Giữ Vững Phòng Tuyến Số 2025: Chống Đánh Cắp Phiên Và Bảo Vệ Dữ Liệu Cá Nhân

"Chiếc chìa khóa nhà bạn có thể rất chắc chắn với hai tầng khóa, nhưng nếu kẻ trộm sao chép được tấm thẻ từ ra vào của bạn khi cửa đang mở sẵn, chúng sẽ bước vào mà không cần phá khóa." Câu nói đó cứ văng vẳng trong đầu mình mấy ngày nay, sau khi lướt qua một loạt topic trên các diễn đàn kỹ thuật và thấy anh em hoang mang vì tài khoản mạng xã hội hay email bỗng dưng bốc hơi. Kỳ lạ là phần lớn nạn nhân đều khẳng định đã bật xác thực hai yếu tố cẩn thận qua SMS lẫn app Authenticator. Vậy mà mọi thứ vẫn không cánh mà bay. Thật ra, vấn đề không nằm ở mã OTP nữa. Mấy năm gần đây, bọn hacker đã nâng cấp chiêu trò sang đánh cắp phiên đăng nhập thông qua các dòng mã độc infostealer. Cơ chế cực kỳ đơn giản: thay vì ngồi mò mật khẩu, chúng lừa mình tải phải mấy tệp tào lao như link phim lậu hay patch game. Mã độc âm thầm tóm gọn toàn bộ chuỗi cookie phiên đang hoạt động trên trình duyệt rồi gửi về máy chủ. Thế là chúng đường hoàng bước vào tài khoản mà chẳng cần hỏi đến mã 2FA nào cả. Để tự cứu mình, mình đã phải rà soát lại toàn bộ thói quen dùng máy. Thay vì cứ phụ thuộc mãi vào 2FA cũ kỹ, mình chuyển sang dùng Passkey gắn chặt với phần cứng. Đồng thời, tuyệt đối không lưu mật khẩu trực tiếp trên trình duyệt nữa mà chuyển sang dùng các trình quản lý nguồn mở như Bitwarden hoặc KeePassXC. Thỉnh thoảng, mình cũng mở PowerShell bằng quyền Admin để quét xem có con app lạ nào đang chạy ngầm hay không bằng lệnh:

Get-CimInstance Win32_StartupCommand | Select-Object Name, Command, Location, User

Nói chung, công nghệ có thông minh đến đâu thì cuối cùng lỗ hổng lớn nhất vẫn nằm ở sự chủ quan của con người. Cứ thấy quà tặng tri ân hay việc nhẹ lương cao là mắt sáng lên, bỏ qua hết mấy cảnh báo đỏ thì sớm muộn gì cũng dính đòn. Anh em trên ZolaChat đã chuyển hẳn sang dùng Passkey chưa, hay vẫn đang gắn bó với 2FA truyền thống?