Tại sao bạn nên luôn đăng xuất khỏi Gmail
- Thể LoạI: E-Mail
Hãy để tôi kể cho bạn một câu chuyện. Câu chuyện về một người có tài khoản Gmail và tên miền được đăng ký theo tên của mình, người đó thường xuyên kiểm tra Gmail để tìm email mới và sử dụng cùng một trình duyệt để truy cập các trang web và dịch vụ khác.
Sẽ rất thuận tiện để duy trì trạng thái đăng nhập vì bạn không cần phải nhập mật khẩu hoặc địa chỉ email của mình nữa khi quay lại Gmail để kiểm tra thư mới. Có thể Gmail luôn mở trong một tab khác để thoải mái hơn nữa.
Trong khi đi nghỉ ở Ấn Độ, người này đã nhận được một số thông báo đáng lo ngại về miền của mình từ một số bạn bè của anh ta. Trang web không tải nữa nhưng chuyển hướng tất cả khách truy cập đến một trang web mới dường như không có kết nối với tên miền ban đầu.
Anh điều tra sự việc và phát hiện ra rằng anh không còn là chủ sở hữu của tên miền mà tình cờ là tên dot com của anh. Đầu tiên, anh ta nghĩ rằng tên miền có thể đã hết hạn nhưng ngay sau đó anh ta phát hiện ra rằng một cuộc tấn công Gmail đã được sử dụng để thay đổi chủ sở hữu của tên miền.
Nó hoạt động như thế này. Nếu bạn vẫn đăng nhập tại Gmail và truy cập một trang web đã chuẩn bị thì sau đó danh sách bộ lọc Gmail của bạn có thể được thay đổi. Trong trường hợp này, tất cả các thư từ nhà cung cấp tên miền đã được chuyển tiếp đến một tài khoản thư khác và bị xóa trên Gmail sau đó để chủ sở hữu tài khoản không nhận được thông tin về nó hoặc tình cờ tìm thấy nó trên trang web.
Yêu cầu mật khẩu mới đã được chuyển tiếp tới tin tặc, người sau đó có thể bắt đầu chuyển miền tại webhoster.
Vì tất cả các thư liên quan đến việc chuyển tiền ngay lập tức được chuyển hướng và xóa nên nạn nhân không biết chuyện gì đang xảy ra. Khả năng duy nhất là nếu anh ta đăng nhập vào trang web của webhosters và xem các vé đã được tạo để chuyển miền.
Bạn có thể đọc bản dài trên David arey's Trang mạng. Lỗ này rõ ràng đã được sửa nhưng các bộ lọc đã được đặt trước đó vẫn có thể ở đúng vị trí. Nếu bạn sử dụng Gmail, bạn nên kiểm tra bộ lọc của mình càng sớm càng tốt và đảm bảo rằng chúng không bị thay đổi theo bất kỳ cách nào.
Vì đây có thể không phải là lỗ hổng bảo mật cuối cùng, bạn nên đảm bảo rằng bạn luôn đăng xuất khi kết thúc.
Một khả năng khác là sử dụng chương trình email như Thunderbird để thay thế.
Tương tự đối với việc truy cập tài khoản trên hệ thống máy tính cục bộ. Nếu bạn cần đăng nhập, tốt hơn bạn nên đảm bảo rằng thông tin không được trình duyệt web lưu trữ và bạn đăng xuất khi hoàn tất, đồng thời xóa bộ nhớ cache và cookie cũng như an toàn.