Xác thực hai lớp bằng khóa bảo mật vật lý FIDO2 cho Hitclub
Trên bàn của người soạn bản thảo xưa thường có một con dấu bằng đồng. Chữ có thể bị chép, giấy có thể bị nhái, nhưng con dấu thật chỉ có một, và ai muốn đóng dấu phải cầm nó trong tay. Khóa bảo mật vật lý chuẩn FIDO2, như YubiKey, chính là chiếc con dấu đồng ấy của thế giới số. Bài này kể về cách nó vận hành và cách dùng nó để bảo vệ tài khoản Hitclub của bạn.
Ảnh: Lara Far / Unsplash
Khóa bảo mật vật lý là gì
Đó là một thiết bị nhỏ, hình dáng như chiếc USB hoặc thẻ gắn thêm kết nối không dây, bên trong chứa một chip bảo mật. Chip này giữ khóa riêng tư không bao giờ rời khỏi thiết bị. Khi bạn đăng nhập, dịch vụ gửi một thử thách; bạn chạm vào khóa để xác nhận có mặt, và chip ký lên thử thách bằng khóa riêng, gửi lại phần đã ký.
Chuẩn FIDO2 là bộ quy tắc chung giúp việc này hoạt động đồng nhất trên nhiều trình duyệt và thiết bị. Điểm cốt lõi: bí mật nằm trong phần cứng, không nằm trong thứ bạn gõ hay đọc ra, nên không có chuỗi ký tự nào để ai đó lấy trộm qua vai bạn hoặc qua một trang giả.
Vì sao khóa vật lý chống phishing tốt hơn mã OTP
Mã OTP, dù hữu ích hơn việc chỉ dùng mật khẩu, vẫn là một dãy số bạn có thể đọc hay gõ vào đâu đó. Một trang giả dựng giống hệt có thể hỏi mã ấy, rồi kẻ lừa đảo lập tức dùng nó trên trang thật trong vòng vài chục giây hiệu lực. Bạn đã tự tay đưa con dấu cho người lạ mà không hay biết.
Khóa FIDO2 giải quyết điểm yếu ấy bằng cách gắn việc ký với địa chỉ của dịch vụ thật. Khóa chỉ ký thử thách khi tên miền đang truy cập khớp với tên miền đã đăng ký lúc ban đầu. Trên một trang giả, dù nhìn giống đến mấy, khóa đơn giản không phản hồi đúng, vì tên miền khác. Con người có thể bị lừa bởi giao diện; chip thì không bị lừa bởi giao diện. Đây là lý do khóa vật lý được xem là một trong những hình thức xác thực hai lớp khó bị phishing nhất hiện nay.
Cách đăng ký khóa vào tài khoản
Trước hết, kiểm tra xem Hitclub và tài khoản email liên quan của bạn có hỗ trợ khóa bảo mật hay không; nếu giao diện cài đặt bảo mật có mục "khóa bảo mật" hoặc "passkey/FIDO2", bạn có thể dùng. Nếu chưa có tùy chọn này, hãy dùng ứng dụng tạo mã xác thực tốt nhất đang có, và áp dụng khóa vật lý ngay cho email gốc, vì email là chìa khóa khôi phục mọi thứ.
Quy trình thông thường: đăng nhập, mở phần bảo mật, chọn thêm khóa bảo mật, cắm hoặc đưa khóa lại gần, chạm vào phần cảm ứng khi được yêu cầu, rồi đặt tên gợi nhớ cho khóa như "khóa chính, chìa khóa nhà". Hãy làm việc này trên thiết bị tin cậy, trong mạng riêng, và đừng để ai đứng cạnh. Sau khi đăng ký xong, đăng xuất rồi thử đăng nhập lại để chắc rằng khóa hoạt động.
Khóa dự phòng: bản sao con dấu cất ở nơi an toàn
Một nguyên tắc nghề in: không bao giờ chỉ có một khuôn. Với khóa bảo mật cũng vậy, hãy mua và đăng ký ít nhất hai chiếc cho cùng một tài khoản. Khóa chính dùng hằng ngày; khóa dự phòng cất ở nơi cố định, khác chỗ, như ngăn kéo có khóa ở nhà hoặc hộp an toàn.
Khi đăng ký khóa dự phòng, nên làm ngay lúc đăng ký khóa chính chứ không để "sau này", vì "sau này" thường là sau khi đã mất. Ghi lại ở nơi riêng tư các khóa đã đăng ký cho từng dịch vụ để dễ rà soát. Định kỳ vài tháng, lấy khóa dự phòng ra thử đăng nhập một lần để chắc nó còn dùng được. Một chiếc con dấu cất kỹ mà hỏng thì cũng như không có.
Kịch bản mất khóa và khôi phục an toàn
Giả sử bạn làm mất khóa chính. Bước một, bình tĩnh và đừng hoảng hốt. Bước hai, dùng khóa dự phòng đăng nhập vào tài khoản. Bước ba, vào phần bảo mật, gỡ khóa đã mất khỏi danh sách để ai nhặt được cũng không dùng nổi, rồi đăng ký một khóa mới thay thế. Bước tư, đổi mật khẩu cho chắc, vì người nhặt được khóa vẫn cần mật khẩu nhưng không nên để họ có cơ hội thử.
Nếu cả hai khóa đều mất, bạn phải dùng đến phương án khôi phục mà dịch vụ cung cấp, chẳng hạn mã khôi phục bạn đã lưu từ trước hay quy trình xác minh danh tính qua kênh hỗ trợ chính thức. Vì thế, hãy tạo và lưu mã khôi phục ngay khi bật khóa, in ra giấy và cất ở nơi an toàn, tách khỏi khóa. Khi liên hệ hỗ trợ, chỉ đi qua kênh chính thức bạn tự tìm, và cảnh giác với những người tự xưng "hỗ trợ viên" chủ động nhắn cho bạn, vì họ thường là kẻ lừa đảo muốn chiếm đoạt tài khoản.
Thói quen dùng khóa hằng ngày
Mang khóa chính theo người, gắn vào chùm chìa khóa nếu tiện. Đừng để cắm mãi trong máy tính dùng chung. Khi đăng nhập ở thiết bị lạ, hãy cân nhắc kỹ và đăng xuất sau khi dùng. Kết hợp khóa với một mật khẩu riêng, dài và không dùng lại ở nơi khác; hai lớp bảo vệ chỉ mạnh khi cả hai lớp đều được chăm chút.
Đồng thời, chú ý rằng khóa vật lý chống được phishing nhưng không thay thế được sự tỉnh táo. Vẫn cần cập nhật thiết bị, tránh cài phần mềm lạ và không chia sẻ màn hình cho người không quen biết.
Lời nhắc về chơi có trách nhiệm
Giải trí trực tuyến chỉ dành cho người đủ 18 tuổi trở lên, và mọi người cần tuân thủ pháp luật nơi mình cư trú. Bảo vệ tài khoản Hitclub tốt là một chuyện, giữ cho việc giải trí nằm trong giới hạn là chuyện khác và cũng quan trọng không kém. Hãy đặt sẵn ngân sách và thời gian, chỉ dùng tiền nhàn rỗi, nghỉ ngơi khi cần, và tìm đến người thân hay chuyên gia khi thấy khó kiểm soát. Mỗi người tự chịu trách nhiệm về quyết định của mình.
Tham khảo thông tin tại Tải Hit Club.