Bật xác minh hai bước cho email, thanh toán và tài khoản mạng xã hội; ưu tiên xác nhận bằng cửa sổ bật trên điện thoại, sau đó mới đến mã SMS
- Đáng làm nhất
- Bằng chứng A
- Tiền bạc
- Miễn phí
- Vài phút
- Không cần ý chí
Nói dễ hiểu
Xác minh hai bước nghĩa là khi đăng nhập, ngoài mật khẩu còn phải xác nhận thêm một lần nữa rằng đúng là bạn. Bật cửa sổ xác nhận trên điện thoại, bạn chỉ cần bấm đồng ý, cách này chặn được hơn chín phần mười các vụ đánh cắp tài khoản bằng lừa đảo giả mạo trang web. Dựa vào cách cũ là trả lời «lần trước đăng nhập ở đâu» hay «email dự phòng là gì», chỉ chặn được khoảng một phần mười.
- Chi phí
-
Không tốn tiền. Mỗi tài khoản cài một lần, mất hai, ba phút.
- Bạn được gì
-
Google đã thống kê 350.000 (35 万) lần thử chiếm đoạt tài khoản thật (còn gọi là chiếm quyền tài khoản, account hijacking). Nhóm thứ nhất xác minh bằng thiết bị, như bật cửa sổ trên điện thoại để bạn bấm xác nhận, hoặc cắm một khóa bảo mật. Nhóm này chặn được «hơn 94% vụ chiếm quyền do lừa đảo giả mạo và 100% vụ chiếm quyền tự động». Lừa đảo giả mạo là lừa bạn nhập mật khẩu trên trang web giả; tự động là máy dùng các mật khẩu bị rò rỉ để thử hàng loạt. Nhóm thứ hai xác minh bằng cách trả lời câu hỏi, như hỏi lần trước bạn đăng nhập ở đâu, email dự phòng là gì. Nhóm này «chỉ chặn được thấp tới 10% vụ chiếm quyền do lừa đảo giả mạo và 73% vụ chiếm quyền tự động».
- Ghi chú
-
Cùng nghiên cứu này cũng cho thấy loại xác minh này đôi khi chặn luôn chính chủ ở ngoài. 52% người dùng thật lần đầu không đăng nhập được, nhưng cuối cùng 97% vẫn vào được. Hãy bật tính năng này cho email trước, vì phần lớn tài khoản khác có thể lấy lại mật khẩu bằng email. Mã xác minh chỉ nên tự dùng. Đọc mã hộ người khác, hay để người khác quét mặt thay mình sẽ dính phải gì, xem §8.45 (việc đọc mã xác minh hộ, 念验证码).
- Mức bằng chứng
- A : Số liệu cụ thể từ phân tích gộp, nghiên cứu đoàn hệ lớn hoặc thử nghiệm ngẫu nhiên; với luật và chính sách, là văn bản chính thức.
- Nguồn
-
- Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481
Được nhắc đến trong
Dịch từ bản gốc tiếng Trung. Sách gốc, phần 14, mục 1. Nội dung có thể đã cũ và quy định mỗi nơi một khác. Khi làm thủ tục, khám bệnh hay kiện tụng, hãy theo hướng dẫn của cơ quan nhà nước, bác sĩ hoặc luật sư. Miễn trừ trách nhiệm