Cốc Cốc và cách chọn, dùng trình duyệt web sao cho an toàn

Cốc Cốc là một trong những cái tên hay được gõ vào ô tìm kiếm mỗi khi ai đó định đổi trình duyệt, nhưng câu hỏi thật phía sau thường không phải là chọn tên nào, mà là dùng thế nào cho khỏi rước họa. Bài này không liệt kê tính năng, phiên bản hay so sánh hơn kém bằng con số, vì những thứ đó thay đổi theo từng bản cập nhật và bạn nên xem trực tiếp ở kênh chính thức của nhà phát hành. Thay vào đó là bộ nguyên tắc để tự đánh giá một trình duyệt và tự bảo vệ mình, áp dụng được cho bất kỳ phần mềm nào bạn đang dùng để đọc trang này.

Cốc Cốc và câu hỏi thật phía sau việc chọn trình duyệt

Trình duyệt thực chất làm những gì

Về mặt kỹ thuật, trình duyệt là phần mềm nhận nội dung từ một máy chủ ở xa rồi dựng lại thành trang bạn nhìn thấy, đồng thời chạy luôn phần mã mà trang đó gửi kèm. Nói cách khác, mỗi lần mở một địa chỉ lạ là bạn đang cho phép mã của người khác chạy trên máy mình, bên trong một khu vực được rào lại. Cái rào đó là cơ chế cách ly, và phần lớn công sức của những người làm trình duyệt web đổ vào việc giữ cho nó không thủng. Hiểu chỗ này rồi thì bạn sẽ thấy bản cập nhật không phải chuyện làm đẹp giao diện.

Vì sao đây là phần mềm nhạy cảm nhất trên máy

Thử liệt kê những gì trình duyệt của bạn đang giữ hộ: mật khẩu đã lưu cho hàng chục tài khoản, toàn bộ lịch sử duyệt, các phiên đăng nhập còn hiệu lực với hộp thư và tài khoản ngân hàng, thông tin thẻ thanh toán điền sẵn, địa chỉ nhà, và cả những gì bạn gõ vào ô tìm kiếm lúc nửa đêm. Một phần mềm kế toán biết về tiền của bạn; trình duyệt thì biết gần như mọi thứ còn lại. Ai chiếm được nó không cần phá mật khẩu ngân hàng, vì phiên làm việc đã mở sẵn ở đó rồi.

Vì sao lựa chọn này đáng cân nhắc hơn người ta tưởng

Phần lớn người dùng chọn trình duyệt theo quán tính: máy có sẵn thì dùng, nghe ai đó nhắc tới Cốc Cốc hay một cái tên khác thì cài theo. Với một phần mềm nắm giữ chừng ấy thứ, mức độ cân nhắc như vậy là hơi nhẹ tay. Điều đáng nói là bạn không cần trở thành chuyên gia bảo mật mới đánh giá được. Có vài dấu hiệu rất đời thường mà người dùng phổ thông hoàn toàn kiểm tra được, và phần sau sẽ đi vào đúng những dấu hiệu đó.

Tiêu chí đánh giá một trình duyệt mà người thường vẫn kiểm được

Nhịp cập nhật nói lên nhiều điều

Tiêu chí đầu tiên, cũng là dễ kiểm nhất, là phần mềm có được cập nhật đều hay không. Với Cốc Cốc hay bất kỳ cái tên nào, bạn không cần đọc mã nguồn: chỉ cần để ý qua vài tháng xem phần thông tin về sản phẩm có đổi không, và khi có bản mới thì cập nhật diễn ra êm thấm hay bắt bạn tải lại từ đầu. Một trình duyệt lâu không nhúc nhích là trình duyệt đang mang theo những lỗ hổng đã bị công bố công khai. Người viết mã độc thường đọc chính các bản vá đã phát hành để biết chỗ nào đáng khoét.

Chính sách dữ liệu và cách phần mềm cư xử lúc cài

Tiêu chí thứ hai là nhà phát hành có nói rõ họ thu thập những gì không. Một chính sách dữ liệu tử tế viết được thành câu dễ hiểu: dữ liệu nào rời khỏi máy bạn, dùng vào việc gì, giữ trong bao lâu, và bạn tắt được phần nào. Tiêu chí thứ ba nằm ngay ở bản cài đặt. Nó có gài kèm phần mềm khác với ô tick sẵn không, có tự nhận làm mặc định mà không hỏi không, có rải thêm vài lối tắt lạ ra màn hình không. Phần mềm tôn trọng người dùng thì hỏi trước, còn phần mềm coi bạn là một lượt cài đặt thì làm xong mới báo.

Bảng kiểm nhanh trước khi quyết định

Dù bạn đang cân nhắc Cốc Cốc hay bất kỳ lựa chọn nào khác, bộ câu hỏi bên dưới đều dùng được như nhau. Điểm chung của chúng là không đòi hỏi kiến thức kỹ thuật, chỉ đòi hỏi chịu khó nhìn kỹ một chút trước khi bấm cài đặt.

Tiêu chí	Cách tự kiểm	Dấu hiệu nên dè chừng
Nhịp cập nhật	Theo dõi phần thông tin sản phẩm qua vài tháng	Không thay đổi gì trong thời gian dài
Chính sách dữ liệu	Đọc mục quyền riêng tư trên kênh chính thức	Viết mơ hồ, né nói thu thập cái gì
Quá trình cài đặt	Đọc từng bước thay vì bấm tiếp liên tục	Có mục tick sẵn cài kèm thứ khác
Khả năng gỡ bỏ	Tìm thử mục gỡ trong phần quản lý ứng dụng của hệ điều hành	Không có lối gỡ rõ ràng, gỡ xong vẫn chạy
Nguồn tiện ích	Xem tiện ích lấy từ kho nào, ai kiểm duyệt	Khuyến khích cài từ tệp rời tải trên mạng

Tiện ích mở rộng mới là chỗ nguy hiểm nhất

Một tiện ích được cấp quyền tới đâu

Đây là phần mà tôi nghĩ nhiều người hiểu sai nhất. Rủi ro lớn nhất thường không nằm ở bản thân trình duyệt, dù đó là Cốc Cốc hay cái tên nào khác, mà nằm ở những thứ bạn cắm thêm vào nó. Khi cài một tiện ích mở rộng, bạn hay bấm đồng ý qua một dòng thông báo đại ý rằng nó được phép đọc và thay đổi dữ liệu trên mọi trang bạn truy cập. Dịch sang tiếng người: nó nhìn thấy nội dung hộp thư của bạn, thấy trang ngân hàng lúc bạn đang mở, thấy cả những gì bạn gõ vào ô mật khẩu. Đó là quyền truy cập rộng hơn hầu hết phần mềm nào khác trên máy.

Kịch bản tiện ích đổi chủ

Chuyện này không phải giả định cho vui. Đã nhiều lần, một tiện ích nhỏ và tử tế, có vài chục nghìn người dùng, được tác giả bán lại hoặc bàn giao cho người khác vì không còn thời gian duy trì. Chủ mới đẩy một bản cập nhật, và vì tiện ích tự cập nhật trong im lặng, thứ đang chạy trên máy bạn bỗng thành phần mềm quảng cáo chèn liên kết vào trang bạn đọc, hoặc tệ hơn là công cụ thu thập thói quen duyệt web đem bán. Người dùng chẳng làm gì sai, họ chỉ cài một thứ hữu ích rồi quên bẵng nó đi.

Kiểm tra và dọn tiện ích định kỳ

Vì lẽ đó, nếu chỉ làm được một việc cho an toàn của mình thì hãy làm việc này. Mỗi vài tháng, mở khu vực quản lý tiện ích của trình duyệt, thường nằm trong phần cài đặt hoặc ở biểu tượng cạnh thanh địa chỉ, rồi đọc lại danh sách. Cái nào bạn không nhớ đã cài, không nhớ để làm gì, hoặc cả năm không dùng thì gỡ. Với những cái giữ lại, xem chúng đang đòi quyền gì và tự hỏi công việc của nó có cần tới mức đó không. Một tiện ích đổi màu nền không có lý do gì phải đọc mọi trang bạn mở.

Thói quen dùng còn quan trọng hơn lựa chọn ban đầu

Mật khẩu và phiên đăng nhập trên máy dùng chung

Tính năng lưu mật khẩu có sẵn trong Cốc Cốc cũng như mọi trình duyệt khác rất tiện, và với tài khoản ít quan trọng thì dùng cũng không sao. Nhưng mật khẩu hộp thư chính, tài khoản ngân hàng và ví điện tử thì tôi khuyên đừng để trong trình duyệt của máy dùng chung ở văn phòng hay ở nhà nhiều người. Ai ngồi vào máy đó cũng xem được kho mật khẩu đã lưu nếu máy không khóa. Với những tài khoản nhạy cảm, một trình quản lý mật khẩu riêng, có khóa độc lập, là lựa chọn đáng cân nhắc hơn nhiều.

Khi trang chủ tự đổi hoặc thanh công cụ tự mọc

Có vài dấu hiệu cho thấy máy đã bị can thiệp mà người dùng hay bỏ qua. Trang chủ tự nhiên đổi sang một địa chỉ bạn không đặt, công cụ tìm kiếm mặc định bị thay, một thanh công cụ lạ xuất hiện, hoặc trang nào mở ra cũng kèm cửa sổ quảng cáo nhảy lên. Đó không phải lỗi vặt của trình duyệt mà là biểu hiện của thứ gì đó đã được cài vào, thường là qua một bản cài đặt phần mềm miễn phí có gài kèm. Gặp tình huống này, việc cần làm trước tiên là rà lại danh sách tiện ích và danh sách ứng dụng mới cài gần đây.

Bộ lọc quảng cáo tích hợp giúp được đến đâu

Một số trình duyệt có sẵn bộ lọc quảng cáo, và điều này quả thật tiện, vì nó chặn bớt phần lớn cửa sổ nhảy và cả một số mã theo dõi. Nhưng nó không phải áo giáp. Bộ lọc không ngăn bạn tự tay nhập thông tin vào một trang giả mạo trông giống hệt trang thật, không ngăn bạn cài một tiện ích độc hại, cũng không cứu được tài khoản nếu bạn dùng chung một mật khẩu cho mọi nơi. Công cụ làm giảm xác suất gặp rắc rối, còn thói quen mới là thứ quyết định.

Gỡ một trình duyệt hoặc tiện ích cho sạch

Gỡ theo lối chính thức của hệ điều hành

Khi không muốn dùng Cốc Cốc hay một trình duyệt nào đó nữa, nguyên tắc chung là gỡ từ khu vực quản lý ứng dụng của hệ điều hành chứ đừng xóa thư mục cài đặt bằng tay. Xóa thủ công thường để lại các thành phần chạy nền và các mục tự khởi động, khiến phần mềm vẫn còn dấu vết hoặc tự dựng lại. Với tiện ích thì đơn giản hơn, gỡ ngay trong khu vực quản lý tiện ích của chính trình duyệt là đủ. Nếu một phần mềm không cho bạn gỡ dễ dàng, tự nó đã là câu trả lời cho câu hỏi có nên tin nó hay không.

Những gì còn sót lại sau khi gỡ

Gỡ xong vẫn nên dọn nốt phần đuôi. Dữ liệu hồ sơ người dùng, gồm mật khẩu đã lưu và lịch sử, thường nằm riêng và không bị xóa cùng, nên nếu bạn gỡ vì lo ngại thì hãy tìm tùy chọn xóa dữ liệu cá nhân trong lúc gỡ. Sau đó, đổi mật khẩu những tài khoản quan trọng và đăng xuất khỏi mọi thiết bị từ phía dịch vụ, vì một phiên đăng nhập cũ vẫn có thể còn sống ở đâu đó. Cuối cùng, kiểm tra lại trình duyệt mặc định và công cụ tìm kiếm đã trở về đúng ý bạn chưa khám phá thêm tại khiphach.vn.

Kết luận

Gõ tên Cốc Cốc hay bất kỳ trình duyệt nào khác vào ô tìm kiếm thường là dấu hiệu người dùng đang muốn một câu trả lời gọn: cái này có nên dùng không. Sự thật là câu trả lời gọn ấy không tồn tại, và cũng không ai ngoài bạn kiểm chứng thay được, bởi phần mềm thay đổi liên tục còn thông tin trên mạng thì cũ rất nhanh. Thứ bền hơn là bộ tiêu chí ở trên và thói quen đi kèm: xem nhịp cập nhật, đọc chính sách dữ liệu ở kênh chính thức, cài đặt cẩn thận, và nhất là coi tiện ích mở rộng như khách lạ mình vừa đưa chìa khóa nhà. Làm được chừng đó thì dùng trình duyệt nào bạn cũng an toàn hơn phần đông.