Bảo mật Gmail trước những cuộc tấn công của tin tặc.

The–Mụctiêuhàngđầucủatintặcvàgiảiphápbảomậttốiưtỉ số trận bóng đáo Davey Winder - một 'hacker' kiêm nhà phân tích an ninh mạng kỳ cựu, tin tặc đang ngày càng tinh vi trong việc vượt qua các biện pháp bảo mật, bao gồm cả xác thực hai yếu tố (2FA).

Tháng 4 vừa qua, nhiều người dùng Gmail và YouTube cho biết họ không thể truy cập tài khoản của mình dù đã bật tính năng 2FA. Sự cố xảy ra sau khi những người này tham gia chương trình tặng tiền số Ripple. Một trường hợp điển hình là người dùng Daniel Salinas, người đã viết trên trang hỗ trợ của Google rằng thông tin 2FA của anh bị thay đổi, khiến anh không thể khôi phục tài khoản.

Davey Winder gợi ý một giải pháp đơn giản nhưng hiệu quả là tạo thêm một tài khoản Gmail phụ để giảm thiểu rủi ro. Ông giải thích rằng việc duy trì một tài khoản Gmail phụ để lưu trữ bản sao các email quan trọng có thể giúp bảo vệ thông tin người dùng. Trong trường hợp tài khoản chính bị tấn công, tài khoản phụ vẫn đảm bảo an toàn. Điều này khiến tin tặc phải tấn công đồng thời cả hai tài khoản, một nhiệm vụ khó khăn hơn nhiều.

Để tăng cường bảo mật cho tài khoản Gmail phụ, ông Davey Winder khuyến cáo, người dùng nên sử dụng khóa bảo mật hoặc ứng dụng tạo mã 2FA thay vì mã SMS, vì mã SMS dễ bị đánh cắp thông qua các cuộc tấn công hoán đổi SIM (SIM swap). Đồng thời, thiết lập quy tắc chuyển tiếp email từ tài khoản chính sang tài khoản phụ để lưu trữ bản sao các email quan trọng.

Bên cạnh đó, Tập đoàn Google cũng cung cấp Chương trình Bảo vệ nâng cao (Advanced Protection Program - APP), được thiết kế để bảo vệ những người dùng có nguy cơ cao như chính trị gia, nhà báo.

Theo đó, APP yêu cầu người dùng sử dụng khóa bảo mật phần cứng hoặc Passkey miễn phí để xác minh danh tính. Nhập khóa bảo mật khi đăng nhập lần đầu trên bất kỳ thiết bị nào. Thiết lập số điện thoại khôi phục đáng tin cậy.

APP còn có cơ chế giám sát chặt chẽ các lượt tải xuống. Nếu phát hiện tệp có nguy cơ gây hại, hệ thống sẽ cảnh báo hoặc chặn ngay lập tức. Trường hợp tài khoản bị khôi phục trái phép, APP sẽ khóa tài khoản và yêu cầu xác minh danh tính, quá trình này có thể mất vài ngày.

Trong bối cảnh các cuộc tấn công mạng ngày càng gia tăng, chuyên gia an ninh mạng khuyến cáo người dùng cần chủ động bảo vệ tài khoản Gmail bằng các biện pháp như sử dụng khóa bảo mật hoặc ứng dụng tạo mã 2FA thay vì mã SMS. Tạo tài khoản Gmail phụ để sao lưu email quan trọng. Cân nhắc tham gia chương trình Bảo vệ nâng cao của Google nếu bạn thuộc nhóm người dùng có nguy cơ cao. Bảo mật không bao giờ là thừa, và những biện pháp này sẽ giúp bạn yên tâm hơn khi sử dụng Gmail trong thời đại số hóa.

Duy Trinh

(责任编辑：Cúp C1)