Zalo có thực sự bảo mật?

bản chất công việc nên mình sử dụng zalo thường xuyên giữa điện thoại và PC để trao đổi ảnh, và file qua lại.
Và mình phát hiện một lỗi nghiêm trọng liên quan đến vấn đề bảo mật.
Đáng tiếc zalo ngó lo dù mình đã báo rất nhiều lần.
1. Bạn đang sử dụng zalo trên điện thoại và vào google chrome chọn mục web đăng nhập zalo thông qua mã QR, sau đó bạn sẽ xác nhận trên điện thoại để đăng nhập.
2. Bạn muốn đăng xuất và vào cài đặt, lúc này do đăng nhập trên web bằng google chrome, thì sẽ có tên đăng xurất như sau chrome/***.***.***. Dù bạn đã đăng xuất, nhưng trên trang chat.zalo.me vẫn không đăng xuất được. Ở đây có 2 trường hợp
- Khi bạn đăng xuất trên điện thoại, trình duyệt sẽ tự động refresh về giao điện có avatar của bạn phía dưới có dòng đăng xuất, nhưng nếu bạn chọn vào avatar thì sẽ tự động đăng nhập vào trang trò chuyện.
- Khi bạn đăng xuất trên điện thoại, trình duyệt sẽ tự động refresh nhưng vẫn trơ trơ ở giao diện trò chuyện.

và đặc biệt là trên điện thoại sẽ không có thông báo nào về việc bạn đăng nhập trên trình duyệt web.
Vậy nếu người khác dùng điện thoại bạn đăng nhập bằng web như vậy, có phải, mọi thông tin, trò chuyện của bạn bị theo dõi mà bạn không hề hay biết.
Dù đổi mật khẩu, nhưng không thể nào đăng xuất được, nếu đối tác hay ai đó, đã đăng nhập trên pc của họ thông qua google chrome mục web, có phải là họ sẽ kiểm soát được tài khoản mà bạn không hề hay biết. Thậm chí là bạn đổi mật khẩu không?

Trường hợp của mình là bạn gái theo dõi một thời gian dài mình không phát hiện ra, cho đến khi xuất hiện mục chrome/...... mình đăng xuất ra rồi, nhưng không an tâm, mình tự suy nghĩ ai đăng nhập vào tài khoản của mình. Và mình đã test nhiều lần, dù đăng xuất như không hoàn toàn. Đổi mật khẩu vẫn còn tồn tài.

Trên zalo mobile có chỗ xem máy tính nào đang đăng nhập đó bạn?


Muốn đăng xuất máy tính từ xa qua mobile thì cũng có nút xóa đăng nhập đó thôi.
Lỗi duy nhất là không hiện như thằng whatapp. Khi bạn dùng đăng nhập trên pc thì bạn sẽ có thông báo ngay ở điện thoại mà không cần vào cài đặt để kiểm tra xem nó có đăng nhập nào trên PC tồn tại hay không?
:chitne3:

- Khi bạn đăng xuất trên điện thoại, trình duyệt sẽ tự động refresh về giao điện có avatar của bạn phía dưới có dòng đăng xuất, nhưng nếu bạn chọn vào avatar thì sẽ tự động đăng nhập vào trang trò chuyện.
- Khi bạn đăng xuất trên điện thoại, trình duyệt sẽ tự động refresh nhưng vẫn trơ trơ ở giao diện trò chuyện.

Nhấn để mở rộng...

Cái này làm gì mà có.
Mình đã thử, nó đăng xuất hoàn toàn mà.

zalo PC là tải phần miềm zalo về đăng nhập.
Nhưng bạn vào google chrome-> chọn WEB> đăng nhập bằng QR> rồi bạn thử vào điện thoại đăng xuất, xem có đăng xuất không?

với lại có một sự thật là ít có ai vào mục xài zalo trên trình duyệt web. Nên không để ý.

vào zalo.me

đăng nhập bằng mã QR


Sau khi đăng nhập vào thì màn hình hiển thị như phần miềm zalo pc thôi.
sau đó bạn vào cài đặt thoát

Thoát từ Chrom/.....
đến bước này có hai hiện trạng xảy ra, một là refresh về giao diện bên dưới.


bạn chỉ cần click vào avatar là tự động vào lại hợp trò chuyện. (đã đăng xuất rồi mà vẫn còn vào lại được nhé., bạn đổi mật khẩu vẫn vào được bình thường, người ta trò chuyện thế nào bạn cũng thấy được bình thường).
Trường hợp 2 là bạn thoát rồi, trình duyệt refresh lại nhưng vẫn trơ trơ trong mục trò chuyện.

hungka142:

zalo PC là tải phần miềm zalo về đăng nhập.
Nhưng bạn vào google chrome-> chọn WEB> đăng nhập bằng QR> rồi bạn thử vào điện thoại đăng xuất, xem có đăng xuất không?

Nhấn để mở rộng...

Có thoát. :facebook7:







// Update thêm:
Tôi thử lại trên phiên bản zalo cũ thì thoát được. Với zalo mới thì không. CHốt. chủ top nói đúng.

Zalo rò rỉ danh bạ khách hàng
Chào các bạn, người thật việc thật là tôi luôn nhé. Tôi có mua hàng trả góp từ năm 2012 rồi và cũng thanh toán đủ. Có cả sao kê ngân hàng đàng hoàng.
Nhưng hôm nay 24.5.2019 tự nhiên có bọn giời ơi đất hỡi vdong với doctordong gọi điện báo tôi lừa đảo vay tiền k trả. Rồi nhắn tin cho bạn bè tôi với hình ảnh của tôi từ năm 2012, cắt ghép với mấy dòng bảo tôi "lừa đảo, nói chuyện côn đồ ...". Rất cả những người bạn nhận đc hình ảnh và tin nhắn trên đều từ zalo, tôi tò mò mở thử zalo (cả năm chả dùng, k cài app luôn, tò mò cài lại) thì nó cũng có gửi cho tôi. Tôi liên hệ lại sdt đó và cái zalo gửi tin nhắn đó. Thì nó bảo tôi vay tiền 7 triệu k trả. Tôi bảo cho xin bằng chứng, nó quanh co, rồi lại bảo tôi bảo lãnh cho 1 người tên Quang nào đó vay, tôi tên Giang. Thế quái nào. Tôi lại yêu cầu show bằng chứng. Sau 1 hồi cò quay, nó dập máy. Xin thưa khoan nói đến vụ tiền nong kia, nhưng rõ ràng chúng nó có danh bạ zalo của tôi. Chứ k tại sao nó lại biết những bạn bè trên zalo của tôi. Bạn bè tôi cũng nhận dc tin từ thư mục tin người lạ, chứng tỏ cái đứa nhắn tin k phải bạn chung zalo. ZALO thực sự rất bố láo, tôi có quá nhiều vấn đề bức xúc nên đã bỏ zalo r`, vậy mà giờ nó còn k chịu buông tha tôi. Tôi đang muốn kiện chúng nó. Mong các bạn tư vấn, tôi đang thu thập bằng chứng rồi