Trong bài viết này, Trải Nghiệm Số muốn giới thiệu một ứng dụng xác thực 2 bước rất phù hợp sử dụng trên Windows 11/10. Đó là 2FAGuard, nó mang một giao diện hiện đại và an toàn để bạn lấy mã xác thực 2 bước dùng khi đăng nhập.

2FAGuard hiện đã có sẵn trên Microsoft Store, bạn vào đây hay theo liên kết bên dưới > bấm Install > Get để cài đặt.

2FAGuard (Free, Microsoft Store) →

Mở 2FAGuard, bạn chọn phương thức bảo vệ chống truy cập ứng dụng.

– Windows Hello or Password: Bạn có thể dùng tính năng đăng nhập Windows Hello và cả mật mã để dùng đăng nhập vào ứng dụng.

– Only Password: Nếu không sử dụng Windows Hello thì bạn chọn tùy chọn này.

Ở đây, người viết chọn dùng Only Password cho nên bước tiếp theo là nhập mật mã > bấm Save.

Bây giờ, bạn sẽ bấm Add a token để thực hiện thêm tài khoản web vào ứng dụng.

– Manual input: Thêm vào bằng cách khai báo nhập tay.

– Add from clipboard: Thêm tự động bằng mã QR kết nối lưu trong clipboard.

– Import QR code: Chọn mã QR chứa mã bí mật kết nối tài khoản web trên máy tính.

– Import: Bạn có thể chọn hình thức thêm vào qua.

+ Backup: Chọn tập tin sao lưu (2fabackup) được trích xuất từ 2FAGuard.

+ URI list: Chọn tập tin sao lưu (txt) từ 2FAGuard.

+ 2FAS: Chọn tập tin trích xuất từ ứng dụng 2FAS.

+ Authenticator Pro: Chọn tập tin trích xuất có định dạng authpro của ứng dụng Authenticator Pro.

+ Bitwarden: Nhập từ tập tin trích xuất (json) của Bitwarden.

+ Google Authenticator: Cái này bạn cần làm theo hướng dẫn từ 2FAGuard.

Sau khi thêm vào thành công, bạn sẽ nhìn thấy mã số xác thực cho tài khoản web, bấm View all tokens hoặc bấm Tokens để vào giao diện quản lý các tài khoản web xác thực 2 bước.

Phía trên góc phải ứng dụng có các biểu tượng chức năng:

– Export tokens: Bạn bấm biểu tượng mũi tên hướng lên để thực hiện trích xuất các tài khoản web có trên ứng dụng.

+ Backup: Trích xuất các tài khoản web ra định dạng 2fabackup.

+ URI list: Trích xuất các tài khoản web trong định dạng txt không được mã hóa.

+ Authenticator Pro: Trích xuất các tài khoản web trong định dạng authpro.

– Khóa ứng dụng: Bạn bấm biểu tượng ổ khóa.

-Chuyển đổi theme: Bạn bấm biểu tượng hình tròn nửa trắng nửa đen để thay đổi chủ đề giao diện.

– Settings: Bạn có thể cho ứng dụng khởi chạy cùng Windows, thu nhỏ xuống khay hệ thống khi đóng, bật tắt Windows Hello, thay đổi mật mã đăng nhập, bật tắt tự động khóa khi Windows khóa, tự động khóa sau x thời gian, đặt lại ứng dụng,…

Mặc định, 2FAGuard sẽ chặn không cho chụp ảnh màn hình nhằm bảo vệ tài khoản web đăng nhập của bạn. Nếu bạn muốn vô hiệu tính năng này thì tắt Prevent recording.

Lưu trữ dữ liệu trên đám mây ngày càng trở nên phổ biến trong những năm gần đây. Lưu trữ đám mây mang lại nhiều lợi ích, bao gồm khả năng đồng bộ hóa dữ liệu trên nhiều thiết bị, sao lưu các tệp quan trọng và chia sẻ tệp với người khác. Tuy nhiên, với sự tiện lợi của lưu trữ đám mây có nguy cơ truy cập trái phép vào dữ liệu nhạy cảm.

Để đảm bảo tính bảo mật cho dữ liệu của bạn trên đám mây, điều quan trọng là phải tuân theo các nguyên tắc nhất định. Dưới đây là năm mẹo để bảo mật dữ liệu của bạn trên đám mây:

Mã hóa là cực kỳ quan trọng

Nhà cung cấp đám mây bạn chọn phải hỗ trợ mã hóa đầu cuối để ngăn bất kỳ ai, kể cả nhà cung cấp, truy cập vào các tệp của bạn. Nếu nhà cung cấp của bạn không cung cấp mã hóa đầu cuối, hãy xem xét mã hóa cục bộ dữ liệu của bạn trước khi tải dữ liệu đó lên đám mây.

Bảo vệ tài khoản của bạn

Mật khẩu tài khoản của bạn là chìa khóa để mở khóa dữ liệu của bạn, vì vậy điều quan trọng là phải chọn một mật khẩu mạnh, duy nhất và bật các biện pháp bảo mật bổ sung như xác thực hai yếu tố. Tránh sử dụng cùng một mật khẩu cho nhiều tài khoản và thường xuyên cập nhật mật khẩu của bạn.

Xem xét những gì sẽ tải lên

Không phải tất cả các tệp đều cần được tải lên đám mây. Xem xét mức độ nhạy cảm của dữ liệu bạn đang tải lên và liệu dữ liệu đó có cần được truy cập từ bất kỳ đâu hay không. Tránh tải lên dữ liệu nhạy cảm hoặc sử dụng mã hóa bổ sung để bảo vệ dữ liệu đó.

Giữ các bản sao cục bộ

Trong trường hợp bạn mất quyền truy cập vào tài khoản của mình hoặc nhà cung cấp dịch vụ đám mây của bạn ngừng hoạt động, điều quan trọng là phải giữ các bản sao cục bộ các tệp của bạn. Cân nhắc mua ổ cứng ngoài để sao lưu thường xuyên.

Kiểm soát quyền truy cập

Mặc dù một trong những lợi ích của lưu trữ đám mây là khả năng truy cập các tệp của bạn từ mọi nơi, nhưng điều quan trọng là phải kiểm soát quyền truy cập vào tài khoản của bạn. Tránh đăng nhập vào bộ nhớ đám mây của bạn trên máy tính công cộng và luôn đăng xuất khi bạn hoàn tất.

Làm theo các mẹo này có thể giúp đảm bảo tính bảo mật cho dữ liệu của bạn trên đám mây. Điều quan trọng là chọn nhà cung cấp đám mây có uy tín cung cấp các biện pháp bảo mật mạnh mẽ và sử dụng các biện pháp bổ sung có sẵn để bảo vệ tài khoản và dữ liệu của bạn.

Xem thêm:

• Tính năng Tự động xác minh CAPTCHAs trên iOS 16 là gì?
• iOS 16 đã hỗ trợ mở khoá FaceID khi iPhone nằm ngang

Tính năng nâng cao này được thiết kế để chống lại sự gia tăng các mối đe dọa do các công ty tư nhân phát triển phần mềm giám sát do nhà nước tài trợ như Pegasus , DevilsTongue , Predator và Hermit. Khi được kích hoạt, tính năng sẽ giúp “tăng cường khả năng bảo vệ của thiết bị và giới hạn nghiêm ngặt các chức năng nhất định, giảm mạnh khả năng tấn công của các phần mềm gián điệp đánh thuê nhắm mục tiêu cao khai thác”, Apple cho biết trong một tuyên bố.

Điều này bao gồm việc chặn hầu hết các loại tệp đính kèm tin nhắn không phải là hình ảnh và tắt chế độ xem trước liên kết trong ứng dụng nhắn tin; biên dịch JavaScript không hoạt động ngay; loại bỏ hỗ trợ cho các album được chia sẻ trong ứng dụng Ảnh; và ngăn các cuộc gọi FaceTime đến từ các số không xác định.

Các hạn chế khác gồm ngắt kết nối có dây với máy tính hoặc phụ kiện khi iPhone bị khóa và quan trọng nhất là cấm các cấu hình – một tính năng bị lạm dụng để tải ứng dụng qua App Store – được cài đặt.

Gã khổng lồ công nghệ cũng lưu ý rằng họ có kế hoạch kết hợp các biện pháp đối phó bổ sung với Chế độ phong toả theo thời gian, đồng thời mời phản hồi từ cộng đồng nghiên cứu bảo mật.

Chi tiết các hạn chế khi bật Lockdown mode

• Tin nhắn: Hầu hết các loại tệp đính kèm tin nhắn không phải là hình ảnh đều bị chặn. Một số tính năng, như xem trước liên kết, bị tắt.
• Duyệt web: Một số công nghệ web phức tạp, chẳng hạn như JIT sẽ bị vô hiệu hóa trừ khi người dùng loại trừ một trang web đáng tin cậy khỏi Chế độ phong toả.
• Dịch vụ của Apple: Các lời mời đến và yêu cầu dịch vụ, bao gồm cả cuộc gọi FaceTime, sẽ bị chặn nếu trước đó người dùng chưa gửi cho người khởi tạo một cuộc gọi hoặc yêu cầu.
• Kết nối có dây với máy tính hoặc phụ kiện bị chặn khi iPhone bị khóa.
• Không thể cài đặt profile và thiết bị không thể đăng ký vào quản lý thiết bị di động (MDM), trong khi Chế độ phong toả được bật.

Cách bật chế độ phong toả (lockdown) trên iPhone

Tính năng này sẽ không được bật theo mặc định. Bản hãy thực hiện các bước bên dưới để bật.

1. Vào Cài đặt > Quyền riêng tư & Bảo mật.
2. Kéo xuống dưới cùng và chọn Chế độ phong toả.
   
3. Chọn Bật Chế độ phong toả.
   
4. Chọn Bật chế độ phong toả thêm lần nữa.
   
5. Hệ thống sẽ báo bạn cần khởi động lại máy, khởi động lại máy để chính thức sử dụng chế độ này.

Thông báo được đưa ra một tháng sau khi Apple ra mắt tính năng Phản hồi bảo mật nhanh mới trong iOS 16 và macOS Ventura nhằm mục đích triển khai các bản sửa lỗi bảo mật mà không cần cập nhật phiên bản hệ điều hành đầy đủ.

Google và Meta cung cấp các tính năng phần mềm tương tự được gọi là Bảo vệ tài khoản nâng cao và Bảo vệ Facebook nhằm bảo vệ tài khoản của những cá nhân có “nguy cơ cao bị tấn công trực tuyến có chủ đích” từ các nỗ lực tiếp quản. Nhưng sẽ không có gì ngạc nhiên nếu Google làm theo với một tính năng tương tự trên Android.

Với mức vốn hóa thị trường hiện tại là hơn 5 tỷ USD, Zynga là một trong những studio game thành công nhất thế giới với bộ sưu tập các trò chơi nổi tiếng như: FarmVille, Words With Friends, Zynga Poker, Mafia Wars và Café World.

Có “nickname” là Gnintoplayers, hacker cho trang The Hacker News biết anh đã thâm nhập được vào CSDL của tựa game Words With Friends – một trò chơi giải đố ô chữ nổi tiếng do Zynga phát triển và có hơn 218 triệu người chơi.

Theo hacker, dữ liệu anh lấy được là tất cả những người chơi game trên hai nền tảng là Android và iOS đã cài đặt và đăng ký trò chơi Words With Friends trước ngày 2 tháng 9 năm nay.

Trong một tuyên bố được công bố hơn một tuần trước, Zynga đã thừa nhận đã bị đánh cắp dữ liệu người dùng. Theo đó một số người chơi của tựa game Draw Something và Words With Friends có thể đã bị hacker lấy cắp thông tin. Tuy nhiên công ty không tiết lộ số lượng người dùng bị ảnh hưởng.

Dựa trên dữ liệu mẫu hacker chia sẻ với The Hacker News, thông tin của người dùng bị đánh cắp bao gồm:

• Tên
• Địa chỉ email
• ID đăng nhập
• Mật khẩu (đã mã hoá).
• Mã thông báo cài đặt lại mật khẩu (nếu được yêu cầu).
• Số điện thoại (nếu được cung cấp)
• ID Facebook (nếu được kết nối)
• ID tài khoản Zynga

Bên cạnh đó, hacker cũng tuyên bố đã hack dữ liệu thuộc một số trò chơi khác do Zynga phát triển, bao gồm Draw Something và trò chơi OMGPOP đã ngừng hoạt động, nghiêm trọng là tựa game này hiển thị mật khẩu không được mã hoá của hơn 7 triệu người dùng.

“Một cuộc điều tra đã ngay lập tức được bắt đầu. Để phòng ngừa, chúng tôi đã thực hiện các bước để bảo vệ tài khoản của những người dùng này khỏi các đăng nhập không hợp lệ. Chúng tôi dự định thông báo cho người chơi khi cuộc điều tra tiến hành thêm.”

Nếu bạn từng chơi Words With Friends, Draw Something thì bạn nên thay đổi ngay mật khẩu cho tài khoản của mình và các dịch vụ khác trong trường hợp bạn sử dụng lại cùng một mật khẩu.

Theo The Hacker News

Theo Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), thời gian gần đây, các trang/cổng thông tin điện tử của Việt Nam bị tấn công với tần suất rất lớn. Trong năm 2017, có 13.382 vụ tấn công nhằm vào các trang web của Việt Nam; 8 tháng đầu năm 2018, có 6.567 vụ tấn công vào các trang web.

Theo chuyên gia tài chính ngân hàng – tiến sĩ Bùi Quang Tín, để bảo vệ tài khoản của mình, khách hàng cần chọn mật khẩu đúng cách cho tài khoản cá nhân của mình: phải có hơn 10 ký tự, mật khẩu cần chứa các ký tự đặc biệt, chứa số và chữ cái, chữ hoa và thường; không sử dụng thông tin cá nhân làm mật khẩu, không dùng mật khẩu là các dòng chữ, số dễ nhớ và đơn giản, không sử dụng chung một mật khẩu cho nhiều dịch vụ trực tuyến – vốn là thói quen của nhiều người đang dùng internet tại Việt Nam. Nên thay đổi mật khẩu ít nhất 2 tháng/lần.

Có thể hacker đã xâm nhập được hệ thống của khách hàng nhưng họ chờ thời cơ hợp lý để tấn công. Cách để biết máy tính của mình có bị chèn mã độc hay không chính là quét vi-rút; nên quét vi-rút bằng các chương trình có bản quyền như Kaspersky, Bkav, AVG, Avast; tuyệt đối không truy cập vào các website lạ, không cài các chương trình, phần mềm không rõ nguồn gốc.

Ông Tín khuyên, tuyệt đối không lưu thông tin bảo mật ngân hàng điện tử và thẻ trên các thiết bị điện tử, website; chỉ nên truy cập tài khoản ngân hàng trên thiết bị điện tử quen thuộc, không nên truy cập và thực hiện giao dịch trên các thiết bị lạ; không lưu các thông tin mật khẩu tại trình duyệt của mình (không nên chọn các phương thức “đăng nhập lần sau”, “lưu mật khẩu”).

Một việc rất quan trọng là thường xuyên cập nhật các phiên bản vá lỗi của các nhà cung cấp phần mềm, điều đó giúp máy tính chặn được các lỗ hổng mà hacker thường lợi dụng…