Đăng nhập là lúc mật khẩu rời trí nhớ của người chơi và đi vào một ô trên một trang cụ thể. Với QQ88, ô đó chỉ đáng gõ khi địa chỉ đang mở đúng là địa chỉ đã tự lưu, còn ô giống hình thức trên trang khác là nơi nhận mật khẩu hộ người khác. Địa chỉ trên thanh và ô trước mặt bạn có đúng trang đã lưu, hay chỉ trông giống?
Đăng nhập QQ88 phải dừng khi địa chỉ hoặc ô mật khẩu lệch như thế nào?
Thứ tự đúng là đọc địa chỉ trước rồi mới gõ mật khẩu, vì khi địa chỉ sai thì mọi ô phía dưới đều không phải cửa vào của trang đã lưu. Người chơi hay nhìn ô trước, nhưng ô không sửa được địa chỉ phía trên. Một lần đăng nhập an toàn bắt đầu từ chuỗi địa chỉ.
Vì sao địa chỉ phải được đọc trước khi chạm vào ô mật khẩu?
Mật khẩu đã gửi đi thì không rút lại được từ trang đã nhận, nên địa chỉ phải được đọc trước để biết trang nào sẽ nhận. Đọc địa chỉ sau khi gõ là quá muộn. Thói quen mở trang đăng nhập từ dấu trang tự tạo giúp địa chỉ đúng ngay từ đầu, miễn là dấu trang chưa bị sửa.
Ô mật khẩu trên trang vừa mở từ tin nhắn khác ở điểm nào?
Ô mật khẩu trên trang mở từ tin nhắn có thể mang đúng nhãn và kiểu ô quen, nhưng trang chứa nó không phải trang đã lưu. Nhãn trên ô chỉ là dòng chữ do người dựng trang chọn, nên không chứng minh được địa chỉ. Hãy coi ô đó là chưa được kiểm cho tới khi địa chỉ khớp mốc đã lưu.
Cảnh báo của trình duyệt đang nói điều gì với lần gõ này?
Cảnh báo của trình duyệt cho biết trang không đạt một bước kiểm thông thường, chẳng hạn trang đã bị báo là giả mạo. Bỏ qua cảnh báo để kịp đăng nhập là bỏ qua đúng lúc cần dừng nhất. Mật khẩu gõ trên trang bị cảnh báo nên được coi là đã đưa đi.
Ô mật khẩu giả khác ô mật khẩu trên trang đã lưu ở điểm nào?
Ô giả thường giống ô thật về kích thước và câu chữ, nên khác biệt phải tìm ở địa chỉ và ở cách trang được mở. Trang giả hay thúc người dùng gõ thật nhanh, trong khi trang đăng nhập đã lưu không cần làm vậy. Sự thôi thúc đó là dấu hiệu để chậm lại.
| Dấu hiệu trước mắt | Điều dấu hiệu gợi ý | Việc nên làm |
|---|---|---|
| Địa chỉ khác chuỗi đã lưu | Đây là một trang khác | Không gõ mật khẩu |
| Trang vừa mở từ tin nhắn | Ô có thể thuộc bên gửi tin | Đóng trang, mở lại từ mốc đã lưu |
| Ô xin mã trên trang chưa khớp | Trang đang xin nốt yếu tố thứ hai | Không đọc mã, không gõ |
| Trình duyệt đang cảnh báo | Trang không đạt bước kiểm của máy | Dừng, không bỏ qua cảnh báo |
| Dấu trang tự tạo bị lệch | Chuỗi trong dấu trang không còn khớp | Không dùng dấu trang đó để gõ |
Trang đã lưu thường được mở bằng cách nào?
Trang đã lưu thường được mở bằng dấu trang tự tạo hoặc tự gõ địa chỉ đã ghi, không phải bằng một nút vừa hiện trong cuộc trò chuyện. Cách mở trang là một phần của việc kiểm, vì nó quyết định địa chỉ đến từ đâu. Cách mở khác nhau thì mức tin cậy trước mỗi lần đăng nhập cũng phải khác.
Ô xin mã hiện ngay trên trang lạ có nghĩa là gì?
Ô xin mã hiện ngay trên trang lạ cho thấy trang đó đang xin nốt yếu tố thứ hai cùng lúc với mật khẩu. Trang đã lưu không cần người dùng đưa mã cho một địa chỉ chưa khớp. Khi thấy ô mã trên trang lạ, người dùng nên dừng ở cả hai ô, không gõ mật khẩu và không đọc mã.
Chữ trên nút bấm có làm ô trở thành ô thật không?
Câu chữ trên nút bấm không làm một ô thành ô thật, dù nút ghi một câu rất giống trang chính thức. Câu đó do người dựng trang chọn, còn địa chỉ thì không do câu trên nút quyết định. Đọc câu trên nút thay cho địa chỉ là cách nhiều người đăng nhập vào trang giả mà không nhận ra.
Ví dụ một ô đúng hình nhưng sai địa chỉ thì mật khẩu đi đâu?
Giả sử một ô có nhãn mật khẩu, trang có màu quen, nhưng chuỗi địa chỉ lệch mốc đã lưu. Mật khẩu gõ vào ô đó tới nơi đang giữ ô, không tới trang đã lưu. Với QQ88, hình thức của ô không đổi được hướng đi của chuỗi vừa gõ, nên mật khẩu đã nằm trong tay chủ địa chỉ sai.
Vì sao gõ đúng mật khẩu vào ô sai không còn là một lần đăng nhập?
Đăng nhập là đưa mật khẩu cho đúng trang đã lưu, còn đưa đúng mật khẩu cho trang khác là trao bí mật. Hai việc dùng cùng một động tác gõ nên rất dễ bị trộn lẫn. Tách chúng bằng địa chỉ trước khi gõ là toàn bộ cơ chế bảo vệ, vì nếu trộn thì mật khẩu vẫn đúng nhưng người giữ nó đã đổi.
Mật khẩu đúng có cứu được một địa chỉ sai không?
Mật khẩu đúng không cứu được địa chỉ sai, và còn nguy hiểm hơn mật khẩu gõ nhầm, vì nơi nhận có ngay một chuỗi dùng được. Trang đã lưu không nhận được gì trong lần gõ đó. Đúng chuỗi nhưng sai nơi vì thế là một lần trao bí mật, không phải một lần đăng nhập.
Khi nào thì đóng trang và mở lại từ đầu?
Người dùng nên đóng trang khi địa chỉ không khớp mốc, khi trang đến từ tin nhắn, hoặc khi ô mật khẩu hiện ở chỗ mình không định mở. Sau đó mở lại bằng dấu trang của mình và đọc địa chỉ lần nữa. Nếu địa chỉ vẫn lệch, cách an toàn là dừng hẳn việc đăng nhập.
Sau một lần đã gõ nhầm vào ô lạ thì phải làm gì?
Sau một lần gõ nhầm vào ô lạ, mật khẩu đó nên được coi là đã lộ, và không nên gõ lại cùng chuỗi ở đâu nữa. Bước tiếp theo là mở trang từ mốc đã lưu, nếu địa chỉ khớp thì đổi mật khẩu ngay. Trên QQ88, số dư cũng cần được xem lại, vì cửa thứ nhất của tài khoản đã mất.
Kết luận trước khi gõ
Lần đăng nhập phải dừng trước khi gõ nếu địa chỉ không phải chuỗi đã lưu, hoặc nếu ô mật khẩu hiện trên một trang mình không định mở. Gõ tiếp trong hai trường hợp đó không còn là đăng nhập, mà là đưa mật khẩu cho một nơi khác. Với QQ88, không có bước gõ nào nên đứng sau một địa chỉ đã lệch. Viện Tiêu chuẩn và Công nghệ Mỹ ghi trong trang về lừa đảo giả mạo rằng mật khẩu chỉ nên được gõ khi địa chỉ đã đúng, và đó là điều kiện của mỗi lần đăng nhập an toàn.