Quên mật khẩu trên thiết bị dùng chung: quy trình khôi phục an toàn

Tóm tắt

Khi quên mật khẩu trên máy công cộng, ưu tiên khôi phục qua đúng trang dịch vụ, không lưu thông tin đăng nhập và kết thúc phiên cẩn thận. Xác minh tên miền trước khi nhập dữ liệu; sau khi hoàn tất, đăng xuất, đóng cửa sổ riêng tư nếu có và xóa dữ liệu duyệt web phù hợp. Không chia sẻ mã xác thực cho bất kỳ ai.

Điểm chính

  1. Truy cập trang dịch vụ bằng địa chỉ đã xác minh, tránh liên kết lạ trong tin nhắn.
  2. Dùng chức năng quên mật khẩu chính thức; không gửi mật khẩu cũ hoặc mã xác minh cho người hỗ trợ.
  3. Không lưu mật khẩu trên thiết bị dùng chung và không để phiên đăng nhập mở.
  4. Chrome cho phép xóa các loại dữ liệu duyệt web theo phạm vi thời gian.
  5. Nếu nghi ngờ tài khoản bị truy cập, dùng kênh hỗ trợ chính thức để xử lý.

Bắt đầu từ đúng trang khôi phục

Trên máy dùng chung, rủi ro đầu tiên thường đến trước cả việc đặt mật khẩu mới: nhập thông tin vào một trang giả mạo. Gõ địa chỉ dịch vụ đã biết hoặc mở dấu trang đáng tin; kiểm tra kỹ tên miền và kết nối trước khi điền email, mật khẩu hay số điện thoại. Không dựa vào logo hoặc màu sắc vì trang giả có thể sao chép giao diện.

Câu hỏi thường gặp của KLIVE có phần về tài khoản và mật khẩu, cùng hướng dẫn liên quan đến vấn đề đăng nhập. Hãy theo đúng quy trình được dịch vụ nêu tại thời điểm sử dụng, thay vì làm theo một người lạ yêu cầu gửi mật khẩu hoặc mã. [1] Nếu bước xác minh yêu cầu thông tin mà bạn không nhận ra, dừng lại và hỏi qua kênh hỗ trợ chính thức; không gửi ảnh chứa mã dùng một lần.

Tạo phiên khôi phục ngắn và riêng tư

Nếu có thể, sử dụng cửa sổ riêng tư để giảm khả năng giữ lại cookie sau phiên, nhưng đừng coi chế độ này là bảo vệ tuyệt đối. Nó không ngăn người khác nhìn màn hình, chụp thao tác, ghi lại phím hoặc theo dõi mạng bằng phần mềm độc hại. Không tải tiện ích lạ hay tệp đính kèm để ‘mở khóa’ tài khoản. Tránh dùng máy mà bạn nghi có phần mềm giám sát.

Illustration: Tạo phiên khôi phục ngắn và riêng Decorative illustration for the section "Tạo phiên khôi phục ngắn và riêng"; visual only, carries no data.

Làm theo biểu mẫu khôi phục do dịch vụ cung cấp. Chọn mật khẩu mới không trùng với mật khẩu dùng ở nơi khác; nếu có trình quản lý mật khẩu cá nhân, không lưu trên máy công cộng. Không chọn ghi nhớ tài khoản, không bật tự động điền và không để email khôi phục đang đăng nhập trên cùng máy nếu có thể tránh.

Nếu quy trình gửi liên kết hoặc mã tới email/điện thoại cá nhân, mở hộp thư của chính bạn, kiểm tra người gửi và địa chỉ trang đích trước khi tiếp tục. Mã xác minh có thể cấp quyền truy cập tạm thời; chỉ nhập nó vào trang chính thức. Nhân viên hỗ trợ hợp lệ không cần bạn đọc mã bảo mật qua điện thoại hay chat.

Đăng xuất và xóa dữ liệu phù hợp

Sau khi đổi mật khẩu hoặc khôi phục, kiểm tra tài khoản đã thoát khỏi thiết bị dùng chung. Đóng các tab liên quan và thoát trình duyệt; nếu dùng chế độ riêng tư, đóng toàn bộ cửa sổ của phiên đó. Một tab bị ẩn vẫn có thể duy trì trạng thái đăng nhập, vì vậy đừng chỉ quay về trang chủ rồi rời máy.

Tài liệu Chrome Help hướng dẫn xóa dữ liệu duyệt web và cho phép chọn loại dữ liệu cùng khoảng thời gian. Với máy dùng chung, hãy cân nhắc xóa cookie và dữ liệu trang web của phiên, lịch sử hoặc dữ liệu biểu mẫu tùy tình huống; thao tác cụ thể có thể khác theo phiên bản trình duyệt. Xóa dữ liệu không thay thế đăng xuất, và đăng xuất không đảm bảo mọi thông tin đã nhập bị loại khỏi máy. [2]

Không xóa dữ liệu một cách mù quáng nếu đó không phải thiết bị bạn có quyền quản lý; hãy đóng phiên của mình và hỏi chủ thiết bị hoặc nhân viên phụ trách. Trên máy tại thư viện hay nơi làm việc, chính sách tổ chức có thể giữ nhật ký hệ thống mà người dùng không tự xóa được. Tránh nhập thông tin nhạy cảm nếu không tin cậy môi trường.

Nếu có dấu hiệu truy cập bất thường

Nếu thấy email đổi mật khẩu mà bạn không thực hiện, phiên đăng nhập lạ hoặc thông tin hồ sơ bị thay đổi, dùng thiết bị cá nhân đáng tin cậy để đổi mật khẩu và kiểm tra cài đặt bảo mật. Đăng xuất các phiên khác nếu dịch vụ cung cấp tùy chọn đó. Kiểm tra email khôi phục và số điện thoại, đồng thời bảo vệ tài khoản email vì nó thường là đường khôi phục chính.

Illustration: Nếu có dấu hiệu truy cập bất Decorative illustration for the section "Nếu có dấu hiệu truy cập bất"; visual only, carries no data.

Ghi lại thời điểm và thông báo lỗi, nhưng che địa chỉ email, mã xác minh và thông tin cá nhân trước khi chia sẻ ảnh. Liên hệ bộ phận hỗ trợ qua trang chính thức, không qua tài khoản mạng xã hội chưa xác minh. Không trả tiền hoặc cung cấp thông tin thanh toán cho bên tự nhận có thể ‘lấy lại’ tài khoản; những lời hứa như vậy không phải quy trình bảo mật.

Sau khi xử lý, xem xét dùng xác thực nhiều yếu tố nếu dịch vụ hỗ trợ và lưu mã dự phòng ở nơi riêng tư. Khi muốn truy cập nội dung thể thao, có thể Truy cập KLIVE để xem nội dung thể thao trực tiếp; luôn kiểm tra tên miền trước khi đăng nhập và không lưu phiên trên máy người khác.

Nguồn tham khảo

  1. KLIVE — CÂU HỎI THƯỜNG GẶP
  2. Google Chrome Help — Delete browsing data

Câu hỏi thường gặp

Cửa sổ ẩn danh có làm máy công cộng an toàn tuyệt đối không?

Không. Nó chủ yếu giới hạn một số dữ liệu lưu cục bộ sau phiên; không ngăn giám sát màn hình, keylogger hay phần mềm độc hại.

Tôi có nên gửi mã xác minh cho người hỗ trợ không?

Không. Chỉ nhập mã vào trang chính thức trong quy trình bạn chủ động bắt đầu; không đọc hoặc gửi mã cho người khác.

Xóa lịch sử có đồng nghĩa đã đăng xuất?

Không. Hãy đăng xuất trước, đóng mọi tab liên quan, rồi xóa cookie hoặc dữ liệu phù hợp theo hướng dẫn trình duyệt.