Bạn không bao giờ quá quan tâm về bảo mật email. Dù lừa đảo vẫn phổ biến và có nhiều cách tài khoản email bị khai thác. Lỗ hổng ở khắp nơi.
Dù bạn cảm thấy an toàn сейчас, hãy nhớ: mọi người luôn chỉ cách một sai lầm bị hack. Bảo mật là trò chơi xác suất, mục tiêu cuối giảm thiểu số sai lầm tiềm năng.
Vậy nếu dùng Gmail, đây là những mẹo quan trọng nên áp dụng sớm nhất. Chắc chắn giúp tránh nhiều đau đầu và phiền toái sau này.
1. Mã Hóa Email Của Bạn
Khi muốn bảo mật tốt hơn, mã hóa luôn là điều đầu tiên cân nhắc. Mã hóa khiến ngay khi kết nối bị nghe lén, kẻ nghe lén cũng không hiểu dữ liệu.
Trên web, kết nối thường qua HTTP, kết nối mã hóa qua HTTPS. Không phải trang web nào cũng cung cấp HTTPS, nhưng may mắn Gmail có – và Google coi trọng mã hóa đến mức buộc dùng HTTPS.
Mẹo chuyên nghiệp: Tìm hiểu thêm về kết nối mã hóa với giải thích HTTPS và tầm quan trọng của nó.
Tuy nhiên, HTTPS chỉ là cơ sở cho bảo mật email đúng chuẩn, nên cần bước thêm để thực sự bảo vệ thông tin. Ví dụ, thay vì chỉ mã hóa kết nối, bạn cũng muốn mã hóa chính nội dung email.
Mailvelope là công cụ phổ biến làm điều này. Tiện ích Chrome tích hợp ngay vào Gmail (cũng như GMX, Outlook, Yahoo, v.v.) đơn giản hóa quy trình mã hóa/giải mã email.
2. Bật Xác Thực Hai Bước (Two-Step Verification)
Tính năng lớn không thể thiếu khác là xác thực hai bước, còn gọi bằng tên kỹ thuật: xác thực hai yếu tố (two-factor authentication). Tính năng đơn giản này – gần như không tốn công sức – có thể gấp đôi hoặc gấp ba bảo mật tài khoản email.
Xác thực hai bước nghĩa là bạn cần 2 hình thức xác minh để đăng nhập: thứ nhất là mật khẩu tài khoản thường, thứ hai là mã xác minh gửi đến điện thoại di động.
Nói cách khác, để hack tài khoản, kẻ xấu cần cả mật khẩu và điện thoại của bạn – kịch bản cực kỳ khó xảy ra. Dù xác thực hai yếu tố không hoàn hảo, nhưng đủ mạnh để không thể bỏ qua.
Để bật xác thực hai bước:
- Mở biểu tượng hồ sơ góc trên phải Gmail, nhấp Tài khoản của tôi (My Account).
- Dưới Đăng nhập & bảo mật (Sign-In & Security), chọn Đăng nhập vào Google (Signing Into Google).
- Dưới Mật khẩu & Phương thức đăng nhập (Password & Sign-In Method), chọn Xác thực 2 bước (2-Step Verification).
- Nhập số điện thoại và chọn phương thức xác minh.
3. Đăng Nhập Bằng Chế Độ Ẩn Danh (Incognito Mode)
Ngày nay, kiểm tra email trên di động phổ biến hơn máy tính chia sẻ, nhưng máy tính chia sẻ vẫn dùng thường xuyên (thư viện, quán net, hay mượn laptop bạn bè).
Nếu không cẩn trọng, bạn có thể vô tình đăng nhập Gmail trên máy chia sẻ, để lại lỗ hổng cho kẻ xấu. Bạn bè có thể tha thứ, nhưng người lạ tại thư viện có thể gây hại lớn.
Đó là lý do bất cứ khi nào đăng nhập Gmail trên máy chia sẻ, bạn LUÔN nên dùng Chế độ ẩn danh (Incognito Mode). Trên trình duyệt không phải Chrome, gọi là chế độ duyệt web riêng tư (private browsing mode).
Có vài lý do dùng chế độ riêng tư, quan trọng nhất: tự động đăng xuất mọi thứ khi đóng cửa sổ riêng tư. Chỉ lưu ý tài khoản vẫn có thể bị tấn công bằng keylogger nếu không cẩn trọng.
4. Duy Trì Thói Quen Mật Khẩu Tốt
Bạn biết phương pháp phá mật khẩu phổ biến nhất hacker dùng hôm nay? Thực tế, hầu hết mật khẩu người thường dùng dễ phá vỡ, và mật khẩu của bạn có thể yếu hơn bạn nghĩ.
Mật khẩu "bất bại" có nhiều yếu tố, nhưng điểm then chốt bạn phải tuân thủ:
- Dài hơn là tốt hơn. Ở 1.200 lần thử mật khẩu/giây, mật khẩu 8 ký tự mất ~5,5 năm để phá, 9 ký tự mất ~363.500 năm. Mỗi ký tự thêm cho bảo vệ cấp số mũ.
- Dùng ký tự đặc biệt. Chữ cái phổ biến nhất. Số cũng phổ biến nhưng kém hơn. Hacker biết điều này, mật khẩu chỉ chữ+số dễ phá hơn. Ceteris paribus, mật khẩu có ký tự đặc biệt an toàn hơn.
- Độc nhất và đổi thường xuyên. Nếu dùng cùng mật khẩu cho mọi tài khoản, một tài khoản bị xâm phạm phá hoại tất cả. Luôn dùng mật khẩu độc nhất cho tài khoản quan trọng, đổi mật khẩu ít nhất 6 tháng/lần.
Quản lý mật khẩu phức tạp đau đầu, nhất là khi phải quản chục tài khoản khác nhau, nên khuyến nghị dùng công cụ quản lý mật khẩu (password manager). Nó giữ an toàn và giảm bớt áp lực.
Có thể muốn lướt qua tất cả, nhưng thói quen bảo mật tốt là ranh giới giữa người bị hack và người không.
5. Kiểm Tra Lịch Sử Hoạt Động Tài Khoản
Cuối giao diện web Gmail, có dòng chữ nhỏ "Hoạt động tài khoản gần đây (Last Account Activity)", cho biết lần cuối có hoạt động. Thú vị nhưng không quá hữu ích, phải không?
Nhấp liên kết "Chi tiết (Details)" và cửa sổ bật lên hiện danh sách 10 địa chỉ IP gần nhất truy cập tài khoản.
Nếu kiểm tra lịch sử phiên này hàng tuần, bạn theo dõi hoạt động đáng ngờ. Đa số bản ghi từ IP của bạn, thỉnh thoảng thấy IP ứng dụng bên thứ ba được phép, nhưng nếu thấy thứ khác hoàn toàn, có thể bạn đã bị xâm nhập.
Đến cuối, bạn bật tùy chọn cảnh báo hiện thông báo khi Google xác định hoạt động bất thường. Ở đầu, bạn ép tất cả phiên Gmail đăng xuất bằng click "Đăng xuất tất cả phiên web khác (Sign out all other web sessions)".
Có Mẹo Bảo Mật Gmail Khác Muốn Chia Sẻ?
Các mẹo bảo mật email khác nên tuân thủ nếu muốn bảo mật tối đa, nhưng các mẹo trên đủ cho người dùng Gmail thông thường. Ít nhất, bật xác thực hai bước, dùng mật khẩu độc nhất, cảnh giác file đính kèm email.
Nếu cần email siêu an toàn, Gmail có thể không phải lựa chọn tốt. Nên tìm nhà cung cấp email thực sự an toàn và mã hóa.
Bạn đã làm gì đảm bảo bảo mật Gmail? Có mẹo nào chúng tôi bỏ lỡ? Chia sẻ trong bình luận!