Vì sao những tài khoản này cần được bảo vệ kỹ hơn
Ứng dụng nhắn tin và mạng xã hội nắm giữ về bạn nhiều hơn hầu hết các ứng dụng khác: nhiều năm trò chuyện riêng tư, ảnh, tin nhắn thoại, danh bạ và cả lịch sử bạn nói chuyện với ai, vào lúc nào. Chúng còn mang danh tính của bạn. Khi kẻ gian chiếm được tài khoản nhắn tin hay mạng xã hội, chúng hiếm khi chỉ đọc tin nhắn cũ. Chúng nhắn cho bạn bè dưới tên bạn, hỏi vay tiền hoặc xin mã đăng nhập, rồi mượn uy tín của bạn để lan truyền chính chiêu lừa đó đi xa hơn.
Tin tốt là những biện pháp bảo vệ hiệu quả nhất đều miễn phí, có sẵn trong Telegram, WhatsApp, Instagram và Facebook, và phần lớn chỉ mất vài phút để bật. Các phần dưới đây bắt đầu từ những cài đặt ngăn chặn việc bị chiếm tài khoản và kết thúc bằng những thói quen giúp thông tin của bạn không bị rò rỉ.
Bật xác minh hai bước và giữ kín mã đăng nhập
Nếu chỉ dựa vào một mật khẩu hay một mã SMS dùng một lần, tài khoản chỉ có đúng một lớp bảo vệ, nên hãy thêm lớp khóa thứ hai ở mọi nơi có thể. Trên Telegram, tính năng này gọi là xác minh hai bước hay mật khẩu đám mây, nằm trong Cài đặt, rồi Quyền riêng tư và bảo mật. WhatsApp có xác minh hai bước riêng với mã PIN sáu chữ số trong Cài đặt, rồi Tài khoản. Instagram và Facebook quản lý việc này trong Trung tâm tài khoản của Meta, mục Mật khẩu và bảo mật, nơi ứng dụng xác thực là lựa chọn mạnh hơn tin nhắn SMS.
Hãy thêm email khôi phục ở bất cứ đâu ứng dụng cho phép, và dùng địa chỉ bạn thật sự hay kiểm tra. Lưu mật khẩu và mọi mã dự phòng trong trình quản lý mật khẩu thay vì ghi chú ngay trên chính chiếc điện thoại đó.
Nửa còn lại của nguyên tắc này nằm ở thói quen: không bao giờ đưa mã đăng nhập cho bất kỳ ai. Đội hỗ trợ thật không hỏi mã. Telegram thường gửi mã đăng nhập đến các thiết bị khác của bạn qua cuộc trò chuyện dịch vụ chính thức và dặn không chia sẻ, mã đăng ký WhatsApp cũng vậy. Một người bạn bỗng dưng cần đúng cái mã bạn vừa nhận gần như chắc chắn là tài khoản đã bị chiếm.
Kiểm tra phiên đang hoạt động và thiết bị liên kết
Mỗi nơi bạn đang đăng nhập là một cánh cửa vào tài khoản. Telegram liệt kê chúng trong Cài đặt, rồi Thiết bị, và cho phép kết thúc từng phiên hoặc tất cả các phiên khác cùng lúc, thậm chí tự kết thúc phiên sau một thời gian không hoạt động. Trên WhatsApp, mở mục Thiết bị đã liên kết trên điện thoại để xem mọi máy tính và trình duyệt đang kết nối, rồi đăng xuất những cái bạn không nhận ra. Với Instagram và Facebook, Trung tâm tài khoản cho biết bạn đang đăng nhập ở đâu và cho phép gỡ thiết bị cũ.
Hãy kiểm tra lại sau khi dùng máy tính chung hoặc máy công cộng, sau khi đổi điện thoại và mỗi khi nhận cảnh báo đăng nhập bất ngờ. Bật cảnh báo đăng nhập trong Trung tâm tài khoản giúp bạn biết ngay khi có lượt đăng nhập mới.
Đặc biệt cẩn thận với mã QR. Việc liên kết phiên bản máy tính hoặc web của Telegram hay WhatsApp được thực hiện bằng cách quét mã bằng điện thoại. Người lạ gửi cho bạn một mã và nhờ quét để nhận thưởng, bình chọn hay vào nhóm thực chất đang nhờ bạn kết nối máy tính của họ vào tài khoản của bạn. Chỉ quét mã QR đăng nhập do chính bạn mở trên thiết bị của mình.
Siết chặt cài đặt quyền riêng tư
Cài đặt mặc định được thiết kế cho sự tiện lợi chứ không phải quyền riêng tư. Trên Telegram, hãy xem qua mục Quyền riêng tư và bảo mật để quyết định ai được thấy số điện thoại, ai tìm được bạn qua số đó, ai thấy lần truy cập gần nhất và ảnh đại diện, ai được thêm bạn vào nhóm và kênh. Để số điện thoại ở chế độ Không ai hoặc Danh bạ của tôi và hạn chế lời mời vào nhóm sẽ giảm spam và tránh người lạ biết số của bạn.
WhatsApp có các tùy chọn tương tự cho lần truy cập gần nhất và trạng thái trực tuyến, ảnh đại diện, phần giới thiệu, trạng thái và lời mời vào nhóm, cùng tùy chọn tắt tiếng cuộc gọi từ số lạ và bảo vệ địa chỉ IP khi gọi. Tính năng Kiểm tra quyền riêng tư gom các lựa chọn chính vào một chỗ. Trên Instagram, hãy cân nhắc để tài khoản riêng tư nếu không cần khán giả công khai, và xem lại ai được gắn thẻ hoặc nhắc đến bạn, có hiển thị trạng thái hoạt động hay không. Trên Facebook, kiểm tra ai xem được bài viết, danh sách bạn bè và thông tin liên hệ, rồi dùng công cụ kiểm tra quyền riêng tư để giới hạn người xem các bài viết cũ.
Hãy xem lại các cài đặt này sau mỗi bản cập nhật lớn, vì tính năng mới đôi khi đi kèm thiết lập mặc định khá thoáng.
Nhận diện lừa đảo và hỗ trợ giả mạo
Phần lớn các vụ mất tài khoản bắt đầu từ một tin nhắn chứ không phải một cuộc tấn công kỹ thuật. Những mồi nhử quen thuộc gồm cảnh báo tài khoản sắp bị xóa vì vi phạm bản quyền, gói cao cấp hay quà tặng miễn phí, nhờ bình chọn cho bạn bè trong một cuộc thi, lời mời nhận tích xanh, hoặc cơ hội việc làm, đầu tư sinh lời nhanh. Tất cả đều đẩy bạn tới một trang đăng nhập hoặc xin mã, và thường kèm theo hạn chót để bạn cuống lên.
Trước khi gõ bất cứ thứ gì, hãy nhìn địa chỉ đầy đủ của trang. Trang đăng nhập thật của Instagram hay Facebook nằm trên tên miền riêng của thương hiệu, không phải một tên miền nhái có thêm chữ, dấu gạch ngang hay tráo ký tự. Tốt hơn nữa, đừng đăng nhập qua liên kết: hãy tự mở ứng dụng và xem có thông báo nào thật sự đang chờ không. Instagram và Facebook cũng có thể liệt kê các email bảo mật gần đây họ đã gửi cho bạn, thường trong phần bảo mật của Trung tâm tài khoản, giúp bạn dễ phân biệt thư nào là thật.
Tài khoản hỗ trợ giả mạo cũng rất phổ biến. Đội ngũ chính thức không chủ động nhắn tin đòi mật khẩu, mã hay tiền phí để mở khóa tài khoản. Nếu ai đó làm vậy, hãy chặn và báo cáo.
Nghĩ kỹ trước khi chia sẻ
Có những thông tin vô hại khi đứng riêng nhưng rủi ro khi gộp lại. Số điện thoại, ngày sinh, khu vực bạn sống, nơi làm việc, tên người thân hay thú cưng chính là thứ kẻ tấn công dùng để đoán mật khẩu, trả lời câu hỏi bảo mật và soạn tin nhắn lừa đảo đáng tin. Hãy dè chừng những trò trắc nghiệm vui hỏi tên trường đầu tiên, chiếc xe đầu tiên hay tên thời con gái của mẹ.
Ảnh làm lộ nhiều hơn bạn nghĩ. Trước khi đăng, hãy nhìn kỹ phông nền xem có giấy tờ, màn hình, số nhà, biển số xe hay vé có mã vạch không. Vị trí cũng có thể đi kèm bức ảnh: ứng dụng nhắn tin thường xóa dữ liệu vị trí khi gửi ảnh theo cách thông thường, nhưng gửi ảnh dưới dạng tệp có thể giữ nguyên thông tin gốc. Chỉ chia sẻ vị trí trực tiếp với người bạn tin và chỉ trong thời gian cần thiết.
Bất cứ thứ gì gửi vào nhóm hoặc đăng công khai đều có thể bị chuyển tiếp, chụp màn hình và lưu lại. Tin nhắn tự hủy và hẹn giờ tự xóa giúp các cuộc trò chuyện cũ không chất đống, nhưng không ngăn được ai đó sao chép tin nhắn trước khi nó biến mất.
Sao lưu những gì bạn không thể để mất
Bảo vệ dữ liệu cũng có nghĩa là đừng để mất nó. WhatsApp lưu tin nhắn trên điện thoại và có thể sao lưu lên Google Drive trên Android hoặc iCloud trên iPhone. Hãy bật tùy chọn sao lưu mã hóa đầu cuối để bản sao lưu được bảo vệ bằng mật khẩu hoặc khóa mà chỉ bạn nắm giữ, và cất khóa đó thật cẩn thận.
Các cuộc trò chuyện trên đám mây của Telegram được lưu trên máy chủ của Telegram và đồng bộ giữa các thiết bị, nhưng cuộc trò chuyện bí mật chỉ tồn tại trên thiết bị nơi nó được tạo và không thể khôi phục sau khi bạn đăng xuất. Telegram Desktop có thể xuất tin nhắn và tệp đa phương tiện nếu bạn muốn có bản lưu ngoại tuyến. Instagram và Facebook cho phép tải xuống thông tin của bạn từ Trung tâm tài khoản.
Hãy đối xử với những bản xuất này như chính tài khoản. Chúng chứa tin nhắn riêng tư và ảnh của bạn, nên hãy cất trong nơi lưu trữ được mã hóa và xóa các bản cũ không còn cần.
Một thói quen ngắn nên lặp lại
Khi mọi thứ đã được thiết lập, cứ vài tháng rà soát nhanh một lần là đủ để giữ nguyên hiện trạng. Kiểm tra phiên và thiết bị liên kết, xác nhận xác minh hai bước vẫn bật và email khôi phục vẫn đúng, xem lại quyền riêng tư sau các bản cập nhật, và gỡ những ứng dụng, trang web bên thứ ba bạn không còn dùng khỏi danh sách ứng dụng đã kết nối.
Nếu bạn vừa nhận một tài khoản từ người khác, như bàn giao công việc hoặc tài khoản mua trên một sàn giao dịch, hãy làm trọn quy trình trước khi sử dụng: đặt mật khẩu và thông tin khôi phục của riêng bạn, kết thúc mọi phiên không phải do bạn mở và quyết định ai được xem những gì. Hãy sử dụng mọi tài khoản bạn có được đúng theo điều khoản sử dụng của nền tảng. Bắt đầu sạch sẽ dễ hơn nhiều so với dọn dẹp sau khi đã có sự cố.