Bảo mật hội thảo khoa học trên Zoom, tránh kẻ lạ vào quấy phá

Để hội thảo khoa học trên Zoom không bị người lạ vào quấy phá, ban tổ chức cần kết hợp ba lớp: kiểm soát ai được vào phòng (đăng ký trước, phòng chờ, mật mã), giới hạn quyền của người tham dự (chia sẻ màn hình, đổi tên, bật micro), và phân công người trực sẵn sàng xử lý sự cố. Hiện tượng "Zoombombing", tức kẻ lạ chui vào phòng họp để phát hình ảnh, âm thanh phản cảm, gần như luôn khai thác một đường link được đăng công khai mà không có rào chắn nào.

Vì sao hội thảo học thuật dễ trở thành mục tiêu

Hội thảo khoa học thường muốn lan tỏa rộng nên đường link được đăng lên fanpage khoa, nhóm Facebook, website hội thảo. Chương trình có giờ giấc cụ thể, có diễn giả nổi tiếng, có đông người theo dõi: đó đúng là kiểu sự kiện những người phá rối thích nhắm tới. Ngoài việc gây mất mặt, sự cố còn có thể làm lộ dữ liệu nghiên cứu chưa công bố nếu tác giả đang trình chiếu kết quả sơ bộ.

Chọn đúng loại phòng: Meeting hay Webinar

Webinar là gói trả phí, nhưng nhiều trường đại học đã có giấy phép. Nếu chỉ có Meeting, bạn vẫn có thể làm phòng đủ an toàn bằng các thiết lập bên dưới.

Cấu hình trước ngày hội thảo

Kiểm soát ai được vào

• Yêu cầu đăng ký: người tham dự điền form đăng ký, Zoom gửi link riêng cho từng người. Link không dùng chung được và bạn có danh sách để đối chiếu.
• Mật mã phòng: luôn bật. Không đăng mật mã cùng chỗ với link công khai, hãy gửi qua email cho người đã đăng ký.
• Phòng chờ (Waiting Room): người vào phải chờ người chủ trì cho vào. Với hội thảo đông, có thể cho phép người dùng đăng nhập bằng email trường vào thẳng, còn người khác chờ duyệt.
• Không dùng Personal Meeting ID: tạo ID mới cho mỗi sự kiện, tránh để link cũ còn hiệu lực.

Giới hạn quyền của người tham dự

• Chia sẻ màn hình: chỉ người chủ trì. Khi đến lượt diễn giả, chủ trì cấp quyền đồng chủ trì hoặc cho phép riêng người đó.
• Tắt micro khi vào phòng và không cho người tham dự tự bật lại trong phiên trình bày.
• Tắt quyền tự đổi tên để kẻ phá rối không giả danh ban tổ chức.
• Chat: cho phép gửi đến chủ trì hoặc mọi người tùy phiên, tắt gửi file qua chat.
• Tắt chú thích (annotation) trên màn hình chia sẻ của người khác.
• Tắt tính năng cho người bị đuổi ra vào lại.

Giữ phần mềm cập nhật

Ban tổ chức và diễn giả nên cập nhật ứng dụng Zoom bản mới nhất trước sự kiện. Nhiều tính năng bảo mật và bản vá chỉ có ở phiên bản mới. Đồng thời, tài khoản Zoom của ban tổ chức nên có mật khẩu riêng và xác thực hai lớp, vì ai chiếm được tài khoản chủ trì sẽ có toàn quyền phòng họp.

Phân vai trong ngày diễn ra hội thảo

Một người vừa dẫn chương trình vừa canh phòng chờ vừa xử lý sự cố là quá tải. Nên có ít nhất:

1. Chủ trì kỹ thuật: giữ tài khoản host, xử lý quyền, kick người phá rối.
2. Người duyệt phòng chờ: đối chiếu tên hiển thị với danh sách đăng ký, nhắn hỏi người có tên lạ.
3. Người điều phối hỏi đáp: lọc câu hỏi trước khi chuyển cho diễn giả.

Thống nhất trước: nếu xảy ra sự cố, ai bấm nút gì, nhắn gì vào nhóm chat nội bộ của ban tổ chức.

Kịch bản xử lý khi có người phá rối

1. Dùng tính năng tạm dừng hoạt động người tham dự (Suspend Participant Activities) trong biểu tượng bảo mật. Toàn bộ video, âm thanh, chia sẻ màn hình của người tham dự bị dừng ngay.
2. Xác định tài khoản gây rối, chọn Remove để đuổi ra và báo cáo nếu cần.
3. Khóa phòng (Lock Meeting) nếu số người tham dự đã đủ.
4. Thông báo ngắn với khán giả, xin lỗi về sự gián đoạn và tiếp tục chương trình.
5. Sau sự kiện, rà lại link đã bị lộ ở đâu và cập nhật quy trình.

Đừng quên tình huống ngược: người phá rối có thể đã ghi lại một phần nội dung. Nếu phiên trình bày có kết quả nghiên cứu chưa công bố, tác giả nên cân nhắc chỉ chia sẻ ở mức tóm tắt. Vấn đề này được bàn thêm trong bài bảo vệ ý tưởng nghiên cứu trước khi công bố.

Ghi hình và quyền riêng tư của người tham dự

Khi ghi hình hội thảo, hãy thông báo rõ trong email mời và ở đầu phiên. Bản ghi lưu trên đám mây Zoom nên đặt mật mã khi chia sẻ, giới hạn người xem và thời hạn. Nếu bản ghi có hình ảnh, giọng nói của người tham dự đặt câu hỏi, hãy cân nhắc cắt phần đó trước khi đăng công khai. Với bản ghi lưu trên máy, áp dụng cùng nguyên tắc với tài liệu nghiên cứu khác, chẳng hạn cấu hình chia sẻ hạn chế trên Google Drive khi gửi cho diễn giả.

Danh sách kiểm tra 15 phút trước giờ mở phòng

• Phòng chờ, mật mã, đăng ký đã bật.
• Chia sẻ màn hình chỉ cho chủ trì; đổi tên, chú thích đã tắt.
• Diễn giả đã được thêm làm đồng chủ trì hoặc panelist.
• Ban tổ chức có nhóm chat riêng để báo sự cố.
• Người duyệt phòng chờ đã có danh sách đăng ký.