Mọi người hẳn đã biết tầm quan trọng của việc sử dụng mật khẩu mạnh. Lý tưởng nhất là bạn có một mật khẩu khác nhau cho mỗi tài khoản và tất cả chúng sẽ dài, phức tạp và chứa các số cũng như ký tự đặc biệt.
Rất ít tuân thủ các quy tắc này, đó là điều dễ hiểu. Rốt cuộc, ai có thể nhớ tất cả những mật khẩu này? Có vẻ thuận tiện hơn nhiều khi chỉ lưu trữ chúng ở đâu đó, chẳng hạn như trong trình duyệt. Nhưng đó không phải là một ý kiến hay.
Tại sao lưu trữ mật khẩu của bạn trong trình duyệt là một ý tưởng tồi tệ
Hầu hết các trình duyệt hiện nay đều hiển thị cửa sổ bật lên “lưu mật khẩu” bất cứ khi nào người dùng đăng ký một trang web. Vì vậy, nếu bạn nhấp vào “lưu” khi cửa sổ bật lên đó xuất hiện, trình duyệt sẽ lưu thông tin đăng nhập của bạn và bạn không phải nhập chúng vào lần tiếp theo khi đăng nhập vào cùng trang web đó.
Chức năng này được gọi là Tự động điền và cho phép trình duyệt tự động điền các biểu mẫu và trường đăng nhập với thông tin từ mật khẩu và tên người dùng, đến chi tiết thanh toán và thậm chí cả số thẻ tín dụng. Chắc chắn là thiết thực, nhưng cũng có một chút ác mộng về an ninh mạng—rất nhiều điều có thể xảy ra sai sót nếu bạn cho phép trình duyệt lưu trữ thông tin đăng nhập của mình.
Lấy một ví dụ rõ ràng, nếu bạn chia sẻ thiết bị của mình với người khác thì sao? Lưu trữ mật khẩu và tên người dùng của bạn trên trình duyệt của máy tính làm việc đang gặp rắc rối. Ngay cả khi bạn tin rằng đồng nghiệp hoặc thành viên gia đình sẽ không bao giờ vi phạm quyền riêng tư của mình, bạn cũng không cần phải mạo hiểm nhiều như vậy để có được một chút tiện lợi.
Sau đó, có một thực tế là hầu hết các trình duyệt đều thiếu khả năng xác thực hai yếu tố và đa yếu tố tích hợp sẵn. Điều này có nghĩa là tất cả những gì kẻ xâm nhập phải làm là giành được quyền truy cập vào thiết bị của bạn bằng cách nào đó. Họ sẽ không bị yêu cầu vượt qua bất kỳ bước bổ sung nào, chẳng hạn như nhập mã xác minh một lần, quét khuôn mặt hoặc để lại dấu vân tay.
Tiện ích mở rộng và tiện ích bổ sung rất hữu ích nếu bạn muốn tùy chỉnh trình duyệt của mình, nhưng những tiện ích bổ sung độc hại đôi khi lọt qua kẽ hở và có thể gây rủi ro đáng kể cho bảo mật. Hãy tưởng tượng điều gì sẽ xảy ra với tài khoản của bạn nếu tiện ích mở rộng độc hại cho phép kẻ tấn công lấy được mật khẩu đã lưu của bạn?
Thêm vào đó là vô số các mối đe dọa an ninh mạng khác, như phần mềm độc hại và lừa đảo, và rõ ràng là tại sao không nên lưu trữ mật khẩu của bạn trong trình duyệt.
Cách xóa mật khẩu đã lưu khỏi trình duyệt
Nếu bạn đã có một loạt mật khẩu được lưu trữ trong trình duyệt của mình, thì không cần phải hoảng sợ. Bạn có thể loại bỏ tất cả chúng một cách nhanh chóng và dễ dàng, chỉ với một vài cú nhấp chuột.
Nếu bạn đang sử dụng Chrome (hoặc các trình duyệt dựa trên Chromium khác, chẳng hạn như Brave), hãy nhấp vào ba dấu chấm hoặc thanh nhỏ ở góc trên bên phải, sau đó điều hướng đến Cài đặt trong trình đơn thả xuống. Ở bên trái, sẽ có một danh sách các tab, một trong số đó sẽ ghi tự động điền hoặc Tự động điền và mật khẩu. Mở tab đó và xóa mật khẩu.
Bạn có thể làm tương tự trong Firefox bằng cách điều hướng đến Cài đặt > Quyền riêng tư & Bảo mật > Thông tin đăng nhập đã lưu. Để xóa tất cả mật khẩu được lưu trữ trong Firefox, bấm vào ba dấu chấm ở góc trên bên phải (ngay bên dưới thanh địa chỉ), rồi bấm vào Xóa tất cả thông tin đăng nhập. Xác nhận hành động và bạn đã hoàn tất.
Nếu bạn có máy tính Mac và đang sử dụng Safari, bạn cần khởi chạy menu Apple (góc trên cùng bên trái), sau đó điều hướng đến Cài đặt hệ thống > Tùy chọn hệ thống. Chọn mật khẩuvà nhập mật khẩu người dùng Mac của bạn. Sau đó, chọn mật khẩu bạn muốn xóa hoặc chỉ cần nhấp vào Bỏ hết.
Quá trình này gần như giống hệt nhau trên điện thoại thông minh. Cho dù bạn có iPhone hay điện thoại Android, bạn sẽ có thể xóa mật khẩu và các thông tin xác thực khác trong vòng chưa đầy vài phút bằng cách làm theo các hướng dẫn sau.
Thay vào đó, tôi có thể lưu mật khẩu của mình ở đâu?
Hầu hết chúng ta có vài chục tài khoản trên web và đăng nhập vào chúng hàng ngày. Nếu bạn tuân theo các quy tắc bảo mật cơ bản, bạn sẽ có một mật khẩu khác cho mỗi tài khoản và thay đổi mật khẩu đó định kỳ. Điều này chắc chắn sẽ dẫn đến tình trạng mỏi mật khẩu, đây là hiện tượng xảy ra khi một người phải nhớ quá nhiều thông tin đăng nhập.
Điểm mấu chốt là: bạn không nên lưu trữ mật khẩu trong trình duyệt của mình, nhưng bạn cũng nên sử dụng mật khẩu duy nhất cho mỗi tài khoản mà bạn sở hữu. Mặt khác, thực tế bạn không thể nhớ nhiều cụm từ phức tạp như vậy, hầu hết trong số đó bao gồm các chữ số và những thứ khác. Vậy giải pháp là gì? Sử dụng trình quản lý mật khẩu.
Trình quản lý mật khẩu là các ứng dụng chuyên dụng lưu trữ và quản lý thông tin đăng nhập của người dùng. Với trình quản lý mật khẩu, tất cả những gì bạn cần làm là ghi nhớ một cụm từ, được gọi là mật khẩu chính. Và đôi khi thậm chí không phải như vậy, bởi vì một số phần mềm sử dụng dữ liệu sinh trắc học (tức là dấu vân tay hoặc khuôn mặt của bạn).
Có rất nhiều trình quản lý mật khẩu trên thị trường, nhưng được cho là tốt nhất là Bitwarden, NordPass và Dashlane. Cả ba đều có phiên bản miễn phí và cao cấp, vì vậy ngay cả khi ngân sách là vấn đề đáng lo ngại, bạn vẫn có thể giải quyết được điều gì đó. Quan trọng hơn, họ sử dụng các thuật toán mã hóa mạnh và sẽ giữ an toàn cho thông tin đăng nhập của bạn. An toàn hơn một trình duyệt, trong mọi trường hợp.
Cũng cần lưu ý rằng Bitwarden và NordPass có sẵn trên hầu hết tất cả các nền tảng, trong khi Dashlane tập trung vào thị trường di động, với các ứng dụng dành cho Android và iOS. Tuy nhiên, Dashlane có tiện ích mở rộng của Chrome và tiện ích bổ sung của Firefox, đây cũng có thể là một lựa chọn tốt cho một số người (mặc dù việc cài đặt phần mềm chuyên dụng trên thiết bị của bạn sẽ an toàn hơn tương đối).
Đặc biệt, các doanh nghiệp và tổ chức lớn sẽ được hưởng lợi từ việc đầu tư vào trình quản lý mật khẩu doanh nghiệp, thay vì phụ thuộc vào trí nhớ và nhận thức về an ninh mạng của nhân viên. Trong danh mục này, Keeper có lẽ là giải pháp tốt nhất, với kiến trúc không tin cậy và mã hóa AES 256-bit.
Bạn chỉ an toàn như mật khẩu của bạn
Một số tuyên bố sinh trắc học sẽ thay thế hoàn toàn mật khẩu vào một thời điểm nào đó trong tương lai gần. Cho đến khi điều đó xảy ra, mật khẩu sẽ vẫn là một cơ chế kiểm soát truy cập đặc biệt hiệu quả, có nghĩa là chúng cũng sẽ vẫn là mục tiêu hàng đầu của tin tặc và những kẻ xâm nhập.
Lưu trữ mật khẩu của bạn một cách an toàn và bảo mật là điều tuyệt đối bắt buộc, đó là lý do tại sao bạn nên cân nhắc sử dụng trình quản lý mật khẩu. Và cho đến khi bạn làm như vậy, hãy tự làm quen với các thủ thuật phổ biến nhất mà tội phạm mạng sử dụng để hack mật khẩu.