Cách đổi mật khẩu yếu hoặc bị lộ trên iPhone an toàn

Một mật khẩu bị đánh dấu yếu hoặc xuất hiện trong dữ liệu rò rỉ không có nghĩa iPhone đã bị chiếm quyền, nhưng đó là tín hiệu cần xử lý sớm. Rủi ro lớn nhất là dùng lại cùng một mật khẩu cho email, mạng xã hội và tài khoản mua sắm.

Apple hướng dẫn mở ứng dụng Passwords, vào Security, chọn từng tài khoản rồi đổi mật khẩu trên website hoặc trong ứng dụng.

Đổi từng mật khẩu yếu hoặc bị lộ

1. Mở Passwords trên iPhone và xác thực bằng Face ID, Touch ID hoặc mã máy.
2. Chọn Security. iPhone giải thích tài khoản nào có mật khẩu dễ đoán, dùng lại hoặc xuất hiện trong dữ liệu rò rỉ.
3. Chạm vào tài khoản. Nếu website yêu cầu mật khẩu cũ, mở trường Password và sao chép mật khẩu hiện tại.
4. Chọn Change Password trên website hoặc ứng dụng của dịch vụ. Tạo mật khẩu mới duy nhất; nếu có passkey, cân nhắc nâng cấp.
5. Đăng nhập lại trên thiết bị khác nếu cần rồi kiểm tra Passwords đã lưu mật khẩu mới.

Bật phát hiện mật khẩu bị xâm phạm

Vào Settings > Apps > Passwords > Detect Compromised Passwords và bật theo hướng dẫn Apple. Nếu không thấy đúng đường dẫn, tìm “Passwords” trong Cài đặt.

Nếu chưa thể đổi ngay

Có thể ẩn một khuyến nghị trong Passwords > Security > tài khoản > Hide, nhưng đây chỉ là ẩn cảnh báo, không làm mật khẩu an toàn hơn.

Với email chính, ưu tiên đổi trước vì nó thường là chìa khóa đặt lại các tài khoản khác. Sau đó bật xác minh hai bước và kiểm tra phiên đăng nhập lạ.

Lỗi thường gặp và cách xử lý

1. Website không mở trang đổi mật khẩu: kiểm tra domain chính thức, không dùng link trong email đáng ngờ.
2. Mật khẩu mới không được lưu: kiểm tra AutoFill/Passwords, không gửi mật khẩu cho người hỗ trợ.
3. Cảnh báo vẫn còn: dịch vụ có thể chưa đồng bộ hoặc mật khẩu đang dùng lại ở tài khoản khác.

Rủi ro và lưu ý khi xuất bản

1. Cảnh báo không thay thế việc kiểm tra hoạt động đăng nhập bất thường.
2. Không chụp màn hình mật khẩu hoặc cung cấp OTP cho người khác.

Câu hỏi thường gặp

Cảnh báo compromised có nghĩa đã bị hack chưa?

Không nhất thiết; nó cho biết thông tin đăng nhập xuất hiện trong dữ liệu rò rỉ đã biết.

Có đổi một lần cho nhiều tài khoản được không?

Nên xử lý từng tài khoản để mỗi dịch vụ có mật khẩu riêng hoặc passkey riêng.

Có thể chỉ ẩn cảnh báo không?

Có, nhưng Hide chỉ ẩn khuyến nghị và không khắc phục rủi ro.

Di Động 3 Tốt có thể hướng dẫn thao tác trực tiếp trên thiết bị, không yêu cầu cung cấp mật khẩu hay mã OTP.