Lời nói đầu

Giáo trình này dành cho ai

Giáo trình dành cho người dùng cá nhân, người làm nghề tự do, chủ doanh nghiệp nhỏ và người làm kỹ thuật muốn tự quản lý đời sống số của mình một cách bền vững. Bạn không cần là chuyên gia bảo mật. Bạn chỉ cần có vài tài khoản quan trọng (email, ngân hàng, lưu trữ đám mây), một ít dữ liệu không muốn mất, và bắt đầu dùng trợ lý AI trong công việc.

Vì sao có giáo trình này

Phần lớn tài liệu bảo mật dạy cách khóa cửa cho chắc: mật khẩu mạnh, bật xác thực hai lớp, cảnh giác lừa đảo. Những điều đó đúng nhưng chưa đủ. Rất nhiều người mất tài khoản và dữ liệu không phải vì bị tấn công, mà vì tự khóa mình ra ngoài: mã 2FA nằm trong chính chiếc điện thoại vừa mất, email khôi phục của tài khoản này lại cần tài khoản kia mới vào được, bản “backup” thực chất chỉ là một thư mục đồng bộ đã bị xóa theo.

Giáo trình này dạy một cách nghĩ khác: thiết kế hệ thống để còn sống sót khi nhiều thứ hỏng cùng lúc, kể cả khi người hỏng là chính bạn. Từ năm 2025–2026, khi trợ lý AI bắt đầu đọc email, sắp xếp file và chạy lệnh thay người dùng, cách nghĩ này càng quan trọng: AI làm việc nhanh, nên cũng làm hỏng nhanh nếu được trao quá nhiều quyền.

Cách dùng giáo trình

• Mỗi chương gồm: Mục tiêu học tập, Khái niệm, Ví dụ minh họa (nhân vật giả định “Anh A” với tên miền mẫu example.vn), Sai lầm thường gặp, Checklist, Bài tập và Tóm tắt.
• Nên học theo thứ tự. Chương 1–2 là nền tảng; các chương sau đều quay về mô hình 4 tầng.
• Làm bài tập trên giấy hoặc trong một tệp ghi chú riêng. Không bao giờ ghi mật khẩu, mã PIN, mã khôi phục, khóa bí mật vào bài tập. Chỉ ghi bí mật nằm ở đâu.
• Tên sản phẩm (trình quản lý mật khẩu, NAS, dịch vụ đám mây…) chỉ là ví dụ để dễ hình dung, không phải quảng cáo. Nguyên tắc áp dụng cho mọi sản phẩm tương đương.

Quy ước trong giáo trình

Câu hỏi xuyên suốt giáo trình: “Nếu mất cái này, tôi còn đường quay về không?” Nếu chưa trả lời được, đừng bật thêm lớp bảo mật nào cho đến khi trả lời được.