Windows 11 đang gây ra mối nguy hại nghiêm trọng về quyền riêng tư của người dùng như thế nào ? Cách xử lý mối đe dọa này chỉ trong hai phút mà người dùng nên nắm bắt.

Trong kỷ nguyên công nghệ, quyền riêng tư là yêu cầu cốt lỗi mà người dùng quan tâm nhiều nhất. Nhiều người dùng thông minh đã lựa chọn bật tính năng DNS-over-HTTPS (DoH) trên Windows 11 để mã hóa các thông tin khi truy cập vào các website khác nhau, từ đó khiến các đoạn mã này dù bị thu thập nhưng đối phương cũng không thể đọc được. Tuy nhiên, một sự thật vừa được phát hiện, đó là Windows 11 không thực hiện đúng những yêu cầu của chủ nhân đưa ra.

Các bẫy khi thiết lập DNS trên Windows 11

Cơ chế hoạt động của Windows 11 vẫn đặt nặng tính thông suốt của việc kết nối internet liên tục. Khi hệ thống gặp trục trặc nhỏ về cấu hình, mạng không truy cập được hoặc đơn giản là máy chủ DNS mã hóa phản hồi chậm, Windows 11 tự động chuyển về chế độ văn bản thuần túy (Plaintext) mà không cần người dùng phải điều chỉnh.

Hành động này có thể khiến toàn bộ dấu vết lướt web của bạn sẽ bị phơi bày trước nhà cung cấp dịch vụ mạng (ISP) hoặc những người dùng chung trong một kết nối có thể phát hiện được ngay. Điểm đặc biệt quan trọng, tiến trình này được thực hiện trong âm thầm, không có cảnh báo nào từ hệ điều hành rằng bạn đang lướt web mà không được mã hóa hay bảo về dù tưởng rằng mình đã bật chế độ mã hóa ngay từ ban đầu.

Windows 11 xuất hiện lỗ hỏng DNS khiến dữ liệu người dùng bị lộ


Điều này vẫn xảy ra khi bạn đã cài đặt các máy chủ DNS uy tín như Cloudflare (1.1.1.1) hay Quad9 (9.9.9.9), Windows vẫn bỏ qua tất cả các điểm trên khi bạn kết nối vào một mạng wifi mới. Hệ thống tự đưa ra lựa chọn là dùng các cấu hình, thiết lập cũ hơn là cấu hình mạng lạ hơn là cài đặt bảo mật cá nhân của người dùng để đảm bảo không bị mất kết nối mạng.

Làm thế nào để DNS trở thành một yếu tố an toàn

Để khắc phục lỗi này do DNS tự động gây ra, người dùng không nên chỉ dựa vào cài đặt mặc định của hệ thống.

Với cá nhân: Cài đặt ứng dụng WARP của Cloudflare là giải pháp nhanh gọn để che dấu toàn bộ quá trình duyệt web, mã hóa toàn bộ dữ liệu.
Với người dùng chuyên nghiệp: Việc can thiệp vào Group Policy để ép buộc Windows chỉ kết nối khi có mã hóa là cách duy nhất để vá mọi lỗ hổng.

Hành động bật DoH để tự mã hóa dữ liệu duyệt Web là một biện pháp an toàn, nhưng hiểu rõ cách hệ điều hành 'lách luật' sẽ giúp người dùng được sự riêng tư của mình bị người khác thấy được khi duyệt web trên không gian mạng.