Rủi ro đồng bộ đám mây: ảnh chụp màn hình mã OTP và giấy tờ khi dùng Tipclub

Mỗi người đi đường đều có thói quen ghi chú nhanh: chụp lại một mã, một giấy tờ, một thông tin để dùng cho đoạn sau. Trên điện thoại, ghi chú nhanh nhất chính là chụp màn hình. Thao tác chỉ mất một giây, nhưng thứ bạn vừa chụp có thể không chỉ nằm trên máy. Với những người dùng Tipclub hay bất kỳ dịch vụ có xác minh danh tính, thói quen này đáng được nhìn lại, vì ảnh chụp mã OTP và giấy tờ có thể trở thành cánh cửa hậu cho tài khoản của bạn.

Ảnh: Jotform / Unsplash

Ảnh chụp màn hình bí mật đi đâu

Hầu hết điện thoại hiện đại đều có tính năng đồng bộ ảnh lên đám mây, tức kho lưu trữ trực tuyến của nhà sản xuất hoặc của một dịch vụ bạn đã đăng ký. Tính năng này tiện: bạn đổi máy, ảnh vẫn còn; máy hỏng, ảnh vẫn an toàn. Nhưng nó thường hoạt động mặc định, bao gồm cả thư mục ảnh chụp màn hình.

Điều đó có nghĩa là một tấm ảnh chụp mã xác minh, ảnh chụp thông tin đăng nhập hay ảnh giấy tờ tùy thân có thể:

• Được tải lên kho đám mây ngay sau khi chụp, mà bạn không hề chủ động.
• Được đồng bộ sang các thiết bị khác cùng đăng nhập, như máy tính bảng, máy tính, thiết bị của người thân dùng chung tài khoản.
• Tồn tại rất lâu, kể cả khi bạn đã xóa khỏi điện thoại nhưng quên xóa khỏi thùng rác trực tuyến.
• Được lưu trong các bản sao lưu tự động mà bạn không nhìn thấy.

Hãy hình dung bạn chụp một tờ giấy ghi mật mã rồi để vào một ngăn kéo ở nhà người khác mà không biết ngăn kéo đó có khóa hay không.

Hệ quả khi tài khoản đám mây bị lộ

Tài khoản đám mây giống như chiếc chìa khóa tổng của nhiều thứ. Nếu nó bị truy cập trái phép, kẻ xấu có thể xem toàn bộ thư viện ảnh. Khi đó:

• Mã OTP và mã dự phòng trong ảnh chụp có thể bị dùng để vượt qua lớp xác minh hai bước. Mã dự phòng đặc biệt nguy hiểm vì thường có hiệu lực lâu hơn.
• Ảnh giấy tờ tùy thân có thể bị dùng để mạo danh, mở tài khoản mới, hoặc thuyết phục bộ phận hỗ trợ rằng kẻ xấu là bạn.
• Ảnh chụp thông tin đăng nhập cho phép chiếm tài khoản trực tiếp.
• Ảnh chụp tin nhắn hay email có thể làm lộ thông tin cá nhân khiến các kịch bản lừa đảo nhắm vào bạn càng thuyết phục.

Vấn đề không chỉ là một tài khoản bị mất. Một kho ảnh bị lộ có thể trở thành nguồn dữ liệu cho cả chuỗi tấn công tiếp theo, nhắm vào bạn và cả người thân.

Nguyên tắc: không chụp OTP và giấy tờ

Giải pháp gốc là đừng tạo ra bản sao ngay từ đầu. Vài quy tắc đơn giản nhưng hiệu quả:

1. Không chụp màn hình mã OTP. Mã chỉ có tác dụng ngắn, bạn đọc và nhập ngay, không cần lưu. Nếu cần nhớ, đọc rồi nhập, đừng chụp.
2. Không chụp mã dự phòng hay khóa khôi phục để trong thư viện ảnh. Ghi chúng ra giấy và cất ở nơi an toàn, hoặc lưu vào trình quản lý mật khẩu có mã hóa.
3. Không chụp giấy tờ tùy thân bằng điện thoại để lưu mặc định. Nếu cần gửi cho một cơ quan hợp pháp, hãy gửi xong rồi xóa ngay, kể cả khỏi thùng rác.
4. Không chụp thông tin đăng nhập, mật khẩu hay câu hỏi bảo mật. Dùng trình quản lý mật khẩu thay cho ảnh chụp.
5. Không chia sẻ ảnh chứa thông tin nhạy cảm qua ứng dụng nhắn tin, vì bản sao còn nằm ở phía người nhận và trong lịch sử trò chuyện.

Khi cảm thấy muốn chụp một thứ nhạy cảm, hãy tự hỏi: mình có thật sự cần giữ nó lại không? Phần lớn trường hợp, câu trả lời là không.

Dọn thư viện ảnh và siết cài đặt đồng bộ

Nếu bạn đã chụp những thứ như vậy từ trước, hãy dọn ngay:

• Tìm kiếm trong thư viện. Dùng thư mục ảnh chụp màn hình, và tìm theo từ khóa như "mã", "OTP", "CMND", "CCCD", "hộ chiếu". Nhiều ứng dụng ảnh có khả năng nhận diện chữ trong hình.
• Xóa và dọn thùng rác. Xóa khỏi thư viện, rồi vào thùng rác của cả điện thoại lẫn dịch vụ đám mây để xóa vĩnh viễn.
• Kiểm tra các bản sao lưu. Xem bản sao lưu tự động có chứa thư viện ảnh không, và quyết định bạn có muốn giữ hay không.
• Cân nhắc tắt đồng bộ cho thư mục ảnh chụp màn hình nếu hệ thống cho phép chọn theo thư mục. Nếu không, hãy tắt đồng bộ ảnh hoặc chuyển ảnh nhạy cảm vào thư mục được bảo vệ riêng.
• Dùng thư mục khóa hoặc ẩn có xác thực sinh trắc học nếu bạn bắt buộc phải lưu một giấy tờ.
• Kiểm tra thiết bị đang đồng bộ. Vào cài đặt tài khoản đám mây, xem danh sách thiết bị và đăng xuất khỏi những thiết bị không còn dùng.

Bảo vệ chính tài khoản đám mây

Vì kho đám mây là điểm yếu tập trung, hãy gia cố nó trước nhất:

• Dùng mật khẩu dài, riêng biệt, không dùng ở nơi nào khác.
• Bật xác minh hai bước, ưu tiên ứng dụng xác thực hoặc khóa bảo mật thay vì tin nhắn.
• Rà soát các ứng dụng bên thứ ba có quyền truy cập ảnh và thu hồi những cái không cần.
• Bật thông báo khi có đăng nhập từ thiết bị mới.
• Định kỳ xem lịch sử hoạt động để phát hiện truy cập lạ.

Sai lầm thường gặp

• Nghĩ rằng xóa ảnh khỏi điện thoại là đã xóa hẳn.
• Dùng chung một tài khoản đám mây cho cả gia đình, khiến ảnh nhạy cảm hiện ra ở nhiều thiết bị.
• Chụp mã OTP "phòng khi quên" rồi để đó hàng tháng.
• Gửi ảnh giấy tờ qua ứng dụng trò chuyện cho người không xác minh được danh tính.

Lưu ý 18+ và chơi có trách nhiệm

Nội dung dành cho người đủ 18 tuổi trở lên. Hãy tuân thủ pháp luật nơi bạn cư trú, xem Tipclub là hoạt động giải trí có giới hạn thời gian và ngân sách, và bảo vệ thông tin cá nhân cẩn thận như bảo vệ chính tài sản của mình. Nếu bạn thấy khó kiểm soát việc sử dụng hoặc đang bị áp lực, hãy nghỉ ngơi và tìm sự hỗ trợ từ người thân hoặc dịch vụ tư vấn. Mỗi người tự chịu trách nhiệm cho quyết định của mình.