Chào các bạn!
Cách đây ít hôm có một bạn post bài vào nhóm về việc làm thế nào bảo mật tài khoản facebook, mình cũng đã có một comment trong bài trong bài viết đó.
Nay được sự đồng ý của Admin Nguyen Leox, mình xin phép được tổng hợp lại chiếc comment "ngắn gọn" đó thành một bài viết.
Nào chúng ta bắt đầu!
1. Email + Số điện thoại
●Nên thêm 2 email trở lên. Có thể là Gmail, Yahoo mail, hotmail, outlook mail v.v... miễn sao dễ quản lý. BẮT BUỘC phải bảo mật cho email vì nếu quên mật khẩu email hoặc email bị chiếm quyền truy cập (email bị hack) thì có nguy cơ sẽ mất luôn cả FB nếu email đó liên kết với FB. Muốn “hậu phương” an toàn thì “tiền tuyến” phải vững chắc đầu tiên.
●Bảo mật cho email cũng tương tự như bảo mật facebook. Thêm số điện thoại + email dự phòng để khôi phục.
●Khi thêm email vào facebook, nó sẽ cho phép đặt một email làm email chính, và email còn lại sẽ là email phụ. Tuỳ theo nhu cầu cá nhân để đặt sao cho hợp lý.
●Nên thêm từ 2 đến 3 số điện thoại. Có thể dùng số cá nhân, số của vợ/chồng, người thân trong nhà thậm chí là bố mẹ miễn là khi có sự cố xảy ra, có thể sử dụng ngay lập tức.
●Thường xuyên kiểm tra định kỳ xem các email hay số điện thoại nào không còn truy cập được nữa thì lập tức loại bỏ ngay, sau đó upadate email/số điện thoại mới vào.
2. Trusted contact ( Liên hệ được tin cậy)
●Thêm từ 3 đến 5 người vào danh sách liên hệ tin cậy để nếu trường hợp tài khoản FB bị hack thì có thể thông qua những người bạn này để khôi phục lại tài khoản. (Tỉ lệ lấy lại được FB không cao vì phải có được mã xác nhận từ những người bạn).
Tip: Nên lập 3 tài khoản FB phụ, rồi thêm tất cả vào danh sách liên hệ tin cậy. Sau đó tiếp tục thêm 2 tài khoản FB khác vào cho đủ 5 người bạn, có thể là người thân trong nhà, bạn bè thân thiết v.v... để nếu không may trường hợp FB cá nhân xảy ra sự cố, có thể lấy được mã khôi phục bất cứ lúc nào. Trong trường hợp này, tốc độ đóng vai trò khá quan trọng.
Lưu ý: Chỉ thêm những người thân, bạn bè, những người mà có thể liên lạc được bất cứ lúc nào.
3. Cảnh Báo đăng nhập
●BẬT TẤT CẢ các cảnh báo đăng nhập. Nó sẽ gửi thông báo về messenger, thông báo thường, email mỗi khi phát hiện ra có truy cập bất thường.
4. Sử dụng Two-Factor Authentication
●Có thể dùng một ứng dụng của bên thứ 3 để nhận mã đăng nhập như: Google authenticator, Duo Mobile để nhận mã đăng nhập FB. (Khuyến khích dùng Duo Mobile vì theo mình biết nó có mã khôi phục. Nếu không may bị mất máy điện thoại, dùng máy mới tải Duo Mobile về, dùng mã khôi phục trước đó để khôi phục lại Duo Mobile, sau đó có thể nhận mã vào FB như bình thường. Đoạn này hơi phức tạp chút, không cần hiểu sâu cho lắm). Đối với Google authenticator khi mất điện thoại coi như mất FB luôn. Khả năng lấy lại được rất thấp.
●Dùng tin nhắn văn bản (SMS) để nhận mã xác minh. Lưu ý: Vì lý do bảo mật, bạn không thể dùng số điện thoại xác thực 2 yếu tố để đặt lại mật khẩu khi đang bật tính năng này. Tất cả những việc này, gọi chung là XÁC THỰC 2 YẾU TỐ. Các bạn vào youtube để xem hướng dẫn cách bật xác thực 2 yếu tố này nhé.
5. Sử dụng Recovery codes (Mã khôi phục)
●FB sẽ cung cấp cho 10 mã đăng nhập. Mỗi mã chỉ được dùng 1 lần. Bạn có thể dùng mã khôi phục để đăng nhập khi mất điện thoại hoặc không nhận được mã xác minh qua tin nhắn văn bản hay ứng dụng xác thực.
●Cách lấy 10 mã code: Security and login -> Use two-factor authentication -> Use Authentication App -> Recovery codes -> Get codes. Lưu nó lại vào một nơi nào đó để khi cần có thể sử dụng luôn.
6. Đổi tên profile link lại sao cho khoa học dễ nhớ
●Profile link sẽ có dạng: [facebook.com/username](https://facebook.com/username?__cft__%5B0%5D=AZXDSF8gSJMMvjxIDQRNObc35fR8L8ihuX15PLaPtco2RAoYqIMr1nsCUWAVYxVN8kU3q1SE3O67ddV4172Ky6g8X1fEJBKBAq92n4q8kJaQ8BvAFleBHSGUTjCPCm5PMC4OGSMd0cEn_rYEBj36Hww2UwlEuJNBcsusJ6VY9ZFSOgynVlxMt7H0Ku_VqiMSggw&__tn__=R%5D-R) Tác dụng của việc này là: mỗi khi ai đó xin facebook, thay vì phải loay hoay tìm số điện thoại hay email để gửi cho họ tìm kiếm thì có thể sử dụng ngay username này để tìm kiếm luôn.
7. Xác định UID của tài khoản FB. (rất quan trọng)
●Truy cập vào id.atpsoftware. vn hoặc một trang web nào đó cho phép tra cứu UID, copy profile link lại, sau đó paste vào để tìm UID của FB cá nhân.
●Tác dụng của việc này là: có thể sử dụng UID để tìm kiếm tài khoản của chính mình trong trường hợp bị hacker đổi hết email và số điện thoại, duy chỉ có UID thì không thể đổi được vì mỗi tài khoản FB chỉ có một UID duy nhất để phân biệt. Bên cạnh việc sử dụng số điện thoại hay email để đăng nhập thì dùng UID cũng có thể đăng nhập vào tài khoản FB một cách bình thường (nếu nhớ được UID).
●Tổng hợp của mục (6) (7). Những thứ có thể dùng để đăng nhập vào FB là: 1. Số điện thoại 2. Email 3. UID 4. Username (chính là cái tên mà bạn đã đặt ở mục 6 đó)
8.Gỡ hết các ứng dụng đã đăng nhập trước đó
●Truy cập vào mục Apps and Websites. Tại đây sẽ hiện ra danh sách các ứng dụng đã sử dụng tài khoản FB để đăng nhập vào. Chỉ để lại ứng dụng nào cần thiết còn không thì nên gỡ tất cả ra. Thời buổi bây giờ, không tin ai được hết. Gỡ hết các ứng dụng đã đăng nhập trước đó.
9. Không để lộ thông tin
●Ẩn hết tất cả các thông tin như email, số điện thoại, ngày tháng năm sinh v.v...Tóm lại tất cả những gì liên quan đến CÁ NHÂN là phải ẨN hết khỏi dòng thời gian.
10. Chọn bạn mà chơi
●Không kết bạn với các tài khoản FB lạ, không quen biết, rất có thể đây chính là những "phần tử" được cài cắm vào để đánh cắp thông tin cá nhân. Thường xuyên lọc bạn bè để tránh các nick clone, via ảo.
●Đặc điểm của các "Phần tử" này là:
-Với nam giới thì avatar của chúng thường sẽ là những chị em ăn mặc "mát mẻ", không có info, khi bấm vào profile sẽ hiện ra những cái như: link lộ clip, kết quả sổ số, lô đề v.v...
-Với các chị em thì avatar của chúng thường sẽ các "zai đẹp", những hình ảnh mang tính gây tò mò, đánh trúng tâm lý phái đẹp. Khi bấm vào profile sẽ xuất hiện những cái như "Chỉ cần bỏ xxx thời gian 1 ngày, sẽ thu được xxx số tiền. Cam kết không .... Đảm bảo uy tín" v.v...
●Sau khi các bạn bấm nút Đồng Ý Kết Bạn. Chúng sẽ cài cắm bạn vào những group, page. Cho bạn làm quản trị viên rồi sẽ đăng các hình ảnh đồi trụy, bạo lực v.v... để FB phát hiện rồi "trảm" tài khoản của bạn lúc nào không hay. Vì vậy, hãy hết sức lưu ý nhé! Các bạn nên nhớ: Một miếng phô mai ngon thường sẽ được đặt trên cái bẫy chuột.
11. Không ham "của lạ"
●Hạn chế, và tốt hơn hết là không đăng nhập vào các ứng dụng như: Bói toán, dự đoán tương lai, v.v...gì gì đó.
●Hạn chế để lộ thông tin cá nhân trên mạng xã hội qua các lời mời chào như "Để lại email/sdt để nhận được xyz...". Nên nghe lời thầy Huấn. Có làm thì mới có ăn.
12. "Lười" - Hãy loại bỏ nó ngay!
●Một trong những nguyên nhân khiến rất nhiều người bị mất, bị hack FB đó là LẠM DỤNG chức năng "Lưu thông tin đăng nhập" (Save your login info) trên điện thoại hoặc máy tính. Lâu ngày dần sẽ "quên" mật khẩu đăng nhập. Hoặc sẽ bị người khác xâm phạm quyền riêng tư, thậm chí là chiếm luôn quyền truy cập.
●Nếu không phải là một người cẩn trọng, có các lớp bảo mật tốt thì tốt hơn hết nên tập thói quen đăng xuất sau mỗi lần sử dụng. Vừa có thể ghi nhớ mật khẩu, lại vừa không sợ người khác đụng chạm vào tài khoản cá nhân.
13. Kết bạn không kết thù
Cũng giống như ngoài đời thật thôi, không gây sự hoặc hiềm khích khi hoạt động trên mạng xã hội, vì các trick thủ, hacker có mặt ở khắp mặt trận. Chỉ cần một vài thủ thuật nhỏ thôi là họ hoàn toàn có thể tiễn tài khoản FB của bạn về miền cực lạc mãi mãi không "đầu thai" được rồi.
14. Tuổi trẻ chưa trải sự đời
●Nếu bạn gặp một ai đó nói với bạn rằng: "FB của tôi có gì mà để mất, mất thì thôi lo gì", thay vì đứng đó đôi co với loại người này thì hãy đi pha một cốc cafe và bật vài bản lofi lên mà Chill còn có ý nghĩa hơn đấy. 😌
●Bản thân mình đã chứng kiến rất nhiều trường hợp tương tự và cái kết là người thân bạn bè của họ đã bị mất một số tiền "kha khá" để làm vật thế thân cho họ. 1 thằng làm - 10 thằng chịu. Vì vậy hãy loại bỏ ngay tư tưởng này nhé.
15. Lập tài khoản Back up (tài khoản dự phòng/tài khoản sao lưu)
Nên lập một FB phụ, sau đó kết bạn với những người có trong danh sách bạn bè của FB chính. Ưu tiên người thân, bạn bè v.v...Để làm gì? Để nếu không may FB chính bị hack, ngay lập tức có thể dùng FB phụ để đăng status thông báo về việc bị FB chính bị hack nhằm thông báo cho mọi người biết để tránh việc họ bị kẻ xấu lừa đảo, lợi dụng.
16. Copy and Save nào!
NOTE LẠI TẤT CẢ CÁC THÔNG TIN NHƯ: EMAIL, MẬT KHẨU EMAIL, SỐ ĐIỆN THOẠI, 10 MÃ KHÔI PHỤC, UID, PROFILE LINK v.v... rồi lưu vào một nơi nào đó thật kín đáo để khi cần có cái để sử dụng luôn.
17. Cẩn thận không bao giờ thừa
Mình đã từng thấy nhiều bạn sử dụng FB khá lâu năm mà không hề có lớp bảo mật an toàn nào cả. Nhưng vẫn chưa hề bị FB "hỏi thăm" dù chỉ một lần. Đơn giản là họ sử dụng FB cá nhân như chiếc Nokia đen trắng vậy. Chỉ nghe - gọi - nhắn tin và tương tác như một người dùng FB bình thường. Không đăng nhập vào các đường link lạ, không spam, không sử dụng các ứng dụng, trò chơi ngoài luồng không có tính tin cậy. Ngược lại, nhiều bạn bảo mật khá tốt, nhưng rồi vẫn bị FB sờ gáy, thậm chí là mất luôn FB là do một trong số các nguyên nhân mình kể trên. 18...... 19..... 20....
Anh em bổ sung giúp mình nhé! Trường hợp sau khi đã làm hết mọi biện pháp bảo mật mà FB vẫn "lá xa lìa cành" thì hãy tìm đến các anh em làm dịch vụ FB úy tín để nhờ họ lấy lại tài khoản cho nhé. (Có mất phí)
✍ Một vài cái gạch đầu dòng nhỏ xinh:
✦Tóm lại, dù bảo mật cao đến mức nào đi chăng nữa, một khi bạn đã lọt vào "tầm ngắm" của các hacker cao tay thì bạn cũng khó mà thoát được. Nhưng thà chịu khó nghiên cứu, mất thời gian một chút còn hơn là không làm gì đúng không nào? Phòng bệnh bao giờ cũng tốt hơn chữa bệnh. ;)
✦Các bạn cứ hình dung tài khoản FB nó như một ống nước bị thủng những lỗ nhỏ li ti, làm nước thoát ra ngoài. Và để ngăn chặn việc này thì không còn cách nào khác chính là phải bịt hết tất cả những chỗ thoát nước đó lại. Áp dụng với FB, việc các bạn cần làm là hãy tìm mọi cách để "bịt" những lỗ hổng đó lại, làm giảm tỉ lệ bị mất tài khoản đến mức tối đa nhất.
✦Mình không làm dịch vụ FB, tất cả những gì mình biết đều nằm hết trong bài viết này, nếu có gì thắc măc các bạn vui lòng comment tại đây để tất cả mọi người cùng thảo luận nhé!
✦Kiến thức của mình nếu so với các anh em cao tay khác thì chỉ bé như hạt cát, chả có gì đáng để bận tâm vậy nên rất mong được học hỏi từ các anh em Pro hơn.
✦Những điều mình chia sẻ trong bài viết này, một phần là kinh nghiệm cá nhân, phần còn lại đều năm hết trong các tính năng mà FB đã tích hợp sẵn trong phần Setting. Anh em nào đọc xong bài viết này của mình, có thể vào đó để vọc vạch nhé. ;)
Bài viết khó có thể tránh sai sót, rất mong nhận được góp ý từ các bạn.
Cảm ơn các bạn đã đọc bài. Nếu có điều gì cần bổ sung, mình sẽ update thêm vào sau nha.
Chúc các bạn vượt qua mùa Covid này để đón Trung Thu nhé!