Proton đã tạm thời khóa tài khoản vì lý do bảo mật

Hệ thống bảo mật tự động phát hiện và đánh dấu hành vi đáng ngờ có thể cho thấy kẻ tấn công đang cố gắng truy cập vào tài khoản.

Nếu thấy cần thiết, Proton có thể áp dụng các biện pháp bổ sung để chặn kẻ tấn công tiềm ẩn:

1. Có thể ngăn chặn mọi hoạt động đăng nhập vào tài khoản cho đến khi danh tính được xác minh bằng mã xác minh gửi đến địa chỉ email khôi phục hoặc số điện thoại.

2. Có thể yêu cầu thay đổi mật khẩu sau khi đăng nhập vào tài khoản. Cần thực hiện việc này trước khi có thể truy cập vào hộp thư đến.

Tùy thuộc vào hoàn cảnh, một hoặc cả hai biện pháp hạn chế này có thể được áp dụng.

Tài khoản bị xâm phạm bằng cách nào?

Kẻ tấn công có thể lấy được mật khẩu thông qua một trong các phương thức sau:

• Rò rỉ mật khẩu dùng chung: Nếu sử dụng mật khẩu Proton cho một dịch vụ khác, mật khẩu có thể đã bị rò rỉ hoặc bị bán nếu tài khoản khác đó bị xâm nhập. Mật khẩu không thể bị rò rỉ từ Proton vì Proton không lưu trữ mật khẩu.
• Lừa đảo (Phishing): Nhập mật khẩu trên một trang web được thiết kế trông giống như Proton.
• Keylogger: Máy tính hoặc điện thoại di động bị xâm phạm bởi phần mềm độc hại.

Hệ thống tự động cũng có thể khóa tài khoản do nhầm lẫn. Điều này có thể xảy ra nếu sử dụng một dịch vụ VPN khác (không phải Proton VPN), Tor, hoặc nếu dùng chung mạng với người đã bị Proton chặn do vi phạm các điều khoản và điều kiện (ví dụ: khi sử dụng WiFi tại nơi làm việc hoặc trường đại học).

Cách mở khóa tài khoản

1. Mã xác minh

Trước khi đăng nhập vào tài khoản, có thể được yêu cầu nhập mã gửi đến địa chỉ email khôi phục hoặc số điện thoại. Điều này chỉ xảy ra nếu:

• Đã thiết lập địa chỉ email khôi phục hoặc số điện thoại và
• Chưa kích hoạt xác thực hai yếu tố

Để đăng nhập vào tài khoản, chỉ cần nhập mã xác minh gồm 6 chữ số đã được gửi, và nhấp vào Xác minh tài khoản.

Sau khi đăng nhập vào tài khoản, cần thay đổi mật khẩu (xem bên dưới).

2. Thay đổi mật khẩu tài khoản

Khi đăng nhập vào tài khoản tại mail.proton.me(cửa sổ mới), hệ thống sẽ yêu cầu thay đổi mật khẩu nếu phát hiện mật khẩu có thể đã bị xâm phạm. Điều này xảy ra bất kể trước đó có yêu cầu nhập mã xác minh trước khi đăng nhập hay không.

Việc thay đổi mật khẩu sẽ đăng xuất khỏi tất cả các phiên khác, nhằm đảm bảo chỉ có chủ sở hữu mới có quyền truy cập vào tài khoản.

Nên thay đổi mật khẩu ngay khi nhìn thấy cảnh báo trên, nếu không kẻ tấn công có thể đổi mật khẩu và khóa hoàn toàn quyền truy cập tài khoản. Vui lòng liên hệ với đội ngũ Hỗ trợ Khách hàng nếu điều này xảy ra.

Cho đến khi thay đổi mật khẩu, không thể đọc email trong hộp thư đến hoặc gửi email.

Để mở khóa tài khoản:

1. Nhấp vào thay đổi mật khẩu. Trước tiên, cần phải nhập mật khẩu cũ để xác thực.

2. Sau khi xác thực, nhập mật khẩu mới vào các trường Mật khẩu mới và Xác nhận mật khẩu mới, rồi nhấp vào Lưu.

Thay đổi mật khẩu thành một mật khẩu mạnh chưa từng được sử dụng trước đây cho Proton hoặc bất kỳ tài khoản nào khác.

Không sử dụng lại mật khẩu Proton cho các dịch vụ khác và hãy cẩn trọng với các cuộc tấn công lừa đảo.

Lưu ý rằng mọi email chính thống từ Proton sẽ có huy hiệu Chính thức. Nếu một email tự xưng là gửi từ Proton nhưng không có huy hiệu này, đó có thể là một hành vi lừa đảo.

Để tăng cường bảo mật tài khoản, Proton khuyến nghị nên kích hoạt xác thực hai yếu tố.

Hãy sử dụng danh mục kiểm tra bảo mật Proton dành cho chủ sở hữu tài khoản mới để tối đa hóa mức độ bảo mật tài khoản. Ngoài ra, cũng có thể thiết lập các phương thức khôi phục tài khoản trong trường hợp quên mật khẩu Proton.