Bảo mật số: Ứng dụng bảo mật và rủi ro của VPN miễn phí

Đặt Rodrigo Oliveira

Ngày 31 tháng 5 năm 2024 Đã cập nhật vào 18 trên 8 của 2026 Thời gian đọc: 12 phút

Bảo vệ quyền riêng tư trên điện thoại của bạn không chỉ đơn thuần là cài đặt nhiều ứng dụng mà còn là vá những lỗ hổng bảo mật phù hợp. Sử dụng nhiều mật khẩu cùng lúc, tắt xác thực hai bước và sử dụng VPN miễn phí là ba vấn đề bảo mật lớn nhất đối với người dùng thông thường – và hai trong số đó có thể được giải quyết mà không tốn một xu nào.

Danh sách này bao gồm các công cụ hiện có trong Cửa hàng Play, Xếp hạng và số lượng đánh giá được xác minh tại cửa hàng, và thông tin về khả năng bảo vệ – và những gì không bảo vệ – của từng sản phẩm đều rất rõ ràng.

1. Bitwarden — trình quản lý mật khẩu

Được đánh giá 4.9 sao và có hơn 170.000 lượt bình chọn. Ứng dụng lưu trữ tất cả mật khẩu của bạn trong một kho lưu trữ được mã hóa, tạo mật khẩu mạnh và khác nhau cho mỗi trang web, và tự động điền chúng vào trình duyệt và ứng dụng của bạn.

Đây là công cụ quan trọng nhất trong danh sách này, và lý do rất đơn giản: việc sử dụng lại cùng một mật khẩu trên nhiều trang web chính là điều biến một lỗ hổng nhỏ thành việc xâm phạm tất cả các tài khoản của bạn. Gói miễn phí của Bitwarden đã bao gồm việc sử dụng cá nhân với tính năng đồng bộ hóa giữa các thiết bị, và mã nguồn là mã nguồn mở và có thể kiểm toán.

Về LastPass, một dịch vụ đã được nhắc đến nhiều lần trong các danh sách trước đây: nó đã gặp phải nhiều sự cố bảo mật nghiêm trọng trong những năm gần đây, bao gồm cả việc rò rỉ dữ liệu khách hàng. Bất cứ ai vẫn đang sử dụng nó, ít nhất, nên thay đổi mật khẩu chính và cân nhắc chuyển sang một dịch vụ khác.

2. Signal — tin nhắn được mã hóa

Được đánh giá 4.7 sao và có hơn 2,9 triệu lượt đánh giá. Cung cấp mã hóa đầu cuối cho tin nhắn, cuộc gọi thoại và video, với mã nguồn mở và có thể kiểm toán.

Điểm khác biệt không chỉ nằm ở mã hóa – các ứng dụng nhắn tin khác cũng có tính năng này – mà còn ở lượng dữ liệu meta tối thiểu mà tổ chức này lưu trữ. Ứng dụng được duy trì bởi một quỹ phi lợi nhuận và không hiển thị quảng cáo.

3. Proton Mail — email được mã hóa

Được đánh giá 4.7 sao với khoảng 92.000 lượt bình chọn. Dịch vụ email với mã hóa đầu cuối giữa những người dùng dịch vụ, có trụ sở tại Thụy Sĩ, với gói miễn phí.

Quảng cáo

Một chi tiết cần thiết: mã hóa đầu cuối được áp dụng giữa các tài khoản Proton. Khi viết thư đến một địa chỉ thông thường, tin nhắn sẽ được gửi đi như bất kỳ email nào khác, trừ khi bạn sử dụng tùy chọn tin nhắn được bảo vệ bằng mật khẩu. Điều này không làm giảm chất lượng dịch vụ—nó chỉ tránh tạo ra cảm giác an toàn giả tạo.

4. DuckDuckGo — công cụ tìm kiếm và trình duyệt có tính năng chặn trình theo dõi.

Được đánh giá 4.8 sao và có hơn 2,4 triệu lượt đánh giá. Thực hiện tìm kiếm mà không cần tạo hồ sơ người dùng và có trình duyệt chặn các trình theo dõi của bên thứ ba theo mặc định.

Nó giúp giảm đáng kể việc theo dõi quảng cáo, và điều quan trọng cần làm rõ: đây không phải là duyệt web ẩn danh. Nhà cung cấp dịch vụ internet của bạn vẫn biết bạn truy cập vào những tên miền nào, và các trang web bạn đăng nhập vẫn biết bạn là ai.

5. NordVPN — VPN trả phí

Được đánh giá 4.3 sao và có hơn 1,3 triệu lượt đánh giá. Ứng dụng tạo ra một đường hầm mã hóa giữa thiết bị của bạn và internet, bảo vệ lưu lượng truy cập trên các mạng công cộng và che giấu địa chỉ IP của bạn khỏi các trang web đã truy cập.

Đây là dịch vụ đăng ký, và đó là một ưu điểm chứ không phải nhược điểm. Chúng tôi sẽ giải thích lý do bên dưới.

Vì sao sử dụng VPN miễn phí là một ý tưởng tồi.

Việc duy trì máy chủ ở hàng chục quốc gia rất tốn kém mỗi tháng. Khi dịch vụ miễn phí và không có quảng cáo hiển thị, doanh thu đến từ một nguồn khác — và với VPN, nguồn đó luôn là lưu lượng truy cập của bạn.

Có ba mô hình đã biết: ghi lại và bán lịch sử duyệt web cho các nhà môi giới dữ liệu; chèn quảng cáo vào các trang bạn truy cập; hoặc sử dụng băng thông kết nối của bạn để bán lại cho bên thứ ba. Đã có những trường hợp được ghi nhận về cả ba mô hình này, bao gồm cả các ứng dụng phổ biến với hàng triệu lượt cài đặt.

Điểm mấu chốt là VPN nhìn thấy tất cả Lưu lượng truy cập của bạn. Việc cài đặt một VPN mà bạn không thể tin tưởng còn tệ hơn là không sử dụng VPN nào cả: bạn mất khả năng giám sát nhà cung cấp và giao toàn bộ dữ liệu cho một công ty thậm chí có thể không có địa chỉ liên lạc rõ ràng.

Quảng cáo

Nguyên tắc chung là: hoặc bạn sử dụng VPN trả phí từ một công ty được kiểm toán công khai và có chính sách không lưu nhật ký hoạt động, hoặc bạn không sử dụng VPN nào cả. Không sử dụng VPN là một lựa chọn hợp lý đối với hầu hết mọi người.

Những điều VPN không làm được

Việc đó không làm bạn trở nên ẩn danh. Các trang web bạn đăng nhập vẫn biết chính xác bạn là ai.
Nó không bảo vệ khỏi virus, lừa đảo qua tin nhắn văn bản hoặc các trang web ngân hàng giả mạo.
Nó không ngăn chặn việc theo dõi thông qua cookie và nhận dạng trình duyệt.
Nó không hợp pháp hóa những gì bất hợp pháp — nó chỉ thay đổi tuyến đường mà giao thông đi qua.

Những biện pháp mang lại sự bảo vệ tốt nhất và không tốn kém.

Kích hoạt xác thực hai bước. Không phải qua email chính, tài khoản ngân hàng và mạng xã hội. Đây là biện pháp mang lại lợi tức đầu tư tốt nhất hiện có.
Hãy sử dụng mật khẩu khác nhau cho mỗi dịch vụ., được lưu trữ trong trình quản lý
Hãy luôn cập nhật hệ thống và các ứng dụng của bạn. Hầu hết các cuộc tấn công đều khai thác lỗ hổng đã được vá.
Kiểm tra lại quyền truy cập. Trong số các ứng dụng đã cài đặt: đèn pin không cần danh bạ.
Chỉ cài đặt từ cửa hàng chính thức. Các tệp APK từ các trang web ngẫu nhiên là cửa ngõ chính cho phần mềm độc hại xâm nhập.
Hãy cảnh giác với những tin nhắn khẩn cấp. Yêu cầu dữ liệu hoặc thanh toán, ngay cả từ một người quen biết.

Xác thực hai bước: không phải tất cả các phương pháp đều cung cấp mức độ bảo vệ như nhau.

Kích hoạt giai đoạn thứ hai là lời khuyên được nhắc đi nhắc lại nhiều nhất trong lĩnh vực này, và hầu như không ai giải thích rằng các phương pháp hiện có mang lại mức độ bảo vệ rất khác nhau. Việc nắm rõ sự khác biệt này rất quan trọng, bởi vì phương pháp phổ biến nhất lại chính là phương pháp yếu nhất.

Mã SMS: Nó còn hơn không và là mắt xích yếu nhất. Mã này truyền qua mạng của nhà mạng và có thể bị chuyển hướng khi ai đó chuyển số điện thoại của bạn sang thẻ SIM khác, một trò lừa đảo được gọi là hoán đổi SIM.
Ứng dụng xác thực: Thiết bị này tạo ra một mã sáu chữ số thay đổi sau mỗi ba mươi giây, được tính toán bên trong thiết bị bằng một khóa bí mật. Nó hoạt động độc lập với mạng, không thể bị chặn bởi tin nhắn SMS và vẫn hoạt động ngay cả khi ở chế độ máy bay.
Thông báo phê duyệt: Dịch vụ sẽ gửi thông báo và bạn xác nhận. Điều này tiện lợi, nhưng cũng tiềm ẩn rủi ro: tự động chấp thuận khi thông báo đến bất ngờ.
Chìa khóa vật lý: Một thiết bị mà bạn chạm hoặc kết nối với thiết bị đó. Đây là phương pháp chống giả mạo trang web hiệu quả nhất vì khóa xác thực địa chỉ trang web trước khi phản hồi.

Bất kỳ lựa chọn nào cũng cần có hai lưu ý. Thứ nhất: hãy giữ mã khôi phục mà dịch vụ cung cấp khi kích hoạt, tách biệt với điện thoại di động của bạn — nếu không có chúng, mất thiết bị đồng nghĩa với việc mất tài khoản. Thứ hai: hãy đăng ký mã PIN cho thẻ SIM với nhà mạng của bạn, điều này sẽ khiến việc sử dụng số điện thoại của bạn trên thiết bị khác trở nên khó khăn hơn.

Chiêu trò lừa đảo không cần phá vỡ bất kỳ mã hóa nào.

Hầu hết các tổn thất không đến từ sự xâm nhập kỹ thuật. Chúng đến từ việc thuyết phục bạn tự nguyện giao nộp mã, mật khẩu hoặc tiền của mình — và không có công cụ nào trên trang này có thể bảo vệ bạn khỏi điều đó, bởi vì từ góc nhìn của hệ thống, chủ sở hữu tài khoản là người đã thực hiện hành động đó.

Kịch bản luôn tương tự: tin nhắn tạo ra sự khẩn cấp, chuyển hướng cuộc trò chuyện và yêu cầu thông tin mà một công ty hợp pháp sẽ không bao giờ yêu cầu. Đó có thể là một nhân viên ngân hàng giả mạo cảnh báo bạn về một giao dịch mua bán, một người quen với số điện thoại mới yêu cầu chuyển khoản, thông báo về một gói hàng bị giữ lại kèm theo phí phải trả, hoặc một "mã số nhận được do nhầm lẫn". Trường hợp cuối cùng này là phổ biến nhất, và mã số đó chính là mã số từ giai đoạn thứ hai của trò lừa đảo.

Ba thói quen giúp ngăn chặn hầu hết các vụ lừa đảo: không bao giờ chuyển tiếp mã nhận được, bất kể người gửi là ai; kết thúc cuộc trò chuyện và tự mình gọi đến số điện thoại chính thức của ngân hàng hoặc công ty; và cảnh giác với những tình huống khẩn cấp. Sự khẩn cấp là chiêu trò của kẻ lừa đảo, vì nó ngăn cản quá trình xác minh.

Về mặt pháp lý, việc xâm nhập thiết bị của người khác để lấy hoặc phá hủy dữ liệu đã là tội phạm từ năm 2012, và luật năm 2021 đã quy định các loại tội phạm cụ thể và mức phạt cao hơn đối với hành vi gian lận và trộm cắp điện tử được thực hiện thông qua các thiết bị đó. Điều này rất quan trọng vì lý do thực tế: việc trình báo cảnh sát là cần thiết vì tội phạm đã xảy ra, và báo cáo cho phép tranh chấp các giao dịch và thúc đẩy quá trình điều tra.

Những giờ đầu tiên sau cuộc xâm lược.

Nếu tài khoản bị xâm phạm, thứ tự các bước thực hiện sẽ ảnh hưởng đến kết quả. Nhiều người thường có xu hướng thay đổi mật khẩu của dịch vụ bị xâm phạm trước tiên; tuy nhiên, điều đúng đắn cần làm là bắt đầu với những gì có thể khôi phục được.

Hãy bắt đầu với địa chỉ email chính của bạn. Anh ta là người nắm giữ chìa khóa chính: ai kiểm soát email đó sẽ đặt lại mật khẩu cho tất cả mọi thứ khác. Hãy đổi mật khẩu và kích hoạt xác thực hai bước cho email đó trước khi làm bất cứ điều gì khác.
Đóng các phiên hoạt động. Việc thay đổi mật khẩu không phải lúc nào cũng ngắt kết nối những người đã đăng nhập; hầu hết các dịch vụ đều có danh sách các thiết bị đã kết nối và nút để ngắt kết nối tất cả chúng.
Xem lại các quy tắc định tuyến và thư trả lời tự động. Trích từ email. Đây là một thủ đoạn phổ biến: kẻ tấn công rời đi, nhưng bản sao của mọi thứ vẫn tiếp tục được gửi đến cho chúng.
Thu hồi các ứng dụng được liên kết với tài khoản của bạn. Dịch vụ mà bạn đã cấp quyền truy cập nhiều năm trước vẫn sẽ được truy cập, bất kể mật khẩu mới là gì.
Thông báo cho ngân hàng và người liên hệ của bạn. Ngân hàng, để chặn và khiếu nại giao dịch; người liên hệ, vì tài khoản bị hack thường được sử dụng để đòi tiền từ những người bạn tin tưởng.
Hãy trình báo cảnh sát. Và hãy giữ lại ảnh chụp màn hình có ghi ngày tháng. Tài liệu này sẽ hỗ trợ bạn trong việc khiếu nại bất kỳ khoản phí không chính đáng nào.

Mã hóa đầu cuối: những gì nó không bao gồm

Mã hóa đầu cuối đảm bảo một điều cụ thể: nội dung tin nhắn chỉ có thể đọc được trên thiết bị của những người đang giao tiếp. Điều đó rất quan trọng, và không toàn diện như hầu hết mọi người vẫn nghĩ.

Những nội dung sau đây đã bị lược bỏ: siêu dữ liệu — Ai đã nói chuyện với ai, khi nào và tần suất như thế nào. Thông tin này thường được lưu giữ và nói lên rất nhiều điều về một người ngay cả khi không có nội dung nào được ghi lại. Ngoài ra, những thông tin này cũng bị bỏ sót. hỗ trợBản sao cuộc trò chuyện được lưu trữ trên đám mây có thể không có mức độ bảo vệ tương tự như cuộc trò chuyện đang được truyền tải, và bạn nên kiểm tra xem có tùy chọn mã hóa bản sao lưu bằng mật khẩu của riêng bạn hay không.

Và mọi thứ xảy ra ở các điểm cuối đều bị bỏ qua. Nếu thiết bị ở đầu bên kia bị xâm phạm, nếu cuộc trò chuyện bị chụp ảnh, hoặc nếu có ai đó tham gia nhóm mà bạn không biết, thì mã hóa không thể làm gì được — nó chỉ bảo vệ đường dẫn, chứ không phải người tham gia. Đó là lý do tại sao danh sách thành viên của các nhóm lớn cần được kiểm tra thường xuyên.

Điện thoại di động bị mất hoặc bị đánh cắp: điều gì quyết định mức độ thiệt hại?

Trong trường hợp này, chi phí của thiết bị thường là vấn đề nhỏ nhất. Điều quan trọng là khả năng truy cập email, ngân hàng và tin nhắn—và yếu tố quyết định điều đó chính là cấu hình thiết bị. trước.

Mật khẩu khóa màn hình đủ mạnh, chứ không phải chỉ là một hình vẽ đơn giản, là rào cản đầu tiên. Các thiết bị hiện đại lưu trữ dữ liệu được mã hóa, và quá trình mã hóa này phụ thuộc vào mật khẩu khóa màn hình của bạn. Ngoài ra, việc ẩn nội dung thông báo trên màn hình khóa cũng rất hữu ích, vì không có lý do gì để khóa thiết bị nếu mã xác minh lại hiển thị ngay trên màn hình khóa.

Cả hai hệ thống đều cung cấp khả năng, mà không cần cài đặt bất cứ thứ gì, để định vị thiết bị, làm cho nó đổ chuông, khóa nó bằng một tin nhắn trên màn hình và xóa dữ liệu từ xa. Hãy kích hoạt tính năng này ngay hôm nay: không thể kích hoạt sau khi thiết bị biến mất. Và, khi sự cố xảy ra, trình tự các bước cần làm là chặn thiết bị thông qua dịch vụ của nhà sản xuất, đóng các phiên giao dịch trên các tài khoản chính, thông báo cho ngân hàng, yêu cầu nhà mạng chặn thẻ SIM và IMEI, và trình báo cảnh sát.

Thêm câu hỏi về quyền riêng tư

Việc thường xuyên thay đổi mật khẩu có giúp ích gì không?

Ít hơn bạn nghĩ. Một mật khẩu dài, độc nhất cho mỗi dịch vụ, được lưu trữ an toàn, sẽ bảo vệ tốt hơn nhiều so với mật khẩu thông thường được thay đổi mỗi tháng — việc thay đổi thường xuyên có xu hướng tạo ra các biến thể dễ đoán của cùng một kiểu mẫu.

Chế độ duyệt web ẩn danh có che giấu hoạt động của tôi không?

Thao tác này sẽ xóa lịch sử duyệt web, cookie và dữ liệu phiên hoạt động của thiết bị khi bạn đóng cửa sổ. Chỉ vậy thôi. Nhà cung cấp dịch vụ, công ty và các trang web bạn đăng nhập vẫn sẽ thấy hoạt động của bạn bình thường.

Bạn có nên cảnh giác với một ứng dụng yêu cầu quá nhiều quyền truy cập không?

Hợp lệ, và bài kiểm tra là so sánh yêu cầu với chức năng được cung cấp. Một ứng dụng đơn giản yêu cầu quyền truy cập vào danh bạ, micro, vị trí chính xác hoặc các tính năng hỗ trợ người khuyết tật đều đáng bị gỡ cài đặt ngay lập tức.

Dữ liệu của tôi đã bị rò rỉ rồi. Giờ còn đáng làm gì nữa không?

Việc này tạo ra sự khác biệt rất lớn. Dữ liệu bị rò rỉ sẽ không thể khôi phục lại, và thiệt hại lớn nhất sẽ đến sau: mật khẩu bị sử dụng lại trên các dịch vụ khác và các vụ lừa đảo sử dụng thông tin thật của bạn. Thay đổi mật khẩu trùng lặp và kích hoạt xác thực hai bước sẽ loại bỏ hầu hết các rủi ro còn lại.

Ứng dụng bảo mật của ngân hàng trên điện thoại di động của bạn có an toàn không?

Đúng vậy, và điều đó còn phụ thuộc vào việc thiết bị có ở trong tình trạng tốt hay không: hệ thống được cập nhật, không có phần mềm nào được cài đặt từ bên ngoài cửa hàng ứng dụng chính thức, và không có ứng dụng nào được cấp quyền truy cập trái phép — đây là cách hầu hết các chương trình ngân hàng độc hại hoạt động.

Câu hỏi thường gặp

Công cụ quan trọng nhất là gì?

Trình quản lý mật khẩu, kết hợp với xác thực hai bước, cùng nhau giải quyết hầu hết các rủi ro thực tế đối với người dùng thông thường.

Tôi có thực sự cần VPN không?

Đối với việc sử dụng tại nhà, rất hiếm khi cần thiết. Nó chỉ có ý nghĩa trên các mạng công cộng và trong những tình huống công việc cụ thể. Nếu bạn định sử dụng, hãy sử dụng dịch vụ trả phí và được kiểm toán – tuyệt đối không dùng dịch vụ miễn phí.

Phần mềm diệt virus có cần thiết trên điện thoại di động không?

Trên Android, chỉ cần cài đặt ứng dụng từ cửa hàng chính thức và hệ thống được cập nhật, tính năng bảo vệ mặc định đã bao phủ hầu hết các trường hợp. Việc kiểm tra quyền truy cập và tránh tải APK từ bên ngoài cửa hàng sẽ hiệu quả hơn là cài đặt thêm một ứng dụng bảo mật khác.

Các công cụ này có miễn phí không?

Bitwarden, Signal, Proton Mail và DuckDuckGo đều có phiên bản miễn phí đầy đủ cho mục đích sử dụng cá nhân. Các VPN chuyên nghiệp thường phải trả phí.

Phần kết luận

Hãy bắt đầu với những điều cơ bản: trình quản lý mật khẩu, xác thực hai bước và cập nhật thường xuyên. Sau đó, nếu cần thiết, hãy thêm tin nhắn mã hóa, email riêng tư hơn và trình duyệt chặn theo dõi.

Và hãy tránh xa các VPN miễn phí. Một dịch vụ tốn kém chi phí vận hành mà lại được cung cấp miễn phí thì rõ ràng đang được trả bằng một thứ gì đó — và trong trường hợp này, thứ đó chính là lưu lượng truy cập của bạn.