Bật passkey Google: đừng tạo trên thiết bị dùng chung
Tạo khóa truy cập Google trên thiết bị cá nhân, giữ sẵn cách khôi phục và thử đăng nhập bằng điện thoại. Người mở khóa được thiết bị đã đăng ký cũng có thể vào tài khoản.
Hướng dẫn Thực tiễn
Hướng dẫn Thực tiễn
Chia sẻ Google Drive: chặn tải xuống vẫn không giữ kín tuyệt đối
Khi chia sẻ tệp Google Drive, hãy chọn đúng người nhận, cấp vai trò vừa đủ và kiểm tra quyền từ thư mục mẹ. Chặn tải xuống hạn chế thao tác trong Drive, nhưng không ngăn mọi cách lưu lại nội dung đã xem.
Hướng dẫn Thực tiễn
95% tổ chức Việt Nam gặp sự cố mạng, chỉ nửa tự tin trước AI
Khảo sát Cisco cho thấy 95% tổ chức được hỏi tại Việt Nam từng gặp sự cố mạng ảnh hưởng hoạt động, nhưng chỉ 50% hoàn toàn tự tin ứng phó khi hệ thống AI bị xâm nhập.
Hướng dẫn Thực tiễn
Kiểm tra SHA-256: hash khớp chưa chứng minh tệp đúng nguồn
Trên Windows, dùng Get-FileHash để tính SHA-256 của tệp tải về và đối chiếu với mã nhà phát hành công bố. Kết quả khớp xác nhận nội dung trùng nhau, nhưng độ tin cậy còn phụ thuộc vào nơi công bố mã.
Hướng dẫn Thực tiễn 1
V-bridge ra mắt: kết nối phải đi tới dự án có mốc đo lường
V-bridge ra mắt tại Hà Nội ngày 12/10/2026 để kết nối các tổ chức công nghệ Việt Nam và Australia. Giá trị của nền tảng sẽ nằm ở những dự án có trách nhiệm và mốc đánh giá rõ ràng.
Hướng dẫn Thực tiễn
Syft hay Trivy: cùng tạo SBOM, cả hai có thể bỏ sót hơn 90%
Syft và Trivy đều tạo SBOM cho mã nguồn và container, nhưng trong một số đầu vào requirements.txt, cả hai có thể bỏ sót hơn 90% phụ thuộc. Nên chọn theo đích quét và dữ liệu cần kiểm kê.
Hướng dẫn Thực tiễn
Sao lưu 3-2-1 chống ransomware: bản online vẫn có thể bị xóa
Sao lưu 3-2-1 cần một bản nằm ngoài tầm xóa của hệ thống bị xâm nhập, vì ransomware có thể phá bản trực tuyến. Kế hoạch còn phải tách quyền quản trị và thử khôi phục.
Hướng dẫn Thực tiễn 1
Mã dự phòng Google: lưu sai chỗ có thể làm mất cả lối cứu
Cất hai bản của cùng một bộ mã dự phòng Google ở những nơi tách biệt, có thể lấy được khi mất điện thoại. Bản duy nhất nằm trên điện thoại có thể mất theo chính thiết bị đó.
Hướng dẫn Thực tiễn
Xóa metadata trước khi gửi file: Track Changes vẫn có thể lộ tên
Trước khi gửi file Word, hãy xử lý dấu sửa và bình luận trên bản sao, dùng Document Inspector để xóa thông tin cá nhân, rồi kiểm tra lại. Chỉ xóa tên tác giả trong thuộc tính tệp vẫn có thể để lộ người chỉnh sửa.
Hướng dẫn Thực tiễn 1
Thu hồi quyền ứng dụng Google chưa xóa dữ liệu đã sao chép
Bạn có thể thu hồi quyền truy cập của từng ứng dụng trong Tài khoản Google. Ứng dụng sẽ mất quyền truy cập tiếp theo, nhưng dữ liệu bên thứ ba đã sao chép có thể vẫn còn.
Hướng dẫn Thực tiễn
Supabase hay Firebase: hóa đơn đổi theo dữ liệu hay hành vi người dùng
Supabase dễ dự trù chi phí khi dữ liệu và lưu lượng nằm trong hạn mức gói. Cloud Firestore có thể rẻ hơn với ứng dụng ít thao tác, nhưng phí tăng theo lượt đọc, ghi và dữ liệu truyền đi.
Hướng dẫn Thực tiễn 2
Claude Code hay Codex CLI: loại tác vụ quan trọng hơn một bảng xếp hạng
Chọn Claude Code hoặc Codex CLI theo loại thay đổi nhóm cần làm và quyền chạy lệnh có thể cấp. Dữ liệu pull request gợi ý thế mạnh theo tác vụ, còn thử nghiệm ứng dụng cho thấy trải nghiệm sử dụng là một thước đo khác.
Hướng dẫn Thực tiễn 1
Xóa My Activity chưa đủ: lịch sử Chrome vẫn có thể còn nguyên
Xóa hoạt động trong My Activity không tự xóa các trang còn lưu trong Nhật ký Chrome. Muốn dọn cả hai, bạn cần xóa ở từng nơi và kiểm tra những thiết bị không đồng bộ.
Hướng dẫn Thực tiễn 5
Google Drive hay OneDrive: 15 GB miễn phí đối đầu 1 TB kèm Office
Google Drive hợp với người học và nhóm cùng sửa tài liệu Google; OneDrive đáng tiền hơn khi bạn cần nhiều dung lượng và thường dùng Office trên Windows. Giá thuê bao và cách chia dung lượng quyết định lựa chọn cho gia đình.
Hướng dẫn Thực tiễn 2
Bật DMARC từ p=none: nhảy thẳng p=reject có thể chặn thư thật
Để bật DMARC mà không chặn nhầm thư hợp lệ, hãy kiểm kê mọi nguồn gửi, căn chỉnh SPF hoặc DKIM với miền From, theo dõi báo cáo ở p=none rồi mới tăng dần lên quarantine và reject.
Hướng dẫn Thực tiễn 1