Email của bạn nằm trong vụ rò rỉ dữ liệu: nên làm gì và tách địa chỉ thay đổi gì

Một công ty bạn từng đăng ký bị tấn công, hoặc dịch vụ giám sát đánh dấu địa chỉ email của bạn trong dữ liệu bị rò rỉ. Điều hữu ích đầu tiên cần biết là "email của bạn nằm trong vụ rò rỉ" chưa phải mô tả đầy đủ. Một số vụ chỉ lộ email và ngày đăng ký. Số khác gồm cả hash mật khẩu, họ tên, số điện thoại hoặc địa chỉ nhà. Cách phản ứng đúng phụ thuộc vào trường nào bị lộ, không chỉ sự kiện.

Trước tiên xác định những gì đã bị lộ

Bắt đầu từ chính thông báo rò rỉ. Các công ty bị ảnh hưởng thường nêu những loại dữ liệu đã bị lấy. Nếu không có thông báo, dịch vụ giám sát hoặc trang trạng thái của dịch vụ có thể hiển thị các trường bị rò rỉ.

Có hai trường đáng được đối xử khác nhau.

• Địa chỉ email của bạn là một định danh lâu dài. Số điện thoại thay đổi và số thẻ được cấp lại, nhưng phần lớn người giữ cùng một email nhiều năm. Một địa chỉ bị rò rỉ từ dịch vụ bạn đã bỏ vẫn là đường liên lạc còn hoạt động đến bạn, và vẫn nhận diện các tài khoản của bạn ở nơi khác.
• Mật khẩu và mọi trường cá nhân quyết định mức độ khẩn cấp. Dữ liệu mật khẩu bị lộ đáng lo nhất khi nó có thể bị khôi phục — vì trang lưu yếu hoặc vì mật khẩu đã công khai từ vụ rò rỉ trước — và khi bạn đã dùng lại nó. Tên, số điện thoại hay chi tiết thanh toán bị lộ nâng mức độ nghiêm trọng vượt xa trường email.

Đừng cho rằng vụ lộ bao gồm dữ liệu mật khẩu chỉ vì một cơ sở dữ liệu bị rò rỉ, và cũng đừng cho rằng không. Hãy kiểm tra điều thực sự được báo cáo.

Bảo mật các tài khoản bị ảnh hưởng

Nếu dữ liệu mật khẩu đã bị lộ — hoặc bạn không thể loại trừ — hãy làm qua danh sách này. Nếu vụ lộ không gồm mật khẩu, các mục tiếp theo về MFA và quy tắc thư vẫn áp dụng.

1. Nếu bạn nghi chính tài khoản email bị xâm phạm, hãy bảo mật nó trước; nếu không, bắt đầu với dịch vụ bị rò rỉ, để mật khẩu bị lộ ngừng còn hiệu lực.
2. Đổi mật khẩu ở mọi nơi bạn dùng lại nó. Cặp địa chỉ-mật khẩu bị lộ sẽ được thử tự động trên các trang khác, và đó là lý do dùng lại mật khẩu biến vụ rò rỉ nhỏ thành lớn.
3. Bật xác thực đa yếu tố cho tài khoản email, rồi đến ngân hàng, lưu trữ đám mây, và mọi nơi khác có hỗ trợ.
4. Kiểm tra tài khoản email xem có quy tắc chuyển tiếp, bộ lọc, hoặc thiết bị mới nào bạn không tạo. Kẻ tấn công đã vào được hộp thư có thể để lại một thứ để tiếp tục nhận thư của bạn sau khi mật khẩu đổi.

Nếu vụ rò rỉ lộ chi tiết thanh toán hoặc đủ thông tin nhận diện, hãy coi đó là vấn đề riêng: theo dõi thẻ, và làm theo các bước khôi phục mà dịch vụ bị rò rỉ đưa ra.

Đề phòng các thư theo sau có nhắm mục tiêu

Một bộ dữ liệu bị rò rỉ cho người nắm giữ nó biết điều đúng về bạn: bạn đã dùng dịch vụ đó, có thể dưới tên nào và với thói quen mật khẩu nào. Điều đó khiến thư theo sau thuyết phục hơn nhiều so với spam đại trà. Một thư nói "Tài khoản của bạn ở X cần mật khẩu mới" đáng tin chính vì bạn từng có tài khoản đó.

Hai thói quen xử lý phần lớn việc này:

• Coi mọi thư nhắc đến dịch vụ bị rò rỉ là chưa xác minh, đặc biệt những thư yêu cầu đăng nhập, xác nhận thanh toán, hoặc mở tệp đính kèm. Đến dịch vụ qua ứng dụng chính thức hoặc URL đã đánh dấu, không qua liên kết trong email.
• Dự kiến thư sẽ tiếp tục đến. Dữ liệu rò rỉ lưu hành nhiều năm, nên hãy giữ cảnh giác với các thư nhắc đến dịch vụ bị rò rỉ lâu sau thông báo — chỉ một thư đến muộn không nói cho bạn biết có vụ rò rỉ khác hay không.

Một địa chỉ riêng lẽ thay đổi được gì

Tưởng tượng trang bị rò rỉ là một diễn đàn hay công cụ miễn phí bạn đăng ký một lần, và bạn đã dùng một hộp thư tạm thời hết hạn từ nhiều tháng trước. Bản ghi bị lộ giờ chứa một địa chỉ không còn nhận thư. Trên TempMail.Best hộp thư bị xóa khi hết hạn, và thư gửi đến địa chỉ đó sau đó đơn giản là không còn khả dụng với bất kỳ ai.

Nếu bạn chỉ dùng địa chỉ đó cho riêng dịch vụ này, cùng địa chỉ không thể nhận diện các tài khoản khác của bạn trong vụ rò rỉ này, và mật khẩu kèm theo — nếu bạn đã nghĩ ra một cái riêng cho trang đó — không mở được gì giá trị hơn.

Nó cũng không xóa lộ miễn phí. Nếu bạn đã điền tên thật, số điện thoại hay chi tiết thẻ, các trường đó bị lộ bất kể bạn dùng địa chỉ nào. Địa chỉ tạm thời lấy một định danh ra khỏi bản ghi; nó không thu nhỏ phần còn lại. Và trang vẫn có thể đã ghi log địa chỉ IP và đặc điểm thiết bị của bạn — những tín hiệu mà địa chỉ tạm thời không giấu được trình bày trong một bài riêng.

Những gì nó không thể hoàn tác

Tách địa chỉ là quyết định đưa ra trước khi đăng ký, không phải cách sửa sau khi việc đã xảy ra.

• Nó không thể thu hồi dữ liệu đã lộ. Một khi địa chỉ thật hoặc các trường cá nhân của bạn đã lưu hành, việc dọn dẹp là quy trình mật khẩu, MFA và cảnh giác ở trên.
• Nó không cứu được thông tin xác thực yếu. Nếu mật khẩu bị lộ là một cái bạn dùng lại khắp nơi, không loại hộp thư nào ngăn được việc chiếm tài khoản nối tiếp sau đó.
• Nó không giấu chính lượt truy cập. Trang thấy địa chỉ mạng, cookie và vân tay trình duyệt của bạn trong lúc đăng ký, bất kể bạn gõ email nào.
• Nó không xóa những gì bạn đã gửi. Mọi thứ trong các trường biểu mẫu vẫn là bản ghi của trang.

Dùng trước, một thiết lập phân lớp — địa chỉ lâu dài cho các tài khoản quan trọng, bí danh được quản lý cho dịch vụ liên tục, và hộp thư dùng một lần cho tương tác một lần — đơn giản giữ nhiều định danh của bạn hơn nằm ngoài vụ rò rỉ tiếp theo. Kế hoạch email ba lớp trình bày cách phân bổ địa chỉ trước khi đăng ký, và bài so sánh hộp thư tạm thời và bí danh giải thích lựa chọn trung gian nào giữ biên lai và khôi phục hoạt động.

Với lớp dùng một lần, TempMail.Best tạo hộp thư chỉ nhận không cần đăng ký, tồn tại 10 phút hoặc 1 giờ. Nhận thư không gia hạn thời hạn, mỗi hộp thư chỉ giữ 20 thư mới nhất, và log xử lý thư của nó không ghi địa chỉ người nhận, tiêu đề hay nội dung. Khi hộp thư biến mất, địa chỉ của nó ngừng là đường quay lại với bạn — và đó chính xác là tính chất khiến bản ghi rò rỉ kém hữu dụng hơn.