Bảo mật tài khoản 69VN dựa trên ba lớp: mật khẩu đăng nhập đổi qua ba ô nhập, mật khẩu rút tiền đặt riêng, và xác thực hai bước bằng Google Authenticator hoặc Microsoft Authenticator. Lúc đăng nhập, hệ thống còn cho chọn cách xác minh qua SMS, email, thiết bị hoặc mã cấp hai. Mã sáu chữ số chỉ dành cho chủ tài khoản, nên đừng đọc cho bất kỳ ai nhắn xin. Ba lớp này bật được lần lượt trên 69VN, lớp nào xong lớp đó.
Bảo mật tài khoản 69VN bắt đầu từ mật khẩu: ba ô nhập, quy tắc sáu ký tự
Đổi mật khẩu đăng nhập cần điền ba ô: Mật khẩu ban đầu, Mật khẩu mới và Xác nhận mật khẩu mới. Quy tắc của hệ thống 69VN là ít nhất 6 ký tự và phải có cả chữ lẫn số. Mật khẩu mới trùng mật khẩu cũ sẽ bị từ chối, và mật khẩu quá yếu bị yêu cầu nhập lại. Sáu ký tự là mức tối thiểu, không phải mức nên dùng.
Thử tính với bộ 36 ký tự gồm 26 chữ thường và 10 chữ số. Mật khẩu 6 ký tự có 36^6 = 2.176.782.336 tổ hợp. Mật khẩu 10 ký tự có 36^10 = 3.656.158.440.062.976 tổ hợp, nhiều gấp 36^4 = 1.679.616 lần. Thêm bốn ký tự là bước rẻ nhất để khó đoán hơn.
Chính sách bảo mật của 69VN khuyên đặt chuỗi phức tạp và tránh dãy dễ đoán như ngày sinh hay số điện thoại. Đổi thành công thì hệ thống yêu cầu đăng nhập lại bằng mật khẩu mới. Làm ngay.
Mật khẩu rút tiền: lớp khóa riêng đứng trước dòng tiền
Trong bảo mật tài khoản 69VN, mật khẩu rút tiền là lớp thứ hai, tách khỏi mật khẩu đăng nhập. Ai lấy được mật khẩu đăng nhập vẫn còn một cửa nữa trước lệnh rút.
Hệ thống có mục Thay đổi mật khẩu rút tiền với ô Mật khẩu rút tiền ban đầu và ô xác nhận. Chưa đặt mật khẩu này thì hệ thống nhắc cài đặt trước khi dùng. Hai ô nhập không khớp nhau sẽ báo lỗi.
Nên đặt mật khẩu rút tiền khác hẳn mật khẩu đăng nhập. Dùng chung một chuỗi thì lớp thứ hai chỉ còn là hình thức.
Đổi mật khẩu rút tiền cùng lúc với mật khẩu đăng nhập, theo lịch rà ở cuối bài. Xong thì hệ thống báo mật khẩu rút tiền đã cài đặt thành công. Chụp lại thông báo đó để giữ mốc giờ.
Xác thực hai bước: lớp thứ ba của bảo mật tài khoản 69VN
Xác thực hai bước dùng một ứng dụng trên điện thoại sinh mã sáu chữ số, nên mật khẩu bị lộ cũng chưa đủ để vào. Hệ thống chia việc liên kết thành ba bước.
- Bước 1: dùng Google Authenticator hoặc Microsoft Authenticator.
- Bước 2: mở ứng dụng, quét mã QR hiện trên màn hình hoặc nhập Khóa xác thực hai bước (có nhãn Nhấn để sao chép).
- Bước 3: nhập mã sáu chữ số vào ô, nhấn Xác nhận liên kết. Đúng thì xong: hệ thống báo Liên kết thành công và trạng thái đổi từ Chưa liên kết sang Đã liên kết.
Về sau, lúc cần xác minh, hệ thống nhắc mở ứng dụng đã liên kết để lấy mã. Nhập sai quá nhiều lần sẽ báo thử lại sau. Mã sáu chữ số chỉ có 10^6 = 1.000.000 tổ hợp, nên giới hạn số lần thử là lớp chặn dò mã.
Muốn tắt, chọn Tắt xác thực hai bước, rồi xác nhận hủy liên kết thiết bị. Hãy lưu Khóa xác thực ở nơi an toàn trước khi đổi điện thoại, vì khóa này giúp liên kết lại ở máy mới.
Bốn cách xác minh khi đăng nhập
Lúc đăng nhập, màn hình đăng nhập xác minh cho chọn một trong bốn cách. Chọn cách nào cũng là một phần của bảo mật tài khoản 69VN, nên chọn theo hoàn cảnh của bạn.
| Cách xác minh | Mã đến từ đâu | Hợp khi |
|---|---|---|
| Bản tin xác thực (SMS) | Tin nhắn về số điện thoại, nhập trong 5 phút | Số điện thoại còn dùng ổn định |
| Xác minh email | Hộp thư đã đăng ký | Hay đổi SIM nhưng giữ email |
| Thiết bị xác minh | Thiết bị đã đăng ký với tài khoản | Dùng một điện thoại lâu dài |
| Xác minh cấp 2 | Ứng dụng xác thực | Muốn không phụ thuộc SIM |
SMS có một giới hạn: mã chỉ hiệu lực trong 5 phút, hết hạn thì phải gửi lại. SIM hay mất sóng thì xác minh bằng email hoặc ứng dụng xác thực sẽ chắc hơn.
Hệ thống của 69VN còn có nhắc nhở liên kết xác minh, cho liên kết ở trung tâm hội viên. Lời nhắc này nên làm ngay. Đừng bấm bỏ qua nhiều lần.
Mã xác minh chỉ dùng cho bạn: các tình huống bị xin mã
Chính sách bảo mật của 69VN dặn không chia sẻ tên đăng nhập, mật khẩu hay mã OTP cho bất kỳ ai, kể cả người thân. Trong bảo mật tài khoản 69VN, mã xác minh là điểm lừa đảo hay nhắm tới, vì mã là chìa khóa cuối cùng.
| Tình huống | Cách đáp |
|---|---|
| Người tự xưng nhân viên nhắn xin mã vừa gửi về điện thoại | Không đưa, tự mở Live Chat chính thức để hỏi lại |
| Tin báo trúng thưởng, kèm link lạ bắt đăng nhập lại | Không bấm, tự mở đúng địa chỉ đã lưu |
| Yêu cầu đọc khóa xác thực hai bước để “mở khóa rút tiền” | Không đưa khóa, vì khóa cho phép sinh mã ở máy khác |
| Cuộc gọi báo tài khoản có giao dịch bất thường, bắt đọc mã | Cúp máy, kiểm tra Lịch sử giao dịch |
Bộ Công an cũng khuyến cáo không cung cấp mật khẩu hay mã OTP cho bất kỳ ai qua điện thoại hoặc tin nhắn. Lời khuyên này áp dụng cả với người tự xưng công an hay cán bộ ngân hàng. Cứ có người xin mã thì coi đó là dấu hiệu lừa đảo, không ngoại lệ. Một quy tắc đủ dùng: ai xin mã, người đó không phải bạn của tài khoản.
Lịch rà soát bảo mật tài khoản 69VN mỗi quý
Mỗi quý một lần là đủ, theo bốn việc sau. Không cần công cụ lạ. Lịch này bám khuyến nghị đổi mật khẩu từ 3 đến 6 tháng một lần của 69VN, tức 2 đến 4 lần mỗi năm.
- Đổi mật khẩu đăng nhập nếu đã quá ba tháng.
- Mở Thời gian lần đăng nhập sau cùng, xem có khớp lần bạn vừa vào không.
- Kiểm tra xác thực hai bước còn ở trạng thái Đã liên kết.
- Xác nhận số điện thoại và email đăng ký còn dùng được.
Giữ bảo mật tài khoản 69VN theo lịch như vậy thì khi có sự cố bạn đã có mốc so sánh. Dùng thiết bị công cộng thì đăng xuất ngay sau khi dùng, vì phiên đăng nhập bị lưu lại có thể dẫn tới mất tiền trong tài khoản.
Câu hỏi thường gặp về tài khoản và mã xác thực
Nhập đúng mà mã vẫn bị báo sai thì kiểm tra gì?
Ứng dụng xác thực sinh mã dựa vào giờ của điện thoại, nên giờ lệch là nguyên nhân hay gặp. Bật cập nhật giờ tự động, rồi nhập mã đang hiển thị chứ không phải mã của lần trước. Nếu ứng dụng lưu nhiều tài khoản, hãy chọn đúng mục của 69VN. Vẫn lỗi thì gửi Live Chat 24/7 ảnh chụp thông báo.
Chụp màn hình mã QR để lưu có được không?
Nên hạn chế. Mã QR và Khóa xác thực hai bước đều cho phép sinh mã ở máy khác, nên ảnh chụp nằm trong thư viện ảnh hay đồng bộ lên đám mây là một cửa phụ. Nếu cần lưu, hãy chép Khóa vào sổ giấy hoặc trình quản lý mật khẩu có khóa riêng, đừng gửi qua tin nhắn.
Vừa đăng nhập đã bị bắt đổi mật khẩu có phải lừa đảo không?
Có thể là thật. Hệ thống có thông báo yêu cầu đổi mật khẩu và đăng nhập lại khi cập nhật để giữ tài khoản an toàn. Cách an toàn là kiểm tra bạn đang ở đúng địa chỉ đã lưu, và đổi trực tiếp trong tài khoản chứ không đổi qua link nhận được từ tin nhắn.
Một phút cuối mỗi lần rời thiết bị lạ
Bảo mật tài khoản 69VN cuối cùng nằm ở thói quen.
Đăng xuất, xóa mật khẩu đã lưu trong trình duyệt, rồi đóng tab. Ba thao tác ngắn này đáng làm hơn mọi mẹo cao siêu. Chưa tới một phút. Tài khoản 69VN chỉ thuộc về người đã đủ 18 tuổi, và chủ tài khoản luôn là người giữ mã.
