Nếu bạn dùng Outlook.com (trước đây Hotmail) cho email, rất quan trọng bạn bảo mật nó đúng cách.畢竟, email của bạn là cổng vào gần như mọi thứ bạn làm trực tuyến.
Nhưng có một lý do khác khiến tài khoản Outlook của bạn quan trọng. Windows cho phép bạn đăng nhập vào máy tính với tài khoản Microsoft. Nếu bạn dùng tính năng này và ai đó đánh cắp mật khẩu tài khoản, cả máy tính và email của bạn sẽ bị rủi ro.
Đừng để điều đó xảy ra! Chúng tôi sẽ chia sẻ một số mẹo bảo mật tuyệt vời để khóa chặt tài khoản Microsoft Outlook của bạn.
1. Đặt Mật Khẩu Mạnh Cho Outlook
Mẹo đầu tiên là một trong những điều quan trọng nhất: hãy chắc chắn mật khẩu tài khoản của bạn mạnh. Dùng mật khẩu yếu, như mật khẩu ngắn, dễ đoán, hoặc cái bạn dùng trên trang khác, là ý tưởng tồi. Mật khẩu tốt nên chứa ít nhất 12 ký tự với kết hợp chữ hoa, chữ thường, số và ký hiệu.
Nếu bạn chưa cập nhật mật khẩu trong một thời gian, đây là lúc tốt để thay đổi. Đi đến login.live.com và đăng nhập nếu bạn chưa. Tiếp theo, nhấp ảnh hồ sơ ở góc trên bên phải trang và chọn My Microsoft account (Tài khoản Microsoft của tôi) để truy cập cài đặt tài khoản.
Trên trang kết quả, nhấp liên kết Change password (Thay đổi mật khẩu) ở đầu danh sách, bên phải tên của bạn. Nếu không thấy, nhấp Security (Bảo mật) ở đầu màn hình, theo sau Change my password (Thay đổi mật khẩu của tôi).
Ở đây, xác nhận mật khẩu hiện tại, sau đó nhập mật khẩu mới hai lần. Nếu thích, bạn cũng có thể tích vào hộp Make me change my password every 72 days (Buộc tôi đổi mật khẩu mỗi 72 ngày). Điều này không cần thiết nếu bạn dùng mật khẩu mạnh (chúng tôi khuyên bạn bắt đầu dùng trình quản lý mật khẩu nếu chưa), nhưng cũng không phải ý tưởng xấu để giữ nó tươi mới.
2. Bật Xác Thực Hai Yếu Tố (2FA)
Bạn hy vọng đã nghe về xác thực hai yếu tố (2FA). Ngoài mật khẩu, 2FA yêu cầu thứ bạn có (thường là mã từ ứng dụng hoặc tin nhắn) để đăng nhập. Với điều này được bật, mật khẩu đơn lẻ không đủ để đăng nhập tài khoản Microsoft. Điều đó bảo vệ bạn nếu mật khẩu bị rò rỉ hoặc đánh cắp.
Để bắt đầu với 2FA trên tài khoản Microsoft, truy cập trang tài khoản Microsoft và chọn tab Security (Bảo mật) dọc theo đỉnh trang. Trên màn hình Security basics (Cơ bản bảo mật) kết quả, nhấp Get started (Bắt đầu) trong hộp Advanced security options (Tùy chọn bảo mật nâng cao).
Cuộn xuống phần Additional security (Bảo mật bổ sung) và bạn sẽ thấy mục Two-step verification (Xác thực hai bước). Nhấp Turn on (Bật) dưới mục này để bắt đầu quy trình; nó sẽ hướng dẫn bạn lấy mã qua tin nhắn, ứng dụng xác thực, hoặc phương tiện khác.
Xem tổng quan các phương pháp 2FA của chúng tôi để giúp đỡ; chúng tôi khuyên dùng ứng dụng xác thực, đặc biệt Authy, cho sự kết hợp tốt nhất của bảo mật và tiện lợi. Microsoft cũng cung cấp đăng nhập không mật khẩu, nếu nghe hấp dẫn.
3. Đừng Chia Sẻ Tài Khoản Với Ai
Điều này có thể nghe rõ ràng, nhưng đáng đề cập. Chia sẻ tài khoản email là cách dễ dàng mở ra mình cho vi phạm tài khoản. Mỗi người thêm dùng email của bạn là một bề mặt tấn công khác có thể mắc lừa đảo, tắt cài đặt bảo mật quan trọng, hoặc mắc lỗi khác.
Trừ trường hợp ngoại lệ cực hiếm, không ai khác cần truy cập email của bạn. Nếu bạn từng chia sẻ mật khẩu email với bạn bè, hoặc để ai đó trực tuyến đăng nhập vào tài khoản của bạn, bạn nên đổi mật khẩu để khóa họ ra ngoài. Nếu bạn thực sự cần hộp thư chung, hãy thiết lập tài khoản riêng chỉ dùng cho mục đích cụ thể.
4. Dùng Phương Pháp Khác Để Đăng Nhập Windows
Nếu bạn dùng tài khoản Microsoft để đăng nhập Windows, thì mật khẩu Outlook email của bạn giống mật khẩu đăng nhập máy tính. Mặc dù điều này tiện lợi, nó đặt ra rủi ro theo hai cách.
Thứ nhất, càng bảo mật mật khẩu, càng bất tiện gõ nó. Do đó, bạn có thể bị cám dỗ rút ngắn mật khẩu email để đăng nhập máy tính nhanh hơn. Thứ hai, nếu ai đó đánh cắp mật khẩu máy tính qua keylogger hoặc phương pháp khác, họ cũng sẽ có mật khẩu email.
Giải pháp tốt cho cả hai vấn đề là dùng phương pháp thay thế khóa máy tính. Qua Windows Hello, Windows cung cấp nhiều tùy chọn đăng nhập. Bao gồm PIN và khóa hình ảnh trên tất cả máy, cũng như vân tay và khuôn mặt trên thiết bị tương thích.
Để bật phương pháp thay thế trên Windows 10, truy cập Settings > Accounts > Sign-in options (Cài đặt > Tài khoản > Tùy chọn đăng nhập). Xem những gì có sẵn, sau đó nhấp Add (Thêm) dưới phương pháp bạn muốn bật.
PIN Windows cung cấp cân bằng tốt giữa bảo vệ và dễ dàng. Vì PIN cục bộ trên thiết bị, ai đó đánh cắp nó không thể đăng nhập Outlook email của bạn.
5. Xem Xét Hoạt Động Tài Khoản Định Kỳ
Giống như hầu hết tài khoản trực tuyến, bạn có thể xem lịch sử trên tài khoản Outlook bất cứ khi nào. Điều này cho bạn xác nhận rằng hoạt động duy nhất diễn ra là của riêng bạn.
Để kiểm tra, truy cập tài khoản Microsoft và nhấp Security (Bảo mật) dọc theo đỉnh lại. Lần này, chọn View my activity (Xem hoạt động của tôi) dưới Sign-in activity (Hoạt động đăng nhập). Ở đây, xem qua các lần đăng nhập gần đây, và xem có gì đáng ngờ không.
Bạn có thể mở rộng mỗi mục để xem nền tảng và trình duyệt nào, cùng với việc đăng nhập thành công hay không. Nếu có gì không trông đúng, nhấp vào trường để báo cho Microsoft biết và采取措施 giải quyết.
6. Kiểm Tra Thiết Bị Đáng Tin Cậy Đã Đăng Ký
Bạn có thể đăng nhập tài khoản Microsoft trên đủ loại thiết bị. Do đó, thông minh là thỉnh thoảng xem bạn đang đăng nhập ở đâu. Điều này cho bạn kiểm tra chắc chắn tài khoản không bị gắn với điện thoại hoặc máy tính cũ.
Bạn có thể xem thiết bị liên kết với tài khoản bằng cách nhấp All devices (Tất cả thiết bị) dưới hộp Devices (Thiết bị) trên trang tài khoản Microsoft chính. Xem kỹ để chắc chắn mọi PC, điện thoại, Xbox, và nhiều hơn là của bạn. Chọn Remove device (Xóa thiết bị) nếu bạn không nhận ra cái nào, hoặc không còn dùng nó.
Ngoài ra, nếu bạn từng bật 2FA cho tài khoản, đáng giá dọn dẹp danh sách mật khẩu ứng dụng. Trên trang tài khoản, quay lại Security và chọn Get started dưới Advanced security options.
Dưới App passwords (Mật khẩu ứng dụng), nhấp Remove existing app passwords (Xóa mật khẩu ứng dụng hiện có) và sau đó Remove (Xóa). Điều này sẽ đăng xuất bạn khỏi bất kỳ thiết bị cũ nào không hỗ trợ 2FA, như Xbox 360 hoặc ứng dụng thư trên điện thoại cũ.
Cuối cùng, nếu bạn muốn cắt truy cập tài khoản mọi nơi, chọn Sign me out (Đăng xuất tôi) dưới tiêu đề cùng tên. Điều này sẽ đăng xuất tài khoản Microsoft trên mọi thiết bị trừ console Xbox.
Tất cả điều này nghe có vẻ hơi quá, nhưng giảm bề mặt tấn công tiềm ẩn cho tài khoản là khôn ngoan. Càng nhiều nền tảng và thiết bị bạn đăng nhập, càng nhiều nơi tài khoản có thể bị tấn công.
7. Nhận Biết Lừa Đảo Phishing
Lừa đảo email phishing cố gắng đánh cắp thông tin nhạy cảm từ bạn bằng cách ngụy trang thành thực thể hợp pháp. Nếu bạn không cẩn thận, điều này có thể dẫn đến việc bạn vô tình trao đổi thông tin đăng nhập Outlook.
Cách tốt nhất an toàn là không bao giờ nhấp liên kết trong email. Nếu bạn nghĩ có gì cần chú ý, luôn truy cập trang web trực tiếp. Đừng tin tin nhắn khẳng định bạn cần xác minh mật khẩu Outlook để nâng cấp kích thước hộp thư, vì chúng đều là giả.
Microsoft (và các công ty hợp pháp khác) sẽ không bao giờ hỏi mật khẩu qua email. Cảnh giác tin nhắn SMS tuyên bố tài khoản sẽ bị xóa nếu bạn không hành động nhanh; chúng đều cố gắng để bạn nhường mật khẩu.
8. Giữ Thông Tin Khôi Phục Tài Khoản Cập Nhật
Nếu điều xấu xảy ra, cách nhanh nhất quay lại tài khoản Outlook là dùng địa chỉ email khôi phục hoặc số điện thoại. Nếu bạn không thêm chúng vào tài khoản trước khi bị khóa, bạn sẽ gặp khó khăn nhiều hơn để mở khóa. Bạn có thể thêm địa chỉ khôi phục mới hoặc kiểm tra cái hiện có bằng cách lại truy cập tài khoản Microsoft.
Để thêm địa chỉ email khác cho mục đích bảo mật, nhấp tab Security, theo sau Get started dưới Advanced security options. Bạn sẽ thấy danh sách tùy chọn bảo mật hiện tại; nhấp một cái để xem thông tin, bao gồm việc có nhận cảnh báo tài khoản không. Chắc chắn nhấp Remove (Xóa) trên cái bạn không còn dùng.
Sau đó chọn Add a new way to sign in or verify (Thêm cách mới để đăng nhập hoặc xác minh) ở dưới danh sách để thiết lập phương pháp khôi phục mới. Chúng tôi khuyên bạn nên có ít nhất hai cách thay thế để Microsoft liên hệ bạn. Điều này làm cho việc quay lại dễ dàng hơn nhiều nếu bạn quên mật khẩu hoặc tài khoản bị xâm phạm.
Nếu bạn không có email dự phòng, đáng giá tạo tài khoản thứ cấp với nhà cung cấp email miễn phí khác để có tùy chọn khôi phục này.
9. Bảo Mật Mật Khẩu Tệp PST
Chúng tôi tập trung vào thư Outlook.com cho lời khuyên trên, nhưng nếu bạn dùng phiên bản máy tính của Outlook trên PC, có một mẹo đặc biệt cho bạn. Như bạn có thể biết, phiên bản máy tính của Outlook lưu email trong tệp PST. Bạn có thể thêm mật khẩu cho các tệp này để bảo vệ thêm một chút nếu thích.
Microsoft khuyên rằng mật khẩu PST không cung cấp bảo vệ đầy đủ chống lại tấn công độc hại; chúng "giúp ngăn chặn xâm nhập vô tình bởi người khác chia sẻ máy tính của bạn." Do đó, mật khẩu mạnh trên tài khoản máy tính là đường phòng thủ tốt nhất cho email cục bộ. Ngoài ra, điều này không hoạt động cho tài khoản Microsoft Exchange (như dùng với email doanh nghiệp).
Để bảo vệ mật khẩu PST, mở Outlook trên máy tính và chọn File > Account Settings > Account Settings. Chuyển sang tab Data Files (Tệp dữ liệu) và nhấp PST bạn muốn bảo vệ (có thể chỉ có một). Nhấp nút Settings (Cài đặt) ở trên, sau đó nhấp Change password (Thay đổi mật khẩu). Thêm mật khẩu tối đa 15 ký tự, sau đó nhấp OK để đặt.
10. Dùng Tài Khoản Alias Để Che Địa Chỉ Thật
Thêm alias vào tài khoản email cho phép bạn đưa ra địa chỉ email khác vẫn gửi thư đến hộp thư chính. Bạn có thể dùng chúng để dễ dàng xác định nguồn nào gửi spam đến hộp thư. Từ góc độ bảo mật, chúng cũng làm mờ địa chỉ thật của bạn.
Để thêm alias vào tài khoản, nhấp Your Info (Thông tin của bạn) ở đỉnh màn hình, sau đó chọn Edit account info (Chỉnh sửa thông tin tài khoản) trong phần Account info (Thông tin tài khoản). Ở đây, chọn Add email (Thêm email) hoặc Add phone number (Thêm số điện thoại), hoặc Remove (Xóa) bất kỳ cái nào cần.
Khi thêm địa chỉ email alias mới, bạn có thể nhấp Create a new email address and add it as an alias (Tạo địa chỉ email mới và thêm làm alias), sẽ tạo địa chỉ @outlook.com mới. Hoặc bạn có thể thêm địa chỉ email hiện có (từ bất kỳ nhà cung cấp nào) vào tài khoản.
Cách nào, bạn có thể dùng địa chỉ đó để đăng nhập tài khoản Microsoft. Chúng chia sẻ một mật khẩu, và bạn có thể gửi và nhận email từ bất kỳ cái nào. Thêm vào đó, nếu bạn nhấp Change sign-in preferences (Thay đổi tùy chọn đăng nhập) trên trang alias, bạn có thể ngăn alias đăng nhập vào tài khoản Microsoft.
Điều này cho phép bạn tạo alias nhận email, sau đó ngăn bất kỳ ai dùng địa chỉ đó xâm nhập tài khoản. Vì vậy nếu bạn không bao giờ đưa ra địa chỉ chính, nó có mức độ che giấu thêm.
Microsoft cho phép bạn thêm tối đa 10 alias mỗi năm lịch. Ngoài ra, bạn không thể có quá 10 alias trên tài khoản cùng lúc.
Bảo Vệ Tài Khoản Outlook Và Microsoft Của Bạn
Những mẹo này sẽ giúp bạn giữ chặt chẽ tài khoản Outlook, điều đó quan trọng gấp đôi nếu bạn dùng tài khoản đó để đăng nhập Windows 10. Dùng công cụ Microsoft cung cấp là then chốt để giữ kẻ tấn công ở ngoài. Với chút sự thật thông thường và mật khẩu mạnh, bạn sẽ có tài khoản Outlook坚不可摧在很短时间内.
Bây giờ bạn đã tăng cường bảo mật, hãy cân nhắc dành một phút cải thiện chất lượng email của bạn.