Một hộ kinh doanh nhỏ ở Tà Đùng chỉ cần làm đúng bốn việc để khó bị chiếm tài khoản: mỗi tài khoản quan trọng một mật khẩu dài riêng, bật xác thực hai lớp bằng ứng dụng tạo mã thay vì chỉ dựa vào tin nhắn SMS, cất mã dự phòng ở nơi an toàn ngoài điện thoại, và cho mỗi người trong nhà một tài khoản riêng thay vì dùng chung. Ứng dụng tạo mã có lợi thêm ở vùng hồ: nó chạy cả khi không có sóng.
Nhiều chủ homestay ven hồ ngại bật xác thực hai lớp vì sợ đang ở chỗ sóng yếu, không nhận được tin nhắn mã, tự khoá mình ngoài tài khoản. Nỗi lo đó có cơ sở nếu chỉ dùng mã qua SMS. Bài này đi qua các lựa chọn, ưu nhược của từng cách trong điều kiện sóng chập chờn, và một bản thiết lập vừa sức một gia đình.
Đây là phần "phòng". Nếu tài khoản đã bị chiếm, xem bài riêng về lấy lại tài khoản Facebook, Zalo trong cùng chuyên mục.
Vì sao mật khẩu mạnh thôi chưa đủ
Một mật khẩu dài, khó đoán vẫn có thể bị lộ theo những cách không liên quan đến độ mạnh của nó: bạn gõ nó vào một trang đăng nhập giả, nó bị lộ trong một vụ rò rỉ dữ liệu ở một trang khác mà bạn dùng chung, hoặc ai đó đứng sau lưng nhìn thấy. Khi đó, mật khẩu là chìa khoá duy nhất, và kẻ gian cầm chìa khoá là vào được.
Xác thực hai lớp thêm một ổ khoá thứ hai: ngoài mật khẩu, cần một thứ chỉ bạn có, thường là mã sáu số thay đổi liên tục, hoặc một lời nhắc xác nhận trên điện thoại đã đăng ký. Kẻ gian có mật khẩu mà không có điện thoại của bạn thì vẫn đứng ngoài. Đây là lý do các nền tảng lớn đều khuyến khích người dùng bật tính năng này, và với tài khoản quản trị trang có lượng người theo dõi lớn, một số nền tảng còn bắt buộc.
Xác thực hai lớp không chặn được tất cả. Nếu bạn tự đọc mã cho kẻ gian, hoặc gõ mã vào trang giả, ổ khoá thứ hai cũng mở. Vì vậy nó đi kèm với thói quen: mã chỉ dùng cho chính mình, chỉ gõ vào ứng dụng hoặc trang chính thức, không đọc cho ai qua điện thoại hay tin nhắn.
Các cách nhận mã xác thực và điều kiện sóng ở vùng hồ
Ở Tà Đùng, sóng điện thoại khác nhau theo từng chỗ: có nơi ổn định, có đoạn ven hồ, trên thuyền hay sau đồi thì chập chờn. Điều đó ảnh hưởng trực tiếp đến cách nhận mã nên chọn:
| Cách nhận mã | Cần sóng? | Ưu điểm | Lưu ý |
|---|---|---|---|
| Tin nhắn SMS | Cần sóng di động | Dễ dùng, ai cũng quen | Không nhận được khi mất sóng; số điện thoại bị chiếm thì mất luôn lớp bảo vệ |
| Ứng dụng tạo mã (authenticator) | Không cần, chạy ngoại tuyến | Hoạt động cả khi không sóng, không wifi; khó bị đánh cắp từ xa | Đổi hoặc mất điện thoại phải chuyển ứng dụng cẩn thận; cần giữ mã dự phòng |
| Lời nhắc xác nhận trên thiết bị đã đăng nhập | Cần internet | Bấm một nút, nhanh | Dễ bấm nhầm "Đồng ý" khi có người cố đăng nhập liên tục |
| Khoá bảo mật vật lý | Không cần | An toàn cao nhất với trang đăng nhập giả | Phải mua thiết bị; không phải nền tảng nào cũng hỗ trợ; ít người dùng ở hộ nhỏ |
| Mã dự phòng in sẵn | Không cần | Cứu cánh khi mất điện thoại | Mỗi mã dùng một lần; phải cất ở nơi an toàn, ngoài điện thoại |
Với hộ kinh doanh ở vùng hồ, cách cân bằng là: ứng dụng tạo mã làm cách chính, mã dự phòng cất ở nhà, và giữ số điện thoại làm cách khôi phục phụ. Như vậy đi thuyền hay lên rẫy mất sóng vẫn đăng nhập được, mà mất điện thoại cũng không bị khoá ngoài.
Thiết lập từng bước cho một homestay gia đình
Làm một lần trong một buổi tối có wifi ổn định, mỗi tài khoản khoảng mười đến mười lăm phút. Thứ tự ưu tiên theo mức thiệt hại nếu mất:
- Email chính: đây là chìa khoá khôi phục của mọi tài khoản khác. Đổi mật khẩu dài riêng, bật xác thực hai lớp, lưu mã dự phòng.
- Ngân hàng: dùng ứng dụng ngân hàng chính thức, đặt mã mở ứng dụng khác mã mở điện thoại; xác thực sinh trắc học theo quy định của ngân hàng.
- Facebook của người quản trị Fanpage: bật xác thực hai lớp bằng ứng dụng tạo mã, lưu mã dự phòng, xem lại danh sách thiết bị.
- Zalo: đặt mật khẩu, bật các lớp khoá mà ứng dụng cung cấp, xem lại thiết bị đăng nhập.
- Tài khoản nền tảng đặt phòng, sàn bán hàng: đổi mật khẩu riêng, bật xác thực hai lớp nếu có.
- Ghi chép: ghi lại trên giấy tên tài khoản, nơi để mã dự phòng (không ghi mật khẩu thẳng ra giấy nếu giấy để ở chỗ khách qua lại).
Từ tháng 7/2024, theo Quyết định 2345/QĐ-NHNN của Ngân hàng Nhà nước, giao dịch chuyển tiền trực tuyến trên một ngưỡng nhất định phải xác thực bằng sinh trắc học. Các ngân hàng hướng dẫn cụ thể trong ứng dụng; mức ngưỡng và cách làm có thể thay đổi, nên kiểm thông tin hiện hành của ngân hàng mình. Đây là lớp bảo vệ thêm cho tiền, nhưng không thay được việc giữ kỹ tài khoản mạng xã hội và email.
Mật khẩu thế nào là đủ dài, và nhớ bằng cách nào
Độ dài quan trọng hơn ký tự lạ. Một mật khẩu gồm bốn năm từ ghép lại, không liên quan với nhau, có thêm vài con số, dễ nhớ hơn và khó đoán hơn nhiều so với một chữ ngắn có ký hiệu đặc biệt. Ví dụ giả định để minh hoạ cách ghép: lấy bốn từ ngẫu nhiên về đồ vật trong nhà, nối bằng dấu gạch, thêm một số. Không dùng tên homestay, tên con, ngày sinh, số điện thoại, tên vùng đất, vì đó là những thứ người khác tìm được trên chính trang của bạn.
Mỗi tài khoản quan trọng một mật khẩu riêng. Đây là phần khó nhất với người bận rộn, nên có hai cách. Cách thứ nhất là dùng trình quản lý mật khẩu, có sẵn trong điện thoại hoặc trình duyệt phổ biến, hoặc ứng dụng riêng: nó tạo và nhớ mật khẩu dài cho bạn, bạn chỉ cần nhớ một mật khẩu chính thật mạnh. Cách thứ hai, cho người không quen công nghệ, là một cuốn sổ nhỏ cất trong tủ có khoá ở nhà, không để ở quầy lễ tân.
Sổ giấy nghe có vẻ lạc hậu, nhưng với một hộ gia đình ở vùng cao, nó an toàn hơn việc dùng chung một mật khẩu cho mọi thứ. Kẻ gian trên mạng không với tới được cuốn sổ trong tủ nhà bạn.
Khi nào nên đổi mật khẩu? Không cần đổi định kỳ nếu mật khẩu dài, riêng và chưa có dấu hiệu lộ. Nên đổi ngay khi: nhận thông báo đăng nhập lạ, lỡ gõ mật khẩu vào một trang đáng ngờ, một người từng biết mật khẩu nghỉ việc hoặc không còn quản lý cơ sở, hoặc nghe tin một dịch vụ bạn dùng bị lộ dữ liệu.
Chia quyền trong gia đình: mỗi người một tài khoản
Ở nhiều homestay, cả nhà dùng chung một tài khoản Facebook để trả lời khách, mật khẩu được gửi qua lại trong nhóm Zalo gia đình. Cách làm này tiện lúc đầu nhưng có ba vấn đề. Mật khẩu nằm trong tin nhắn, ai mở điện thoại cũng đọc được. Không bật được xác thực hai lớp hiệu quả vì mã chỉ về một máy. Và khi có chuyện, không biết ai đã đăng nhập ở đâu.
Cách tốt hơn: Fanpage của cơ sở có nhiều người quản trị, mỗi người đăng nhập bằng tài khoản cá nhân của mình, được cấp đúng vai trò. Người trả lời tin nhắn không cần quyền xoá trang hay thêm quản trị viên. Khi một người con đi học xa hay nhân viên nghỉ việc, chỉ cần gỡ quyền của người đó, không phải đổi mật khẩu cho cả nhà.
Tài khoản ngân hàng nhận cọc thì ngược lại: chỉ một hai người được xem và thao tác, không chia sẻ mã mở ứng dụng. Người trực tin nhắn hỏi "tiền về chưa" thì người giữ tài khoản kiểm và trả lời.
Thiết bị cũng vậy. Điện thoại dùng để trực tin nhắn khách nên có mã khoá màn hình, không để khách mượn gọi điện tự do, và không cài ứng dụng lạ. Máy tính để ở quầy cho khách tra đường thì không đăng nhập tài khoản quản trị.
Khi đổi điện thoại, mất điện thoại hoặc người giữ máy đi vắng
Đây là lúc xác thực hai lớp hay làm người ta lúng túng nhất. Chuẩn bị trước giúp tránh cảnh tự khoá mình ngoài tài khoản đúng mùa đông khách:
- Trước khi đổi máy, chuyển ứng dụng tạo mã sang máy mới theo hướng dẫn của ứng dụng; kiểm đăng nhập được trên máy mới rồi mới xoá máy cũ.
- Giữ mã dự phòng của từng tài khoản quan trọng ở nơi cất giấy tờ, ngoài điện thoại.
- Thêm một số điện thoại hoặc email khôi phục của chính chủ, còn dùng được.
- Với Fanpage, luôn có người quản trị thứ hai không phụ thuộc vào máy của người thứ nhất.
- Mất điện thoại: báo nhà mạng khoá sim, báo ngân hàng khoá dịch vụ ngân hàng điện tử, dùng mã dự phòng đăng nhập và đăng xuất máy bị mất khỏi các tài khoản.
- Người giữ máy đi vắng dài ngày: thống nhất trước ai trực tin nhắn trên tài khoản của chính họ, không gửi mã qua tin nhắn.
Phần lớn rắc rối với xác thực hai lớp đến từ việc bật lên mà không chuẩn bị đường lui. Có mã dự phòng và người quản trị thứ hai, xác thực hai lớp không còn đáng sợ mà trở thành thứ yên tâm nhất trong bộ công cụ của cơ sở.
Wifi của homestay cũng là một cánh cửa
Mạng wifi trong nhà vừa phục vụ khách vừa là đường đi của mọi thứ chủ cơ sở làm trên mạng: ứng dụng ngân hàng, trang quản trị, camera an ninh. Nhiều homestay dùng nguyên tên mạng và mật khẩu đăng nhập thiết bị phát wifi mặc định từ khi lắp, mật khẩu wifi dán ở mọi phòng và không đổi trong nhiều năm. Khách nào từng ở đều còn vào được, kể cả khi ngồi ngoài cổng.
Vài việc vừa sức một gia đình: đổi mật khẩu quản trị của thiết bị phát wifi khỏi mật khẩu mặc định (thường in dưới đáy thiết bị); tách hai mạng nếu thiết bị hỗ trợ, một cho khách và một cho gia đình, camera, máy tính quầy; đổi mật khẩu mạng khách định kỳ, ví dụ mỗi mùa. Nếu không tự làm được, nhờ kỹ thuật viên của nhà mạng khi họ đến lắp đặt hoặc bảo trì, và giữ lại mật khẩu quản trị trong sổ cất ở nhà.
Ngược lại, khi chính bạn đi giao hàng, đi họp ở trung tâm xã hay xuống thành phố, hạn chế đăng nhập ngân hàng hay tài khoản quản trị qua wifi công cộng ở quán, bến xe. Dùng dữ liệu di động của điện thoại an toàn hơn. Phần kỹ thuật lắp đặt mạng, chọn thiết bị cho homestay thuộc chuyên mục hạ tầng của trang; ở đây chỉ nhắc phần khoá cửa.
Câu hỏi thường gặp
Ở chỗ không có sóng thì xác thực hai lớp có dùng được không?
Dùng được nếu chọn ứng dụng tạo mã, vì mã được tính ngay trên điện thoại, không cần sóng hay wifi. Cách nhận mã qua SMS thì cần sóng di động. Ở vùng hồ sóng chập chờn, nên đặt ứng dụng tạo mã làm cách chính và giữ mã dự phòng.
Mã dự phòng là gì và nên cất ở đâu?
Mã dự phòng là một dãy mã dùng một lần do nền tảng cung cấp khi bật xác thực hai lớp, để đăng nhập khi không có điện thoại. Nên in hoặc chép ra giấy, cất cùng chỗ giấy tờ quan trọng trong nhà, không chụp ảnh để trong chính điện thoại.
Dùng chung một mật khẩu cho Facebook và email có sao không?
Rủi ro cao. Nếu một trong hai bị lộ, kẻ gian thử ngay mật khẩu đó với tài khoản kia. Email lại là chìa khoá khôi phục của nhiều tài khoản khác, nên mất email thường kéo theo mất tất cả. Mỗi tài khoản quan trọng nên có mật khẩu riêng.
Trình quản lý mật khẩu có an toàn không, lỡ nó bị lộ thì sao?
Trình quản lý mật khẩu uy tín mã hoá dữ liệu và chỉ mở bằng mật khẩu chính của bạn. Rủi ro tập trung vào mật khẩu chính, nên mật khẩu đó phải thật dài và được bảo vệ bằng xác thực hai lớp. Với đa số người dùng, đây vẫn an toàn hơn dùng chung một mật khẩu.
Cả nhà dùng chung một tài khoản Facebook để trả lời khách có được không?
Được nhưng không nên. Mật khẩu bị chia sẻ qua tin nhắn, khó bật xác thực hai lớp và khó biết ai đăng nhập ở đâu. Cách tốt hơn là thêm từng người làm quản trị viên Fanpage bằng tài khoản cá nhân, với vai trò phù hợp.
Nhận được lời nhắc xác nhận đăng nhập mà mình không đăng nhập thì làm gì?
Bấm từ chối, không bấm đồng ý. Điều đó có nghĩa là ai đó đã có mật khẩu của bạn, nên đổi mật khẩu ngay và kiểm tra danh sách thiết bị đăng nhập. Nếu lời nhắc đến liên tục, đừng vì phiền mà bấm đồng ý cho xong.