Cách quản lý mật khẩu bằng trình quản lý mật khẩu

Trình quản lý mật khẩu giúp bạn dùng mỗi tài khoản một mật khẩu dài, ngẫu nhiên mà chỉ cần nhớ duy nhất một mật khẩu chủ. Phần mềm tự lưu, tự điền khi đăng nhập và tự tạo mật khẩu mạnh khi bạn đăng ký tài khoản mới. Đây là cách thực tế nhất để thoát khỏi thói quen dùng chung một mật khẩu cho mọi nơi.

Bài này giải thích vì sao nên dùng, cách chọn công cụ, các bước thiết lập từ đầu, cách chuyển mật khẩu cũ vào và những điều cần làm để kho mật khẩu thật sự an toàn.

Vì sao không nên tự nhớ mật khẩu?

Một người dùng trung bình có hàng chục đến hàng trăm tài khoản. Con người thường xử lý bằng cách:

• Dùng một mật khẩu cho nhiều tài khoản.
• Dùng mật khẩu ngắn, dễ nhớ như tên, ngày sinh.
• Ghi lên giấy dán hoặc file không bảo vệ.

Cả ba cách đều rủi ro. Khi một trang web bị rò rỉ dữ liệu, kẻ xấu sẽ thử mật khẩu đó trên email, mạng xã hội, ngân hàng. Dùng riêng mỗi nơi một mật khẩu giúp thiệt hại không lan rộng. Xem nguyên tắc chung ở cách bảo vệ tài khoản bằng mật khẩu mạnh và xác thực hai lớp.

Có những loại trình quản lý mật khẩu nào?

• Có sẵn trong trình duyệt hoặc hệ điều hành: Google Password Manager (Chrome), Microsoft Edge, Apple Passwords. Tiện, miễn phí, không cần cài thêm, nhưng gắn với một trình duyệt hoặc hệ sinh thái.
• Ứng dụng độc lập, đa nền tảng: Bitwarden, 1Password, Dashlane... dùng được trên nhiều trình duyệt và thiết bị, nhiều tính năng quản lý hơn. Một số có bản miễn phí, một số tính phí; hãy kiểm tra điều kiện hiện hành.
• Lưu cục bộ, không lên mạng: KeePass và các bản tương tự, lưu kho mật khẩu thành một file mã hóa trên máy bạn. An toàn nếu bạn tự quản lý và sao lưu cẩn thận, nhưng kém tiện hơn.

Chọn thế nào? Nếu bạn dùng chủ yếu một trình duyệt và muốn đơn giản nhất, công cụ có sẵn là đủ để bắt đầu. Nếu bạn dùng nhiều thiết bị hoặc nhiều trình duyệt, hoặc muốn chia sẻ mật khẩu trong gia đình/nhóm, hãy chọn ứng dụng đa nền tảng.

Các bước bắt đầu từ đầu

1. Chọn công cụ và tải từ trang chính thức hoặc cửa hàng ứng dụng chính thức. Cài thêm tiện ích mở rộng cho trình duyệt và ứng dụng cho điện thoại.
2. Tạo tài khoản (với công cụ có tài khoản đám mây) và đặt mật khẩu chủ (master password).
3. Bật xác thực hai lớp (2FA) cho chính tài khoản trình quản lý mật khẩu, nếu có.
4. Lưu mã khôi phục ở nơi an toàn, tách biệt. Nếu mất cả mật khẩu chủ lẫn mã này, nhiều dịch vụ không thể khôi phục giúp bạn.
5. Nhập mật khẩu hiện có, theo phần dưới.
6. Bật tự điền (autofill) và kiểm tra hoạt động trên một vài trang quen thuộc.

Cách đặt mật khẩu chủ tốt

Đây là mật khẩu quan trọng nhất, vì nó mở toàn bộ kho. Nên:

• Dài (từ 14 ký tự trở lên) và là một cụm từ dễ nhớ nhưng khó đoán, ví dụ ghép bốn năm từ không liên quan.
• Chưa từng dùng ở bất kỳ nơi nào khác.
• Chỉ nằm trong đầu bạn, hoặc nếu phải ghi thì cất ở nơi vật lý an toàn.

Nhập mật khẩu có sẵn từ trình duyệt

Ví dụ chuyển từ Chrome sang một ứng dụng quản lý khác:

1. Mở Chrome, vào Settings (Cài đặt) > Autofill and passwords (Tự động điền và mật khẩu) > Google Password Manager (tên có thể khác theo phiên bản).
2. Vào Settings (Cài đặt) của trình quản lý mật khẩu và chọn Export passwords (Xuất mật khẩu). Chrome sẽ yêu cầu xác nhận bằng mật khẩu Windows hoặc mã PIN.
3. Bạn nhận một file CSV chứa mật khẩu ở dạng văn bản thường, không mã hóa.
4. Mở ứng dụng quản lý mật khẩu mới, tìm chức năng Import (Nhập) và chọn file CSV.
5. Sau khi nhập xong, xóa ngay file CSV (nhớ xóa cả trong thùng rác) và tắt tự lưu mật khẩu của trình duyệt cũ nếu không dùng nữa.

Dùng hằng ngày

• Đăng ký tài khoản mới: bấm vào biểu tượng của trình quản lý trong ô mật khẩu, chọn tạo mật khẩu ngẫu nhiên, để nó tự lưu.
• Đăng nhập: trình quản lý tự điền khi bạn vào trang; kiểm tra đúng địa chỉ trang web trước khi đăng nhập để tránh trang giả mạo.
• Đổi mật khẩu yếu hoặc trùng: nhiều công cụ có mục báo cáo mật khẩu yếu, trùng lặp, bị lộ. Hãy đổi dần các tài khoản quan trọng trước: email, ngân hàng, mạng xã hội.
• Ghi chú an toàn: nhiều công cụ cho lưu cả thẻ, ghi chú, mã khôi phục. Chỉ lưu những gì bạn thấy phù hợp.

Những điều cần làm để thật sự an toàn

1. Bật xác thực hai lớp cho email và tài khoản quan trọng. Mật khẩu mạnh chưa đủ nếu thiếu lớp thứ hai.
2. Không chia sẻ mật khẩu chủ cho bất kỳ ai.
3. Khóa kho mật khẩu khi rời máy, đặt thời gian tự khóa.
4. Cập nhật phần mềm để vá lỗi bảo mật.
5. Sao lưu kho mật khẩu nếu dùng loại lưu cục bộ. Xem thêm cách sao lưu dữ liệu máy tính an toàn.
6. Bảo vệ chính máy tính: đặt mật khẩu hoặc mã PIN đăng nhập Windows (cách đặt mật khẩu, mã PIN đăng nhập máy tính) và cân nhắc dùng Windows Hello.

Câu hỏi thường gặp về độ an toàn

Để tất cả trứng trong một giỏ có nguy hiểm không? Có rủi ro nếu mật khẩu chủ yếu hoặc máy dính mã độc. Nhưng so với việc dùng chung một mật khẩu, trình quản lý với mật khẩu chủ mạnh và 2FA an toàn hơn đáng kể. Các công cụ uy tín mã hóa dữ liệu trước khi lưu, nên nhà cung cấp thường không đọc được nội dung kho của bạn.

Quên mật khẩu chủ thì sao? Nhiều dịch vụ không thể khôi phục để đảm bảo an toàn. Vì vậy mã khôi phục hoặc phương án dự phòng rất quan trọng.

Còn mật khẩu file Word, Excel? Đừng quên lưu chúng vào trình quản lý. Xem cách đặt mật khẩu cho file Word, Excel. Và nếu bạn quên mật khẩu đăng nhập Windows, xem quên mật khẩu Windows, cách lấy lại.

Cần hỗ trợ thêm?

Nếu bạn muốn nhờ kỹ thuật viên cài đặt, chuyển mật khẩu sang công cụ mới hoặc kiểm tra máy có mã độc đánh cắp mật khẩu không, hãy mang máy tới cửa hàng để được kiểm tra miễn phí, hoặc gọi hotline 0943.847.333. Doanh nghiệp cần chính sách quản lý tài khoản bài bản có thể xem dịch vụ IT.