Một đại diện của Gmail, ông Ross Richendrfer, cho biết, bước đi này không chỉ giúp gia tăng bảo mật mà còn giảm thiểu tình trạng lạm dụng mã SMS trên toàn cầu. Việc lạm dụng không chỉ dừng lại ở việc lấy cắp tài khoản mà còn có liên quan đến việc phát tán thư rác và phần mềm độc hại. Mã SMS từng được sử dụng để xác minh danh tính người dùng, nhưng giờ đây, Google quyết định chuyển sang phương pháp mới để giảm thiểu rủi ro này.

Mặc dù mã SMS đã thực hiện một vai trò bảo mật nhất định, nhưng vẫn tiềm ẩn nhiều nguy cơ. Tội phạm có thể dùng nhiều thủ thuật để đánh cắp mã xác thực từ người dùng. Hơn hết, người dùng có thể không sẵn có thiết bị nhận mã trong trường hợp khẩn cấp. Đáng lưu ý, việc phụ thuộc vào các nhà mạng và khả năng bảo mật của họ cũng là một trong những nguyên nhân khiến mã SMS không còn an toàn. Việc khách hàng để lộ số điện thoại cho kẻ gian trong một số trường hợp cũng đã diễn ra.

Thông tin cần biết

Mật khẩu mà chúng ta sử dụng có thể được phân thành hai loại chính: mật khẩu mạnh và mật khẩu yếu. Vai trò của chúng khác nhau và sự lựa chọn mật khẩu ảnh hưởng trực tiếp đến khả năng bảo vệ tài khoản của bạn. Phần này sẽ giải thích rõ ràng vấn đề này cùng với các mẹo, ví dụ cụ thể giúp bạn tạo ra một mật khẩu an toàn hơn.

Những ví dụ về mật khẩu yếu

Hacker thường sử dụng các phần mềm tự động để thử nghiệm hàng trăm mật khẩu trong một phút nhằm xâm nhập vào tài khoản của người dùng. Các công cụ này thường lợi dụng danh sách từ điển để đoán mật khẩu một cách tuần tự. Một số phần mềm còn sử dụng các ký tự, số hoặc dấu hiệu để làm cho mật khẩu có vẻ phức tạp hơn.

• Tránh sử dụng “password”: Ngạc nhiên thay, một số lượng đáng kể người dùng vẫn mắc phải sai lầm này.
  Thực tế là, từ này nằm trong danh sách những mật khẩu kém an toàn nhất.
• Các công cụ hack từ điển sử dụng danh sách từ điển tiếng Anh, từ đó dễ dàng tìm thấy các từ thú vị.
  Nếu như không thể đoán được từ đơn giản, phần mềm sẽ thử nghiệm các biến thể khác của từ đó.

Ví dụ về các biến thể mật khẩu

• Từ “Dog”: Một ví dụ điển hình khiến mật khẩu trở nên dễ đoán. Các công cụ hack sẽ thử các biến thể như “Dog1”, “D0g”, “D0g!” và nhiều kiểu tương tự khác.
• Hệ thống đoán mật khẩu có thể gửi hàng trăm hay thậm chí hàng ngàn từ trong một phút. Nếu mật khẩu bạn dùng có chứa bất kỳ một từ nào từ danh sách từ điển, khả năng bảo mật của nó sẽ rất thấp.
• Ngoài ra, những mật khẩu mang thông tin cá nhân như ngày sinh, địa chỉ nhà cũng cực kỳ dễ bị phát hiện và trở thành mục tiêu cho hacker.

Cách tạo mật khẩu an toàn hơn

Để gia tăng bảo mật cho tài khoản, bạn cần tạo ra một mật khẩu mạnh mà khó đoán. Đừng quên lưu trữ mật khẩu này trong một trình quản lý mật khẩu để tránh việc quên mất. Một mật khẩu mạnh sẽ khó bị đoán và khó khăn hơn trong việc bị tìm thấy qua các cuộc tấn công bằng phương pháp brute force.

Phương pháp tạo mật khẩu

Phương pháp hiệu quả nhất để tạo mật khẩu an toàn là bắt đầu với một mật khẩu đơn giản, sau đó biến đổi nó thành một mẫu mật khẩu phức tạp hơn.

| Mật khẩu đơn giản | Biến thể từ mật khẩu | Mật khẩu khó đoán |
|:——————-|:——————-|:——————|
| apple | apple123 | 4ppl3! |
| password | password! | p@55w0rd |
| letmein | letmein#1 | L3tM3!in |

Một số ví dụ về biến thể mật khẩu

Bằng cách chèn số và ký tự đặc biệt thay vì chữ cái, những mật khẩu này sẽ khó bị dự đoán hơn. Điều này làm cho việc cho phép chương trình từ điển đoán được chúng trở nên khó khăn hơn.

Các trình quản lý mật khẩu tốt mà bạn có thể tham khảo bao gồm Dashlane, KeePass và Keeper. Những công cụ này không chỉ tương thích với nhiều trình duyệt mà còn cung cấp tính năng mã hóa bảo mật và rất dễ sử dụng.

Bên cạnh đó, bạn cũng có thể sử dụng trình tạo mật khẩu để tạo ra mật khẩu mạnh. Điều quan trọng là bạn cần tuân thủ các nguyên tắc hàng đầu, như tạo mật khẩu dài, sử dụng mật khẩu khác nhau cho từng tài khoản và nhớ thay đổi mật khẩu mỗi 90 ngày kể cả khi bạn đã sử dụng trình tạo mật khẩu.

Cuối cùng, đừng quên rằng việc sử dụng mật khẩu mạnh thôi cũng chưa đủ. Có nhiều biện pháp bảo mật khác mà bạn nên thực hiện, chẳng hạn như kích hoạt xác thực hai yếu tố và tuyệt đối không chia sẻ mật khẩu của mình với người khác. Hy vọng rằng với những nội dung được chia sẻ trong bài viết này, bạn sẽ nâng cao được khả năng bảo mật cho tài khoản cá nhân của mình một cách hiệu quả và an toàn nhất!

Trước khi có thể bật tính năng tự động xóa mã 2FA, bạn cần đảm bảo rằng Google Messages đã được cài đặt trên điện thoại Android của bạn và được đặt làm ứng dụng nhắn tin mặc định. Đối với người dùng có điện thoại Google như Pixel 7 Pro, ứng dụng này đã được cài đặt sẵn. Tuy nhiên, nếu bạn đang sử dụng một thiết bị Android khác, hãy làm theo các bước sau để cài đặt và thiết lập Google Messages:

1. Mở Cửa hàng Google Play và tìm kiếm “Google Messages” trong thanh tìm kiếm.
2. Tìm ứng dụng có tên Messages by Google trong danh sách kết quả.
3. Mở ứng dụng Google Tin nhắn (Google Messages).
4. Nhấn vào nút màu xanh lam ở giữa màn hình có nhãn Set default SMS app.
   
5. Trong cửa sổ bật lên, hãy chọn biểu tượng Tin nhắn và xác nhận lựa chọn của bạn để đặt nó làm ứng dụng SMS mặc định.

Bật Tự động xóa cho Mã 2FA

Sau khi Google Messages được thiết lập làm ứng dụng nhắn tin mặc định, bạn có thể kích hoạt tính năng tự động xóa mã 2FA:

1. Mở ứng dụng Google Messages trên thiết bị Android của bạn.
2. Nhấn vào biểu tượng tài khoản nằm ở góc trên cùng bên phải của màn hình.
3. Chọn Messages settings.
4. Nhấn vào Messages organization trong menu cài đặt.
5. Bật mục Auto-delete OTPs after 24 hrs.
   

Lợi ích của việc sử dụng Google Messages cho mã 2FA

Google Messages là ứng dụng nhắn tin được xếp hạng hàng đầu dành cho người dùng Android và tính năng tự động xóa của nó mang lại một số lợi ích:

1. Hộp thư đến gọn gàng: Giữ cho hộp thư đến tin nhắn văn bản của bạn không bị lộn xộn là điều cần thiết để liên lạc hiệu quả. Tự động xóa mã 2FA sau 24 giờ đảm bảo rằng các tin nhắn không cần thiết sẽ bị xóa ngay lập tức.
2. Bảo mật nâng cao: Mã 2FA cung cấp thêm một lớp bảo mật, nhưng chúng nhạy cảm với thời gian. Bằng cách tự động xóa các mã này, bạn ngăn chặn truy cập trái phép vào thông tin nhạy cảm sau khi hết thời hạn hiệu lực.
3. Trải nghiệm thân thiện với người dùng: Google Messages đơn giản hóa quy trình quản lý mã 2FA. Thay vì xóa các mã hết hạn theo cách thủ công, ứng dụng sẽ tự động xử lý mã đó, hợp lý hóa trải nghiệm của bạn.

Việc quản lý mã 2FA có thể trở nên cồng kềnh và làm lộn xộn hộp thư đến tin nhắn văn bản của chúng tôi. Với tính năng tự động xóa mã 2FA của Google Messages, người dùng Android có thể tận hưởng khả năng bảo mật nâng cao và hộp thư đến sạch sẽ một cách dễ dàng. Bằng cách làm theo các bước đơn giản được nêu trong hướng dẫn này, bạn có thể tận dụng giải pháp an toàn và thân thiện với người dùng này, đảm bảo trải nghiệm trực tuyến liền mạch và được bảo vệ.

Lưu trữ dữ liệu trên đám mây ngày càng trở nên phổ biến trong những năm gần đây. Lưu trữ đám mây mang lại nhiều lợi ích, bao gồm khả năng đồng bộ hóa dữ liệu trên nhiều thiết bị, sao lưu các tệp quan trọng và chia sẻ tệp với người khác. Tuy nhiên, với sự tiện lợi của lưu trữ đám mây có nguy cơ truy cập trái phép vào dữ liệu nhạy cảm.

Để đảm bảo tính bảo mật cho dữ liệu của bạn trên đám mây, điều quan trọng là phải tuân theo các nguyên tắc nhất định. Dưới đây là năm mẹo để bảo mật dữ liệu của bạn trên đám mây:

Mã hóa là cực kỳ quan trọng

Nhà cung cấp đám mây bạn chọn phải hỗ trợ mã hóa đầu cuối để ngăn bất kỳ ai, kể cả nhà cung cấp, truy cập vào các tệp của bạn. Nếu nhà cung cấp của bạn không cung cấp mã hóa đầu cuối, hãy xem xét mã hóa cục bộ dữ liệu của bạn trước khi tải dữ liệu đó lên đám mây.

Bảo vệ tài khoản của bạn

Mật khẩu tài khoản của bạn là chìa khóa để mở khóa dữ liệu của bạn, vì vậy điều quan trọng là phải chọn một mật khẩu mạnh, duy nhất và bật các biện pháp bảo mật bổ sung như xác thực hai yếu tố. Tránh sử dụng cùng một mật khẩu cho nhiều tài khoản và thường xuyên cập nhật mật khẩu của bạn.

Xem xét những gì sẽ tải lên

Không phải tất cả các tệp đều cần được tải lên đám mây. Xem xét mức độ nhạy cảm của dữ liệu bạn đang tải lên và liệu dữ liệu đó có cần được truy cập từ bất kỳ đâu hay không. Tránh tải lên dữ liệu nhạy cảm hoặc sử dụng mã hóa bổ sung để bảo vệ dữ liệu đó.

Giữ các bản sao cục bộ

Trong trường hợp bạn mất quyền truy cập vào tài khoản của mình hoặc nhà cung cấp dịch vụ đám mây của bạn ngừng hoạt động, điều quan trọng là phải giữ các bản sao cục bộ các tệp của bạn. Cân nhắc mua ổ cứng ngoài để sao lưu thường xuyên.

Kiểm soát quyền truy cập

Mặc dù một trong những lợi ích của lưu trữ đám mây là khả năng truy cập các tệp của bạn từ mọi nơi, nhưng điều quan trọng là phải kiểm soát quyền truy cập vào tài khoản của bạn. Tránh đăng nhập vào bộ nhớ đám mây của bạn trên máy tính công cộng và luôn đăng xuất khi bạn hoàn tất.

Làm theo các mẹo này có thể giúp đảm bảo tính bảo mật cho dữ liệu của bạn trên đám mây. Điều quan trọng là chọn nhà cung cấp đám mây có uy tín cung cấp các biện pháp bảo mật mạnh mẽ và sử dụng các biện pháp bổ sung có sẵn để bảo vệ tài khoản và dữ liệu của bạn.

Hôm nay mình tính tắt xác minh hai bước cho một tài khoản AppleID, tuy nhiên sử dụng theo cách của bài viết cũ thì không được. Mình không thể tìm thấy tùy chọn để tắt xác thực hai yếu tố như ảnh dưới:

Theo tìm hiểu của mình thì Apple đã loại bỏ tùy chọn tắt xác thực hai yếu tố trên một số ID Apple được tạo với iOS 10.3 hoặc macOS 10.12.4 trở lên. Mình đã tìm mọi cách mà không có cách nào bật lại tùy chọn này lên như xóa hết danh sách thiết bị, đổi mật khẩu, đổi câu hỏi bảo mật,… Trong trường hợp như vậy, bạn chỉ còn ba giải pháp:

• Nếu gần đây bạn đã bật xác thực hai yếu tố, bạn có thể hủy đăng ký trong khoảng thời gian hai tuần . Chỉ cần mở email xác nhận đăng ký của bạn và nhấp vào liên kết để trở về cài đặt bảo mật trước đó của bạn.
• Liên hệ với bộ phận hỗ trợ của Apple và yêu cầu họ vô hiệu hóa xác thực hai yếu tố cho bạn.
• Đăng ký một tài khoản Apple ID mới trên trang web của Apple và thay đổi ID iCloud trên iPhone. (Bạn có thể giữ Apple ID cũ cho App Store trên iPhone).

Ngoài các giải pháp đã nêu, bạn cũng có một số phương pháp khác có thể giúp giải quyết vấn đề này hiệu quả hơn:

• Kiểm tra và cập nhật thiết bị: Đảm bảo rằng thiết bị của bạn đang chạy phiên bản iOS hoặc macOS mới nhất có thể giúp cải thiện tính năng bảo mật cũng như có khả năng làm thay đổi một số thiết lập nhất định.
• Tìm hiểu thêm về bảo mật: Hãy đọc thêm thông tin về xác thực hai yếu tố và các cách bảo vệ tài khoản để hiểu rõ hơn về cách thức hoạt động và lý do tại sao Apple khuyến khích việc sử dụng chúng.
• Sử dụng các biện pháp bảo mật khác: Nếu không thể tắt xác thực hai yếu tố, hãy xem xét các phương pháp bảo mật khác như tạo mật khẩu mạnh và cập nhật thường xuyên, không chia sẻ thông tin đăng nhập của bạn với bất kỳ ai.
• Cần thêm hỗ trợ: Nếu bạn gặp khó khăn trong việc liên hệ với bộ phận hỗ trợ của Apple, có thể tham khảo thêm các diễn đàn hoặc trang web chuyên về công nghệ để nhận được các lời khuyên từ những người dùng khác.

Hy vọng những gợi ý này có thể giúp bạn giải quyết vấn đề của mình một cách hiệu quả nhất!

Chắc hẳn trong quá trình sử dụng Apple ID, bạn đã nghe về việc xác thực hai yếu tố mang lại độ bảo mật cao hơn cho tài khoản của mình. Tuy nhiên, nếu bạn có những lý do hợp lý để tắt tính năng này, hãy lưu ý một số điểm quan trọng sau đây:

• Xác thực hai yếu tố là biện pháp bảo vệ tài khoản: Trước khi tắt xác thực hai yếu tố, hãy cân nhắc lại tầm quan trọng của việc này trong việc bảo vệ thông tin cá nhân của bạn. Việc tắt nó có thể khiến tài khoản của bạn dễ bị tấn công hơn.
• Phục hồi tài khoản: Nếu bạn quyết định tắt xác thực hai yếu tố, hãy thiết lập các phương pháp phục hồi tài khoản khác như câu hỏi bảo mật, email thay thế hoặc số điện thoại liên lạc để tránh mất quyền truy cập về sau.
• Chia sẻ thông tin: Nếu bạn sử dụng Apple ID chung với một người khác, hãy chắc chắn rằng cả hai đã thống nhất trước về việc tắt hoặc không tắt xác thực hai yếu tố.
• Thói quen an toàn: Duy trì thói quen kiểm tra các điểm đăng nhập lạ và thường xuyên thay đổi mật khẩu là điều cần thiết để bảo vệ tài khoản của bạn tốt nhất.

Những điểm trên có thể giúp bạn đưa ra quyết định đúng đắn và an toàn hơn trong việc quản lý tài khoản Apple ID của mình. Hãy cân nhắc kỹ trước khi thực hiện các thay đổi!