Gmail là dịch vụ email miễn phí phổ biến nhất được hàng triệu người trên toàn cầu sử dụng. Hàng tỷ tin nhắn được gửi và nhận qua phần mềm email của Google mỗi ngày. Nhiều tin nhắn chứa thông tin cá nhân hoặc mật.
Thật không may, các cuộc tấn công độc hại, lừa đảo trực tuyến và rò rỉ mật khẩu đang trở nên phổ biến hơn. Để ngăn chặn email cá nhân của bạn rơi vào tay người khác, bạn cần bảo mật tài khoản Gmail.
Hãy xem cách bảo mật tài khoản Gmail chỉ trong sáu bước dễ dàng.
1. Mở Cài Đặt Tài Khoản Google
Truy cập Gmail và nhấp vào ảnh hồ sơ ở góc trên bên phải trang, sẽ mở menu Google. Từ đó, chọn Quản lý tài khoản Google của bạn. Khi đăng ký Gmail, Google cũng tạo một tài khoản duy nhất để bạn truy cập tất cả dịch vụ của họ. Đây gọi là Tài khoản Google của bạn.
Mỗi dịch vụ có cài đặt và tùy chọn riêng, nhưng thông tin quan trọng như mật khẩu, xác thực hai yếu tố và chi tiết cá nhân khác được quản lý qua Tài khoản Google. Trên menu bên trái, chọn Bảo mật.
2. Giải Quyết Các Vấn Đề Bảo Mật
Là một phần nỗ lực giúp bảo mật tài khoản, Google đưa ra khuyến nghị bảo mật. Nếu có vấn đề còn dang dở, chúng sẽ được liệt kê ở đầu trang Bảo mật của tài khoản. Ngay cả khi không có gợi ý, hãy nhấp Bảo mật tài khoản ở dưới cùng phần Phát hiện vấn đề bảo mật.
Điều này đưa bạn đến trang tổng quan trạng thái bảo mật tài khoản Google. Trang web dùng hệ thống đèn giao thông để cảnh báo các khu vực cần chú ý. Nếu tất cả sáu mục đều xanh, bạn có thể chuyển sang các khu vực khác. Ngược lại, hãy làm theo hướng dẫn liệt kê cho từng mục để cải thiện bảo mật Gmail.
3. Cập Nhật Mật Khẩu Và Xác Thực Hai Yếu Tố
Quay lại trang Bảo mật của tài khoản Google, có phần tổng quan tên Đăng nhập vào Google. Ở đây bạn thấy khi nào mật khẩu lần cuối được thay đổi, và có bật xác thực hai yếu tố (2FA) hay không. Thói quen tốt là thay mật khẩu thành mật khẩu mạnh hơn, đặc biệt nếu bạn dùng lại mật khẩu.
Xác thực hai yếu tố (2FA) thêm một bước vào quy trình đăng nhập. Sau khi nhập tên người dùng và mật khẩu, bạn sẽ được yêu cầu nhập mã tạm thời. Điều này đảm bảo chính bạn đang đăng nhập, không phải ai đó chỉ có thông tin đăng nhập. Chắc chắn đáng để bảo mật mọi tài khoản bằng 2FA.
Google cung cấp vài tùy chọn: ứng dụng xác thực (như Google Authenticator hoặc Authy) hoặc mã SMS. Nếu dùng thiết bị Android, bạn cũng có thể thiết lập thông báo xác thực trên điện thoại.
4. Đánh Giá Hoạt Động Bảo Mật Gần Đây
Sau khi hoàn thành kiểm tra bảo mật của Google, đảm bảo dùng mật khẩu an toàn và bật 2FA, bạn có thể xem lại các sự kiện bảo mật quá khứ trên tài khoản. Trên trang cài đặt Bảo mật chính, cuộn đến phần Hoạt động bảo mật gần đây.
Khu vực này hiển thị mọi sự kiện đăng nhập hoặc truy cập trong 28 ngày qua. Mỗi mục hiển thị thiết bị hoặc ứng dụng và ngày sự kiện. Nếu mở một sự kiện đơn lẻ, có thêm chi tiết như địa chỉ IP, vị trí ước lượng và trình duyệt.
Mặc dù đây là phần chỉ đọc, không thể chỉnh sửa cài đặt, nhưng nó cảnh báo bạn xem có hoạt động đáng ngờ nào xảy ra trên tài khoản không. Google thậm chí có nhắc nhở trên trang này: nếu thấy bất cứ điều gì đáng ngờ, hãy làm theo hướng dẫn để bảo mật tài khoản.
5. Xem Xét Các Thiết Bị
Nếu bạn đã kiểm tra hoạt động bảo mật gần đây và không thấy gì đáng ngờ, bạn có thể tiến hành xem xét thiết bị có quyền truy cập tài khoản Google. Dưới tiêu đề Thiết bị của bạn, chọn Quản lý thiết bị. Th פעולה này mở danh sách mọi thiết bị hiện đang đăng nhập vào tài khoản Gmail của bạn.
Bạn có thể chọn đăng xuất khỏi thiết bị không dùng hoặc cũ. Chúng xuất hiện trong một tập hợp riêng có nhãn Nơi bạn đã đăng xuất. Xác định từng thiết bị có thể hơi khó khăn; ví dụ nếu hoạt động từ máy tính Windows, nhật ký chỉ hiển thị tên thiết bị là Windows, chứ không phải cái gì duy nhất.
Nếu không chắc chắn, hãy đứng về phía an toàn và đăng xuất. Schlimmstenfalls bạn chỉ cần đăng nhập lại trên thiết bị đó.
6. Quản Lý Ứng Dụng Bên Thứ Ba
Sau khi đăng xuất khỏi thiết bị, bạn nên xem xét Ứng dụng bên thứ ba có quyền truy cập tài khoản từ trang cài đặt Bảo mật. Danh sách này chi tiết mọi ứng dụng mà bạn đã cấp quyền truy cập tài khoản Google hoặc Gmail. Giống như các khu vực khác, danh sách chỉ là tổng quan, bạn có thể chọn từng mục để mở rộng chi tiết.
Bạn có thể nhận ra ứng dụng, nhưng không nhất thiết nghĩa là bạn nên để nguyên. Xem mục cho phép bạn thấy dữ liệu mà ứng dụng có quyền truy cập. Bước này quan trọng, nhất là vì năm 2018 Google thừa nhận ứng dụng bên thứ ba có thể đọc tin nhắn Gmail của bạn.
Nếu là ứng dụng email, nó có thể truy cập Gmail và gửi email thay bạn. Tuy nhiên, bạn có thể chưa cấp quyền rõ ràng để nó truy cập toàn bộ nội dung Google Drive, ví dụ.
Tương tự, nếu bạn không còn dùng ứng dụng nào trong danh sách, hãy xóa nó khỏi tài khoản. Nếu không nhận ra mục nào và tin rằng bạn chưa bao giờ cấp quyền truy cập, có tùy chọn báo cáo cho Google bằng cách chọn liên kết Báo cáo ứng dụng này.
Cách Bảo Mật Tài Khoản Gmail
Mặc dù kích hoạt các tính năng này là thiết yếu, bạn cũng cần cân nhắc các mối đe dọa mà Google không thể bảo vệ bạn. Nếu dùng lại mật khẩu, bạn đang đặt tất cả tài khoản trực tuyến ở rủi ro. Hacker thường dùng thông tin tài khoản rò rỉ để thực hiện tấn công nhồi nhét thông tin đăng nhập (credential stuffing).
Trong các cuộc tấn công này, email và mật khẩu bị đánh cắp của bạn được nhập vào nhiều trang web để truy cập dữ liệu. Để tránh nguy hiểm này, hãy chắc chắn sử dụng một trong những trình quản lý mật khẩu tốt nhất để tạo và lưu trữ thông tin đăng nhập duy nhất cho mỗi tài khoản.