Bảo mật tài khoản QQ88 là việc giữ hai thứ không giao cho ai, gồm mật khẩu chỉ mình biết và mã OTP gửi tới chiếc máy mình đang cầm. Ai nắm cả hai thứ đều có thể vào tài khoản và chuyển số dư đi, còn nhân viên hay người lạ đều không cần nghe mã. Nếu lúc này có người xin mã OTP, bạn sẽ đọc các chữ số hay sẽ dừng lại?
Bảo mật tài khoản QQ88 dựa vào mật khẩu và mã OTP theo cơ chế nào?
Mật khẩu là bí mật trong trí nhớ của chủ tài khoản, còn mã OTP chứng minh máy nhận mã đang ở trong tay ai đó. Cửa vào chỉ mở khi cả hai cùng đạt. Việc giữ tài khoản vì thế phụ thuộc vào việc cả hai cùng nằm trong tay chủ tài khoản, không đưa yếu tố nào cho người khác.
Mật khẩu chứng minh điều gì và mất sức mạnh khi nào?
Mật khẩu chứng minh người đang gõ biết bí mật đã đặt. Nó mất sức mạnh khi chuỗi đó đã nằm trong tin nhắn hay ảnh chụp, vì ai có chuỗi cũng qua được cửa thứ nhất. Đổi mật khẩu làm chuỗi cũ hết giá trị, và đây là bước đầu khi nghi bí mật đã lộ.
Mã OTP chứng minh điều gì trong vài phút ấy?
Mã OTP chứng minh chiếc máy nhận mã đang được ai đó cầm vào lúc mã còn hiệu lực. Nó không chứng minh người cầm máy là chủ tài khoản, nếu mã đã bị đọc cho người khác. Mã hết hạn nhanh, nhưng trong lúc còn sống nó mở được cửa thứ hai.
Vì sao phía nhà cái không cần nghe mã của người chơi?
Nhân viên thật thấy trạng thái tài khoản từ phía họ mà không cần đứng ở cửa vào. Cửa đang xin mã chỉ dành cho người cầm máy, nên lời xin mã dù xưng là nhân viên vẫn đi ngược cách hai lớp kiểm được dựng. Trong bảo mật tài khoản QQ88, lời xin mã là dấu hiệu để dừng.
Vì sao đọc mã OTP cho người khác là trao quyền điều khiển tài khoản?
Mã OTP trong bảo mật tài khoản QQ88 chỉ có giá trị một lúc ngắn. Nhân viên thật không cần nghe mã, nên người xin mã đang xin mảnh còn thiếu sau mật khẩu. Đọc mã cho họ là đưa mảnh đó ra khỏi máy, và số dư có thể bị chuyển đi ngay lúc ấy.
| Thành phần giữ cửa | Nó chứng minh điều gì | Dừng khi nào |
|---|---|---|
| Mật khẩu chỉ mình biết | Người gõ biết bí mật | Khi bí mật đã nằm trong tin nhắn |
| Mã OTP trên máy mình | Máy nhận mã đang ở trong tay | Khi có người xin được nghe mã |
| Máy thường dùng | Máy này đã từng vào được | Khi có báo vào từ máy lạ |
| Trang do mình tự mở | Địa chỉ không do người xin gửi | Khi trang là do người khác đưa |
Vì sao bảo mật tài khoản QQ88 không cho phép đọc mã cho người khác?
Mã là yếu tố gắn với chiếc máy của bạn, không phải mật khẩu phụ để người khác gõ hộ. Khi bạn đọc mã, người nghe qua được cửa thứ hai dù không cầm máy, và hệ thống không còn phân biệt được chủ với người xin. Vì vậy phải từ chối dứt khoát, kể cả khi người xin dọa khóa tài khoản.
Cuộc gọi, tin nhắn và trang lạ xin mã thì cùng một việc gì?
Cả ba cách đều đòi bạn chuyển mã ra khỏi máy, nên kênh khác nhau không đổi bản chất của việc đang xảy ra. Dù giọng nói lịch sự hay trang trông quen, thứ họ nhận vẫn là một mã còn hiệu lực. Quyết định đúng vì thế là không đọc các chữ số cho ai, đúng nguyên tắc bảo mật tài khoản QQ88.
Mật khẩu dùng lại ở nhiều nơi thì rủi ro nằm ở đâu?
Nếu một trang khác làm lộ cùng chuỗi mật khẩu, cửa thứ nhất của tài khoản này cũng mở theo. Lúc đó mã OTP là lớp bảo vệ duy nhất còn lại, và kẻ có mật khẩu sẽ tìm cách xin nốt mã. Dùng mật khẩu riêng giữ cửa thứ nhất không đổ theo nơi khác, phần bảo mật tài khoản QQ88 người chơi tự làm được.
Báo vào từ máy lạ cho biết điều gì về mật khẩu?
Báo vào từ máy lạ cho biết có người đã qua cửa mật khẩu từ một thiết bị khác. Mật khẩu vì vậy nên được coi là đã lộ, và không nên phê duyệt máy lạ nếu đó không phải thao tác của mình. Theo bảo mật tài khoản QQ88, bước tiếp theo là đổi mật khẩu từ trang tự mở rồi xem lại số dư.
Dấu hiệu nào cho thấy phải dừng và đổi mật khẩu từ trang tự mở?
Dấu hiệu chung là có một bên thứ ba đang xin bí mật hoặc xin mã, và lúc đó chưa cần tranh luận họ là ai. Việc trước tiên là dừng lại, vì tranh luận chỉ cho người xin thêm thời gian. Sau đó mới mở trang từ địa chỉ đã lưu để đổi mật khẩu, bước cốt lõi của bảo mật tài khoản QQ88.
Người xin mã đã có mật khẩu thì chuyện gì sắp xảy ra?
Người đó chỉ còn thiếu một mã còn hiệu lực, nên nếu bạn đọc mã thì số dư có thể đi trước khi bạn kịp đổi gì. Việc đúng là giữ im mã, kết thúc cuộc trò chuyện và đổi mật khẩu từ trang do chính mình mở. Bảo mật tài khoản QQ88 cũng đòi hỏi không gửi ảnh chụp mã cho ai.
Đổi mật khẩu trên trang do người khác gửi thì sai ở đâu?
Trang do người khác gửi có thể là nơi thu mật khẩu mới, không phải nơi đổi mật khẩu thật. Người dùng tưởng mình đang khóa cửa, nhưng lại trao chuỗi mới cho đúng kẻ vừa xin mã. Vì vậy chỉ nên đổi mật khẩu trên trang tự mở từ địa chỉ đã lưu.
Sau khi dừng, nên xem lại những gì trên tài khoản?
Sau khi dừng, người chơi nên xem thiết bị đã vào và xem số dư có lệnh chuyển nào mình không tạo. Việc xem lại không cứu được khoản đã đi, nhưng cho biết cửa đã bị dùng tới đâu. Lệnh chuyển mình không làm là việc cần đưa vào đơn đối chiếu sổ.
Kết luận về mã OTP
Mật khẩu chứng minh người đang gõ biết bí mật đã đặt, còn mã OTP chứng minh chiếc máy nhận mã đang ở trong tay người đó lúc mã còn hiệu lực. Vì vậy bảo mật tài khoản QQ88 có một cơ chế rõ ràng, là dừng lại, không đọc các chữ số, rồi đổi mật khẩu từ trang tự mở. Trung tâm An ninh mạng Quốc gia Anh giải thích trong hướng dẫn về xác thực nhiều lớp rằng mã thứ hai gắn với thiết bị đang cầm, nên bảo mật tài khoản QQ88 chỉ có ý nghĩa khi mã ấy không được đọc cho người khác. Trang QQ88 là nơi bài này đang đăng. Các bài cùng nhóm nằm ở mục Hướng Dẫn.