Hướng Dẫn Bảo Mật Trực Tuyến: Cách Xóa Dữ Liệu Cá Nhân và Bảo Vệ Quyền Riêng Tư

Hiểu Biết Về OSINT và Thực Hành OPSEC

Để đạt được trạng thái ẩn danh trên mạng, bạn cần hiểu rõ về OSINT (Open Source Intelligence) và OPSEC (Operational Security). OSINT là các kỹ thuật và phương pháp thu thập thông tin công khai. Việc hiểu cách người khác, cơ quan và thuật toán thu thập dữ liệu của bạn là rất quan trọng để bảo vệ bản thân.

Bạn không cần phải trở thành chuyên gia OSINT, nhưng việc nắm bắt các kỹ thuật phổ biến để thu thập dữ liệu cá nhân sẽ giúp ích cho OPSEC của bạn. Dưới đây là một số kỹ thuật OSINT mà bạn cần biết:

• Web Scraping và Tìm Kiếm Trên Công Cụ Tìm Kiếm: Các công cụ tìm kiếm và phần mềm web scraping có thể thu thập thông tin từ các trang web.
• Profiling Mạng Xã Hội: Thông tin từ các tài khoản mạng xã hội có thể được sử dụng để xây dựng hồ sơ cá nhân.
• Geospatial Intelligence (GEOINT): Sử dụng dữ liệu địa lý để theo dõi vị trí của bạn.
• Hồ Sơ Công Cộng và Cơ Sở Dữ Liệu: Thông tin từ các hồ sơ công cộng và cơ sở dữ liệu có thể bị lộ.
• Phân Tích Hình Ảnh và Video: Hình ảnh và video có thể tiết lộ nhiều thông tin cá nhân.
• Phát Hiện Địa Chỉ Email và Tên Người Dùng: Các công cụ có thể tìm kiếm và liên kết các địa chỉ email và tên người dùng.

Sau khi làm quen với OSINT, bạn sẽ hiểu rõ hơn cách thực hiện OPSEC của riêng mình khi sử dụng internet. OPSEC liên quan đến việc áp dụng các kỹ thuật và phương pháp để đảm bảo bạn ẩn mình trên mạng. Dưới đây là một số thói quen OPSEC mà tôi thường sử dụng và khuyến nghị cho bất kỳ ai nghiêm túc về bảo mật trực tuyến:

• Sử Dụng Giao Tiếp Mã Hóa: Ứng dụng như Signal và WhatsApp cung cấp mã hóa đầu cuối.
• Ẩn Metadata: Trước khi chia sẻ ảnh hoặc tài liệu, hãy xóa metadata có thể tiết lộ vị trí hoặc thông tin thiết bị. Công cụ như ExifTool có thể giúp bạn.
• Duyệt Web Ẩn Danh: Sử dụng trình duyệt và dịch vụ tập trung vào quyền riêng tư như Tor và VPN.
• Sandboxing Ảo: Chứa các hoạt động có nguy cơ bảo mật cao trong máy ảo, hệ điều hành khởi động trực tiếp từ USB hoặc phần cứng chuyên dụng.
• Tham Gia Chọn Lọc: Cẩn trọng với mọi hoạt động trên mạng xã hội. Không tham gia vào các bài đăng trực tuyến nếu không cần thiết.

Hướng dẫn duyệt web ẩn danh trên Reddit

Xóa Dữ Liệu Cá Nhân Khỏi Internet

Khi muốn ẩn danh trên mạng, bước đầu tiên là xóa bất kỳ dữ liệu nào của bạn khỏi internet. Điều này bao gồm việc xóa các tài khoản cũ và không sử dụng, vô hiệu hóa thẻ trên mạng xã hội, yêu cầu các nhà môi giới dữ liệu xóa thông tin của bạn khỏi cơ sở dữ liệu, loại bỏ thông tin liên hệ và địa chỉ từ trang web cá nhân của bạn, v.v.

Mục tiêu ở đây là xóa, ẩn hoặc khóa bất kỳ dữ liệu nào bạn có thể tìm thấy trên internet. Kiểm tra qua các công cụ tìm kiếm khác nhau và tìm kiếm tên và tên người dùng của bạn để xem dữ liệu công khai về bạn. Xem qua Google, Firefox, Bing và các trang mạng xã hội có chức năng tìm kiếm như Facebook, Instagram, X (trước đây là Twitter) và bất kỳ mạng xã hội nào bạn đã liên kết. Nếu có thể, hãy thử tìm kiếm dưới dạng khách, với tài khoản và ở chế độ ẩn danh trên trình duyệt ưa thích của bạn.

Sau khi nghiên cứu kỹ lưỡng sự hiện diện trực tuyến của bạn, hãy liệt kê tất cả thông tin có thể liên quan đến bạn: đây là các mục tiêu của bạn. Tìm cách xóa chúng khỏi internet hoặc ít nhất là ẩn hoặc khóa chúng để ngăn chặn ai đó đào sâu hơn. Để quá trình này nhanh chóng và thuận tiện hơn, dưới đây là một số tính năng, công cụ và dịch vụ mà tôi khuyến nghị:

• Cài Đặt Bảo Mật và Quyền Riêng Tư Dữ Liệu: Các nền tảng mạng xã hội thường cung cấp cài đặt bảo mật và quyền riêng tư dữ liệu. Tôi sử dụng các cài đặt này để ẩn và khóa dữ liệu cá nhân của mình, vì vậy tôi không phải tự tay gỡ thẻ và bỏ thích/bỏ tim các bài đăng có thể liên quan đến tôi.
• Dịch Vụ Xóa Dữ Liệu: Nếu việc tự mình từ chối từ các nhà môi giới dữ liệu cảm thấy quá tải, dịch vụ như Incogni có thể giúp bạn.
• justdelete.me: Khi xóa các tài khoản cũ và không sử dụng, bạn có thể sử dụng công cụ trực tuyến gọi là justdeleteme để tìm bất kỳ tài khoản nào liên quan đến email của bạn.

Giai đoạn này sẽ tốn nhiều thời gian và công sức. Nó có thể kéo dài trong vài ngày, vài tuần hoặc vài tháng, tùy thuộc vào lượng dữ liệu bạn đã cung cấp trong quá khứ.

Cách xóa dữ liệu cá nhân khỏi internet

Tạo Tài Khoản Ẩn Danh và Bảo Mật

Sau khi đã xóa/ẩn/khóa thông tin cá nhân trên internet, bạn có thể chọn không sử dụng internet nữa hoặc làm như tôi – tạo các tài khoản ẩn danh và các tài khoản không thể liên kết với bạn.

Khi thực hành OPSEC, trước tiên hãy tạo một email. Thay vì đăng ký Gmail hoặc Yahoo Mail, hãy tạo email từ các nhà cung cấp tập trung vào quyền riêng tư hơn. Tôi thích Proton Mail vì họ không yêu cầu số điện thoại để đăng ký và sử dụng. Tất nhiên, bạn luôn có thể thử đăng ký một Gmail ẩn danh bằng cách sử dụng số điện thoại tạm thời từ ứng dụng cung cấp dịch vụ như vậy.

Khi đã có địa chỉ email ẩn danh, tôi có thể tạo các tài khoản mạng xã hội ẩn danh bằng email mới của mình. Khi đăng ký, tôi đảm bảo không sử dụng bất kỳ thông tin nào có thể liên kết với tính cách trực tuyến đã được thiết lập của mình. Tôi sử dụng các bút danh mà tôi chưa bao giờ sử dụng trước đây và tránh cung cấp thông tin bổ sung ngoài những gì cần thiết.

Nếu bạn cũng muốn tạo các tài khoản ẩn danh, hãy thử sử dụng VPN và sandboxing hoạt động với máy ảo. Tôi chọn đến quán cà phê và sử dụng máy tính chuyên dụng để tạo các tài khoản này.

Tạo tài khoản ẩn danh trên mạng

Làm Rối Dữ Liệu và Đánh Lừa Thuật Toán

Bạn đã bao giờ tìm kiếm điều gì đó trên internet và cảm thấy thất vọng vì không thể tìm thấy thông tin chính xác về điều bạn đang tìm kiếm do lượng nội dung gây hiểu lầm trực tuyến? Tại sao không sử dụng ý tưởng tương tự với dữ liệu cá nhân của bạn?

Giữ các tài khoản trực tuyến chính của bạn hoạt động và sử dụng chúng để cung cấp dữ liệu sai và không liên quan về bạn. Nếu các bài đăng cũ của bạn không còn liên quan và bạn không nghĩ rằng chúng có thể ảnh hưởng đến quyền riêng tư của bạn, bạn có thể giữ chúng công khai. Sau đó, bạn thêm thông tin ngẫu nhiên/sai để đánh lừa bất kỳ ai đang cố tìm thông tin về bạn.

Việc làm rối các mục tìm kiếm của bạn có thể làm rối thêm thuật toán. Tôi sử dụng một kịch bản Python tùy chỉnh để tự động hóa các tìm kiếm ngẫu nhiên thường xuyên trên các thiết bị của mình. Bạn có thể đạt được hiệu quả tương tự bằng cách thường xuyên tìm kiếm những thứ không liên quan đến bạn và sở thích của bạn. Bạn biết nó đang hoạt động khi quảng cáo và khuyến nghị bắt đầu trở nên ngẫu nhiên.

Việc đánh lừa và làm rối dữ liệu hiệu quả đòi hỏi sự kiên nhẫn và nhất quán. Đừng đột ngột tìm kiếm những thứ ngẫu nhiên quá xa so với sở thích hiện tại của bạn. Bạn cũng không muốn đăng những điều mà mọi người biết là không đúng về bạn. Bạn sẽ muốn dữ liệu của mình dần dần thay đổi từ các sự kiện cá nhân sang hư cấu không thể phân biệt.

Làm rối dữ liệu và đánh lừa thuật toán