Hãy bảo vệ mật khẩu và các thông tin nhạy cảm khác bằng một trong những “két sắt ảo” này. Có lý do khiến “123456” vẫn là mật khẩu phổ biến nhất: chúng ta thường dùng mật khẩu dễ nhớ. Mà dễ nhớ thì cũng dễ bị bẻ khóa.
Một trình quản lý mật khẩu tốt là cách tốt nhất để không phải nhớ các thông tin đăng nhập phức tạp mà dữ liệu vẫn an toàn. Các công cụ này mã hóa thông tin đăng nhập trong một két sắt ảo – lưu cục bộ hoặc trên đám mây – và khóa bằng một mật khẩu chủ (master password) duy nhất.
Vì liên quan đến an toàn của dữ liệu nhạy cảm, bạn không nên xem nhẹ việc chọn trình quản lý mật khẩu. Hướng dẫn này cho biết cần tìm những tính năng gì ở một trình quản lý mật khẩu và so sánh bốn trình tốt nhất.
Cần tìm những gì
Trình quản lý mật khẩu có vô số tính năng, nhưng tối thiểu phải có các khả năng sau:
- Tạo mật khẩu: Mật khẩu mạnh nhất là chuỗi ký tự dài, ngẫu nhiên, và bạn nên dùng mật khẩu riêng cho mỗi website. Vì vậy, tạo mật khẩu – khả năng tạo mật khẩu phức tạp gồm chữ, số và ký tự đặc biệt – là tính năng thiết yếu của mọi trình quản lý mật khẩu tốt. Nếu nó còn phân tích được điểm yếu của mật khẩu hiện có và nâng cấp chúng thì càng tốt.
- Tự điền và tự đăng nhập: Lý tưởng nhất, mật khẩu chủ là mật khẩu duy nhất bạn phải nhập khi dùng trình quản lý mật khẩu. Các trình tốt nhất sẽ tự điền thông tin đăng nhập khi bạn vào website. Một số còn tự đăng nhập khi bạn mở tài khoản.
- Chia sẻ an toàn: Chắc chắn sẽ có lúc bạn cần chia sẻ mật khẩu với đồng nghiệp hoặc người thân. Khác với tin nhắn hay email, trình quản lý mật khẩu cần cho phép chia sẻ mà không ảnh hưởng đến bảo mật.
- Xác thực hai yếu tố: Với tội phạm mạng, mật khẩu chủ của trình quản lý mật khẩu chẳng khác gì mật khẩu khác, nghĩa là vẫn có thể bị lấy. Để ngăn truy cập trái phép vào két mật khẩu, hãy chọn trình hỗ trợ xác thực đa yếu tố – ví dụ thêm một mã ngẫu nhiên gửi qua tin nhắn khi bạn đăng nhập.
- Đa nền tảng: Chúng ta đều làm việc trên nhiều thiết bị và hệ điều hành. Trình quản lý mật khẩu cũng cần như vậy.
1. LastPass
Là một trong những trình quản lý mật khẩu đầy đủ tính năng đầu tiên, LastPass vẫn là chuẩn mực. Công cụ kết hợp két mật khẩu, tự điền biểu mẫu và tạo mật khẩu này tạo mật khẩu mạnh nhiều ký tự; hỗ trợ tự đăng nhập; đổi mật khẩu chỉ với một cú nhấp; và còn cho phép kiểm tra điểm yếu của mọi mật khẩu đã lưu.
Sau khi cài plugin LastPass vào trình duyệt, nó sẽ hỏi lưu thông tin đăng nhập mỗi khi bạn đăng nhập một website lần đầu. Khi quay lại website, một biểu tượng nhỏ xuất hiện trong ô đăng nhập cho biết bạn đã lưu bao nhiêu tài khoản. Nhấp vào để xem và chọn tài khoản phù hợp để đăng nhập an toàn.
Một trong những tính năng hay nhất của LastPass là tự động đổi mật khẩu. Thay vì tự đăng nhập tài khoản để đổi mật khẩu, LastPass làm việc đó chỉ với một cú nhấp cho các website phổ biến như Facebook và Amazon. LastPass gần đây cũng bổ sung tính năng Emergency Access, cho phép chỉ định người tin cậy truy cập két mật khẩu khi bạn không thể.
LastPass tải và dùng miễn phí trên mọi nền tảng máy tính. Để dùng các tính năng nâng cao và ứng dụng di động, bạn cần nâng cấp lên LastPass Premium với giá 12 USD mỗi năm.
2. Dashlane
Dashlane đang chứng tỏ là đối thủ xứng tầm với LastPass. Phần lớn nhờ ứng dụng desktop có giao diện trực quan, thanh lịch, hiển thị tài khoản dạng danh sách hoặc ô. Dashlane cũng có plugin cho bốn trình duyệt lớn để truy cập nhanh.
Một trong những tính năng hấp dẫn nhất của Dashlane là bảng điều khiển bảo mật. Nó cho bạn điểm tổng thể (theo phần trăm) về mức độ bảo mật, và gợi ý cách cải thiện nhanh (ví dụ thay mật khẩu Google yếu bằng mật khẩu mạnh hơn để tăng 3%). Nhấp Detailed Password Analysis để xem chi tiết từng mật khẩu, có thể sắp xếp theo website, mật khẩu, độ mạnh hoặc mức an toàn. Nhấp nút thông tin để xem lý do đánh giá và cải thiện.
Dashlane cũng hỗ trợ tự đăng nhập, tự điền biểu mẫu, xác thực hai yếu tố, chia sẻ an toàn với người liên hệ khẩn cấp và tự động đổi mật khẩu cho nhiều website phổ biến. Bạn có thể chọn lưu cơ sở dữ liệu mật khẩu trên máy chủ của Dashlane – để đồng bộ giữa các thiết bị – hoặc lưu cục bộ trong két mã hóa.
Dashlane dùng miễn phí trên mọi thiết bị, nhưng để đồng bộ mật khẩu, bạn cần Dashlane Premium với giá 40 USD mỗi năm.
3. 1Password
1Password kết hợp tính năng quản lý tốt nhất của LastPass với giao diện đẹp của Dashlane. Giống Dashlane, bạn phải tải ứng dụng desktop nhưng có thể tích hợp 1Password vào trình duyệt bằng tiện ích mở rộng tương ứng. Ứng dụng desktop còn cài 1Password Mini, cho phép truy cập nhanh mọi tính năng từ khay hệ thống (Windows) hoặc thanh menu (Mac OS).
Bạn sẽ có mọi công cụ cần thiết, gồm tự lưu và tự điền, kiểm tra mật khẩu, xác thực hai yếu tố và trình tạo mật khẩu mạnh. Với mật khẩu bạn muốn tự nhớ, 1Password có thể tạo mật khẩu từ các từ ngẫu nhiên.
Một tính năng đặc biệt hay là dịch vụ Watchtower của 1Password, theo dõi các website và dịch vụ bạn có tài khoản và cảnh báo khi có vụ rò rỉ. 1Password còn có ví số để lưu an toàn thẻ tín dụng, thông tin tài khoản ngân hàng, số an sinh xã hội và dữ liệu nhạy cảm khác.
1Password tải và dùng thử miễn phí 30 ngày, giấy phép đơn giá 65 USD. Nếu muốn bảo vệ cả gia đình, chọn gói 1Password Families với giá 5 USD mỗi tháng.
4. True Key của Intel Security
Nhược điểm lớn của mọi trình quản lý mật khẩu là bạn vẫn phải nhớ mật khẩu chủ. Nếu quên, bạn mất quyền truy cập mọi mật khẩu khác. True Key giải quyết điều này bằng cách cho đăng nhập ứng dụng bằng thứ chỉ riêng bạn có. Tùy thiết bị, đó có thể là vân tay, khuôn mặt hoặc một thiết bị thứ hai. Bạn còn có thể kết hợp nhiều phương thức xác thực để tăng bảo mật.
Sau khi đăng nhập True Key, nó hoạt động giống các trình quản lý mật khẩu khác. Bạn truy cập mọi thông tin đăng nhập từ một launch pad tùy chỉnh được. Website có thể hiển thị dạng danh sách hoặc biểu tượng. Nhấp vào một mục sẽ mở trang đăng nhập của website đó và điền thông tin đăng nhập. Nếu tạo tài khoản mới, trình tạo mật khẩu của True Key sẽ giúp tạo mật khẩu mạnh nhất có thể.
Giống 1Password, True Key cũng có ví số để lưu địa chỉ, thẻ tín dụng, bằng lái xe, thẻ thành viên, hộ chiếu và số an sinh xã hội. Két Safe Note lưu an toàn mọi dữ liệu văn bản bạn nhập.
True Key tải và dùng miễn phí với tối đa 15 thông tin đăng nhập mới (dù có thể nhập không giới hạn từ trình quản lý khác như LastPass). Với 20 USD mỗi năm, bạn có thể nâng cấp lên bản premium.
