Duyệt Web an toàn hơn

Cập nhật12 September 2024

Trình duyệt web là một trong những công cụ kỹ thuật số mà hầu hết chúng ta sử dụng hàng ngày. Đây là cách chính mà nhiều người truy cập Internet. Nhiều người quen thuộc với Edge, Safari và Chrome – những trình duyệt được cài đặt sẵn trên thiết bị của chúng ta.

Vì trình duyệt web là công cụ quan trọng mà chúng ta sử dụng hằng ngày, chúng thường bị những kẻ muốn xâm phạm quyền riêng tư và bảo mật của bạn nhắm đến. Hãy thực hiện các bước sau để chọn một trình duyệt an toàn hơn và tăng cường bảo mật.

Chọn một trình duyệt web...hoặc hai!

• Tải và cài đặt Firefox phù hợp với nền tảng và ngôn ngữ của bạn (hỗ trợ trên Windows, macOS, Linux, Android và iOS).
  • Trên Android và iOS, hãy cân nhắc cài đặt Firefox Focus, một trình duyệt nhẹ với các cài đặt ưu tiên quyền riêng tư mặc định.
• Cài đặt Chrome cho Windows, macOS, Linux, Android hoặc iOS.
• Hãy cân nhắc cài đặt Chromium, một trình duyệt miễn phí và mã nguồn mở, thay vì Chrome. Trên Linux, bạn có thể cài đặt Chromium thông qua trình quản lý phần mềm của nhiều bản phân phối. Trên Android, bạn có thể cài đặt Chromium qua FFUpdater, một ứng dụng cài đặt và cập nhật miễn phí, mã nguồn mở, có sẵn trên F-Droid.
• Ngoài ra, bạn có thể cân nhắc cài đặt DuckDuckGo Privacy Brower cho Windows, macOS, iOS và Android.
• Để tăng cường quyền riêng tư và truy cập các trang web bị chặn tại tổ chức hoặc quốc gia bạn đang kết nối, bạn có thể cân nhắc sử dụng Trình duyệt Tor (dành cho Windows, macOS, Linux hoặc Android). Tuy nhiên, lưu ý rằng việc sử dụng Tor có thể thay đổi đáng kể trải nghiệm duyệt web của bạn. Để biết thêm chi tiết, hãy tham khảo hướng dẫn của chúng tôi về các công cụ ẩn danh.
• Trên Android, bạn có thể cài đặt một số trình duyệt web an toàn và ưu tiên quyền riêng tư thông qua FFUpdater, một ứng dụng cài đặt và cập nhật miễn phí, mã nguồn mở, có sẵn trên F-Droid.

Thay đổi trình duyệt mặc định trên thiết bị của bạn

• Tránh sử dụng các trình duyệt kém an toàn và ít thân thiện với quyền riêng tư như Edge hoặc Safari làm trình duyệt chính. Vô hiệu hóa hoặc gỡ cài đặt các trình duyệt mà bạn không sử dụng.
• Tìm hiểu cách thay đổi trình duyệt mặc định sang Firefox trên Linux, macOS và Windows. Sử dụng menu "Tùy chỉnh bài viết này" ở phía bên phải của cửa sổ để tìm hướng dẫn phù hợp với thiết bị của bạn. Đối với Android và iOS, hãy đọc các hướng dẫn sau đây.
  • Đặt Firefox làm trình duyệt mặc định trên Android.
  • Đặt Firefox làm trình duyệt mặc định trên iOS.
• Bạn cũng có thể chọn đặt Chrome làm trình duyệt mặc định trên Windows, macOS và iOS. Tuy nhiên, chúng tôi đặc biệt khuyến nghị bạn không nên đăng nhập vào tài khoản Google của mình.
  • Để tránh đăng nhập vào tài khoản Google của bạn trên Chrome, hãy vào phần Cài đặt của trình duyệt, chọn Dịch vụ của Google và đảm bảo tùy chọn Cho phép đăng nhập Chrome (Allow Chrome sign-in) đã bị tắt.
• Thay đổi trình duyệt web mặc định mở các trang web trên Ubuntu.
• Ngăn trình duyệt Edge tự động khởi động khi bạn bật Windows.

Đảm bảo trình duyệt của bạn luôn được cập nhật phiên bản mới nhất

• Firefox thường tự động cập nhật, nhưng bạn vẫn nên định kỳ kiểm tra xem mình đã sử dụng phiên bản mới nhất của trình duyệt hay chưa.
• Chrome/Chromium cũng thường tự động cập nhật, nhưng bạn nên định kỳ kiểm tra xem có bản cập nhật nào không. Hãy tìm hiểu cách thực hiện trong hướng dẫn chính thức về cách cập nhật Chrome.
• Tìm hiểu cách thiết lập Trình duyệt Tor để cập nhật tự động và cách cập nhật thủ công.

Nhập địa chỉ web trực tiếp vào thanh địa chỉ

Nếu bạn biết đầy đủ địa chỉ web của một trang web (ví dụ: securityinabox.org), hãy nhập trực tiếp vào thanh địa chỉ để tránh phải truy cập thông qua công cụ tìm kiếm.

Nếu bạn chỉ nhập tên trang web (ví dụ: Security in a Box) mà không có phần đuôi mở rộng (.org), trình duyệt sẽ mở công cụ tìm kiếm mặc định và hiển thị nhiều kết quả, trong đó có thể có những trang web độc hại.

Nếu bạn sử dụng thanh địa chỉ để tìm kiếm trên web, hãy cân nhắc thay Google bằng một tùy chọn thân thiện với quyền riêng tư hơn làm công cụ tìm kiếm mặc định của bạn.

• Firefox

  • Tìm hiểu thêm về thanh địa chỉ của Firefox trong hướng dẫn của Mozilla về cách tìm kiếm bằng thanh địa chỉ.
  • Hãy cân nhắc liệu bạn có muốn thay đổi các đề xuất của Firefox khi nhập vào thanh địa chỉ hay không.
    • Thay đổi cài đặt thanh địa chỉ để nó không gợi ý các trang từ lịch sử duyệt web hoặc các kết quả không mong muốn khác.
    • Xóa các kết quả tự động hoàn thành.
    • Tắt gợi ý tìm kiếm.

• Chrome/Chromium

  • Quản lý các dự đoán tự động của Google và tắt kết quả cá nhân hóa.

Cài đặt công cụ tìm kiếm mặc định của bạn

• Hãy chọn một công cụ tìm kiếm mặc định không theo dõi bạn:

  • DuckDuckGo(lựa chọn hàng đầu mà chúng tôi khuyến nghị)
  • StartPage

• Firefox

  • Đặt công cụ tìm kiếm mặc định trên máy tính của bạn.
  • Thêm hoặc xóa công cụ tìm kiếm trên máy tính của bạn.
  • Quản lý công cụ tìm kiếm mặc định trong Firefox cho Android.
  • Thay đổi công cụ tìm kiếm mặc định trong Firefox trên iOS.

• Chrome/Chromium

  • Đặt công cụ tìm kiếm mặc định của bạn.

Xem xét lại các quyền truy cập của các trang web đối với camera, micro và các quyền khác

• Firefox
  • Tìm hiểu cách quản lý quyền truy cập camera và micro trong Firefox.
  • Cấp quyền truy cập camera cho Firefox trên Android.
  • Tìm hiểu về các chức năng và quyền trong Firefox Focus trên Android và iOS.
• Chrome/Chromium
  • Quản lý quyền truy cập camera và microphone trong Chrome.

Bảo mật kết nối của bạn

• Kích hoạt chế độ chỉ sử dụng HTTPS (HTTPS-Only Mode).
  • Đặt tùy chọn của bạn để sử dụng chế độ HTTPS-Only trong Firefox.
  • Bật tính năng Luôn sử dụng kết nối an toàn trong Chrome/Chromium.
  • Đọc Hướng dẫn của Security Planner về cách thiết lập chế độ HTTPS -Only trong các trình duyệt khác.
• Khi bạn truy cập các trang web, hãy nhìn vào địa chỉ ở đầu trình duyệt của mình. Đảm bảo rằng địa chỉ bắt đầu bằng https://, chứ không chỉ là http://.

Bật cài đặt Bảo vệ Theo dõi (Tracking Protection)

• Bật chế độ bảo vệ quyền riêng tư nghiêm ngặt trong trình duyệt của bạn để tránh bị theo dõi bởi bên thứ ba khi duyệt web.
  • Firefox:
    • Cài đặt Bảo vệ Theo dõi Nâng cao (Enhanced Tracking Protection) ít nhất ở chế độ Tiêu chuẩn (Standard); cân nhắc việc cài đặt ở chế độ Nghiêm ngặt (Strict) (có thể khiến một số trang web hiển thị như bị lỗi).
  • Chrome/Chromium:
    • Bật Bảo vệ Theo dõi.
    • Đặt mức bảo vệ Duyệt web An toàn (Safe Browsing) của bạn thành Bảo vệ Nâng cao (Enhanced protection).
• Cài đặt trình duyệt để xóa dữ liệu khi bạn kết thúc phiên duyệt web.
  • Xóa cookie và dữ liệu trang web khi đóng Firefox.
  • Tìm hiểu cách tự động xóa dữ liệu duyệt web khi đóng Chrome/Chromium.
• Đôi khi, một trang web có thể không hoạt động đúng do cài đặt Bảo vệ theo dõi nâng cao. Trong trường hợp này, bạn có thể tạm thời tắt Bảo vệ theo dõi cho trang web cụ thể đó.
  • Tắt tạm thời Bảo vệ theo dõi trong Firefox.
  • Cho phép tạm thời cookie của bên thứ ba cho một trang web cụ thể trong Chrome/Chromium.

Tắt trình quản lý mật khẩu tích hợp sẵn của trình duyệt

• Xóa tất cả các thông tin đăng nhập đã lưu.
  • Firefox
  • Chrome/Chromium
• Tắt trình quản lý mật khẩu.
  • Firefox
  • Chrome/Chromium

Sử dụng các tiện ích mở rộng/trình bổ trợ bảo mật cho trình duyệt

• Bạn có thể chọn các tiện ích mở rộng/trình bổ trợ để cài đặt và tùy chỉnh cấu hình của chúng tùy theo nhu cầu và hoàn cảnh của mình.
• Nếu bạn đang sử dụng một thiết bị do người khác quản lý (chẳng hạn như ở thư viện công cộng hoặc tại nơi làm việc), bạn có thể phải thực hiện các điều chỉnh này nhiều lần.
• Cài đặt và cấu hình:
  • Privacy Badger (dành cho Firefox, Chrome/Chromium và Firefox trên Android)
    • Tại sao? Ngăn chặn việc theo dõi và thu thập siêu dữ liệu qua trình duyệt của bạn.
  • uBlock Origin (dành cho Firefox và Firefox trên Android) và uBlock Origin Lite cho Chrome/Chromium
    • Tại sao? Chặn quảng cáo và trình theo dõi, một số trong đó có thể là phần mềm độc hại.
  • Facebook Container, nếu bạn sử dụng Facebook hoặc Instagram (chỉ dành cho Firefox, chỉ dành cho máy tính)
    • Tại sao? Ngăn Facebook thu thập dữ liệu về lịch sử duyệt web và liên kết nó với hồ sơ cá nhân của bạn.
  • Zoom Redirector for Firefox và Xoom Redirector for Chrome/Chromium (chỉ dành cho máy tính)
    • Tại sao? Bằng cách mở liên kết Zoom trong trình duyệt, tiện ích này giúp cuộc gọi được bảo vệ trong môi trường an toàn của trình duyệt.
  • NoScript (dành cho Firefox, Chrome/Chromium và các trình duyệt dựa trên Chromium khác như Edge, Brave hoặc Vivaldi) (tùy chọn, nhưng được khuyến nghị; có sẵn cho máy tính và Firefox trên Android)
    • Lưu ý rằng NoScript có thể làm cho nhiều trang web hiển thị trống hoặc bị lỗi. Tìm hiểu cách cấu hình NoScript để giảm thiểu tình trạng này.
    • Tại sao? Kẻ tấn công có thể lợi dụng mã độc trong một tập lệnh (script) tải xuống cùng với trang web bạn đang truy cập để xâm nhập vào thiết bị của bạn. NoScript chặn tất cả mã từ các trang web không rõ nguồn gốc, bảo vệ thiết bị của bạn khỏi nguy cơ bị nhiễm mã độc.

Gỡ các tiện ích mở rộng/phần bổ trợ trình duyệt không mong muốn và quản lý cửa sổ pop-up

• Gỡ tất cả các tiện ích mở rộng/phần bổ trợ mà bạn không sử dụng hoặc không nhận ra.
  • Firefox
  • Chrome/Chromium
• Đảm bảo rằng trình duyệt của bạn được thiết lập để chặn các cửa sổ pop-up.
  • Đọc hướng dẫn của Firefox về cách chặn cửa sổ pop-up.
  • Tìm hiểu cách chặn cửa sổ pop-up và chuyển hướng trong Chrome/Chromium.

Xóa lịch sử duyệt web của bạn

• Firefox

  • Thiết lập một phím giúp bạn xóa nhanh cookies gần đây và lịch sử các trang web bạn đã truy cập.
  • Hãy yêu cầu Firefox xóa lịch sử duyệt web của bạn tự động hoặc xóa một trang web khỏi lịch sử duyệt web.
  • Bạn cũng có thể xóa lịch sử duyệt web của mình thủ công.

• Chrome/Chromium

  • Xóa lịch sử các trang web bạn đã truy cập.
  • Nếu bạn đã đăng nhập vào tài khoản Google khi sử dụng Chrome hoặc Chromium, tìm hiểu cách xóa tất cả hoạt động của bạn trên Google.

Sử dụng chế độ duyệt web riêng tư (Private Browsing) hoặc chế độ ẩn danh (Incognito mode)

Nếu bạn muốn tránh lưu lịch sử duyệt web chỉ trong một phiên duyệt, bạn có thể sử dụng chế độ duyệt web riêng tư (Private Browsing) hoặc chế độ ẩn danh (Incognito Mode).

• Tìm hiểu thêm về những gì chế độ duyệt web riêng tư (hoặc chế độ ẩn danh) KHÔNG bảo vệ bạn khỏi, bao gồm địa chỉ IP của bạn không thay đổi, vẫn để lại dấu vết trên thiết bị bạn sử dụng hoặc bị theo dõi thông qua phần mềm độc hại trên máy tính của bạn.

Firefox

• Bật chế độ duyệt web riêng tư cho một phiên duyệt web.
• Cân nhắc bật chế độ duyệt web riêng tư mọi lúc.

Chrome/Chromium

• Duyệt web trong chế độ ẩn danh (Incognito mode).

Cân nhắc không hiển thị những trang bạn đã xem lần cuối hoặc các trang bạn truy cập nhiều nhất khi khởi động trình duyệt

• Firefox
  • Đảm bảo rằng Firefox không được thiết lập để phục hồi phiên duyệt trước đó khi khởi động.
  • Cấu hình Firefox để mở các tab mới dưới dạng trang trống.
• Chrome/Chromium
  • Hãy chắc chắn rằng trang khởi động của bạn được thiết lập để mở một tab mới, thay vì mở lại trang bạn đã dừng lại trước đó.
  • Tùy chỉnh Trang Tab Mới bằng cách bỏ chọn Lối Tắt (My shortcuts) và Các trang web truy cập nhiều nhất (Most visited sites).

[Thông tin nâng cao] Cách nhận diện và báo cáo một trang web độc hại

Hầu hết các trình duyệt hiện đại sẽ nhận diện được các trang web độc hại, không an toàn và sẽ cảnh báo bạn nếu bạn cố gắng truy cập các trang web lừa đảo chứa phần mềm độc hại. Nếu bạn thấy cảnh báo như vậy, tốt nhất là không truy cập vào trang web đó. Ngược lại, bạn mở một trang web độc hại mà không nhận được cảnh báo, hãy xem xét báo cáo trang web đó để giúp cải thiện các hệ thống phát hiện spam, bảo vệ kết quả tìm kiếm của Google.

• Tìm hiểu thêm về tính năng Bảo vệ Phishing và Phần mềm độc hại tích hợp trong Firefox.
• Tìm hiểu thêm về cảnh báo các trang web không an toàn trong Chrome/Chromium.
• Báo cáo spam, lừa đảo hoặc phần mềm độc hại cho chương trình Duyệt web an toàn của google.