Bảo mật tài khoản Vinwin dựa vào ba việc: mật khẩu dài dùng riêng, một lớp mã thứ hai ở những nơi bật được, và không đọc mã cho bất kỳ ai gọi tới. Năm từ ngẫu nhiên khó dò hơn tám ký tự rối hơn bốn nghìn lần mà lại dễ nhớ hơn nhiều. Mọi thứ còn lại xoay quanh một câu hỏi: ai đặt lại được mật khẩu của bạn ở Vinwin?
Bảo mật tài khoản Vinwin bắt đầu từ ai đặt lại được mật khẩu
Một tài khoản game chỉ chắc bằng mắt xích yếu nhất trong chuỗi đặt lại mật khẩu. Kẻ gian không cần đoán mật khẩu nếu vào được email nhận liên kết, hoặc chiếm được số điện thoại nhận mã. Bảng sau liệt kê bốn mắt xích đứng sau tài khoản Vinwin của bạn.
| Mắt xích | Nó mở được gì | Việc làm |
|---|---|---|
| Email đăng ký | Nhận liên kết hoặc mã đặt lại | Mật khẩu riêng, bật mã hai lớp cho email |
| Số điện thoại | Nhận mã qua tin nhắn | Giữ SIM, đặt mã PIN cho SIM, báo nhà mạng khi mất |
| Ứng dụng ngân hàng, ví | Xem lệnh nạp rút, nhận mã giao dịch | Khóa vân tay hoặc mã riêng, không dùng chung mật khẩu |
| Điện thoại, máy tính | Lưu phiên đăng nhập | Khóa màn hình, đăng xuất trên máy chung |
Cả bốn nằm trong tay bạn và khóa được trong một buổi tối. Không cần chờ cổng game thêm tính năng nào.
Đổi mật khẩu bằng cụm năm từ: dò hết mất bao lâu
Mục đổi mật khẩu thường nằm ở phần thông tin tài khoản, tên và vị trí tùy giao diện. Điều quyết định bảo mật tài khoản Vinwin nằm ở mật khẩu mới bạn gõ vào. Hướng dẫn xác thực của NIST (Mỹ) ưu tiên độ dài, không ép trộn ký tự đặc biệt và chỉ yêu cầu đổi khi có dấu hiệu lộ, không đổi theo lịch.
Bảng dưới tính số khả năng và thời gian dò hết. Từ ngẫu nhiên được lấy từ danh sách 7.776 từ của EFF. Tốc độ giả định là 10 tỷ lần thử mỗi giây, kịch bản xấu khi dữ liệu mật khẩu bị lộ rồi bị dò ngoại tuyến.
| Kiểu mật khẩu | Số khả năng | Dò hết ở 10 tỷ lần/giây |
|---|---|---|
| 8 chữ thường | 2,1 × 10^11 | khoảng 21 giây |
| 8 ký tự đủ loại | 6,1 × 10^15 | khoảng 7 ngày |
| 4 từ ngẫu nhiên | 3,7 × 10^15 | khoảng 4 ngày |
| 5 từ ngẫu nhiên | 2,8 × 10^19 | khoảng 90 năm |
| 6 từ ngẫu nhiên | 2,2 × 10^23 | hơn 700.000 năm |
Bảng cho thấy hai điều. Trộn thêm ký tự đặc biệt vào mật khẩu ngắn không cứu được nó, vì tám ký tự đủ loại vẫn chỉ cách bảy ngày.
Mỗi từ thêm vào nhân số khả năng lên 7.776 lần, nên năm từ mạnh hơn bốn từ khoảng bảy nghìn lần. Vì vậy hãy chọn năm từ ngẫu nhiên, cách nhau bằng dấu cách, và tránh câu hát, tên người thân hay ngày sinh. Mật khẩu này chỉ dùng cho Vinwin. Dùng chung với email hoặc ngân hàng nghĩa là một vụ lộ ở nơi khác kéo theo cả ba.
Số trên là lý thuyết dò toàn bộ không gian. Website thật còn giới hạn số lần thử, nên dò trực tuyến chậm hơn nhiều.
Mã hai lớp: SMS, thông báo trên máy và khóa bảo mật chặn được bao nhiêu
Lớp thứ hai là mã hoặc thao tác xác nhận đòi thêm sau mật khẩu. Nghiên cứu của Google công bố tháng 5/2019 đo mức chặn của từng loại lớp thứ hai trước ba kiểu tấn công vào tài khoản.
| Lớp thứ hai | Bot tự động | Lừa đảo hàng loạt | Tấn công nhắm đích |
|---|---|---|---|
| Mã SMS | 100% | 96% | 76% |
| Thông báo xác nhận trên máy | 100% | 99% | 90% |
| Khóa bảo mật vật lý | không nêu | không nêu | không có nạn nhân phishing nhắm đích trong nghiên cứu |
Tấn công nhắm đích là khi kẻ gian biết tên bạn và soạn tin giả riêng cho bạn, khác với tin gửi đại trà cho hàng triệu người. Mã SMS chặn gần hết tấn công đại trà, nhưng yếu hơn khi kẻ gian nhắm đúng vào bạn. Một lý do là chúng gọi điện giả danh để xin mã: bot đăng nhập bằng mật khẩu đã lấy cắp, kích hoạt mã gửi về máy bạn, rồi gọi bạn đọc lại. Mã chỉ bảo vệ khi nó nằm trong tay bạn.
Với bảo mật tài khoản Vinwin, hãy bật lớp thứ hai ở email và ngân hàng trước, vì đó là hai mắt xích có sẵn lựa chọn này. Mã xác minh nhận về máy chỉ được nhập trên màn hình do chính bạn mở bằng đường dẫn đã lưu.
Nhận diện lừa đảo trong bảo mật tài khoản Vinwin: ai chủ động liên hệ trước
Quy tắc dùng được ngay: bạn chủ động gọi hoặc nhắn thì kênh đó đáng tin hơn, còn người tìm bạn trước rồi xin mã, mật khẩu hay phí thì cần dừng. Bảng sau xếp các tình huống hay gặp.
| Tình huống | Ai chủ động | Phản ứng |
|---|---|---|
| Tin nhắn báo trúng thưởng kèm đường dẫn | Họ | Không bấm, tự mở cổng bằng đường dẫn đã lưu |
| Cuộc gọi tự xưng tổng đài ngân hàng, báo bất thường và xin mã | Họ | Cúp máy, gọi số in sau thẻ |
| “Hỗ trợ viên” nhắn riêng đòi phí mở khóa | Họ | Dừng ngay, không chuyển tiền |
| Người quen nhờ “xác nhận hộ” bằng mã vừa gửi về máy bạn | Họ | Không đọc, mã đó mở tài khoản của bạn |
| Bạn nhắn kênh hỗ trợ và được hỏi giờ lệnh, tên tài khoản | Bạn | Trả lời, ảnh đã che mã |
Có một dấu hiệu ít người để ý: điện thoại nhận mã khi bạn không bấm gì. Điều đó nghĩa là có người vừa nhập đúng mật khẩu của bạn ở đâu đó. Đừng đọc mã cho ai, đổi mật khẩu ngay và kiểm tra lịch sử đăng nhập.
Mất điện thoại hoặc SIM: bốn việc trong giờ đầu
Với bảo mật tài khoản Vinwin, thứ tự quan trọng hơn tốc độ, vì mỗi bước chặn một con đường đặt lại mật khẩu:
- Gọi nhà mạng khóa SIM hoặc đăng ký cấp lại SIM.
- Đổi mật khẩu email đăng ký từ một thiết bị khác.
- Đăng xuất mọi thiết bị đã đăng nhập email và ứng dụng ngân hàng.
- Đổi mật khẩu bảo mật tài khoản Vinwin rồi xem lịch sử giao dịch gần nhất.
Làm đúng thứ tự này thì dù kẻ gian còn giữ điện thoại, chúng không còn đường nhận mã. Sau đó hãy đặt lại lớp mã thứ hai trên SIM hoặc máy mới, và lưu lại mốc giờ đã mất máy để đối chiếu với lịch sử đăng nhập.
Câu hỏi thường gặp về ngày sinh, ảnh chụp và cuộc gọi lạ
Đặt mật khẩu theo ngày sinh hoặc số điện thoại có sao không?
Có. Ngày sinh và số điện thoại thường lộ qua mạng xã hội và hồ sơ cũ, nên kẻ gian thử chúng đầu tiên. Cơ quan an ninh mạng Anh (NCSC) cũng khuyên tránh ngày quan trọng, tên thú cưng hay đội bóng yêu thích. Năm từ ngẫu nhiên không liên quan đến bạn vừa an toàn hơn vừa nhớ được sau vài lần gõ.
Có nên đăng ảnh chụp số dư hoặc mã đơn lên nhóm chat để khoe không?
Không nên. Ảnh số dư cho kẻ gian biết tài khoản Vinwin của bạn đáng để nhắm, còn mã đơn và tên tài khoản giúp chúng mạo danh hỗ trợ viên tìm bạn. Nếu muốn chia sẻ, hãy che tên tài khoản, mã và giờ. Ảnh gửi cho hỗ trợ chính thức thì khác: vẫn che mã xác minh nhưng giữ dòng lệnh.
Nhận cuộc gọi tự xưng tổng đài ngân hàng báo tài khoản bất thường thì làm gì?
Cúp máy và tự gọi số in ở mặt sau thẻ. Đừng đọc mã vừa nhận về máy, kể cả khi người gọi đọc đúng tên và số tài khoản của bạn, vì thông tin đó có thể đã lộ từ trước. Ngân hàng thật không cần bạn đọc mã để chứng minh danh tính.
Một buổi tối để khóa bốn mắt xích
Hãy dành khoảng 20 phút để đổi mật khẩu email, bật lớp mã thứ hai ở email và ngân hàng, rồi đặt cụm năm từ mới cho tài khoản game. Làm xong một lần, bảo mật tài khoản Vinwin chỉ còn là chuyện kiểm lại đôi khi. Chỉ chơi khi đủ 18 tuổi, và đừng nạp thêm khi vừa nghi tài khoản bị lộ.
