai lầm giống như hàng nghìn người khác. Trên thực tế, bất kỳ email nào dù là của cá nhân hay công ty đều có thể trở thành “mỏ vàng” dữ liệu.

Đối với tội phạm mạng, hộp thư đến của một tài khoản email có thể chứa các chi tiết có giá trị. Email thường được liên kết với mọi dịch vụ mà chủ tài khoản sử dụng, ví dụ như món hàng họ đã mua, tài khoản ngân hàng họ đang sử dụng, những trang web họ dùng để lưu trữ thông tin cá nhân… Do đó tin tặc có thể truy cập vào các dữ liệu này, thiết lập kết nối với tất cả các dịch vụ đã sử dụng, tìm chi tiết thông tin ngân hàng của bạn và moi móc thông tin cá nhân, đặc biệt là những thông tin nhạy cảm.

Trong lĩnh vực kinh doanh, nhiều công ty có các bản lưu trữ tin nhắn, email giao dịch, tin nhắn CTA,… Khi hacker truy cập vào danh sách email này và biết nội dung của các tin nhắn đó hoặc dữ liệu được tiết lộ của công ty khác, hậu quả có thể khôn lường.

Các mối đe dọa và hậu quả của việc mất email

Nhiều công ty nổi tiếng thế giới đã phải đối mặt với các vụ vi phạm dữ liệu lớn, mất rất nhiều tiền và vô số thông tin có giá trị không bao giờ được công khai:

• Theo Statista, Yahoo đã có một năm 2019 khó khăn khi đối mặt với vụ hack dữ liệu lớn nhất từ trước đến nay với hơn 3 tỷ tài khoản cá nhân bị xâm phạm.
• Cũng trong năm đó, Facebook đã có hơn 540 triệu hồ sơ cá nhân bị lộ trên máy chủ đám mây của thị trường Amazon.
• Tập đoàn First American Financial đã để lộ 885 triệu hồ sơ của khách hàng bao gồm thông tin tài chính về khách hàng của họ do bị hack dữ liệu quy mô lớn.
• Comparitech tuyên bố rằng vào năm 2019, vi phạm dữ liệu đã trở thành lý do khiến giá cổ phiếu thay đổi trên thị trường chứng khoán, khiến hoạt động của họ giảm mạnh.
• Trong 2 năm gần đây, như được nêu trong báo cáo của IBM, tổng thiệt hại do hack dữ liệu trung bình trên toàn cầu lên tới 3,8 triệu USD.

Mặc dù các số liệu này liên quan đến các doanh nghiệp lớn nhưng đừng nhầm tưởng rằng xâm phạm dữ liệu không ảnh hưởng đến các công ty nhỏ và người dùng bình thường.

Tin tặc có thể làm gì khi truy cập vào email của bạn?

1. Đánh cắp dữ liệu cá nhân

Bọn tội phạm khi đã truy cập vào email của bạn có thể dễ dàng đặt lại mật khẩu khác, lấy thêm thông tin về dữ liệu cá nhân và các tài khoản được liên kết của bạn. Hồ sơ mạng xã hội, thông tin bí mật của công ty và các loại dữ liệu bí mật khác của bạn có thể bị tổn hại nghiêm trọng.

2. Thiệt hại về tài chính

Thiệt hại về tài chính thường là mục tiêu của tin tặc nhắm vào các doanh nghiệp. Khi đánh cắp được chi tiết ngân hàng, hacker có thể dễ dàng rút và chuyển tiền, mua hàng trái phép và sử dụng tài khoản của bạn thoải mái mà không bị phát hiện.

3. Thư rác và giả mạo email

Tội phạm trực tuyến có thể gửi email lừa đảo đến tất cả mọi người trong danh sách liên hệ của bạn. Những email đó thường chứa link đến các trang web lừa đảo có thể cho phép truy cập vào tất cả dữ liệu mà bạn bè của bạn đã lưu trữ trong hộp thư đến của họ. Hacker có thể giả mạo gửi email từ tên của bạn để làm làm người nhận tin tưởng hơn, từ đó phá hoại công việc và danh sách email của bạn.

Tại sao cần có mật khẩu mạnh?

Điều khó khăn nhất đối với tin tặc là lấy được mật khẩu, một khi đã có được nó thì khả năng lợi dụng là vô hạn. Ngoài ra nhiều người có thói quen dùng cùng một email và mật khẩu cho nhiều trang web, khiến tin tặc càng dễ dàng truy cập tất cả cùng một lúc. Đó là lý do phải đặt mật khẩu mạnh và duy nhất trên các tài khoản của bạn để tăng cường bảo mật.

Mật khẩu mạnh phải bao gồm chữ cái viết thường, viết hoa, số và các ký tự ngẫu nhiên. Điều này có thể khiến bạn cảm thấy rắc rối, nhưng ngày nay chúng ta có thể sử dụng xác thực đa yếu tố và dùng trình quản lý mật khẩu để hỗ trợ việc này. Tạo mật khẩu mạnh không phải là khuyến cáo, mà là một điều cần thiết phải làm.

5 cách để bảo mật tài khoản email của bạn

Mật khẩu mạnh đôi khi cũng chưa đủ, đặc biệt đối với các hoạt động liên quan đến kinh doanh. Hãy xem các cách khác mà bạn có thể áp dụng để bảo vệ tài khoản email của mình.

1. Bật xác thực hai yếu tố

Sử dụng 2FA (Two-factor Authentication – Xác thực hai yếu tố) giúp tạo thêm một lớp bảo mật khác cho tài khoản của bạn.

Khi bật xác thực 2 yếu tố, bước đầu tiên là nhập tên người dùng và mật khẩu của bạn, sau đó bước thứ hai là nhập mã mà bạn nhận được qua email dự phòng hoặc SMS. Cách này làm cho quá trình truy cập vào tài khoản của bạn phức tạp hơn nhưng được bảo vệ tốt hơn khỏi tin tặc.

Khi bạn thực hiện chiến dịch tự động hóa email bằng cách sử dụng các công cụ gửi email nhắm mục tiêu đến hàng nghìn khách hàng của mình, thì đừng quên bật xác thực hai yếu tố. Nó sẽ bảo mật toàn bộ quá trình trong trường hợp có sự cố cũng như giữ an toàn cho dữ liệu của khách hàng.

2. Cập nhật mọi thứ

Những thứ nhỏ nhặt như phần mềm quá cũ có thể mở ra nhiều lỗ hổng dễ bị tấn công, do đó hãy cập nhật hệ điều hành và các ứng dụng theo bản mới nhất và thường xuyên theo dõi các thông tin bảo mật từ những trang web đáng tin cậy.

Ngoài ra tất cả phần mềm diệt mã độc của bạn phải luôn có sẵn và được cập nhật. Các phiên bản nâng cấp có nhiều tính năng hữu ích hơn, vá lỗi tốt hơn và tất cả các lỗ hổng bảo mật được sửa chữa. Nhìn chung, phiên bản phần mềm càng mới thì nó càng bảo mật tốt.

3. Dọn dẹp sạch thiết bị của bạn

Mặc dù sử dụng phần mềm chống vi-rút là một trong những cách ngăn chặn hacker hiệu quả, nhưng có thể chưa đủ để bảo mật tất cả dữ liệu quý giá của bạn.

Bạn phải thường xuyên dọn sạch thiết bị của mình bằng cách xóa tất cả các tệp không cần thiết, đặc biệt là các tệp ẩn. Chúng không chỉ chiếm bộ nhớ mà còn có thể chứa mã độc có thể gây thiệt hại. Mặt khác, cài đặt phần mềm khôi phục dữ liệu là cách hay để bảo mật tất cả thông tin không bị mất và có thể giúp khôi phục dữ liệu đã bị mất hoặc xóa.

Nếu bạn không muốn bị mất các tài liệu quan trọng liên quan đến email hoặc làm mất uy tín của công ty đối với khách hàng, thì phương án tốt nhất là hãy trang bị một hệ thống bảo vệ dữ liệu vững chắc.

4. Tự bảo vệ mình khỏi email lừa đảo

Đối với các công ty, đặc biệt là những người làm marketing qua email, điều quan trọng là phải có các giải pháp xác thực email tốt để chặn email lừa đảo có thể gây hại.

Thiết lập các bản ghi như DKIM, SPF, DMARC, bạn sẽ bảo vệ được email một cách tối ưu. Sử dụng hồ sơ xác thực email có thể bảo vệ tên miền và nhân viên của bạn khỏi email giả mạo và các hành vi gian lận hoặc lừa đảo khác. Cách này khiến tin tặc khó truy cập vào email của nhân viên và sử dụng tên miền công ty của bạn cho các hoạt động mạo danh bất hợp pháp.

Kết hợp với các công cụ kiểm tra spam không chỉ giúp tăng khả năng gửi email mà còn tinh chỉnh IP và uy tín của tên miền cũng như tránh việc tên email của công ty bạn bị đưa vào danh sách lừa đảo và giải quyết các khiếu nại về spam.

Để thiết lập hồ sơ xác thực email cho các email doanh nghiệp, bạn nên tìm sự trợ giúp từ một người hiểu biết về công nghệ. Tuy nhiên cũng có nhiều công cụ kiểm tra và công cụ trực tuyến hỗ trợ tạo DKIM và các bản ghi xác thực khác.

Đối với cá nhân, các ứng dụng email phổ biến như Gmail và Apple Mail đã bật các giải pháp xác thực theo mặc định. Ngoài ra nếu bạn định dùng các ứng dụng khác như API, công cụ tự động hóa và các bản nâng cấp công nghệ khác cho hoạt động email cá nhân của mình, thì tốt hơn hết bạn nên thiết lập xác thực email an toàn.

5. Phương pháp bảo mật chuyên nghiệp

Ngoài xác thực email, bạn nên cân nhắc sử dụng các giải pháp bảo mật chuyên nghiệp khác, chẳng hạn như mã hóa email. Mã hóa email là việc chuyển đổi email thành một mã bí mật, nhờ đó ngăn chặn bất kỳ truy cập trái phép nào và đảm bảo quyền riêng tư tốt hơn. Mã hóa giúp bảo vệ tất cả dữ liệu và đảm bảo rằng chỉ người nào được chỉ định mới nhận được email.

Sử dụng VPN và bảo vệ WiFi của mình cũng là cách quan trọng để tăng cường bảo mật. VPN đảm bảo quyền riêng tư và đóng vai trò như lá chắn an toàn khi bạn duyệt web. Nên sử dụng VPN cho các mạng công cộng, các công cụ VPN mã hóa thông tin được trao đổi thông qua kết nối trực tuyến, cho phép duyệt web ở chế độ riêng tư.

Cẩn thận với yếu tố con người

Không liên quan đến mật khẩu nhưng yếu tố con người rất quan trọng, vì con người mới là yếu tố chính quyết định khả năng bảo mật tài khoản. Cũng chính con người là nguyên nhân đứng sau những cuộc tấn công. Để tăng khả năng bảo mật, bạn cần phải:

• Không bao giờ nhấp vào các link đáng ngờ đến từ các địa chỉ email không xác định
• Luôn đăng xuất khỏi máy tính dùng chung với người khác
• Không bao giờ chọn option ghi nhớ mật khẩu và đăng nhập khi bạn sử dụng thiết bị của người khác
• Hãy lưu ý đến những chương trình và ứng dụng đã cài đặt
• Không bao giờ tiết lộ thông tin cá nhân của mình cho người khác

Bạn càng làm nhiều cách để kích hoạt bảo vệ dữ liệu tối đa thì khả năng email của bạn bị tấn công và dữ liệu cá nhân bị xâm phạm càng nhỏ.

Để giảm thiểu nguy cơ bị xâm phạm dữ liệu và bị tin tặc tấn công, hãy làm theo các khuyến nghị ở trên. Các công nghệ hiện đại có thể giúp tin tặc truy cập vào dữ liệu nhạy cảm, nhưng chúng cũng giúp mọi người áp dụng các biện pháp bảo mật vững chắc và bảo vệ thông tin của mình.

Đừng quên theo dõi BlogAnChoi để cập nhật những tin tức bảo mật nhé!

Mời bạn xem thêm tin về công nghệ:

• Lỡ xóa mất ảnh trên điện thoại Android, làm cách nào để khôi phục ảnh đã xóa?
• Microsoft sẽ ngừng hỗ trợ Windows 10 vào năm 2025
• Sự khác biệt giữa Cryptojacking và Ransomware
• Kết nối quá nhiều thiết bị có làm chậm WiFi không?
• Tại sao Galaxy Fold và Galaxy Flip được coi là vũ khí để Samsung giữ được ngôi vương của smartphone?

An ninh trên không gian mạng là thách thức ngày càng lớn, không chỉ do các mối đe dọa ngày càng tăng lên về mức độ phức tạp và tần suất xảy ra, mà các phương pháp bảo vệ cũng ngày càng được chuyên biệt hóa tập trung vào các đối tượng cụ thể.

Đối với người dùng Internet, việc hiểu rõ các biện pháp bảo mật khác nhau mà mỗi công cụ cung cấp là rất quan trọng nhưng cũng không dễ dàng. Và một câu hỏi khác cũng khiến nhiều người băn khoăn: liệu có cần phải sử dụng tất cả chúng hay không?

Hai trong số các công cụ bảo mật phổ biến nhất và cũng dễ bị nhầm lẫn nhiều nhất hiện nay là tường lửa (firewall) và phần mềm chống virus (antivirus). Chúng thường được nhắc đến cùng nhau, nhưng không có nghĩa là chúng giống nhau. Vậy sự khác biệt giữa tường lửa và antivirus là gì?

Phần mềm antivirus là gì?

Đây là các phần mềm có nhiệm vụ quét các file của máy tính để tìm virus. Mặc dù thường được gọi là “antivirus” nhưng thực ra hầu hết trong số chúng là “antimalware”, tức phần mềm chống phần mềm độc hại, vì bản thân virus cũng là một loại phần mềm độc hại.

Dù hoạt động online hay offline thì antivirus cũng có nhiệm vụ phát hiện và “bắt giữ” tất cả các loại phần mềm độc hại như virus, Trojan, worm, adware (phần mềm quảng cáo) và spyware (phần mềm gián điệp) trước khi chúng tấn công thiết bị của bạn. Bạn có thể tìm hiểu thêm về các loại phần mềm độc hại khác nhau trong bài viết: Malware, Trojan, virus và worm là gì? Những khái niệm thường gặp mà không phải ai cũng hiểu rõ!

Mỗi khi tin tặc trên không gian mạng tìm cách lẻn vào thiết bị và lấy cắp thông tin của người dùng, phần mềm chống virus sẽ đóng vai trò cực kỳ quan trọng. Chúng chủ yếu hoạt động ở chế độ chạy nền, giúp bạn được an toàn khi duyệt web và tải xuống các file từ bên ngoài.

Nhưng làm thế nào antivirus nhận biết được những file chứa phần mềm độc hại?

Antivirus hoạt động như thế nào?

Hầu hết các phần mềm diệt virus thương mại hiện nay không được hỗ trợ trí tuệ nhân tạo, do đó chúng không thể tự “bắt” các phần mềm độc hại mà cần phải được hướng dẫn từ trước – trong hầu hết các trường hợp là nhờ nhà sản xuất.

Phần mềm antivirus hoạt động bằng cách quét các file, đoạn mã và tập lệnh xâm nhập vào thiết bị của bạn. Quy trình này diễn ra giống nhau cho dù dữ liệu được tải xuống từ web hay thông qua một bộ lưu trữ bên ngoài như USB hay CD.

Trong quá trình quét, antivirus sẽ so sánh nội dung của từng file với cơ sở dữ liệu phong phú về các loại phần mềm độc hại mà nó đã “học” trước đó. Đây là lý do tại sao phần mềm antivirus của bạn luôn phải chạy nền, liên tục quét thiết bị để tìm ra phần mềm độc hại ẩn ở dạng không hoạt động.

Thoạt nhìn thì có vẻ công việc này chỉ cần làm một lần và antivirus chỉ cần quét các file mới đến thay vì toàn bộ ổ cứng, nhưng trên thực tế không có “vệ sĩ” nào hiệu quả 100% cả. Nhà cung cấp phần mềm antivirus phải liên tục cập nhật cơ sở dữ liệu của mình, bổ sung các loại virus và mã độc mới nhất để bắt kịp xu hướng.

Khi phần mềm antivirus liên tục quét các file của bạn, nó không chỉ gây tiêu hao tài nguyên phần cứng mà còn phải kiểm tra kỹ hoạt động của mình và đảm bảo không bỏ sót bất kỳ loại virus ẩn nào chưa được phát hiện trước đó.

Máy tính của bạn có thể an toàn mà không cần antivirus không?

Mặc dù phần mềm antivirus có mức độ bảo mật cao, nhưng chúng cũng có những nhược điểm như ảnh hưởng đến quyền riêng tư và hầu hết trong số chúng được cho là làm tiêu hao năng lượng của CPU.

Cách duy nhất để giữ an toàn cho máy tính mà không dùng antivirus là tập thói quen dùng Internet lành mạnh: chỉ truy cập các trang web an toàn và chỉ download các file từ những nguồn đáng tin cậy. Bạn cũng nên tránh sử dụng các mạng mở, đặc biệt là khi không có phần mềm VPN đảm bảo an toàn.

Tường lửa là gì?

Đúng như tên gọi của nó, tường lửa là hàng rào bảo vệ ngăn cách giữa thiết bị của bạn và thế giới bên ngoài, bao gồm cả mạng Internet.

Không giống như phần mềm antivirus, tường lửa không vô hiệu hóa các phần mềm độc hại đã lẻn vào được thiết bị, và cũng không quét các file của bạn. Nó chỉ là người bảo vệ giám sát luồng dữ liệu mạng và kiểm tra độ an toàn trước khi dữ liệu tiếp cận với thiết bị của bạn mà thôi.

Có hai loại tường lửa: phần mềm và phần cứng. Tường lửa phần mềm có chức năng bảo vệ bạn khỏi các cuộc tấn công dạng kỹ thuật số, còn phiên bản phần cứng ngăn người khác truy cập vào thiết bị của bạn theo cách vật lý – ví dụ như cắm USB trong khi thiết bị của bạn không hoạt động.

Tương tự như phần mềm antivirus, tường lửa cũng hoạt động ở chế độ chạy nền. Tuy nhiên chúng cũng cho phép bạn thay đổi một số quy tắc để “mở cửa” cho nguồn dữ liệu nào được vào và ra thông qua mạng Internet.

Tường lửa hoạt động như thế nào?

Hiểu đơn giản thì tường lửa là một hệ thống “lọc”, giống như máy dò kim loại mà bạn phải đi qua ở sân bay, nhưng đối tượng cần quét thì khác. Khi nói đến cách thức hoạt động thì tường lửa ít nhiều cũng tương tự như phần mềm chống virus.

Trong lúc dữ liệu mạng được truyền vào thiết bị của bạn, tường lửa sẽ quét nó theo từng phần nhỏ và so sánh với cơ sở dữ liệu về các mối đe dọa đã được xác nhận. Đoạn dữ liệu chỉ được phép vào máy tính nếu vượt qua được tất cả các lần kiểm tra.

Tường lửa cũng cần cập nhật thường xuyên. Nếu cơ sở dữ liệu của chúng không được bổ sung các mối đe dọa mới nhất thì phần mềm độc hại có thể xâm nhập vào thiết bị của bạn. Đến lúc đó, hy vọng duy nhất của bạn là phần mềm antivirus có thể phát hiện ra nó trước khi quá muộn.

Có nhiều cách để firewall có thể quét và kiểm tra luồng dữ liệu mạng khi người dùng duyệt web. Các phương thức này có độ bảo mật và hiệu quả khác nhau, nhưng đều có ưu điểm riêng:

• Dịch vụ proxy: Loại tường lửa này bảo vệ thiết bị của bạn bằng cách thiết lập một phiên bản “sinh đôi” của thiết bị và kết nối nó với web. Dữ liệu mới đến sẽ không tiếp xúc trực tiếp với thiết bị của bạn mà sẽ bị cô lập. Đây là một trong những loại tường lửa an toàn nhất, nhưng nó chạy rất chậm và ngốn nhiều tài nguyên.

• Lọc theo gói: Các tường lửa sử dụng phương pháp này sẽ quét dữ liệu theo từng gói nhỏ. Mỗi gói dữ liệu được đưa qua một loạt các bộ lọc. Các gói dữ liệu được xác định là mối đe dọa sẽ bị đánh dấu và chặn lại, ngăn chúng truy cập vào thiết bị của bạn.
• Cổng cấp độ mạch: Thay vì tự quét dữ liệu, tường lửa cổng cấp độ mạch sẽ giám sát bộ giao thức điều khiển truyền dẫn (Transmission Control Protocol – TCP). Thay vì quét nội dung của các gói dữ liệu đến, tường lửa loại này đảm bảo quá trình giao tiếp diễn ra an toàn và hợp lệ bằng cách xác minh nguồn gốc chứ không phải bản thân dữ liệu. Mặc dù có ưu điểm là nhanh chóng và hiệu quả nhưng loại tường lửa này cần có thêm một công cụ bảo mật khác để ngăn bỏ sót.

Máy tính có thể an toàn khi không dùng tường lửa không?

Tường lửa là một biện pháp bảo vệ hữu hiệu, nếu không dùng chúng thì bạn cần một biện pháp thay thế khác, có thể là cẩn thận hơn khi lướt web. Nếu không có tường lửa, các gói dữ liệu độc hại có thể xâm nhập được vào thiết bị nếu bạn sơ suất bất cứ lúc nào.

Tuy nhiên đối với tường lửa dạng phần mềm, nếu thiết bị của bạn không kết nối với Internet thì có thể không cần dùng chúng cũng được.

Có cần phải dùng cả phần mềm antivirus và tường lửa không?

Antivirus và tường lửa không thể hoán đổi cho nhau được. Mỗi “vệ sĩ” hoạt động độc lập trong việc bảo mật thiết bị của bạn theo những cách khác nhau, và trong một số trường hợp là hỗ trợ lẫn nhau. Nếu bạn muốn có sự bảo mật ở mức tối đa thì nên sử dụng cả hai và thường xuyên cập nhật để chúng luôn ở trạng thái tốt nhất nhé.

Trên đây là những điều cơ bản mà bất kỳ người dùng máy tính nào cũng cần biết về tường lửa và antivirus – những công cụ bảo vệ cực kỳ hữu ích giúp bạn tránh xa các phần mềm độc hại và hacker nguy hiểm. Bạn có đang sử dụng cả hai “vệ sĩ” này cho máy tính của mình không? Hãy để lại ý kiến dưới phần bình luận nhé!

Mời bạn xem thêm những bài viết liên quan của BlogAnChoi:

• Malware, Trojan, virus và worm là gì? Những khái niệm thường gặp mà không phải ai cũng hiểu rõ!
• Ransomware là gì? Đối phó với ransomware ra sao để giảm thiểu thiệt hại?

Hãy đón xem BlogAnChoi mỗi ngày để nhận được nhiều thông tin thú vị cho cuộc sống bạn nhé!