Hãy cùng Harley, một chuyên gia về quyền riêng tư của Proton, tìm hiểu về các thiết bị vật lý được sử dụng để tự bảo vệ khi chỉ mật khẩu là không đủ.

Không thiết bị nào trong số này có thể thay thế thói quen vệ sinh số tốt, nhưng chúng giúp lấp đầy khoảng trống nơi thế giới kỹ thuật số gặp gỡ thế giới vật lý: máy tính xách tay bị đánh cắp, trạm phát sóng di động giả, hay kẻ nhìn lén trên tàu.

BusKill: công tắc ngắt chống trộm máy tính xách tay

Hãy tưởng tượng đang làm việc trong quán cà phê. Chỉ cần lơ là một giây, ai đó có thể giật lấy máy tính xách tay và bỏ chạy. BusKill(cửa sổ mới) là cáp từ tính được chế tạo chính xác cho thời điểm đó. Nếu ngắt kết nối đột ngột, cáp có thể khóa màn hình, tạm dừng hoạt động của máy, tắt nguồn hoàn toàn hoặc thậm chí xóa sạch ổ đĩa, tùy thuộc vào cách thiết lập. Đây là một cơ chế đơn giản để đối phó với mối đe dọa vật lý thực tế, và hy vọng sẽ không bao giờ phải dùng đến.

Thiết bị phát hiện IMSI catcher: cảnh giác với các trạm phát sóng di động giả

Điện thoại liên tục tìm kiếm các trạm phát sóng di động lân cận, điều này hoàn toàn bình thường. Vấn đề là các IMSI catcher: trạm phát sóng giả đánh lừa điện thoại kết nối, đôi khi làm lộ thông tin nhận dạng trong quá trình này. Cơ quan chức năng đã sử dụng chúng để ghi nhật ký những người tham gia biểu tình. Một thiết bị phát hiện IMSI catcher như ứng dụng mã nguồn mở AIMSICD(cửa sổ mới) sẽ giám sát môi trường di động để tìm các dấu hiệu bất thường. Thiết bị không thể chứng minh sự hiện diện của trạm phát sóng giả, nhưng có thể cảnh báo hành vi đáng ngờ.

Túi Faraday: ngắt kết nối không dây hoàn toàn theo yêu cầu

Một túi Faraday(cửa sổ mới) trông giống như một chiếc túi đựng hộp cơm nhưng chặn hoàn toàn tín hiệu điện từ, ngắt kết nối di động, Wi-Fi và Bluetooth. Điện thoại đặt bên trong túi không thể bị theo dõi, liên lạc hay kết nối với bất kỳ thứ gì. Một số nhân viên Proton sử dụng túi này khi đi du lịch hoặc bất cứ khi nào muốn đảm bảo chắc chắn rằng thiết bị thực sự ngoại tuyến, chứ không chỉ ở chế độ máy bay.

Khóa bảo mật: lớp xác thực vật lý thứ hai

Chỉ riêng mật khẩu sẽ không bảo vệ được gì một khi đã bị tấn công giả mạo. Một khóa bảo mật phần cứng như YubiKey(cửa sổ mới) hoặc Nitrokey(cửa sổ mới) bổ sung thêm một yêu cầu vật lý, nhờ đó mật khẩu bị đánh cắp là không đủ để truy cập. Nhiều khóa cũng lưu trữ các khóa mã hóa và thực hiện các hoạt động mật mã ngay trên thiết bị, giữ cho dữ liệu nhạy cảm không nằm trên máy tính xách tay có thể đã bị xâm phạm. Nên mua hai chiếc: một để sử dụng, một để cất giữ an toàn làm bản sao lưu, vì việc mất chiếc khóa duy nhất đồng nghĩa với việc tự khóa mình bên ngoài.

Miếng dán màn hình bảo vệ quyền riêng tư: ngăn chặn kiểu tấn công lâu đời nhất

Một miếng dán màn hình bảo vệ quyền riêng tư(cửa sổ mới) sử dụng hàng ngàn bộ lọc dọc siêu nhỏ, đủ nhỏ để không thể nhìn thấy, cho phép ánh sáng đi thẳng qua và chặn ánh sáng từ hai bên. Màn hình hiển thị rõ ràng khi nhìn trực diện và hiển thị như một bề mặt trống đối với người bên cạnh. Thiết bị được chế tạo để ngăn chặn kiểu tấn công đơn giản nhất trong danh sách: ai đó đọc lén qua vai trên tàu, tại sân bay hoặc trong văn phòng mở.

Thiết bị chặn dữ liệu USB: sạc pin không lo rủi ro về dữ liệu

Các cổng USB công cộng truyền tải cả nguồn điện và dữ liệu, đây chính là vấn đề khi pin điện thoại chỉ còn 2% tại sân bay. Một thiết bị chặn dữ liệu USB(cửa sổ mới), đôi khi được gọi là bao cao su USB, sẽ chặn vật lý các chân dữ liệu trong khi vẫn cho dòng điện đi qua. Điện thoại được sạc pin. Không có gì khác xảy ra.

Tiền mặt: công cụ bảo vệ quyền riêng tư nguyên bản

Mỗi giao dịch thanh toán bằng thẻ đều để lại hồ sơ về địa điểm, thời gian và số tiền đã chi tiêu. Tiền mặt thì không. Đây là lời nhắc nhở rằng quyền riêng tư không chỉ là mối bận tâm trong thế giới kỹ thuật số. Bản năng thúc đẩy việc mã hóa hộp thư đến cũng nên được áp dụng cho những dấu vết vật lý để lại phía sau.