Điện thoại và máy tính cá nhân của một giáo viên thường chứa nhiều dữ liệu học sinh hơn bất kỳ phần mềm nào của trường: ảnh lớp học, ảnh bài làm, danh sách số liên lạc phụ huynh, bảng điểm nháp, lịch sử nhắn tin với gia đình học sinh. Bảo vệ thiết bị và tài khoản của chính mình là phần việc an toàn số có tác dụng lớn nhất mà giáo viên làm được.
Bài này là danh sách việc gọn, làm trong một buổi chiều: đặt mật khẩu cho đúng, bật xác thực hai lớp theo thứ tự ưu tiên, dọn ảnh và tệp học sinh trên điện thoại, thiết lập máy tính xách tay mang đến trường, và các bước khi lỡ mất máy. Không cần kiến thức kỹ thuật; tên tính năng có thể khác giữa các dòng máy, bạn kiểm phiên bản hiện hành của thiết bị mình.
Vì sao thiết bị của giáo viên là kho dữ liệu học sinh
Phần mềm quản lý trường học có phân quyền, có nhật ký, có người quản trị. Điện thoại của giáo viên thì không. Trong một năm học, điện thoại của một giáo viên chủ nhiệm có thể tích luỹ vài nghìn ảnh có học sinh, hàng trăm ảnh bài làm và giấy tờ, toàn bộ lịch sử nhóm lớp, danh bạ phụ huynh. Nhiều thầy cô dùng chung điện thoại với con cái, cho mượn để con xem phim hoặc chơi trò chơi.
Rủi ro không chỉ là mất máy. Tài khoản đám mây đồng bộ ảnh tự động có thể bị chiếm qua một mật khẩu yếu dùng lại ở nhiều nơi. Ứng dụng nhắn tin bản máy tính đăng nhập sẵn trên máy ở nhà, con nhỏ vô tình chuyển tiếp ảnh. Một ứng dụng chỉnh ảnh miễn phí được cấp quyền đọc toàn bộ thư viện ảnh. Mỗi kẽ hở đều là lối ra cho dữ liệu của học sinh.
Điều đáng mừng là phần lớn rủi ro được chặn bằng vài thiết lập cơ bản, làm một lần là xong. Giáo viên không cần trở thành chuyên gia an ninh mạng; những chủ đề sâu hơn về an ninh mạng có các nguồn chuyên biệt, như trang AI Bảo Mật của cùng hệ thống.
Mật khẩu: ba nguyên tắc đủ dùng
Dài hơn là chắc hơn. Một cụm từ dài, ví dụ giả định ghép bốn năm từ không liên quan với nhau, khó đoán hơn một từ ngắn có ký tự đặc biệt. Tránh ngày sinh của mình, của con, tên trường, tên lớp, những thứ học sinh và đồng nghiệp đều biết.
Mỗi tài khoản quan trọng một mật khẩu. Rủi ro lớn nhất không phải mật khẩu yếu mà là một mật khẩu dùng cho mọi nơi. Khi một trang web nào đó bị lộ dữ liệu, kẻ gian thử mật khẩu đó vào hộp thư, mạng xã hội, phần mềm quản lý trường. Hộp thư chính, tài khoản nhắn tin, phần mềm quản lý trường và tài khoản ngân hàng phải có mật khẩu riêng.
Dùng trình quản lý mật khẩu thay vì trí nhớ. Trình quản lý mật khẩu lưu và tự điền mật khẩu cho từng trang, bạn chỉ cần nhớ một mật khẩu chính. Đa số điện thoại và trình duyệt hiện có sẵn tính năng này. Cách này an toàn hơn nhiều so với sổ tay để trên bàn hay tệp ghi chú tên "mat khau".
Không chia sẻ mật khẩu, kể cả để nhờ việc. Cần đồng nghiệp hỗ trợ trên phần mềm thì để họ chỉ dẫn, bạn tự thao tác. Đã lỡ đưa mật khẩu thì đổi ngay sau khi xong việc.
Bật xác thực hai lớp theo thứ tự ưu tiên
Xác thực hai lớp yêu cầu thêm một bước, thường là mã trên điện thoại hoặc xác nhận trên ứng dụng, ngoài mật khẩu. Kẻ gian có mật khẩu vẫn không vào được. Nếu chỉ có thời gian cho vài tài khoản, làm theo thứ tự dưới.
| Thứ tự | Tài khoản | Vì sao ưu tiên |
|---|---|---|
| 1 | Hộp thư điện tử chính | Là chìa khoá khôi phục mật khẩu của gần như mọi tài khoản khác |
| 2 | Tài khoản đám mây lưu ảnh và tệp | Chứa toàn bộ ảnh lớp, bài làm, tệp điểm đồng bộ từ điện thoại |
| 3 | Ứng dụng nhắn tin dùng cho nhóm lớp | Bị chiếm là kẻ gian nói chuyện với phụ huynh bằng danh nghĩa của bạn |
| 4 | Phần mềm quản lý trường, nếu có hỗ trợ | Liên quan trực tiếp đến điểm và hồ sơ học sinh |
| 5 | Mạng xã hội cá nhân | Bị chiếm dùng để mạo danh, lan tin giả tới đồng nghiệp và phụ huynh |
| 6 | Tài khoản công cụ AI | Lịch sử trò chuyện có thể chứa nội dung soạn bài, nhận xét, trao đổi nội bộ |
Khi bật xác thực hai lớp, lưu các mã dự phòng mà dịch vụ cung cấp ở nơi an toàn ngoài điện thoại, ví dụ giấy cất ở nhà. Mất điện thoại mà không có mã dự phòng là tình huống khóa chính mình ngoài tài khoản. Không bao giờ đọc mã xác thực cho người khác qua điện thoại, kể cả người tự xưng nhân viên hỗ trợ.
Điện thoại: dọn ảnh, tệp và quyền ứng dụng
Phần này là việc quan trọng nhất với đa số giáo viên, vì điện thoại vừa là máy ảnh, vừa là kênh liên lạc, vừa là nơi lưu tệp. Làm lần lượt theo các bước.
- Đặt khoá màn hình bằng mã số dài hoặc vân tay, khuôn mặt, và cho tự khoá sau thời gian ngắn. Tắt hiển thị nội dung tin nhắn trên màn hình khoá.
- Tạo một album riêng cho ảnh lớp học. Sau mỗi sự kiện, chuyển ảnh cần giữ sang kho ảnh của trường, xoá khỏi điện thoại, nhớ xoá cả thư mục "đã xoá gần đây".
- Ảnh bài làm chụp để chấm, ảnh giấy xin phép, ảnh sổ sách: xoá ngay khi xong việc. Đây là loại ảnh chứa nhiều thông tin nhận diện nhất.
- Kiểm tính năng đồng bộ ảnh lên đám mây: biết ảnh đang đi đâu, tài khoản đó đã có xác thực hai lớp chưa, có chia sẻ album với người thân không.
- Rà quyền ứng dụng: ứng dụng nào được truy cập toàn bộ ảnh, danh bạ, micro. Gỡ các ứng dụng chỉnh ảnh, tạo ảnh AI không còn dùng, thu hẹp quyền còn lại.
- Nếu con dùng chung điện thoại, tạo hồ sơ người dùng riêng hoặc chế độ khách nếu máy hỗ trợ, hoặc khoá riêng các ứng dụng nhắn tin và thư viện ảnh.
- Cập nhật hệ điều hành và ứng dụng khi có bản mới. Bản cập nhật thường vá lỗ hổng bảo mật, không chỉ thêm tính năng.
Sau buổi dọn đầu tiên, giữ nếp mỗi tháng một lần: mười phút xoá ảnh và tệp học sinh không còn cần, kiểm lại quyền ứng dụng mới cài.
Máy tính xách tay mang đến trường và dùng ở nhà
Máy tính cá nhân của giáo viên thường chứa bảng điểm, tệp nhận xét, kế hoạch bài dạy và hộp thư. Những thiết lập dưới giúp máy không thành điểm rò dữ liệu.
- Đặt mật khẩu đăng nhập máy và khoá màn hình tự động. Khi đứng dậy khỏi bàn ở phòng giáo viên, khoá máy bằng tổ hợp phím.
- Bật mã hoá ổ đĩa nếu hệ điều hành hỗ trợ, để mất máy thì người nhặt được không đọc được tệp.
- Tạo tài khoản người dùng riêng cho con cái hoặc người nhà nếu họ dùng chung máy.
- Lưu tệp học sinh trong một thư mục duy nhất, đặt tên rõ, không rải trên màn hình chính và thư mục Tải về.
- Không chiếu màn hình lên máy chiếu khi đang mở hộp thư, nhóm chat hay tệp điểm; đóng hết trước khi bật máy chiếu.
- Cẩn thận với Wi-Fi công cộng ở quán cà phê: không đăng nhập phần mềm quản lý trường, không mở tệp nhạy cảm khi kết nối mạng không rõ.
- Tránh USB khi có thể. Nếu bắt buộc dùng, chọn loại có mật khẩu, không cắm USB lạ vào máy, xoá dữ liệu học sinh khỏi USB khi xong việc.
Khi thay máy mới hoặc bán máy cũ, xoá dữ liệu bằng chức năng khôi phục cài đặt gốc, không chỉ xoá tệp. Máy tính cũ bán lại với bảng điểm học sinh còn trong ổ đĩa là chuyện có thật, không hiếm.
Công cụ AI trên thiết bị cá nhân: lịch sử, tiện ích và bàn phím thông minh
Ngoài chatbot mở trên trình duyệt, AI giờ có mặt ở nhiều chỗ khó thấy hơn trên thiết bị của giáo viên: tiện ích trình duyệt tóm tắt trang web, bàn phím gợi ý câu, trợ lý ghi chú cuộc họp, tính năng viết lại tin nhắn trong ứng dụng nhắn tin. Một số tính năng xử lý ngay trên máy, một số gửi nội dung lên máy chủ để xử lý. Khi bạn gõ nhận xét về học sinh hay mở tệp điểm, những công cụ này có thể đang đọc cùng bạn.
Việc cần làm là kiểm kê. Mở danh sách tiện ích của trình duyệt, gỡ những tiện ích AI không nhớ đã cài hoặc không còn dùng, vì nhiều tiện ích được cấp quyền đọc mọi trang bạn mở, kể cả trang phần mềm quản lý trường. Kiểm bàn phím đang dùng: bàn phím của bên thứ ba có tính năng AI có thể gửi những gì bạn gõ lên máy chủ. Với ứng dụng ghi âm, ghi chú cuộc họp bằng AI, không bật trong buổi họp xét kỷ luật, họp hội đồng hay buổi trao đổi riêng với phụ huynh.
Với tài khoản chatbot cá nhân, mở phần cài đặt dữ liệu để biết lịch sử trò chuyện có được lưu, có được dùng để huấn luyện mô hình không, và tắt nếu có thể. Định kỳ xoá các cuộc trò chuyện liên quan đến công việc ở trường. Nhớ rằng cài đặt chỉ giảm rủi ro; quy tắc nền vẫn là không đưa dữ liệu học sinh có thể nhận diện vào công cụ AI bằng tài khoản cá nhân. Các tính năng này thay đổi nhanh, bạn kiểm lại phiên bản hiện hành mỗi học kỳ.
Khi mất điện thoại hoặc máy tính
Mất thiết bị là lúc cần bình tĩnh và nhanh. Việc đầu tiên là dùng tính năng tìm thiết bị của hệ điều hành từ một máy khác để khoá máy từ xa, hiện lời nhắn liên hệ. Nếu không có hy vọng tìm lại, xoá dữ liệu từ xa. Tính năng này chỉ hoạt động nếu bạn đã bật từ trước, nên kiểm ngay hôm nay rằng nó đang bật.
Tiếp theo, đổi mật khẩu các tài khoản quan trọng từ một thiết bị khác, theo thứ tự hộp thư, ứng dụng nhắn tin, đám mây, phần mềm quản lý trường, và đăng xuất khỏi mọi phiên trên thiết bị đã mất. Báo nhà mạng khoá số nếu mất điện thoại, để kẻ gian không nhận được mã xác thực gửi qua tin nhắn.
Cuối cùng, báo người phụ trách dữ liệu của trường và giáo viên chủ nhiệm liên quan, nói rõ thiết bị chứa những loại dữ liệu học sinh nào. Nếu máy chứa dữ liệu nhạy cảm và không được mã hoá, trường có thể cần xử lý như một sự cố dữ liệu. Nhắn vào nhóm lớp để phụ huynh biết tài khoản của bạn có thể bị lợi dụng, không chuyển tiền hay bấm đường dẫn từ tài khoản đó cho tới khi bạn báo lại.
Câu hỏi thường gặp
Giáo viên có nên dùng điện thoại riêng cho công việc không?
Nếu có điều kiện, tách điện thoại hoặc ít nhất tách tài khoản nhắn tin công việc là cách giảm rủi ro rõ rệt: con cái không vô tình chạm vào nhóm lớp, ảnh học sinh không lẫn với ảnh gia đình. Nếu chỉ có một máy, dùng hồ sơ người dùng riêng hoặc khoá ứng dụng là phương án thay thế hợp lý.
Lưu bảng điểm trên tài khoản đám mây cá nhân có được không?
Không nên dùng đám mây cá nhân làm nơi lưu chính cho dữ liệu học sinh. Nếu trường có kho lưu trữ hoặc phần mềm quản lý, dữ liệu nên nằm ở đó. Nếu tạm thời phải dùng đám mây cá nhân, bật xác thực hai lớp, không chia sẻ thư mục công khai, và chuyển về hệ thống của trường sớm.
Mật khẩu có cần đổi định kỳ ba tháng một lần không?
Hướng dẫn hiện nay của nhiều tổ chức an ninh mạng không còn khuyến nghị đổi mật khẩu định kỳ bắt buộc, vì người dùng thường đổi sang mật khẩu yếu hơn. Quan trọng hơn là mật khẩu dài, mỗi nơi một mật khẩu, có xác thực hai lớp, và đổi ngay khi nghi bị lộ hoặc đã chia sẻ cho người khác.
Con nhỏ hay dùng điện thoại của mẹ là giáo viên thì làm sao?
Bật chế độ khách hoặc tính năng ghim ứng dụng để con chỉ dùng được một ứng dụng, khoá riêng ứng dụng nhắn tin và thư viện ảnh nếu máy hỗ trợ. Dạy con không mở tin nhắn và ảnh của mẹ. Về lâu dài, một máy riêng cho con giảm hẳn rủi ro.
Có nên dùng ứng dụng khoá ứng dụng tải từ kho ngoài không?
Ưu tiên tính năng có sẵn của hệ điều hành. Ứng dụng khoá của bên thứ ba thường đòi quyền truy cập rất rộng, và nếu ứng dụng đó không đáng tin thì chính nó trở thành rủi ro. Nếu dùng, chỉ tải từ kho ứng dụng chính thức, đọc kỹ quyền được yêu cầu.
Máy tính của trường cấp cho giáo viên mang về nhà thì dùng thế nào?
Máy của trường là tài sản của trường, dùng theo quy định của trường: không cài phần mềm không rõ nguồn, không cho người nhà dùng, không lưu dữ liệu cá nhân không liên quan. Khi trả máy, chuyển tệp cần giữ về hệ thống của trường và báo người phụ trách xoá dữ liệu đúng cách.