Quyền riêng tư & Bảo mật

Credential stuffing là gì và cách chặn nó trước khi tới tài khoản bạn

Kẻ tấn công không đoán mật khẩu của bạn, chúng dùng lại mật khẩu đã rò rỉ ở nơi khác. Cách nhận biết, cách phòng vệ và cách xử lý nếu tài khoản đã bị chiếm.

Aug 20, 2026

Cách xóa metadata EXIF khỏi ảnh trước khi chia sẻ

Ảnh từ điện thoại thường mang theo tọa độ GPS và thông tin thiết bị: cách kiểm tra, cách xóa sạch và những gì việc xóa đó không giải quyết được.

Aug 16, 2026

Lừa đảo bằng mã QR (quishing): cách nhận ra cái bẫy trước khi bạn kịp quét

Một tờ sticker dán đè lên mã QR ở bãi đỗ xe là toàn bộ chi phí của cuộc tấn công. Và vì sao mã 2FA đúng không hề chứng minh trang bạn đang xem là thật.

Aug 15, 2026

Tấn công đổi SIM: vì sao SMS là lớp bảo vệ thứ hai yếu nhất và nên dùng gì thay thế

Đổi SIM là đòn tấn công vào tổng đài chăm sóc khách hàng chứ không phải hack kỹ thuật. Dấu hiệu nhận biết, thang bảo vệ từ SMS tới passkey, và trình tự xử lý trong giờ đầu tiên khi mất sóng.

Aug 14, 2026

Mã khôi phục 2FA là gì và nên lưu ở đâu cho đúng

Mười dòng mã chỉ hiện đúng một lần đó là chìa khóa cuối cùng nếu bạn mất điện thoại. Chúng khác mã TOTP thế nào và nên cất ở đâu.

Aug 13, 2026

Cách kiểm tra mật khẩu có bị lộ hay không và cần làm gì tiếp theo

Cách kiểm tra an toàn xem mật khẩu của bạn có nằm trong dữ liệu rò rỉ hay không, thứ tự xử lý đúng ngay sau khi bị lộ, và những thay đổi đơn giản giúp lần rò rỉ tiếp theo không còn ảnh hưởng gì tới các tài khoản của bạn.

Aug 10, 2026

Bài đăng phổ biến

Cách kiểm tra địa chỉ email có thật hay không (mà không cần gửi thư)

Cách kiểm tra địa chỉ email có thật hay không (mà không cần gửi thư)

Mã TOTP là gì? Giải thích dễ hiểu về mật khẩu dùng một lần theo thời gian

Cách xác minh danh sách email trước khi gửi chiến dịch