Bảo Mật Trong Torn City

Trước đây có bạn DrKenzzo [2664608] không biết sao bị mất trăm triệu, và được bạn ấy chia sẻ là số tiền mất đó phần lớn là bị tống vào Casino, và bạn ấy không biết tại sao lại như vậy? Vì thể để tránh mọi rủi ro thì các bạn nên thiết lập bảo mật cho tài khoản trò chơi. Mặc dù theo ý kiến cá nhân mình mà nói thì thiết lập siêu bảo mật cho một trò chơi thì đó cũng là điều không cần thiết. Tuy nhiên có lý do chính đáng để thiết lập là mình chơi trò chơi này lâu dài (game tính theo bằng năm) nên thiết lập đủ bảo mật mà trò chơi có thể cung cấp là tốt hơn. Giờ thì chúng ta đến với phần bảo mật thôi nào!

------ ☆☆☆ ------

TORN SECURITY

Bảo Mật Torn

_ Chỗ thiết lập bảo mật (Security Settings) nằm ờ: 

• Settings (Preferences) → Security settings

Hoặc Liên Kết Web: Torn Security

_ Và Torn cung cấp cho người chơi 5 hình thức bảo mật, với giao diện như sau:

---------

Two Factor Authentication (2FA) (Xác Thực 2 Yếu Tố):

Enabling two factor authentication will add an extra level of security whenever unexpected activity occurs on your account. When attempting to login on an unauthorized device, you'll need to enter a six digit code given to you via Authenticator, SMS or Email.

Bật xác thực hai yếu tố sẽ tăng thêm mức độ bảo mật bất cứ khi nào hoạt động không mong muốn xảy ra trên tài khoản của bạn. Khi cố gắng đăng nhập trên một thiết bị trái phép, bạn sẽ cần nhập mã sáu chữ số được cấp cho bạn qua Authenticator (Ứng dụng xác thực), SMS (Short Messaging Service - Dịch vụ tin nhắn ngắn/ Tin nhắn di động) hoặc Email (Thư điện tử).

------

Nói sơ qua về cách hoạt động của Xác thực 2 yếu tố (2FA) là nó sẽ yêu cầu bạn chứng minh danh tính của bạn thông qua 2 hoặc 3 loại thông tin xác thực. Cụ thể như sau, mình sẽ lấy ví dụ trong trò chơi này:

Khi bạn muốn Đăng Nhập (Login) → Bạn cần phải nhập Email và Password (Mật khẩu) (Thông Tin Xác Thực I) → Nó sẽ hiện lên một bảng khác yêu cầu bạn nhập Mã truy cập (Access code) gồm 6 chữ số ngẫu nhiên đã được gửi đến Authenticator/ Email/ SMS (Thông Tin Xác Thực II) → Đăng nhập thành công.

Phương pháp bảo mật này xem như là đã khá phổ biến, khá tối ưu và rất gần gũi với mọi người qua những hoạt động dễ thấy nhất là hoạt động liên quan tới Ngân Hàng (Bank). Nên dù người khác có biết được thông tin đăng nhập của bạn thì họ cũng không thể truy cập được thông qua việc xác thực thông tin tiếp theo. Phương pháp này đã cứu nguy mình rất nhiều trong việc mình bị giả mạo tài khoản Facebook. 

Và theo Torn khuyến nghị là bạn nên chọn Authenticator (Ứng Dụng Xác Thực) vì nhanh và tối ưu, tuy nhiên nó cũng không phổ biến lắm với nhiều người. Nên thay vì đó mình khuyên các bạn nên chọn Email (Thư Điện Tử) để dễ dàng và nhanh hơn. Cũng có sự lựa chọn cuối cùng SMS message (Tin Nhắn Di Động), sự lựa chọn này là mình khuyên không nên chọn, vì tụi mình ở Việt Nam nên việc gửi đoạn mã truy cập từ máy chủ ở Mỹ về Việt Nam là khá lâu, mà thời gian để nhập mã truy cập là có thời hạn.

Và thông tin cuối cùng là Approved devices (Các thiết bị đã được phê duyệt) là danh sách các bạn đã đăng nhập thành công trên những thiết bị nào đó (Điện thoại, Máy Tính, ...), các bạn có thể xóa nó đi hoặc để đó. Nếu bạn xóa đi. VD là mình xóa thiết bị điện thoại đã được đăng nhập thành công. Thì lần tiếp theo mình chơi trò chơi trên điện thoại, nó sẽ yêu cầu mình đăng nhập lại. Có thể hiểu đơn giản của việc Remove là Logout (Đăng Xuất) từ xa.

---------

Authenticator (Ứng Dụng Xác Thực bên thứ 3):

Using an authenticator on your mobile device and linking it with Torn is the quickest, easiest and most secure method of two factor authentication. They will provide you with a six digit code for you to use on Torn whenever your account is logged into from an unauthorised device.

Sử dụng trình xác thực trên thiết bị di động của bạn và liên kết nó với Torn là phương pháp xác thực hai yếu tố nhanh nhất, dễ nhất và an toàn nhất. Họ sẽ cung cấp cho bạn một mã gồm sáu chữ số để bạn sử dụng trên Torn bất cứ khi nào tài khoản của bạn được đăng nhập từ một thiết bị trái phép.

Là một phần của hoạt động Xác Thực 2 Yếu Tố, 2 lựa chọn Email và SMS đều từ máy chủ (sever) gửi mã truy cập đến cho bạn. Còn ưu điểm của Ứng Dụng Xác Thực là một phần mềm độc lập trên điện thoại và hiện mã truy cập tạm thời dựa theo thuật toán của Torn nên sẽ nhanh hơn rất nhiều. Tuy nhiên những đoạn mã truy cập tạm thời này chỉ có tồn tại trong thời gian ngắn nên bạn cũng sẽ phải nhập nhanh.

P/s: Và mình sẽ viết một bài về thiết lập cài đặt Authenticator riêng. Sẵn tiện mình cũng sẽ tìm hiểu kĩ về nó luôn.

---------

Mobile Phone Number (Số Điện Thoại Di Động):

Assigning a mobile phone number to your account will improve your 2FA experience and further increase your account's security.

Việc chỉ định số điện thoại di động cho tài khoản của bạn sẽ cải thiện trải nghiệm 2FA và tăng cường bảo mật hơn nữa cho tài khoản của bạn.

Cái này cũng tương tự, bạn nhập số điện thoại của mình và nó sẽ gửi đoạn code về tin nhắn điện thoại để xác minh. VD như số điện thoại của mình là 0961.XXX.XXX thì bạn nhập vào nhớ thay đổi mã vùng, mình đang ở VN thì nhập số điện thoại như thế này. +84.961.XXX.XXX (mã vùng VN mình là 84 nhé). Và các bạn có thể chờ hơi lâu để nhận được tin nhắn.

Your mobile phone number is encrypted with 256-bit and will not be shared with third parties.

Số điện thoại di động của bạn được mã hóa 256-bit và sẽ không được chia sẻ với các bên thứ ba.

---------

Date of Birth (Ngày Sinh):

Entering an incorrect date of birth may prevent you from regaining access to your account in the future. This information will help us to confirm your identity if you ever lose access to your account, it will also increase your account security to prevent others from taking it over. Please ensure all information entered is correct and memorable.

Nhập ngày sinh không chính xác có thể khiến bạn không lấy lại được quyền truy cập vào tài khoản của mình trong tương lai. Thông tin này sẽ giúp chúng tôi xác nhận danh tính của bạn nếu bạn mất quyền truy cập vào tài khoản của mình, nó cũng sẽ tăng cường bảo mật tài khoản của bạn để ngăn người khác chiếm đoạt tài khoản. Vui lòng đảm bảo tất cả thông tin nhập vào là chính xác và đáng nhớ.

Đây là một yếu tố bổ sung có thể được sử dụng nếu bạn cần khôi phục tài khoản (recover your account) của mình.

------

Phần này là phần dùng để được hỏi bởi các nhân viên trong Torn để xác mình danh tính khi bạn mất quyền truy cập hoặc có vấn đề nào đó trong tài khoản của mình cần được trợ giúp. Về phần này thì mình không nói nhiều, bạn có thể sử dụng ngày bất kỳ nào không nhất thiết là ngày của bản thân (đôi khi nếu ai biết ngày sinh của mình thì cũng không tốt). Nên vì thế bạn hãy nhớ ngày mà bạn đã thiết lập nhé! Và cũng như số điện thoại thì ngày sinh bạn nhập vào cũng sẽ được mã hóa 256-bit và không chia sẻ với bên thứ 3.

---------

Secret Question (Câu Hỏi Bí Mật)

Please select a secret question that is memorable but cannot be easily guessed by others. This information will help us to confirm your identity if you ever lose access to your account, it will also increase your account security to prevent others from taking it over.

Hãy chọn một câu hỏi bí mật đáng nhớ nhưng người khác không thể dễ dàng đoán được. Thông tin này sẽ giúp chúng tôi xác nhận danh tính của bạn nếu bạn mất quyền truy cập vào tài khoản của mình, nó cũng sẽ tăng cường bảo mật tài khoản của bạn để ngăn người khác chiếm đoạt tài khoản.

------

_ Đây là phần sau khi bạn thiết lập lần đầu. Thì lần sau khi bạn truy cập Security Settings thì nó sẽ hiển thị câu hỏi mà bạn thiết lập lúc đó, và bạn nhập câu trả lời mà bạn đã thiết lập để có thể cập nhật lại thông tin bảo mật của mình. (Theo ý kiến mình thì điều này cũng khá hay đó, nó giúp mình nhớ tới thì thường mấy cái này dễ quên lắm vì nó ít được sử dụng tới).

_ Khi bạn đã chọn câu hỏi và bạn cũng nhập câu trả lời cho nó. Tuy nhiên các bạn nhập câu trả lời thì không nên chèn dấu nhé.

VD: Câu trả lời là Lương Hữu Khánh, thì bạn nên nhập là: Luong Huu Khanh. Để tránh lỗi không cần thiết nhé. Bạn nhập như thế nào thì trong phần câu trả lời nhập y chang như vậy (nếu có SPACE thì phải SPACE luôn nhé)

------

Mình sẽ liệt kê những câu hỏi bí mật mà Torn đề xuất:

• The company name of your first job? (Tên công ty của công việc đầu tiên của bạn?)
• The name of your first stuffed animal? (Tên của con thú nhồi bông đầu tiên của bạn?)
• The first name of the first person you dated? (Tên của người đầu tiên bạn hẹn hò?)
• Your oldest sibling's middle name? (Tên đệm của anh chị em lớn nhất của bạn?)
• The name of the street you grew up on? (Tên đường phố bạn lớn lên?)
• The first name of your best childhood friend? (Tên đầu tiên của người bạn thời thơ ấu tốt nhất của bạn?)
• The last name of your first boss? (Họ của ông chủ đầu tiên của bạn?)
• Your childhood nickname? (Biệt danh thời thơ ấu của bạn?)
• Your oldest cousin's first and last name? (Họ và tên của người anh họ lớn nhất của bạn?)
• The middle name of your oldest child? (Tên đệm của đứa con lớn nhất của bạn?)

------ ☆☆☆ ------

*** Lưu Ý Cuối Cùng: Những thiết lập mà bạn đang thiết lập thì bạn nên chụp màn hình lại để trong một thư mục nào đó để sau này bạn có thể cần tới. Vì đôi khi mỗi người chúng ta có một đống tài khoản, và một đống mật khẩu nên đôi khi cũng chẳng nhớ hết. Nên vì thế bạn hãy sao lưu lại những gì bạn thiết lập nhé!

CÁM ƠN MỌI NGƯỜI ĐÃ ĐỌC,

HAVE A NICE DAYS!