Bảo mật tài khoản Facebook cần làm những gì? 7 lớp bảo vệ theo thứ tự quan trọng: đặt mật khẩu mạnh riêng biệt, bật xác thực 2 yếu tố kèm mã khôi phục, bảo vệ email gốc, đăng xuất thiết bị lạ, gỡ ứng dụng bên thứ ba đáng ngờ, cập nhật thông tin khôi phục, và siết quyền riêng tư. Làm đủ 7 lớp mất khoảng 15 phút — rẻ hơn rất nhiều so với chi phí và thời gian lấy lại tài khoản bị hack.
Lớp 1 — Mật khẩu mạnh và không dùng lại
Tối thiểu 12 ký tự, trộn chữ hoa, chữ thường, số và ký tự đặc biệt. Quan trọng nhất: không dùng lại mật khẩu Facebook ở bất kỳ đâu khác — đa số vụ mất tài khoản bắt nguồn từ việc lộ mật khẩu ở một trang web kém bảo mật rồi hacker thử lại trên Facebook. Nên dùng trình quản lý mật khẩu (Google Password Manager, Bitwarden — miễn phí) để mỗi nơi một mật khẩu khác nhau. Nếu đã quên mật khẩu cũ, xem cách lấy lại mật khẩu Facebook trước rồi quay lại đây.
Lớp 2 — Xác thực 2 yếu tố (bắt buộc, nhưng phải bật đúng cách)
Vào Cài đặt → Trung tâm tài khoản → Mật khẩu và bảo mật → Xác thực 2 yếu tố:
- Chọn Ứng dụng xác thực (an toàn hơn SMS — SMS có thể bị chiếm qua chiêu lừa đổi SIM)
- Dùng ứng dụng có sao lưu đám mây: Google Authenticator (bật đồng bộ) hoặc Authy
- Lưu bộ mã khôi phục ngay khi bật: chụp lại, in ra hoặc ghi giấy cất ở nhà — đây là phao cứu sinh khi mất điện thoại
- Thêm SMS làm phương thức phụ thứ hai
Bật 2FA mà không lưu mã khôi phục là tự đặt bẫy chính mình — khi đổi máy bạn sẽ bị khóa ngoài, phải xử lý theo hướng dẫn mở khóa Facebook mất 2FA khá mất thời gian.
Lớp 3 — Bảo vệ email gốc (chìa khóa của mọi chìa khóa)
Chiếm được email là chiếm được Facebook, bất kể bạn bảo mật Facebook kỹ đến đâu. Email đăng ký Facebook cần: mật khẩu riêng + xác minh 2 bước riêng + số điện thoại khôi phục đúng. Dành 5 phút kiểm tra ngay hôm nay.
Lớp 4 — Kiểm tra và đăng xuất thiết bị lạ
Vào Mật khẩu và bảo mật → Nơi bạn đã đăng nhập. Danh sách hiện mọi thiết bị đang giữ phiên đăng nhập kèm vị trí và thời gian. Cách xử lý:
- Thấy thiết bị/vị trí lạ → bấm vào thiết bị đó → Đăng xuất ngay, sau đó đổi mật khẩu
- Từng đăng nhập ở máy người khác, quán net, máy công ty cũ → Đăng xuất khỏi tất cả thiết bị rồi đăng nhập lại trên máy của bạn
- Tạo thói quen kiểm tra mục này mỗi tháng một lần
Lưu ý: giữ lại ít nhất một thiết bị quen thuộc đang đăng nhập (máy ở nhà) — nó là "phao" xác nhận danh tính khi bạn dính checkpoint phê duyệt đăng nhập.
Lớp 5 — Gỡ ứng dụng bên thứ ba đáng ngờ
Vào Cài đặt → Ứng dụng và trang web: đây là danh sách app/game/trang web bạn từng cho phép truy cập Facebook. Gỡ mọi thứ bạn không còn dùng hoặc không nhận ra — ứng dụng "xem bói", "ghép ảnh", "ai đang xem trang cá nhân của bạn" chính là cửa hậu phổ biến nhất để chiếm quyền. Nguyên tắc: không đăng nhập Facebook vào app lạ, không nhập mật khẩu Facebook ở trang web ngoài facebook.com.
Lớp 6 — Cập nhật thông tin khôi phục
Email phụ và số điện thoại khôi phục là đường về khi mất quyền truy cập. Vào Trung tâm tài khoản → Thông tin cá nhân: xóa email/số điện thoại cũ không còn dùng, thêm cái đang dùng. Đổi số điện thoại mà quên cập nhật Facebook là lỗi phổ biến thứ hai khiến người dùng bị khóa ngoài vĩnh viễn.
Lớp 7 — Siết quyền riêng tư để giảm bề mặt tấn công
Kẻ lừa đảo nghiên cứu trang cá nhân của bạn trước khi tấn công (tên người thân, nơi làm việc, thói quen). Giảm thông tin công khai = giảm nguy cơ: giới hạn ai xem được danh sách bạn bè, ngày sinh, số điện thoại; bật xét duyệt gắn thẻ. Chi tiết từng thiết lập trong bài cài đặt quyền riêng tư Facebook: chặn người lạ đăng bài, gắn thẻ.
Dấu hiệu cần hành động NGAY (đừng chờ)
- Email báo "đăng nhập từ thiết bị lạ" mà không phải bạn
- Bạn bè nhận tin nhắn vay tiền từ tài khoản của bạn
- Xuất hiện bài đăng, quảng cáo, lượt theo dõi bạn không tạo
Gặp bất kỳ dấu hiệu nào → xử lý theo 8 việc phải làm ngay khi Facebook bị hack trong 30 phút đầu.
Câu hỏi thường gặp
Bật xác thực 2 yếu tố rồi có còn bị hack không?
Vẫn có thể nếu bạn tự nhập mã vào trang giả mạo (phishing) hoặc cấp quyền cho ứng dụng độc hại. 2FA chặn được tấn công bằng mật khẩu lộ, nhưng không thay được sự cảnh giác — vì vậy cần đủ 7 lớp.
Đăng xuất tất cả thiết bị có mất dữ liệu gì không?
Không. Chỉ các phiên đăng nhập bị ngắt — tin nhắn, ảnh, bài đăng giữ nguyên. Bạn chỉ cần đăng nhập lại (và đây là lý do phải chắc chắn nhớ mật khẩu + giữ 2FA trước khi bấm).
Nên kiểm tra bảo mật định kỳ bao lâu một lần?
Mỗi tháng một lần cho mục "Nơi bạn đã đăng nhập" và "Ứng dụng và trang web". Facebook cũng có công cụ "Kiểm tra bảo mật" (Security Checkup) chạy tự động các mục chính — tìm trong phần Mật khẩu và bảo mật.
Cập nhật lần cuối: tháng 7/2026.