Xin chào, đây là Ghiền Coin. Xác thực hai lớp là cách bắt người đăng nhập phải có thêm một thứ nữa ngoài mật khẩu, thường là một mã số đổi liên tục từ ứng dụng trên điện thoại, hoặc một chiếc khoá bảo mật vật lý cắm vào máy. Kẻ gian có lấy được mật khẩu của bạn cũng chưa vào được, vì thiếu lớp thứ hai.
Tập này không chỉ dành cho người quan tâm tiền mã hoá. Mọi tài khoản quan trọng của bạn, từ email, ngân hàng đến mạng xã hội, đều nên được bảo vệ như vậy. Mình sẽ nói thêm một thói quen ít người làm nhưng rất đáng: dùng một địa chỉ email riêng cho những việc quan trọng.
Vì sao mật khẩu không đủ
Mật khẩu bị lộ theo đủ đường. Các trang web bị rò rỉ dữ liệu, mật khẩu của bạn nằm trong những danh sách mà kẻ gian mua bán. Bạn dùng một mật khẩu cho nhiều nơi, lộ một nơi là lộ cả. Bạn gõ mật khẩu vào trang giả mà tưởng là trang thật.
Vì vậy, các chuyên gia bảo mật từ lâu đã coi mật khẩu đơn thuần là lớp bảo vệ mỏng. Mật khẩu mạnh và khác nhau cho mỗi nơi là cần thiết, nhưng vẫn chưa đủ.
Xác thực hai lớp dựa trên ý tưởng đơn giản: bắt kẻ tấn công phải có hai thứ thuộc hai loại khác nhau. Một thứ bạn biết, như mật khẩu. Một thứ bạn có, như điện thoại hay khoá vật lý.
Lấy được cả hai cùng lúc khó hơn rất nhiều so với lấy một.
Không phải lớp thứ hai nào cũng mạnh như nhau
Cách phổ biến nhất là nhận mã qua tin nhắn điện thoại. Cách này tốt hơn không có gì, nhưng là loại yếu nhất. Kẻ gian có thể lừa nhà mạng cấp lại thẻ SIM số của bạn, kiểu tấn công gọi là chiếm SIM, rồi nhận mã thay bạn.
Mạnh hơn là ứng dụng sinh mã trên điện thoại. Mã được tạo ngay trên máy, đổi sau mỗi khoảng thời gian ngắn, không đi qua nhà mạng. Kẻ gian phải có chính chiếc điện thoại đó.
Mạnh nhất hiện nay cho người dùng phổ thông là khoá bảo mật vật lý hoặc khoá truy cập dựa trên thiết bị. Chúng còn chống được trang web giả, vì khoá chỉ trả lời đúng trang thật đã đăng ký.
Nếu một dịch vụ cho chọn, hãy chọn ứng dụng sinh mã hoặc khoá vật lý thay vì tin nhắn.
Đừng quên mã dự phòng
Khi bật xác thực hai lớp, dịch vụ thường đưa cho bạn một danh sách mã dự phòng dùng một lần. Đây là cứu cánh khi bạn mất điện thoại hay mất khoá.
Nhiều người bỏ qua bước này, rồi đến khi đổi điện thoại mới phát hiện mình tự khoá mình ra ngoài. Lấy lại tài khoản lúc đó có thể mất nhiều ngày, có khi không lấy lại được.
Mã dự phòng nên được cất như cụm từ khôi phục: trên giấy, ngoại tuyến, ở nơi an toàn. Không chụp ảnh, không để trong email.
Ứng dụng sinh mã cũng có loại cho phép sao lưu mã hoá. Nếu dùng, hãy hiểu rõ sao lưu đó được bảo vệ bằng gì.
Email là chìa khoá tổng của đời sống số
Hãy nghĩ xem: khi quên mật khẩu một trang bất kỳ, bạn bấm quên mật khẩu, và đường dẫn đặt lại được gửi về đâu? Về email.
Như vậy, ai chiếm được email của bạn là có thể lần lượt đặt lại mật khẩu của gần như mọi tài khoản khác. Email chính là chìa khoá tổng mà kẻ gian nhắm tới.
Email bạn dùng hằng ngày thì xuất hiện khắp nơi: trên danh thiếp, trong nhóm chat, đăng ký đủ loại trang web. Kẻ gian dễ biết địa chỉ đó, dễ gửi thư giả đến, và dễ tìm thấy nó trong các vụ rò rỉ dữ liệu.
Vì vậy, một thói quen đáng làm là tách một địa chỉ email riêng chỉ dùng cho những tài khoản thật quan trọng: ngân hàng, tài khoản có tài sản, tài khoản quản trị. Không ai biết địa chỉ này ngoài bạn.
Tách email riêng cụ thể là làm gì
Tạo một địa chỉ email mới, tên không dễ đoán, không liên quan đến tên thật hay số điện thoại. Bật xác thực hai lớp mạnh nhất có thể cho chính email này.
Chỉ dùng nó để đăng ký những dịch vụ quan trọng. Không dùng để đăng ký bản tin, mua sắm, mạng xã hội. Không đưa cho ai.
Khi nhận được thư gửi đến email bình thường mà tự xưng là từ dịch vụ quan trọng, bạn biết ngay đó là giả, vì dịch vụ thật chỉ biết email riêng.
Đây là một thói quen nhỏ, mất mười lăm phút để thiết lập, nhưng đóng được một cánh cửa mà kẻ gian đi qua rất thường xuyên.
Những dấu hiệu tài khoản đang bị nhắm tới
Bạn nhận được nhiều mã xác thực mà không hề yêu cầu: có người đang thử đăng nhập. Đừng đưa mã cho ai, kể cả người gọi đến xưng là nhân viên hỗ trợ.
Điện thoại đột nhiên mất sóng không rõ lý do trong khi người khác vẫn có sóng: có thể ai đó đang chiếm SIM. Liên hệ nhà mạng ngay.
Bạn nhận thư báo mật khẩu đã được đổi, hay có đăng nhập từ thiết bị lạ: hãy vào trực tiếp dịch vụ bằng dấu trang, không bấm đường dẫn trong thư.
Phản ứng sớm vài phút có thể quyết định giữ được hay mất tài khoản.
Gói lại
Mật khẩu là lớp bảo vệ mỏng. Xác thực hai lớp thêm một thứ bạn có, và ứng dụng sinh mã hay khoá vật lý mạnh hơn tin nhắn.
Cất mã dự phòng ngoại tuyến để khỏi tự khoá mình ra ngoài.
Email là chìa khoá tổng. Một địa chỉ email riêng, bí mật, bảo vệ kỹ cho việc quan trọng là thói quen nhỏ mà hiệu quả lớn.
Tập sau, một chủ đề ít ai muốn nghĩ tới nhưng nên nghĩ: nếu mình không còn, người thân có lấy lại được tài sản số không.
Câu hỏi thường gặp
Xác thực hai lớp là gì?
Là yêu cầu thêm một yếu tố ngoài mật khẩu khi đăng nhập, như mã từ ứng dụng sinh mã hay khoá bảo mật vật lý.
Nhận mã qua tin nhắn có an toàn không?
Tốt hơn không có, nhưng là loại yếu nhất vì kẻ gian có thể chiếm SIM để nhận mã thay bạn.
Mã dự phòng dùng để làm gì?
Để vào tài khoản khi mất điện thoại hay khoá bảo mật. Hãy cất chúng ngoại tuyến như cụm từ khôi phục.
Vì sao nên có email riêng cho việc quan trọng?
Vì email là nơi nhận đường dẫn đặt lại mật khẩu. Email bí mật, ít người biết, khó bị nhắm tới hơn.
Nhận nhiều mã xác thực lạ thì làm gì?
Có người đang thử đăng nhập. Không đưa mã cho ai, đổi mật khẩu và kiểm tra tài khoản bằng đường vào chính thức.
