Đổi mật khẩu Facebook nhưng người khác vẫn vào được là chuyện có thật, và nó không có nghĩa là mật khẩu mới của bạn yếu. Mật khẩu chỉ là một trong nhiều ổ khoá của tài khoản. Bài này chỉ ra những ổ khoá còn lại.
Mọi đường đi giao diện dưới đây kiểm tháng 9/2026 trên Trung tâm trợ giúp của Facebook. Phần cơ chế kẻ gian lấy được mật khẩu thì đã nói ở bài đăng nhập Facebook like, bài này không lặp lại.
Tóm tắt. Trang trợ giúp Đổi mật khẩu của Facebook không hề có hai chữ đăng xuất, cũng không nhắc tới thiết bị khác. Việc kết thúc phiên là một mục riêng tên Nơi bạn đăng nhập, và bạn phải tự vào đó. Nếu hòm thư email của bạn cũng đang bị chiếm thì đặt lại mật khẩu bao nhiêu lần cũng vô ích. Nếu máy đang nhiễm mã độc đánh cắp phiên thì mật khẩu mới lộ ngay lúc bạn gõ. Thứ tự đúng là làm sạch máy, cứu hòm thư, rồi mới đổi mật khẩu và cắt phiên. Trang khôi phục chính thức là facebook.com/hacked.
Đổi mật khẩu Facebook nhưng người khác vẫn vào được: bốn cửa còn mở
Người ta hay nghĩ mật khẩu là cánh cửa duy nhất. Thực ra tài khoản có nhiều lối vào song song. Đổi mật khẩu chỉ đóng đúng một lối.
Bốn lối còn lại dưới đây không tự đóng theo. Mỗi lối cần một việc riêng, và ba trong bốn việc đó phải làm trước khi đổi mật khẩu mới có tác dụng.
Hình 1. Bốn cửa này độc lập với mật khẩu. Đóng một cửa không làm ba cửa kia khép lại.
Việc số một: kết thúc mọi phiên đăng nhập
Đây là câu trả lời cho phần lớn trường hợp, nên làm ngay sau khi đọc xong đoạn này.
Mỗi lần một thiết bị đăng nhập, Facebook mở một phiên riêng cho thiết bị đó. Phiên là thứ giữ cho bạn khỏi phải gõ mật khẩu mỗi lần mở ứng dụng. Kẻ đã vào được tài khoản cũng có một phiên như vậy.
Điểm cần biết nằm ở chính trang trợ giúp. Phần hướng dẫn đổi mật khẩu trên trang đó gồm năm bước, và không bước nào nhắc tới việc đăng xuất thiết bị khác. Hai chữ đăng xuất không xuất hiện trên trang đó. Việc cắt phiên nằm ở một trang trợ giúp khác, với một đường đi khác.
Nếu giao diện có hỏi bạn "có muốn đăng xuất khỏi các thiết bị khác không" thì hãy chọn có. Nhưng đừng trông vào câu hỏi đó. Vào thẳng mục Nơi bạn đăng nhập là cách chắc chắn.
Hình 2. Bảy nấc, ghép từ hai trang trợ giúp chính thức. Hai nấc cuối là chỗ nhiều người dừng lại quá sớm.
Trong mục đó, Facebook liệt kê từng phiên kèm thời gian, vị trí và loại thiết bị. Cuộn xuống và bấm Chọn thiết bị để đăng xuất. Bạn chọn nhiều phiên một lúc, hoặc chọn tất cả, rồi bấm Đăng xuất để xác nhận. Có một lối tắt: mở accountscenter.facebook.com khi đã đăng nhập, rồi vào mục Mật khẩu và bảo mật.
Làm trên máy sạch. Nếu bạn nghi máy tính hoặc điện thoại của mình có mã độc, đừng làm các bước này trên đúng máy đó. Mượn một máy khác, hoặc quét sạch trước. Lý do nằm ở mục ngay dưới.
Hòm thư email mới là ổ khoá thật
Đây là chỗ người đọc hay bỏ sót nhất, và nó khiến mọi việc khác trở nên vô nghĩa.
Ai giữ hòm thư của bạn thì người đó đặt lại được mật khẩu Facebook bất cứ lúc nào. Bạn đổi mật khẩu buổi sáng, họ bấm quên mật khẩu buổi chiều, thư khôi phục rơi vào tay họ. Vòng lặp đó chạy mãi.
Vì vậy hãy kiểm hòm thư trước. Đổi mật khẩu email, bật xác minh hai bước cho email, rồi đăng xuất mọi phiên của hộp thư. Sau đó tìm ba thứ mà kẻ xâm nhập hay cài lại phía sau.
| Thứ cần tìm trong hộp thư | Kẻ xâm nhập dùng nó để làm gì |
|---|---|
| Địa chỉ chuyển tiếp thư tự động | Nhận bản sao mọi thư, kể cả thư khôi phục, dù bạn đã đổi mật khẩu |
| Bộ lọc thư | Tự xoá hoặc lưu trữ thư cảnh báo bảo mật để bạn không thấy |
| Uỷ quyền thư và truy cập IMAP hoặc POP | Đọc hộp thư từ một chương trình khác mà không cần đăng nhập trang web |
Ba mục này không phải bịa ra. Trang hướng dẫn bảo mật tài khoản Google dặn đúng như vậy: kiểm lại uỷ quyền thư, chuyển tiếp thư tự động, các bộ lọc và các nhãn, rồi sửa ngay mọi thay đổi bất thường. Các nhà cung cấp thư khác đều có ba mục tương đương.
Máy nhiễm mã độc thì mật khẩu mới lộ ngay
Có một loại phần mềm độc hại chuyên đọc cookie phiên và mật khẩu đã lưu trong trình duyệt. Nó không cần đoán mật khẩu của bạn. Nó lấy thẳng thứ chứng minh bạn là bạn.
Meta từng viết về đúng loại này. Cuối tháng 1 năm 2023, đội bảo mật của hãng phát hiện một mã độc tên NodeStealer. Nó nhắm vào cookie và tên đăng nhập cùng mật khẩu đã lưu trong Chrome, Opera, Microsoft Edge và Brave. Mục tiêu là chiếm tài khoản Facebook, Gmail và Outlook. Bài viết của Meta còn nói rõ mã độc này tìm cookie phiên Facebook, và chỉ chạy tiếp khi tìm thấy.
Ba chi tiết ấy giải thích một chuyện rất hay gặp. Bạn đổi mật khẩu trên máy nhiễm, mã độc chép luôn mật khẩu mới, và vài giờ sau tài khoản lại mất. Thứ tự đúng là làm sạch máy trước, đổi mật khẩu sau. Nếu chưa kịp làm sạch thì hãy đổi mật khẩu trên một thiết bị khác mà bạn tin được.
Email khôi phục, số điện thoại và mã hai lớp bị đổi
Kẻ chiếm được tài khoản thường làm ba việc rất nhanh. Đổi email chính, đổi số điện thoại, rồi bật xác thực hai yếu tố bằng thiết bị của họ. Sau ba việc đó, tài khoản coi như thuộc về họ.
Facebook có một lối thoát cho việc đổi email. Trang trợ giúp ghi rằng khi email thay đổi, hãng gửi thư tới địa chỉ email trước đó kèm một liên kết đặc biệt. Bấm liên kết đó thì thay đổi bị hoàn tác. Hãy tìm thư này trong hộp thư cũ, kể cả trong thư rác, và tìm sớm.
Với xác thực hai yếu tố thì có mã khôi phục. Đó là bộ mười mã, mỗi mã dùng được một lần. Lấy trong Trung tâm tài khoản, mục Mật khẩu và bảo mật, chọn Xác thực 2 yếu tố, chọn tài khoản, rồi vào phần Phương thức khác, chọn Mã khôi phục và bấm Nhận mã mới. Phải bật xác thực hai yếu tố trước thì mục này mới hiện ra.
Lấy mã khôi phục lúc yên ổn. Bộ mười mã đó chỉ hữu ích nếu bạn đã in hoặc chép ra từ trước. Khi tài khoản đã mất thì bạn không vào được mục để lấy nữa. Đây là việc nên làm ngay sau khi giành lại được tài khoản.
Ứng dụng đã kết nối: chỗ nhiều bài viết nói sai
Nhiều hướng dẫn khẳng định ứng dụng bên thứ ba giữ một mã truy cập riêng, và mã đó sống sót qua lần đổi mật khẩu. Tài liệu của chính Meta nói ngược lại.
Trong bảng mã lỗi dành cho lập trình viên, mã 190 có một mã phụ số 460 tên là Password Changed. Mô tả kèm theo ghi rằng người dùng phải đăng nhập lại vào ứng dụng. Thông báo lỗi quen thuộc mà lập trình viên hay gặp cũng nói thẳng: phiên đã bị vô hiệu hoá vì người dùng đổi mật khẩu. Nói cách khác, đổi mật khẩu có làm hỏng mã truy cập của ứng dụng.
Dù vậy vẫn nên dọn danh sách ứng dụng, vì hai lý do. Thứ nhất, ứng dụng lạ chỉ cần bạn bấm đồng ý một lần nữa là có mã mới. Thứ hai, dữ liệu nó đã lấy trước đó thì đã nằm ngoài tầm tay bạn. Đường đi có trên trang trợ giúp: ảnh đại diện ở trên cùng bên phải, Cài đặt và quyền riêng tư, Cài đặt, rồi Ứng dụng và trang web ở menu bên trái, rồi bấm Gỡ bên cạnh tên ứng dụng.
Có một thứ thật sự không chết theo mật khẩu, và nó nguy hiểm hơn. Đó là vai trò quản trị mà kẻ kia tự cấp cho tài khoản của họ trên Trang hoặc tài khoản quảng cáo của bạn. Tài khoản đó là một tài khoản riêng, có mật khẩu riêng. Facebook xếp việc lấy lại Trang bị chiếm thành một mục trợ giúp tách hẳn khỏi mục lấy lại tài khoản cá nhân, và bạn phải xử lý riêng.
Trang khôi phục chính thức và thứ tự đúng của các bước
Nếu bạn đã hoàn toàn không vào được nữa, địa chỉ cần nhớ là facebook.com/hacked. Trang trợ giúp dặn một điều kiện đáng chú ý: hãy mở địa chỉ đó trên thiết bị bạn từng dùng để đăng nhập Facebook. Thiết bị quen giúp hệ thống nhận ra bạn. Trường hợp không còn dùng được email hay số điện thoại cũ thì có lối riêng ở facebook.com/login/identify.
Facebook cũng liệt kê các dấu hiệu tài khoản bị chiếm. Ảnh đại diện bị đổi, có bài đăng và tin nhắn không do bạn viết, đăng nhập gặp trục trặc. Nặng hơn nữa là khi bạn nhận được thư báo email hoặc số điện thoại của tài khoản đã bị thay đổi mà bạn không hề làm.
Khi ai đó phàn nàn đổi mật khẩu Facebook nhưng người khác vẫn vào được, gần như luôn là do làm đúng các việc nhưng sai thứ tự. Sáu bước dưới đây làm theo đúng chiều từ trên xuống.
Hình 3. Bước 1 và bước 2 đứng trước bước 3 là chỗ khác biệt so với hầu hết hướng dẫn đang có.
Lỗi thường gặp
| Tình huống | Vì sao xảy ra | Việc phải làm |
|---|---|---|
| Đổi mật khẩu xong vẫn thấy bài đăng lạ | Phiên cũ của kẻ kia chưa bị cắt | Vào Nơi bạn đăng nhập, chọn tất cả rồi đăng xuất |
| Đặt lại mật khẩu ba lần vẫn mất tài khoản | Hòm thư email vẫn nằm trong tay người kia | Cứu hộp thư trước, xoá quy tắc chuyển tiếp lạ |
| Mật khẩu mới lộ chỉ sau vài giờ | Máy đang nhiễm mã độc đọc cookie và mật khẩu lưu sẵn | Quét sạch máy, hoặc đổi mật khẩu trên thiết bị khác |
| Không nhận được mã đăng nhập | Số điện thoại hoặc phương thức hai lớp đã bị đổi | Dùng mã khôi phục, hoặc đi đường facebook.com/hacked |
| Thư báo email tài khoản đã đổi | Kẻ kia đang chuyển tài khoản sang địa chỉ của họ | Mở thư ở hộp thư cũ, bấm liên kết hoàn tác ngay |
| Trang của bạn vẫn bị người lạ đăng bài | Họ đã tự cấp vai trò quản trị cho tài khoản riêng của họ | Xử lý theo mục lấy lại Trang, tách khỏi tài khoản cá nhân |
| Tìm mục Bảo mật và đăng nhập mà không thấy | Meta đã gom các mục đó vào Trung tâm tài khoản | Tìm theo tên Mật khẩu và bảo mật, đừng tìm tên cũ |
Câu hỏi thường gặp
Đổi mật khẩu Facebook nhưng người khác vẫn vào được thì báo cho ai?
Báo cho chính Facebook, tại facebook.com/hacked. Trang này dẫn bạn qua một loạt bước kiểm tra bảo mật. Nên mở nó trên thiết bị bạn từng dùng để đăng nhập, vì đó là điều kiện trang trợ giúp nêu rõ.
Đổi mật khẩu có tự đăng xuất mọi thiết bị không?
Đừng trông vào việc đó. Phần hướng dẫn trên trang trợ giúp Đổi mật khẩu gồm năm bước, và không bước nào nhắc tới thiết bị khác. Nếu giao diện có hỏi thì chọn đăng xuất. Cách chắc chắn là tự vào Nơi bạn đăng nhập và kết thúc toàn bộ phiên bằng tay.
Nên làm các bước này trên điện thoại hay máy tính?
Làm trên thiết bị mà bạn tin là sạch. Đường đi trong bài chép theo bản máy tính, vì trang trợ giúp mô tả bản đó. Trên ứng dụng điện thoại, các mục cùng tên nhưng nằm ở vị trí khác, nên hãy tìm theo tên chứ đừng đếm theo thứ tự.
Bật xác thực hai lớp rồi thì còn cần cắt phiên nữa không?
Vẫn cần. Xác thực hai lớp chỉ chặn lần đăng nhập mới. Phiên đang mở sẵn thì không phải đăng nhập lại, nên nó đi qua lớp bảo vệ đó. Bật hai lớp mà quên cắt phiên là lỗi rất hay gặp.
Đã lấy lại được tài khoản rồi thì làm gì tiếp?
Lấy ngay bộ mười mã khôi phục và cất ở nơi tách khỏi điện thoại. Xem lại email và số điện thoại trong tài khoản còn đúng của bạn không. Sau đó đổi mật khẩu ở những nơi khác dùng chung mật khẩu cũ, nhất là hộp thư.
Tóm lại, đổi mật khẩu Facebook nhưng người khác vẫn vào được gần như luôn là dấu hiệu còn một ổ khoá chưa xoay. Hãy đi theo sáu bước ở hình 3, và đừng bỏ hai bước đầu. Máy sạch và hộp thư sạch là nền cho mọi việc còn lại.