This browser or app may not be secure: Sửa lỗi đăng nhập Google

This browser or app may not be secure là thông báo Google hiện khi chặn đăng nhập từ trình duyệt mà họ không tin tưởng. Anh em hay gặp lỗi này khi đăng nhập Gmail trong Selenium, Puppeteer, Playwright, ứng dụng nhúng trình duyệt hoặc trình duyệt cũ. Nhiều người nghĩ do IP proxy. Thực tế IP hiếm khi là nguyên nhân chính. ProxyVN giải thích cơ chế và cách xử lý đúng trong bài này.

Tổng quan về thông báo This browser or app may not be secure

Thông báo This browser or app may not be secure xuất hiện ngay sau khi anh em nhập email trên trang đăng nhập Google. Bản tiếng Việt ghi "Trình duyệt hoặc ứng dụng này có thể không an toàn". Google dừng quy trình đăng nhập trước bước nhập mật khẩu và gợi ý thử trình duyệt khác. Thông báo không có nghĩa tài khoản bị khoá, chỉ là phiên đăng nhập đó bị từ chối.

Thông báo đầy đủ anh em thường thấy

Màn hình thường gồm ba phần. Dòng tiêu đề "Couldn't sign you in" hoặc "Không thể đăng nhập cho bạn". Dòng giải thích "This browser or app may not be secure". Cuối cùng là đường dẫn "Learn more" và gợi ý "Try using a different browser". Trên Outlook hay ứng dụng thư bên thứ ba, nội dung tương tự xuất hiện trong cửa sổ đăng nhập nhỏ.

Những nơi lỗi This browser or app may not be secure hay xuất hiện

Gợi ý tìm kiếm của Google đi kèm các từ selenium, playwright, puppeteer, outlook và gmail. Điều này khớp với thực tế hỗ trợ:

• Script tự động hoá: Selenium, Puppeteer, Playwright mở Chromium do máy điều khiển.
• Ứng dụng nhúng trình duyệt: phần mềm desktop dùng Chromium Embedded Framework hoặc WebView để mở trang đăng nhập Google.
• Ứng dụng thư cũ: phần mềm đọc thư đăng nhập bằng cửa sổ nhúng thay vì trình duyệt hệ thống.
• Trình duyệt antidetect nhân cũ: profile chạy bản Chromium quá cũ so với bản Chrome hiện hành.
• Trình duyệt bị chỉnh sửa: bản build tuỳ biến, tắt JavaScript hoặc cài tiện ích lạ.

Lý do Google hiện This browser or app may not be secure

Google công bố lý do chặn trong trang hỗ trợ đăng nhập bằng trình duyệt được hỗ trợ. Theo trang này, Google có thể chặn đăng nhập từ trình duyệt thuộc một trong bốn nhóm.

4 lý do Google chặn đăng nhập

Trình duyệt tắt JavaScript

Trang đăng nhập Google cần JavaScript để chạy các kiểm tra bảo mật. Khi JavaScript bị tắt, Google không thu được tín hiệu cần thiết nên từ chối. Trường hợp này hay gặp với trình duyệt cấu hình bảo mật quá chặt hoặc tiện ích chặn script.

Trình duyệt có tiện ích không an toàn hoặc không được hỗ trợ

Tiện ích có quyền đọc và sửa trang có thể can thiệp vào trang đăng nhập. Google coi đây là rủi ro và có thể chặn. Tiện ích quản lý proxy, chặn quảng cáo hay đổi User-Agent đều thuộc diện cần kiểm tra.

Trình duyệt do phần mềm tự động điều khiển

Đây là lý do phổ biến nhất với dân làm tool. Khi Chromium chạy bằng Selenium hay Puppeteer, trình duyệt để lại dấu hiệu như thuộc tính navigator.webdriver, cờ dòng lệnh tự động hoá hay giao thức điều khiển từ xa. Google nhận ra trình duyệt không do người thật thao tác và từ chối đăng nhập.

Trình duyệt nhúng trong ứng dụng khác

Khi ứng dụng desktop hay ứng dụng di động mở trang đăng nhập Google trong khung trình duyệt nhúng, Google không xác định được ai đang kiểm soát khung đó. Đây là nhóm Google siết từ năm 2019.

Google không chặn vì IP xấu, mà chặn vì không tin cái trình duyệt đang được dùng để nhập mật khẩu.

Câu chuyện trình duyệt nhúng và tấn công trung gian

Hiểu lý do lịch sử giúp anh em thấy vì sao lỗi This browser or app may not be secure khó vượt qua bằng mẹo vặt. Tháng 4/2019, Google công bố bài viết bảo vệ tốt hơn trước tấn công lừa đảo kiểu trung gian trên blog bảo mật chính thức.

Trình duyệt nhúng và tấn công trung gian

Vì sao trình duyệt nhúng bị coi là rủi ro

Kẻ gian có thể dựng ứng dụng nhúng trình duyệt, hiển thị trang đăng nhập Google thật rồi đứng giữa đọc mật khẩu và mã xác minh hai bước. Người dùng thấy giao diện Google quen thuộc nên không nghi ngờ. Với Google, phiên đăng nhập này trông giống người dùng thật vì đúng là người dùng đang nhập. Cách phòng duy nhất là không cho đăng nhập trong khung nhúng không kiểm chứng được.

Google yêu cầu gì với nhà phát triển

Từ đó, Google yêu cầu ứng dụng muốn đăng nhập tài khoản Google phải dùng luồng OAuth trên trình duyệt hệ thống. Ứng dụng mở trình duyệt mặc định, người dùng đăng nhập ở đó rồi cấp quyền. Ứng dụng chỉ nhận mã truy cập chứ không thấy mật khẩu. Trang hỗ trợ của Google cũng khuyên ứng dụng dùng Chromium Embedded Framework chuyển sang OAuth qua trình duyệt hoặc chuyển ứng dụng desktop sang Progressive Web App. Quy định OAuth cho ứng dụng được ghi rõ trong chính sách OAuth 2.0 của Google.

Ý nghĩa với người làm tool

Với người làm tool tự động, điều này có nghĩa là Google chủ động phát hiện trình duyệt bị điều khiển. Mẹo che dấu có thể chạy hôm nay nhưng hỏng sau một lần Google cập nhật. ProxyVN khuyên anh em chọn cách tiếp cận đúng quy định thay vì chạy theo mẹo.

IP proxy có gây ra lỗi This browser or app may not be secure không

Đây là câu hỏi ProxyVN nhận nhiều nhất về lỗi This browser or app may not be secure. Câu trả lời ngắn là IP không phải nguyên nhân chính, nhưng có thể góp phần trong một số tình huống.

Khi IP không liên quan

Nếu anh em mở Chrome thường, đăng nhập bằng proxy dân cư sạch mà vẫn vào được, còn chạy Selenium cùng proxy đó thì bị chặn, nguyên nhân nằm ở trình duyệt. Đổi proxy trong trường hợp này không giải quyết vấn đề. Nhiều anh em mất tiền mua thêm proxy chỉ vì đoán sai nguyên nhân.

Khi IP góp phần làm tình hình xấu hơn

Google đánh giá rủi ro dựa trên nhiều tín hiệu cùng lúc. IP datacenter dùng chung, IP từng gửi nhiều truy vấn tự động hay IP ở quốc gia khác hẳn lịch sử tài khoản đều làm điểm rủi ro tăng. Khi điểm rủi ro cao, Google dễ hiện thêm bước xác minh như nhập số điện thoại hoặc mã gửi về thiết bị cũ. Bài lộ địa chỉ IP có nguy hiểm không và IP reputation là gì giải thích rõ cách điểm IP được tính.

Cách tách bạch nguyên nhân

Anh em làm phép thử theo thứ tự dưới để biết lỗi do trình duyệt hay do IP:

• Cùng máy, Chrome thường, không proxy: đăng nhập được thì tài khoản và mật khẩu ổn.
• Chrome thường, có proxy: đăng nhập được thì IP proxy chấp nhận được.
• Trình duyệt tự động, không proxy: nếu lỗi xuất hiện, thủ phạm là trình duyệt tự động.
• Trình duyệt tự động, có proxy: chỉ dùng để xác nhận lại kết luận ở bước trên.

Cách sửa lỗi This browser or app may not be secure cho người dùng thường

Nếu anh em chỉ muốn đăng nhập Gmail hay YouTube trên máy cá nhân, các bước dưới thường đủ để xử lý lỗi This browser or app may not be secure. Chúng bám theo khuyến nghị của Google.

Bước 1: Dùng trình duyệt được hỗ trợ và cập nhật bản mới

Google liệt kê Chrome, Safari, Firefox, Opera và Edge là trình duyệt được hỗ trợ. Mở trình duyệt, vào phần About hoặc Giới thiệu để cập nhật lên bản mới nhất. Bản quá cũ có thể không còn được hỗ trợ.

Bước 2: Bật JavaScript

Trong Chrome trên máy tính, vào Settings > Privacy and security > Site settings > JavaScript, chọn Sites can use JavaScript. Trên Android, mở Chrome, bấm More > Settings, ở mục Advanced chọn Site settings > JavaScript rồi bật lên. Có thể tắt lại sau khi đăng nhập xong.

Bước 3: Tạm tắt tiện ích

Vào chrome://extensions, tắt toàn bộ tiện ích rồi đăng nhập lại. Nếu đăng nhập được, bật lại từng tiện ích để tìm tiện ích gây lỗi. Tiện ích quản lý proxy và đổi User-Agent là hai nhóm cần kiểm tra trước.

Bước 4: Kiểm tra chế độ bảo mật và phần mềm diệt virus

Nếu trình duyệt đang ở chế độ bảo mật cao, thêm www.google.com vào danh sách cho phép. Google cũng gợi ý tạm tắt tường lửa, proxy hoặc phần mềm diệt virus để thử. Nếu tắt xong đăng nhập được, liên hệ nhà phát triển phần mềm đó để cấu hình cho phép Google.

Bước 5: Với máy công ty

Máy công ty có thể cài chính sách bảo mật chặn hoặc can thiệp trang đăng nhập. Anh em hỏi quản trị viên thay vì tự gỡ cấu hình.

Cách sửa lỗi This browser or app may not be secure trong Selenium, Puppeteer, Playwright

Phần này dành cho anh em làm tool. Mục tiêu là đưa script vào trạng thái đã đăng nhập theo cách đúng, thay vì để script tự nhập mật khẩu vào trang Google. Cách làm dưới đây giúp tránh lỗi This browser or app may not be secure ổn định hơn mọi mẹo che dấu.

Đăng nhập thủ công rồi lưu profile

Hướng 1: Đăng nhập thủ công một lần rồi dùng lại profile

Ý tưởng là người thật đăng nhập trong trình duyệt thật, sau đó script mở lại đúng thư mục profile đó. Cookie đăng nhập đã có sẵn nên script không cần đi qua trang đăng nhập. Ví dụ với Playwright Python, dùng ngữ cảnh lưu bền:

from playwright.sync_api import sync_playwright
 
with sync_playwright() as p:
    ctx = p.chromium.launch_persistent_context(
        user_data_dir="C:/profiles/acc01",
        channel="chrome",
        headless=False,
        proxy={"server": "http://103.x.x.x:8080",
               "username": "user", "password": "matkhau"},
    )
    page = ctx.new_page()
    page.goto("https://mail.google.com")
    input("Đăng nhập xong thì bấm Enter...")
    ctx.close()

Lần chạy đầu, anh em tự đăng nhập trong cửa sổ hiện ra. Các lần sau, script mở cùng user_data_dir và vào thẳng hộp thư. Cách cấu hình proxy trong Playwright có trong bài proxy Playwright. Với Puppeteer, tham số tương đương là userDataDir, xem bài cách sử dụng proxy trong Puppeteer.

Hướng 2: Dùng kênh Chrome thật thay vì Chromium đi kèm

Chromium đi kèm thư viện tự động hoá thường khác Chrome phát hành chính thức. Tham số channel="chrome" trong Playwright hoặc executablePath trỏ tới chrome.exe trong Puppeteer giúp dùng đúng bản Chrome đã cài. Bản Chrome mới, cùng phiên bản với người dùng thường, ít bị coi là bất thường hơn.

Hướng 3: Gắn proxy ổn định cho từng profile

Mỗi profile tài khoản nên đi kèm một IP cố định, cùng khu vực với lịch sử tài khoản. IP đổi liên tục giữa các phiên làm Google nghi ngờ và hiện thêm bước xác minh. Proxy dân cư tĩnh hợp với cách làm này hơn proxy xoay. Anh em có thể mua proxy dân cư tĩnh Viettel, VNPT, FPT tại ProxyVN để giữ mỗi tài khoản một IP lâu dài.

Hướng 4: Không tự động nhập mật khẩu Google

Đây là điểm quan trọng nhất. Script tự gõ email, mật khẩu vào trang Google là đúng hành vi Google muốn chặn. Thay vào đó, để người thật đăng nhập, script chỉ làm việc sau khi đã có phiên. Khi cookie hết hạn, quay lại bước đăng nhập thủ công.

Cách sửa lỗi This browser or app may not be secure cho ứng dụng và lập trình viên

Nếu anh em viết ứng dụng cần truy cập dữ liệu Google của người dùng, như đọc lịch, gửi thư hay tải tệp Drive, con đường đúng là API chính thức với OAuth. Cách này loại bỏ hẳn lỗi This browser or app may not be secure vì ứng dụng không còn nhúng trang đăng nhập.

OAuth qua trình duyệt hệ thống

Luồng OAuth qua trình duyệt hệ thống

Ứng dụng mở trình duyệt mặc định tới trang cấp quyền của Google. Người dùng đăng nhập, chọn quyền cho phép. Google chuyển hướng về ứng dụng kèm mã ủy quyền. Ứng dụng đổi mã lấy access token và refresh token. Toàn bộ quá trình nhập mật khẩu diễn ra trong trình duyệt thật.

Với ứng dụng thư như Outlook

Gợi ý tìm kiếm có cụm "outlook gmail". Khi thêm tài khoản Gmail vào Outlook hay ứng dụng thư khác, hãy chọn kiểu tài khoản Google để ứng dụng mở cửa sổ OAuth. Nếu ứng dụng chỉ hỗ trợ nhập mật khẩu trực tiếp, cập nhật lên bản mới hoặc dùng mật khẩu ứng dụng khi tài khoản đã bật xác minh hai bước. Trang đăng nhập bằng mật khẩu ứng dụng hướng dẫn tạo loại mật khẩu này.

Với ứng dụng desktop nhúng trình duyệt

Nếu ứng dụng đang nhúng CEF hay WebView để đăng nhập Google, cần chuyển sang mở trình duyệt hệ thống. Google còn gợi ý chuyển sang Progressive Web App cho ứng dụng desktop. Đây là thay đổi kiến trúc, nên lên kế hoạch sớm thay vì chờ người dùng báo lỗi.

Những cách không nên dùng khi gặp This browser or app may not be secure

Trên mạng có nhiều mẹo xử lý lỗi This browser or app may not be secure. ProxyVN liệt kê các mẹo phổ biến và lý do không nên dùng.

Đổi User-Agent giả làm trình duyệt khác

Đổi User-Agent không xoá được dấu hiệu tự động hoá và tạo thêm mâu thuẫn giữa User-Agent với tính năng thật của trình duyệt. Google có thể đối chiếu và coi đó là tín hiệu bất thường. Bài User-Agent là gì giải thích vì sao User-Agent phải khớp với môi trường thật.

Đổi proxy liên tục

Như phần trên đã nói, IP không phải nguyên nhân chính. Đổi proxy liên tục còn làm lịch sử đăng nhập rối loạn, tăng khả năng tài khoản bị yêu cầu xác minh hoặc tạm khoá.

Dùng bản trình duyệt chỉnh sửa trôi nổi

Bản trình duyệt chỉnh sửa tải từ nguồn không rõ có thể chứa mã độc đánh cắp cookie và mật khẩu. Rủi ro mất tài khoản lớn hơn nhiều so với lợi ích đăng nhập được.

This browser or app may not be secure trên trình duyệt antidetect

Trình duyệt antidetect như GoLogin, Multilogin, AdsPower hay GPM Login đều chạy trên nhân Chromium hoặc Firefox tuỳ biến. Khi nhân quá cũ hoặc profile cấu hình mâu thuẫn, Google cũng có thể hiện This browser or app may not be secure. Cách xử lý khác với script tự động vì người dùng vẫn thao tác bằng tay.

Cập nhật nhân trình duyệt của profile

Mỗi phần mềm antidetect cho chọn phiên bản nhân khi tạo profile. Profile tạo từ lâu thường giữ nhân cũ. Anh em mở phần cài đặt profile, chọn phiên bản nhân mới nhất mà phần mềm hỗ trợ. User-Agent của profile cũng nên khớp với phiên bản nhân đó. Một profile khai báo Chrome bản mới nhưng chạy nhân cũ là mâu thuẫn dễ bị phát hiện.

Giữ cấu hình vân tay nhất quán

Thông số múi giờ, ngôn ngữ, độ phân giải và WebGL nên khớp với IP proxy gán cho profile. Profile dùng IP Việt Nam nhưng múi giờ châu Âu, ngôn ngữ tiếng Anh Mỹ là ví dụ điển hình của cấu hình rủi ro. Cách đồng bộ có trong bài đồng bộ múi giờ, ngôn ngữ với IP proxy.

Kiểm tra profile antidetect trước khi đăng nhập Google

Trước khi đăng nhập tài khoản có giá trị, mở trang kiểm tra trình duyệt trong profile để xem các thông số có khớp không. Hướng dẫn cấu hình proxy cho từng phần mềm có trong bài proxy GoLogin và proxy Multilogin.

Checklist trước khi đăng nhập Google bằng công cụ

Nhiều lỗi This browser or app may not be secure có thể tránh từ đầu nếu anh em chuẩn bị đúng. Checklist dưới đây ProxyVN tổng hợp từ các ca hỗ trợ thường gặp, áp dụng cho cả script lẫn trình duyệt antidetect.

Chuẩn bị môi trường trình duyệt

• Dùng Chrome chính thức hoặc nhân mới nhất của phần mềm antidetect.
• Bật JavaScript và không cài tiện ích không cần thiết trong profile đăng nhập.
• Mỗi tài khoản một thư mục profile riêng, không dùng chung cookie giữa các tài khoản.
• Chạy chế độ có giao diện khi đăng nhập lần đầu, không chạy ẩn.

Chuẩn bị IP

• Một IP tĩnh cho một nhóm tài khoản nhỏ, tốt nhất là một IP cho một tài khoản quan trọng.
• IP cùng quốc gia với lịch sử tài khoản, tài khoản Việt Nam dùng IP Việt Nam.
• Kiểm tra IP trước khi dùng: không nằm trong danh sách đen, không phải IP dùng chung quá nhiều người.

Chuẩn bị tài khoản

• Bật xác minh hai bước và giữ thiết bị nhận mã ở gần.
• Thêm số điện thoại và email khôi phục để xử lý nhanh khi Google yêu cầu xác minh.
• Đăng nhập từ từ, không đăng nhập hàng loạt hàng chục tài khoản trong vài phút.

Duy trì phiên đăng nhập sau khi xử lý xong

Vượt qua được lỗi This browser or app may not be secure một lần chưa phải là xong. Phiên đăng nhập cần được duy trì ổn định để không phải đăng nhập lại liên tục.

Không xoá cookie của profile

Cookie là thứ giữ phiên đăng nhập. Nhiều script mở trình duyệt với profile tạm, mỗi lần chạy lại mất cookie và phải đăng nhập lại. Dùng thư mục profile cố định như ví dụ Playwright ở trên để cookie được giữ giữa các lần chạy.

Giữ IP ổn định giữa các phiên

Khi IP của một tài khoản thay đổi đột ngột sang nhà mạng hoặc tỉnh khác, Google có thể yêu cầu đăng nhập lại. Nếu buộc phải đổi IP, đổi trong cùng nhà mạng và cùng khu vực. Bài phiên đăng nhập Facebook hết hạn phân tích hiện tượng tương tự trên Facebook, cơ chế với Google cũng gần giống.

Theo dõi cảnh báo bảo mật

Google gửi email cảnh báo khi phát hiện đăng nhập mới. Anh em nên đọc kỹ những cảnh báo này. Nếu cảnh báo xuất hiện mà anh em không đăng nhập, đổi mật khẩu ngay vì có thể cookie đã bị lộ.

Bảng tra nhanh lỗi This browser or app may not be secure

Bảng dưới gom các tình huống thường gặp để anh em chọn cách xử lý nhanh.

Câu hỏi thường gặp về This browser or app may not be secure

Lỗi này có làm tài khoản bị khoá không

Không. Google chỉ từ chối phiên đăng nhập đó. Tuy vậy, nếu anh em cố đăng nhập liên tục bằng nhiều cách khác nhau, tài khoản có thể bị yêu cầu xác minh thêm.

Đăng nhập trên điện thoại có bị lỗi này không

Có, khi ứng dụng mở trang đăng nhập Google trong WebView thay vì trình duyệt hệ thống. Trên Android, Google cũng đưa ra hướng dẫn bật JavaScript và tắt tiện ích cho Chrome. Dùng ứng dụng chính thức hoặc trình duyệt mặc định thường khắc phục được.

Lỗi có liên quan tới thông báo lưu lượng truy cập bất thường không

Hai thông báo khác nhau. Lưu lượng truy cập bất thường là trang chặn tìm kiếm khi IP gửi quá nhiều truy vấn. This browser or app may not be secure là chặn đăng nhập vì trình duyệt. Một IP có thể gặp cả hai nếu vừa chạy tool tìm kiếm vừa đăng nhập tự động.

Xem thêm:

• Thuật ngữ proxy: 80 khái niệm cần biết xếp theo A–Z

Tổng kết

This browser or app may not be secure là Google từ chối trình duyệt, không phải từ chối IP. Người dùng thường chỉ cần cập nhật trình duyệt, bật JavaScript, tắt tiện ích. Người làm tool nên đăng nhập thủ công rồi dùng lại profile kèm IP tĩnh. Cần tư vấn proxy phù hợp, liên hệ Proxy.vn - Nhà cung cấp dịch vụ proxy chất lượng hàng đầu Việt Nam để xử lý This browser or app may not be secure.