Xác minh tài khoản Google: vì sao bị hỏi và vai trò của địa chỉ IP

Google đang bảo vệ điều gì

Từ góc nhìn của Google, mỗi lần đăng nhập là một câu hỏi: người này có đúng là chủ tài khoản không. Mật khẩu chỉ trả lời được một phần, vì mật khẩu có thể bị lộ. Nên Google so sánh lần đăng nhập hiện tại với lịch sử: thường đăng nhập từ đâu, thiết bị nào, trình duyệt nào, vào giờ nào.

Khi lần đăng nhập khớp lịch sử, Google để bạn vào ngay. Khi có điểm lạ, Google thêm một bước chứng minh: xác nhận trên điện thoại đã đăng nhập, nhập mã gửi qua SMS hoặc email khôi phục, nhập mật khẩu cũ, hoặc dùng khoá truy cập. Đây là lý do cùng một mật khẩu nhưng có lúc vào thẳng, có lúc bị hỏi.

Google không công bố đầy đủ các yếu tố và trọng số, và chúng thay đổi liên tục. Vì vậy hãy hiểu theo nguyên tắc, đừng tin những bài khẳng định có cách chắc chắn tránh được xác minh.

Những tình huống hay kích hoạt xác minh

Vai trò thật của IP

Từ địa chỉ IP, Google suy ra vài thông tin: quốc gia và khu vực gần đúng, IP thuộc nhà mạng dân dụng hay công ty hạ tầng, và IP đó có liên quan tới những hoạt động bất thường trước đây hay không. Nếu bạn muốn hiểu cách một IP được gán vị trí và vì sao đôi khi bị sai, đọc bài vị trí IP hiển thị sai.

Ba điều dễ gây xác minh nhất liên quan đến IP là: nhảy quốc gia (sáng ở Việt Nam, chiều ở Mỹ, tối ở Nhật), IP thay đổi liên tục (mỗi phiên một IP), và IP có lịch sử xấu (từng bị nhiều người dùng chung để đăng ký hoặc spam). Proxy miễn phí và proxy dân cư xoay thường mắc cả ba.

Ngược lại, một IP riêng cố định trùng quốc gia với tài khoản là trạng thái gần với người dùng bình thường nhất: một người luôn đăng nhập từ một mạng quen thuộc.

Khi nào proxy làm tình hình tốt hơn, khi nào tệ hơn

• Tốt hơn: bạn quản lý tài khoản Google của một khách hàng ở Mỹ, trước đây đăng nhập từ nhiều quán cà phê khác nhau ở Việt Nam. Chuyển sang một IP ISP Mỹ cố định giúp mọi lần đăng nhập đến từ cùng một nơi.
• Tốt hơn: cả đội làm việc trên mạng văn phòng, mỗi người quản lý nhiều tài khoản. Mỗi tài khoản một IP riêng giúp chúng không bị gom chung một nguồn.
• Tệ hơn: tài khoản cá nhân bạn vẫn dùng trên điện thoại ở Việt Nam, nhưng bạn đăng nhập trên máy tính qua proxy nước ngoài. Google thấy cùng lúc hai quốc gia.
• Tệ hơn: dùng proxy xoay hoặc đổi IP mỗi ngày. Mỗi lần đổi là một lần đăng nhập từ vị trí mới. Xem proxy tĩnh và proxy xoay để biết loại nào hợp với tài khoản.

Checklist giảm số lần bị hỏi xác minh

• Thêm số điện thoại và email khôi phục mà bạn chắc chắn giữ lâu dài.
• Bật xác minh hai bước, thêm khoá truy cập (passkey) hoặc ứng dụng xác thực, lưu mã dự phòng.
• Đăng nhập mỗi tài khoản từ một trình duyệt hoặc profile cố định, không xoá cookie sau mỗi lần dùng.
• Nếu dùng proxy, mỗi tài khoản một IP riêng, cố định, trùng quốc gia với ngôn ngữ và múi giờ của profile. Hướng dẫn khớp múi giờ có trong bài khớp múi giờ và ngôn ngữ với proxy.
• Kiểm tra IP trước khi dùng bằng công cụ kiểm tra blacklist IP, và kiểm tra trong profile rằng không có rò rỉ WebRTC.
• Gia hạn proxy trước khi hết hạn để không bị đổi IP ngoài ý muốn.
• Định kỳ xem mục hoạt động bảo mật gần đây trong tài khoản Google để phát hiện đăng nhập lạ.

Khi đã bị hỏi xác minh, làm gì

Hãy làm đúng bước Google yêu cầu, từ thiết bị và IP mà bạn định dùng lâu dài. Đừng thử đổi IP liên tục để tìm IP không bị hỏi; mỗi lần thử thêm một lần đăng nhập bất thường. Nếu không còn số điện thoại hay email khôi phục, dùng quy trình khôi phục tài khoản chính thức của Google và trả lời từ thiết bị quen thuộc nhất.

Nếu tài khoản bị đình chỉ vì vi phạm chính sách, đó không còn là chuyện xác minh hay IP nữa. Hãy kháng nghị qua kênh chính thức; tạo tài khoản mới để né việc đình chỉ là vi phạm chính sách của Google.

Liên quan: CAPTCHA trên Google Tìm kiếm

Trang báo lưu lượng bất thường kèm CAPTCHA khi tìm kiếm là cơ chế khác, áp dụng cho truy vấn tìm kiếm chứ không phải tài khoản. Nó thường xuất hiện khi một IP gửi quá nhiều truy vấn trong thời gian ngắn. Nếu bạn dùng proxy để xem kết quả tìm kiếm của nước khác, đọc bài xem kết quả Google theo quốc gia.

Câu hỏi thường gặp