Khóa màn hình và tự động timeout: tuyến phòng thủ đầu tiên khi dùng Hitclub

Mỗi hành trình đều có một cổng làng. Đi xa đến mấy, trước khi vào nhà bạn vẫn phải qua cánh cổng đầu tiên, và nếu cổng ấy luôn mở toang thì mọi ổ khóa phía trong đều mất ý nghĩa. Với chiếc điện thoại bạn dùng để vào Hitclub, cánh cổng đó chính là màn hình khóa. Nó nhỏ, ít được nhắc tới, nhưng là tuyến phòng thủ đầu tiên cho mọi thứ bạn cất bên trong: ứng dụng, thông báo, mật khẩu đã lưu, thậm chí cả mã xác thực.

Ảnh: Ryan Yao / Unsplash

Chặng một: vì sao khóa tức thì lại quan trọng

Hầu hết rủi ro mất tài khoản không đến từ những cuộc tấn công kỹ thuật cao siêu. Chúng đến từ khoảnh khắc đời thường: bạn đặt điện thoại xuống bàn quán, đi lấy nước; để máy sạc ở văn phòng; cho một người quen mượn xem một thứ; hoặc đánh rơi máy trên xe. Trong những giây đó, câu hỏi duy nhất quan trọng là: người cầm máy có vào thẳng được không?

Khóa tức thì có nghĩa là khoảng cách giữa lúc màn hình tắt và lúc nó đòi mở khóa lại gần như bằng không. Nhiều máy cho phép chọn một khoảng "chờ" vài phút trước khi bắt nhập lại mã. Khoảng chờ này tiện, nhưng đó cũng chính là cửa sổ mở cho kẻ lạ. Ba mươi giây đủ để một người mở ứng dụng, xem thông tin, đổi cài đặt. Vì vậy ưu tiên khóa ngay khi màn hình tắt, kể cả khi điều đó đòi bạn nhập mã thường xuyên hơn.

Chặng hai: đặt thời gian tự động timeout ngắn

Timeout là khoảng thời gian không chạm vào máy trước khi màn hình tự tắt và khóa. Nhiều người để mức dài vì ngại bị khóa giữa lúc đang đọc. Đây là sự đánh đổi quen thuộc giữa tiện lợi và an toàn, và nên nghiêng về an toàn hơn bạn nghĩ.

Một gợi ý thực tế:

• Điện thoại cá nhân dùng nơi riêng tư: 30 giây đến 1 phút.
• Khi ở nơi công cộng, quán xá, phương tiện: càng ngắn càng tốt, 15 đến 30 giây nếu máy cho phép.
• Máy tính bảng hay máy tính dùng chung trong nhà: khóa sau 1 đến 2 phút, và luôn khóa thủ công khi rời chỗ.

Hãy làm quen thêm với thao tác khóa thủ công: nhấn nút nguồn mỗi khi đặt máy xuống. Nó giống việc kéo then cổng mỗi lần ra khỏi sân. Sau vài ngày, đó là phản xạ tự nhiên và gần như không tốn công.

Chặng ba: mã PIN đủ mạnh

Cổng đóng nhanh mà then cài yếu thì cũng chỉ là cổng giả. Hãy xem lại mã mở khóa của bạn.

Những thứ nên tránh: ngày sinh, các dãy số liên tiếp như 123456, các số lặp như 000000, hay mã gắn với số điện thoại, biển số xe. Đây đều là những mã kẻ gian thử đầu tiên, và người xung quanh dễ đoán nếu họ biết đôi điều về bạn.

Những nguyên tắc nên theo:

1. Dùng mã dài từ sáu chữ số trở lên. Nếu máy hỗ trợ mật khẩu chữ và số, càng tốt, vì không gian thử lớn hơn rất nhiều.
2. Không dùng lại mã mở khóa máy cho nơi khác. Nếu ai đó biết mã ấy, họ không nên mở thêm được cánh cửa nào khác.
3. Che tay khi nhập ở nơi đông người. Nhìn trộm là cách lấy mã đơn giản và phổ biến nhất.
4. Bật chế độ xóa dữ liệu hoặc khóa tạm sau nhiều lần nhập sai, nếu máy có tùy chọn, và nhớ rằng bạn cần bản sao lưu để dùng tính năng ấy một cách an tâm.

Sinh trắc học như vân tay hay khuôn mặt là một cách mở khóa thuận tiện, nhưng đừng quên mã PIN vẫn là phương án dự phòng, nên nó vẫn phải mạnh. Ở những tình huống bị ép buộc hay bị tác động, nhiều máy còn có tính năng tạm tắt sinh trắc học chỉ bằng một thao tác, hãy tìm hiểu cách dùng nó trên thiết bị của bạn.

Chặng bốn: tắt hiện nội dung thông báo ở màn hình khóa

Có một cánh cửa sổ ít người để ý: thông báo hiện ngay trên màn hình đã khóa. Dù máy đóng chặt, một tin nhắn chứa mã xác thực, một thông báo từ ứng dụng giải trí hay email đặt lại mật khẩu vẫn có thể lộ nội dung cho bất kỳ ai liếc qua.

Điều này đặc biệt đáng chú ý vì nhiều mã xác thực một lần đến dưới dạng tin nhắn. Người ngồi cạnh bạn, người cầm máy bạn lúc bạn vắng mặt hay người lấy được máy mà chưa mở khóa đều có thể đọc được mã ngay trên màn hình. Cách xử lý đơn giản:

• Vào cài đặt thông báo và chọn chế độ ẩn nội dung khi máy khóa, chỉ hiện tên ứng dụng.
• Với ứng dụng nhạy cảm, tắt hẳn thông báo trên màn hình khóa.
• Tắt xem trước tin nhắn và email ở màn hình khóa.
• Hạn chế để các tiện ích hay trợ lý giọng nói trả lời khi máy đang khóa.
• Tắt quyền truy cập trung tâm điều khiển từ màn hình khóa nếu bạn không cần, để người lạ không thể bật chế độ máy bay hay tắt định vị khi máy bị mất.

Chặng năm: sai lầm thường gặp và checklist nhanh

Những lối rẽ nhầm hay gặp nhất: tắt khóa màn hình vì "ở nhà một mình, khóa làm gì"; để timeout vài phút vì tiện; dùng mã đơn giản vì "máy có gì đâu"; để thông báo hiện đầy đủ nội dung; cho người khác mượn máy đã mở khóa mà không theo dõi; không bật tính năng tìm máy bị mất.

Checklist năm phút bạn có thể làm ngay hôm nay:

1. Kiểm tra khóa màn hình đang bật.
2. Rút ngắn timeout xuống mức thấp nhất chấp nhận được.
3. Đổi mã sang chuỗi dài, khó đoán, không trùng chỗ khác.
4. Bật ẩn nội dung thông báo trên màn hình khóa.
5. Bật tính năng định vị và khóa từ xa của thiết bị để phòng khi mất máy.
6. Tập thói quen khóa tay ngay mỗi khi đặt máy xuống.

Chỉ năm phút nhưng cánh cổng đầu làng của bạn đã chắc hơn rất nhiều.

Chặng cuối: bắt đầu từ cánh cổng

Phần lớn bảo mật tài khoản tốt xuất phát từ những việc rất nhỏ, làm đều. Khi cánh cổng đầu tiên đã khép nhanh và cài chắc, mọi lớp bảo vệ khác như mật khẩu hay xác thực hai lớp mới có đất để phát huy tác dụng.

Hitclub chỉ dành cho người từ 18 tuổi trở lên. Hãy tuân thủ pháp luật nơi bạn cư trú, đặt trước giới hạn thời gian và ngân sách giải trí, và dừng lại khi thấy mình không còn thoải mái. Nếu việc giải trí bắt đầu ảnh hưởng đến công việc, gia đình hay sức khỏe, hãy chia sẻ với người đáng tin hoặc tìm sự hỗ trợ chuyên môn. Mỗi người tự chịu trách nhiệm cho lựa chọn của mình.