(English below)

Bạn có biết những gì và ai đang theo dõi vị trí của bạn? Bạn có biết tại sao mọi người / trang web và doanh nghiệp muốn thông tin này không? Vị trí địa lý là việc xác định vị trí địa lý của người dùng hoặc thiết bị máy tính thông qua một loạt các quy trình thu thập dữ liệu (Dựa trên thiết bị / máy chủ và thu thập dữ liệu kết hợp). Dịch vụ định vị địa lý được sử dụng nhiều nhất là thiết bị GPS để xác định vị trí chính xác của một người. Ví dụ: nếu một công ty bạn truy cập trực tuyến muốn biết người dùng của họ ở đâu trên khắp thế giới, họ sẽ sử dụng dữ liệu vị trí địa lý để tìm ra điều này.

Các trang web cũng có thể hỏi vị trí của người dùng, thường được trình bày dưới dạng các câu hỏi như “Trang web này sử dụng cookie để lưu trữ thông tin về lượt truy cập của bạn (bao gồm cả vị trí của bạn)”.

Nhiều người không ngại một trang web biết vị trí của họ. Tuy nhiên, nó có thể có vấn đề và làm cho các cá nhân dễ bị tổn thương hơn trước các mối đe dọa bảo mật nếu được sử dụng một cách không cần thiết. Không nên nhập bất kỳ dữ liệu nào không cần chia sẻ trực tuyến. Vì vậy, nếu bạn muốn đảm bảo rằng việc gắn thẻ vị trí địa lý của mình không bị theo dõi, đây là một số tùy chọn.

• Sử dụng Mạng riêng ảo (VPN). VPN là giải pháp tốt nhất để che chắn vị trí của bạn. Về cơ bản, VPN mã hóa dữ liệu của bạn và gửi dữ liệu đó qua các máy chủ từ xa an toàn. Đường truyền này che địa chỉ IP thực của bạn.
• Xóa và tắt cookie.
• Tránh xa sự theo dõi của Google. Hầu hết những người lướt web, tương tác với Google theo một cách nào đó, hoặc để tìm kiếm dữ liệu hoặc trang web.
• Sử dụng các giải pháp chống bẻ khóa. Có nhiều loại phần mềm có tính năng chống theo dõi. Thông thường, điều này sẽ xác định các trang web đang cố gắng theo dõi bạn. Nó không chỉ xác định chúng mà còn có khả năng ghi nhớ chúng và chặn các nỗ lực lặp đi lặp lại.
• Mạng xã hội. Tránh mạng xã hội nếu bạn có thể. Chỉ bao gồm lượng thông tin tối thiểu về bạn (bao gồm cả vị trí - để ngăn theo dõi vị trí địa lý và bảo mật các thiết bị di động của bạn). Vui lòng tránh sử dụng bất kỳ tính năng thẻ địa lý nào.
• Tắt theo dõi địa lý hoặc chuyển dữ liệu về vị trí của bạn. Chặn chức năng khỏi thiết bị của bạn, bao gồm trình duyệt, điện thoại, hệ điều hành và thậm chí cả ứng dụng. Bạn có thể "tắt dịch vụ định vị" và bật tính năng "không theo dõi".
• Theo dõi rò rỉ DNS: Thường xuyên kiểm tra dịch vụ DNS của bạn để phát hiện rò rỉ dữ liệu cá nhân. Máy chủ tên miền là một hệ thống trong đó địa chỉ thiết bị cục bộ biến thành địa chỉ IP mà các máy chủ và bộ định tuyến khác có thể sử dụng để gửi và nhận thông tin. Bạn có thể google "kiểm tra rò rỉ DNS" và bạn sẽ nhận được rất nhiều dịch vụ sẽ giúp bạn.
• Quản lý plugin: Plugin trình duyệt là điểm yếu trong nhiều hệ thống bảo mật có thể cho phép mất dữ liệu ngay cả khi các biện pháp bảo mật quan trọng khác được thực hiện. Các plugin thù địch theo dõi phạm vi sở thích của bạn. Để duy trì mức độ riêng tư cao, bạn nên tránh các plugin. Nếu điều này không thể thực hiện được, bạn có thể định cấu hình hệ thống của mình để hệ thống luôn yêu cầu quyền khởi chạy plugin hoặc chạy nó trong hộp cát để tăng cường bảo mật.
• Tắt JavaScript: JavaScript có thể cung cấp thông tin chi tiết về bạn / thiết bị của bạn tới bất kỳ máy chủ nào trên thế giới. Giải pháp thực tế sẽ là sử dụng một phần mềm sẽ kiểm tra danh sách các miền có thể chạy JavaScript. Đây là những trang mà bạn thường truy cập. Bạn cũng có thể tạo một danh sách trắng các miền trong trình duyệt của mình.
• Tắt WebRTC: Giao tiếp thời gian thực cho phép trình duyệt web yêu cầu thông tin thời gian thực từ các máy chủ hoặc trình duyệt khác. Để vô hiệu hóa nó, tất cả những gì bạn cần làm là nhấp đúp vào bất kỳ vị trí nào trên hàng và thay đổi giá trị thành “false”. Nếu bạn cần bật WebRTC bất kỳ lúc nào, chỉ cần lặp lại quy trình. Nhưng hãy nhớ đặt lại giá trị là “false” khi bạn không còn sử dụng kết nối trực tiếp, ngang hàng nữa.
• Biết những điều cơ bản khi sử dụng mạng xã hội. Thẻ địa lý thường được tự động nhúng vào ảnh khi được chụp trên thiết bị thông minh. Mọi người quên điều này và thường cho biết vị trí của họ bằng cách tải một hình ảnh lên mạng.
• Giáo dục nhân viên của bạn về các giao thức bảo mật. Nhận thức về Bảo mật không chỉ dành cho những người quan tâm đến an ninh mạng. Đó là một yếu tố quan trọng mà tất cả nhân viên phải nhận thức được. Nhưng một khi nhân viên có nhận thức về an ninh mạng, có danh sách kiểm tra, có thể nhận ra các mối đe dọa mạng, tác động của một cuộc tấn công mạng và biết các bước để ngăn chặn các mối đe dọa mạng tấn công và xâm nhập vào hệ thống của họ, các doanh nghiệp sẽ cải thiện đáng kể tình hình an ninh của mình .

-----

How to minimize the risks of Geo-location tagging
Do you know what and who is tracking your location? Do you know why people/websites and businesses want this information? Geo-location is the identification of the geographic location of a user or computing device via an array of data collection processes (Device/Server based and Combined data collection). The most used Geo-location service is a GPS device to determine a precise location of a person. For example, if a company you visit online wants to know where their users are located around the world, they will use geo-location data to find this out.

Websites can also ask for a user’s location, usually presented as questions such as “This website uses cookies to store information about your visit (including your location).”

Many people do not mind a website knowing their location. It can, however, be problematic and make individuals more vulnerable to security threats if used unnecessarily. Any data that does not need to be shared online, should not be entered. So, if you want to make sure your geo-location tagging is not being tracked, here are some options.

• Use Virtual Private Network (VPNs). A VPN is the best solution to shield your location. A VPN essentially encrypts your data and sends it through secure remote servers. This transmission masks your real IP address.
• Clear and turn off cookies.
• Stay away from Google tracking. Most people who surf the web, interact with Google in some way, either to search for data or websites.
• Use antitracking solutions. There are various types of software with anti-tracking features. Normally this would identify websites that are attempting to track you. Not only does it identify them, but it usually has the capability to remember them and block repeated efforts.
• Social networks. Avoid social networks if you can. Only include the minimum amount of information about you (including location – to prevent geolocation tracking, and secure your portable devices). Please avert from using any geo-tag feature.
• Turn off geo-tracking or the transfer of data about your location. Block the function from your device, including browsers, phones, operating systems and even applications. You should be able to ‘disable location services’ and enable ‘do not track’ feature.
• Monitor DNS-leakage: Regularly check your DNS service for the leakage of personal data. Domain Name Server is a system in which local device addresses turn into IP addresses that other servers and routers can use to send and receive information. You can google “DNS leak testing” and you will get a lot of services that will help you.
• Managing plugins: Browser plugins are weak points in many security systems that can allow data to be lost even if other important security measures are taken. Hostile plugins track the scope of your interests. To maintain a high level of privacy, it is recommended avoiding plugins. If this is not possible, you can configure your system so that it always requests permissions to launch the plugin or run it in a sandbox for additional security.
• Turn off JavaScript: JavaScript can deliver detailed information about you/your device to any server in the world. The practical solution would be to use a software that will check the list of domains that can run JavaScript. These are sites that you often visit. You can also create a whitelist of domains in your browser.
• Disable the WebRTC: Real-time communication allows a web browser to request real-time information from other servers or browsers. To disable it, all you need to do is double-click anywhere on the row and change the value to “false.” If you need to enable WebRTC at any time, just repeat the process. But remember to set the value as “false” again once you are no longer using a direct, peer-to-peer connection.
• Know the basics when on social media. Geotags are often automatically embedded within a picture, when taken on a smart device. People forget this, and often give away their location by simply uploading an image online.
• Educate your staff on security protocols. Security Awareness is not just for those interested in cyber security. It is a crucial element that all employees must be aware of. But once employees are cyber security aware, have a checklist in place, are able to recognize cyber threats, the impact of a cyber-attack, and know the steps to prevent cyber threats from attacking and infiltrating their systems, businesses improve their security posture significantly.

Geolink tổng hợp từ Geospatialworld