Đổi mật khẩu là một biện pháp bảo mật quan trọng, nhưng không cần thực hiện liên tục nếu tài khoản không có dấu hiệu rủi ro. Việc đổi quá thường xuyên có thể khiến người dùng chọn mật khẩu dễ đoán hoặc chỉ thay đổi một ký tự. Điều cần thiết là đổi đúng thời điểm và tạo một mật khẩu thực sự khác biệt.
Mật khẩu nên được đổi ngay khi có bằng chứng hoặc khả năng hợp lý rằng thông tin đăng nhập đã lộ. Sau khi đổi, cần kiểm tra phiên và phương thức khôi phục; nếu không, thiết bị lạ hoặc kênh liên kết bị chiếm quyền vẫn có thể tạo rủi ro.
Những trường hợp nên đổi ngay
Nhận cảnh báo đăng nhập không nhận ra
Đổi mật khẩu trên thiết bị tin cậy, sau đó đăng xuất phiên lạ và kiểm tra thông tin liên kết.
Đã nhập mật khẩu vào trang đáng ngờ
Không chờ xem có sự cố hay không. Tự mở trang chính thức và đổi ngay. Nếu dùng cùng mật khẩu ở dịch vụ khác, đổi cả các dịch vụ đó theo thứ tự ưu tiên.
Đã gửi mật khẩu cho người tự xưng CSKH
Ngừng trao đổi, đổi mật khẩu và báo kênh đã xác minh. CSKH không cần biết mật khẩu của bạn.
Mật khẩu bị lộ từ thiết bị hoặc dịch vụ khác
Nếu mật khẩu được dùng lại, một sự cố ở nơi khác có thể ảnh hưởng tài khoản. Tạo mật khẩu riêng hoàn toàn.
Thông tin khôi phục hoặc hoạt động bị thay đổi
Đổi mật khẩu chỉ là bước đầu. Kiểm tra số điện thoại, email, phiên đăng nhập và lịch sử hoạt động.
Khi nào không cần đổi vội?
Nếu chỉ có lỗi mạng, trang tải chậm hoặc ứng dụng tự đóng mà không có dấu hiệu lộ thông tin, đổi mật khẩu có thể không giải quyết nguyên nhân. Hãy xử lý lỗi kỹ thuật trước. Tuy nhiên, nếu bạn đã nhập mật khẩu vào trang không xác minh trong quá trình thử, nên đổi.
Cách tạo mật khẩu mới tốt hơn
- Dùng độ dài đủ lớn.
- Kết hợp nhiều loại ký tự nếu hệ thống cho phép.
- Không dùng tên, ngày sinh hoặc số điện thoại.
- Không dùng chuỗi bàn phím và ký tự lặp.
- Không tái sử dụng mật khẩu cũ.
- Không dùng chung với email hoặc mạng xã hội.
Một cụm từ ngẫu nhiên dễ nhớ với độ dài tốt thường an toàn hơn chuỗi ngắn chỉ thay vài ký tự. Không tiết lộ mẫu tạo mật khẩu cho người khác.
Lưu mật khẩu như thế nào?
Sử dụng trình quản lý mật khẩu đáng tin cậy hoặc cơ chế lưu an toàn của thiết bị cá nhân. Không chụp màn hình, gửi mật khẩu cho chính mình qua chat hoặc ghi vào tệp không khóa. Nếu dùng thiết bị chung, không bật tự động lưu.
Các bước sau khi đổi
Đăng xuất phiên cũ
Kiểm tra danh sách thiết bị và đăng xuất phiên không nhận ra. Nếu có tùy chọn đăng xuất toàn bộ, đảm bảo bạn còn phương thức xác minh trước khi dùng.
Kiểm tra thông tin liên kết
Xác nhận số điện thoại và email. Nếu chúng đã bị thay đổi, liên hệ CSKH ngay.
Theo dõi cảnh báo
Chú ý OTP không yêu cầu, thông báo đổi thông tin hoặc đăng nhập mới. Không cung cấp mã cho người gọi nói rằng họ đang hỗ trợ sau khi đổi mật khẩu.
Nếu đổi mật khẩu nhưng vẫn có phiên lạ
Có thể phương thức khôi phục, thiết bị hoặc phiên chưa được xử lý. Chụp cảnh báo, ghi thời gian và liên hệ CSKH. Kiểm tra thiết bị nếu từng cài ứng dụng điều khiển hoặc tệp không rõ nguồn gốc.
Mẫu báo CSKH
“Tôi đã đổi mật khẩu lúc [thời gian] vì [lý do], nhưng vẫn thấy [phiên/cảnh báo] lúc [thời gian]. Tôi đã đăng xuất các phiên nhận ra/không nhận ra và kiểm tra [thông tin liên kết]. Nhờ CSKH kiểm tra hoạt động bảo mật còn lại.”
Đổi mật khẩu có hiệu quả nhất khi đi kèm mật khẩu riêng biệt, kiểm tra phiên và bảo vệ phương thức khôi phục. Chỉ đổi chuỗi ký tự mà không kiểm tra các phần này có thể chưa xử lý hết nguyên nhân.
Live Chat