Làm cách nào Octo Browser bảo vệ dữ liệu người dùng

Bạn muốn thử Octo Browser với giá ưu đãi không?
Sử dụng mã khuyến mãi OCTOBLOG để được giảm giá 30% cho bất kỳ gói đăng ký nào. Ưu đãi này chỉ dành cho người dùng mới.

Những mối đe dọa nào có thể gây nguy hiểm cho bảo mật dữ liệu của người dùng trình duyệt nhiều tài khoản?

Dữ liệu hồ sơ có giá trị có thể bị chính người dùng vô tình làm rò rỉ cho các tác nhân độc hại, bị mất do tài khoản bị xâm nhập, hoặc bị lộ trong một vụ rò rỉ cơ sở dữ liệu của trình duyệt nhiều tài khoản.

Trường hợp sau rất khó xảy ra, nhưng thỉnh thoảng vẫn diễn ra. Ví dụ, đã có một vụ rò rỉ 15% dữ liệu hồ sơ trình duyệt người dùng từ Dolphin{anty} vào tháng 7 năm 2022. Thông thường, dữ liệu như vậy bao gồm các tệp cookie, mật khẩu được lưu trong phần mô tả hồ sơ, thông tin về ví tiền điện tử, v.v. Vụ rò rỉ như vậy là không thể xảy ra trong Octo Browser, vì loại dữ liệu này được lưu trữ dưới dạng mã hóa.

Một rủi ro bổ sung phát sinh khi một nhóm sử dụng trình duyệt nhiều tài khoản. Trong những trường hợp như vậy, một kẻ mạo danh trong nhóm có thể xóa, chuyển giao hoặc lạm dụng dữ liệu từ các hồ sơ cho mục đích riêng của họ.

Dữ liệu người dùng được bảo vệ như thế nào trong Octo Browser

Chúng tôi đã thực hiện mọi biện pháp cần thiết để đảm bảo an toàn cho dữ liệu của người dùng:

• Chúng tôi lưu trữ dữ liệu trên các máy chủ đám mây châu Âu và mã hóa dữ liệu theo tiêu chuẩn AES-256. Đây là giao thức mã hóa an toàn nhất được sử dụng bởi các chính phủ, tổ chức tài chính, ngân hàng và doanh nghiệp.

• Việc lưu trữ dữ liệu được tổ chức sao cho ngay cả khi tác nhân độc hại giành được quyền truy cập vào cơ sở dữ liệu, họ cũng sẽ không thể truy cập vào hồ sơ người dùng. Các hồ sơ được mã hóa bằng nhiều thành phần cùng lúc: một khóa bí mật, một khóa cơ sở dữ liệu duy nhất và một khóa người dùng nếu họ đã đặt mật khẩu bảo vệ hồ sơ. Nếu một tác nhân độc hại không có quyền truy cập vào tất cả các thành phần này cùng một lúc, họ không thể giải mã hồ sơ.

• Để kiểm soát quyền truy cập của các thành viên trong nhóm một cách thuận tiện, Octo có các thư mục. Ngoài ra, Octo còn có nhật kí hành động và tùy chọn khôi phục các hồ sơ đã xóa từ Thùng rác.

Cấp quyền truy cập để làm việc với các hồ sơ cho một thành viên trong nhóm

• Trong Octo Browser, bạn có thể bảo vệ các hồ sơ bằng mật khẩu. Nếu không có mật khẩu, hồ sơ không thể được khởi chạy, chuyển giao hoặc xuất ra.

Đặt mật khẩu cho hồ sơ

• Nhân viên của Octo Browser chỉ có quyền truy cập vào mức tối thiểu dữ liệu cá nhân phục vụ cho việc phân tích mức sử dụng sản phẩm và thông báo về các bản cập nhật trình duyệt cũng như các chương trình giảm giá hiện tại. Chúng tôi biết email, gói đăng ký và số tiền thanh toán của người dùng, nhưng chúng tôi không thể thấy các hành động mà người dùng thực hiện với hồ sơ của họ.

Do đó, các vấn đề bảo mật nghiêm trọng từ phía Octo là rất khó xảy ra. Tuy nhiên, theo thống kê, trong hầu hết các trường hợp rò rỉ dữ liệu đều liên quan đến hành động của người dùng. Vì vậy, điều quan trọng không chỉ là tin tưởng vào tính bảo mật và độ tin cậy của trình duyệt mà còn phải tuân theo các nguyên tắc và khuyến nghị về an toàn dữ liệu.

Có thể làm gì để giảm nguy cơ mất tài khoản và rò rỉ dữ liệu?

Một phần đáng kể các mối đe dọa có thể tránh được bằng cách tuân theo các quy tắc bảo mật thông tin cơ bản:

• Mật khẩu phải phức tạp, khác nhau cho tất cả các trang web và bạn nên thay đổi chúng thường xuyên. Tốt hơn là không nên lưu trữ chúng trong một cuốn sổ ghi chú để trong ngăn kéo bàn, mà hãy lưu trữ trong một trình quản lý mật khẩu an toàn mà bạn chọn, chẳng hạn như Bitwarden hoặc Dashlane.

• Không bao giờ nhấp vào các liên kết không xác định.

• Chia sẻ thông tin đăng nhập và mật khẩu với người khác là một ý tưởng tồi.

• Cài đặt các chương trình từ các nguồn không xác định thậm chí còn là một ý tưởng tồi tệ hơn.

• Mỗi nhân viên chỉ nên có quyền truy cập vào các hồ sơ mà họ làm việc cùng.

• Nếu có sẵn bản cập nhật phần mềm, tốt hơn là nên cập nhật.

• Để tránh mất quyền truy cập vào tài khoản Octo Browser của bạn, hãy đăng ký tài khoản bằng một địa chỉ email mà bạn luôn có quyền truy cập.

• Sử dụng xác thực hai yếu tố và lưu giữ các mã dự phòng của bạn ở nơi an toàn.

Hãy chắc chắn luôn tuân theo những quy tắc cơ bản này, và cố gắng cập nhật các xu hướng an ninh mạng mới nhất.

Điều gì sẽ xảy ra nếu tôi vô tình xóa một hồ sơ hoặc tài khoản của mình? Nó có thể được khôi phục không?

Bạn không thể vô tình xóa một tài khoản.
Để thực hiện việc này, bạn cần gửi một email yêu cầu xóa tài khoản của mình tới help@octobrowser.net từ địa chỉ email liên kết với tài khoản của bạn, bao gồm nội dung tuyên bố sau: "Tôi muốn xóa tài khoản name@domain.com của tôi." Sau đó, bạn cũng có thể gửi yêu cầu của mình đến bot hỗ trợ trên trang web hoặc tới bot Hỗ trợ Telegram, và bạn sẽ được thông báo về kết quả yêu cầu của mình trong vòng 2 phút. Không thể khôi phục quyền truy cập vào dữ liệu tài khoản sau khi đã bị xóa. Các hồ sơ cũng không bị xóa ngay lập tức mà được chuyển vào Thùng rác, nơi chúng có thể được khôi phục trong vòng 48 giờ tiếp theo.