Đăng nhập bằng tài khoản Google là một rủi ro: Làm sao để giảm thiểu nguy cơ?

Đăng nhập bằng tài khoản Google trên nhiều dịch vụ khác nhau có nghĩa là nhiều trang web và ứng dụng sẽ có quyền truy cập vào thông tin tài khoản của bạn. Vì điều này vốn có rủi ro, hãy thực hiện các biện pháp sau để ngăn ngừa các sự cố tiềm ẩn và bảo vệ quyền riêng tư của bạn.

5. Chỉ sử dụng các trang web mà bạn tin tưởng 100%

Cách dễ nhất để đảm bảo rằng những kẻ xấu không thể truy cập vào tài khoản Google của bạn là chỉ sử dụng các trang web đáng tin cậy. Bạn sẽ ổn nếu sử dụng dịch vụ có uy tín về quyền riêng tư và được thiết lập tốt. Ví dụ, bạn có thể đăng nhập vào các ứng dụng như Notion bằng tài khoản Google của mình vì đó là một trang web nổi tiếng và được tôn trọng.

Tuy nhiên, bạn không nên đăng nhập bằng Google trên các trang web mới, có khả năng không đáng tin cậy. Bạn không có bất kỳ đảm bảo nào rằng chúng sẽ tồn tại lâu dài và nếu các trang web này không thành công, chúng có thể sẽ không nhận được bản cập nhật mới. Do đó, bạn sẽ dễ gặp rủi ro bảo mật hơn.

4. Thiết lập xác thực đa yếu tố

Bạn nên thiết lập MFA (xác thực đa yếu tố) trên tài khoản Google của mình. Nhiều người sử dụng Google Authenticator, nhưng Microsoft Authenticator tương đương của Microsoft cũng được khuyến nghị rộng rãi. Bạn thậm chí có thể sử dụng trình quản lý mật khẩu cho 2FA, một trong nhiều mục đích sử dụng thực tế của trình quản lý mật khẩu ngoài việc lưu trữ thông tin đăng nhập của bạn.

Nếu có thể, bạn nên thiết lập MFA cho dịch vụ cụ thể mà mình sử dụng tài khoản Google để đăng ký. Mặc dù không cần thiết, nhưng nó sẽ tăng thêm một lớp bảo mật.

3. Đặt mật khẩu mạnh, duy nhất cho tài khoản Google

Ngay cả khi bật MFA, bạn cũng không nên sử dụng mật khẩu yếu hoặc lặp lại. Và với rất nhiều công cụ tạo mật khẩu hiện nay, không có lý do gì để bào chữa cho sai lầm này (việc tạo mật khẩu mạnh tốn ít thời gian hơn là sao chép và dán mật khẩu cũ).

Mọi người thường sử dụng ứng dụng Passwords nếu sở hữu các thiết bị Apple, nhưng 1Password và Bitwarden đều là những lựa chọn đáng cân nhắc.

2. Tạo nhiều tài khoản Google

Hãy cân nhắc tạo nhiều profile nếu bạn đặc biệt lo ngại về việc tài khoản Google của mình bị sử dụng trên nhiều trang web. Ví dụ, có một số tài khoản cá nhân và một số tài khoản cho công việc. Làm như vậy sẽ phân tán rủi ro hiệu quả hơn và bạn cũng có thể đặt ranh giới phù hợp với các dịch vụ mình sử dụng.

Bạn có thể truy cập tất cả tài khoản Google của mình từ cùng một trang khi đăng nhập vào ứng dụng hoặc dịch vụ. Vì vậy, bạn thậm chí không cần phải lo lắng về việc nhớ nhiều mật khẩu. Nếu cần, bạn có thể thay đổi tài khoản Google mặc định sau khi đã đăng ký nhiều profile.

1. Thu hồi quyền truy cập

Một cách đơn giản khác để giảm rủi ro khi đăng nhập bằng tài khoản Google là thu hồi quyền truy cập khi bạn không còn sử dụng ứng dụng hoặc dịch vụ nữa. Bạn nên thực hiện việc này đối với cả các công cụ mới đã ngừng hoạt động và những nền tảng đã thiết lập không còn phục vụ bạn nữa.

Để thu hồi quyền truy cập, hãy vào cài đặt tài khoản Google của bạn.

• Truy cập myaccount.google.com.
• Chọn Security > Your connections to third-party apps and services.
• Tìm ứng dụng hoặc trang web mà bạn muốn xóa tài khoản Google của mình.
• Vào Sign in with Google và chọn Stop using Sign in with Google.

Đăng nhập bằng tài khoản Google không nhất thiết sẽ rủi ro 100%; bạn có thể thực hiện nhiều biện pháp phòng ngừa để giảm thiểu những tác động tiêu cực: Chỉ đăng ký qua các trang web mà bạn tin tưởng và thu hồi quyền truy cập khi không còn cần thiết nữa. Bạn cũng nên cân nhắc sử dụng nhiều tài khoản Google.