8 lý do Trình quản lý mật khẩu không an toàn như bạn nghĩ

Trình quản lý mật khẩu là tùy chọn được khuyến nghị để theo dõi mật khẩu của bạn. Chúng cho phép bạn lưu trữ các mật khẩu mạnh, duy nhất cho mọi dịch vụ mà bạn sử dụng. Chúng cũng cho phép bạn đăng nhập mà không cần nhập mật khẩu mỗi lần và điều này bảo vệ bạn khỏi keylogger.

Tuy nhiên, trình quản lý mật khẩu không hoàn hảo. Và không phải ai cũng thích ý tưởng lưu trữ tất cả mật khẩu của họ ở một vị trí duy nhất. Nếu bạn sử dụng trình quản lý mật khẩu và nó bị xâm phạm, tin tặc có thể có quyền truy cập vào tất cả các tài khoản của bạn.

Vậy các trình quản lý mật khẩu an toàn như thế nào và bạn có nên sử dụng nó không?

4 lý do Người quản lý mật khẩu được bảo mật

Trình quản lý mật khẩu được khuyến khích rộng rãi. Dưới đây là một số lợi ích bảo mật của việc sử dụng một.

1. 256-bit AES

Tất cả các trình quản lý mật khẩu đều sử dụng Tiêu chuẩn Mã hóa Nâng cao 256-bit. Điều này được sử dụng để mã hóa bất kỳ thông tin nào mà bạn cung cấp và được coi là không thể theo dõi. Điều này có nghĩa là ngay cả khi trình quản lý mật khẩu của bạn bị tấn công, tất cả mật khẩu của bạn vẫn không thể truy cập được.

2. Zero Trust

Những người quản lý mật khẩu đều sử dụng độ tin cậy không. Điều này có nghĩa là mật khẩu chính của bạn được mã hóa trước khi nó rời khỏi thiết bị của bạn. Do đó, mật khẩu chính của bạn không bao giờ được lưu trữ trên các máy chủ bên ngoài và nhân viên của công ty thậm chí không thể truy cập được.

3. Xác thực hai yếu tố

Hầu hết các trình quản lý mật khẩu đều cho phép bạn sử dụng Xác thực hai yếu tố (2FA). Điều này cung cấp một tuyến phòng thủ bổ sung. Nó ngăn không cho bất kỳ ai truy cập vào trình quản lý mật khẩu của bạn trừ khi họ có quyền truy cập vào thiết bị 2FA của bạn. Điều này có nghĩa là nếu một tin tặc tìm ra mật khẩu của bạn, họ vẫn không thể sử dụng nó để truy cập vào tài khoản của bạn.

4. Chúng tốt hơn phương án thay thế

Trình quản lý mật khẩu cho phép bạn sử dụng mật khẩu mạnh hơn vì bạn không cần phải nhớ chúng. Họ cũng khuyến khích bạn sử dụng một mật khẩu khác cho mọi tài khoản. Giữ tất cả mật khẩu của bạn ở một vị trí không phải là lý tưởng. Nhưng nếu nó ngăn bạn sử dụng mật khẩu yếu thì đó là một sự đánh đổi đáng giá.

8 lý do Người quản lý mật khẩu không an toàn như bạn nghĩ

Trình quản lý mật khẩu rất phổ biến nhưng chúng không phải là không có sai sót. Nếu chúng không được sử dụng đúng cách, chúng thực sự có thể làm cho tài khoản của bạn kém an toàn hơn. Dưới đây là một số rủi ro liên quan đến việc sử dụng chúng.

1. Mọi thứ đều ở một nơi

Trình quản lý mật khẩu khuyến khích bạn lưu trữ tất cả thông tin của mình ở một nơi. Điều này thường không chỉ bao gồm mật khẩu mà còn bao gồm chi tiết thanh toán của bạn. Trình quản lý mật khẩu được thiết kế để ngăn truy cập trái phép nhưng nó vẫn không lý tưởng. Trình quản lý mật khẩu làm giảm khả năng bạn bị tấn công nhưng tăng thiệt hại tiềm ẩn nếu bạn bị tấn công.

2. Keylogger có thể nguy hiểm hơn

Trình quản lý mật khẩu thường bảo vệ bạn khỏi keylogger. Chúng cho phép bạn đăng nhập vào tài khoản của mình bằng cách sử dụng tự động điền và điều này làm cho mọi keylogger không hiệu quả. Nhưng còn khi bạn nhập mật khẩu vào trình quản lý mật khẩu của mình thì sao?

Keylogger có hiệu quả trong trường hợp này và thay vì giành được quyền truy cập vào một trong các tài khoản của bạn, nó sẽ cho phép tin tặc có quyền truy cập vào tất cả chúng. Nếu sử dụng trình quản lý mật khẩu, bạn vẫn cần tránh sử dụng máy tính có phần mềm độc hại.

3. Tài khoản của bạn dễ truy cập hơn

Mọi người thường đăng nhập vào trình quản lý mật khẩu của họ trên các thiết bị cá nhân. Điều này rất tiện lợi nhưng nó có nghĩa là nếu ai đó truy cập vào thiết bị của họ, họ có thể truy cập vào tất cả mật khẩu và chi tiết thanh toán của họ. Điều này có thể được giảm thiểu bằng cách chỉ đăng nhập vào trình quản lý mật khẩu của bạn khi bạn muốn sử dụng nó. Nhưng điều này được cho là làm cho phần mềm kém hữu ích hơn.

4. Một số tính năng chỉ được trả phí

Trình quản lý mật khẩu thường có các tính năng bổ sung hữu ích. Ví dụ: một số sẽ cho bạn biết liệu mật khẩu của bạn có bị rò rỉ trên dark web hay không. Và những người khác sẽ đánh giá mật khẩu của bạn và cho bạn biết mức độ an toàn của chúng. Vấn đề với những tính năng này là chúng chỉ khả dụng nếu bạn trả phí hàng năm. Nếu bạn đang sử dụng trình quản lý mật khẩu miễn phí, bạn sẽ không nhận được sự bảo vệ tốt nhất có thể.

5. Không phải lúc nào cũng cung cấp bản sao lưu

Hầu hết các trình quản lý mật khẩu đều cho phép bạn sao lưu kho mật khẩu của mình. Nhưng không phải ai cũng sử dụng tính năng này. Nếu trình quản lý mật khẩu của bạn có bản sao mật khẩu duy nhất, bạn có thể mất quyền truy cập vào tất cả các tài khoản của mình nếu bạn quên mật khẩu hoặc máy chủ gặp sự cố. Điều này có thể tránh được bằng cách sao lưu mật khẩu của bạn thường xuyên và giữ các bản sao lưu ở nơi nào đó an toàn.

6. Người quản lý mật khẩu đã bị tấn công

Trình quản lý mật khẩu là sản phẩm bảo mật, nhưng điều này không có nghĩa là các công ty sở hữu chúng không thể bị hack. Trên thực tế, những người quản lý mật khẩu đều có tiền sử bị hack. LastPass bị tấn công vào năm 2015 và OneLogin bị tấn công vào năm 2017. Mặc dù mật khẩu của khách hàng không được tiết lộ trong cả hai trường hợp, nhưng điều đó chứng tỏ rằng các công ty này không hề bị tin tặc tấn công.

7. 2FA không bắt buộc

2FA là một tính năng tùy chọn trên trình quản lý mật khẩu. Nếu bạn không sử dụng nó, mật khẩu của bạn không an toàn. Nếu một tin tặc tìm ra mật khẩu chính của bạn, thì không có gì ngăn họ truy cập kho mật khẩu của bạn. Điều này có thể xảy ra nếu bạn đã sử dụng cùng một mật khẩu ở một nơi khác trong quá khứ, nếu bạn rơi vào tình trạng lừa đảo trực tuyến hoặc nếu có một keylogger trên máy tính của bạn.

8. Bạn có thể quên mật khẩu của mình

Tất cả các trình quản lý mật khẩu đều có chung một điểm yếu. Nếu bạn mất mật khẩu chính, bạn có thể mất quyền truy cập vào tất cả các mật khẩu của mình. Vấn đề này có thể được giảm thiểu bằng cách giữ các bản sao lưu và lưu trữ mật khẩu chính của bạn ở một nơi an toàn, nhưng nó vẫn làm nổi bật sự nguy hiểm của việc lưu trữ tất cả mật khẩu của bạn ở một nơi.

Trình quản lý mật khẩu có an toàn không?

Bất chấp những sai sót cố hữu trong trình quản lý mật khẩu, hầu hết mọi người vẫn sẽ được lợi khi sử dụng một. Chúng cho phép bạn đặt các mật khẩu phức tạp, duy nhất, nếu không sẽ khó nhớ.

Thay vì tránh những sản phẩm này, bạn nên hiểu những khuyết điểm của chúng và sử dụng chúng cho phù hợp.

Trình quản lý mật khẩu không cung cấp khả năng bảo vệ hoàn toàn chống lại keylogger. Chúng cũng không nên được sử dụng làm bản sao duy nhất của mật khẩu của bạn. Danh sách mật khẩu của bạn nên được sao lưu thường xuyên và bản sao của mật khẩu chính của bạn cũng phải được lưu trữ ở một nơi an toàn.

Đọc tiếp