Những lưu ý về bảo mật thông tin mà mọi người nên biết

Vừa mới cách đây ít hôm một người bạn của mình bị hack Facebook và nhắn tin vay tiền khá nhiều người. Thủ đoạn này không mới nên những người khi được hỏi vay tiền cũng rất cảnh giác, đã chủ động gọi điện qua messger để xác nhận, khi gọi điện thì từ giọng nói đến khuôn mặt đều chính xác và tinh vi hơn là khung cảnh trong cuộc gọi video cũng rất quen thuộc. Kết quả là cũng có kha khá người đã chuyển khoản, chỉ trong thời gian ngắn, từ 8 -9h sáng cho đến 2-3h chiều. Câu chuyện mà mình vừa kể chỉ là một ví dụ rất nhỏ trong số vô vàn những hình thức lừa đảo trên internet ngày nay. Không ai có thể dám mạnh miệng tuyên bố là cả đời này sẽ không bị hack tuy nhiên chúng ra hoàn toàn có thể hạn chế điều đó nếu trang bị đủ kiến thức và 10 lưu ý nhỏ mà tôi sẽ liệt kê bên dưới hy vọng sẽ giúp ích cho tất cả mọi người: 

1. Hãy cẩn thận với thiết bị cũ: Không phải ai cũng đủ điều kiện để mua những thiết bị điện tử mới tuy nhiên có một vấn đề rất nghiêm trọng đối với những thiết bị cũ đó là chúng hoàn toàn có thể bị thay đổi phần cứng hoặc cài sẵn những mã độc trên đó và với những người bình thường thì sẽ rất khó hoặc gần như không thể phát hiện được điều này. Sẽ ra sao nếu bạn mua một thiết bị cũ và trên đó có một phần mềm mà khi bạn gõ bất cứ nội dung gì cũng đều được lưu lại và sau đó dữ liệu sẽ được gửi về máy chủ, đó chỉ một ví dụ nhỏ trong rất nhiều cách để ăn cắp dữ liệu của người dùng vậy nên khi mua những thiết bị cũ hay chọn những địa chỉ uy tín, kiểm tra thiết bị thật kỹ, nếu thấy pin hao hơn mức bình thường hãy kiểm tra ngay hoặc nếu không đủ kiến thức hãy nhờ sự trợ giúp của ai đó.
2. Mật khẩu: Trong tương lai có thể mật khẩu sẽ biến mất và nhưng ở thời điểm hiện tại thì mật khẩu vẫn là phương thức bảo mật rất quan trọng. Bạn nên tạo cho mình 3 mật khẩu riêng biệt với tiêu chuẩn cơ bản nhất hiện nay bao gồm quy định lớn hơn 8 kí tự trong đó bao gồm ít nhất 1 kí tự thường, 1 kí tự viết hoa, 1 chữ số và 1 kí tự đặc biệt, ví dụ: @matkhau1HVA, @matkhau2HVA, @matkhau3HVA, khi đăng nhập bất cứ tài khoản nào cứ gõ 1 trong ba mật khẩu này là ăn chắc, mình cũng đang làm như vậy. Không nên sử dụng ngày tháng năm sinh để đặt mật khẩu hoặc để những mật khẩu quá dễ đoán. Trong trường hợp nếu phát hiện cảnh báo bất thường về đăng nhập bạn nên đổi mật khẩu ngay lập, nếu có tuỳ chọn Đăng xuất khỏi tất cả các thiêt bị thì bạn hãy click vào tuỳ chọn đó. Và nếu có thể bạn nên đổi mật khẩu thường xuyên, đặc biết đối với trình duyệt mà bạn dùng tài khoản để lưu trữ tất cả dữ liệu thì việc đổi mật khẩu thường xuyên là điều bắt buộc phải làm.
3. Bật bảo mật 2 lớp: Hầu hết các ứng dụng hoặc trang web ngày nay đều có bảo mật 2 lớp và nếu có thì nhất định bạn phải sử dụng tính năng này. Thường thì sẽ có một vài hình thức nhưng phổ biến nhất vẫn là gửi sms và dùng mã trong ứng dụng autheticator, ứng dụng này thì bạn nên sử dụng app 
   Authy
   của Twilio, nó đăng nhập trực tiếp bằng số điện thoại, lại có cho nhiều nền tảng nên dùng rất yên tâm.
4. Mã hóa dữ liệu: Nếu bạn đang sử dụng những ứng dụng trò chuyện thì nhất định phải sử dụng phần mềm có tính năng mã hoá đầu cuối, để đảm bảo tin nhắn của bạn sau khi rời khỏi thiết bị sẽ được mã hóa và nếu không có key thì sẽ rất khó dịch ngược lại được nột dung. 
5. Sao lưu: Bảo mật và sao lưu là cụm từ rất thường xuyên được đi kèm với nhau vì dù chúng ta có cẩn thận đến đâu cũng không thể đảm bảo 100% không bị sao chép hoặc ăn cắp dữ liệu vì vậy chọn cho mình một nền tảng chất lượng để sao lưu những dữ liệu quan trọng là điều cần thiết đặc biệt là với những dữ liệu quan trọng như hình ảnh, danh bạ, tin nhắn...
6. Cài đặt ứng dụng và truy cập website: Chúng ta thường hay có thói quen sử dụng các phần mềm có đi kèm hack hoặc cài trực tiếp ứng dụng từ các file apk, ipa, điều này tiềm ẩn rất nhiều rủi ro vậy nên nếu không thực sự quá cần thiết thì hãy sử dụng những phần mềm có bản quyền, cài ứng dụng được tải trực tiếp từ chợ ứng dụng của Google và Apple. Đối với những ứng dụng cần quá nhiều quyền truy cập những dữ liệu quan trọng như tin nhắn, danh bạ, vị trí, lịch sử cuộc gọi thì nên cân nhắc kĩ trước khi cấp quyền. Đối với trang web thì không nên click vào những đường link lạ, check kỹ nội dung website trước khi vào hoặc check kỹ về các điều khoản khi sử dụng phần mềm hoặc ứng dụng nào đó. Khi đăng nhập trên các thiết bị lạ, nhớ đăng xuất sau khi đã hoàn thành công việc.
7. Sử dụng phần mềm bảo mật: Nếu không có quá nhiều kiến thức về bảo mật thì bạn nên nghĩ tới phương án này. Ngày nay tất cả các hãng điện thoại đều có phần mềm bảo mật đi kèm, hãy học cách sử dụng nó thật tốt nếu không bạn có thể tải những ứng dụng khác và hãy chắc chắn đó là ứng dụng đó là thật, điều đáng buồn cười là có rất nhiều ứng dụng giả danh bảo mật nhưng thực chất lại chính là phần mềm ăn cắp thông tin của người dùng.
8. Hạn chế tiết lộ thông tin: Tuyệt đối không nên chia sẻ hay đăng tải những thông tin nhạy cảm của mình lên mạng xã hội hoặc với những ứng dụng không rõ nguồn gốc, với những người lạ mặt. Nếu ai đã từng làm những công việc cần tới nhiều dữ liệu cá nhân thì cũng đều biết, dữ liệu cá nhân của người Việt Nam được mua bán rất dễ dàng, nó đáng buồn nhưng lại sự thật. Chúng ta vẫn chưa có một đạo luật đủ mạnh cho vấn đề này, vậy nên trước khi đợi pháp luật bảo vệ, đành phải tự tìm cách bảo vệ bản thân trước thôi.
9. Điểm yếu nhất vẫn là con người: Không phải ai cũng có đủ kiến thức về bảo mật vậy và trong một hệ thống bảo mật thì điểm yếu nhất đôi khi không phải là máy móc, mà đó chính là con người. Chúng ta quá dễ dàng để lộ thông tin cá nhân, chúng ta có quá ít kiến thức về an toàn và bảo mật, đôi khi quá tin người hoặc quá tham lam, tất cả những điều đó chính là cơ hội để hacker có thể tấn công và lừa đảo, vậy nên mọi người hay không ngừng nâng cao cảnh giác và thật cẩn thận trước khi đưa ra quyết định.
10. Cập nhật tin tức: Ngày nay các hình thức lừa đảo liên tục xuất hiện và ngày càng trở nên tinh vi hơn vậy nên bạn hãy cập nhật các thông tin mới về các vụ lừa đảo để biết cách phòng tránh, không có tâm hại người nhưng phải có kiến thức để phòng bị, đó cũng là điều nên làm trong thời đại ngày nay.