Bảo mật email khôi phục: cánh cửa sau của tài khoản Sunwin

Nhiều người đầu tư rất kỹ vào mật khẩu của tài khoản Sunwin: dài, có ký tự đặc biệt, không trùng chỗ khác. Nhưng lại để ngỏ một cánh cửa mà ai cũng quên: hộp thư email dùng để khôi phục. Chỉ cần kẻ xấu vào được hộp thư đó, chúng bấm "quên mật khẩu", nhận liên kết đặt lại, và mọi lớp khóa phía trước trở nên vô nghĩa.

Ảnh: Luke Chesser / Unsplash

Vì sao email khôi phục là cánh cửa sau

FullySky quen nhìn mọi việc theo cả hành trình, và trong hành trình của một tài khoản, cửa chính là màn hình đăng nhập còn cửa sau là chức năng khôi phục. Cửa chính thường được canh gác kỹ: mật khẩu, mã xác thực, cảnh báo đăng nhập lạ. Cửa sau thì chỉ cần một thứ: quyền đọc thư trong hộp email gắn với tài khoản.

Điều này đúng với hầu hết dịch vụ trực tuyến. Khi bạn yêu cầu đặt lại mật khẩu, hệ thống gửi một đường liên kết hoặc mã vào email. Ai nắm hộp thư thì nắm luôn quyền đặt lại. Vì vậy, độ an toàn của tài khoản Sunwin không thể cao hơn độ an toàn của email khôi phục. Bạn có thể coi hộp thư đó là chiếc chìa khóa chủ: mất nó, các ổ khóa nhỏ hơn không còn tác dụng.

Bật xác thực hai lớp cho chính email

Bước quan trọng nhất là bật xác thực hai lớp (2FA) cho tài khoản email, quan trọng ngang hoặc hơn việc bật 2FA cho tài khoản giải trí. Hãy làm theo thứ tự sau.

1. Vào phần bảo mật của dịch vụ email, tìm mục xác thực hai bước.
2. Ưu tiên dùng ứng dụng tạo mã hoặc khóa bảo mật vật lý. Mã gửi qua tin nhắn điện thoại vẫn tốt hơn không có, nhưng dễ bị chiếm số hơn.
3. Lưu các mã dự phòng ở nơi tách biệt với điện thoại, ví dụ in ra giấy cất trong ngăn kéo.
4. Kiểm tra lại số điện thoại và email phụ của chính tài khoản email, vì kẻ xấu cũng nhắm vào đó.

Một lưu ý thực tế: sau khi bật xong, hãy thử đăng xuất rồi đăng nhập lại ngay để chắc chắn bạn không tự khóa mình ngoài cửa.

Mật khẩu riêng cho hộp thư

Hộp thư khôi phục cần một mật khẩu duy nhất, không dùng ở bất cứ đâu khác, kể cả tài khoản Sunwin. Lý do rất đơn giản: các vụ rò rỉ dữ liệu của những website nhỏ xảy ra thường xuyên, và kẻ xấu thử đúng cặp email cùng mật khẩu bị lộ lên các dịch vụ lớn. Nếu mật khẩu email trùng với một nơi từng bị lộ, cánh cửa sau mở toang mà bạn không hề hay biết.

Cách thực tế nhất là dùng trình quản lý mật khẩu để sinh chuỗi dài ngẫu nhiên, hoặc dùng cụm từ dài gồm nhiều từ không liên quan mà chỉ mình bạn nhớ. Độ dài quan trọng hơn độ phức tạp: một cụm bốn đến năm từ thường mạnh hơn một chuỗi ngắn chằng chịt ký hiệu. Nếu nghi ngờ từng nhập mật khẩu này ở nơi lạ, đổi ngay.

Rà soát quy tắc chuyển tiếp lạ

Đây là bước nhiều người bỏ sót. Một kẻ xấu đã từng vào được hộp thư thường không đổi mật khẩu ngay, vì như vậy sẽ bị phát hiện. Chúng lặng lẽ tạo một quy tắc chuyển tiếp hoặc bộ lọc: mọi thư chứa từ khóa như "đặt lại mật khẩu", "xác minh", "đăng nhập" sẽ được sao chép sang một địa chỉ khác, thậm chí tự đánh dấu đã đọc để bạn không thấy.

Hãy rà soát định kỳ như sau.

• Mở phần cài đặt, tìm mục chuyển tiếp thư và mục bộ lọc, quy tắc.
• Xoá bất kỳ quy tắc nào bạn không nhớ đã tạo, nhất là quy tắc chuyển đến địa chỉ lạ.
• Xem mục thiết bị và phiên đăng nhập đang hoạt động, đăng xuất những thiết bị bạn không nhận ra.
• Xem các ứng dụng bên thứ ba được cấp quyền truy cập hộp thư và thu hồi những cái không còn dùng.
• Kiểm tra thư mục đã xoá và thư rác xem có thư cảnh báo bảo mật nào bị giấu.

Làm việc này mỗi quý một lần, hoặc ngay lập tức khi bạn nhận được thông báo đặt lại mật khẩu mà mình không yêu cầu.

Sai lầm thường gặp

• Dùng email công việc hoặc email cũ ít vào làm email khôi phục: hộp thư bỏ quên thường là hộp thư yếu nhất, hoặc đã bị người khác tiếp quản khi dịch vụ thu hồi địa chỉ không hoạt động.
• Dùng chung một email cho mọi thứ: một cửa sau mở cho mọi căn phòng. Hãy tách email dành riêng cho tài khoản quan trọng.
• Bỏ qua thông báo bảo mật: thư báo đăng nhập từ thiết bị lạ là tín hiệu sớm nhất; đừng xoá mà không đọc.
• Chia sẻ mã xác thực: không ai thuộc về Sunwin hay dịch vụ email có lý do chính đáng để xin mã của bạn qua tin nhắn hay cuộc gọi.

Checklist nhanh

1. Email khôi phục đã bật 2FA, ưu tiên ứng dụng tạo mã hoặc khóa bảo mật.
2. Mật khẩu email là duy nhất, đủ dài, lưu trong trình quản lý mật khẩu.
3. Không có quy tắc chuyển tiếp hoặc bộ lọc lạ.
4. Thiết bị và ứng dụng được cấp quyền đều là của bạn.
5. Có mã dự phòng cất ở nơi an toàn, ngoài điện thoại.

Một hành trình an toàn không chỉ khoá cửa trước. Nó kiểm tra cả lối thoát hiểm phía sau, vì kẻ xấu hiếm khi gõ cửa chính khi cửa sau đang để ngỏ. Dành thêm một buổi tối để gia cố hộp thư khôi phục là khoản đầu tư nhỏ cho sự yên tâm khi dùng Sunwin.

Bài viết chỉ mang tính hướng dẫn an toàn cho người từ đủ 18 tuổi. Mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại customplays.in.net.