Những thành phần tài khoản cần được bảo vệ
Thông tin tài khoản cần được bảo vệ từ mật khẩu, mã xác minh, phiên hoạt động đến thiết bị. Bảo mật đăng nhập cũng phụ thuộc vào cách người dùng kiểm tra thông báo, nguồn truy cập và thu hồi phiên bất thường.
Thông tin đăng nhập
Tên tài khoản và mật khẩu phải được giữ riêng, không gửi cho người khác hoặc nhập trên nguồn chưa xác minh.
Mã xác minh
Mã xác minh chỉ dùng cho phiên của chính người dùng và không nên được chuyển tiếp cho bất kỳ ai.
Phiên hoạt động
Kiểm tra thiết bị, thời gian và vị trí tương đối của các phiên đang mở. Thu hồi phiên không nhận ra.
Thông báo tài khoản
Đọc nguồn, thời điểm và hành động được yêu cầu trước khi làm theo một email hoặc tin nhắn.
Thiết bị công cộng
Không lưu mật khẩu, không bật tự động điền và luôn đăng xuất sau khi sử dụng.
Dữ liệu cá nhân
Chỉ cung cấp dữ liệu cần thiết qua kênh đã xác minh và che thông tin nhạy cảm trong ảnh.
