Tôi đã nhiều lần cố gắng xóa bỏ sự hiện diện trực tuyến của mình, nhưng với hàng năm sử dụng internet mỗi ngày, điều đó dường như là bất khả thi. Nếu bạn cũng đang ở trong tình cảnh tương tự, đừng quá lo lắng! Dù mất khá nhiều thời gian, nhưng tôi đã từng bước xóa bỏ bản thân khỏi internet bằng cách ẩn giấu, xáo trộn và sử dụng các tài khoản công khai để đánh lừa mọi người, các nhà môi giới dữ liệu và cả thuật toán. Mục tiêu cuối cùng là lấy lại quyền kiểm soát thông tin cá nhân và duy trì quyền riêng tư một cách hiệu quả nhất.
Nắm Vững OSINT và Thực Hành OPSEC để Duy Trì Ẩn Danh
Tầm quan trọng của OSINT và OPSEC trong việc duyệt web ẩn danh
Bạn không thể đạt được trạng thái “người vô hình” (gray man status) nếu thiếu kiến thức về OSINT (Open Source Intelligence – Tình báo Nguồn Mở) và OPSEC (Operational Security – An ninh Hoạt động). OSINT đề cập đến các kỹ thuật và phương pháp được sử dụng để thu thập thông tin công khai. Để bảo vệ dữ liệu của mình, bạn cần hiểu cách mọi người, các cơ quan và thuật toán thu thập dữ liệu cá nhân của bạn.
Bạn không nhất thiết phải học cách thực hiện OSINT (mặc dù điều đó sẽ hữu ích), chỉ cần biết các kỹ thuật phổ biến để thu thập dữ liệu cá nhân sẽ giúp ích cho việc thực hành OPSEC trực tuyến của bạn. Dưới đây là các kỹ thuật OSINT điển hình mà bạn cần nắm rõ:
- Quét Web (Web Scraping) và Nghiên cứu Công cụ Tìm kiếm: Thu thập thông tin từ các trang web công khai và sử dụng các truy vấn tìm kiếm nâng cao.
- Hồ sơ Mạng Xã hội (Social Media Profiling): Phân tích các bài đăng, ảnh, thông tin cá nhân trên các nền tảng mạng xã hội để xây dựng hồ sơ người dùng.
- Tình báo Địa lý (Geospatial Intelligence – GEOINT): Sử dụng dữ liệu vị trí từ ảnh, video hoặc các ứng dụng để xác định vị trí địa lý của đối tượng.
- Hồ sơ và Cơ sở dữ liệu Công cộng (Public Records and Databases): Truy cập các hồ sơ công khai như giấy phép, tài sản, thông tin pháp lý.
- Phân tích Hình ảnh và Video (Image and Video Analysis): Khai thác thông tin từ các yếu tố trực quan như biển số xe, kiến trúc, nhận diện khuôn mặt.
- Khám phá Địa chỉ Email và Tên người dùng (Email Address and Username Discovery): Tìm kiếm các địa chỉ email và tên người dùng liên quan đến một cá nhân trên nhiều nền tảng khác nhau.
Sau khi làm quen với OSINT, bạn sẽ hiểu rõ hơn về cách thực hiện OPSEC của riêng mình khi sử dụng internet. Trong trường hợp của chúng ta, OPSEC nói về việc áp dụng các kỹ thuật và phương pháp đảm bảo chúng ta duy trì ẩn danh trên internet. Vì vậy, tôi sẽ coi bất kỳ biện pháp phòng ngừa nào bạn thực hiện khi sử dụng internet là một phần của OPSEC cá nhân.
Dưới đây là một vài thói quen OPSEC yêu thích mà tôi sử dụng và thực sự khuyên dùng cho bất kỳ ai nghiêm túc về bảo mật trực tuyến của họ:
- Sử dụng Giao tiếp Mã hóa: Các ứng dụng như Signal và WhatsApp cung cấp mã hóa đầu cuối, đảm bảo tin nhắn của bạn không thể bị đọc bởi bên thứ ba.
- Che giấu Metadata: Trước khi chia sẻ ảnh hoặc tài liệu, hãy loại bỏ metadata có thể tiết lộ vị trí hoặc thông tin thiết bị. Các công cụ như ExifTool có thể giúp bạn làm điều này.
- Duyệt web Ẩn danh: Sử dụng các trình duyệt và dịch vụ tập trung vào quyền riêng tư như Tor và VPN, giúp che giấu địa chỉ IP và mã hóa lưu lượng truy cập của bạn.
- Hộp cát Ảo (Virtual Sandboxing): Thực hiện các hoạt động có rủi ro về quyền riêng tư cao trên máy ảo (VM), hệ điều hành khởi động trực tiếp từ USB hoặc phần cứng chuyên dụng. Điều này giúp cô lập các hoạt động rủi ro khỏi hệ thống chính của bạn.
- Tương tác có Chọn lọc: Hãy thận trọng với bất kỳ tương tác nào trên mạng xã hội. Đừng tương tác với các bài đăng trực tuyến nếu bạn không cần thiết. Điều này có vẻ hiển nhiên, nhưng tôi phải thêm vào danh sách này để nhấn mạnh tầm quan trọng của nó.
Có rất nhiều điều bạn có thể làm để nâng cao OPSEC trực tuyến, nhưng đây là những điểm khởi đầu tốt nhất.
Xóa Bỏ Dữ Liệu Cá Nhân Khỏi Internet
Xóa hoặc vô hiệu hóa tài khoản mạng xã hội để bảo vệ quyền riêng tư
Khi cố gắng trở nên ẩn danh khi sử dụng web, bạn sẽ muốn xóa bất kỳ dữ liệu nào của mình khỏi internet trước tiên. Điều này bao gồm việc xóa các tài khoản trực tuyến cũ và không sử dụng, tắt tính năng gắn thẻ (tag) trên mạng xã hội, yêu cầu các nhà môi giới dữ liệu xóa thông tin của bạn khỏi cơ sở dữ liệu của họ, xóa thông tin liên hệ và địa chỉ khỏi trang web cá nhân của bạn, v.v.
Mục tiêu ở đây là xóa, ẩn hoặc khóa bất kỳ dữ liệu nào của bạn mà bạn có thể tìm thấy trên internet. Hãy kiểm tra qua các công cụ tìm kiếm khác nhau và tìm kiếm tên cũng như tên người dùng của bạn để xem dữ liệu công khai có sẵn về bạn. Hãy tìm kiếm trên Google, Firefox, Bing và các trang mạng xã hội có chức năng tìm kiếm như Facebook, Instagram, X (trước đây là Twitter), và bất kỳ mạng xã hội nào bạn đã liên kết. Nếu có thể, hãy thử tìm kiếm với tư cách khách, với một tài khoản và trong chế độ ẩn danh trên trình duyệt yêu thích của bạn.
Sau khi nghiên cứu kỹ lưỡng sự hiện diện trực tuyến của bạn, hãy liệt kê tất cả các thông tin có thể kết nối với bạn: đây chính là các mục tiêu của bạn. Tìm cách xóa chúng khỏi internet hoặc ít nhất là ẩn hoặc khóa chúng để ngăn bất kỳ ai tìm hiểu sâu hơn. Để quá trình nhanh hơn và tiện lợi hơn nhiều, dưới đây là một vài tính năng, công cụ và dịch vụ tôi khuyên dùng:
- Cài đặt Quyền riêng tư và Bảo mật Dữ liệu: Các nền tảng mạng xã hội thường cung cấp cài đặt quyền riêng tư và bảo mật dữ liệu mạnh mẽ. Tôi sử dụng các cài đặt này để ẩn và khóa dữ liệu cá nhân của mình, vì vậy tôi không phải tự tay bỏ gắn thẻ hoặc bỏ thích/bỏ tim các bài đăng có thể liên kết với tôi.
- Dịch vụ Gỡ bỏ Dữ liệu: Nếu việc tự tay từ chối các nhà môi giới dữ liệu có vẻ quá sức, các dịch vụ như Incogni có thể giúp bạn giải quyết công việc nặng nhọc này.
- justdelete.me: Khi xóa các tài khoản cũ và không sử dụng, bạn có thể sử dụng một công cụ trực tuyến có tên justdeleteme để tìm bất kỳ tài khoản nào được liên kết với email của bạn và cung cấp đường dẫn trực tiếp để xóa chúng.
Giai đoạn này sẽ tốn công sức và thời gian. Có thể mất vài ngày, vài tuần hoặc vài tháng, tùy thuộc vào lượng dữ liệu bạn đã cung cấp trong quá khứ.
Tạo Tài Khoản Ẩn Danh và Bảo Mật Mới
Tạo tài khoản email và mạng xã hội ẩn danh mà không dùng thông tin cá nhân
Giờ đây, bạn đã xóa/ẩn/khóa thông tin cá nhân của mình trên internet, bạn có thể chọn không bao giờ sử dụng internet nữa hoặc làm điều tôi vẫn làm: tạo các tài khoản ẩn danh và các tài khoản không thể liên kết với bạn.
Khi thực hành OPSEC, trước tiên hãy tạo một email. Thay vì đăng ký Gmail hoặc Yahoo Mail, hãy tạo một email từ các nhà cung cấp tập trung vào quyền riêng tư hơn. Tôi thích Proton Mail vì họ không yêu cầu số điện thoại để đăng ký và sử dụng. Tất nhiên, bạn luôn có thể thử đăng ký một tài khoản Gmail ẩn danh bằng cách sử dụng một số điện thoại tạm thời từ các ứng dụng cung cấp dịch vụ như vậy.
Sau khi có một địa chỉ email ẩn danh, tôi có thể tạo các tài khoản mạng xã hội ẩn danh bằng cách sử dụng email mới của mình. Khi đăng ký, tôi đảm bảo không sử dụng bất kỳ thông tin nào có thể liên kết đến danh tính trực tuyến đã có của mình. Tôi sử dụng các bí danh/bút danh mà tôi chưa từng sử dụng trước đây và tránh cung cấp thông tin bổ sung ngoài những gì được yêu cầu.
Nếu bạn cũng muốn tạo tài khoản ẩn danh, hãy thử sử dụng VPN và cô lập hoạt động bằng máy ảo (virtual machine). Tôi chọn đến một quán cà phê và sử dụng một máy tính chuyên dụng để tạo các tài khoản này nhằm tăng cường bảo mật.
Xáo Trộn Dữ Liệu và Đánh Lừa Thuật Toán
Xáo trộn dữ liệu và đánh lừa thuật toán để bảo vệ thông tin cá nhân
Bạn có bao giờ tìm kiếm điều gì đó trên internet và cảm thấy khó chịu vì không thể tìm thấy thông tin chính xác mình đang tìm kiếm do có quá nhiều nội dung sai lệch trực tuyến? Tại sao không sử dụng ý tưởng tương tự với dữ liệu cá nhân của bạn?
Hãy giữ các tài khoản trực tuyến chính của bạn hoạt động và sử dụng chúng để cung cấp dữ liệu sai lệch và không liên quan về bạn. Nếu các bài đăng cũ của bạn không còn phù hợp và bạn không nghĩ rằng chúng có thể ảnh hưởng đến quyền riêng tư của mình, bạn có thể giữ chúng công khai. Sau đó, bạn thêm thông tin ngẫu nhiên/sai lệch để đánh lừa bất kỳ ai đang cố gắng tìm kiếm thông tin của bạn.
Việc xáo trộn các mục tìm kiếm của bạn có thể làm thuật toán bối rối hơn. Tôi sử dụng một tập lệnh Python tùy chỉnh để tự động thực hiện các tìm kiếm ngẫu nhiên thường xuyên trên các thiết bị của mình. Bạn có thể đạt được hiệu quả tương tự bằng cách thường xuyên tìm kiếm những thứ không liên quan đến bạn và sở thích của bạn. Bạn sẽ biết rằng nó đang hoạt động khi quảng cáo và các đề xuất bắt đầu trở nên ngẫu nhiên và không còn “nhắm mục tiêu” cá nhân nữa.
Việc đánh lừa và xáo trộn dữ liệu hiệu quả đòi hỏi sự kiên nhẫn và nhất quán. Đừng đột ngột tìm kiếm những thứ ngẫu nhiên quá xa so với sở thích hiện tại của bạn. Bạn cũng không nên đăng những điều mà mọi người biết là không đúng về bạn. Bạn sẽ muốn dữ liệu của mình dần dần chuyển đổi từ sự thật cá nhân sang hư cấu không thể phân biệt được.
Thực tế là gần như không thể xóa bỏ hoàn toàn sự hiện diện trực tuyến của bạn trong thời đại ngày nay. Tuy nhiên, bằng cách tìm hiểu về OSINT, thực hành OPSEC và xáo trộn dữ liệu của bạn, bạn vẫn có thể trải nghiệm mức độ riêng tư tương tự như thể bạn chưa bao giờ xuất hiện trên Internet. Hãy chủ động bảo vệ quyền riêng tư của mình trong thế giới số ngày càng phức tạp này.
