Trình quản lý mật khẩu lưu trữ thông tin đăng nhập của bạn cho tất cả các trang web bạn sử dụng và giúp bạn tự động đăng nhập vào chúng. Chúng mã hóa cơ sở dữ liệu mật khẩu của bạn với mật khẩu chính - mật khẩu chính là mật khẩu duy nhất bạn phải nhớ.
Không sử dụng lại mật khẩu!
Tái sử dụng mật khẩu là một vấn đề nghiêm trọng do có nhiều rò rỉ mật khẩu xảy ra mỗi năm, ngay cả trên các trang web lớn. Khi mật khẩu của bạn bị rò rỉ, các cá nhân độc hại có địa chỉ email, tên người dùng và mật khẩu kết hợp mà họ có thể thử trên các trang web khác. Nếu bạn sử dụng cùng một thông tin đăng nhập ở khắp mọi nơi, một rò rỉ tại một trang web có thể cung cấp cho mọi người quyền truy cập vào tất cả các tài khoản của bạn. Nếu ai đó có quyền truy cập vào tài khoản email của bạn theo cách này, họ có thể sử dụng liên kết đặt lại mật khẩu để truy cập các trang web khác, như tài khoản ngân hàng trực tuyến hoặc tài khoản PayPal của bạn.
Để ngăn chặn rò rỉ mật khẩu bị gây tổn hại, bạn cần sử dụng mật khẩu duy nhất trên mọi trang web. Đây cũng phải là mật khẩu mạnh - mật khẩu dài, không thể đoán trước có chứa số và ký hiệu.
Web geeks có hàng trăm tài khoản để theo dõi, trong khi ngay cả những người trung bình có thể có hàng chục mật khẩu khác nhau. Việc ghi nhớ những mật khẩu mạnh như vậy gần như là không thể mà không cần đến một số mẹo vặt. Bí quyết lý tưởng là trình quản lý mật khẩu tạo mật khẩu an toàn, ngẫu nhiên cho bạn và ghi nhớ chúng để bạn không phải làm như vậy.
Việc sử dụng Trình quản lý mật khẩu là gì
Người quản lý mật khẩu sẽ giảm tải tâm trí của bạn, giải phóng sức mạnh bộ não để làm những việc hiệu quả hơn là ghi nhớ một danh sách dài các mật khẩu.
Khi bạn sử dụng trình quản lý mật khẩu và cần đăng nhập vào trang web, trước tiên bạn sẽ truy cập vào trang web đó bình thường. Thay vì nhập mật khẩu của bạn vào trang web, bạn nhập mật khẩu chính của mình vào trình quản lý mật khẩu, thao tác này sẽ tự động điền thông tin đăng nhập thích hợp vào trang web. (Nếu bạn đã đăng nhập vào trình quản lý mật khẩu của mình, trình quản lý mật khẩu sẽ tự động điền dữ liệu cho bạn). Bạn không phải suy nghĩ về địa chỉ email, tên người dùng và mật khẩu bạn đã sử dụng cho trang web - trình quản lý mật khẩu của bạn thực hiện công việc bẩn thỉu cho bạn.
Nếu bạn đang tạo tài khoản mới, người quản lý mật khẩu của bạn sẽ đề xuất tạo mật khẩu ngẫu nhiên bảo mật cho bạn, vì vậy bạn cũng không phải nghĩ về điều đó. Nó cũng có thể được cấu hình để tự động điền thông tin như địa chỉ, tên và địa chỉ email của bạn vào biểu mẫu web.
Tại sao Trình quản lý mật khẩu dựa trên trình duyệt không lý tưởng
Trình duyệt web - Chrome, Firefox, Internet Explorer và các trình duyệt khác - tất cả đều có trình quản lý mật khẩu tích hợp. Trình quản lý mật khẩu tích hợp của mỗi trình duyệt không thể cạnh tranh với các trình quản lý mật khẩu chuyên dụng. Đối với một điều, Chrome và Internet Explorer lưu trữ mật khẩu của bạn trên máy tính của bạn dưới dạng không được mã hóa. Mọi người có thể truy cập các tệp mật khẩu trên máy tính của bạn và xem chúng, trừ khi bạn mã hóa ổ cứng của máy tính.
Mozilla Firefox có một tính năng "mật khẩu chủ" cho phép bạn mã hóa mật khẩu đã lưu của mình bằng một mật khẩu "chính" duy nhất, lưu trữ chúng trên máy tính của bạn ở định dạng được mã hóa. Tuy nhiên, trình quản lý mật khẩu của Firefox cũng không phải là giải pháp lý tưởng. Giao diện không giúp bạn tạo mật khẩu ngẫu nhiên và thiếu các tính năng khác nhau, chẳng hạn như đồng bộ hóa đa nền tảng (Firefox không thể đồng bộ hóa với thiết bị iOS).
Quản lý mật khẩu để sử dụng
Dashlane: Trình quản lý mật khẩu này mới hơn một chút, nhưng những gì họ thiếu trong nhận dạng tên họ tạo nên với các tính năng tuyệt vời và ứng dụng mượt mà cho hầu hết mọi nền tảng - Windows, OS X, iPhone, iPad và Android. Họ có các tiện ích mở rộng cho mọi trình duyệt, các tính năng như trang tổng quan bảo mật phân tích mật khẩu của bạn và thậm chí họ còn có trình đổi mật khẩu tự động có thể thay đổi mật khẩu cho bạn mà không phải tự giải quyết.
Một trong những tính năng tốt nhất của Dashlane là nó hoàn toàn miễn phí để sử dụng trên một thiết bị duy nhất. Nếu bạn muốn đồng bộ hóa mật khẩu giữa các thiết bị, bạn sẽ cần phải nâng cấp lên cao cấp. Nhưng bạn có thể thử nghiệm miễn phí.
Và khi nói đến bảo mật, Dashlane có một lợi thế khác, bởi vì bạn có lựa chọn để giữ tất cả các mật khẩu của bạn cục bộ trên máy tính của bạn, chứ không phải trong một đám mây. Vì vậy, bạn có lợi ích của một cái gì đó như KeePass, nhưng với một giao diện tốt hơn. Nếu bạn chọn đồng bộ hóa mật khẩu của mình bằng cách sử dụng đám mây, chúng sẽ được mã hóa AES.
LastPass: Đây là trình quản lý mật khẩu dựa trên đám mây với các tiện ích mở rộng, ứng dụng dành cho thiết bị di động và thậm chí là ứng dụng dành cho máy tính để bàn cho tất cả các trình duyệt và hệ điều hành mà bạn có thể muốn. Nó cực kỳ mạnh mẽ và thậm chí cung cấp nhiều tùy chọn xác thực hai yếu tố để bạn có thể đảm bảo không ai khác có thể đăng nhập vào kho mật khẩu của bạn.Chúng tôi đã đề cập đến nhiều tùy chọn bảo mật của LastPass một cách chi tiết. LastPass lưu trữ mật khẩu của bạn trên máy chủ của LastPass dưới dạng được mã hóa - tiện ích mở rộng LastPass hoặc ứng dụng giải mã cục bộ và mã hóa chúng khi bạn đăng nhập, vì vậy LastPass không thể thấy mật khẩu của bạn nếu họ muốn. Để biết thêm thông tin về LastPass, hãy đọc hướng dẫn của chúng tôi để bắt đầu với LastPass.
KeePass: LastPass không dành cho tất cả mọi người. Một số người không hài lòng với người quản lý mật khẩu dựa trên đám mây và điều đó vẫn ổn. KeePass là một ứng dụng máy tính để bàn phổ biến để quản lý mật khẩu của bạn, nhưng cũng có tiện ích mở rộng trình duyệt và ứng dụng dành cho thiết bị di động cho KeePass. KeePass lưu trữ mật khẩu của bạn trên máy tính để bạn duy trì quyền kiểm soát chúng - thậm chí là mã nguồn mở, vì vậy bạn có thể kiểm tra mã của nó nếu bạn muốn. Nhược điểm là bạn chịu trách nhiệm về mật khẩu của mình và bạn sẽ phải đồng bộ hóa chúng giữa các thiết bị theo cách thủ công. Một số người sử dụng giải pháp đồng bộ hóa như Dropbox để đồng bộ hóa cơ sở dữ liệu KeePass giữa các thiết bị của họ. Để biết thêm thông tin, hãy xem phần giới thiệu của chúng tôi về KeePass.
Bắt đầu với Trình quản lý mật khẩu của bạn
Quyết định lớn đầu tiên bạn cần thực hiện với trình quản lý mật khẩu là chọn mật khẩu chính của bạn. Mật khẩu chính này kiểm soát quyền truy cập vào toàn bộ cơ sở dữ liệu trình quản lý mật khẩu của bạn, vì vậy bạn nên làm cho nó đặc biệt mạnh - đó là mật khẩu duy nhất bạn sẽ cần nhớ. Bạn có thể viết mật khẩu và lưu trữ ở nơi nào đó an toàn sau khi chọn, chỉ trong trường hợp - ví dụ: nếu bạn thực sự nghiêm túc, bạn có thể lưu trữ mật khẩu chính của mình trong kho tiền tại ngân hàng. Bạn có thể thay đổi mật khẩu này sau, nhưng chỉ khi bạn nhớ mật khẩu - nếu bạn mất mật khẩu chính, bạn sẽ không thể xem mật khẩu đã lưu của mình. Điều này là cần thiết, vì nó đảm bảo không ai khác có thể xem cơ sở dữ liệu mật khẩu an toàn của bạn mà không có mật khẩu chính.
Sau khi cài đặt trình quản lý mật khẩu, bạn có thể muốn bắt đầu thay đổi mật khẩu trang web của mình thành mật khẩu an toàn hơn. LastPass cung cấp LastPass Security Challenge, xác định mật khẩu yếu và trùng lặp mà bạn nên tập trung vào việc thay đổi. Dashlane có một Bảng điều khiển bảo mật được tích hợp sẵn, điều này sẽ giúp bạn tìm ra mật khẩu nào có thể cần phải thay đổi.
Trình quản lý mật khẩu cũng cho phép bạn lưu trữ các loại dữ liệu khác dưới dạng bảo mật - mọi thứ từ số thẻ tín dụng đến ghi chú an toàn. Tất cả dữ liệu bạn lưu trữ trong trình quản lý mật khẩu đều được mã hóa bằng mật khẩu chủ của bạn.
Người quản lý mật khẩu thậm chí có thể giúp chống lại lừa đảo, khi họ điền thông tin tài khoản vào các trang web dựa trên địa chỉ web của họ (URL). nếu bạn cho rằng mình đang ở trên trang web của ngân hàng và người quản lý mật khẩu của bạn không tự động điền thông tin đăng nhập của bạn, có thể bạn đang truy cập trang web lừa đảo có URL khác.
