Đăng nhập bằng Google: Đánh đổi quyền riêng tư

Khi đăng nhập bằng Google, bạn có thể tiết kiệm thời gian, không cần tạo hay nhớ mật khẩu cho hàng chục ứng dụng. Bạn được xác thực ngay lập tức, đồng bộ hóa với hệ sinh thái của mình.

Tuy nhiên, khi bạn nhấn nút "Cho phép", bạn không chỉ cho phép truy cập vào địa chỉ email. Tùy theo quyền được app yêu cầu, bạn có thể vô tình cấp quyền truy cập vào ảnh đại diện, tên thật, danh bạ, lịch làm việc, quyền đọc hoặc chỉnh sửa các tệp trên Google Drive, thậm chí cả quyền gửi email thay bạn. Mà phần lớn người dùng đăng nhập trong sự hấp tấp hoặc vì đã quá tin tưởng không đọc kỹ các quyền đó.

Những rủi ro ẩn sau sự tiện lợi

Các chuyên gia bảo mật đã nhiều lần cảnh báo về việc cấp quyền quá rộng rãi cho các ứng dụng không rõ nguồn gốc. Dưới đây là những rủi ro bạn có thể gặp:

Bị rò rỉ dữ liệu cá nhân (email, danh bạ, tài liệu riêng tư).

Bị khai thác cho mục đích quảng cáo, bị theo dõi hành vi trực tuyến.

Bị lợi dụng để gửi thư rác, phát tán mã độc từ chính tài khoản của bạn.

Mất quyền kiểm soát các tài khoản phụ nếu tài khoản Google bị khóa hoặc xâm nhập.

Bạn có thể kiểm soát được không?

Câu trả lời là CÓ, nếu bạn chủ động kiểm tra và giới hạn các quyền truy cập.

Bạn có thể truy cập theo đường dẫn https://myaccount.google.com/permissions để xem toàn bộ các app đã được kết nối với tài khoản Google và xóa những app bạn không còn dùng hoặc có quyền quá sâu, đọc kỹ các quyền yêu cầu trước khi nhấn "Cho phép" và bật xác thực hai yếu tố (2FA) để bảo vệ tài khoản của mình.

Công nghệ luôn hướng tới sự tiện lợi. Nhưng tiện lợi không đi kèm nhận thức sẽ dẫn đến đánh mất quyền kiểm soát. Mỗi lần bạn nhấn "Đăng nhập bằng Google", hãy tự hỏi: "Tôi có thực sự cần kết nối tài khoản Google cho việc này không? Và tôi đang trao đi những gì?".

Google ra mắt passkey đăng nhập không cần mật khẩu

Nhân Ngày Mật khẩu thế giới - World Password Day, Google tung công nghệ passkey tiến gần hơn đến tương lai không cần mật khẩu.