Làm mất máy tính xách tay có cảm giác giống như việc đánh mất một đồ vật. Bạn định giá thiết bị thay thế, bạn càu nhàu về phần phụ phí bảo hiểm, và bạn bước tiếp. Nhưng phần cứng thường là thứ rẻ nhất trong túi xách đó. Câu hỏi thực sự là người cầm nó có thể đọc được những gì — và đối với hầu hết các máy tính xách tay, câu trả lời thành thực là mọi thứ.
Đây là những gì thực sự xảy ra với dữ liệu của bạn sau khi một chiếc máy tính xách tay bị đánh cắp, và một cài đặt quyết định xem bất kỳ điều nào trong số đó có còn quan trọng hay không.
Mật khẩu đăng nhập của bạn là một cánh cửa, không phải một két sắt
Đây là sự hiểu lầm gây ra nhiều thiệt hại nhất.
Mật khẩu đăng nhập Windows hoặc macOS quyết định ai có thể đăng nhập vào hệ điều hành đang chạy. Nó không tác động gì đến các byte trên ổ đĩa. Nếu đĩa không được mã hóa, một tên trộm có hai cách quá tầm thường để vượt qua nó:
- Tháo ổ đĩa ra. Các máy tính xách tay hiện đại khiến việc này khó khăn hơn, nhưng ở những nơi bộ lưu trữ có thể tháo rời, nó có thể được kết nối với một máy tính khác như một ổ đĩa ngoài. Máy tính kia không hề biết đến sự tồn tại của mật khẩu của bạn. Nó chỉ nhìn thấy các tệp.
- Khởi động từ một thiết bị khác. Bật máy lên từ một bộ cài đặt USB hoặc một thanh Linux trực tiếp và bạn đang duyệt qua ổ đĩa bên trong mà không hề thấy dấu nhắc đăng nhập nào.
Cả hai cách đều không đòi hỏi kỹ năng đặc biệt nào. Cả hai đều có hướng dẫn từng bước trên mạng internet mở. Mật khẩu đăng nhập chặn người bạn cùng phòng của bạn; nó không ngăn được kẻ có chiếc máy tính trên bàn với một chiếc tua-vít và một buổi chiều.
Những gì họ thực sự có thể đọc
Giả sử ổ đĩa không được mã hóa. Dưới đây là kho kiểm kê thực tế của một chiếc máy tính xách tay làm việc bình thường:
- Thư mục tài liệu của bạn — tờ khai thuế, phiếu lương, hợp đồng, bản quét hộ chiếu và bằng lái xe của bạn. Các tệp mà hầu hết mọi người không bao giờ nên để không mã hóa về mặt thống kê, đang nằm ngay đó.
- Những bức ảnh của bạn — bao gồm cả những bức ảnh bạn đã chuyển vào một thư mục “ẩn” hoặc được đặt tên kỳ lạ, vốn chẳng ẩn trong bất kỳ ý nghĩa thực sự nào. Một thao tác đánh dấu trong trình quản lý tệp sẽ làm lộ chúng.
- Hồ sơ trình duyệt của bạn — các mật khẩu đã lưu, địa chỉ tự động điền và chi tiết thẻ, cookie và các token phiên đăng nhập (session token) có thể giữ ai đó luôn đăng nhập vào tài khoản của bạn mà không bao giờ cần đến mật khẩu.
- Các thư mục đám mây được đồng bộ hóa của bạn — các bản sao cục bộ của Dropbox, OneDrive, Google Drive và iCloud Drive nằm trên đĩa ở dạng thuần túy, dễ đọc, và các ứng dụng máy tính để bàn thường vẫn đang đăng nhập.
- Tin nhắn của bạn — các ứng dụng trò chuyện trên máy tính giữ lịch sử cục bộ. Những cuộc trò chuyện kéo dài hàng năm trời, có thể tìm kiếm được.
Cặp đôi cuối cùng đó là ngòi nổ đáng sợ nhất. Mọi người nghĩ về một chiếc máy tính xách tay bị đánh cắp như việc làm mất những gì nằm trên chiếc máy tính xách tay đó. Trong thực tế, nó thường là một bộ chìa khóa dẫn đến các tài khoản nằm ở một nơi hoàn toàn khác.
“Nhưng tôi chỉ cần xóa nó từ xa”
Bạn có thể thử, và bạn nên làm vậy. Find My trên macOS và Find My Device trên Windows có thể gắn cờ để một chiếc máy tính bị xóa.
Vấn đề là lệnh xóa (wipe command) không phải là một chiếc đũa thần. Nó nằm trong một hàng đợi và thực thi vào lần tiếp theo máy tính xách tay kết nối internet. Một tên trộm đóng nắp máy lại, hoặc một kẻ đã xóa sạch và cài đặt lại máy trước khi nó kịp tham gia vào bất kỳ mạng nào, sẽ không bao giờ nhận được thông báo đó. Người nào đó chỉ muốn lấy ổ đĩa thậm chí không cần phải bật nguồn máy tính xách tay.
Hãy coi lệnh xóa từ xa giống như một tờ vé số mà bạn rất vui khi sở hữu. Đừng coi nó là chiến lược bảo vệ dữ liệu của bạn.
Cài đặt thực sự quyết định điều này: Mã hóa toàn bộ ổ đĩa
Đây là tin tốt. Có một cài đặt làm thay đổi toàn bộ kết quả, và nó được tích hợp vào hệ điều hành mà bạn đã sở hữu.
- macOS: FileVault. Cài đặt Hệ thống → Quyền riêng tư & Bảo mật → FileVault. (System Settings → Privacy & Security → FileVault.)
- Windows: BitLocker / Device encryption (mã hóa thiết bị). Cài đặt → Quyền riêng tư & bảo mật → Mã hóa thiết bị, hoặc BitLocker drive encryption trên các phiên bản cung cấp tính năng này.
Khi đã bật mã hóa toàn bộ ổ đĩa, toàn bộ ổ đĩa sẽ không thể đọc được nếu không có thông tin xác thực của bạn. Rút nó ra, kết nối ở nơi khác, khởi động từ USB — nó không tạo ra sự khác biệt nào, bởi vì không có gì để có thể đọc được. Kẻ trộm có phần cứng. Đó là tất cả những gì chúng có.
Hai lưu ý đáng để biết:
- Nó không phải lúc nào cũng được bật sẵn. Việc mã hóa có được bật theo thiết lập mở hộp hay không phụ thuộc vào phiên bản hệ điều hành, phiên bản phần mềm (edition), phần cứng và cách thiết lập máy. Đừng phỏng đoán — hãy mở mục cài đặt lên và nhìn.
- Nó bảo vệ dữ liệu ở trạng thái nghỉ. Mã hóa toàn bộ ổ đĩa thực hiện công việc của nó khi máy bị tắt nguồn. Nếu máy tính xách tay của bạn bị giật trên bàn cà phê khi nó đang thức và đã đăng nhập, thì đĩa đã được mở khóa rồi. Và mọi thứ trên đó cũng vậy.
Lưu ý thứ hai đó chính là lỗ hổng mà rất nhiều vụ trộm rơi thẳng vào. Máy tính xách tay hiếm khi bị đánh cắp từ một ngăn kéo khóa kín vào lúc 3 giờ sáng. Chúng bị đánh cắp khi đang mở, trên bàn, khi người dùng còn đang gõ dở câu.
Ổ khóa thứ hai: Mã hóa các tệp quan trọng
Mã hóa toàn bộ ổ đĩa là sàn nhà, không phải trần nhà. Nó là một chiếc ổ khóa, ở bên ngoài tòa nhà, và nó mở suốt toàn bộ thời gian bạn đang sử dụng máy.
Giải pháp là một ổ khóa thứ hai, tách biệt, bao quanh nhóm nhỏ các tệp mà nếu mất sẽ thực sự gây tổn hại: giấy tờ tùy thân, hồ sơ tài chính, ảnh riêng tư, tài liệu của khách hàng, bất kỳ thứ gì liên quan đến pháp lý hoặc y tế. Các tệp đó phải được mã hóa một cách riêng lẻ, đằng sau thông tin xác thực của riêng chúng, sao cho chúng không thể bị đọc ngay cả khi máy tính đã được mở khóa và đang chạy.
Đây là nguyên tắc đằng sau việc lưu trữ đúng cách các tệp nhạy cảm trên Windows và Mac: số ít nhạy cảm đó sẽ nhận được sự bảo vệ mạnh mẽ hơn so với số đông thông thường.
Vaultine phù hợp ở điểm nào
Vaultine chính là chiếc ổ khóa thứ hai đó.
- Thông tin xác thực của riêng nó, không phải đăng nhập hệ điều hành của bạn. Két vẫn được khóa phía sau mẫu vẽ hoặc mã PIN của bạn. Việc đăng nhập vào máy tính xách tay không mở được nó, vì vậy một cỗ máy bị đánh cắp khi đang hoạt động mạnh cũng không giao nộp két sắt.
- Mọi tệp đều được mã hóa riêng lẻ. Mỗi tệp đều được gán một khóa AES-256 riêng. Khóa được tạo ra từ mẫu vẽ hoặc mã PIN của riêng bạn và không bao giờ rời khỏi thiết bị của bạn.
- Không có tài khoản nào để bị chiếm đoạt. Không có hoạt động đăng ký và không có email, do đó, không có thông tin đăng nhập nào của bạn cho kẻ gian đánh cắp — và không có bản sao tệp nào của bạn trên các máy chủ của chúng tôi để bị rò rỉ hoặc bị hầu tòa.
- Bản sao trên đám mây cũng là văn bản mã hóa. Két của bạn nằm trên thiết bị theo mặc định. Nếu bạn chọn đồng bộ hóa qua Dropbox của riêng mình, chỉ có dữ liệu đã mã hóa mới đi lên — vì vậy một máy tính xách tay bị đánh cắp mà vẫn đăng nhập vào Dropbox cũng không làm lộ cái két sắt.
- Cùng một két trên các thiết bị khác của bạn. Windows, macOS, Android và iPhone. Nếu máy tính xách tay biến mất, các tệp thì không.
Và nếu việc bị ép buộc mở nó là một phần trong mô hình mối đe dọa của bạn, thì tính năng Decoy Vault (két mồi nhử) sẽ mở một két riêng biệt, trông có vẻ bình thường bằng một mã PIN khác, trong khi tính năng Duress Vault (két ép buộc) sẽ mở một két trống và xóa sạch nội dung thực sự.
Danh sách kiểm tra trong 20 phút của bạn
Hãy làm điều này trước khi bạn cần đến nó, chứ không phải là sau:
- Bật mã hóa toàn bộ ổ đĩa. FileVault trên macOS, BitLocker hoặc Mã hóa thiết bị trên Windows. Hãy lưu trữ mã khôi phục (recovery key) ở nơi không phải là máy tính xách tay.
- Thiết lập màn hình khóa nhanh. Từ một đến năm phút không hoạt động và yêu cầu mật khẩu ngay lập tức. Đây là điều giúp thu hẹp cửa sổ “bị đánh cắp trong khi thức”.
- Ngừng để trình duyệt lưu giữ mật khẩu của bạn. Chuyển chúng sang một trình quản lý mật khẩu chuyên dụng có khóa riêng.
- Bật Find My / Find My Device. Tờ vé số là miễn phí.
- Mã hóa các tệp thực sự sẽ gây ra tổn hại. ID, hồ sơ tài chính, ảnh riêng tư, công việc của khách hàng — vào một két có thông tin xác thực riêng.
- Kiểm tra xem bản sao lưu của bạn có thật hay không. Việc mã hóa bảo vệ dữ liệu của bạn khỏi bọn chúng. Một bản sao lưu bảo vệ dữ liệu đó khỏi sự mất mát. Bạn cần cả hai.
Nếu nó đã biến mất rồi
Hãy thực hiện theo trình tự này, bởi vì mục đầu tiên mở khóa mọi mục còn lại:
- Thay đổi mật khẩu email chính của bạn và đăng xuất khỏi tất cả các phiên. Email là đường dẫn để thiết lập lại mọi tài khoản khác mà bạn sở hữu.
- Thay đổi mật khẩu đối với bộ nhớ đám mây, ngân hàng và bất kỳ thứ gì đã lưu trong trình duyệt. Các token phiên đăng nhập có thể tồn tại sau những thay đổi mật khẩu trên một số dịch vụ, do đó hãy đăng xuất ở mọi nơi.
- Hủy liên kết thiết bị khỏi bộ nhớ đám mây và trình quản lý mật khẩu của bạn để bản sao đã đồng bộ hóa ngừng cập nhật.
- Kích hoạt lệnh xóa từ xa. Nó có thể tới đích. Thử thì không tốn gì cả.
- Nộp báo cáo cho cảnh sát. Bạn sẽ cần số tham chiếu cho việc bảo hiểm và cho bất kỳ nhà cung cấp tài khoản nào mà bạn phải giải thích vấn đề này.
- Bật mã hóa trên máy thay thế ngay trong ngày đầu tiên — trước khi bạn chép các tệp của mình sang.
Điểm cốt lõi
Một chiếc máy tính xách tay bị đánh cắp chỉ là một vấn đề phần cứng nếu dữ liệu trên đó không thể đọc được. Nếu không, nó là một vấn đề về danh tính, một vấn đề về tài chính, và một vấn đề về quyền riêng tư đang khoác trên mình lớp vỏ của vấn đề phần cứng.
Mã hóa toàn bộ ổ đĩa là cài đặt có giá trị cao nhất duy nhất trên máy của bạn và chỉ mất khoảng hai phút để bật. Sau đó hãy đặt một chiếc ổ khóa thứ hai xung quanh những tệp mà bạn rất ghét nếu một người lạ mở ra — bởi vì khoảnh khắc quan trọng nhất là lúc máy tính xách tay vốn đã được mở khóa rồi.
Hãy bắt đầu với những tệp sẽ gây ra tổn thương nhất — Vaultine mã hóa các tệp đầu tiên của bạn hoàn toàn miễn phí.
