Ba lý do bạn không nên dùng trình quản lý mật khẩu của trình duyệt (và nên dùng gì thay thế)

Hầu hết các trình duyệt hiện đại đều có quản lý mật khẩu tích hợp, cho phép bạn lưu thông tin đăng nhập và tự động điền chúng khi đăng nhập vào các tài khoản trên nhiều trang web. Và trong khi Google Password Manager trên Chrome và các công cụ tương tự trên các trình duyệt khác như Firefox, Brave, Microsoft Edge chắc chắn đơn giản hóa quá trình lưu và dùng các mật khẩu mạnh hơn, chúng có những hạn chế lớn về bảo mật và chức năng. Dưới đây là lý do bạn nên dùng một trình quản lý mật khẩu chuyên dụng thay thế.

Trình quản lý mật khẩu của trình duyệt chỉ hoạt động trong trình duyệt

Nếu bạn lưu mật khẩu trong trình duyệt, nó có thể điền thông tin đăng nhập của bạn trên các trang web bên trong chính trình duyệt đó. (Nếu bạn là người dùng Android, Google Password Manager cũng đồng bộ sang thiết bị và hoạt động trên mọi trình duyệt hoặc ứng dụng.) Nhưng nếu bạn dùng nhiều trình duyệt hoặc muốn đăng nhập vào các ứng dụng trên iPhone hoặc PC, bạn sẽ phải tự sao chép và dán mật khẩu từ trình duyệt vào các trường nhập liệu đó — không lý tưởng, xét về cả sự tiện lợi lẫn bảo mật.

Trình quản lý mật khẩu của trình duyệt dễ bị tổn thương hơn trước các rủi ro bảo mật

Quản lý mật khẩu của trình duyệt, về cơ bản, là an toàn: Google dùng cùng thuật toán mã hóa AES khi truyền và khi lưu mà nhiều trình quản lý mật khẩu chuyên dụng dùng, và cho phép bạn thêm xác thực sinh trắc học để tự động điền thông tin đăng nhập. Tuy nhiên, chúng không mặc định là zero-knowledge: Google quản lý khóa mã hóa của bạn trừ khi bạn bật mã hóa trên thiết bị để kho của bạn chỉ có thể mở khóa trên thiết bị của bạn, bởi bạn, bằng mật khẩu Google hoặc sinh trắc học của bạn. Firefox cũng dùng mã hóa AES-256 và có tính năng "mật khẩu chính" (primary password) để bảo vệ dữ liệu đã lưu, mà không có nó bất kỳ ai có quyền truy cập máy tính hoặc hồ sơ trình duyệt của bạn đều có thể xem các mật khẩu đã lưu. Việc thêm các lớp bảo mật này là trách nhiệm của người dùng, vì chúng không bật mặc định.

Như Wired chỉ ra, vấn đề nghiêm trọng hơn không phải là mã hóa, mà là rủi ro vốn có trong việc lưu trữ tất cả mật khẩu của bạn trong một ứng dụng chạy trên cùng thiết bị mà bạn dùng để duyệt web — nơi mà các phần mềm độc hại hoặc trang web độc hại có thể nhắm đến.

Chúng thiếu các tính năng mà trình quản lý chuyên dụng có

Các trình quản lý mật khẩu chuyên dụng như Bitwarden, 1Password hay Proton Pass cung cấp các tính năng mà trình duyệt không có: đồng bộ an toàn qua mọi thiết bị và nền tảng, tạo và quản lý các mật khẩu mạnh tự động, điền trên các ứng dụng desktop (không chỉ trình duyệt), quản lý các thông tin nhạy cảm khác như thẻ tín dụng và nhận dạng, và các báo cáo bảo mật.

Nên dùng gì thay thế

Hãy chuyển sang một trình quản lý mật khẩu chuyên dụng. Các lựa chọn phổ biến và đáng tin cậy bao gồm Bitwarden (có phiên bản mã hóa đầu-cuối mã nguồn mở miễn phí), 1Password (giao diện đẹp, nhiều tính năng, trả phí), và Proton Pass (tích hợp với hệ sinh thái Proton, mã hóa đầu-cuối). Một khi bạn đã chuyển, hãy bật xác thực hai yếu tố cho chính trình quản lý mật khẩu và lưu trữ các mật khẩu khôi phục ở một nơi an toàn.