Bảo vệ thông tin nhạy cảm của bạn

Cập nhật21 May 2021

Những kẻ xâm nhập có thể đọc hoặc sửa đổi dữ liệu của bạn từ xa qua Internet. Còn nếu họ nắm trong tay thiết bị của bạn, họ có thể trực tiếp đọc hoặc sửa đổi dữ liệu. Tốt nhất là bạn nên có nhiều lớp bảo vệ để chống lại những khả năng này. Mã hóa các tập tin được lưu trên máy của bạn là một cách thức bảo vệ tối ưu.

Mã hóa là một cách để phần mềm xáo trộn thông tin của bạn bằng cách sử dụng công thức toán cao cấp, để bạn và chỉ bạn có chìa khóa giải mã thông tin đó (dưới dạng mật khẩu hoặc khóa mã hóa). Vì vậy, mã hóa thiết bị của bạn cũng giống như giữ thông tin của bạn trong một chiếc két an toàn có khóa mà chỉ mình bạn biết mở.

Thực hiện các bước sau để bảo vệ dữ liệu lưu trữ trên thiết bị của bạn.

Cân nhắc xóa dữ liệu cũ thay vì lưu giữ nó

Tìm hiểu xem liệu mã hóa thông tin có phải là hành vi bất hợp pháp hoặc đáng ngờ ở nơi bạn đang cư trú hay không

If encryption is illegal in your region, consider the following alternatives

Chỉ lưu trữ thông tin không nhạy cảm

Sử dụng kỹ thuật che giấu thông tin

• Kỹ thuật che giấu thông tin (Steganography) là bất kỳ phương pháp nào nhằm ngụy trang thông tin nhạy cảm nhằm tránh thu hút sự chú ý không mong muốn. Có những công cụ hỗ trợ việc này nhưng để sử dụng chúng đúng cách đòi hỏi phải có sự chuẩn bị rất cẩn thận và bạn vẫn có nguy cơ bị nghi ngờ nếu người khác biết bạn đang sử dụng công cụ này.

Use a system of code words

• Đây cũng là một dạng kỹ thuật che giấu thông tin. Bạn có thể lưu trữ các tệp một cách bình thường nhưng sử dụng các từ ở dạng mật mã để gắn nhãn tên, vị trí, hoạt động nhạy cảm, v.v.

Lưu dữ liệu vào ổ đĩa di động được mã hóa

• Bạn có thể bảo vệ thông tin nhạy cảm của mình bằng cách lưu trữ thông tin đó trên USB hoặc ổ cứng di động. Tuy nhiên, những thiết bị như vậy thường dễ bị mất và tịch thu hơn máy tính, vì vậy việc mang theo thông tin nhạy cảm, không được mã hóa lưu trên các công cụ đó thường không phải là một ý hay.

Lưu trữ thông tin trên dịch vụ đám mây được mã hóa

• Hãy cân nhắc xem việc sử dụng tài khoản dịch vụ đám mây được mã hóa, chẳng hạn như Tresorit, có phải là chiến thuật tốt trước những mối đe dọa mà bạn gặp phải hay không. Mặc dù các dịch vụ này bảo vệ dữ liệu của bạn bằng cách sử dụng mã hóa và lưu trữ dữ liệu của bạn trên các máy chủ mà phe đối lập với bạn khó truy cập. Tuy nhiên nếu họ có quyền truy cập vào các máy chủ đó, họ sẽ có nhiều thời gian hơn để đột nhập vào dữ liệu của bạn, trong khi bạn không phát hiện ra điều này.

Consider encrypting your whole device

• Xin lưu ý rằng mã hóa ổ đĩa chỉ hoạt động đầy đủ nếu thiết bị của bạn tắt nguồn hoàn toàn chứ không ở chế độ ngủ (còn được gọi là "tạm ngừng hoạt động" hoặc "ngủ đông"). Nếu thiết bị vẫn được bật thì người nào đó giữ thiết bị của bạn có thể truy cập vào các tệp và thông tin liên lạc của bạn dễ dàng hơn.

Dành cho Android

• Hầu hết các điện thoại Android có hệ điều hành Android 6 trở lên đều có thể được mã hóa. Để kiểm tra tính năng này, bạn hãy xem trong phần Cài đặt

  Bảo mật > Mã hóa và xác thực rồi tìm đến mã hóa hoặc mã hóa điện thoại. Xin lưu ý rằng các tùy chọn cài đặt có thể khác nhau trên các điện thoại khác nhau.

Dành cho iOS

• iPhone được mã hóa mặc định khi bạn đặt mật khẩu để mở thiết bị

Dành cho Linux

• Mã hóa bằng hệ thống tích hợp trong hệ điều hành:

  • Bạn chỉ có thể cấu hình mã hóa toàn bộ ổ đĩa khi cài đặt Ubuntu trên máy tính của mình lần đầu tiên, vì vậy bạn có thể cần phải cài đặt lại. Trước khi bạn tiến hành, hãy thực hiện:
  • Sao lưu tất cả dữ liệu của bạn. Sau khi cài đặt Ubuntu, hệ điều hành này sẽ thay thế tất cả dữ liệu được lưu trữ trên hệ điều hành trước đó của bạn.
  • Kết nối máy tính với nguồn điện để máy không bị tắt trong quá trình cài đặt.
  • Luôn kết nối thiết bị với Internet để bạn có thể nhận được các bản cập nhật mới nhất trong khi cài đặt Ubuntu. Nếu bạn chưa kết nối với Internet, bạn sẽ được yêu cầu chọn mạng không dây, nếu có.
  • Tạo một USB có khả năng nạp thông tin (boot). Xem hướng dẫn của Ubuntu dành cho thiết bị mà bạn đang tạo:
    • Hướng dẫn cách tạo USB nạp thông tin cho hệ điều hành Windows
    • Hướng dẫn cách tạo USB nạp thông tin cho hệ điều hành Mac OS X
    • Hướng dẫn cách tạo USB nạp thông tin cho hệ điều hành Ubuntu

Dành cho máy Mac

• Bật FileVault trong hệ điều hành để mã hóa ổ đĩa máy tính của bạn. Bạn có thể tìm thấy FileVault trong Tùy chọn hệ thống > Bảo mật & Quyền riêng tư. FileVault sẽ mã hóa ổ đĩa bằng chính mật khẩu bạn sử dụng để đăng nhập.

Dành cho Windows

• Mã hóa bằng BitLocker được tích hợp hệ điều hành Windows
  • Mã hóa các thiết bị cũ hơn
  • Nếu bạn gặp thông báo lỗi "Thiết bị này không thể sử dụng Module nền tảng đáng tin cậy" thì máy tính của bạn không có chip Module nền tảng đáng tin cậy (Trusted Platform Module - TPM) được sử dụng để mã hóa. Tuy nhiên, với những điều chỉnh cấu hình sau đây, BitLocker vẫn có thể sử dụng được trên các máy tính không có chip TPM:
    • Bước 1. Chọn Khởi động. Nhập từ bàn phím "gpedit.msc" và nhấn Enter. Trong cửa sổ mới, nhấn đúp vào "Ổ đĩa hệ điều hành" (Operating System Drives).
    • Bước 2. Trong bảng điều khiển bên phải của cửa sổ này, nhấn đúp vào "Yêu cầu xác thực bổ sung khi khởi động", sau đó một cửa sổ mới sẽ mở ra. (Lưu ý: cũng có tùy chọn "Yêu cầu xác thực bổ sung khi khởi động (đối với Windows Server 2008 và Windows Vista)"; đó KHÔNG phải là tùy chọn bạn muốn.)
    • Bước 3. Chọn Kích hoạt (Enabled). Đảm bảo rằng bạn đã chọn "Cho phép BitLocker không có TPM tương thích (Yêu cầu mật khẩu hoặc khóa khởi động trên ổ flash USB)". Sau đó, chọn OK.
    • Bước 4. Đóng cửa sổ Trình chỉnh sửa chính sách nhóm cục bộ (Local Group Policy Editor).
    • Bước 5. Bật mã hóa thiết bị.

Hãy cân nhắc việc chỉ mã hóa một số tệp của bạn

Dành cho Linux, Mac, and Windows

• Tải VeraCrypt tại đây
• Hướng dẫn sử dụng VeraCrypt

Bạn có thể cân nhắc xem có nên tạo một thư mục ẩn hay không

Bảo vệ ổ đĩa được mã hóa của bạn

Unmount

• Khi ổ đĩa VeraCrypt của bạn được 'mở'--nói cách khác, bất cứ khi nào bạn tự mình truy cập vào ổ đĩa-- dữ liệu của bạn có thể dễ bị tấn công. Vì vậy hãy đóng ổ đĩa khi bạn không chủ động đọc hoặc sửa đổi các tệp bên trong nó.
• Nếu bạn lưu ổ đĩa được mã hóa trên thẻ nhớ USB, hãy nhớ rằng chỉ ngắt kết nối USB không thể ngay lập tức khiến ổ đĩa biến mất khỏi hệ thống. Ngắt kết nối đột ngột có thể làm hỏng dữ liệu trên ổ USB. Trước tiên, bạn cần phải "đóng" ổ đĩa trong VeraCrypt, sau đó ngắt kết nối USB với hệ điều hành, và rút USB ra khỏi máy tính. Lưu ý rằng để đóng một ổ đĩa, tất cả các tệp lưu trên đó cần phải được đóng lại. Vì vậy, nếu bạn đang chỉnh sửa tài liệu hoặc xem ảnh, bạn cần đóng các tệp đó hoặc đóng chương trình trước khi đóng ổ đĩa. Hãy thực hành điều này cho đến khi bạn có thể thực hiện dễ dàng, nhờ đó bạn sẽ sẵn sàng trong trường hợp khẩn cấp.

Disconnect the drive

• Bạn nên ngắt kết nối ổ đĩa tước khi rời thiết bị của mình vào bất kỳ lúc nào. Điều này đảm bảo bạn không để những tấn công có thể truy cập các tệp nhạy cảm của mình khi không có ở đó.
• Trước khi bạn đặt máy tính ở chế độ ngủ (còn được gọi là "tạm dừng" hoặc "ngủ đông"), bằng cách sử dụng tùy chọn đó hoặc gập máy tính xách tay lại.
• Trước khi cho phép người khác xử lý máy tính của bạn. Khi mang máy tính xách tay qua cửa khẩu, bạn cần phải ngắt kết nối tất cả các ổ đĩa được mã hóa và tắt máy tính hoàn toàn.
• Trước khi kết nối máy tính của bạn với USB hoặc thiết bị lưu trữ bên ngoài khác, bao gồm cả thiết bị của bạn bè và đồng nghiệp.

Don’t access your encrypted drive on a device you don’t trust

• Kẻ xâm nhập có thể đã cài đặt phần mềm độc hại để rình mò một thiết bị không nằm trong tầm kiểm soát của bạn, chẳng hạn như máy tính ở quán cà phê Internet. Họ có thể lợi dụng điều này để đánh cắp mật khẩu của bạn và truy cập vào ổ đĩa được mã hóa hoặc tài liệu nhạy cảm khác lưu trên thiết bị.

Sử dụng các đại lý và cửa hàng sửa chữa đáng tin cậy

• Nếu bạn mua một thiết bị đã qua sử dụng, hãy nhờ người mà bạn tin tưởng xóa sạch thiết bị và kiểm tra xem có phần mềm độc hại hay không.
• Nếu bạn cho rằng ai đó có thể có quyền truy cập, nguồn lực hoặc động cơ nhắm mục tiêu vào bạn bằng cách cài đặt sẵn phần mềm độc hại trên thiết bị trước khi bạn mua, hãy cân nhắc lựa chọn ngẫu nhiên một đại lý được ủy quyền.