Việc xóa bỏ hoàn toàn sự hiện diện trực tuyến có vẻ bất khả thi trong thời đại kỹ thuật số hiện nay, khi mà chúng ta đã dành quá nhiều năm tương tác và chia sẻ thông tin trên internet. Tuy nhiên, đừng lo lắng! Dù quá trình này đòi hỏi thời gian và sự kiên trì, bạn hoàn toàn có thể dần dần xóa dấu vết online của mình bằng cách ẩn giấu thông tin, làm nhiễu dữ liệu và sử dụng các tài khoản công khai để đánh lừa những người thu thập thông tin, các nhà môi giới dữ liệu và thuật toán. Bài viết này sẽ cung cấp hướng dẫn chi tiết, đã được kiểm chứng, giúp bạn đạt được mục tiêu ẩn danh trên internet một cách hiệu quả.
Nắm Vững OSINT và Thực Hành OPSEC để Duy Trì Ẩn Danh
Để đạt được trạng thái “người vô hình” (gray man) trên mạng, kiến thức về OSINT (Open Source Intelligence – Tình báo Nguồn Mở) và OPSEC (Operational Security – An ninh Hoạt động) là điều không thể thiếu. OSINT đề cập đến các kỹ thuật và phương pháp được sử dụng để thu thập thông tin công khai. Để bảo vệ dữ liệu của mình, bạn cần hiểu rõ cách thức mà cá nhân, tổ chức và thuật toán thu thập dữ liệu của bạn.
Bạn không nhất thiết phải thành thạo việc thực hiện OSINT (mặc dù điều đó sẽ rất hữu ích), nhưng việc nắm rõ các kỹ thuật phổ biến để thu thập dữ liệu cá nhân sẽ giúp nâng cao OPSEC trực tuyến của bạn. Dưới đây là một số kỹ thuật OSINT điển hình mà bạn cần lưu ý:
- Web Scraping và Nghiên cứu Công cụ Tìm kiếm: Thu thập thông tin tự động từ các trang web và sử dụng các truy vấn tìm kiếm nâng cao.
- Hồ sơ Mạng xã hội: Phân tích thông tin cá nhân, mối quan hệ và hành vi trên các nền tảng xã hội.
- Tình báo Địa lý (GEOINT): Sử dụng dữ liệu vị trí từ ảnh, video hoặc các bài đăng để xác định vị trí thực.
- Hồ sơ và Cơ sở dữ liệu Công cộng: Khai thác thông tin từ các hồ sơ công khai như giấy phép, tài sản, hồ sơ tòa án.
- Phân tích Hình ảnh và Video: Trích xuất thông tin từ metadata hoặc nội dung hình ảnh/video (ví dụ: biển số xe, chi tiết kiến trúc).
- Khám phá Địa chỉ Email và Tên người dùng: Tìm kiếm các địa chỉ email hoặc tên người dùng liên quan đến bạn trên các trang web khác nhau.
Người dùng đang lướt Reddit một cách ẩn danh, minh họa cho việc bảo mật thông tin trực tuyến
Sau khi làm quen với OSINT, bạn sẽ hiểu rõ hơn về cách thực hiện OPSEC của riêng mình khi sử dụng internet. Trong trường hợp của chúng ta, OPSEC nói về việc áp dụng các kỹ thuật và phương pháp đảm bảo chúng ta duy trì ẩn danh trên internet. Vì vậy, bất kỳ biện pháp phòng ngừa nào bạn thực hiện khi sử dụng internet đều có thể được coi là một phần của OPSEC cá nhân.
Dưới đây là một số thói quen OPSEC yêu thích mà tôi sử dụng và đặc biệt khuyên dùng cho bất kỳ ai coi trọng an ninh trực tuyến của mình:
- Sử dụng Giao tiếp Mã hóa: Các ứng dụng như Signal và WhatsApp cung cấp mã hóa đầu cuối, giúp bảo mật các cuộc trò chuyện của bạn.
- Che giấu Metadata: Trước khi chia sẻ ảnh hoặc tài liệu, hãy loại bỏ metadata có thể tiết lộ vị trí hoặc thông tin thiết bị. Các công cụ như ExifTool có thể giúp bạn làm điều này.
- Duyệt web Ẩn danh: Sử dụng các trình duyệt và dịch vụ tập trung vào quyền riêng tư như Tor và VPN.
- Hộp cát Ảo (Virtual Sandboxing): Thực hiện các hoạt động có rủi ro về quyền riêng tư cao trên máy ảo, hệ điều hành khởi động trực tiếp từ USB, hoặc phần cứng chuyên dụng.
- Tương tác có chọn lọc: Hãy cẩn trọng với bất kỳ tương tác mạng xã hội nào bạn thực hiện trực tuyến. Tránh tương tác với các bài đăng trực tuyến nếu không cần thiết. Điều này có vẻ hiển nhiên, nhưng tôi phải bổ sung vào danh sách để làm nổi bật tầm quan trọng của nó.
Có rất nhiều điều bạn có thể làm để tăng cường OPSEC trực tuyến của mình, nhưng đây là những điểm khởi đầu tốt nhất.
Xóa Bỏ Dữ Liệu Cá Nhân Khỏi Internet
Khi cố gắng trở nên ẩn danh khi sử dụng web, trước tiên bạn sẽ muốn “tẩy rửa” bất kỳ dữ liệu nào của mình khỏi internet. Điều này bao gồm việc xóa các tài khoản trực tuyến cũ và không sử dụng, vô hiệu hóa thẻ (tag) trên mạng xã hội, yêu cầu các nhà môi giới dữ liệu xóa thông tin của bạn khỏi cơ sở dữ liệu của họ, xóa thông tin liên hệ và địa chỉ khỏi trang web cá nhân của bạn, v.v.
Mục tiêu ở đây là xóa, ẩn hoặc khóa bất kỳ dữ liệu nào của bạn mà bạn có thể tìm thấy trên internet. Hãy kiểm tra qua các công cụ tìm kiếm khác nhau và tìm kiếm tên cũng như tên người dùng của bạn để xem dữ liệu công khai về bạn. Tìm kiếm trên Google, Firefox, Bing và các trang mạng xã hội có chức năng tìm kiếm như Facebook, Instagram, X (trước đây là Twitter), và bất kỳ mạng xã hội nào bạn có liên quan. Nếu có thể, hãy thử tìm kiếm với tư cách khách, bằng một tài khoản, và ở chế độ ẩn danh trên trình duyệt bạn ưa thích.
Điện thoại hiển thị ứng dụng Facebook với tùy chọn vô hiệu hóa và xóa tài khoản, thể hiện quá trình gỡ bỏ dữ liệu cá nhân
Sau khi nghiên cứu kỹ lưỡng sự hiện diện trực tuyến của mình, hãy lập danh sách tất cả thông tin có thể liên quan đến bạn: đây chính là các mục tiêu của bạn. Hãy tìm cách xóa chúng khỏi internet hoặc ít nhất là ẩn hoặc khóa chúng để ngăn chặn bất kỳ ai đào sâu thêm. Để quá trình này nhanh hơn và tiện lợi hơn, dưới đây là một số tính năng, công cụ và dịch vụ tôi khuyên dùng:
- Cài đặt Quyền riêng tư và Bảo mật dữ liệu: Các nền tảng mạng xã hội thường cung cấp cài đặt quyền riêng tư và bảo mật dữ liệu. Tôi sử dụng các cài đặt này để ẩn và khóa dữ liệu cá nhân của mình, vì vậy tôi không phải tự tay gỡ bỏ thẻ (untag) và bỏ thích/yêu thích các bài đăng có thể liên quan đến tôi.
- Dịch vụ Xóa Dữ liệu: Nếu việc tự nguyện từ chối các nhà môi giới dữ liệu (data brokers) trở nên quá sức, các dịch vụ như Incogni có thể giúp bạn giải quyết phần lớn công việc.
- justdelete.me: Khi xóa các tài khoản cũ và không sử dụng, bạn có thể dùng một công cụ trực tuyến gọi là justdeleteme để tìm bất kỳ tài khoản nào liên quan đến email của bạn.
Giai đoạn này sẽ khá tẻ nhạt và tốn thời gian. Có thể mất vài ngày, vài tuần hoặc thậm chí vài tháng, tùy thuộc vào lượng dữ liệu bạn đã cung cấp trong quá khứ.
Tạo Tài Khoản Ẩn Danh và Bảo Mật Mới
Sau khi bạn đã xóa/ẩn/khóa thông tin cá nhân của mình trên internet, bạn có thể chọn không bao giờ sử dụng internet nữa hoặc làm theo cách tôi vẫn làm – tạo các tài khoản ẩn danh và các tài khoản không thể liên kết với mình.
Khi thực hành OPSEC, trước tiên hãy tạo một địa chỉ email. Thay vì đăng ký Gmail hoặc Yahoo Mail, hãy tạo email từ các nhà cung cấp tập trung vào quyền riêng tư hơn. Tôi thích Proton Mail vì họ không yêu cầu số điện thoại khi đăng ký và sử dụng. Tất nhiên, bạn luôn có thể thử đăng ký một tài khoản Gmail ẩn danh bằng cách sử dụng một số điện thoại tạm thời (burner phone number) từ các ứng dụng cung cấp dịch vụ như vậy.
Người dùng máy tính xách tay với màn hình đăng nhập, minh họa việc tạo tài khoản mới không liên kết với thông tin cá nhân hiện có
Khi đã có một địa chỉ email ẩn danh, tôi có thể tạo các tài khoản mạng xã hội ẩn danh bằng email mới của mình. Khi đăng ký, tôi đảm bảo không sử dụng bất kỳ thông tin nào có thể liên kết với danh tính trực tuyến đã có của tôi. Tôi sử dụng các biệt danh/tên giả chưa từng dùng trước đây và tránh cung cấp thêm thông tin ngoài những gì bắt buộc.
Nếu bạn cũng muốn tạo tài khoản ẩn danh, hãy thử sử dụng VPN và tạo hộp cát (sandbox) cho hoạt động đó bằng máy ảo. Tôi chọn đến một quán cà phê và sử dụng một máy tính chuyên dụng để tạo các tài khoản này nhằm tăng cường bảo mật.
Làm Nhiễu Dữ Liệu và Đánh Lừa Thuật Toán
Bạn đã bao giờ tìm kiếm điều gì đó trên internet và cảm thấy khó chịu vì không thể tìm thấy thông tin chính xác mình đang tìm kiếm do lượng nội dung gây hiểu lầm quá nhiều không? Tại sao không áp dụng ý tưởng tương tự với dữ liệu cá nhân của bạn?
Hãy giữ cho các tài khoản trực tuyến chính của bạn hoạt động và sử dụng chúng để cung cấp dữ liệu sai lệch và không liên quan về bạn. Nếu các bài đăng cũ của bạn không còn phù hợp và bạn không nghĩ chúng có thể ảnh hưởng đến quyền riêng tư của mình, bạn có thể giữ chúng ở chế độ công khai. Sau đó, bạn bổ sung thông tin ngẫu nhiên/sai lệch để đánh lừa bất kỳ ai đang cố gắng tìm kiếm thông tin của bạn.
Màn hình điện thoại hiển thị tin tức bảo mật với nền mã hóa, tượng trưng cho việc làm nhiễu dữ liệu và đánh lừa thuật toán
Việc làm nhiễu các mục tìm kiếm của bạn có thể làm cho thuật toán trở nên bối rối hơn nữa. Tôi sử dụng một tập lệnh Python tùy chỉnh để tự động thực hiện các tìm kiếm ngẫu nhiên thường xuyên trên các thiết bị của mình. Bạn có thể đạt được hiệu quả tương tự bằng cách thường xuyên tìm kiếm những thứ không liên quan đến bạn và sở thích của bạn. Bạn sẽ biết rằng nó đang hoạt động khi quảng cáo và các đề xuất bắt đầu trở nên ngẫu nhiên.
Việc đánh lừa và làm nhiễu dữ liệu hiệu quả đòi hỏi sự kiên nhẫn và nhất quán. Đừng đột ngột tìm kiếm những thứ ngẫu nhiên quá xa so với sở thích hiện tại của bạn. Bạn cũng không muốn đăng những điều mà mọi người đều biết là không đúng về bạn. Mục tiêu là để dữ liệu của bạn dần dần thay đổi từ những sự thật cá nhân thành những thông tin không thể phân biệt được, có tính chất hư cấu.
Việc xóa bỏ hoàn toàn sự hiện diện trực tuyến gần như là điều không thể trong bối cảnh hiện nay. Tuy nhiên, bằng cách trang bị kiến thức về OSINT, thực hành OPSEC và chủ động làm nhiễu dữ liệu của mình, bạn vẫn có thể trải nghiệm mức độ riêng tư tương tự như khi bạn chưa từng sử dụng internet. Hãy bắt đầu hành trình bảo vệ dữ liệu cá nhân của bạn ngay hôm nay để an tâm hơn khi lướt web.
