Dùng máy công cộng/chung check tài khoản Windows Live: rủi ro bị hack cao. Keylogger hoặc script độc hại ghi phím gõ (trên textbox hay document). Gõ user/pass trên máy công cộng → keystroke ghi lại, lưu file text trên FTP remote. Rời máy, hacker lấy user/pass từ keylogger truy cập tài khoản.
Áp dụng không chỉ Windows Live mà cả email khác. Khái niệm single sign-on code (mã đăng nhập một lần) giải quyết vấn đề này.
Single Sign-On Code là gì và lấy như thế nào?
Single sign-on code = token dùng thay mật khẩu. Dùng đăng nhập email, do nhà cung cấp cấp. Code hủy ngay sau lần đăng nhập đầu tiên, chỉ dùng 1 lần. Keylogger ghi được code → lần sau dùng không được.
Sub Gmail, Yahoo chưa hỗ trợ đăng nhập bằng single sign-on code, nhưng Windows Live mới triển khai tính năng bảo mật này.
Kích hoạt Single Sign-On Code cho Windows Live
- Truy cập link, đăng nhập Windows Live → trang account overview.
- Mục Password Reset information → click Add cạnh Mobile Phone. Chọn quốc gia, nhập số điện thoại.
- Lưu ý: Chỉ khả dụng một số quốc gia: US, Australia, Tây Ban Nha, Đức, Hà Lan, Thổ Nhĩ Kỳ, UK, Pháp, Trung Quốc, Nhật Bản, Brazil, Ý, Mexico, Argentina, Columbia, Guernsey, Isle of Man, Jersey.
- Click Add → xong xác thực số điện thoại.
Yêu cầu Single Sign-On Code khi đăng nhập
- Vào trang đăng nhập Windows Live, nhập username. KHÔNG nhập password (nhập pass thì mất tác dụng single sign-on). Click link Get a single use code to sign in with.
- Trang refresh (xóa cookie cũ). Click link Get One Here.
- Nhập Windows Live ID, số điện thoại đã đăng ký, chọn quốc gia phù hợp.
- Nhấn Send text message → SMS gửi ngay về điện thoại:
Windows Live Single-Use code: XXXXXXX. Reply STOP or HELP for help.
Lưu ý: Không muốn dùng code này → reply STOP hủy code vĩnh viễn. Có thể lấy code mới bất kỳ lúc.
- Nhập code vừa nhận vào ô tương ứng.
Xong! Đăng nhập thành công Windows Live không lộ password. Keylogger ghi được code nhưng hacker không dùng lại được (code hủy ngay sau sign out). Gmail user tham khảo mẹo bảo mật, hy vọng các nhà cung cấp email khác triển khai sớm. Chia sẻ ý kiến bình luận!