Để chống lại các tấn công lừa đảo (phishing), Google có một chiến lược bảo mật mạnh mẽ gọi là Chương Trình Bảo Vệ Nâng Cao Của Google (Google Advanced Protection Program). Trong bài viết này, chúng ta sẽ đi sâu vào chương trình này là gì và cách kích hoạt nó trên thiết bị Android hoặc iOS.
Bảo Vệ Nâng Cao Của Google Là Gì?
Nguồn: google.com/advancedprotection
Google Advanced Protection vượt xa xác minh 2 bước (2-Step Verification) truyền thống để bảo vệ người dùng khỏi tấn công lừa đảo. Nếu bạn muốn truy cập tài khoản Google, bạn sẽ cần một khóa bảo mật vật lý (physical security key) bên cạnh mật khẩu. Bây giờ, nếu bạn có thiết bị chạy Android 7.0 trở lên, khóa bảo mật đã có sẵn trong điện thoại hoặc nếu bạn có thiết bị iOS chạy 10.0 trở lên, bạn có thể lấy nó với ứng dụng Google Smart Lock miễn phí. Ngược lại, bạn sẽ phải mua khóa chính và khóa dự phòng.
Trước khi đi xa hơn, hãy xem nhanh vài kiến thức cơ bản.
| Lừa Đảo (Phishing) Là Gì?
Lừa đảo là khi kẻ tấn công cố gắng đánh cắp danh tính trực tuyến của bạn. Nguồn chính dùng là trang web giả mạo, ứng dụng và email cố gắng đánh cắp thông tin cá nhân và quan trọng như username, mật khẩu, mã xác minh 2 bước, chi tiết thẻ tín dụng/ghi nợ và thông tin quan trọng khác. |
Cách Kích Hoạt Google Advanced Protection Trên Các Thiết Bị
Trường hợp bạn phải mua khóa chính và khóa dự phòng để đăng ký chương trình Google Advanced Protection, đây là các bước bạn phải làm theo –
Mua Các Khóa –
- Trên máy tính, đăng nhập vào tài khoản Google của bạn
- Truy cập google.com/advancedprotection và nhấp vào Bắt Đầu (Get Started)
- Nhấp vào Tiếp Theo (Next)
- Đăng nhập vào tài khoản Google và nhấp vào Đăng Ký (Enroll)
Ở đây bạn sẽ biết có khóa tích hợp sẵn trong thiết bị Android của bạn hay không. Bạn có thể mua từ một bộ khóa được khuyến nghị. Luôn khuyến khích mua hai khóa – (i) một khóa kết nối với máy tính qua USB và (ii) một khóa kết nối không dây với tất cả thiết bị di động.
Bây giờ đến bước đăng ký cả hai khóa đã mua –
- Quay lại google.com/advancedprotection và nhấp vào Bắt Đầu
- Bạn sẽ thấy các tùy chọn nhắc bạn đăng ký cả hai khóa. Ưu tiên, khi nhấp vào tùy chọn đầu tiên, bạn sẽ đăng ký khóa không dây. Tất cả bạn phải làm là kết nối khóa không dây với máy tính và nhấp vào nút để xác nhận kết nối đã được thiết lập
- Đặt tên cho khóa của bạn, và nhấp Xong (Done) để xác nhận
- Lặp lại tương tự cho khóa USB hoặc khóa thứ hai và nhấp nút để kích hoạt
Mỗi khi bạn đăng xuất hoặc đăng nhập bằng thiết bị mới, bạn sẽ được yêu cầu sử dụng khóa bảo mật, đây sẽ là quy trình không thường xuyên.
Để Sử Dụng Khóa Bảo Mật Tích Hợp Của Thiết Bị Chạy Android 7.0+
- Trên thiết bị Android truy cập myaccount.google.com/security
- Bạn có thể cần phải đăng nhập
- Sau khi đăng nhập, tìm tùy chọn Xác Minh 2 Bước (2-Step Verification) và nhấp vào '>' . Ở đây bạn có thể cần đăng nhập lại
- Trên trang Xác Minh 2 Bước , tìm tùy chọn Khóa Bảo Mật (Security Key) và nhấp vào Thêm Khóa Bảo Mật (Add Security Key) . Lại nhấp vào '>'
Để Dùng Khóa Tích Hợp Của Thiết Bị Đăng Nhập Thiết Bị Mới
- Kiểm tra Bluetooth đã bật cho thiết bị bạn muốn dùng khóa
- Nếu là Windows PC hoặc Chromebook, đăng nhập tài khoản Google dùng trình duyệt được Google hỗ trợ. Trường hợp bạn có iPad hoặc Mac, đăng nhập tài khoản Google dùng ứng dụng Smart Lock
- Bạn sẽ nhận được thông báo trên điện thoại Android. Nhấn đúp vào Bạn đang cố gắng đăng nhập
- Làm theo hướng dẫn sẽ xác nhận rằng chính bạn muốn đăng nhập
Google Advanced Protection Bảo Vệ Bạn Trước Lừa Đảo Như Thế Nào?
Trong trường hợp tấn công lừa đảo, người dùng trái phép vẫn có thể có quyền truy cập username và mật khẩu của bạn, nhưng họ sẽ không thể xâm nhập tài khoản cho đến khi họ có một trong các khóa bảo mật.
Khóa Của Bạn Là Chìa Khóa An Toàn
Bạn chọn xác thực 2 yếu tố (2-factor authentication) hay lớp khóa bảo mật bổ sung? Hãy cho chúng tôi biết trong phần bình luận bên dưới. Để biết thêm nội dung công nghệ, hãy theo dõi blog Systweak. Và, nếu bạn thấy thông tin này hữu ích, hãy chia sẻ với mọi người bạn quan tâm.