Bảo mật thiết bị số trong 12 bước phần 2 ppsx

Bảo mật thiết bị số trong 12 bước phần 2
7. Cài đặt Plug-In Link-Checker


McAfee SiteAdvisor có gắn biểu tượng màu xanh (mức độ an toàn), vàng
(không rõ ràng) và đỏ (mức độ không an toàn) cho mỗi trang được liệt kê
trong kết quả tìm kiếm của trình duyệt.
Các mối đe dọa bảo mật thường lẩn trốn trong những trang web tưởng
chừng như vô hại. Nhiều site chính thống cũng có thể bị hack, các tội
phạm ở lĩnh vực này thường thực hiện một số thao tác để làm sao các
trang bị tiêm nhiễm các thành phần độc hại của chúng có thể lọt vào tốp
đầu trong trang kết quả tìm kiếm (kỹ thuật này được biết đến dưới tên
“đầu độc cỗ máy tìm kiếm”) và các site an toàn có thể là nơi cư trú của
các malware kiểu này. Mặc dù không có cách nào để bảo vệ trước các tấn
công như vậy, nhưng sử dụng bộ kiểm tra liên kết có thể giúp bạn bảo vệ
được mình khá nhiều.
Công cụ Link-checker sẽ hiển thị các dấu hiệu nhỏ bên cạnh các liên kết
trong trang kết quả tìm kiếm và chỉ thị cho bạn biết site nào đó có đáng
tin, nguy hiểm hay còn nghi ngờ. Nhiều công cụ như vậy còn bổ sung
thêm cả bộ chỉ thị trạng thái vào thanh bar trình duyệt để cho bạn biết có
bất kỳ vấn đề nào đối với site mà bạn hiện đang truy cập hay không.
8. Sử dụng khóa bảo vệ
Bạn rất dễ mất laptop nếu nó không được khóa
bảo vệ vật lý vì chỉ cần trong thời gian rất ngắn,
kẻ trộm có thể lẻn vào và cuỗm đi laptop của
bạn. Sau đó kẻ trộm có thể sử dụng laptop và
truy cập vào các file cũng như các thông tin cá
nhân trong laptop. Một khóa notebook sẽ không
thể ngăn chặn được hành động kẻ trộm dùng các
thiết bị chuyên dụng để cắt cáp, tuy nhiên ít
nhiều nó cũng làm cho quá trình hành động của

kẻ trộm mất nhiều thời gian hơn.
Kensington là một tên tuổi nổi tiếng chuyên sản
xuất các kiểu khóa dành cho laptop và desktop. Bên cạnh đó còn có các
tên tuổi khác như Targus, hãng chuyên sản xuất các khóa chống trộm
dành cho laptop cũng như các loại khóa có thể phát âm thanh cảnh báo
khi có ai đó lấy cắp máy tính của bạn hoặc cắt cáp.
Những con mắt tọc mạch chính là những hiểm họa bảo mật
nói chung. Để tránh việc xem trộm dữ liệu khi rời khỏi bàn
làm việc, luôn khóa màn hình trước khi rời máy tính. Để
thực hiện điều đó, bạn chỉ cần nhấn và giữ phím
Windows sau đó đánh vào ký tự L. Thao tác này sẽ làm
xuất hiện màn hình đăng nhập của bạn. Để quay trở lại cửa
sổ làm việc, bạn chỉ cần nhấn Ctrl-Alt-Delete và nhập vào
mật khẩu đăng nhập.
Một cách khác để che màn hình là cài đặt bộ che màn hình.
Chương trình này sẽ che phủ trực tiếp lên màn hình để
người phía sau không thể nhìn trộm qua vai bạn và thấy
những gì trên màn hình. Bộ che màn hình có thể là một cách hữu dụng
nếu bạn làm việc trong văn phòng “mở”, không có các bức tường che
chắn. Các công ty cung cấp các bộ lọc như vậy gồm có: Targus, 3M
và Fellowes.
9. Sử dụng mã hóa HTTPS

Sử dụng khóa bảo vệ là
cách làm hết sức đơn
giản nhưng có thể giúp
bạn tránh bị mất trộm
laptop.

Một khóa

laptop đơn
giản nhưng
có tác dụng
rất cao
trong việc
tránh mất
cắp.
Khi duyệt web, hãy tự bảo vệ bản thân bạn bằng cách sử dụng HTTPS
(Hypertext Transfer Protocol Secure) bất cứ khi nào có thể. HTTPS sẽ mã
hóa kết nối giữa máy tính và website mà bạn đang truy cập. Mặc dù vậy
HTTPS không thể bảo đảm rằng một website nào đó an toàn, nó chỉ giúp
ngăn chặn một số thành phần hacking vào mạng và tăng truy cập tài
khoản của bạn.
Nhiều site mặc định sử dụng HTTPS: Cho ví dụ như khi bạn mua một thứ
gì đó trên mạng hay đăng nhập vào tài khoản trực tuyến, trình duyệt sẽ
kết nối với các site này thông qua HTTPS một cách tự động. Tuy nhiên
bạn cũng có thể tự bảo vệ mình trước một bước bằng cách sử dụng
HTTPS cho các site mạng xã hội như Facebook, Twitter hay Gmail.
Để sử dụng tính năng HTTPS của Facebook, đăng nhập vào Facebook và
kích Account ở góc trên bên phải màn hình. Chọn Account Settings từ
menu sổ xuống và tìm thành phần ‘Account Security' trong trang xuất
hiện sau đó. Bên dưới Account Security, kích Change, tích hộp kiểm bên
cạnh Browse Facebook on a secure connection (https) whenever possible,
sau đó kích Save.


Bạn có thể dễ dàng kích hoạt HTTPS trên các site như Twitter và
Facebook và trên các dịch vụ như Gmail để tạo thêm một lớp bảo vệ.
Với Twitter, đầu tiên bạn đăng nhập vào tài khoản của mình. Nếu đang sử
dụng giao diện Twitter mới, hãy kích vào tên tài khoản ở phần trên bên

phải màn hình, chọn settings. (Nếu bạn vẫn sử dụng giao diện cũ, kích
liên kết Settings ở góc trên bên phải cửa sổ). Từ đây, tìm ở phần bên dưới
trong trang kết quả, tích hộp kiểm bên cạnh Always use HTTPS và
kích Save.
Để kích hoạt HTTPS trên Gmail, bạn đăng nhập vào tài khoản của mình,
kích biểu tượng hình dụng cụ ở góc trên bên phải, chọn Mail Settings từ
menu sổ xuống. Tiếp đến, bên dưới Browser Connection, chọn nút có
nhãn Always use https. Khi tất cả được thiết lập xong, tìm đến phần bên
dưới của trang và kích Save Changes. Bạn có thể truy cập vào đây để biết
thêm về bảo mật Gmail.
10. Tránh các máy tính và Wi-Fi công cộng
Các điểm truy cập Wi-Fi miễn phí hay các máy tính công cộng có thể rất
tiện dụng nhưng chúng cũng là những nơi có thể để lộ các thông tin cá
nhân của bạn. Lý do ở đây là máy tính công cộng rất có thể bị tiêm nhiễm
spyware hay các kiểu malware được thiết kế để lần theo các hành động
trực tuyến của bạn và từ đó thu mật khẩu mà bạn đã nhập.
Cũng tương tự như các mạng Wi-Fi mở. Những kẻ tấn công ở đây có thể
thiết lập lên các mạng Wi-Fi lừa đảo trông giống như những mạng Wi-Fi
hợp lệ (cho ví dụ như chúng có thể đặt tên cho mạng giống như tên của
quán cà phê mà bạn đang ngồi tại đó) nhưng lại kích hoạt các chương
trình gián điệp để thu thập thông tin cá nhân. Thậm chí các mạng Wi-Fi
hợp lệ cũng có thể có nhiều lỗ hổng.
Quả thực đôi khi có thể chúng ta không có lựa chọn nào khác ngoài việc
phải sử dụng máy tính công hay mạng Wi-Fi công cộng. Tuy nhiên khi sử
dụng, bạn không nên kiểm tra email hoặc các tài khoản mạng xã hội, tài
khoản ngân hàng hay thực hiện các hành động khác đòi hỏi bạn phải đăng
nhập vào một site. Nếu bạn có một VPN, hãy sử dụng nó để đảm bảo sự
an toàn dữ liệu cho mình.
11. Đặt mật khẩu thông minh
Trong số chúng ta chắc chắn ai cũng biết rằng sử dụng mật khẩu dễ phát

hiện hoặc quá đơn giản, chẳng hạn như "password" hay tên của ai đó
trong nhà bạn là ý tưởng rất tệ. Mặc dù vậy làm thế nào để mật khẩu của
bạn trở nên an toàn hơn?


Chương trình 1Password, giá 40$, cho phép tạo các mật khẩu an toàn và
quản lý chúng giúp bạn.
Trước tiên bạn cần phải tạo một mật khẩu có độ dài nhất định cho mỗi tài
khoản. Các hacker thường đột nhập vào các tài khoản bằng cách sử dụng
tấn công “dictionary”, về cơ bản là cách thức sử dụng các từ trong từ điển
để đoán ra mật khẩu. Để tránh điều đó, bạn không nên sử dụng các từ
“chuẩn” làm mật khẩu mà thay vào đó hãy tạo một mật khẩu được kết
hợp từ các ký tự, chữ số và ký hiệu. Không nên thay thế một cách đơn
giản ký tự trong từ bằng một ký hiệu (cho ví dụ như sử dụng ký hiệu @
thay cho A). Ngoài ra bạn cũng có thể tăng cường độ bảo mật cho mật
khẩu của mình bằng cách sử dụng lẫn các ký tự in hoa và in thường.
Về cơ bản, mật khẩu càng phức tạp càng tốt. Tuy nhiên cũng cần tạo một
mật khẩu nào đó để bạn có thể nhớ để tránh trường hợp bạn tự khóa trái
mình bên ngoài tài khoản.
Việc nhớ cùng một lúc nhiều mật khẩu cũng hết sức khó khăn, đó là lý do
tại sao mọi người thường muốn có một bộ quản lý mật khẩu để giúp họ
thực hiện việc này. KeePass là một sản phẩm bạn có thể tham khảo, tùy
chọn quản lý mật khẩu miễn phí có thể làm việc trên hệ thống Windows
và Mac OS X. Một tùy chọn khác là 1Password (giá 40$), cũng cho phép
tạo và quản lý các mật khẩu giúp bạn.
12. Kiểm tra báo cáo tín dụng hàng năm
Rõ ràng có thể bạn thực hiện đúng tất cả mọi thứ nhưng những kẻ tấn
công vẫn có thể thành công trong việc đánh cắp nhận dạng của bạn. Vấn
đề ở đây là, bạn có thể kiểm soát được sự truy cập vào các thông tin cá
nhân của mình, tuy nhiên không thể kiểm soát được cách một công ty nào

đó mà bạn làm việc với họ sẽ bảo mật các bản ghi dữ liệu cá nhân của họ
ra sao.
Trong trường hợp này, bạn có thể hạn chế rủi ro bằng cách kiểm tra các
báo cáo tín dụng của mình một cách thường xuyên. Kiểm tra định kỳ các
báo cáo tín dụng là cách rất tốt để bảo đảm rằng không ai mở thẻ tín dụng
hoặc các tài khoản ngân hàng bằng tên của bạn.