An ninh trực tuyến là điều bạn biết quan trọng, nhưng có thể chưa chú trọng đúng mức. Thật tiếc, chủ quan trong lĩnh vực này dẫn đến vấn đề lớn, và email là khu vực nhạy cảm nhất.
Việc tài khoản email bị xâm phạm cho phép kẻ xâm nhập đột nhập vào mọi tài khoản bạn dùng email đó để đăng ký. Đó là lý do bạn phải giữ email an toàn nhất có thể. Dưới đây là những mẹo bảo mật email đơn giản nhưng quan trọng bạn nên áp dụng ngay.
1. Sử Dụng Tài Khoản Email Riêng Biệt
Hầu hết mọi người dùng một tài khoản email trung tâm cho mọi hoạt động cá nhân. Điều này nghĩa là tất cả thông báo mạng xã hội, đăng ký trang web, bản tin, hóa đơn, tin nhắn, đặt lại mật khẩu, v.v. đều về cùng một hộp thư.
Tập trung mọi thứ tại một nơi nghĩa là nếu nơi đó sập, bạn mất mọi thứ liên quan. Nếu kẻ xâm nhập đột nhập, họ truy cập được tất cả các loại phương tiện trên. Nhớ rằng khi đặt lại mật khẩu trên hầu hết trang web, liên kết đặt lại đi đến email. Điều này cho phép kẻ xâm nhập khóa bạn khỏi mọi tài khoản của chính mình.
Để chống lại, thông minh là dùng tài khoản email riêng biệt cho mục đích khác nhau. Điều này tăng cường an ninh bằng cách giới hạn thiệt hại nếu một tài khoản bị xâm nhập. Tốt hơn nữa nếu dùng dịch vụ email bảo mật cho tài khoản quan trọng nhất.
Bên cạnh đó, cách này cũng tăng năng suất. Bạn gom tất cả email công việc vào tài khoản công việc, giao tiếp bạn bè gia đình vào tài khoản cá nhân, tài khoản giải trí cho các trang web, tài khoản dùng một lần cho liên kết spam tiềm ẩn.
Cách này, nếu tài khoản công việc bị hack, email cá nhân vẫn an toàn.
2. Đặt Mật Khẩu Mạnh, Duy Nhất
Dù giữ một tài khoản hay dùng nhiều như trên, bảo vệ mỗi tài khoản bằng mật khẩu mạnh là bắt buộc. Dùng lại mật khẩu trên nhiều tài khoản là lỗ hổng lớn. Nếu kẻ tấn công bẻ khóa mật khẩu, chắc chắn họ sẽ thử trên các tài khoản khác dùng email của bạn.
Dù nghe đơn giản, nhiều người không tuân thủ lời khuyên cơ bản này. Cách tốt nhất cải thiện an ninh khía cạnh này là bắt đầu dùng trình quản lý mật khẩu (password manager). Chúng cho bạn tạo mật khẩu mạnh, duy nhất cho mọi tài khoản mà không cần nhớ.
3. Bật Xác Thực Hai Yếu Tố (2FA)
Cùng với mật khẩu mạnh, bạn chắc đã nghe lời khuyên về xác thực hai yếu tố (2FA). Dù hơi bất tiện, nó tăng đáng kể an ninh tài khoản. Ngoài mật khẩu, 2FA yêu cầu mã thứ cấp (thường từ điện thoại) để đăng nhập.
Như đã nói, vì email là chìa khóa mọi tài khoản khác, bạn nên bật 2FA cho email ít nhất, ngay cả khi không bật cho tài khoản khác.
Xem hướng dẫn bật 2FA trên các tài khoản chính để biết cách làm. Để hiệu quả nhất, khuyến khích dùng ứng dụng xác thực như Authy. Nó tạo mã ngoại tuyến để xác nhận đăng nhập mới sau khi nhập mật khẩu.
4. Cẩn Thận Lừa Đảo Online (Phishing)
Công ty uy tín sẽ không yêu cầu mật khẩu hay thông tin nhạy cảm qua email. Dù bạn có thể nhận ra các cố gắng lộ liễu đánh cắp thông tin, kẻ lừa đảo ngày càng giỏi tạo email lừa đảo thuyết phục.
Thông thường, email lừa đảo tự nhận từ thực thể hợp pháp (như Amazon, Apple, PayPal) và báo có vấn đề với tài khoản. Chúng mời bạn nhấp liên kết đến trang web giả. Nếu bạn nhập thông tin đăng nhập để "xác thực", bạn thực chất trao dữ liệu cho kẻ trộm.
Bạn nên biết cách nhận diện email lừa đảo để tránh rơi vào các thủ đoạn phổ biến này.
5. Không Bao Giờ Nhấp Liên Kết Trong Email
Với tính phổ biến của lừa đảo, khôn ngoan là tuân thủ quy tắc chung: khi nghi ngờ, không bao giờ nhấp liên kết trong email. Dù bạn có thể di chuột qua liên kết để xem URL đích trước, điều này không hoàn hảo. Hầu hết gian lận email dựa vào việc bạn nhấp liên kết đến trang web giả, nên nhấp liên kết luôn rủi ro.
Tốt nhất, nhấp liên kết chỉ khiến kẻ lừa biết email bạn hoạt động và bạn sẵn sàng nhấp liên kết. Xấu nhất, dẫn bạn đến trang web cài mã độc hoặc đánh cắp thông tin.
Nếu nhận email tự nhận từ ngân hàng hay dịch vụ nào yêu cầu đăng nhập, hãy truy cập trang web thủ công để kiểm tra. Ngoại lệ chỉ khi bạn chờ đợi email cụ thể, như liên kết đăng ký diễn đàn hay kích hoạt tài khoản game.
6. Không Mở File Đính Kèm Không Mong Đợi
Hầu hết thời gian, hãy đối xử với file đính kèm email như liên kết. Nếu bạn mong chờ file từ bạn bè, có thể mở. Nhưng nếu email không mong đợi, không mở bất kỳ file đính kèm nào.
Dù file trông vô hại, nó có thể ẩn chứa nguy hiểm. Rất dễ giả mạo tên file và phần mở rộng để file EXE độc hại trông như JPG. Nhiều mã độc tống tiền (ransomware) lan truyền qua file đính kèm email, mở một file có thể bắt đầu quá trình mã hóa trên hệ thống.
Xem hướng dẫn nhận diện file đính kèm email không an toàn để tránh lỗi tốn kém.
7. Quét Mã Độc Định Kỳ
Nếu bạn đọc email, mở file đính kèm, hoặc truy cập trang web liên kết có vẻ đáng ngờ, chạy quét mã độc không phải ý tưởng tồi. Tất nhiên, không phải email rác nào cũng lây nhiễm máy, và quét mỗi khi mở email đáng ngờ có thể quá mức.
Nhưng an toàn hơn là tốt. Đảm bảo bạn cài bộ chống virus đáng tin cậy (Windows Defender đủ cho Windows 10) và cân nhắc cài Malwarebytes để có ý kiến thứ hai. Nếu vô tình kích hoạt keylogger, bạn muốn biết sớm hơn là muộn.
8. Cẩn Trọng Trên Mạng Công Cộng Và Máy Tính Công Cộng
Bạn biết Wi-Fi công cộng không an toàn như mạng nhà. Dù bạn có thể kiểm tra email tại sân bay hay quán cà phê, vẫn nên cẩn trọng trên các mạng này.
Nhờ HTTPS phổ biến, hoạt động trên hầu hết trang web an toàn khỏi ánh mắt dòm ngó trên mạng. Tuy nhiên, nếu bạn không sở hữu mạng, bạn không chắc về cách thiết lập. Mạng có thể là điểm truy cập giả mạo, hoặc cài phần mềm độc hại cho phép tấn công man-in-the-middle.
Tương tự cho việc đăng nhập email trên máy tính công cộng như thư viện, khách sạn. Ai đó có thể cài keylogger trên máy đó để đánh cắp thông tin đăng nhập, nên tốt nhất dùng thiết bị tin cậy như điện thoại khi có thể.
Sử Dụng Email An Toàn Là Cốt Lõi
Dù web an toàn hơn nhờ HTTPS phổ biến, giao thức mã hóa mạnh hơn, và phát hiện tự động tốt hơn từ nhà cung cấp email, nhiều an ninh cá nhân vẫn nằm ở quyết định của bạn. Hãy dành thời gian khóa chặt tài khoản email – an ninh trực tuyến của bạn sẽ mạnh hơn rất nhiều.
Tóm lại: không nhấp bất kỳ thứ gì từ email bạn không mong đợi, và tận dụng các tùy chọn an ninh tài khoản mà nhà cung cấp email cung cấp. Làm vậy tài khoản an toàn hơn nhiều. Nếu chưa tin, hãy tìm hiểu kẻ lừa đảo có thể làm gì với quyền truy cập email của bạn.