Khi nhiều người cùng quản lý tài khoản của nghệ sĩ, nguyên tắc an toàn là mỗi người một quyền đăng nhập riêng, đúng mức cần cho việc của mình, còn quyền sở hữu cao nhất nằm ở nghệ sĩ. Trên thực tế nghĩa là: không dùng chung một mật khẩu cho cả ê-kíp, dùng tính năng phân vai trò mà nền tảng cung cấp, email và số điện thoại khôi phục của tài khoản gốc thuộc về nghệ sĩ, xác thực hai lớp bật ở mọi tài khoản, và định kỳ rà lại ai đang có quyền gì.
Phần lớn vụ mất tài khoản nghệ sĩ không bắt nguồn từ tấn công tinh vi mà từ cách làm việc tiện tay: mật khẩu gửi trong nhóm chat, đăng nhập trên máy của người làm thời vụ, quyền quản trị cấp cho cả người chỉ cần đăng bài. Bài này viết cho ê-kíp nhỏ đến vừa, không đi vào kỹ thuật bảo mật chung, mà tập trung vào việc chia quyền theo vai trò trong nghề sáng tạo.
Vì sao dùng chung mật khẩu là rủi ro lớn nhất
Khi cả ê-kíp dùng chung một mật khẩu, mọi người có quyền ngang nhau, kể cả quyền đổi mật khẩu, đổi email khôi phục và xoá người khác. Chỉ cần một người bất cẩn bấm vào đường dẫn lừa đảo, hoặc một người rời đi trong không vui, là toàn bộ tài khoản nằm trong tay người khác. Mật khẩu chung cũng thường đi kèm thói quen gửi qua tin nhắn, lưu trong ghi chú điện thoại, và không bao giờ đổi vì đổi thì phải báo cả nhóm.
Thứ hai, mật khẩu chung xoá dấu vết. Khi một bài đăng sai xuất hiện lúc nửa đêm, không ai biết ai đã đăng. Với tài khoản có quyền chạy quảng cáo gắn thẻ thanh toán, không ai biết ai đã tăng ngân sách. Không có dấu vết thì không có trách nhiệm, và cũng không học được gì từ sự cố.
Thứ ba, xác thực hai lớp gần như vô dụng với mật khẩu chung, vì mã xác thực phải gửi về một thiết bị, và ê-kíp thường xử lý bằng cách chuyển mã qua tin nhắn cho nhau. Kẻ lừa đảo biết điều này và hay nhắn vào nhóm chat giả làm thành viên để xin mã. Cách bền là để nền tảng tự quản lý ai được làm gì, thông qua vai trò.
Ai cần quyền gì: bảng phân vai gợi ý
Tên vai trò mỗi nền tảng khác nhau, nhưng logic giống nhau: cấp đúng mức cho việc phải làm, không cấp thêm vì tiện. Bảng dưới gợi ý cho một ê-kíp nghệ sĩ điển hình.
| Người | Việc thường làm | Mức quyền gợi ý | Không nên có |
|---|---|---|---|
| Nghệ sĩ | Đăng bài cá nhân, trả lời bình luận | Chủ sở hữu, toàn quyền | Không nên giao quyền chủ sở hữu duy nhất cho người khác |
| Quản lý | Duyệt nội dung, làm việc với đối tác | Quản trị viên thứ hai | Quyền đổi email khôi phục của tài khoản gốc |
| Người làm nội dung | Soạn, lên lịch, đăng bài | Biên tập viên hoặc cộng tác viên | Quyền thêm, xoá người khác |
| Người chạy quảng cáo | Tạo, theo dõi chiến dịch | Vai trò nhà quảng cáo | Quyền đăng bài thường, quyền sửa phương thức thanh toán nếu không cần |
| Trợ lý, cộng tác viên thời vụ | Trả lời tin nhắn, kiểm duyệt bình luận | Người kiểm duyệt, có thời hạn | Mọi quyền vượt quá hộp thư và bình luận |
| Công ty phát hành, đối tác | Đăng nội dung trong một chiến dịch | Quyền tạm thời hoặc dùng tính năng hợp tác nội dung | Quyền lâu dài sau khi chiến dịch kết thúc |
Nguyên tắc nên giữ là luôn có ít nhất hai người có quyền quản trị cao nhất mà cả hai đều tin cậy, để một người mất điện thoại hay bị chiếm tài khoản thì người kia còn cứu được, nhưng không nhiều hơn mức cần thiết. Người thứ hai thường là quản lý lâu năm hoặc người thân nghệ sĩ tin cậy, không phải nhân sự thời vụ.
Dùng công cụ phân quyền có sẵn của nền tảng
Các nền tảng lớn đều có cách cho nhiều người cùng làm việc trên một trang hoặc kênh mà không cần biết mật khẩu của chủ tài khoản. Trang và kênh thường có danh sách vai trò như quản trị, biên tập, kiểm duyệt, nhà quảng cáo, phân tích. Ngoài ra có các bộ công cụ quản lý dành cho doanh nghiệp, cho phép gom nhiều trang, tài khoản quảng cáo và người dùng vào một chỗ, cấp quyền theo từng tài sản. Tên gọi và vị trí các mục này thay đổi theo thời gian, nên cần xem trung tâm trợ giúp hiện hành.
Khó hơn là tài khoản cá nhân, loại tài khoản không có danh sách vai trò. Với loại này, nguyên tắc là không chia mật khẩu. Nếu ê-kíp cần đăng giúp, dùng các tính năng như lên lịch qua công cụ được nền tảng cho phép kết nối, tính năng cộng tác bài đăng, hoặc chuyển tài khoản sang dạng tài khoản chuyên nghiệp nếu nền tảng có và nếu loại tài khoản đó hỗ trợ cấp quyền. Khi buộc phải dùng chung, dùng trình quản lý mật khẩu có chức năng chia sẻ cho phép thu hồi, chứ không gửi mật khẩu dạng chữ.
Với kênh video, nền tảng nhạc và nhà phân phối nhạc, cũng nên kiểm tra mục quản lý người dùng hoặc quyền truy cập. Nhiều ê-kíp chỉ nghĩ tới mạng xã hội mà quên rằng tài khoản ở nhà phân phối nhạc là nơi tiền bản quyền chảy về, và tài khoản đó thường được mở bằng email của một người làm kỹ thuật nào đó từ ngày đầu.
Tài khoản gốc: phần không được giao cho ai
Email gốc thuộc nghệ sĩ. Mỗi tài khoản đều quy về một email khôi phục. Email đó nên là hộp thư nghệ sĩ nắm, tốt nhất là hộp thư dưới tên miền riêng hoặc một hộp thư chỉ dùng cho việc này, không dùng hộp thư cá nhân của quản lý.
Số điện thoại khôi phục thuộc nghệ sĩ. Không để số của trợ lý, số của công ty mà nghệ sĩ không kiểm soát. Số điện thoại cũ đã bỏ cũng là rủi ro, vì nhà mạng có thể cấp lại số đó cho người khác.
Xác thực hai lớp bằng ứng dụng hoặc khoá bảo mật. Mã gửi qua tin nhắn điện thoại tiện nhưng yếu hơn ứng dụng tạo mã hoặc khoá bảo mật vật lý. Với tài khoản chính của nghệ sĩ có lượng theo dõi lớn, nên dùng phương thức mạnh hơn nếu nền tảng hỗ trợ.
Mã dự phòng cất nơi an toàn. Mã dự phòng là đường cứu khi mất điện thoại. Cất ở nơi nghệ sĩ và một người tin cậy cùng biết, không chụp ảnh lưu trong thư viện ảnh điện thoại.
Nghệ sĩ biết cách tự đăng nhập. Nghe hiển nhiên nhưng nhiều nghệ sĩ đã giao hết cho ê-kíp và không còn nhớ cách đăng nhập tài khoản của chính mình. Nên tự đăng nhập định kỳ để chắc chắn đường vào vẫn trong tay.
Quy tắc vận hành hằng ngày cho ê-kíp
Phân quyền đúng mà vận hành ẩu thì vẫn hở. Một bộ quy tắc ngắn, ghi thành văn bản, phổ biến cho mọi người mới vào:
- Chỉ đăng nhập tài khoản nghệ sĩ trên thiết bị của chính mình, có khoá màn hình; không đăng nhập trên máy tính dùng chung, máy ở quán, máy của khách.
- Không bấm đường dẫn trong tin nhắn báo vi phạm bản quyền, mời hợp tác, báo nhận tích xanh; kiểm tra trực tiếp trong ứng dụng.
- Không gửi mã xác thực cho bất kỳ ai, kể cả người trong nhóm, kể cả khi người đó nói là sếp đang cần gấp.
- Bài có nội dung nhạy cảm, thông báo chính thức, đính chính: hai người xem trước khi đăng.
- Không trả lời tin nhắn liên quan tới tiền nhân danh nghệ sĩ khi chưa hỏi đầu mối có thẩm quyền.
- Ghi nhật ký những thay đổi quan trọng: thêm, xoá người có quyền, đổi thông tin hồ sơ, đổi phương thức thanh toán quảng cáo.
Quy tắc nên được nhắc khi có người mới, và khi có sự cố ở ê-kíp khác trong nghề. Các vụ mất tài khoản thường đến theo đợt, cùng một kiểu tin nhắn lừa lan qua nhiều ê-kíp trong vài tuần.
Rà quyền định kỳ mỗi quý
Danh sách người có quyền luôn phình ra theo thời gian: cộng tác viên làm xong chiến dịch, người làm thời vụ, công ty đối tác cũ. Việc rà mất khoảng một buổi và nên giao cho một người cụ thể.
- Mở mục quản lý vai trò hoặc người dùng của từng trang, kênh, tài khoản quảng cáo, nhà phân phối nhạc, nhà đăng ký tên miền.
- Đối chiếu từng người với danh sách nhân sự đang làm việc. Ai không còn làm, gỡ ngay.
- Hạ quyền những người đang có quyền cao hơn mức việc hiện tại cần.
- Kiểm tra email và số điện thoại khôi phục của tài khoản gốc còn đúng, còn dùng.
- Kiểm tra danh sách thiết bị và phiên đăng nhập đang hoạt động nếu nền tảng hiển thị; đăng xuất những phiên lạ.
- Kiểm tra các ứng dụng bên thứ ba được cấp quyền truy cập tài khoản; gỡ những ứng dụng không còn dùng.
- Ghi lại kết quả rà và ngày rà vào sổ tài sản số.
Ngoài lịch quý, rà ngay khi có người rời ê-kíp, khi đổi quản lý, và sau bất kỳ sự cố nào nghi có người lạ đăng nhập.
Khi một tài khoản trong ê-kíp bị chiếm
Nếu tài khoản cá nhân của một thành viên có quyền quản trị bị chiếm, kẻ chiếm có thể dùng quyền đó để gỡ những người khác khỏi trang của nghệ sĩ. Phản ứng nhanh là quan trọng nhất: người có quyền quản trị cao nhất còn lại gỡ ngay tài khoản bị chiếm khỏi danh sách vai trò, rồi mới tính chuyện khôi phục tài khoản cá nhân kia theo quy trình chính thức của nền tảng. Đây là lý do cần ít nhất hai quản trị viên tin cậy.
Nếu chính tài khoản gốc của nghệ sĩ bị chiếm, dùng quy trình khôi phục chính thức trong trung tâm trợ giúp của nền tảng, thường có các bước xác minh danh tính. Trong lúc đó, đăng thông báo trên các kênh còn kiểm soát và trên trang chủ dưới tên miền riêng, cảnh báo người hâm mộ không tin các tin nhắn hay bài đăng mới từ tài khoản bị chiếm. Nếu có thiệt hại tiền, khuyên người bị hại trình báo cơ quan công an.
Sau sự cố, làm một buổi rút kinh nghiệm không đổ lỗi: lỗ hổng nằm ở đâu, quy tắc nào không được làm theo, và phân quyền nào cần sửa. Hướng dẫn xử lý tài khoản bị chiếm nói chung có nhiều tài liệu chuyên về an toàn thông tin; điều riêng với nghệ sĩ là phần truyền thông với người hâm mộ và đối tác cần làm song song, không đợi lấy lại tài khoản xong mới nói.
Câu hỏi thường gặp
Có nên dùng trình quản lý mật khẩu cho cả ê-kíp không?
Nên, với điều kiện chọn loại có tính năng chia sẻ theo nhóm và thu hồi quyền khi người rời đi. Trình quản lý mật khẩu không thay được phân quyền của nền tảng, nhưng giúp các tài khoản buộc phải dùng chung không bị gửi mật khẩu dạng chữ qua tin nhắn.
Nghệ sĩ không rành công nghệ có nên giao hết cho quản lý không?
Có thể giao việc vận hành, nhưng không nên giao quyền sở hữu. Tối thiểu, email gốc, số điện thoại khôi phục và mã dự phòng phải nằm trong tay nghệ sĩ hoặc người thân nghệ sĩ tin cậy, và nghệ sĩ biết tự đăng nhập khi cần.
Người chạy quảng cáo có cần quyền quản trị trang không?
Thường không. Hầu hết nền tảng có vai trò riêng cho việc chạy quảng cáo, đủ để tạo và theo dõi chiến dịch mà không đổi được cài đặt trang hay thêm, xoá người. Cấp quyền quản trị vì tiện là một trong những lỗ hổng phổ biến.
Ê-kíp nhỏ chỉ hai ba người có cần làm phức tạp vậy không?
Không cần giấy tờ phức tạp, nhưng các nguyên tắc vẫn giữ: không chung mật khẩu, mỗi người một vai trò, tài khoản gốc thuộc nghệ sĩ, xác thực hai lớp. Ê-kíp nhỏ thường thân nhau nên càng dễ lơi lỏng, và càng khó xử khi có người rời đi.
Công ty phát hành đòi quyền quản trị trang để chạy chiến dịch thì sao?
Hỏi cụ thể họ cần làm việc gì, rồi cấp vai trò tương ứng thay vì quyền cao nhất, kèm thời hạn. Ghi việc cấp và thu hồi quyền vào thoả thuận chiến dịch. Đối tác chuyên nghiệp thường hiểu và chấp nhận cách làm này.