Nếu bạn đang sở hữu thiết bị iOS của Apple thì hãy đề phòng trước hiện tượng hàng loạt yêu cầu đặt lại mật khẩu được gửi đến liên tục. Đó là kiểu tấn công “dội bom” xác thực hai yếu tố (2FA) đang được những kẻ lừa đảo thực hiện.

Mặc dù những cuộc tấn công này có vẻ đáng sợ nhưng bạn hoàn toàn có thể kiểm soát được tình hình, chỉ cần bạn hiểu được cách thực hiện của chúng thì kẻ lừa đảo sẽ không thể đánh cắp và truy cập vào tài khoản của bạn.

Dội bom 2FA là gì?

Dội bom 2FA (còn được gọi là “dội bom MFA” hay “mệt mỏi MFA”) là khi kẻ xấu nắm được thông tin tài khoản của bạn và cố gắng đăng nhập bằng thông tin đó. Nếu tài khoản được bảo vệ bằng phương pháp xác thực hai yếu tố và không sử dụng các ứng dụng hay thiết bị xác thực riêng biệt thì hệ thống sẽ gửi thông báo bằng văn bản, email hoặc điện thoại đến chủ tài khoản để hỏi xem bạn có muốn đăng nhập hay không.

Thông thường đó là bước cuối của quy trình xác thực, nhưng trong kiểu tấn công dội bom 2FA, kẻ tấn công sẽ gửi hàng loạt yêu cầu đến người dùng để lừa bạn cho phép hoặc chấp nhận đăng nhập để không bị làm phiền bởi các tin nhắn đó nữa.

Tấn công dội bom 2FA nhắm đến các thiết bị iOS như thế nào?

Kiểu tấn công này có thể hiệu quả, nhưng cũng rất dễ ngăn chặn. Bạn chỉ cần từ chối các yêu cầu được gửi đến hoặc thay đổi phương thức xác thực 2FA của tài khoản, kẻ lừa đảo sẽ không thể xâm nhập được. Tuy nhiên một kiểu dội bom 2FA mới xuất hiện gần đây đang nhắm đến người dùng iOS.

Cuộc tấn công bắt đầu như bình thường, kẻ lừa đảo gửi một loạt thông báo 2FA trên iOS yêu cầu bạn cho phép đăng nhập. Sau vài phút, kẻ lừa đảo ngừng gửi thông báo 2FA và gọi đến điện thoại của bạn. Khi bạn nhấc máy, chúng sẽ giả vờ là nhân viên hỗ trợ của Apple và nói rằng các thông báo trước đó là do hacker đang cố gắng truy cập vào tài khoản của bạn. Sau đó chúng sẽ yêu cầu bạn cung cấp một vài thông tin với danh nghĩa là để bảo vệ tài khoản.

Điều đáng lo ngại là kẻ lừa đảo đã có sẵn rất nhiều thông tin về bạn, có thể là từ một số dịch vụ thu thập dữ liệu người dùng bao gồm cả việc liên kết thông tin cá nhân với số điện thoại. Nói cách khác, khi một kẻ tấn công gọi vào số điện thoại của bạn tức là hắn đã biết một số dữ liệu nhạy cảm của bạn như tên, ngày sinh và địa chỉ.

Kẻ lừa đảo sẽ cố gắng lấy mã xác thực 2FA mà bạn nhận được qua tin nhắn, sau đó sử dụng mã để truy cập vào tài khoản của bạn.

About 15 minutes later, they call me on my number, using Caller ID spoofing of the official Apple Support phone line (1 (800) 275-2273).

They really emphasized this detail to win trust from the victim.

I was obviously still on guard, so I asked them to validate a ton of… pic.twitter.com/Xi12VzrNy5

— Parth (@parth220_) March 23, 2024

Làm sao để tránh bị lừa đảo bằng dội bom 2FA trên iOS?

Bạn hoàn toàn có thể kiểm soát tình hình và tự bảo vệ bản thân khỏi các cuộc tấn công kiểu này. Nếu bạn nhận thấy iPhone của mình nhận được nhiều yêu cầu 2FA thì đừng hoảng sợ và làm theo yêu cầu, bởi vì đó chính là điều mà hacker muốn bạn làm. Hãy nhớ rằng chúng không thể truy cập vào tài khoản của bạn nếu bạn không chấp nhận yêu cầu.

Hãy từ chối tất cả các yêu cầu 2FA mà bạn nhận được nếu bạn không phải là người đăng nhập. Nếu ai đó gọi cho bạn để yêu cầu cung cấp mã xác thực thì cũng đừng làm theo. Nếu bạn lo ngại rằng người gọi là nhân viên của Apple thật thì có thể gác máy và chủ động gọi lại cho bộ phận hỗ trợ của Apple để kiểm tra xem tài khoản của bạn có thực sự gặp vấn đề gì hay không.

Lưu ý rằng việc thay đổi mật khẩu của tài khoản sẽ không hiệu quả vì kẻ lừa đảo có thể gửi thông báo 2FA đến cho bạn chỉ bằng cách nhập số điện thoại của bạn. Do đó bạn có thể thay đổi số điện thoại liên kết với tài khoản của mình hoặc sử dụng số đó cho đến khi Apple đưa ra giải pháp cho vấn đề này. Bạn cũng có thể dùng các phương pháp chặn cuộc gọi lừa đảo trên iPhone để ngăn kẻ lừa đảo gọi điện đến.

Tóm lại

Các cuộc tấn công dội bom 2FA có thể trông nguy hiểm và khiến bạn lo sợ, nhưng điều quan trọng đừng làm theo những yêu cầu mà bạn nhận được. Chỉ cần bạn từ chối các thông báo và bỏ qua mọi cuộc gọi tự xưng là từ Apple thì tài khoản của bạn sẽ được an toàn.

Mời bạn xem thêm các bài liên quan:

• Cảnh báo các ứng dụng giả mạo Google Bard chứa mã độc lừa đảo người dùng
• Lừa đảo quishing là gì? Làm sao để tránh bị quishing khi lên mạng?

Hãy theo dõi BlogAnChoi để cập nhật nhiều thông tin bổ ích nhé!

Mặc dù có rất nhiều cách để liên lạc và giao tiếp trực tuyến, nhưng email vẫn là một trong những cách phổ biến và dễ tiếp cận nhất, đặc biệt là trong kinh doanh.

Nhưng khi công nghệ không ngừng cải tiến thì tin tặc cũng ngày càng khéo léo hơn, khiến bảo mật dữ liệu trở thành yêu cầu quan trọng khi trao đổi thông tin qua mạng. Nhiều loại hình tấn công mạng, trong đó có liên quan đến email, hiện nằm trong danh sách 5 nguy cơ chính ảnh hưởng đến sự an toàn và ổn định toàn cầu.

Dưới con mắt của tội phạm mạng, email là một cách để gửi các chiến dịch spam, là nơi diễn ra các cuộc tấn công lừa đảo, thỏa hiệp và các hành vi gian lận khác.

Tại sao tội phạm mạng muốn hack tài khoản email của bạn?

Nếu bạn nghĩ rằng tin tặc chỉ nhắm vào email của các tập đoàn khổng lồ thì bạn đang mắc phải sai lầm giống như hàng nghìn người khác. Trên thực tế, bất kỳ email nào dù là của cá nhân hay công ty đều có thể trở thành “mỏ vàng” dữ liệu.

Đối với tội phạm mạng, hộp thư đến của một tài khoản email có thể chứa các chi tiết có giá trị. Email thường được liên kết với mọi dịch vụ mà chủ tài khoản sử dụng, ví dụ như món hàng họ đã mua, tài khoản ngân hàng họ đang sử dụng, những trang web họ dùng để lưu trữ thông tin cá nhân… Do đó tin tặc có thể truy cập vào các dữ liệu này, thiết lập kết nối với tất cả các dịch vụ đã sử dụng, tìm chi tiết thông tin ngân hàng của bạn và moi móc thông tin cá nhân, đặc biệt là những thông tin nhạy cảm.

Trong lĩnh vực kinh doanh, nhiều công ty có các bản lưu trữ tin nhắn, email giao dịch, tin nhắn CTA,… Khi hacker truy cập vào danh sách email này và biết nội dung của các tin nhắn đó hoặc dữ liệu được tiết lộ của công ty khác, hậu quả có thể khôn lường.

Các mối đe dọa và hậu quả của việc mất email

Nhiều công ty nổi tiếng thế giới đã phải đối mặt với các vụ vi phạm dữ liệu lớn, mất rất nhiều tiền và vô số thông tin có giá trị không bao giờ được công khai:

• Theo Statista, Yahoo đã có một năm 2019 khó khăn khi đối mặt với vụ hack dữ liệu lớn nhất từ trước đến nay với hơn 3 tỷ tài khoản cá nhân bị xâm phạm.
• Cũng trong năm đó, Facebook đã có hơn 540 triệu hồ sơ cá nhân bị lộ trên máy chủ đám mây của thị trường Amazon.
• Tập đoàn First American Financial đã để lộ 885 triệu hồ sơ của khách hàng bao gồm thông tin tài chính về khách hàng của họ do bị hack dữ liệu quy mô lớn.
• Comparitech tuyên bố rằng vào năm 2019, vi phạm dữ liệu đã trở thành lý do khiến giá cổ phiếu thay đổi trên thị trường chứng khoán, khiến hoạt động của họ giảm mạnh.
• Trong 2 năm gần đây, như được nêu trong báo cáo của IBM, tổng thiệt hại do hack dữ liệu trung bình trên toàn cầu lên tới 3,8 triệu USD.

Mặc dù các số liệu này liên quan đến các doanh nghiệp lớn nhưng đừng nhầm tưởng rằng xâm phạm dữ liệu không ảnh hưởng đến các công ty nhỏ và người dùng bình thường.

Tin tặc có thể làm gì khi truy cập vào email của bạn?

1. Đánh cắp dữ liệu cá nhân

Bọn tội phạm khi đã truy cập vào email của bạn có thể dễ dàng đặt lại mật khẩu khác, lấy thêm thông tin về dữ liệu cá nhân và các tài khoản được liên kết của bạn. Hồ sơ mạng xã hội, thông tin bí mật của công ty và các loại dữ liệu bí mật khác của bạn có thể bị tổn hại nghiêm trọng.

2. Thiệt hại về tài chính

Thiệt hại về tài chính thường là mục tiêu của tin tặc nhắm vào các doanh nghiệp. Khi đánh cắp được chi tiết ngân hàng, hacker có thể dễ dàng rút và chuyển tiền, mua hàng trái phép và sử dụng tài khoản của bạn thoải mái mà không bị phát hiện.

3. Thư rác và giả mạo email

Tội phạm trực tuyến có thể gửi email lừa đảo đến tất cả mọi người trong danh sách liên hệ của bạn. Những email đó thường chứa link đến các trang web lừa đảo có thể cho phép truy cập vào tất cả dữ liệu mà bạn bè của bạn đã lưu trữ trong hộp thư đến của họ. Hacker có thể giả mạo gửi email từ tên của bạn để làm làm người nhận tin tưởng hơn, từ đó phá hoại công việc và danh sách email của bạn.

Tại sao cần có mật khẩu mạnh?

Điều khó khăn nhất đối với tin tặc là lấy được mật khẩu, một khi đã có được nó thì khả năng lợi dụng là vô hạn. Ngoài ra nhiều người có thói quen dùng cùng một email và mật khẩu cho nhiều trang web, khiến tin tặc càng dễ dàng truy cập tất cả cùng một lúc. Đó là lý do phải đặt mật khẩu mạnh và duy nhất trên các tài khoản của bạn để tăng cường bảo mật.

Mật khẩu mạnh phải bao gồm chữ cái viết thường, viết hoa, số và các ký tự ngẫu nhiên. Điều này có thể khiến bạn cảm thấy rắc rối, nhưng ngày nay chúng ta có thể sử dụng xác thực đa yếu tố và dùng trình quản lý mật khẩu để hỗ trợ việc này. Tạo mật khẩu mạnh không phải là khuyến cáo, mà là một điều cần thiết phải làm.

5 cách để bảo mật tài khoản email của bạn

Mật khẩu mạnh đôi khi cũng chưa đủ, đặc biệt đối với các hoạt động liên quan đến kinh doanh. Hãy xem các cách khác mà bạn có thể áp dụng để bảo vệ tài khoản email của mình.

1. Bật xác thực hai yếu tố

Sử dụng 2FA (Two-factor Authentication – Xác thực hai yếu tố) giúp tạo thêm một lớp bảo mật khác cho tài khoản của bạn.

Khi bật xác thực 2 yếu tố, bước đầu tiên là nhập tên người dùng và mật khẩu của bạn, sau đó bước thứ hai là nhập mã mà bạn nhận được qua email dự phòng hoặc SMS. Cách này làm cho quá trình truy cập vào tài khoản của bạn phức tạp hơn nhưng được bảo vệ tốt hơn khỏi tin tặc.

Khi bạn thực hiện chiến dịch tự động hóa email bằng cách sử dụng các công cụ gửi email nhắm mục tiêu đến hàng nghìn khách hàng của mình, thì đừng quên bật xác thực hai yếu tố. Nó sẽ bảo mật toàn bộ quá trình trong trường hợp có sự cố cũng như giữ an toàn cho dữ liệu của khách hàng.

2. Cập nhật mọi thứ

Những thứ nhỏ nhặt như phần mềm quá cũ có thể mở ra nhiều lỗ hổng dễ bị tấn công, do đó hãy cập nhật hệ điều hành và các ứng dụng theo bản mới nhất và thường xuyên theo dõi các thông tin bảo mật từ những trang web đáng tin cậy.

Ngoài ra tất cả phần mềm diệt mã độc của bạn phải luôn có sẵn và được cập nhật. Các phiên bản nâng cấp có nhiều tính năng hữu ích hơn, vá lỗi tốt hơn và tất cả các lỗ hổng bảo mật được sửa chữa. Nhìn chung, phiên bản phần mềm càng mới thì nó càng bảo mật tốt.

3. Dọn dẹp sạch thiết bị của bạn

Mặc dù sử dụng phần mềm chống vi-rút là một trong những cách ngăn chặn hacker hiệu quả, nhưng có thể chưa đủ để bảo mật tất cả dữ liệu quý giá của bạn.

Bạn phải thường xuyên dọn sạch thiết bị của mình bằng cách xóa tất cả các tệp không cần thiết, đặc biệt là các tệp ẩn. Chúng không chỉ chiếm bộ nhớ mà còn có thể chứa mã độc có thể gây thiệt hại. Mặt khác, cài đặt phần mềm khôi phục dữ liệu là cách hay để bảo mật tất cả thông tin không bị mất và có thể giúp khôi phục dữ liệu đã bị mất hoặc xóa.

Nếu bạn không muốn bị mất các tài liệu quan trọng liên quan đến email hoặc làm mất uy tín của công ty đối với khách hàng, thì phương án tốt nhất là hãy trang bị một hệ thống bảo vệ dữ liệu vững chắc.

4. Tự bảo vệ mình khỏi email lừa đảo

Đối với các công ty, đặc biệt là những người làm marketing qua email, điều quan trọng là phải có các giải pháp xác thực email tốt để chặn email lừa đảo có thể gây hại.

Thiết lập các bản ghi như DKIM, SPF, DMARC, bạn sẽ bảo vệ được email một cách tối ưu. Sử dụng hồ sơ xác thực email có thể bảo vệ tên miền và nhân viên của bạn khỏi email giả mạo và các hành vi gian lận hoặc lừa đảo khác. Cách này khiến tin tặc khó truy cập vào email của nhân viên và sử dụng tên miền công ty của bạn cho các hoạt động mạo danh bất hợp pháp.

Kết hợp với các công cụ kiểm tra spam không chỉ giúp tăng khả năng gửi email mà còn tinh chỉnh IP và uy tín của tên miền cũng như tránh việc tên email của công ty bạn bị đưa vào danh sách lừa đảo và giải quyết các khiếu nại về spam.

Để thiết lập hồ sơ xác thực email cho các email doanh nghiệp, bạn nên tìm sự trợ giúp từ một người hiểu biết về công nghệ. Tuy nhiên cũng có nhiều công cụ kiểm tra và công cụ trực tuyến hỗ trợ tạo DKIM và các bản ghi xác thực khác.

Đối với cá nhân, các ứng dụng email phổ biến như Gmail và Apple Mail đã bật các giải pháp xác thực theo mặc định. Ngoài ra nếu bạn định dùng các ứng dụng khác như API, công cụ tự động hóa và các bản nâng cấp công nghệ khác cho hoạt động email cá nhân của mình, thì tốt hơn hết bạn nên thiết lập xác thực email an toàn.

5. Phương pháp bảo mật chuyên nghiệp

Ngoài xác thực email, bạn nên cân nhắc sử dụng các giải pháp bảo mật chuyên nghiệp khác, chẳng hạn như mã hóa email. Mã hóa email là việc chuyển đổi email thành một mã bí mật, nhờ đó ngăn chặn bất kỳ truy cập trái phép nào và đảm bảo quyền riêng tư tốt hơn. Mã hóa giúp bảo vệ tất cả dữ liệu và đảm bảo rằng chỉ người nào được chỉ định mới nhận được email.

Sử dụng VPN và bảo vệ WiFi của mình cũng là cách quan trọng để tăng cường bảo mật. VPN đảm bảo quyền riêng tư và đóng vai trò như lá chắn an toàn khi bạn duyệt web. Nên sử dụng VPN cho các mạng công cộng, các công cụ VPN mã hóa thông tin được trao đổi thông qua kết nối trực tuyến, cho phép duyệt web ở chế độ riêng tư.

Cẩn thận với yếu tố con người

Không liên quan đến mật khẩu nhưng yếu tố con người rất quan trọng, vì con người mới là yếu tố chính quyết định khả năng bảo mật tài khoản. Cũng chính con người là nguyên nhân đứng sau những cuộc tấn công. Để tăng khả năng bảo mật, bạn cần phải:

• Không bao giờ nhấp vào các link đáng ngờ đến từ các địa chỉ email không xác định
• Luôn đăng xuất khỏi máy tính dùng chung với người khác
• Không bao giờ chọn option ghi nhớ mật khẩu và đăng nhập khi bạn sử dụng thiết bị của người khác
• Hãy lưu ý đến những chương trình và ứng dụng đã cài đặt
• Không bao giờ tiết lộ thông tin cá nhân của mình cho người khác

Bạn càng làm nhiều cách để kích hoạt bảo vệ dữ liệu tối đa thì khả năng email của bạn bị tấn công và dữ liệu cá nhân bị xâm phạm càng nhỏ.

Để giảm thiểu nguy cơ bị xâm phạm dữ liệu và bị tin tặc tấn công, hãy làm theo các khuyến nghị ở trên. Các công nghệ hiện đại có thể giúp tin tặc truy cập vào dữ liệu nhạy cảm, nhưng chúng cũng giúp mọi người áp dụng các biện pháp bảo mật vững chắc và bảo vệ thông tin của mình.

Đừng quên theo dõi BlogAnChoi để cập nhật những tin tức bảo mật nhé!

Mời bạn xem thêm tin về công nghệ:

• Lỡ xóa mất ảnh trên điện thoại Android, làm cách nào để khôi phục ảnh đã xóa?
• Microsoft sẽ ngừng hỗ trợ Windows 10 vào năm 2025
• Sự khác biệt giữa Cryptojacking và Ransomware
• Kết nối quá nhiều thiết bị có làm chậm WiFi không?
• Tại sao Galaxy Fold và Galaxy Flip được coi là vũ khí để Samsung giữ được ngôi vương của smartphone?

Xác thực 2 yếu tố là gì?

Xác thực 2 yếu tố là hình thức bảo mật yêu cầu phải sử dụng 2 bước để xác minh đúng là bạn chứ không phải người khác đăng nhập vào tài khoản.

Xác thực 2 yếu tố được viết tắt là 2FA (Two-factor authentication) và nếu bạn chưa hiểu rõ lắm thì nó còn được gọi là xác minh ở bước 2. Ví dụ như bạn cần đăng nhập vào tài khoản Google của mình với các thiết bị quen thuộc thì có lẽ sẽ không cần phải xác minh bất cứ điều gì nhưng nếu bạn đăng nhập vào một thiết bị lạ thì hệ thống sẽ nhắc nhở và gửi SMS về cho bạn để xác minh danh tính. Đây thật sự là một cách bảo mật rất đáng tin cậy mặc dù có thể bạn sẽ cảm thấy có chút rắc rối.

Cách thức hoạt động của xác thực 2 yếu tố

Như đã nói ở trên thì đây là phương thức đăng nhập 2 lớp, lớp thứ nhất sẽ là đăng nhập bình thường Username và Password, lớp thứ hai chính là một lớp bảo mật tin cậy để xác minh danh tính.

Thông thường lớp thứ 2 sẽ có những dạng nhất định sau đây:

• Sau khi đăng nhập sẽ có câu hỏi bảo mật để xác minh danh tính thật sự của bạn;
• Gửi tin nhắn SMS về số điện thoại mà bạn đã cung cấp;
• Dữ liệu sinh trắc học, có thể là vân tay hoặc khuôn mặt, thậm chí là giọng nói;
• Khoá bảo mật là một thiết bị nhỏ (thường ở dạng nhỏ gọn như ổ cứng USB) để giúp chứng minh bạn chính là người đăng nhập. Khi các dịch vụ như Google hay Facebook cần xác minh bạn chính là bạn thì chỉ cần kết nối khóa với điện thoại, máy tính bảng hoặc máy tính của mình;
• Các ứng dụng tạo mã xác minh như Google Authenticator hay Authy.com được cài đặt trên điện thoại hay máy tính cá nhân của bạn;

Cách thức hoạt động rõ ràng nhất mà bạn có thể thấy chính là việc mà bạn thiết lập bảo mật theo cách này đối với Facebook thì sau khi đăng nhập Username và Password, Facebook sẽ gửi cho bạn một SMS bảo mật vào số điện thoại mà bạn cung cấp để xác minh đó thật sự là bạn mà không phải là một sự xâm nhập bất hợp pháp nào.

Tưởng tượng dễ dàng hơn có lẽ chính là việc bạn mở khóa một cánh cửa thì sẽ gặp thêm một cánh cửa nữa cần mở khóa. Điều này giúp cho bạn thật sự yên tâm về việc mình sẽ gặp rất ít sự xâm nhập bất hợp pháp nào. Nhưng về cơ bản thì xác thực 2 yếu tố (2FA) cũng chỉ là một cách bảo mật cơ bản và an toàn hơn bình thường chứ không thể ngăn chặn hoàn toàn việc bị tin tặc tấn công nếu bạn không có thói quen & nguyên tắc bảo mật thông tin.

Tại sao bạn nên sử dụng xác thực 2 yếu tố?

Cơ chế Username & Password có thể là cơ chế bảo mật rất hiệu quả ở thập niên trước. Nhưng với sự phổ biến của internet và sức mạnh của các máy tính hiện nay thì việc để lộ hay dò ra Username & Password là rất dễ dàng.

Để an toàn thông tin một cách tối ưu hơn thì bạn nên sử dụng xác thực 2 yếu tố cho các tài khoản của mình bởi việc thông tin bị rò rỉ hàng ngày ở trên thế giới có lẽ là chuyện quá bình thường. Không chỉ bảo mật một tài khoàn mà là bạn nên bảo mật cả một hệ sinh thái của mình bởi do các tài khoản trên mạng ngày càng liên kết với nhau như Facebook, Google, Instagram,… Việc tin tặc xâm nhập được vào một tài khoản có thể dẫn đến việc dễ dàng có được thông tin của các tài khoản liên kết khác.

Hậu quả của việc bị đánh cắp thông tin là rất lớn và tiềm tàng nhiều nguy cơ gây hại đến bản thân của bạn. Như việc bạn để lộ thông tin về các dữ liệu cá nhân, tài khoản ngân hàng, số thẻ tín dụng và không chỉ bạn để lộ thông tin của chính bạn mà còn có thể là thông tin của gia đình hoặc bạn bè thân thiết, điều này là vô cùng nguy hiểm nên vì thế mà cần có bảo mật 2 lớp.

Chẳng hạn như bạn là một người chuyên sử dụng Gmail cho công việc và dùng chính tài khoản này để đăng kí cho nhiều tài khoản liên kết khác thì chỉ với việc bạn bị đánh cắp Gmail sẽ dẫn đến việc các tài khoản quan trọng khác sẽ mất đi một cách dễ dàng và nếu những điều này có liên quan đến tiền bạc thì đây chính là một món hời dành cho những thành phần xấu trên không gian mạng.

Những phương pháp xác thực 2 yếu tố phổ biến

Bảo mật xác thực 2 yếu tố ngày này được phổ biến theo những cách dưới đây:

• Gửi tin nhắn SMS đến số điện thoại của bạn: Thiết lập 2FA bằng cách này sẽ giúp bạn thuận tiện hơn với việc điện thoại luôn đi kèm bên người của chúng ta. Tuy nhiên cách này đôi lúc cũng gặp trục trặc ở phía nhà mạng điện thoại làm chúng ta không nhận được tin nhắn xác thực.
• Google Authenticator: Đây là ứng dụng điện thoại đơn giản và hiệu quả do chính Google phát triển. Bạn chỉ cần quét mã QR đối với những tài khoản mà bạn thiết lập để bảo mật và bắt đầu xác thực danh tính. Tuy nhiên ứng dụng này chỉ lưu trữ thông tin mã xác thực trên điện thoại của bạn, nếu bạn để mất hay điện thoại bị hư thì quả thực rất rắc rối để có thể đăng nhập vào tài khoản của mình. Bạn có thể tải ứng dụng Google Authenticator dành cho điện thoại Android tại đây
• Authy.com : Đây là dịch vụ cung cấp các giải pháp xác thực 2 yếu tố an toàn và phổ biến nhất hiện nay. Điểm khác biệt của Authy so với Google Authenticator là hỗ trợ trên nhiều thiết bị và lưu trữ thông tin mã xác thực (tất nhiên là đã được mã hoá rất an toàn) trên máy chủ của Authy.com. Do đó sử dụng Authy.com giúp bạn khôi phục lại được mã xác thực của bạn nhanh chóng khi điện thoại của bạn bị mất hay bị hư. Bạn có thể tải ứng dụng Authy dành cho điện thoại Android tại đây
• Microsoft Authenticator: Ứng dụng của Microsoft tương tự các dịch vụ trên. Bạn có thể tải ứng dụng Microsoft Authenticator dành cho điện thoại Android tại đây
• LastPass Authenticator: Do LogMeIn, Inc phát hành và bạn có thể tải LastPass Authenticator dành cho điện thoại Android tại đây

Vì phần sử dụng Google Authenticator & Authy khá dài nên BlogAnChoi sẽ có bài chi tiết cho các ứng dụng phổ biến này ở các bài sau. Các bạn hãy chờ đón nhé!

Những tài khoản & dịch vụ nào bạn nên sử dụng xác thực 2 yếu tố?

Bạn nên sử dụng xác thực 2 yếu tố cho các tài khoản mà trên đó có lưu trữ thông tin của chính bản thân mình hay gia đình hoặc bạn bè, đồng thời các tài khoản có thông tin thanh toán và giao dịch cũng rất cần bảo mật như:

• Các tài khoản Email như Gmail vì rất nhiều dịch vụ khác trên internet sử dụng email để quản lý, xác thực và khôi phục mật khẩu
• Facebook và các tài khoản mạng xã hội tương tự
• Google và các tài khoản liên kết có liên quan
• Ngân hàng trực tuyến
• Tài khoản thanh toán trực tuyến
• Tài khoản mua sắm trực tuyến
• Tài khoản chơi game trực tuyến
• Tài khoản và dịch vụ lưu trữ đám mây

Vì sao nên ưu tiên những tài khoản và dịch vụ như trên? Đơn giản đây là những tài khoản và dịch vụ có chứa trực tiếp thông tin của chính của bạn và nếu như không có những cách bảo mật thận trọng thì việc thông tin của bạn bị lộ ra sẽ đem tới nhiều nguy hiểm cũng như tác hại nghiêm trọng dành cho chính bạn trong tương lai.

Như vậy bạn có thể thấy, xác thực 2 yếu tố (2FA) khá quan trọng trong thời đại bây giờ và chính xác hơn thì nó là một cách thức để giúp bạn tránh sự xâm nhập bất hợp pháp một cách tối ưu hơn mặc dù còn nhiều phức tạp. Hi vọng trong tương lai sẽ có những hình thức bảo mật tốt hơn, an toàn hơn và thuận tiện hơn để phục vụ nhu cầu của mọi người.

Đừng quên theo dõi BlogAnChoi để cập nhật những tin tức mới nhất và thú vị nhất về công nghệ bạn nhé!