Thứ nhất, đây là những máy tính đi thuê, được đem đi sử dụng từ sự kiện
này đến sự kiện khác. Có thể người ta đã làm sạch máy, cài đặt lại hệ điều
hành, nhưng có khi là chưa.
Thứ hai, chúng thường vận hành với quyền quản trị viên, có nghĩa là người
tham dự hội nghị có thể cài đặt bất kỳ phần mềm nào tùy ý – kể cả những
phần mềm độc hại như keylogger, có thể lưu trữ thông tin tên người dùng và
mật khẩu của bạn. Trong công tác bảo mật, chúng tôi có nguyên tắc “đặc
quyền tối thiểu,” nghĩa là máy chỉ cấp cho người dùng những đặc quyền tối
thiểu mà họ cần để thực hiện công việc. Việc đăng nhập vào máy công cộng
với quyền quản trị hệ thống, vốn là chế độ mặc định ở một số máy công
cộng, là vi phạm nguyên tắc đặc quyền tối thiểu và sẽ chỉ càng làm gia tăng
nguy cơ rằng bạn đang sử dụng một thiết bị đã bị nhiễm phần mềm độc hại.
Giải pháp duy nhất ở đây là hãy sử dụng tài khoản khách với các đặc quyền
hạn chế, nhưng hầu hết mọi người đều không biết cách thực hiện điều này ra
sao.
Nhìn chung, tôi khuyên bạn đừng bao giờ tin tưởng vào một thiết bị công
cộng. Giả sử người sử dụng lần cuối đã cố ý hoặc vô tình cài đặt phần mềm
độc hại vào đó. Nếu bạn đăng nhập vào Gmail trên máy tính công cộng đã bị
cài keylogger, thì lúc này một bên thứ ba từ xa nào đó sẽ nắm được tên
người dùng và mật khẩu của bạn. Nếu bạn đăng nhập vào tài khoản ngân
hàng – tốt nhất đừng nghĩ tới chuyện này. Hãy nhớ bật 2FA trên mọi website
bạn truy cập để kẻ tấn công tuy có tên người dùng và mật khẩu của bạn
nhưng không thể mạo danh bạn được. Xác thực hai yếu tố sẽ làm giảm đáng
kể khả năng tài khoản của bạn bị tấn công trong trường hợp có người lấy
được thông tin về tên người dùng và mật khẩu của bạn.
Số lượng người sử dụng máy tính công cộng tại các hội nghị liên quan đến
máy tính như CES và RSA không khỏi khiến tôi sửng sốt. Tóm lại, nếu bạn
đang ở một triển lãm thương mại, hãy sử dụng điện thoại hay máy tính bảng
có hỗ trợ mạng di động, điểm phát sóng cá nhân, hoặc đợi cho đến khi quay
về nhà.
