Nhận định, soi kèo West Ham vs Fulham, 2h30 ngày 15/1: Đả bại chủ nhà

Hầu hết bộ phận kỹ thuật tại các trường học, cơ quan, hay công ty đều khuyên người dùng nên đổi mật khẩu mỗi 2 – 3 tháng/lần để đảm bảo tài khoản luôn được an toàn. Đây là một trong những lời khuyên kinh điển được áp dụng ở khắp mọi nơi.

Tuy nhiên, lời khuyên này không hoàn toàn đúng.

Trưởng bộ phận kỹ thuật Uỷ ban thương mại liên bang Hoa Kỳ, Lorrie Cranor, đã nhận định như vậy, tại một hội nghị bảo mật vừa diễn ra ở Las Vegas cách đây không lâu.

Theo đó, yêu cầu đổi mật khẩu định kỳ có thể khiến mật khẩu trở nên kém an toàn hơn. Lý do là hầu hết mọi người đều sử dụng lại mật khẩu cũ, và chỉ thực hiện một vài thay đổi nhỏ trên nó để tạo ra một mật khẩu mới.

Người dùng có thể thay đổi ký tự thường bất kỳ thành ký tự hoa. Hoặc họ cũng có thể thêm một ký tự vào cuối mật khẩu. Các nhà nghiên cứu gọi thủ thuật dạng này là "transformations (sự biến đổi)," và những tên tin tặc hiểu rất rõ về chúng.

Do vậy, những tin tặc chuyên bẻ khoá sẽ xây dựng một từ điển tổng hợp các sự biến đổi, và tích hợp vào các đoạn mã để sử dụng cho các hoạt động bẻ khoá của chúng.

"Những nhà nghiên cứu của UNC cho biết, nếu người dùng được yêu cầu đổi mật khẩu sau mỗi 90 ngày, họ thường có xu hướng sử dụng một khuôn mẫu (pattern) và thực hiện những gì chúng tôi gọi là transformations," Ars Technica trích chia sẻ của Cranor. "Người dùng sẽ lấy mật khẩu cũ, thay đổi một chút, và tạo ra mật khẩu mới."

Cranor cho biết, nghiên cứu của UNC từ năm 2010 cho thấy có khoảng 7700 tài khoản đã được yêu cầu đổi mật khẩu thường xuyên.

Đồng thuận với quan điểm trên, chuyên gia bảo mật Bruce Schneier chia sẻ trong một bài viết trên blog của mình "Đó là một lời khuyên tệ hại, và nó sẽ khuyến khích người dùng sử dụng mật khẩu kém bảo mật."

Điều đó không có nghĩa bạn không bao giờ phải đổi mật khẩu. Nếu mật khẩu của bạn là một phần trong những vụ rò rỉ thông tin lớn, như trường hợp của LinkedIn gần đây, và bạn đã tái sử dụng mật khẩu trên nhiều trang khác nhau (vốn không được khuyến khích), bạn dĩ nhiên nên đổi nó.

Các phương thức chọn mật khẩu bảo mật liên tục thay đổi theo thời gian. Tuy nhiên, nếu bạn muốn tạo mật khẩu dài, ngẫu nhiên và dễ nhớ, bạn có thể tham khảo bài viết 6 mẹo đặt mật khẩu an toàn, dễ nhớ.

Hiền Lê

Văn bản ý kiến đối với Điều 292 - “Tội cung cấp dịch vụ trái phép trên mạng máy tính, mạng viễn thông” của Bộ luật Hình sự (BLHS) năm 2015 của Phòng Thương mại và Công nghiệp Việt Nam (VCCI) dài 10 trang được Chủ tịch VCCI Vũ Tiến Lộc ký gửi tới Ủy ban Thường vụ Quốc hội ngày 8/8/2016 để phục vụ cho quá trình rà soát, sửa đổi BLHS sự số 100/2015/QH13.

Điều 292 phân biệt đối xử giữa DN trong và ngoài nước

Chủ tịch VCCI Vũ Tiến Lộc cũng cho biết, văn bản kiến nghị điều chỉnh các nội dung có liên quan đến Điều 292 trong BLHS vừa được gửi tới Ủy ban Thường vụ Quốc hội đã được đơn vị tham vấn ý kiến các doanh nghiệp, hiệp hội doanh nghiệp và chuyên gia có liên quan.

Cụ  thể, VCCI chính thức kiến nghị bãi bỏ Điều 292 BLHS và phi hình sự hóa các hành vi cung cấp dịch vụ không có/không đúng giấy phép đối với (1) Sàn giao dịch thương mại điện tử; (2) Trò chơi điện tử trên mạng; (3) Trung gian thanh toán; (4) Các dịch vụ khác bao gồm trang thông tin điện tử, mạng xã hội, dịch vụ nội dung trên mạng viễn thông.

VCCI nhận định, Điều 292 BLHS 2015 tác động rất lớn đến việc kinh doanh các dịch vụ trên mạng tại Việt Nam hiện nay, bởi điều luật này đã hình sự hóa nhiều hành vi vốn chỉ nên xử lý hành chính. Ví dụ như, cung cấp trò chơi điện tử trên mạng mà không có giấy phép. Thực tế, điều luật này không phù hợp với cách thức kinh doanh trong lĩnh vực thông tin, đặc biệt là các dịch vụ mới, các start-ups.

Đặc biệt, với điểm e Khoản 1 Điều 292 quy định “Các loại dịch vụ khác trên mạng máy tính, mạng viễn thông theo quy định của pháp luật” - điểm khiến cộng đồng doanh nghiệp CNTT, nhất là các start-ups lo lắng, bức xúc hơn cả, VCCI  phân tích, hiện nay có 3 dạng dịch vụ trên mạng máy tính, mạng viễn thông phải xin phép/đăng ký bao gồm: Trang thông tin điện tử tổng hợp (không có phát hành tin mới), nếu phát hành tin thì gọi là báo điện tử và quản lý theo pháp luật báo chí; Mạng xã hội, gồm cả diễn đàn hoặc bất kể các website, ứng dụng nào có chức năng trao đổi, tương tác giữa người dùng với nhau, lưu ý nếu website thương mại điện tử, trò chơi điện tử trên mạng cho phép các thành viên trao đổi với nhau thì cũng được coi là mạng xã hội và phải xin Giấy phép mạng xã hội; cung cấp dịch vụ nội dung trên mạng viễn thông (nhắn tin đầu số). Trong đó, trang thông tin điện tử tổng hợp và mạng xã hội thì phải có Giấy phép, còn cung cấp dịch vụ nội dung trên mạng thì phải đăng ký. Mức phạt cho các hành vi cung cấp các dịch vụ trên không có giấy phép, không thực hiện đúng giấy phép ở các mức từ 5 - 30 triệu đồng.

VCCI cho rằng:  Điều 292 sử dụng từ “các loại dịch vụ khác” là không phù hợp vì nó sẽ cho phép các bộ ngành có thể quy định thêm “tội mới” trong BLHS, mỗi khi ban hành thêm một quy định yêu cầu một loại dịch vụ trên mạng nào đó phải xin cấp phép. Ví dụ, các dịch vụ thư điện tử, dịch vụ lưu trữ, dịch vụ tìm kiếm, tra cứu, dịch vụ giải trí như xem phim, nghe nhạc… Nếu Bộ ngành nào quy định thêm các dịch vụ này phải xin phép thì đồng nghĩa với việc mở rộng các hành vi có thể bị truy cứu trách nhiệm hình sự.

Cũng theo phân tích, đánh giá của VCCI, một điểm bất cập, không hợp lý nữa của Điều 292 BLHS 2015 là điều luật này không phân biệt về động cơ và mục đích của việc phạm tội và cũng xử lý cả trường hợp người phạm tội có doanh thu (mà không chỉ dừng lại ở thu lợi bất chính). “Đây cũng là một đặc thù vì nhiều điều luật khác liên quan đến mạng viễn thông, mạng internet luôn có yếu tố động cơ mục đích. Ví dụ, Điều 290 nhắm vào các hành vi có động cơ chiếm đoạt tài sản, Điều 291 nhắm vào các hành vi có yếu tố thu lợi bất chính (chứ không phải chỉ là có doanh thu). Như vậy, Điều 292 đã có phạm vi xử lý rộng hơn nhiều so với các Tội danh khác” kiến nghị của VCCI nêu.

Chủ tịch VCCI Vũ Tiến Lộc nhấn mạnh, Điều 292 đã quy định quá rộng khi xử lý hình sự ngay cả hành vi kinh doanh có nguy cơ gây nguy hiểm cho xã hội thấp. Điều 292 xử lý hành vi “cung cấp một trong các dịch vụ sau đây trên mạng máy tính, mạng viễn thông không có giấy phép hoặc không đúng nội dung được cấp phép”. Chỉ cần điều chỉnh cách tiếp cận thành “không làm thủ tục xin phép hoặc điều chỉnh giấy phép trước khi cung cấp một trong các dịch vụ sau đây trên mạng máy tính, mạng viễn thông” sẽ thấy ngay đây chỉ nên bị xử lý hành chính vì đã thiếu sót về làm thủ tục hành chính. “Do đó, có thể nói Điều 292 đã hình sự hóa một vi phạm hành chính, tương tự như hành vi kinh doanh mà không đăng ký kinh doanh trong Tội kinh doanh trái phép của BLHS 1999”, ông Lộc nhận định.

Đáng chú ý, trong văn bản ý kiến về nội dung Điều 292, VCCI cũng thẳng thắn chỉ rõ, điều luật này phân biệt đối xử giữa DN trong nước  và DN nước ngoài. Cụ  thể, theo phân tích của VCCI, pháp luật về quản lý mạng Internet hiện nay của Việt Nam quá chú trọng vào công tác tiền kiểm thông qua các quy định về đăng ký và cấp phép. Tuy nhiên, với đặc tính không biên giới, các quy định này hầu như không tác động đến các nhà cung cấp dịch vụ ở nước ngoài mà chỉ siết chặt hơn hoạt động của các doanh nghiệp của Việt Nam. Trên thực tế, hiện vẫn có rất nhiều các dịch vụ được liệt kê tại Điều 292 do các nhà cung cấp đặt tại nước ngoài mà không thể bị xử lý theo tội danh này. Ví dụ, người dùng Việt Nam vẫn có thể dễ dàng tải và chơi các games trên kho ứng dụng toàn cầu được sản xuất và phát hành bởi nhiều doanh nghiệp nước ngoài.

Điểm đặc biệt của trò chơi là các điểm Pokestop, nơi tiếp sức cho bạn bằng cách tặng các vật phẩm và cũng thường là nơi có nhiều Pokemon, sẽ tập trung ở các công viên hay nơi tụ tập đông người, do đó bạn có thể vừa chơi vừa đi bắt Pokemon lại vừa có thể đi bộ rèn luyện sức khỏe.

Tại TP.HCM, các công viên Tao Đàn, Thảo Cẩm Viên, Phố đi bộ Nguyễn Huệ,… tập trung nhiều điểm Pokestop và các phòng Gym để Pokemon luyện tập. Bạn có thể đến các điểm này để luyện Pokemon và “luyện giò” cho mình.

Ngoài ra, lưu ý rằng bạn sẽ được tặng vật phẩm khi đi bộ nhiều. Ví dụ trong một ngày bạn đi được 10km thì sẽ được tặng một vật phẩm tương đương một “chiếc giày vàng” – rất thú vị và có tính khuyến khích người chơi ra đường.

Người đang “FA”

Đối với những người FA, tức chưa có bạn trai hay bạn gái thì Pokemon Go xứng đáng là trò chơi phải được cài ngay. Đặc biệt nếu bạn là nữ thì càng phải cài!

Pokemon Go đang có một cộng đồng người chơi khá đông ở các thành phố lớn. Để chơi game, hầu hết họ phải đi ra ngoài, thay vì cắm cúi vào laptop hay smartphone ở nhà. Tại các điểm công cộng như công viên, phố đi bộ, bạn sẽ dễ bắt gặp một nhóm người hoặc chỉ một người, đang cầm smartphone hay máy tính bảng đi dò Pokemon. Đây là nơi rất lý tưởng để làm quen bạn mới.