Cách cho ai đó truy cập từ xa vào máy tính của bạn (an toàn)

"Bạn có thể cho tôi truy cập từ xa để tôi sửa cái này không?" là câu mà hầu hết mọi người nghe từ bạn bè, người thân, hoặc kỹ thuật viên hỗ trợ CNTT ít nhất một lần mỗi năm. Đồng ý thì được, miễn bạn hiểu rõ chính xác mình đang cho phép gì. Đồng ý một cách cẩu thả — cài đặt mọi thứ người gọi gợi ý, để quyền truy cập vĩnh viễn bật, hoặc bỏ qua các nhắc nhở — là cách người ta mất tiền vì lừa đảo hỗ trợ kỹ thuật hoặc bị cài phần mềm độc hại mà họ không nhận ra là công cụ truy cập từ xa.

Hướng dẫn này trình bày cách an toàn để cho ai đó truy cập từ xa vào năm 2026. Ít lý thuyết, nhiều bước thực tế: chọn công cụ đáng tin cậy, chia sẻ đúng thông tin xác thực (và chỉ những thông tin đó), giám sát phiên, và thu hồi quyền truy cập sạch sẽ khi xong.

Bước 1: Quyết định bạn có thực sự cần truy cập từ xa hay không

Trước khi làm bất cứ điều gì, hãy tự hỏi: tại sao người này cần điều khiển màn hình của tôi? Các lý do hợp lệ gồm:

• Hỗ trợ CNTT khắc phục sự cố một vấn đề họ không thể chẩn đoán chỉ qua mô tả.
• Bạn bè hoặc thành viên gia đình hướng dẫn bạn thực hiện một tác vụ cài đặt một lần.
• Tự truy cập của bạn từ thiết bị khác — kết nối tới PC ở nhà từ laptop.

Nếu ai đó gọi bạn bất ngờ tự xưng là từ Microsoft, ngân hàng của bạn, hoặc "hỗ trợ kỹ thuật" và yêu cầu quyền truy cập từ xa, cúp máy. Hỗ trợ kỹ thuật thật không bao giờ gọi lạnh. Đây là phương thức số 1 cho lừa đảo hỗ trợ kỹ thuật năm 2026, và kịch bản luôn bắt đầu bằng "để tôi chỉ cho bạn thấy vấn đề trên màn hình của bạn". Nguồn: Cảnh báo lừa đảo hỗ trợ kỹ thuật của FTC.

Bước 2: Chọn công cụ truy cập từ xa hỗ trợ quyền truy cập một lần

Thuộc tính quan trọng nhất của công cụ truy cập từ xa là khả năng cấp quyền truy cập theo phiên — người hỗ trợ chỉ có thể kết nối một lần, kết nối kết thúc và họ không thể kết nối lại nếu bạn không tạo mật khẩu mới. Các công cụ hoạt động như vậy:

• GoDesk (miễn phí, mã nguồn mở) — tạo mã truy cập 6 chữ số mới cho mỗi phiên trừ khi bạn bật truy cập không giám sát rõ ràng.
• AnyDesk — cùng mô hình: tạo mã, chia sẻ mã, mã hết hạn sau khi ngắt kết nối.
• TeamViewer Quick Support — ID tạm thời 9 chữ số + mật khẩu tự sinh cho mỗi phiên.
• Chrome Remote Desktop "Remote Support" — PIN một lần cho phiên, hết hạn khi cửa sổ đóng.

Các công cụ cần tránh cho tình huống này: mọi thứ yêu cầu bạn nhập mật khẩu tài khoản vào cửa sổ của người hỗ trợ, mọi thứ yêu cầu bạn tải công cụ từ một liên kết người hỗ trợ gửi (liên kết có thể dẫn đến trang giả mạo), và mọi thứ mặc định cho quyền truy cập không giám sát vĩnh viễn mà không có lựa chọn rõ ràng để bật.

Nếu bạn chưa cài công cụ truy cập từ xa, tải GoDesk từ trang chủ chính thức — không bao giờ từ liên kết mà bên thứ ba gửi bạn. Đối chiếu URL: nó nên là godeskflow.com, không phải godeskflow-support.com hay bất kỳ tên tương tự nào.

Bước 3: Chỉ chia sẻ mã phiên, không chia sẻ mật khẩu

Khi người hỗ trợ sẵn sàng, công cụ của bạn sẽ hiển thị hai thông tin: một ID thiết bị (dài hạn, định danh máy của bạn) và một mật khẩu hoặc PIN phiên (ngắn hạn, dùng một lần). Chia cả hai cho người hỗ trợ qua kênh do bạn khởi tạo — cuộc gọi điện bạn đã thực hiện, chuỗi email bạn mở. Không nhập bất kỳ thông tin nào vào trang web mà họ chỉ dẫn bạn đến.

Không bao giờ chia sẻ:

• Mật khẩu đăng nhập Windows / macOS / Linux của bạn.
• Mật khẩu email của bạn.
• Mã ngân hàng, thanh toán, hoặc mã 2FA — ngay cả trong phiên.
• Bất kỳ dữ liệu nào lưu trong trình quản lý mật khẩu.

Người hỗ trợ CNTT thực sự sẽ không bao giờ yêu cầu mật khẩu tài khoản của bạn. Họ có thể làm mọi thứ họ cần với chỉ thông tin phiên, cộng với các hộp cho phép bạn chấp thuận trong khi phiên đang diễn ra.

Bước 4: Giám sát phiên

Ngồi trước bàn phím. Quan sát con trỏ. Đọc những gì họ gõ. Nếu người hỗ trợ mở trang ngân hàng, email, hoặc trình quản lý mật khẩu của bạn mà không giải thích trước, kết thúc phiên ngay. Hầu hết hỗ trợ CNTT hợp lệ liên quan đến cài đặt hệ thống, cấu hình ứng dụng, file log — không phải tài khoản cá nhân.

Các công cụ truy cập từ xa hiện đại hiển thị chỉ báo rõ ràng khi một phiên từ xa đang hoạt động: một biểu tượng trong khay hệ thống, một băng ngang trên màn hình, hoặc một viền trong suốt. Nếu chỉ báo của bạn biến mất hoặc bắt đầu hoạt động bất thường, hãy cho rằng có vấn đề và ngắt kết nối.

Bước 5: Kết thúc phiên và kiểm tra

Khi người hỗ trợ nói họ xong:

1. Ngắt kết nối từ phía bạn trước — đừng chờ họ đóng kết nối.
2. Thoát hoàn toàn ứng dụng truy cập từ xa nếu bạn không cần dùng lại.
3. Kiểm tra các tài khoản của bạn — email gần đây, thay đổi file gần đây, tab trình duyệt gần đây — để phát hiện bất kỳ thứ gì bạn không cho phép.
4. Đổi mật khẩu quan trọng nếu phiên liên quan đến việc đăng nhập vào bất kỳ thứ gì nhạy cảm (người hỗ trợ không nên cần làm việc này; nếu đã xảy ra, hãy thay đổi thông tin xác thực).

Nếu công cụ cung cấp nhật ký phiên, hãy lưu lại. GoDesk hiển thị thời lượng kết nối, ID thiết bị đối tác, và nguyên nhân ngắt kết nối cho mỗi phiên trong nhật ký ứng dụng cục bộ. Đây là dấu vết kiểm toán của bạn nếu sau này có điều gì bất thường.

Còn về truy cập không giám sát?

Một số tình huống hợp lệ thật sự cần truy cập không giám sát — kết nối tới PC công việc của bạn từ laptop ở nhà, máy tính của cha mẹ mà bạn chịu trách nhiệm bảo trì. Luật chơi thay đổi trong trường hợp này:

• Sử dụng một mật khẩu mạnh, duy nhất cho truy cập không giám sát (12+ ký tự, do trình quản lý mật khẩu tạo).
• Bật xác thực hai yếu tố nếu công cụ hỗ trợ (2FA).
• Kiểm toán danh sách thiết bị được phép kết nối không giám sát — vài tháng kiểm tra một lần. Xóa bất kỳ thiết bị nào bạn không còn dùng.
• Cập nhật phần mềm host thường xuyên. Hầu hết sự cố truy cập từ xa bắt nguồn từ client lỗi thời.

Tóm tắt

1. Đảm bảo bạn thực sự cần truy cập từ xa. Người gọi lạnh yêu cầu truy cập từ xa là kẻ lừa đảo.
2. Sử dụng công cụ có mã phiên một lần (GoDesk, AnyDesk, TeamViewer QS, Chrome Remote Desktop).
3. Tải công cụ trực tiếp từ URL chính thức — không bao giờ qua liên kết người hỗ trợ gửi.
4. Chỉ chia sẻ thông tin đăng nhập phiên, không bao giờ chia sẻ mật khẩu tài khoản.
5. Giám sát màn hình trong suốt phiên.
6. Ngắt kết nối từ phía bạn, rồi kiểm tra xem có gì bị thay đổi mà bạn không biết không.

Nếu bạn muốn một công cụ mặc định an toàn — mã mới cho mỗi phiên, chỉ báo phiên đang hoạt động rõ ràng, nhật ký kiểm toán cục bộ, và không có giám sát sử dụng — tải GoDesk miễn phí. Hạng miễn phí bao phủ 30 thiết bị và là mã nguồn mở theo AGPL-3.0, nên mô hình bảo mật có thể được kiểm toán.