Chúng ta đều biết trình duyệt được thiết kế để lướt web, đúng không? Nhưng khi nó bắt đầu đóng vai trò như trình quản lý mật khẩu thì chúng ta nên làm gì?
Chúng ta có nên dùng trình quản lý mật khẩu tích hợp của Google Chrome, Firefox và các trình duyệt phổ biến khác không? Có an toàn khi dùng các công cụ này không? Hay chúng ta nên tìm hiểu rủi ro liên quan?
Với những nói trên, hãy hiểu tại sao trình duyệt cung cấp trình quản lý mật khẩu tích hợp, có nên dùng hay không, và các phương án thay thế.
Tại sao trình duyệt cung cấp trình quản lý mật khẩu tích hợp?
Ngày nay ai cũng dùng trình duyệt và để tiện lợi cho người dùng, các trình duyệt lớn đều tích hợp trình quản lý mật khẩu. Chắc chắn tính năng này loại bỏ việc nhớ mật khẩu, nhưng bảo mật thì sao?
Bảo mật không được ưu tiên
Trình quản lý mật khẩu tích hợp của các trình duyệt phổ biến không chống lại được tấn cục cục bộ. Khi hệ thống bị xâm nhập, tất cả mật khẩu lưu trong trình duyệt có thể dễ dàng truy cập. Ngoài ra, nếu tài khoản Google bị hack, mật khẩu lưu trong Chrome cũng bị đe dọa.
Hơn nữa, không có mật khẩu chính (master password) để bảo vệ khỏi các cuộc tấn công này. Do đó, để bảo vệ khỏi các tấn công tiềm ẩn, credential stuffing, rò rỉ dữ liệu và các mối đe dọa tương tự, chúng ta cần dọn dẹp.
Có hai lựa chọn: nhập tất cả mật khẩu và lưu vào kho bảo mật an toàn, hoặc dùng trình quản lý mật khẩu để tạo mật khẩu ngẫu nhiên.
Dù chọn cách nào, việc tìm và xóa tất cả mật khẩu đã lưu khỏi Google Chrome hoặc trình duyệt khác là thiết yếu. Điều này giúp bạn an toàn trước nạn đánh cắp danh tính.
Tại sao cần tải xuống mật khẩu đã lưu?
Lợi ích lớn nhất của lưu mật khẩu trong Chrome là không phải nhớ chúng. Mỗi lần truy cập web, Chrome tự động điền mật khẩu đã lưu. Tuy nhiên, có tình huống cần sao lưu mật khẩu:
- Thay đổi hệ thống
- Chuyển từ hệ điều hành này sang hệ điều hành khác
- Sửa đổi mật khẩu mới và nhập vào Chrome
- Thay thế mật khẩu yếu bằng mật khẩu mạnh dùng Trình quản lý mật khẩu tốt nhất cho Windows
Các cách tốt nhất để Nhập/Xuất mật khẩu đã lưu từ các trình duyệt khác
Vì Google Chrome được dùng rộng rãi, bài viết sẽ tập trung vào cách nhập/xuất mật khẩu từ Chrome.
Trước hết, bật Flag & Nhập mật khẩu vào Chrome
Mặc dù Chrome cho phép nhập file CSV backup mật khẩu, tùy chọn này không hiển thị mặc định. Bạn cần can thiệp vào tính năng thử nghiệm của Chrome để bật nhập mật khẩu. Cách làm:
BƯỚC 1 = Mở Chrome, gõ vào thanh địa chỉ:
chrome://flags
BƯỚC 2 = Nhấn Enter, bạn sẽ đến trang flags của Chrome. Đặt con trỏ vào ô tìm kiếm và gõ "Password import".
BƯỚC 3 = Ngay lập tức bạn sẽ thấy cờ "Password import" trong kết quả tìm kiếm.
BƯỚC 4 = Để bật, nhấn menu thả xuống bên cạnh cờ Password import và chọn Enabled (Bật).
BƯỚC 5 = Đảm bảo nhấn nút Relaunch (Khởi động lại) ở dưới màn hình.
BƯỚC 6 = Sau khi Chrome khởi động lại, nhấn biểu tượng ba chấm góc trên phải. Chọn Settings (Cài đặt) và vào Passwords (Mật khẩu).
BƯỚC 7 = Nhấn ba chấm bên cạnh mục "Save Passwords" (Lưu mật khẩu) và chọn Import (Nhập).
Xong! Bây giờ chỉ cần chọn file CSV mật khẩu đã lưu và nhập vào Chrome.
Cách thay thế để nhập mật khẩu Chrome
Dùng CMD, bạn có thể nhập mật khẩu vào Chrome bằng một dòng lệnh đơn giản. Cách này hoạt động trên Windows và Mac, nhưng quy trình có thể khác đôi chút. Trước tiên, học cách nhập mật khẩu vào Chrome trên Windows.
BƯỚC 1 = Vào thanh tìm kiếm, gõ Command Prompt. Khi kết quả hiện ra, nhấn để mở.
BƯỚC 2 = Sao chép và dán dòng lệnh sau, nhấn Enter:
cd "C:\Program Files (x86)\Google\Chrome\Application"
(Điều này đưa bạn đến file thực thi Chrome trên PC.)
BƯỚC 3 = Nhập dòng lệnh tiếp theo và nhấn Enter:
chrome.exe -enable-features=PasswordImport
(Điều này kích hoạt tính năng nhập mật khẩu ẩn.)
Xong! Sau khi chạy lệnh, Chrome sẽ khởi động lại. Bạn cần thực hiện lại BƯỚC 6 & BƯỚC 7 (chia sẻ ở phương pháp trên) để hoàn tất nhập mật khẩu Chrome.
Sau khi học cách nhập mật khẩu, giờ tìm hiểu cách xuất mật khẩu đã lưu. Làm theo các bước:
Xuất mật khẩu đã lưu trên Google Chrome
May mắn thay, phiên bản Chrome mới cung cấp tùy chọn dễ dàng để xuất mật khẩu đã lưu. Sử dụng nó bạn có thể xuất mật khẩu khỏi Chrome.
- Mở trình duyệt Chrome
- Nhấn ba chấm xếp chồng góc trên phải
- Chọn Settings > Passwords
- Nhấn ba chấm dọc và chọn Export passwords (Xuất mật khẩu)
- Cửa sổ xác nhận hiện ra, nhấn Export passwords để tiếp tục
- Khi yêu cầu nhập mật khẩu, nhập mật khẩu đăng nhập Windows và chọn nơi lưu file mật khẩu
- Xong, bạn đã xuất thành công mật khẩu lưu trong Chrome
Tạo mật khẩu mạnh và thay thế bằng Trình quản lý mật khẩu tốt nhất - TweakPass
Nếu bạn quan tâm đến quyền riêng tư và không muốn rủi ro mất mật khẩu, chúng tôi đề xuất tạo mật khẩu mạnh bằng TweakPass. Nhưng trước đó, bạn cần kiểm tra mật khẩu yếu. Hãy xuất mật khẩu đã lưu rồi thay thế bằng mật khẩu ngẫu nhiên từ TweakPass.
Để xuất mật khẩu Chrome ra CSV rồi nhập lại sau khi tạo bằng TweakPass, làm theo các bước:
- Mở Chrome, thanh địa chỉ dán chrome://settings/passwords > Enter
- Chọn Passwords > nút menu hamburger > chọn 'Export passwords…', Export Chrome passwords
- Khi yêu cầu xác nhận, nhấn Export passwords… và tiếp tục
- Người dùng Windows 10 sẽ được yêu cầu nhập mật khẩu đăng nhập Windows. Cung cấp để hoàn tất
- Sau khi xác thực, chọn nơi lưu file dữ liệu. Chọn thư mục và lưu file 'Chrome Passwords.csv'
- Mật khẩu giờ lưu trong file text đuôi .CSV
- Mở file CSV và tìm mật khẩu yếu
- Truy cập TweakPass, portal web và chọn Generate Secure Password (Tạo mật khẩu an toàn)
- Nhấn Copy password hoặc Use Password. Tùy chọn, dán mật khẩu vào CSV hoặc dùng cho trang web bạn truy cập
- Sau khi thay thế mật khẩu yếu, lưu CSV và nhập file. Điều này sẽ thay thế mật khẩu yếu và giúp bảo vệ khỏi rò rỉ mật khẩu và vi phạm dữ liệu
Lưu ý: Tải file lên sẽ ghi đè các mục hiện có.
FAQ
Làm sao để sao lưu mật khẩu đã lưu trong Google Chrome?
Để backup/xuất dữ liệu từ Chrome, làm theo các bước:
- Mở Chrome
- Nhấn ba chấm góc trên phải > Settings
- Nhấn Passwords
- Nhấn ba chấm xếp chồng và chọn Export passwords
- Cửa sổ xác nhận xuất hiện, nhấn Export passwords
- Nhập mật khẩu đăng nhập máy tính khi được hỏi và lưu file tại vị trí mong muốn
Xong, dùng các bước đơn giản này bạn có thể xuất mật khẩu lưu trong Chrome.
Có thể nhập mật khẩu đã lưu từ Chrome không?
Có, để nhập mật khẩu đã lưu, làm theo các bước:
- Mở Chrome
- Thanh địa chỉ gõ chrome://flags/#password-import-export > Enter
- Trang flag Chrome hiện ra. Tìm tùy chọn Password import, nhấn mũi tên xuống và chọn Enabled
- Chrome sẽ nhắc khởi động lại trình duyệt
- Khởi động lại Chrome và nhập chrome://settings/passwords vào thanh địa chỉ
- Nhấn ba chấm xếp chồng bên phải và chọn Export Passwords
- Xác nhận hành động, nhập thông tin đăng nhập và lưu file CSV
Lưu ý: Những người muốn nhập mật khẩu cần nhấn nút Import. Cũng lưu ý, Chrome tạo danh sách mật khẩu dạng text thuần túy. Do đó, để tránh rủi ro rò rỉ dữ liệu, chúng tôi khuyên xóa file sau khi dùng. Hoặc dùng trình quản lý mật khẩu tốt nhất như TweakPass để lưu mật khẩu dưới dạng mã hóa.
Làm sao để nhập mật khẩu từ CSV vào Chrome?
- Mở Chrome và nhập chrome://flags/#password-import-export vào thanh địa chỉ
- Điều hướng đến Password import > nhấn mũi tên xuống và chọn Enabled
- Khởi động lại trình duyệt
- Vào Settings > Passwords > nhấn ba chấm xếp chồng > Import > đến vị trí file CSV và Open
- Bây giờ bạn sẽ có tất cả mật khẩu hợp nhất vào Chrome
Làm sao để nhập bookmark và mật khẩu Chrome?
- Mở Chrome
- Nhấn ba chấm góc trên phải > Settings
- Chọn Import bookmarks and settings
- Chọn chương trình chứa bookmark muốn nhập
- Nhấn Import và xong. Bạn đã nhập thành công bookmark và mật khẩu Chrome