Bảo vệ thiết bị bị đánh cắp là tính năng trên iPhone giúp kẻ gian dù đã “nhìn trộm” được mật mã của bạn cũng không thể chiếm luôn tài khoản Apple, mật khẩu hay tiền trong ví. Nghe thì giống một công tắc nhỏ trong Cài đặt, nhưng nó có thể là ranh giới giữa “mất một chiếc điện thoại” và “mất cả đời sống số”.
Bài này giải thích tính năng hoạt động ra sao, cần chuẩn bị gì, cách bật từng bước và những tình huống dễ gây bối rối khi dùng hằng ngày.
Vì sao mật mã iPhone thôi chưa đủ?
Kịch bản đáng sợ nhất không phải là bị giật điện thoại, mà là bị giật điện thoại sau khi ai đó đã thấy bạn gõ mật mã ở quán cà phê, trên xe buýt hay nơi đông người. Với mật mã trong tay, trước đây kẻ gian có thể đổi mật khẩu Apple Account, tắt Tìm iPhone, mở mật khẩu đã lưu và khóa bạn ra khỏi chính tài khoản của mình.
Apple sinh ra tính năng này để bịt đúng lỗ hổng đó: khi iPhone ở ngoài những nơi quen thuộc, các thao tác nhạy cảm sẽ đòi khuôn mặt hoặc vân tay của chính chủ, thứ mà kẻ gian không thể nhìn trộm rồi gõ lại.
Bảo vệ thiết bị bị đánh cắp hoạt động như thế nào?
Theo trang hỗ trợ của Apple, tính năng thêm hai lớp kiểm soát khi iPhone rời khỏi “vị trí quen thuộc” (familiar locations) – thường là nhà riêng, nơi làm việc và những chỗ bạn hay dùng máy.
Lớp 1: Chỉ chấp nhận Face ID hoặc Touch ID
Với các thao tác dưới đây, iPhone yêu cầu xác thực sinh trắc học và không cho dùng mật mã thay thế:
- Dùng mật khẩu hoặc passkey lưu trong Chuỗi khóa (Keychain)
- Dùng phương thức thanh toán đã lưu trong Safari (tự điền)
- Tắt Chế độ mất (Lost Mode)
- Mở ứng dụng đã khóa
- Xóa tất cả nội dung và cài đặt
- Dùng iPhone để thiết lập thiết bị mới (Bắt đầu nhanh – Quick Start)
- Thiết lập hoặc chuyển eSIM
- Một số thao tác với Apple Card, Apple Cash và Savings trong Wallet
Riêng Apple Pay là ngoại lệ: bạn vẫn có thể dùng mật mã để thanh toán.
Lớp 2: Độ trễ bảo mật 1 giờ
Những thay đổi “chí mạng” còn bị chặn thêm một bước: xác thực Face ID/Touch ID, chờ một giờ, rồi xác thực sinh trắc học lần nữa. Một giờ đủ để chủ máy kịp đánh dấu thiết bị bị mất trên Tìm iPhone.
| Thao tác bị áp độ trễ bảo mật | Kẻ gian có mật mã làm được không? |
|---|---|
| Đổi mật khẩu Apple Account | Không, phải chờ 1 giờ và cần khuôn mặt/vân tay |
| Đăng xuất Apple Account | Không |
| Sửa cài đặt bảo mật tài khoản (thiết bị tin cậy, Khóa khôi phục, Liên hệ khôi phục) | Không |
| Thêm/xóa Face ID hoặc Touch ID | Không |
| Đổi mật mã máy | Không |
| Đặt lại tất cả cài đặt | Không |
| Đăng ký quản lý thiết bị di động (MDM) | Không |
| Tắt chính tính năng Bảo vệ thiết bị bị đánh cắp | Không |
Apple cho biết nếu iPhone nhận ra bạn đã về tới vị trí quen thuộc, độ trễ có thể kết thúc sớm.
Cần chuẩn bị gì trước khi bật?
Tính năng có từ iOS 17.3 trở lên và trên một số máy có thể đã được bật sẵn. Điều kiện bắt buộc:
- Apple Account đã bật xác thực hai yếu tố
- iPhone có đặt mật mã
- Đã thiết lập Face ID hoặc Touch ID
- Bật Vị trí quan trọng (Significant Locations) trong Cài đặt > Quyền riêng tư & Bảo mật > Dịch vụ định vị > Dịch vụ hệ thống
- Bật Tìm iPhone (Find My) – khi tính năng đang bật, bạn sẽ không tắt được Tìm iPhone
Lưu ý quan trọng nhất: tính năng phải được bật trước khi máy bị mất. Bật sau thì đã muộn.
Cách bật Bảo vệ thiết bị bị đánh cắp trên iPhone
- Mở Cài đặt > Face ID & mật mã (máy có nút Home là Touch ID & mật mã).
- Nhập mật mã iPhone.
- Chạm Bảo vệ thiết bị bị đánh cắp và bật công tắc.
- Tùy chọn: ở mục Yêu cầu độ trễ bảo mật, chọn Luôn luôn nếu muốn các lớp bảo vệ áp dụng cả khi ở nhà hay cơ quan.
Mặc định, các bước bổ sung chỉ kích hoạt khi bạn ở ngoài vị trí quen thuộc; ở nhà bạn vẫn dùng mật mã như bình thường. Chọn “Luôn luôn” an toàn hơn nhưng kém tiện, vì đổi mật mã ngay tại nhà cũng phải chờ một giờ.
Kết hợp với khóa ứng dụng
Bạn có thể khóa từng ứng dụng bằng cách nhấn giữ biểu tượng trên màn hình chính rồi chọn Yêu cầu Face ID. Bình thường ứng dụng khóa vẫn mở được bằng mật mã, nhưng khi tính năng bảo vệ đang bật và bạn ở ngoài vị trí quen thuộc, chỉ khuôn mặt hoặc vân tay mới mở được. Apple gợi ý khóa ứng dụng Mail để bảo vệ các mã xác thực hai lớp gửi qua email; với người dùng Việt Nam, ứng dụng ngân hàng, ví điện tử và Zalo cũng là những ứng viên đáng khóa.
Những tình huống dễ gây bối rối
- Đi du lịch, công tác: ở khách sạn hay thành phố lạ, iPhone coi là ngoài vị trí quen thuộc. Nếu cần đổi mật khẩu Apple Account lúc này, hãy chuẩn bị tinh thần chờ một giờ.
- Không đổi được trên web: các thay đổi cài đặt bảo mật không thực hiện được qua trang account.apple.com khi tính năng đang bật.
- Lên đời máy mới: khôi phục từ bản sao lưu iCloud hoặc chuyển dữ liệu trực tiếp sẽ mang theo cài đặt, nhưng máy mới có thể cần thời gian mới nhận lại được vị trí quen thuộc; việc cập nhật cài đặt bảo mật trên máy mới cũng có thể phải chờ.
- Bán hoặc tặng máy: Apple khuyên tắt tính năng trước khi bán, cho tặng hay đổi máy. Nếu tắt khi ở ngoài vị trí quen thuộc, bạn sẽ phải qua độ trễ bảo mật.
- Face ID không nhận (đeo khẩu trang, tay ướt): với các thao tác chỉ chấp nhận sinh trắc học, mật mã không cứu được bạn; hãy cân nhắc thêm diện mạo thay thế hoặc thêm vân tay khi đang ở nhà.
Nếu bạn sắp chuyển sang máy mới, hãy đọc thêm hướng dẫn 7 thủ thuật iOS 27 nên bật ngay trên iPhone để cấu hình máy gọn gàng ngay từ đầu.
Góc nhìn PAMIAS
Trong số các công tắc bảo mật trên iPhone, đây là cái mà chúng tôi cho rằng ai cũng nên bật, đặc biệt là người hay dùng điện thoại nơi công cộng, thường thanh toán và đăng nhập ngân hàng trên máy. Cái giá phải trả chỉ là thỉnh thoảng phải chờ một giờ khi muốn đổi mật khẩu lúc đang ở ngoài.
Tính năng không ngăn được việc bị giật máy, cũng không thay thế được thói quen che màn hình khi nhập mật mã. Nhưng nó biến chiếc iPhone bị mất từ “chìa khóa vạn năng” thành một món đồ khó khai thác, và cho bạn thêm thời gian vàng để báo mất qua Tìm iPhone.
- Nên bật ngay: người dùng iPhone chạy iOS 17.3 trở lên, đặc biệt là người lưu nhiều mật khẩu trong Chuỗi khóa và dùng ứng dụng ngân hàng.
- Nên chọn “Luôn luôn”: người sống chung nhà đông người, hay cho người khác mượn máy, hoặc làm việc ở môi trường dễ lộ mật mã.
- Cân nhắc kỹ: máy dùng cho trẻ em hoặc người lớn tuổi hay quên – hãy đảm bảo Face ID/Touch ID hoạt động ổn định trước khi bật.
Xem thêm các bài hướng dẫn khác trong chuyên mục Thủ thuật iOS.
Nguồn tham khảo:
- Apple Support – About Stolen Device Protection for iPhone
- Apple Support – Use locked apps with Stolen Device Protection
Bài viết có sự hỗ trợ của công cụ AI trong khâu tổng hợp và được Ban biên tập PAMIAS kiểm duyệt trước khi đăng.
