Nhiều người dùng lo ngại con chip nhỏ bé trên thẻ tín dụng có thể lưu trữ toàn bộ lịch sử mua sắm cá nhân, từ món đồ nhỏ nhất đến những khoản chi xa xỉ. Tuy nhiên, sự thật có thể khiến bạn bất ngờ.
Theo đó, trong kỷ nguyên thanh toán không tiền mặt, con chip EMV (viết tắt của ba ‘ông lớn’ Europay, Mastercard và Visa) đã trở thành tiêu chuẩn bảo mật toàn cầu, dần thay thế hoàn toàn dải từ truyền thống vốn dễ bị sao chép. Nhưng liệu con chip này thực sự ‘biết’ bao nhiêu về thói quen tiêu dùng của chủ nhân?
Trái với lo ngại của số đông, con chip trên thẻ không hề lưu trữ lịch sử giao dịch hay mã PIN của người dùng. Những gì nó nắm giữ chỉ là các dữ liệu cơ bản để xác thực số tài khoản (ID duy nhất), tên chủ thẻ và ngày hết hạn.
Điểm mấu chốt tạo nên sự an toàn tuyệt đối nằm ở công nghệ mã hóa (Encryption) và Tokenization. Thay vì gửi số thẻ thật của bạn đến máy POS, con chip sẽ tạo ra mã giao dịch duy nhất cho mỗi lần chạm hoặc chèn thẻ. Mã này chỉ có giá trị một lần, khiến việc làm giả thẻ trở thành nhiệm vụ bất khả thi đối với các hacker.
Dù thẻ chip cực kỳ an toàn khi thanh toán trực tiếp, nhưng nó lại ‘bất lực’ trước các chiêu trò lừa đảo trực tuyến. Khi bạn tự tay nhập thông tin thẻ vào các trang web giả mạo hoặc biểu mẫu không an toàn, các tính năng bảo mật của chip sẽ hoàn toàn bị vô hiệu hóa. Rủi ro lúc này không nằm ở con chip, mà nằm ở sự thiếu cảnh giác của người dùng khi mua sắm online.
Dù con chip không lưu lịch sử mua hàng, nhưng hệ thống của ngân hàng và công ty phát hành thẻ thì có. Họ biết chính xác bạn đã chi bao nhiêu tiền, tại cửa hàng nào và vào lúc mấy giờ. Tuy nhiên, họ chỉ thấy được tên nhà cung cấp chứ không biết chi tiết ‘giỏ hàng’ của bạn (ví dụ: họ biết bạn thanh toán tại siêu thị, nhưng không biết bạn đã mua loại sữa hay nhãn hiệu thực phẩm nào).
Việc hiểu rõ cơ chế bảo mật của chip EMV không chỉ giúp bạn yên tâm hơn khi quẹt thẻ mà còn nhắc nhở một chân lý rằng công nghệ dù hiện đại đến đâu, sự cẩn trọng của chủ thẻ vẫn là lớp bảo mật quan trọng nhất.
Ngày 8-4, Thủ tướng Hy Lạp Kyriakos Mitsotakis thông báo nước này sẽ cấm trẻ em dưới 15 tuổi truy cập mạng xã hội kể từ ngày 1-1-2027.
Phát biểu trong một đoạn video đăng tải trên TikTok, ông Mitsotakis cho biết: "Chúng tôi đã quyết định triển khai một biện pháp khó khăn nhưng cần thiết: cấm trẻ dưới 15 tuổi sử dụng mạng xã hội".
Ông nhấn mạnh Hy Lạp nằm trong nhóm những quốc gia đầu tiên trên thế giới áp dụng biện pháp mạnh tay đối với việc sử dụng mạng xã hội của trẻ em, đồng thời nói sẽ thúc đẩy Liên minh châu Âu (EU) cân nhắc thực hiện chính sách tương tự.
Thủ tướng Hy Lạp cho biết thêm, việc sử dụng chính mạng xã hội để đưa ra thông báo trên sẽ giúp tiếp cận trực tiếp thiếu niên và trẻ em.
Ông thừa nhận quyết định này có thể gây phản ứng: "Tôi biết một số bạn sẽ không hài lòng… Mục tiêu của chúng tôi không phải là tách các bạn khỏi công nghệ, mà là ngăn chặn tình trạng lệ thuộc vào một số ứng dụng có thể ảnh hưởng tiêu cực đến sự trong sáng và tự do của các bạn".
Ông cũng dẫn các bằng chứng khoa học cho thấy việc trẻ em tiếp xúc với màn hình trong thời gian dài khiến não bộ không được nghỉ ngơi đầy đủ.
Trước đó, tháng 12-2025, Úc đã trở thành quốc gia đầu tiên yêu cầu TikTok, YouTube, Snapchat và các nền tảng lớn khác phải xóa tài khoản của người dùng dưới 16 tuổi, nếu không sẽ đối mặt với các khoản phạt nặng.
Indonesia từ tháng 3 cũng bắt đầu thực thi lệnh cấm mạng xã hội đối với người dưới 16 tuổi, đồng thời đã gửi giấy triệu tập tới Google và Meta do không tuân thủ quy định.
Tháng trước, Áo thông báo sẽ sớm cấm trẻ em dưới 14 tuổi sử dụng mạng xã hội, với kế hoạch trình dự luật mới ngay trong mùa hè năm nay. Tây Ban Nha và Đan Mạch cũng công bố ý định đặt ra độ tuổi tối thiểu đối với người dùng mạng xã hội.
Theo Digital Trends, sau hơn một năm chờ đợi kể từ khi xuất hiện trên máy tính, tính năng mã hóa đầu cuối (E2EE) với sức mạnh bảo mật 'quyền lực' nhất của Gmail đã chính thức đổ bộ lên Android và iOS. Đây được xem là 'tấm khiên' cuối cùng giúp bảo vệ dữ liệu nhạy cảm khỏi mọi ánh mắt tò mò.
Trong kỷ nguyên làm việc linh hoạt, hầu hết email quan trọng đều được soạn thảo và xử lý ngay trên smartphone. Tuy nhiên, suốt một thời gian dài, người dùng di động luôn phải đối mặt với rủi ro bị rò rỉ thông tin do thiếu cơ chế mã hóa chuyên sâu.
Bản cập nhật tháng 4.2026 của Google đã chính thức giải quyết triệt để vấn đề này. Với mã hóa đầu cuối (E2EE), nội dung thư sẽ được 'xáo trộn' ngay từ lúc gửi và chỉ có duy nhất người nhận mới có chìa khóa để giải mã. Điểm đặc biệt là quá trình này diễn ra ngay trong ứng dụng Gmail thuần túy, loại bỏ hoàn toàn sự phiền toái khi phải cài đặt thêm các phần mềm bảo mật từ bên thứ ba.
Cách thức hoạt động của tính năng này cực kỳ đơn giản nhưng hiệu quả. Khi soạn thư, người dùng chỉ cần nhấn vào biểu tượng ổ khóa và bật tùy chọn 'Additional encryption'. Nếu người nhận không sử dụng Gmail, hệ thống sẽ gửi một liên kết bảo mật để họ đọc và trả lời thư thông qua trình duyệt web một cách an toàn. Điều này đảm bảo luồng thông tin luôn được đóng kín, ngay cả khi gửi thư ra bên ngoài hệ sinh thái của Google.
Hiện tại, Google đang ưu tiên tính năng này cho nhóm khách hàng doanh nghiệp sử dụng các gói Google Workspace Enterprise Plus. Đây là bước đi chiến lược nhằm giúp các tổ chức bảo vệ bí mật kinh doanh và tuân thủ các quy định khắt khe về an toàn thông tin, đồng thời tăng sức cạnh tranh trực tiếp với đối thủ Microsoft 365.
Dù người dùng cá nhân vẫn phải chờ thêm một thời gian nữa, nhưng động thái này cho thấy nỗ lực của Google trong việc biến Gmail thành pháo đài bảo mật hàng đầu trên di động.
Theo TechRadar, các chuyên gia an ninh mạng tại McAfee đã phát hiện một biến thể phần mềm độc hại mới mang tên NoVoice xuất hiện trong hơn 50 ứng dụng trên cửa hàng Google Play, với tổng số lượt tải xuống lên tới 2,3 triệu lần. Mặc dù Google thường có khả năng ngăn chặn phần mềm độc hại, nhưng một số vẫn lọt qua được hệ thống kiểm soát.
Nhóm ứng dụng độc hại này hoạt động bình thường và không yêu cầu nhiều quyền truy cập, như quyền Trợ năng, vốn thường là dấu hiệu cảnh báo. Chúng thuộc nhiều danh mục khác nhau, bao gồm ứng dụng tiện ích, thư viện ảnh và trò chơi. Thay vì lừa người dùng cung cấp quyền truy cập rộng rãi, các ứng dụng này đã khai thác gần hai chục lỗ hổng bảo mật, bao gồm lỗi nhân và lỗi trình điều khiển GPU Mali, vốn đã được vá lỗi từ năm 2016 đến 2021. Điều đó có nghĩa, kẻ tấn công nhắm vào các thiết bị cũ mà người dùng không cập nhật.
Các chuyên gia an ninh cho biết, NoVoice bắt đầu hoạt động bằng cách thu thập thông tin từ các thiết bị Android bị nhiễm, như chi tiết phần cứng và phiên bản Android. Sau đó, nó nhận được chỉ dẫn để thực hiện các bước tiếp theo, bao gồm việc cài đặt các tập lệnh phục hồi thay thế trình xử lý sự cố hệ thống và lưu trữ các payload (tải trọng) dự phòng trên phân vùng hệ thống. Chính vì vậy, khi người dùng khôi phục cài đặt gốc, phần mềm độc hại vẫn có thể tồn tại.
Sau khi thiết lập khả năng tồn tại lâu dài, phần mềm độc hại sẽ tiêm mã độc vào mọi ứng dụng được khởi chạy trên thiết bị. McAfee đã chỉ ra rằng phần mềm độc hại này đặc biệt nhắm đến WhatsApp nhằm thu thập dữ liệu nhạy cảm để sao chép phiên hoạt động của nạn nhân, từ đó cho phép kẻ tấn công sao chép dữ liệu từ tài khoản WhatsApp của nạn nhân trên thiết bị của chúng.
Google cho biết đã gỡ bỏ tất cả các ứng dụng độc hại, tuy nhiên người dùng vẫn cần thực hiện các biện pháp bảo mật trên thiết bị của mình để tránh bị đe dọa.
