Mỗi tài khoản một mật khẩu riêng
Hãy chọn một mật khẩu dài, khó đoán và không dùng lại ở bất kỳ nơi nào khác. Khi một mật khẩu bị dùng lại, sự cố ở một trang web có thể đặt mọi tài khoản dùng chung mật khẩu đó vào rủi ro, vì những người có được mật khẩu bị rò rỉ thường thử nó trên các dịch vụ khác. Độ dài và tính khó đoán quan trọng hơn những kiểu thay chữ bằng ký hiệu khéo léo.
Một cụm mật khẩu gồm vài từ không liên quan đến nhau dễ gõ và dễ nhớ hơn một chuỗi ký hiệu ngắn, và nó có thể mạnh khi các từ được chọn ngẫu nhiên thay vì là một câu quen thuộc. Với những tài khoản ít dùng, một mật khẩu tạo ngẫu nhiên và lưu trong trình quản lý mật khẩu tốt hơn một mật khẩu bạn cố học thuộc.
Tránh các thông tin cá nhân như tên, ngày sinh hay tên thú cưng, và tránh những kiểu mật khẩu chỉ đổi một ký tự giữa trang này với trang khác. Nếu một dịch vụ cảnh báo mật khẩu của bạn đã xuất hiện trong một vụ rò rỉ dữ liệu đã biết, hãy đổi nó sớm thay vì chờ đợi.
Để trình quản lý mật khẩu lo việc ghi nhớ
Trình quản lý mật khẩu tạo một mật khẩu riêng cho mỗi tài khoản và lưu chúng ở dạng mã hóa sau một mật khẩu chính mạnh. Nhờ vậy bạn không cần dùng lại mật khẩu, và những mật khẩu dài, ngẫu nhiên trở nên khả thi. CISA có công bố hướng dẫn về trình quản lý mật khẩu và mật khẩu mạnh, được liên kết ở cuối bài này.
Hãy bảo vệ chính trình quản lý đó. Chọn một mật khẩu chính mà bạn chưa dùng ở đâu khác, bật xác minh hai bước cho nó nếu có tùy chọn này, và cất thông tin khôi phục của nó ở nơi kín đáo. Luôn cập nhật thiết bị và trình duyệt, và tránh lưu thông tin truy cập tài khoản trên máy tính hay điện thoại mà bạn không kiểm soát, chẳng hạn máy dùng chung hoặc máy công cộng.
Nếu bạn không muốn dùng trình quản lý, một cuốn sổ cất ở nơi kín đáo vẫn tốt hơn việc dùng chung một mật khẩu cho mọi nơi, dù dễ bị mất hơn. Bạn chọn cách nào thì cũng đừng lưu mật khẩu trong một ghi chú không được bảo vệ, trong email gửi cho chính mình hay trong một tệp dùng chung.
Bảo vệ tài khoản email đứng sau mọi thứ
Phần lớn các dịch vụ gửi thư đặt lại mật khẩu và cảnh báo đăng nhập đến địa chỉ email của bạn, nên ai kiểm soát hộp thư đó thường có thể chiếm các tài khoản gắn với nó. Hãy coi tài khoản email là tài khoản quan trọng nhất của bạn: đặt cho nó một mật khẩu mạnh không dùng ở đâu khác, thêm bước thứ hai và thỉnh thoảng kiểm tra các tùy chọn khôi phục của nó.
Điều này cũng đúng trên một sàn giao dịch. rStock yêu cầu địa chỉ email đã xác minh trước khi bạn mua hoặc nạp tiền, nên địa chỉ đó gắn với hoạt động của bạn ở đó. Hãy dùng một địa chỉ mà chỉ mình bạn truy cập được và luôn cập nhật các thiết lập bảo mật của nó.
Thỉnh thoảng hãy xem lại các cài đặt của hộp thư. Tìm những quy tắc chuyển tiếp hoặc ứng dụng được kết nối mà bạn không thiết lập, và gỡ bỏ mọi thứ bạn không nhận ra. Một quy tắc chuyển tiếp bất ngờ là cách thường gặp để người từng truy cập trong chốc lát tiếp tục đọc thư của bạn.
Thêm bước thứ hai và giữ kín thông tin khôi phục
Xác minh hai bước đòi hỏi một thứ gì đó ngoài mật khẩu của bạn, chẳng hạn mã từ ứng dụng xác thực hoặc khóa bảo mật. Hãy bật nó ở mọi nơi dịch vụ cung cấp, bắt đầu từ tài khoản email và trình quản lý mật khẩu. Ứng dụng xác thực hoặc khóa bảo mật thường được xem là mạnh hơn mã gửi qua tin nhắn văn bản, dù bất kỳ bước thứ hai nào cũng tốt hơn không có.
Một mã đăng nhập hoặc một liên kết khôi phục có thể cho người khác quyền truy cập vào tài khoản, vì vậy hãy coi nó là bí mật. Đừng bao giờ dán nó vào một cuộc trò chuyện hỗ trợ, đọc nó cho người gọi điện hay chia sẻ trong ảnh chụp màn hình. Không ai thực sự đang giúp bạn cần đến mã cho phép người khác đăng nhập thay bạn.
Khi thiết lập xác minh hai bước, bạn thường được cấp các mã khôi phục. Hãy cất chúng kín đáo, chẳng hạn in ra và để ở nơi an toàn hoặc lưu trong trình quản lý mật khẩu, để bạn vẫn vào được nếu thiết bị thường dùng bị mất. Đừng đăng công khai chúng, và tránh giữ bản sao duy nhất trên cùng thiết bị với ứng dụng xác thực của bạn.
Dừng lại khi nhận tin nhắn đăng nhập bất ngờ
Những tin nhắn thúc giục bạn hành động nhanh, cảnh báo tài khoản sắp bị đóng hoặc yêu cầu bạn xác nhận mật khẩu là cách quen thuộc để chiếm quyền truy cập. Trước khi nhấp vào một liên kết, hãy xem tin nhắn tự nhận đến từ ai, yêu cầu gì và có khớp với việc bạn thực sự đã làm hay không.
Thay vì nhập mật khẩu qua một tin nhắn bất ngờ, hãy mở dịch vụ bằng một địa chỉ bạn đã biết hoặc ứng dụng chính thức của nó, rồi kiểm tra thông báo tại đó. Nếu bạn không yêu cầu mã đăng nhập, đừng nhập mã đó ở bất cứ đâu và đừng đọc cho ai; hãy cân nhắc đổi mật khẩu và kiểm tra lại thông tin khôi phục của mình.
rStock không có trò chuyện trước khi mua và cũng không có trò chuyện theo đơn hàng. Tin nhắn giữa người mua và cửa hàng chỉ tồn tại bên trong một khiếu nại đã mở, nên một người lạ nhắn cho bạn ở nơi khác và tự xưng đại diện cho cửa hàng hay nền tảng là đáng nghi. Một bài khác trên blog này đi sâu hơn vào các dấu hiệu của tin nhắn hỗ trợ đáng ngờ.
Bảo mật tài khoản bạn vừa nhận
Nếu bạn có được một tài khoản, dù tự tạo hay nhận qua một đơn mua, hãy bảo mật nó trước khi dựa vào nó. Trên rStock, nội dung đã giao hiển thị trên trang đơn hàng của bạn dưới dạng bản ghi giao hàng gắn với đơn đó. Hãy mở bản ghi này, đối chiếu với tin đăng và kiểm tra tài khoản sớm sau khi nhận hàng.
Nếu tài khoản dùng được, hãy đổi mật khẩu sang một mật khẩu mới chỉ mình bạn biết, đặt thông tin khôi phục của riêng bạn và bật xác minh hai bước, chỉ dùng những thông tin bạn nhận được một cách hợp lệ. Đừng tìm cách lách các bước kiểm tra bảo mật của nền tảng. Nếu một bước kiểm tra đòi thứ bạn không được cung cấp, hãy ghi lại điều đó như một phần của vấn đề mà bạn có thể cần nêu trong khiếu nại.
Hãy tuân thủ điều khoản sử dụng của thương hiệu cho mọi tài khoản bạn dùng, và nhớ rằng rStock không liên kết với các thương hiệu có danh mục riêng trên đó. Đừng đưa thông tin giao hàng vào các đánh giá công khai, nhóm trò chuyện và ghi chú chia sẻ.
Nếu bạn nghĩ có người khác đã truy cập
Các dấu hiệu rắc rối gồm cảnh báo đăng nhập mà bạn không nhận ra, thư đặt lại mật khẩu bạn không yêu cầu, thông tin khôi phục bị thay đổi hoặc hoạt động mà bạn không giải thích được. Hãy hành động bình tĩnh và theo thứ tự hợp lý, bắt đầu từ tài khoản email, vì quyền kiểm soát nó quyết định những gì khác đang gặp rủi ro.
Hãy đổi mật khẩu từ một thiết bị bạn tin cậy, đăng xuất khỏi các phiên khác nếu dịch vụ cho phép, xem lại email khôi phục, số điện thoại và các ứng dụng được kết nối, và bật xác minh hai bước nếu nó đang tắt. Sau đó lần lượt xử lý các tài khoản quan trọng khác, đặc biệt là những tài khoản từng dùng cùng mật khẩu.
Nếu bạn mất quyền truy cập, hãy dùng quy trình khôi phục chính thức của dịch vụ bị ảnh hưởng. Với một vấn đề liên quan đến đơn hàng trên rStock, trang đơn hàng là nơi để kiểm tra, còn khiếu nại là con đường cho món hàng không khớp với tin đăng. Hãy ghi lại những gì đã xảy ra, vì một dòng thời gian rõ ràng giúp ích cho người xem xét vấn đề.