Docuslice cho bạn đăng nhập bằng Google, bằng Apple, hoặc bằng email kèm một mã dùng một lần. Khóa truy cập là lựa chọn thứ tư, và nó nhanh nhất cũng như chống lừa đảo tốt nhất.
Khóa truy cập là gì
Khóa truy cập là một thông tin đăng nhập được lưu trên thiết bị của bạn và được mở bằng chính thứ vốn đã mở khóa thiết bị đó — Face ID, Touch ID, vân tay, Windows Hello, khóa màn hình của bạn, hay một khóa bảo mật phần cứng.
Không có gì để nhớ và không có gì để gõ. Cũng chẳng có gì để đánh cắp trên đường truyền: phần bí mật không bao giờ rời khỏi thiết bị của bạn, nên nó không thể bị lừa lấy, bị chặn bắt hay bị dùng lại trên một trang đăng nhập giả.
Thêm một khóa
- Hãy đăng nhập như bạn vẫn thường làm.
- Mở màn hình Bảo mật trong phần cài đặt tài khoản của bạn.
- Chọn chuyển sang khóa truy cập rồi xác nhận bằng cách mở khóa thiết bị.
Hãy thêm một khóa cho mỗi thiết bị bạn dùng thường xuyên. Ở những nền tảng có đồng bộ khóa truy cập — qua tài khoản Apple hoặc Google, hay qua một trình quản lý mật khẩu — thì một khóa duy nhất có thể đã dùng được trên vài thiết bị của bạn.
Việc đăng ký khóa thật ra thay đổi điều gì
Chuyển sang khóa truy cập sẽ tắt mã gửi qua email đi. Từ đó trở đi tài khoản của bạn đăng nhập bằng khóa truy cập, còn các yêu cầu mã dùng một lần đều bị từ chối. Đó chính là mục đích — cái mã là lối vào yếu nhất của một tài khoản, và đóng lối đó lại chính là phần lớn lợi ích về bảo mật.
Vậy nên trước khi đăng ký, hãy biết rõ phương án dự phòng của bạn:
- Đăng nhập bằng Google hoặc Apple vẫn hoạt động nếu tài khoản của bạn có liên kết với một trong hai. Đây là đường khôi phục nếu bạn làm mất thiết bị.
- Các khóa truy cập được đồng bộ qua tài khoản Apple hay Google, hoặc qua trình quản lý mật khẩu, sẽ sống sót qua một thiết bị bị mất, bởi khóa không chỉ nằm trên riêng thiết bị đó.
Bạn có thể gỡ một khóa truy cập ngay ở màn hình đó, với một ngoại lệ: bạn không thể gỡ khóa cuối cùng trong khi tài khoản của bạn vẫn đang đặt ở chế độ đăng nhập bằng khóa truy cập. Hãy thêm một khóa khác, hoặc chuyển phương thức đăng nhập về như cũ, trước đã.
Xác thực hai lớp
Màn hình Bảo mật cũng có một chế độ hai lớp: khóa truy cập và một mã gửi qua email, bắt buộc cả hai. Đây là lựa chọn mạnh nhất và cũng chậm nhất. Bật hay tắt nó đều đòi một mã gửi qua email, nên không chiều nào có thể bị lật bởi một người chỉ đang cầm thiết bị đã mở khóa của bạn.
Đăng nhập bằng khóa truy cập
Hãy chọn Đăng nhập bằng khóa truy cập rồi xác nhận bằng cách mở khóa thiết bị. Không email, không mã, không phải ngồi đợi tin nhắn.
Một mã dùng một lần mà bạn không hề yêu cầu
Nếu có một mã gửi tới mà bạn không hề yêu cầu, tức là ai đó đã gõ địa chỉ email của bạn vào màn hình đăng nhập.
Tài khoản của bạn không bị xâm phạm. Chỉ riêng cái mã thì chẳng làm được gì — nó phải được nhập vào bởi người đang giữ hòm thư đã nhận nó, và nó sẽ hết hạn. Cứ bỏ qua email đó thì không có lần đăng nhập nào xảy ra cả.
Điều đáng làm là:
- Đừng chuyển tiếp cái mã cho bất kỳ ai. Không có quy trình hỗ trợ nào lại đi hỏi bạn cái mã đó.
- Hãy chuyển sang khóa truy cập, việc này đóng hẳn lối vào bằng mã đối với tài khoản của bạn.
- Nếu các email cứ tiếp tục đến, hãy báo cho chúng tôi tại [email protected] — những yêu cầu lặp đi lặp lại là tín hiệu chúng tôi muốn thấy.
Giữ cho tài khoản an toàn
- Màn hình Bảo mật có thể đăng xuất bạn khỏi các thiết bị khác, hoặc khỏi tất cả cùng lúc. Đó là việc đầu tiên cần làm nếu một thiết bị bị mất hoặc bị lấy cắp.
- Thỉnh thoảng hãy xem lại các thiết bị đã đăng ký của bạn và gỡ bỏ những thiết bị bạn không nhận ra.
- Tài khoản của bạn chứa gói và các tùy chọn của bạn. Nó không chứa các dự án của bạn — những thứ đó nằm trên chính thiết bị đã tạo ra chúng và không bao giờ được tải lên. Xem dự án và nơi công việc của bạn được lưu.