> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Lướt web an toàn: Vì sao và làm thế nào để bảo mật trình duyệt web của bạn

> Mỗi ngày bạn hỏi Siri hoặc Alexa bao nhiêu lần? Không tính các trợ lý thông minh, bạn tìm kiếm trên Google bao nhiêu lần? Nếu con số bạn nghĩ đến là thấp, có lẽ bạn nên đoán lại.

Mỗi ngày bạn hỏi Siri hoặc Alexa bao nhiêu lần? Không tính các trợ lý thông minh, bạn tìm kiếm trên Google bao nhiêu lần?

Nếu con số bạn nghĩ đến là thấp, có lẽ bạn nên đoán lại. Nhiều người trong chúng ta đánh giá thấp số lần mình mở trình duyệt web. Thực tế, ước tính [Google xử lý](https://blog.hubspot.com/marketing/google-search-statistics) khoảng 63.000 truy vấn tìm kiếm mỗi giây . Con số đó tương đương 5,6 tỷ lượt tìm kiếm mỗi ngày!

Tuy nhiên, dù hằng ngày đều phụ thuộc vào World Wide Web, lần gần nhất bạn vào phần cài đặt của trình duyệt web để kiểm tra lại các tính năng bảo mật là khi nào?

Nếu bạn không chắc chắn, đã đến lúc bạn nên làm việc này vì ...

#### Trình duyệt web không phải lúc nào cũng an toàn theo mặc định

Nhiều người trong chúng ta ngạc nhiên khi biết rằng trình duyệt web không an toàn như chúng ta vẫn nghĩ. Theo Cơ quan An ninh mạng và An ninh Cơ sở hạ tầng (CISA): “Trình duyệt web đi kèm với hệ điều hành thường không được thiết lập theo cấu hình mặc định an toàn. Nhiều trình duyệt web được cấu hình để tăng cường chức năng nhưng phải đánh đổi bằng việc giảm mức độ bảo mật.”

Vì nhiều trình duyệt web không được cung cấp sẵn với các thiết lập bảo mật cao nhất, việc bỏ qua không điều chỉnh chúng sẽ khiến bạn gặp rủi ro. Khi bạn nhấp chuột mà không suy nghĩ kỹ, một số liên kết có thể khiến bạn đối mặt với các mối đe dọa an ninh mạng!

Vậy làm thế nào để cấu hình trình duyệt web nhằm tìm kiếm an toàn và bật các chức năng bảo mật để bảo vệ hệ thống của bạn tốt hơn?

Dưới đây là một số mẹo để lướt web an toàn trên một trình duyệt được bảo mật:

![Hình ảnh tài nguyên](https://media3.giphy.com/media/iiEhBrkIAytd59gE5T/giphy.gif)

#### 1. Kiểm tra các cài đặt bảo mật của trình duyệt

Khi sử dụng Internet Explorer, Mozilla Firefox, Apple Safari, Google Chrome, v.v., điều quan trọng là tuân theo các thực hành bảo mật do nhà cung cấp công cụ tìm kiếm khuyến nghị.

Mỗi trình duyệt web có các cài đặt bảo mật khác nhau, nhưng hầu hết đều cho phép bạn bật “Duyệt web an toàn” (Safe Browsing) ở mức tối thiểu. Chẳng hạn, Google Chrome có thể cảnh báo bạn khi một trang web bạn đang truy cập có thể gây hại. Đây là một tính năng bạn không nên bỏ lỡ!

Hãy truy cập các liên kết bên dưới để biết thông tin chi tiết hơn về cách cập nhật cài đặt bảo mật của trình duyệt web bạn ưa dùng:

* [Mozilla Firefox](https://www.mozilla.org/en-US/security/)

* [Apple Safari](https://support.apple.com/guide/safari/security-ibrw1074/mac)

* [Google Chrome](https://support.google.com/chrome/answer/114836)

* [Microsoft Edge](https://support.microsoft.com/en-us/microsoft-edge/enhance-your-security-on-the-web-with-microsoft-edge-b8199f13-b21b-4a08-a806-daed31a1929d)

#### 2. Luôn cập nhật trình duyệt web

Giống như các ứng dụng trên điện thoại, trình duyệt web phải được cập nhật thường xuyên để khắc phục các lỗ hổng bảo mật mới xuất hiện. Trình duyệt của bạn sẽ hiển thị các phiên bản khác nhau của bản vá mới nhất. Dưới đây là hình ảnh Google Chrome để bạn tham khảo:

![Hình ảnh tài nguyên](https://www.livingsecurity.com/hubfs/image-png-Jun-24-2022-09-45-13-32-PM.png)

Trang Cài đặt này hiển thị dấu kiểm màu xanh dương bên cạnh số phiên bản khi trình duyệt của bạn đã được cập nhật. Hầu hết các trình duyệt web phổ biến đều cho phép bạn bật “cập nhật tự động” khi có phiên bản mới. Để bảo vệ trình duyệt, hãy kiểm tra tùy chọn menu “About” để xem trình duyệt của bạn có phải là phiên bản mới nhất hay không và bật cập nhật tự động.

#### 3. Nhận biết các dấu hiệu của URL đáng ngờ

Các trang web thường được ngụy trang để trông giống các doanh nghiệp uy tín nhằm lừa người dùng nhấp vào các liên kết độc hại. Trước khi nhấp vào một liên kết, hãy di chuột lên liên kết đó và tìm những lỗi chính tả dễ bị bỏ sót như “WIkipedia” (trong đó chữ “i” thực chất là chữ “L” viết thường), vì đây là dấu hiệu cảnh báo bạn nên tránh xa.

Hãy để ý chữ “s” trong HTTPS, nhưng cần biết rằng điều đó không đảm bảo trang web an toàn. Chữ “s” là viết tắt của secure (bảo mật) và cho biết thông tin của bạn đang được mã hóa; biểu tượng ổ khóa trên thanh địa chỉ cũng cho biết điều này. Tuy nhiên, hiện nay khoảng 40% trang web lừa đảo có chứng chỉ SSL, nên đây không còn là tiêu chí quyết định tuyệt đối. Hãy luôn thận trọng ngay cả khi thấy chữ “s”, nhưng chắc chắn đừng tin tưởng các URL không có chữ này!

#### 4. Tránh nhấp vào quảng cáo

Ngay cả khi bạn nghĩ mình đang ở trên một trang web an toàn, không phải mọi quảng cáo trên trang web đều an toàn. Tội phạm mạng trả tiền để đặt các quảng cáo lừa đảo ở đầu kết quả của công cụ tìm kiếm và trên thanh bên của các trang web đáng tin cậy nhằm lừa người dùng nhấp vào các liên kết độc hại. Dù các nhà quảng cáo cố gắng hết sức để từ chối quảng cáo của các đối tượng xấu, vẫn có một số quảng cáo lọt qua. Nhấp vào một quảng cáo như vậy có thể cài đặt phần mềm độc hại ngay lập tức hoặc chuyển hướng bạn đến một trang web giả mạo trông có vẻ đáng tin cậy nhưng thu thập thông tin của bạn với mục đích xấu.

Thay vì trở thành nạn nhân của một quảng cáo lừa đảo, hãy ghi nhớ quảng cáo thú vị đó và chủ động tìm kiếm thương hiệu này trên trình duyệt web an toàn của bạn vào lúc khác. Bạn thậm chí có thể mở một tab mới ngay lập tức và tự tìm kiếm nhanh!

![Hình ảnh tài nguyên](https://media1.giphy.com/media/3o752lstY4OCun1YVq/giphy.gif)

#### 5. Đánh dấu các trang web yêu thích

Chúng ta ai cũng có những URL truy cập thường xuyên, nhưng mỗi lần bạn nhập URL thủ công vào thanh tìm kiếm là bạn đang chấp nhận rủi ro. Lỗi chính tả có thể tự động chuyển hướng bạn đến các tên miền độc hại.

Có một thủ đoạn tấn công phi kỹ thuật phổ biến gọi là “typosquatting”, trong đó kẻ tấn công cố ý đăng ký một tên miền có lỗi chính tả thường gặp, với hy vọng lừa mọi người nhập thông tin của họ vào trang web giả mạo. Chẳng hạn, ai đó có thể mua tên miền “Amaxon.com” vì biết rằng phím “x” nằm ngay cạnh phím “z” và chỉ cần trượt ngón tay là gõ nhầm! Thay vì mạo hiểm gõ sai chính tả, bạn có thể dễ dàng truy cập các trang web mình dùng nhiều nhất từ mục dấu trang của trình duyệt.

#### 6. Cẩn thận với những gì bạn tải xuống (đặc biệt là tiện ích mở rộng của trình duyệt!)

Mỗi lần tải một thứ gì đó từ Internet xuống, bạn đều có nguy cơ tải phải phần mềm độc hại. Dù là một ứng dụng mới cho máy tính để bàn hay một tệp PDF được nhúng trong trang web, hãy thận trọng trước khi tải xuống bất cứ thứ gì!

Đặc biệt, tiện ích mở rộng của trình duyệt là thứ bạn có thể đã tải xuống mà không suy nghĩ kỹ. Suy cho cùng, nếu nó có trong

cửa hàng ứng dụng của trình duyệt web thì hẳn phải an toàn, đúng không? Không phải lúc nào cũng vậy! Trước khi cài đặt một tiện ích mở rộng web, hãy xem trang web của nhà phát triển để kiểm tra xem tiện ích đó có đến từ một thương hiệu hợp pháp hay chỉ là sản phẩm đơn lẻ của một trang web không đáng tin cậy.

Ngoài ra, hãy đọc phần mô tả và tìm những điểm đáng ngờ như lỗi chính tả trong nội dung hoặc các tuyên bố miễn trừ về việc theo dõi của bên thứ ba và chia sẻ dữ liệu của bạn với các nhà cung cấp khác. Bạn cũng nên xem các đánh giá để biết liệu người khác có gặp sự cố nào với tiện ích mở rộng hay không và các nhận xét có vẻ xác thực hay không.

#### Hãy là một người lướt web bản lĩnh hơn!

Hy vọng rằng với những mẹo này, bạn sẽ cảm thấy tự tin hơn khi tìm kiếm trên web, cả ở cơ quan lẫn ở nhà. Cảm ơn bạn đã góp phần ngăn chặn tội phạm mạng bằng cách trở thành một người lướt web an toàn.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.