Cách Dđể Máy Tính Không Bị Theo Gdoix

Công cụ đánh giá mức độ bảo mật máy tính

Nhập thông tin để đánh giá mức độ dễ bị theo dõi của máy tính và nhận lời khuyên cải thiện

Thống kê quan trọng:

• 94% phần mềm độc hại được phân phối qua email lừa đảo (Source: CISA)
• 68% vi phạm dữ liệu bắt nguồn từ lỗi cấu hình hệ thống (Source: Verizon DBIR)
• Máy tính không được vá lỗi có nguy cơ bị tấn công cao gấp 5 lần (Source: NIST)

1. Hiểu về các hình thức theo dõi máy tính phổ biến

Trước khi áp dụng các biện pháp phòng ngừa, điều quan trọng là phải hiểu các phương thức theo dõi chính mà tin tặc và các thực thể khác sử dụng:

1.1 Phần mềm gián điệp (Spyware)

Spyware là chương trình được cài đặt lén lút trên máy tính của bạn để thu thập thông tin mà không được phép. Các loại phổ biến bao gồm:

• Keyloggers: Ghi lại mọi thao tác bàn phím, bao gồm mật khẩu và thông tin thẻ tín dụng
• Screen capture: Chụp ảnh màn hình định kỳ để theo dõi hoạt động
• Trojan: Ngụy trang thành phần mềm hợp pháp nhưng chứa mã độc hại
• Adware: Theo dõi thói quen duyệt web để nhắm mục tiêu quảng cáo

1.2 Theo dõi dựa trên trình duyệt

Các website và dịch vụ quảng cáo sử dụng nhiều kỹ thuật để theo dõi hoạt động trực tuyến của bạn:

Phương pháp	Mô tả	Mức độ nguy hiểm
Cookies	Các tệp nhỏ lưu trữ thông tin về lượt truy cập website	Thấp-Trung bình
Fingerprinting	Tạo “dấu vân tay” duy nhất dựa trên cấu hình trình duyệt	Cao
Beacons	Theo dõi chuyển động giữa các trang web	Trung bình
Supercookies	Cookies khó xóa hơn được nhúng sâu trong hệ thống	Cao

1.3 Tấn công mạng

Các phương thức tiên tiến hơn bao gồm:

• Man-in-the-Middle (MITM): Chặn và sửa đổi giao tiếp giữa bạn và website
• Packet Sniffing: Đọc dữ liệu không được mã hóa trên mạng
• DNS Hijacking: Chuyển hướng lưu lượng truy cập đến các trang web giả mạo
• WiFi Eavesdropping: Theo dõi hoạt động trên mạng không an toàn

2. 15 biện pháp thiết yếu để ngăn chặn theo dõi máy tính

2.1 Cập nhật hệ thống và phần mềm thường xuyên

Các bản cập nhật bảo mật vá các lỗ hổng mà tin tặc có thể khai thác:

1. Bật cập nhật tự động cho hệ điều hành
2. Cập nhật tất cả phần mềm đã cài đặt, đặc biệt là:
• Trình duyệt web
• Phần mềm bảo mật
• Trình điều khiển thiết bị
• Ứng dụng văn phòng (Microsoft Office, LibreOffice)
3. Sử dụng công cụ quản lý bản vá như:
• Windows Update (Windows)
• Software Update (macOS)
• Package managers (Linux – apt, yum, pacman)

Lời khuyên chuyên gia:

Theo US-CERT, 85% các cuộc tấn công mạng thành công có thể được ngăn chặn bằng cách áp dụng các bản vá bảo mật kịp thời. Đặt lịch kiểm tra cập nhật hàng tuần và ưu tiên các bản cập nhật được đánh dấu là “bảo mật” hoặc “khẩn cấp”.

2.2 Sử dụng phần mềm diệt virus và chống phần mềm gián điệp mạnh mẽ

Phần mềm bảo mật chất lượng cao là lớp phòng thủ đầu tiên chống lại phần mềm độc hại:

Tiêu chí	Giải pháp miễn phí	Giải pháp trả phí
Phát hiện phần mềm độc hại	Windows Defender, Avast Free	Bitdefender, Kaspersky, Norton
Bảo vệ thời gian thực	Có (cơ bản)	Có (nâng cao)
Quét hành vi	Hạn chế	Toàn diện
Bảo vệ ransomware	Hạn chế	Đầy đủ
Tường lửa tích hợp	Không	Có

Khuyến nghị cấu hình:

• Thực hiện quét toàn hệ thống hàng tuần
• Bật bảo vệ thời gian thực
• Cấu hình loại trừ cho các tệp hệ thống quan trọng
• Sử dụng nhiều công cụ (ví dụ: Malwarebytes + Windows Defender)

2.3 Triển khai tường lửa mạnh mẽ

Tường lửa kiểm soát lưu lượng mạng vào và ra:

1. Bật tường lửa tích hợp của hệ điều hành:
• Windows: Windows Defender Firewall
• macOS: Application Firewall
• Linux: iptables/ufw
2. Cấu hình quy tắc cụ thể:
• Chặn tất cả kết nối đến trừ khi cần thiết
• Giới hạn ứng dụng có quyền truy cập mạng
• Chặn các cổng nguy hiểm (135-139, 445, 3389)
3. Xem xét tường lửa phần mềm bên thứ ba:
• GlassWire (giám sát mạng)
• TinyWall (nhẹ, hiệu quả)
• Comodo Firewall (toàn diện)

2.4 Sử dụng trình duyệt tập trung vào quyền riêng tư

Lựa chọn trình duyệt và cấu hình của nó có tác động lớn đến quyền riêng tư trực tuyến:

Trình duyệt	Điểm riêng tư (1-10)	Tính năng bảo mật chính
Brave	9	Chặn quảng cáo và tracker tích hợp, HTTPS Everywhere
Firefox	8	Bảo mật nâng cao, container tab, DNS over HTTPS
Safari	7	Intelligent Tracking Prevention, sandboxing
Edge	6	Tracking prevention, Microsoft Defender SmartScreen
Chrome	4	Safe Browsing, sandboxing (nhưng thu thập dữ liệu nhiều)

Cấu hình trình duyệt được khuyến nghị:

• Vô hiệu hóa cookie bên thứ ba
• Bật “Do Not Track” (mặc dù hiệu quả hạn chế)
• Sử dụng tiện ích mở rộng bảo mật:
• uBlock Origin (blocker quảng cáo/tracker)
• Privacy Badger (chặn tracker tự động)
• HTTPS Everywhere (bắt buộc kết nối mã hóa)
• Cookie AutoDelete (xóa cookie tự động)
• Xóa dữ liệu duyệt web định kỳ (lịch sử, cache, cookie)
• Sử dụng chế độ ẩn danh cho các phiên nhạy cảm

2.5 Triển khai giải pháp VPN đáng tin cậy

Mạng riêng ảo (VPN) mã hóa lưu lượng truy cập internet của bạn và ẩn địa chỉ IP:

Tiêu chí lựa chọn VPN:

• Chính sách không ghi log: Đảm bảo nhà cung cấp không lưu trữ hoạt động của bạn
• Mã hóa mạnh: Tìm kiếm AES-256 bit với OpenVPN hoặc WireGuard
• Vị trí máy chủ: Nhiều lựa chọn máy chủ ở các quốc gia khác nhau
• Kill switch: Ngắt kết nối internet nếu VPN bị ngắt
• DNS leak protection: Ngăn chặn rò rỉ yêu cầu DNS
• Tốc độ: Ít nhất 50Mbps cho duyệt web mượt mà

Nhà cung cấp VPN được khuyến nghị (2024):

1. ProtonVPN (Thụy Sĩ – tập trung vào quyền riêng tư)
2. Mullvad (Thụy Điển – không yêu cầu email)
3. IVPN (Quần đảo Virgin thuộc Anh – kiểm toán độc lập)
4. ExpressVPN (Quần đảo Virgin thuộc Anh – tốc độ cao)
5. NordVPN (Panama – mạng máy chủ lớn)

Cảnh báo:

Tránh các dịch vụ VPN miễn phí – nhiều dịch vụ trong số này bán dữ liệu người dùng để bù đắp chi phí. Luôn đọc chính sách quyền riêng tư và tìm kiếm các bài đánh giá độc lập từ các nguồn đáng tin cậy như Electronic Frontier Foundation.

2.6 Quản lý mật khẩu an toàn

Mật khẩu yếu là một trong những điểm yếu bảo mật phổ biến nhất:

Thực hành mật khẩu tốt:

• Sử dụng mật khẩu dài ít nhất 12 ký tự
• Bao gồm hỗn hợp chữ hoa, chữ thường, số và ký tự đặc biệt
• Tránh sử dụng lại mật khẩu trên nhiều trang web
• Không sử dụng thông tin cá nhân dễ đoán (ngày sinh, tên thú cưng)
• Thay đổi mật khẩu quan trọng (ngân hàng, email) 3-6 tháng một lần

Trình quản lý mật khẩu được khuyến nghị:

Trình quản lý	Loại	Mã hóa	Kiểm toán bảo mật
Bitwarden	Mã nguồn mở	AES-256	Có
KeePass	Mã nguồn mở (offline)	AES-256, ChaCha20	Có
1Password	Đóng	AES-256	Có
LastPass	Đóng	AES-256	Có (nhưng có tiền sử vi phạm)

Cấu hình trình quản lý mật khẩu:

1. Bật xác thực hai yếu tố (2FA)
2. Sử dụng câu hỏi bảo mật tùy chỉnh (không phải câu hỏi mặc định)
3. Đặt mật khẩu chủ mạnh (ít nhất 16 ký tự)
4. Bật tự động điền trên các trang web đáng tin cậy
5. Thường xuyên kiểm tra sức mạnh mật khẩu bằng công cụ tích hợp

2.7 Bảo mật mạng gia đình

Bộ định tuyến của bạn là cửa ngõ vào mạng của bạn:

Biện pháp bảo mật bộ định tuyến:

• Thay đổi tên người dùng và mật khẩu mặc định của bộ định tuyến
• Bật mã hóa WPA3 (hoặc WPA2 nếu WPA3 không khả dụng)
• Tắt WPS (Wi-Fi Protected Setup) – dễ bị tấn công brute force
• Tắt quản lý từ xa
• Cập nhật firmware của bộ định tuyến thường xuyên
• Bật tường lửa tích hợp của bộ định tuyến
• Tạo mạng khách cho thiết bị của khách
• Vô hiệu hóa UPnP (Universal Plug and Play) nếu không cần thiết
• Thay đổi SSID mặc định (nhưng không sử dụng thông tin nhận dạng cá nhân)
• Sử dụng VPN trên bộ định tuyến nếu có thể

2.8 Giám sát hoạt động hệ thống

Theo dõi hoạt động của máy tính có thể giúp phát hiện sớm các dấu hiệu xâm nhập:

Công cụ giám sát được khuyến nghị:

• Windows:
• Task Manager (quản lý tác vụ) – kiểm tra các quá trình đáng ngờ
• Resource Monitor – theo dõi kết nối mạng
• Process Explorer (từ Microsoft) – phân tích quá trình chi tiết
• Windows Event Viewer – xem nhật ký hệ thống
• macOS:
• Activity Monitor – giám sát quá trình và tài nguyên
• Console – xem nhật ký hệ thống
• Little Snitch – giám sát kết nối mạng
• Linux:
• top/htop – giám sát quá trình
• netstat/ss – xem kết nối mạng
• journalctl – xem nhật ký hệ thống
• rkhunter – quét rootkit

Dấu hiệu cảnh báo:

• Tăng đột biến sử dụng CPU/GPU khi không sử dụng
• Hoạt động mạng bất thường (đặc biệt là khi không hoạt động)
• Các quá trình không quen thuộc trong danh sách tác vụ
• Cửa sổ bật lên bất ngờ hoặc thay đổi trang chủ trình duyệt
• Tệp mới xuất hiện mà bạn không tạo
• Máy tính chạy chậm bất thường

2.9 Sử dụng xác thực đa yếu tố (MFA)

MFA thêm một lớp bảo mật bổ sung ngoài mật khẩu:

Phương pháp MFA:

Phương pháp	Mức độ bảo mật	Ưu điểm	Nhược điểm
Mã SMS	Thấp	Dễ sử dụng, phổ biến	Dễ bị tấn công SIM swap, chậm
Ứng dụng xác thực (Google Authenticator, Authy)	Cao	Mã thay đổi thường xuyên, offline	Yêu cầu điện thoại, có thể mất nếu không sao lưu
Khóa bảo mật phần cứng (YubiKey, Titan)	Rất cao	Kháng lại lừa đảo, không thể sao chép	Chi phí ban đầu, cần mang theo
Mã dự phòng	Trung bình	Làm việc offline, dự phòng	Có thể bị mất hoặc đánh cắp
Xác thực sinh trắc học	Cao	Tiện lợi (vân tay, nhận diện khuôn mặt)	Có thể bị giả mạo, vấn đề quyền riêng tư

Triển khai MFA:

1. Bắt đầu với tài khoản quan trọng nhất (email, ngân hàng, mạng xã hội)
2. Sử dụng ít nhất hai phương thức cho tài khoản nhạy cảm
3. Tránh sử dụng SMS nếu có thể – ưu tiên ứng dụng xác thực hoặc khóa phần cứng
4. Lưu trữ mã dự phòng an toàn (offline, trong két sắt)
5. Đăng ký nhiều thiết bị dự phòng

2.10 Mã hóa dữ liệu nhạy cảm

Mã hóa bảo vệ dữ liệu của bạn ngay cả khi thiết bị bị đánh cắp:

Phương pháp mã hóa:

• Mã hóa toàn đĩa:
• Windows: BitLocker
• macOS: FileVault
• Linux: LUKS (Linux Unified Key Setup)
• Mã hóa tệp/cặp:
• VeraCrypt (mã nguồn mở, đa nền tảng)
• 7-Zip (mã hóa AES-256 cho tệp nén)
• AxCrypt (tích hợp với Windows Explorer)
• Mã hóa email:
• PGP/GPG (Pretty Good Privacy)
• ProtonMail (email được mã hóa đầu cuối)
• Tutanota (email được mã hóa)
• Mã hóa đám mây:
• Boxcryptor (mã hóa trước khi tải lên đám mây)
• Cryptomator (mã nguồn mở cho đám mây)

Thực hành mã hóa tốt:

1. Sử dụng mật khẩu mạnh cho khóa mã hóa (ít nhất 20 ký tự)
2. Lưu trữ khóa phục hồi an toàn (offline, trong két sắt)
3. Mã hóa ổ đĩa ngoài và USB
4. Sử dụng mã hóa cho email nhạy cảm và tệp đính kèm
5. Xem xét mã hóa toàn bộ hệ thống cho máy tính xách tay

2.11 Thực hành duyệt web an toàn

Hoạt động trực tuyến của bạn để lại dấu vết kỹ thuật số có thể được theo dõi:

Hướng dẫn duyệt web an toàn:

• Tránh click vào liên kết trong email hoặc tin nhắn không mong muốn
• Kiểm tra URL trước khi nhập thông tin nhạy cảm (tìm “https://” và biểu tượng ổ khóa)
• Sử dụng dịch vụ rút gọn URL đáng tin cậy hoặc mở liên kết trong chế độ ẩn danh
• Vô hiệu hóa JavaScript cho các trang web không đáng tin cậy (sử dụng NoScript)
• Tránh tải xuống từ các trang web chia sẻ tệp không chính thức
• Sử dụng công cụ tìm kiếm tập trung vào quyền riêng tư:
• DuckDuckGo
• Startpage
• Qwant
• SearX (meta search engine)
• Xóa lịch sử và cookie định kỳ
• Sử dụng container trình duyệt (Firefox Multi-Account Containers)

2.12 Quản lý tiện ích mở rộng trình duyệt

Tiện ích mở rộng có thể truy cập dữ liệu duyệt web của bạn:

Quy tắc tiện ích mở rộng:

• Giới hạn số lượng tiện ích mở rộng ở mức tối thiểu cần thiết
• Chỉ cài đặt từ cửa hàng chính thức (Chrome Web Store, Firefox Add-ons)
• Kiểm tra đánh giá và xếp hạng trước khi cài đặt
• Xem xét quyền mà tiện ích mở rộng yêu cầu
• Cập nhật tiện ích mở rộng thường xuyên
• Xóa tiện ích mở rộng không sử dụng
• Sử dụng công cụ như ExtensionGuard để giám sát hoạt động của tiện ích mở rộng

Tiện ích mở rộng nguy hiểm phổ biến:

• Các tiện ích mở rộng “tải xuống video” miễn phí
• Các công cụ “tối ưu hóa SEO” không rõ nguồn gốc
• Các tiện ích mở rộng thay đổi trang mới/tab
• Các công cụ “tiết kiệm tiền” không xác định

2.13 Bảo vệ chống lại lừa đảo và kỹ thuật xã hội

Nhiều vi phạm bảo mật bắt đầu bằng lừa đảo:

Dấu hiệu email lừa đảo:

• Địa chỉ email người gửi đáng ngờ (ví dụ: support@amaz0n.com)
• Lỗi chính tả và ngữ pháp
• Yêu cầu khẩn cấp hoặc đe dọa
• Liên kết đến trang web trông giống nhưng không phải trang chính thức
• Tệp đính kèm không mong muốn (đặc biệt là .exe, .zip, .docm)
• Lời chào chung (“Dear Customer”) thay vì tên của bạn

Biện pháp phòng chống lừa đảo:

1. Kích hoạt bộ lọc lừa đảo trong email (Gmail, Outlook đều có tích hợp)
2. Di chuột qua liên kết (không click) để xem URL thực
3. Xác minh yêu cầu nhạy cảm qua kênh khác (ví dụ: gọi điện thoại)
4. Sử dụng xác thực đa yếu tố để giảm thiểu rủi ro nếu mật khẩu bị đánh cắp
5. Đào tạo nhận thức bảo mật cho tất cả người dùng máy tính trong gia đình
6. Báo cáo email lừa đảo cho nhà cung cấp dịch vụ email của bạn

2.14 Sao lưu dữ liệu thường xuyên

Sao lưu bảo vệ chống mất dữ liệu do phần mềm độc hại, phần cứng lỗi hoặc xóa nhầm:

Chiến lược sao lưu 3-2-1:

• 3 bản sao dữ liệu của bạn
• 2 loại phương tiện khác nhau (ví dụ: ổ đĩa ngoài + đám mây)
• 1 bản sao lưu trữ ngoại tuyến (không kết nối với máy tính hoặc mạng)

Phương pháp sao lưu:

Phương pháp	Ưu điểm	Nhược điểm	Tần suất được khuyến nghị
Ổ đĩa ngoài	Nhanh, kiểm soát đầy đủ	Có thể bị hỏng hoặc mất, không tự động	Hàng tuần
Dịch vụ đám mây	Truy cập từ xa, tự động hóa	Chi phí định kỳ, vấn đề quyền riêng tư	Liên tục/ngày
NAS (Network Attached Storage)	Dung lượng lớn, truy cập mạng	Chi phí ban đầu, cần bảo trì	Hàng ngày
Đĩa quang (DVD/Blu-ray)	Lưu trữ lâu dài, ngoại tuyến	Chậm, dung lượng hạn chế	Hàng tháng

Phần mềm sao lưu được khuyến nghị:

• Windows: Macrium Reflect, Veeam Agent, Windows Backup
• macOS: Time Machine, Carbon Copy Cloner, SuperDuper
• Linux: rsync, Déjà Dup, Timeshift
• Đa nền tảng: Duplicati, UrBackup, BorgBackup

2.15 Giám sát tín dụng và danh tính

Ngay cả với tất cả các biện pháp phòng ngừa, việc giám sát danh tính của bạn có thể giúp phát hiện sớm các vi phạm:

Dịch vụ giám sát được khuyến nghị:

• Miễn phí:
• Credit Karma (theo dõi tín dụng)
• AnnualCreditReport.com (báo cáo tín dụng hàng năm)
• Have I Been Pwned (kiểm tra vi phạm dữ liệu)
• Trả phí:
• LifeLock (giám sát danh tính toàn diện)
• IdentityForce (bảo vệ chống trộm danh tính)
• Identity Guard (theo dõi tín dụng và mạng tối)

Dấu hiệu trộm danh tính:

• Hoạt động không nhận dạng trên báo cáo tín dụng
• Thông báo từ IRS về thuế nợ bất ngờ
• Từ chối tín dụng không giải thích được
• Hóa đơn cho các dịch vụ bạn không đăng ký
• Thông báo từ các công ty về tài khoản bạn không mở
• Email hoặc thư về nợ bạn không nhận ra

Hành động nếu danh tính bị đánh cắp:

1. Đóng băng tín dụng của bạn với ba cơ quan báo cáo tín dụng
2. Báo cáo cho FTC tại IdentityTheft.gov
3. Đặt cảnh báo gian lận với các cơ quan tín dụng
4. Thay đổi mật khẩu cho tất cả tài khoản tài chính
5. Kiểm tra báo cáo tín dụng của bạn để tìm hoạt động đáng ngờ
6. Liên hệ với ngân hàng và công ty thẻ tín dụng của bạn
7. Nộp đơn khiếu nại với cảnh sát địa phương