Những mẹo bảo mật điện thoại hiệu quả nhất lại rất đơn giản: luôn cập nhật điện thoại, chỉ cài ứng dụng từ kho chính thức, xem lại quyền của ứng dụng, dùng khóa màn hình mạnh, cẩn thận với Wi-Fi công cộng, dùng trình quản lý mật khẩu và bật xác thực hai yếu tố. Kết hợp lại, những thói quen này chặn được phần lớn mối đe dọa thường ngày với tài khoản và tiền của bạn.
Điện thoại chứa ứng dụng ngân hàng, email, ảnh, tin nhắn và thường cả những mã bảo vệ các tài khoản khác của bạn. Vì vậy nó đáng để bạn dành vài phút quan tâm. Dưới đây là những việc cần làm, giải thích bằng ngôn ngữ dễ hiểu.
Bắt đầu với cập nhật và khóa màn hình mạnh
Luôn cập nhật điện thoại và ứng dụng
Cập nhật là cách dễ nhất để giữ an toàn. Nhà sản xuất điện thoại và nhà phát triển ứng dụng thường xuyên vá các lỗ hổng bảo mật, và kẻ tấn công thường nhắm vào những thiết bị chưa cài các bản vá đó.
- Bật cập nhật hệ thống tự động trong cài đặt điện thoại.
- Bật cập nhật ứng dụng tự động trong App Store hoặc Google Play.
- Thỉnh thoảng khởi động lại điện thoại để các bản cập nhật đang chờ được cài xong.
- Nếu điện thoại không còn nhận bản cập nhật bảo mật từ nhà sản xuất, hãy lên kế hoạch thay máy, nhất là khi bạn dùng nó cho ngân hàng.
Khóa điện thoại đúng cách
Nếu ai đó cầm được điện thoại đang mở khóa của bạn, họ có thể đọc tin nhắn, đặt lại mật khẩu qua email và mở ứng dụng ngân hàng. Một khóa màn hình tốt ngăn được điều đó.
- Dùng mã PIN ít nhất sáu chữ số, hoặc mật mã, thay vì hình vẽ đơn giản hay mã bốn số.
- Thêm vân tay hoặc nhận diện khuôn mặt cho tiện, được hỗ trợ bởi mã PIN mạnh đó.
- Đặt màn hình tự động khóa sau một khoảng thời gian ngắn.
- Ẩn nội dung thông báo nhạy cảm trên màn hình khóa, để mã OTP và tin nhắn riêng tư không bị người xung quanh nhìn thấy.
- Bật tính năng tìm thiết bị, để bạn có thể định vị, khóa hoặc xóa dữ liệu nếu máy bị mất hay bị trộm.
Cẩn thận với ứng dụng và quyền truy cập
Ứng dụng độc hại hoặc ứng dụng tò mò quá mức là một con đường phổ biến khiến điện thoại bị xâm nhập.
- Chỉ cài ứng dụng từ kho chính thức. Tránh ứng dụng được gửi qua link, tin nhắn hay mã QR từ người lạ, và đừng cài "bản cập nhật" do cửa sổ bật lên trên trang web mời chào.
- Kiểm tra trước khi cài. Xem tên nhà phát triển, đánh giá và liệu các quyền ứng dụng xin có hợp lý với chức năng của nó không.
- Xem lại quyền định kỳ. Ứng dụng đèn pin không cần danh bạ; trò chơi không cần đọc tin nhắn SMS. Cả iPhone và Android đều cho phép xem và thay đổi ứng dụng nào được dùng vị trí, camera, micro, danh bạ và ảnh.
- Hết sức thận trọng với các quyền mạnh. Trên Android, quyền trợ năng và quyền quản trị thiết bị cho ứng dụng khả năng kiểm soát rộng. Chỉ cấp cho ứng dụng bạn hoàn toàn tin tưởng.
- Xóa ứng dụng không còn dùng. Ít ứng dụng hơn nghĩa là ít thứ có thể trục trặc hơn.
Dùng Wi-Fi công cộng một cách khôn ngoan
Wi-Fi miễn phí ở quán cà phê, sân bay và trung tâm thương mại rất tiện, nhưng bạn không phải lúc nào cũng biết ai vận hành mạng hay ai khác đang dùng chung.
- Hỏi nhân viên tên mạng chính xác, vì kẻ tấn công đôi khi lập các mạng có tên na ná.
- Ưu tiên trang web và ứng dụng dùng kết nối mã hóa. Hầu hết hiện nay đều vậy, nhưng tránh nhập mật khẩu trên bất kỳ trang nào bị trình duyệt cảnh báo "không an toàn".
- Với giao dịch ngân hàng hoặc công việc nhạy cảm, hãy cân nhắc dùng dữ liệu di động.
- Tắt tự động kết nối với các mạng mở mà bạn không thường dùng.
- Một VPN uy tín có thể tăng thêm bảo vệ trên mạng không tin cậy, nhưng hãy chọn cẩn thận, vì bạn đang giao lưu lượng truy cập của mình cho nhà cung cấp VPN.
Khi chia sẻ Wi-Fi của chính bạn cho khách, dùng mạng khách sẽ an toàn hơn. Bài viết về mã QR Wi-Fi hướng dẫn cách làm bằng mã QR.
Bảo vệ tài khoản bằng trình quản lý mật khẩu và 2FA
Phần lớn các vụ chiếm tài khoản bắt đầu từ một mật khẩu bị đánh cắp hoặc dùng lại, chứ không phải từ điện thoại bị hack. Hai thói quen tạo ra khác biệt lớn.
Dùng trình quản lý mật khẩu. Nó tạo mật khẩu mạnh khác nhau cho từng tài khoản và tự điền giúp bạn, nên bạn chỉ cần nhớ một mật khẩu chính. Nhiều điện thoại có sẵn trình quản lý mật khẩu, và cũng có các lựa chọn độc lập nổi tiếng.
Bật xác thực hai yếu tố (2FA). Với 2FA, chỉ có mật khẩu là không đủ để đăng nhập. Ứng dụng xác thực thường an toàn hơn mã gửi qua SMS, vì tin nhắn có thể bị chuyển hướng nếu ai đó chiếm được số điện thoại của bạn. Hãy bắt đầu với email, ngân hàng và mạng xã hội. Hướng dẫn xác thực hai yếu tố sẽ dẫn bạn qua cách thiết lập và mã dự phòng.
Bạn cũng nên hỏi nhà mạng xem có thể thêm mã PIN hoặc bước xác minh bổ sung cho thuê bao không, để kẻ gian khó chuyển số của bạn sang một SIM mới.
Nhận ra lừa đảo trước khi chạm
Nhiều mối đe dọa trên điện thoại đến dưới dạng tin nhắn chứ không phải tấn công kỹ thuật. Hãy để ý:
- Tin nhắn tạo cảm giác gấp gáp, như phạt nguội chưa nộp, giao hàng thất bại hay tài khoản bị khóa
- Link trong SMS, ứng dụng chat hoặc email yêu cầu bạn đăng nhập hay thanh toán
- Mã QR ở những chỗ bất ngờ, đặc biệt là nhãn dán đè lên mã khác
- Cuộc gọi tự xưng "ngân hàng của bạn" đòi mã OTP hoặc yêu cầu chuyển tiền
Khi nghi ngờ, đừng dùng link. Hãy mở ứng dụng chính thức hoặc tự gõ địa chỉ trang web. Với mã QR, bạn có thể quét mã QR trực tuyến bằng QR-TH để xem nó dẫn đến đâu trước khi mở, và bài viết về quishing giải thích các chiêu lừa phổ biến.
Danh sách kiểm tra bảo mật điện thoại nhanh
- Đã bật cập nhật hệ thống và ứng dụng tự động.
- Điện thoại được bảo vệ bằng mã PIN hoặc mật mã mạnh.
- Đã bật tính năng tìm thiết bị.
- Ứng dụng chỉ cài từ kho chính thức, ứng dụng không dùng đã được xóa.
- Đã xem lại quyền ứng dụng trong vài tháng gần đây.
- Trình quản lý mật khẩu lưu các mật khẩu riêng biệt.
- Xác thực hai yếu tố bảo vệ email, ngân hàng và mạng xã hội.
- Ảnh và dữ liệu quan trọng đã được sao lưu.
FAQ
Điện thoại có cần phần mềm diệt virus không?
Với hầu hết mọi người, việc cập nhật điện thoại, dùng kho ứng dụng chính thức và xem lại quyền quan trọng hơn. Trên Android, Google Play Protect đã được tích hợp sẵn. Ứng dụng bảo mật bổ sung là tùy chọn chứ không bắt buộc.
Dùng ngân hàng trực tuyến qua Wi-Fi công cộng có an toàn không?
Ứng dụng ngân hàng dùng kết nối mã hóa, nhưng trên mạng không tin cậy, an toàn hơn là chuyển sang dữ liệu di động cho giao dịch ngân hàng và các việc nhạy cảm khác.
Bao lâu nên kiểm tra quyền ứng dụng một lần?
Vài tháng một lần là thói quen tốt, và mỗi khi bạn cài ứng dụng mới. Cả iPhone và Android đều cho biết ứng dụng nào dùng vị trí, camera, micro và các dữ liệu nhạy cảm khác.
Phải làm gì khi điện thoại bị mất hoặc bị trộm?
Dùng tính năng tìm thiết bị để định vị, khóa hoặc xóa dữ liệu, đổi mật khẩu các tài khoản quan trọng, và liên hệ nhà mạng cùng ngân hàng. Khóa màn hình mạnh cho bạn thêm thời gian để xử lý.
Bảo mật điện thoại tốt chủ yếu là một vài thói quen. Hãy chọn hai mục trong danh sách kiểm tra và thiết lập ngay hôm nay, và lần tới khi gặp một mã QR đáng ngờ, hãy kiểm tra trước bằng công cụ quét trực tuyến miễn phí của QR-TH.