Tóm tắt nhanh
- Security Checkup là điểm bắt đầu nhanh nhất để rà thiết bị, phiên đăng nhập, ứng dụng bên thứ ba và thông tin khôi phục của Google Account.
- Quy trình này không thay thế mật khẩu mạnh hay xác minh hai bước, nhưng giúp phát hiện sớm những thay đổi bất thường.
- Hãy thực hiện trên myaccount.google.com/security-checkup, ưu tiên kiểm tra thiết bị lạ và phương thức khôi phục trước.
Nhiều người chỉ nghĩ đến bảo mật Google sau khi mất điện thoại, bị đổi mật khẩu hoặc thấy email lạ trong Gmail. Trong thực tế, một lần rà soát ngắn theo chu kỳ có thể giúp phát hiện tài khoản đang đăng nhập trên thiết bị cũ, ứng dụng không còn dùng hoặc số điện thoại khôi phục đã lỗi thời.
Google Safety Center mô tả Security Checkup như một quy trình hướng dẫn người dùng kiểm tra các lớp bảo vệ quan trọng. Bài này tập trung vào cách làm thực tế, không coi mọi cảnh báo là dấu hiệu tài khoản đã bị hack.
Bước 1: mở đúng trang và kiểm tra cảnh báo tổng quan
Truy cập myaccount.google.com/security-checkup khi đã đăng nhập đúng tài khoản. Đọc từng mục thay vì bấm bỏ qua hàng loạt. Nếu Google yêu cầu xác nhận danh tính, hãy hoàn tất bằng thiết bị hoặc phương thức khôi phục mà anh vẫn kiểm soát.
Security Checkup có thể hiển thị các đề xuất khác nhau tùy lịch sử đăng nhập, thiết bị và dịch vụ đang dùng. Vì vậy, giao diện trên máy của anh có thể không giống hoàn toàn ảnh minh họa.
Bước 2: xóa thiết bị và phiên đăng nhập không còn nhận ra
Trong phần thiết bị gần đây, đối chiếu tên máy, vị trí tương đối và thời điểm hoạt động. Một địa điểm gần đúng không phải bằng chứng tuyệt đối vì IP và mạng di động có thể làm sai lệch vị trí. Tuy nhiên, thiết bị anh chưa từng dùng, hoạt động vào thời điểm bất thường hoặc phiên trên máy cũ đã bán là lý do đủ để đăng xuất.
Sau khi đăng xuất thiết bị lạ, đổi mật khẩu Google Account ngay nếu anh không giải thích được hoạt động đó. Không dùng lại mật khẩu này cho các dịch vụ khác.
Bước 3: rà phương thức khôi phục và xác minh hai bước
Kiểm tra email khôi phục, số điện thoại và các phương thức xác minh hai bước. Thông tin khôi phục phải là thứ anh còn truy cập được; số điện thoại đã bỏ hoặc email công ty cũ có thể biến quy trình lấy lại tài khoản thành ngõ cụt.
Google khuyến nghị bật xác minh hai bước. Nếu có lựa chọn, ưu tiên passkey hoặc khóa bảo mật cho tài khoản quan trọng; mã SMS vẫn hữu ích nhưng phụ thuộc vào quyền kiểm soát số điện thoại.
Bước 4: gỡ ứng dụng và dịch vụ bên thứ ba không cần thiết
Rà danh sách ứng dụng, website và dịch vụ được cấp quyền truy cập. Gỡ quyền với dịch vụ anh không còn dùng hoặc không nhận ra. Việc gỡ quyền không tự động xóa dữ liệu đã chia sẻ trước đó, nhưng ngăn dịch vụ tiếp tục truy cập theo quyền cũ.
Cẩn thận với các ứng dụng quen tên nhưng khác nhà phát triển. Nếu không chắc, mở trang chính thức của dịch vụ trước khi quyết định.
Bước 5: kiểm tra mật khẩu đã lưu và hoạt động bảo mật
Nếu dùng Google Password Manager, kiểm tra cảnh báo mật khẩu bị lộ hoặc mật khẩu yếu. Đổi các mật khẩu quan trọng theo thứ tự: email chính, ngân hàng, mạng xã hội và tài khoản công việc. Mỗi dịch vụ nên có mật khẩu riêng.
Checklist 7 phút
- Phút 1: mở Security Checkup và đọc cảnh báo.
- Phút 2–3: đăng xuất thiết bị/phiên không còn dùng.
- Phút 4: cập nhật email, số điện thoại khôi phục.
- Phút 5: kiểm tra xác minh hai bước hoặc passkey.
- Phút 6: gỡ quyền ứng dụng bên thứ ba không nhận ra.
- Phút 7: đổi mật khẩu nếu có hoạt động không giải thích được.
Kết luận
Security Checkup không phải “nút sửa mọi lỗi bảo mật”, nhưng là quy trình ngắn, miễn phí và đáng làm định kỳ. Với tài khoản chứa Gmail, Drive, ảnh hoặc dữ liệu công việc, 7 phút rà thiết bị và quyền truy cập có giá trị hơn việc chờ đến khi mất quyền đăng nhập mới xử lý.
