Mua laptop, người Việt coi trọng giá hơn thương hiệu

Theo nhận định của Hiệp hội An toàn thông tin Việt Nam - VNISA, với sự phát triển mạnh mẽ của CNTT-TT, việc ứng dụng CNTT trong toàn xã hội đã và đang là xu thế tất yếu trên toàn thế giới. Ở Việt Nam, chủ trương đẩy mạnh ứng dụng CNTT trong cơ quan  nhà nước, doanh nghiệp và cộng  đồng đang từng bước được cụ thể hóa bằng các chính sách của Đảng, Nhà nước. Sự ra đời của Luật Giao dịch điện tử năm 2005 và Nghị định 26 ngày 15/2/2007 của Chính phủ quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số là cơ sở pháp lý, tiền đề cho sự hình thành, phát triển và ứng dụng chữ ký số, dịch vụ chứng thực chữ ký số tại Việt Nam.

Sau hơn 10 năm triển khai, đến nay chữ ký số và dịch vụ chứng thực chữ ký số đã trở thành một dịch vụ CNTT quan trọng và ngày càng phổ biến, góp phần thúc đẩy ứng dụng CNTT, xây dựng Chính phủ điện tử và phát triển thương mại điện tử tại Việt Nam.

Chữ ký số được xác định là giải pháp quan trọng để đảm bảo tính toàn vẹn dữ liệu, tính xác thực và tính chống chối bỏ trong các giao dịch điện tử. Đặc biệt, các giao dịch điện tử sử dụng chữ ký số mang tính pháp lý và được pháp luật bảo hộ, phục vụ hoạt động quản lý, điều hành của cơ quan nhà nước, triển khai các dịch vụ công trực tuyến phục vụ người dân và doanh nghiệp cũng như các hoạt động phát triển thương mại điện tử.

Năm 2009, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng đầu tiên được cấp phép và đi vào hoạt động là VNPT-CA thuộc Tập đoàn VNPT. Tiếp theo đó, từ năm 2010 đến 2011, lần lượt các tổ chức CA2 thuộc Công ty cổ phần Công nghệ thẻ NACENCOMM, BKAV-CA thuộc Công ty cổ phần BKAV, FPT-CA thuộc Công ty TNHH Hệ thống thông tin FPT, VIETTEL-CA thuộc Tập đoàn Viettel, SMARTSIGN thuộc Công ty cổ phần Chữ ký số Vina chính thức được cấp phép hoạt động dịch vụ chứng thực chữ ký số công cộng.

Theo số liệu thống kê tại Sách Trắng CNTT-TT 2017  của Bộ TT&TT, tính đến cuối năm ngoái, thị trường cung cấp dịch vụ chứng thư số công cộng đã có sự góp mặt của 8 doanh nghiệp gồm: VNPT-CA, VIETTEL-CA, BKAV-CA, FPT-CA, SMARTSIGN, SAFE-CA, NEWTEL-CA; NACENCOMM. Cũng theo Sách Trắng CNTT-TT 2017, tỉ lệ tổ chức sử dụng chữ ký số cho các giao dịch điện tử năm 2016 là 54%, tăng 8% so với năm 2015. Tổng số chứng thư số công cộng đang hoạt động tính đến cuối năm 2016 là 800.171 chứng thư số, tăng 66.325 chứng thư số (tương đương khoảng 9%) so với năm 2015.

Công nghệ mới này sẽ được giới thiệu vào tháng Hai tới tại Hội nghị bảo mật mạng lưới 2018 ở California và hiện vẫn chưa được công bố. Tuy nhiên, nó có thể trở thành một phần của quá trình xác thực – như mã PIN và mật khẩu – mà người dùng sử dụng tại các máy ATM và các giao dịch online. Với những người bị đánh cắp nhận dạng cá nhân, nó có thể giúp ngăn tội phạm mạng dùng thông tin đó để mua sắm.

Camera số được làm giống nhau. Tuy nhiên, những thiếu sót trong sản xuất tạo ra những khác biệt nhỏ trong cảm biến của mỗi máy ảnh. Những khác biệt này có thể tạo ra sự khác biệt trong một số triệu pixel cảm biến, khiến các màu có thể hơi sáng hơn hoặc tối hơn mức bình thường.

Điều này không rõ ràng với mắt thường, và sự khác biệt này tạo ra những bóp méo trong bức ảnh, hay gọi là các dạng nhiễu. Khi sử dụng các bộ lọc đặc biệt, các mức độ nhiễu hoàn toàn khác nhau với mỗi chiếc camera.

Những phân tích trên thường được dùng trong các ứng dụng khoa học pháp lý, chẳng hạn như giúp xử lý các vụ kiện vi phạm bản quyền liên quan đến ảnh. Tuy nhiên, nó vẫn chưa được áp dụng với lĩnh vực an ninh mạng – dù smartphone đã có ở khắp mọi nơi – bởi vì để chiết xuất được như thế, cần phải phân tích 50 bức ảnh do một chiếc camera chụp, và các chuyên gia nghĩ rằng người dùng sẽ không sẵn sàng cung cấp nhiều ảnh như thế. Ngoài ra, tội phạm mạng chuyên nghiệp cũng có thể làm giả mẫu bằng cách phân tích hình ảnh được chụp bằng chiếc smartphone mà nạn nhân đăng lên các trang web không đảm bảo.

Nghiên cứu mới đã giải quyết được những thách thức này. So với máy ảnh kỹ thuật số thông thường, cảm biến hình ảnh của điện thoại thông minh nhỏ hơn nhiều. Giảm sự khuếch đại không đồng đều của điểm ảnh và tạo ra một PRNU mạnh hơn. Do đó, họ có thể khớp một bức ảnh với một chiếc điện thoại thông minh bằng cách sử dụng một bức ảnh thay vì 50 bức ảnh.

"Tôi nghĩ hầu hết mọi người cho rằng sẽ cần đến 50 bức ảnh để xác định camera của chiếc điện thoại thông minh. Nhưng nghiên cứu của chúng tôi cho thấy không phải như thế", Ren, một kỹ sư điện tử của IEEE (Viện kỹ sư điện và điện tử), đồng thời là nhà khoa học nổi tiếng của ACM (Hiệp hội các máy tính), cho biết.

Để ngăn chặn việc giả mạo, Ren đã thiết kế một giao thức như miêu tả dưới đây, nhằm dò ra và ngăn chặn hai kiểu tấn công.

Kui Ren, tác giả chính của nghiên cứu

Thứ nhất, khách hàng đăng ký với một doanh nghiệp - chẳng hạn như ngân hàng hoặc nhà bán lẻ - và cung cấp cho doanh nghiệp đó một bức ảnh làm tài liệu tham khảo.

Khi khách hàng bắt đầu giao dịch, nhà bán lẻ sẽ yêu cầu khách hàng (có thể thông qua một ứng dụng) chụp hai mã QR (một loại mã vạch có thông tin về giao dịch) có trên máy ATM, máy tính tiền hoặc màn hình khác.

Dùng ứng dụng, khách hàng gửi ảnh lại cho nhà bán lẻ, quét ảnh để đo PRNU của điện thoại. Nhà bán lẻ có thể phát hiện ra hành vi giả mạo vì PRNU của máy ảnh của kẻ tấn công sẽ làm thay đổi thành phần PRNU của bức ảnh.

Những tội phạm mạng chuyên nghiệp có thể sẽ loại bỏ PRNU khỏi thiết bị của họ. Nhưng giao thức của Ren có thể nhận ra điều này bởi vì mã QR bao gồm một tín hiệu cảm biến nhúng sẽ bị suy yếu do quá trình loại bỏ.

Giao dịch sẽ được chấp thuận hoặc bị từ chối dựa trên các thử nghiệm này.

Giao thức này đã đánh bại ba trong số các chiến thuật phổ biến nhất mà bọn tội phạm mạng thường dùng. Đó là các cuộc tấn công giả mạo dấu vân tay, tấn công trung gian, tấn công phát lại (replay attack). Mức độ chính xác lên đến 99,5% trong các thử nghiệm liên quan đến 16.000 hình ảnh và 30 điện thoại iPhone 6 và 10 điện thoại Galaxy Note 5.

Theo trang Buffalo.edu, Ren dự định sẽ thí nghiệm với những smartphone hai máy ảnh, điều này có thể khiến cho các cuộc tấn công giả mạo khó khăn hơn.

Ổ cứng gắn ngoài là một chiếc ổ cứng thông thường bên trong PC bạn đang dùng, nơi bạn có thể lưu bất kỳ loại dữ liệu nào. Nhiều mẫu ổ cứng hiện nay khá nhỏ và di động, giúp bạn dễ dàng để trên kệ sách hay mang theo bên mình. Cũng có những mẫu ổ cứng kích thước lớn được thiết kế để bạn đặt nó trên bàn làm việc. 

Ổ cứng gắn ngoài kết nối với máy tính để giúp mở rộng bộ nhớ lưu trữ cho máy. Việc kết nối thường được thông qua một sợi cáp USB. Sau khi kết nối xong, bạn đơn giản chỉ cần kéo và thả file từ ổ cứng gắn trong sang ổ gắn ngoài. Một khi file đã nằm ở ổ này, nó sẽ được bảo đảm an toàn và có thể đem ra sử dụng trong trường hợp ổ gắn trong hỏng hay PC của bạn bị mất cắp.

Tuy nhiên, hạn chế của giải pháp này là ổ cứng gắn ngoài cũng có thể hỏng hóc bất kỳ lúc nào. Một ngày nào đó khi bạn kết nối nó với PC và nhận ra nó không còn hoạt động nữa. Điều đó đồng nghĩa với việc, bạn không thể truy cập các file bên trong. Tuy nhiên, bạn cũng không nên quá lo lắng bởi rất khó để các ổ cứng mới lại hỏng hóc hoàn toàn, và hầu hết ổ cứng có tuổi thọ rất nhiều năm trước khi cần được thay thế. 

Ổ cứng gắn ngoài có nhiều tuỳ chọn về kích thước và khả năng lưu trữ. Nếu bạn không có quá nhiều ảnh, file để sao lưu, loại ổ 500 GB hay 1 TB có lẽ sẽ là đủ. 1 ổ 1 TB có thể lưu trữ hàng trăm ngàn bức ảnh chụp bằng camera 8 MP hay hàng ngàn tài liệu khác. Nếu bạn có quá nhiều dữ liệu để sao lưu, hãy tìm tới các ổ có dung lượng 2 TB. 

Một số ổ cứng được thiết kế chống nước, chống lửa, và có độ bền tốt. Chúng cũng rất đáng mua trong trường hợp bạn lo ngại những tai nạn rủi ro có thể làm hỏng ổ và làm mất dữ liệu của mình. 

Ổ flash

Trong thư gửi thư ký thường trực các bộ ngành, Giám đốc Trung tâm an ninh quốc gia Anh (NCSC), Ciarin Martin, cho rằng phần mềm diệt virus của Nga không nên được sử dụng trong những hệ thống chứa thông tin có thể làm phương hại đến an ninh quốc gia. Ông cho biết đang thảo luận với Kaspersky Lab để phát triển hệ thống đánh giá các sản phẩm dùng tại Anh.

Đầu năm nay, phần mềm diệt virus của Kaspersky bị chính phủ Mỹ cấm sử dụng vì lo ngại công ty có quan hệ gần gũi với các tổ chức tình báo Matxcova và phần mềm có thể bị lợi dụng để gián điệp.