Cách dùng Kiểm tra bảo mật của tài khoản Google
Hướng dẫn dùng Kiểm tra bảo mật của tài khoản Google: rà soát thiết bị, ứng dụng bên thứ ba, mật khẩu và cách khôi phục để Gmail an toàn hơn.
Tài khoản Google thường gắn với Gmail, Google Drive, ảnh, danh bạ và cả việc đăng nhập vào rất nhiều ứng dụng khác. Mất tài khoản này nghĩa là mất khá nhiều thứ cùng lúc. Google có sẵn công cụ Kiểm tra bảo mật (Security Checkup) giúp bạn rà soát mọi thứ chỉ trong vài phút, và hoàn toàn miễn phí.
Bài này hướng dẫn từng bước dùng công cụ đó, giải thích mỗi mục nên làm gì, để bạn không phải đoán. Tên mục có thể thay đổi nhẹ theo từng thời điểm vì Google cập nhật giao diện thường xuyên.
Kiểm tra bảo mật là gì và nên làm khi nào
Đây là trang trong phần quản lý tài khoản, tổng hợp các khuyến nghị bảo mật dành riêng cho tài khoản của bạn: thiết bị đang đăng nhập, ứng dụng được cấp quyền, mật khẩu đã lưu có bị lộ không, phương thức khôi phục còn dùng được không.
Bạn nên chạy kiểm tra:
- Ngay sau khi tạo tài khoản mới hoặc đổi điện thoại.
- Sau khi nghi ngờ có đăng nhập lạ, hoặc lỡ bấm vào liên kết đáng ngờ.
- Định kỳ vài tháng một lần, giống như kiểm tra khóa cửa nhà.
Cách mở trang Kiểm tra bảo mật
- Đăng nhập tài khoản Google trên trình duyệt (nên dùng máy của chính bạn).
- Bấm vào ảnh đại diện ở góc trên bên phải, chọn Quản lý Tài khoản Google (Manage your Google Account).
- Ở thanh bên trái, chọn Bảo mật (Security); ở bản mới có thể hiện là Bảo mật và đăng nhập.
- Kéo xuống tìm khối Kiểm tra bảo mật (Security Checkup) hoặc mục gợi ý bảo mật, rồi bấm vào đó.
Trang sẽ liệt kê các vấn đề cần chú ý bằng biểu tượng cảnh báo. Xử lý lần lượt từ trên xuống.
Các mục cần rà soát
Thiết bị đang đăng nhập
Xem danh sách máy tính, điện thoại đang dùng tài khoản. Thiết bị nào bạn không nhận ra hoặc đã bán, đã cho mượn lâu rồi thì chọn Đăng xuất (Sign out). Nếu thấy thiết bị lạ, hãy đổi mật khẩu ngay sau đó.
Xác minh 2 bước
Nếu mục này chưa bật, hãy bật. Ưu tiên thông báo trên điện thoại hoặc ứng dụng tạo mã thay vì SMS. Nên có thêm ít nhất một phương thức dự phòng và lưu mã dự phòng ở nơi an toàn. Giải thích chi tiết ở bài mật khẩu mạnh và xác minh 2 bước.
Mật khẩu đã lưu và cảnh báo lộ mật khẩu
Trình quản lý mật khẩu của Google có thể báo mật khẩu nào bị lộ, trùng lặp hoặc yếu. Với mỗi cảnh báo, hãy vào đúng trang web đó và đổi mật khẩu, đừng bấm vào liên kết trong thư lạ để đổi. Nếu muốn hiểu thêm về cách lưu trong trình duyệt, xem cách lưu mật khẩu đăng nhập trên trình duyệt an toàn.
Ứng dụng và dịch vụ bên thứ ba
Khi bạn chọn Đăng nhập bằng Google ở một trang web, trang đó được cấp một số quyền với tài khoản. Vào mục ứng dụng có quyền truy cập, xem lại danh sách và chọn Xóa quyền truy cập (Remove access) với ứng dụng bạn không còn dùng hoặc không nhớ đã cấp.
Thông tin khôi phục
Kiểm tra số điện thoại và email khôi phục còn đúng, còn dùng được không. Đây là cứu cánh khi bạn quên mật khẩu hoặc bị khóa. Đừng đặt email khôi phục là một tài khoản bạn hầu như không mở.
Những việc nên làm thêm sau khi kiểm tra
- Bật cảnh báo bảo mật để nhận thông báo khi có đăng nhập lạ.
- Xem mục hoạt động bảo mật gần đây và đối chiếu thời gian, thiết bị với thói quen của bạn.
- Tạo khóa truy cập (passkey) nếu thiết bị hỗ trợ, đây là cách đăng nhập không cần mật khẩu và khó bị lừa lấy cắp.
- Xóa các thiết bị cũ trong mục quản lý thiết bị của điện thoại nếu đã bán hoặc đổi.
Nếu bạn dùng cùng một tài khoản cho công việc, hãy đọc thêm cách bảo mật email công ty khi làm việc từ xa.
Khi nào tài khoản đã bị chiếm và phải làm gì
Các dấu hiệu thường gặp: mật khẩu không còn đúng, có thư đã gửi mà bạn không viết, bạn bè nhận tin nhắn lạ từ bạn, hoặc Google gửi thông báo đăng nhập ở nơi bạn chưa từng tới.
Hãy làm theo thứ tự:
- Dùng chức năng Quên mật khẩu (Forgot password) của Google để lấy lại quyền.
- Đổi mật khẩu thành mật khẩu mới, chưa dùng ở đâu khác.
- Đăng xuất mọi thiết bị và xóa quyền các ứng dụng lạ.
- Kiểm tra mục chuyển tiếp thư và bộ lọc trong Gmail, vì kẻ xấu hay thêm quy tắc chuyển thư.
- Quét máy bằng Windows Security để loại trừ phần mềm độc hại.
Cần hỗ trợ thêm?
Nếu bạn không vào được tài khoản hoặc không chắc máy mình có an toàn, bạn có thể mang máy tới Cường Tech để kỹ thuật viên kiểm tra miễn phí và báo giá trước khi xử lý, xem thêm trang sửa chữa. Có thể gọi hotline 0943.847.333 để hỏi nhanh trước khi đến.
Câu hỏi thường gặp
Kiểm tra bảo mật Google nằm ở đâu?
Vào Quản lý Tài khoản Google, chọn mục Bảo mật, rồi kéo xuống khối Kiểm tra bảo mật. Tên mục có thể khác đôi chút tùy phiên bản giao diện.
Bao lâu nên kiểm tra bảo mật tài khoản Google một lần?
Vài tháng một lần là hợp lý, và nên kiểm tra ngay khi đổi điện thoại hoặc thấy dấu hiệu đăng nhập lạ.
Xóa quyền truy cập của ứng dụng bên thứ ba có mất dữ liệu không?
Không mất dữ liệu trong tài khoản Google của bạn, nhưng ứng dụng đó sẽ không đăng nhập bằng Google được nữa cho tới khi bạn cấp quyền lại.
Nghi ngờ bị chiếm tài khoản Google thì làm gì đầu tiên?
Thử lấy lại quyền bằng Quên mật khẩu, đổi mật khẩu mới, đăng xuất mọi thiết bị, rồi kiểm tra quy tắc chuyển tiếp thư trong Gmail.
