Làm thế nào để tránh bị hack khi đi du lịch

Khó tiêu và tỷ giá hối đoái bất lợi không phải là mối nguy hiểm duy nhất mà khách du lịch phải đối mặt. Trong thời đại hiện đại này, thông tin cá nhân và bảo mật kỹ thuật số của bạn sẽ gặp rủi ro khi bạn đi trên đường. Vì vậy, cho dù bạn đang né tránh các đặc vụ của kẻ thù trong bất kỳ quốc gia panopticon nào, hoặc chỉ tham dự hội nghị hacker Black Hat, đây là một số mẹo về cách đảm bảo bạn an toàn trên đường.

Gói gì

Khi đi vào lãnh thổ nguy hiểm, điều quan trọng là phải xem xét những gì không mang theo hơn những gì cần mang theo. Để máy ảnh và máy đọc sách có hỗ trợ Wi-Fi ở nhà, trừ khi bạn có thể tắt các tính năng mạng. Nếu bạn đang sử dụng máy tính xách tay chẳng hạn, đừng mang theo một chiếc Windows XP đang chạy. Trên thực tế, nếu bạn có máy tính xách tay Windows XP, vui lòng mang nó đến trung tâm tái chế ngay lập tức hoặc, chặn nó lại, nhẹ nhàng chạy nó bằng ô tô.

Máy tính xách tay lý tưởng sẽ là thứ gì đó nhẹ, an toàn và bán một lần vì bạn sẽ muốn xóa sạch nó vào cuối chuyến đi. Chromebook có lợi thế là hoạt động chủ yếu trên đám mây và miễn nhiễm với (hầu hết) các dạng phần mềm độc hại. Chúng tôi khuyên dùng CTL Chromebook J2 (phải), đủ mạnh để hoạt động khi đang di chuyển và có thời lượng pin tuyệt vời.

Nếu bạn chọn dùng máy Mac, hãy nhớ rằng bạn không tránh khỏi phần mềm độc hại. Tải lên một số Mac diệt virus và sẵn sàng xóa sạch nó, hoặc khôi phục từ bản sao lưu Time Machine.

Mạng riêng ảo (VPN) rất cần thiết để bảo mật thông tin liên lạc mạng của bạn trên máy tính xách tay hoặc máy tính để bàn, nhưng nó cũng có thể thuận tiện cho việc sử dụng di động. Có một số tùy chọn miễn phí có sẵn, nhưng chúng thường có giới hạn về số lượng dữ liệu bạn có thể di chuyển qua dịch vụ. Chẳng hạn, TunnelBear có ưu đãi miễn phí nhưng giới hạn bạn tới 500MB mỗi tháng. VyprVPN từ Golden Frog, mặt khác, có phí hàng tháng và có thể được cài đặt trên nhiều thiết bị như bạn muốn (bao gồm cả điện thoại và máy tính bảng). Tuy nhiên, chỉ có ba trong số các thiết bị đó có thể được kết nối với VPN tại một thời điểm.

Lưu ý rằng không phải tất cả các thiết bị sẽ hoạt động với VPN bạn chọn. Chẳng hạn, Chromebook rất phù hợp để di chuyển qua các môi trường nguy hiểm nhưng chúng sẽ không hoạt động với Cisco VPN. Đây là lý do tại sao việc kiểm tra kỹ lưỡng phần cứng và phần mềm của bạn trước khi bắt đầu chuyến đi là rất quan trọng.

Điện thoại tính năng dùng một lần, hoặc đầu đốt, là một lựa chọn tốt để đi du lịch trong khu vực nguy hiểm. Đây là ít mong muốn trong mắt của kẻ trộm, và có thể dễ dàng thay thế. Ngoài ra, bạn cũng có thể sử dụng thẻ SIM trả trước trong điện thoại thông minh của mình để thay đổi số. Dù bạn quyết định làm gì, hãy chắc chắn rằng bạn hoàn toàn lau điện thoại khi trở về nhà.

Mặc dù iPhone bị Apple khóa, nhưng chúng cung cấp ít tùy chọn bảo mật hơn cho người dùng, thường đắt hơn khi mua mở khóa và là mục tiêu hấp dẫn đối với kẻ trộm. Nếu bạn lấy một chiếc iPhone, hãy chắc chắn để mắt đến nó. Điện thoại BlackBerry nổi tiếng về bảo mật, nhưng không cung cấp các tùy chọn ứng dụng mạnh mẽ (sẽ nói thêm về điều này sau). Nếu bạn cần điện thoại thông minh, chúng tôi khuyên dùng điện thoại Nexus 5 hoặc Nexus 6. Chúng nhận được tất cả các bản cập nhật bảo mật mới nhất từ ​​Google nhờ chạy Android stock.

Ngoài phần cứng, hãy lên kế hoạch trước về phần mềm bạn sẽ sử dụng khi đi du lịch. Cài đặt bộ bảo mật quy mô đầy đủ và đảm bảo rằng nó được cập nhật. Chọn các dịch vụ bạn sẽ hoàn toàn cần và vô hiệu hóa mọi thứ khác. Thực hiện tất cả các cập nhật của bạn trước khi đi du lịch và sau đó vô hiệu hóa cập nhật cho đến khi bạn trở lại. Nếu bạn đang sử dụng máy tính xách tay Windows, hãy chắc chắn rằng Remote Access bị tắt. Và, tất nhiên, đặt mật khẩu trên tất cả máy tính xách tay và thiết bị di động của bạn. Bạn cũng nên thay đổi mật khẩu của mình sau khi quay lại. Sử dụng trình quản lý mật khẩu để tạo mật khẩu phức tạp, duy nhất và sử dụng máy tính đáng tin cậy không đi cùng bạn nếu có thể.

Ngoài máy tính và thiết bị di động, hãy đầu tư vào thẻ ghi nợ trả trước. Ăn cắp thông tin thẻ tín dụng là một vấn đề nhỏ, vì vậy nó trả tiền để có được một thẻ trả trước. Điều này có thể giúp bạn bám vào ngân sách du lịch của bạn, tránh tiền mặt lộn xộn (và dễ bị đánh cắp) và giữ thông tin thẻ tín dụng và thẻ ghi nợ cá nhân của bạn một cách an toàn trong túi của bạn. Cố gắng tránh mua hàng trực tuyến, nhưng sử dụng Abine Blur để tạo thẻ tín dụng ảo nếu bạn nhất định phải mua thứ gì đó.

Giữ an toàn không dừng lại khi bạn đang trên đường. Mang theo càng nhiều thiết bị kỹ thuật số của bạn mà bạn đóng gói trên người của bạn càng tốt. Để một máy tính không bảo mật trong phòng khách sạn chỉ là mời người khác nhắn tin với nó. Hỏi tất cả các liên kết duy nhất bạn nhận được. Nếu dì của bạn gửi cho bạn một cái gì đó bất thường, hãy xem xét rằng nó có thể không thực sự đến từ cô ấy. Và cho dù bạn chọn mang theo thiết bị nào: không bao giờ, hãy cắm một ổ USB lạ vào máy tính của bạn.

Cuối cùng, lấy một số băng keo điện hoặc miếng dán vinyl không dính và che máy tính xách tay và điện thoại của bạn. Chụp ảnh tự sướng sẽ phức tạp hơn một chút, nhưng ít nhất bạn sẽ biết bạn là người duy nhất chụp ảnh từ các thiết bị này.

Giữ kết nối trong khi vẫn an toàn

Khi bạn có thể, hãy kết nối với Ethernet có dây từ phòng khách sạn và sau đó cấp nguồn cho VPN ngay lập tức. Điều này sẽ ngày càng khó hơn khi ngày càng nhiều thiết bị ngừng vận chuyển với cổng Ethernet. Nhưng cho đến lúc đó, hãy mang theo cáp Ethernet dự phòng và khóa USB sang Ethernet để bạn luôn có thể cắm vào.

Bạn không nên tin tưởng các mạng Wi-Fi mà bạn không quản lý. Nếu kết nối có dây không khả dụng, thay vào đó hãy sử dụng các điểm truy cập di động. Chúng tôi khuyên dùng Broadband2Go của Virgin Mobile, sử dụng Điểm truy cập Netgear Mingle Mobile.

Hầu hết các nhà mạng di động hiện nay cung cấp một số loại điểm nóng như là một phần của kế hoạch trả trước. Boost Mobile có kế hoạch cung cấp 1, 5 GB dữ liệu cho 25 đô la một tháng và 10 GB dữ liệu cho 50 đô la một tháng. Nếu bạn không muốn đặt nhiều thiết bị lên mạng, hãy xem xét thẻ 3G hoặc 4G dựa trên USB. Verizon Wireless cung cấp Modem USB Toàn cầu MiFi 4G LTE (U620L) miễn phí cho khách hàng với gói dịch vụ hai năm. Nếu bạn đang đi trên đường đủ, đây thực sự là cách tốt hơn để cõng trên Wi-Fi của sân bay. Ồ, và đừng mua những thứ này ở sân bay. Dành thời gian một hoặc hai ngày trước để thực sự đến một cửa hàng Cricket Cricket, Boost, Verizon Wireless, Sprint, v.v., và thử nó. Tìm hiểu cách dữ liệu được đo và cách bạn chắc chắn rằng mình không dùng hết kế hoạch.

Mạng di động (nói chung) an toàn hơn khi rình mò, mặc dù cơ quan thực thi pháp luật địa phương và NSA có các công cụ riêng để lấy dữ liệu di động của bạn. Tại Black Hat, tin tặc đã chỉ ra cách sử dụng các tháp di động có tên Femtocells để chặn dữ liệu từ điện thoại di động. Đó là lý do tại sao bạn nên suy nghĩ cẩn thận về những thông tin bạn truyền qua các gói dữ liệu di động. Sử dụng một số điện thoại khác (với ổ ghi hoặc SIM trả trước) trong khi ở khu vực nguy hiểm có thể đảm bảo rằng bất kỳ ai giám sát liên lạc sẽ phải trải qua bước bổ sung tương quan số điện thoại mới của bạn với danh tính của bạn.

Nếu mọi thứ thực sự xuống dây, chỉ cần sử dụng điện thoại của bạn để buộc. Tuy nhiên, chúng tôi không khuyến nghị điều này như một cách thông thường, đặc biệt nếu bạn thực hiện nhiều tác vụ cần nhiều băng thông. Nhưng nếu việc sử dụng Internet của bạn đủ nhẹ để bạn chắc chắn rằng bạn sẽ không vượt quá gói hàng tháng thì đó là một lựa chọn tốt. Nhưng không bao giờ, bao giờ, tham gia mạng Wi-Fi. Trên thực tế, nên tắt Wi-Fi và Bluetooth càng nhiều càng tốt.

Có vấn đề gì với Wi-Fi? Chà, bạn đã bao giờ nghe nói về một quả dứa chưa? Và chúng tôi không có nghĩa là trái cây nhiệt đới phổ biến. Nói một cách đơn giản nhất, Dứa là một thiết bị bắt chước các mạng khác. Thông thường, máy tính xách tay và thiết bị di động của bạn nhớ tên của các mạng Wi-Fi được kết nối trước đó và đang chạy qua danh sách các mạng đã biết để tìm hiểu xem mạng đó có nằm trong phạm vi không. Dứa lắng nghe điều đó và lấy tên của mạng Wi-Fi được yêu cầu, do đó lừa các thiết bị kết nối. Trước khi bạn lên đường, hãy xóa tất cả các mạng đã nhớ trên máy tính xách tay và thiết bị di động của bạn. Sẽ là một nỗi đau kết nối lại sau khi bạn về nhà, nhưng kết nối với một điểm truy cập giả mạo hoặc Dứa là điều cuối cùng bạn muốn xảy ra.

Điện thoại an toàn, ứng dụng bảo mật

Khi bạn đã bảo mật điện thoại của mình, bạn cũng sẽ cần phải chiến đấu với các cửa hầm ở phía ứng dụng. Nếu bạn đang sử dụng thiết bị Android, hãy cài đặt ứng dụng chống vi-rút để đảm bảo rằng mọi thứ đều ở trên bảng. Một số ứng dụng bảo mật thậm chí sẽ áp dụng các bản sửa lỗi cho các lỗ hổng đã biết chưa được sửa trên điện thoại của bạn, do các sự cố phân mảnh nổi tiếng của Android. Việc cài đặt phần mềm độc hại trên iPhone stock khó hơn nhiều, vì vậy nếu bạn đang sử dụng thiết bị Apple, chúng tôi khuyên bạn không nên bẻ khóa.

Nhưng cũng quan trọng như bảo vệ chống lại phần mềm độc hại là đảm bảo an ninh vật lý cho điện thoại của bạn. Nếu điện thoại của bạn bị mất hoặc bị đánh cắp, sẽ an toàn khi cho rằng các bí mật của điện thoại sẽ sớm nằm trong tay người khác. Điều đầu tiên trước tiên: hãy chắc chắn để mã hóa và khóa điện thoại của bạn. Chúng tôi cũng khuyên bạn nên kích hoạt và làm quen với Trình quản lý thiết bị Android và Tìm iPhone của tôi. Cả hai sẽ cho phép bạn xóa từ xa và khóa các thiết bị bị mất hoặc bị đánh cắp, giữ cho bạn kiểm soát ngay cả khi điện thoại ở xa.

Để giữ liên lạc với bạn bè (hoặc đồng phạm), bạn sẽ muốn tránh các ứng dụng nhắn tin và nhắn tin trên điện thoại. Trên Android, TextSecure và RedPhone là những ứng dụng mã nguồn mở miễn phí tuyệt vời sẽ mã hóa tin nhắn thoại và tin nhắn văn bản của bạn trong quá trình và khi nghỉ ngơi. Thậm chí còn có một phiên bản iPhone có tên là Signal, cuộn giọng nói và nhắn tin với nhau. Các dịch vụ này không yêu cầu tài khoản và dễ sử dụng, nhưng bạn có thể gặp một chút độ trễ với các cuộc gọi thoại. Đó là giá của an ninh.

Lưu ý rằng các ứng dụng này có thể hoạt động như thay thế đầy đủ cho các ứng dụng thoại và nhắn tin của bạn trên Android. Nếu bạn đi theo lộ trình đó, có thể dễ dàng quên rằng nếu người nhận cuộc gọi hoặc tin nhắn của bạn không phải là người dùng TextSecure hoặc RedPhone, tin nhắn của bạn sẽ không được mã hóa. Tìm ổ khóa trước khi bạn gửi văn bản hoặc thực hiện cuộc gọi.

Đôi khi, cách tốt nhất để đảm bảo rằng tin nhắn không được nhìn thấy là phá hủy nó ngay khi đọc. Vì thế, chúng tôi khuyên dùng Wickr cho Android và iOS. Ứng dụng này cho phép bạn gửi tin nhắn được mã hóa cho những người dùng khác và cho phép bạn đặt các tin nhắn đó kéo dài bao lâu. Nó miễn phí, dễ sử dụng và có hỗ trợ đính kèm mạnh mẽ để gửi tất cả các gói bí mật mà bạn đang lưu trữ.

Wi-Fi miễn phí có thể hấp dẫn, nhưng (như đã nêu ở trên) nó thường là mục tiêu dễ dàng cho những kẻ tấn công. Ứng dụng Skycure lặng lẽ thăm dò các mạng không dây mà bạn đã kết nối và cho bạn biết nếu có bất cứ điều gì không mong muốn. Ứng dụng này có sẵn cho Android và iOS, điều này thật tuyệt vời vì các nhà phát triển của nó đã phát hiện ra một số cuộc tấn công mạng iOS đáng chú ý.

Điều quan trọng không kém là phải có một kho phần mềm vững chắc trên thiết bị di động của bạn, điều quan trọng là phải suy nghĩ về những gì không nên cài đặt trên điện thoại mà bạn sẽ sử dụng trong lãnh thổ nguy hiểm. Trò chơi yêu thích của bạn trên Google Play hoặc App Store có thể không độc hại, nhưng nó có thể truyền thông tin cá nhân của bạn một cách không an toàn. Hoặc nó có thể có một khung quảng cáo dễ bị tấn công. Bạn chỉ đơn giản là không biết những gì đang xảy ra bên trong các ứng dụng, vì vậy hãy chọn cẩn thận về những gì sẽ tải vào điện thoại của bạn. Bạn có thể sống mà không cần Netflix trong vài ngày, trung thực.

Chúng tôi khuyên bạn chỉ nên lấy những thứ cần thiết và cài đặt NowSecure (chính thức là ViaProtect) để theo dõi mọi thứ khác. Ứng dụng này chia nhỏ lượng thông tin của bạn đang được phát trên các kênh không an toàn, giúp bạn giữ một con tàu chặt chẽ.

Phần lớn, lẽ thường sẽ phục vụ du khách cẩn thận nhất khi ra nước ngoài. Nhưng cuộc sống kỹ thuật số của chúng tôi mở ra các mục tiêu mới cho kẻ trộm quyết tâm (hoặc nhà độc tài địa phương) khai thác. Hãy chắc chắn rằng bạn ít nhất nghĩ về các khả năng, có kế hoạch dự phòng và làm những gì bạn có thể để giữ an toàn cho bản thân khi đi du lịch.