Email tạm thời bảo vệ bạn trước rò rỉ dữ liệu như thế nào
AnonymMail Editorial Team · · Cập nhật:
Hầu như không tuần nào trôi qua mà không có tin về một vụ rò rỉ dữ liệu mới. Lần này qua lần khác, hàng triệu địa chỉ email, thường kèm mật khẩu, lọt ra ngoài và được rao bán trên các diễn đàn chuyên biệt. Ai dùng cùng một địa chỉ ở khắp nơi tự khiến mình đặc biệt dễ tổn thương. Một địa chỉ tạm thời có thể hạn chế thiệt hại một cách rõ rệt; đây là lý do và cách thức.
Vì sao địa chỉ của bạn là mục tiêu thật sự
Địa chỉ của bạn là chìa khóa tới nhiều tài khoản của bạn. Nếu nó xuất hiện trong một vụ rò rỉ, kẻ tấn công tìm cách chiếm quyền các dịch vụ khác bằng cặp địa chỉ và mật khẩu bị lộ. Trò thử tự động này gọi là credential stuffing và hiệu quả vì nhiều người dùng lại mật khẩu giữa các dịch vụ. Ngoài ra, một địa chỉ bị lộ trở thành mục tiêu thường trực của lừa đảo và spam.
Vai trò của địa chỉ tạm thời
Nếu bạn dùng một địa chỉ dùng một lần cho mỗi dịch vụ không quan trọng, trong một vụ rò rỉ chỉ mỗi địa chỉ ấy bị ảnh hưởng, mà bạn thì có thể xóa nó ngay sau khi dùng xong (hoặc chọn Thư 10 phút nếu muốn hộp thư tự hết hạn theo bộ đếm giờ). Địa chỉ thật của bạn, cùng những tài khoản quan trọng gắn với nó, vẫn nguyên vẹn. Bạn chủ động phân mảnh dấu vết số thay vì treo tất cả lên một địa chỉ trung tâm duy nhất. Ưu điểm cụ thể:
- Một vụ rò rỉ chỉ chạm tới một địa chỉ tách biệt mà bạn có thể xóa bất cứ lúc nào, không phải hộp thư trung tâm của bạn.
- Không credential stuffing lên địa chỉ chính, vì dịch vụ bị tấn công thậm chí không biết nó.
- Ít lừa đảo hơn, vì địa chỉ thật của bạn hoàn toàn không lọt ra.
- Bạn thậm chí nhận ra dịch vụ nào rò rỉ nếu dùng địa chỉ riêng cho từng dịch vụ.
Mẹo thực tế: Khi cần đăng ký thử nhiều trang web cùng lúc, bạn có thể tạo và mở nhiều hộp thư đồng thời ngay trên cùng một trình duyệt, rồi chuyển đổi qua lại từ danh sách địa chỉ để cấp cho mỗi trang một địa chỉ riêng. Ngay khi nhận mã xác nhận và lưu lại các thông tin quan trọng ra nơi khác, hãy bấm xóa hộp thư đó để ngừng nhận thư ngay lập tức.
Điều email tạm thời không làm được
Email dùng một lần là công cụ phòng ngừa, không phải thuốc chữa bách bệnh. Nó giúp giảm mức độ phơi bày hộp thư chứ không giúp bạn ẩn danh (trang web vẫn thấy địa chỉ IP và trình duyệt của bạn), và tuyệt đối không nên dùng cho ngân hàng, dịch vụ nhà nước, công việc hay làm email khôi phục. Với các tài khoản bạn muốn bảo vệ và giữ, các biện pháp bảo mật cơ bản vẫn không thể thiếu:
- Mật khẩu mạnh và duy nhất cho từng dịch vụ, lý tưởng là từ trình quản lý mật khẩu.
- Xác thực hai yếu tố ở bất cứ đâu được cung cấp.
- Cảnh giác với tin nhắn và liên kết đáng ngờ.
Địa chỉ dùng một lần không thay thế các biện pháp này mà bổ sung chúng: nó khiến địa chỉ chính của bạn ít khi lọt vào một vụ rò rỉ hơn.
Một mảnh ghép trong chiến lược bảo mật
Hãy kết hợp địa chỉ tạm thời với trình quản lý mật khẩu và các hộp thư riêng theo mục đích. Cách tiếp cận nhiều lớp này về cơ bản là cùng nguyên tắc chúng tôi mô tả trong so sánh email tạm thời với tài khoản phụ, và ăn khớp hoàn hảo với tối giản dữ liệu. Trong mua bán trên chợ trực tuyến, nó cũng giảm rủi ro rõ rệt.
Kết luận
Rò rỉ không thể ngăn hoàn toàn, nhưng thiệt hại thì có thể hạn chế. Ai nuôi các dịch vụ ngắn hạn bằng địa chỉ dùng một lần từ trang chủ sẽ giữ hộp thư chính của mình ngoài tầm với của danh sách bị lộ kế tiếp.
Câu hỏi thường gặp
Làm sao biết địa chỉ của tôi đã bị lộ? Có những dịch vụ trực tuyến uy tín kiểm tra một địa chỉ có xuất hiện trong các vụ rò rỉ đã biết hay không. Ai dùng địa chỉ tạm cho nhiều dịch vụ thì ngay từ đầu ít phải lo hơn.
Tôi có nên đổi địa chỉ chính nếu nó bị lộ? Trước tiên hãy đổi các mật khẩu bị ảnh hưởng và bật xác thực hai yếu tố. Với những lần đăng ký mới không quan trọng, tốt nhất chuyển sang địa chỉ tạm thời.
Người khác có thể nhận lại địa chỉ tạm thời tôi đã xóa để chiếm tài khoản không? Không. Mỗi địa chỉ chỉ được cấp một lần duy nhất; sau khi bạn xóa, hộp thư sẽ bị hủy vĩnh viễn và không bao giờ được cấp lại cho bất kỳ ai khác. Tuy nhiên, hộp thư đã xóa cũng không thể khôi phục hay dùng để đặt lại mật khẩu.
Nguồn tham khảo: Have I Been Pwned (kiểm tra rò rỉ)