An ninh mạng là cực kỳ quan trọng. Chúng ta sống một phần quan trọng trong cuộc sống của mình trực tuyến và trên các thiết bị máy tính. Cho dù đó là máy tính xách tay, điện thoại thông minh hay máy tính để bàn của bạn tại nơi làm việc -^{(work –)} bạn đã có những thông tin có giá trị mà mọi người rất thích có. Sẽ thật tuyệt nếu bạn biết cách bảo vệ máy tính của mình khỏi tin tặc và tất cả các mối nguy hiểm khác của thế giới kỹ thuật số phải không?

Tin tốt là không khó để học một số mẹo và thủ thuật cốt lõi sẽ cải thiện đáng kể sự an toàn của bạn trên mạng. Hãy^(Get) sẵn sàng, vì đây sẽ là một hướng dẫn lớn về những lời khuyên thực tế sẽ giúp bạn sử dụng máy tính và Internet mà không bị cháy.

Học các thói quen an ninh mạng tốt^{(Learning Good Cybersecurity Habits)}

Khi chúng ta còn nhỏ, cha mẹ dạy chúng ta những quy tắc chung trong cuộc sống^{(life meant)} để giữ chúng ta an toàn. Luôn luôn nhìn cả hai hướng trước khi băng qua đường. Đừng bao giờ^(Never) lên xe với người lạ. Đại loại vậy.

Đáng buồn thay, công nghệ ngày nay không tồn tại khi nhiều người trong chúng ta còn trẻ, vì vậy nhất định phải có cùng một cách hiểu thông thường, nhưng thích nghi với thế giới kỹ thuật số.

Sử dụng mật khẩu mạnh & trình quản lý mật khẩu^{(Use Strong Passwords & a Password Manager)}

Mật khẩu vẫn là một trong những biện pháp bảo vệ tốt nhất của chúng tôi chống lại việc bị tấn công. Hầu hết các trang web sẽ có mật khẩu phức tạp^{(password complexity)} tối thiểu . Ví dụ: họ sẽ nói mật khẩu phải có độ dài nhất định và chứa một hỗn hợp các loại ký tự cụ thể. Đáng buồn thay, bất kỳ loại mật khẩu nào mà con người có thể dễ dàng nhớ được đều có khả năng trở thành mật khẩu có thể bị phá vỡ thông qua những lần phỏng đoán thô bạo sớm hơn là muộn. 

Điều tốt nhất bạn có thể làm để bảo vệ máy tính của mình khỏi tin tặc là sử dụng trình quản lý mật khẩu^{(password manager)} đáng tin cậy . Những người quản lý này theo dõi tất cả các mật khẩu của bạn một cách an toàn và sẽ tạo ra các mật khẩu mạnh ngẫu nhiên mà hầu như không thể đoán được bằng cách sử dụng vũ phu hoặc bất kỳ phương pháp bẻ khóa mật khẩu nào khác.

Tin tốt là hầu hết mọi người không phải tìm kiếm một trình quản lý mật khẩu^{(password manager)} quá xa . Google Chrome đã được tích hợp sẵn một mật khẩu rất hiệu quả. Bạn có thể tạo mật khẩu mạnh trong trình duyệt và đồng bộ hóa chúng với đám mây. Vì vậy, bất cứ nơi nào bạn đăng nhập vào Tài khoản Google^{(Google Account)} của mình , bạn đều có thể truy xuất mật khẩu một cách dễ dàng.

Mật khẩu bảo vệ mọi thứ^{(Password Protect Everything)}

Tất nhiên, bạn cần đặt mật khẩu cho bất cứ thứ gì có thể rơi vào tay kẻ xấu. Máy tính, điện thoại và máy tính bảng^{(phone and tablet)} của bạn đều phải có mật mã hoặc mật khẩu riêng. Mở khóa sinh trắc học^{(Biometric unlocking)} , chẳng hạn như nhận dạng vân tay hoặc khuôn mặt, không hoàn toàn an toàn. Vì vậy, bạn nên tự làm quen với công tắc tiêu diệt sinh trắc học của thiết bị nếu có. 

Đây là một lệnh hoặc thao tác nhấn phím^{(command or keypress)} vô hiệu hóa bất kỳ thứ gì ngoại trừ mục nhập mật mã. Ví dụ: nếu ai đó buộc bạn giao máy tính hoặc điện thoại^{(computer or phone)} của mình, họ không thể truy cập thiết bị mà không có mã của bạn. Tuy nhiên, họ có thể hướng camera vào mặt bạn hoặc đặt ngón tay của bạn lên cảm biến vân tay^{(fingerprint sensor)} . 

Sử dụng mã hóa bất cứ nơi nào có thể^{(Use Encryption Wherever Possible)}

Mã hóa là một kỹ thuật xáo trộn dữ liệu của bạn một cách toán học để dữ liệu của bạn không thể đọc được nếu không có khóa thích hợp. Ví dụ: các trang web bắt đầu bằng “https ” sử dụng^{(” use)} phương pháp gửi dữ liệu được mã hóa an toàn. Vì vậy, chỉ bạn và trang web nhận được biết những gì đang được nói. 

Những người bên ngoài, chẳng hạn như nhà cung cấp dịch vụ của bạn hoặc bất kỳ ai^{(service provider or anyone)} kiểm tra các gói dữ liệu khi họ đi qua các điểm dừng khác nhau trên internet chỉ biết địa chỉ IP^{(IP address)} của bạn và địa chỉ của trang bạn đang truy cập.

Bạn không chỉ nên tránh các trang web không sử dụng mã hóa^{(t use encryption)} , bạn cũng nên sử dụng các dịch vụ trò chuyện cung cấp mã hóa “end-to-end”^{(” encryption)} . WhatsApp là một ví dụ về điều này. Mã hóa end-to-end ngăn ngay cả chính WhatsApp biết những gì đang được nói trong các cuộc trò chuyện của bạn.

Đừng tin tưởng bất cứ ai một cách mù quáng^{(Don’t Trust Anyone Blindly)}

Một trong những rủi ro lớn nhất bạn sẽ gặp phải khi trực tuyến, đến từ việc mạo danh và ẩn danh^{(impersonation and anonymity)} . Khi tương tác với ai đó, bạn không biết họ có đúng như họ nói hay không. Trên thực tế, nhờ trí thông minh nhân tạo, bạn thậm chí không thể chắc chắn rằng mình đang tương tác với một con người thực sự. 

Điều này có nghĩa là điều rất quan trọng là phải có được một số loại xác nhận của bên thứ ba rằng bạn đang liên hệ với người mà bạn nên trở thành. Ngay cả khi người đó là người như họ nói, bạn cũng nên coi nhẹ những tuyên bố và lời hứa của họ. Hãy đối xử với họ bằng thái độ hoài nghi ít nhất giống như cách bạn làm với một người mới quen trong cuộc sống thực.

Sử dụng xác thực hai yếu tố (2FA) bất cứ khi nào có thể^{(Use Two-Factor Authentication (2FA) Whenever Possible)}

Xác thực hai yếu tố là một phương pháp bảo mật^{(security method)} trong đó bạn sử dụng một kênh hoàn toàn khác làm phần thứ hai của mật khẩu. Đó là một trong những cách tốt nhất hiện nay để bảo vệ tài khoản của bạn khỏi tin tặc. Vì vậy, ví dụ: bạn có thể nhận được mã PIN^(PIN) một lần qua tài khoản email^{(email account)} của mình hoặc dưới dạng tin nhắn văn bản tới một số đã đăng ký khi bạn đăng nhập vào một dịch vụ. Với “2FA”, việc đánh cắp mật khẩu của bạn là không đủ để kẻ xấu truy cập vào tài khoản của bạn.

Tất nhiên, với đủ nỗ lực, tội phạm có thể đạt được khoảng 2FA. Họ cũng^(also) có thể cố gắng hack mật khẩu email^{(email password)} của bạn hoặc thực hiện hành vi lừa đảo “ ^{(” scam)}hoán đổi SIM^{(SIM swap)} ” và chiếm quyền kiểm soát số điện thoại^{(phone number)} của bạn . Tuy nhiên, đây là quá nhiều nỗ lực và rủi ro^{(effort and risks)} , khiến bạn khó có khả năng bị nhắm mục tiêu theo cách này một cách ngẫu nhiên. Như vậy, 2FA là một trong những biện pháp ngăn chặn mạnh nhất mà bạn có thể đưa ra.

Đối phó với tin tặc^{(Dealing With Hackers)}

Thuật ngữ "hacker" có một loạt các nghĩa trong thế giới máy tính^{(computer world)} . Rất nhiều người nghĩ mình là tin tặc và những người thực sự là tin tặc có thể không phù hợp với hình ảnh mà hầu hết mọi người nhận được từ các bộ phim. Tuy nhiên, tin tặc vẫn tồn tại ở đó, điều đó có nghĩa là bạn cần biết cách đối phó với chúng.

Các loại tin tặc^{(Types Of Hackers)}

Hãy bắt đầu bằng cách xóa bỏ một vài quan niệm sai lầm. Không phải tất cả các hacker đều là tội phạm. Các hacker hợp pháp đã từng nhấn mạnh rằng các hacker tội phạm được gọi là "crackers", nhưng thuật ngữ này chưa bao giờ thực sự mắc kẹt trong dòng chính.

Có ba loại hacker: mũ trắng, mũ xám và mũ đen^{(white hat, grey hat and black hat)} .

Tin tặc Mũ trắng^{(White Hat)} còn được gọi là tin tặc “có đạo đức”. Những tin tặc này không bao giờ vi phạm pháp luật và mọi thứ^{(law and everything)} chúng làm đều có sự đồng ý của mục tiêu. Ví dụ: một công ty muốn kiểm tra an ninh mạng của họ có thể thuê một ^{(network security)}hacker mũ^{(hat hacker)} trắng để thực hiện một “bài kiểm tra thâm nhập”. Nếu họ cố gắng đột nhập, họ sẽ đánh cắp hoặc không làm hư hỏng gì^{(steal or damage nothing)} . Thay vào đó, họ sẽ báo cáo cho khách hàng và giúp họ tìm ra bản sửa lỗi cho lỗ hổng bảo mật^{(security vulnerability)} của họ .

Các hacker mũ xám^(Grey) cũng không cố ý gây hại, nhưng họ không vi phạm pháp luật để thỏa mãn trí tò mò hoặc tìm ra lỗ hổng trong hệ thống bảo mật^{(security system)} . Ví dụ: một chiếc mũ xám có thể thực hiện một ^{(grey hat)}bài kiểm tra thâm nhập^{(penetration test)} không mong muốn trên hệ thống của ai đó và sau đó cho họ biết về điều đó sau đó. Như tên cho thấy, mũ xám^{(grey hat)} có thể là tội phạm, nhưng không độc hại.

^{(Black hat)}Hacker mũ đen là những kẻ lợi dụng mà hầu hết mọi người nghĩ đến khi bạn sử dụng từ này. Đây là những chuyên gia máy tính độc hại, những người ra ngoài để kiếm tiền hoặc đơn giản là gieo rắc tình trạng hỗn loạn. Đó là loại mũ^{(hat variety)} đen mà tất cả chúng ta đều phải đề phòng.

Nhận thức về Kỹ thuật xã hội^{(Be Aware of Social Engineering)}

Thật dễ dàng để nghĩ đến việc tin tặc sử dụng các phương pháp công nghệ cao để đột nhập vào hệ thống, nhưng sự thật là công cụ mạnh nhất trong kho vũ khí của tin tặc hoàn toàn không liên quan đến máy tính. Một hệ thống chỉ mạnh khi liên kết yếu nhất của nó và thường xuyên hơn, liên kết yếu đó là con người. Vì vậy, thay vì sử dụng một hệ thống công nghệ mạnh, tin tặc sẽ nhắm vào những điểm yếu trong tâm lý con người.

Một chiến thuật phổ biến là gọi điện cho ai đó^{(phone someone)} , chẳng hạn như thư ký hoặc nhân viên kỹ thuật cấp thấp của công ty. Tin tặc sẽ đóng giả là một kỹ thuật viên hoặc một cơ quan có thẩm quyền và yêu cầu cung cấp thông tin. Đôi khi thông tin không^{(information isn)} rõ ràng là nhạy cảm.

Ngoài ra còn có các kỹ thuật xây dựng xã hội có thể được thực hiện thông qua trò chuyện văn bản^{(text chat)} , trực tiếp hoặc qua email. 

Học cách phát hiện những email có hại^{(Learn To Spot Harmful Emails)}

Email vẫn là một trong những cách phổ biến nhất để những kẻ độc hại tiếp cận bạn. Nó hoàn hảo, bởi vì bạn có thể đơn giản gửi đi hàng triệu email và tìm thấy một vài nạn nhân béo bở thông qua số lượng lớn. 

Cách bảo vệ tốt nhất chống lại các email có hại là biết cách phát hiện chúng. Bất kỳ email^{(Any email)} nào cung cấp cho bạn những phần thưởng không thể tin được và yêu cầu bạn chia tiền, đều nên bị loại bỏ. Có thể bạn sẽ dễ dàng bật cười với ý tưởng về một hoàng tử ở một vùng đất xa xôi nào đó sẽ cho bạn hàng triệu đô la, nếu bây giờ bạn chỉ chia tay với một số tiền tương đối nhỏ. Tuy nhiên, mỗi năm hàng triệu đô la bị đánh cắp từ những người rơi vào những trò gian lận này. Nếu điều gì đó có vẻ tanh hoặc quá ngon là đúng, thì có thể là như vậy.

Một trong những cách tốt nhất để phát hiện những trò gian lận này là đưa nội dung của email vào Google hoặc bằng cách truy cập một trang web như ScamBusters . Chắc chắn^{(s bound)} có một vụ lừa đảo tương tự đã được ghi trong hồ sơ.

Ngoài loại email lừa đảo chung, còn có các email lừa đảo trực tuyến và lừa đảo trực tuyến. Những email này nhằm mục đích lấy thông tin từ bạn và sau đó có thể được sử dụng trong các cuộc tấn công tiếp theo. Các mục tiêu phổ biến nhất là tên người dùng và mật khẩu.

Email lừa đảo thường có một liên kết dẫn đến một trang web giả mạo, có nghĩa là trông giống như cơ sở ngân hàng trực tuyến^{(online banking facility)} của bạn hoặc một số trang web khác mà bạn có tài khoản. Nghĩ rằng bạn đang ở trên trang web thực, bạn nhập tên người dùng và mật khẩu^{(user name and password)} của mình , giao trực tiếp cho những người không nên có.

Spear phishing cũng giống như vậy, ngoại trừ việc những người nhắm mục tiêu biết bạn là ai. Vì vậy, họ sẽ điều chỉnh email để chứa các thông tin chi tiết dành riêng cho bạn. Họ thậm chí có thể cố gắng đóng giả là sếp của bạn hoặc một người nào đó^{(boss or someone)} mà bạn biết.

Cách đối phó với các nỗ lực lừa đảo và bảo vệ máy tính của bạn khỏi tin tặc là không bao giờ nhấp vào các liên kết từ các email không được yêu cầu. Luôn tự mình điều hướng đến trang web và đảm bảo rằng địa chỉ web^{(web address)} chính xác. Các nỗ lực lừa đảo bằng giọng nói có thể bị ngăn chặn bằng cách sử dụng kênh thứ hai để xác minh.

Ví dụ: nếu ai đó nói rằng họ đến từ ngân hàng của bạn, hãy gọi điện cho ngân hàng và yêu cầu nói chuyện trực tiếp với người đó. Tương tự như vậy^(Likewise) , hãy nhấc điện thoại và hỏi sếp, bạn bè hoặc người quen^{(friend or acquaintance)} của bạn xem họ có thực sự gửi thư được đề cập hay không.

Cẩn thận hơn khi vắng nhà^{(Be Extra Cautious When Away From Home)}

Thật dễ dàng để nghĩ về tin tặc là những người thực hiện giao dịch của họ cách xa hàng dặm, ngồi trước máy tính trong một căn phòng tối ở đâu đó. Trong cuộc sống thực, người ngồi ở bàn trong quán cà phê^{(coffee shop)} rất có thể đang húc bạn khi đang nhâm nhi ly cà phê.

Không gian công cộng có thể dễ dàng tìm kiếm cho tin tặc. Họ có thể cố gắng trực tiếp đánh lừa bạn bằng cách yêu cầu bạn cung cấp thông tin cá nhân. Loại nội dung bạn đặt trong câu hỏi bảo mật hoặc có thể được sử dụng trong các cuộc tấn công kỹ thuật xã hội. Đôi khi mọi người có thể chỉ cần nhìn qua vai bạn khi bạn nhập mật khẩu hoặc hiển thị thông tin nhạy cảm.

Một mối đe dọa phổ biến là WiFi công cộng . Bất kỳ ai sử dụng cùng mạng WiFi^{(WiFi network)} với bạn đều có thể xem thông tin mà thiết bị của bạn đang gửi và nhận. Họ thậm chí có thể truy cập trực tiếp vào thiết bị của bạn nếu nó không được định cấu hình đúng cách bằng cách nào đó. 

Biện pháp phòng ngừa quan trọng nhất cần thực hiện nếu bạn phải sử dụng mạng WiFi^{(WiFi network)} công cộng là sử dụng VPN , VPN sẽ mã hóa tất cả dữ liệu rời khỏi máy tính của bạn. Bạn cũng nên sử dụng tường lửa và đánh dấu cụ thể mạng WiFi^{(WiFi network)} là mạng công cộng, để chặn truy cập trực tiếp từ những người dùng khác trên mạng. Thông thường, bạn sẽ được hỏi xem mạng là riêng tư hay công khai khi bạn kết nối với mạng đó lần đầu tiên.

Điều quan trọng cuối cùng bạn nên cảnh giác là các thiết bị USB công cộng . Không bao giờ^(Never) gắn ổ đĩa flash^{(flash drive)} được tìm thấy vào máy tính của riêng bạn hoặc máy tính làm việc^{(work computer)} . Tin tặc thường để lại các ổ đĩa bị nhiễm phần mềm gián điệp với hy vọng rằng ai đó sẽ cắm nó vào máy tính của họ, cấp cho họ quyền truy cập. 

Các^(Public) điểm thu phí công cộng cũng rất nguy hiểm. Bạn nên sử dụng cáp USB^{(USB cable)} chỉ có thể cung cấp nguồn chứ không cung cấp dữ liệu khi sạc từ các nguồn không xác định. Đề phòng trường hợp bộ sạc đã được thay thế bằng bộ sạc bị hack.

Đối phó với phần mềm độc hại^{(Dealing With Malicious Software)}

Phần mềm độc hại bao gồm vi rút, phần mềm gián điệp, phần mềm quảng cáo, trojan và nhiều loại phụ khác của gói phần mềm^{(software packages.We)} xấu .

Virus máy tính^{(Computer Viruses)}

Rất có thể là dạng phần mềm độc hại được biết đến nhiều nhất, vi rút máy tính^{(computer virus)} là một phần mềm tự sao chép, lây lan từ máy tính này sang máy tính khác thông qua đĩa, ổ đĩa và email. Virus không phải là chương trình độc lập. Thay vào đó, chúng thường gắn mình vào một chương trình hợp pháp khác và thực thi mã của chúng khi bạn chạy chương trình đó. 

Ngoài việc tạo ra các bản sao của chính nó để lây nhiễm các máy tính mới, vi rút cũng có một “trọng tải”. Đây có thể là điều gì đó vô hại hoặc gây khó chịu nhẹ, chẳng hạn như một thông báo bật lên để cười nhạo bạn hoặc nó có thể nghiêm trọng. Chẳng hạn như virus xóa sạch hoàn toàn mọi dữ liệu của bạn.

Tin tốt là virus không thể tự lây lan. Họ cần sự giúp đỡ từ bạn! Biện pháp bảo vệ đầu tiên và quan trọng nhất là phần mềm chống vi-rút. Windows Defender, đi kèm với Windows 10 , hoàn toàn phù hợp với hầu hết mọi người, nhưng vẫn có nhiều sự lựa chọn. Trong khi vi rút macOS và Linux^{(macOS and Linux viruses)} tồn tại, những thị trường này tương đối nhỏ, vì vậy những người tạo ra vi rút không nên bận tâm^{(t bother)} quá thường xuyên.

Tuy nhiên, điều đó đang thay đổi và nếu bạn sử dụng một trong những hệ điều hành này, bạn nên tìm một gói chống vi-rút mà bạn thích, trước khi sự phổ biến ngày càng tăng của chúng mang đến một loạt các vi-rút cơ hội mới.

Ngoài việc sử dụng gói chống vi-rút, các biện pháp phòng ngừa thông thường bao gồm không cắm ổ USB của bạn vào bất kỳ máy tính cũ nào mà bạn gặp. Đặc biệt là^(Especially) máy móc công cộng. Bạn cũng nên hết sức cảnh giác với việc chạy phần mềm mà bạn tìm thấy trên internet mà không phải từ một nguồn có uy tín. Phần mềm^{(Pirated software)} vi phạm bản quyền , ngoài việc bất hợp pháp, còn là một ổ chứa vi rút và phần mềm độc hại khác. 

Trojan^(Trojans)

Được đặt tên cho con ngựa gỗ đã lẻn vào thành phố Troy , loại phần mềm này giả vờ là một tiện ích hợp pháp hoặc một chương trình hữu ích khác. Đối với vi rút, người dùng thực thi chương trình và sau đó mã độc có hiệu lực. Ngoài ra, đối với vi rút, tải trọng đó là gì phụ thuộc vào những gì người tạo muốn đạt được.

Hầu hết các phần mềm chống vi-rút^{(antivirus software)} đều giữ một cơ sở dữ liệu về các chữ ký trojan, nhưng những phần mềm mới luôn được phát triển. Điều này làm cho một vài cái mới có thể lọt qua. Nói chung, tốt nhất là không nên chạy bất kỳ phần mềm nào đến từ một nguồn mà bạn không hoàn toàn tin tưởng.

Ransomware

Đây là một dạng phần mềm độc hại đặc biệt khó chịu và thiệt hại mà ransomware^{(damage ransomware)} có thể gây ra là đáng kinh ngạc. Sau khi bị nhiễm phần mềm độc hại này, nó sẽ lặng lẽ bắt đầu mã hóa và ẩn dữ liệu của bạn, thay thế nó bằng các thư mục và tệp giả có cùng tên. Các tác giả của ransomware^(Ransomware) có các cách tiếp cận khác nhau, nhưng thông thường phần mềm độc hại sẽ mã hóa các tệp ở những vị trí có khả năng có dữ liệu quan trọng trước. Sau khi mã hóa đủ dữ liệu của bạn, sẽ có một cửa sổ bật lên yêu cầu thanh toán để đổi lấy khóa mã hóa^{(encryption key)} .

Đáng buồn thay, một khi đã được mã hóa, không có cách nào để lấy lại thông tin của bạn. Tuy nhiên, trong mọi trường hợp, bạn không nên đưa tiền cho những người tạo ransomware! Trong một số trường hợp, bạn có thể nhận được phiên bản trước của các tệp quan trọng bằng cách kiểm tra Bản sao^{(Volume Shadow Copy)} ổ đĩa . Tuy nhiên, cách hiệu quả nhất để bảo vệ bạn trước ransomware là lưu trữ các tệp quan trọng nhất của bạn trong một dịch vụ đám mây như DropBox , OneDrive hoặc Google Drive^{(OneDrive or Google Drive)} . 

Ngay cả khi các tệp được mã hóa được đồng bộ hóa trở lại đám mây, các dịch vụ này đều cung cấp một cửa sổ sao lưu^{(rolling backup window)} liên tục . Vì vậy, bạn có thể quay lại những khoảnh khắc trước khi tệp được mã hóa. Điều này biến một cuộc tấn công ransomware từ một thảm họa lớn thành một sự kích thích nhẹ.

Giun^(Worms)

Worms là một dạng khác của phần mềm độc hại tự tái tạo, nhưng có một^{(s one)} điểm khác biệt chính khi so sánh với vi rút. Worms không cần bạn, người dùng, làm bất cứ điều gì để chúng lây nhiễm vào máy. Giun^(Worms) có thể chuyển vùng mạng, xâm nhập qua các cổng không được bảo vệ. Họ cũng có thể sử dụng các lỗ hổng trong các chương trình phần mềm khác cho phép mã độc chạy.

Bạn có thể làm gì với giun? Ngày nay, chúng không phải là vấn đề nhiều, nhưng hãy đảm bảo rằng bạn có tường lửa phần mềm^{(software firewall)} trên computer and/or router của mình . Luôn cập nhật ^(Always)phần mềm và hệ điều hành^{(software and operating system)} của bạn . Ít nhất là khi nói đến các bản cập nhật bảo mật. Tất nhiên, luôn cập nhật chương trình chống vi-rút của bạn cũng là một biện pháp phòng ngừa cần thiết.

AdWare & Phần mềm gián điệp^{(AdWare & Spyware)}

AdWare và Spyware^{(AdWare and Spyware)} là hai loại phần mềm độc hại khá khó chịu có thể gây hại ở các mức độ khác nhau. AdWare thường không cố ý làm hỏng bất cứ thứ gì^{(damage anything)} . Thay vào đó, nó làm cho quảng cáo bật lên trên màn hình của bạn.

Điều này có thể làm cho máy tính không sử dụng được do làm lộn xộn màn hình và sử dụng nhiều tài nguyên hệ thống, nhưng khi bạn đã gỡ bỏ AdWare , máy tính của bạn sẽ không còn tệ nữa.

Phần mềm gián điệp^(Spyware) cũng hiếm khi gây ra bất kỳ thiệt hại trực tiếp nào, nhưng độc hại hơn nhiều. Phần mềm này theo dõi bạn và sau đó báo cáo lại cho người tạo ra nó. Điều đó có thể liên quan đến việc ghi lại màn hình của bạn, theo dõi bạn qua webcam và ghi lại tất cả các lần gõ phím của bạn để lấy cắp mật khẩu. Đó là thứ đáng sợ và, vì điều này xảy ra trong nền, bạn thậm chí sẽ không biết điều gì đó đang xảy ra. 

^{(Specialized malware)} Các ứng dụng loại bỏ ^{(removal apps)}phần mềm độc hại chuyên dụng như AdAware sẽ giúp hạn chế các chương trình này, nhưng bạn cũng có thể ngăn chặn sự lây nhiễm giống như cách bạn làm đối với trojan và vi rút.

Kẻ xâm nhập trình duyệt^{(Browser Hijackers)}

Hijackers trình duyệt^(Browser) là một nỗi đau đặc biệt ở cổ. Phần mềm độc hại này xâm nhập trình duyệt web của bạn và chuyển hướng bạn đến các trang có lợi cho người tạo. Đôi khi điều này có nghĩa là các công cụ tìm kiếm giả mạo hoặc tinh vi. Đôi khi nó có nghĩa là bị chuyển hướng đến các phiên bản giả mạo của các trang web hoặc các trang chứa đầy những quảng cáo khó chịu. 

Tin tốt là cùng một phần mềm chống phần mềm độc hại chăm sóc phần mềm quảng cáo và phần mềm gián điệp^{(adware and spyware)} cũng sẽ đối phó với những kẻ xâm nhập trình duyệt. Nếu bạn đang chạy Windows 10, chúng cũng ít gặp vấn đề hơn nhiều, vì WIndows yêu cầu bạn cho phép để thực hiện các loại thay đổi mà kẻ xâm nhập trình duyệt cần để hoạt động.

You’re The Most Important Part!

Nếu con người thường là thành phần yếu nhất của hệ thống bảo mật máy tính^{(computer security system)} thì họ cũng có thể trở thành thành phần mạnh nhất. Cố gắng đọc các mối đe dọa an ninh mạng mới nhất khi bạn có cơ hội. Cố gắng thực hành các nguyên tắc an toàn thông thường, cơ bản mà chúng ta đã thảo luận ở trên và học cách tin tưởng vào đường ruột của bạn. Không có cái gọi là bảo mật hoàn hảo, nhưng điều đó không có nghĩa là bạn phải trở thành nạn nhân thụ động của tội phạm mạng^{(cyber crime)} .

How to Protect Your Computer from Hackers, Spyware and Viruses

Cybersecurity is super-important. We live a significant part of our lives online аnd on computing devices. Whether it’s a laptop, а smartрhone or yоur desktop comрuter at work – you’ve got valuable information shady peoрle would lovе to have. Wouldn’t it be nice if you knew how to protect your сomputer from hackers and all the other hazards of the digital world?

The good news is that it’s not difficult to learn some core tips and tricks that will significantly improve your safety on the net. Get ready, because this is going to be a mega guide of practical advice that will help you use a computer and the internet without getting burned.

Learning Good Cybersecurity Habits

When we’re young, our parents teach us general rules for life meant to keep us safe. Always look both ways before crossing the street. Never get in a car with a stranger. That sort of thing.

Sadly the technology of today didn’t exist when many of us were young, so there’s a definite need to have the same sort of common sense, but adapted for the digital world.

Use Strong Passwords & a Password Manager

Passwords are still one of our best defenses against getting hacked. Most sites will have a minimum password complexity. For example, they’ll say a password must be a certain length and contain a particular mix of character types. Sadly, any sort of password that a human being can easily remember is likely to be one that can be broken through brute-force guesses sooner rather than later. 

The best thing you can do to protect your computer from hackers is use a trusted password manager. These managers keep track of all your passwords securely and will generate randomized strong passwords that are almost impossible to guess using brute force or any other password cracking method.

The good news is that most people don’t have to go looking very far for a password manager. Google Chrome already has a very competent one built in. You can generate strong passwords within the browser and sync them to the cloud. So wherever you’re logged into your Google Account, you can retrieve passwords with ease.

Password Protect Everything

Of course, you need to set passwords on anything that could fall into the wrong hands. Your computer, phone and tablet should all have their own passcodes or passwords. Biometric unlocking, such as fingerprint or facial recognition, aren’t quite as secure. So it’s a good idea to familiarize yourself with your device’s biometric kill-switch if it has one. 

This is a command or keypress that disables anything but passcode entry. For example, if someone forces you to hand your computer or phone over, they can’t access the device without your code. They can however point the camera at your face or place your finger on the fingerprint sensor. 

Use Encryption Wherever Possible

Encryption is a technique that mathematically scrambles your data, so that it can’t be read without the proper key. For example, websites that start with “https” use a secure encrypted method of sending data. So only you and the receiving website know what’s being said. 

Outsiders, such as your service provider or anyone inspecting the data packets as they pass through various stops on the internet only know your IP address and the address of the page you’re visiting.

Not only should you avoid websites that don’t use encryption, you should also stick to chat services that offer “end-to-end” encryption. WhatsApp is an example of this. End-to-end encryption stops even WhatsApp itself from knowing what’s being said in your chats.

Don’t Trust Anyone Blindly

One of the biggest risks you’ll face when online, comes from impersonation and anonymity. When interacting with someone, you have no idea whether they are who they say they are. In fact, thanks to artificial intelligence, you can’t even be sure that you’re interacting with a real human being at all. 

This means that it’s very important to get some sort of third-party confirmation that you’re in contact with the person you should be. Even if the person is who they say, you should also take their claims and promises with a pinch of salt. Treat them with at least the same skepticism as you would with a new acquaintance in real life.

Use Two-Factor Authentication (2FA) Whenever Possible

Two-factor authentication is a security method where you use a completely different channel as the second part of your password. It’s one of the best ways these days to protect your accounts from hackers. So, for example, you might receive a one-time PIN through your email account or as a text message to a registered number when you log into a service. With “2FA” getting your password stolen isn’t enough for the bad guys to access your account.

Of course, with enough effort, it’s possible for criminals to get around 2FA. They can also try to hack your email password or perform a “SIM swap” scam and take control of your phone number. However, this is a lot of extra effort and risks, which makes it unlikely that you’ll be targeted in this way at random. As such, 2FA is one of the strongest deterrents you can put in place.

Dealing With Hackers

The term “hacker” has a broad set of meanings in the computer world. Lots of people think of themselves as hackers and people who really are hackers might not conform to the image most people get from the movies. Nonetheless, hackers are out there, which means you need to know how to deal with them.

Types Of Hackers

Let’s start off by clearing up a few misconceptions. Not all hackers are criminals. It used to be that legal hackers insisted that criminal hackers be referred to as “crackers”, but the term never really stuck in the mainstream.

There are three kinds of hackers: white hat, grey hat and black hat.

White Hat hackers are also referred to as “ethical” hackers. These hackers never break the law and everything they do is with the consent of their targets. For example, a company wanting to test their network security may hire a white hat hacker to do a “penetration test”. If they manage to break in, they’ll steal or damage nothing. Instead, they’ll report to the client and help them devise a fix for their security vulnerability.

Grey hat hackers also don’t deliberately do harm, but they aren’t above breaking the law in order to satisfy their curiosity or find holes in a security system. For example, a grey hat may do an unsolicited penetration test on someone’s system and then let them know about it afterwards. As the name suggests, grey hats can be criminal, but not malicious.

Black hat hackers are the boogeymen that most people think of when you use the word. These are malicious computer experts who are out to make money or simply sow anarchy. It’s the black hat variety that we’re all meant to be wary of.

Be Aware of Social Engineering

It’s easy to think of hackers using high-tech methods to break into systems, but the truth is that the strongest tool in a hacker’s arsenal doesn’t involve computers at all. A system is only as strong as its weakest link and, more often than not, that weak link is a human being. So, rather than taking a strong technological system on, hackers will target the weaknesses in human psychology.

One common tactic is to phone someone, such as a secretary or low-level technical staff at a company. The hacker will pose as a technician or an authority and ask for information. Sometimes the information isn’t obviously sensitive.

There are also social engineering techniques that can be done via text chat, in-person or in email. 

Learn To Spot Harmful Emails

Email remains one of the most popular ways for malicious people to get at you. It’s perfect, because you can simply send off millions of emails and find a few lucrative victims through sheer large numbers. 

The best defense against harmful emails is to know how to spot them. Any email which offers you implausible rewards and requires you to part with money, should be discarded. It may be easy to laugh at the idea of a prince in some far off land who’ll give you millions of dollars, if you’ll only part with a relatively small amount now. Yet, each year millions of dollars are stolen from people who fall for these scams. If something seems fishy or too good to be true, it probably is.

One of the best ways to detect these scams is to put the text of the email into Google or by visiting a site like ScamBusters. There’s bound to be a very similar scam already on the record.

Apart from the general class of scam emails, there are also phishing and spear phishing emails. These emails aim to get information from you that can then be used in further attacks. The most common targets are usernames and passwords.

A phishing email usually has a link in it that leads to a fake website, meant to look like your online banking facility or some other site you have an account with. Thinking you’re on the real site, you enter your user name and password, handing it directly to people who should not have it.

Spear phishing is the same thing, except that those targeting you know who you are. So they will tailor the email to contain details specific to you. They might even try to pose as your boss or someone you know.

The way to deal with phishing attempts and protect your computer from hackers is to never click on links from unsolicited emails. Always navigate to the site yourself and make sure the web address is exactly correct. Spear phishing attempts can be thwarted by using a second channel to verify it.

For example, if it’s someone saying they are from your bank, phone the bank and ask to speak with that person directly. Likewise, pick up the phone and ask your boss, friend or acquaintance whether they really sent the mail in question or not.

Be Extra Cautious When Away From Home

It’s easy to think of hackers as people who ply their trade from miles away, sitting in front of a computer in a dark room somewhere. In real life, the person sitting at a table in the coffee shop could very well be hacking you while sipping on a latte.

Public spaces can provide easy pickings for hackers. They can try to fool you in-person by asking you for private information. The sort of stuff you’d put in security questions or can be used in social engineering attacks. Sometimes people can simply look over your shoulder as you type in a password or display sensitive information.

A common threat is public WiFi. Anyone who’s on the same WiFi network as you, can see the information your device is sending and receiving. They may even get access to your device directly if it’s not configured properly somehow. 

The most important precaution to take if you have to make use of a public WiFi network is to use a VPN, which will encrypt all data leaving your computer. You should also use a firewall and specifically mark the WiFi network as a public one, to block direct access from other users on the network. Usually you’’ll be asked if a network is private or public when you first connect to it.

The last major thing you should be wary of is public USB devices. Never stick a found flash drive into your own computer or a work computer. Hackers often leave infected drives with spyware around hoping that someone will plug it into their computer, giving them access. 

Public charging spots are also dangerous. You should use a USB cable that can only provide power and not data when charging from unknown sources. Just in case the charger has been replaced with a hacked one.

Dealing With Malicious Software

Malicious software includes viruses, spyware, adware, trojans and various other subtypes of nasty software packages.We’ll go over each type of malicious software and then also cover how to either avoid or fix the issue.

Computer Viruses

Quite possibly the best-known form of malware, a computer virus is a self-replicating piece of software that spreads from one computer to the next through disks, drives and email. Viruses are not standalone programs. Instead, they usually tack themselves on to another legitimate program and execute their code when you run that program. 

Apart from making copies of itself to infect new computers, viruses also have a “payload”. This can be something harmless or mildly irritating, such as a message that pops up to laugh at you or it can be serious. Such as a virus that completely wipes all your data.

The good news is that viruses cannot spread themselves. They need help from you! The first and most important safeguard is antivirus software. Windows Defender, which comes with Windows 10, is perfectly adequate for most people, but there are many choices out there. While macOS and Linux viruses exist, these markets are relatively small, so virus creators don’t bother too often.

That’s changing however, and if you do use one of these operating systems it’s a good idea to find an antivirus package you like, before their increasing popularity brings a flood of new opportunistic viruses.

Apart from using an antivirus package, common sense precautions include not sticking your USB drives into any old computer you come across. Especially public machines. You should also be very wary of running software you find on the internet that’s not from a reputable source. Pirated software, apart from being illegal, is a hotbed of viruses and other malware. 

Trojans

Named for the wooden horse that snuck a bunch of soldiers into the city of Troy, this type of software pretends to be a legitimate utility or other useful program. As with a virus, the user executes the program and then the malicious code goes into effect. Also, as with a virus, what that payload is depends on what the creators want to accomplish.Trojans differ from viruses in the sense that they are standalone programs and don’t self-replicate.

Most antivirus software keeps a database of trojan signatures, but new ones are being developed all the time. This makes it possible for a few new ones to slip through. In general it’s best not to run any software that comes from a source you don’t entirely trust.

Ransomware

This is a particularly nasty form of malware and the damage ransomware can do is staggering. Once infected with this malware, it quietly begins encrypting and hiding your data, replacing it with dummy folders and files with the same name. Ransomware authors have different approaches, but usually the malware will encrypt files in locations that are likely to have important data first. Once it’s encrypted enough of your data, there will be a popup demanding payment in exchange for the encryption key.

Sadly, once encrypted, there is no way to get your information back. However, under no circumstances should you ever give money to ransomware creators! In some cases you can get previous versions of important files by checking the Volume Shadow Copy. However, the most effective way to protect yourself against ransomware is to store your most important files in a cloud service such as DropBox, OneDrive or Google Drive. 

Even if the encrypted files get synced back to the cloud, these services all offer a rolling backup window. So you can go back to the moments before the files were encrypted. This turns a ransomware attack from a major disaster into a mild irritation.

Worms

Worms are another form of self-replicating malware, but there’s one major difference when compared to viruses. Worms don’t need you, the user, to do anything for them to infect a machine. Worms can roam networks, entering through unprotected ports. They can also make use of vulnerabilities in other software programs that allow for malicious code to run.

What can you do about worms? They aren’t as much of a problem these days, but make sure you have a software firewall on your computer and/or router. Always keep your software and operating system up to date. At the very least when it comes to security updates. Of course, keeping your antivirus up to date is also an essential precaution.

AdWare & Spyware

AdWare and Spyware are two types of pretty irritating malware that can do varying levels of harm. AdWare usually doesn’t damage anything on purpose. Instead, it makes advertising pop up on your screen.

This can make the computer unusable by cluttering the screen and using up a ton of system resources, but once you’ve removed the AdWare your computer should be no worse for wear.

Spyware also rarely does any direct damage, but is much more malicious. This software spies on you and then reports back to its creator. That can involve recording your screen, watching you through your webcam and logging all your keystrokes to steal passwords. That’s scary stuff and, since this happens in the background, you won’t even know something is going on. 

Specialized malware removal apps such as AdAware will make short work of these programs, but you can also prevent infection the same way you do for trojans and viruses.

Browser Hijackers

Browser hijackers are a particular pain in the neck. This malware takes over your web browser and redirects you to pages that benefit the creator. Sometimes this means fake or dodgy search engines. Sometimes it means being redirected to fake versions of sites or pages filled with nasty adverts. 

The good news is that the same anti-malware software that takes care of adware and spyware will also deal with browser hijackers. If you’re running Windows 10 they are also much less of a problem, because WIndows requires your permission to make the sorts of changes that browser hijackers need to work.

You’re The Most Important Part!

If people are usually the weakest part of a computer security system they can also turn out to be the strongest component of all. Try to read up on the latest cybersecurity threats when you have a chance. Try to practice the basic, common-sense safety principles we discussed above and learn to trust your gut. There is no such thing as perfect security, but that doesn’t mean you have to be a passive victim of cyber crime.

Related posts

• Làm thế nào để bảo vệ mình khỏi Hackers Online

• 3 cách để thoát khỏi vi rút, phần mềm gián điệp và phần mềm độc hại

• 3 cách để Hãy Photo or Video trên Chromebook

• Cách Detect Computer & Email Monitoring hoặc Spying Software

• Flat Panel Display Technology Demystified: TN, IPS, VA, OLED trở lên

• Làm thế nào để tìm các máy chủ bất hòa tốt nhất

• Cách thay đổi ngôn ngữ trên Netflix

• Cách tìm Memories trên Facebook

• Computer Randomly Turn của bạn có tự mình không?

• Làm thế nào để Gửi Anonymous Text Message có thể không Be Traced Back cho Bạn

• 10 Best Ways lên Child Proof Your Computer

• Làm thế nào để sửa chữa một Steam “Pending giao dịch” Lỗi

• 4 Ways Để tìm Internet tốt nhất Options (ISPs) trong khu vực của bạn

• Cách chia Clip trong Adobe Premiere Pro

• Làm thế nào để có được Rid của Yahoo Search trong Chrome

• Làm thế nào để thực hiện bất kỳ Wired Printer Wireless trong 6 Different cách

• Cách Search Facebook Friends bằng Location, Job hoặc School

• Cách sử dụng Discord Spoiler Tags

• Cách hoàn tiền Game trên Steam

• Những gì Do BCC and CC Mean? Hiểu Basic Email Lingo