Xác minh hai bước nghĩa là khi đăng nhập, ngoài mật khẩu còn phải xác nhận thêm một lần nữa rằng đúng là bạn. Bật cửa sổ xác nhận trên điện thoại, bạn chỉ cần bấm đồng ý, cách này chặn được hơn chín phần mười các vụ đánh cắp tài khoản bằng lừa đảo giả mạo trang web. Dựa vào cách cũ là trả lời «lần trước đăng nhập ở đâu» hay «email dự phòng là gì», chỉ chặn được khoảng một phần mười.
Mật khẩu của trang web khác bị lộ có thể bị người ta dùng để đăng nhập thẳng vào email của bạn. Email bị vào rồi, mọi tài khoản dùng email để lấy lại mật khẩu cũng mất theo. Vì vậy mật khẩu email phải riêng một cái, nơi khác tuyệt đối không dùng.
Thẻ SIM là chiếc thẻ nhỏ trong điện thoại, mã xác minh qua SMS là nhận qua nó. Điện thoại mất, người nhặt được sẽ rút thẻ này ra, cắm vào máy khác để nhận mã xác minh, rồi lần lượt đặt lại mật khẩu tài khoản của bạn. Đặt mã PIN cho thẻ: khi thẻ được đổi sang máy khác, mở máy là phải nhập mã này trước, đường đi đó sẽ bị chặn.
Thứ tự quan trọng hơn tốc độ tay. Bước đầu là báo mất thẻ SIM, đường mã xác minh của bạn sẽ bị cắt. Tiếp theo khóa điện thoại từ xa, rồi dùng máy tính đổi mật khẩu email và thanh toán, sau đó báo cảnh sát để lấy biên nhận, cuối cùng tùy tình hình mà đóng băng thẻ ngân hàng. Điện thoại không còn trên người, mượn điện thoại của người khác gọi tổng đài nhà mạng vẫn báo mất được.
«Thiết bị đăng nhập» là những chiếc điện thoại và máy tính còn dùng được tài khoản của bạn. Trong danh sách xuất hiện thiết bị bạn không biết, hoặc phần mềm đã lâu không dùng vẫn còn liên kết với tài khoản, thì đổi mật khẩu trước, rồi đăng xuất khỏi mọi thiết bị. Email cũng phải xem lại, xem có đặt chuyển tiếp tự động nào mà bạn không đặt hay không.
Trạm trung chuyển nằm giữa bạn và nhà cung cấp mô hình, nội dung bạn gửi đi và câu trả lời nhận về, nó đều nhìn thấy được và sửa được. Có nghiên cứu đã thử hơn 400 trạm trung chuyển: 9 trạm nhét mã độc vào nội dung trả về, 17 trạm đã dùng khóa dịch vụ đám mây mà nhà nghiên cứu cố tình để sẵn. Với AI tự động chạy lệnh, chỉ một lệnh bị sửa là đủ để máy tính bị người khác điều khiển.
Đáng làm vừa phải
Bằng chứng B
Tự do
Chỉ áp dụng ở Trung Quốc đại lục 4 lời khuyên
Những lời khuyên này nói về quy định của Trung Quốc đại lục và không áp dụng ở Việt Nam; để lại cho ai sống ở Trung Quốc.
Thẻ bị người khác quẹt trộm, bạn không cần chứng minh «không phải tôi quẹt». Ngược lại, ngân hàng phải đưa ra bằng chứng rằng giao dịch đó là chính bạn thực hiện, không đưa ra được thì phải bồi thường cho bạn. Điều kiện là bạn phát hiện thì báo mất và đóng băng ngay. Kéo dài không báo, phần thiệt hại thêm sau đó bạn tự chịu.
App đòi thông tin của bạn. Nếu đó không phải thông tin bắt buộc để cung cấp dịch vụ, bạn không đồng ý đưa thì nó không được vì thế mà không cho bạn dùng. Nó chỉ được thu những gì thực sự cần dùng. Ứng dụng bản đồ cần vị trí của bạn là chuyện bình thường, nhưng đèn pin mà đòi danh bạ thì không hợp lý.
Bạn có quyền yêu cầu doanh nghiệp cho bạn xem, sao chép, sửa và xóa thông tin của mình. Dịch vụ đã ngừng, hết thời hạn lưu giữ, hay bạn đã rút lại đồng ý, thì doanh nghiệp vốn phải tự xóa. Nếu họ từ chối bạn, họ phải nêu lý do; không làm, bạn có thể trực tiếp kiện họ ra tòa. Hủy tài khoản và xóa thông tin là hai việc khác nhau, hủy tài khoản xong vẫn phải yêu cầu xóa riêng.
Chỉ cần còn cách khác để làm xong cùng một việc, thì họ không được chỉ cho bạn quét mặt. Bạn không đồng ý quét mặt, họ phải đưa cho bạn cách khác như quẹt thẻ, mật khẩu hoặc giấy tờ tùy thân, và không được lấy «vậy thì không làm được nghiệp vụ» để ép bạn. Phòng khách sạn, phòng tắm công cộng, phòng thay đồ, nhà vệ sinh, không ai được lắp thiết bị nhận diện khuôn mặt.
