Sử dụng tài khoản Google hoặc Facebook để đăng nhập vào các dịch vụ trực tuyến mang lại sự tiện lợi và nhanh chóng nhưng cũng tiềm ẩn không ít những rủi ro bảo mật mà người dùng cần cảnh giác khi sử dụng. Bài viết này sẽ nói về những nguy cơ bảo mật mà bạn có thể gặp phải khi sử dụng phương thức đăng nhập này và cách bảo vệ tài khoản của mình.
Đăng nhập bằng tài khoản Google, Facebook tiềm ẩn nhiều rủi ro bảo mật
Hiện nay, các ứng dụng và nền tảng trực tuyến phổ biến đều mở rộng phương thức đăng nhập với các tùy chọn đăng nhập bằng tài khoản sẵn có của Facebook, Google, Apple, X... Việc này mang lại sự tiện lợi, dễ dàng trong đăng nhập, giúp người dùng tiết kiệm thời gian thay vì phải đăng ký tài khoản theo cách truyền thống là tạo tài khoản, mật khẩu riêng cho mỗi ứng dụng, trang web khác nhau.
Thực chất đây là hình thức Đăng nhập một lần (SSO), cung cấp cho nền tảng hoặc ứng dụng quyền xác minh danh tính cũng như chia sẻ thông tin cụ thể với trang web hoặc ứng dụng đang truy cập. Người dùng chỉ cần đăng nhập một lần và hệ thống sẽ tự ghi nhớ để giữ lựa chọn đăng nhập cho những lần sau.
Dưới đây là một số rủi ro bảo mật mà người dùng có thể gặp phải khi đăng nhập với tài khoản Google hoặc Facebook:
Rủi ro bảo mật thông tin cá nhân
Khi đăng nhập bằng tài khoản Google hoặc Facebook, bạn không chỉ cung cấp tên và địa chỉ email mà còn có thể chia sẻ nhiều thông tin cá nhân khác như ảnh đại diện, danh bạ, và lịch sử hoạt động. Nếu dịch vụ mà bạn đang đăng nhập không được bảo mật tốt, thông tin của bạn có thể bị rò rỉ hoặc đánh cắp.
Nguy cơ bị tấn công phishing
Phishing là một trong những hình thức tấn công phổ biến hiện nay. Kẻ xấu có thể tạo ra các trang web giả mạo có giao diện giống với Google hoặc Facebook để lừa người dùng đăng nhập. Sau đó đánh cắp thông tin, dữ liệu cá nhân và tài khoản.
Phụ thuộc đăng nhập bên thứ ba
Việc sử dụng tài khoản Google hoặc Facebook để đăng nhập khiến bạn phụ thuộc vào các nền tảng này. Nếu tài khoản của bạn bị khóa hoặc tạm ngưng hoạt động vì lý do nào đó, bạn không thể truy cập vào nhiều dịch vụ khác đã kết nối. Điều này có thể gây ra nhiều rắc rối và làm gián đoạn công việc hiện tại.
Thiếu kiểm soát quyền riêng tư
Khi bạn cho phép một ứng dụng hoặc dịch vụ truy cập vào tài khoản Google hoặc Facebook của mình, bạn cũng đang cho phép nó có quyền truy cập vào dữ liệu cá nhân của bạn. Không phải tất cả các dịch vụ đều có chính sách bảo mật rõ ràng, và một số có thể sử dụng thông tin của bạn vào các mục đích không mong muốn.
Nguy cơ bị thu thập dữ liệu từ Facbook, Google
Khi đăng nhập vào các website hoặc ứng dụng bằng tài khoản Google hoặc Facebook, bạn có thể đang chia sẻ nhiều dữ liệu cá nhân. Các nền tảng này có thể theo dõi hành vi trực tuyến của bạn, như trang truy cập, vị trí, và sở thích. Thông tin này được dùng để tạo hồ sơ chi tiết về bạn, phục vụ cho mục đích quảng cáo và liên tục làm phiền bạn bằng những gợi ý mua sắm, dịch vụ.
Một vài khuyến cáo bảo mật khi đăng nhập các dịch vụ trực tuyến
- Hạn chế dùng tài khoản Google hoặc Facebook để đăng nhập: Tốt nhất nên tạo tài khoản riêng cho từng dịch vụ để giảm thiểu việc chia sẻ dữ liệu cá nhân và đảm bảo an toàn bảo mật.
- Sử dụng Yubikey cho xác thực hai yếu tố (2FA): Xác thực 2 bước với khóa bảo mật Yubikey giúp bảo vệ tối đa tài khoản và chống lại các cuộc tấn công mạng nguy hiểm.
- Quản lý quyền truy cập ứng dụng: Định kỳ kiểm tra và hủy quyền truy cập của các ứng dụng hoặc dịch vụ không cần thiết trên tài khoản Google hoặc Facebook.
- Sử dụng trình quản lý mật khẩu: Trình quản lý mật khẩu giúp bạn tạo mật khẩu mạnh và khác nhau cho từng dịch vụ, giảm nguy cơ bị tấn công do dùng chung mật khẩu.
- Cẩn thận với các trang đăng nhập giả mạo: Luôn kiểm tra URL và chỉ đăng nhập trên các trang chính thống để tránh bị lừa lấy thông tin qua các trang phishing.
HPT - Đối tác chính thức phân phối YubiKey tại Việt Nam
HPT tự hào là đối tác chính thức của Yubico tại Việt Nam, cung cấp các sản phẩm YubiKey chính hãng với giá ưu đãi và hỗ trợ tốt nhất cho khách hàng. Với nhiều năm kinh nghiệm trong lĩnh vực CNTT, HPT đảm bảo mang đến giải pháp bảo mật tiên tiến nhất cho bạn.
Liên hệ ngay để sở hữu YubiKey chính hãng:
Website: hpttechstore.com
Hotline: Ms - Thư - 0913 137 342
Email: info@hpt.vn
