Mã PIN dùng để làm gì
Một vụ hỗ trợ thường đến lúc người ở đầu dây bên kia cần biết họ đang nói chuyện với chủ tài khoản thật. Mã PIN hỗ trợ GitLab ra đời cho đúng thời điểm đó. Đó là mã do chủ tài khoản tạo theo yêu cầu để bộ phận hỗ trợ đối chiếu yêu cầu với tài khoản, và nó được thiết kế hẹp hơn mật khẩu một cách có chủ đích.
Chính sự hẹp đó là điểm mấu chốt. Mật khẩu mở toàn bộ tài khoản. Mã khôi phục có thể đặt lại quyền truy cập. ID người dùng công khai hay tên hồ sơ thì ai cũng thấy. Mã PIN chỉ nhằm trả lời một câu hỏi — đây có phải chủ tài khoản không? — và không hơn thế.
Trước khi tạo bất cứ thứ gì: xác minh kênh
Đừng bắt đầu từ một tin nhắn yêu cầu bạn cung cấp mã. Hãy bắt đầu từ kênh hỗ trợ mà bạn có thể tự xác nhận, rồi mở vụ việc từ đó.
- Xác nhận bạn có một vụ hỗ trợ thực sự đang mở và biết nó được mở như thế nào. Nếu bạn không mở nó, hãy coi yêu cầu là chưa xác minh cho đến khi bạn xác nhận được bằng cách khác.
- Liên hệ bộ phận hỗ trợ qua con đường bạn kiểm soát — điểm vào hỗ trợ bạn vẫn dùng — chứ không qua liên kết hay địa chỉ được cung cấp trong một tin nhắn bất ngờ.
- Kiểm tra ai đang hỏi. Một yêu cầu cung cấp PIN đến mà không có lý do, hoặc thúc ép bạn trả lời nhanh, là lý do để chậm lại, không phải để làm theo.
- Giữ cuộc trò chuyện trong kênh đã xác minh. Chuyển sang địa chỉ hay luồng mới theo yêu cầu của người khác sẽ phá vỡ bước kiểm tra bạn vừa làm.
Không tin nhắn nào tự động đáng tin chỉ vì trông có vẻ chính thức. Bước xác minh là việc của bạn, và chính nó khiến việc dùng PIN trở nên an toàn.
Tạo mã PIN
Khi bạn đã chắc chắn vụ việc là thật, hãy tự tạo mã PIN trong lúc đang đăng nhập với tư cách chủ tài khoản.
Chủ tài khoản có thể mở Edit profile, Account, và chọn Generate New PIN. Nguồn
Mã PIN do bạn tạo, trong phần cài đặt tài khoản của chính bạn. Bạn không nhận nó từ bộ phận hỗ trợ, và bộ phận hỗ trợ không thể tạo mã thay bạn. Nếu ai đó đề nghị tạo PIN hộ bạn, đó là một mâu thuẫn đáng để ý.
Hiểu mã tồn tại bao lâu
Mã PIN hỗ trợ hết hạn bảy ngày sau khi được tạo và có thể xem lại trong cùng phần cài đặt tài khoản. Nguồn
Thời hạn này là giới hạn có sẵn, không phải gợi ý. Hãy tạo PIN khi cuộc trò chuyện hỗ trợ thực sự cần đến nó, không phải trước vài ngày, và kiểm tra lại màn hình cài đặt đó nếu bạn không chắc một PIN cũ còn hiệu lực hay không.
Bộ phận hỗ trợ có thể yêu cầu gì
Bộ phận hỗ trợ GitLab có thể yêu cầu mã PIN hỗ trợ để xác thực danh tính chủ tài khoản. Nguồn
Hãy để ý chiều của yêu cầu đó: bộ phận hỗ trợ hỏi, bạn cung cấp, và mục đích là xác thực rằng bạn nắm tài khoản. Đó là kiểm tra danh tính, không phải chuyển giao quyền kiểm soát.
Giữ mã PIN tách biệt khỏi mọi thứ khác
| Mục | Nó có thể làm gì | Cách xử lý trong vụ hỗ trợ |
|---|---|---|
| Mật khẩu | Đăng nhập vào tài khoản | Không bao giờ gửi cho bộ phận hỗ trợ, dù qua kênh nào |
| Mã khôi phục | Có thể khôi phục quyền truy cập tài khoản | Giữ riêng tư; đây không phải mã xác minh hỗ trợ |
| ID người dùng hoặc tên hồ sơ công khai | Nhận diện hồ sơ với bất kỳ ai | Có thể nhắc đến, nhưng tự nó không chứng minh gì |
| Mã PIN hỗ trợ | Cho phép bộ phận hỗ trợ xác thực chủ tài khoản | Chỉ chia sẻ trong cuộc trò chuyện hỗ trợ đã xác minh, và chỉ khi mã còn hiệu lực |
Mã PIN chia sẻ nhầm người vẫn là một vụ lộ, dù nó ít quyền lực hơn mật khẩu. Hãy coi nó là thông tin nhạy cảm trong những ngày còn hiệu lực.
Các tình huống lỗi cần tính trước
- Mã PIN đã hết hạn. Tạo mã mới trong cùng phần cài đặt tài khoản và tiếp tục trong luồng đã xác minh. Không dùng lại giá trị cũ hay dán nó vào cuộc trò chuyện khác.
- Yêu cầu đến từ một tin nhắn bất ngờ. Dừng lại. Xác minh vụ việc qua kênh bạn tự chọn, và coi tin nhắn ban đầu là chưa được xác nhận.
- Ai đó hỏi mật khẩu, mã khôi phục, hoặc một PIN do họ tạo. Từ chối. Không thứ nào trong số này thuộc về một bước kiểm tra danh tính hợp lệ.
- Bạn không chắc vụ việc là thật. Đừng gửi PIN khi còn chưa chắc. Giải quyết câu hỏi về kênh trước; PIN có thể chờ.
- Bạn đã lỡ chia sẻ PIN ngoài cuộc trò chuyện đã xác minh. Quay lại phần cài đặt tài khoản, xem lại PIN, và để nó hết hạn thay vì cho rằng việc lộ là vô hại.
Danh sách kiểm tra ngắn
- Tôi đã xác nhận vụ hỗ trợ tồn tại và biết nó bắt đầu thế nào.
- Tôi đã liên hệ bộ phận hỗ trợ qua con đường tôi chọn, không phải con đường được cung cấp trong một tin nhắn bất ngờ.
- Tôi đang đăng nhập với tư cách chủ tài khoản và đã tự tạo PIN.
- Tôi đã kiểm tra thời điểm tạo PIN và liệu nó còn trong thời hạn hiệu lực.
- Tôi chỉ chia sẻ PIN trong cuộc trò chuyện đã xác minh, và tôi chưa gửi mật khẩu hay mã khôi phục.
- Tôi biết mình sẽ làm gì nếu PIN hết hạn giữa chừng vụ việc.
Bước tiếp theo nếu chính việc liên hệ còn đáng ngờ
PIN chỉ hữu ích khi bạn đã tin cuộc trò chuyện. Nếu người liên hệ đến qua mạng xã hội hoặc tin nhắn trực tiếp và bạn vẫn đang cân nhắc liệu người đó có thật không, hãy giải quyết câu hỏi về kênh trước bằng hướng dẫn của chúng tôi về kiểm tra tài khoản mạng xã hội hỗ trợ khách hàng giả. Quay lại với PIN khi kênh hỗ trợ đã được xác nhận.
Tra cứu tên người dùng có thể hỗ trợ việc kiểm tra kênh kiểu này bằng cách hiện ra các hồ sơ công khai dùng tên tương tự, nhưng một kết quả trùng khớp chỉ là manh mối, không phải bằng chứng về người đứng sau tài khoản. Quyết định vẫn dựa vào con đường hỗ trợ đã xác minh, không dựa vào một hồ sơ trông có vẻ đúng.