Bảo vệ tài khoản số trong kỷ nguyên AI: 7 chiến lược không thể bỏ qua

"Cứ bật hết xác thực hai lớp lên là kê cao gối ngủ được rồi." Tuần trước một ông anh làm chung dự án bảo mình câu đấy, lúc hai anh em ngồi cà phê nói chuyện tài khoản. Thật ra trước giờ mình cũng tin như thế. Bản thân mình cài đặt mọi thứ khá chặt: toàn bộ email và tài khoản ngân hàng đều qua ứng dụng tạo mã TOTP như Google Authenticator, mật khẩu thì để Bitwarden tự sinh ngẫu nhiên trên mười hai ký tự, về nhà còn bật Secure DNS chặn mấy tên miền lạ. Thế nhưng mấy hôm trước, một người bạn của mình vừa mất sạch quyền kiểm soát tài khoản mạng xã hội chỉ vì một tin nhắn dụ cài file ứng dụng bên ngoài. Nó không hề chọc thủng mật khẩu dài dằng dặc hay vượt qua mã OTP của bạn ấy. Ứng dụng giả mạo đó chỉ cần một lần người dùng bấm đồng ý cấp quyền đọc thông báo và truy cập danh bạ trên điện thoại. Vậy là xong, bao nhiêu lớp bảo vệ coi như mở toang cửa từ bên trong. Nói thẳng ra, kỹ thuật có tiến bộ đến đâu thì cái bẫy lớn nhất vẫn nằm ở thao tác của chính mình. Trên Android hay iOS bây giờ, hệ điều hành đều báo rất rõ mỗi khi có app đòi quyền micro, vị trí hay danh bạ. Nhưng phần lớn mọi người khi vội hoặc khi bị dẫn dụ bởi mấy trò trúng thưởng, tặng quà thì cứ bấm "Cho phép" trong vô thức. Hiện tại mình đang thử phân loại lại tài khoản cá nhân thành ba lớp riêng biệt: - Tài khoản tài chính: chỉ dùng trên một thiết bị sạch, tuyệt đối không cài bất kỳ app lạ nào. - Tài khoản công việc: khóa chặt bằng khóa bảo mật vật lý hoặc TOTP, kiểm tra nhật ký đăng nhập thường xuyên. - Tài khoản phụ để lướt mạng, đọc tin: dùng email ẩn danh, mật khẩu riêng biệt hoàn toàn. Mà thôi, nghĩ lại thì cách này hơi cực đoan với người dùng phổ thông. Mình rành công nghệ thì thấy bình thường, chứ bảo bố mẹ hay người nhà làm theo từng bước này gần như là điều bất khả thi. Giữa một bên là sự tiện lợi hàng ngày và một bên là nguy cơ bị lừa gạt qua các chiêu đánh vào tâm lý, anh em trên ZolaChat đang xử lý vấn đề này cho người nhà thế nào?