Việc kiểm tra định kỳ các thiết bị đang đăng nhập vào tài khoản Google của bạn là một biện pháp bảo mật quan trọng. Nếu ai đó đã đánh cắp mật khẩu của bạn, họ có thể truy cập tất cả email, ảnh, video và các tệp quan trọng khác.

Không chỉ hacker mà ngay cả những người thân cận như người yêu, bạn cùng phòng, thành viên gia đình hoặc bạn bè cũng có thể theo dõi bạn mà bạn không hay biết. Vì vậy, hãy đảm bảo rằng chỉ có những thiết bị đáng tin cậy mới được phép truy cập.

Bạn có thể kiểm tra thiết bị đăng nhập bằng máy tính hoặc điện thoại. Nếu phát hiện thiết bị lạ, hãy ngay lập tức đăng xuất và đổi mật khẩu để ngăn chặn các lần truy cập trái phép trong tương lai.

Cách kiểm tra thiết bị đăng nhập tài khoản Google như sau:

Trên máy tính, mở một dịch vụ của Google như Google Tìm kiếm, Gmail,... Nhấp vào hình đại diện (ảnh hồ sơ) của bạn ở góc phải trên cùng của trình duyệt. Chọn "Quản lý tài khoản Google của bạn" (Manage your Google Account). Trong bảng điều khiển bên trái, chọn "Bảo mật" (Security). Cuộn xuống phần "Thiết bị của bạn" (Your devices). Nhấp vào "Quản lý tất cả thiết bị" (Manage all devices).

Xem danh sách các thiết bị đã đăng nhập vào tài khoản của bạn. Nếu thấy thiết bị nào không nhận ra, hãy nhấp vào thiết bị đó và chọn "Đăng xuất" (Sign out).

Trên điện thoại, mở ứng dụng Google. Nhấp vào hình đại diện của bạn ở góc phải trên cùng. Chọn "Quản lý tài khoản Google của bạn" (Manage your Google Account). Chuyển sang tab "Bảo mật" (Security). Cuộn xuống phần "Thiết bị của bạn" (Your devices). Nhấn vào "Quản lý tất cả thiết bị" (Manage all devices).

Kiểm tra danh sách thiết bị đã đăng nhập. Nếu thấy thiết bị lạ, hãy nhấn vào thiết bị đó để xem thông tin chi tiết, sau đó chọn "Đăng xuất" (Sign out).

Bên cạnh thiết bị đăng nhập, bạn cũng nên kiểm tra các ứng dụng và dịch vụ bên thứ ba có quyền truy cập vào tài khoản Google của mình.

Những ứng dụng cũ hoặc không còn sử dụng có thể bị hacker chiếm quyền điều khiển và khai thác các quyền mà bạn đã cấp trước đó. Ngược lại, nếu một tài khoản Google bị bỏ không (ví dụ như tài khoản doanh nghiệp không còn hoạt động), kẻ xấu có thể kích hoạt lại nó để lợi dụng quyền truy cập vào các dịch vụ liên kết.

Vì vậy, dọn dẹp các ứng dụng và dịch vụ không cần thiết là một cách quan trọng để bảo vệ tài khoản.

Các vụ tấn công nhằm vào tài khoản Google đang ngày càng phổ biến, đặc biệt là hình thức tấn công lừa đảo (phishing) và tấn công chiếm quyền điều khiển (account takeover).

Google hiện đang tăng cường các biện pháp bảo mật như xác thực hai bước (2FA) để bảo vệ người dùng. Tuy nhiên, cách tốt nhất để tự bảo vệ mình vẫn là chủ động kiểm tra bảo mật tài khoản và thực hiện các biện pháp phòng tránh cần thiết.

Cao Phong (theo PCW, CNET)