Quyền truy cập đa tài khoản an toàn cho đội ngũ marketing

Các marketer online thường quản lý từ vài chục đến hàng trăm tài khoản cùng lúc. Vậy họ làm điều đó như thế nào?

Bạn phải xử lý mọi thứ từ tài khoản mạng xã hội đến tài khoản merchant cho chính bạn và cho khách hàng. Mỗi tài khoản lại cần được nhiều người khác nhau truy cập, như VA (virtual assistants – trợ lý ảo) và các thành viên trong nhóm, xuyên suốt mỗi dự án. Bạn cần một cách hiệu quả để cho phép truy cập mà không kích hoạt các cảnh báo xác minh trên nền tảng tài khoản, và tất nhiên, mọi thứ phải được thực hiện một cách an toàn.

Có 3 cách để các marketer chia sẻ quyền truy cập tài khoản. Đó là lưu trữ ngoại tuyến (offline), lưu trữ trực tuyến (online), hoặc chia sẻ phiên đăng nhập (session sharing). Bài viết này sẽ trình bày từng phương pháp quản lý tài khoản và giúp bạn hiểu cách nào tốt hơn các cách còn lại.

Chia sẻ quyền truy cập tài khoản mà không gặp kiểm tra xác minh hay rủi ro

3 cách quản lý đa tài khoản

- Chia sẻ ngoại tuyến

- Chia sẻ ngoại tuyến là khi bạn đưa cho ai đó mật khẩu dạng văn bản thuần (plain-text) và họ đăng nhập vào tài khoản trên máy của họ.

- Chia sẻ ngoại tuyến nhanh và dễ, nhưng không an toàn cũng như không hiệu quả:

• Bạn phải tiết lộ mật khẩu. Điều này phiền phức và có thể dẫn đến mất mát tài chính nếu người đó sử dụng tài khoản sai mục đích. Họ có thể là VA đáng tin cậy nhất hoặc thành viên trong nhóm của bạn; vẫn luôn có khả năng họ xử lý sai mật khẩu hoặc dùng một máy đã bị xâm nhập. Điều này khiến tài khoản và dữ liệu dễ bị tấn công và có thể bị bên thứ ba truy cập.
• Các kiểm tra bảo mật sẽ trở thành vấn đề. Tất cả nền tảng lớn đều thực hiện xác minh vị trí và các kiểm tra bảo mật khác trong lúc đăng nhập. Đăng nhập vào tài khoản từ một máy khác sẽ khiến hệ thống cảnh báo. Nó dẫn đến yêu cầu xác nhận, như “Đặt tên bạn bè của bạn” trên Facebook và “Xác minh qua SMS” trên PayPal.
• Những kiểm tra này rất bất tiện. Hơn nữa, nếu trên tài khoản xuất hiện quá nhiều “cờ đỏ”, chúng thậm chí có thể bị khóa hoặc đình chỉ.

Chia sẻ trực tuyến

Khi bạn chia sẻ mật khẩu để đăng nhập trên máy người khác thông qua một công cụ như LastPass, đó là chia sẻ trực tuyến (online sharing).

Chia sẻ trực tuyến an toàn hơn một chút nhưng vẫn không hoàn toàn an toàn và dễ phát sinh vấn đề:

• Vẫn bị phát hiện truy cập bất thường khi kiểm tra bảo mật. Người truy cập tài khoản không cần gõ mật khẩu thủ công, nhưng nền tảng tài khoản vẫn nhận ra đó không phải là người dùng thông thường đang đăng nhập. Các kiểm tra bảo mật gây bất tiện như “Đặt tên bạn bè của bạn” trên Facebook và “Xác minh qua SMS” trên PayPal vẫn sẽ xuất hiện.
• Mật khẩu vẫn có thể bị người nhận độc hại phát hiện. Mật khẩu được chia sẻ online cuối cùng vẫn ở dạng văn bản thuần trên máy của người nhận. Mật khẩu phải được lưu trữ trên thiết bị của họ, không được mã hóa. Bất kỳ người dùng rành kỹ thuật nào cũng có thể tìm ra mật khẩu và lưu lại mà bạn không hề hay biết.
• Mật khẩu có thể bị chặn. Vẫn có khả năng xảy ra tấn công man-in-the-middle nếu bạn hoặc người nhận mật khẩu dùng máy không an toàn. Khi đó, bên thứ ba có thể giành quyền truy cập tài khoản mà bạn không biết.

Nhìn chung, chia sẻ trực tuyến tốt hơn chia sẻ ngoại tuyến – nhưng chỉ có một cách duy nhất an toàn 100% để chia sẻ tài khoản mà không kích hoạt cảnh báo trên các nền tảng tài khoản.

Chia sẻ phiên (Session Sharing)

Hidemium cho phép bạn chia sẻ phiên đăng nhập của mình với bất kỳ người dùng Hidemium nào khác. Bằng cách chia sẻ phiên, bạn loại bỏ toàn bộ vấn đề tồn tại ở chia sẻ trực tuyến lẫn ngoại tuyến!

• Không cần phải chia sẻ mật khẩu. Thay vào đó, một file cookie được chuyển cho người dùng kia, trong đó chứa ID phiên (session ID) đang hoạt động. Khi họ truy cập website, trình duyệt sẽ gửi file cookie này đi. Website sẽ nhìn thấy ID phiên đang hoạt động và tự động đăng nhập họ vào đúng tài khoản. Người khác không cần mật khẩu để đăng nhập. Đồng thời, họ cũng không có cách nào đổi mật khẩu sau khi đã đăng nhập.
• Quá trình chuyển cookie hoàn toàn an toàn. File cookie được chuyển bằng phương thức mã hóa bất đối xứng, nghĩa là nó được mã hóa bằng khóa công khai của người dùng kia và chỉ có thể được giải mã bằng khóa riêng tư của họ. Về bản chất, kẻ tấn công sẽ không thể giải mã hoặc sử dụng file cookie để chiếm quyền truy cập tài khoản, ngay cả khi nó bị chặn giữa đường.
• Không xảy ra kiểm tra bảo mật. Hidemium tạo một môi trường ảo cho người dùng còn lại, mô phỏng một máy vật lý. Các nền tảng tài khoản không thể phát hiện rằng tài khoản đang được truy cập thông qua Hidemium. Người dùng thứ hai có thể dùng hệ điều hành khác, ở một quốc gia khác. Nhưng nhờ cách tiếp cận của Hidemium, các nền tảng tài khoản luôn nghĩ đó vẫn là chiếc máy gốc đang truy cập tài khoản. Mọi thông số bảo mật có thể kiểm tra đều được “spoof” (ngụy trang)!

Vì vậy, chia sẻ phiên là phương án vượt trội. Nếu bạn là một agency marketing hoặc marketer độc lập đang chia sẻ quyền truy cập tài khoản với thành viên trong nhóm hoặc VA, để làm đúng cách, bạn phải dùng một công cụ như Hidemium.

Chia sẻ quyền truy cập tài khoản không cần kiểm tra xác minh hay rủi ro với Hidemium

+ Một trong những điểm nổi bật của bản cập nhật mới này sẽ là khả năng kiểm soát truy cập và thiết lập giới hạn khi chia sẻ một tài khoản. Chuyên gia marketing phụ trách với quyền truy cập ban đầu vào tài khoản sẽ có toàn quyền kiểm soát phiên mà họ chia sẻ. Có các tùy chọn để thiết lập mức độ truy cập của VA hoặc thành viên trong nhóm.

+ Cách làm “cho nhanh” (lưu trữ offline hoặc online) có thể dẫn đến kiểm tra bảo mật và khóa tài khoản. Bạn mở một “cánh cổng” cho bất kỳ ai ở giữa. Quy trình bị xâm phạm do việc chặn được mật khẩu dạng văn bản thuần hoặc file cookie. Ngoài ra, các thành viên trong nhóm và VA của bạn luôn có (hoặc có thể có) quyền truy cập vào mật khẩu mỗi lần đăng nhập.

Hidemium giải quyết toàn bộ những vấn đề tiềm ẩn đó. Các kiểm tra bảo mật của nền tảng tài khoản được né tránh, thành viên trong nhóm và VA không bao giờ nhìn thấy mật khẩu thật, mã hóa bất đối xứng loại bỏ rủi ro tấn công man-in-the-middle, và việc cấu hình quyền truy cập cho từng profile sẽ sớm được hỗ trợ đầy đủ.