Skip to main content
Vào đêm trước Ngày Mật khẩu Thế giới, dịch vụ lưu trữ mã nguồn Github thông báo rằng họ đã vô tình ghi mật khẩu của người truy cập vào hệ thống nhật ký nội bộ dưới dạng văn bản thuần (clear-text). Theo thông tin được đưa ra, một lỗi mã nhỏ là nguyên nhân khiến thông tin xác thực riêng tư bị lộ trước khi được khắc phục. Như một biện pháp bảo mật bổ sung, Github đã khuyến nghị một số trong số 27 triệu người dùng của mình đổi mật khẩu để lấy lại quyền truy cập vào tài khoản. Sự cố này sau đó đã được Github kiểm soát và bị một số nhà quan sát xem nhẹ như một “lỗi vặt”, nhưng đây vẫn là lời nhắc nhở rõ ràng rằng các tổ chức mà chúng ta tin tưởng giao phó mật khẩu chỉ cách một vụ xâm phạm lớn một lỗi nhỏ. Và một tình huống suýt xảy ra như thế này cho thấy mối nguy hiểm của chính sách kiểu “cầu may và hy vọng điều tốt đẹp nhất”. Bạn có thể làm gì để ngăn chặn một kết quả tồi tệ hơn? Tóm lại: xác thực hai yếu tố (2FA). Thay vì đăng nhập vào tài khoản chỉ bằng mật khẩu, 2FA cho phép bạn thiết lập thêm một bước kiểm tra bảo mật ở mỗi lần đăng nhập. Chẳng hạn, bước kiểm tra 2FA có thể là mã PIN gồm 6 chữ số được gửi đến điện thoại của bạn để xác minh, hoặc một mã ngẫu nhiên do ứng dụng hiển thị trên thiết bị cá nhân của bạn. Dù bạn có tin hay không, hầu hết các tổ chức đều cung cấp tùy chọn này - nhưng thường được tắt theo mặc định. Sự bất tiện nhỏ của một bước kiểm tra bảo mật bổ sung hoàn toàn đáng giá so với thiệt hại khi phải khắc phục việc mất dữ liệu hoặc bị đánh cắp danh tính.