Hướng dẫn kiểm tra và thiết lập bảo mật tài khoản Google

Tài khoản Google lưu trữ rất nhiều thông tin quan trọng: email, danh bạ, ảnh, lịch sử vị trí, thậm chí cả mật khẩu đã lưu. Vì vậy, việc thường xuyên rà soát các cài đặt bảo mật là vô cùng cần thiết. Dưới đây là các bước cụ thể để bạn có thể tự kiểm tra và bảo vệ tài khoản của mình một cách tốt nhất.

1. Truy cập trang quản lý tài khoản Google

Đầu tiên, hãy đăng nhập vào tài khoản Google của bạn, sau đó truy cập vào trang myaccount.google.com. Tại đây bạn sẽ thấy giao diện chính với các mục quen thuộc như Thông tin cá nhân, Bảo mật và đăng nhập, Dữ liệu và quyền riêng tư,... 

2. Kiểm tra hoạt động bảo mật gần đây

Trong mục Bảo mật và đăng nhập, bạn sẽ thấy phần Hoạt động bảo mật gần đây. Đây là nơi ghi lại tất cả các lần đăng nhập, thay đổi mật khẩu hay cập nhật thông tin quan trọng.

  • Xem chi tiết: Nhấp vào "Xem lại hoạt động bảo mật" để kiểm tra xem có bất kỳ lần đăng nhập nào từ vị trí hoặc thiết bị lạ hay không. Trong hình ảnh bạn cung cấp, có hai lần đăng nhập trên Windows tại Ninh Kiều, Cần Thơ – đó là các hoạt động bình thường nếu bạn ở đó.
  • Phát hiện bất thường: Nếu thấy một hoạt động từ quốc gia hay thiết bị bạn không biết, hãy nhấn vào và chọn "Không phải bạn?" để thực hiện các bước bảo vệ ngay lập tức (khóa tài khoản, đổi mật khẩu).


3. Quản lý các thiết bị đã đăng nhập

Tài khoản Google có thể được đăng nhập trên nhiều thiết bị cùng lúc: máy tính Windows, điện thoại Android, máy tính Linux,... Bạn nên kiểm tra danh sách này định kỳ và đăng xuất những thiết bị không còn sử dụng hoặc không nhận ra.

  • Cách xem: Trong Bảo mật và đăng nhập, kéo xuống mục "Các thiết bị của bạn" và nhấn "Quản lý tất cả thiết bị". Bạn sẽ thấy danh sách tất cả các phiên đăng nhập trong 28 ngày qua.
  • Đăng xuất từ xa: Nhấp vào từng thiết bị (ví dụ: một phiên Windows, Linux hoặc điện thoại) để xem thông tin chi tiết. Ở cuối trang, bạn sẽ thấy nút "Đăng xuất" màu xanh. Nhấn vào đó để kết thúc phiên đăng nhập trên thiết bị đó ngay lập tức. Điều này rất hữu ích khi bạn làm mất điện thoại hoặc quên đăng xuất máy tính công cộng.


Lưu ý: Có thể có nhiều phiên từ cùng một thiết bị, ví dụ cùng một máy tính nhưng dùng nhiều trình duyệt khác nhau. Hãy kiểm tra kỹ trước khi đăng xuất để tránh ảnh hưởng đến phiên làm việc hiện tại.

4. Xem xét các ứng dụng và dịch vụ bên thứ ba có quyền truy cập

Các ứng dụng như Canva, DeepSeek, Akonadi... có thể được bạn cấp quyền truy cập vào một phần dữ liệu Google. Cần kiểm tra và thu hồi những ứng dụng không còn dùng hoặc không đáng tin cậy.

  • Đường dẫn: Từ trang chủ tài khoản, chọn "Ứng dụng và dịch vụ của bên thứ ba" hoặc kéo xuống phần "Kết nối của bạn với các ứng dụng và dịch vụ của bên thứ ba".
  • Xem tất cả: Nhấn "Xem tất cả kết nối". Tại đây bạn sẽ thấy danh sách các ứng dụng đã từng cấp quyền.
  • Thu hồi quyền: Nhấp vào từng ứng dụng, xem xét quyền mà nó yêu cầu (ví dụ: xem email, quản lý danh bạ,...). Nếu không còn sử dụng, hãy nhấn "Xóa quyền truy cập". Đặc biệt chú ý các ứng dụng lạ hoặc bạn không nhớ đã cài đặt.

5. Kiểm tra cài đặt xác minh 2 bước (2FA)

Xác minh 2 bước là lớp bảo vệ quan trọng nhất. Trong phần Bảo mật và đăng nhập, hãy nhấp vào mục Xác minh 2 bước để xem chi tiết.

  • Trạng thái: Bạn sẽ thấy tính năng đã được bật hay chưa. Trong ảnh của bạn, nó đã bật từ 29/10/2025.
  • Các bước thứ hai hiện có: Bao gồm Khóa truy cập, Lời nhắc Google, Authenticator, Số điện thoại, Mã dự phòng. Hãy đảm bảo bạn có ít nhất hai phương thức dự phòng (ví dụ: vừa có ứng dụng Authenticator vừa có số điện thoại).
  • Quản lý từng phương thức:
    • Lời nhắc Google: Xem danh sách thiết bị nhận thông báo xác nhận đăng nhập. Nếu có thiết bị lạ, hãy đăng xuất thiết bị đó trước, sau đó lời nhắc sẽ tự động bị vô hiệu.
    • Authenticator: Kiểm tra ngày thêm và có thể thay đổi ứng dụng xác thực nếu cần.
    • Số điện thoại: Xác nhận số điện thoại dùng cho xác minh 2 bước và số khôi phục. Bạn có thể thêm số dự phòng.
    • Mã dự phòng: Luôn tải về và lưu trữ an toàn 10 mã dự phòng để dùng khi mất điện thoại.


6. Kiểm tra mật khẩu và phương thức đăng nhập

Trong mục Bảo mật và đăng nhập, bạn cũng có thể:

  • Đổi mật khẩu: Nếu nghi ngờ tài khoản bị lộ, hãy đổi ngay mật khẩu. Lần thay đổi gần nhất trong ảnh là 27/9/2025.
  • Bỏ qua mật khẩu khi có thể: Đây là tính năng cho phép bạn đăng nhập bằng khóa truy cập hoặc xác minh sinh trắc học thay vì nhập mật khẩu. Nếu chưa bật, hãy cân nhắc bật để vừa tiện lợi vừa an toàn hơn.

7. Xem lại thông tin cá nhân và địa chỉ khôi phục

Vào mục Thông tin cá nhân để kiểm tra:

  • Email và số điện thoại khôi phục: Đảm bảo các địa chỉ email và số điện thoại này vẫn còn dùng được. Trong ảnh, có email phuochuong******@gmail.com và số 09*******8 được dùng làm khôi phục. Nếu có thay đổi, hãy cập nhật ngay.
  • Ngày sinh, giới tính: Những thông tin này giúp Google xác minh danh tính khi bạn cần khôi phục tài khoản.
  • Địa chỉ nhà riêng / nơi làm việc: Không bắt buộc nhưng nếu cung cấp, Google có thể cá nhân hóa kết quả tìm kiếm và bản đồ tốt hơn. Tuy nhiên, hãy cân nhắc quyền riêng tư trước khi thêm.

8. Kích hoạt Chế độ duyệt web an toàn tăng cường

Trong phần Bảo mật và đăng nhập, bạn có thể thấy mục "Chế độ Duyệt web an toàn có tăng cường bảo vệ". Tính năng này giúp cảnh báo bạn về các trang web, tải xuống và tiện ích nguy hiểm. Hãy bật nó lên để được bảo vệ tốt hơn khi lướt web bằng trình duyệt Chrome.

9. Thực hiện Kiểm tra bảo mật

Google có một công cụ tổng hợp rất hữu ích gọi là Kiểm tra bảo mật (Security Checkup). Bạn có thể truy cập trực tiếp tại g.co/securitycheckup hoặc tìm trong phần Bảo mật và đăng nhập. Công cụ này sẽ hướng dẫn bạn từng bước:

  • Kiểm tra thiết bị đã đăng nhập.
  • Kiểm tra quyền của ứng dụng bên thứ ba.
  • Xác nhận thông tin khôi phục.
  • Bật / kiểm tra xác minh 2 bước.

Hãy làm theo các đề xuất mà công cụ đưa ra.

10. Một số mẹo bảo mật bổ sung

  • Không bao giờ chia sẻ mật khẩu hay mã xác minh với bất kỳ ai. Google sẽ không bao giờ yêu cầu bạn cung cấp những thông tin này qua điện thoại hay email.
  • Sử dụng mật khẩu mạnh, duy nhất cho tài khoản Google. Bạn có thể dùng trình quản lý mật khẩu của Google (Passwords Manager) để lưu và tạo mật khẩu an toàn.
  • Kích hoạt khóa truy cập (passkeys) nếu thiết bị của bạn hỗ trợ (Windows Hello, vân tay trên điện thoại). Đây là phương thức đăng nhập an toàn và nhanh nhất hiện nay.
  • Định kỳ 3-6 tháng, hãy dành 5 phút để kiểm tra lại các mục trên, đặc biệt là danh sách thiết bị và ứng dụng đã kết nối.

Việc bảo vệ tài khoản Google không quá phức tạp, chỉ cần bạn dành chút thời gian để làm quen với các cài đặt và thường xuyên kiểm tra. Hy vọng bài hướng dẫn này sẽ giúp bạn tự tin hơn khi sử dụng các dịch vụ của Google. Nếu có bất kỳ thắc mắc nào, bạn có thể để lại bình luận bên dưới.