Cảnh báo tài khoản Microsoft sau khi dùng VPN: cần kiểm tra gì

Các cảnh báo bảo mật đến ngay sau khi thay đổi VPN thường liên quan chính đến VPN, và đó chính là lý do chúng bị bỏ qua quá nhanh. Đường hầm thay đổi địa chỉ mà Microsoft gắn với phiên của bạn; nhưng nó không trả lời câu hỏi mà cảnh báo đặt ra. Hãy coi thông báo là một cuộc rà soát ngắn với hai kết quả, chứ không phải một phán quyết để gạt đi. Mười phút đọc tốt hơn cả việc bỏ qua cẩu thả lẫn việc đặt lại mật khẩu trong hoảng loạn.

Cuộc rà soát mất mười phút và cho ra một trong hai kết quả: bạn nhận ra sự kiện, hoặc bạn bắt đầu quy trình bảo vệ tài khoản. Cả hai đều tốt hơn việc bỏ qua thông báo.

Cảnh báo là một câu hỏi, không phải phán quyết

Tài khoản Microsoft cá nhân lưu một bản ghi hoạt động gần đây liệt kê các lần đăng nhập và những sự kiện khác liên quan đến bảo mật kèm thời gian, địa chỉ, thiết bị và phương thức truy cập. VPN thay đổi địa chỉ mà dịch vụ nhìn thấy, và vị trí địa lý gắn với địa chỉ đó có thể dịch hàng trăm kilômét mà bạn không hề di chuyển. Hãy đọc bốn trường đó như một tập hợp, vì mỗi trường thu hẹp ý nghĩa của những trường còn lại. Đó cũng là lý do cảnh báo tự nó không chứng minh được điều gì.

Đó là lý do một ghim trên bản đồ ở thành phố xa lạ là manh mối chứ không phải phép đo. Đó cũng là lý do việc nhận ra vị trí bề ngoài của nhà cung cấp VPN chứng minh ít hơn vẻ ngoài của nó: một kẻ xâm nhập thật sự dùng cùng nhà cung cấp thương mại sẽ tạo ra một ghim tương tự. Địa chỉ cho bạn biết yêu cầu đã dùng mạng nào, không phải ai đang cầm thiết bị. Chỉ các trường thiết bị và ứng dụng mới bắt đầu trả lời điều đó.

Tài khoản công việc và trường học là một cuộc rà soát hoàn toàn khác. Tài khoản Microsoft 365 chịu sự quản lý của chính sách danh tính và truy cập của tổ chức, nên trang hoạt động của tài khoản cá nhân không phải bảng điều khiển đúng và bộ phận hỗ trợ của tổ chức là đầu mối đúng.

Mở bản ghi từ một địa chỉ đã biết

Hãy tự gõ địa chỉ trang tài khoản hoặc dùng một dấu trang bạn đã tin cậy. Đừng xác thực qua liên kết trong email cảnh báo, vì khoảnh khắc bạn dễ tin một yêu cầu đăng nhập nhất là khoảnh khắc tệ nhất để phá vỡ quy tắc này. Đây không phải lời bình về cảnh báo bạn nhận được; đây là quy tắc phải đúng cho mọi cảnh báo, kể cả những cảnh báo thật. Mở bảng điều khiển từ một địa chỉ đã biết và phần còn lại của cuộc rà soát sẽ đáng tin.

Khi đã vào trong, hãy mở mục bảo mật và chế độ xem hoạt động gần đây, rồi mở rộng sự kiện đã gây ra cảnh báo. So sánh bốn trường cùng lúc: thời gian, địa chỉ, thiết bị và ứng dụng hoặc phương thức truy cập. Thời gian khớp với một thiết bị lạ là một phát hiện khác với địa chỉ lạ cùng thiết bị thường ngày của bạn.

Hãy ghi lại so sánh trong khi làm. Quyết định bạn sắp đưa ra phụ thuộc vào nhiều trường cùng lúc, và trí nhớ là một bản ghi tồi khi thông báo tiếp theo đến.

Hai phản hồi, được chọn từ các trường

Nếu sự kiện khớp với điều bạn đã làm, hãy dùng nút "chính tôi" ở nơi chế độ xem hoạt động cung cấp, và hoàn tất mọi xác minh qua luồng bạn đã bắt đầu. Nhận ra sự kiện không có nghĩa là tài khoản chưa từng gặp rủi ro. Nó có nghĩa là thông báo cụ thể này đã được giải thích, và thông báo là thứ duy nhất yêu cầu một quyết định. Một vị trí hoặc thiết bị mới có thể kích hoạt xác minh bổ sung một cách hợp lý; đó là hệ thống đang hoạt động, không phải bằng chứng rằng mọi kết nối qua đường hầm đều phải khóa tài khoản.

Nếu sự kiện không khớp, hoặc bạn không thể xác định, hãy dùng đường "không phải tôi" hoặc nút bảo vệ tài khoản mà trang cung cấp, rồi làm theo quá trình khôi phục và rà soát bảo mật mà nó khởi động. Đổi mật khẩu từ một thiết bị bạn tin cậy, xem lại các ứng dụng và phiên đã kết nối, và giữ thông tin khôi phục luôn cập nhật.

Đừng bao giờ chấp thuận một yêu cầu từ ứng dụng xác thực đến khi bạn còn do dự. Chấp thuận một yêu cầu chỉ để thông báo dừng lại chính là cách một cuộc rà soát tài khoản biến thành việc chiếm đoạt tài khoản.

Những gì bản ghi không thể chứng minh

Trang hoạt động là bản tóm tắt, không phải nhật ký kiểm toán đầy đủ. Một mục bị thiếu không chứng minh rằng không có gì xảy ra, và việc không có một dòng lạ là bằng chứng yếu hơn việc có một dòng quen thuộc. Hãy coi nó là một nguồn trong nhiều nguồn.

Nếu bản ghi không rõ ràng hoặc quá trình khôi phục bị kẹt, hãy dùng con đường trợ giúp tài khoản được nhà cung cấp hỗ trợ thay vì một công thức trên diễn đàn. Khôi phục tài khoản chính là lĩnh vực mà các bước tùy hứng gây tổn hại vĩnh viễn.

Khi cuộc rà soát xong và tài khoản được xác nhận, hãy thử lại hộp thư qua luồng đăng nhập thông thường và để ứng dụng đồng bộ. Khởi động lại ứng dụng email làm mới trạng thái cục bộ; nó không cho phép một sự kiện bạn không nhận ra và không thay thế cuộc rà soát.

Phần mà VPN thực sự giải thích

VPN giải thích việc thay đổi địa chỉ, một thành phố mới trên bản đồ và một yêu cầu xác minh mới. Nó không giải thích một thiết bị bạn chưa từng dùng, một ứng dụng bạn chưa từng kết nối, hay một lần đăng nhập vào lúc bạn đang ngủ. Hãy tách hai loại đó ra trước khi quyết định, và cảnh báo sẽ trở nên dễ phân loại.

Cách phân loại đó là toàn bộ kỹ năng. Đường hầm là lời giải thích hợp lý cho một cột bằng chứng, không phải cho tất cả.