Bảo mật thông tin khách mời khi dùng ứng dụng làm thiệp: 8 câu hỏi nên đặt trước khi nhập danh sách

Khi bạn nhập danh sách khách vào một ứng dụng, bạn đang giao cho nó tên, số điện thoại và mối quan hệ của vài chục đến vài trăm người. Họ chưa từng đồng ý chia sẻ gì với ứng dụng đó, họ chỉ tin bạn. Vì vậy, người làm thiệp cũng là người giữ thông tin của họ.

Bài này không nhằm doạ bạn. Chỉ là vài câu hỏi thực tế trước khi nhập danh sách, và những việc bạn tự làm được.

Thông tin nào đang nằm trong danh sách khách

Danh sách tưởng đơn giản nhưng gộp lại có giá trị. Thường gồm:

• Họ tên và cách xưng hô.
• Số điện thoại hoặc tài khoản mạng xã hội.
• Nhóm (họ hàng, đồng nghiệp, bạn đại học).
• Có đi hay không, số người đi cùng.
• Ghi chú riêng như ăn chay, có trẻ nhỏ.

Chỉ cần một vài thứ này rơi vào tay người xấu là đủ để gọi điện làm phiền hoặc mạo danh. Ví dụ ai đó biết "chị Lan, bạn chú rể, sắp dự đám cưới" có thể nhắn "mừng cưới chị chuyển khoản vào số này".

8 câu hỏi nên hỏi

Bạn tự tìm câu trả lời trong chính sách của ứng dụng, hoặc hỏi nhà cung cấp.

1. Họ thu thập những gì? Ứng dụng chỉ nên hỏi điều thật cần. Nếu để gửi thiệp, có cần địa chỉ nhà không? Thường không.

2. Ai nhìn thấy danh sách? Chỉ bạn, hay cả nhân viên, đối tác? Nếu có bên thứ ba, họ làm gì với dữ liệu?

3. Dữ liệu có được dùng cho quảng cáo không? Một ứng dụng dùng thông tin khách để gửi quảng cáo cho họ là điều đáng nghi.

4. Thiệp công khai hay riêng tư? Ai có đường dẫn đều xem được thiệp. Nếu thiệp chứa địa chỉ, giờ giấc, có nên giữ riêng tư không?

5. Có xoá được dữ liệu không? Sau đám cưới, bạn có thể xoá danh sách và thiệp không? Mất bao lâu?

6. Dữ liệu lưu ở đâu, có mã hoá không? Bạn không cần hiểu kỹ thuật, chỉ cần biết họ có nói rõ hay giấu giếm.

7. Đăng nhập thế nào? Có mật khẩu mạnh, có xác thực thêm không? Một tài khoản bị lộ mật khẩu là lộ hết danh sách.

8. Liên hệ ai khi có vấn đề? Có địa chỉ liên hệ rõ ràng không, hay chỉ có một biểu mẫu vô hồn?

Nếu ứng dụng không trả lời được ba bốn câu trong số này, bạn nên cân nhắc.

Những việc bạn tự làm được

Dù ứng dụng tốt đến đâu, bạn vẫn là mắt xích quan trọng.

• Nhập tối thiểu. Tên và cách xưng hô là đủ cho thiệp. Số điện thoại chỉ nhập nếu bạn gửi qua kênh cần số.
• Mật khẩu riêng, mạnh. Đừng dùng lại mật khẩu email hoặc ngân hàng. Dùng trình quản lý mật khẩu nếu có.
• Không chia sẻ tài khoản cho nhiều người dùng chung. Nếu cần để người thân cùng quản lý, kiểm tra xem ứng dụng có cho cấp quyền riêng không.
• Đăng xuất trên máy lạ. Đặc biệt khi chỉnh thiệp trên máy cửa hàng in hoặc máy mượn.
• Xuất danh sách ra file thì cất kỹ. File Excel có tên và số điện thoại không nên gửi qua nhóm chung.
• Xoá sau đám cưới. Giữ thông tin khách lâu hơn mức cần thiết là rủi ro.

Bảo vệ thiệp online

• Đường dẫn khó đoán. Đường dẫn có mã dài ngẫu nhiên an toàn hơn đường dẫn kiểu "ten-co-dau-chu-re".
• Đừng đăng đường dẫn công khai lên trang cá nhân nếu thiệp có địa chỉ chi tiết.
• Cẩn thận với mã QR mừng cưới. Kiểm tra mã QR trước khi in. Khách quét xong, tên người nhận hiện đúng là bạn hoặc người thân bạn chứ không phải ai khác. Một số kẻ lừa đảo đã dán mã QR giả đè lên mã thật ở bàn nhận phong bì.
• Không đăng ảnh phong bì có số tài khoản quá rõ lên mạng.
• Cảnh giác tin nhắn mạo danh. Báo trước với khách rằng bạn chỉ gửi thông tin qua kênh nào, để họ nhận ra tin lạ.

Khi khách hỏi "thông tin của tôi đi đâu"

Có khách sẽ ngại nhập tên thật hoặc số điện thoại khi xác nhận tham dự. Đó là quyền của họ. Hãy sẵn câu trả lời ngắn:

• Thông tin dùng để làm gì (đếm số người, xếp chỗ).
• Ai thấy (chỉ cô dâu chú rể).
• Sẽ xoá khi nào (sau đám cưới).

Nếu thiệp online của bạn có biểu mẫu, hãy chỉ hỏi những gì cần thiết. Mỗi thông tin thêm là một rủi ro thêm.

Khi nghi ngờ có sự cố

Dấu hiệu: khách báo nhận tin nhắn lạ nhắc đến đám cưới, hoặc tài khoản ứng dụng có đăng nhập bất thường.

1. Đổi mật khẩu ngay trên mọi nơi dùng chung mật khẩu đó.
2. Liên hệ nhà cung cấp ứng dụng, mô tả rõ.
3. Báo cho khách quan trọng biết, nhắn rõ cách nhận biết tin giả.
4. Nếu liên quan chuyển khoản, báo ngân hàng của bạn.

Cách chúng tôi hướng tới

Với HVSC Wedding, nguyên tắc chúng tôi theo là lấy ít thông tin nhất cần thiết, giải thích rõ mục đích, và để bạn xoá khi xong việc. Thiệp online ở wedding.hvscweb.com/thiep và thiệp giấy ở wedding.hvscweb.com/thiep-giay không cần bạn cung cấp thông tin nhạy cảm của khách ngoài tên và cách xưng hô. Phần chi tiết cụ thể về lưu trữ và xoá dữ liệu nằm trong chính sách của ứng dụng, bạn nên đọc trước khi dùng.