Giới thiệu

Về blog này

anninh.io.vn là blog cá nhân về an ninh mạng, viết bằng tiếng Việt, phi thương mại: không quảng cáo, không bán hàng, không nhận tài trợ, không thu tiền của người đọc.

Mình lập blog để ghi lại những gì mình tìm hiểu và giúp người làm web, chủ doanh nghiệp nhỏ thấy được vài lỗi cấu hình phổ biến (email dễ bị giả mạo, HTTPS cấu hình thiếu, chứng chỉ hết hạn) trước khi kẻ xấu thấy chúng. Bài viết nghiêng về hướng dẫn thực hành, có ví dụ và cách tự kiểm tra; mình không đăng mã khai thác hay hướng dẫn tấn công. Bài viết được biên soạn với sự hỗ trợ của công cụ AI, được đối chiếu với RFC và tài liệu chính thức; mình chưa thử trên mọi hệ thống — hãy sao lưu và thử trước khi áp dụng.

Kèm theo blog là vài công cụ nhỏ chạy hoàn toàn trong trình duyệt của bạn: dữ liệu bạn dán vào không được gửi đi đâu.

Blog không làm gì

• Không thu thập dữ liệu người đọc: không form gửi dữ liệu, không tài khoản, không bình luận, không gửi thư định kỳ.
• Blog không đặt cookie, không dùng công cụ phân tích hay theo dõi, không nhúng mã hoặc phông chữ từ bên thứ ba.
• Không quét hay rà tên miền của bất kỳ ai từ máy chủ của blog.
• Không tổng hợp tin từ báo chí hay trang cơ quan; mọi bài là nội dung do chủ blog biên soạn, có ghi nguồn tham khảo khi cần.

Chi tiết xem Chính sách bảo mật và Phương pháp và nguồn.

Người viết và liên hệ

Chủ blog (cá nhân) — người chịu trách nhiệm nội dung. Họ tên: Henry Ng. Liên hệ: lienhe@anninh.io.vn

Nếu thấy nội dung sai, hoặc muốn yêu cầu chỉnh sửa hay gỡ nội dung liên quan đến mình, hãy gửi email tới địa chỉ trên. Mình không cung cấp dịch vụ hỗ trợ cá nhân hoá qua email; góp ý sai sót thì luôn hoan nghênh.