ĐỒ ÁN MÔN HỌC CƠ SỞ AN TOÀN THÔNG TIN Đề tài: Tìm hiểu cách thức bảo vệ an toàn cho tài khoản Instagram

HỌC VIỆN KỸ THUẬT MẬT MÃ KHOA AN TỒN THƠNG TIN ĐỒ ÁN MƠN HỌC CƠ SỞ AN TỒN THƠNG TIN Đề tài: Tìm hiểu cách thức bảo vệ an toàn cho tài khoản Instagram Sinh viên thực hiện: BẠCH TRƯỜNG AN AT150201 NGUYỄN CƠNG ĐẮC AT100416 Nhóm 28 Giảng viên hướng dẫn: ThS NGUYỄN MẠNH THẮNG Hà Nội, 9-2021 LỜI NÓI ĐẦU Instagram Instagram ứng dụng chia sẻ ảnh video trực tuyến phổ biến thiết bị di động máy tính để bàn biên cạnh mạng xã hội khác facebook, twitter… Tuy nhiên việc bảo mật cho tài khoản instagram dường khơng chủ sử dụng ý đến Có nhiều lý cho việc này, phần người có tâm lý chủ quan, đơn giản người nghĩ việc bảo mật không cần thiết mạng xã hội đóng kín chủ sử dụng muốn Tuy nhiên hệ thống tồn rủi ro bị hack bị khai thác thông tin Sau số cách để bạn bảo vệ tài khoản thông tin cá nhân LỜI CAM ĐOAN Tơi Bạch Trường An, mã số sinh viên AT150201, sinh viên lớp AT15B, khóa AT15 Người hướng dẫn ThS Nguyễn Mạnh Thắng Tơi xin thay mặt, cam đoan tồn nội dung trình bày đồ án Tìm hiểu cách thức bảo mật Instagram kết trình tìm hiểu nghiên cứu Các liệu nêu đồ án hoàn toàn trung thực, phản ánh kết thực tế Mọi thông tin trích dẫn tuân thủ quy định sở hữu trí tuệ; tài liệu tham khảo liệt kê rõ ràng Tơi xin chịu hồn tồn trách nhiệm với nội dung viết đồ án Hà Nội, ngày 13 tháng 09 năm 2021 Người cam đoan Bạch Trường An MỤC LỤC Contents CHƯƠNG TẠI SAO TÀI KHOẢN INSTAGRAM CỦA BẠN DỄ BỊ TẤN CÔNG VÀ BẠN CẦN BẢO VỆ CHÚNG CHƯƠNG NHỮNG CÁCH ĐỂ BẢO VỆ TÀI KHOẢN CÁ NHÂN 2.1 Hãy chắn tài khoản bạn bạn sử dụng 2.2 Đặt mật “mạnh” 2.3 Hãy cung cấp đủ thông tin cá nhân 2.4 Xác thực yếu tố 2.5 Lưu ý đăng nhập Instagram 13 2.6 Hãy để trạng thái tài khoản Private 14 2.7 Kiểm tra email instagram thường xuyên 15 2.8 Loại bỏ hết thông tin định vị địa điểm 15 2.9 Toàn quyền định ảnh người khác tag vào 16 2.10 Đừng tin tin nhắn hay đường link lạ 17 2.11 Hãy cẩn thận sử dụng wifi cơng cộng, kiểm sốt vào máy tính bạn 20 CHƯƠNG Đánh giá mức độ bảo mật tài khoản 22 CHƯƠNG TẠI SAO TÀI KHOẢN INSTAGRAM CỦA BẠN DỄ BỊ TẤN CÔNG VÀ BẠN CẦN BẢO VỆ CHÚNG Nhiều bạn trẻ sử dụng Instagram nơi thể thân qua anh video Và thường ảnh video bạn đăng chứa đựng nhiều thông tin bạn nghĩ Những kẻ có mục đích xấu dễ dàng tìm đốn thơng tin bạn qua bạn đăng tải vị trí, thơng tin cá nhân tuổi, quê quán, ngày sinh… Và qua dễ dàng đốn thói quen cách dùng mạng xã hội bạn sau khai thác chúng Hãy tập cho thói quen giữ an tồn cho tài khoản mạng xã hội Bất kỳ tài khoản bạn sử dụng giữ thơng tin dùng để chống lại bạn Bạn không muốn ngày xấu trời tài khoản lưu ảnh bạn thích hay tin nhắn cá nhân biến mất, bạn người tiếng có hàng trăm nghìn follows tài khoản clone dùng để xem thông tin linh tinh Bất kỳ tài khoản trở thành nạn nhân công! Vậy câu hỏi đặt làm để bạn bảo vệ tài khoản Đừng lo, tơi để hướng dẫn bạn thực điều Hãy xem làm nhé! CHƯƠNG NHỮNG CÁCH ĐỂ BẢO VỆ TÀI KHOẢN CÁ NHÂN 2.1 Hãy chắn tài khoản bạn bạn sử dụng Điều nghe thật kỳ quặc khơng? tài khoản khơng sử dụng cịn vào đây? Đơi bạn đăng nhập quên đăng xuất, người lạ tiếp tục sử dụng phiên làm việc bạn Hoặc người lạ tài khoản bạn mà bạn Đừng lo, bạn xử lý điều Vào Setting -> Security -> Login Acivity.Nó lịch sử đăng nhập sử dụng tài khoản, Log out phiên đăng nhập mà bạn không chắn Bạn giật phát tài khoản có vài lượt truy cập mà bạn khơng biết Sau chắn tài khoản sẽ, đến với cách bảo mật 2.2 Đặt mật “mạnh” Mật đặt để bảo mật Đây cửa ải mà hacker muốn hack tìm cách vượt qua Có nhiều cách để làm việc thử mật thông dụng password, matkhau123, … Mặc dù Instagram giới hạn số lần nhập mật đảm bảo cho bạn việc thử không lần đầu tiên? Ngay bạn đặt mật đủ dài khó theo quy định, đừng quên hacker dùng KeyLogger theo dõi bạn nhập vào từ bàn phím cịn nhiều cách khác Nghe thật buồn không? Vậy đặt mật để làm gì? Đơn giản mật cách thơng dụng dễ dàng để bạn chứng minh quyền sử dụng tài khoản thơi Thực hạn chế phần (rất nhiều) nguy hiểm rình rập quanh tài khoản bạn Và bạn NÊN đặt chúng cách cẩn thận, theo số quy tắc sau: • Độ dài từ 8-16 ký tự có chữ, số… • Sử dụng ký tự đặc biệt • Khơng dùng mật cho nhiều tài khoản • Định kỳ đổi mật sau thời gian • Đừng đặt theo thông tin cá nhân, sinh nhật… Hãy chắn cánh cửa vào tài khoản bạn xây dựng cách vững Có đến 7749 cách đặt mật khẩu, đừng lười nghĩ mà khiến cho tài khoản cá nhân bạn dễ dàng bị bẻ khóa 2.3 Hãy cung cấp đủ thông tin cá nhân Điều giúp cho Instagram biết tài khoản bạn Để chẳng may bạn nick việc xác thực để lấy lại dễ dàng Việc nhập thông tin không nhiều thời gian Instagram khơng địi hỏi nhiều thơng tin từ bạn, vài thông tin gmail, số điện thoại bạn có tài khoản xác minh xác Nhập đâu ư? Hãy vào Setting -> Account -> Personal Information điền thông tin thân: Instagram khơng địi hỏi nhiều thơng tin người dùng để xác thực trang mạng xã hội khác Đừng bỏ qua việc nhập thơng tin Nó tiền đề quan trọng để tài khoản, bạn dùng thơng tin nhập để xin cấp lại mật lấy lại tài khoản Vì làm việc cách xác trung thực n tâm khơng thấy thông tin bạn nhập ngoại trừ bạn 2.4 Xác thực yếu tố Như nói trên, bạn đặt mật cách rắc rối mà đến thân bạn khơng nhớ khơng thể ngăn hacker biết mật bạn Vậy làm để ngăn bọn chúng truy cập vào tài khoản bạn cách bất hợp pháp ? Hãy khiến việc đăng nhập trở nên khó khăn cách đặt thêm lớp bảo vệ sau nhập mật Và xác thực yếu tố (Two-Factor Authentication) Cũng đơn giản thôi, bắt tay vào Hãy vào Setting -> Security -> Two-Factor Authentication -> Get started Xác thực yếu tố cách bảo vệ an toàn gần tối đa mà bạn làm Đến bạn có lựa chọn Điểm chung phương pháp bạn gửi đoạn mã để xác thực tình trạng đăng nhập thân Số điện thoại để gửi mã số điện thoại bạn cung cấp phần Tuy nhiên có cách thức xác nhận riêng mức độ bảo mật khác • Với WhatsApp, bạn nhận mã xác thực Việc bạn dán mã vào Instagram để hồn tất đăng nhập Cách khơng cần có mã dự phịng Đơn giản khơng phần hiệu • Authentication App bạn phải download ứng dụng thứ để xác thực (Thường Google Authenticator Duo Mobile) Sau tải app cung cấp số thông tin, bạn cấp mã để đăng nhập Dán mã trở lại instagram xong Ưu điểm cách bạn nhận mã xác nhận khơng có kết nối mạng • Cách cuối xác thực SMS Dù xác thực yếu tố Authentication App hay WhatsApp, bạn nên bật xác thực SMS để dự phịng Vì cẩn tắc vô áy náy Bật phương thức xác thực Text Message, bạn nhận tin nhắn gửi đến số điện thoại Nhập mã vào Instagram bạn đăng nhập Ngồi bạn cịn nhận mã dự phịng cho trường hợp bạn khơng nhận mã xác nhận Cất kỹ mã dự phòng người khác khai thác chúng Vậy xong, vài bước bạn có tài khoản bảo vệ đến li Tuy nhiên yếu tố quan trọng, người Đơi bạn bất cẩn việc sử dụng tài khoản Và số lưu ý bạn sử dụng để cơng sức bảo mật khơng đổ xuống sông xuống biển 2.5 Lưu ý đăng nhập Instagram Cẩn thận lưu thiết bị đáng tin cậy Khi bạn đăng nhập tài khoản Instagram vào tài thiết bị mới, bạn hỏi thiết bị có đáng tin cậy hay khơng Nếu điện thoại hay máy tính xác nhân riêng bạn chọn “tin cậy”, lần sau đăng nhập Instagram bạn không bị hỏi mã xác thực Nếu thiết bị mà bạn mượn người khác chọn “khơng” Bảo vệ số điện thoại lưu thông tin tài khoản Instagram Bạn nhận mã xác thực qua tin nhắn số điện thoại bạn lưu tài khoản Instagram, bạn sử dụng số điện thoại đừng qn cập nhật vào tài khoản Instagram bạn Số điện thoại bạn giúp bạn lấy lại mật Instagram quên Có phương thức xác thực Mỗi phương thức xác thực có trường hợp xấu nó, khiến bạn khơng có mã xác thực để đăng nhập Vì bạn thêm phương thức xác thực để dự phòng trường hợp xấu Đơi thân bạn điểm yếu việc bảo vệ tài khoản 2.6 Hãy để trạng thái tài khoản Private Người lạ biết thông tin bạn, tài khoản bạn an tồn Và cách tốt làm cho đóng kín với bên ngồi, cho người bạn thực quen biết xem bạn đăng tải Càng thơng tin bị thấy, bạn an tồn! Để kích hoạt chế độ này, cần vào Setting -> Privacy chuyển sang mode on Cách tưởng đơn giản hạn chế nhiều mối đe dọa Tuy nhiên tài khoản bạn dùng để bán hàng, bạn người tiếng mạng xã hội Hãy xem xét việc này, người dùng khác khơng sẵn lịng follow tài khoản khơng quen biết để xem vài ảnh mà họ không thực cần Trên Instagram họ dễ dàng kiếm thứ họ cần, public 2.7 Kiểm tra email instagram thường xuyên Mỗi hoạt động bạn instagram ghi lại báo gmail Hãy thường xuyên kiểm tra chúng để thấy hoạt động bất thường, bạn xử lý kịp thời Để kiểm tra, vào Setting -> Security -> Emails from instagram Nếu Instagram gửi email cho bạn, ghi lại Khi nhận email kiểm tra lại trước để đảm bảo bạn khơng vơ tình cung cấp thơng tin cho email lừa đảo 2.8 Loại bỏ hết thông tin định vị địa điểm Việc chia sẻ tất nơi bạn qua cho người lạ xem lúc ý hay Ví dụ bạn thường hay "check in" quán cafe đó, kẻ xấu theo dõi lợi dụng kẽ hở để làm điều không hay Nếu hẳn bạn khơng thích chút khơng? Vậy nên tốt xóa thơng tin định vị địa điểm Tiến hành thực thơi, bạn tìm lại ảnh "check in" sau chọn vào dấu ba chấm góc phải phía ảnh, chọn Edit Tiếp theo nhấn vào chỗ thông tin địa điểm chọn Remove Location iOS bấm vào dấu chéo điện thoại Android Để ngăn chặn tình trạng Instagram tự động lấy thông tin địa điểm ảnh, bạn vào phần Settings > Privacy > Location Services > Instagram > Never 2.9 Toàn quyền định ảnh người khác tag vào Mặc định Instagram cho phép người khác tag bạn vào ảnh họ, sau ảnh tự động thêm vào trang cá nhân bạn Đơi tính vơ phiền phức ảnh dùng để trêu đùa phá phách, tất nhiên bạn khơng thích điều chút Để tồn quyền kiểm soát vấn đề này, bạn vào trang cá nhân mình, chọn biểu tượng tag phía cuối, chọn dấu ba chấm sau Tagging Options > Add Manually 2.10 Đừng tin tin nhắn hay đường link lạ Đôi Hacker không cần thiết phải cố gắng biết mật hay vượt qua lớp bảo mật Thứ họ làm gửi cho bạn đường link với nội dung thứ bạn hứng thú ví dụ nội dung 18+, link sale sản phẩm bạn ưa thích mà chúng tìm hiểu thơng qua việc thu thập thông tin cá nhân bạn Khi bạn vơ tình cố ý ấn vào link đó, chúng có thơng tin tài khoản bạn đơn giản vào tài khoản bạn Và bạn trông lừa Những tin nhắn lừa đảo thường trông ngon ăn hấp dẫn Những tin nhắn lừa đảo kiểu thường có nội dung hấp dẫn, kẻ ngu ngơ ấn vào trông hấp dẫn mắt bọn lừa đảo Đừng tin tưởng tin nhắn từ người lạ, đọc nội dung đa cấp này, đừng ngần ngại xóa tin nhắn block kẻ nhắn tin Đối với kẻ lừa đảo, bạn không cần nhân nhượng Tôi chưa dạy bạn cách block người khác sao? Đơn giản thôi, vào trang cá nhân kẻ nhắn tin, ấn vào dấu góc phải hình Một loạt lựa chọn ra, bạn chọn BLOCK Nhìn vào tài khoản này, chúng tài khoản giả mạo, tài khoản thật người dùng hẳn hoi Nhưng điểm chung chúng bị điều khiển lực thần bí Nếu bạn không cẩn thận ấn vào link lừa đảo trên, bạn trở thành số đó- tài khoản zombie bị điều khiển mà Chúng không cần cố gắng lấy tài khoản bạn, chúng cần dùng tài khoản bạn để phát tán thông điệp lừa đảo Và tài khoản bạn trơng thật nhìn lại uy tín Những tài khoản có tích xanh khơng phải ngoại lệ Có thể bạn ngồi đây, đọc nghĩ chẳng cần thiết đâu, khơng bị dắt mũi kẻ xấu dùng tài khoản bạn để phát tán hàng trăm tin nhắn Ai mà biết được? Trong thời đại 4.0 ngày nay, trừ người khác đứng trước mặt bạn, đặt yêu cầu, ký thỏa thuận hẳn hoi có hội đồng chứng kiến bạn cịn tin thật Cịn lại thứ giả Hãy nghi ngờ cẩn thận! 2.11 Hãy cẩn thận sử dụng wifi cơng cộng, kiểm sốt vào máy tính bạn Đơi bạn đứng đường mà điện thoại hết 4G, bạn mở wifi lên thấy có wifi miễn phí mở, bạn vui mừng kết nối Sau ấn kết nối bắt bạn chờ thời gian để xác thực Bạn đứng chờ sau kết nối, bạn vui mừng vào mạng xã hội để check tin nhắn, thông báo mà bạn bỏ lỡ Xin chúc mừng bạn bị theo dõi mà không hay biết Theo dõi đây, cô gái/chàng trai đứng lặng im nhìn bạn bạn đẹp trai/ xinh gái Mà người theo dõi bạn ông già ngồi sau hình lặng lẽ xem dịng bình luận, tin nhắn bạn gửi bạn sử dụng wifi giả mạo chúng tạo nên Hãy hạn chế dùng wifi miễn phí Và có thể, đừng dùng! “Khơng có bữa trưa miễn phí“, câu ln từ xưa đến Bạn muốn dùng wifi miễn phí từ cửa hàng bạn phải mua đồ từ họ, tương tự, bạn dùng wifi miễn phí người đó, bạn có rủi ro để họ biết tồn thơng tin mình, giá đắt khơng? Hãy cẩn thận sử dụng thứ miễn phí Việc bạn sử dụng USB khơng rõ nguồn gốc Thậm chí việc cịn gây nguy hiểm kẻ xấu thơng qua truy cập thẳng vào máy tính bạn làm MỌI ĐIỀU chúng thích mà bạn khơng hay biết, việc ăn cắp hết thơng tin cá nhân, mã hóa tồn liệu tống tiền Và hậu viễn cảnh mà não bạn tưởng tượng Nếu có hội, tơi nói cho bạn nguy hiểm viết khác Nhưng nội dung này, tơi khun bạn CẨN THẬN với bạn sử dụng với máy tính Khi bạn cắm USB lạ vào máy tính, hacker kiểm sốt máy bạn vịng 10s CHƯƠNG Đánh giá mức độ bảo mật tài khoản Nếu bạn làm đầy đủ bước Bạn có tài khoản gần bảo mật tối đa Vì bạn sử dụng tồn cơng cụ bảo mật có Instagram So với mạng xã hội khác, Instagram cung cấp dịch vụ bảo mật không rườm rà không phần hiệu khơng muốn nói tốt hầu hết mạng xã hội Nếu bạn để ý, sử dụng nhiều từ “cẩn thận“, có bảo mật tốt đến đâu mà bạn chủ quan để lộ sơ hở thành cơng cốc Nhớ tơi nói đơi bạn điểm yếu việc bảo vệ tài khoản không? Hãy người sử dụng mạng xã hội thơng minh có trách nhiệm Mặc dù bạn lấy lại tài khoản sau bị đổi mật khẩu, lúc có lẽ thơng tin bạn bị kẻ xấu lấy hết Vậy đấy, việc bảo mật phụ thuộc vào nhiều yếu tố, tơi giúp bạn đến Nhưng đừng q lo lắng, khơng có nhiều người vượt qua tất lớp bảo mật Cứ bình tĩnh sử dụng tận hưởng phút thư giãn mạng xã hội Instagram có nhiều ảnh video thú vị Hãy người sử dụng mạng xã hội thơng minh LỜI CẢM ƠN Trên tồn nhóm em biết tìm hiểu cách thức bảo vệ tài khoản Instagram Tuy nhiên chưa phải tất người áp dụng tất bạn biết bảo mật để nâng cao độ an tồn, khơng có cách bảo mật tuyệt đối Bài viết có tham khảo kiến thức từ mạng, tổng hợp viết cách tâm huyết Tuy nhiên khơng tránh thiếu sót, mong thầy bạn góp ý để hồn chỉnh thêm Cảm ơn người đọc lắng nghe TÀI LIỆU THAM KHẢO https://quantrimang.com/cach-kich-hoat-bao-mat-instagram-2-lop-bangdien-thoai-133047 https://phongvu.vn/cong-nghe/dung-instagram-dung-quen-thuc-hien-cacmeo-bao-mat-tai-khoan-sau-de-bao-ve-chinh-minh/ https://itigic.com/vi/security-check-how-to-keep-instagram-safe-andsecure/ đề tài  ... mặt, cam đoan tồn nội dung trình bày đồ án Tìm hiểu cách thức bảo mật Instagram kết trình tìm hiểu nghiên cứu Các liệu nêu đồ án hoàn toàn trung thực, phản ánh kết thực tế Mọi thông tin trích... Contents CHƯƠNG TẠI SAO TÀI KHOẢN INSTAGRAM CỦA BẠN DỄ BỊ TẤN CÔNG VÀ BẠN CẦN BẢO VỆ CHÚNG CHƯƠNG NHỮNG CÁCH ĐỂ BẢO VỆ TÀI KHOẢN CÁ NHÂN 2.1 Hãy chắn tài khoản bạn bạn sử dụng... thái tài khoản Private Người lạ biết thông tin bạn, tài khoản bạn an tồn Và cách tốt làm cho đóng kín với bên ngồi, cho người bạn thực quen biết xem bạn đăng tải Càng thơng tin bị thấy, bạn an