Hướng dẫn Quyền Riêng tư Dữ liệu: Bảo vệ, Quyền & Các Thực hành Tốt nhất

Kết luận tóm tắt: Dữ liệu cá nhân của bạn phải đối mặt với những mối đe dọa không ngừng từ phần mềm độc hại, lừa đảo qua email, kỹ thuật xã hội và tấn công mạng. Mật khẩu mạnh, các công cụ tập trung vào quyền riêng tư và VPN mã hóa lưu lượng truy cập của bạn tạo thành các biện pháp phòng chống cốt lõi để bảo vệ thông tin của bạn trực tuyến.

Quyền riêng tư dữ liệu đã trở thành một trong những chủ đề quan trọng nhất trong cuộc sống kỹ thuật số. Mỗi lần mua sắm trực tuyến, truy vấn tìm kiếm và bài đăng trên mạng xã hội đều tạo ra dữ liệu cá nhân mà các công ty thu thập, lưu trữ và chia sẻ. Đối với nhiều người, câu hỏi rất đơn giản: ai kiểm soát thông tin của tôi, và làm cách nào tôi có thể giữ nó an toàn?

Những rủi ro là có thật. Những kẻ tội phạm mạng sử dụng các phương pháp phức tạp để đánh cắp dữ liệu cá nhân, và thậm chí các công ty hợp pháp đôi khi cũng xử lý sai. Nhưng cũng có tin tốt. Các luật quyền riêng tư mạnh mẽ hiện nay tồn tại ở hàng chục quốc gia, và các công cụ thực tế có sẵn để giúp bạn kiểm soát. Hướng dẫn này bao gồm các mối đe dọa cụ thể đối với dữ liệu cá nhân của bạn, các luật được thiết kế để bảo vệ quyền của bạn, và các bước cụ thể mà bạn có thể thực hiện để bảo vệ thông tin của bạn trực tuyến.

Lưu ý: Hướng dẫn này tập trung vào quyền riêng tư dữ liệu cá nhân từ góc độ người tiêu dùng. Nếu bạn đang tìm kiếm thông tin về các khung tuân thủ tổ chức, các nghĩa vụ xử lý dữ liệu của công ty hoặc việc triển khai GDPR cho các doanh nghiệp, hãy truy cập hướng dẫn bảo vệ dữ liệu của chúng tôi thay thế.

Quyền Riêng tư Dữ liệu là gì?

Quyền riêng tư dữ liệu đề cập đến quyền của bạn để kiểm soát cách thức thông tin cá nhân của bạn được thu thập, sử dụng, lưu trữ và chia sẻ. Dữ liệu cá nhân bao gồm bất kỳ thứ gì có thể xác định bạn trực tiếp hoặc gián tiếp: tên, địa chỉ email, số điện thoại, địa chỉ vật lý, lịch sử duyệt web, hồ sơ mua hàng, dữ liệu vị trí và thậm chí cả thông tin sinh trắc học như dấu vân tay.

Về mặt thực tế, quyền riêng tư dữ liệu trả lời ba câu hỏi:

• Ai thu thập dữ liệu của bạn? Các trang web, ứng dụng, nhà quảng cáo, nhà cung cấp dịch vụ Internet (ISP) và các cơ quan chính phủ đều thu thập thông tin cá nhân.
• Họ làm gì với nó? Các cách sử dụng phổ biến bao gồm quảng cáo được nhắm mục tiêu, phân tích, cải thiện sản phẩm và trong một số trường hợp, bán dữ liệu cho bên thứ ba.
• Bạn có quyền kiểm soát gì? Các luật quyền riêng tư và công cụ cung cấp cho bạn khả năng xem, sửa đổi, xóa và hạn chế quyền truy cập vào dữ liệu của bạn.

Khoảng cách giữa những gì các công ty thu thập và những gì người dùng hiểu về việc thu thập đó vẫn là một trong những thách thức lớn nhất trong quyền riêng tư kỹ thuật số, theo Electronic Frontier Foundation (EFF). Quyền riêng tư dữ liệu không giống như bảo vệ dữ liệu, được xử lý các khung tổ chức và pháp lý mà các doanh nghiệp phải tuân theo. Quyền riêng tư dữ liệu là về quyền và lựa chọn cá nhân của bạn.

Các Mối đe dọa đối với Thông tin Cá nhân của Bạn

Những kẻ tội phạm mạng sử dụng một loạt các kỹ thuật để truy cập dữ liệu cá nhân. Hiểu rõ cách mỗi mối đe dọa hoạt động là bước đầu tiên hướng tới bảo vệ bản thân.

Kỹ thuật Xã hội

Kỹ thuật xã hội là một loại cuộc tấn công trong đó những kẻ tội phạm thao túng mọi người để tiết lộ thông tin bí mật. Thay vì khai thác các lỗ hổng phần mềm, những cuộc tấn công này khai thác tâm lý con người.

Cách nó hoạt động: Một kẻ tấn công có thể giả danh nhân viên ngân hàng, gửi một bức kêu gọi từ thiện giả, hoặc tạo ra một tình huống khẩn cấp (như tuyên bố rằng tài khoản của bạn đã bị xâm phạm) để thúc ép bạn chia sẻ mật khẩu, số tài khoản hoặc mã xác minh.

Ví dụ trong thế giới thực: Năm 2020, Twitter gặp phải một vụ vi phạm lớn khi những kẻ tấn công sử dụng kỹ thuật xã hội qua điện thoại để thuyết phục nhân viên cung cấp quyền truy cập vào các công cụ nội bộ. Những kẻ tấn công sau đó đã chiếm quyền kiểm soát các tài khoản có tiếng lớn bao gồm cả của Barack Obama và Elon Musk để quảng cáo một trò lừa đảo tiền điện tử.

Phòng chống: Xác minh bất kỳ yêu cầu bất ngờ nào để cung cấp thông tin cá nhân bằng cách liên hệ với tổ chức trực tiếp thông qua các kênh chính thức. Không bao giờ chia sẻ mật khẩu hoặc mã một lần với bất kỳ ai liên hệ với bạn trước.

Phần mềm Độc hại

Phần mềm độc hại là phần mềm độc hại được thiết kế để xâm nhập các thiết bị và đánh cắp dữ liệu, mã hóa tập tin để yêu cầu tiền chuộc hoặc giám sát hoạt động của người dùng mà không có sự đồng ý.

Cách nó hoạt động: Phần mềm độc hại thường đến qua tệp đính kèm email, trang web bị xâm phạm hoặc tải xuống bị nhiễm. Khi được cài đặt, nó có thể ghi lại các lần nhấn phím để thu thập mật khẩu, mã hóa các tập tin của bạn và yêu cầu thanh toán (phần mềm tống tiền), kích hoạt camera hoặc micrô của bạn hoặc lấy đi các tài liệu nhạy cảm.

Ví dụ trong thế giới thực: Cuộc tấn công phần mềm tống tiền WannaCry năm 2017 ảnh hưởng đến hơn 200.000 máy tính trên 150 quốc gia, mã hóa các tập tin của người dùng và yêu cầu thanh toán bằng Bitcoin. Các bệnh viện, doanh nghiệp và cơ quan chính phủ đều bị tác động.

Phòng chống: Cập nhật hệ điều hành và phần mềm của bạn, tránh nhấp vào liên kết hoặc tệp đính kèm từ những người gửi không xác định, và sử dụng phần mềm antivirus có uy tín. Hướng dẫn chuyên dụng của chúng tôi bao gồm các loại phần mềm độc hại và biện pháp phòng chống chi tiết.

Lừa đảo Có chủ đích

Trong khi lừa đảo tiêu chuẩn phủ một diện rộng, lừa đảo có chủ đích nhắm mục tiêu vào các cá nhân cụ thể bằng cách sử dụng thông tin cá nhân mà kẻ tấn công đã thu thập.

Cách nó hoạt động: Một kẻ tấn công nghiên cứu bạn thông qua mạng xã hội, hồ sơ công khai hoặc các vi phạm dữ liệu trước đó. Sau đó, họ tạo ra một tin nhắn được cá nhân hóa cao, thường xuất phát từ một đồng nghiệp, sếp hoặc dịch vụ đáng tin cậy, lừa bạn nhấp vào một liên kết độc hại hoặc cung cấp dữ liệu nhạy cảm.

Ví dụ trong thế giới thực: Một báo cáo năm 2023 từ Barracuda Networks cho thấy lừa đảo có chủ đích chỉ chiếm dưới 0,1% tất cả các cuộc tấn công qua email nhưng chịu trách nhiệm cho 66% tất cả các vi phạm. Sự cá nhân hóa làm cho những cuộc tấn công này hiệu quả hơn nhiều so với lừa đảo chung chung.

Phòng chống: Hãy nghi ngờ bất kỳ email nào yêu cầu hành động khẩn cấp, ngay cả khi nó dường như đến từ ai đó bạn biết. Xác minh các yêu cầu thông qua một kênh liên lạc riêng biệt. Đọc hướng dẫn chi tiết của chúng tôi về các cuộc tấn công lừa đảo để biết thêm chiến lược bảo vệ.

Các Cuộc tấn công Mạng

Các mạng Wi-Fi công cộng ở quán cà phê, sân bay và khách sạn rất tiện lợi nhưng vốn không an toàn. Những kẻ tấn công trên cùng một mạng có thể chặn các truyền dữ liệu không được mã hóa.

Cách nó hoạt động: Trong cuộc tấn công trung gian (MITM), một hacker định vị chính họ giữa thiết bị của bạn và bộ định tuyến Wi-Fi. Sau đó họ có thể giám sát hoạt động duyệt web của bạn, thu thập thông tin đăng nhập và thậm chí tiêm nội dung độc hại vào các trang web bạn truy cập.

Ví dụ trong thế giới thực: Các nhà nghiên cứu bảo mật đã ghi lại rằng các điểm nóng giả mạo các mạng hợp pháp (được gọi là “tấn công evil twin”) vẫn là một trong những mối đe dọa phổ biến nhất ở các không gian công cộng. Khung Quyền riêng tư NIST phác thảo các điều khiển kỹ thuật để chống lại những cuộc tấn công này.

Phòng chống: Tránh truy cập các tài khoản ngân hàng hoặc nhạy cảm trên Wi-Fi công cộng. Sử dụng VPN để mã hóa kết nối của bạn, và đảm bảo các trang web sử dụng HTTPS trước khi nhập bất kỳ thông tin cá nhân nào.

Các Lỗ hổng của Internet of Things (IoT)

Các thiết bị nhà thông minh, đồ đeo, điện thoại cũ và các thiết bị được kết nối thường có những cài đặt bảo mật mặc định yếu và nhận được các bản cập nhật phần mềm không thường xuyên.

Cách nó hoạt động: Nhiều thiết bị IoT được gửi với mật khẩu mặc định mà người dùng không bao giờ thay đổi. Những thiết bị này thường thiếu mã hóa và có thể truyền dữ liệu dưới dạng văn bản thuần. Những kẻ tấn công có thể khai thác những điểm yếu này để truy cập mạng nhà của bạn và bất kỳ dữ liệu nào được lưu trữ trên các thiết bị được kết nối.

Ví dụ trong thế giới thực: Năm 2019, các nhà nghiên cứu phát hiện ra rằng một số chuông cửa thông minh nhất định đang truyền mật khẩu Wi-Fi dưới dạng văn bản thuần, cho phép bất kỳ ai trong phạm vi bắt được thông tin xác định mạng.

Phòng chống: Thay đổi mật khẩu mặc định trên tất cả các thiết bị được kết nối ngay lập tức. Thường xuyên kiểm tra các bản cập nhật firmware và vô hiệu hóa các tính năng bạn không sử dụng, chẳng hạn như quyền truy cập từ xa.

Khai thác Mạng xã hội

Các nền tảng mạng xã hội thu thập lượng dữ liệu người dùng khổng lồ, và thông tin bạn tự nguyện chia sẻ có thể bị những kẻ tấn công sử dụng.

Cách nó hoạt động: Những kẻ tấn công loạt các hồ sơ công khai để thu thập các chi tiết cá nhân cho các chiến dịch kỹ thuật xã hội hoặc lừa đảo có chủ đích. Các nền tảng tự chúng thu thập dữ liệu hành vi bao gồm các lượt thích, chia sẻ, check-in vị trí và mẫu duyệt web của bạn cho quảng cáo được nhắm mục tiêu. Các vi phạm dữ liệu tại các công ty mạng xã hội có thể tiết lộ thông tin này cho những kẻ tội phạm.

Ví dụ trong thế giới thực: Bê bối Cambridge Analytica năm 2018 tiết lộ rằng dữ liệu từ khoảng 87 triệu người dùng Facebook đã được lấy mà không có sự đồng ý và được sử dụng cho quảng cáo chính trị.

Phòng chống: Kiểm tra cài đặt quyền riêng tư của bạn trên mọi nền tảng. Giới hạn thông tin cá nhân hiển thị trên các hồ sơ công khai và hãy cẩn thận về việc chấp nhận các yêu cầu kết nối từ các tài khoản không xác định.

Deepfakes và Phương tiện Tổng hợp

Những tiến bộ trong trí tuệ nhân tạo đã giúp có thể tạo ra các hình ảnh, âm thanh và video giả thuyết phục có thể làm hỏng danh tiếng hoặc tạo điều kiện cho gian lận.

Cách nó hoạt động: Các công cụ AI có thể tạo ra các phương tiện tổng hợp chân thực bằng cách sử dụng các mẫu của giọng nói, khuôn mặt hoặc phong cách viết của một người. Những kẻ tội phạm sử dụng deepfakes để giả mạo, tống tiền, các chiến dịch thông tin sai và gian lận tài chính như các trò lừa đảo nhân bản giọng nói.

Ví dụ trong thế giới thực: Năm 2024, một nhân viên tài chính tại một công ty đa quốc gia chuyển 25 triệu đô la sau một cuộc gọi video với những gì dường như là Giám đốc Tài chính của công ty. Toàn bộ cuộc gọi là một deepfake.

Phòng chống: Hãy cẩn thận với bất kỳ yêu cầu video hoặc âm thanh bất thường nào liên quan đến các giao dịch tài chính. Xác minh các liên lạc bất ngờ thông qua các kênh được thiết lập. Sử dụng xác thực đa yếu tố để âm thanh hoặc video một mình không thể phép các hành động nhạy cảm.

Dữ liệu nào có thể bị nhắm mục tiêu?

Những kẻ tội phạm mạng nhắm mục tiêu các loại thông tin cá nhân khác nhau tùy thuộc vào mục tiêu của họ. Các mục tiêu phổ biến bao gồm tên, địa chỉ, số điện thoại, số An sinh xã hội, chi tiết tài khoản tài chính, hồ sơ y tế và thông tin đăng nhập. Đây là những gì những kẻ tấn công thường làm với dữ liệu bị đánh cắp:

Đánh cắp Danh tính

Những kẻ tội phạm sử dụng thông tin cá nhân bị đánh cắp để giả mạo nạn nhân. Họ có thể mở tài khoản tín dụng, nộp tờ khai thuế gian lận, nhận điều trị y tế hoặc phạm tội dưới tên của người khác. Người Mỹ báo cáo mất hơn 10 tỷ đô la cho gian lận năm 2023, theo Ủy ban Thương mại Liên bang. Tìm hiểu cách đánh cắp danh tính hoạt động và cách bảo vệ bản thân.

Doxxing

Doxxing liên quan đến việc công bố thông tin cá nhân của ai đó công khai mà không có sự đồng ý. Điều này có thể bao gồm địa chỉ nhà, số điện thoại, chi tiết nơi làm việc và thông tin gia đình. Những nạn nhân có thể phải đối mặt với qu騷rãao, đe dọa hoặc nguy hiểm về thể chất như một kết quả.

Bán trên Dark Web

Dữ liệu bị đánh cắp thường được bán trên các thị trường dark web. Một số An sinh xã hội có thể bán chỉ với 1 đô la, trong khi các gói danh tính hoàn chỉnh (tên, địa chỉ, SSN, chi tiết ngân hàng) có thể lấy 30 đô la hoặc hơn. Hồ sơ y tế đặc biệt có giá trị, thường bán với giá 250 đô la hoặc hơn trên mỗi hồ sơ.

Khai thác Tài chính

Những kẻ tấn công sử dụng các số thẻ tín dụng bị đánh cắp, thông tin xác định tài khoản ngân hàng và chi tiết cá nhân để thực hiện các lần mua không được phép, chuyển tiền hoặc nộp đơn xin vay dưới tên của nạn nhân.

Tống tiền và Chantage

Dữ liệu cá nhân nhạy cảm, bao gồm ảnh riêng tư, tin nhắn hoặc lịch sử duyệt web, có thể được sử dụng để đe dọa các nạn nhân bằng cách thanh toán. Các cuộc tấn công phần mềm tống tiền mã hóa các tập tin và yêu cầu thanh toán để phát hành chúng.

Khai thác Cá nhân

Dữ liệu bị đánh cắp cho phép theo dõi, quấy rối và giả mạo. Những kẻ tội phạm có thể sử dụng thông tin cá nhân để theo dõi vị trí của nạn nhân, liên hệ với gia đình hoặc người sử dụng lao động của họ, hoặc phạm tội dưới danh tính của nạn nhân.

Quyền Người tiêu dùng Theo Các Luật Quyền riêng tư Dữ liệu

Các luật quyền riêng tư dữ liệu thiết lập các quy tắc chi phối cách thức các tổ chức thu thập, lưu trữ, xử lý và chia sẻ thông tin cá nhân. Những luật này cũng xác định quyền của bạn như một cá nhân và đặt ra hình phạt cho các vi phạm.

Tại sao Luật Quyền riêng tư Quan trọng

Sự phát triển nhanh chóng của việc thu thập dữ liệu kỹ thuật số đã tạo ra nhu cầu cấp bách đối với các biện pháp bảo vệ pháp lý. Các luật quyền riêng tư dữ liệu phục vụ một số chức năng quan trọng:

• Bảo vệ các cá nhân khỏi việc sử dụng trái phép thông tin cá nhân của họ
• Cấp các quyền cụ thể bao gồm khả năng truy cập, sửa chữa và xóa dữ liệu của bạn
• Yêu cầu tính minh bạch từ các tổ chức về cách họ xử lý dữ liệu
• Ủy quyền thông báo vi phạm để các cá nhân có thể thực hiện hành động bảo vệ
• Áp dụng hình phạt khuyến khích tuân thủ

Khung Quyền riêng tư NIST cung cấp hướng dẫn bổ sung mà nhiều tổ chức sử dụng cùng với những yêu cầu pháp lý này.

Quy định	Khu vực	Ngày có hiệu lực	Mức phạt Tối đa
GDPR	Liên minh Châu Âu	25 tháng 5, 2018	€20M hoặc 4% doanh thu toàn cầu
CCPA	California, USA	1 tháng 1, 2020	$2,500–$7,500 cho mỗi sự cố
PDPA	Singapore	2 tháng 7, 2014	SGD 1 triệu
LGPD	Brazil	15 tháng 8, 2020	2% doanh thu Brazil, capped tại 50M reais
PIPEDA	Canada	13 tháng 4, 2000	Quyết định bởi Ủy viên Quyền riêng tư
Các Luật của Tiểu bang Khác nhau	USA (NJ, NH, MT, FL, TX, OR)	2024–2025	Khác nhau theo tiểu bang

Quy định Bảo vệ Dữ liệu Chung (GDPR)

• Khu vực: Liên minh Châu Âu (EU)
• Ngày có hiệu lực: 25 tháng 5, 2018

Các Quy định Chính

• Sự đồng ý: Yêu cầu sự đồng ý rõ ràng từ các cá nhân trước khi xử lý dữ liệu của họ. Toàn bộ văn bản pháp lý có sẵn tại gdpr-info.eu.
• Quyền của Chủ đề Dữ liệu: Cấp các quyền truy cập, sửa chữa, xóa và hạn chế xử lý dữ liệu cá nhân.
• Thông báo Vi phạm Dữ liệu: Các tổ chức phải báo cáo các vi phạm dữ liệu trong vòng 72 giờ.
• Hình phạt: Lên đến €20 triệu hoặc 4% doanh thu toàn cầu hàng năm, bất kỳ cái nào lớn hơn.

Đạo luật Bảo vệ Người tiêu dùng California (CCPA)

• Khu vực: California, USA
• Ngày có hiệu lực: 1 tháng 1, 2020

Các Quy định Chính

• Quyền Biết: Người tiêu dùng có thể yêu cầu chi tiết về cách thức thông tin cá nhân của họ được thu thập, sử dụng và chia sẻ.
• Quyền Xóa: Người tiêu dùng có thể yêu cầu xóa thông tin cá nhân của họ.
• Quyền Từ chối: Người tiêu dùng có thể từ chối việc bán dữ liệu cá nhân của họ.
• Hình phạt: Tiền phạt dao từ $2,500 đến $7,500 trên mỗi lần vi phạm.

Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPA) — Singapore

• Khu vực: Singapore
• Ngày có hiệu lực: 2 tháng 7, 2014

Các Quy định Chính

• Sự đồng ý: Yêu cầu các tổ chức phải có được sự đồng ý trước khi thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân.
• Quyền Truy cập và Sửa chữa: Cấp cho các cá nhân quyền truy cập và sửa chữa thông tin cá nhân của họ.
• Bảo mật Dữ liệu: Các tổ chức phải thực hiện các sắp xếp bảo mật hợp lý để bảo vệ dữ liệu cá nhân.
• Hình phạt: Tiền phạt lên đến SGD 1 triệu.

Luật Bảo vệ Dữ liệu Chung của Brazil (LGPD)

• Khu vực: Brazil
• Ngày có hiệu lực: 15 tháng 8, 2020

Các Quy định Chính

• Sự đồng ý: Yêu cầu sự đồng ý rõ ràng và tường minh cho xử lý dữ liệu.
• Quyền của Chủ đề Dữ liệu: Cung cấp quyền truy cập, chỉnh sửa, xóa và chuyển dữ liệu cá nhân.
• Viên chức Bảo vệ Dữ liệu: Các tổ chức phải bổ nhiệm một viên chức bảo vệ dữ liệu.
• Hình phạt: Lên đến 2% doanh thu của công ty ở Brazil, capped tại 50 triệu reais cho mỗi sự cố.

Đạo luật Bảo vệ Thông tin Cá nhân và Tài liệu Điện tử (PIPEDA) — Canada

• Khu vực: Canada
• Ngày có hiệu lực: 13 tháng 4, 2000 (với các sửa đổi theo thời gian)

Các Quy định Chính

• Sự đồng ý: Yêu cầu các tổ chức phải có được sự đồng ý có ý nghĩa cho việc thu thập và sử dụng dữ liệu.
• Quyền Truy cập và Sửa chữa: Cấp cho các cá nhân quyền truy cập và sửa chữa thông tin cá nhân của họ.
• Bảo mật Dữ liệu: Các tổ chức phải bảo vệ dữ liệu cá nhân bằng các biện pháp bảo vệ thích hợp.
• Hình phạt: Được xác định bởi Văn phòng Ủy viên Quyền riêng tư.

Các Luật Bảo vệ Quyền riêng tư Tiểu bang Mới ở Hoa Kỳ

• Tiểu bang: Khác nhau, bao gồm New Jersey, New Hampshire, Montana, Florida, Texas và Oregon
• Ngày có hiệu lực: Các ngày khác nhau vào năm 2024 và 2025

Các Quy định Chính

• Sự đồng ý: Các yêu cầu tương tự để có được sự đồng ý trước khi xử lý dữ liệu.
• Quyền của Chủ đề Dữ liệu: Quyền truy cập, chỉnh sửa, xóa và từ chối xử lý dữ liệu.
• Bảo mật Dữ liệu: Yêu cầu bảo vệ dữ liệu cá nhân và tiến hành đánh giá bảo vệ dữ liệu.
• Hình phạt: Khác nhau theo tiểu bang, bao gồm tiền phạt và các hành động thực thi của các cơ quan tiểu bang.

Cách Bảo vệ Thông tin Cá nhân của Bạn

Những mối đe dọa là thực, nhưng biện pháp phòng chống cũng vậy. Dưới đây là những bước cụ thể, hành động để bảo vệ dữ liệu cá nhân của bạn trực tuyến.

Sử dụng Trình duyệt Thân thiện với Quyền riêng tư

Các trình duyệt tiêu chuẩn thu thập lượng dữ liệu người dùng đáng kể. Các lựa chọn thân thiện với quyền riêng tư như Brave, Firefox (với bảo vệ theo dõi nghiêm ngặt được bật) và Tor Browser chặn các trình theo dõi và quảng cáo theo mặc định. Brave chặn hơn 15 loại trình theo dõi tự động, trong khi Tor định tuyến lưu lượng thông qua nhiều nút được mã hóa để ngăn chặn giám sát.

Giới hạn Chia sẻ Dữ liệu

Mỗi mẩu thông tin cá nhân bạn chia sẻ trực tuyến đều tăng sự tiếp xúc của bạn. Tránh đăng tên đầy đủ, địa chỉ nhà, số điện thoại hoặc nơi làm việc trên các hồ sơ công khai. Xem lại các quyền mà bạn cấp cho các ứng dụng và thu hồi quyền truy cập vào danh bạ, vị trí và camera khi không cần thiết.

Mã hóa Lưu trữ Đám mây

Nếu bạn lưu trữ các tập tin trong đám mây, hãy sử dụng các dịch vụ cung cấp mã hóa đầu cuối như Tresorit hoặc Proton Drive. Đối với các tài khoản lưu trữ đám mây hiện có (Google Drive, Dropbox), mã hóa các tập tin nhạy cảm cục bộ trước khi tải lên bằng các công cụ như Cryptomator.

Sử dụng Trình tìm Thiết bị

Bật Tìm Thiết bị của Tôi (Android) hoặc Tìm iPhone của Tôi (iOS) trên tất cả các thiết bị của bạn. Nếu một thiết bị bị mất hoặc bị đánh cắp, những công cụ này cho phép bạn khóa thiết bị từ xa và xóa tất cả dữ liệu cá nhân trước khi nó rơi vào tay sai.

Xem lại Quyền Ứng dụng

Nhiều ứng dụng yêu cầu quyền truy cập vào camera, micrô, danh bạ và dữ liệu vị trí vượt quá những gì chúng cần để chức năng. Trên cả iOS và Android, xem lại các quyền ứng dụng trong cài đặt thiết bị của bạn và thu hồi bất kỳ quyền nào dường như không cần thiết. Chú ý đặc biệt đến các ứng dụng yêu cầu quyền truy cập micrô hoặc camera trong khi chạy ở chế độ nền.

Cài đặt Trình chặn Quảng cáo

Các tiện ích mở rộng trình duyệt như uBlock Origin chặn các tập lệnh theo dõi, quảng cáo xâm nhập và các miền phần mềm độc hại đã biết. Trình chặn quảng cáo giảm lượng dữ liệu mà các bên thứ ba có thể thu thập về hoạt động duyệt web của bạn và cũng cải thiện tốc độ tải trang.

Sử dụng Ứng dụng Nhắn tin Tập trung vào Quyền riêng tư

Các tin nhắn SMS tiêu chuẩn không được mã hóa. Các ứng dụng như Signal sử dụng mã hóa đầu cuối theo mặc định cho tất cả các tin nhắn, cuộc gọi thoại và cuộc gọi video. Điều này có nghĩa rằng ngay cả nhà cung cấp ứng dụng cũng không thể đọc các cuộc trò chuyện của bạn.

Sử dụng Dịch vụ Email An toàn

Các nhà cung cấp email như ProtonMail và Tutanota cung cấp mã hóa đầu cuối, không giống như các tài khoản Gmail hoặc Outlook tiêu chuẩn nơi nhà cung cấp có thể truy cập nội dung tin nhắn.

Tạo Mật khẩu Mạnh, Duy nhất

Mật khẩu được sử dụng nhiều nhất năm 2024 vẫn là “123456.” Sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu duy nhất cho mỗi tài khoản. Mật khẩu mạnh có ít nhất 16 ký tự và bao gồm các chữ cái hoa, chữ cái thường, số và ký hiệu. Bật xác thực đa yếu tố (MFA) trên mọi tài khoản hỗ trợ nó.

Sử dụng Khóa Ứng dụng

Nhiều điện thoại thông minh cung cấp khả năng khóa các ứng dụng riêng lẻ bằng một PIN, mẫu hoặc quét sinh trắc học riêng biệt. Điều này thêm một lớp bảo vệ thứ hai nếu ai đó có quyền truy cập vào thiết bị đã truy cập của bạn.

Thường xuyên Xóa Dữ liệu Duyệt web của Bạn

Xóa lịch sử duyệt web, cookie và dữ liệu bộ nhớ đệm của bạn theo lịch trình thường xuyên. Điều này loại bỏ dữ liệu theo dõi được lưu trữ và giảm thông tin có sẵn cho bất kỳ ai truy cập thiết bị của bạn. Hầu hết các trình duyệt cho phép bạn tự động hóa quy trình này thông qua cài đặt.

Vô hiệu hóa Cookie của Bên thứ ba

Các trình duyệt hiện đại bao gồm Chrome, Firefox và Safari cho phép bạn chặn cookie của bên thứ ba, chủ yếu được sử dụng để theo dõi hoạt động của bạn trên các trang web khác nhau. Vô hiệu hóa chúng làm giảm đáng kể việc theo dõi xuyên trang. Kiểm tra cài đặt quyền riêng tư của trình duyệt để cấu hình điều này.

Bật Các yêu cầu Không theo dõi

Mặc dù không phải tất cả các trang web đều tuân thủ các yêu cầu Không theo dõi (DNT), bật cài đặt này trong trình duyệt của bạn báo hiệu sở thích của bạn không bị theo dõi. Kết hợp điều này với việc vô hiệu hóa các quyền vị trí và thông báo không cần thiết trên các thiết bị di động.

Cách ly Các hoạt động Trực tuyến

Sử dụng các trình duyệt hoặc hồ sơ trình duyệt riêng biệt cho các hoạt động khác nhau. Giữ duyệt web cá nhân trong một hồ sơ và công việc hoặc mua sắm trong hồ sơ khác. Điều này ngăn chặn các mạng theo dõi xây dựng một bức tranh hoàn chỉnh về hành vi trực tuyến của bạn.

Bảo mật Thiết bị IoT của Bạn

Thay đổi mật khẩu mặc định trên mỗi thiết bị được kết nối ngay lập tức sau khi thiết lập. Kiểm tra các bản cập nhật firmware hàng tháng. Vô hiệu hóa các tính năng quyền truy cập từ xa bạn không sử dụng, và hãy xem xét đặt các thiết bị IoT trên mạng Wi-Fi riêng biệt từ các thiết bị chính của bạn.

Sử dụng Công cụ Mã hóa để Bảo vệ Kết nối của Bạn

Mã hóa là biện pháp phòng chống kỹ thuật hiệu quả nhất cho dữ liệu cá nhân trong quá trình truyền. Một số công cụ hoạt động cùng nhau để bảo vệ các khía cạnh khác nhau của hoạt động trực tuyến của bạn.

Mạng Riêng Ảo (VPN)

VPN mã hóa toàn bộ lưu lượng Internet giữa thiết bị của bạn và máy chủ VPN, ngăn chặn ISP, quản trị viên mạng và những kẻ tấn công trên Wi-Fi công cộng từ việc giám sát hoạt động của bạn. VPN cũng che giấu địa chỉ IP của bạn, giúp các trang web và nhà quảng cáo khó theo dõi vị trí của bạn hơn.

Khi chọn VPN, ưu tiên các nhà cung cấp có chính sách không ghi nhật ký được xác minh, tiêu chuẩn mã hóa mạnh (AES-256) và mạng máy chủ rộng. So sánh các nhà cung cấp hàng đầu dựa trên tốc độ, bảo mật và các tính năng quyền riêng tư trên trang đánh giá VPN của chúng tôi.

NordVPN là một trong những tùy chọn được xếp hạng hàng đầu cho quyền riêng tư cá nhân. Nó sử dụng mã hóa AES-256, đã vượt qua nhiều kiểm toán độc lập về chính sách không ghi nhật ký của nó, và cung cấp bảo vệ phần mềm độc hại và chặn quảng cáo được tích hợp sẵn thông qua tính năng Bảo vệ Mối đe dọa của nó. NordVPN hỗ trợ tới 10 kết nối thiết bị đồng thời và duy trì hơn 6.400 máy chủ ở 111 quốc gia.

DNS Được mã hóa

Các truy vấn DNS tiêu chuẩn được gửi dưới dạng văn bản thuần, cho phép ISP của bạn xem mọi trang web bạn truy cập. Chuyển sang DNS được mã hóa (DNS qua HTTPS hoặc DNS qua TLS) thông qua các nhà cung cấp như Cloudflare (1.1.1.1) hoặc Quad9 ngăn chặn giám sát này.

HTTPS Ở khắp mọi nơi

Luôn xác minh rằng các trang web sử dụng HTTPS trước khi nhập thông tin cá nhân. Các trình duyệt hiện đại hiển thị biểu tượng ổ khóa trong thanh địa chỉ cho các kết nối được mã hóa. Tiện ích mở rộng HTTPS Everywhere (hiện được tích hợp sẵn trong nhiều trình duyệt) tự động nâng cấp kết nối lên HTTPS khi có sẵn.

Các Trình duyệt Riêng tư và Công cụ tìm kiếm

Kết hợp VPN của bạn với một trình duyệt tập trung vào quyền riêng tư như Brave hoặc Firefox và một công cụ tìm kiếm như DuckDuckGo không theo dõi các truy vấn tìm kiếm. Cách tiếp cận phân lớp này cung cấp quyền riêng tư mạnh hơn đáng kể so với bất kỳ công cụ nào một mình.

Các Điểm Chính

Quyền riêng tư dữ liệu cá nhân không phải là tùy chọn trong môi trường kỹ thuật số ngày nay. Mỗi hành động trực tuyến tạo ra dữ liệu có thể được thu thập, chia sẻ, bán hoặc bị đánh cắp. Những mối đe dọa là cụ thể và được ghi chép, từ lừa đảo và phần mềm độc hại đến kỹ thuật xã hội và các lỗ hổng IoT.

Các biện pháp phòng chống cũng cụ thể như nhau. Mật khẩu mạnh, duy nhất được quản lý bởi trình quản lý mật khẩu loại bỏ vectơ tấn công phổ biến nhất. VPN mã hóa lưu lượng của bạn và ngăn chặn giám sát mạng. Các trình duyệt tập trung vào quyền riêng tư và các ứng dụng nhắn tin được mã hóa giảm dữ liệu có sẵn cho những kẻ theo dõi và những kẻ tấn công. Và các luật quyền riêng tư dữ liệu như GDPR và CCPA cấp cho bạn các quyền pháp lý để kiểm soát thông tin của bạn.

Cách tiếp cận hiệu quả nhất kết hợp nhiều lớp: giới hạn những gì bạn chia sẻ, mã hóa những gì bạn truyền, bảo vệ những gì bạn lưu trữ và cập nhật về các mối đe dọa phát triển. Không có công cụ nào cung cấp bảo vệ hoàn toàn, nhưng cùng với nhau những biện pháp này giảm đáng kể rủi ro của bạn. Thực hiện một bước hôm nay, dù đó là kiểm tra các quyền ứng dụng, bật xác thực đa yếu tố hay thiết lập VPN, và xây dựng từ đó.

Các Câu hỏi Thường gặp

Tất cảMối Đe DọaBảo vệCông CụThực Hành Tốt Nhất

Sự khác biệt giữa quyền riêng tư dữ liệu và bảo vệ dữ liệu là gì?

Quyền riêng tư dữ liệu là quyền cá nhân của bạn để kiểm soát cách thức thông tin cá nhân như tên, lịch sử duyệt web hoặc dữ liệu vị trí của bạn được thu thập, sử dụng và chia sẻ. Bảo vệ dữ liệu bao gồm các khung tổ chức và pháp lý mà các doanh nghiệp phải tuân theo để xử lý dữ liệu đó một cách có trách nhiệm. Đối với quyền riêng tư cá nhân, tập trung vào các công cụ như VPN và trình quản lý mật khẩu thay vì các khung tuân thủ của công ty.

Lừa đảo có chủ đích nguy hiểm hơn lừa đảo thông thường bao nhiêu?

Lừa đảo có chủ đích nguy hiểm hơn nhiều mặc dù hiếm gặp hơn nhiều. Báo cáo năm 2023 từ Barracuda Networks cho thấy lừa đảo có chủ đích chỉ chiếm dưới 0,1% tất cả các cuộc tấn công qua email nhưng gây ra 66% tất cả các vi phạm, vì những kẻ tấn công nghiên cứu các mục tiêu thông qua mạng xã hội và các vi phạm dữ liệu trước đó để tạo ra những tin nhắn thuyết phục, được cá nhân hóa. Xác minh các yêu cầu khẩn cấp thông qua một kênh liên lạc riêng biệt trước khi thực hiện hành động.

Kỹ thuật xã hội thực sự có thể xâm phạm các tài khoản lớn, không chỉ các cá nhân không?

Đúng vậy. Năm 2020, Twitter gặp phải một vụ vi phạm khi những kẻ tấn công sử dụng kỹ thuật xã hội qua điện thoại để thuyết phục các nhân viên trao quyền truy cập vào các công cụ quản trị nội bộ, sau đó chiếm quyền kiểm soát các tài khoản có tiếng lớn bao gồm cả của Barack Obama và Elon Musk để quảng cáo một trò lừa đảo tiền điện tử. Nó cho thấy kỹ thuật xã hội khai thác tâm lý con người, không phải lỗ hổng phần mềm, vì vậy xác minh các yêu cầu thông qua các kênh chính thức là quan trọng.

Mối đe dọa deepfake đối với dữ liệu cá nhân và tài chính là bao nhiêu?

Đó là một mối đe dọa hoạt động, tốn kém. Năm 2024, một nhân viên tài chính tại một công ty đa quốc gia chuyển 25 triệu đô la sau một cuộc gọi video với những gì hóa ra là một deepfake do AI tạo ra của Giám đốc Tài chính của công ty. Những kẻ tội phạm sử dụng giọng nói được sao chép và khuôn mặt cho tống tiền và gian lận. Xác thực đa yếu tố giúp vì nó ngăn chặn giọng nói hoặc video một mình từ việc phép các giao dịch nhạy cảm.

Thiết bị nhà thông minh và IoT có phải là rủi ro bảo vệ dữ liệu thực sự không?

Đúng vậy. Nhiều thiết bị IoT được gửi với mật khẩu mặc định mà người dùng không bao giờ thay đổi và truyền dữ liệu không mã hóa. Năm 2019, các nhà nghiên cứu phát hiện ra một số chuông cửa thông minh nhất định đang truyền mật khẩu Wi-Fi dưới dạng văn bản thuần, cho phép bất kỳ ai trong phạm vi bắt được thông tin xác định mạng. Thay đổi mật khẩu mặc định ngay sau khi thiết lập, kiểm tra firmware hàng tháng và vô hiệu hóa các tính năng quyền truy cập từ xa không sử dụng.

Dữ liệu của tôi thực sự xảy ra gì sau một vi phạm?

Dữ liệu bị đánh cắp thường được bán trên các thị trường dark web, nơi số An sinh xã hội có thể đi với giá thấp chỉ 1 đô la, một gói danh tính hoàn chỉnh (tên, địa chỉ, SSN, chi tiết ngân hàng) với giá 30 đô la hoặc hơn, và hồ sơ y tế với giá 250 đô la hoặc hơn. Những kẻ tội phạm sau đó sử dụng nó cho cuộc tấn công danh tính; Ủy ban Thương mại Liên bang báo cáo những người Mỹ mất hơn 10 tỷ đô la cho gian lận năm 2023.

GDPR thực sự cấp cho tôi những quyền gì đối với dữ liệu cá nhân của tôi?

GDPR, có hiệu lực kể từ 25 tháng 5, 2018 trên toàn EU, cấp các quyền truy cập, sửa chữa, xóa và hạn chế xử lý dữ liệu cá nhân của bạn, và yêu cầu các tổ chức phải có sự đồng ý rõ ràng trước khi thu thập nó. Các công ty phải báo cáo các vi phạm dữ liệu trong vòng 72 giờ. Các vi phạm mang hình phạt lên đến €20 triệu hoặc 4% doanh thu toàn cầu hàng năm, bất kỳ cái nào lớn hơn.

CCPA khác với GDPR cho người tiêu dùng như thế nào?

CCPA, có hiệu lực từ ngày 1 tháng 1, 2020 ở California, cấp cho người tiêu dùng quyền biết thông tin cá nhân nào được thu thập, quyền xóa nó và quyền từ chối bán nó, với các vi phạm bị phạt $2,500 đến $7,500 cho mỗi sự cố. Đó là hẹp hơn cấu trúc €20 triệu / 4% doanh thu của GDPR nhưng vẫn cấp cho những người tiêu dùng Mỹ đòn bẩy từ chối cụ thể.

VPN bảo vệ dữ liệu cá nhân của tôi cụ thể như thế nào?

VPN mã hóa toàn bộ lưu lượng giữa thiết bị của bạn và máy chủ của nó, chặn ISP và những kẻ tấn công trên Wi-Fi công cộng từ việc giám sát hoạt động, và che giấu địa chỉ IP của bạn để cản trở việc theo dõi vị trí. NordVPN, ví dụ, sử dụng mã hóa AES-256, đã vượt qua nhiều kiểm toán không ghi nhật ký độc lập, chạy hơn 6.400 máy chủ ở 111 quốc gia, và bao gồm 10 thiết bị đồng thời.

Những công cụ nào bảo vệ các kênh liên lạc của tôi ngoài VPN?

Mã hóa lớp trên các kênh. Signal mã hóa tin nhắn, giọng nói và cuộc gọi video đầu cuối theo mặc định để thậm chí nhà cung cấp ứng dụng cũng không thể đọc chúng. ProtonMail và Tutanota cung cấp email được mã hóa đầu cuối, không giống như Gmail hoặc Outlook tiêu chuẩn. DNS được mã hóa thông qua Cloudflare (1.1.1.1) hoặc Quad9 ngăn chặn ISP của bạn từ việc ghi nhật ký mọi trang web bạn truy cập dưới dạng văn bản thuần.

Điều nào làm cho mật khẩu thực sự mạnh năm 2024?

Độ dài và tính ngẫu nhiên quan trọng nhất: hướng tới ít nhất 16 ký tự trộn chữ hoa, chữ thường, số và ký hiệu. Mặc dù điều này, “123456” vẫn là mật khẩu được sử dụng nhiều nhất năm 2024. Sử dụng trình quản lý mật khẩu để tạo và lưu trữ thông tin xác định duy nhất cho mỗi tài khoản, và bật xác thực đa yếu tố ở mọi nơi nó được cung cấp để một mật khẩu bị lộ một mình không thể cấp quyền truy cập.

Làm cách nào tôi có thể bảo vệ dữ liệu của tôi trên Wi-Fi công cộng cụ thể?

Tránh đăng nhập vào các tài khoản ngân hàng hoặc nhạy cảm trên các mạng công cộng, vì những kẻ tấn công trên cùng một Wi-Fi có thể chạy các cuộc tấn công trung gian hoặc thiết lập các điểm nóng “evil twin” giả mạo các mạng hợp pháp. Sử dụng VPN để mã hóa kết nối của bạn và xác nhận các trang web sử dụng HTTPS trước khi nhập thông tin cá nhân. Khung Quyền riêng tư NIST phác thảo các điều khiển kỹ thuật chống lại những cuộc tấn công mạng này.

Thói quen duy nhất hiệu quả nhất để giảm rủi ro bảo vệ dữ liệu của tôi là gì?

Giới hạn những gì bạn chia sẻ trực tuyến ngay từ đầu, vì mỗi chi tiết được đăng đều mở rộng những gì những kẻ tấn công có thể sử dụng cho lừa đảo có chủ đích hoặc doxxing. Kết hợp điều đó với mật khẩu mạnh duy nhất, các công cụ lưu trữ đám mây được mã hóa như Proton Drive hoặc Tresorit, và VPN trên Wi-Fi công cộng. Cùng với nhau những biện pháp này loại bỏ phần lớn bề mặt tấn công những kẻ tội phạm dựa vào.