Bảo mật máy tính luôn là một vấn đề rất đau đầu đối với cả người sử dụng và những nhà sản xuất phần cứng lẫn phần mềm. Nhưng với các sự tiến bộ công nghệ hiện nay thì việc bảo mật đã trở nên dễ dàng hơn rất nhiều. Trong bài viết này
máy tính An Phát sẽ chia sẻ cho bạn
5 biện pháp cải tiến bảo mật cho máy tính của bạn an toàn hơn. Hãy cùng tìm hiểu với chúng tôi nhé!
>>> Xem thêm: Những cách cải tiến bảo mật cho máy tính văn phòng của bạn
1. Mặc định bảo mật
Mặc định bảo mật
Người dùng đa số sẽ tùy chọn mặc định khi thực hiện những bước bảo mật máy tính. Đầu tiên khi đăng nhập vào máy tính mới cài đặt, thì cửa sổ thiết lập đều sẽ mặc định hiển thị sẵn tùy chọn có tính bảo mật thấp nhất.
Nhà cung cấp lại quan tâm đến việc phần mềm của họ dễ dàng sử dụng chứ không quan tâm đến vấn đề bảo mật hàng đầu, ngay cả những thiết lập mặc định cũng có thể làm tăng các nguy cơ về bảo mật.
Ví dụ khi virus đầu tiên xuất hiện, tất cả những ứng dụng văn phòng đều tự chạy những macro này hay đưa ra những thông báo để nhắc nhở người dùng quyết định là có nên chạy không. Bạn chỉ cần bấm Enter là máy tính sẽ bị nhiễm.
Cuối cùng thì những nhà cung cấp phần mềm đã rút ra kinh nghiệm rằng đơn giản là thay đổi những thiết lập mặc định thành 2 tùy chọn “No” thay cho “Yes” mặc dù cần 1 cú bấm chuột thì sẽ chặn được các rủi ro về bảo mật.
Ngày nay thì gần như các phần mềm đều kèm với những thiết lập mặc định an toàn và yêu cầu người dùng đưa ra các quyết định, mặc định sẽ là một câu trả lời an toàn.
2. Mã hóa ổ đĩa
Mã hóa ổ đĩa
Một cải tiến tốt nhất mà các nhà sản xuất đã thực hiện chính là cung cấp chế độ mã hóa trên ổ đĩa cứng mặc định khi xuất xưởng. Tính năng này đã được kích hoạt mà người sử dụng thậm chí cũng không nhận thấy.
Ví dụ nếu bạn mua máy tính chạy Win 10 thì mặc định là nó đã cài đặt sẵn phần mềm mã hóa BitLocker Disk Encryption. Chính sách này cũng đã được Microsoft áp dụng cho Surface. Khi người dùng đăng nhập vào tài khoản admin đầu tiên, khóa mã hóa của họ có thể được sao lưu vào dịch vụ đám mây OneDrive và luôn được chạy nền trong những trường hợp cần được phục hồi trong tương lai.
Hầu hết những hệ điều hành khác đều đã bật chế độ mã hóa mặc định ổ đĩa hay người dùng đã đề nghị kích hoạt chế độ mặc định. Ngoài ra, chế độ này cũng có mặt trên những hệ điều hành dành cho điện thoại di động và thiết bị khác.
Chế độ mã hóa ổ đĩa rất hữu ích trong trường hợp máy tính bị đánh cắp. Tất nhiên là những nhà cung cấp cũng phải có công cụ phục hồi và phải có sự đồng ý của khách hàng.
>>> Thông tin liên quan: Dịch vụ mua laptop cũ
3. Mặc định SSL
Mặc định SSL
Google là một nhà cung cấp dịch vụ web hiện nay đã kích hoạt chế độ mã hóa SSL mặc định. Trước đây, dịch vụ đám mây, mail và lịch phổ biến đều không có sẵn SSL hay chỉ kích hoạt cho người dùng đặc biệt. Điều này sẽ dẫn đến tình trạng trộm mật khẩu và tập tin cookie, đặc biệt là mạng không dây được chia sẻ trong quán cà phê. Hiện nay các nhà cung cấp lớn đều đã đi theo Google.
Có thể bạn nghĩ là tại sao phải mất nhiều thời gian sau khi SSL ra đời thì nhà cung cấp mới kích hoạt nó theo chế độ mặc định. Thì lý do là SSL sẽ ảnh hưởng đến hiệu năng của máy tính nhưng việc ra đời của hệ thống phần cứng rất mạnh sẽ giải quyết được vấn đề.
Đương nhiên là ngay cả SSL cũng sẽ có lỗi, như lỗ hổng Heartbleed trong OpenSSL gần đây. Các phiên bản SSL không còn an toàn nữa. Nhưng hãy yên tâm là khi kết nối đến những trang web phổ biến hiện nay thì bạn đang sử dụng giao thức TLS chứ không phải SSL.
4. Xác thực 2 yếu tố đăng nhập vào web
Xác thực 2 yếu tố đăng nhập vào web
Xác thực 2 yếu tố dựa trên các thông tin mà người dùng biết cùng với những gì mà người dùng có để có thể chứng minh danh tính. Với 2 yếu tố kết hợp đồng thời thì tin tặc sẽ gặp nhiều khó khăn để lấy cắp những thông tin này.
Nếu 1 trong 2 yếu tố bị đánh cắp không đủ điều kiện để tin tặc sử dụng thì phương pháp này an toàn hơn nhiều so với phương pháp truyền thống dựa trên 1 nhân tố là mật khẩu hay số PIN.
Nhưng tin tặc cũng nghiên cứu về phương pháp xác thực 2FA trong thập kỷ qua, bắt đầu bằng Trojan Bancos. Có thể 2FA là một phương pháp rất tốt, nhưng nó cũng không phải là an toàn tuyệt đối.
Hiện nay, người dùng cũng có thể chọn mã PIN thứ 2 để gửi thông qua tin nhắn SMS đến điện thoại được xác định trước đó hay gửi vào email được xác định trước đó lần 2. Đó là giải pháp bảo mật rất tuyệt vời. Các trang web còn cho phép bạn sử dụng 2FA khi cần thiết, như trên máy tính công cộng rất không tin cậy.
>>> Bạn nên biết: Những phần mềm giúp tăng tốc độ game tốt nhất cho máy tính chơi game
5. UEFI thay BIOS
UEFI thay BIOS
Giao diện UEFI ra đời là sự thay thế cho hệ thống BIOS đã tồn tại nhiều năm. Intel đã phát minh ra EFI vào năm 2005 và nó gần như là không có cơ chế bảo mật thực sự, nhưng nó là sự khởi đầu tốt. Nhà sản xuất máy tính đã thay thế BIOS bằng UEFI. Và UEFI đã giúp quá trình khởi động an toàn hơn nhờ Secure Boot.
Tiêu chuẩn an toàn UEFI bản 2.3.1 được phát hành vào năm 2013. Hệ thống đã kích hoạt với UEFI yêu cầu các mã có ý định thay đổi firmware của máy tính thì phải có chữ ký của nhà cung cấp được phê duyệt trước đó. Nếu không thay đổi sẽ bị chặn.
Với phương pháp BIOS cũ, các model máy tính khác nhau thì sẽ có BIOS khác nhau. Mỗi phiên bản BIOS đều đòi hỏi cấu hình khác nhau, nghĩa là nó sẽ khó hơn cho các phần mềm độc hại khi lây nhiễm. Trong khi đó, UEFI tiêu chuẩn hóa cách cấu hình firmware, nên có thể là điểm yếu để phần mềm độc hại dễ thâm nhập vào hệ thống sử dụng UEFI hơn.
Trên đây là những cải tiến để bảo mật cho máy tính của bạn an toàn hơn. Vấn đề bảo mật luôn được tất cả những người dùng máy tính rất quan tâm vì thế nên những phương pháp bảo mật luôn được cải tiến qua từng năm và dần được hoàn thiện hơn. Hy vọng với những thông tin chia sẻ của
máy tính An Phát trên đây có thể đã cho các bạn thấy được những phương pháp bảo mật hiệu quả nhất hiện nay.
>>> Bài viết liên quan: 7 điều mà trình duyệt máy tính Bing làm tốt hơn Google
