Thỉnh thoảng xem lại danh sách thiết bị đăng nhập và ứng dụng đã cấp quyền của tài khoản, cái nào không dùng thì xoá

"Thiết bị đăng nhập" là những điện thoại, máy tính hiện vẫn dùng được tài khoản của bạn. Trong danh sách hiện ra thiết bị bạn không nhận ra, hoặc phần mềm đã bỏ từ lâu vẫn còn kết nối với tài khoản, thì đổi mật khẩu trước, rồi đăng xuất khỏi mọi nơi. Email thì xem thêm có quy tắc tự động chuyển tiếp nào bạn không hề đặt hay không.

Chi phí

Không tốn tiền. Mỗi lần xem vài phút. Cái khó là không ai nhắc, phải tự nhớ mà đi xem.

Lợi ích

Danh sách thiết bị đăng nhập trong tài khoản ghi những điện thoại, máy tính hiện vẫn dùng được tài khoản này. Danh sách ứng dụng đã cấp quyền ghi những phần mềm của bên khác mà bạn cho phép đăng nhập bằng tài khoản này. Thiết bị lạ trong danh sách, và phần mềm bên thứ ba đã bỏ từ lâu, là dấu vết dễ phát hiện nhất. Trung tâm An ninh mạng Quốc gia Anh (NCSC) xếp "đăng nhập, hoặc thử đăng nhập, từ nơi lạ hay vào giờ bất thường" vào các dấu hiệu cần kiểm tra khi tài khoản bị chiếm. Cơ quan này còn nói, tội phạm hay đặt một quy tắc chuyển tiếp trong email, mỗi thư gửi cho bạn đều tự động gửi một bản cho hắn, để hắn dùng đặt lại mật khẩu của bạn. Thứ tự xử lý cơ quan này đưa ra là: tìm và xoá quy tắc chuyển tiếp lạ trước, rồi đổi mật khẩu, sau đó đăng xuất mọi thiết bị và ứng dụng khỏi tài khoản. Đăng xuất xong, người khác muốn dùng tài khoản của bạn thì phải nhập mật khẩu mới. Uỷ ban Thương mại Liên bang Hoa Kỳ (FTC) cũng khuyên, lấy lại được tài khoản thì đăng xuất mọi thiết bị, xoá quy tắc chuyển tiếp không phải do bạn đặt

Ghi chú

WeChat, Alipay, email, tài khoản Apple và tài khoản Android đều có mục này. Thấy thiết bị lạ thì đổi mật khẩu trước, rồi bấm đăng xuất khỏi mọi nơi; Trung tâm An ninh mạng Quốc gia Anh đưa ra đúng thứ tự này. Xếp mức C vì cả hai nguồn đều là hướng dẫn thao tác của cơ quan nhà nước, chưa có nghiên cứu nào tính kiểm tra định kỳ thì bớt mất được bao nhiêu

Pháp luật Việt Nam

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 Điều 4 khoản 1 điểm a cho bạn quyền được biết về hoạt động xử lý dữ liệu cá nhân, điểm b cho quyền đồng ý hoặc không đồng ý và yêu cầu rút lại sự đồng ý; khoản 4 buộc cơ quan, tổ chức, cá nhân không được gây khó khăn, cản trở khi bạn thực hiện quyền. Nghị định 356/2025/NĐ-CP Điều 5 khoản 1 buộc bên kiểm soát dữ liệu phải xây dựng quy trình, thủ tục, biểu mẫu rõ ràng để thực hiện các quyền và bảo đảm bạn được biết thủ tục đó, nên câu hỏi "thủ tục rút lại quyền truy cập của ứng dụng này là gì" là câu hỏi có chỗ dựa. Khoản 2 đặt hạn: khi nhận yêu cầu rút lại sự đồng ý hoặc hạn chế xử lý, họ phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin về thủ tục ngừng xử lý và thực hiện trong thời hạn 15 ngày, 20 ngày nếu phải yêu cầu bên thứ ba ngừng xử lý, và chỉ được gia hạn thêm một lần không quá 15 ngày kèm lý do. Nghị định 147/2024/NĐ-CP Điều 27 khoản 2 điểm b buộc mạng xã hội trong nước lưu trữ tối thiểu 02 năm thông tin về tài khoản, thời gian đăng nhập, đăng xuất và địa chỉ IP của người sử dụng dịch vụ, rồi xoá sau khi hết hạn lưu trữ — nghĩa là lịch sử đăng nhập có tồn tại thật để đối chiếu khi bạn nghi có người lạ.Phần này lấy từ bản quangpao/HowToLiveBetter.

Nguồn · 3

1. UK NCSC. Recovering a hacked account. ncsc.gov.uk/guidance/recovering-a-hacked-account
2. US FTC. How To Recover Your Hacked Email or Social Media Account. consumer.ftc.gov/articles/how-recover-your-ha…
3. cả hai đều là hướng dẫn xử lý sau khi tài khoản gặp chuyện, "thỉnh thoảng chủ động vào xem" là kinh nghiệm của tác giả