Trình duyệt web không phải lúc nào cũng an toàn theo mặc định
Nhiều người trong chúng ta ngạc nhiên khi biết rằng trình duyệt web không an toàn như chúng ta vẫn nghĩ. Theo Cơ quan An ninh mạng và An ninh Cơ sở hạ tầng (CISA): “Trình duyệt web đi kèm với hệ điều hành thường không được thiết lập theo cấu hình mặc định an toàn. Nhiều trình duyệt web được cấu hình để tăng cường chức năng nhưng phải đánh đổi bằng việc giảm mức độ bảo mật.” Vì nhiều trình duyệt web không được cung cấp sẵn với các thiết lập bảo mật cao nhất, việc bỏ qua không điều chỉnh chúng sẽ khiến bạn gặp rủi ro. Khi bạn nhấp chuột mà không suy nghĩ kỹ, một số liên kết có thể khiến bạn đối mặt với các mối đe dọa an ninh mạng! Vậy làm thế nào để cấu hình trình duyệt web nhằm tìm kiếm an toàn và bật các chức năng bảo mật để bảo vệ hệ thống của bạn tốt hơn? Dưới đây là một số mẹo để lướt web an toàn trên một trình duyệt được bảo mật:
1. Kiểm tra các cài đặt bảo mật của trình duyệt
Khi sử dụng Internet Explorer, Mozilla Firefox, Apple Safari, Google Chrome, v.v., điều quan trọng là tuân theo các thực hành bảo mật do nhà cung cấp công cụ tìm kiếm khuyến nghị. Mỗi trình duyệt web có các cài đặt bảo mật khác nhau, nhưng hầu hết đều cho phép bạn bật “Duyệt web an toàn” (Safe Browsing) ở mức tối thiểu. Chẳng hạn, Google Chrome có thể cảnh báo bạn khi một trang web bạn đang truy cập có thể gây hại. Đây là một tính năng bạn không nên bỏ lỡ! Hãy truy cập các liên kết bên dưới để biết thông tin chi tiết hơn về cách cập nhật cài đặt bảo mật của trình duyệt web bạn ưa dùng:2. Luôn cập nhật trình duyệt web
Giống như các ứng dụng trên điện thoại, trình duyệt web phải được cập nhật thường xuyên để khắc phục các lỗ hổng bảo mật mới xuất hiện. Trình duyệt của bạn sẽ hiển thị các phiên bản khác nhau của bản vá mới nhất. Dưới đây là hình ảnh Google Chrome để bạn tham khảo:
Trang Cài đặt này hiển thị dấu kiểm màu xanh dương bên cạnh số phiên bản khi trình duyệt của bạn đã được cập nhật. Hầu hết các trình duyệt web phổ biến đều cho phép bạn bật “cập nhật tự động” khi có phiên bản mới. Để bảo vệ trình duyệt, hãy kiểm tra tùy chọn menu “About” để xem trình duyệt của bạn có phải là phiên bản mới nhất hay không và bật cập nhật tự động.
3. Nhận biết các dấu hiệu của URL đáng ngờ
Các trang web thường được ngụy trang để trông giống các doanh nghiệp uy tín nhằm lừa người dùng nhấp vào các liên kết độc hại. Trước khi nhấp vào một liên kết, hãy di chuột lên liên kết đó và tìm những lỗi chính tả dễ bị bỏ sót như “WIkipedia” (trong đó chữ “i” thực chất là chữ “L” viết thường), vì đây là dấu hiệu cảnh báo bạn nên tránh xa. Hãy để ý chữ “s” trong HTTPS, nhưng cần biết rằng điều đó không đảm bảo trang web an toàn. Chữ “s” là viết tắt của secure (bảo mật) và cho biết thông tin của bạn đang được mã hóa; biểu tượng ổ khóa trên thanh địa chỉ cũng cho biết điều này. Tuy nhiên, hiện nay khoảng 40% trang web lừa đảo có chứng chỉ SSL, nên đây không còn là tiêu chí quyết định tuyệt đối. Hãy luôn thận trọng ngay cả khi thấy chữ “s”, nhưng chắc chắn đừng tin tưởng các URL không có chữ này!4. Tránh nhấp vào quảng cáo
Ngay cả khi bạn nghĩ mình đang ở trên một trang web an toàn, không phải mọi quảng cáo trên trang web đều an toàn. Tội phạm mạng trả tiền để đặt các quảng cáo lừa đảo ở đầu kết quả của công cụ tìm kiếm và trên thanh bên của các trang web đáng tin cậy nhằm lừa người dùng nhấp vào các liên kết độc hại. Dù các nhà quảng cáo cố gắng hết sức để từ chối quảng cáo của các đối tượng xấu, vẫn có một số quảng cáo lọt qua. Nhấp vào một quảng cáo như vậy có thể cài đặt phần mềm độc hại ngay lập tức hoặc chuyển hướng bạn đến một trang web giả mạo trông có vẻ đáng tin cậy nhưng thu thập thông tin của bạn với mục đích xấu. Thay vì trở thành nạn nhân của một quảng cáo lừa đảo, hãy ghi nhớ quảng cáo thú vị đó và chủ động tìm kiếm thương hiệu này trên trình duyệt web an toàn của bạn vào lúc khác. Bạn thậm chí có thể mở một tab mới ngay lập tức và tự tìm kiếm nhanh!