# Bảo vệ tài khoản cá nhân, ngân hàng số và định danh điện tử > Bảng kiểm · Vai trò: Cá nhân · Mức độ: Cơ bản · Thời gian ước tính: 20 phút > Nguồn: https://news.huecybersec.xyz/cam-nang/bao-ve-tai-khoan-ca-nhan-ngan-hang-vneid · Cập nhật: 2026-11-13 ## 1. Mục tiêu Thiết lập bảo vệ cơ bản cho email, mạng xã hội, ứng dụng ngân hàng và tài khoản định danh điện tử: mật khẩu riêng, xác thực 2 lớp, cảnh báo giao dịch và thói quen an toàn. ## 2. Khi nào áp dụng Rà soát định kỳ 6 tháng/lần, hoặc ngay khi nhận thông báo đăng nhập lạ, mất điện thoại, hay nghi lộ thông tin. ## 3. Quy trình thực hiện ### 3.1. Mật khẩu & xác thực - [ ] **[BẮT BUỘC]** Dùng trình quản lý mật khẩu; mỗi dịch vụ một mật khẩu dài (cụm từ ≥ 15 ký tự) [1][2] - [ ] **[BẮT BUỘC]** Bật xác thực 2 lớp cho email trước tiên (email dùng để khôi phục mọi tài khoản khác); ưu tiên passkey hoặc ứng dụng xác thực thay SMS [1][2] - [ ] Kiểm tra email của bạn có trong các vụ lộ dữ liệu đã công bố hay không [3] ### 3.2. Ngân hàng số & định danh điện tử - [ ] **[BẮT BUỘC]** Chỉ cài ứng dụng ngân hàng, ứng dụng định danh điện tử từ kho ứng dụng chính thức; không cài tệp APK gửi qua tin nhắn [1] - [ ] **[BẮT BUỘC]** Tự thực hiện đăng ký/kích hoạt tài khoản định danh điện tử; không nhờ người lạ làm hộ hay cung cấp mã kích hoạt - [ ] Bật thông báo biến động số dư, đặt hạn mức giao dịch phù hợp, bật xác thực sinh trắc học [1] - [ ] **[BẮT BUỘC]** Cơ quan nhà nước và ngân hàng không yêu cầu cung cấp OTP hay chuyển tiền "xác minh" qua điện thoại [1] ### 3.3. Thiết bị - [ ] Bật cập nhật tự động cho hệ điều hành, trình duyệt và ứng dụng [1] - [ ] Đặt khoá màn hình và bật tính năng định vị/xoá thiết bị từ xa [1] - [ ] Định kỳ xem lại phiên đăng nhập và thiết bị đã liên kết trong cài đặt bảo mật của từng tài khoản [1] ## 5. Tài liệu tham khảo [1] CISA — Secure Our World. https://www.cisa.gov/secure-our-world [2] NIST — SP 800-63B — Digital Identity Guidelines: Authentication and Lifecycle Management. https://pages.nist.gov/800-63-3/sp800-63b.html [3] Troy Hunt — Have I Been Pwned — kiểm tra email trong các vụ lộ dữ liệu. https://haveibeenpwned.com/ --- Tài liệu do HueCA-CYBER tổng hợp. Ghi rõ nguồn khi sử dụng lại.