Ứng dụng nhắn tin bảo mật khi đi du lịch nước ngoài
Điều gì làm một ứng dụng nhắn tin an toàn, so sánh dễ hiểu giữa Signal, WhatsApp, iMessage, Telegram, Threema và Session, và những điều cần lưu ý ở nước ngoài: Wi-Fi công cộng, mã xác minh và VPN.
Trả lời nhanh
- Một ứng dụng nhắn tin bảo mật bật mã hóa đầu cuối theo mặc định, thu thập siêu dữ liệu ở mức tối thiểu, dùng giao thức mở và được kiểm toán, và có tin nhắn tự hủy cùng bản sao lưu được mã hóa. Signal, WhatsApp, iMessage, Threema và Session được mã hóa đầu cuối theo mặc định; trên Telegram chỉ có các cuộc trò chuyện bí mật là được mã hóa, còn các cuộc trò chuyện thông thường thì không.
- Khi đi du lịch, ứng dụng chỉ là một nửa bức tranh; mạng cũng quan trọng. Nhắn tin qua eSIM hoặc dữ liệu di động nhìn chung ít rủi ro hơn Wi-Fi công cộng mở, và các ứng dụng xác minh bằng số điện thoại sẽ gửi mã SMS đến SIM trong nước của bạn.
- Các tính năng thay đổi giữa các phiên bản, vì vậy hãy luôn xác minh cài đặt hiện tại và tài liệu bảo mật của chính ứng dụng trước khi dựa vào chúng.
Điều gì làm một ứng dụng nhắn tin an toàn?
Một ứng dụng nhắn tin bảo mật là ứng dụng mà ngay cả nhà cung cấp cũng không đọc được nội dung tin nhắn của bạn và ghi lại về bạn ít nhất có thể. Hãy dùng các tiêu chí dưới đây để kiểm tra bất kỳ ứng dụng nào.
- Mã hóa đầu cuối (E2EE) được bật theo mặc định, không phải thứ bạn phải bật từng cuộc trò chuyện một. Chỉ người gửi và người nhận mới giải mã được nội dung.
- Siêu dữ liệu tối thiểu. Ứng dụng không nên lưu giữ nhiều hơn mức cần thiết về việc bạn nói chuyện với ai, khi nào và thường xuyên ra sao, vì thông tin đó tiết lộ rất nhiều ngay cả khi không có nội dung.
- Giao thức mã nguồn mở hoặc được kiểm toán độc lập, để các chuyên gia bên ngoài có thể tìm điểm yếu.
- Tin nhắn tự hủy, giúp giảm những gì còn lại trên thiết bị nếu điện thoại bị mất hoặc bị kiểm tra.
- Các tùy chọn tránh để lộ số điện thoại của bạn, như tên người dùng, để bạn không phải chia sẻ số thật với các liên hệ mới.
- Tùy chọn sao lưu được mã hóa, vì một cuộc trò chuyện được mã hóa tốt nhưng được sao lưu lên đám mây mà không mã hóa vẫn có thể bị rò rỉ.
Signal, WhatsApp, iMessage, Telegram, Threema và Session so sánh với nhau như thế nào?
Bảng này chỉ nêu những đặc tính đã được xác lập rõ và không xếp hạng các ứng dụng. Các tính năng thay đổi, vì vậy hãy xác minh chi tiết hiện tại trực tiếp với từng ứng dụng.
| Ứng dụng | E2EE theo mặc định | Cần số điện thoại | Tùy chọn sao lưu mã hóa |
|---|---|---|---|
| Dấu hiệu | Có | Có để đăng ký (tên người dùng cho phép bạn tránh chia sẻ số) | Có, bản sao lưu cục bộ được bảo vệ bằng cụm mật khẩu |
| Có | Có | Có, dưới dạng cài đặt tùy chọn | |
| iMessage | Có (giữa các thiết bị Apple) | Dùng Apple Account gắn với một số hoặc email | Có, thông qua iCloud Advanced Data Protection tùy chọn |
| Telegram | Không (chỉ các cuộc trò chuyện bí mật) | Có để đăng ký (có tên người dùng) | Các cuộc trò chuyện bí mật không lưu trên đám mây; các cuộc trò chuyện thông thường được lưu trên máy chủ |
| Threema | Có | Không (dùng Threema ID ngẫu nhiên) | Có, bản sao lưu được mã hóa bằng mật khẩu |
| Session | Có | Không (dùng Session ID) | Không có sao lưu đám mây tập trung; khôi phục dùng cụm từ khôi phục |
So sánh các ứng dụng nhắn tin phổ biến (hãy xác minh chi tiết hiện tại trước khi dựa vào)
Nhắn tin qua dữ liệu eSIM có an toàn hơn Wi-Fi khách sạn không?
Nhìn chung là có. Dữ liệu di động là kết nối giữa thiết bị của bạn và mạng của nhà mạng, trong khi Wi-Fi công cộng được dùng chung với người lạ và có những rủi ro như điểm phát sóng giả được đặt tên giống khách sạn.
Với E2EE, nội dung tin nhắn vẫn được mã hóa ngay cả trên Wi-Fi công cộng, nhưng một mạng không an toàn vẫn có thể làm lộ một số siêu dữ liệu và đặt các ứng dụng khác trên điện thoại của bạn vào rủi ro, chẳng hạn các trang web không dùng HTTPS. Dùng dữ liệu eSIM cho trò chuyện và mọi thứ nhạy cảm sẽ giảm mức độ rủi ro đó. Xem các hướng dẫn của chúng tôi về giữ an toàn trên Wi-Fi công cộng và về bảo mật và quyền riêng tư của eSIM.
- Hướng dẫn: /guides/staying-safe-on-public-wifi
- Hướng dẫn: /guides/esim-security-and-privacy
Mã xác minh được gửi đến đâu nếu ứng dụng cần số điện thoại của tôi ở nước ngoài?
Mã SMS được gửi đến số trên SIM trong nước của bạn, không phải đến eSIM du lịch. eSIM của chúng tôi chỉ có dữ liệu, không có số điện thoại và không có SMS, nên không thể nhận mã xác minh.
- Cài đặt và đăng ký mọi ứng dụng nhắn tin dựa trên số điện thoại trước khi rời nhà.
- Giữ SIM trong nước hoạt động để nhận SMS (ví dụ bằng chuyển vùng) hoặc biết trước cách bạn sẽ nhận tin nhắn, phòng khi bạn phải xác minh lại giữa chuyến đi.
- Đặt mã PIN đăng ký hoặc khóa nếu ứng dụng có, và bật xác minh hai bước.
Chi tiết hơn có trong /guides/sms-otp-while-abroad và /guides/esim-and-phone-numbers.
Tôi có cần VPN không, và có quốc gia nào hạn chế ứng dụng nhắn tin không?
VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, giúp ích trên Wi-Fi công cộng, nhưng nó không biến một cuộc trò chuyện không có E2EE thành có E2EE và bạn phải tin tưởng nhà cung cấp VPN. Xem /guides/vpn-while-travelling để biết chi tiết.
Một số quốc gia hạn chế hoặc chặn một số ứng dụng hoặc tính năng nhắn tin, như gọi trong ứng dụng, và quy định có thể thay đổi. Hãy kiểm tra quy định của điểm đến trước khi đi và tuân thủ luật pháp địa phương.
Nhắn tin dùng bao nhiêu dữ liệu?
Tin nhắn văn bản thuần túy dùng rất ít dữ liệu, trong khi ảnh, video và cuộc gọi trong ứng dụng dùng nhiều hơn rõ rệt. Xem /guides/how-much-data-line-whatsapp-messaging để biết cách ước tính, rồi chọn gói GB phù hợp với chuyến đi.
Tôi nên thiết lập gì trước khi đi du lịch để giữ các cuộc trò chuyện an toàn?
- 1Cập nhật ứng dụng và hệ điều hànhCập nhật các ứng dụng nhắn tin và iOS hoặc Android lên phiên bản mới nhất, vì các bản vá bảo mật được phát hành trong các bản cập nhật.
- 2Khóa màn hình và bật xác minh hai bướcDùng mật mã hoặc sinh trắc học, và bật xác minh hai bước hoặc mã PIN trong các ứng dụng có tùy chọn này.
- 3Đặt tin nhắn tự hủyVới các cuộc trò chuyện nhạy cảm, hãy đặt tin nhắn tự biến mất sau một khoảng thời gian phù hợp.
- 4Bật sao lưu được mã hóaNếu một ứng dụng sao lưu lên đám mây, hãy bật tùy chọn mã hóa, hoặc tắt sao lưu nếu bạn không muốn.
- 5Chuẩn bị kết nối riêng tưCài trước eSIM dữ liệu để bạn không phải phụ thuộc vào Wi-Fi công cộng. Xem /guides/how-to-install-esim.
Câu hỏi thường gặp
Ứng dụng nhắn tin bảo mật nhất là gì?+
Không có câu trả lời duy nhất cho mọi người. Hãy đánh giá các ứng dụng theo tiêu chí như E2EE theo mặc định, siêu dữ liệu tối thiểu, giao thức được kiểm toán và sao lưu mã hóa, rồi chọn ứng dụng phù hợp với nhu cầu của bạn và mà những người liên hệ của bạn thực sự sẽ dùng.
Telegram có mã hóa đầu cuối không?+
Chỉ các cuộc trò chuyện bí mật là có, và bạn phải bắt đầu chúng thủ công. Các cuộc trò chuyện thông thường và trò chuyện nhóm không được mã hóa đầu cuối theo mặc định, khác với Signal, nơi mọi cuộc trò chuyện đều được mã hóa.
WhatsApp có phải là ứng dụng nhắn tin bảo mật không?+
WhatsApp dùng mã hóa đầu cuối theo mặc định, nhưng cần số điện thoại để đăng ký và sao lưu mã hóa là cài đặt tùy chọn. Hãy kiểm tra cài đặt hiện tại trong ứng dụng.
Những ứng dụng nhắn tin nào hoạt động mà không cần số điện thoại?+
Threema và Session không cần số điện thoại để tạo tài khoản. Signal cần số để đăng ký, nhưng tên người dùng cho phép bạn tránh chia sẻ nó với người khác. Hãy xác minh chi tiết hiện tại với từng ứng dụng.
Tôi có thể dùng eSIM dữ liệu cho các ứng dụng xác minh bằng số điện thoại không?+
Có để trò chuyện sau khi tài khoản đã được đăng ký, nhưng không để nhận mã, vì eSIM dữ liệu không có số hay SMS. Mã được gửi đến SIM trong nước của bạn, vì vậy hãy đăng ký trước khi đi.
Wi-Fi công cộng có nguy hiểm cho các ứng dụng nhắn tin không?+
Với E2EE, nội dung tin nhắn vẫn được mã hóa, nhưng Wi-Fi không an toàn vẫn có những rủi ro khác, như điểm phát sóng giả và lộ siêu dữ liệu. Dùng dữ liệu eSIM cho mọi việc quan trọng là một giải pháp thay thế hợp lý.
Instagram và TikTok không có nút chia sẻ trên web, vì vậy chúng tôi sẽ mở bảng chia sẻ của điện thoại hoặc sao chép liên kết thay thế.