Rủi ro đồng bộ đám mây: ảnh chụp màn hình mã OTP và giấy tờ khi dùng B52club

Người đi đường dài hay chụp ảnh lưu niệm, và chiếc điện thoại thì lặng lẽ làm thêm một việc mà họ ít để ý: gửi bản sao của từng tấm ảnh về một kho lưu trữ xa. Với ảnh phong cảnh, điều đó thật tiện. Nhưng nếu trong đó có một tấm chụp màn hình mã xác nhận một lần hay ảnh giấy tờ tùy thân, thì chuyến đi của bạn đang để lại những dấu chân rất nhạy cảm ở những chỗ bạn không còn nhớ. Bài này nói về cách chiếc kho ấy vận hành, hậu quả khi nó bị lộ và thói quen giữ bí mật khi dùng B52club.

Ảnh: Zulfugar Karimov / Unsplash

Ảnh chụp màn hình đi đâu sau khi bạn bấm chụp

Phần lớn điện thoại hiện đại có tính năng sao lưu và đồng bộ ảnh lên dịch vụ đám mây gắn với tài khoản của bạn. Một khi bật, mỗi ảnh mới, kể cả ảnh chụp màn hình, thường được tải lên tự động khi có mạng. Từ đó nó còn có thể đồng bộ sang máy tính bảng, máy tính, hoặc chia sẻ vào album gia đình.

Nghĩa là một mã xác nhận bạn chụp "để lát nhập cho tiện" không chỉ nằm trong thư viện máy. Nó có thể tồn tại trên máy chủ của dịch vụ đám mây, trên mọi thiết bị đăng nhập cùng tài khoản, trong thùng rác tạm thời (nhiều dịch vụ giữ ảnh đã xóa vài chục ngày), và trong các bản sao lưu cũ. Bạn xóa ở một nơi, nhưng bản sao vẫn còn ở những nơi khác.

Hệ quả khi tài khoản đám mây bị lộ

Tài khoản lưu trữ ảnh thường gắn với địa chỉ email hay số điện thoại chính, và bảo vệ của nó chỉ mạnh bằng mật khẩu cùng xác thực hai lớp của bạn. Nếu kẻ xấu chiếm được, hậu quả xảy ra theo chuỗi:

• Mã xác nhận còn hiệu lực: một mã OTP chụp lại, nếu còn hạn hay bị dùng sai lúc, có thể được kẻ xấu dùng khi chúng đang cố đăng nhập tài khoản của bạn ở nơi khác.
• Ảnh giấy tờ: căn cước, hộ chiếu, bằng lái, thẻ ngân hàng là chất liệu để mạo danh, lập tài khoản giả, vượt qua các bước xác minh danh tính hoặc nhắm vào bạn bằng lừa đảo có chủ đích.
• Ảnh chụp thông tin tài khoản và mật khẩu: nhiều người chụp để "nhớ", và đó là món quà lớn cho người chiếm kho ảnh.
• Bối cảnh: ảnh chụp thường chứa tên, số điện thoại, lịch sử giao dịch, đủ để kẻ xấu viết kịch bản lừa thuyết phục hơn nhắm vào bạn và người thân.

Điều nguy hiểm là bạn có thể không hay biết. Việc xem ảnh trong kho không để lại dấu hiệu rõ ràng như một giao dịch lạ.

Nguyên tắc không chụp mã OTP và giấy tờ

Giải pháp đơn giản nhất là không tạo ra bí mật dưới dạng ảnh. Một vài quy tắc thực dụng:

1. Không chụp màn hình mã OTP. Mã chỉ để đọc rồi gõ, vài chục giây là hết hạn. Nếu khó nhớ, hãy đọc to từng cụm hai ba chữ số rồi nhập.
2. Không chụp hai mặt giấy tờ tùy thân để cất trong thư viện ảnh. Nếu thật sự cần nộp bản sao cho một dịch vụ hợp pháp, chụp trực tiếp, gửi xong rồi xóa ngay, kể cả trong thùng rác.
3. Không chụp mật khẩu, mã khôi phục, khóa bảo mật. Hãy dùng trình quản lý mật khẩu có mã hóa, hoặc ghi vào nơi vật lý an toàn ở nhà.
4. Không chụp tin nhắn chứa thông tin tài khoản để làm bằng chứng nếu không cần thiết; nếu cần báo cáo sự cố, hãy che bớt phần nhạy cảm.
5. Tắt xem trước và gợi ý lưu ảnh chụp màn hình nếu bạn dễ bấm nhầm.

Quy tắc ngắn gọn để nhớ: nếu một thông tin có thể dùng để vào tài khoản hay chứng minh bạn là ai, nó không thuộc về thư viện ảnh.

Dọn thư viện ảnh và siết chặt kho đám mây

Nếu từ trước đến nay bạn đã có thói quen chụp, hãy dành một buổi dọn dẹp:

• Tìm kiếm trong thư viện bằng những từ như "mã", "OTP", "căn cước", "hộ chiếu", "thẻ", hoặc lọc theo loại ảnh chụp màn hình rồi xem từng cái.
• Xóa ảnh nhạy cảm, sau đó mở thùng rác của thư viện và xóa vĩnh viễn ở đó. Đừng quên kiểm tra thùng rác trên dịch vụ đám mây và trên từng thiết bị đồng bộ.
• Kiểm tra album chia sẻ và liên kết chia sẻ đang hoạt động; thu hồi những cái không cần.
• Xem lại thiết bị đang đăng nhập tài khoản đám mây và đăng xuất những máy không còn dùng.
• Cân nhắc tắt đồng bộ riêng cho thư mục ảnh chụp màn hình, nếu hệ thống cho phép, để loại ảnh này không tự lên mây.
• Nếu đã lưu ảnh giấy tờ trong ghi chú, email hoặc ứng dụng nhắn tin, tìm và xóa luôn ở đó, vì dấu vết không chỉ nằm trong thư viện ảnh.

Hãy làm việc này đều đặn, chẳng hạn mỗi quý một lần, cùng lúc với đợt rà soát quyền ứng dụng và mật khẩu.

Bảo vệ chính tài khoản đám mây

Vì kho này là một ổ chìa khóa tiềm tàng, nó xứng đáng được bảo vệ ở mức cao nhất:

• Dùng mật khẩu dài, riêng biệt, không trùng với dịch vụ nào khác.
• Bật xác thực hai lớp, ưu tiên ứng dụng tạo mã hoặc khóa bảo mật hơn là tin nhắn.
• Xem định kỳ hoạt động đăng nhập gần đây và cảnh báo bảo mật.
• Giữ email và số điện thoại khôi phục luôn cập nhật, chỉ do bạn kiểm soát.
• Cẩn thận với thư hay tin nhắn báo "kho lưu trữ đầy" kèm liên kết, vì đó là cách phổ biến để lừa lấy đăng nhập đám mây.

Giữ bí mật ở đúng nơi

Một hành trình an toàn không cần phải kiêng ảnh chụp, chỉ cần phân biệt kỷ niệm và bí mật. Kỷ niệm có thể ở trên mây; bí mật thì ở trong đầu bạn hoặc trong những nơi được thiết kế để giữ bí mật. Khi dùng B52club, hãy nhập mã xác nhận bằng chính mắt và tay mình, rồi để nó tan đi cùng giây phút hết hạn.

Nội dung này chỉ mang tính hướng dẫn an toàn và chơi có trách nhiệm dành cho người từ đủ 18 tuổi trở lên. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình. Hãy bảo vệ thông tin cá nhân như bảo vệ chính hành trình của bạn.