Cách một thời gian lại xem các thiết bị đăng nhập và ứng dụng đã được ủy quyền của tài khoản, cái nào không dùng nữa thì xóa đi

Đáng làm vừa phải
Bằng chứng C
Tiền bạc
Miễn phí
Vài phút
Cần chút ý chí

Nói dễ hiểu

«Thiết bị đăng nhập» là những chiếc điện thoại và máy tính còn dùng được tài khoản của bạn. Trong danh sách xuất hiện thiết bị bạn không biết, hoặc phần mềm đã lâu không dùng vẫn còn liên kết với tài khoản, thì đổi mật khẩu trước, rồi đăng xuất khỏi mọi thiết bị. Email cũng phải xem lại, xem có đặt chuyển tiếp tự động nào mà bạn không đặt hay không.

Chi phí: Không tốn tiền. Mỗi lần xem mất vài phút. Khó là không ai nhắc, phải tự nhớ đi xem.
Bạn được gì: Danh sách thiết bị đăng nhập ghi những chiếc điện thoại và máy tính hiện vẫn dùng được tài khoản này. Danh sách ứng dụng đã được ủy quyền ghi các phần mềm bên thứ ba mà bạn đã cho phép dùng tài khoản này để đăng nhập. Thiết bị lạ trong danh sách, và phần mềm bên thứ ba đã lâu không dùng, là dấu vết dễ phát hiện nhất. Trung tâm An ninh Mạng Quốc gia Anh (英国国家网络安全中心) liệt kê «đăng nhập từ địa điểm lạ hoặc vào thời điểm bất thường, và các lần thử đăng nhập» là dấu hiệu cần kiểm tra khi tài khoản có thể đã bị chiếm đoạt. Trung tâm này cũng nói, tội phạm thường đặt một quy tắc chuyển tiếp trong email, khiến mọi thư gửi đến bạn đều tự động được sao một bản cho chúng, rồi chúng dùng nó để đặt lại mật khẩu của bạn. Thứ tự xử lý được đưa ra là: trước hết xóa các quy tắc chuyển tiếp không rõ nguồn gốc, rồi đổi mật khẩu, sau đó đăng xuất mọi thiết bị và ứng dụng khỏi tài khoản. Sau khi đăng xuất, người khác muốn dùng tài khoản của bạn thì phải nhập mật khẩu mới. Ủy ban Thương mại Liên bang Hoa Kỳ cũng khuyên: lấy lại tài khoản rồi thì đăng xuất mọi thiết bị và xóa các quy tắc chuyển tiếp không phải do bạn đặt.
Ghi chú: Trên WeChat (微信), Alipay (支付宝), email, tài khoản Apple và tài khoản Android đều có mục này. Phát hiện thiết bị không quen, hãy đổi mật khẩu trước, rồi bấm đăng xuất khỏi mọi thiết bị. Trung tâm An ninh Mạng Quốc gia Anh cũng hướng dẫn đúng thứ tự này. Xếp hạng C vì hai nguồn đều là hướng dẫn thao tác chính thức, chưa có nghiên cứu nào tính được việc kiểm tra định kỳ giảm được bao nhiêu mất mát.
Mức bằng chứng: C : Kinh nghiệm của tác giả hoặc cách làm phổ biến, chưa có tài liệu trực tiếp.
Nguồn: UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account
US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account
两份都是账号出事以后的处理指南，「隔一段时间主动去看」是作者经验

Dịch từ bản gốc tiếng Trung. Sách gốc, phần 14, mục 6. Nội dung có thể đã cũ và quy định mỗi nơi một khác. Khi làm thủ tục, khám bệnh hay kiện tụng, hãy theo hướng dẫn của cơ quan nhà nước, bác sĩ hoặc luật sư. Miễn trừ trách nhiệm