Mất tài khoản Facebook, chủ shop mất theo những gì
Một buổi sáng, bạn mở Facebook và bị hỏi đăng nhập lại. Bạn gõ đúng mật khẩu, nhưng vẫn không vào được. Ai đó đã đổi mật khẩu, và đổi luôn email khôi phục. Tài khoản vẫn còn đó, chỉ là không còn của bạn nữa.
Với một người dùng bình thường, đây là mất một chỗ lướt tin. Với chủ shop, nó là chuyện khác hẳn. Tài khoản cá nhân của bạn đứng tên trang quản lý tài sản doanh nghiệp. Trang đó gắn với fanpage của shop. Nó gắn với tài khoản quảng cáo. Và tài khoản quảng cáo gắn với thẻ thanh toán đang tiêu ngân sách mỗi ngày.
Khi tài khoản cá nhân rơi vào tay người khác, mọi thứ treo bên dưới rơi theo. Người kia thấy fanpage, thấy lịch sử quảng cáo, thấy phương thức thanh toán đã lưu. Họ không cần một kỹ thuật cao siêu nào. Họ chỉ cần đăng nhập được vào đúng tài khoản của bạn, bằng mật khẩu bạn đã đặt. Và nếu bạn dùng chung một mật khẩu cho nhiều nơi, một lần lộ là mở nhiều cửa cùng lúc.
Đây là lý do lớp khóa ở cửa đăng nhập đáng bật trước tiên. Xác thực 2 yếu tố dựng thêm một bước ngay tại ô đăng nhập đó. Nó không thay được việc phân quyền cho người phụ việc. Nó cũng không sửa được thói quen giữ mật khẩu cẩu thả. Nhưng nó khóa đúng cái cửa mà mọi rắc rối đi qua.
Xác thực 2 yếu tố là gì
Đăng nhập thường chỉ cần một thứ duy nhất: mật khẩu. Ai có mật khẩu thì vào được, dù người đó là ai. Xác thực 2 yếu tố thêm một bước thứ hai, sau khi mật khẩu đã đúng. Bước đó đòi một mã hoặc một thiết bị mà chỉ bạn đang giữ.
Đường vào mục Xác thực 2 yếu tố
Mục này nằm khá sâu trong phần cài đặt, nên đi từng bước một cho chắc. Trên Facebook bản máy tính, mở Cài đặt và quyền riêng tư, rồi chọn Cài đặt. Từ đó, tìm tới Trung tâm tài khoản. Đây là nơi Facebook gom các thiết lập về tài khoản, mật khẩu và bảo mật về chung một chỗ.
Trong Trung tâm tài khoản, chọn Mật khẩu và bảo mật. Rồi mở Xác thực 2 yếu tố.
Chuỗi menu đầy đủ gồm năm chặng. Cài đặt và quyền riêng tư, rồi Cài đặt, rồi Trung tâm tài khoản. Sau đó là Mật khẩu và bảo mật, rồi Xác thực 2 yếu tố. Ghi lại đường này ở đâu đó, vì mỗi lần đổi điện thoại bạn quay lại đúng chỗ này. Đường đi ở trên đo trên bản máy tính. Trên ứng dụng điện thoại, cách bố trí menu có thể khác, nên tìm theo tên mục thay vì theo thứ tự bấm.
3 phương thức, và vì sao thứ tự hiển thị đáng chú ý
Ở màn Xác thực 2 yếu tố, Facebook không đặt mọi phương thức ngang hàng nhau. Màn hình chia thành ba nhóm, mỗi nhóm có một tiêu đề riêng. Đọc theo tiêu đề nhóm sẽ thấy Facebook đang bày các lựa chọn theo thứ tự nào.
Nhóm đầu tên là Cách nhận mã đăng nhập. Trong nhóm này có Ứng dụng xác thực, và một mục Phương thức khác. Ứng dụng xác thực là một ứng dụng riêng, dùng để tạo mã đăng nhập. Facebook đặt nó ở nhóm chính, tức nhóm để nhận mã đăng nhập.
Nhóm thứ hai tên là Thêm phương thức dự phòng. Ở đây có SMS hoặc WhatsApp, kèm nhãn Khuyên dùng. Cạnh đó là Khóa bảo mật. Khóa bảo mật là một thiết bị vật lý, cắm qua USB, kết nối Bluetooth hoặc chạm NFC, ví dụ như Yubikey.
Điểm đáng để ý nằm ở cách gom nhóm này. SMS và WhatsApp là thứ nhiều người nghĩ tới đầu tiên. Nhưng Facebook xếp chúng vào nhóm dự phòng, không phải nhóm nhận mã chính. Còn ứng dụng xác thực thì nằm ở nhóm chính, ngay trên cùng.
Cần nói rõ một điều: đây là mô tả cách Facebook tổ chức màn hình. Nó không phải suy đoán vì sao Meta xếp như vậy, vì không có nguồn cho ý định đó. Việc của bạn là nhìn đúng những gì giao diện bày ra, rồi chọn.
Vậy có ba phương thức để nhận diện trên màn hình này. Một là ứng dụng xác thực. Hai là SMS hoặc WhatsApp. Ba là khóa bảo mật. Cả ba trả lời cùng một câu hỏi, là làm sao chứng minh người đang đăng nhập đúng là bạn, chứ không phải người cầm được mật khẩu.
10 mã đăng nhập khôi phục, chuẩn bị trước khi cần
Có một tình huống gần như ai cũng gặp một lần. Điện thoại hết pin giữa chừng. Hoặc mất SIM. Hoặc rơi máy, đổi máy mới. Lúc đó, cả mã từ ứng dụng lẫn mã qua SMS đều nằm ngoài tầm với.
Nếu bạn chỉ dựa vào điện thoại để nhận mã, khoảnh khắc đó bạn tự khóa mình ra ngoài. Mật khẩu bạn vẫn nhớ, nhưng bước thứ hai thì không vượt qua được. Tài khoản khóa lại đúng lúc bạn cần vào gấp nhất.
Facebook có sẵn một đường lùi cho việc này. Theo tài liệu trợ giúp của Facebook, hệ thống cấp cho bạn 10 mã đăng nhập khôi phục. Mỗi mã dùng được khi bạn không dùng được điện thoại để nhận mã theo cách thường. Nó là chìa dự phòng cho đúng lúc mọi chìa khác đều kẹt.
Cái bẫy nằm ở thời điểm lấy mã. Người ta thường đi tìm 10 mã này đúng vào lúc đã mất điện thoại. Nhưng lúc đó đã muộn, vì mở phần cài đặt lấy mã cũng cần vượt qua bước xác thực. Đường lùi chỉ có ích khi bạn chuẩn bị nó từ trước.
Vì vậy, lấy 10 mã đó ngay bây giờ, khi mọi thứ còn bình thường. Lưu chúng ở một nơi tách khỏi điện thoại. Một cuốn sổ, một tờ giấy cất kỹ, hay một chỗ chỉ mình bạn mở được đều được. Việc này chỉ tốn một lần mở cài đặt; cái khó nằm ở chỗ nhớ làm nó trước khi cần.
Thiết bị đáng tin cậy, và mục Đăng nhập hợp lệ
Nhập mã mỗi lần đăng nhập, kể cả trên máy mình dùng hằng ngày, khá phiền. Facebook cho một lối gọn hơn cho việc này. Nó nằm ở nhóm thứ ba của màn hình, tên là Đăng nhập hợp lệ. Trong đó có Thiết bị đáng tin cậy.
Khi bạn đánh dấu một máy là đáng tin cậy, lần sau Facebook không hỏi lại mã trên máy đó. Việc này hợp với máy tính ở nhà, hay điện thoại riêng của bạn. Nó bỏ bớt bước hỏi mã ở nơi bạn kiểm soát được, mà không tắt hẳn lớp khóa.
Nhưng cũng chính vì thế, đừng đánh dấu tin cậy cho máy lạ. Máy ở quán net, máy đi mượn, máy của người khác đều không nên nằm trong danh sách này. Một thiết bị đáng tin cậy là một cửa được phép bỏ qua bước hai. Chỉ nên để cửa đó cho những máy thật sự của bạn.
Thỉnh thoảng, mở lại mục Đăng nhập hợp lệ và xem danh sách. Máy nào bạn không còn dùng thì gỡ khỏi danh sách đáng tin cậy. Nếu thấy một máy lạ trong đó, đấy là dấu hiệu cần đổi mật khẩu và rà lại. Đây là việc nhỏ, làm hết vài phút, nhưng giữ cho lối tắt tiện lợi kia không lặng lẽ thành lỗ hổng.
Bật 2 yếu tố rồi vẫn đưa mật khẩu thì vô nghĩa
Xác thực 2 yếu tố chặn người lạ ở cửa đăng nhập. Nhưng nó không chặn được người bạn tự mời vào nhà. Nếu bạn đưa mật khẩu cho người phụ việc, họ đăng nhập bằng chính tài khoản của bạn. Bước xác thực thứ hai lúc đó cũng do bạn tự bấm qua giúp họ.
Nói cách khác, hai lớp này lo hai chuyện khác nhau. Xác thực 2 yếu tố lo người ngoài, ở cửa đăng nhập. Phân quyền lo người trong, sau khi cửa đã mở. Bật lớp ngoài mà bỏ lớp trong thì vẫn hở đúng chỗ dễ hở nhất, là người mình giao việc.
Cách giao việc trên Facebook mà không trao cả tài khoản nằm ở ba tầng quyền trên Facebook. Bài đó bàn cách cấp quyền theo từng tài sản, và tách phần tiền ra khỏi phần việc. Nó là lớp trong, đi cùng với lớp ngoài là xác thực 2 yếu tố ở bài này.
Bật xác thực 2 yếu tố là việc làm một lần, tốn ít phút. Nó không hứa hẹn điều gì tuyệt đối, và không lớp khóa nào làm được vậy. Nhưng nó dựng lại bước hỏi thứ hai ở đúng nơi tài khoản của bạn dễ bị lấy nhất. Cửa đó, với chủ shop, mở ra cả trang quản lý, tài khoản quảng cáo và thẻ thanh toán bên trong.
