Khi website bạn đăng ký bị hack, thông tin của bạn có thể được lưu, bán, hoặc rò rỉ. Nếu dùng cùng email và mật khẩu cho nhiều trang, hacker dễ dàng truy cập tài khoản khác. Đó là lý do chuyên gia bảo mật khuyên dùng mật khẩu khác nhau cho mỗi website.
Chìa khóa bảo vệ: nhận biết sớm. Biết khi tài khoản bị xâm phạm → kịp bảo vệ tài khoản khác. Cách làm:
Tận Dụng HaveIBeenPwned.com
Nhiều bài viết tương tự nhưng đã lỗi thời. Forbes liệt kê vài trang, nhưng test thấy chứng chỉ bảo mật hết hạn hoặc lỗi 403 Forbidden. Dù chạy được, có đáng rủi ro?
Một trang chứng minh độ tin cậy qua thời gian: HaveIBeenPwned.com. Trang kiểm tra email chống lại cơ sở dữ liệu các vụ rò rỉ, báo email có bị lan truyền trong vụ nào. Cũng liệt kê vụ rò rỉ mới nhất và lớn nhất.
Cách Dùng HaveIBeenPwned.com
Nhìn hình trên: chỉ 1 bước - nhập email vào ô tìm kiếm → nhấn nút "pwned?". (Tò mò: "pwned" là chính tả sai của "owned" - sỉa net cuối 1990/đầu 2000).
Kết quả test một địa chỉ:
Tôi biết tài khoản này bị xâm phạm từ vụ rò rỉ WordPress lớn, đã biện pháp bảo vệ. Nếu email bị lộ qua nhiều vụ (như hình dưới), xem danh sách tìm vụ nguy hiểm nhất.
Nếu dùng cùng email cho nhiều trang, hãy dùng mật khẩu khác nhau cho mỗi trang.
Dưới thông báo: giải thích khi/nơi bị xâm phạm, bước tăng cường bảo mật. Cũng cho biết vụ rò rỉ có chứa email, mật khẩu, tên, vị trí... hay không.
Giám Sát Domain Và Địa Chỉ Email
Nếu sở hữu domain, có thể thiết lập cảnh báo tự động khi tài khoản trên domain bị xâm phạm. HaveIBeenPwned yêu cầu xác minh sở hữu và nhiều lớp bảo mật trước khi cho nhận thông báo, giảm rủi ro thông tin lọt sai người.
Cũng có thể nhập email để nhận thông báo khi có vụ rò rỉ đáng chú ý.
Tạo Mật Khẩu Mạnh
Dùng mật khẩu khác nhau cho từng trang phiền toái, nhưng nhẹ so với đau đầu nếu bị đánh cắp danh tính hoặc rò rỉ thông tin quan trọng. Mật khẩu mạnh cần:
- Tối thiểu 12 ký tự, càng dài càng tốt.
- Kết hợp chữ hoa, chữ thường, số, ký tự đặc biệt.
- Không liên quan đến địa chỉ email.
- Không phải từ/thụ ngữ phổ biến.
Không có bảo đảm 100% an toàn dù có bao nhiêu biện pháp, nhưng bạn giảm thiểu rủi ro hacker xâm nhập bằng mật khẩu mạnh, riêng biệt cho mỗi trang và giám sát vụ rò rỉ liên quan.