Để Google Chrome nhớ tất cả mật khẩu rất tiện lợi, nhưng có mặt trái. Với công cụ phù hợp, hacker có thể xem tất cả mật khẩu lưu trên tài khoản Google và dùng để xâm nhập tài khoản trực tuyến của bạn.
Đây là cách xem mật khẩu Chrome từ bất kỳ đâu — và tại sao bạn có thể không muốn làm vậy.
Cách Chrome Password Manager hoạt động
Trình quản lý mật khẩu Google tích hợp vào trình duyệt Chrome và bật/tắt trong cài đặt. Bạn thấy trình quản lý mật khẩu bằng cách nhấp ba chấm góc trên bên phải trình duyệt, chọn Settings (Cài đặt).
Tìm danh mục Auto-Fill (Tự động điền), nhấp Passwords (Mật khẩu) bên dưới.
Bạn cũng có thể trỏ trình duyệt đến chrome://settings/passwords để xem.
Dù đường nào, Chrome sẽ hiển thị tất cả chi tiết đăng nhập trang web nó có trên file. Bạn thấy tên người dùng lưu cho trang đó và trường mật khẩu bị che bằng chấm.
Khi nhấp biểu tượng mắt bên cạnh mật khẩu, Chrome sẽ hỏi mật khẩu hoặc PIN hồ sơ hệ điều hành. Sau khi làm xong, Chrome sẽ lộ mật khẩu bạn yêu cầu.
Nhược điểm của Google Chrome Password Manager
Dùng Chrome Password Manager rất tiện. Nó đồng bộ mật khẩu giữa thiết bị và tự động điền form trên bất kỳ PC; bạn cần đăng nhập. Nếu cần nhớ mật khẩu (ví dụ, autofill không làm việc), bạn dùng manager nhắc nhớ mật khẩu.
Rất tiếc, Google Chrome password manager có nhược điểm. đáng giá cân nhắc để bảo vệ mật khẩu — tức là, nếu bạn vẫn muốn giữ Chrome password manager sau khi biết mặt trái!
Không có bảo vệ thêm nếu bạn không dùng mật khẩu
Nhớ Chrome password manager hỏi mật khẩu hoặc PIN bạn dùng đăng nhập? Việc trở nên lo ngại nếu bạn không dùng mã đăng nhập nào. Không có mã đăng nhập, ai đó có thể đăng nhập hồ sơ, mở Chrome, xem tất cả mật khẩu muốn mà không có kiểm tra bảo mật.
Không có cách xuất tất cả mật khẩu cùng lúc, nên xâm nhập chỉ ghi chép được vài mật khẩu; tuy nhiên, họ có thể dùng thời gian nhắm tài khoản nhạy cảm như đăng nhập ngân hàng.
Cũng, nếu bạn dùng lại mật khẩu nhiều, xâm nhập có thể dùng thói quen xấu này mở tài khoản khác không cần xem mọi mật khẩu. Chỉ cần trang web bạn truy cập và tên người dùng, họ có "chìa khóa萬能" mở mọi tài khoản bạn có.
Mật khẩu Chrome có thể xem trực tuyến
Gần đầu trang cài đặt password manager trong Chrome, bạn thấy câu "View and manage saved passwords in your Google Account" (Xem và quản lý mật khẩu đã lưu trong Tài khoản Google). Bạn nhấp từ "Google Account" đến https://passwords.google.com.
Khi truy cập liên kết này, Google hiển thị chi tiết đăng nhập mọi tài khoản bạn lưu với Chrome. Bạn xem mật khẩu ở đây; chỉ cần qua kiểm tra mật khẩu tài khoản Google. Điều này nghĩa là ai có mật khẩu Google có thể xem chi tiết tài khoản từ xa.
May mắn thay, Google bật theo dõi địa lý mặc định, nên người đăng nhập từ nước ngoài bị gắn cờ đáng ngờ và từ chối. Tuy nhiên, nếu người mò mật khẩu dùng cùng kết nối với bạn, họ bỏ qua kiểm tra này.
Tắt Chrome Password Manager
Mặc dù các điểm trên đáng lo ngại, có cách khắc phục và giữ mật khẩu an toàn. Tuy nhiên, nếu quyết định đủ rồi với Google Chrome, bạn có thể xóa mọi thứ trong password manager và dừng sync.
Xóa mật khẩu trên PC
Để xóa tất cả chi tiết đăng nhập trên PC, nhấp ba chấm góc trên bên phải cửa sổ Chrome, nhấp Settings.
Cuộn xuống cho đến khi ở phần Advanced section (Phần nâng cao) của cài đặt, tìm và nhấp Clear browsing data (Xóa dữ liệu duyệt). Nhìn đỉnh cửa sổ hiện ra, bạn thấy hai tab — Basic và Advanced. Nhấp Advanced.
Đáy cửa sổ này, bạn thấy tài khoản Google và văn bản báo bất kỳ thay đổi nào sẽ đồng bộ với cơ sở dữ liệu trung tâm. Đảm bảo bạn xóa dữ liệu trên tài khoản đúng; nếu không, bạn có thể phải giải thích với gia đình!
Nếu muốn tùy chọn "hạt nhân", nhấp menu thả xuống bên cạnh Time range (Khoảng thời gian) chọn All time (Tất cả thời gian). Ngược lại, chọn khoảng thời gian phù hợp.
Chọn mục muốn xóa. Nếu đọc bài này, bạn muốn nhấp Passwords and other sign-in data (Mật khẩu và dữ liệu đăng nhập khác) để xóa mật khẩu đã lưu. Xong, nhấp Clear data (Xóa dữ liệu) để xóa mọi thứ từ máy và cơ sở dữ liệu trung tâm.
Tắt lưu mật khẩu và sync trên PC
Bây giờ ngăn Chrome lưu và đồng bộ chi tiết tương lai. Nhấp ba chấm góc trên bên phải, Settings.
Dưới People (Người), nhấp Sync and Google Services (Đồng bộ và Dịch vụ Google).
Tại đây, nhấp Manage sync (Quản lý đồng bộ).
Bỏ tích Passwords. Bạn có thể cần bỏ tích "Sync everything" (Đồng bộ mọi thứ) để mở khóa cài đặt mật khẩu.
Nhấp mũi tên quay lại góc trên trái hai lần để về màn hình cài đặt. Bây giờ, dưới Auto-fill, chọn Passwords.
Sau đó, bỏ tích Offer to save passwords (Đề xuất lưu mật khẩu).
Xóa mật khẩu trên di động
Trên thiết bị di động, mở Chrome, nhấp ba chấm góc trên bên phải, nhấp Settings. Cuộn xuống phần Advanced và nhấp Privacy (Quyền riêng tư).
Nhấp Clear browsing data, đảm bảo bạn ở Advanced tab (Tab nâng cao) đỉnh. Đảm bảo menu thả xuống Time range nói All-time (Tất cả thời gian), hoặc bao lâu bạn muốn xóa. Tích dấu cho Saved passwords (Mật khẩu đã lưu) và Clear data.
Tắt lưu mật khẩu và sync trên di động
Để ngăn sync điền lại cơ sở dữ liệu, nhấp ba chấm góc trên bên phải, Settings. Nhấp Sync and Google services gần đỉnh. Dưới Sync, nhấp Manage sync. Nếu Sync everything tích, bỏ tích; sau đó bỏ tích Passwords.
Nhấp nút quay lại góc trên trái hai lần về trang Settings chính. Bây giờ, nhấp Passwords, bỏ tích Save passwords (Lưu mật khẩu).
Cách tăng cường bảo mật mật khẩu trình duyệt
Như bạn thấy, nhiều thứ có thể sai với Chrome password manager. Tuy nhiên, nếu không thể bỏ tính năng, có cách tăng cường bảo mật.
Đặt mật khẩu cho hệ điều hành
Để bắt đầu, bạn có thể đặt mật khẩu hoặc PIN cho hệ điều hành. Có thể rắc rối nếu bạn là người duy nhất dùng máy, nhưng nó cho lớp bảo vệ thêm chống ánh mắt tò mò. Thêm vào đó, nó bảo vệ tốt nếu ai cố truy cập PC không经许可!
Dùng xác thực hai yếu tố (2FA) cho tài khoản Google
Bạn cũng có thể tải ứng dụng xác thực hai yếu tố (2FA) cho điện thoại và gắn tài khoản Google. Như vậy, nếu ai cố truy cập trang mật khẩu tài khoản, họ cần mã thứ hai để tiến hành. Chỉ cần giữ mã an toàn, mật khẩu bạn an toàn.
Dùng trình quản lý mật khẩu bên thứ ba thay thế
Nếu muốn kiểm soát hơn mật khẩu, thử trình quản lý mật khẩu bên thứ ba. Như vậy, bạn không bị ràng buộc cách Google xử lý dữ liệu.
Thảo luận trình quản lý mật khẩu tốt nhất cho bạn là bài riêng. May mắn, chúng tôi đã viết — tìm ở bài trình quản lý mật khẩu tốt nhất cho mọi dịp.
Làm mật khẩu dễ nhớ hơn
Nếu phụ thuộc trình quản lý mật khẩu giữ tài khoản, bạn có thể đặt mật khẩu khó nhớ. Ý tưởng tốt là có kế hoạch tạo mật khẩu dễ nhớ cho mọi trang không dùng lại cùng một cái.
Nếu luôn quên mật khẩu, thử mẹo đơn giản này cho mật khẩu dễ nhớ, an toàn.
Bảo mật trải nghiệm Chrome
Bất kể bạn muốn bảo mật Chrome password manager hoặc tắt hoàn toàn, tốt là biết trình duyệt xử lý mật khẩu như thế nào và hacker tận dụng thế nào. May mắn thay, có cách lướt an toàn hơn, dù nghĩa là bỏ manager Chrome cho cái khác!
Nếu muốn tiếp tục tăng cường trình duyệt, xem các tiện ích bảo mật Google Chrome tốt nhất.