Điều thiết yếu thứ tư / Bảo vệ bản thân trong thế giới số
Bảo vệ
sự chú ý
của bạn.
Kiểm tra hai lần.
Chia sẻ ít hơn. Vẫn là người.
Dành cho người trẻ của thế hệ sinh ra cùng màn hình.
Phỏng theo cẩm nang onetoeight của Brendan O’Keefe.
V.1.0.0
Nghe như
một người bạn quen.
Một cảnh tưởng tượng. Chi tiết có thể khác.
“Chào bạn, mình mất điện thoại rồi. Mình đang dùng số của người khác. Bạn chuyển giúp mình ít tiền được không? Đừng gọi nhé, mình sẽ giải thích sau.”
Tin nhắn dùng một cái tên quen thuộc. Lời nhờ vả thì gấp. Bụng bạn thắt lại trước khi não kịp hiểu ra.
Bạn có thể bấm vào một đường dẫn về bưu phẩm, trả lời một tài khoản “ngân hàng”, mở một tệp từ bạn cùng lớp hoặc nghe máy một cuộc gọi video từ người trông và nghe đúng như thật.
Nước đi đầu tiên an toàn nhất không phải là quyết định nhanh hơn. Mà là tạo ra một khoảng dừng.
Bảo vệ bản thân trong thế giới số là một bộ thói quen giúp bạn giữ gìn sự riêng tư, tài khoản, tiền bạc, danh tính, sự chú ý và các mối quan hệ trên mạng.
Điều này không có nghĩa là mọi màn hình đều xấu xa. Bạn dùng công cụ số để học, làm việc, sáng tác, tìm gặp người khác và sắp xếp cuộc sống của mình. Vấn đề là hiểu rằng sự tiện lợi luôn có một thiết kế đứng sau, và một tin nhắn có thể được dàn dựng để khiến bạn phải vội.
Dữ liệu của bạn có thể bị thu thập, bảng tin của bạn có thể bị sắp đặt, và kẻ xấu có thể tìm cách lừa bạn. Những điều đó không có nghĩa là bạn bất lực hay đang bị một phòng điều khiển bí ẩn theo dõi suốt ngày. Chúng chỉ có nghĩa là có vài thói quen thiết thực đáng để học.
Tự bảo vệ cũng gồm việc biết khi nào nên nhờ giúp đỡ. Nếu bạn đã bấm vào thứ gì đó, đã chuyển tiền hoặc chia sẻ thông tin, hãy nói với ai đó thật nhanh. Sự xấu hổ chỉ giúp kẻ lừa đảo. Sự hỗ trợ kịp thời giúp bạn.
Bản ngắn gọn
Chương này nói về việc bảo vệ tài khoản, sự riêng tư và sự chú ý của bạn, mà không coi mọi màn hình là kẻ thù.
- Nước đi đầu tiên an toàn nhất không phải là quyết định nhanh hơn. Mà là tạo ra một khoảng dừng.
- Một tin nhắn có thể được dàn dựng để khiến bạn vội. Hãy kiểm tra những lời nhờ bất ngờ qua một kênh khác.
- Nhìn thấy không giống với biết chắc. Một khuôn mặt hay một giọng nói trên màn hình không còn là bằng chứng về người đứng sau nó.
- Sự riêng tư không phải là che giấu. Đó là khoảng trống để bạn suy nghĩ, thay đổi và có các mối quan hệ mà không phải biến mọi thứ thành một màn trình diễn.
Bạn sẽ làm gì: một biện pháp bảo vệ mỗi ngày trong một tuần, và một quy tắc riêng bạn tự viết ra.
Sự riêng tư là khoảng
để bạn trở thành chính mình.
Ứng dụng và trang web có thể ghi lại thông tin về việc bạn làm gì, đi đâu, bấm vào đâu, dùng thiết bị nào và nội dung nào giữ được sự chú ý của bạn. Dữ liệu cụ thể khác nhau tùy dịch vụ và cài đặt. Khi một quyết định là quan trọng, hãy đọc thông tin về quyền riêng tư thay vì tin vào một khẩu hiệu.
Dữ liệu có thể được dùng để cá nhân hóa một dịch vụ, đo hiệu suất, hiển thị quảng cáo, ngăn chặn gian lận hoặc dựng hồ sơ. Một số công ty chia sẻ dữ liệu với đối tác. Một số cho bạn kiểm soát phần nào trong đó. Có những bản giải thích dài đến mức khiến người ta phải nghĩ đến chuyện đi học đan len cho xong.
Dấu vết bạn tự để lại và dấu vết chạy ngầm
Những bài đăng công khai là một phần dấu vết của bạn. Hoạt động tài khoản, lịch sử vị trí, mã nhận dạng thiết bị và quyền của ứng dụng có thể tạo ra một phần khác chạy ngầm. Bạn không thể xóa hết mọi dấu vết của việc dùng một chiếc điện thoại hiện đại, nhưng bạn có thể giảm bớt phần mình chia sẻ và kiểm tra xem phần nào đang công khai.
Một lần kiểm tra quyền riêng tư trong hai mươi phút
Tìm tên bạn trên mạng.
Xem một người lạ có thể biết được những gì. Đừng công khai địa chỉ, thời khóa biểu ở trường hay vị trí trực tiếp của bạn trong lúc kiểm tra.
Xem lại các bài đăng công khai.
Xóa hoặc lưu trữ những gì bạn không muốn công khai nữa. Nhớ rằng xóa đi có thể không xóa được những bản sao mà người khác đã lưu.
Kiểm tra quyền truy cập.
Xem lại quyền truy cập vị trí, máy ảnh, micrô, danh bạ và ảnh. Giữ lại những gì ứng dụng cần để chạy được. Phần còn lại thì nên đặt dấu hỏi.
Riêng tư không phải là bí mật
Muốn kiểm soát ai được xem thông tin của mình không có nghĩa là bạn đang che giấu điều gì sai trái. Sự riêng tư cho người ta khoảng trống để suy nghĩ, thay đổi và có các mối quan hệ mà không phải biến mọi hành động thành một màn trình diễn công khai vĩnh viễn.
Cài đặt thì thay đổi. Thỉnh thoảng hãy kiểm tra các tài khoản quan trọng, và dùng trang hỗ trợ chính thức để biết hướng dẫn hiện hành. Một chương sách không thể biết hãng điện thoại của bạn đã dời nút nào vào hôm thứ Ba tuần trước.
Biến lần kiểm tra
thứ hai thành phản xạ.
Một vụ lừa đảo thường hoạt động bằng cách ghép một câu chuyện dễ tin với áp lực. Cách tự bảo vệ của bạn là một khoảng dừng và một con đường thứ hai để tới sự thật.
Những dấu hiệu áp lực thường gặp
Hãy cảnh giác khi một tin nhắn đòi sự bí mật, một cách trả tiền lạ, mật khẩu, mã xác thực, thẻ quà tặng, tiền mã hóa, hành động gấp hoặc một cú bấm để “sửa” một vấn đề. Logo và tên quen thuộc có thể bị sao chép. Số gọi đến có thể bị làm giả. Một tin nhắn trông như thật không phải là bằng chứng.
Vòng kiểm chứng
Dừng lại.
Đừng bấm, đừng trả lời, đừng chuyển tiền hay chia sẻ mã khi tin nhắn đang khiến bạn hoảng.
Tách kênh liên lạc.
Liên hệ với người hoặc tổ chức đó bằng số điện thoại, ứng dụng hay trang web mà bạn đã tin. Đừng dùng thông tin trong tin nhắn đáng ngờ.
Hỏi một người khác.
Có thêm một người cùng nhìn sẽ hữu ích, nhất là khi tin nhắn nói bạn phải giữ bí mật.
Mật khẩu và khôi phục tài khoản
Dùng một trình quản lý mật khẩu nếu nó phù hợp với bạn, và đặt mật khẩu riêng cho từng tài khoản quan trọng. Bật xác thực đa yếu tố, tốt nhất là bằng ứng dụng xác thực hoặc khóa bảo mật nếu có. Lưu mã khôi phục ở một nơi an toàn. Đừng bao giờ đưa mã dùng một lần cho bất kỳ ai chỉ vì họ nói cần “xác minh” bạn.
Thói quen bảo mật phải phù hợp với nhu cầu tiếp cận và thiết bị của bạn. Một trình quản lý mật khẩu bạn không dùng được thì không phải là cách tự bảo vệ thành công. Hãy nhờ một người bạn tin cậy hoặc dịch vụ hỗ trợ chính thức giúp bạn thiết lập.
Nếu điều gì đó đã xảy ra
Liên hệ ngay với ngân hàng hoặc nhà cung cấp dịch vụ, đổi mật khẩu bị ảnh hưởng từ một thiết bị sạch nếu có thể, giữ lại bằng chứng và báo sự việc qua kênh chính thức phù hợp. Hãy kể cho ai đó. Hành động nhanh thì hữu ích; còn tự trách mình thì không.
Nhìn thấy không
giống với biết chắc.
Hình ảnh, âm thanh và video có thể bị chỉnh sửa hoặc được tạo ra. Một đoạn ghi âm giọng nói có thể bị sao chép. Một khuôn mặt quen có thể xuất hiện và nói điều mà người đó chưa từng nói. Điều này không có nghĩa là mọi đoạn clip lạ đều là giả. Nó chỉ có nghĩa là riêng vẻ bề ngoài đã trở thành bằng chứng yếu hơn trước.
Khi một lời nhờ vả là quan trọng
Nếu ai đó hỏi xin tiền, mật khẩu, một ảnh riêng tư hoặc một quyết định gấp, hãy kiểm chứng họ qua một kênh khác. Gọi vào số bạn đã có sẵn. Hỏi một câu mà chỉ người thật mới có thể trả lời, nhưng đừng coi một “từ bí mật” là cách bảo vệ duy nhất.
Hãy tìm thêm ngữ cảnh thay vì cố trở thành một chiếc máy phát hiện deepfake bằng xương bằng thịt. Lời nhờ vả có khác thường so với người đó không? Có sự gấp gáp bất thường không? Một nguồn đáng tin khác có xác nhận sự việc không? Có thể chính tài khoản đó đã bị chiếm không?
Bảo vệ chất liệu của chính bạn
Hãy nghĩ trước khi đăng những bản ghi rõ mặt, rõ giọng, nhà, trường, nơi làm việc, vị trí hay hình ảnh người khác. Bạn không cần biến mất khỏi internet. Bạn có thể chọn điều gì thuộc về công chúng, điều gì thuộc về bạn bè và điều gì không nên có ở đâu trên mạng.
Đừng bao giờ chia sẻ ảnh riêng tư khi chưa có sự đồng ý rõ ràng. Nếu ai đó đe dọa chia sẻ ảnh của bạn, đừng trả tiền hay gửi thêm gì. Hãy lưu bằng chứng, chặn họ nếu cần và tìm sự hỗ trợ ngay từ một người lớn bạn tin cậy hoặc một dịch vụ phù hợp. Bạn không phải là người chịu trách nhiệm cho hành vi xấu của người khác.
Cảm giác trong bụng là một lời nhắc
Nếu thấy có gì đó không ổn, bạn không cần chứng minh điều đó trước khi chậm lại. Hãy kiểm tra bằng một cách khác. Một khoảng dừng hợp lý không phải là hoang tưởng. Đó là một thói quen an toàn.
Công cụ AI có thể hữu ích, nhưng đừng dán thông tin riêng tư về sức khỏe, tài chính, trường học, công việc hay thông tin nhận dạng vào một dịch vụ nếu bạn chưa hiểu nó xử lý dữ liệu đó thế nào. Chữ “miễn phí” không nói lên đủ điều. Hãy đọc chính sách hiện hành và dùng các quyền kiểm soát riêng tư nếu có.
Bảng tin của bạn không phải
một khung cửa trung lập.
Các nền tảng chọn điều hiển thị với bạn dựa trên những tín hiệu như hoạt động của bạn, những người bạn theo dõi và điều khiến những người dùng giống bạn tiếp tục tương tác. Việc này có thể giúp bạn tìm được những thứ hữu ích. Nó cũng có thể khiến bảng tin trở nên lặp lại, dữ dội hoặc khó chịu, vì những phản ứng mạnh rất dễ đo đếm.
Bảng tin của bạn không phải bức tranh đầy đủ về thế giới, và cũng không phải thước đo đáng tin cho giá trị của bạn. Một nền tảng có thể học được rằng bạn dừng lại ở nội dung gây lo lắng, mà không hiểu vì sao bạn dừng lại.
Thay đổi điều kiện
Tắt tiếng những tài khoản khiến bạn thấy tệ hơn. Tắt những thông báo không cần thiết. Hãy dùng công cụ theo dõi thời gian dùng màn hình như một nguồn thông tin, chứ không phải một lý do mới để tự phạt mình. Đặt ứng dụng ở một chỗ ít tự động hơn. Hãy nghỉ khi bạn chọn, đồng thời vẫn giữ những chức năng liên lạc và khả năng tiếp cận mà bạn cần.
Nếu bảng tin đang ảnh hưởng đến giấc ngủ, việc ăn uống, trường học, công việc hay tâm trạng của bạn, hãy nói với ai đó. Câu trả lời có thể là một cài đặt, một cuộc trò chuyện, hỗ trợ từ chuyên gia, hoặc pha trộn cả ba. Đừng để một ứng dụng trở thành nguồn lời khuyên duy nhất của bạn về sức khỏe tinh thần.
Để ý điều châm ngòi. Bạn đang cảm thấy thế nào trước khi mở ứng dụng?
Chỉnh lại một thứ. Bỏ theo dõi, tắt tiếng hoặc đặt lại một gợi ý đang cứ kéo bạn vào tâm trạng tệ hơn.
Lấp khoảng trống bằng việc khác. Quyết định xem bạn sẽ làm gì trong năm phút khi không lướt nữa.
Tự vệ số bao gồm việc bảo vệ sự chú ý của bạn khỏi những hệ thống được thiết kế để giữ nó lại. Nó cũng bao gồm việc chọn kết nối trực tuyến khi điều đó thật sự có ích. Mấu chốt là kiểm soát, chứ không phải sự thuần khiết.
Làm những việc nhàm chán
trước đã.
An toàn hiếm khi kịch tính như phim. Nó là cập nhật, bản sao lưu, mật khẩu riêng cho từng nơi và việc kiểm tra địa chỉ trước khi bạn nhập thông tin. Nhàm chán bị xem nhẹ. Nhàm chán thường là vì nó vẫn đang hiệu quả.
Cập nhật thiết bị và ứng dụng.
Bản cập nhật thường khắc phục các vấn đề an toàn. Hãy bật cập nhật tự động khi phù hợp với thiết bị và gói dữ liệu của bạn.
Dùng xác thực đa yếu tố.
Hãy bảo vệ email, tài khoản ngân hàng, mạng xã hội và nhà mạng điện thoại của bạn trước tiên. Email đặc biệt quan trọng vì nó có thể đặt lại mật khẩu cho những tài khoản khác.
Sao lưu những tệp quan trọng.
Hãy giữ một bản sao lưu ở một nơi riêng. Thử xem bạn có khôi phục được gì không. Một bản sao lưu bạn chưa từng kiểm tra chỉ là một lời đồn đầy hy vọng.
Kiểm tra đường liên kết và tên miền.
Hãy mở những dịch vụ quan trọng qua dấu trang đã lưu hoặc địa chỉ chính thức bạn tự gõ. Cẩn thận với những đường liên kết rút gọn và tệp đính kèm bất ngờ.
Xem lại quyền truy cập tài khoản.
Gỡ bỏ những thiết bị, ứng dụng và tài khoản cũ mà bạn không còn dùng. Kiểm tra quy tắc chuyển tiếp email và thông tin khôi phục trên những tài khoản quan trọng.
Wi-Fi công cộng và VPN
Mạng công cộng không tự động nguy hiểm, và VPN không phải áo choàng tàng hình. Hãy dùng HTTPS, giữ thiết bị được cập nhật, tránh những việc nhạy cảm trên mạng lạ và hiểu rõ nhà cung cấp VPN có thể nhìn thấy gì.
Muốn tra hướng dẫn hiện hành của Anh, hãy bắt đầu với National Cyber Security Centre. Với sự cố liên quan đến một tài khoản cụ thể, hãy dùng kênh hỗ trợ chính thức của dịch vụ đó và bộ phận chống lừa đảo của ngân hàng. Kết quả tìm kiếm có thể hữu ích, nhưng những kênh chính thức vẫn an toàn hơn khi bạn cần xử lý gấp.
Bản chữ của hình này
Tự vệ số
Bảo vệ sự chú ý và các tài khoản của bạn.
Kiểm tra lừa đảo. Một tin nhắn khẩn cấp đến. Hãy dừng lại, kiểm tra qua một kênh thứ hai, và hỏi người bạn tin tưởng trước khi làm gì đó.
Quyền riêng tư. Xem lại những gì tài khoản và ứng dụng của bạn có thể thấy, rồi tắt những quyền bạn không cần.
Deepfake. Nhìn thấy không giống với biết chắc. Một khuôn mặt trên màn hình không chứng minh được ai đứng sau nó.
Bộ công cụ. Những việc nhàm chán trước tiên: khôi phục tài khoản, xác thực đa yếu tố, cập nhật và sao lưu.
Hãy biến lần kiểm tra thứ hai thành phản xạ.
Mỗi ngày
một biện pháp bảo vệ.
Hãy chọn điều phù hợp với thiết bị, độ tuổi, điều kiện truy cập và trách nhiệm của bạn. Bạn không cần hoàn thành mọi việc để thấy an toàn hơn hôm qua.
Kiểm tra một cài đặt quyền riêng tư. Xem lại quyền truy cập vị trí, camera, micrô hoặc danh bạ của một ứng dụng.
Bảo vệ email của bạn. Dùng mật khẩu riêng và xác thực đa yếu tố nếu có.
Kiểm chứng một tin nhắn. Tập kiểm tra một yêu cầu bất ngờ qua một kênh riêng.
Cập nhật và sao lưu. Cài những bản cập nhật đang chờ và sao chép một tệp quan trọng vào nơi an toàn.
Chỉnh lại bảng tin của bạn. Tắt tiếng một tài khoản hoặc chủ đề đang liên tục làm hại sự chú ý hay tâm trạng của bạn.
Kể cho ai đó nghe kế hoạch. Chia sẻ một dấu hiệu lừa đảo hoặc một thói quen an toàn với một người bạn hay người thân.
Viết ra nguyên tắc của bạn. “Mình không chuyển tiền theo một tin nhắn khẩn cấp mà không gọi lại xác nhận” là một khởi đầu tốt.
Nếu bạn lỡ mắc lỗi, hãy xử lý sớm. Người bị lừa đảo không hề ngốc, và những lỗi về quyền riêng tư không khiến bạn hỏng cả đời. Hãy tìm giúp đỡ, sửa những gì có thể sửa và nhận ra quy luật.
Việc tự vệ là chuyện chung
Hãy nói cho mọi người biết khi có một chiêu lừa đảo đang lan truyền. Giúp mà không chế giễu. Người đang thấy xấu hổ có thể giấu đi sự việc, và điều đó cho chiêu lừa đảo thêm thời gian.
Vài câu hỏi.
Một thói quen an toàn hơn.
Hãy chọn một câu hỏi để nghĩ, viết hoặc trao đổi. Trong nhóm, bạn luôn có thể bỏ qua lượt. Đừng chia sẻ mật khẩu, tin nhắn riêng hay thông tin nhận dạng cá nhân.
- Kiểu yêu cầu số nào khiến bạn vội vàng: chuyện tiền bạc, tin nhắn, cảnh báo tài khoản hay điều gì khác?
- Tài khoản nào sẽ gây rắc rối nhất nếu bạn mất quyền truy cập? Bạn có thể bảo vệ nó trước tiên thế nào?
- Thông tin nào về bạn đang công khai mà bạn muốn giữ kín hơn?
- Cài đặt, bản cập nhật, bản sao lưu hay cuộc trò chuyện nào sẽ khiến đời sống số của bạn an toàn hơn trong tuần này?
- Làm sao bạn có thể giúp ai đó báo cáo một vụ lừa đảo mà không khiến họ thấy mình ngốc?
Nguyên tắc kiểm chứng của mình: …
Việc bảo vệ đầu tiên của mình: …
Người mình có thể nhờ giúp: …
Trước khi bạn đi tiếp
Hãy dùng những điều này như gợi ý để suy ngẫm, không phải điều kiện để bước vào điều thiết yếu tiếp theo. Trên trang này, các dấu tích chỉ là tạm thời và không được lưu lại.
Điều thiết yếu thứ tư, bản ngắn gọn
Tự vệ số là kiến thức thực hành. Hãy chia sẻ ít hơn khi có thể, bảo vệ những tài khoản quan trọng, kiểm chứng những yêu cầu khẩn cấp, chăm sóc sự chú ý của bạn và tìm giúp đỡ nhanh khi có điều gì đó không ổn.
Bạn có thể dừng đọc ở đây. Hãy đặt điện thoại xuống một lát và để ý vật thật gần bạn nhất. Rồi bạn có thể cầm máy lên, để nguyên đó, hoặc dùng nó để liên lạc với người bạn tin tưởng. Lựa chọn là của bạn.
Hết Điều thiết yếu thứ tư