Tạo Gmail: những lựa chọn lúc đăng ký bạn phải sống chung

Tạo Gmail là việc ai cũng làm xong trong hai phút, và đó đúng là lý do phần lớn người dùng làm nó quá nhanh. Nhưng mấy lựa chọn đưa ra trong hai phút đó lại là thứ bạn phải sống chung nhiều năm, và phần lớn chúng rất khó sửa về sau. Bài này không mô tả từng nút bấm vì giao diện thay đổi liên tục — bạn cứ tìm mục có chức năng tương ứng ngay trong phần cài đặt tài khoản trên trang chính thức. Thứ tôi muốn nói ở đây là phần quyết định: chọn gì, vì sao, và chọn sai thì trả giá ra sao.

Tạo Gmail không còn là chuyện mở thêm một hộp thư

Địa chỉ thư điện tử là chìa khóa của gần như mọi tài khoản khác

Hãy thử đếm nhanh: tài khoản mạng xã hội, ví điện tử, sàn thương mại, ứng dụng ngân hàng, tài khoản công việc, dịch vụ lưu trữ tài liệu. Gần như tất cả đều hỏi một địa chỉ thư điện tử khi đăng ký, và dùng chính địa chỉ đó làm nơi gửi liên kết đặt lại mật khẩu. Nghĩa là hộp thư của bạn không nằm ngang hàng với các tài khoản kia, nó nằm ở tầng trên. Ai vào được hộp thư thì về lý thuyết có thể lần lượt lấy quyền kiểm soát mọi thứ bên dưới, không cần biết mật khẩu của từng dịch vụ.

Mất quyền vào hộp thư là mất dây chuyền

Tôi từng chứng kiến một trường hợp rất đời thường: đổi số điện thoại, quên cập nhật, một năm sau đăng nhập từ máy lạ thì hệ thống hỏi mã gửi về số cũ. Số đó đã bị nhà mạng thu hồi và cấp cho người khác. Toàn bộ tài khoản đăng ký bằng hộp thư ấy trở thành thứ nhìn thấy mà không lấy lại được. Đây không phải chuyện hiếm, và nó cho thấy rủi ro lớn nhất với một hộp thư thường không phải hacker, mà là chính chủ để mất phương thức khôi phục của mình.

Chọn tên địa chỉ khi tạo Gmail: phần gần như không sửa được

Vì sao cái tên vui thời đi học lại thành vấn đề

Tên địa chỉ là thứ xuất hiện trên mọi thư bạn gửi, trong hồ sơ xin việc, trong hợp đồng, trong tin nhắn gửi cho thầy cô hay đối tác. Một cái tên gắn với biệt danh tuổi học sinh, với tên nhân vật đang thích, hoặc một câu đùa nghe rất vui năm mười sáu tuổi, sẽ không còn vui khi nó nằm ở đầu email gửi cho nhà tuyển dụng. Người nhận không biết bạn, họ chỉ đọc được chuỗi ký tự đó và tự suy ra mức độ nghiêm túc.

Nguyên tắc đặt tên dùng được nhiều năm

Nguyên tắc tôi thấy bền nhất là lấy họ tên thật làm gốc, viết liền hoặc ngăn bằng một dấu chấm, tránh chuỗi số vô nghĩa, tránh ký tự lạ, tránh ghép năm sinh vì nó vừa lộ thông tin vừa làm địa chỉ trông như tài khoản tạm. Nếu tên bạn quá phổ biến và đã có người dùng trước, hãy thêm chữ viết tắt tên đệm hoặc tên lĩnh vực bạn làm, thay vì thêm dãy số ngẫu nhiên. Cần nhớ một điều nhiều người chỉ phát hiện khi đã muộn: phần tên đứng trước dấu @ hầu như không đổi được sau khi tạo Gmail xong. Bạn có thể đổi tên hiển thị, nhưng địa chỉ thì gần như là vĩnh viễn.

Đọc thử thành tiếng trước khi chốt

Một mẹo nhỏ: đọc to địa chỉ định đặt như thể đang đọc qua điện thoại cho người khác ghi lại. Nếu phải đánh vần quá ba lần, hoặc phải nói “số một chứ không phải chữ l”, thì cái tên đó sẽ hành bạn suốt nhiều năm. Địa chỉ tốt là địa chỉ đọc một lần người khác ghi đúng.

Tách tài khoản theo mục đích thay vì dồn hết vào một chỗ

Một hộp cho việc quan trọng, một hộp cho đăng ký linh tinh

Khi tạo Gmail, phần lớn người dùng nghĩ mình chỉ cần một hộp thư. Trên thực tế, việc tách ít nhất hai hộp giải quyết được rất nhiều phiền toái về sau. Hộp thứ nhất dành cho việc quan trọng: công việc, giấy tờ, ngân hàng, bảo hiểm, các tài khoản bạn thật sự không muốn mất. Hộp thứ hai dành cho đăng ký dịch vụ vặt, tải tài liệu, nhận khuyến mãi, dùng thử ứng dụng — những nơi bạn biết chắc địa chỉ của mình sẽ bị chia sẻ qua lại.

Lợi ích thực tế của việc tách

Lợi ích rõ nhất là hộp thư chính giữ được sự yên tĩnh, nên thư quan trọng không bị chôn giữa hàng chục thư quảng cáo và bạn không bỏ lỡ thông báo cần xử lý gấp. Lợi ích thứ hai ít ai nghĩ tới: khi một dịch vụ nào đó rò rỉ dữ liệu người dùng, thứ bị lộ là địa chỉ phụ, không phải địa chỉ gắn với tài khoản ngân hàng của bạn. Kẻ gửi thư giả mạo cũng khó nhắm trúng hơn, vì địa chỉ quan trọng của bạn gần như không xuất hiện ở nơi công cộng nào.

Tiêu chí	Hộp thư chính	Hộp thư phụ
Dùng cho	Công việc, giấy tờ, tài chính	Đăng ký dịch vụ, nhận tin khuyến mãi
Cách đặt tên	Họ tên thật, nghiêm túc	Tự do hơn, miễn dễ nhớ
Mức bảo vệ	Cao nhất, bật đủ lớp xác thực	Vẫn bảo vệ nhưng ưu tiên thấp hơn
Chia sẻ địa chỉ	Hạn chế, chỉ nơi thật cần	Thoải mái, chấp nhận bị phát tán
Hậu quả nếu mất	Rất nặng, ảnh hưởng dây chuyền	Nhẹ, gần như lập lại được

Phương thức khôi phục và lớp bảo vệ: phần đáng đầu tư nhất

Số điện thoại và thư dự phòng phải là thứ bạn còn giữ sau nhiều năm

Đây là phần tôi khuyên nên chậm lại vài phút khi tạo Gmail, vì nó quyết định việc bạn có lấy lại được tài khoản hay không vào đúng lúc cần. Số điện thoại khôi phục phải là số chính, số bạn dùng để nhận tin nhắn ngân hàng, không phải sim phụ dùng cho gói cước rẻ rồi bỏ. Địa chỉ khôi phục cũng vậy: đừng khai một hộp thư bạn cũng vừa lập cùng ngày và sẽ không bao giờ mở lại, và tuyệt đối đừng khai địa chỉ do công ty cấp, vì nghỉ việc là mất. Lỗi phổ biến nhất vẫn là dùng số cũ rồi để số đó rơi vào tay người khác.

Bật xác thực hai lớp ngay từ đầu, đừng hẹn hôm sau

Nhiều người coi xác thực hai lớp là thứ phiền phức để bật sau, rồi không bao giờ bật. Thực tế nó là thứ duy nhất còn đứng vững khi mật khẩu của bạn đã lộ, vì kẻ tấn công có mật khẩu vẫn thiếu lớp thứ hai. Đi kèm với nó là mã dự phòng — dãy mã dùng một lần cấp cho tình huống bạn mất điện thoại. Hãy lưu chúng ở nơi nằm ngoài chiếc điện thoại đó: in ra cất cùng giấy tờ tùy thân, hoặc chép tay vào một cuốn sổ để ở nhà. Lưu mã dự phòng trong chính máy dùng để nhận mã là tự vô hiệu hóa nó.

Mật khẩu mạnh mà vẫn nhớ được

Mật khẩu mạnh không nhất thiết phải là chuỗi ký tự rối mắt. Một câu dài bốn đến năm từ không liên quan nhau, ghép thêm dấu và vài ký tự đặc biệt, vừa khó dò vừa dễ thuộc hơn nhiều so với kiểu thay chữ bằng số. Điều quan trọng hơn cả độ mạnh là tính duy nhất: mật khẩu bạn đặt lúc tạo Gmail tuyệt đối không được dùng lại ở bất kỳ dịch vụ nào khác. Lý do rất đơn giản — chỉ cần một diễn đàn hay cửa hàng trực tuyến nào đó bị lộ dữ liệu, kẻ xấu sẽ thử đúng cặp địa chỉ và mật khẩu ấy trên hộp thư của bạn.

Ba việc nên làm ngay sau khi tài khoản vừa lập xong

Rà thiết bị đang đăng nhập và quyền của ứng dụng liên kết

Ngay sau khi tạo Gmail, hãy vào phần quản lý bảo mật của tài khoản và xem danh sách thiết bị đang đăng nhập. Mục đích là để bạn quen mặt danh sách đó, sau này có thiết bị lạ xuất hiện là nhận ra ngay. Cũng trong khu vực đó thường có mục liệt kê quyền ứng dụng liên kết — những dịch vụ bên ngoài bạn đã cho phép đọc danh bạ hoặc thư. Danh sách này phình ra rất nhanh theo thời gian, nên tập thói quen mở lại vài tháng một lần và gỡ những thứ không còn dùng.

Dựng bộ lọc trước khi hộp thư kịp loạn

Việc còn lại là thiết lập bộ lọc thư rác và phân loại ngay khi hộp thư còn trống. Lọc theo người gửi hoặc theo từ khóa trong tiêu đề để thư quảng cáo tự động rời khỏi màn hình chính, thay vì chờ tới lúc có hàng nghìn thư chưa đọc rồi mới dọn.

Cảnh báo: những thứ khiến bạn mất tài khoản hoặc dính rắc rối

Không tạo tài khoản hộ người lạ, không bán tài khoản

Thỉnh thoảng có người nhờ bạn tạo Gmail giúp bằng số điện thoại của bạn, hoặc đề nghị mua lại tài khoản đứng tên bạn với chút tiền. Nghe vô hại nhưng không hề vô hại: tài khoản đăng ký bằng thông tin và số điện thoại của bạn thì về mặt dấu vết, nó là của bạn. Nếu người kia dùng nó để lừa đảo, gửi thư mạo danh hay lập tài khoản ảo, bạn là cái tên đầu tiên bị lần tới. Bán tài khoản cũng vậy, và còn tệ hơn vì bạn không kiểm soát được nó sẽ được dùng vào việc gì trong nhiều năm sau đó.

Đường dẫn trong thư lạ và cú điện thoại hỏi mã

Cách phổ biến nhất để mất hộp thư không phải bị bẻ mật khẩu, mà là tự tay nhập thông tin đăng nhập vào một trang trông y hệt trang thật, mở ra từ đường dẫn trong một thư lạ. Nguyên tắc an toàn: cần đăng nhập thì tự mở trình duyệt và tự vào trang chính thức, không bao giờ đi qua liên kết trong thư, dù thư đó dọa khóa tài khoản trong vài giờ. Và ghi nhớ một điều dứt khoát: không có nhân viên nào của nhà cung cấp dịch vụ gọi điện hỏi mã xác thực của bạn. Bất kỳ ai hỏi mã đó, qua điện thoại hay tin nhắn, đều đang lừa bạn cùng với Khí Phách.

Kết luận

Mở tài khoản thì dễ, nhưng dễ ở thao tác chứ không dễ ở lựa chọn. Một cái tên đọc lên nghe được, một số điện thoại và một địa chỉ dự phòng bạn chắc chắn còn giữ, hai lớp xác thực bật sẵn cùng bộ mã cất ngoài điện thoại, một mật khẩu không dùng lại ở đâu khác, và thói quen tách hộp thư quan trọng khỏi hộp thư đăng ký linh tinh — chừng đó là đủ để bạn không phải làm lại từ đầu vào một ngày rất bất tiện. Nếu tài khoản cũ đang thiếu vài thứ trong danh sách này, phần khôi phục và xác thực vẫn sửa được hôm nay; riêng tên địa chỉ thì gần như không, nên lần tạo Gmail tiếp theo hãy dành cho nó thêm vài phút suy nghĩ.