Người dùng nên xóa bỏ tất cả mật khẩu đã lưu trong Google Chrome

Trong bối cảnh các vụ đánh cắp dữ liệu ngày càng gia tăng, thói quen lưu mật khẩu trên trình duyệt web đang trở thành mối đe dọa nghiêm trọng đối với an toàn thông tin cá nhân.

Các "ông lớn" công nghệ như Google và Microsoft đang khuyến nghị người dùng chuyển sang sử dụng mã khóa (passkey) và xóa bỏ mật khẩu đã lưu.

Tin tặc ngày nay không còn "đột nhập" mà "đăng nhập" vào tài khoản của nạn nhân, đặc biệt khi nhiều người dùng có thói quen sử dụng cùng một tên đăng nhập và mật khẩu cho nhiều dịch vụ. Điều này khiến việc đánh cắp dữ liệu trở nên dễ dàng hơn bao giờ hết.

Microsoft thậm chí đã kêu gọi một tỷ người dùng xóa mật khẩu trên tài khoản của họ và sẽ sớm xóa mật khẩu của người dùng khỏi ứng dụng Authenticator vào cuối tuần này.

Mặc dù việc lưu mật khẩu trên Google Chrome mang lại sự tiện lợi đáng kể, nhưng các chuyên gia bảo mật cảnh báo rằng sự tiện lợi này đi kèm với những rủi ro bảo mật không nhỏ.

Theo TechRadar, Google Password Manager không sử dụng mã hóa không thông tin, đồng nghĩa với việc Google có khả năng truy cập mật khẩu của người dùng nếu muốn.

Hơn nữa, trình quản lý mật khẩu của Chrome dễ bị tấn công bởi phần mềm độc hại, bao gồm cả những phần mềm khai thác lỗ hổng như JavaScript, làm tăng nguy cơ truy cập trái phép vào thông tin nhạy cảm so với các ứng dụng bảo vệ mật khẩu độc lập.

Các chuyên gia bảo mật từ Press Freedom Foundation, PC Mag và Android Police đều đồng thuận rằng người dùng nên ngừng sử dụng Google Password Manager.

Google cũng đã tạo điều kiện thuận lợi cho việc chuyển đổi bằng cách thêm tùy chọn "xóa tất cả dữ liệu" trong phần cài đặt, cho phép người dùng xóa hoàn toàn mật khẩu đã lưu trước khi chuyển sang trình quản lý mật khẩu của bên thứ ba.

Để đảm bảo an toàn dữ liệu cá nhân, người dùng được khuyến nghị lựa chọn các trình quản lý mật khẩu độc lập, uy tín và có trả phí. Các ứng dụng miễn phí hoặc không rõ nguồn gốc thường tiềm ẩn nhiều rủi ro.

Một trình quản lý mật khẩu lý tưởng cần đáp ứng các tiêu chí sau: bảo mật được mã hóa hoàn toàn, không lộ thông tin, quyền truy cập được xác thực và tạo khoảng cách an toàn giữa trình duyệt và mật khẩu của bạn.

Việc sử dụng các ứng dụng là một phần trong hệ sinh thái của bạn (ví dụ như của Apple) hoặc các dịch vụ trả phí sẽ mang lại mức độ bảo mật cao hơn.

Trong bối cảnh các vụ đánh cắp dữ liệu ngày càng gia tăng, thói quen lưu mật khẩu trên trình duyệt web đang trở thành mối đe dọa nghiêm trọng đối với an toàn thông tin cá nhân.

Các "ông lớn" công nghệ như Google và Microsoft đang khuyến nghị người dùng chuyển sang sử dụng mã khóa (passkey) và xóa bỏ mật khẩu đã lưu.

Tin tặc ngày nay không còn "đột nhập" mà "đăng nhập" vào tài khoản của nạn nhân, đặc biệt khi nhiều người dùng có thói quen sử dụng cùng một tên đăng nhập và mật khẩu cho nhiều dịch vụ. Điều này khiến việc đánh cắp dữ liệu trở nên dễ dàng hơn bao giờ hết.

Microsoft thậm chí đã kêu gọi một tỷ người dùng xóa mật khẩu trên tài khoản của họ và sẽ sớm xóa mật khẩu của người dùng khỏi ứng dụng Authenticator vào cuối tuần này.

Mặc dù việc lưu mật khẩu trên Google Chrome mang lại sự tiện lợi đáng kể, nhưng các chuyên gia bảo mật cảnh báo rằng sự tiện lợi này đi kèm với những rủi ro bảo mật không nhỏ.

Theo TechRadar, Google Password Manager không sử dụng mã hóa không thông tin, đồng nghĩa với việc Google có khả năng truy cập mật khẩu của người dùng nếu muốn.

Hơn nữa, trình quản lý mật khẩu của Chrome dễ bị tấn công bởi phần mềm độc hại, bao gồm cả những phần mềm khai thác lỗ hổng như JavaScript, làm tăng nguy cơ truy cập trái phép vào thông tin nhạy cảm so với các ứng dụng bảo vệ mật khẩu độc lập.

Các chuyên gia bảo mật từ Press Freedom Foundation, PC Mag và Android Police đều đồng thuận rằng người dùng nên ngừng sử dụng Google Password Manager.

Google cũng đã tạo điều kiện thuận lợi cho việc chuyển đổi bằng cách thêm tùy chọn "xóa tất cả dữ liệu" trong phần cài đặt, cho phép người dùng xóa hoàn toàn mật khẩu đã lưu trước khi chuyển sang trình quản lý mật khẩu của bên thứ ba.

Để đảm bảo an toàn dữ liệu cá nhân, người dùng được khuyến nghị lựa chọn các trình quản lý mật khẩu độc lập, uy tín và có trả phí. Các ứng dụng miễn phí hoặc không rõ nguồn gốc thường tiềm ẩn nhiều rủi ro.

Một trình quản lý mật khẩu lý tưởng cần đáp ứng các tiêu chí sau: bảo mật được mã hóa hoàn toàn, không lộ thông tin, quyền truy cập được xác thực và tạo khoảng cách an toàn giữa trình duyệt và mật khẩu của bạn.

Việc sử dụng các ứng dụng là một phần trong hệ sinh thái của bạn (ví dụ như của Apple) hoặc các dịch vụ trả phí sẽ mang lại mức độ bảo mật cao hơn.