Bảo vệ dữ liệu và thông tin cá nhân thường là tâm điểm nhờ các sự cố như bê bối Facebook và Cambridge Analytica. Nhưng hầu hết rò rỉ thông tin không do công ty tự nguyện bán dữ liệu. Thay vào đó, chúng là kết quả của xâm phạm và hack.
Làm cho chuyện tệ hơn, bạn thường chỉ nghe về các vụ xâm phạm dữ liệu này nhiều năm sau. Công ty tạo công cụ tốt hơn chống tội phạm mạng, nhưng không trông như vấn đề sẽ biến mất sớm.
May mắn là có một số công cụ trực tuyến giúp xác định tài khoản có an toàn không. Dưới đây là một vài công cụ tốt nhất kiểm tra tài khoản trực tuyến có bị hack hoặc xâm phạm.
Have I Been Pwned
Have I Been Pwned là một trong những cách tốt nhất kiểm tra tài khoản trực tuyến có bị xâm phạm. Công cụ dùng địa chỉ email kiểm tra xem nó có liên kết với dữ liệu bị hack nào không. Chuyên gia bảo mật Troy Hunt tạo trang web, cho người dùng đối chiếu thông tin với cơ sở dữ liệu thông tin đăng nhập bị xâm phạm được công khai trên các trang như Pastebin.
Tất cả bạn cần làm là ghi địa chỉ email vào thanh tìm kiếm trang web. Trang sẽ xác định email có xuất hiện trong dữ liệu bị xâm phạm nào.
Nếu địa chỉ email liên kết với xâm phạm dữ liệu, trang chỉ rõ ngày xâm phạm, dịch vụ/công ty bị ảnh hưởng, và chi tiết dữ liệu rò rỉ.
Bạn cũng có thể dùng Have I Been Pwned đăng ký dịch vụ thông báo sẽ báo cho bạn biết nếu tài khoản xuất hiện trong bất kỳ xâm phạm dữ liệu mới.
Lịch Sử Đăng Nhập Facebook
Theo thời gian Facebook đã phát hành thêm công cụ cho người dùng kiểm tra tài khoản an toàn. Công cụ mới nhất cho bạn kiểm tra Facebook có bán dữ liệu cho Cambridge Analytica không.
Tuy nhiên, bảng điều khiển tài khoản Facebook giúp bạn theo dõi an ninh tài khoản bằng cách cho chi tiết vị trí đăng nhập và phiên hoạt động hiện tại. Bạn tìm thấy công cụ này ở Cài đặt > Bảo mật và đăng nhập.
Facebook cung cấp danh sách vị trí và thiết bị có phiên hoạt động dưới tab "Nơi bạn đã đăng nhập" (Where you're logged in). Nếu thấy gì bất thường, như thiết bị không nhận ra hoặc vị trí bạn chưa đến, bạn có thể báo cáo hoặc đăng xuất phiên dùng menu thả xuống bên cạnh mỗi mục. Danh sách cũng cho thấy ngày đăng nhập gần nhất để thêm ngữ cảnh.
Nếu bạn có hàng tá phiên hoạt động trên thiết bị không dùng, chúng tôi khuyên đăng xuất chúng để tăng an ninh tài khoản tổng thể.
BreachAlarm
BreachAlarm là công cụ thay thế Have I Been Pwned, dùng quy trình tương tự kiểm tra email có liên kết dữ liệu bị hack. Nó cũng cung cấp dữ liệu mật khẩu bị rò rỉ.
Khác biệt chính giữa BreachAlarm và Have I Been Pwned là BreachAlarm cung cấp dịch vụ trả phí cho doanh nghiệp. Dịch vụ này cho người dùng đăng ký thông báo về xâm phạm dữ liệu nơi tài khoản email và thông tin nhân viên xuất hiện.
Bạn cũng có thể đăng ký các gói khác cung cấp mức độ hỗ trợ email khác từ nhân viên BreachAlarm.
Sucuri SiteCheck
Hacker không chỉ nhắm tài khoản cá nhân như mạng xã hội, mà cả trang web. Mặc dù trang web lớn có nhiều biện pháp an ninh, trang web doanh nghiệp nhỏ hoặc blogger thường bị hack.
Bạn có thể kiểm tra trang web của mình mã độc với Sucuri SiteCheck, công cụ quét mã độc tên miền miễn phí. Sucuri tìm kiếm địa chỉ mã độc đã biết, trạng thái blacklist, lỗi trang web, và phần mềm lỗi thời. Nó cũng xác định bạn có tường lửa trang web không.
Chúng tôi test công cụ với trang mã độc đã biết so với trang chúng tôi biết an toàn để xác nhận công cụ nhận diện đúng trang bị xâm phạm.
Mặc dù SiteCheck cung cấp tùy chọn đăng ký dịch vụ Sucuri để khắc phục lỗ hổng, công cụ này miễn phí.
Lịch Sử Truy Cập & Quyền Hạn Tài Khoản Twitter
Giống Facebook, Twitter cho người dùng theo dõi vị trí đăng nhập và phiên hoạt động. Điều này giúp xác định bên thứ ba không ủy quyền có truy cập tài khoản.
Để làm vậy, chỉ cần mở menu Dữ Liệu Twitter (Your Twitter Data) trong cài đặt Twitter. Ở đây bạn tìm thấy lịch sử đăng nhập tài khoản. Lịch sử này bao gồm danh sách vị trí tài khoản được truy cập, cũng như ứng dụng truy cập tài khoản.
Nếu bạn dùng ứng dụng lên lịch như Zoho Social hoặc Buffer, bạn có thể thấy vài vị trí nước ngoài trong lịch sử. Đó là vì Twitter ghi vị trí IP của ứng dụng, thay vì vị trí vật lý bạn dùng ứng dụng.
Nếu thấy quốc gia lạ trong lịch sử vị trí, kiểm tra tên ứng dụng xem có phải dịch vụ bạn đã ủy quyền. Nếu thấy ứng dụng không nhận ra, hoặc không còn dùng, bạn có thể thu hồi quyền ở tab Ứng dụng Twitter (Twitter Applications).
Pwned Passwords
Pwned Passwords là phần của Have I Been Pwned, nhưng thay vì kiểm tra email, công cụ kiểm tra danh sách mật khẩu bị rò rỉ. Điều này đặc biệt hữu ích vì nhiều hacker dùng credential stuffing (đẩy chứng thực) truy cập tài khoản người dùng.
Nếu bạn là người tái sử dụng mật khẩu hoặc dùng cùng mật khẩu cho mọi tài khoản, thiết yếu phải biết mật khẩu có thực sự an toàn. Pwned Passwords bao gồm nửa tỷ mật khẩu bị lộ bởi xâm phạm.
Công cụ lưu ý ngay cả khi mật khẩu chưa xuất hiện trong xâm phạm, không có nghĩa nó là mật khẩu tốt. Vì vậy ngay khi được all-clear, bạn nên tạo mật khẩu mạnh cho mọi tài khoản.
Tài Khoản Google: Hoạt Động Thiết Bị Và Sự Kiện Bảo Mật
Công cụ bảo mật Google cho người dùng kiểm tra hoạt động và vị trí đăng nhập cho tất cả ứng dụng và tài khoản liên quan Google. Để truy cập lịch sử này, chỉ cần đăng nhập hồ sơ Google và chọn "hoạt động thiết bị và sự kiện bảo mật" (device activity and security events). Dưới tab này, bạn sẽ thấy bất kỳ thay đổi mật khẩu hoặc thêm tùy chọn khôi phục nào xảy ra trong 28 ngày qua.
Bạn cũng có thể kiểm tra bao nhiêu thiết bị đang đăng nhập tài khoản Google. Bất kỳ sự kiện bảo mật nào cũng có thẻ địa lý (geo-location tag), nghĩa là bạn có thể kiểm tra chính xác nó xảy ra ở đâu.
Nếu nhận thấy gì đáng ngờ, bạn nên chọn tùy chọn Bảo Mật Tài Khoản (Secure Your Account).
Để quản lý ứng dụng có quyền truy cập tài khoản Google, vào Đăng nhập & bảo mật > Ứng dụng có quyền truy cập tài khoản > Quản lý ứng dụng. Ở đây bạn xem lại ứng dụng và thu hồi quyền nếu cần.
Kiểm Tra Thủ Công Xâm Phạm Dữ Liệu
Mặc dù nhiều công cụ trên khá toàn diện, chúng chỉ cho kiểm tra thông tin xác thực hoặc tài khoản cụ thể. Đó là lý do dùng công cụ như PrivacyRights.org hữu ích xác định an toàn tài khoản.
Trang web có hồ sơ tất cả xâm phạm dữ liệu tại Mỹ từ 2005. Tổng cộng hơn 8.000 vụ xâm phạm.
Privacy Rights đóng vai trò công cụ tìm kiếm xâm phạm dữ liệu, cho bạn lọc kết quả theo tên công ty, ngành, ngày xâm phạm và hơn thế. Điều này đòi hỏi nỗ lực hơn các công cụ khác, nhưng nó giải quyết một số khoảng trống. Ví dụ, BreachAlarm và Have I Been Pwned không thể nói về xâm phạm tài khoản không bao gồm email — như tài khoản ngân hàng trực tuyến hoặc tài khoản đại học trực tuyến.
Nhưng với công cụ tìm kiếm Privacy Rights, bạn có thể kiểm tra ngân hàng hoặc trường đại học có bị xâm phạm dữ liệu thập kỷ qua không. Chỉ cần tìm tên tổ chức để xem có bị hack không.
Trang web không thể nói dữ liệu cụ thể của bạn có bị xâm phạm. Tuy nhiên, bằng cách xác định tổ chức có bị xâm phạm, bạn có thể cảnh giác xem có nên đổi thông tin đăng nhập không. Ví dụ, tìm Equifax sẽ đưa ra chi tiết về vụ xâm phạm dữ liệu Equifax nổi tiếng.
Đừng Bị Hack Khi Đang Kiểm Tra Xem Có Bị Hack
Cực kỳ quan trọng giữ tài khoản an toàn và đảm bảo dữ liệu không bị xâm phạm. Đồng thời, sự hăng hái làm điều đó không nên là nguồn gốc của một xâm phạm.
Một số công cụ trên web không an toàn. Hoặc tệ hơn, chúng giả vờ công cụ bảo mật nhưng thực tế cố gắng thu thập thông tin đăng nhập. Đây chỉ là một cách hacker truy cập tài khoản.
Khi kiểm tra an ninh tài khoản, hãy chắc chắn chỉ dùng công cụ người khác đã bảo chứng. Nếu trang thứ ba yêu cầu cung cấp nhiều hơn địa chỉ email đơn giản, tốt hơn tránh nó.
Ngay cả khi bạn không bị ảnh hưởng bởi xâm phạm, bạn luôn nên cân nhắc tăng cường an ninh tài khoản trực tuyến. Để mẹo cách làm, đọc hướng dẫn thiết lập xác thực hai yếu tố cho tài khoản xã hội.