Trình quản lý mật khẩu giúp bạn tạo một mật khẩu duy nhất cho mỗi dịch vụ trực tuyến mà bạn sử dụng. Việc có một mật khẩu duy nhất đảm bảo rằng nếu một dịch vụ bạn sử dụng bị tấn công, mật khẩu bị xâm phạm sẽ không cho phép truy cập vào tất cả các tài khoản khác của bạn.

Ở mức tối thiểu, bạn nên có một mật khẩu duy nhất cho các tài khoản có giá trị cao như Google, Apple, email và tài khoản ngân hàng.

Mật mã bốn chữ số cho điện thoại của bạn hoặc các thiết bị khác không còn được coi là an toàn nữa. Bạn nên sử dụng mật mã 6 chữ số trở lên ở mức tối thiểu và để bảo mật hơn, hãy sử dụng mật mã 6 ký tự trở lên có chứa cả số và chữ cái. TouchID và FaceID nên được tắt khi đi du lịch.

Bạn nên thực thi chính sách khóa nghiêm ngặt trên thiết bị của mình. Luôn yêu cầu mật mã và đảm bảo rằng thiết bị không bị bỏ mặc mà không khoá trong hơn một hoặc hai phút.

Xác thực hai yếu tố (2FA) bổ sung thêm một lớp bảo mật bên trên mật khẩu. Nó đảm bảo rằng một người dùng đăng nhập vào tài khoản chính xác của họ bằng cách yêu cầu thêm một phần thông tin ngoài mật khẩu tài khoản.

Thông tin bổ sung này thường là thông tin bạn biết, thông tin bạn có hoặc thông tin bạn đang có - ví dụ: dấu hiệu sinh trắc học như FaceID.

Bạn không nên sử dụng số điện thoại của mình như một bảo mật hai yếu tố.

Tối thiểu 2FA phải được cài đặt trên các tài khoản có thể khóa bạn khỏi các tài khoản khác: ví dụ: tài khoản Google, ứng dụng email, ID Apple và tài khoản tài chính. Để bảo mật mạnh mẽ hơn, hãy đảm bảo rằng 2FA được bật trên mọi dịch vụ bạn sử dụng có hỗ trợ nó.

Lưu ý: Việc sử dụng giải pháp tất cả trong một như 1Password cho cả quản lý mật khẩu và 2FA sẽ tạo ra một điểm lỗi duy nhất. Hãy tính đến điều này khi chọn ứng dụng khác cho 2FA của bạn. Đảm bảo sao lưu mọi mã khôi phục được cung cấp cho bạn trong quá trình thiết lập 2FA, nếu không, bạn có nguy cơ bị khóa tài khoản của mình.

Chiếm đoạt SIM là một quá trình mà một hacker sử dụng kỹ nghệ xã hội (Social Engineering) hoặc hối lộ nhà cung cấp dịch vụ di động để chuyển số điện thoại của bạn sang thẻ SIM mà họ sở hữu.

Nếu bạn sử dụng tin nhắn văn bản làm phương pháp xác thực hai yếu tố, điều này cho phép tin tặc có thể vượt qua 2FA và trong hầu hết các trường hợp, có khả năng đặt lại hoàn toàn mật khẩu của bạn.

Bạn nên kích hoạt mã PIN bảo mật của nhà cung cấp dịch vụ. Mã PIN này sẽ được sử dụng trước khi nhà cung cấp dịch vụ có thể thực hiện thay đổi đối với thẻ SIM hoặc cài đặt tài khoản di động của bạn.

Nếu điện thoại hoặc máy tính của bạn đã từng bị đánh cắp, kẻ trộm có thể cố gắng đọc hoặc xuất dữ liệu cá nhân của bạn. Nếu thiết bị của bạn không được mã hóa, tin tặc sẽ có quyền truy cập vào bất kỳ thứ gì được lưu trữ trên thiết bị đó, bao gồm ảnh, email, tài liệu và danh bạ.

Bạn nên bật mã hóa trên mọi điện thoại và máy tính mà bạn sử dụng. Việc mã hóa các thiết bị của bạn khiến kẻ trộm gần như không thể đọc được dữ liệu của bạn nếu không có mật khẩu mã hóa của bạn.

DNS (Máy chủ tên miền) tương đương với internet của một danh bạ điện thoại. Họ dịch tên như 'google.com' thành địa chỉ IP. Theo mặc định, DNS chậm và không an toàn. Nhiều nhà cung cấp dịch vụ internet theo dõi và ghi nhật ký dữ liệu đi qua DNS, trong một số trường hợp, bán lại dữ liệu này cho các nhà quảng cáo.

Cloudflare đã phát hành một công cụ DNS tập trung vào quyền riêng tư và hiệu suất để bảo vệ lưu lượng truy cập internet của bạn khỏi các nhà cung cấp dịch vụ internet và những người theo dõi trên các mạng Wi-Fi công cộng. 1.1.1.1 cũng nhanh hơn dịch vụ DNS trung bình, giúp sử dụng internet nhanh hơn.

Một giải pháp thay thế cho Cloudflare là Quad9, nhấn mạnh tính bảo mật và quyền riêng tư trong quá trình duyệt web hàng ngày của bạn. Nó đã được ra mắt dưới dạng phi lợi nhuận bởi Global Cyber ​​Alliance, IBM và Packet Clearing House, để bảo vệ bạn bằng cách chặn các miền độc hại đã biết và không thu thập bất kỳ dữ liệu nhận dạng nào trên hệ thống của họ.

VPN, hay mạng riêng ảo, là một công cụ hữu ích để bảo mật kết nối internet. Nó đảm bảo rằng dữ liệu bạn đang gửi và nhận được mã hóa, ngăn mọi người theo dõi lưu lượng truy cập của bạn.

Bạn nên sử dụng nhà cung cấp VPN mà bạn tin tưởng để không thu thập và bán lại dữ liệu của mình. Các VPN tốt nhất thường tính phí đăng ký hàng tháng - đây là một điều tốt vì nó có nghĩa là mô hình kinh doanh của họ không phụ thuộc vào việc bán lại dữ liệu của bạn cho các nhà quảng cáo.

Bạn nên thêm nắp đậy webcam trên máy tính xách tay và máy tính để bàn của mình. Nắp đậy webcam giúp bạn yên tâm khi vào và thoát cuộc gọi điện video mà bạn chỉ hiển thị khi bạn chọn.

Bạn nên cảnh giác với những người đứng đằng sau bạn khi làm việc trong không gian công cộng, chẳng hạn như quán cà phê hoặc trên máy bay. Màn hình riêng tư chặn các góc nhìn bên ngoài góc nhìn 60 độ.

Bạn nên sử dụng trình duyệt web bảo vệ bạn khỏi bị theo dõi, lấy dấu vân tay và các quảng cáo không mong muốn.

Các trình duyệt hiện đại đã làm cho việc chuyển các dấu trang và tùy chọn của bạn trở nên đơn giản để giảm bớt những khó khăn khi chuyển đổi.

Bạn nên sử dụng một công cụ tìm kiếm bảo vệ bạn khỏi việc theo dõi, lấy dấu vân tay và các quảng cáo không mong muốn. DuckDuckGo là công cụ tìm kiếm ưu tiên quyền riêng tư, không lưu trữ lịch sử tìm kiếm của bạn, có quyền truy cập vị trí và cá nhân hóa nghiêm ngặt, đồng thời xuất bản nội dung thường xuyên hướng dẫn mọi người cách an toàn hơn trên web.

Bạn nên sử dụng nhà cung cấp email không đọc email của bạn hoặc thu thập dữ liệu về các cuộc trò chuyện của bạn để nhắm mục tiêu bạn bằng quảng cáo.