An toàn khi buộc phải dùng Hitclub trên máy tính công cộng ở quán net

Lớp vẽ nào cũng có lúc bạn phải mượn giá vẽ chung. Bạn dùng xong, nhưng trên đó còn bột than, vệt màu, có khi cả bản phác thảo bị bỏ quên, và người ngồi sau có thể nhìn thấy tất cả. Máy tính ở quán net cũng là giá vẽ chung như vậy. Tốt nhất là tránh đăng nhập tài khoản Hitclub trên đó. Nhưng nếu thật sự không có lựa chọn, bài này cho bạn một quy trình để giảm tối đa rủi ro.

Ảnh: Eli Nir / Unsplash

Những rủi ro thật sự của máy công cộng

Bạn không kiểm soát được phần mềm trên máy, và đó là gốc của vấn đề. Các nguy cơ chính gồm:

• Keylogger. Phần mềm hoặc thiết bị ghi lại mọi phím bạn gõ, gồm cả tên đăng nhập và mật khẩu. Có loại cài ở phần mềm, có loại gắn vật lý giữa bàn phím và máy.
• Phiên đăng nhập còn mở. Nếu bạn chỉ tắt tab mà không đăng xuất, người dùng sau có thể mở lại và vào thẳng tài khoản.
• Trình duyệt lưu thông tin. Mật khẩu tự điền, lịch sử, cookie và dữ liệu biểu mẫu có thể ở lại sau khi bạn rời đi.
• Chụp màn hình hoặc điều khiển từ xa. Một số máy bị cài phần mềm ghi màn hình hay cho người khác nhìn thấy máy.
• Mạng không an toàn. Người quản lý mạng hoặc kẻ trong cùng mạng có thể theo dõi lưu lượng không mã hóa.
• Quên các dấu vết nhỏ, như tệp tải về, tệp tạm hay ảnh chụp bị để lại.

Nhìn các rủi ro này, nguyên tắc cốt lõi rất rõ: coi mọi thứ bạn gõ hay mở trên máy ấy là đã bị người khác thấy.

Trước khi ngồi xuống: chỉ dùng khi thật cần

Hãy tự hỏi: việc này có thể đợi tới khi dùng thiết bị của mình không? Với giải trí, câu trả lời thường là có. Nếu bạn chỉ cần xem thông tin công khai, hoàn toàn không nên đăng nhập. Chỉ khi có việc khẩn như kiểm tra cảnh báo bất thường, hãy tiếp tục, và ưu tiên thao tác càng ít càng tốt. Tránh các việc nhạy cảm như đổi mật khẩu, thêm phương thức thanh toán, hay chuyển tiền trên máy công cộng.

Quy trình trong lúc dùng

1. Mở cửa sổ ẩn danh. Chế độ ẩn danh không lưu lịch sử, cookie hay dữ liệu biểu mẫu sau khi đóng. Đừng nhầm nó với sự bảo vệ trước keylogger, vì nó không chặn được việc ghi phím.
2. Không bấm lưu mật khẩu, không bật "ghi nhớ đăng nhập". Nếu trình duyệt hỏi lưu, chọn "không bao giờ".
3. Gõ địa chỉ tự tay, hoặc dùng dấu trang từ thiết bị đã đồng bộ, thay vì bấm các liên kết lạ hay quảng cáo trên trang.
4. Kiểm tra ổ khóa và tên miền trước khi nhập thông tin.
5. Dùng bàn phím ảo ở bước nhạy cảm nếu có, để giảm nguy cơ keylogger vật lý, dù không loại bỏ hoàn toàn.
6. Bật xác thực hai bước bằng ứng dụng trên điện thoại của bạn. Khi đó, dù mật khẩu bị ghi lại, kẻ xấu vẫn cần mã từ thiết bị bạn đang cầm. Nhớ rằng không ai được phép xin mã ấy.
7. Không mở tệp, không tải về, không cài tiện ích nào trên máy.
8. Giữ mắt trên màn hình. Tránh để lộ thông tin cho người ngồi cạnh, và đừng bỏ máy đi khi phiên đang mở.

WhizArts nhìn mọi thao tác ở đây như vẽ bằng bút chì rất nhẹ: làm xong nhanh, không ấn mạnh để lại vết.

Kết thúc phiên: lau sạch giá vẽ

Phần dọn dẹp quan trọng không kém phần sử dụng:

• Đăng xuất bằng nút đăng xuất của dịch vụ, không chỉ đóng tab. Nhiều dịch vụ có tùy chọn đăng xuất mọi thiết bị, hãy dùng nó khi có.
• Đóng toàn bộ cửa sổ ẩn danh, rồi mở lại trình duyệt để chắc chắn không còn phiên nào.
• Xóa tệp tải về và dữ liệu tạm nếu bạn lỡ tạo ra.
• Không để lại thông tin trên clipboard. Sao chép một đoạn văn bản vô hại để ghi đè nội dung cũ nếu bạn đã từng dán thứ nhạy cảm.
• Rút các thiết bị cá nhân như USB, tai nghe, thẻ nhớ.
• Khởi động lại máy nếu quán cho phép, vì đôi khi máy được cấu hình xóa dữ liệu khi khởi động lại.

Sau đó: đổi mật khẩu từ thiết bị tin cậy

Dù bạn cẩn thận đến đâu, hãy coi mật khẩu đã dùng trên máy công cộng là đã có nguy cơ lộ. Ngay khi về đến thiết bị của mình:

1. Đổi mật khẩu tài khoản Hitclub và email liên quan, bằng một mật khẩu hoàn toàn mới, không biến tấu từ cái cũ.
2. Đăng xuất các thiết bị và phiên đang mở, xem lại lịch sử đăng nhập để tìm truy cập lạ.
3. Kiểm tra email khôi phục, số điện thoại khôi phục và thiết bị tin cậy có bị thêm hoặc sửa không.
4. Kiểm tra biến động số dư và các giao dịch gần đây.
5. Nếu bạn đã dùng mật khẩu đó ở nơi khác, đổi luôn ở những nơi ấy.

Đây là bước khiến toàn bộ quy trình có ý nghĩa: máy công cộng chỉ nên thấy mật khẩu "dùng một lần", chứ không phải mật khẩu lâu dài.

Checklist ngắn khi buộc phải dùng quán net

• Cân nhắc có thể đợi không, và nếu được thì đợi.
• Dùng cửa sổ ẩn danh, không lưu mật khẩu.
• Bật xác thực hai bước bằng điện thoại của bạn.
• Đăng xuất hẳn và đóng toàn bộ trình duyệt.
• Về nhà đổi mật khẩu từ thiết bị tin cậy và rà lịch sử đăng nhập.

Thiết bị của mình luôn là chiếc giá vẽ tốt nhất, vì chỉ mình bạn biết trên đó có gì.

Hitclub là tên thương hiệu được nhắc trong bài nhằm minh họa thói quen bảo mật khi dùng thiết bị dùng chung. Nội dung chỉ mang tính hướng dẫn an toàn dành cho người từ đủ 18 tuổi; mỗi người cần tuân thủ pháp luật tại nơi cư trú, đặt giới hạn giải trí rõ ràng và tự chịu trách nhiệm với quyết định của mình.

Tham khảo thông tin tại Tải Hit Club.