Cách Xóa Dữ Liệu Cá Nhân Khỏi Internet và Bảo Vệ Quyền Riêng Tư Trực Tuyến

Học OSINT và Thực Hành OPSEC Để Giữ Ẩn Danh

Hình ảnh minh họa cách duyệt Reddit ẩn danh

Để đạt được trạng thái “gray man” trên internet, bạn cần hiểu biết về OSINT (Open Source Intelligence) và OPSEC (Operational Security). OSINT là các kỹ thuật và phương pháp thu thập thông tin công khai. Việc hiểu cách mà người khác, các cơ quan và thuật toán thu thập dữ liệu của bạn là rất quan trọng.

Bạn không cần phải học cách thực hiện OSINT (mặc dù điều này sẽ giúp ích), nhưng việc nắm rõ các kỹ thuật phổ biến để thu thập dữ liệu cá nhân sẽ giúp bạn cải thiện OPSEC trực tuyến. Dưới đây là một số kỹ thuật OSINT điển hình mà bạn cần biết:

• Web Scraping và Nghiên Cứu Công Cụ Tìm Kiếm
• Hồ Sơ Mạng Xã Hội
• Trí Tuệ Địa Lý (GEOINT)
• Hồ Sơ Công Cộng và Cơ Sở Dữ Liệu
• Phân Tích Hình Ảnh và Video
• Phát Hiện Địa Chỉ Email và Tên Người Dùng

Sau khi làm quen với OSINT, bạn sẽ hiểu rõ hơn về cách thực hiện OPSEC của riêng mình khi sử dụng internet. Trong trường hợp của chúng ta, OPSEC đề cập đến việc áp dụng các kỹ thuật và phương pháp để đảm bảo chúng ta ẩn mình trên internet. Vì vậy, bất kỳ biện pháp phòng ngừa nào bạn thực hiện khi sử dụng internet đều có thể được coi là một phần của OPSEC cá nhân.

Dưới đây là một số thói quen OPSEC yêu thích của tôi mà tôi sử dụng và khuyên bạn nên áp dụng nếu bạn nghiêm túc về bảo mật trực tuyến của mình:

• Sử Dụng Giao Tiếp Mã Hóa: Các ứng dụng như Signal và WhatsApp cung cấp mã hóa đầu cuối.
• Che Giấu Metadata: Trước khi chia sẻ ảnh hoặc tài liệu, hãy loại bỏ metadata có thể tiết lộ thông tin về vị trí hoặc thiết bị. Công cụ như ExifTool có thể giúp bạn.
• Duyệt Web Ẩn Danh: Sử dụng các trình duyệt và dịch vụ tập trung vào quyền riêng tư như Tor và VPN.
• Sandboxing Ảo: Chứa các hoạt động có nguy cơ bảo mật cao trong các máy ảo, hệ điều hành khởi động trực tiếp trên USB, hoặc phần cứng chuyên dụng.
• Tương Tác Chọn Lọc: Hãy cẩn thận với bất kỳ tương tác mạng xã hội nào bạn thực hiện trực tuyến. Đừng tương tác với các bài đăng trực tuyến nếu không cần thiết. Điều này có thể hiển nhiên, nhưng tôi phải thêm vào danh sách để nhấn mạnh tầm quan trọng của nó.

Có nhiều điều bạn có thể làm để cải thiện OPSEC trực tuyến của mình, nhưng đây là những nơi tốt nhất để bắt đầu.

Xóa Dữ Liệu Cá Nhân Khỏi Internet

Hình ảnh minh họa về việc xóa tài khoản Facebook

Khi muốn ẩn danh trên internet, bước đầu tiên bạn cần làm là xóa bỏ bất kỳ dữ liệu nào của bạn khỏi internet. Điều này bao gồm việc xóa các tài khoản cũ và không sử dụng, vô hiệu hóa các thẻ trên mạng xã hội, yêu cầu các nhà môi giới dữ liệu xóa thông tin của bạn khỏi cơ sở dữ liệu của họ, loại bỏ thông tin liên hệ và địa chỉ khỏi trang web cá nhân của bạn, v.v.

Mục tiêu ở đây là xóa, ẩn hoặc khóa bất kỳ dữ liệu nào bạn có thể tìm thấy trên internet. Hãy kiểm tra qua các công cụ tìm kiếm khác nhau và tìm kiếm tên và tên người dùng của bạn để xem thông tin công khai nào về bạn. Hãy xem qua Google, Firefox, Bing và các trang mạng xã hội có chức năng tìm kiếm như Facebook, Instagram, X (trước đây là Twitter) và bất kỳ mạng xã hội nào bạn đã sử dụng. Nếu có thể, hãy thử tìm kiếm dưới dạng khách, với tài khoản và trong chế độ ẩn danh trên trình duyệt ưa thích của bạn.

Sau khi nghiên cứu kỹ lưỡng về sự hiện diện trực tuyến của bạn, hãy liệt kê tất cả thông tin có thể liên quan đến bạn: đây là các mục tiêu của bạn. Tìm cách xóa chúng khỏi internet hoặc ít nhất là ẩn hoặc khóa chúng để ngăn chặn ai đó đào sâu hơn. Để làm quá trình này nhanh hơn và thuận tiện hơn, dưới đây là một số tính năng, công cụ và dịch vụ mà tôi khuyên bạn nên sử dụng:

• Cài Đặt Bảo Mật và Quyền Riêng Tư Dữ Liệu: Các nền tảng mạng xã hội thường cung cấp cài đặt bảo mật và quyền riêng tư dữ liệu. Tôi sử dụng các cài đặt này để ẩn và khóa dữ liệu cá nhân của mình, vì vậy tôi không cần phải thủ công gỡ thẻ và không thích/tâm các bài đăng có thể liên quan đến tôi.
• Dịch Vụ Xóa Dữ Liệu: Nếu việc tự mình chọn không tham gia vào các nhà môi giới dữ liệu cảm thấy quá tải, dịch vụ như Incogni có thể giúp bạn xử lý công việc nặng nhọc này.
• justdelete.me: Khi xóa các tài khoản cũ và không sử dụng, bạn có thể sử dụng công cụ trực tuyến có tên justdeleteme để tìm bất kỳ tài khoản nào liên kết với email của bạn.

Giai đoạn này sẽ tốn thời gian và công sức. Nó có thể kéo dài trong vài ngày, vài tuần hoặc thậm chí vài tháng, tùy thuộc vào lượng dữ liệu bạn đã cung cấp trong quá khứ.

Tạo Tài Khoản Ẩn Danh Mới và An Toàn

Hình ảnh minh họa về việc tạo tài khoản ẩn danh

Sau khi bạn đã xóa/ẩn/khóa thông tin cá nhân của mình trên internet, bạn có thể chọn không bao giờ sử dụng internet nữa hoặc làm như tôi – tạo các tài khoản ẩn danh và các tài khoản không thể liên kết với bạn.

Trong khi thực hành OPSEC, trước tiên hãy tạo một email. Thay vì đăng ký Gmail hoặc Yahoo Mail, hãy tạo email từ các nhà cung cấp tập trung vào quyền riêng tư hơn. Tôi thích Proton Mail vì họ không yêu cầu số điện thoại để đăng ký và sử dụng. Tất nhiên, bạn luôn có thể thử đăng ký một Gmail ẩn danh bằng cách sử dụng số điện thoại tạm thời từ các ứng dụng cung cấp dịch vụ này.

Khi đã có địa chỉ email ẩn danh, bạn có thể tạo các tài khoản mạng xã hội ẩn danh bằng email mới của mình. Khi đăng ký, hãy đảm bảo rằng bạn không sử dụng bất kỳ thông tin nào có thể liên kết với tính cách trực tuyến đã được thiết lập của bạn. Hãy sử dụng các bí danh/pseudonyms mà bạn chưa bao giờ sử dụng trước đây và tránh cung cấp thông tin thêm ngoài những gì được yêu cầu.

Nếu bạn cũng muốn tạo các tài khoản ẩn danh, hãy thử sử dụng VPN và sandboxing hoạt động với một máy ảo. Tôi chọn đến một quán cà phê và sử dụng một máy chuyên dụng để tạo các tài khoản này.

Mã Hóa Dữ Liệu và Đánh Lạc Hướng Thuật Toán

Hình ảnh minh họa về bảo mật trên màn hình điện thoại với nền mã hóa

Bạn đã bao giờ tìm kiếm điều gì đó trên internet và cảm thấy thất vọng vì không thể tìm thấy thông tin chính xác về điều bạn đang tìm kiếm do lượng nội dung gây nhầm lẫn trực tuyến? Tại sao không sử dụng ý tưởng tương tự với dữ liệu cá nhân của bạn?

Hãy giữ cho các tài khoản trực tuyến chính của bạn hoạt động và sử dụng chúng để cung cấp thông tin sai và không liên quan về bạn. Nếu các bài đăng cũ của bạn không còn liên quan và bạn không nghĩ rằng chúng có thể ảnh hưởng đến quyền riêng tư của mình, bạn có thể giữ chúng công khai. Sau đó, bạn thêm thông tin ngẫu nhiên/sai để đánh lạc hướng bất kỳ ai đang cố tìm thông tin của bạn.

Việc mã hóa các mục tìm kiếm của bạn có thể làm cho thuật toán thêm phần bối rối. Tôi sử dụng một kịch bản Python tùy chỉnh để tự động hóa các tìm kiếm ngẫu nhiên thường xuyên trên các thiết bị của mình. Bạn có thể đạt được hiệu quả tương tự bằng cách thường xuyên tìm kiếm những điều không liên quan đến bạn và sở thích của bạn. Bạn biết nó đang hoạt động khi các quảng cáo và khuyến nghị bắt đầu trở nên ngẫu nhiên.

Việc đánh lạnh và mã hóa dữ liệu hiệu quả đòi hỏi sự kiên nhẫn và nhất quán. Đừng đột ngột tìm kiếm những điều ngẫu nhiên quá xa rời với sở thích hiện tại của bạn. Bạn cũng không muốn đăng những điều mà mọi người biết là không đúng về bạn. Bạn sẽ muốn dữ liệu của mình dần dần thay đổi từ các sự kiện cá nhân sang những câu chuyện hư cấu không thể nhận biết.

Việc xóa hoàn toàn sự hiện diện trực tuyến ngày nay gần như không thể. Tuy nhiên, bằng cách học về OSINT, thực hành OPSEC và mã hóa dữ liệu của bạn, bạn vẫn có thể trải nghiệm mức độ quyền riêng tư như thể bạn chưa bao giờ sử dụng internet.