Trình quản lý mật khẩu trên trình duyệt có đủ an toàn không?

Dù chọn lựa trình duyệt nào, bạn cũng thường thu được một câu hỏi tùy chọn: “Có lưu mật khẩu cho trang web này không?”. Nếu bạn có nhiều mật khẩu không trùng lặp và chẳng thể ghi nhớ mọi thứ mật khẩu của mình, việc sử dụng trình quản lý mật khẩu dựa trên trình duyệt là 1 cách tiết kiệm thời gian tuyệt vời và khiến cho cuộc sống thuận tiện hơn. Hầu hết các trình duyệt lớn như Chrome, Firefox và Opera đều kèm theo với trình quản lý mật khẩu tích hợp. Nhưng câu hỏi cần đặt ra là: Chúng có đáng tin cậy không?

Trình quản lý mật khẩu trên trình duyệt có an toàn không?

Dù rất thuận lợi và giúp tiết kiệm thời gian, như trình quản lý mật khẩu trên trình duyệt lại tạo cho người dùng cảm giác an toàn không chính xác, đặc biệt là trong trường hợp trình duyệt bị rò rỉ thông tin. Hãy coi xét cách đầu tiên số trình duyệt web hàng đầu giải quyết việc lưu giữ mật khẩu của người dùng!

Firefox

Nếu bạn sử dụng Firefox và nhập mật khẩu trên một trang web, trình duyệt sẽ hỏi bạn có muốn lưu mật khẩu không. Nếu bạn chọn có, Firefox sẽ lưu mật khẩu trên thiết bị và bạn có thể xem mật khẩu đã lưu trong cửa sổ Options. Khi bạn truy cập lại trang web, Firefox sẽ tự động điền mật khẩu đã lưu.

Theo mặc định, Firefox lưu mật khẩu ở dạng không bảo mật trên máy tính, nhưng bạn cũng có thể kích hoạt mật khẩu chính (master password) trong cửa sổ Options.

Bất kỳ mật khẩu nào bạn lưu đều được mã hóa bằng mật khẩu chính này mà bạn cần nhập nó trước khi sử dụng trình quản lý mật khẩu. Theo cách này, không có bất kì ai có thể nhìn thấy mật khẩu của bạn, nếu bạn đóng Firefox (ngay cả những lúc họ có quyền truy cập vào máy tính).

Thông qua Firefox Sync, bạn có thể đồng bộ mật khẩu và vì chúng được mã hóa trước khi đồng bộ, bạn có thể sao lưu chúng trực tuyến, sau đó đồng bộ giữa các thiết bị.

Trình quản lý mật khẩu trình duyệt Firefox là cách an toàn nhất để ghi nhớ mật khẩu, nhờ master password. Nhược điểm là bạn không thể truy cập mật khẩu đã lưu của Firefox trên iOS hoặc các nền tảng di động khác.

Opera

Trình duyệt này phải đương đầu với một cuộc tiến công vào hệ thống trước đấy và tin tặc đã có quyền truy cập vào một số tin tức cá nhân của người dùng trình duyệt, cho dù là cả mật khẩu và thông tin tài khoản.

Điều này xảy ra với tính năng Opera Sync, giúp người dùng đồng bộ mật khẩu trên rất nhiều thiết bị khác nhau. Ví dụ, nếu người sử dụng đã lưu mật khẩu Twitter trong Safari, Chrome hoặc Opera trên máy tính để bàn, họ cũng sẽ tìm thấy mật khẩu trên thiết bị di động, miễn sao đã đăng nhập.

Cuối cùng, Opera phải reset lại tất cả mật khẩu tài khoản đồng bộ và để đề phòng bất trắc, người sử dụng cũng sẽ được đòi hỏi reset lại mật khẩu cho cả trình duyệt và trang web của bên thứ ba.

Sự cố này là một lời nhắc nhở nghiêm túc về việc các trình quản lý mật khẩu trình duyệt có độ rủi ro như làm sao và nếu nó xảy ra với Opera, thì nhiều khả năng cũng xảy ra với các trình duyệt khác.

Tệ hơn nữa là chừng độ bảo mật của trình quản lý mật khẩu trên trình duyệt không rõ ràng, mặc dầu luôn cam kết rằng mật khẩu của bạn đã được mã hóa.

Chrome

Trình duyệt này luôn cố gắng làm hết sức để giữ mật khẩu của người sử dụng an toàn. Nhưng yếu tố bảo mật luôn chỉ được ưu tiên ở địa thế thứ hai. Người dùng thường đánh giá cao sự thuận tiên hơn, nhưng rất đáng tiếc thuận tiện lại không đồng nghĩa với an toàn.

Tuy nhiên, cần ghi nhận rằng Google đang gắng gượng để cải thiện trình quản lý mật khẩu của mình. Gần đây, Google đã giới thiệu một địa thế trung tâm, từ đấy bạn cũng có thể quản lý mật khẩu mà Chrome đang lưu giữ, như một phần của bộ tính năng Smart Lock. Nền tảng password.google.com này được bảo quản bởi tính năng xác thực hai yếu tố, để chỉ người dùng có đúng tài khoản mới cũng có thể truy cập vào trang web.

Một ưu điểm khác là trình quản lý mật khẩu được cải tiến trong Chrome cung cấp tính năng tự động tạo mật khẩu ngẫu nhiên, khi bạn đăng ký trang web lần đầu tiên.

Mật khẩu được lưu giữ an toàn trong tài khoản Google được đồng bộ trên những phiên bản Chrome dành riêng cho thiết bị di động và desktop. Việc này ngăn người dùng Chrome liên tục chọn mật khẩu giống nhau cho mọi trang web, cũng giống ngăn chặn những hậu quả nặng nề mà người sử dụng bắt buộc phải trải qua, khi một trang web bị xâm phạm hoặc rò rỉ dữ liệu.

Tuy nhiên, ngay khi với những thay đổi mới này, bạn vẫn nên sử dụng trình quản lý mật khẩu riêng biệt.

Safari

Safari cũng có trình quản lý mật khẩu tích hợp, tự động điền mật khẩu trang web khi bạn đăng nhập vào các trang web mới.

Trình quản lý mật khẩu tích hợp này cũng cũng đều có thể lưu tin tức liên lạc và thẻ tín dụng và nếu bạn có quyền truy cập iCloud Keychain, nó sẽ đồng bộ thông tin này trong 1 file được mã hóa trên những thiết bị bạn sở hữu.

Một trong số thử thách với trình quản lý mật khẩu tích hợp của Safari là bạn chỉ có thể truy cập nó thông qua các thiết bị của Apple. Nếu ai đó đánh cắp hoặc bạn mất thiết bị, bạn không thể truy cập mật khẩu của mình cho đến khi bạn có thiết bị mới thay thế.

Tuy nhiên, trình duyệt tạo và lưu giữ mật khẩu mạnh cho bạn để đáp ứng chúng là duy nhất và đáng tin cậy.

Khi Safari lưu giữ mật khẩu, nó sẽ tự động điền chúng trên các thiết bị Apple. Trong cài đặt Preferences, bạn có thể thấy mật khẩu mà bạn đã sử dụng nhiều đợt và cập nhật chúng dễ dàng.

Nhược điểm là Safari thiếu tính năng xác thực hai yếu tố và không hùng cường như các trình quản lý mật khẩu của bên thứ ba.

Làm làm sao để tăng cường phòng vệ và giữ an toàn cho mật khẩu?

Trình quản lý mật khẩu chuyên dụng

Các trình quản lý mật khẩu dựa theo trình duyệt không đòi hỏi mật khẩu mạnh. Nếu không, chừng độ tin cậy của chúng sẽ lớn hơn nhiều mức hiện tại. Một trình quản lý mật khẩu tốt – như Dashlane, LastPass, v.v… – có thể giúp bạn tạo và giữ mật khẩu tốt hơn.

Nếu bạn cần lựa chọn giữa sự tiện lợi và bảo mật, đây là một sự đánh đổi xứng đáng. Trình quản lý mật khẩu chuyên dụng làm tốt hơn những gì trình duyệt của bạn cung cấp.

Xác thực hai nhân tố

Hầu hết các dịch vụ bạn cũng đều có thể sử dụng, bao gồm Google, ngân hàng trực tuyến và mạng xã hội cung cấp thêm một lớp bảo vệ. Lớp bảo quản này còn cũng có thể có thể ở dạng mã mà bạn thu được qua SMS trên điện thoại. Bạn cũng cũng có thể có thể sử dụng YubiKey hoặc Google Authenticator.

Những cách khác bạn cũng đều có thể giữ an toàn cho mật khẩu bao gồm:

• Cập nhật ứng dụng thiết bị để làm được được những bản vá bảo mật quan trọng.
• Đừng cài đặt ứng dụng từ bất kỳ nơi nào khác, ngoài trang web chính thức của nhà cung cấp thiết bị hoặc nhà cung cấp hệ điều hành như Apple, Microsoft hoặc trung tâm phần mềm do Google quản lý.
• Không lưu giữ bí mật có giá trị trong trình quản lý mật khẩu.
• Sử dụng nhiều mật khẩu mạnh không giống nhau mỗi đợt đăng ký trên một trang web mới. Tránh sử dụng lại mật khẩu cũ.
• Chỉ đăng ký trên các trang web có chứng từ SSL hợp lệ.
• Cập nhật trình duyệt thường xuyên, mỗi khi bản cập nhật bảo mật mới được tung ra.
• Nghiên cứu từng tiện ích mở rộng trình duyệt bạn sử dụng trước khi cài đặt.
• Không sử dụng các tính năng tự động điền Autofill.
• Cài đặt phần mềm diệt virus hoặc chống ứng dụng độc hại hùng mạnh trên mọi thứ các thiết bị và lên lịch quét thường xuyên.
• Đừng đăng nhập vào các trang web bằng kết nối WiFi công cộng.

Tất cả những trình duyệt kể trên đều có trình quản lý mật khẩu được tích hợp trong đó. Chúng cũng có thể có thể thuận tiện và giúp dành dụm thời gian, nhưng còn thiếu để giữ an toàn cho mọi thứ mật khẩu của bạn.

Bạn đã từng là nạn nhân của việc phạm luật quản lý mật khẩu chưa? Bạn có đang sử dụng trình quản lý mật khẩu trên trình duyệt không? Hãy chia sẻ kinh nghiệm của bạn với mọi người trong phần bình luận dưới đây nhé!

Trình quản lý mật khẩu,trình quản lý mật khẩu trên trình duyệt,trình quản lý mật khẩu trên trình duyệt có an toàn không

Nội dung Trình quản lý mật khẩu trên trình duyệt có đủ an toàn không? được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.