Vì sao không nên chia sẻ mật khẩu thư viện trường cho người ngoài

Bạn không nên chia sẻ mật khẩu thư viện trường cho người ngoài vì ba lý do chính: hợp đồng mà trường ký với nhà cung cấp cơ sở dữ liệu thường chỉ cho phép người học, cán bộ của trường sử dụng; việc dùng chung có thể khiến nhà cung cấp chặn truy cập của cả trường; và tài khoản thư viện thường chính là tài khoản đăng nhập một lần (SSO) dẫn vào email, điểm số, hồ sơ của bạn. Một lần "giúp bạn tải mấy bài báo" có thể trả giá đắt hơn bạn nghĩ.

Thư viện số của trường thực chất là gì

Khi bạn đăng nhập thư viện trường và tải được bài báo trên các cơ sở dữ liệu quốc tế, bạn không "sở hữu" quyền đó. Trường đã trả phí thuê bao theo một hợp đồng cấp phép, trong đó quy định ai là "người dùng được phép", thường là sinh viên, học viên, giảng viên, cán bộ đang làm việc, và đôi khi là khách đến đọc trực tiếp tại thư viện. Phí thuê bao thường được tính dựa trên quy mô người dùng của trường. Người ngoài dùng tài khoản của bạn đồng nghĩa với việc dùng một dịch vụ mà không ai trả phí cho họ.

Những hậu quả cụ thể

Với cả trường

Nhà cung cấp cơ sở dữ liệu theo dõi các mẫu truy cập bất thường: một tài khoản tải hàng trăm bài trong thời gian ngắn, đăng nhập đồng thời từ nhiều nơi xa nhau. Khi phát hiện, họ có thể tạm khóa truy cập của dải địa chỉ hoặc của cả trường cho tới khi trường xác minh và khắc phục. Trong thời gian đó, mọi người khác đều bị ảnh hưởng, kể cả những người đang chạy nước rút cho luận văn.

Với chính bạn

• Tài khoản bị khóa, mất quyền truy cập đúng lúc cần.
• Bị xử lý theo nội quy thư viện hoặc quy chế sinh viên, tùy mức độ.
• Người nhận mật khẩu có thể đổi mật khẩu, đọc email, xem điểm, hoặc dùng tài khoản để gửi email lừa đảo dưới tên bạn.
• Nếu mật khẩu đó bạn dùng lại ở nơi khác, mọi tài khoản đó cũng gặp nguy.

Rủi ro pháp lý về bản quyền

Tải bài báo qua tài khoản người khác để sử dụng hoặc phân phối lại có thể vi phạm điều khoản cấp phép và quyền tác giả. Đặc biệt nghiêm trọng là việc thu gom bài báo để bán lại hoặc đưa lên các nhóm chia sẻ. Chủ đề này có liên quan đến bài luật bản quyền trong công bố nghiên cứu.

Những tình huống "chia sẻ" thường gặp

Các cách hợp pháp để giúp người khác tiếp cận tài liệu

Muốn giúp người khác mà không vi phạm, bạn có nhiều lựa chọn:

• Tìm bản truy cập mở: nhiều bài báo có bản tác giả đăng trên kho lưu trữ của trường, trang cá nhân hoặc kho tiền ấn phẩm. Các tiện ích trình duyệt tìm bản truy cập mở hợp pháp rất hữu ích.
• Liên hệ tác giả: phần lớn tác giả sẵn lòng gửi bản PDF cho người hỏi một cách lịch sự, vì họ muốn bài được đọc và trích dẫn.
• Mượn liên thư viện: nhiều thư viện có dịch vụ cung cấp tài liệu cho bạn đọc bên ngoài theo quy định.
• Thẻ bạn đọc ngoài: một số thư viện cho phép người ngoài làm thẻ đọc tại chỗ.
• Tài liệu theo giấy phép mở: tài liệu theo giấy phép Creative Commons có thể chia sẻ hợp pháp theo điều kiện giấy phép, xem bài vai trò của giấy phép Creative Commons.

Vì sao "chỉ một người thôi" vẫn là rủi ro

Nhiều người nghĩ đưa mật khẩu cho một người bạn tin tưởng thì chẳng sao. Vấn đề là bạn không kiểm soát được những gì xảy ra tiếp theo. Người bạn đó có thể đăng nhập trên máy tính công cộng và quên đăng xuất, lưu mật khẩu trong ghi chú điện thoại không khóa, hoặc tốt bụng chuyển tiếp cho một người khác cũng đang cần tài liệu. Chỉ sau vài lần chuyển tay, mật khẩu của bạn có thể nằm trong một nhóm chat hàng trăm thành viên. Khi nhà cung cấp phát hiện truy cập bất thường, tài khoản bị truy vết là tài khoản của bạn, không phải của người cuối cùng sử dụng. Ngoài ra, việc bạn đưa mật khẩu cho người khác cũng tạo thói quen xấu: mật khẩu trở thành thứ có thể trao đổi, và lần sau một email lừa đảo hỏi mật khẩu sẽ không còn khiến bạn thấy lạ.

Nếu đã lỡ chia sẻ mật khẩu

1. Đổi mật khẩu ngay, và đổi luôn ở những dịch vụ dùng chung mật khẩu đó.
2. Bật xác thực hai lớp nếu trường hỗ trợ.
3. Kiểm tra email đã gửi, quy tắc chuyển tiếp thư, hoạt động đăng nhập gần đây.
4. Nếu thấy tài khoản bị dùng bất thường, chủ động báo thư viện và phòng CNTT. Chủ động báo luôn được đánh giá tốt hơn việc bị phát hiện.

Bảo vệ tài khoản thư viện như tài khoản ngân hàng

Nghe có vẻ phóng đại, nhưng với nhiều trường, tài khoản thư viện là chìa khóa của cả hệ sinh thái số: email, học trực tuyến, phần mềm bản quyền, lưu trữ đám mây. Kẻ gian biết điều đó, nên các chiêu lừa nhằm vào tài khoản này ngày càng nhiều, như mô tả trong bài thủ đoạn hack tài khoản tạp chí khoa học. Giữ mật khẩu cho riêng mình là cách đơn giản nhất để bảo vệ bản thân và cả cộng đồng người học trong trường.