Tư vấn

Mất Android rồi mới lo giữ Gmail, Drive và passkey thì hơi muộn: 5 chỗ anh em nên chuẩn bị từ trước

Tóm tắt nhanh

  • Với nhiều anh em, mất điện thoại Android bây giờ không chỉ là mất phần cứng mà còn kéo theo Gmail, Drive, Google Photos, passkey, mật khẩu đã lưu và cả quyền đăng nhập vào nhiều dịch vụ khác.
  • Google hiện đã có sẵn ba lớp nên chuẩn bị từ trước: Find Hub để tìm hoặc khóa máy, Theft protection để siết truy cập khi bị giật máy hoặc mất mạng, và Xác minh 2 bước / passkey để tránh mất luôn tài khoản Google sau khi mất máy.
  • Điểm đáng để ý là Google khuyên nên chuẩn bị cả backup codes cho Xác minh 2 bước, còn passkey chỉ nên tạo trên thiết bị cá nhân vì ai mở khóa được thiết bị đó cũng có thể đăng nhập tài khoản.
  • Nếu máy Android đang là thiết bị chính cho công việc, ảnh cá nhân, app ngân hàng hoặc tài khoản đăng nhập bằng Google, năm bước dưới đây đáng kiểm tra sớm hơn là đợi tới khi có sự cố.
Ảnh từ Google Security Blog: Google giới thiệu các lớp Theft Protection mới trên Android để bảo vệ dữ liệu khi bị mất hoặc bị giật máy.
Ảnh từ Google Security Blog: Google giới thiệu các lớp Theft Protection mới trên Android để bảo vệ dữ liệu khi bị mất hoặc bị giật máy.

Nói ngắn gọn, điện thoại Android giờ thường là chiếc “chìa khóa tổng” quan trọng hơn nhiều người nghĩ. Chỉ cần mất máy trong lúc đang đăng nhập sẵn Gmail, Drive, Photos, Chrome và vài app tài chính, rủi ro không dừng ở chuyện thay điện thoại mới.

Theo Android Help, Google Account Help và Google Security Blog, cách an toàn hơn là chuẩn bị sẵn nhiều lớp bảo vệ trước. Làm vậy không khiến anh em miễn nhiễm hoàn toàn với mất cắp, nhưng giúp giảm mạnh khả năng mất luôn tài khoản và dữ liệu sau cú mất máy đầu tiên.

1. Kiểm tra Find Hub đã bật chưa, và thử chắc rằng máy của anh em thật sự tìm được

Google ghi khá rõ trong phần Be ready to find a lost Android device: muốn tìm, khóa, đổ chuông hoặc xóa máy từ xa, thiết bị cần đăng nhập Google Account, bật Find Hub, bật vị trí, còn hiện trên Google Play và tốt nhất nên được kiểm tra thử trước khi có sự cố.

Điểm nhiều anh em hay bỏ qua là tưởng đã đăng nhập Google thì đương nhiên tìm được máy. Thực tế, nếu chưa bật đúng mục Allow device to be located, chưa kiểm tra tùy chọn tìm thiết bị offline, hoặc máy đã bị ẩn khỏi Google Play, lúc cần mới phát hiện thiếu bước thì rất mệt.

Anh em nên mở Settings > Security > Find Hub hoặc phần tương đương trên máy, xem máy có cho phép được định vị hay chưa. Sau đó, thử đăng nhập android.com/find hoặc app Find Hub trên một thiết bị khác để chắc chiếc máy chính của mình thật sự đang hiện đúng trong danh sách.

Ảnh chụp từ Android Help: giao diện Find Hub với các lựa chọn tìm, khóa và xử lý thiết bị Android bị thất lạc.
Ảnh chụp từ Android Help: giao diện Find Hub với các lựa chọn tìm, khóa và xử lý thiết bị Android bị thất lạc.

2. Bật Theft protection trước, vì tới lúc bị giật máy thì thường không còn nhiều thời gian phản ứng

Android Help cho biết nhóm Theft protection hiện gom nhiều lớp bảo vệ như Theft Detection Lock, Offline Device Lock, Failed Authentication Lock, Remote Lock và trên một số máy còn có thêm Identity Check. Đây là lớp phòng thủ rất thực tế cho tình huống bị cầm máy chạy mất hoặc kẻ xấu cố tắt mạng để né Find Hub.

Nếu máy hỗ trợ, Theft Detection Lock có thể tự khóa màn hình khi hệ thống nhận ra kiểu chuyển động giống bị giật máy rồi bỏ chạy. Offline Device Lock thì khóa máy sau một khoảng ngắn nếu thiết bị đang mở mà bị đưa về trạng thái offline. Remote Lock lại hữu ích khi anh em còn nhớ số điện thoại đã xác minh và cần khóa máy nhanh qua android.com/lock.

Điểm đáng làm nhất ở đây là kiểm tra sẵn từng công tắc trong Settings > Google > All services > Theft protection. Đến lúc có sự cố thật, việc phải vừa hoảng vừa mò xem máy có hỗ trợ hay chưa gần như không còn nhiều ý nghĩa nữa.

Ảnh chụp từ Android Help: phần Theft protection trên Android với các mục chính như Theft Detection Lock, Offline Device Lock, Remote Lock và Identity Check.
Ảnh chụp từ Android Help: phần Theft protection trên Android với các mục chính như Theft Detection Lock, Offline Device Lock, Remote Lock và Identity Check.

3. Bật Xác minh 2 bước và lưu backup codes, vì mất máy thường kéo theo mất luôn cách nhận mã xác minh

Google Account Help nhấn mạnh Xác minh 2 bước là lớp bảo vệ thêm khi mật khẩu bị lộ. Nhưng với người dùng Android, chi tiết dễ bị quên nhất nằm ở chỗ chính chiếc điện thoại bị mất lại thường là nơi nhận Google prompts hoặc mã xác minh.

Đó là lý do Google khuyên nên chuẩn bị backup codes. Trong tài liệu chuẩn bị tìm thiết bị bị mất, Google cũng nói rõ nếu muốn còn đường vào Find Hub để khóa hoặc xóa máy từ xa khi mất thiết bị chính, anh em nên có mã dự phòng hoặc khóa bảo mật vật lý từ trước.

Nếu anh em mới chỉ bật 2-Step Verification mà chưa từng tải hoặc in backup codes, phần chuẩn bị vẫn chưa đủ. Nên vào Google Account, mở Security > 2-Step Verification > Backup codes, lưu ở nơi an toàn ngoài chiếc điện thoại chính.

Ảnh chụp từ Google Account Help: trang hướng dẫn bật Xác minh 2 bước và chuẩn bị phương thức xác minh dự phòng cho Tài khoản Google.
Ảnh chụp từ Google Account Help: trang hướng dẫn bật Xác minh 2 bước và chuẩn bị phương thức xác minh dự phòng cho Tài khoản Google.

4. Dùng passkey trên thiết bị cá nhân, nhưng nhớ rằng mất máy cũng đồng nghĩa phải rà lại passkey ngay

Google mô tả passkey là cách đăng nhập an toàn hơn mật khẩu vì nó gắn với thiết bị của anh em và dùng vân tay, khuôn mặt hoặc mã khóa màn hình để xác thực. Với tài khoản Google, passkey có thể bỏ qua bước xác minh thứ hai vì bản thân nó đã chứng minh anh em đang cầm đúng thiết bị.

Điểm hay là passkey giảm rủi ro phishing tốt hơn mật khẩu truyền thống. Nhưng điểm anh em cần nhớ là Google cũng nói rất rõ: chỉ nên tạo passkey trên thiết bị cá nhân mà mình sở hữu và kiểm soát. Nếu lỡ tạo trên máy dùng chung, hoặc nếu máy chính bị mất, việc rà lại và gỡ passkey liên quan phải được làm sớm.

Nói cách khác, passkey rất đáng dùng, nhưng không phải kiểu “bật xong là quên luôn”. Nó an toàn hơn mật khẩu, đồng thời đòi hỏi anh em kỷ luật hơn với danh sách thiết bị thật sự đang giữ quyền đăng nhập.

Ảnh chụp từ Google Account Help: trang cài đặt passkey cho Tài khoản Google và hướng dẫn chỉ nên tạo trên thiết bị cá nhân.
Ảnh chụp từ Google Account Help: trang cài đặt passkey cho Tài khoản Google và hướng dẫn chỉ nên tạo trên thiết bị cá nhân.

5. Rà lại thiết bị đăng nhập, đường khôi phục và chuẩn bị thứ tự phản ứng nếu máy biến mất

Sau cùng, phần rất đời thường nhưng lại cứu nhiều nhất vẫn là rà lại thiết bị đang đăng nhập, thông tin khôi phục và cách xử lý nếu mất máy. Trong hướng dẫn về passkey, Google nêu rõ nếu mất thiết bị chứa passkey thì anh em nên xem lại các thiết bị có quyền truy cập tài khoản và đăng xuất thiết bị liên quan khi cần. Còn với tài khoản đang dùng 2-Step Verification, backup codes và phương thức khôi phục đáng tin cậy là đường lui quan trọng.

Bước này không cần đợi có cảnh báo lạ mới làm. Anh em chỉ cần tự hỏi vài câu đơn giản: còn giữ số điện thoại khôi phục cũ không, còn truy cập được email khôi phục không, có thiết bị nào lạ trong danh sách đăng nhập không, và nếu mất máy tối nay thì thứ tự mình làm sẽ là gì.

Với người dùng tại Việt Nam hay đổi máy, đổi số, hoặc từng đăng nhập Google Account trên nhiều điện thoại Android, iPhone, Windows hay Mac, chuyện dọn danh sách thiết bị định kỳ thực sự đáng hơn tưởng tượng.

Ảnh chụp từ Google Account Help: phần xem lại thiết bị, quyền truy cập và bước xử lý khi cần gỡ thiết bị hoặc khôi phục Tài khoản Google.
Ảnh chụp từ Google Account Help: phần xem lại thiết bị, quyền truy cập và bước xử lý khi cần gỡ thiết bị hoặc khôi phục Tài khoản Google.

Anh em nên làm gì?

  • Mở Find Hub và thử chắc rằng chiếc Android chính của anh em đang thật sự xuất hiện trên android.com/find.
  • Vào Theft protection để bật các lớp máy có hỗ trợ như Theft Detection Lock, Offline Device Lock và Remote Lock.
  • Kiểm tra lại Xác minh 2 bước rồi lưu backup codes ở nơi an toàn ngoài chiếc điện thoại chính.
  • Nếu đang dùng passkey, chỉ giữ nó trên thiết bị cá nhân và biết đường vào trang quản lý để gỡ khi mất máy hoặc đổi máy.
  • Rà lại thiết bị đăng nhập, số điện thoại khôi phụcemail khôi phục để khỏi tới lúc có sự cố mới phát hiện thông tin đã cũ.
  • Nếu điện thoại đang giữ app ngân hàng, Gmail công việc, Drive hoặc Google Photos quan trọng, nên coi đây là việc cần làm sớm trong tuần này chứ không phải để cuối cùng.

Tổng kết

Mất điện thoại Android chưa chắc đã thành thảm họa nếu anh em chuẩn bị đúng từ trước. Cái đáng sợ hơn thường không phải chiếc máy biến mất, mà là việc nó kéo theo luôn Gmail, Drive, passkey và các quyền truy cập khác khi mình chưa kịp khóa lại.

Với anh em Việt Nam đang dùng Android như máy chính cho cả công việc lẫn dữ liệu cá nhân, năm bước ở trên là một vòng kiểm tra khá thực dụng: bật Find Hub, siết Theft protection, chuẩn bị 2-Step Verification cho đúng, dùng passkey có kỷ luật và dọn đường khôi phục trước khi có biến.

THEO DÕI CÁC KÊNH CỦA TEKCAFE

BÀI VIẾT MỚI NHẤT

Bài viết liên quan