iCloud Keychain tiếp tục cải tiến với tính năng cạnh tranh trình quản lý mật khẩu chuyên dụng bên thứ ba, và một trong những khả năng quý giá nhất là giám sát mật khẩu.
Nếu bạn đã nhận thông báo trên iPhone hoặc iPad cảnh báo một trong mật khẩu đã lưu xuất hiện trong rò rỉ dữ liệu, bạn đã thấy giám sát mật khẩu hoạt động.
Tìm hiểu iPhone phát hiện mật khẩu bị lộ như thế nào và làm gì khi nó cảnh báo về tài khoản của bạn.
Cách iPhone Giám Sát Mật Khẩu Đã Lưu
Giám sát mật khẩu là tính năng tích hợp của iCloud Keychain, lưu trữ và tự động điền thông tin tài khoản trên thiết bị Apple. Mã hóa end-to-end giữ dữ liệu nhạy cảm ẩn khỏi mọi người, kể cả Apple. Thật không may, tài khoản web đôi khi bị rò rỉ dữ liệu ngoài tầm kiểm soát. Điều này có thể dẫn đến tên người dùng và mật khẩu lộ ra trong các dump dữ liệu công khai.
May mắn thay, tính năng giám sát mật khẩu của iCloud Keychain có thể phát hiện khi điều này xảy ra và báo cho bạn biết.
Theo Apple, iPhone hoặc iPad liên tục kiểm tra mật khẩu bạn đã lưu trong keychain Tự động điền mật khẩu (Password AutoFill) đối chiếu với danh sách mật khẩu xuất hiện trong các rò rỉ đã biết.
Khi một mật khẩu của bạn khớp với mật khẩu tìm thấy trong rò rỉ dữ liệu, iPhone sẽ gửi thông báo với tiêu đề Mật khẩu bị xâm phạm (Compromised Passwords). Nó cũng sẽ liệt kê tài khoản đó trong trang Khuyến nghị bảo mật (Security Recommendations) trong Cài đặt.
Đó là thông báo đáng sợ nhưng hãy nhớ: nó không có nghĩa là ai đó đã truy cập vào tài khoản của bạn hoặc thậm chí ai đó đang cố đăng nhập. Nó chỉ cho thấy mật khẩu của bạn đã xuất hiện trong rò rỉ dữ liệu và do đó tài khoản dễ bị tổn thương.
Thực tế, nghĩa là bạn nên ngay lập tức thay đổi mật khẩu trên tài khoản hoặc các tài khoản liên quan để ngăn chặn vấn đề bảo mật tiềm ẩn trong tương lai.
Mức Độ An Toàn Của Giám Sát Mật Khẩu
Ý tưởng iPhone thường xuyên gửi mật khẩu của bạn đến máy chủ Apple có thể nghe đáng sợ, nhưng iCloud Keychain đã được lưu trữ và mã hóa end-to-end ở đó. Quy trình giám sát mật khẩu dùng mật mã học bổ sung để chia sẻ ít thông tin nhất có thể với Apple.
Một số trình quản lý mật khẩu phổ biến cho iPhone bao gồm tính năng tương tự phát hiện rò rỉ dữ liệu và mật khẩu yếu. Một phần quyết định dùng dịch vụ nào — hoặc bạn nên giữ tùy chọn tích hợp miễn phí của Apple — là xác định công ty bạn tin tưởng nhất với dữ liệu nhạy cảm nhất.
Cách Xem Mật Khẩu Bị Xâm Phạm Và Cần Làm Gì
Cách dễ nhất xem tài khoản dễ bị tổn thương là chạm thông báo Mật khẩu bị xâm phạm, mở ứng dụng Cài đặt tại trang Khuyến nghị bảo mật. Tuy nhiên, bạn có thể dễ dàng đến đó bất kỳ lúc nào.
Trước hết, mở ứng dụng Cài đặt (Settings) trên iPhone hoặc iPad. Sau đó, chạm Mật khẩu (Passwords) trong danh sách và chọn Khuyến nghị bảo mật (Security Recommendations) phía trên danh sách mật khẩu đã lưu.
Ở đầu, bạn sẽ thấy danh sách mục gắn nhãn Ưu tiên cao (High Priority) — bao gồm mật khẩu iPhone biết đã xuất hiện trong rò rỉ dữ liệu. Đó là tài khoản bạn nên tập trung bảo mật trước.
Phần dưới, Khuyến nghị khác (Other Recommendations), chứa mật khẩu tái sử dụng và yếu chưa xuất hiện trong rò rỉ nhưng có thể mạnh hoặc an toàn hơn.
Cách Quản Lý Mật Khẩu Bị Xâm Phạm Trong Keychain
Để thay đổi mật khẩu cho tài khoản dễ bị tổn thương, làm theo các bước:
- Mở Cài đặt và chạm Mật khẩu.
- Sau đó, chạm Khuyến nghị bảo mật.
- Chọn tài khoản bạn muốn thay đổi.
- Trên trang chi tiết tài khoản, chạm Thay đổi mật khẩu trên trang web (Change Password on Website).
iPhone sẽ mở trang web liên quan, nơi bạn có thể đăng nhập bằng tự động điền tên người dùng và mật khẩu.
Sau đó, dùng công cụ quản lý tài khoản của trang web để thay đổi mật khẩu. Chạm tùy chọn Dùng mật khẩu mạnh (Use Strong Password) để chấp nhận gợi ý mật khẩu ngẫu nhiên của hệ thống. Bạn có thể tự tạo mật khẩu mạnh, nhưng tính năng này loại bỏ sự đoán mò và lưu tự động.
Biết Khi Nào Cần Thay Mật Khẩu Đã Lộ
Phát hiện mật khẩu bị xâm phạm là tính năng giá trị của keychain tích hợp thiết bị iOS. Nó giúp bạn khám phá mật khẩu yếu và tái sử dụng và cảnh báo khi dữ liệu có nguy cơ.
Bên cạnh giám sát mật khẩu, bạn sẽ tìm thấy thêm lý do để cân nhắc dùng iCloud Keychain trên thiết bị Apple để giữ tài khoản an toàn.