Bảo mật mật khẩu đã được cải thiện trong những năm gần đây. Các công ty yêu cầu mật khẩu mới luân phiên và bạn không được phép thực hiện chỉ bằng một cụm từ tám ký tự đơn giản. Chữ hoa và chữ thường, số và ký hiệu đã trở thành tiêu chuẩn, nhưng thậm chí điều đó vẫn chưa đủ.
Bạn không thể sử dụng cùng một mật khẩu cho nhiều tài khoản vì bạn sẽ gây nguy hiểm cho tất cả các tài khoản đó chỉ bằng một lần vi phạm. Và mỗi mật khẩu phải an toàn như những mật khẩu khác. Khi bạn nghĩ về tất cả các kịch bản khác nhau này, bạn phải làm cách nào để theo dõi tất cả?
Đơn giản: một trình quản lý mật khẩu. Các ứng dụng như KeePass, LastPass và 1Password giúp bạn giải quyết công việc khó khăn trong việc bảo mật mật khẩu. Tất cả những gì bạn cần là một mật khẩu an toàn, duy nhất để đăng nhập vào tài khoản quản lý mật khẩu của mình. Phần mềm sẽ lo phần còn lại.
Các ứng dụng này tạo mật khẩu gần như không thể phá được cho mỗi tài khoản của bạn và vì bạn không biết những mật khẩu này là gì—và danh tính thực sự của chúng được mã hóa—tin tặc không thể truy cập vào tài khoản của bạn thông qua trình quản lý mật khẩu.
Âm thanh hữu ích? Nó là. Điều quan trọng là xác định lựa chọn nào trong số nhiều lựa chọn là lựa chọn phù hợp với bạn.
KeePass nổi bật so với nhiều đối thủ cạnh tranh vì một lý do riêng biệt: nó không dựa trên đám mây. Nhiều người ủng hộ KeePass mạnh mẽ nhất cho rằng việc lưu trữ mật khẩu trên đám mây, thậm chí thông qua trình quản lý mật khẩu, sẽ gây ra rắc rối.
KeePass loại bỏ mọi rủi ro khỏi phương trình; cơ sở dữ liệu của nó hoàn toàn dựa trên ổ đĩa cục bộ của bạn, mặc dù bạn có thể đồng bộ hóa nó giữa các thiết bị thông qua việc sử dụng các dịch vụ như Dropbox.
KeePass đánh đổi một số tiện ích của các trình quản lý mật khẩu khác để đổi lấy sự tùy chỉnh và tính linh hoạt hoàn toàn. Ví dụ: dịch vụ này là nguồn mở. Nếu bạn so sánh các nhà quản lý chỉ dựa trên mức độ hấp dẫn của giao diện người dùng của họ thì KeePass sẽ đứng cuối cùng. Nó trông không đẹp mắt nhưng nó mang lại cho người dùng nhiều quyền kiểm soát hơn đối với mật khẩu và bảo mật của họ.
KeePass sẽ không nắm tay bạn và hướng dẫn bạn thực hiện quy trình, điều này khiến những người không rành về công nghệ hơi e ngại. Tuy nhiên, nếu bạn thích công nghệ và cảm thấy thoải mái khi làm việc với các hệ thống phức tạp hơn thì KeePass là một lựa chọn tuyệt vời. Trên thực tế, chúng tôi có bản viết đầy đủ về nó mà bạn có thể đọc ở đây.
Những gì để biết:
- Hoạt động với Windows, Mac, Linux, iOS, Android, Chrome, v.v.
- More tùy biến, nhưng ít tiện lợi hơn
- Miễn phí
LastPass hoạt động giống như các trình quản lý khác. Bạn chỉ cần một mật khẩu chính duy nhất và phần còn lại để nó lo. Điều tuyệt vời nhất là sau khi thiết lập chương trình—một quá trình chỉ mất vài phút—bạn có thể nhập tất cả mật khẩu đã lưu từ các trình duyệt khác nhau của mình, bao gồm cả các trình duyệt ít được biết đến hơn như Opera.
Sau khi bạn nhập những mật khẩu này, LastPass sẽ đưa ra hướng dẫn về cách xóa chúng khỏi máy tính của bạn. Phần mềm này cũng cung cấp xác thực hai yếu tố, giám sát tín dụng và các tính năng bảo mật khác để giúp bạn được bảo vệ khỏi mọi góc độ.
Tất cả các tính năng trên đều có sẵn với phiên bản LastPass miễn phí, nhưng việc trả tiền cho tùy chọn cao cấp sẽ mở ra nhiều lựa chọn hơn nữa. Phiên bản cao cấp của LastPass cho phép bạn đồng bộ hóa thông tin giữa máy tính để bàn và thiết bị di động, giúp mở rộng chức năng trên nhiều loại thiết bị.
Khi bạn xem xét tính năng này trên các tùy chọn còn lại, thật khó để sai lầm. Một nhược điểm cần lưu ý là LastPass đã từng gặp phải các vi phạm bảo mật trong quá khứ, nhưng công ty đã làm rất tốt trong thời gian đó để cải thiện và loại bỏ bất kỳ lỗ hổng nào khác.
Những gì để biết:
- Hoạt động với Windows, Mac, Linux, Chrome
- Tùy chọn miễn phí có nhiều chức năng, nhưng tùy chọn cao cấp mở rộng ra ngoài một thiết bị
- Đã có lỗ hổng bảo mật trong quá khứ
1Password không chỉ là một trình quản lý mật khẩu. Mặc dù lưu trữ tên người dùng và mật khẩu của bạn, nhưng nó cũng cung cấp một trình tạo mật khẩu để tạo thông tin đăng nhập an toàn, miễn nhiễm với các cuộc tấn công từ điển và vũ phu.
1Password cũng có tính năng “tháp canh” theo dõi các cuộc tấn công trên các trang web phổ biến và cảnh báo bạn về bất kỳ vi phạm nào đã biết và đang diễn ra. Ngoài ra còn có một ví kỹ thuật số cho phép người dùng lưu trữ thông tin và các nhà phát triển đã treo thưởng cho bất kỳ ai có thể phá vỡ mã hóa của nó. Nếu điều đó không nói lên sự tự tin của họ, tôi không biết điều gì sẽ xảy ra.
1Password không miễn phí nhưng có chi phí thấp chỉ 2,99 USD mỗi tháng. Bạn có thể tiết kiệm một vài đô la bằng cách trả phí đăng ký hàng năm. Mặc dù chương trình trước đây tính phí một lần nhưng mức giá hàng tháng này cung cấp quyền truy cập vào tất cả các tính năng miễn là bạn đăng ký.
Và đừng lo lắng—ngay cả khi bạn hủy đăng ký, dữ liệu của bạn vẫn được an toàn. Bạn có thể đồng bộ hóa thông tin đã lưu giữa các thiết bị thông qua bất kỳ phương pháp nào bạn chọn, nhưng công ty nêu cụ thể khả năng tương thích với Dropbox và iCloud.
Những gì để biết:
- Hoạt động với Windows, Mac, iOS, Android
- Yêu cầu đăng ký hàng tháng với giá 2,99 USD
- Các tính năng giám sát giúp bạn luôn được thông báo về các mối đe dọa bảo mật đang diễn ra
Dashlane có thể là đối thủ cạnh tranh gần nhất với LastPass về mặt tính năng, nhưng có một nhược điểm rõ ràng khiến nó không được đánh giá cao: giá cả.
Dashlane có giá từ $40 đến $60 mỗi năm. Mặc dù có phiên bản miễn phí với nhiều tính năng nhưng phiên bản trả phí bao gồm phần lớn các tính năng giúp trình quản lý mật khẩu thực sự hữu ích như đồng bộ hóa giữa các thiết bị.
Dashlane cung cấp cho bạn trình tạo mật khẩu, ví ảo và các tính năng tự động điền được mã hóa. Mặc dù có lẽ không hoàn toàn có đầy đủ tính năng như LastPass về mặt chi phí và lợi ích, nhưng ít nhất phần mềm này cũng đáng để thử.
Những gì để biết:
- Hoạt động với Windows, Mac, nhiều trình duyệt khác nhau
- Giá hàng năm cao hơn hầu hết các đối thủ cạnh tranh
- Tương tự như LastPass về nhiều mặt
Tại sao bạn cần một trình quản lý mật khẩu
Chắc chắn là trình quản lý mật khẩu rất tiện lợi nhưng bạn có thể thắc mắc liệu chúng có thực sự cần thiết hay không. Câu trả lời cho điều đó là có, đơn giản. Đây là lý do tại sao. Bạn có biết các phương pháp hay nhất để có mật khẩu an toàn và bảo mật không? Đó là một danh sách kiểm tra rộng rãi và hầu hết mọi người đều phạm tội vi phạm:
- 12-14 (hoặc nhiều ký tự hơn)
- Kết hợp chữ hoa và chữ thường, số và ký hiệu
- Không chứa thông tin cá nhân dễ nhận dạng như địa chỉ nhà hoặc ngày sinh
- Không có từ hoặc mật khẩu đơn giản như p@44w0rd
- Mật khẩu duy nhất cho mỗi tài khoản
- Thay đổi sáu tháng một lần
Có rất nhiều thứ cần theo dõi, đặc biệt nếu bạn có hàng tá tài khoản. Ngay cả khi bạn tạo mật khẩu của riêng mình, việc học lại chúng sáu tháng một lần sẽ nhanh chóng trở thành vấn đề. Trình quản lý mật khẩu giúp bạn giải quyết vấn đề và loại bỏ hoàn toàn khả năng trình ghi nhật ký thao tác bàn phím có thể tìm ra mật khẩu của bạn.
Tất cả những gì trình ghi thao tác bàn phím có thể phát hiện là mật khẩu chính của trình quản lý mật khẩu của bạn—và nếu không có thông tin tương quan khác (hoặc thậm chí biết rằng nó được chuyển đến trình quản lý mật khẩu) thì chỉ điều đó thôi cũng vô ích.
Kiểm tra các tùy chọn trong danh sách này. Có những tính năng khác, chẳng hạn như chức năng Chuỗi khóa của Apple, nhưng nó không đủ an toàn để đáng xem xét. Bốn trình quản lý mật khẩu ở trên là những trình quản lý mật khẩu mà chúng tôi khuyên dùng hơn tất cả những trình quản lý khác về mặt bảo mật tổng thể và sự tiện lợi cho người dùng cuối trung bình.
