Với lượng lớn dữ liệu cá nhân chứa trong hồ sơ Facebook, bạn tuyệt đối không nên chủ quan khi bảo mật tài khoản. Tin tốt là chỉ cần thực hiện một vài bước đơn giản, người dùng có thể giảm thiểu đáng kể rủi ro từ các mối đe dọa bảo mật Facebook. Hướng dẫn này thảo luận về cách bảo mật tài khoản Facebook để đảm bảo tài khoản và tất cả thông tin của nó được bảo vệ tốt.
1. Quản lý mật khẩu thông minh
Tạo mật khẩu mạnh, duy nhất là bước đầu tiên quan trọng nhất để bảo mật tài khoản Facebook. Dù vậy, một số chuyên gia cho rằng việc cập nhật mật khẩu mạng xã hội thường xuyên cũng rất quan trọng để ngăn chặn tin tặc. Do đó, bạn nên biết cách thay đổi mật khẩu Facebook.
Trên máy tính (PC)
- Mở Facebook trên trình duyệt máy tính.
- Nhấp vào mũi tên hướng xuống ở góc trên bên phải và chọn "Cài đặt & Riêng tư" (Settings & Privacy) từ menu xuất hiện.
- Chọn "Cài đặt" (Settings).
- Từ bên trái màn hình, chọn "Bảo mật và Đăng nhập" (Security and Login).
- Nhấp vào "Thay đổi mật khẩu" (Change password).
- Nhập mật khẩu hiện tại và mật khẩu mới hai lần. Nhấp vào "Lưu thay đổi" (Save changes) để tiếp tục.
Trên điện thoại di động
- Mở ứng dụng Facebook trên thiết bị di động.
- Chạm vào menu hamburger (ba gạch ngang) ở góc trên bên phải màn hình.
- Chạm vào "Cài đặt & Riêng tư" (Settings & Privacy) ở dưới cùng.
- Chọn "Cài đặt" (Settings).
- Chạm vào "Mật khẩu và Bảo mật" (Password and Security) ở trên cùng.
- Chọn "Thay đổi mật khẩu" (Change Password).
- Nhập mật khẩu hiện tại và mật khẩu mới hai lần, sau đó chạm vào "Cập nhật mật khẩu" (Update Password).
Bạn có thể thay đổi mật khẩu ngay cả khi chưa đăng nhập vào tài khoản. Bạn sẽ cần truy cập Trang tài khoản Facebook và sử dụng email hoặc số điện thoại để xác định tài khoản.
Sau khi tài khoản được xác định, bạn có thể yêu cầu Facebook gửi mã để đặt lại mật khẩu qua tài khoản Google của mình.
Mẹo an toàn bổ sung
Đảm bảo thông tin mật khẩu của bạn không dễ dàng bị bên thứ ba truy cập cũng là một phần quan trọng trong việc bảo mật Facebook. Đến đó, khuyến khích bạn không sử dụng mật khẩu Facebook ở bất kỳ đâu khác trực tuyến hoặc chia sẻ nó với người khác.
Hãy đặt mật khẩu khó đoán, vì vậy đừng bao gồm tên, ngày sinh hoặc thông tin phổ biến khác. Hơn nữa, nếu bạn có thói quen ghi nhớ mật khẩu, hãy đề phòng và lưu trữ chúng trong thư mục an toàn trên máy tính hoặc sổ tay được giữ ở nơi riêng tư để tránh người khác phát hiện thông tin này. Việc lưu mật khẩu trong trình quản lý mật khẩu được mã hóa đương nhiên là lý tưởng nhất.
Bên cạnh nỗi sợ những người tò mò tìm ra hoặc đoán được mật khẩu, người dùng còn phải lo ngại về các cuộc lừa đảo lừa đảo (phishing). Với điều đó, bạn không bao giờ được chia sẻ thông tin đăng nhập – dù trực tiếp với người khác hay với các trang web yêu cầu bạn đăng nhập bằng email và mật khẩu qua email hoặc các loại liên lạc khác. Để tránh lừa đảo, hãy luôn kiểm tra URL của trang web trước khi nhập thông tin đăng nhập. Các email hợp pháp từ Facebook liên quan đến tài khoản của bạn luôn đến từ fb.com, facebook.com hoặc facebookmail.com.
2. Thiết lập Xác thực hai yếu tố (2FA)
Xác thực hai yếu tố (2FA) là biện pháp bảo mật thêm một lớp bảo vệ cho tài khoản, vì vậy ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể truy cập vào tài khoản Facebook trừ khi họ có thể cung cấp phương thức xác minh danh tính thứ hai. Thông thường dưới dạng mã được gửi đến điện thoại di động qua SMS hoặc ứng dụng xác thực như Google Authenticator.
Khi nói đến Facebook, bạn có không một mà là ba tùy chọn khi thêm phương thức bảo mật bổ sung khi đăng nhập. Dưới đây là cách bật xác thực hai yếu tố (2FA) cho tài khoản Facebook của bạn.
Trên máy tính để bàn
Để bật 2FA qua Facebook trên máy tính, hãy làm theo các bước sau:
- Đi đến "Bảo mật và Đăng nhập" như đã chỉ dẫn ở trên.
- Nhấp vào "Sử dụng xác thực hai yếu tố" (Use two-factor authentication).
- Ở đây bạn có ba tùy chọn: a) ứng dụng xác thực (authenticator app), b) tin nhắn văn bản (SMS) và c) khóa bảo mật (security key). Facebook khuyên bạn nên chọn ứng dụng xác thực để tăng cường bảo vệ. Để mục đích hướng dẫn này, chúng tôi sẽ làm theo lời khuyên đó.
- Facebook sẽ hiển thị mã QR và một mã chữ số.
- Quay lại điện thoại và cài đặt ứng dụng xác thực nếu bạn chưa có. Mở ứng dụng và chọn tùy chọn "Quét mã QR" (Scan a QR code). Ngoài ra, bạn cũng có thể nhập khóa thiết lập, nhưng tùy chọn trước tiện lợi hơn. Dùng điện thoại quét mã QR.
- Thao tác này sẽ mở trang "Đã thêm tài khoản" (Account added) trên điện thoại với mã hiển thị bên dưới. Nhấn "Thêm tài khoản" (Add Account).
- Trên máy tính, nhấn "Tiếp tục" (Continue).
- Nhập mã xác minh từ ứng dụng.
- Nhập mật khẩu tài khoản Facebook của bạn.
- Chúc mừng, xác thực hai yếu tố của bạn hiện đã được bật.
Đăng nhập được ủy quyền
Facebook theo dõi các lần đăng nhập của bạn và giữ danh sách những nơi bạn đăng nhập nhiều nhất. Ứng dụng nhận diện các lần đăng nhập này là an toàn, nhưng bạn có thể không đồng ý. Bạn được khuyến khích kiểm tra danh sách này và quyết định xem thiết bị/trình duyệt nào nên được bao gồm. Đây là khía cạnh bảo mật quan trọng bạn không nên bỏ qua, vì Facebook cho phép bạn đăng nhập vào các thiết bị này mà không cần mã. Cách xem danh sách:
- Đi đến "Bảo mật và Đăng nhập".
- Trong phần "Xác thực hai yếu tố", nhấp vào "Đăng nhập được ủy quyền" (Authorized Logins).
- Thao tác này sẽ hiển thị danh sách nói trên. Bạn có thể tích vào các thiết bị bạn muốn xóa khỏi danh sách.
- Nhấp vào "Xóa" (Remove) để loại bỏ chúng.
Trên điện thoại di động
Trên điện thoại, quy trình bật xác thực hai yếu tố khá tương tự. Lại một lần, hãy chắc chắn bạn đã cài đặt ứng dụng xác thực trên thiết bị trước khi bắt đầu để đảm bảo quy trình diễn ra suôn sẻ nhất.
- Trong ứng dụng di động, mở phần "Mật khẩu và Bảo mật" như đã giải thích ở trên.
- Tìm phần "Xác thực hai yếu tố" và chạm vào tùy chọn "Sử dụng xác thực hai yếu tố".
- Chọn phương thức ưu tiên (chúng tôi lại chọn ứng dụng xác thực), và chạm vào nút "Tiếp tục" ở dưới cùng.
- Facebook sẽ tạo mã QR và mã viết. Nếu bạn đã cài đặt cả Facebook và ứng dụng Xác thực trên cùng một thiết bị, hãy chạm vào tùy chọn "Thiết lập trên cùng thiết bị" (Set up on same device), sau đó "Tiếp tục".
- Ứng dụng xác thực sẽ phát hiện tài khoản Facebook của bạn và thêm nó. Nhấn "OK".
- Bạn sẽ thấy mã xác nhận trong ứng dụng xác thực. Nhấn giữ vào nó để sao chép vào clipboard của thiết bị.
- Quay lại ứng dụng Facebook và dán mã. Nhấn "Tiếp tục".
- Bạn sẽ được thông báo 2FA hiện đã bật. Nhấn "Xong" (Done).
Nếu bạn thay đổi主意 về 2FA sau này, bạn có thể dễ dàng tắt tính năng này bằng cách làm theo các bước đã mô tả ở trên để tắt nó.
Đăng nhập được ủy quyền (Trên điện thoại)
- Trên điện thoại, bạn cũng có thể xem xét và xóa các thiết bị bạn không muốn cho phép đăng nhập trực tiếp. Chạm vào tùy chọn "Đăng nhập được ủy quyền" (Authorized Logins) trong "Xác thực hai yếu tố".
- Từ đó bạn có thể xóa thiết bị bằng cách chạm vào nút "X".
3. Sử dụng Mật khẩu một lần (OTP) để đăng nhập
Khi nói đến đăng nhập, Facebook cung cấp thêm một tùy chọn bảo mật. Bạn có thể đăng nhập vào tài khoản Facebook bằng mật khẩu một lần (OTP). Tùy chọn này có thể sử dụng bất cứ khi nào bạn không cảm thấy thoải mái đăng nhập bằng thông tin thực, chẳng hạn như ở nơi công cộng như thư viện, khách sạn, v.v. Lưu ý tùy chọn này sẽ không hoạt động nếu bạn đã bật xác thực hai yếu tố.
Hơn nữa, bạn cần phải thiết lập "Tin nhắn Facebook" (Facebook texts) trước khi thử tùy chọn này bằng cách vào "Cài đặt -> Di động" (Settings -> Mobile) và thêm số điện thoại của bạn.
Máy tính để bàn & Điện thoại di động
- Nếu bạn ở Mỹ, hãy dùng điện thoại gửi tin nhắn (SMS) đến 32665 với nội dung "otp". Nếu bạn ở ngoài Mỹ, hãy kiểm tra danh sách này để xem nhà cung cấp nào hỗ trợ tùy chọn này và số điện thoại nào cần sử dụng.
- Những người trước đây đã liên kết số điện thoại với tài khoản Facebook sẽ nhận được tin nhắn trả lời chứa mật khẩu tạm thời (sáu ký tự).
- Ngược lại, nếu bạn chưa liên kết số di động với Facebook, bạn sẽ nhận được email với hướng dẫn những gì cần làm tiếp theo để lấy mã.
- Khi nhận được mã, chỉ cần nhập nó vào trường mật khẩu trong ứng dụng hoặc trang web Facebook.
4. Thiết lập cảnh báo cho các lần đăng nhập không được ủy quyền
Ngay cả khi đã bật xác thực 2FA cho tài khoản, bạn vẫn có thể cảm thấy cần thêm một lớp bảo mật nữa. Nếu đó là trường hợp, hãy biết rằng bạn có thể chọn thêm cảnh báo đăng nhập. Chúng sẽ cho bạn biết khi ai đó cố gắng đăng nhập từ thiết bị hoặc trình duyệt web không được nhận diện bằng cách cung cấp thông tin về thiết bị cố gắng đăng nhập và vị trí của nó. Làm theo hướng dẫn dưới đây để bật cảnh báo cho tài khoản của bạn.
Trên máy tính để bàn
- Đi đến phần "Bảo mật và Đăng nhập" như chúng tôi đã chỉ dẫn ở các phần trên.
- Tìm phần "Thiết lập Bảo mật bổ sung" (Setting Up Extra Security) và nhấp vào tùy chọn "Nhận cảnh báo về các lần đăng nhập không được nhận diện" (Get alerts about unrecognized logins) để bật tính năng.
- Sau khi tính năng được bật, nhấp vào "Chỉnh sửa" (Edit) bên cạnh tùy chọn và chọn cách bạn muốn nhận cảnh báo đăng nhập. Bạn có thể chọn nhận dưới dạng thông báo trong ứng dụng (in-app notification) hoặc qua Messenger, mặc dù tính năng này sẽ sớm bị ngừng hỗ trợ thay vì cái trước. Lựa chọn thứ ba là nhận cảnh báo qua email của bạn.
- Nhấp "Lưu thay đổi" (Save Changes) sau khi bạn đã chọn xong.
Khi cảnh báo đăng nhập bắt đầu xuất hiện, Facebook sẽ yêu cầu bạn phê duyệt mỗi hoạt động đăng nhập bằng cách nhấp hoặc chạm vào "Đây là tôi" (This was me). Nếu bạn không nhận ra hoạt động đó, hãy nhấp vào "Đây không phải là tôi" (This wasn't me), và Facebook sẽ giúp bạn đặt lại mật khẩu và bảo mật tài khoản của bạn.
Trên điện thoại di động
- Quay lại phần "Mật khẩu và Bảo mật" trên thiết bị di động của bạn bằng các bước trên.
- Trong "Thiết lập Bảo mật bổ sung", chạm vào "Nhận cảnh báo về các lần đăng nhập không được nhận diện".
- Chọn cách bạn muốn nhận các cảnh báo đăng nhập này.
Xong. Facebook sẽ gửi cho bạn cảnh báo mỗi khi bạn hoặc người khác cố gắng đăng nhập từ thiết bị hoặc trình duyệt không được nhận diện.
5. Theo dõi các thiết bị đáng ngờ
Liên quan đến việc thiết lập cảnh báo đăng nhập, bạn nên nhận biết các thiết bị và trình duyệt mình sử dụng. Facebook sẽ gửi cho bạn cảnh báo chứa thông tin, chẳng hạn như tên thiết bị và vị trí. Theo dõi tất cả các thiết bị bạn gần đây đã dùng để đăng nhập có thể giúp bạn phát hiện bất kỳ hoạt động đáng ngờ nào.
Bạn có thể đối chiếu ký ức của mình với danh sách của Facebook ghi lại nơi bạn đã đăng nhập. Cách truy cập như sau:
Trên máy tính để bàn
- Trong "Bảo mật và Đăng nhập", bạn sẽ thấy phần "Nơi bạn đang đăng nhập" (Where you're logged in). Nhấp vào "Xem thêm" (See More) để xem danh sách hoàn chỉnh nơi bạn đã đăng nhập gần đây.
- Khi phát hiện thiết bị hoặc vị trí đáng ngờ (ví dụ: nếu bạn chưa bao giờ đăng nhập tài khoản Facebook trên thiết bị Linux), hãy nhấp vào ba chấm bên cạnh mục nhập và chọn tùy chọn "Đây không phải là tôi?" (Not You?). Ngoài ra, bạn có thể chọn "Đăng xuất" (Log Out) từ xa từ thiết bị này.
- Nếu bạn muốn chắc chắn rằng bạn không quên đăng xuất tài khoản trên một thiết bị nhất định, cuộn xuống cuối cùng và nhấp vào "Đăng xuất khỏi tất cả các phiên" (Log out of all Sessions).
Trên điện thoại di động
- Trên thiết bị di động, bạn có thể tìm thấy cùng thông tin bằng cách vào "Mật khẩu và Bảo mật" và chạm vào nút "Xem tất cả" (See all) trong phần "Nơi bạn đang đăng nhập".
- Chạm vào ba chấm bên cạnh mục đáng ngờ và chọn tùy chọn "Bảo mật tài khoản" (Secure Account) để đặt lại mật khẩu. Ngoài ra, bạn có thể nhấn "Đăng xuất" (Log out).
- Bạn cũng có thể vuốt xuống cuối cùng và nhấn vào "Đăng xuất khỏi tất cả các phiên".
6. Theo dõi các Ứng dụng và Trang web đã liên kết
Nhiều ứng dụng và trang web cho phép bạn đăng nhập bằng thông tin Facebook. Mặc dù điều này có vẻ tiện lợi, nhưng chúng tôi mạnh mẽ khuyên bạn không nên làm như vậy, vì chúng ta thường hay quên thu hồi quyền truy cập Facebook sau khi đã cấp quyền.
Nếu bạn đã làm như vậy trong quá khứ, đừng lo lắng, vì bạn có thể xóa quyền truy cập từ các ứng dụng này ngay bây giờ. Chúng tôi chỉ cho bạn cách làm bên dưới.
Trên máy tính để bàn
- Từ bảng Cài đặt (Settings) ở bên trái màn hình, cuộn xuống cho đến khi tìm thấy "Ứng dụng và Trang web" (Apps and Websites).
- Bạn sẽ thấy danh sách tất cả các ứng dụng bạn đã đăng nhập bằng thông tin Facebook.
- Nếu bạn tò mò thông tin Facebook nào được/đã được chia sẻ với ứng dụng, bạn có thể nhấp vào nút "Xem và Chỉnh sửa" (View and Edit) bên cạnh mục nhập. Ngoài ra, bạn có thể đơn giản nhấn nút "Xóa" (Remove).
- Nếu bạn chọn "Xóa", bạn sẽ được hỏi xem có muốn Facebook xóa bất kỳ thông tin nào ứng dụng có thể đã đăng lên dòng thời gian của bạn không. Bạn cũng có thể cho phép Facebook thông báo cho ứng dụng rằng kết nối đăng nhập của bạn đã bị xóa. Cuối cùng, nhấn "Xóa" một lần nữa.
Trên điện thoại di động
- Trên thiết bị di động, mở "Cài đặt & Riêng tư" (Settings & Privacy) từ ứng dụng.
- Cuộn xuống phần Quyền (Permissions) và chạm vào "Ứng dụng và Trang web" (Apps and Websites).
- Chạm vào một ứng dụng bạn muốn xóa.
- Chạm vào "Xóa" (Remove). Mặt khác, nếu đăng nhập đã hết hạn và bạn muốn tiếp tục phiên, bạn có thể chọn nút "Gia hạn" (Renew).
- Nếu bạn chọn tùy chọn đầu tiên, bạn sẽ được trình bày cùng hai tùy chọn như trên. Làm lựa chọn của bạn và nhấn "Xóa" một lần nữa.
7. Cài đặt Tiện ích mở rộng (Extension/Add-on)
Các tiện ích mở rộng hoặc add-on của trình duyệt cũng có thể giúp tăng cường bảo mật Facebook, chẳng hạn như tiện ích Facebook Container của Firefox, về cơ bản nó tách biệt danh tính Facebook của bạn khỏi phần còn lại của Web. Với tiện ích này, cookie và dữ liệu trang web Facebook giúp xác định "bạn" sẽ chỉ có sẵn trong Container đó, và chỉ trang mạng xã hội mới có thể được mở trong Container đó.
Điều này có nghĩa là bạn sẽ không bị cám dỗ đăng nhập bằng thông tin Facebook nữa, và thông tin đăng nhập Facebook của bạn sẽ bị giới hạn trong container cụ thể đó.
Người dùng Chrome lo ngại về tấn công lừa đảo có thể thử tiện ích J2TEAM Security. Sau khi cài đặt, tiện ích sẽ chặn các trang đăng nhập Facebook giả mạo, từ đó ngăn chặn bạn bị lừa đảo. Nó cũng bao gồm tính năng "Kiểm tra bảo mật Facebook" (Facebook security tester), hiển thị các điểm yếu của tài khoản và cung cấp liên kết trực tiếp để giải quyết các tình huống không an toàn.
8. Thực hiện Kiểm tra bảo mật nhanh chóng
Nếu bạn không muốn cài đặt tiện ích mở rộng, Facebook có thể tự thực hiện kiểm tra bảo mật của riêng mình. Từ "Bảo mật và Đăng nhập" (hoặc "Mật khẩu và Bảo mật" nếu bạn đang dùng điện thoại), nhấp vào "Kiểm tra cài đặt bảo mật quan trọng" (Check Important Security Settings), và Facebook sẽ cho bạn thấy cách giữ tài khoản an toàn và cảnh báo bạn về bất kỳ vấn đề tiềm ẩn nào.
Đây là cách đơn giản để biết xem bạn đã thực hiện đúng các bước để bảo mật tài khoản hay chưa và chỉ mất vài giây.
Câu hỏi thường gặp
1. Facebook có sử dụng duyệt web an toàn (HTTPS) không?
Câu trả lời là có, và bạn không cần làm gì để bật nó. Facebook sử dụng HTTPS để tự động mã hóa kết nối của bạn khi sử dụng dịch vụ. Điều này bảo vệ tài khoản của bạn khỏi các bên độc hại. Kết nối an toàn là yêu cầu bắt buộc để kết nối với Facebook và không thể tắt.
2. Tôi không nhận ra một vị trí trong phần "Nơi bạn đang đăng nhập". Làm sao bây giờ?
Nếu bạn thấy một vị trí bạn không nhận ra, đừng hoang mang. Trước hết, hãy kiểm tra xem nó có liên quan đến thiết bị di động bạn thường dùng để duyệt Facebook hay không. Lưu ý rằng thường khi đăng nhập qua thiết bị di động, bạn được định tuyến qua một địa chỉ IP không phản ánh vị trí hiện tại của bạn.
Nếu bạn cũng không nhận ra thiết bị di động đó, có thể bạn đã để tài khoản đăng nhập trên thiết bị di động của người khác. Nếu đó là trường hợp, hãy cân nhắc đăng xuất từ xa. Lựa chọn khác là một bên không được ủy quyền đã cách nào đó truy cập vào tài khoản của bạn. Nếu bạn nghĩ đó có thể là trường hợp, hãy đăng xuất từ thiết bị đó trước, sau đó bảo mật tài khoản bằng cách thay đổi mật khẩu.
3. Làm sao để tránh bị khóa tài khoản Facebook?
Bạn có thể thiết lập danh sách liên hệ đáng tin cậy (ba đến năm người bạn), những người trong trường hợp khẩn cấp có thể giúp bạn nếu bạn gặp khó khăn truy cập tài khoản. Họ sẽ có thể gửi mã và URL từ Facebook để giúp bạn đăng nhập lại. Bạn có thể tạo danh sách này bằng cách vào "Bảo mật và Đăng nhập" (hoặc "Mật khẩu và Bảo mật" nếu bạn đang dùng điện thoại) và chạm vào tùy chọn "Chọn 3-5 người bạn liên hệ nếu bạn bị khóa" (Choose 3-5 friends to contact if you get locked out) trong phần "Thiết lập Bảo mật bổ sung". Từ đó nhấn vào nút "Chọn bạn bè" (Choose friends).