Khóa màn hình và tự động timeout: tuyến phòng thủ đầu tiên khi dùng Hitclub

Mọi tuyến đường trên bản đồ đều bắt đầu từ một trạm kiểm soát đầu tiên. Với tài khoản Hitclub của bạn, trạm đó không nằm ở máy chủ xa xôi nào cả, mà ở ngay trên màn hình điện thoại. Nếu trạm này mở toang, mọi lớp bảo mật phía sau đều trở nên vô nghĩa, bởi người cầm máy chính là người được tin tưởng mặc định.

Ảnh: Todd Jiang / Unsplash

Vì sao khóa màn hình là tuyến đầu

Hãy hình dung ba tình huống rất đời thường. Bạn để quên điện thoại trên bàn quán cà phê. Bạn cho một người bạn mượn máy xem ảnh. Hoặc đứa trẻ trong nhà cầm máy của bạn nghịch. Trong cả ba, thứ ngăn người khác chạm vào ứng dụng và tài khoản của bạn chỉ là một thứ duy nhất: màn hình khóa.

Khi điện thoại đã mở, nhiều ứng dụng tự động giữ phiên đăng nhập, trình duyệt có thể tự điền thông tin, và các tin nhắn xác thực hiện thẳng trên màn hình. Kẻ cầm máy không cần biết mật khẩu Hitclub, chỉ cần đủ thời gian để bấm. Vì vậy, khóa màn hình là lớp bảo vệ có tỉ lệ lợi ích trên công sức cao nhất: cài một lần, bảo vệ mọi lần.

Khóa tức thì và timeout ngắn

Hai khái niệm này bổ trợ cho nhau nhưng khác nhau:

• Khóa tức thì là khóa ngay khi bạn bấm nút nguồn. Hãy bật tùy chọn này nếu hệ điều hành cho phép, thay vì để máy "chờ vài giây rồi mới khóa". Khoảng chờ ấy chính là cửa sổ cho kẻ đi ngang.
• Tự động timeout là máy tự khóa sau một khoảng thời gian không chạm vào. Nên đặt ở mức ngắn nhất bạn còn chịu được, thường từ 30 giây đến 1 phút.

Có người ngại timeout ngắn vì màn hình tắt giữa lúc đang đọc. Đây là sự đánh đổi hợp lý: bạn mất vài lần chạm nhẹ để giữ màn hình sáng, đổi lại thu hẹp đáng kể khoảng thời gian rủi ro. Nếu muốn đọc lâu, hãy dùng riêng tính năng giữ sáng màn hình khi nhìn vào máy, thay vì kéo dài timeout chung.

Thêm hai thiết lập đáng bật:

• Khóa tự động ứng dụng nhạy cảm nếu thiết bị hỗ trợ, để ứng dụng đòi xác thực lại sau khi chuyển ra ngoài.
• Chế độ khóa nhanh bằng thao tác nhanh như nhấn giữ nút nguồn hoặc cử chỉ riêng, dùng khi cần đặt máy xuống ở nơi đông người.

Mã PIN mạnh: ranh giới giữa khóa và trang trí

Một màn hình khóa chỉ hiệu quả khi cách mở nó khó đoán. Rất nhiều người đặt mã PIN theo thói quen và vô tình chọn đúng những dãy mà kẻ xấu thử trước tiên.

Những lựa chọn nên tránh:

• Dãy lặp hoặc tuần tự như 0000, 1111, 123456.
• Ngày sinh của bạn, người thân hoặc ngày kỷ niệm, vì dễ tìm ra từ mạng xã hội.
• Bốn số cuối của số điện thoại hoặc biển số xe.
• Hình vẽ mở khóa quá đơn giản như chữ L hoặc chữ Z.

Cách đặt mã tốt hơn:

1. Dùng ít nhất 6 chữ số, tốt hơn nữa là mật khẩu chữ và số nếu bạn chấp nhận gõ lâu hơn.
2. Chọn dãy không có ý nghĩa cá nhân và khác hoàn toàn với mã thẻ ngân hàng.
3. Không dùng chung một mã cho điện thoại và mọi dịch vụ khác.
4. Che tay khi nhập ở nơi công cộng. Nhiều vụ lộ mã bắt đầu từ việc bị quan sát và sau đó bị lấy máy.
5. Bật sinh trắc học làm tiện ích, nhưng vẫn giữ PIN mạnh làm lớp dự phòng.
6. Bật giới hạn số lần nhập sai, để máy khóa tạm hoặc xóa dữ liệu theo thiết lập sau nhiều lần thử.

Tắt hiện nội dung thông báo ở màn hình khóa

Có một cánh cửa sổ nhiều người quên: thông báo. Dù máy đang khóa, nếu thông báo hiển thị đầy đủ nội dung thì người đứng cạnh vẫn đọc được tin nhắn, mã xác thực và email của bạn.

Hãy kiểm tra và chỉnh:

• Ẩn nội dung thông báo khi máy khóa, chỉ hiện tên ứng dụng hoặc một dòng chung.
• Tắt hiện mã xác thực trên màn hình khóa. Một mã một lần bị lộ qua thông báo có thể là mảnh ghép cuối cho kẻ đang cố vào tài khoản.
• Hạn chế trả lời nhanh từ màn hình khóa với tin nhắn và ứng dụng nhạy cảm.
• Tắt các lối tắt truy cập như trung tâm điều khiển, trợ lý giọng nói, camera hoặc ví khi máy đang khóa, nếu thấy không cần.
• Cân nhắc chế độ không làm phiền ở nơi đông người, để thông báo không bật lên giữa đám đông.

Mỗi dòng bạn ẩn đi là một chi tiết ít hơn mà người ngoài có thể nhặt được.

Checklist hằng quý

Hãy ghim danh sách ngắn này vào lịch rà soát của bạn:

• Khóa tức thì đã bật chưa?
• Timeout có ở mức 1 phút hoặc ngắn hơn không?
• PIN có từ 6 chữ số, không theo ngày sinh hay dãy dễ đoán?
• Thông báo ở màn hình khóa đã ẩn nội dung chưa?
• Tính năng tìm và khóa thiết bị từ xa đã bật chưa?
• Bạn đã cập nhật hệ điều hành lên bản mới nhất chưa?

Một thói quen nhỏ cũng đáng có: trước khi đặt máy xuống bàn hay đưa cho ai, hãy khóa nó, như bạn khóa cửa trước khi ra khỏi nhà.

Lưu ý 18+ và chơi có trách nhiệm

Nội dung dành cho người đủ 18 tuổi. Hãy tuân thủ pháp luật nơi bạn cư trú và chỉ dùng Hitclub như một hình thức giải trí trong giới hạn thời gian và ngân sách bạn tự đặt ra. Không chia sẻ thiết bị đã đăng nhập tài khoản cho người khác, nhất là trẻ vị thành niên. Nếu bạn thấy việc dùng đang chiếm quá nhiều thời gian hay ảnh hưởng đến cuộc sống, hãy tạm nghỉ và tìm sự hỗ trợ phù hợp. Mỗi người tự chịu trách nhiệm về quyết định của mình.

Tham khảo thông tin tại Hit club.