Bảo mật thông tin liên lạc qua email của bạn

Cập nhật10 October 2024

Mục lục

...Đang tải mục lục...

    Email là tin nhắn văn bản (có thể chứa tệp đính kèm) mà bạn gửi qua trình duyệt hoặc sử dụng ứng dụng thư điện tử được cài đặt trên thiết bị của bạn (ví dụ: Thunderbird hoặc K-9 Mail). Khi bạn nhấn vào nút Gửi, tin nhắn của bạn sẽ chuyển đến máy chủ của nhà cung cấp dịch vụ email, nơi tin nhắn được lưu trữ (thường là trong thư mục Đã gửi) và cũng có thể được sao lưu. Sau đó, nhà cung cấp của bạn sẽ chuyển tiếp tin nhắn đó đến máy chủ của nhà cung cấp mà người nhận của bạn sử dụng, nơi tin nhắn được lưu trữ (và có thể được sao lưu lại). Cuối cùng, email được gửi đến người nhận của bạn, những người sẽ đọc email đó qua trình duyệt hoặc ứng dụng thư điện tử mà họ lựa chọn. Tại thời điểm này, người nhận có thể quyết định giữ email được lưu trữ trực tuyến hoặc tải xuống thiết bị của họ và xóa khỏi thư máy chủ của nhà cung cấp.

    Ngày nay, nhiều người chỉ sử dụng email khi thực sự cần và thích sử dụng ứng dụng trò chuyện được mã hóa hoặc ứng dụng gọi video cho các giao tiếp hàng ngày của họ. Tuy nhiên, chúng ta vẫn sử dụng email vì nhiều lý do khác nhau, đặc biệt là để tạo các tài khoản trực tuyến khác và để sắp xếp công việc và các cuộc trò chuyện của chúng ta dựa theo các mục đích khác nhau.

    Theo mặc định, email không phải là phương thức giao tiếp trực tuyến an toàn nhất vì nó không được mã hóa, chứa nhiều siêu dữ liệu, được lưu trên máy chủ của nhà cung cấp và có thể khiến bạn bị lừa đảo, nhiễm phần mềm độc hại và phải chịu các cuộc tấn công mạng khác. Tuy nhiên, đây là công nghệ đảm bảo tính liên tục của giao tiếp ngay cả khi máy chủ ngừng hoạt động trong một thời gian và như đã giải thích trong hướng dẫn này, có nhiều cách để làm cho nó an toàn hơn.

    Lựa chọn nhà cung cấp dịch vụ thư điện tử

    Hãy tự hỏi bản thân những câu hỏi sau để biết cách chọn nhà cung cấp email:

    • Dịch vụ này có lịch sử hoạt động trong thời gian dài không? Nó có được duy trì và phát triển tích cực không? Nó có lượng người dùng lớn không?
    • Nhà cung cấp dịch vụ có trụ sở ở đâu? Đặt máy chủ ở đâu? Họ có hoạt động ở quốc gia nào có thể làm theo yêu cầu của chính quyền tại quốc gia của bạn không? Và quốc gia đó có thực thi quyền con người và bảo vệ người tiêu dùng không? Điều quan trọng là phải biết liệu nhà cung cấp email có tôn trọng sự riêng tư và các quyền của bạn hay không và trong trường hợp nào họ sẽ tuân thủ yêu cầu cung cấp quyền truy cập vào thông tin của bạn.
    • Bạn có thể tin tưởng chủ sở hữu máy chủ dựa trên quan điểm kỹ thuật và đạo đức không? Lịch sử và sứ mệnh của họ là gì? Họ có thường xuyên công bố báo cáo minh bạch hoặc tuyên bố không phải chịu một số quy trình pháp lý nhất định (canary statements) không? Họ đã được kiểm định độc lập chưa? Họ có lưu trữ thông tin về khách hàng của mình trong một thời gian dài không? Nếu họ từng nhận được yêu cầu cung cấp thông tin từ các cơ quan nhà nước, họ đã phản hồi như thế nào?
    • Họ có sử dụng phần mềm miễn phí và mã nguồn mở trên máy chủ của họ không? Nếu họ cung cấp ứng dụng di động, thì ứng dụng đó có miễn phí và sử dụng mã nguồn mở không?
    • Họ có mã hóa email khi truyền tải bằng TLS không? Bạn có thể kiểm tra xem họ có làm như vậy không bằng cách chạy thử nghiệm trên checktls.com.
    • Các hộp thư riêng lẻ có được mã hóa bên trong máy chủ không?
    • Họ có cung cấp tính năng xác thực 2 yếu tố không?
    • Họ có cung cấp tính năng mã hóa đầu cuối giữa những người dùng của họ không?
    • Họ có cung cấp cách mã hóa email nói chung thông qua ứng dụng của họ không? Tính năng này có dựa trên phần mềm đáng tin cậy sử dụng mã nguồn mở và miễn phí để mã hóa đầu cuối như OpenPGP không?
    • Họ có cung cấp các dịch vụ bổ sung như lịch, nền tảng lưu trữ tệp hoặc VPN không?
    • Đây có phải là dịch vụ trả phí không? Nếu không trả phí thì mô hình kinh doanh của nhà cung cấp là gì?

    Xem danh sách nhà cung cấp email của chúng tôi để quyết định nơi tạo tài khoản email mới của bạn.

    Trong một số trường hợp, bạn có thể chọn kích hoạt tài khoản email trên máy chủ chính thống như Gmail, ví dụ để tránh sử dụng tên miền không phổ biến mà chủ yếu được các nhà hoạt động sử dụng. Nếu đúng như vậy, hãy cân nhắc đến rủi ro rằng nhà cung cấp email có thể chuyển dữ liệu của bạn cho chính quyền trong trường hợp bạn bị điều tra và nên mã hóa email của bạn.

    Tìm hiểu vì sao chúng tôi đề xuất điều này

    Email không được thiết kế với trọng tâm là bảo mật. Nó được phát triển vào những năm 1970, khi được sử dụng bởi một số lượng hạn chế những người chỉ cần đảm bảo rằng họ có thể giao tiếp với nhau. Ngày nay, hầu hết các nhà cung cấp dịch vụ email đều bảo vệ tin nhắn của bạn bằng công nghệ mã hóa máy khách đến máy chủ (sử dụng TLS) khi chúng đi từ thiết bị của bạn, qua bộ định tuyến cục bộ và ISP của bạn, đến máy chủ của nhà cung cấp dịch vụ email. Điều này ngăn chặn bất kỳ ai đọc trộm tin nhắn của bạn trên mạng cục bộ hoặc trên các dây dẫn từ thiết bị của bạn đến nhà cung cấp email và đến thiết bị của người nhận. Đó là lý do tại sao chúng tôi khuyên bạn nên sử dụng các nhà cung cấp có mã hóa email khi truyền qua TLS.

    However, your messages remain unencrypted when they are stored on your device and on your email provider's servers as well as on the recipient's device and email provider's servers. This means someone with access to the servers or devices can read your email. Therefore we strongly recommend you to consider also encrypting your messages, especially if their content is particularly sensitive.

    Bảo mật tài khoản email của bạn

    Khi tạo tài khoản email mới, hãy bảo mật ngay bằng mật khẩu mạnh và nếu có thể, hãy sử dụng tính năng xác thực 2 yếu tố.

    Khi thiết lập mật khẩu mới, bạn có thể cũng sẽ phải thiết lập một hoặc nhiều câu hỏi khôi phục. Trong những trường hợp này, bạn nên cung cấp các câu trả lời giả. Tìm hiểu loại chiến lược nào bạn có thể áp dụng trong những trường hợp này trong hướng dẫn của chúng tôi về mật khẩu an toàn.

    Hãy cân nhắc sử dụng một tài khoản thư điện tử dùng một lần

    • Nếu bạn chỉ cần địa chỉ email để nhận email trong thời gian ngắn, bạn có thể tạo hộp thư dùng một lần trên Guerrilla Mail hoặc trên anonbox.
    Tìm hiểu vì sao chúng tôi đề xuất điều này

    Nếu bạn cần một địa chỉ email trong một tình huống duy nhất, ví dụ như để kích hoạt một dịch vụ, bạn có thể sử dụng hộp thư dùng một lần. Giải pháp này có thể giúp hộp thư chính của bạn không bị spam và chịu các rủi ro khác.

    Lưu ý rằng bạn có thể sử dụng email dùng một lần để nhận nhưng không thể gửi email. Nếu bạn muốn gửi tin nhắn không thể truy ngược lại danh tính chính của mình, hãy tìm hiểu hướng dẫn cách tạo email ẩn danh.

    Hãy cân nhắc sử dụng địa chỉ email bí danh (địa chỉ email phụ)

    Tìm hiểu vì sao chúng tôi đề xuất điều này

    Hầu hết các dịch vụ email đều cung cấp khả năng tạo một email phụ hoặc nhiều hơn. Đây là địa chỉ email bổ sung cho hộp thư của bạn. Một tin nhắn được gửi đến địa chỉ phụ mà bạn đã thiết lập sẽ được chuyển tiếp đến hộp thư chính của bạn. Bạn cũng có thể sử dụng địa chỉ này để gửi thư với tên người gửi khác, nhưng bạn phải cấu hình danh tính bổ sung này trong ứng dụng thư hoặc trong webmail. Điều quan trọng cần lưu ý là địa chỉ email phụ không ẩn danh: trong hầu hết các trường hợp, chúng có thể bị truy ngược lại địa chỉ chính của bạn bằng cách đọc tiêu đề của bất kỳ tin nhắn nào bạn gửi bằng địa chỉ phụ của mình.

    [Tùy chọn] Tạo email ẩn danh

    Nếu bạn muốn tạo một tài khoản email không được kết nối với danh tính chính thức của bạn và không thể truy ngược lại bạn, hãy làm theo hướng dẫn của chúng tôi để tìm hiểu cách tạo và sử dụng tài khoản email ẩn danh.

    Quyết định cách truy cập hộp thư của bạn

    Tìm hiểu vì sao chúng tôi đề xuất điều này

    Trong khi tất cả các nhà cung cấp dịch vụ email đều cung cấp giao diện web và thường có cả ứng dụng di động để truy cập email của bạn, thì việc sắp xếp tất cả email của bạn trong một ứng dụng email như Thunderbird hoặc K-9 Mail sẽ rất tiện lợi.

    Ứng dụng thư cũng cho phép bạn quyết định xem bạn có muốn tải thư xuống thiết bị an toàn hay lưu trữ thư trên máy chủ để có thể đọc từ các thiết bị khác không.

    Tìm hiểu thêm về Tại sao nên sử dụng Mail Client thay vì Webmail trong blog Thunderbird.

    Hãy cân nhắc xóa thư được lưu trữ trên máy chủ thường xuyên

    Nếu có thể, hãy sử dụng ứng dụng thư như Thunderbird để tải email của bạn xuống thiết bị an toàn và xóa khỏi máy chủ bằng POP3. Nếu bạn cần truy cập tin nhắn của mình từ các thiết bị khác nhau (như máy tính và điện thoại), bạn sẽ không cần xóa chúng khỏi máy chủ và tốt nhất là sử dụng IMAP thay thế.

    Tìm hiểu vì sao chúng tôi đề xuất điều này

    Bạn có thể tìm thấy lời giải thích về sự khác biệt giữa việc tải xuống email bằng POP3 (ví dụ để xóa email của bạn khỏi máy chủ) hoặc IMAP (để giữ email trên máy chủ) trong tài liệu chính thức của Thunderbird. Hầu hết các dịch vụ email đều cung cấp hướng dẫn về cách thiết lập ứng dụng email để nhận email của bạn bằng POP3 hoặc IMAP.

    Cần lưu ý rằng việc truy cập email thông qua thiết bị di động kém an toàn hơn so với máy tính vì thiết bị di động dễ bị mất và thường khó bảo vệ hơn máy tính.

    Nếu bạn quyết định tải toàn bộ email của mình xuống một thiết bị, hãy đảm bảo rằng thiết bị bạn sử dụng an toàn và được cập nhật thường xuyên và được sao lưu.

    Sắp xếp hộp thư của bạn

    Sao lưu hộp thư của bạn

    Bảo vệ bạn khỏi mánh khoé lừa đảo và phần mềm độc hại

    Tìm hiểu vì sao chúng tôi đề xuất điều này

    Các chuyên gia bảo mật cho rằng cảm xúc và thói quen của một người là điểm yếu nhất trong bảo mật kỹ thuật số. Khi được yêu cầu hành động nhanh chóng, khi tò mò hoặc khi cảm thấy bị đe dọa, chúng ta thường có xu hướng làm theo yêu cầu mà chúng ta nhận được.

    Áp lực của công việc nhân quyền có thể khiến chúng ta đặc biệt dễ bị tấn công theo kiểu này. Nhiều người trong chúng ta tin rằng mình không bao giờ có thể bị lừa, nhưng sự cẩn thận có thể giúp ngăn chặn người khác cố tình cài đặt phần mềm độc hại vào thiết bị để theo dõi chúng ta mà chúng ta không nhận ra điều đó.

    [Mục nâng cao] Bảo vệ nội dung email của bạn bằng mã hóa đầu cuối

    Tìm hiểu vì sao chúng tôi đề xuất điều này

    Mã hóa email sử dụng thuật toán phức tạp để xáo trộn nội dung của các tệp hoặc tin nhắn của bạn để chúng chỉ có thể được đọc bởi người có "chìa khóa" để giải mã. Các chuyên gia tin tưởng vào mã hóa OpenPGP vì cho đến nay không ai có thể giải mã được nếu không sở hữu khóa cần thiết.

    Mã hóa email rất quan trọng. Theo mặc định, email của bạn được lưu dưới dạng chưa mã hóa trên máy chủ của bạn và nhà cung cấp email của người nhận, và có thể được lưu dưới dạng mã hóa trên nhiều thiết bị của người nhận, như điện thoại di động và máy tính của họ. Bất kỳ ai có quyền truy cập vào máy chủ hoặc thiết bị lưu trữ email của bạn đều có khả năng đọc được nội dung. Mã hóa giúp ngăn chặn kẻ tấn công đọc các phần của email đã được mã hóa (ví dụ: nội dung, tệp đính kèm và trong một số trường hợp là cả tiêu đề thư), vì lúc này nội dung thư trông giống như một chuỗi các ký tự vô nghĩa.

    Tuy nhiên, cần lưu ý rằng mã hóa sẽ không ngăn chặn kẻ tấn công biết được email đến từ đâu, gửi đến ai, khi nào nội dung được gửi và các thông tin khác có trong tiêu đề của email. Điều này có thể bao gồm hoặc không bao gồm chủ đề của email (đôi khi được mã hóa và đôi khi thì không). Kẻ tấn công có thể sử dụng thông tin này để chứng minh rằng mọi người đang viết thư cho nhau, ngay cả khi không biết họ đang nói về điều gì.

    [Mục nâng cao] Bên cạnh nội dung: hãy học cách đọc tiêu đề email

    Tìm hiểu vì sao chúng tôi đề xuất điều này

    Giống như thư viết tay, email bao gồm phần nội dung chính và thông tin bổ sung cần thiết, ví dụ, để tin nhắn đến đích và để người nhận biết khi nào tin nhắn được gửi. Thông tin này thường bao gồm thời gian và ngày gửi email, tên người gửi, địa chỉ email và địa chỉ IP, tên và địa chỉ email của người nhận, chủ đề của email, thời gian và ngày nhận được email của từng máy tính trên đường truyền giữa người gửi và người nhận. Tiêu đề cũng sẽ cung cấp thông tin về việc email có được gửi từ hệ thống được ủy quyền hay không, do đó, việc đọc được tiêu đề có thể giúp bạn xác nhận rằng đó không phải là thư rác và email của người gửi không phải là giả mạo. Đó là lý do tại sao trong trường hợp có điều khả nghi (ví dụ nếu bạn nghi ngờ người gửi email không phải là người họ nói), điều quan trọng là phải có khả năng hình dung tiêu đề và phân tích tiêu đề hoặc gửi tiêu đề cho các chuyên gia có thể phân tích tiêu đề cho bạn.