Những điều cần biết
- Không sử dụng lại mật khẩu, và không tự nghĩ ra mật khẩu—hãy dùng trình tạo mật khẩu. Cũng xóa email chứa mật khẩu.
- Giữ phần mềm diệt virus trên máy tính luôn cập nhật.
- Không dùng câu hỏi bảo mật ai cũng có thể phát hiện. Cũng hãy dùng Xác minh hai bước của Google.
Bạn sử dụng tài khoản Google cho Gmail, nhưng bạn cũng có thể dùng nó cho các ứng dụng khác, bao gồm đăng nhập điện thoại Android và tài khoản Google Play. Vì nó là một phần lớn của danh tính trực tuyến của bạn, bạn có thể và nên thực hiện một số bước quan trọng để bảo vệ mật khẩu Google của mình.
- Không sử dụng lại mật khẩu. Tạo mật khẩu duy nhất cho mỗi dịch vụ bạn sử dụng là quy tắc quan trọng nhất. Sử dụng cùng một mật khẩu khiến hacker dễ dàng truy cập dữ liệu của bạn hơn. Nếu bạn chỉ dùng một mật khẩu, họ chỉ cần đoán đúng một lần là biết ở khắp nơi. Nếu bạn không muốn ghi nhớ mọi mật khẩu, hãy dùng hệ thống quản lý như PassPack hoặc LastPass để lưu trữ chúng số hóa. Bạn vẫn cần đảm bảo mật khẩu mạnh, và vẫn cần thay đổi chúng thỉnh thoảng. Thậm chí LastPass cũng từng bị hack.
- Đừng tự nghĩ ra mật khẩu. Nhiều trang web đưa ra lời khuyên về cách tạo mật khẩu dễ nhớ, an toàn, nhưng chúng sẽ không bao giờ an toàn bằng việc để máy tính làm. Con người dễ rơi vào khuôn mẫu và có xu hướng đặt số, ký hiệu và chữ hoa ở cùng vị trí trong mật khẩu. Hãy dùng trình tạo mật khẩu ngẫu nhiên để tạo mật khẩu an toàn. Hầu hết dịch vụ lưu trữ mật khẩu, bao gồm LastPass và tính năng lưu mật khẩu tích hợp của Chrome, đều cung cấp tùy chọn tạo mật khẩu khi bạn cần tạo mật khẩu mới và sẽ nhớ nó cho bạn. Để xem mật khẩu bạn đã lưu bằng tính năng lưu mật khẩu an toàn của Chrome, truy cập chrome://settings/passwords.
- Sử dụng xác minh hai bước. Xác minh hai bước yêu cầu hai yếu tố riêng biệt: thứ bạn có và thứ bạn biết. Thiết lập tài khoản Google để dùng xác minh hai bước dựa trên mật khẩu và điện thoại. Khi đăng nhập từ máy tính mới, Google sẽ nhắn tin một mã số cho bảo mật thêm. Google cung cấp ứng dụng xác thực riêng chạy xác thực hai yếu tố trên nhiều trang web khác nhau.
- Đảm bảo địa chỉ email phụ trong Gmail vẫn hợp lệ. Google dùng email phụ để liên lạc với bạn nếu địa chỉ chính bị xâm phạm hoặc bạn quên mật khẩu. Để kiểm tra email khôi phục, vào Cài đặt > Xem tất cả cài đặt > Tài khoản và Nhập > Thay đổi tùy chọn khôi phục mật khẩu. Xem mục Email khôi phục và xác minh nó chính xác.
- Đừng dùng câu hỏi bảo mật ai cũng có thể tìm ra. Hãy cân nhắc nói dối trên các câu hỏi xác minh theo cách bạn nhớ nhưng người khác không đoán được. Đặt tên con bông yêu thích làm thú cưng đầu tiên, hoặc giả vờ bạn lớn lên ở Narnia.
- Xóa bất kỳ tin nhắn đăng ký nào chứa mật khẩu, hoặc dùng mật khẩu dễ dàng để đăng ký dịch vụ rồi ngay lập tức đổi thành mật khẩu an toàn hơn.
- Giữ phần mềm diệt virus trên máy tính luôn cập nhật. Bảo mật mật khẩu không giúp ích nếu ai đó đã xâm nhập máy tính để bàn của bạn bằng keylogger.
- Xóa bất kỳ email nào chứa mật khẩu, đặc biệt nếu bạn đã dùng chung mật khẩu một thời gian. Để tìm chúng, vào tài khoản Gmail và dùng hộp tìm kiếm để tìm bất kỳ tham chiếu nào đến "mật khẩu" hoặc "đăng ký". Xóa các tin nhắn đăng ký chứa mật khẩu—hoặc coi đây là cơ hội để đi trên đường thay đổi mật khẩu hàng loạt.