Tweet
4. Cẩn thận với Mạo danh và Thông tin Sai lệch trên Mạng Xã hội
Là con người, chúng ta tin rằng đó là điều quen thuộc - cho dù đó là hai kilomet cuối cùng trên đường lái xe về nhà mà chúng ta không chú ý nhiều hay một đồng nghiệp mà chúng ta yêu cầu trông chừng đồ đạc của chúng ta khi chúng ta bước đi
Tin tặc và các hãng truyền thông biết điều này và làm việc chăm chỉ để trở nên quen thuộc với bạn nhất có thể. Đây là lý do tại sao bạn nghe và thấy các quảng cáo giống nhau quá thường xuyên trên rất nhiều phương tiện truyền thông khác nhau (báo in, đài phát thanh, TV, trực tuyến, v.v.) và các công ty thiết lập nhãn hiệu cho sản phẩm của họ. Mối quan tâm tương tự này áp dụng cho nhiều khía cạnh khác trong cuộc sống của chúng ta, cả trong thế giới thực và trực tuyến.
Tất cả chúng ta đều tin tưởng bạn bè của mình, đó là lý do tại sao chúng ta gọi họ là bạn chứ không phải kẻ thù. Tuy nhiên, khi giao tiếp với một người bạn thông qua mạng xã hội, bạn có nguy cơ bị tấn công mạo danh. Nếu kẻ tấn công có thể chiếm tài khoản của một người bạn, thì thông tin liên lạc từ tài khoản đó đến bạn không còn từ bạn bè của bạn mà là từ kẻ tấn công. Ban đầu, bạn sẽ không biết điều này và có khả năng bị lừa tin vào điều gì đó sai sự thật hoặc tải xuống và cài đặt thứ gì đó độc hại.
Hãy chậm tin vào những thông tin được xem trên mạng, đặc biệt là qua mạng xã hội, ngay cả khi có liên quan đến người mà bạn biết và tin tưởng. Nếu điều gì đó có vẻ kỳ quặc hoặc khác thường, hãy liên hệ với người đó thông qua một số phương tiện khác (KHÔNG phải cùng một trang mạng xã hội) để hỏi về mối quan tâm.
Cũng có nhiều người thích tạo ra thông tin sai lệch để đánh lừa mọi người. Đôi khi họ muốn khuấy động một nhóm, đôi khi họ muốn nhận được phản ứng mạnh mẽ, đôi khi họ muốn bán một sản phẩm, và đôi khi họ muốn sử dụng trò hề như một trò tiêu khiển. Các nguồn thông tin trên mạng, ngay cả các hãng thông tấn, báo chí cũng cần được lọc qua lăng kính hoài nghi. Dành thời gian để điều tra xác nhận quyền sở hữu, báo cáo, đăng bài hoặc tiêu đề. Hãy tìm hiểu nguồn gốc, xem xét các quan điểm và góc nhìn đối lập, và đừng tin nó chỉ vì nó được đưa lên mạng.
5. Các hoạt động trực tuyến của bạn đang được theo dõi
Theo dõi là một thực tế của hoạt động trực tuyến. Hầu hết các trang web đều miễn phí vì các nhà quảng cáo trả tiền cho chủ sở hữu trang web. Khoản thanh toán này không chỉ dành cho đặc quyền được hiển thị quảng cáo mà còn để theo dõi các hoạt động của bạn và phát triển hồ sơ về thói quen và sở thích của bạn.
Loại hình theo dõi này là một công việc kinh doanh lớn và nó là một phần quan trọng trong các hoạt động trực tuyến của bạn. Bạn có thể đã biết một số sáng kiến để giảm theo dõi, chẳng hạn như bật
cờ Không theo dõi được đặt trên trình duyệt của bạn để thông báo cho các trang web không bị giám sát các hoạt động của bạn và bán bớt cho các bên thứ ba. Bạn có thể thực hiện các bước khác để giảm số lượng theo dõi nhắm mục tiêu đến bạn, bao gồm:
Sử dụng trình theo dõi cook-ie để biết rõ hơn về lượng theo dõi đang diễn ra, chẳng hạn như Lightbeam dành cho Firefox.
Những đề xuất này sẽ làm giảm đáng kể số lượng hoặc mức độ theo dõi nhắm đến bạn, tuy nhiên, chúng không đủ để chặn tất cả theo dõi. Có những kỹ thuật, thường được dán nhãn là siêu cookie, không thể dễ dàng bị chặn. Các kỹ thuật này kiểm kê trình duyệt web của bạn và các hệ thống con có liên quan hoặc có thể truy cập để tạo ra một dấu vân tay duy nhất cho hệ thống của bạn.
Vì họ không gửi bất cứ thứ gì vào hệ thống của bạn, nên không có gì để chặn. Nếu hệ thống của bạn vẫn được định cấu hình tương đối giống nhau theo thời gian, thì dấu vân tay duy nhất của bạn có thể được nhận
dạng mỗi khi bạn quay lại trang web. Để hiểu rõ hơn về loại theo dõi này, hãy truy cập trang Cover Your Tracks do Electronic Frontier Foundation (EFF) điều hành.
Tôi nghĩ rằng mọi người nên xem xét sử dụng một số hình thức chặn hoặc cơ chế lọc theo dõi. Nhưng tôi muốn trình bày một quan điểm thay thế quan trọng liên quan đến theo dõi trực tuyến. Nếu chúng ta với tư cách là người tiêu dùng In-ternet có thể chặn thành công tất cả theo dõi (và sau đó là tất cả quảng cáo mục tiêu), thì nhiều trang web và dịch vụ trực tuyến mà chúng tôi hiện đang sử dụng miễn phí sẽ phải bắt đầu tính phí chúng tôi cho việc sử dụng của họ. Việc cho phép một số mức độ theo dõi hàng loạt ẩn danh nhắm mục tiêu vào quảng cáo có thể là một sự đánh đổi đáng giá để chúng tôi có thể tiếp tục sử dụng nội dung trực tuyến mà không phải trả nhiều hơn phí kết nối ban đầu với ISP của chúng tôi.
6. Ẩn danh là một thách thức
Các báo cáo tin tặc bị bắt thường nói rằng bọn họ đã sử dụng các dịch vụ ẩn danh, nhưng họ đã mắc một số sai lầm. Thông thường những sai lầm đó là không sử dụng công cụ ẩn danh của họ mỗi khi họ kết nối với mục tiêu tấn công của họ. Khi những kẻ tấn công quên sử dụng các công cụ của mình, chúng thường để lại dấu vết mà các nhà điều tra có thể theo dõi - bạn cũng phải lưu ý điều này.
Tôi không dung túng cho việc tấn công hay khuyến khích bạn phạm tội hoặc thậm chí hành động phi đạo đức, nhưng có những lý do hợp
lệ để ẩn danh khi sử dụng một số dịch vụ Internet. Cho dù cần báo cáo tội phạm, tìm kiếm sự giúp đỡ do một mối quan hệ lạm dụng hoặc cần lời khuyên khi rơi vào tình huống xấu hổ, có một số lý do hợp lệ và đạo đức để cần ẩn danh trực tuyến.
Tuy nhiên, đối với những người dùng thông thường, việc ẩn danh là vô cùng khó khăn. Điều này chủ yếu là do rất nhiều tội phạm sử dụng dịch vụ ẩn danh để che giấu danh tính của họ trong khi phạm tội, cơ quan thực thi pháp luật đã dành nhiều nỗ lực để xuyên thấu tính ẩn danh của các cơ chế đó.
Tuy nhiên, nếu bạn thấy mình cần được ẩn danh (một lần nữa, vì lý do hợp pháp và đạo đức), đây là một số đề xuất để giữ cho bạn ẩn danh một cách hợp lý nhất có thể đối với bất kỳ người không phạm tội nào:
chỉ của 127.0.0.1 và cổng 9150.
Các bước này có vẻ không thuận tiện, nhưng chúng sẽ cung cấp mức độ ẩn danh hợp lý trong khi sử dụng các dịch vụ trực tuyến. Hãy cẩn thận. Mặc dù có thể “dễ dàng” để ẩn danh, nhưng thật “khó” để ẩn danh. Hầu hết thời gian, người dùng ẩn danh tự cho mình bằng cách bị lây nhiễm bởi các công cụ theo dõi, không sử dụng proxy đúng cách, quên sử dụng proxy hoặc vô tình tự ra ngoài bằng cách cung cấp thông tin cá nhân hoặc đăng nhập vào tài khoản trực tuyến thông thường của họ.
Là con người, chúng ta tin rằng đó là điều quen thuộc - cho dù đó là hai kilomet cuối cùng trên đường lái xe về nhà mà chúng ta không chú ý nhiều hay một đồng nghiệp mà chúng ta yêu cầu trông chừng đồ đạc của chúng ta khi chúng ta bước đi
Tin tặc và các hãng truyền thông biết điều này và làm việc chăm chỉ để trở nên quen thuộc với bạn nhất có thể. Đây là lý do tại sao bạn nghe và thấy các quảng cáo giống nhau quá thường xuyên trên rất nhiều phương tiện truyền thông khác nhau (báo in, đài phát thanh, TV, trực tuyến, v.v.) và các công ty thiết lập nhãn hiệu cho sản phẩm của họ. Mối quan tâm tương tự này áp dụng cho nhiều khía cạnh khác trong cuộc sống của chúng ta, cả trong thế giới thực và trực tuyến.
Tất cả chúng ta đều tin tưởng bạn bè của mình, đó là lý do tại sao chúng ta gọi họ là bạn chứ không phải kẻ thù. Tuy nhiên, khi giao tiếp với một người bạn thông qua mạng xã hội, bạn có nguy cơ bị tấn công mạo danh. Nếu kẻ tấn công có thể chiếm tài khoản của một người bạn, thì thông tin liên lạc từ tài khoản đó đến bạn không còn từ bạn bè của bạn mà là từ kẻ tấn công. Ban đầu, bạn sẽ không biết điều này và có khả năng bị lừa tin vào điều gì đó sai sự thật hoặc tải xuống và cài đặt thứ gì đó độc hại.
Hãy chậm tin vào những thông tin được xem trên mạng, đặc biệt là qua mạng xã hội, ngay cả khi có liên quan đến người mà bạn biết và tin tưởng. Nếu điều gì đó có vẻ kỳ quặc hoặc khác thường, hãy liên hệ với người đó thông qua một số phương tiện khác (KHÔNG phải cùng một trang mạng xã hội) để hỏi về mối quan tâm.
Cũng có nhiều người thích tạo ra thông tin sai lệch để đánh lừa mọi người. Đôi khi họ muốn khuấy động một nhóm, đôi khi họ muốn nhận được phản ứng mạnh mẽ, đôi khi họ muốn bán một sản phẩm, và đôi khi họ muốn sử dụng trò hề như một trò tiêu khiển. Các nguồn thông tin trên mạng, ngay cả các hãng thông tấn, báo chí cũng cần được lọc qua lăng kính hoài nghi. Dành thời gian để điều tra xác nhận quyền sở hữu, báo cáo, đăng bài hoặc tiêu đề. Hãy tìm hiểu nguồn gốc, xem xét các quan điểm và góc nhìn đối lập, và đừng tin nó chỉ vì nó được đưa lên mạng.
5. Các hoạt động trực tuyến của bạn đang được theo dõi
Theo dõi là một thực tế của hoạt động trực tuyến. Hầu hết các trang web đều miễn phí vì các nhà quảng cáo trả tiền cho chủ sở hữu trang web. Khoản thanh toán này không chỉ dành cho đặc quyền được hiển thị quảng cáo mà còn để theo dõi các hoạt động của bạn và phát triển hồ sơ về thói quen và sở thích của bạn.
Loại hình theo dõi này là một công việc kinh doanh lớn và nó là một phần quan trọng trong các hoạt động trực tuyến của bạn. Bạn có thể đã biết một số sáng kiến để giảm theo dõi, chẳng hạn như bật
cờ Không theo dõi được đặt trên trình duyệt của bạn để thông báo cho các trang web không bị giám sát các hoạt động của bạn và bán bớt cho các bên thứ ba. Bạn có thể thực hiện các bước khác để giảm số lượng theo dõi nhắm mục tiêu đến bạn, bao gồm:
- Sử dụng chế độ ẩn danh hoặc chế độ duyệt web riêng tư của trình duyệt web của bạn.
- Tắt cookie của bên thứ ba.
- Đặt trình duyệt của bạn để xóa tất cả cookie khi tắt máy.
- Sử dụng plugin trình duyệt để kiểm soát nội dung trang web, chẳng hạn như NoScript cho Firefox và uBlock Origin cho Chrome.
Sử dụng trình theo dõi cook-ie để biết rõ hơn về lượng theo dõi đang diễn ra, chẳng hạn như Lightbeam dành cho Firefox.
- Sử dụng trình chặn quảng cáo và trình chặn theo dõi, chẳng hạn như Adblock Plus, Ghostery, Disconnect và Privacy Badger.
Những đề xuất này sẽ làm giảm đáng kể số lượng hoặc mức độ theo dõi nhắm đến bạn, tuy nhiên, chúng không đủ để chặn tất cả theo dõi. Có những kỹ thuật, thường được dán nhãn là siêu cookie, không thể dễ dàng bị chặn. Các kỹ thuật này kiểm kê trình duyệt web của bạn và các hệ thống con có liên quan hoặc có thể truy cập để tạo ra một dấu vân tay duy nhất cho hệ thống của bạn.
Vì họ không gửi bất cứ thứ gì vào hệ thống của bạn, nên không có gì để chặn. Nếu hệ thống của bạn vẫn được định cấu hình tương đối giống nhau theo thời gian, thì dấu vân tay duy nhất của bạn có thể được nhận
dạng mỗi khi bạn quay lại trang web. Để hiểu rõ hơn về loại theo dõi này, hãy truy cập trang Cover Your Tracks do Electronic Frontier Foundation (EFF) điều hành.
Tôi nghĩ rằng mọi người nên xem xét sử dụng một số hình thức chặn hoặc cơ chế lọc theo dõi. Nhưng tôi muốn trình bày một quan điểm thay thế quan trọng liên quan đến theo dõi trực tuyến. Nếu chúng ta với tư cách là người tiêu dùng In-ternet có thể chặn thành công tất cả theo dõi (và sau đó là tất cả quảng cáo mục tiêu), thì nhiều trang web và dịch vụ trực tuyến mà chúng tôi hiện đang sử dụng miễn phí sẽ phải bắt đầu tính phí chúng tôi cho việc sử dụng của họ. Việc cho phép một số mức độ theo dõi hàng loạt ẩn danh nhắm mục tiêu vào quảng cáo có thể là một sự đánh đổi đáng giá để chúng tôi có thể tiếp tục sử dụng nội dung trực tuyến mà không phải trả nhiều hơn phí kết nối ban đầu với ISP của chúng tôi.
6. Ẩn danh là một thách thức
Các báo cáo tin tặc bị bắt thường nói rằng bọn họ đã sử dụng các dịch vụ ẩn danh, nhưng họ đã mắc một số sai lầm. Thông thường những sai lầm đó là không sử dụng công cụ ẩn danh của họ mỗi khi họ kết nối với mục tiêu tấn công của họ. Khi những kẻ tấn công quên sử dụng các công cụ của mình, chúng thường để lại dấu vết mà các nhà điều tra có thể theo dõi - bạn cũng phải lưu ý điều này.
Tôi không dung túng cho việc tấn công hay khuyến khích bạn phạm tội hoặc thậm chí hành động phi đạo đức, nhưng có những lý do hợp
lệ để ẩn danh khi sử dụng một số dịch vụ Internet. Cho dù cần báo cáo tội phạm, tìm kiếm sự giúp đỡ do một mối quan hệ lạm dụng hoặc cần lời khuyên khi rơi vào tình huống xấu hổ, có một số lý do hợp lệ và đạo đức để cần ẩn danh trực tuyến.
Tuy nhiên, đối với những người dùng thông thường, việc ẩn danh là vô cùng khó khăn. Điều này chủ yếu là do rất nhiều tội phạm sử dụng dịch vụ ẩn danh để che giấu danh tính của họ trong khi phạm tội, cơ quan thực thi pháp luật đã dành nhiều nỗ lực để xuyên thấu tính ẩn danh của các cơ chế đó.
Tuy nhiên, nếu bạn thấy mình cần được ẩn danh (một lần nữa, vì lý do hợp pháp và đạo đức), đây là một số đề xuất để giữ cho bạn ẩn danh một cách hợp lý nhất có thể đối với bất kỳ người không phạm tội nào:
- Không sử dụng hệ thống cá nhân của bạn cho bất kỳ thông tin liên lạc nào mà bạn cần ẩn danh. Không sử dụng điện thoại thông minh, máy tính bảng hoặc hệ điều hành chính trên máy tính chính của bạn.
- Cài đặt một sản phẩm ảo hóa hoặc siêu giám sát, chẳng hạn như Virtual Box (một sản phẩm miễn phí của Oracle), vào máy tính. Đây có thể là hệ thống chính của bạn hoặc hệ thống thứ hai mà bạn dành cho mục đích này.
- Chạy phiên bản Ubuntu live hoặc ISO trong máy ảo. Ubuntu là một phiên bản Linux dễ sử dụng mà bất kỳ người dùng Windows nào cũng có thể vận hành. Phiên bản live hoặc phiên bản ISO của hệ điều hành sẽ không lưu hoặc giữ lại bất kỳ thay đổi nào khi khởi động lại.
- Từ Ubuntu, cài đặt và sử dụng dịch vụ ẩn danh TOR, truy cập torproject.org để được hướng dẫn
- Sử dụng trình duyệt khác với trình duyệt đi kèm với công cụ TOR. Bạn sẽ phải đặt cài đặt proxy cho trình duyệt thay thế này để sử dụng TOR, thường là địa
chỉ của 127.0.0.1 và cổng 9150.
- Sử dụng chế độ duyệt web ẩn danh hoặc riêng tư của trình duyệt thay thế.
- Trong khi truy cập Internet, không đăng nhập vào bất kỳ trang web nào mà bạn có tài khoản hiện có.
- Nếu cần tài khoản cho một số dịch vụ nhất định, không sử dụng bất kỳ thứ gì về bản thân bạn trong quá trình đăng ký. Thiết lập địa chỉ e-mail tạm thời (tìm kiếm trên “temporary e-mail”) và không sử dụng tên thật, địa chỉ e-mail thật, số điện thoại thực hoặc bất kỳ yếu tố nhận dạng nào khác khi thiết lập tài khoản.
Các bước này có vẻ không thuận tiện, nhưng chúng sẽ cung cấp mức độ ẩn danh hợp lý trong khi sử dụng các dịch vụ trực tuyến. Hãy cẩn thận. Mặc dù có thể “dễ dàng” để ẩn danh, nhưng thật “khó” để ẩn danh. Hầu hết thời gian, người dùng ẩn danh tự cho mình bằng cách bị lây nhiễm bởi các công cụ theo dõi, không sử dụng proxy đúng cách, quên sử dụng proxy hoặc vô tình tự ra ngoài bằng cách cung cấp thông tin cá nhân hoặc đăng nhập vào tài khoản trực tuyến thông thường của họ.