Bảo mật tài khoản Riot: xác thực hai lớp, lừa đảo và cách lấy lại tài khoản

Mọi thứ quan trọng trong Đấu Trường Chân Lý nằm ở một chỗ duy nhất: tài khoản Riot. Rank và điểm LP, bộ sưu tập linh thú và đấu trường, tiến trình thẻ, đồ đã mua, và cũng chính tài khoản đó mở Liên Minh Huyền Thoại. Nó đi theo bạn từ điện thoại sang PC rồi sang Mac, và đã đi qua bản 18.1 mà không sứt mẻ gì. Thứ làm mất tài khoản gần như không bao giờ là một vụ hack tinh vi. Đó là một mật khẩu gõ vào trang giả mạo màn hình đăng nhập của Riot, một hộp thư mà bạn quên mật khẩu từ nhiều năm trước, hay tài khoản đưa cho bạn bè mượn. Đây là những gì thật sự bảo vệ nó, theo đúng thứ tự quan trọng.

Tài khoản Riot đáng giá bao nhiêu, và vì sao có người muốn cướp nó

Trước khi nói đến bảo vệ, cần đo xem đằng sau một tên đăng nhập và một mật khẩu có những gì. Nhiều hơn một hồ sơ ĐTCL rất nhiều.

• Rank, điểm LP và lịch sử đấu, những thứ thuộc về tài khoản chứ không thuộc về máy, như bài viết của chúng tôi về xếp hạng và các bậc rank trong ĐTCL đã giải thích.
• Bộ sưu tập: linh thú, đấu trường, hiệu ứng và biểu cảm, trong đó một số không thể kiếm lại sau khi mùa của chúng kết thúc. Chính điều đó cho tài khoản giá trị bán lại, và vì vậy nó bị nhắm tới.
• Thẻ của mùa hiện tại, đồ mua bằng tiền trong game, và mọi thứ đã trả tiền qua nhiều năm.
• Cùng một tài khoản Riot mở Liên Minh Huyền Thoại và các game khác của nhà phát hành: mật khẩu bị đánh cắp qua ĐTCL kéo theo tất cả phần còn lại.

Tài khoản bị cướp để bán lại, để làm tài khoản dùng tạm cho ai đó đã mất tài khoản của mình, hoặc đơn giản là để vét sạch. Trong mọi trường hợp, kẻ trộm không phá khóa: có người đã đưa chìa khóa cho hắn.

Bản 18.1 lấy đi macOS, không lấy đi tài khoản của bạn

Một lời nhắc hữu ích, vì câu hỏi này cứ quay lại với giọng lo lắng. Bản 18.1, bản mở Mùa 18 và chuyển Đấu Trường Chân Lý từ engine riêng của Riot sang Unreal Engine, đã gỡ hỗ trợ macOS: không hỗ trợ, không sửa lỗi. Riot nói việc gỡ này là tạm thời và cho biết đang làm việc để hỗ trợ hệ điều hành này trong một bản cập nhật tương lai, nhưng không đưa ra ngày. Cùng bản đó cũng loại các máy Android và iOS đời cũ có ít bộ nhớ nhất.

Nhưng không có tài khoản nào bị đặt lại hay xóa trong quá trình đó. Rank, bộ sưu tập và đồ đã mua vẫn ở nguyên chỗ cũ, gắn với tài khoản Riot. Thứ thay đổi là cái máy: trên Mac, game giờ chạy qua bản Android, thứ Riot vẫn hỗ trợ đầy đủ, và việc đăng nhập diễn ra ngay trên màn hình đăng nhập của Riot, bên trong game. Chi tiết về việc gỡ này có trong bài viết của chúng tôi về việc gỡ hỗ trợ macOS ở bản 18.1. Về bảo mật tài khoản, hãy nhớ một điều: bất kỳ tin nhắn nào nói rằng «tài khoản Mac của bạn sẽ bị xóa» hay cần «xác minh» vì bản cập nhật đều nói dối. Chưa bao giờ có tài khoản Mac. Chỉ có tài khoản Riot.

Xác thực hai lớp: mười phút thay đổi tất cả

Xác thực hai lớp, mà Riot gọi là xác thực đa yếu tố, đòi một bằng chứng thứ hai ở mỗi lần đăng nhập: một mã dùng một lần, thêm vào mật khẩu. Kẻ trộm có mật khẩu sẽ dừng lại ở đó. Nó được bật từ trang tài khoản Riot, trên trang web của Riot, chứ không phải từ trong game.

1. 1Đăng nhập vào trang tài khoản Riot của bạn, trên tên miền riotgames.com, và tìm mục dành cho xác thực đa yếu tố.
2. 2Bấm nút bật. Riot gửi một email đến địa chỉ của tài khoản, và nút thật sự bật bảo vệ nằm trong email đó. Nếu không thấy, kiểm tra thư rác rồi yêu cầu gửi lại.
3. 3Từ đó, mỗi lần đăng nhập sẽ hỏi mật khẩu rồi một mã sáu chữ số gửi đến email của tài khoản, để bạn nhập vào game hoặc trang web.
4. 4Một ô đánh dấu cho phép thiết bị tin cậy không bị hỏi mã trong một khoảng thời gian giới hạn. Đừng đánh dấu nó trên máy không phải của bạn.

Điểm quan trọng, và cũng là điểm hay bị bỏ qua nhất: mã đến qua email. Nghĩa là hộp thư mới là chìa khóa thật của tài khoản Riot. Ai vào được email của bạn thì nhận được mã, đặt lại mật khẩu, và cuối cùng đổi luôn địa chỉ email của tài khoản để đẩy bạn ra ngoài. Lớp bảo vệ đầu tiên của tài khoản Riot vì vậy là xác thực hai lớp của chính hộp thư, với một mật khẩu không dùng ở bất cứ đâu khác. Và nếu bạn đăng nhập Riot bằng tài khoản Google hay Apple, thì độ an toàn của tài khoản đó chính là độ an toàn của tài khoản Riot.

Mật khẩu, tên đăng nhập và email: ba thứ không được lẫn

• Mật khẩu phải là duy nhất. Kịch bản phổ biến nhất không phải Riot bị hack, mà là một dịch vụ khác bị rò rỉ, nơi bạn dùng cùng mật khẩu. Chuỗi khóa của macOS hay một trình quản lý mật khẩu sẽ nhớ hộ bạn.
• Tên đăng nhập không phải Riot ID. Riot ID, cái viết với dấu thăng và thẻ tag, là công khai: nó hiện trong trận và trên các trang thống kê, và không ai đăng nhập được bằng nó. Tên đăng nhập thì không hiện ở đâu trong game, và không có lý do gì để đưa cho ai.
• Email của tài khoản phải là email bạn vẫn còn kiểm soát. Tài khoản lập thời cấp ba trên một hộp thư đã bỏ là tài khoản không thể lấy lại vào ngày cần nhận mã.
• Cách đăng nhập phải giữ nguyên. Tài khoản tạo bằng Google rồi sau đó tìm bằng mật khẩu Riot không dẫn đến cùng một chỗ: bài viết của chúng tôi về ba danh tính chồng lên nhau trên Mac giải thích vì sao chi tiết này trông giống như mất tài khoản.

Lừa đảo: đồ trang trí miễn phí không tồn tại

Vụ cướp tài khoản Riot gần như luôn bắt đầu bằng một tin nhắn. Nó đến qua Facebook, Zalo, Discord, trong khung chat sau trận, qua email hay dưới bình luận một video, và hứa hẹn gì đó: RP miễn phí, tặng skin, linh thú hiếm, chơi sớm. Đường link dẫn đến một trang sao chép màn hình đăng nhập của Riot. Người chơi gõ tên đăng nhập và mật khẩu, trang nói cảm ơn, và tài khoản đổi chủ trong vòng một giờ.

• Trang đăng nhập của Riot nằm trên tên miền riotgames.com. Trang nào hỏi mật khẩu Riot trên bất kỳ tên miền nào khác đều là bản sao, dù làm đẹp đến đâu. Nhìn thanh địa chỉ trước khi gõ bất cứ thứ gì.
• Riot không bao giờ hỏi mật khẩu qua tin nhắn, không qua Discord, không qua email, không trong game. «Nhân viên Riot» nhắn tin để xác minh tài khoản của bạn không phải nhân viên Riot.
• Quà mà bắt đăng nhập thì không phải quà. Các đợt tặng quà thật của các nhà sáng tạo phát mã hoặc thẻ, không bao giờ phát biểu mẫu đăng nhập.
• Phiên bản dọa nạt hiệu quả ngang phiên bản tặng quà: «tài khoản của bạn sẽ bị khóa, hãy xác minh trong 24 giờ». Sự gấp gáp là dấu hiệu, không phải ngoại lệ.
• Từ bản 18.1, trang nào hứa cho tải «bản ĐTCL cho Mac» chính thức thì nhẹ nhất cũng là sai. Riot đã gỡ macOS; con đường duy nhất được hỗ trợ trên Mac là bản Android. Gói cài nhặt ngoài Play Store mới là rủi ro thật, như bài viết của chúng tôi về Riot thật sự phạt những gì đã nói.

Thứ mà trang thống kê không bao giờ cần

Các trang hiển thị lịch sử đấu, rank và đội hình bạn chơi nhiều nhất đọc dữ liệu công khai. Chúng chỉ cần Riot ID, cái có dấu thăng, để tìm ra tất cả. Chúng không cần mật khẩu của bạn, và sẽ không bao giờ có nó.

• Một số trang có nút «Đăng nhập bằng Riot» để liên kết hồ sơ. Nút đó đưa bạn sang một trang trên tên miền riotgames.com, cho biết trang kia sẽ được phép đọc gì, rồi đưa bạn quay lại. Mật khẩu gõ ở Riot, không bao giờ gõ ở trang kia.
• Một trang, một lớp phủ hay một ứng dụng bày ra ô «mật khẩu Riot» của riêng nó trong cửa sổ của riêng nó đã vượt qua ranh giới. Thoát ra.
• Những gì các trang này biết về bạn là những gì ai cũng thấy trong sảnh đấu: Riot ID, rank, lịch sử. Không có gì để đăng nhập được.

Những công cụ này làm được và không làm được gì khi chơi trên Mac, và vì sao lớp phủ trên màn hình máy tính không tồn tại trong trường hợp đó, có trong bài viết của chúng tôi về thống kê và lớp phủ khi chơi trên Mac.

Cho mượn tài khoản: cái giá thật sự

Đưa tên đăng nhập và mật khẩu cho bạn bè, cho đồng đội Song Đấu hay cho dịch vụ hứa cày rank hộ sẽ mất hai thứ, và thứ nhất nặng hơn thứ hai.

• Quyền kiểm soát. Người có thông tin đăng nhập của bạn có thể đổi email và mật khẩu. Từ lúc đó, Riot thấy hai người cùng nhận một tài khoản, và việc lấy lại trở thành một tranh chấp phải chứng minh, không phải một cú bấm.
• Chính tài khoản. Chia sẻ tài khoản và cày thuê nằm trong số các vi phạm thật sự khiến mất tài khoản, ở máy chủ SEA cũng như mọi máy chủ khác, bất kể bạn dùng thiết bị gì.
• Trên một chiếc Mac dùng chung với gia đình, game vẫn giữ đăng nhập từ lần này sang lần sau. Đăng xuất được làm từ phần cài đặt trong game, và đó là thao tác duy nhất cần thiết để người chơi khác không thừa hưởng tài khoản của bạn.
• Trên Mac, nơi game chạy qua bản Android từ 18.1, đăng nhập diễn ra trên màn hình của Riot, bên trong game: OSFT Launcher không thấy cũng không lưu mật khẩu Riot, và tài khoản Google của Play Store là một danh tính riêng, không mở được tài khoản Riot.

Tài khoản bị cướp: các bước theo thứ tự

Nếu bạn không đăng nhập được nữa, hoặc trong lịch sử xuất hiện những trận bạn chưa từng chơi, thứ tự các bước quan trọng hơn tốc độ.

1. 1Lấy lại hộp thư trước. Đổi mật khẩu của nó, bật xác thực hai lớp của nó, và kiểm tra xem có quy tắc chuyển tiếp tự động nào bị thêm vào không: đó là cách kẻ trộm tiếp tục nhận mã của bạn sau khi bạn đã xử lý xong.
2. 2Đặt lại mật khẩu Riot từ trang «quên mật khẩu» của trang web Riot, trên tên miền riotgames.com, không bao giờ từ đường link nhận qua tin nhắn.
3. 3Bật xác thực hai lớp nếu chưa bật, và đổi mật khẩu ở mọi dịch vụ khác mà bạn dùng cùng mật khẩu.
4. 4Nếu email của tài khoản đã bị đổi, thư đặt lại sẽ không đến tay bạn. Còn lại là bộ phận hỗ trợ của Riot, qua một yêu cầu khôi phục tài khoản, nơi bạn sẽ được yêu cầu chứng minh tài khoản là của mình: ngày và nơi tạo, khu vực chơi, các giao dịch đã mua.
5. 5Không bao giờ trả tiền cho «dịch vụ lấy lại tài khoản» hứa trả tài khoản để đổi lấy tiền. Đó là vụ lừa thứ hai, dựng trên vụ thứ nhất.

Thói quen, trong năm dòng

• Xác thực hai lớp bật trên tài khoản Riot và trên hộp thư nhận mã của nó.
• Một mật khẩu duy nhất, giữ trong chuỗi khóa hay trình quản lý, không bao giờ dùng lại ở nơi khác.
• Mật khẩu Riot chỉ gõ trên tên miền riotgames.com, không gõ ở đâu khác.
• Quà, đợt tặng quà hay cảnh báo nào bắt đăng nhập đều là lừa đảo, không ngoại lệ.
• Trên Mac dùng chung, đăng xuất từ cài đặt trong game khi kết thúc.

Tài khoản đã sống sót qua việc gỡ macOS và sẽ sống sót qua mùa tới. Thứ nó không sống sót nổi là một mật khẩu bị đưa đi, và đó là điều duy nhất năm dòng này ngăn lại. Tài khoản vận hành thế nào giữa các nền tảng, cái gì đồng bộ và cái gì không, được mô tả trong bài viết của chúng tôi về tài khoản Riot và tiến trình chung giữa các nền tảng.