Tài khoản của bạn có một ổ khoá riêng, và đúng một chiếc chìa — vậy sao có những lúc bạn lại đưa chiếc chìa đó cho người khác giữ hộ?
Nếu bạn thân của bạn nghĩ mười giây, bạn có tin họ đoán trúng mật khẩu của bạn không?
Rất nhiều mật khẩu tuổi teen trông giống nhau đến lạ: tên mình cộng năm sinh, tên con vật ở nhà, hoặc đơn giản là 123456. Dễ nhớ, gõ nhanh, không phải nghĩ lại lần hai.
Nhưng thử hình dung một người biết bạn kha khá — biết sinh nhật, biết tên thú cưng, biết đội bóng bạn mê. Người đó cần bao nhiêu lần đoán để trúng?
Ngày sinh, tên mình, tên người thân — toàn là những thứ công khai hoặc dễ đoán, dù bạn nghĩ nó riêng tư.
Mật khẩu mạnh không cần khó nhớ với bạn. Nó chỉ cần không liên quan gì đến thông tin về bạn — ví dụ ghép ba từ ngẫu nhiên không ăn nhập gì với nhau, cộng thêm một con số bạn tự chọn.
Nhưng mật khẩu có mạnh cỡ nào, nếu chính bạn đưa nó cho người khác thì có còn là khoá riêng của bạn nữa không?
"Cho tao mật khẩu Zalo đi, để tin nhau hơn" — câu đó có thật sự đo được lòng tin không?
Tình huống này quen lắm: bạn thân nhắn xin mật khẩu mạng xã hội, hoặc muốn dùng chung một tài khoản game "cho vui". Có khi chỉ đơn giản là muốn xem hộ vài cái tin nhắn.
Từ chối thì thấy áy náy — như thể mình đang nghi ngờ người bạn đó. Nhưng thử hỏi ngược lại: nếu tình bạn cần một chiếc chìa khoá mới chứng minh được, thì đó có còn là tình bạn thật không?
Không cần cãi nhau, chỉ cần một câu thật: "Tao tin mày, nhưng cái này tao muốn giữ riêng — với ai cũng vậy, không phải vì mày."
Một người bạn thật sẽ hiểu ranh giới đó. Người vẫn giận dỗi vì bị từ chối — mới là tín hiệu đáng để ý hơn.
Nhưng mật khẩu mạnh, không đưa cho ai — vậy nó còn cách nào lọt ra ngoài mà chính bạn không hề đưa không?
Nếu ai đó dò trúng mật khẩu của bạn, có gì cản họ vào được tài khoản không?
Mật khẩu có thể lọt ra ngoài theo cách bạn không hề hay biết — một trang web giả mạo bạn lỡ đăng nhập nhầm, hoặc một dịch vụ khác bạn dùng chung mật khẩu bị rò rỉ dữ liệu.
Nếu tài khoản chỉ có đúng một lớp khoá — mật khẩu — thì ai biết được nó là vào thẳng, không có gì cản lại.
Đó gọi là xác thực hai lớp: sau khi gõ đúng mật khẩu, hệ thống còn gửi thêm một mã số ngắn hạn tới điện thoại hoặc email của riêng bạn.
Giống như nhà vừa có khoá cửa, vừa có mã tắt chuông báo — biết được khoá thôi chưa đủ, phải có cả mã mới vào trong được.
Hầu hết ứng dụng (Zalo, Facebook, Gmail, tài khoản game...) đều có mục này trong phần Cài đặt → Bảo mật / Mật khẩu và bảo mật. Nếu không chắc cách bật, nhờ một người lớn tin được bật cùng — chỉ mất vài phút.
Nhưng nếu mọi lớp khoá đó vẫn không kịp — mật khẩu đã lọt ra ngoài rồi — thì việc đầu tiên nên làm là gì?
Tài khoản tự đăng xuất, hoặc gửi tin nhắn lạ mà không phải bạn gửi — dấu hiệu đó nói lên điều gì?
Có bạn từng kể: một sáng mở Zalo lên thấy có người vừa đăng nhập ở một nơi lạ, hoặc bạn bè hỏi "sao mày vừa nhắn tin linh tinh cho tao vậy". Đó là lúc mật khẩu đã không còn là bí mật nữa.
Phản xạ đầu tiên thường là xấu hổ, sợ bị mắng, nên chọn im lặng chờ xem có sao không. Nhưng chờ càng lâu, người lạ càng có nhiều thời gian ở trong tài khoản của bạn.
Đổi sang một mật khẩu mới hoàn toàn, không phải bản cũ chỉnh sửa vài chữ.
Hầu hết ứng dụng có mục "các thiết bị đang đăng nhập" — bấm đăng xuất hết, chỉ giữ lại máy của mình.
Không phải để bị mắng — mà vì người lớn có thể giúp kiểm tra kỹ hơn, và giúp bạn không phải xử lý một mình.
Bị lộ mật khẩu không phải lỗi của bạn — nó có thể xảy ra với bất kỳ ai, kể cả người rất cẩn thận. Điều quyết định là tốc độ xử lý, không phải chuyện tại sao nó xảy ra.
Nhưng làm sao biết trước, ngay từ hôm nay, thói quen mật khẩu của chính mình đang ở mức nào?
Thử trả lời thật — không ai xem được ngoài bạn.
Không cần gõ mật khẩu thật vào đây — chỉ cần chọn cái gần đúng nhất với tài khoản bạn đang lo nhất.