Thực ra thì mình thấy có khá nhiều bài viết về bảo mật tài khoản trên mạng xã hội rồi (đặc biệt là Facebook), nên bài viết này Mình sẽ viết và chia sẻ theo kinh nghiệm cá nhân.
1. Sử dụng Một mật khẩu mạnh:Có ít nhất 15 kí tự;Có chữ hoa;Có chữ thường;Có chữ số;Có kí tự như: ` ! " ? $ ? % ^ & * ( ) _ - + = { [ } ] : ; @ ' ~ # | \ < , > . ? /Không giống như mật khẩu trước đó của bạn (trường hợp đổi mật khẩu).Không phải là tên của bạn.Không phải là tên đăng nhập.Không phải là tên bạn bè của bạn.Không phải là tên thành viên trong gia đình bạn.Không phải là một từ trong từ điển.Không phải là một tên chung.Không phải là một mẫu trên bàn phím kiểu như: qwerty, asdfghjkl, or 12345678.Nếu "quá khó" để nghĩ ra một mật khẩu đủ mạnh và tuân theo các quy tắc an toàn trên, bạn có thể sử dụng các công cụ tạo mật khẩu mạnh ngẫu nhiên như strongpasswordgenerator.com
Sử dụng một mật khẩu mạnh cũng giúp bạn an toàn hơn trước các cuộc tấn công brute force và dictionary attack từ phía hacker.
Đổi mật khẩu tại đây: Nhấn Vào
2. Thiết lập bảo mật
01- Luôn sử dụng giao thức HTTPS (mọi thông tin từ client tới server đều được mã hóa).Thiết lập tại: Đây Tham khảo: Nhấn Vào
02- Kích hoạt Thông báo đăng nhập: Khi có "kẻ lạ" đăng nhập được vào tài khoản của bạn, Facebook sẽ lập tức thông báo "Phát hiện đăng nhập từ thiết bị lạ..." qua Email và Thông báo trên Facebook. Nếu đó không phải là bạn, Facebook sẽ nhắc bạn đổi mật khẩu ngay lập tức và cho bạn quyền tùy chọn chấm dứt tất cả các phiên hoạt động (session) vào thời điểm hiện tại.Thiết lập tại: Nhấn Vào
03- Kích hoạt Xét duyệt đăng nhập: Khi bạn đăng nhập từ một trình duyệt chưa từng được "Lưu" trước đó, Facebook sẽ gửi một tin nhắn chứa mã bảo mật tới số điện thoại của bạn. Bạn chỉ việc đọc và nhập mã bảo mật này để xác minh đó đúng là bạn. Chú ý, để kích hoạt chức năng này bạn cần phải xác nhận số điện thoại tại đây: Nhấn Vào
04- Thiết lập Sổ liên lạc đáng tin cậy: Khi bạn bị mất quyền kiểm soát tài khoản của mình, những tài khoản khoản được chọn trong danh sách này sẽ giúp bạn giành lại tài khoản của mình. Facebook sẽ gửi mã xác minh tới những tài khoản Facebook mà bạn đã chọn, bạn cần liên lạc với họ để nhận được mã xác minh. Vì thế hãy chắc chắn đó là những người bạn có thể tin tưởng (bạn thân hoặc thành viên trong gia đình,...) Thiết lập Quyền riêng tư - Giới hạn những người có thể thấy status của bạn: nếu bạn là "người nổi tiếng" thì có thể để Công khai, nếu không hãy để ở mức Bạn Bè. Việc để Công khai sẽ giúp hacker khai thác thêm thông tin về bản thân bạn một cách dễ dàng và có thể sử dụng những thông tin đó để tấn công Social Engineering (hình thức tấn công nhằm vào yếu tố con người).
05- Giới hạn những người có thể tìm kiếm bạn bằng địa chỉ email hoặc số điện thoại mà bạn cung cấp ở mức thấp nhất: Bạn Bè.
06- Không cho phép các công cụ tìm kiếm liên kết với dòng thời gian của bạn: mặc định Facebook sẽ cho phép, vì thế hãy tắt ngay thiết lập này. Điều này sẽ làm hacker khó khăn hơn trong việc thu thập thông tin về bạn thông qua các cỗ máy tìm kiếm. Khi bạn tắt thì đây là những gì bot của máy tìm kiếm nhận được khi vào profile của bạn
07. Thiết lập dòng thời gian Phần này mình không nói nhiều khỏi dài dòng
08. Không công khai mọi thông tin về bạn- Tuyệt đối không để Công khai những thông tin quan trọng như Email, Số điện thoại trong phần Thông tin tại Profile của bạn.
1. Sử dụng Một mật khẩu mạnh:Có ít nhất 15 kí tự;Có chữ hoa;Có chữ thường;Có chữ số;Có kí tự như: ` ! " ? $ ? % ^ & * ( ) _ - + = { [ } ] : ; @ ' ~ # | \ < , > . ? /Không giống như mật khẩu trước đó của bạn (trường hợp đổi mật khẩu).Không phải là tên của bạn.Không phải là tên đăng nhập.Không phải là tên bạn bè của bạn.Không phải là tên thành viên trong gia đình bạn.Không phải là một từ trong từ điển.Không phải là một tên chung.Không phải là một mẫu trên bàn phím kiểu như: qwerty, asdfghjkl, or 12345678.Nếu "quá khó" để nghĩ ra một mật khẩu đủ mạnh và tuân theo các quy tắc an toàn trên, bạn có thể sử dụng các công cụ tạo mật khẩu mạnh ngẫu nhiên như strongpasswordgenerator.com
Sử dụng một mật khẩu mạnh cũng giúp bạn an toàn hơn trước các cuộc tấn công brute force và dictionary attack từ phía hacker.
Đổi mật khẩu tại đây: Nhấn Vào
2. Thiết lập bảo mật
01- Luôn sử dụng giao thức HTTPS (mọi thông tin từ client tới server đều được mã hóa).Thiết lập tại: Đây Tham khảo: Nhấn Vào
02- Kích hoạt Thông báo đăng nhập: Khi có "kẻ lạ" đăng nhập được vào tài khoản của bạn, Facebook sẽ lập tức thông báo "Phát hiện đăng nhập từ thiết bị lạ..." qua Email và Thông báo trên Facebook. Nếu đó không phải là bạn, Facebook sẽ nhắc bạn đổi mật khẩu ngay lập tức và cho bạn quyền tùy chọn chấm dứt tất cả các phiên hoạt động (session) vào thời điểm hiện tại.Thiết lập tại: Nhấn Vào
03- Kích hoạt Xét duyệt đăng nhập: Khi bạn đăng nhập từ một trình duyệt chưa từng được "Lưu" trước đó, Facebook sẽ gửi một tin nhắn chứa mã bảo mật tới số điện thoại của bạn. Bạn chỉ việc đọc và nhập mã bảo mật này để xác minh đó đúng là bạn. Chú ý, để kích hoạt chức năng này bạn cần phải xác nhận số điện thoại tại đây: Nhấn Vào
04- Thiết lập Sổ liên lạc đáng tin cậy: Khi bạn bị mất quyền kiểm soát tài khoản của mình, những tài khoản khoản được chọn trong danh sách này sẽ giúp bạn giành lại tài khoản của mình. Facebook sẽ gửi mã xác minh tới những tài khoản Facebook mà bạn đã chọn, bạn cần liên lạc với họ để nhận được mã xác minh. Vì thế hãy chắc chắn đó là những người bạn có thể tin tưởng (bạn thân hoặc thành viên trong gia đình,...) Thiết lập Quyền riêng tư - Giới hạn những người có thể thấy status của bạn: nếu bạn là "người nổi tiếng" thì có thể để Công khai, nếu không hãy để ở mức Bạn Bè. Việc để Công khai sẽ giúp hacker khai thác thêm thông tin về bản thân bạn một cách dễ dàng và có thể sử dụng những thông tin đó để tấn công Social Engineering (hình thức tấn công nhằm vào yếu tố con người).
05- Giới hạn những người có thể tìm kiếm bạn bằng địa chỉ email hoặc số điện thoại mà bạn cung cấp ở mức thấp nhất: Bạn Bè.
06- Không cho phép các công cụ tìm kiếm liên kết với dòng thời gian của bạn: mặc định Facebook sẽ cho phép, vì thế hãy tắt ngay thiết lập này. Điều này sẽ làm hacker khó khăn hơn trong việc thu thập thông tin về bạn thông qua các cỗ máy tìm kiếm. Khi bạn tắt thì đây là những gì bot của máy tìm kiếm nhận được khi vào profile của bạn
07. Thiết lập dòng thời gian Phần này mình không nói nhiều khỏi dài dòng
08. Không công khai mọi thông tin về bạn- Tuyệt đối không để Công khai những thông tin quan trọng như Email, Số điện thoại trong phần Thông tin tại Profile của bạn.
Post a Comment