1 Email, thanh toán, tài khoản mạng xã hội đều bật xác minh hai bước; ưu tiên xác nhận bằng cửa sổ bật trên điện thoại, mã xác minh SMS chỉ đứng sau
Xác minh hai bước là ngoài mật khẩu, bạn cần xác nhận thêm một lần xem có đúng là mình không. Kiểu hiện cửa sổ trên điện thoại để bạn bấm xác nhận chặn được hơn chín phần mười vụ lừa cắp tài khoản. Mã SMS thì dễ bị lừa lấy hơn cửa sổ này. Còn cách hỏi câu hỏi cũ chỉ chặn được khoảng một phần mười các vụ lừa cắp tài khoản.
Xem chi tiết
- Chi phí
Không tốn đồng nào. Mỗi tài khoản bạn chỉ cài một lần, mất chừng hai ba phút là xong.
- Lợi ích
Google từng thống kê 350.000 lần kẻ xấu tìm cách cắp tài khoản thật (còn gọi là chiếm đoạt tài khoản). Một nhóm dùng thiết bị để xác minh, như hiện cửa sổ trên điện thoại để bạn bấm xác nhận hoặc cắm khóa bảo mật. Nhóm này chặn được "hơn 94% các lần chiếm đoạt do lừa đảo giả mạo (phishing) và 100% các lần chiếm đoạt tự động". Lừa đảo giả mạo (phishing) nghĩa là lừa bạn nhập mật khẩu vào trang giả, còn tự động là máy dùng mật khẩu rò rỉ đi thử hàng loạt. Nhóm còn lại xác minh bằng câu hỏi, như hỏi bạn đăng nhập lần trước ở đâu hay email dự phòng là gì. Nhóm này "chỉ chặn được thấp tới 10% các lần chiếm đoạt do lừa đảo giả mạo (phishing) và 73% các lần chiếm đoạt tự động". Cùng là xác minh bằng thiết bị, mã SMS yếu hơn cửa sổ bật lên trên điện thoại. Kẻ lừa đảo lấy được 4% mã SMS, còn cửa sổ chỉ 1%. Với các cuộc tấn công nhắm vào một người cụ thể, SMS chặn được 76%, cửa sổ chặn được 90%.
- Mức chứng cứ
A
- Nguồn
Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481
- Ghi chú
Cùng một nghiên cứu cũng phát hiện cách xác minh này đôi khi chặn nhầm cả chính chủ. 52% người dùng thật lần đầu không đăng nhập được, nhưng cuối cùng 97% vẫn vào được. Bạn nên bật tính năng này cho hòm thư email trước, vì phần lớn tài khoản khác đều lấy lại được mật khẩu qua email. Mã xác minh chỉ dùng cho chính bạn. Đọc mã hay quét mặt hộ người khác thì bạn phải gánh những gì, xem phần 8, mục 45 (đọc mã xác nhận).