Giả sử sáng mai bạn không vào được địa chỉ email duy nhất của mình. Không có gì kịch tính, chỉ là một tin nhắn tự động của nhà cung cấp báo rằng họ không xác nhận được tài khoản là của bạn. Đến trưa thì cái gì hỏng? Có thể đầu tiên là cách đăng nhập khẩn cấp của trình quản lý mật khẩu. Rồi mọi trang bạn cần liên kết đặt lại, mọi tài khoản đăng nhập bằng "Sign in with Google" nếu địa chỉ đó là của Google, thông báo bảo mật của ngân hàng, liên kết làm thủ tục bay hôm thứ Sáu, và các hóa đơn mà kế toán của bạn cần. Giờ thử phiên bản ngược lại: người khác vào được. Họ có đủ mọi cánh cửa đó, còn bạn bị khóa ngoài nơi các cảnh báo sẽ đến.
Phép thử đó cho thấy một chiến lược email riêng tư phải làm gì. Kế hoạch bền vững với đa số mọi người gồm một địa chỉ chính dành riêng cho danh tính, tiền bạc và khôi phục, một địa chỉ phụ cho mua sắm, danh sách thư và cộng đồng, và các địa chỉ ngắn hạn cho những nhu cầu dùng một lần, với việc khôi phục tài khoản được nối sao cho những tài khoản ít được bảo vệ không bao giờ mở được những tài khoản được bảo vệ tốt hơn. Phần còn lại của bài cho thấy cách chạy phép thử trên tài khoản của chính bạn, cách thiết lập từng tầng, và cách chuyển từ một địa chỉ quá tải sang mô hình này trong vài tuần.
Chạy phép thử trên giấy
Mười phút với một tờ danh sách sẽ làm mọi thứ cụ thể. Ghi ra những tài khoản bạn sẽ tiếc nhất, rồi với mỗi tài khoản ghi địa chỉ nó dùng và cách bạn lấy lại quyền vào nếu địa chỉ đó biến mất. Đây là ví dụ danh sách của một người.
| Tài khoản | Địa chỉ đã đăng ký | Nếu địa chỉ đó biến mất | Đánh giá |
|---|---|---|---|
| Ngân hàng | Gmail chính | Đến chi nhánh kèm giấy tờ tùy thân, chậm nhưng làm được | Bất tiện |
| Trình quản lý mật khẩu | Gmail chính | Khôi phục cần một liên kết gửi qua email | Nghiêm trọng, và chặn mọi thứ khác |
| Lưu trữ ảnh | Gmail chính, cùng một tài khoản | Mất cùng hộp thư | Nghiêm trọng |
| Nhà đăng ký tên miền cho một trang nhỏ | Một địa chỉ trên chính tên miền đó | Vòng tròn: không có thư nếu không có tên miền, không có tên miền nếu không có thư | Nghiêm trọng |
| Cửa hàng trực tuyến | Gmail chính | Tạo tài khoản mới, mất lịch sử đơn hàng | Phiền |
| Diễn đàn sở thích | Gmail chính | Tài khoản mới | Không đáng kể |
Thường có hai điều nổi bật. Các tài khoản không đáng kể dùng chung địa chỉ với những tài khoản nghiêm trọng, nên mỗi diễn đàn sở thích là thêm một nơi để địa chỉ then chốt của bạn rò rỉ. Và một vài phụ thuộc chạy thành vòng tròn, điều bạn sẽ không nhận ra cho đến khi cần dùng đến. Các tầng bên dưới sửa vấn đề đầu tiên, còn phần khôi phục sửa vấn đề thứ hai.
Một địa chỉ làm bạn tốn gì
Hầu hết mọi người bắt đầu với một địa chỉ và đổ mọi thứ vào đó suốt mười lăm năm. Đến lúc ấy nó nằm trong hàng trăm cơ sở dữ liệu, và từ một thói quen đó đã mọc ra ba vấn đề riêng biệt.
Khối lượng là vấn đề dễ thấy nhất. Mỗi lần đăng ký là một danh sách gửi thư tiềm năng, một số công ty chia sẻ dữ liệu liên hệ với đối tác, và thư quan trọng bị chôn dưới mã giảm giá. Đây cũng là vấn đề ít nguy hiểm nhất.
Sự lộ diện nghiêm trọng hơn. Mỗi công ty trong số đó đều có thể mất dữ liệu của mình. Khi một công ty bị rò rỉ dữ liệu, địa chỉ của bạn và đôi khi cả mật khẩu rơi vào các danh sách mà kẻ tấn công dùng cho lừa đảo có mục tiêu và credential stuffing, tức là thử các mật khẩu bị lộ trên những trang khác. Bạn đã không chọn mức bảo mật của diễn đàn bạn tham gia năm 2011, và nó vẫn đang giữ địa chỉ của bạn.
Vấn đề thứ ba mang tính cấu trúc. Hộp thư nhận mã giảm giá cũng là hộp thư có thể đặt lại ngân hàng, kho lưu trữ đám mây và tài khoản mạng xã hội của bạn, nên bất kỳ vụ lừa đảo nào lọt giữa đống mã giảm giá đều nhắm vào chiếc chìa khóa chủ của bạn. Các địa chỉ riêng biệt cắt đứt mối liên kết đó. Rò rỉ một địa chỉ mua sắm không tiết lộ gì về địa chỉ kiểm soát khôi phục, và vì không có gì quan trọng bao giờ đến địa chỉ mua sắm, một thư "ngân hàng" giả ở đó lập tức lộ ra.
Ba tầng, xác định bằng hai câu hỏi
Hỏi về bất kỳ tài khoản nào: mất nó thì đau đến mức nào, và mình cần nó trong bao lâu? Các câu trả lời cho bạn ba nhóm.
Địa chỉ chính là địa chỉ bạn sẽ bảo vệ bằng mọi giá. Nó dùng cho ngân hàng, thanh toán, thuế, bảo hiểm và lương hưu, dịch vụ công, cơ sở y tế, trình quản lý mật khẩu và kho lưu trữ đám mây, và khôi phục cho các tài khoản quan trọng khác. Người thân gần gũi có thể có nó nếu bạn muốn. Nhiều nhất chỉ vài chục dịch vụ nên thấy nó, và nó không nên xuất hiện trên diễn đàn công khai, hồ sơ mạng xã hội hay những lần đăng ký tùy tiện. Hộp thư của nó giữ yên tĩnh, và sự yên tĩnh đó là một tính năng bảo mật.
Địa chỉ phụ là một hộp thư thật, lâu dài cho đời sống trực tuyến thông thường: cửa hàng và xác nhận đơn hàng, bản tin bạn đọc, diễn đàn, vé sự kiện, chương trình khách hàng thân thiết, và ứng dụng bạn định giữ, nơi mất đi thì phiền chứ không tệ hơn. Bạn chấp nhận nó nhận tiếp thị và một ít thư rác. Nó vẫn cần mật khẩu mạnh và yếu tố xác thực thứ hai, vì có các tài khoản thật phụ thuộc vào nó, và bạn phải khôi phục được nó.
Địa chỉ ngắn hạn là hộp thư tạm thời dùng một lần rồi bỏ, khi bạn cần nhận một hai thư và không muốn gì thêm. Các trường hợp phù hợp gồm một tệp mẫu đòi xác nhận qua email, nội dung bị khóa sau biểu mẫu mà bạn sẽ không quay lại, trang Wi-Fi của một địa điểm, thử thư đăng ký trong ứng dụng bạn đang xây, hoặc xem một trang lạ gửi gì trước khi bạn tin nó với thứ lâu dài. Luôn kiểm tra điều khoản của trang có cho phép không.
| Thuộc tính | Chính | Phụ | Ngắn hạn |
|---|---|---|---|
| Thời gian tồn tại | Hàng chục năm | Nhiều năm | Vài phút đến khoảng một ngày |
| Ai nhận được | Tổ chức và người đáng tin | Nhà bán lẻ, cộng đồng, ứng dụng bạn giữ | Trang bạn không định dùng lại |
| Thư rác dự kiến | Gần như không có | Một ít tiếp thị, thỉnh thoảng thư rác | Không quan trọng, nó hết hạn |
| Bảo vệ | Mật khẩu riêng biệt, yếu tố thứ hai mạnh nhất, mã dự phòng | Mật khẩu riêng biệt, yếu tố thứ hai | Không có tài khoản để bảo vệ, không lưu gì lâu dài |
| Có khôi phục được không? | Phải khôi phục được | Phải khôi phục được | Không, và nó không bao giờ nên cần |
| Tài khoản quan trọng? | Có | Chỉ mức quan trọng vừa phải | Không bao giờ |
| Công cụ điển hình | Nhà cung cấp lâu đời, có thể kèm tên miền riêng | Hộp thư thứ hai, bí danh, nhãn dấu cộng | Dịch vụ email tạm thời |
Chọn nơi đặt địa chỉ chính
Bạn sẽ phụ thuộc vào lựa chọn này rất lâu, nên nó đáng được suy nghĩ nhiều hơn hai tầng kia cộng lại. Trước hết xem độ bền lâu dài, vì chuyển đi sau này rất đau đầu. Rồi xem các tính năng bảo mật: yếu tố thứ hai gồm khóa bảo mật hoặc passkey, cảnh báo đăng nhập, và cái nhìn rõ về các thiết bị đang đăng nhập. Chẳng hạn Chương trình Bảo vệ Nâng cao (Advanced Protection Program) của Google thêm các kiểm soát chặt hơn dành cho người có nguy cơ cao hơn bị tấn công có mục tiêu.
Tiếp theo, hãy đọc cách khôi phục thực sự hoạt động, và thành thật về mâu thuẫn trong đó. Một quy trình dễ với bạn thường cũng dễ với kẻ tấn công. Một quy trình nghiêm ngặt bảo vệ bạn rồi để bạn mắc kẹt nếu mất mã dự phòng, và các nhà cung cấp miễn phí lớn thường không có người thật để kháng nghị. Kiểm tra cả cách nhà cung cấp dùng dữ liệu của bạn, lưu ở đâu, và bạn có mang đi được không. Google Takeout xuất được Gmail, và hầu hết nhà cung cấp khác cho phép tải thư về hoặc đọc qua IMAP bằng chương trình trên máy tính. Hãy thử xuất một lần. Một bản sao lưu chưa từng được thử chỉ là hy vọng.
Địa chỉ miễn phí hay tên miền riêng?
Một địa chỉ như you@yourname.example có thể mang đi được. Nếu một nhà cung cấp đổi điều khoản hoặc đóng cửa, bạn trỏ tên miền sang nhà cung cấp mới và giữ nguyên địa chỉ, và sự độc lập đó là lý do chính để làm vậy. Trông chuyên nghiệp là một lợi ích dễ chịu thêm vào. Nó cũng chấm dứt vấn đề ở đầu bài, khi một quyết định tự động của nhà cung cấp có thể lấy mất địa chỉ của bạn.
Đổi lại là một nghĩa vụ không bao giờ mất đi. Quên gia hạn, và sau thời gian ân hạn mà nhà đăng ký cho, tên miền có thể bị người khác đăng ký, và họ sẽ nhận thư của bạn, kể cả thư đặt lại mật khẩu. Nếu bạn đi hướng này cho tài khoản quan trọng, hãy thực hiện các biện pháp sau:
- Bật tự động gia hạn, đăng ký nhiều năm một lần, và giữ thẻ thanh toán luôn còn hiệu lực.
- Bảo vệ tài khoản nhà đăng ký bằng mật khẩu riêng biệt và yếu tố thứ hai, vì nó thực tế kiểm soát email của bạn.
- Đưa cho nhà đăng ký một địa chỉ liên hệ không nằm trên cùng tên miền, để thông báo gia hạn vẫn đến được bạn nếu thư của tên miền ngừng hoạt động. Đây là phụ thuộc vòng tròn trong danh sách ví dụ.
- Công bố các bản ghi SPF, DKIM và DMARC để người khác không dễ gửi thư giả danh bạn.
- Để lại ghi chú, trong kế hoạch mô tả bên dưới, về nơi tên miền được đăng ký. Người ta quên sau mười năm tự động gia hạn.
Với hầu hết mọi người, một địa chỉ miễn phí hoặc giá thấp từ nhà cung cấp lâu đời, được bảo vệ tốt, là một địa chỉ chính hoàn toàn vững chắc. Tên miền riêng hợp với những người sẽ chắc chắn theo dõi nó đều đặn.
Địa chỉ phụ thì đơn giản hơn
Một tài khoản miễn phí riêng với nhà cung cấp uy tín dùng tốt, và một hộp thư thứ hai dưới tên miền của bạn cũng vậy. Dùng nhà cung cấp khác với địa chỉ chính có lợi ích khiêm tốn, vì khi bị khóa ở một công ty thì công ty kia vẫn đứng vững. Hãy đặt cho nó mật khẩu riêng và yếu tố thứ hai.
Khôi phục là nơi hầu hết kế hoạch thất bại
Bạn có thể làm đúng mọi thứ khác rồi phá hỏng ở đây. Mỗi hộp thư có các tùy chọn khôi phục, thường là số điện thoại và một địa chỉ dự phòng, và chúng tạo thành một chuỗi: ai kiểm soát địa chỉ khôi phục thường có thể chiếm tài khoản đằng sau nó.
Chiều an toàn chạy từ ít tin cậy hơn đến tin cậy hơn. Địa chỉ phụ ghi địa chỉ chính là địa chỉ khôi phục của nó. Địa chỉ chính dựa vào số điện thoại bạn kiểm soát, mã dự phòng cất ngoại tuyến và, nếu bạn thích, một địa chỉ khôi phục riêng không dùng cho việc gì khác. Địa chỉ ngắn hạn không bao giờ xuất hiện làm tùy chọn khôi phục ở bất cứ đâu.
Hãy xem chiều sai trông thế nào, qua một ví dụ. Giả sử địa chỉ chính của bạn ghi địa chỉ phụ làm địa chỉ khôi phục, vì lúc thiết lập đó là địa chỉ khác duy nhất bạn có. Nhiều năm sau, một cửa hàng làm rò rỉ địa chỉ phụ cùng một mật khẩu bạn dùng lại cho hộp thư đó. Giờ kẻ tấn công có thể vào địa chỉ phụ, yêu cầu địa chỉ chính gửi thư khôi phục, và đọc nó ở đó. Sự tách biệt cẩn thận của bạn đã đưa cho họ một cầu thang. Rắc rối tương tự xảy ra với các vòng lặp, khi hai tài khoản khôi phục qua nhau, và khi bạn mất một cái thì cái kia không giúp được.
Nửa còn lại của chuỗi: điện thoại của bạn
Các yếu tố thứ hai cũng có phụ thuộc. Nếu mọi mã đều đến bằng tin nhắn văn bản, mất số của bạn, hoặc số bị chuyển sang SIM của người khác bằng gian lận, là tấn công trực tiếp vào tài khoản. Nếu mã của bạn nằm trong ứng dụng xác thực trên một chiếc điện thoại, thì điện thoại hỏng là bị khóa. Vậy hãy chạy phép thử lần thứ hai, với điện thoại biến mất: bạn vào địa chỉ chính thế nào từ một laptop mượn?
Một câu trả lời vững thường kết hợp nhiều thứ. Mã trong ứng dụng, khóa bảo mật hoặc passkey mạnh hơn SMS. Một khóa bảo mật thứ hai hoặc một passkey trên thiết bị thứ hai loại bỏ điểm lỗi duy nhất. Các mã dự phòng in ra, cất cùng giấy tờ quan trọng, cho bạn vào khi mọi thứ khác không còn. Trên tài khoản Google, bạn sẽ thấy chúng trong Bảo mật, Xác minh 2 bước, và hầu hết nhà cung cấp lớn có thứ tương đương. Ngay khi đổi số điện thoại, hãy cập nhật số khôi phục, vì số đó sau này có thể thuộc về người khác.
Danh sách kiểm cho tài khoản chính
- Dùng mật khẩu dài, riêng biệt, lưu trong trình quản lý mật khẩu.
- Bật yếu tố thứ hai, dùng phương pháp mạnh nhất mà bạn thực sự sẽ tiếp tục dùng.
- Tạo mã dự phòng và cất ngoại tuyến.
- Xác nhận số điện thoại và địa chỉ khôi phục còn hiện hành và trỏ đúng chiều an toàn.
- Xem các thiết bị đang đăng nhập. Gmail có liên kết Chi tiết ở cuối hộp thư đến trên web hiển thị hoạt động gần đây, và Kiểm tra bảo mật (Security Checkup) của Google bao gồm thiết bị và hơn thế nữa.
- Kiểm tra chuyển tiếp và bộ lọc xem có gì bạn không tạo ra không. Trong Gmail đó là Cài đặt, Xem tất cả cài đặt, Chuyển tiếp và POP/IMAP, rồi Bộ lọc và địa chỉ bị chặn. Kẻ tấn công vào được đôi khi thêm một chuyển tiếp âm thầm để giữ bản sao thư của bạn sau khi bạn đổi mật khẩu.
- Xem lại các ứng dụng bên thứ ba có quyền truy cập hộp thư, và thu hồi những cái bạn không nhận ra.
Bí danh, nhãn dấu cộng và catch-all
Một bí danh email (email alias) là một địa chỉ thêm chuyển thư vào một hộp thư có sẵn, để bạn đưa ra nhiều địa chỉ và đọc chúng ở một chỗ. Chúng chủ yếu thuộc tầng phụ, và các loại khác nhau hoạt động rất khác nhau.
Địa chỉ cộng (plus addressing) là đơn giản nhất. Nhiều nhà cung cấp chuyển name+anything@provider.example đến name@provider.example, nên bạn có thể gắn nhãn từng trang, lọc theo nhãn, và biết trang nào đã chuyển địa chỉ của bạn khi thư rác đến mang nhãn đó. Hãy nhớ nó không làm gì: địa chỉ gốc vẫn hiển thị, ai cũng có thể xóa nhãn, một số biểu mẫu từ chối dấu cộng dù các chuẩn cho phép, và không phải nhà cung cấp nào cũng hỗ trợ. Nó là hệ thống sắp xếp hồ sơ. Đừng bao giờ dùng nó trên địa chỉ chính cho các trang tùy tiện, vì như vậy là đưa địa chỉ chính của bạn ra kèm một cái nhãn. Thói quen của Gmail bỏ qua dấu chấm trong tên người dùng (first.last và firstlast đến cùng một hộp thư) cũng không đem lại quyền riêng tư nào.
Các dịch vụ bí danh chuyển tiếp đi xa hơn. Các dịch vụ chuyên dụng, một số nhà cung cấp thư và một số trình duyệt tạo các địa chỉ ngẫu nhiên chuyển tiếp về hộp thư của bạn, và bạn có thể tắt riêng từng cái khi nó hút thư rác. Chúng hợp với các tài khoản bạn muốn giữ và chấp nhận có tiếp thị. Điểm vướng là dịch vụ bí danh giờ nằm trong chuỗi khôi phục của bạn. Nếu nó hỏng hoặc khóa bạn ra, mọi tài khoản sau các bí danh đó gặp vấn đề, nên hãy bảo vệ nó ít nhất bằng mức của hộp thư phụ, và kiểm tra xem điều gì xảy ra với các bí danh nếu bạn ngừng trả tiền.
Với tên miền riêng bạn cũng có thể lập catch-all, nơi mọi thứ gửi đến tên miền đều về một hộp thư, và nghĩ ra một địa chỉ cho mỗi trang ngay tại chỗ. Nó linh hoạt, và cũng nhận mọi cái tên ngẫu nhiên mà kẻ gửi thư rác đoán ra, nên nhiều người thích tạo bí danh rõ ràng và để máy chủ từ chối những tên lạ.
Sự khác nhau giữa bí danh và hộp thư ngắn hạn nằm ở tính bền vững. Một bí danh chuyển thư vào hộp thư thật của bạn cho đến khi bạn dừng, và nó gắn với bạn qua nhà cung cấp bí danh. Một hộp thư tạm thời không gắn với tài khoản nào và tự hết hạn. Một loại hợp với các mối quan hệ bạn có thể giữ; loại kia hợp với những mối quan hệ bạn sẽ không giữ.
Quyết định ngay lúc đăng ký
Một kế hoạch thất bại nếu cần cân nhắc ở mỗi biểu mẫu. Hỏi theo thứ tự này và dừng ở câu có đầu tiên.
- Việc này có liên quan đến tiền, danh tính, sức khỏe, chính quyền, công việc, hoặc khôi phục cho các tài khoản khác của tôi không? Dùng địa chỉ chính, hoặc địa chỉ công việc cho việc công.
- Một tháng nữa tôi có thể cần tài khoản này, hoặc cần khôi phục nó, khiếu nại một giao dịch hay chứng minh quyền sở hữu không? Dùng địa chỉ phụ hoặc bí danh.
- Tôi chỉ cần một xác nhận hoặc một tệp, ngay bây giờ? Một địa chỉ ngắn hạn là hợp lý, nếu điều khoản của trang cho phép và tài khoản không quan trọng.
- Tôi chưa chắc về trang này? Hãy bắt đầu với một bí danh, hoặc địa chỉ ngắn hạn cho việc nhỏ nhặt. Nếu sau đó muốn giữ tài khoản, hãy đổi email của nó sang địa chỉ phụ ngay, khi bạn vẫn còn nhận được xác nhận.
Nếu một trang từ chối địa chỉ tạm thời, họ đã quyết định rồi. Hãy dùng địa chỉ phụ hoặc bí danh ở đó và đừng mất công tìm cách lách.
| Tình huống | Địa chỉ | Vì sao |
|---|---|---|
| Mở tài khoản ngân hàng | Chính | Liên quan tài chính và pháp lý, và phải khôi phục được |
| Cổng thuế hoặc dịch vụ công | Chính | Danh tính chính thức. Không bao giờ dùng thư tạm thời |
| Trình quản lý mật khẩu | Chính | Giữ chìa khóa của mọi thứ khác |
| Lịch hẹn khám bệnh | Chính | Nhạy cảm và quan trọng |
| Hồ sơ xin việc | Chính hoặc một địa chỉ nghề nghiệp riêng | Nhà tuyển dụng phải liên lạc được với bạn trong nhiều tuần |
| Hồ sơ mạng xã hội chính | Chính hoặc một địa chỉ phụ riêng | Khó thay thế, và thường được dùng để đăng nhập nơi khác |
| Cửa hàng bạn mua thường xuyên | Phụ hoặc bí danh | Biên lai và đổi trả quan trọng, và tiếp thị là điều dự kiến |
| Bản tin bạn đọc hằng tuần | Phụ hoặc bí danh | Lâu dài và rủi ro thấp |
| Một diễn đàn sở thích | Phụ hoặc bí danh | Tài khoản lâu dài trong một cộng đồng công khai |
| Một mẫu miễn phí, tải một lần | Ngắn hạn, nếu được phép | Chỉ cần một thư và không có mối quan hệ lâu dài |
| Trang Wi-Fi của quán cà phê | Ngắn hạn, nếu được phép | Một danh sách tiếp thị không mang lại gì cho bạn |
| Thử thư đăng ký của ứng dụng của chính bạn | Ngắn hạn | Một hộp thư sạch cho mỗi lần thử |
Cái tên tiết lộ nhiều thứ
Một địa chỉ có thể lộ nhiều hơn bạn định. Với địa chỉ chính, họ và tên là ổn, vì những người và tổ chức nhận nó đã biết bạn là ai. Đừng đưa vào năm sinh và các chi tiết tương tự thường xuất hiện trong câu hỏi bảo mật. Với địa chỉ phụ, một tên trung tính khiến khó liên kết hoạt động mua sắm và diễn đàn của bạn với danh tính pháp lý, và dùng tên khác với hồ sơ mạng xã hội công khai giúp ích nếu bạn muốn tách chúng.
Với địa chỉ ngắn hạn, ngẫu nhiên là tốt nhất. Các hộp thư tạm thời công khai nói chung không có mật khẩu, nên ai biết hoặc đoán được địa chỉ đều mở được. Trên VookMail điều đó cũng đúng như ở các dịch vụ tương tự: một cái tên bạn gõ như tên của chính bạn, hoặc một từ phổ biến, có thể bị người khác tìm thấy, trong khi nút Ngẫu nhiên màu vàng tạo một địa chỉ ngẫu nhiên khó đoán hơn nhiều. Bài của chúng tôi về việc email tạm thời có an toàn không bàn về rủi ro đó. Đó là thêm một lý do tầng này chỉ nhận thư ít rủi ro, và không bao giờ nhận hợp đồng, giấy tờ tùy thân hay hồ sơ y tế.
Chuyển từ một địa chỉ duy nhất
Gần như chắc chắn bạn đã có nhiều năm tài khoản trên một địa chỉ. Cố chuyển tất cả trong một cuối tuần là cách để người ta bỏ cuộc. Hãy đi từng giai đoạn, và chấp nhận rằng sang năm bạn vẫn còn tìm ra những tài khoản sót.
Bắt đầu bằng kiểm kê. Trình quản lý mật khẩu và các thông tin đăng nhập đã lưu của trình duyệt là nguồn tốt nhất. Tìm trong thư các cụm như "welcome", "verify your email", "confirm your account" và "receipt", và xem các kết nối "Sign in with" trong cài đặt bảo mật của tài khoản chính, nơi lộ ra các ứng dụng đăng nhập qua chúng. Một bảng tính gồm dịch vụ, địa chỉ hiện tại, tầng đích và trạng thái là quá đủ.
Rồi giải quyết một câu hỏi làm nhiều người ngạc nhiên: địa chỉ nào thành tầng nào? Địa chỉ hiện có của bạn đã bị lộ nhiều năm, nên thường nó làm địa chỉ phụ tốt hơn. Cách sạch sẽ thường là tạo một địa chỉ chính mới mà chưa ai thấy, bảo mật đầy đủ theo danh sách kiểm ở trên, và chuyển các tài khoản quan trọng sang đó, trong khi địa chỉ cũ quen thuộc tiếp tục lo mua sắm và danh sách thư. Hãy bảo mật cái mới trước, vì chuyển ngân hàng sang một hộp thư được bảo vệ yếu sẽ khiến bạn tệ hơn trước.
Giờ chuyển các tài khoản theo thứ tự thiệt hại. Bắt đầu với trình quản lý mật khẩu và kho lưu trữ đám mây, rồi đến tài khoản ngân hàng, chính quyền và y tế. Nhiều dịch vụ gửi xác nhận đến cả địa chỉ cũ lẫn mới, nên hãy giữ cả hai mở trong lúc chuyển. Cập nhật mọi thứ ghi địa chỉ cũ làm tùy chọn khôi phục, và cẩn thận với các tài khoản "Sign in with", nơi đăng nhập thuộc về nhà cung cấp và đổi địa chỉ liên hệ có thể không đổi cách bạn đăng nhập. Rải ra vài buổi tối, hai mươi tài khoản đứng đầu là một việc làm được.
Hãy giữ địa chỉ cũ còn sống. Đừng đóng nó, dù nó nằm ở tầng nào. Các tài khoản bị quên sẽ tiếp tục gửi thư đến đó, cho bạn biết cái gì còn cần cập nhật, và đóng sớm có thể khóa bạn khỏi một tài khoản khôi phục qua nó. Thỉnh thoảng cũng hãy đăng nhập, vì nhà cung cấp có quy tắc về hoạt động. Chẳng hạn chính sách của Google từ năm 2023 cho phép xóa tài khoản không dùng trong hai năm, và các nhà cung cấp khác đặt giới hạn riêng, một số còn cấp lại tên người dùng bị bỏ cho người mới. Một cái tên được tái sử dụng như vậy sẽ nhận mọi email đặt lại vẫn trỏ về nó.
Cuối cùng, dọn dẹp và đổi thói quen. Hủy đăng ký các danh sách bạn không còn đọc, đóng các tài khoản bạn không còn dùng vì đóng làm giảm những gì có thể rò rỉ, và bắt đầu dùng bí danh hoặc nhãn cho các lần đăng ký mới. Từ đây, các lượt tải một lần và trang Wi-Fi đi đến nơi tồn tại ngắn hạn. Bước cuối này là nơi lợi ích dài hạn nằm, vì địa chỉ phụ thôi phình ra vô hạn.
Cách dùng hằng ngày thay đổi ra sao
Địa chỉ chính được đọc kỹ nhưng hiếm khi. Nó nhận ít thư, gần như thư nào cũng quan trọng, nên đây là hộp thư nên bật thông báo. Địa chỉ phụ được lướt qua, với bản tin và biên lai được bộ lọc xếp hồ sơ và tắt thông báo. Một trình quản lý mật khẩu dùng xuyên các tầng giữ cho mọi thứ nhất quán, và các mục của nó có thể ghi lại mỗi tài khoản dùng địa chỉ nào.
Địa chỉ ngắn hạn được dùng theo nhu cầu. Với VookMail, như một ví dụ, địa chỉ có sẵn khi trang tải, không cần đăng ký hay mật khẩu. Bạn sao chép nó, dùng nó, và hộp thư kiểm tra thư mỗi vài giây, với mã xác minh và liên kết xác nhận hiển thị phía trên thư. Bạn có thể bấm Mới để gõ tên người dùng và chọn trong hơn 30 tên miền, giữ nhiều địa chỉ trong một trình duyệt, hoặc dùng nút mã QR để chuyển địa chỉ sang điện thoại và mở cùng hộp thư ở đó. Mọi thứ bị xóa sau khoảng một ngày, đúng cho tầng này và sai với mọi thứ khác. Có ứng dụng trên Google Play và Huawei AppGallery, và điều khoản và điều kiện của chúng tôi nêu rõ những gì không được dùng chúng vào, gồm gian lận, lạm dụng và lách lệnh cấm.
Một lợi ích bị đánh giá thấp lộ ra sau vài tháng: ngữ cảnh trở thành tín hiệu bảo mật. Mỗi địa chỉ có một tập người gửi dự kiến, nên những trường hợp lạc lõng nổi bật. Một email tự xưng từ ngân hàng của bạn mà đến địa chỉ phụ là giả, vì ngân hàng chỉ từng có địa chỉ chính. Thông báo "đơn hàng của bạn đã được gửi" ở địa chỉ chính là đáng ngờ vì cùng lý do. Phép kiểm nhanh đó hiệu quả với các thư viết tốt vốn qua mọi phép thử khác, và hướng dẫn nhận biết email lừa đảo (phishing) của chúng tôi nói về cách xử lý những thư nó không bắt được. Phép kiểm này có giới hạn: một vụ rò rỉ hoặc một liên hệ chung cuối cùng có thể đưa bất kỳ địa chỉ nào vào tay kẻ lừa đảo, nên một địa chỉ đúng như dự kiến không chứng minh thư là thật.
Công việc, gia đình và những người quanh bạn
Địa chỉ công việc của bạn thuộc về chủ lao động. Đừng đăng ký tài khoản cá nhân với nó hay dùng nó để khôi phục cá nhân. Khi nghỉ việc bạn mất quyền truy cập, thường là ngay trong ngày, và trong thời gian đó chủ lao động có thể đọc được. Tương tự, tránh dùng địa chỉ cá nhân cho hệ thống công việc trừ khi chính sách của chủ lao động nói khác.
Một địa chỉ chung của gia đình hợp với tiện ích, thông báo của trường và dịch vụ gia đình mà nhiều người cần xem. Hãy coi nó là tầng phụ với bảo vệ mạnh, và bảo đảm có nhiều hơn một người lớn khôi phục được. Hãy nghĩ trước điều gì xảy ra nếu người thiết lập nó không còn liên lạc được.
Với trẻ em, một tài khoản do phụ huynh quản lý, với các kiểm soát gia đình mà nhà cung cấp thư cung cấp, hợp lý hơn nhiều so với hộp thư tạm thời. Các dịch vụ dùng một lần là công cụ đa dụng và không được thiết kế cho trẻ em.
Nếu bạn chạy một dự án phụ hoặc doanh nghiệp nhỏ, hãy cho nó địa chỉ hoặc tên miền riêng, tách khỏi địa chỉ chính cá nhân. Địa chỉ hướng đến khách hàng vốn công khai và sẽ hút thư rác. Các hộp thư sạch để thử thư đăng ký và thông báo cũng có thể luôn sẵn, để hộp thư thật không đầy thư thử nghiệm.
Nếu bạn không bao giờ đăng nhập được nữa
Phép thử tư duy còn một phiên bản nữa mà ít người chạy. Hộp thư chính của bạn giữ đường vào phần lớn đời sống số của bạn, và gia đình có thể cần nó một ngày nào đó khi bạn không giúp được. Một mật khẩu trong phong bì dán kín dùng được, nhưng các nền tảng lớn nay cung cấp thứ chính thức hơn. Trình quản lý tài khoản không hoạt động (Inactive Account Manager) của Google cho phép bạn chỉ định người được thông báo, và tùy chọn được trao quyền truy cập dữ liệu chọn lọc, khi tài khoản không hoạt động trong khoảng thời gian bạn đặt. Liên hệ thừa kế (Legacy Contact) của Apple tạo một khóa truy cập mà cùng với giấy chứng tử cho phép một người được chỉ định yêu cầu dữ liệu của bạn, dù không gồm mật khẩu trong chuỗi khóa hay thông tin thanh toán. Nhiều dịch vụ khác không có quy trình như vậy. Dù chọn gì, hãy ghi trong di chúc hoặc giấy tờ quan trọng rằng kế hoạch đó tồn tại, và tham khảo ý kiến pháp lý nếu tình huống của bạn phức tạp, vì quy định về truy cập tài khoản của người đã mất khác nhau giữa các nước.
Khi thông báo rò rỉ đến
Các tầng thay đổi ý nghĩa của một thông báo rò rỉ, và đây là nơi cách thiết lập đền đáp công sức. Nếu dịch vụ bị rò rỉ giữ địa chỉ ngắn hạn, thường không có gì phải làm. Địa chỉ là tạm thời và không nối với gì, dù nếu bạn đã dùng lại một mật khẩu ở đó, hãy đổi nó ở mọi nơi bạn từng dùng.
Nếu nó giữ địa chỉ phụ của bạn, hãy đổi mật khẩu của dịch vụ đó, để ý lừa đảo có mục tiêu ở địa chỉ đó, và nếu bạn đã dùng bí danh thì tắt nó và cấp cái mới. Các tài khoản khác của bạn trên địa chỉ phụ chỉ bị ảnh hưởng nếu chúng dùng chung mật khẩu, điều mà trình quản lý mật khẩu ngăn được.
Nếu nó giữ địa chỉ chính, hãy đổi mật khẩu, xem lại thiết bị và quy tắc chuyển tiếp của hộp thư, và chờ đón những vụ lừa đảo thuyết phục nhắc đến dịch vụ đó bằng tên. Rò rỉ ở các dịch vụ tầng chính cũng sẽ hiếm hơn, đơn giản vì ít dịch vụ có địa chỉ đó. Kiểm tra định kỳ các địa chỉ lâu dài của bạn trên một dịch vụ thông báo rò rỉ như Have I Been Pwned là một thói quen hợp lý.
Một kế hoạch vừa trong một trang
Viết ra biến một ý định tốt thành thứ bạn làm theo được, và nghĩa là mười năm nữa bạn vẫn tìm được các chi tiết. Đây là một ví dụ để bạn điều chỉnh. Hãy cất của bạn ở nơi an toàn, như ghi chú bảo mật trong trình quản lý mật khẩu, và ghi lại địa chỉ nào và tầng nào, đừng viết mật khẩu vào đó.
Chính: họ.tên ở một nhà cung cấp lâu đời. Ngân hàng, thuế, y tế, trình quản lý mật khẩu, kho lưu trữ đám mây, gia đình. Khôi phục: điện thoại cùng mã dự phòng in ra cất với hộ chiếu. Không bao giờ dùng để mua sắm hay đăng ký.
Phụ: tên trung tính ở nhà cung cấp thứ hai, cùng các bí danh cho từng cửa hàng. Mua sắm, bản tin, diễn đàn, gói đăng ký. Khôi phục: địa chỉ chính.
Ngắn hạn: địa chỉ tạm thời ngẫu nhiên, khi điều khoản của trang cho phép. Tải một lần, trang Wi-Fi, thử nghiệm, thử các trang lạ. Không có gì tôi cần sau hôm nay.
Quy tắc: mỗi tài khoản có mật khẩu riêng biệt. Trình quản lý mật khẩu ghi mỗi tài khoản dùng địa chỉ nào. Kiểm tra cài đặt bảo mật của địa chỉ chính mỗi sáu tháng. Tên miền gia hạn vào tháng Ba hằng năm.
Duy trì, từng chút một
Mỗi tháng một lần, hãy rời các danh sách tầng phụ mà bạn đã thôi đọc, và chuyển bất kỳ tài khoản nào bắt đầu bằng địa chỉ ngắn hạn mà hóa ra hữu ích. Nếu bạn chưa làm trong vòng một ngày, hãy coi như đã mất quyền truy cập địa chỉ đó, và xử lý từ cài đặt hoặc bộ phận hỗ trợ của chính trang nếu có thể.
Mỗi năm hai lần, xem lại thiết bị đang đăng nhập, quy tắc chuyển tiếp và ứng dụng kết nối trên cả hai hộp thư lâu dài. Xác nhận số khôi phục, và kiểm tra mã dự phòng vẫn ở nơi bạn nghĩ. Đăng nhập vào bất kỳ địa chỉ cũ nào bạn đã giữ. Kiểm tra các địa chỉ của bạn trên một dịch vụ rò rỉ, và nếu bạn sở hữu tên miền, xác nhận tự động gia hạn và thẻ đứng sau nó.
Mỗi năm một lần, đóng các tài khoản bạn không còn dùng và tự hỏi các tầng còn phù hợp cuộc sống của bạn không, nhất là sau khi đổi việc hay chuyển nhà. Một chiến lược viết cho một phiên bản cuộc sống của bạn sẽ trôi đi, và điều chỉnh nó tốn ít công hơn nhiều so với thiết lập ban đầu.
Những chỗ các kế hoạch này sai
Hầu hết thất bại là những ngoại lệ nhỏ chồng chất. "Chỉ lần này thôi" với địa chỉ chính là ví dụ kinh điển. Nếu một trang không xứng đáng có địa chỉ đó tuần trước, thì tuần này cũng không, và một bí danh chỉ mất vài giây để tạo. Sát ngay sau là dùng lại mật khẩu giữa các tầng, vì địa chỉ riêng biệt chẳng ích gì nếu một vụ rò rỉ diễn đàn lộ mật khẩu hộp thư của bạn.
Sai lầm ngược lại là xây quá mức. Một người có mười một địa chỉ, mỗi cái một bộ quy tắc, sẽ ngừng làm theo vào mùa xuân. Hai địa chỉ lâu dài và một lựa chọn ngắn hạn bao quát gần như tất cả. Chỉ thêm một cái nữa khi có lý do rõ ràng như kinh doanh. Coi nhãn dấu cộng là quyền riêng tư, dùng địa chỉ ngắn hạn cho thứ về sau hóa ra quan trọng, và đóng địa chỉ cũ quá sớm đều gây khóa tài khoản thật, trong khi một địa chỉ phụ bình thường và chút kiên nhẫn tránh được cả ba.
Câu hỏi về việc thiết lập
Dùng địa chỉ khác nhau cho các trang khác nhau có đáng ngờ không?
Không. Tách địa chỉ là cách làm bình thường về quyền riêng tư và tổ chức. Điều quan trọng là mỗi tài khoản bạn quan tâm nằm trên một địa chỉ bạn sẽ kiểm soát lâu như bạn cần tài khoản đó, và bạn tôn trọng quy tắc của mỗi trang về địa chỉ họ chấp nhận.
Có hai tài khoản email có trái quy tắc của nhà cung cấp không?
Nhìn chung là không với việc dùng cá nhân bình thường, dù điều khoản khác nhau và việc tạo hàng loạt tự động là chuyện khác. Nhiều người có vài tài khoản cho các mục đích riêng. Hãy xem điều khoản của nhà cung cấp nếu bạn có nghi ngờ.
Một hộp thư với nhiều bí danh có thay thế được tài khoản phụ không?
Có thể, nếu các bí danh là địa chỉ chuyển tiếp thật che giấu hộp thư, và bạn chấp nhận rằng một nhà cung cấp trở thành điểm lỗi duy nhất lớn hơn. Chỉ nhãn dấu cộng thì không được, vì chúng lộ địa chỉ gốc của bạn cho bất kỳ ai gỡ nhãn.
Số điện thoại của tôi có nên gắn với địa chỉ chính không?
Với đa số mọi người là có, vì một điện thoại khôi phục hoạt động được ngăn nhiều lần khóa tài khoản hơn nhiều so với số lần nó gây ra. Nếu bạn đối mặt với tấn công có mục tiêu, chẳng hạn vì công việc hay hồ sơ công khai, hãy cân nhắc bỏ SMS khỏi phương thức đăng nhập và dựa vào khóa bảo mật, cùng với việc xử lý cẩn thận mã dự phòng.
Những điều này có giúp được gì nếu chính nhà cung cấp của tôi bị rò rỉ không?
Một phần. Mật khẩu và yếu tố thứ hai của bạn vẫn bảo vệ bạn khỏi nhiều loại sự cố, và một địa chỉ phụ riêng ở công ty khác nghĩa là không phải mọi thứ nằm ở một chỗ. Giữ một bản xuất của thư quan trọng giúp ích trong mọi kịch bản, kể cả kịch bản bạn đơn giản là mất quyền truy cập.
Toàn bộ việc chuyển mất bao lâu?
Việc thiết lập và hai mươi tài khoản đứng đầu có thể mất vài buổi tối. Cái đuôi dài các tài khoản bị quên mất nhiều tháng, và điều đó là bình thường. Chúng tự lộ ra khi thư đến địa chỉ cũ, và bạn xử lý từng cái khi nó xuất hiện. Để biết thêm về dự án, xem trang giới thiệu hoặc blog VookMail. VookMail là một phần của mạng lưới công cụ miễn phí PAYATE.