Lý do không bao giờ nên dùng lại cùng một thẻ trên nhiều trang web

Hầu hết mọi người đều dùng một thẻ cho mọi thứ trực tuyến. Có vẻ hiệu quả. Nhưng đây cũng chính là thói quen duy nhất biến sự cố bảo mật của một trang web thành vấn đề của bạn trên tất cả các trang web bạn sử dụng. Có một cách tốt hơn, và nó được xây dựng dựa trên một nguyên tắc mà các chuyên gia bảo mật đã dựa vào trong nhiều thập kỷ: phân vùng (compartmentalisation).

Một chìa khóa cho mọi thứ chính là vấn đề

Sử dụng một thẻ duy nhất trên mọi trang web cũng giống như dùng một chìa khóa cho nhà, xe hơi và văn phòng của bạn. Nó rất tiện lợi cho đến khi ai đó sao chép chìa khóa đó — và sau đó bạn không chỉ mất quyền truy cập vào một thứ, bạn mất tất cả cùng một lúc.

Một chiếc thẻ cũng hoạt động tương tự. Khi một số thẻ được lưu trữ trên hàng chục trang web, tính bảo mật của nó chỉ mạnh bằng trang web yếu nhất lưu giữ nó.

Rò rỉ là chuyện Khi nào, chứ Không phải Nếu có

Thật dễ nghĩ rằng các trang web bạn dùng là an toàn. Giả định thực tế lại ngược lại: sớm hay muộn, một trong số chúng sẽ bị xâm phạm. Rò rỉ dữ liệu không phải là sự kiện hiếm hoi dành riêng cho các công ty bất cẩn — chúng là một mối nguy hiểm thường trực tiềm ẩn khi trực tuyến.

Và khi chi tiết thẻ của bạn bị rò rỉ từ một vụ xâm phạm tại một trang web, bọn tội phạm không dừng lại ở đó. Chúng ngay lập tức thử số thẻ đó trên các mục tiêu lớn, rõ ràng — các nhà bán lẻ lớn, dịch vụ phát trực tuyến, thị trường trực tuyến — hy vọng bạn đã dùng lại số thẻ đó. Nếu bạn đã dùng lại, một vụ rò rỉ sẽ gây ra hiệu ứng dây chuyền thành nhiều vụ.

Giải pháp: Một thẻ cho mỗi trang web

Phân vùng giúp khống chế thiệt hại. Thay vì một thẻ ở khắp mọi nơi, hãy sử dụng một thẻ ảo khác nhau cho mỗi trang web hoặc dịch vụ.

Giờ đây, một vụ rò rỉ tại một trang web là một sự kiện bị cô lập. Thẻ bị rò rỉ bị ràng buộc với một nơi duy nhất đó và vô dụng ở bất kỳ nơi nào khác. Không có hiệu ứng dây chuyền, bởi vì không có gì để kéo theo dây chuyền cả — mọi trang web khác đều được bảo vệ bởi một số thẻ khác. Bạn xử lý thẻ bị ảnh hưởng, thay thế nó, và phần còn lại của cuộc sống trực tuyến của bạn vẫn tiếp diễn như chưa có chuyện gì xảy ra.

Điều này thật dễ dàng với thẻ ảo chính xác là vì việc phát hành một thẻ khác chỉ mất vài phút. Sự ma sát khiến "một thẻ cho mỗi trang web" trở nên bất khả thi với thẻ nhựa đơn giản là không tồn tại ở đây.

Tại sao thẻ ảo làm cho điều này trở nên thực tế

Với thẻ ngân hàng truyền thống, việc có một thẻ riêng cho mỗi trang web là điều không tưởng — bạn chỉ có một hoặc hai miếng nhựa và thế là hết. Thẻ ảo đảo ngược hoàn toàn kinh tế học này: bạn có thể phát hành bao nhiêu thẻ tùy thích, mỗi thẻ được cô lập cho một mục đích riêng. Phương pháp bảo mật tốt nhất mà trước đây chỉ dành cho một số ít người có kỷ luật trở thành thứ mà bất kỳ ai cũng có thể làm được.

Bài viết liên quan

Kết luận

Dùng lại một thẻ ở khắp mọi nơi có nghĩa là một vụ rò rỉ tại bất kỳ một trang web nào cũng có thể xâm phạm đến các khoản thanh toán của bạn trên tất cả các trang web đó. Một thẻ cho mỗi trang web giúp khống chế mỗi vụ rò rỉ trong một số thẻ duy nhất, có thể dễ dàng thay thế — nguyên tắc phân vùng, được hiện thực hóa nhờ thực tế là một thẻ ảo mới chỉ cách bạn vài phút. Đừng đưa cho mọi trang web cùng một chìa khóa.