Hướng Dẫn Bảo Mật Dữ Liệu: Bảo Vệ, Quyền Lợi & Thực Hành Tốt Nhất

Kết luận: Dữ liệu cá nhân của bạn đối mặt với các mối đe dọa liên tục từ malware, phishing, kỹ thuật lừa xã hội và các cuộc tấn công mạng. Mật khẩu mạnh, các công cụ tập trung vào bảo mật và VPN mã hóa lưu lượng của bạn tạo thành các phòng chống cơ bản để bảo vệ thông tin của bạn trực tuyến.

Bảo mật dữ liệu đã trở thành một trong những chủ đề quan trọng nhất trong cuộc sống kỹ thuật số. Mỗi lần mua sắm trực tuyến, truy vấn tìm kiếm và bài đăng trên phương tiện truyền thông xã hội đều tạo ra dữ liệu cá nhân mà các công ty thu thập, lưu trữ và chia sẻ. Đối với nhiều người, câu hỏi rất đơn giản: ai kiểm soát thông tin của tôi và làm cách nào tôi có thể giữ nó an toàn?

Những rủi ro là có thật. Những kẻ tấn công mạng sử dụng các phương pháp tinh vi để đánh cắp dữ liệu cá nhân, và thậm chí các công ty hợp pháp đôi khi cũng xử lý sai dữ liệu. Nhưng cũng có tin tức tốt. Các luật bảo mật mạnh mẽ hiện tồn tại ở hàng chục quốc gia, và có các công cụ thực tế để giúp bạn kiểm soát. Hướng dẫn này bao gồm các mối đe dọa cụ thể đối với dữ liệu cá nhân của bạn, các luật được thiết kế để bảo vệ quyền lợi của bạn và các bước cụ thể mà bạn có thể thực hiện để bảo vệ thông tin của bạn trực tuyến.

Lưu ý: Hướng dẫn này tập trung vào bảo mật dữ liệu cá nhân từ góc độ người tiêu dùng. Nếu bạn đang tìm kiếm thông tin về các khung tuân thủ tổ chức, các nghĩa vụ xử lý dữ liệu của công ty hoặc triển khai GDPR cho các doanh nghiệp, hãy truy cập hướng dẫn bảo vệ dữ liệu của chúng tôi thay thế.

Bảo Mật Dữ Liệu Là Gì?

Bảo mật dữ liệu đề cập đến quyền của bạn để kiểm soát cách thông tin cá nhân của bạn được thu thập, sử dụng, lưu trữ và chia sẻ. Dữ liệu cá nhân bao gồm bất cứ thứ gì có thể xác định bạn trực tiếp hoặc gián tiếp: tên, địa chỉ email, số điện thoại, địa chỉ nhà, lịch sử duyệt web, hồ sơ mua hàng, dữ liệu vị trí và thậm chí thông tin sinh trắc học như dấu vân tay.

Trong thực tế, bảo mật dữ liệu trả lời ba câu hỏi:

• Ai thu thập dữ liệu của bạn? Các trang web, ứng dụng, nhà quảng cáo, các nhà cung cấp dịch vụ internet (ISP) và các cơ quan chính phủ đều thu thập thông tin cá nhân.
• Họ làm gì với nó? Các cách sử dụng phổ biến bao gồm quảng cáo được nhắm mục tiêu, phân tích, cải thiện sản phẩm và trong một số trường hợp, bán dữ liệu cho các bên thứ ba.
• Bạn có quyền kiểm soát nào? Các luật bảo mật và công cụ cung cấp cho bạn khả năng xem, sửa đổi, xóa và hạn chế quyền truy cập vào dữ liệu của bạn.

Khoảng cách giữa những gì các công ty thu thập và những gì người dùng hiểu về việc thu thập đó vẫn là một trong những thách thức lớn nhất trong bảo mật dữ liệu kỹ thuật số, theo Electronic Frontier Foundation (EFF). Bảo mật dữ liệu không giống với bảo vệ dữ liệu, liên quan đến các khung tổ chức và pháp lý mà các doanh nghiệp phải tuân theo. Bảo mật dữ liệu là về quyền lợi và lựa chọn của bạn.

Các Mối Đe Dọa Đối Với Thông Tin Cá Nhân Của Bạn

Những kẻ tấn công mạng sử dụng một loạt kỹ thuật để truy cập dữ liệu cá nhân. Hiểu cách thức hoạt động của từng mối đe dọa là bước đầu tiên để bảo vệ bản thân.

Kỹ Thuật Lừa Xã Hội

Kỹ thuật lừa xã hội là một loại cuộc tấn công trong đó những kẻ tấn công điều khiển mọi người để tiết lộ thông tin bảo mật. Thay vì khai thác các lỗ hổng phần mềm, những cuộc tấn công này khai thác tâm lý con người.

Cách thức hoạt động: Một kẻ tấn công có thể giả mạo đại diện ngân hàng, gửi kêu gọi từ thiện giả, hoặc tạo ra một tình huống cấp bách (chẳng hạn như tuyên bố tài khoản của bạn bị xâm phạm) để buộc bạn chia sẻ mật khẩu, số tài khoản hoặc mã xác minh.

Ví dụ thực tế: Vào năm 2020, Twitter trải qua một cuộc vi phạm lớn khi những kẻ tấn công sử dụng kỹ thuật lừa xã hội dựa trên điện thoại để thuyết phục các nhân viên cung cấp quyền truy cập vào các công cụ nội bộ. Những kẻ tấn công sau đó đã chiếm đoạt các tài khoản nổi tiếng bao gồm những tài khoản của Barack Obama và Elon Musk để quảng bá một trò lừa tiền điện tử.

Phòng chống: Xác minh bất kỳ yêu cầu nào về thông tin cá nhân không mong đợi bằng cách liên hệ với tổ chức trực tiếp qua các kênh chính thức. Không bao giờ chia sẻ mật khẩu hoặc mã một lần với bất cứ ai liên hệ với bạn trước.

Malware

Malware là phần mềm độc hại được thiết kế để xâm nhập các thiết bị và đánh cắp dữ liệu, mã hóa tập tin để tống tiền hoặc theo dõi hoạt động của người dùng mà không có sự đồng ý.

Cách thức hoạt động: Malware thường đến thông qua các tệp đính kèm email, các trang web bị xâm phạm hoặc các bản tải xuống bị nhiễm. Khi được cài đặt, nó có thể ghi lại các phím bấm để lấy mật khẩu, mã hóa tập tin của bạn và yêu cầu thanh toán (ransomware), kích hoạt máy ảnh hoặc micrô, hoặc exfiltrate các tài liệu nhạy cảm.

Ví dụ thực tế: Cuộc tấn công ransomware WannaCry năm 2017 ảnh hưởng đến hơn 200.000 máy tính trên 150 quốc gia, mã hóa các tập tin của người dùng và yêu cầu thanh toán bằng Bitcoin. Các bệnh viện, doanh nghiệp và các cơ quan chính phủ đều bị ảnh hưởng.

Phòng chống: Cập nhật hệ điều hành và phần mềm của bạn, tránh nhấp vào liên kết hoặc tệp đính kèm từ những người gửi không xác định, và sử dụng phần mềm antivirus uy tín. Hướng dẫn chuyên dụng của chúng tôi bao gồm các loại malware và phòng chống chi tiết.

Spear Phishing

Trong khi phishing tiêu chuẩn tung lưới rộng, spear phishing nhắm mục tiêu các cá nhân cụ thể bằng cách sử dụng thông tin cá nhân mà kẻ tấn công đã thu thập.

Cách thức hoạt động: Một kẻ tấn công nghiên cứu bạn thông qua phương tiện truyền thông xã hội, hồ sơ công khai hoặc các cuộc vi phạm dữ liệu trước đó. Sau đó, họ soạn một thông điệp được cá nhân hóa cao, thường xuất hiện từ một đồng nghiệp, sếp hoặc dịch vụ đáng tin cậy, lừa bạn nhấp vào liên kết độc hại hoặc cung cấp dữ liệu nhạy cảm.

Ví dụ thực tế: Một báo cáo từ Barracuda Networks năm 2023 cho thấy spear phishing chiếm ít hơn 0,1% của tất cả các cuộc tấn công email nhưng chịu trách nhiệm cho 66% của tất cả các vi phạm. Sự cá nhân hóa làm cho những cuộc tấn công này hiệu quả hơn nhiều so với phishing chung.

Phòng chống: Hãy nghi ngờ bất kỳ email nào yêu cầu hành động khẩn cấp, ngay cả khi nó xuất phát từ người bạn biết. Xác minh các yêu cầu thông qua một kênh liên lạc riêng biệt. Đọc hướng dẫn chi tiết của chúng tôi về các cuộc tấn công phishing để biết thêm các chiến lược bảo vệ.

Cuộc Tấn Công Mạng

Các mạng Wi-Fi công cộng trong các quán cà phê, sân bay và khách sạn rất tiện lợi nhưng vốn không an toàn. Những kẻ tấn công trên cùng một mạng có thể chặn các truyền dữ liệu không được mã hóa.

Cách thức hoạt động: Trong cuộc tấn công man-in-the-middle (MITM), một hacker đặt chính họ giữa thiết bị của bạn và bộ định tuyến Wi-Fi. Sau đó, họ có thể theo dõi hoạt động duyệt web của bạn, lấy thông tin đăng nhập và thậm chí tiêm nội dung độc hại vào các trang web bạn truy cập.

Ví dụ thực tế: Các nhà nghiên cứu bảo mật đã ghi nhận rằng các điểm phát sóng rogue giả mạo các mạng hợp pháp (được gọi là cuộc tấn công “evil twin”) vẫn là một trong những mối đe dọa phổ biến nhất ở các khu vực công cộng. NIST Privacy Framework mô tả các kiểm soát kỹ thuật để chống lại những cuộc tấn công này.

Phòng chống: Tránh truy cập các tài khoản ngân hàng hoặc tài khoản nhạy cảm trên Wi-Fi công cộng. Sử dụng VPN để mã hóa kết nối của bạn và đảm bảo các trang web sử dụng HTTPS trước khi nhập bất kỳ thông tin cá nhân nào.

Lỗ Hổng Internet of Things (IoT)

Các thiết bị nhà thông minh, thiết bị đeo, điện thoại cũ và các thiết bị kết nối thường có các tiêu chuẩn bảo mật yếu và nhận cập nhật phần mềm không thường xuyên.

Cách thức hoạt động: Nhiều thiết bị IoT được vận chuyển với mật khẩu mặc định mà người dùng không bao giờ thay đổi. Những thiết bị này thường thiếu mã hóa và có thể truyền dữ liệu dưới dạng văn bản thuần túy. Những kẻ tấn công có thể khai thác những điểm yếu này để truy cập mạng nhà của bạn và bất kỳ dữ liệu nào được lưu trữ trên các thiết bị kết nối.

Ví dụ thực tế: Vào năm 2019, các nhà nghiên cứu phát hiện ra rằng một số chuông cửa thông minh đang truyền mật khẩu Wi-Fi dưới dạng văn bản thuần túy, cho phép bất cứ ai trong phạm vi nắm bắt được thông tin đăng nhập mạng.

Phòng chống: Thay đổi mật khẩu mặc định trên tất cả các thiết bị kết nối ngay sau khi thiết lập. Thường xuyên kiểm tra cập nhật firmware và vô hiệu hóa các tính năng mà bạn không sử dụng, chẳng hạn như truy cập từ xa.

Khai Thác Phương Tiện Truyền Thông Xã Hội

Các nền tảng phương tiện truyền thông xã hội thu thập một lượng lớn dữ liệu người dùng, và thông tin mà bạn tự nguyện chia sẻ có thể bị kẻ tấn công sử dụng để gây hại.

Cách thức hoạt động: Những kẻ tấn công lấy dữ liệu từ các hồ sơ công khai để thu thập chi tiết cá nhân cho các chiến dịch kỹ thuật lừa xã hội hoặc spear phishing. Chính các nền tảng tự họ thu thập dữ liệu hành vi bao gồm các bạn thích, chia sẻ, check-in vị trí và mẫu duyệt web của bạn để quảng cáo được nhắm mục tiêu. Các cuộc vi phạm dữ liệu tại các công ty phương tiện truyền thông xã hội có thể phơi bày thông tin này cho các tội phạm.

Ví dụ thực tế: Vụ bê bối Cambridge Analytica năm 2018 tiết lộ rằng dữ liệu từ khoảng 87 triệu người dùng Facebook đã bị lấy mà không có sự đồng ý và được sử dụng cho quảng cáo chính trị.

Phòng chống: Kiểm tra các cài đặt bảo mật của bạn trên mỗi nền tảng. Hạn chế thông tin cá nhân hiển thị trên các hồ sơ công khai và hãy cẩn thận về việc chấp nhận các yêu cầu kết nối từ các tài khoản không xác định.

Deepfakes và Phương Tiện Truyền Thông Tổng Hợp

Những tiến bộ trong trí tuệ nhân tạo đã làm cho việc tạo ra hình ảnh, âm thanh và video giả thuyết phục trở thành có thể, có thể gây hại cho danh tiếng hoặc tạo điều kiện cho gian lận.

Cách thức hoạt động: Các công cụ AI có thể tạo ra phương tiện truyền thông tổng hợp chân thực bằng cách sử dụng các mẫu giọng nói, khuôn mặt hoặc kiểu viết của một người. Những kẻ tấn công sử dụng deepfakes để mạo danh, tống tiền, các chiến dịch thông tin sai lệch và gian lận tài chính chẳng hạn như các trò lừa nhái giọng.

Ví dụ thực tế: Vào năm 2024, một nhân viên tài chính tại một công ty đa quốc gia chuyển 25 triệu đô la sau một cuộc gọi video với người dường như là CFO của công ty. Toàn bộ cuộc gọi là một deepfake.

Phòng chống: Hãy cẩn thận với bất kỳ yêu cầu video hoặc âm thanh bất thường nào liên quan đến các giao dịch tài chính. Xác minh các liên lạc không mong đợi thông qua các kênh được thiết lập. Sử dụng xác thực đa yếu tố để giọng nói hoặc video không thể ủy quyền các hành động nhạy cảm.

Dữ Liệu Nào Có Thể Bị Nhắm Mục Tiêu?

Những kẻ tấn công mạng nhắm mục tiêu các loại thông tin cá nhân khác nhau tùy thuộc vào mục đích của họ. Các mục tiêu phổ biến bao gồm tên, địa chỉ, số điện thoại, số An sinh Xã hội, chi tiết tài khoản tài chính, hồ sơ y tế và thông tin đăng nhập. Dưới đây là những gì những kẻ tấn công thường làm với dữ liệu bị đánh cắp:

Trộm Danh Tính

Những tội phạm sử dụng thông tin cá nhân bị đánh cắp để mạo danh các nạn nhân. Họ có thể mở các tài khoản tín dụng, nộp đơn xin hoàn thuế gian lận, nhận dịch vụ y tế hoặc phạm tội dưới tên của người khác. Người Mỹ báo cáo mất hơn 10 tỷ đô la cho gian lận năm 2023, theo Ủy ban Thương mại Liên bang. Tìm hiểu cách hoạt động của trộm danh tính và cách bảo vệ bản thân.

Doxxing

Doxxing liên quan đến việc công bố thông tin riêng tư của ai đó công khai mà không có sự đồng ý. Điều này có thể bao gồm địa chỉ nhà, số điện thoại, chi tiết nơi làm việc và thông tin gia đình. Các nạn nhân có thể phải đối mặt với quấy rối, đe dọa hoặc nguy hiểm thực tế do đó.

Bán trên Dark Web

Dữ liệu bị đánh cắp thường được bán trên các thị trường dark web. Một số An sinh Xã hội có thể bán với giá thấp như 1 đô la, trong khi các gói danh tính hoàn chỉnh (tên, địa chỉ, SSN, chi tiết ngân hàng) có thể lấy 30 đô la hoặc hơn. Hồ sơ y tế đặc biệt có giá trị, thường bán với giá 250 đô la hoặc hơn mỗi hồ sơ.

Khai Thác Tài Chính

Những kẻ tấn công sử dụng số thẻ tín dụng bị đánh cắp, thông tin đăng nhập tài khoản ngân hàng và chi tiết cá nhân để thực hiện các giao dịch không được phép, chuyển tiền hoặc đăng ký các khoản vay dưới tên của nạn nhân.

Cưỡng đoạt và Tống tiền

Dữ liệu cá nhân nhạy cảm, bao gồm ảnh riêng tư, thông điệp hoặc lịch sử duyệt web, có thể được sử dụng để đe dọa nạn nhân thanh toán. Các cuộc tấn công ransomware mã hóa tập tin và yêu cầu thanh toán để giải phóng chúng.

Khai Thác Cá Nhân

Dữ liệu bị đánh cắp cho phép theo dõi, quấy rối và mạo danh. Những kẻ tấn công có thể sử dụng thông tin cá nhân để theo dõi vị trí của nạn nhân, liên hệ gia đình hoặc chủ nhân họ, hoặc phạm tội dưới danh tính của nạn nhân.

Quyền Của Người Tiêu Dùng Theo Luật Bảo Mật Dữ Liệu

Các luật bảo mật dữ liệu thiết lập các quy tắc chi phối cách thức mà các tổ chức thu thập, lưu trữ, xử lý và chia sẻ thông tin cá nhân. Những luật này cũng xác định quyền của bạn với tư cách là một cá nhân và đặt hình phạt cho các vi phạm.

Tại Sao Luật Bảo Mật Quan Trọng

Sự tăng trưởng nhanh chóng của việc thu thập dữ liệu kỹ thuật số đã tạo nên nhu cầu cấp bách đối với các biện pháp bảo vệ pháp lý. Các luật bảo mật dữ liệu có nhiều chức năng quan trọng:

• Bảo vệ cá nhân khỏi việc sử dụng không được phép thông tin cá nhân của họ
• Cấp các quyền cụ thể bao gồm khả năng truy cập, sửa chữa và xóa dữ liệu của bạn
• Yêu cầu tính minh bạch từ các tổ chức về cách họ xử lý dữ liệu
• Bắt buộc thông báo vi phạm để các cá nhân có thể thực hiện hành động bảo vệ
• Áp đặt hình phạt khuyến khích tuân thủ

NIST Privacy Framework cung cấp hướng dẫn bổ sung mà nhiều tổ chức sử dụng cùng với các yêu cầu pháp lý này.

Quy Định	Khu Vực	Ngày Có Hiệu Lực	Hình Phạt Tối Đa
GDPR	Liên Minh Châu Âu	25 tháng 5 năm 2018	€20 triệu hoặc 4% doanh thu toàn cầu
CCPA	California, Hoa Kỳ	1 tháng 1 năm 2020	$2.500–$7.500 mỗi sự cố
PDPA	Singapore	2 tháng 7 năm 2014	1 triệu SGD
LGPD	Brazil	15 tháng 8 năm 2020	2% doanh thu Brazil, tối đa 50 triệu reais
PIPEDA	Canada	13 tháng 4 năm 2000	Do Ủy viên Bảo mật Quyết định
Các Luật Tiểu Bang Khác Nhau	Hoa Kỳ (NJ, NH, MT, FL, TX, OR)	2024–2025	Khác nhau theo tiểu bang

Quy Định Bảo Vệ Dữ Liệu Chung (GDPR)

• Khu Vực: Liên Minh Châu Âu (EU)
• Ngày Có Hiệu Lực: 25 tháng 5 năm 2018

Các Điều Khoản Chính

• Sự Đồng Ý: Yêu cầu sự đồng ý tường minh từ các cá nhân trước khi xử lý dữ liệu của họ. Toàn bộ văn bản pháp lý có sẵn tại gdpr-info.eu.
• Quyền Của Chủ Đề Dữ Liệu: Cấp quyền truy cập, sửa chữa, xóa và hạn chế việc xử lý dữ liệu cá nhân.
• Thông Báo Vi Phạm Dữ Liệu: Các tổ chức phải báo cáo các vi phạm dữ liệu trong vòng 72 giờ.
• Hình Phạt: Lên đến €20 triệu hoặc 4% doanh thu toàn cầu hàng năm, cái nào lớn hơn.

Đạo Luật Bảo Vệ Người Tiêu Dùng California (CCPA)

• Khu Vực: California, Hoa Kỳ
• Ngày Có Hiệu Lực: 1 tháng 1 năm 2020

Các Điều Khoản Chính

• Quyền Biết: Người tiêu dùng có thể yêu cầu chi tiết về cách thông tin cá nhân của họ được thu thập, sử dụng và chia sẻ.
• Quyền Xóa: Người tiêu dùng có thể yêu cầu xóa thông tin cá nhân của họ.
• Quyền Từ Chối: Người tiêu dùng có thể từ chối việc bán dữ liệu cá nhân của họ.
• Hình Phạt: Tiền phạt từ $2.500 đến $7.500 mỗi vi phạm.

Đạo Luật Bảo Vệ Dữ Liệu Cá Nhân (PDPA) — Singapore

• Khu Vực: Singapore
• Ngày Có Hiệu Lực: 2 tháng 7 năm 2014

Các Điều Khoản Chính

• Sự Đồng Ý: Yêu cầu các tổ chức phải có sự thỏa thuận trước khi thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân.
• Truy Cập và Sửa Chữa: Cấp cho các cá nhân quyền truy cập và sửa chữa thông tin cá nhân của họ.
• Bảo Mật Dữ Liệu: Các tổ chức phải thực hiện các sắp xếp bảo mật hợp lý để bảo vệ dữ liệu cá nhân.
• Hình Phạt: Tiền phạt lên đến 1 triệu SGD.

Luật Bảo Vệ Dữ Liệu Chung Của Brazil (LGPD)

• Khu Vực: Brazil
• Ngày Có Hiệu Lực: 15 tháng 8 năm 2020

Các Điều Khoản Chính

• Sự Đồng Ý: Yêu cầu sự đồng ý rõ ràng và tường minh để xử lý dữ liệu.
• Quyền Của Chủ Đề Dữ Liệu: Cung cấp quyền truy cập, chỉnh sửa, xóa và chuyển đổi thông tin cá nhân.
• Sĩ Quan Bảo Vệ Dữ Liệu: Các tổ chức phải bổ nhiệm một sĩ quan bảo vệ dữ liệu.
• Hình Phạt: Lên đến 2% doanh thu của công ty ở Brazil, tối đa 50 triệu reais mỗi vi phạm.

Đạo Luật Bảo Vệ Thông Tin Cá Nhân và Tài Liệu Điện Tử (PIPEDA) — Canada

• Khu Vực: Canada
• Ngày Có Hiệu Lực: 13 tháng 4 năm 2000 (với các sửa đổi theo thời gian)

Các Điều Khoản Chính

• Sự Đồng Ý: Yêu cầu các tổ chức phải có sự đồng ý có ý nghĩa để thu thập và sử dụng dữ liệu.
• Truy Cập và Sửa Chữa: Cấp cho các cá nhân quyền truy cập và sửa chữa thông tin cá nhân của họ.
• Bảo Mật Dữ Liệu: Các tổ chức phải bảo vệ dữ liệu cá nhân với các biện pháp bảo vệ thích hợp.
• Hình Phạt: Được quyết định bởi Văn phòng Ủy viên Bảo mật.

Luật Bảo Mật Dữ Liệu Mới Của Tiểu Bang Ở Hoa Kỳ

• Tiểu Bang: Khác nhau, bao gồm New Jersey, New Hampshire, Montana, Florida, Texas và Oregon
• Ngày Có Hiệu Lực: Các ngày khác nhau vào năm 2024 và 2025

Các Điều Khoản Chính

• Sự Đồng Ý: Các yêu cầu tương tự để có được sự đồng ý trước khi xử lý dữ liệu.
• Quyền Của Chủ Đề Dữ Liệu: Quyền truy cập, chỉnh sửa, xóa và từ chối việc xử lý dữ liệu.
• Bảo Mật Dữ Liệu: Yêu cầu bảo vệ dữ liệu cá nhân và thực hiện đánh giá bảo vệ dữ liệu.
• Hình Phạt: Khác nhau theo tiểu bang, bao gồm tiền phạt và các biện pháp thực thi của cách quityperties.

Cách Để Bảo Vệ Thông Tin Cá Nhân Của Bạn

Những mối đe dọa là có thật, nhưng phòng chống cũng vậy. Dưới đây là các bước cụ thể, có thể hành động để bảo vệ dữ liệu cá nhân của bạn trực tuyến.

Sử Dụng Trình Duyệt Tập Trung Vào Bảo Mật

Các trình duyệt tiêu chuẩn thu thập một lượng lớn dữ liệu người dùng. Các lựa chọn tập trung vào bảo mật như Brave, Firefox (với bảo vệ theo dõi nghiêm ngặt được kích hoạt) và Trình duyệt Tor chặn các bộ theo dõi và quảng cáo theo mặc định. Brave chặn hơn 15 loại bộ theo dõi tự động, trong khi Tor định tuyến lưu lượng thông qua nhiều nút được mã hóa để ngăn chặn giám sát.

Hạn Chế Chia Sẻ Dữ Liệu

Mỗi phần thông tin cá nhân mà bạn chia sẻ trực tuyến sẽ tăng tiếp xúc của bạn. Tránh đăng tên đầy đủ, địa chỉ nhà, số điện thoại hoặc nơi làm việc trên các hồ sơ công khai. Xem xét quyền bạn cấp cho các ứng dụng và thu hồi quyền truy cập vào danh bạ, vị trí và máy ảnh khi không cần thiết.

Mã Hóa Lưu Trữ Đám Mây

Nếu bạn lưu trữ tệp trong đám mây, hãy sử dụng các dịch vụ cung cấp mã hóa end-to-end như Tresorit hoặc Proton Drive. Đối với các tài khoản lưu trữ đám mây hiện có (Google Drive, Dropbox), mã hóa các tệp nhạy cảm cục bộ trước khi tải lên bằng các công cụ như Cryptomator.

Sử Dụng Trình Tìm Thiết Bị

Bật Find My Device (Android) hoặc Find My iPhone (iOS) trên tất cả các thiết bị của bạn. Nếu một thiết bị bị mất hoặc bị đánh cắp, những công cụ này cho phép bạn khóa thiết bị từ xa và xóa tất cả dữ liệu cá nhân trước khi nó rơi vào tay sai.

Xem Xét Quyền Ứng Dụng

Nhiều ứng dụng yêu cầu quyền truy cập vào máy ảnh, micrô, danh bạ và dữ liệu vị trí vượt quá những gì chúng cần để hoạt động. Trên cả iOS và Android, xem xét các quyền ứng dụng trong cài đặt thiết bị của bạn và thu hồi bất kỳ quyền nào có vẻ không cần thiết. Chú ý đặc biệt đến các ứng dụng yêu cầu quyền truy cập micrô hoặc máy ảnh khi chạy trong nền.

Cài Đặt Trình Chặn Quảng Cáo

Các tiện ích mở rộng trình duyệt như uBlock Origin chặn các tập lệnh theo dõi, quảng cáo xâm lấn và các miền malware đã biết. Các trình chặn quảng cáo giảm lượng dữ liệu mà các bên thứ ba có thể thu thập về hành vi duyệt web của bạn và cũng cải thiện tốc độ tải trang.

Sử Dụng Ứng Dụng Nhắn Tin Tập Trung Vào Bảo Mật

Các tin nhắn SMS tiêu chuẩn không được mã hóa. Các ứng dụng như Signal sử dụng mã hóa end-to-end theo mặc định cho tất cả các thông điệp, cuộc gọi thoại và cuộc gọi video. Điều này có nghĩa là ngay cả nhà cung cấp ứng dụng cũng không thể đọc cuộc trò chuyện của bạn.

Sử Dụng Dịch Vụ Email An Toàn

Các nhà cung cấp email như ProtonMail và Tutanota cung cấp mã hóa end-to-end, không giống như các tài khoản Gmail hoặc Outlook tiêu chuẩn nơi nhà cung cấp có thể kỹ thuật truy cập nội dung thông điệp.

Tạo Mật Khẩu Mạnh, Duy Nhất

Mật khẩu được sử dụng nhiều nhất vào năm 2024 vẫn là “123456”. Sử dụng trình quản lý mật khẩu để tạo và lưu trữ các mật khẩu duy nhất cho mỗi tài khoản. Mật khẩu mạnh có ít nhất 16 ký tự và bao gồm chữ hoa, chữ thường, số và ký hiệu. Bật xác thực đa yếu tố (MFA) trên mỗi tài khoản hỗ trợ nó.

Sử Dụng Khóa Ứng Dụng

Nhiều điện thoại thông minh cung cấp khả năng khóa các ứng dụng riêng lẻ bằng một PIN, mẫu hoặc quét sinh trắc học riêng biệt. Điều này thêm một lớp bảo vệ thứ hai nếu ai đó có quyền truy cập vào thiết bị của bạn.

Xóa Dữ Liệu Duyệt Web Của Bạn Thường Xuyên

Xóa lịch sử duyệt web, cookie và dữ liệu trong bộ nhớ cache của bạn theo lịch trình thường xuyên. Điều này sẽ loại bỏ dữ liệu theo dõi được lưu trữ và giảm thông tin có sẵn cho bất cứ ai truy cập thiết bị của bạn. Hầu hết các trình duyệt cho phép bạn tự động hóa quy trình này thông qua các cài đặt.

Vô Hiệu Hóa Cookie Của Bên Thứ Ba

Các trình duyệt hiện đại bao gồm Chrome, Firefox và Safari cho phép bạn chặn cookie của bên thứ ba, chủ yếu được sử dụng để theo dõi hoạt động của bạn trên các trang web khác nhau. Vô hiệu hóa chúng sẽ giảm đáng kể việc theo dõi liên trang. Kiểm tra cài đặt bảo mật của trình duyệt để định cấu hình điều này.

Bật Yêu Cầu Do Not Track

Mặc dù không phải tất cả các trang web đều tuân theo các yêu cầu Do Not Track (DNT), việc bật cài đặt này trong trình duyệt của bạn báo hiệu sở thích của bạn không được theo dõi. Kết hợp điều này với vô hiệu hóa các quyền vị trí và thông báo không cần thiết trên các thiết bị di động.

Tách Biệt Hoạt động Trực tuyến

Sử dụng các trình duyệt riêng biệt hoặc cấu hình trình duyệt cho các hoạt động khác nhau. Giữ duyệt cá nhân trong một cấu hình và công việc hoặc mua sắm ở cấu hình khác. Điều này ngăn các mạng theo dõi từ việc xây dựng một bức tranh hoàn chỉnh về hành vi duyệt web trực tuyến của bạn.

Bảo Mật Các Thiết Bị IoT Của Bạn

Thay đổi mật khẩu mặc định trên mỗi thiết bị kết nối ngay sau khi thiết lập. Kiểm tra cập nhật firmware hàng tháng. Vô hiệu hóa các tính năng truy cập từ xa mà bạn không sử dụng, và cân nhắc đặt các thiết bị IoT trên một mạng Wi-Fi riêng biệt từ các thiết bị chính của bạn.

Sử Dụng Các Công Cụ Mã Hóa Để Bảo Vệ Kết Nối Của Bạn

Mã hóa là phòng chống kỹ thuật hiệu quả nhất cho dữ liệu cá nhân đang trong quá trình truyền. Một số công cụ làm việc cùng nhau để bảo vệ các khía cạnh khác nhau của hoạt động trực tuyến của bạn.

Mạng Riêng Ảo (VPN)

VPN mã hóa tất cả lưu lượng internet giữa thiết bị của bạn và máy chủ VPN, ngăn chặn ISP, quản trị viên mạng và những kẻ tấn công trên Wi-Fi công cộng khỏi việc theo dõi hoạt động của bạn. VPN cũng che giấu địa chỉ IP của bạn, làm cho các trang web và nhà quảng cáo khó theo dõi vị trí của bạn hơn.

Khi chọn VPN, ưu tiên các nhà cung cấp có chính sách không ghi nhật ký được xác minh, các tiêu chuẩn mã hóa mạnh (AES-256) và mạng máy chủ rộng. So sánh các nhà cung cấp hàng đầu dựa trên tốc độ, bảo mật và tính năng bảo mật trên trang xem xét VPN của chúng tôi.

NordVPN là một trong những tùy chọn được đánh giá cao nhất cho bảo mật cá nhân. Nó sử dụng mã hóa AES-256, đã vượt qua các kiểm tra độc lập múi lần về chính sách không ghi nhật ký của nó, và cung cấp chặn malware và quảng cáo tích hợp thông qua tính năng Threat Protection. NordVPN hỗ trợ tới 10 kết nối thiết bị đồng thời và duy trì hơn 6.400 máy chủ ở 111 quốc gia.

DNS Được Mã Hóa

Các truy vấn DNS tiêu chuẩn được gửi dưới dạng văn bản thuần túy, cho phép ISP của bạn xem mỗi trang web bạn truy cập. Chuyển sang DNS được mã hóa (DNS over HTTPS hoặc DNS over TLS) thông qua các nhà cung cấp như Cloudflare (1.1.1.1) hoặc Quad9 ngăn chặn giám sát này.

HTTPS Ở Khắp Nơi

Luôn xác minh rằng các trang web sử dụng HTTPS trước khi nhập thông tin cá nhân. Các trình duyệt hiện đại hiển thị biểu tượng khóa trong thanh địa chỉ cho các kết nối được mã hóa. Tiện ích mở rộng HTTPS Everywhere (bây giờ được tích hợp sẵn vào nhiều trình duyệt) tự động nâng cấp các kết nối lên HTTPS khi có thể.

Trình Duyệt Riêng Tư và Công Cụ Tìm Kiếm

Kết hợp VPN của bạn với một trình duyệt tập trung vào bảo mật như Brave hoặc Firefox và một công cụ tìm kiếm như DuckDuckGo không theo dõi các truy vấn tìm kiếm. Phương pháp phân lớp này cung cấp bảo mật mạnh hơn đáng kể so với bất kỳ công cụ nào riêng lẻ.

Các Điểm Chính

Bảo mật dữ liệu cá nhân không phải là tùy chọn trong môi trường kỹ thuật số ngày nay. Mỗi hành động trực tuyến tạo ra dữ liệu có thể được thu thập, chia sẻ, bán hoặc đánh cắp. Những mối đe dọa là cụ thể và được ghi chép tốt, từ phishing và malware đến kỹ thuật lừa xã hội và lỗ hổng IoT.

Phòng chống cũng cụ thể như nhau. Mật khẩu duy nhất mạnh mẽ được quản lý bởi trình quản lý mật khẩu loại bỏ vectơ tấn công phổ biến nhất. VPN mã hóa lưu lượng của bạn và ngăn chặn giám sát mạng. Các trình duyệt tập trung vào bảo mật và các ứng dụng nhắn tin được mã hóa giảm dữ liệu có sẵn cho những người theo dõi và kẻ tấn công. Và các luật bảo mật dữ liệu như GDPR và CCPA cấp cho bạn quyền pháp lý để kiểm soát thông tin của bạn.

Phương pháp hiệu quả nhất kết hợp nhiều lớp: giới hạn những gì bạn chia sẻ, mã hóa những gì bạn truyền, bảo đảm những gì bạn lưu trữ, và cập nhật về các mối đe dọa đang phát triển. Không có công cụ nào cung cấp bảo vệ hoàn chỉnh, nhưng cùng nhau những biện pháp này giảm đáng kể rủi ro của bạn. Hôm nay hãy thực hiện một bước, cho dù đó là kiểm tra quyền ứng dụng, bật xác thực đa yếu tố hay thiết lập VPN, và xây dựng từ đó.

Tài nguyên cho trang này

Biểu đồ và hình ảnh tham khảo từ quá trình kiểm tra của chúng tôi, miễn phí để xem và chia sẻ.

• 

• Data Privacy Guide: Protection, Rights & Best PracticesPDF · 1.3 MB

Câu Hỏi Thường Gặp

Tất cảMối Đe DọaBảo vệCông CụThực Hành Tốt Nhất

Sự Khác Biệt Giữa Bảo Mật Dữ Liệu Và Bảo Vệ Dữ Liệu Là Gì?

Bảo mật dữ liệu là quyền cá nhân của bạn để kiểm soát cách thức mà thông tin cá nhân như tên, lịch sử duyệt web hoặc dữ liệu vị trí của bạn được thu thập, sử dụng và chia sẻ. Bảo vệ dữ liệu bao gồm các khung tổ chức và pháp lý mà các doanh nghiệp phải tuân theo để xử lý dữ liệu đó một cách có trách nhiệm. Để bảo mật cá nhân, tập trung vào các công cụ như VPN và trình quản lý mật khẩu thay vì các khung tuân thủ của công ty.

Spear Phishing Nguy Hiểm Đến Mức Nào So Với Phishing Thông Thường?

Spear phishing nguy hiểm hơn nhiều mặc dù hiếm hơn. Một báo cáo từ Barracuda Networks năm 2023 cho thấy spear phishing chiếm ít hơn 0,1% của tất cả các cuộc tấn công email nhưng gây ra 66% của tất cả các vi phạm, bởi vì những kẻ tấn công nghiên cứu mục tiêu thông qua phương tiện truyền thông xã hội và các vi phạm dữ liệu trước đó để soạn thảo các thông điệp thuyết phục được cá nhân hóa. Xác minh các yêu cầu cấp bách thông qua một kênh liên lạc riêng biệt trước khi hành động.

Kỹ Thuật Lừa Xã Hội Có Thể Thực Sự Làm Tổn Hại Đến Các Tài Khoản Chính Thức, Không Chỉ Là Các Cá Nhân?

Có. Vào năm 2020, Twitter chịu một cuộc vi phạm khi những kẻ tấn công sử dụng kỹ thuật lừa xã hội dựa trên điện thoại để thuyết phục các nhân viên chuyển giao quyền truy cập vào các công cụ admin nội bộ, sau đó chiếm các tài khoản nổi tiếng bao gồm cả những tài khoản của Barack Obama và Elon Musk để quảng bá một trò lừa tiền điện tử. Nó cho thấy kỹ thuật lừa xã hội khai thác tâm lý con người, không phải các lỗ hổng phần mềm, vì vậy xác minh các yêu cầu thông qua các kênh chính thức có quan trọng.

Mối Đe Dọa Deepfake Đối Với Dữ Liệu Cá Nhân Và Tài Chính Là Bao Nhiêu?

Đó là một mối đe dọa hoạt động, tốn kém. Vào năm 2024, một nhân viên tài chính tại một công ty đa quốc gia chuyển 25 triệu đô la sau một cuộc gọi video với người dường như là CFO được tạo bằng AI của công ty. Những kẻ tấn công sử dụng giọng và khuôn mặt được nhái cho tống tiền và gian lận. Xác thực đa yếu tố giúp bởi vì nó ngăn chặn giọng nói hoặc video một mình từ việc ủy quyền cho các giao dịch nhạy cảm.

Thiết Bị Nhà Thông Minh Và IoT Có Phải Là Rủi Ro Bảo Mật Thực Sự Không?

Vâng. Nhiều thiết bị IoT được vận chuyển với mật khẩu mặc định mà người dùng không bao giờ thay đổi và truyền dữ liệu mà không mã hóa. Vào năm 2019, các nhà nghiên cứu phát hiện ra rằng một số chuông cửa thông minh đang truyền mật khẩu Wi-Fi dưới dạng văn bản thuần túy, cho phép bất cứ ai trong phạm vi nắm bắt được thông tin đăng nhập mạng. Thay đổi mật khẩu mặc định ngay sau khi thiết lập, kiểm tra firmware hàng tháng và vô hiệu hóa các tính năng truy cập từ xa không sử dụng.

Điều Gì Thực Sự Xảy Ra Với Dữ Liệu Của Tôi Sau Khi Bị Vi Phạm?

Dữ liệu bị đánh cắp thường được bán trên các thị trường dark web, nơi số An sinh Xã hội có thể bán với giá thấp như 1 đô la, một gói danh tính hoàn chỉnh (tên, địa chỉ, SSN, chi tiết ngân hàng) có thể lấy 30 đô la hoặc hơn, và hồ sơ y tế có thể bán với giá 250 đô la hoặc hơn. Những kẻ tấn công sau đó sử dụng nó để trộm danh tính; FTC báo cáo người Mỹ mất hơn 10 tỷ đô la cho gian lận năm 2023.

GDPR Thực Sự Cấp Quyền Lợi Nào Cho Tôi Đối Với Dữ Liệu Cá Nhân Của Tôi?

GDPR, có hiệu lực kể từ 25 tháng 5 năm 2018 trên toàn EU, cấp quyền truy cập, sửa chữa, xóa và hạn chế việc xử lý dữ liệu cá nhân của bạn, và yêu cầu các tổ chức phải có sự đồng ý tường minh trước khi thu thập dữ liệu. Các công ty phải báo cáo các vi phạm dữ liệu trong vòng 72 giờ. Các vi phạm có hình phạt lên đến €20 triệu hoặc 4% doanh thu toàn cầu hàng năm, cái nào lớn hơn.

CCPA Khác Với GDPR Cho Người Tiêu Dùng Như Thế Nào?

CCPA, có hiệu lực từ 1 tháng 1 năm 2020 ở California, cấp cho người tiêu dùng quyền biết thông tin cá nhân nào được thu thập, quyền xóa nó và quyền từ chối việc bán nó, với các vi phạm được phạt $2.500 đến $7.500 mỗi sự cố. Đó là hẹp hơn cấu trúc €20 triệu/4%-doanh thu của GDPR nhưng vẫn cấp cho người tiêu dùng Hoa Kỳ đòn bẩy từ chối cụ thể.

VPN Bảo Vệ Dữ Liệu Cá Nhân Của Tôi Cụ Thể Như Thế Nào?

VPN mã hóa tất cả lưu lượng giữa thiết bị của bạn và máy chủ của nó, chặn ISP của bạn và những kẻ tấn công trên Wi-Fi công cộng khỏi việc theo dõi hoạt động, và che giấu địa chỉ IP của bạn để cản trở việc theo dõi vị trí. NordVPN, ví dụ, sử dụng mã hóa AES-256, đã vượt qua các kiểm tra không ghi nhật ký độc lập múi lần, chạy 6.400 + máy chủ ở 111 quốc gia và bao gồm 10 thiết bị đồng thời.

Những Công Cụ Nào Bảo Vệ Liên Lạc Của Tôi Ngoài VPN?

Lớp mã hóa trên các kênh. Signal mã hóa thông điệp, cuộc gọi thoại và cuộc gọi video end-to-end theo mặc định để thậm chí nhà cung cấp ứng dụng cũng không thể đọc chúng. ProtonMail và Tutanota cung cấp email được mã hóa end-to-end, không giống như Gmail hoặc Outlook tiêu chuẩn. DNS được mã hóa thông qua Cloudflare (1.1.1.1) hoặc Quad9 ngăn chặn ISP của bạn từ việc ghi nhật ký mỗi trang web bạn truy cập dưới dạng văn bản thuần túy.

Điều Gì Làm Cho Mật Khẩu Thực Sự Mạnh Vào Năm 2024?

Độ dài và tính ngẫu nhiên có vấn đề nhất: nhắm tới ít nhất 16 ký tự trộn lẫn chữ hoa, chữ thường, số và ký hiệu. Bất chấp điều này, “123456” vẫn là mật khẩu được sử dụng nhiều nhất vào năm 2024. Sử dụng trình quản lý mật khẩu để tạo và lưu trữ thông tin đăng nhập duy nhất cho mỗi tài khoản, và bật xác thực đa yếu tố ở mọi nơi được cung cấp để mật khẩu bị rò rỉ một mình không thể cấp quyền truy cập.

Làm Cách Nào Tôi Bảo Vệ Dữ Liệu Của Tôi Trên Wi-Fi Công Cộng Cụ Thể?

Tránh đăng nhập vào các tài khoản ngân hàng hoặc tài khoản nhạy cảm trên các mạng công cộng, vì những kẻ tấn công trên cùng một Wi-Fi có thể chạy các cuộc tấn công man-in-the-middle hoặc thiết lập các điểm phát sóng giả “evil twin” giả mạo các mạng hợp pháp. Sử dụng VPN để mã hóa kết nối của bạn và xác nhận các trang sử dụng HTTPS trước khi nhập thông tin cá nhân. NIST Privacy Framework mô tả các kiểm soát kỹ thuật chống lại những cuộc tấn công mạng này.

Thói Quen Hiệu Quả Nhất Duy Nhất Để Giảm Rủi Ro Bảo Mật Của Tôi Là Gì?

Giới hạn những gì bạn chia sẻ trực tuyến ngay từ đầu, vì mỗi chi tiết được đăng sẽ mở rộng những gì những kẻ tấn công có thể sử dụng cho spear phishing hoặc doxxing. Kết hợp điều đó với mật khẩu duy nhất mạnh mẽ, các công cụ lưu trữ đám mây được mã hóa như Proton Drive hoặc Tresorit, và VPN trên Wi-Fi công cộng. Cùng nhau những biện pháp này sẽ loại bỏ hầu hết bề mặt tấn công mà những kẻ tấn công dựa vào.