Cách đây hai tuần, một người bạn thân của mình quê miền Tây lên TP.HCM làm việc, trong lúc muốn tìm bạn bốn phương ở an giang để tìm lại chút hương vị đồng hương và tìm người quen cũ thời phổ thông, đã vô tình tham gia vào một hội nhóm mở. Tại đây, bạn ấy được một tài khoản tiếp cận, trò chuyện suốt 3 ngày liền với giọng văn ngọt ngào, thấu cảm đến mức khó tin. Mãi đến khi đối phương gửi một tệp nén giả dạng album ảnh offline đòi cấp quyền truy cập danh bạ máy thì bạn ấy mới giật mình gọi cho mình. Khi phân tích luồng chat, mình nhận ra hơn 80% câu trả lời của tài khoản kia được sinh tự động bởi bot AI nhằm khai thác thông tin cá nhân và thói quen sinh hoạt. Nói thật là trước đây mấy vụ lừa đảo nhìn qua lỗi chính tả hay link lạ là phát hiện ngay. Nhưng bây giờ mọi thứ tinh vi hơn nhiều rồi. Kẻ gian dùng agent tự hành để đóng vai người tâm giao, khiến người ta dễ lỏng lẻo cảnh giác lúc cô đơn hoặc mệt mỏi. Mà thôi, nói vậy không có nghĩa là cấm tiệt việc giao lưu trên mạng, nhưng rõ ràng nhu cầu tìm kiếm mối quan hệ hay dùng ứng dụng chat hẹn hò miễn phí đều cần đi kèm một cái đầu lạnh. Để không dẫm vào vết xe đổ đó, mình thấy việc tách bạch danh tính số là cực kỳ quan trọng. Đừng bao giờ dùng chung một email chính vừa để nhận hóa đơn ngân hàng vừa đem đi đăng ký mấy hội nhóm kết bạn. Ngoài ra, thói quen rà soát thiết bị đăng nhập hàng tháng cũng cứu mình không ít lần qua các bước đơn giản:

1. Cài đặt tài khoản -> Bảo mật -> Thiết bị đã đăng nhập.
2. Chọn "Đăng xuất khỏi tất cả các phiên lạ / thiết bị cũ".
3. Thu hồi quyền (Revoke permissions) của các ứng dụng bên thứ ba không còn dùng.
4. Làm mới khóa sao lưu khôi phục (Recovery Codes).

Nhiều lúc ngồi nghĩ, công nghệ sinh ra để phục vụ mình chứ có phải để chuốc phiền phức đâu, thế mà cứ phải canh chừng suốt cũng mệt mỏi phết. Không biết anh em ZolaChat hiện tại đang dùng phương thức bảo mật nào cho các tài khoản chat và mạng xã hội? Đã có ai chuyển hẳn sang dùng Passkey chưa, hay vẫn đang gắn bó với ứng dụng Authenticator thế?