Cách kiểm tra những ứng dụng đang liên kết với Facebook của bạn

Mỗi lần bạn "Đăng nhập bằng Facebook" vào một trò chơi, website hay ứng dụng, bạn có thể đã cho phép bên đó truy cập một phần thông tin tài khoản. Theo thời gian, danh sách này dài ra và nhiều ứng dụng bạn đã quên vẫn còn liên kết. Để kiểm tra, vào phần cài đặt Facebook, mục Ứng dụng và trang web (thường nằm trong Cài đặt và quyền riêng tư, nhóm Quyền), xem danh sách ứng dụng đang hoạt động, đã hết hạn và đã gỡ, rồi gỡ những ứng dụng không còn dùng. Bài viết hướng dẫn chi tiết và giải thích nên chú ý điều gì.

Vì sao cần rà soát ứng dụng liên kết

• Dữ liệu tiếp tục được chia sẻ: ứng dụng còn hoạt động có thể tiếp tục truy cập thông tin đã được cấp quyền.
• Ứng dụng bị bỏ rơi: nhà phát triển ngừng duy trì, máy chủ có thể bị xâm phạm, dữ liệu cũ bị lộ.
• Ứng dụng lừa đảo: trò chơi trắc nghiệm, "xem ai ghé thăm trang cá nhân" thường thu thập dữ liệu hoặc đăng bài thay bạn.
• Đăng nhập thay thế bị lợi dụng: nếu tài khoản Facebook bị chiếm, kẻ tấn công có thể vào tất cả dịch vụ bạn đăng nhập bằng Facebook.

Các bước kiểm tra trên điện thoại

1. Mở ứng dụng Facebook, chạm vào ảnh đại diện hoặc biểu tượng menu.
2. Chọn Cài đặt và quyền riêng tư, rồi Cài đặt.
3. Tìm mục Ứng dụng và trang web (có thể nằm trong nhóm Quyền hoặc truy cập qua Trung tâm tài khoản tùy phiên bản).
4. Xem các tab: Đang hoạt động, Đã hết hạn, Đã gỡ.
5. Chạm vào từng ứng dụng để xem thông tin được chia sẻ, chọn Gỡ nếu không cần.

Các bước kiểm tra trên máy tính

1. Đăng nhập Facebook trên trình duyệt, nhấp ảnh đại diện góc phải.
2. Chọn Cài đặt và quyền riêng tư, rồi Cài đặt.
3. Tìm mục Ứng dụng và trang web; nếu giao diện thay đổi, dùng ô tìm kiếm trong cài đặt.
4. Kiểm tra từng ứng dụng, gỡ những ứng dụng không cần.

Giao diện Facebook thay đổi khá thường xuyên, nên tên mục có thể khác đôi chút, nhưng chức năng quản lý ứng dụng vẫn tồn tại.

Hiểu ba trạng thái ứng dụng

Quyền nào cần đặc biệt chú ý

• Thông tin hồ sơ cơ bản: tên, ảnh đại diện; thường cần cho đăng nhập.
• Email, ngày sinh, giới tính, quê quán: cân nhắc có thật sự cần.
• Danh sách bạn bè: chia sẻ thông tin về người khác.
• Ảnh, bài viết, lượt thích: nhạy cảm, chỉ cho ứng dụng thực sự cần.
• Quyền đăng thay bạn: rủi ro bị đăng nội dung spam, lừa đảo dưới tên bạn.
• Quyền quản lý Trang, nhóm, tài khoản quảng cáo: rất nhạy cảm, chỉ cấp cho công cụ quản lý uy tín.

Khi đăng nhập lần đầu, thường có tùy chọn chỉnh sửa thông tin chia sẻ. Hãy bỏ chọn những gì không cần.

Yêu cầu ứng dụng xóa dữ liệu đã thu thập

Gỡ ứng dụng ngăn truy cập dữ liệu mới, nhưng dữ liệu ứng dụng đã thu thập trước đó vẫn có thể nằm trên máy chủ của họ. Một số ứng dụng có đường dẫn hướng dẫn xóa dữ liệu trong phần chi tiết. Bạn cũng có thể liên hệ nhà phát triển qua thông tin trong chính sách quyền riêng tư để yêu cầu xóa. Quyền yêu cầu xóa được phân tích trong bài quyền được lãng quên trên Internet.

Khi thấy ứng dụng lạ

1. Gỡ ngay ứng dụng không nhận ra.
2. Đổi mật khẩu Facebook, dùng mật khẩu riêng không trùng nơi khác.
3. Bật xác thực hai yếu tố.
4. Kiểm tra mục Nơi bạn đã đăng nhập, đăng xuất thiết bị lạ.
5. Xem lại bài đăng, tin nhắn gần đây có nội dung bạn không tạo.
6. Kiểm tra email, số điện thoại khôi phục còn đúng.

Kiểm tra tương tự trên các nền tảng khác

Google, Apple, X, Microsoft và nhiều dịch vụ khác cũng có danh sách ứng dụng được cấp quyền. Ví dụ, với tài khoản Google, mục ứng dụng bên thứ ba nằm trong tab Bảo mật; xem bài cấu hình riêng tư tài khoản Google. Doanh nghiệp cũng nên rà soát tích hợp bên thứ ba tương tự với tài khoản công ty, như nguyên tắc trong bài quản lý quyền truy cập dữ liệu nhạy cảm.

Nên dùng "Đăng nhập bằng Facebook" hay không?

Ưu điểm: nhanh, không cần tạo mật khẩu mới, tận dụng bảo mật của Facebook nếu bạn đã bật 2FA.

Nhược điểm: tài khoản Facebook trở thành "chìa khóa vạn năng", chia sẻ dữ liệu giữa các dịch vụ, mất Facebook có thể mất quyền vào nhiều dịch vụ.

Với dịch vụ quan trọng như ngân hàng, mua sắm có lưu thẻ, công việc, nên tạo tài khoản riêng bằng email và mật khẩu mạnh lưu trong trình quản lý mật khẩu. Với dịch vụ ít quan trọng, có thể dùng email phụ.

Cảnh giác với trang giả mạo đăng nhập Facebook

Một số trang lừa đảo bắt chước nút "Đăng nhập bằng Facebook", nhưng khi bấm lại mở ra một cửa sổ giả yêu cầu nhập email và mật khẩu. Kẻ gian lấy thông tin này để chiếm tài khoản, rồi dùng chính tài khoản đó lừa bạn bè của nạn nhân vay tiền hoặc nhấp vào liên kết độc hại. Để tránh:

• Kiểm tra địa chỉ trên thanh trình duyệt của cửa sổ đăng nhập phải là tên miền chính thức của Facebook.
• Nếu đang đăng nhập Facebook sẵn trên trình duyệt mà vẫn bị yêu cầu nhập mật khẩu, hãy nghi ngờ.
• Dùng trình quản lý mật khẩu; nó sẽ không tự điền mật khẩu vào trang có tên miền sai.
• Bật xác thực hai yếu tố để mật khẩu bị lộ chưa đủ cho kẻ gian đăng nhập.

Nếu lỡ nhập thông tin vào trang đáng ngờ, đổi mật khẩu ngay, đăng xuất khỏi mọi thiết bị và kiểm tra ứng dụng liên kết như hướng dẫn ở trên.

Lịch rà soát gợi ý

Đặt nhắc nhở mỗi vài tháng để xem danh sách ứng dụng liên kết. Kết hợp cùng lúc rà soát cài đặt quyền riêng tư bài đăng, thông tin hồ sơ công khai và tùy chọn quảng cáo để tài khoản luôn gọn gàng.