6 Cứ một thời gian xem lại một lần thiết bị đăng nhập và ứng dụng đã cấp quyền của tài khoản, không dùng thì xóa đi
Thiết bị đăng nhập là các máy hiện vẫn dùng được tài khoản của bạn. Nếu thấy danh sách có thiết bị lạ hoặc ứng dụng cũ không dùng nữa, bạn hãy đổi mật khẩu trước, rồi đăng xuất toàn bộ. Hòm thư cũng nên xem có quy tắc chuyển tiếp tự động nào bạn không đặt không.
Xem chi tiết
- Chi phí
Không tốn đồng nào, mỗi lần bạn kiểm tra chỉ mất vài phút. Điểm khó là không có ai nhắc nhở, nên bạn phải tự nhớ để vào xem.
- Lợi ích
Danh sách thiết bị đăng nhập trong tài khoản ghi lại những điện thoại và máy tính hiện vẫn truy cập được vào tài khoản này. Danh sách ứng dụng đã cấp quyền ghi lại các phần mềm của bên khác mà bạn từng cho phép đăng nhập bằng tài khoản này. Thiết bị lạ trong danh sách và các phần mềm bên thứ ba đã lâu không dùng chính là những dấu vết dễ phát hiện nhất. Cơ quan An ninh mạng Anh (UK NCSC) liệt kê "đăng nhập từ địa điểm lạ hoặc vào thời điểm bất thường" là dấu hiệu cần kiểm tra khi tài khoản bị chiếm. Cơ quan này cũng nói kẻ gian thường đặt một quy tắc chuyển tiếp trong hòm thư, để mọi email gửi đến bạn tự động được sao một bản cho chúng, rồi dùng nó đặt lại mật khẩu của bạn. Thứ tự xử lý họ đưa ra là: xóa quy tắc chuyển tiếp không rõ nguồn, đổi mật khẩu, rồi đăng xuất mọi thiết bị và ứng dụng khỏi tài khoản. Sau khi đăng xuất, muốn dùng tài khoản của bạn, người khác phải nhập mật khẩu mới. Ủy ban Thương mại Liên bang Mỹ (FTC) cũng khuyên: lấy lại tài khoản xong thì đăng xuất mọi thiết bị và xóa các quy tắc chuyển tiếp không phải bạn đặt.
- Mức chứng cứ
C
- Nguồn
UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account；US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account；两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验
- Ghi chú
Chỉ tham khảo TQ: WeChat, Alipay (ví điện tử TQ), hòm thư email, tài khoản Apple và tài khoản Android đều có mục cài đặt này. Khi bạn phát hiện thiết bị nào không quen, hãy đổi mật khẩu trước, rồi bấm đăng xuất khỏi toàn bộ thiết bị. Xếp mức C vì hai nguồn đều là hướng dẫn xử lý chính thức; chưa có nghiên cứu nào tính được việc kiểm tra định kỳ giúp giảm bao nhiêu thiệt hại.