Wi-Fi công cộng là bối cảnh, không phải kết luận
FTC cho biết Wi-Fi công cộng hiện thường an toàn vì mã hóa đã được sử dụng rộng rãi. Hãy kiểm tra HTTPS, cập nhật điện thoại và ứng dụng, đồng thời bảo vệ tài khoản bằng mật khẩu mạnh và xác thực hai yếu tố. HTTPS bảo vệ kết nối tới trang được nêu tên, nhưng không chứng minh trang đó trung thực; trang giả mạo cũng có thể dùng HTTPS.[1]
CISA đưa ra cách vận hành thận trọng hơn: hỏi nhân viên địa điểm để xác nhận tên mạng và cách đăng nhập, tắt tự động kết nối, và dùng điểm phát sóng di động riêng khi phù hợp. CISA cũng khuyên tránh xử lý việc nhạy cảm qua Wi-Fi công cộng. Đây là biện pháp phòng ngừa, không phải bằng chứng rằng mạng ở một quán cà phê hay sân bay cụ thể đã bị tấn công.[2]
VPN đổi đường đi của dữ liệu và bên bạn phải tin cậy
Ứng dụng VPN chuyển lưu lượng qua nhà cung cấp. Nếu VPN mã hóa lưu lượng đi trong đường hầm, người dùng cùng mạng Wi-Fi sẽ khó đọc nội dung hơn. Các ứng dụng khác nhau: có ứng dụng chỉ mã hóa một phần hoặc không mã hóa; chia đường hầm cũng có thể để một số ứng dụng đi ngoài VPN. Hãy kiểm tra tính năng và cài đặt thực tế; chữ “VPN” không chứng minh mọi lưu lượng đều được bảo vệ.[3]
HTTPS và VPN làm hai việc khác nhau, có thể bổ sung cho nhau. HTTPS bảo vệ dữ liệu giữa trình duyệt và trang web, đồng thời xác thực kết nối tới trang; VPN có thể bảo vệ đoạn từ thiết bị tới máy chủ VPN. Khi dùng VPN, nhà cung cấp trở thành một bên bạn phải tin cậy. VPN không khiến bạn ẩn danh và không ngăn trang web theo dõi thông tin bạn tự cung cấp.[4][3]
Vì sao VPN không thể tự bảo vệ ví
Secret Recovery Phrase (cụm từ khôi phục) có thể khôi phục ví tự quản. Người lấy được cụm từ này có thể truy cập khóa và tài sản. Đừng nhập nó vào trang web, tin nhắn, cuộc trò chuyện hỗ trợ hay biểu mẫu. VPN không thể ngăn bạn tiết lộ cụm từ cho tài khoản hỗ trợ giả hoặc trang lừa đảo ; HTTPS không chứng minh trang hợp pháp.[5][6][7][1]
Việc ký giao dịch có rủi ro riêng. Phê duyệt token có thể cho phép dApp chuyển token thay bạn; việc này khác với chỉ kết nối ví. Trước khi ký, hãy đọc trang web, yêu cầu và quyền hạn; từ chối yêu cầu bất ngờ hoặc không hiểu. Nếu ví hỗ trợ, hãy giới hạn mức cho phép. Thu hồi phê duyệt là giao dịch trên chuỗi và có thể tốn phí gas. Ví và mạng có thể khác nhau; VPN không thể hoàn tác chữ ký hay giao dịch.[8]
Trước khi kết nối, tắt tự động tham gia và xác nhận tên mạng với nhân viên; dùng mạng di động đáng tin cậy cho việc ngân hàng hoặc ví khi phù hợp. Mở trang ví từ dấu trang đã xác minh, không tiết lộ cụm từ khôi phục và từ chối chữ ký bạn không hiểu.[2][7][8]
Xác minh phạm vi VPN trước khi dựa vào nó
Trước một phiên sử dụng nhạy cảm, hãy xem tài liệu chính thức của ứng dụng VPN để trả lời: ứng dụng có mã hóa lưu lượng không, và lưu lượng của ứng dụng nào đi qua đường hầm? FTC lưu ý một số ứng dụng chỉ mã hóa một phần hoặc không mã hóa, đồng thời có thể yêu cầu quyền nhạy cảm hoặc chia sẻ dữ liệu. Hãy đọc quyền truy cập, điều khoản và chính sách riêng tư; nhà cung cấp VPN trở thành bên bạn phải tin cậy. Nếu chưa rõ phạm vi, đừng xem biểu tượng VPN là bằng chứng rằng lưu lượng ví đã được bảo vệ.[3]
Kiểm tra quyền của ví sau khi dùng dApp
Kết nối ví và cấp quyền cho phép dApp chuyển token là hai việc khác nhau. MetaMask giải thích rằng ngắt kết nối dApp không tự thu hồi quyền token. Sau khi hoàn tất, hãy kiểm tra các quyền còn hiệu lực qua tính năng hoặc hướng dẫn chính thức của ví; cân nhắc thu hồi quyền không còn cần thiết. Việc thu hồi diễn ra trên chuỗi và có thể tốn gas, nên hãy xem phí trước khi gửi giao dịch. Có thể lên lịch kiểm tra định kỳ nếu thường dùng dApp. Giao diện và khả năng mỗi ví khác nhau.[8]