Lớp mạng

Cập nhật: vá lỗ hổng đã biết, đôi khi đang bị khai thác. Wi-Fi công cộng: HTTPS bảo vệ nội dung hiện đại, nhưng DNS và metadata có thể vẫn hiện; VPN mã hóa đoạn tới server mà không “tăng cường” HTTPS. ISP: vẫn quan sát IP, thời gian và route theo quy định áp dụng. Máy tính công cộng: là rủi ro ở thiết bị đầu cuối; VPN không ngăn keylogger đã cài.

Lớp xác thực

Vấn đề lớn nhất là dùng lại mật khẩu. Một cơ sở dữ liệu bị lộ cho phép tự động thử thông tin đăng nhập ở dịch vụ khác. Hãy dùng mật khẩu riêng cho từng dịch vụ và lưu trong trình quản lý mật khẩu. SMS thêm một rào cản nhưng có SIM swapping; app TOTP mạnh hơn và khóa FIDO2 phù hợp tài khoản quan trọng.

Lớp hành vi

Phishing nhắm vào phán đoán, thường bằng sự khẩn cấp. Kiểm tra toàn bộ địa chỉ người gửi, từ chối hành động dưới áp lực và xác nhận yêu cầu nhạy cảm qua kênh độc lập. VPN hay antivirus không bù được việc xác nhận quá nhanh.

Đổi IP không dừng fingerprinting dựa trên độ phân giải, font, múi giờ và phiên bản. Firefox được gia cố bảo mật với uBlock Origin hoặc Brave giảm bề mặt. Tor Browser cố đồng nhất fingerprint nhưng hạn chế sử dụng. Đây là giảm, không phải xóa hoàn toàn.

Lớp dữ liệu

Ransomware hiện đại thường vừa mã hóa vừa rút dữ liệu. Antivirus giảm rủi ro nhưng không bảo đảm; khả năng phục hồi đến từ backup cô lập. Quy tắc 3-2-1: ba bản, hai loại phương tiện, một bản ngoài địa điểm. Backup đồng bộ liên tục có thể bị mã hóa cùng bản gốc; isolation và versioning rất quan trọng.

Kiểm kê, cập nhật và quyền

Mỗi quý, liệt kê thiết bị, tài khoản, extension và ứng dụng rồi xóa thứ không dùng. Tài khoản bỏ vẫn giữ recovery; extension giữ permission; máy cũ có thể hết bản vá.

Cập nhật tự động giảm thời gian phơi lộ. Dùng tài khoản tiêu chuẩn, chỉ nâng quyền quản trị khi cần và từ chối quyền truy cập không liên quan giúp giảm thiệt hại.

Chuẩn bị khôi phục trước sự cố

Mã dự phòng 2FA phải nằm ngoài điện thoại chính, còn thông tin khôi phục cần được cập nhật. Bản sao lưu chỉ hữu ích nếu đã thử khôi phục.

  • bản cục bộ cho lỗi thường gặp;
  • bản tách rời hoặc offline chống ransomware và trộm;
  • quy trình liệt kê tài khoản cần đóng và người cần báo;
  • kiểm kê tối thiểu thiết bị và khóa khôi phục.

Thói quen bền vững

Mỗi tuần: cập nhật và xem cảnh báo đăng nhập. Mỗi tháng: kiểm tra backup và thiết bị gắn với tài khoản chính. Mỗi quý: gỡ app, tài khoản và quyền không dùng. Sau chuyến đi, mất máy hoặc cảnh báo: đóng các phiên đăng nhập liên quan và kiểm tra thông tin khôi phục. Thói quen đơn giản nhưng đều đặn tốt hơn cấu hình cực đoan rồi bỏ.

Điểm quan trọng tại Việt Nam

Thói quen phải tính đến thuê bao trả trước, thiết bị dùng chung và phụ thuộc số di động để khôi phục. Đặt PIN SIM, giữ mã 2FA ngoài điện thoại và xem lại số điện thoại khôi phục để giảm hậu quả trộm máy hoặc SIM swap.

Ngân hàng, nhà mạng và dịch vụ công thường bị giả mạo. Tự mở app chính thức an toàn hơn link nhận được. Giữ offline các số cần thiết và quy trình khôi phục.

Đưa mọi thứ vào thực tế

Bảo mật là giảm dần bề mặt phơi lộ. Trong 15 phút: kiểm tra tính năng cập nhật tự động và bật TOTP cho tài khoản chính. Trong một giờ: cài trình quản lý mật khẩu và tạo mật khẩu riêng. Trong một buổi: thiết lập bản sao lưu thực sự và xem lại trình duyệt. Phần còn lại tùy cách sử dụng và mô hình đe dọa. Xem bảo mật và quyền riêng tư.