Chuẩn bị một vùng chia sẻ hẹp, thử bằng nội dung không nhạy cảm và chủ động dừng chia sẻ.
Một cuộc trò chuyện đã mã hóa vẫn có thể bị nhìn thấy khi bạn chia sẻ màn hình. Kẻ tấn công không cần chặn hay giải mã tin nhắn: thiết bị đã mở nội dung cho bạn, và phiên chia sẻ màn hình có thể gửi hình ảnh đọc được ấy cho người khác.
Câu hỏi thực tế không chỉ là “Cuộc trò chuyện này có được mã hóa không?” mà còn là “Tôi đang cho ai xem phần nào của thiết bị, trong bao lâu?” Hãy chọn vùng nhỏ nhất đáp ứng nhu cầu, chuẩn bị vùng đó và kiểm tra nội dung người bên kia thực sự nhận được. Đây là những biện pháp phòng ngừa chung, không phải khẳng định rằng Livara cung cấp một tính năng chia sẻ màn hình cụ thể.
1. Ưu tiên thẻ hoặc cửa sổ trước khi chọn toàn màn hình
Các lựa chọn chia sẻ khác nhau. Một thẻ trình duyệt, một cửa sổ ứng dụng và toàn bộ màn hình không thể xem là tương đương. Tài liệu Google Meet mô tả cả ba lựa chọn trên máy tính. Tài liệu Signal Desktop mô tả việc chia sẻ màn hình hoặc một cửa sổ riêng trong cuộc gọi. Hãy xem bộ chọn thực tế thay vì mặc định mọi ứng dụng đều có các nút điều khiển giống nhau.
Nếu chỉ trình bày một tài liệu, hãy ưu tiên phạm vi hẹp khi có thể. Tuy nhiên, cửa sổ trình duyệt đang được chia sẻ vẫn có thể lộ thẻ khác nếu bạn chuyển thẻ trong cửa sổ ấy. Ứng dụng nhắn tin được chọn có thể hiện cuộc trò chuyện khác mà bạn mở bên trong. Thu hẹp phạm vi làm giảm nguy cơ vô tình để lộ thông tin, chứ không khiến mọi thứ trong vùng đó trở nên an toàn.
Nếu buổi hướng dẫn thực sự cần toàn màn hình, hãy đóng các cửa sổ không liên quan trước. Kiểm tra tên tệp trên màn hình nền, danh sách tài liệu gần đây và nội dung dự định mở. Một mẫu đã loại bỏ thông tin nhạy cảm thường hữu ích hơn việc minh họa bằng tin nhắn riêng tư thật.
2. Đừng cho rằng thông báo hoạt động giống nhau ở mọi nơi
Một số chế độ chia sẻ chủ động loại trừ thông báo. Tài liệu MediaProjection của Android cho biết chế độ chia sẻ cửa sổ ứng dụng, được giới thiệu trong Android 14, không bao gồm thông báo và các thành phần giao diện hệ thống khác. Điều này nói về việc chỉ ghi nhận một ứng dụng, không phải mọi phiên chia sẻ toàn màn hình trên mọi điện thoại.
Apple cũng cho biết thông báo mới đến không hiển thị cho người bên kia khi chia sẻ màn hình qua FaceTime. Ngược lại, hướng dẫn Teams trên thiết bị di động của Microsoft cảnh báo rằng chia sẻ toàn màn hình bao gồm cả thông báo và những hoạt động khác.
Các khác biệt ấy quan trọng hơn quy tắc chung như “chia sẻ màn hình luôn làm lộ thông báo” hay “thông báo luôn được ẩn”. Hãy kiểm tra ứng dụng, hệ điều hành và chế độ đã chọn. Ngay cả khi biểu ngữ thông báo bị loại trừ, việc mở chính tin nhắn trong vùng chia sẻ vẫn có thể làm lộ nội dung.
Chế độ Không làm phiền có thể hữu ích, nhưng cần xem các ngoại lệ và thiết lập hiển thị. Tài liệu Pixel cho phép đặt ngoại lệ cho người và ứng dụng, đồng thời lưu ý thông báo hệ thống quan trọng vẫn có thể xuất hiện. Một cảnh báo không phát âm thanh chưa chắc chứng minh rằng không có gì được hiển thị.
3. Chuẩn bị phần minh họa nhỏ, không nhạy cảm
Trước khi bắt đầu, hãy dùng danh sách kiểm tra ngắn này:
- Chỉ mở tài liệu, trang hoặc cuộc trò chuyện mẫu cần thiết cho công việc.
- Thay tên thật, chi tiết tài khoản và tin nhắn riêng bằng ví dụ không nhạy cảm khi có thể.
- Đóng các cuộc trò chuyện, email, trình quản lý mật khẩu và thông tin khôi phục không liên quan.
- Xem lại bản xem trước thông báo và thiết lập gián đoạn, kể cả những ngoại lệ được phép.
- Kiểm tra vùng chia sẻ đã chọn và xác định nút dừng chia sẻ.
- Kiểm tra thiết lập micrô và âm thanh được chia sẻ tách biệt với hình ảnh.
Âm thanh cần một quyết định riêng. Tùy dịch vụ, trình duyệt và hệ điều hành, bộ chọn có thể cung cấp âm thanh của thẻ hoặc của hệ thống. Đọc đúng công tắc đang có; đừng bật âm thanh chỉ vì cần trình bày một tài liệu. Âm thanh không cần thiết có thể tiết lộ nội dung không xuất hiện trong hình ảnh đã chọn.
Chuẩn bị không có nghĩa là tắt biện pháp bảo vệ hay cấp quyền rộng hơn để phần minh họa hoạt động. Nếu ứng dụng chặn việc ghi lại nội dung nhạy cảm, hãy dùng lời giải thích đã loại bỏ thông tin nhạy cảm thay vì tìm cách vượt qua hạn chế đó.
4. Thử góc nhìn của người nhận, không chỉ bản xem trước của bạn
Với thiết lập chưa quen thuộc, hãy diễn tập cùng một người tham gia đáng tin và tài liệu không nhạy cảm. Hỏi họ nhìn thấy cửa sổ nào. Chuyển giữa các cửa sổ hoặc thẻ không nhạy cảm và xác nhận xem hình ảnh bên kia có đổi theo không. Nếu hành vi của thông báo là điều quan trọng, hãy thử bằng tin nhắn cố ý viết thật bình thường thay vì chờ một tin riêng tư xuất hiện.
Kiểm tra âm thanh độc lập: người kia nghe được micrô của bạn, âm thanh của ứng dụng đang chia sẻ, cả hai hay không nghe gì? Sau đó dừng chia sẻ và xác nhận họ không còn nhận được các thay đổi trực tiếp.
Buổi diễn tập là kiểm tra thực tế cho thiết lập đó, không phải bảo đảm an toàn vĩnh viễn. Bản cập nhật ứng dụng, lựa chọn chia sẻ khác hoặc thiết bị khác có thể làm kết quả thay đổi. Hãy lặp lại những phần kiểm tra hữu ích khi cấu hình thay đổi.
5. Xem màn hình và điều khiển từ xa là hai quyền khác nhau
Cho xem màn hình không tự động đồng nghĩa với trao quyền điều khiển. Hãy đọc kỹ mọi yêu cầu bổ sung. Chẳng hạn trong FaceTime, người xem có thể yêu cầu điều khiển từ xa, còn bạn có thể đồng ý hoặc từ chối. Apple mô tả rằng người được cho phép điều khiển có thể mở ứng dụng, thay đổi cài đặt, xóa mục và gửi tin nhắn.
Con trỏ, nét vẽ hoặc chú thích tự nó không chứng minh rằng quyền điều khiển đã được cấp. Ngược lại, đừng chấp thuận điều khiển chỉ vì người kia đã thấy màn hình. Một buổi hướng dẫn có thể chỉ cần quyền xem.
Không đưa mật khẩu thật, cụm từ khôi phục và mã dùng một lần vào phần minh họa. Nếu chỉ dẫn bất ngờ yêu cầu bạn lộ bí mật hoặc cấp quyền truy cập, hãy dừng lại và xác minh danh tính cùng mục đích của người đó qua kênh mà bạn vốn tin cậy.
6. Dừng trước khi mở nội dung riêng tư
Trong phiên chia sẻ, hãy coi vùng được chia sẻ là đang hiển thị cho người tham gia. Dừng chia sẻ trước khi chuyển sang việc riêng không liên quan, thay vì trông cậy vào thao tác đổi cửa sổ thật nhanh. Khi có thể, kiểm tra chỉ báo chia sẻ của ứng dụng và góc nhìn của người nhận.
Đừng cho rằng tắt tiếng micrô, ẩn camera hay thu nhỏ cuộc gọi đã dừng hình ảnh chia sẻ. Hãy dùng đúng nút dừng chia sẻ. Apple mô tả rằng kết thúc cuộc gọi FaceTime sẽ kết thúc chia sẻ, nhưng không vì thế mà mọi dịch vụ đều có hành vi giống nhau.
Dừng giúp hạn chế lộ thêm thông tin. Nó không thu hồi được nội dung đã bị đọc, ghi chép, chụp ảnh hoặc ghi hình. Hướng dẫn liên quan về trò chuyện mã hóa và ảnh chụp màn hình giải thích vì sao mã hóa không cho bạn kiểm soát các bản sao của người khác.
7. Nếu vô tình cho thấy thông tin riêng tư
Trước hết hãy dừng chia sẻ. Xác định nội dung nào đã xuất hiện, trong bao lâu và trước những người tham gia nào; đừng mặc định cả thiết bị đã bị lộ. Khi phù hợp, đề nghị người nhận không lưu giữ hoặc phát tán tài liệu, nhưng cũng hiểu rằng bạn không thể xác minh việc xóa mọi bản sao.
Nếu mật khẩu có thể dùng lại hoặc bí mật khôi phục đã lộ, hãy dùng công cụ bảo mật chính thức của dịch vụ liên quan để thay hoặc thu hồi khi được hỗ trợ. Nếu ai đó từng có quyền điều khiển từ xa, hãy xem xét riêng những thao tác họ có thể đã thực hiện; chỉ xem và truy cập tương tác là hai sự việc khác nhau.
Thói quen lâu dài rất đơn giản: chuẩn bị một vùng chia sẻ hẹp, thử bằng nội dung không nhạy cảm và chủ động dừng chia sẻ. Mã hóa vẫn có giá trị, nhưng không thể giữ một màn hình đọc được riêng tư trước những người mà bạn chủ động cho xem.
Nguồn
- Android Developers: Chiếu nội dung màn hình
- Apple: Quản lý chia sẻ màn hình và điều khiển màn hình trong FaceTime
- Microsoft: Trình bày nội dung trong cuộc họp Teams
- Google Meet: Trình bày trong cuộc họp video
- Signal: Chia sẻ màn hình trong cuộc gọi Signal Desktop
- Google Pixel: Hạn chế gián đoạn bằng các chế độ và Không làm phiền
