Từ email, tài liệu đến ảnh và ghi chú – tài khoản Google của bạn là kho dữ liệu quan trọng cá nhân. Bạn đã làm gì để bảo vệ nó khỏi sự cố và ác ý số?
Ít nhất, hãy thực hiện bốn thay đổi cơ bản này từ trang Tài khoản Google để bảo vệ tài khoản và giữ nó dễ khôi phục khi cần.
1. Thêm Email Khôi Phục Và Số Điện Thoại
Nếu bạn từng bị khóa tài khoản Google, có số điện thoại dự phòng hoặc email khôi phục trên hồ sơ có thể cứu bạn. Để an toàn hơn, tốt nhất thêm cả hai thông tin này, và Google nhắc bạn theo thời gian khi bạn mở cài đặt tài khoản. (Câu hỏi bảo mật không còn là một phần của thiết lập tài khoản Google.)
Nếu bạn chưa lưu thông tin liên lạc mới nhất với Google, đây là cách cập nhật:
- Trong tài khoản Google, nhấp Bảo mật (Security) ở thanh bên để truy cập cài đặt bảo mật.
- Trong phần Cách chúng tôi xác minh đó là bạn (Ways we can verify it's you), nhấp vào Số điện thoại khôi phục (Recovery phone) và Email khôi phục (Recovery email) lần lượt để thêm thông tin mới. Đảm bảo email khôi phục khác với địa chỉ Gmail liên kết với tài khoản bạn đang cập nhật. Tốt nhất dùng địa chỉ non-Gmail.
Bạn cũng có thể cập nhật thông tin liên lạc từ trang Thông tin cá nhân (Personal info) (truy cập từ thanh bên). Ở đây, bạn cũng thấy các địa chỉ email khác kết nối với tài khoản. Google có thể yêu cầu một trong các địa chỉ này trong quá trình khôi phục nếu phương pháp thông thường không hiệu quả.
Email và số điện thoại khôi phục đảm bảo bạn vào được tài khoản Google ngay cả khi không nhớ mật khẩu và/hoặc email. Nhưng, để dự phòng trường hợp các phương pháp này thất bại, tốt nhất ghi nhớ hai mảnh thông tin này mà Google có thể hỏi trong khôi phục tài khoản:
- Lịch sử mật khẩu: Hai ba mật khẩu gần nhất là đủ. Nếu bạn dùng ứng dụng quản lý mật khẩu, bạn có thể đã có dữ liệu này.
- Thời điểm tạo tài khoản: Đây là cách tìm ngày chính xác tài khoản Google được tạo.
2. Thiết Lập Xác Thực 2 Bước (Two-Step Verification)
Khi bạn bật xác thực 2 bước, bạn bảo vệ tài khoản Google bằng rào chắn thứ hai. Tài khoản sau đó chỉ truy cập được bằng kết hợp mật khẩu và mã số động, dựa trên thời gian. Đây là hình thức Xác thực 2 Yếu tố (2FA).
Để bắt đầu thiết lập biện pháp bảo mật thêm này:
- Truy cập trang Bảo mật (Security) từ thanh bên.
- Dưới phần Đăng nhập vào Google (Signing in to Google), nhấp Xác thực 2 bước (2-Step Verification).
- Trên màn hình tiếp theo, nhấp nút Bắt đầu (Get Started).
Lúc này, Google yêu cầu nhập số điện thoại hợp lệ để nhận mã một lần. Bạn có thể chọn nhận qua SMS hoặc tin nhắn thoại. Chọn và nhấp Tiếp theo (Next).
Trên màn hình tiếp theo, nhập mã 6 chữ số bạn nhận từ Google trên điện thoại và nhấp Tiếp theo lần nữa. Tiến hành bật 2FA bằng cách nhấp liên kết Bật (Turn on) hiện ra.
Bạn sẽ thấy một vài tùy chọn thay thế dùng làm bước thứ hai nếu, ví dụ, điện thoại không sẵn có hoặc bạn thích tùy chọn an toàn/dễ dàng hơn. Khóa bảo mật vật lý (Physical security key) là lựa chọn an toàn nhất.
Dù bạn chọn khóa vật lý hay thích dùng SMS/ứng dụng xác thực chuyên dụng, hãy chắc chắn bạn không bỏ qua bước tiếp theo: in mã dự phòng (backup codes).
In Mã Dự Phòng (Backup Codes)
Sẽ có lúc bạn không truy cập được bất kỳ phương pháp thông thường nào để tạo mã xác thực một lần. Có thể bạn mất điện thoại hoặc nó ngoại tuyến. Có thể ứng dụng xác thực bị lỗi.
Bất kể vấn đề, nó không phải giới hạn truy cập tài khoản Google của bạn. Nếu bạn có mã dự phòng sẵn sàng, bạn ổn: đây là cách lấy chúng:
- Nếu bạn chưa ở màn hình Xác thực 2 bước, truy cập qua Bảo mật > Đăng nhập vào Google.
- Nhấp liên kết Thiết lập (Set Up) dưới Mã dự phòng (Backup codes).
- Lưu 10 mã dự phòng do Google tạo. Bạn có thể in ra PDF, tải xuống file văn bản, hoặc dán vào ghi chú an toàn trong trình quản lý mật khẩu. Mỗi mã chỉ dùng được một lần.
Nếu bạn đã tạo một bộ mã trước đó nhưng không lưu, làm theo cùng các bước. (Lưu ý bạn sẽ thấy liên kết Hiển thị mã (Show Codes) thay vì Thiết lập trong phần Mã dự phòng.)
3. Kiểm Soát Những Gì Bạn Chia Sẻ Trên Google
Kẻ cắp thông tin có thể dùng chi tiết cá nhân để đánh cắp danh tính. Đó là lý do bắt buộc phải bảo vệ dữ liệu như ngày và nơi sinh, số điện thoại, email, địa chỉ vật lý, v.v.
Nếu dữ liệu đó là một phần của tài khoản Google, bạn có thể kiểm soát ai thấy nó từ trang Kiểm soát những gì người khác thấy về bạn (Control what people see about you). Truy cập trang này bằng cách nhấp Mọi người & chia sẻ > Chọn những gì người khác thấy (People & sharing > Choose what others see) trong tài khoản Google.
Ở đây, quét trang để xác định các mảnh thông tin có nhãn Hiển thị (Visible) hoặc biểu tượng biểu tượng trái đất (globe). Các dấu hiệu này cho thấy dữ liệu tương ứng hiển thị với bất kỳ ai tương tác với bạn, nghĩa là nó công khai (public). Nhấp vào từng cái để đánh dấu dữ liệu là Ẩn (Hidden). Bạn cũng có tùy chọn chọn nhãn Tổ chức của bạn (Your Organization), đảm bảo chỉ thành viên đội nhóm thấy dữ liệu đó.
4. Thu Hồi Quyền Truy Cập Từ Ứng Dụng Thứ Ba Bạn Không Dùng
Bạn có thể đang dùng tài khoản Google để đăng nhập ứng dụng thứ ba. Hoặc bạn có thể đã cấp quyền cho ứng dụng đó, ví dụ, xem và thay đổi Google Calendar. Tốt nhất đảm bảo chỉ ứng dụng bạn tin tưởng và dùng có quyền truy cập tài khoản Google. Còn lại, chúng tôi khuyên thu hồi đặc quyền của chúng.
Để làm vậy, truy cập trang Ứng dụng có quyền truy cập tài khoản của bạn (Apps with access to your account). Bạn đến đó qua vài cách từ trang Bảo mật:
- Nhấp liên kết Quản lý quyền truy cập thứ ba (Manage third-party access) dưới Ứng dụng thứ ba có quyền truy cập tài khoản (Third-party apps with account access), hoặc
- Nhấp Đăng nhập với Google (Signing in with Google) dưới Đăng nhập vào trang web khác (Signing in to other sites).
Giờ, trên màn hình tiếp theo, bạn sẽ thấy tất cả ứng dụng bên ngoài có quyền truy cập khía cạnh nào của tài khoản Google. Nhấp vào từng ứng dụng để xem nó có thể xem và chỉnh sửa phần nào của tài khoản Google. Nếu bạn không hài lòng, nhấp nút Xóa quyền truy cập (Remove Access) để ngắt kết nối ứng dụng khỏi tài khoản.
Quá trình này không thực sự xóa tài khoản của bạn với ứng dụng thứ ba. Nó chỉ giữ tài khoản không thể truy cập cho đến khi bạn kết nối lại tài khoản Google. Để xóa thực sự, bạn phải xóa tài khoản cho ứng dụng liên quan trước khi thu hồi quyền truy cập ứng dụng từ tài khoản Google.
Bảo Vệ Tài Khoản Google Của Bạn
Bị khóa tài khoản trực tuyến quan trọng (hoặc mất dữ liệu) có thể là trải nghiệm lo lắng. Và khi tài khoản đó là tài khoản Google, nó có thể gây hoảng loạn hoàn toàn. Phòng ngừa tình huống đó bằng cách bảo mật tài khoản với các thay đổi trên. Bạn cũng nên xem chương trình Google Advanced Protection Program.
Sau đó bạn có thể chuyển sang cá nhân hóa và cải thiện trải nghiệm Google. Để bắt đầu, hãy thay đổi ảnh hồ sơ Google.