Cách sửa máy tính cho bố mẹ từ cách xa 500 dặm

Máy in lại "hỏng" rồi. Một banner cập nhật cứ không chịu biến mất. Một thanh công cụ chẳng ai cài đặt đã dọn vào trình duyệt. Còn bạn thì đang chẩn đoán tất cả những thứ đó qua một màn quay camera điện thoại rung lắc trên màn hình. Có một cách tốt hơn: mười lăm phút cài đặt trong lần ghé thăm tới, và mọi rắc rối sau này chỉ còn là một mã PIN 4 chữ số cùng vài phút thời gian của bạn.

Vấn đề của phần lớn công cụ hỗ trợ từ xa

Phần mềm remote desktop lẽ ra đã giải quyết chuyện hỗ trợ kỹ thuật cho gia đình từ nhiều năm trước. Cài một công cụ lên máy của họ, cài lên máy của bạn, rồi kết nối mỗi khi máy in "chết". Trên thực tế, có ba thứ cứ liên tục cản đường.

Bức tường tài khoản. Phần lớn công cụ phổ biến đòi phải có tài khoản trước khi hai máy tính có thể nói chuyện với nhau. Nghĩa là bố mẹ bạn phải tạo một tài khoản đăng nhập cần xác minh email mà họ chỉ dùng hai lần mỗi năm — mà thực ra là bạn tạo nó, ghi mật khẩu lên một mẩu giấy dán, và nhận một cuộc gọi đặt lại mật khẩu trước mỗi lần hỗ trợ thật sự. Cái tài khoản lẽ ra để giúp được việc lại trở thành thứ đầu tiên cần được giúp.

Ma trận hộp thoại. Các hệ điều hành hiện đại rất thận trọng với việc chia sẻ màn hình, và điều đó là đúng, nên lần khởi chạy đầu tiên sẽ kích hoạt cả một chuỗi hộp thoại xin quyền — quyền trợ năng, quyền ghi màn hình, ngoại lệ tường lửa. Với bạn thì hợp lý; nhưng lại đáng sợ với một người đã suốt hai thập kỷ được dặn đừng bao giờ bấm Allow cho bất cứ thứ gì bất ngờ. Không ít lần cài đặt đầy thiện chí đã bỏ mạng trong ma trận đó, để lại công cụ mới cài được một nửa và ông bố thì đinh ninh mình vừa làm hỏng thứ gì.

Sự liên tưởng tới lừa đảo. Đây là điều ai cũng thấy nhưng ngại nói. Các công cụ truy cập từ xa như AnyDesk và TeamViewer là sản phẩm hợp pháp, được dùng rộng rãi — và đó chính xác là lý do bọn lừa đảo qua điện thoại lợi dụng chúng. "Cài AnyDesk đi rồi đọc mã cho tôi" đã trở thành chiêu bài đặc trưng của những kẻ giả danh phòng chống gian lận ngân hàng và giả danh hỗ trợ kỹ thuật, tới mức các ngân hàng, cơ quan bảo vệ người tiêu dùng và các bản tin địa phương giờ đều cảnh báo người lớn tuổi đừng cài đúng những ứng dụng đó cho bất kỳ ai yêu cầu. Chẳng có lỗi nào thuộc về phần mềm cả; các sản phẩm ấy không làm gì sai. Nhưng nó đặt bạn vào một tình thế lạ lùng: lời khuyên có trách nhiệm mà mẹ bạn nhận được từ ngân hàng lại là đừng bao giờ làm đúng cái việc mà bạn sắp nhờ bà làm.

Vậy nên tiêu chuẩn cho việc hỗ trợ kỹ thuật gia đình cao hơn mức "nó chạy được". Công cụ phải đủ đơn giản để sống sót qua một cuộc gọi điện thoại, và câu chuyện bảo mật của nó phải đủ đơn giản để bố mẹ bạn giữ được trong đầu: cái này an toàn vì chỉ hai ta mới kết nối được — và đây là lý do.

Một thiết lập hỗ trợ gia đình lý tưởng trông như thế nào

Hãy hình dung thiết lập mà bạn sẽ tạo ra nếu bắt đầu từ cuộc gọi điện thoại thay vì từ danh sách tính năng.

• Không tài khoản nào, ở cả hai đầu. Không có gì để đăng ký, xác minh hay đặt lại. Nếu không có tài khoản đăng nhập, thì tài khoản đăng nhập không bao giờ có thể là lý do khiến cuộc gọi thất bại.
• Một biểu tượng trên màn hình của họ. Toàn bộ mô hình trong đầu bố mẹ bạn chỉ là: mở Remio, đọc số cho con. Không menu, không cài đặt, không có màn "ý con là cửa sổ nào?"
• Một mã ngắn đọc qua điện thoại. Việc ghép nối nên đi ngay trên kênh mà bạn vốn đã mở sẵn — giọng nói của họ. Một mã PIN 4 chữ số trên màn hình của họ, đọc cho bạn, gõ vào thiết bị của bạn. Xong.
• Miễn phí cả hai đầu. Không có lời nhắc bản quyền nào phán rằng cú giải cứu máy in tối thứ Ba của bạn trông có vẻ "thương mại", không có tính năng nào bị khoá lại đúng vào ngày bạn cần đến. Remio hoàn toàn miễn phí — mọi tính năng, mọi nền tảng, cả hai đầu của cuộc gọi.
• Mã hoá mà chẳng ai phải bận tâm. Mã hoá đầu-cuối nên là mặc định, không phải một ô để tick. Chẳng ai trong hai người cần biết AES-256-GCM nghĩa là gì thì nó vẫn đang bảo vệ bạn.

Đây chính là hình hài mà Remio được xây dựng quanh nó. Phần còn lại của hướng dẫn này là bản thực hành: làm gì trên máy của họ một lần, và về sau mỗi cuộc gọi sẽ diễn ra thế nào.

Cài đặt một lần trên máy của họ (15 phút)

Nếu được, hãy làm phần này trực tiếp — trong một lần ghé thăm, lúc đang pha cà phê. Mỗi bước cũng đều làm được qua điện thoại; chỉ là mất thời gian hơn chút. Máy của họ có thể là Mac hoặc PC Windows, và trên Windows thì phiên bản nào cũng được: Remio chạy host thoải mái trên Windows Home, nơi mà Remote Desktop tích hợp sẵn của Microsoft thì không.

1. Cài host Remio. Tải Remio trên máy Mac hoặc PC Windows của họ rồi mở lên. Không có màn hình đăng ký nào; ứng dụng sẵn sàng ngay khoảnh khắc nó khởi chạy.
2. Trên Mac: cấp quyền Ghi màn hình, một lần. macOS hỏi trước khi bất kỳ ứng dụng nào được chia sẻ màn hình. Mở System Settings, vào Privacy & Security, rồi Screen Recording, bật Remio lên, và khởi chạy lại ứng dụng. Đây là bước duy nhất thật sự lích kích — chính vì thế mà nên làm khi bạn đang có mặt tại chỗ, hoặc kiên nhẫn qua điện thoại trong lúc họ đọc màn hình cho bạn.
3. Ghim nó vào nơi họ dễ tìm. Kéo Remio vào Dock trên Mac, hoặc ghim nó lên taskbar trên Windows. Mục tiêu: khi bạn nói "mở Remio", đó là một cú bấm, chứ không phải một cuộc truy lùng.
4. Bật khởi chạy khi đăng nhập. Khi bật tính năng này, Remio âm thầm chạy mỗi lần máy tính khởi động, nên chẳng có gì phải nhớ trước một cuộc gọi.
5. Tuỳ chọn: bật truy cập không cần giám sát. Tính năng này cho phép bạn kết nối khi không ai ngồi ở bàn phím của họ — để cài cập nhật vào sáng Chủ nhật, hay kiểm tra xem bản sao lưu bạn đã thiết lập còn chạy không. Bỏ qua nó nếu bạn muốn mỗi phiên đều bắt đầu với sự đồng ý của họ; luồng PIN vẫn hoạt động theo cả hai cách.
6. Tuỳ chọn: thiết lập Wake-on-LAN. Nếu máy để bàn của họ hay lăn ra ngủ, Wake-on-LAN cho phép Remio đánh thức nó qua mạng trước khi bạn kết nối — để "máy tính đang tắt" thôi là dấu chấm hết cho câu chuyện.
7. Chạy thử một lần. Cài Remio lên chính điện thoại hay laptop của bạn, đi sang phòng bên, và chạy trọn luồng một lần khi bạn vẫn còn nhìn thấy mặt họ. Câu reo lên thích thú đầu tiên "con di chuột của mẹ kìa!" đáng giá bằng mười lần giải thích.

Giúp họ: luồng 60 giây

Đây là hình ảnh của mọi cuộc gọi hỗ trợ sau này, từ "chào mẹ" cho đến khi xong việc:

1. Họ mở Remio. Một biểu tượng, ngay chỗ bạn đã ghim.
2. Họ đọc cho bạn mã PIN 4 chữ số hiển thị trên màn hình của họ. Nó dùng một lần và hết hạn sau 60 giây, nên chẳng có gì phải ghi lại và chẳng có gì nguy hiểm để phải nhớ.
3. Bạn nhập nó trên thiết bị của mình. Điện thoại trên ghế sofa, iPad trong phòng khách sạn, máy tính ở bàn làm việc — cái nào gần nhất cũng được.
4. Màn hình của họ hiện ra. Bạn di con trỏ của họ, mở hàng đợi máy in, đóng mười bảy thẻ, tống cổ cái thanh công cụ bí ẩn. Nếu cần chuyển một tệp — một tài liệu vừa quét, cuốn album ảnh họ tìm mãi không ra — bạn truyền nó ngay trong phiên. Âm thanh cũng được truyền qua, nên khi họ nói "nó cứ kêu bíp bíp với mẹ", bạn thật sự nghe được tiếng bíp đó và biết hộp thoại nào đang phát ra.

Sau phiên đầu tiên, hai thiết bị ghi nhớ lẫn nhau, nên lần kết nối lại còn nhanh hơn nữa — và nếu bạn đã bật truy cập không cần giám sát, bạn có thể lo những việc bảo trì nhàm chán mà chẳng cần ai ngồi ở máy của họ cả.

Câu hỏi về nền tảng cũng chẳng bao giờ xuất hiện. Remio hoàn toàn đa nền tảng: Mac tới Windows, Windows tới Mac, điện thoại tới bất cứ thứ gì. iPhone của bạn có thể điều khiển case Windows của họ; laptop Windows của bạn có thể điều khiển chiếc iMac của họ. Bạn có gì cũng sửa được thứ họ có.

Giữ họ an toàn trước các trò lừa đảo truy cập từ xa

Thiết lập truy cập từ xa cho bố mẹ đi kèm một trách nhiệm: đảm bảo người duy nhất từng dùng nó là bạn. Tin vui là quy tắc đáng dạy lại rất ngắn.

Không một người tử tế nào lại gọi cho mẹ rồi bảo mẹ cài phần mềm điều khiển từ xa hay đọc cho họ một mã trên màn hình. Không phải ngân hàng, không phải Microsoft, không phải cơ quan thuế. Bất kỳ ai làm vậy đều là kẻ lừa đảo — cúp máy và gọi cho con.

Thiết kế của Remio củng cố cho quy tắc đó. Không có địa chỉ hay ID công khai nào để kẻ lừa đảo hỏi xin — không có thứ gì như một địa chỉ AnyDesk có thể đọc ra cho người lạ qua điện thoại. Để kết nối tới một host Remio, ai đó phải tận mắt đọc mã PIN 4 chữ số hiện thời trên màn hình máy tính, và mã PIN đó chết sau 60 giây. Không ai kết nối được khi chưa được mời, không có danh bạ máy móc nào để gọi tới, và thiết bị được ghép nối duy nhất là chiếc trong túi bạn.

Cũng phải công bằng với các công cụ khác: AnyDesk và TeamViewer không phải trò lừa đảo, và cả hai đều tự đăng cảnh báo gian lận của riêng mình. Cái nguy hiểm là kịch bản mà bọn tội phạm dựng lên trên bất kỳ công cụ nào có một ID gọi được, và cách phòng vệ thì như nhau bất kể phần mềm gì. Đây là một danh sách kiểm tra ngắn đáng đọc to lên — hoặc in ra rồi dán cạnh màn hình — dành cho bố mẹ bạn:

Bố mẹ dùng Mac, con dùng Windows — và mọi tổ hợp còn lại

Gia đình hiếm khi chỉ dùng một nền tảng: một chiếc iMac đã "về hưu" trong phòng làm việc, một case Windows từ công việc văn phòng thuở nào, chiếc iPhone của bạn, chiếc Android của anh chị em. Remio không bận tâm. Chọn cặp thiết bị của bạn và luôn có hướng dẫn từng bước cho nó: điều khiển PC Windows của họ từ iPhone của bạn, với tới máy Mac của họ từ iPad của bạn hoặc từ một điện thoại Android, quản lý máy Mac của họ từ PC Windows của bạn, hoặc giữ trọn hệ Apple với Mac tới Mac. Luồng thao tác giống hệt nhau theo mọi hướng — mở Remio, đọc PIN, kết nối — nên hướng dẫn bạn gửi cho chị gái cũng chính là hướng dẫn bạn đã tự dùng.

Câu hỏi thường gặp

Bố mẹ tôi có cần tạo tài khoản không?

Không. Remio không có tài khoản ở cả hai đầu. Không có email để xác minh, không có mật khẩu để nhớ, và không có hồ sơ để quản lý. Máy của họ hiển thị một mã PIN, bạn nhập nó trên thiết bị của mình, và từ đó hai máy ghi nhớ lẫn nhau.

Tôi có kết nối được khi họ không ngồi trước máy không?

Có. Bật truy cập không cần giám sát (unattended access) trong lúc cài đặt một lần và bạn có thể kết nối mà không cần ai bấm Accept ở đầu bên kia. Nếu máy để bàn của họ đang ngủ, Wake-on-LAN có thể đánh thức nó qua mạng trước khi bạn kết nối.

Có thật sự miễn phí không?

Hoàn toàn miễn phí. Mọi tính năng — truy cập không cần giám sát, truyền tệp, âm thanh, Wake-on-LAN — đều có sẵn miễn phí ở cả hai đầu, trên mọi nền tảng. Không có gói nào để nâng cấp lên.

Nếu họ dùng iPad hoặc Chromebook thay vì máy tính thì sao?

Host của Remio chạy trên Mac và Windows, nên máy tính cần sửa phải là một trong hai. Một chiếc iPad, điện thoại Android hay Chromebook lại hoạt động hoàn hảo với vai trò thiết bị bạn kết nối đi. Nếu chính chiếc iPad mới là thứ cần sửa, hãy dùng tính năng chia sẻ màn hình tích hợp sẵn của Apple qua FaceTime — nó được thiết kế đúng cho việc đó.

Kết nối có riêng tư không?

Có. Mọi phiên đều được mã hoá đầu-cuối bằng AES-256-GCM, và kết nối là ngang hàng (peer-to-peer) mỗi khi mạng cho phép. Remio không vận hành cơ sở dữ liệu tài khoản nào, không lưu nhật ký phiên của bạn, và không thể nhìn thấy màn hình nào cả.

Lần tới khi máy in "hỏng", chuyện đó không nhất thiết phải là một buổi khảo cổ bốn mươi phút qua loa ngoài. Mười lăm phút cài đặt trong lần ghé thăm tới — tải Remio trên máy của họ và của bạn — và từ đó về sau, giúp bố mẹ chỉ còn là một mã PIN 4 chữ số cùng vài phút buổi tối của bạn. Để hiểu sâu hơn câu chuyện kết nối được giữ riêng tư ra sao, hãy xem trang bảo mật hoặc bài viết về vì sao Remio hoàn toàn không có tài khoản.