Đừng lưu trữ mật khẩu trên trình duyệt

MasterchiefsReborn

https://zingnews.vn/dung-luu-tru-mat-khau-tren-trinh-duyet-post1410730.html

Các chuyên gia cảnh báo rằng trình quản lý quản lý mật khẩu trên các trình duyệt web rất dễ bị tin tặc bẻ khóa.

Tính năng quản lý mật khẩu đã trở thành một phần không thể thiếu trong công việc của người dùng Internet. Hầu hết trình duyệt hiện nay đã được cải tiến và không còn để mật khẩu người dùng dễ rơi vào tay kẻ gian.

Tuy vậy, các chuyên gia bảo mật vẫn khuyên người dùng nên tránh lạm dụng tính năng này và lưu trữ mật khẩu trên các phần mềm quản lý chuyên dụng.

Các chuyên gia nhận xét rằng trình quản lý mật khẩu trình duyệt tuy mang lại nhiều thuận tiện nhưng rất nguy hiểm bởi dữ liệu của người dùng không được mã hóa bằng các công nghệ chuyên dụng.

“Bất chấp những cảnh báo liên tục của các chuyên gia an ninh mạng về các lỗ hổng của trình quản lý mật khẩu trình duyệt, người dùng internet vẫn tiếp tục tính năng này bởi họ cho rằng chúng quá tiện lợi”, Tomas Smalakys, Giám đốc công nghệ tại NordPass, cho hay.

Ông Craig Lurey, đồng sáng lập công ty Keeper, chỉ ra rằng trình quản lý mật khẩu trên các trình duyệt không sử dụng công nghệ Mã hóa không kiến thức (Zero-knowledge encryption).

Mã hóa không kiến thức giúp các trình quản lý mật khẩu chuyên dụng có thể giữ an toàn cho dữ liệu của người dùng mà không cần truy cập vào chính những thông tin đó.

“Trình quản lý mật khẩu của Google không sử dụng mã hóa không có kiến thức. Về cơ bản, Google có thể thấy mọi thông tin của bạn”, ông Lurey cho biết.

Để tắt trình quản lý mật khẩu của Google, người dùng Nhấp vào biểu tượng ba chấm ở trên cùng bên phải của cửa sổ Chrome, sau đó nhấp vào Cài đặt (Setting).

Sau đó, ở Menu bên trái, truy cập Tự động điền (Autofill) -> Trình quản lý mật khẩu (Password manager), sau đó tắt tùy chọn Đề xuất lưu mật khẩu (Offer to save Password) và Tự động điền (Auto Sign-in).

Ông Smalakys cũng đồng tình rằng dữ liệu được lưu trữ trong trình duyệt không được bảo vệ một cách an toàn. Tin tặc có thể lừa người dùng internet tải xuống các tiện ích mở rộng mới nhằm dễ dàng trích xuất dữ liệu được lưu trữ trên trình duyệt.

“Mặc dù không có gì sai trái với việc lưu trữ mật khẩu trên đám mây, nhưng một công ty phải đảm bảo rằng dữ liệu của người dùng được mã hóa trước khi lưu trữ. Do đó, người dùng internet nên chọn nhà cung cấp dịch vụ đảm bảo mã hóa đầu cuối”, chuyên gia nói thêm.

Ngoài ra, ông Michael Crandell, Giám đốc điều hành tại Bitwarden, cũng chỉ ra rằng hạn chế của trình quản lý mật khẩu dựa trên trình duyệt là tính năng này chỉ hoạt động trong một trình duyệt nhất định.

“Hãy cẩn thận khi nhốt mình trong hệ sinh thái của bất kỳ công ty lớn nào. Bạn cần có quyền tự do làm việc trên tất cả nền tảng và môi trường, cho dù là trình duyệt, hệ điều hành di động hay máy tính để bàn”, ông Crandell cảnh báo.

toiyeuu23vietnam2018

MasterchiefsReborn https://zingnews.vn/dung-luu-tru-mat-khau-tren-trinh-duyet-post1410730.html

Mẹ, chuyên gia lol gì toàn nói suông.
Đưa cái bằng chức tin tặc bẻ khóa mật khẩu lưu trên trình duyệt t xem cái?

nemocerpha

đồng bộ vào gmail quá tiện. đỡ phải nhớ. nhó mk gmail là được. chứ bao nhiêu tk nhớ mk sao nổi

dqsang90

nemocerpha đồng bộ vào gmail quá tiện. đỡ phải nhớ. nhó mk gmail là được. chứ bao nhiêu tk nhớ mk sao nổi

Cả trăm cái acc nhớ làm đéo gì nổi mà ko lưu.

Ý người ta là dùng phần mềm khác chuyên dụng của bên thứ 3 chứ đừng dùng của trình duyệt web. Ví dụ như Bitwarden chẳng hạn.

dark_sky

Cả trăm cái acc nhớ làm đéo gì nổi mà ko lưu.

buitruong1689

dark_sky Cả trăm cái acc nhớ làm đéo gì nổi mà ko lưu.

Nên dùng phần mềm quản lý password riêng biệt. Ví dụ như Bitwarden, một khi anh đã dùng password manager rồi thì cái trò quản lý mật khẩu trên trình duyệt đúng là thứ đbrr

joevnpro

dqsang90 Ý người ta là dùng phần mềm khác chuyên dụng của bên thứ 3 chứ đừng dùng của trình duyệt web. Ví dụ như Bitwarden chẳng hạn.

Chưa thấy trình duyệt làm lộ. Nhưng 1pass, lastpass bị hack thì lên báo nhiều lắm.

Mà trình duyệt bây giờ hỗ trợ cả quét mâtk khẩu để báo mật khẩu an toàn hay bị rò rỉ rồi cơ mà. Quá tiện.

Nghèo_vì_Vietlott

dqsang90 Ý người ta là dùng phần mềm khác chuyên dụng của bên thứ 3 chứ đừng dùng của trình duyệt web. Ví dụ như Bitwarden chẳng hạn.

Mấy cái ứng dụng lưu password bị hacker đấm mỗi ngày thì phải

free2play

dqsang90 Ý người ta là dùng phần mềm khác chuyên dụng của bên thứ 3 chứ đừng dùng của trình duyệt web. Ví dụ như Bitwarden chẳng hạn.

Lastpass bị lộ toàn bộ mật khẩu người dùng kìa. Hàng google là bảo mật nhất cmnr, chuyện còn lại là do user thôi.

haanh123456789

dqsang90 Ý người ta là dùng phần mềm khác chuyên dụng của bên thứ 3 chứ đừng dùng của trình duyệt web. Ví dụ như Bitwarden chẳng hạn.

dùng ggsheet để lưu mk :big_smile:

Tạo 1 cái file chứa vài dữ liệu linh tinh nào đó. Xong để mk trong 1 ô nào đó rồi dùng màu chữ trắng ẩn đi. Hoặc có thể làm thêm 1 lớp mật khẩu cho riêng vùng đó, rồi ẩn cột đó đi :big_smile:

Henhot

toàn lưu trên trình duyệt, thằng FF thấy thông báo updates suốt ngày chắc uy tín :doubt:

thanhnt

Henhot toàn lưu trên trình duyệt, thằng FF thấy thông báo updates suốt ngày chắc uy tín

Cài pass khóa ff kèm bật two steps nên yên tâm

174cm

không lưu thì tao lấy giấy ra ghi chắc thằng lều

minhbon

174cm không lưu thì tao lấy giấy ra ghi chắc thằng lều

Keepass.

Dĩ nhiên chỉ lưu những mật khẩu quan trọng liên quan tới tài chính hoặc máy móc thiết bị. Còn lướt forum thì cho nó hack thoải mái, mất thì sài cái khác.

canvas104

buitruong1689 Nên dùng phần mềm quản lý password riêng biệt. Ví dụ như Bitwarden, một khi anh đã dùng password manager rồi thì cái trò quản lý mật khẩu trên trình duyệt đúng là thứ đbrr

Mấy soft này mà nó phá sản biết mất luôn để lại người dùng bơ vơ thì cũng ghê răng. Nhìn sơ thì Keepass, 1Password, Lastpass, Bitwarden... Lắm thằng thế thì trong 5 năm tới thể nào chẳng có thằng lụi.

InNOut

buitruong1689 Nên dùng phần mềm quản lý password riêng biệt. Ví dụ như Bitwarden, một khi anh đã dùng password manager rồi thì cái trò quản lý mật khẩu trên trình duyệt đúng là thứ đbrr

Cái vụ xài password tạo ngẫu nhiên như vậy càng tăng tính phụ thuộc vào app, tới lúc dt hết pin hay gì thì chính bản thân mình lại chả vào dc tài khoản của mình

Nỗi_Buồn_Còn_Lại

buitruong1689 Nên dùng phần mềm quản lý password riêng biệt. Ví dụ như Bitwarden, một khi anh đã dùng password manager rồi thì cái trò quản lý mật khẩu trên trình duyệt đúng là thứ đbrr

Từ lúc xài cái này tôi chỉ nhớ 1 pw duy nhất là email chính. Còn lại cả trăm cái acc toàn pw kí tự lạ như này. Nể mấy ông 2023 rồi vẫn khẩm dô quản lý pw bằng cơm.

MetroSaigon

buitruong1689 Nên dùng phần mềm quản lý password riêng biệt. Ví dụ như Bitwarden, một khi anh đã dùng password manager rồi thì cái trò quản lý mật khẩu trên trình duyệt đúng là thứ đbrr

Cái này là sao bác? Mỗi lần đăng nhập nó genera 1 pass khác cho mình àh?

Tuandarin

buitruong1689 Nên dùng phần mềm quản lý password riêng biệt. Ví dụ như Bitwarden, một khi anh đã dùng password manager rồi thì cái trò quản lý mật khẩu trên trình duyệt đúng là thứ đbrr

Nó có tự điền sẵn user+pass ở trang login của web đã lưu không anh

174cm

minhbon Keepass.

Dĩ nhiên chỉ lưu những mật khẩu quan trọng liên quan tới tài chính hoặc máy móc thiết bị. Còn lướt forum thì cho nó hack thoải mái, mất thì sài cái khác.

Cái gì quan trọng giờ liên kết điện thoại rồi, nên cũng không cần thiết :big_smile:

Wibu_fan_MU

minhbon Keepass.

Dĩ nhiên chỉ lưu những mật khẩu quan trọng liên quan tới tài chính hoặc máy móc thiết bị. Còn lướt forum thì cho nó hack thoải mái, mất thì sài cái khác.

Mất 1 acc là mất 1 nhân cách rồi, nguy hiểm phết chứ đùa

renu

xài phần mềm bên thứ 3 lỡ nó sập thì sao, méo tin thằng nào hết, cứ lưu vào excel, cài mật khẩu, bố của hacker cũng méo hack dc

thienmy1985

renu xài phần mềm bên thứ 3 lỡ nó sập thì sao, méo tin thằng nào hết, cứ lưu vào excel, cài mật khẩu, bố của hacker cũng méo hack dc

Rồi anh quên mật khẩu của file lưu excel thì phải nàm xao? :adore:

ginta135

renu xài phần mềm bên thứ 3 lỡ nó sập thì sao, méo tin thằng nào hết, cứ lưu vào excel, cài mật khẩu, bố của hacker cũng méo hack dc

bitwarden k sập được, truy cập offline ok, khi không có mạng thì nhập mã PIN đã đặt để vào
nó là mã nguồn mở, vô đối trong đám password manager rồi, muốn an toàn 100% thì tự tạo server riêng để lưu trữ
bitwarden có mã hóa và chỉ lưu thông tin trên máy người dùng nên bố hacker cũng k làm gì đc. Muốn an toàn nữa thì cài 2fa vào tài khoản.

ItachiUchiha03

renu xài phần mềm bên thứ 3 lỡ nó sập thì sao, méo tin thằng nào hết, cứ lưu vào excel, cài mật khẩu, bố của hacker cũng méo hack dc

File excel có tool remove pass mà thím. Phát 1 đó.

ntduyphuong

Đang xài gói trả phí của 1Password. Tuyệt vời các bác ạ. Không chỉ lưu password mà còn các thông tin khác của server, credit... nữa :big_smile:

Trinitrotuluen

ntduyphuong

Đang xài gói trả phí của 1Password. Tuyệt vời các bác ạ. Không chỉ lưu password mà còn các thông tin khác của server, credit... nữa

con hàng này có chức năng tự động điền không thím

buitruong1689

canvas104 Mấy soft này mà nó phá sản biết mất luôn để lại người dùng bơ vơ thì cũng ghê răng.

Bitwarden là open source software https://github.com/bitwarden . Nên ai cũng có thể tự làm được phần mềm quản lý password của riêng mình dựa vào đấy, nếu có kiến thức.

Mà anh khỏi lo bò trắng răng, khi nào nó sắp phá sản nó sẽ cho anh biết để mà export toàn bộ data ra chỗ khác. Anh cứ yên tâm mà dùng khỏi phải lăn tăn.

Save password trên phần mềm quản lý password chuyên dụng thì sợ. Nhưng mà save password trên trình duyệt như Firefox hay Google Chrome thì không sợ :doubt:

dev_xam_tro

buitruong1689 Bitwarden là open source software https://github.com/bitwarden . Nên ai cũng có thể tự làm được phần mềm quản lý password của riêng mình dựa vào đấy, nếu có kiến thức.

Mà anh khỏi lo bò trắng răng, khi nào nó sắp phá sản nó sẽ cho anh biết để mà export toàn bộ data ra chỗ khác. Anh cứ yên tâm mà dùng khỏi phải lăn tăn.

Save password trên phần mềm quản lý password chuyên dụng thì sợ. Nhưng mà save password trên trình duyệt như Firefox hay Google Chrome thì không sợ

hacker nó hay nhắm vào các a hay dùng phần mềm chuyên dụng lắm, chứ đại trà lưu trên trình duyệt thì ai thèm lấy

msdnmicrosoftcomen_us

joevnpro Chưa thấy trình duyệt làm lộ. Nhưng 1pass, lastpass bị hack thì lên báo nhiều lắm.

Mà trình duyệt bây giờ hỗ trợ cả quét mâtk khẩu để báo mật khẩu an toàn hay bị rò rỉ rồi cơ mà. Quá tiện.

Anh sợ quá thì self host bitwarden, nó open source có docker image cho anh tự deploy luôn đấy. Chỉ sợ tới lúc đó lại lười thôi account cũng không có gì quan trọng mất cũng không sao :T

ntduyphuong

Trinitrotuluen con hàng này có chức năng tự động điền không thím

Có chứ, có extension trên Chrome, auto-fill căng đét. Fill cả 2FA nếu bác save 2FA trong cùng một nơi, đỡ bật app điền.

kankoji

Tk chrome thì key giải mã nó lưu trong file local state, nên botnet nó decrypt cookie mật khẩu quá dễ, mấy ôg hay bị hack ví do lưu mk ví trùng với mk lưu trong trình duyệt

bruce_zhangclone2

Ae cho hỏi ngoài lề tí là bố tôi có cái máy xiaomi. Hqua đăng nhập gmail của tôi để tải app. Mà hnay tôi tìm mãi k thấy phần out tài khoản trong đthoai đó chỗ nào. Nó đồng bộ hết danh bạ ở gmail của tôi sang máy bố loạn xị cả lên...

joevnpro

bruce_zhangclone2 Ae cho hỏi ngoài lề tí là bố tôi có cái máy xiaomi. Hqua đăng nhập gmail của tôi để tải app. Mà hnay tôi tìm mãi k thấy phần out tài khoản trong đthoai đó chỗ nào. Nó đồng bộ hết danh bạ ở gmail của tôi sang máy bố loạn xị cả lên...

Trong phần quản lý accout (bên trong setting của điện thoại)

secret90

bruce_zhangclone2 Ae cho hỏi ngoài lề tí là bố tôi có cái máy xiaomi. Hqua đăng nhập gmail của tôi để tải app. Mà hnay tôi tìm mãi k thấy phần out tài khoản trong đthoai đó chỗ nào. Nó đồng bộ hết danh bạ ở gmail của tôi sang máy bố loạn xị cả lên...

Setings - Acount and Sync - Google - chọn cái mail rồi kích ở dưới cùng chọn Remove account.
Cơ bản là vậy, đt ko có Tiếng Việt.

Bị_ban_tới_cuối_năm

bruce_zhangclone2 Ae cho hỏi ngoài lề tí là bố tôi có cái máy xiaomi. Hqua đăng nhập gmail của tôi để tải app. Mà hnay tôi tìm mãi k thấy phần out tài khoản trong đthoai đó chỗ nào. Nó đồng bộ hết danh bạ ở gmail của tôi sang máy bố loạn xị cả lên...

Vào cài đặt
-> ở ô tìm kiếm gõ "đồng bộ"
-> chọn "Tài khoản và đồng bộ"
-> Google
->

Nhấp vào email muốn thoát -> dấu (...) dưới cùng -> xoá tài khoản

Flexion

Lưu ở đâu chẳng dc, bật cái 2FA lên

buitruong1689

InNOut Cái vụ xài password tạo ngẫu nhiên như vậy càng tăng tính phụ thuộc vào app, tới lúc dt hết pin hay gì thì chính bản thân mình lại chả vào dc tài khoản của mình

Điện thoại anh hết pin thì có dùng được vào việc gì nữa đâu mà đòi đăng nhập? Hầu hết các phần mềm quản lý password đều có phiên bản cho PC, Mac, mobile và trình duyệt. Nên anh không dùng được trên điện thoại thì có thể dùng trên máy tính, trên trình duyệt.

Tôi chỉ cần nhớ mỗi 2 mật khẩu là mật khẩu email chính và mật khẩu của Bitwarden. Còn lại tất cả các password khác toàn random như trên. Tôi dùng hơn 10 năm nay rồi chưa bao giờ xảy ra vấn đề gì cả.

Cisco_ACI

InNOut Cái vụ xài password tạo ngẫu nhiên như vậy càng tăng tính phụ thuộc vào app, tới lúc dt hết pin hay gì thì chính bản thân mình lại chả vào dc tài khoản của mình

có nhìn rõ biểu tượng trên là ở windows ko?

Password manager thằng nào chả cross platform?

Trang sau »