Không hù dọa và không kèm danh sách ứng dụng phải mua. Dấu vết số của bạn thật sự chứa những gì, một buổi tự kiểm tra làm xong trong một buổi chiều, và bốn thói quen quan trọng hơn mọi công cụ bạn có thể cài.
Dấu vết của bạn lớn hơn các tài khoản của bạn
Khi nghĩ về quyền riêng tư số, người ta nghĩ đến mật khẩu. Mật khẩu quan trọng, nhưng chỉ là một phần nhỏ của bức tranh. Dấu vết của bạn còn là mọi ứng dụng đang giữ lịch sử vị trí của bạn, mọi dịch vụ đã lưu dữ liệu của bạn sau khi bạn ngừng dùng, mọi ảnh có gắn tọa độ, và mọi tài khoản cũ mà bạn đã quên là nó tồn tại.
Nên hiểu điều này một cách bình tĩnh thay vì lo lắng. Rủi ro thực tế với phần lớn mọi người không phải một cuộc tấn công nhắm đích kịch tính. Đó là sự tích tụ chậm của dữ liệu ở những nơi bạn không còn kiểm soát, và những hệ quả bình thường của nó: thư rác biết quá nhiều, việc lấy lại tài khoản dễ với người lạ hơn với chính bạn, một vụ rò rỉ ở công ty bạn từng đăng ký một lần vào năm 2019.
Buổi tự kiểm tra làm xong trong một buổi chiều
Bạn không cần công cụ cho việc này. Bạn cần một danh sách và hai giờ.
- Hãy tìm chính bạn. Tên bạn, số điện thoại, email thường dùng, đặt trong dấu ngoặc kép. Ghi lại những gì hiện ra và nguồn của chúng. Đó gần như đúng những gì một người lạ nhìn thấy.
- Liệt kê mọi tài khoản bạn còn nhớ, rồi tìm trong email các thư "chào mừng" và "xác minh tài khoản" để ra những cái bạn không nhớ. Phần lớn mọi người tìm được từ ba mươi đến một trăm.
- Mở phần quyền ứng dụng trên điện thoại và đọc chúng bằng con mắt của người lạ. Ứng dụng nào đang có vị trí, danh bạ, micro và ảnh của bạn — và cái nào trong số đó thật sự cần?
- Kiểm tra xem những dịch vụ nào có thể đặt lại mật khẩu email chính của bạn. Tài khoản đó là chìa khóa cho mọi thứ còn lại, và thường được bảo vệ kém hơn cả một ứng dụng ngân hàng.
- Xóa những gì bạn không còn dùng. Đóng một tài khoản không dùng là biện pháp duy nhất làm giảm mức phơi bày của bạn, thay vì chỉ quản lý nó.
Bốn thói quen giá trị hơn mọi ứng dụng
Quyền riêng tư phần lớn là hành vi. Bốn điều sau có tác dụng hơn bất cứ thứ gì bạn cài được, và tất cả đều miễn phí.
Dùng một email riêng cho việc đăng ký và mua sắm. Khi đó các vụ rò rỉ chỉ chạm tới một địa chỉ bạn không quan tâm, và hộp thư thật của bạn thôi là tấm bản đồ của mọi thứ bạn từng tham gia.
Bật xác thực hai yếu tố ở những nơi quan trọng — email trước, rồi ngân hàng, rồi mọi chỗ giữ dữ liệu khách hàng. Nên chọn ứng dụng xác thực hoặc khóa vật lý thay vì SMS, vì SMS có thể bị chuyển hướng.
Ngừng dùng lại mật khẩu, và để một trình quản lý mật khẩu gánh phần việc đó. Dùng lại mật khẩu là cách một vụ rò rỉ không quan trọng trở thành một vụ quan trọng.
Cân nhắc trước khi cấp quyền vị trí. Đây là quyền có ký ức dài nhất và hệ quả ít thấy rõ nhất.
So sánh các ứng dụng nhắn tin một cách trung thực
Mã hóa đầu cuối nghĩa là dịch vụ không đọc được tin nhắn của bạn khi nó đang truyền đi. Nó không có nghĩa dịch vụ chẳng biết gì về bạn: bạn nói chuyện với ai, tần suất ra sao và từ đâu đều là siêu dữ liệu — và siêu dữ liệu thường tiết lộ nhiều hơn cả nội dung.
Nó cũng không bảo vệ tin nhắn sau khi đã đến. Một ảnh chụp màn hình, một bản sao lưu lên cloud không mã hóa, hay một thiết bị dùng chung sẽ vô hiệu hóa lớp mã hóa mạnh nhất hiện có. Với phần lớn nhóm nhỏ, rủi ro thực tế không phải bị chặn đường truyền — mà là một cuộc hội thoại đang nằm trong chiếc điện thoại không khóa để trên quầy.
Hãy chọn ứng dụng bật mã hóa đầu cuối theo mặc định, tắt sao lưu cloud tự động với những cuộc trò chuyện bạn quan tâm, và đặt khóa màn hình thật sự. Kết hợp đó bao phủ nhiều tình huống thực tế hơn là đổi ứng dụng lần thứ năm.
Khi nào thiết bị hoặc mạng cần nhiều hơn
Có những tình huống xứng đáng đi xa hơn: xử lý dữ liệu khách hàng, đi công tác với thiết bị làm việc, vận hành doanh nghiệp trên mạng dùng chung hoặc mạng khách sạn, hay ở một vai trò khiến bạn là mục tiêu hợp lý. Trong những trường hợp đó, gia cố thiết bị và router riêng tư thôi là hoang tưởng và bắt đầu là tương xứng.
Nhưng thứ tự rất quan trọng. Gia cố thiết bị trong khi vẫn dùng một mật khẩu cho bốn mươi tài khoản là đặt nỗ lực vào chỗ sai. Hãy làm buổi tự kiểm tra trước; nó cho bạn biết mình thật sự cần cái nào.