Tôi đã nhiều lần cố gắng xóa bỏ sự hiện diện của mình trên internet, nhưng với nhiều năm sử dụng mạng internet hàng ngày, điều đó dường như bất khả thi. Nếu bạn cũng đang trong tình huống tương tự, đừng lo lắng! Dù mất một chút thời gian, nhưng tôi đã dần biến mất khỏi internet bằng cách ẩn giấu, làm nhiễu dữ liệu và sử dụng các tài khoản công khai để đánh lừa mọi người, các nhà môi giới dữ liệu cũng như thuật toán.
Nắm Vững OSINT và Thực Hành OPSEC để Luôn Ẩn Danh
Bạn không thể đạt được trạng thái ẩn danh hoàn toàn nếu thiếu kiến thức về OSINT (Open Source Intelligence – Tình báo Nguồn Mở) và OPSEC (Operational Security – An ninh Hoạt động). OSINT đề cập đến các kỹ thuật và phương pháp được sử dụng để thu thập thông tin có sẵn công khai. Để bảo vệ dữ liệu của mình, bạn phải hiểu cách mọi người, các cơ quan và thuật toán thu thập dữ liệu của bạn.
Bạn không nhất thiết phải học cách thực hiện OSINT (mặc dù nó sẽ rất hữu ích); việc nắm được các kỹ thuật phổ biến để thu thập dữ liệu cá nhân sẽ giúp ích cho OPSEC trực tuyến của bạn. Dưới đây là các kỹ thuật OSINT điển hình mà bạn cần biết để đề phòng:
- Quét Web và Nghiên cứu Công cụ Tìm kiếm: Thu thập thông tin từ các trang web, blog, diễn đàn công khai.
- Hồ sơ Mạng xã hội: Phân tích các bài đăng, tương tác, danh sách bạn bè trên Facebook, Zalo, Instagram, X (trước đây là Twitter).
- Thông tin Địa lý (GEOINT): Sử dụng dữ liệu vị trí từ ảnh, video hoặc các ứng dụng chia sẻ vị trí.
- Hồ sơ và Cơ sở dữ liệu Công cộng: Khai thác các thông tin từ hồ sơ pháp lý, đăng ký kinh doanh, báo cáo công khai.
- Phân tích Hình ảnh và Video: Trích xuất metadata (siêu dữ liệu) từ ảnh hoặc xác định vị trí, vật thể, người trong video.
- Tìm kiếm Địa chỉ Email và Tên người dùng: Dùng các công cụ chuyên biệt để tìm kiếm thông tin liên kết với email hoặc username.
Ảnh minh họa cách duyệt Reddit ẩn danh để bảo vệ thông tin cá nhân
Sau khi làm quen với OSINT, bạn sẽ hiểu rõ hơn về cách thực hiện OPSEC của riêng mình khi sử dụng internet. Trong trường hợp của chúng ta, OPSEC nói về việc áp dụng các kỹ thuật và phương pháp đảm bảo chúng ta luôn ẩn mình trên internet. Vì vậy, tôi coi bất kỳ biện pháp phòng ngừa nào bạn thực hiện khi sử dụng internet là một phần của OPSEC cá nhân của bạn.
Dưới đây là một vài thói quen OPSEC yêu thích mà tôi sử dụng và đặc biệt khuyên dùng cho bất kỳ ai nghiêm túc về bảo mật trực tuyến của họ:
- Sử dụng Giao tiếp Mã hóa: Các ứng dụng như Signal và WhatsApp cung cấp mã hóa đầu cuối.
- Che giấu Metadata: Trước khi chia sẻ ảnh hoặc tài liệu, hãy loại bỏ metadata có thể tiết lộ vị trí hoặc thông tin thiết bị. Các công cụ như ExifTool có thể giúp ích.
- Duyệt Web Ẩn Danh: Sử dụng các trình duyệt và dịch vụ tập trung vào quyền riêng tư như Tor và VPN.
- Môi trường Sandbox Ảo: Thực hiện các hoạt động có rủi ro về quyền riêng tư cao trên máy ảo (Virtual Machine), hệ điều hành khởi động trực tiếp từ USB hoặc phần cứng chuyên dụng.
- Tương tác có chọn lọc: Cẩn trọng với bất kỳ tương tác mạng xã hội nào bạn thực hiện trực tuyến. Đừng tương tác với các bài đăng nếu không cần thiết. Điều này có vẻ hiển nhiên, nhưng tôi phải thêm vào danh sách để nhấn mạnh tầm quan trọng của nó.
Có rất nhiều điều bạn có thể làm để nâng cao OPSEC trực tuyến của mình, nhưng đây là những điểm khởi đầu tốt nhất.
Xóa Bỏ Dữ Liệu Cá Nhân Khỏi Internet
Khi cố gắng ẩn danh khi sử dụng web, trước tiên bạn sẽ muốn loại bỏ bất kỳ dữ liệu nào của mình khỏi internet. Điều này bao gồm việc xóa các tài khoản trực tuyến cũ và không sử dụng, tắt gắn thẻ (tag) trên mạng xã hội, yêu cầu các nhà môi giới dữ liệu xóa thông tin của bạn khỏi cơ sở dữ liệu của họ, xóa thông tin liên hệ và địa chỉ khỏi trang web cá nhân của bạn, v.v.
Mục tiêu ở đây là xóa, ẩn hoặc khóa bất kỳ dữ liệu nào về bạn mà bạn có thể tìm thấy trên internet. Hãy kiểm tra qua các công cụ tìm kiếm khác nhau và tìm kiếm tên và tên người dùng (username) của bạn để xem dữ liệu công khai có sẵn về bạn. Tìm kiếm trên Google, Firefox, Bing và các trang mạng xã hội có chức năng tìm kiếm như Facebook, Instagram, X (trước đây là Twitter) và bất kỳ mạng xã hội nào bạn có liên quan. Nếu có thể, hãy thử tìm kiếm với tư cách khách, bằng tài khoản và ở chế độ ẩn danh trên trình duyệt yêu thích của bạn.
Người dùng đang xem màn hình điện thoại với ứng dụng Facebook và các tùy chọn hủy kích hoạt hoặc xóa tài khoản
Sau khi nghiên cứu kỹ lưỡng sự hiện diện trực tuyến của mình, hãy liệt kê tất cả thông tin có thể liên quan đến bạn: đây là các mục tiêu của bạn. Tìm cách xóa chúng khỏi internet hoặc ít nhất là ẩn hoặc khóa chúng để ngăn chặn bất kỳ ai đào sâu hơn. Để quá trình này nhanh hơn và thuận tiện hơn nhiều, dưới đây là một vài tính năng, công cụ và dịch vụ tôi khuyên dùng:
- Cài đặt Quyền riêng tư và Bảo mật Dữ liệu: Các nền tảng mạng xã hội thường cung cấp cài đặt quyền riêng tư và bảo mật dữ liệu. Tôi sử dụng các cài đặt này để ẩn và khóa dữ liệu cá nhân của mình, vì vậy tôi không phải tự tay gỡ thẻ (untag) và bỏ thích/yêu thích các bài đăng có thể liên quan đến mình.
- Dịch vụ Gỡ bỏ Dữ liệu: Nếu việc tự tay từ chối các nhà môi giới dữ liệu (data broker) có vẻ quá sức, các dịch vụ như Incogni có thể giúp bạn giải quyết công việc nặng nhọc này.
- justdelete.me: Khi xóa các tài khoản cũ và không sử dụng, bạn có thể sử dụng một công cụ trực tuyến có tên justdeleteme để tìm bất kỳ tài khoản nào liên quan đến email của bạn.
Giai đoạn này sẽ tốn công sức và thời gian. Nó có thể mất vài ngày, vài tuần hoặc vài tháng, tùy thuộc vào lượng dữ liệu bạn đã cung cấp trong quá khứ.
Tạo Tài Khoản Mới An Toàn và Ẩn Danh
Bây giờ bạn đã xóa/ẩn/khóa thông tin cá nhân của mình trên internet, bạn có thể chọn không bao giờ sử dụng internet nữa hoặc làm theo cách tôi làm – tạo tài khoản ẩn danh và các tài khoản không thể liên kết với tôi.
Khi thực hành OPSEC, trước tiên hãy tạo một email. Thay vì đăng ký Gmail hoặc Yahoo Mail, hãy tạo một email từ các nhà cung cấp tập trung vào quyền riêng tư hơn. Tôi thích Proton Mail vì họ không yêu cầu số điện thoại để đăng ký và sử dụng. Tất nhiên, bạn luôn có thể thử đăng ký một Gmail ẩn danh bằng cách sử dụng số điện thoại tạm thời từ các ứng dụng cung cấp dịch vụ như vậy.
Một khi tôi có một địa chỉ email ẩn danh, tôi có thể tạo các tài khoản mạng xã hội ẩn danh bằng email mới của mình. Khi đăng ký, tôi đảm bảo không sử dụng bất kỳ thông tin nào có thể liên kết với danh tính trực tuyến đã có của tôi. Tôi sử dụng các biệt danh/tên giả mà tôi chưa từng sử dụng trước đây và tránh cung cấp thêm thông tin ngoài những gì bắt buộc.
Người dùng đang làm việc trên laptop, màn hình hiển thị cửa sổ đăng nhập với nút "Đăng nhập bằng Google" bị gạch bỏ, tượng trưng cho việc tạo tài khoản ẩn danh
Nếu bạn cũng muốn tạo tài khoản ẩn danh, hãy thử sử dụng VPN và tạo môi trường sandbox (cô lập) cho hoạt động đó bằng máy ảo. Tôi chọn đến một quán cà phê và sử dụng một máy tính chuyên dụng để tạo các tài khoản này.
Làm Nhiễu Dữ Liệu và Đánh Lừa Thuật Toán
Bạn đã bao giờ tìm kiếm điều gì đó trên internet và cảm thấy khó chịu vì không thể tìm thấy thông tin chính xác về những gì bạn đang tìm kiếm do lượng nội dung gây hiểu lầm trên mạng? Tại sao không sử dụng ý tưởng tương tự với dữ liệu cá nhân của bạn?
Hãy giữ các tài khoản trực tuyến chính của bạn hoạt động và sử dụng chúng để cung cấp dữ liệu sai lệch và không liên quan về bạn. Nếu các bài đăng cũ của bạn không còn liên quan và bạn không nghĩ nó có thể ảnh hưởng đến quyền riêng tư của mình, bạn có thể giữ chúng công khai. Sau đó, bạn thêm thông tin ngẫu nhiên/sai lệch để đánh lừa bất kỳ ai đang cố gắng tìm thông tin của bạn.
Màn hình điện thoại hiển thị tin tức bảo mật với nền là các dòng mã hóa, tượng trưng cho việc làm nhiễu dữ liệu và bảo vệ an ninh mạng
Việc làm nhiễu các mục nhập tìm kiếm của bạn có thể làm thuật toán bối rối hơn nữa. Tôi sử dụng một tập lệnh Python tùy chỉnh để tự động thực hiện các tìm kiếm ngẫu nhiên định kỳ trên các thiết bị của mình. Bạn có thể đạt được hiệu quả tương tự bằng cách thường xuyên tìm kiếm những thứ không liên quan đến bạn và sở thích của bạn. Bạn sẽ biết nó đang hoạt động khi quảng cáo và đề xuất bắt đầu trở nên ngẫu nhiên.
Việc đánh lừa và làm nhiễu dữ liệu hiệu quả đòi hỏi sự kiên nhẫn và nhất quán. Đừng đột nhiên tìm kiếm những điều ngẫu nhiên quá xa so với sở thích hiện tại của bạn. Bạn cũng không muốn đăng những điều mà mọi người biết là không đúng về bạn. Bạn sẽ muốn dữ liệu của mình dần dần thay đổi từ những sự thật cá nhân thành những thông tin không thể phân biệt được.
Hầu như không thể xóa bỏ hoàn toàn sự hiện diện trực tuyến của bạn ngày nay. Tuy nhiên, bằng cách tìm hiểu về OSINT, thực hành OPSEC và làm nhiễu dữ liệu của bạn, bạn vẫn có thể trải nghiệm mức độ riêng tư tương tự như thể bạn chưa bao giờ lên Internet. Để tìm hiểu thêm về cách bảo vệ quyền riêng tư và thông tin cá nhân của bạn trên không gian mạng, hãy theo dõi các bài viết chuyên sâu khác của chúng tôi trên thuthuat360.net!
