#SựKiệnNgàyHômNay #TrìnhQuảnLýMậtKhẩu #BảoMậtTrựcTuyến
Một trình quản lý mật khẩu tốt là điều quan trọng trong bảo mật trực tuyến và chúng tôi đã thử nghiệm chín trong số các trình quản lý mật khẩu tốt nhất cho năm 2023 để giúp bạn chọn một trình quản lý phù hợp với nhu cầu của mình.
Trình quản lý mật khẩu hoạt động như một hộp ký gửi an toàn ảo để giữ an toàn tất cả thông tin đăng nhập bạn cần một cách thường xuyên. Chúng giữ thông tin thẻ tín dụng của bạn gần với các giao dịch mua hàng bốc đồng và tự động điền giúp thuận tiện khi đăng nhập vào bất kỳ trang web nào mà không cần nhớ mọi mật khẩu bạn có.
Florian Schaub, phó giáo sư về thông tin, kỹ thuật điện và khoa học máy tính tại Đại học Michigan, cho biết trình quản lý mật khẩu là một cách bảo mật và an toàn để theo dõi dữ liệu của bạn và lợi ích của mật khẩu mạnh, phức tạp lớn hơn những rủi ro có thể xảy ra.
Tuy nhiên, để đảm bảo trình quản lý mật khẩu của bạn tốt nhất, công ty cần tuân theo các chính sách bảo mật, kiểm tra bảo mật và kiểm tra bảo mật thường xuyên và cung cấp các mức mã hóa theo Tiêu chuẩn mã hóa nâng cao (AES).
Với lợi ích chung của chúng, trình quản lý mật khẩu cũng dành cho hầu hết mọi người để giữ an toàn trực tuyến, và chia sẻ mật khẩu an toàn với gia đình, bạn bè hoặc bạn cùng phòng.
Mặc dù các điện thoại và trình duyệt web cũng có tính năng nhật ký thông tin xác thực đã lưu trên thiết bị, nhưng để đảm bảo bảo mật cao nhất, trình quản lý mật khẩu của bên thứ ba thường đáng giá.
Nguồn: https://www.engadget.com/best-password-manager-134639599.html?src=rss
Bạn có thể đã thấy các trình quản lý mật khẩu trong tin tức gần đây vì vi phạm ảnh hưởng đến khách hàng LastPass. Chúng tôi cần tin tưởng rằng tất cả thông tin đăng nhập, thông tin đăng nhập ngân hàng và thông tin nhạy cảm khác của chúng tôi đã được khóa gọn gàng, chỉ chúng tôi có thể truy cập được khi cần. Nhưng hầu hết công nghệ đều có thể sai sót và lợi ích của mật khẩu mạnh, duy nhất trên sự hiện diện trực tuyến của bạn lớn hơn rủi ro. Trình quản lý mật khẩu vẫn là một cách tuyệt vời để lưu trữ an toàn tất cả thông tin đăng nhập bạn cần một cách thường xuyên. Chúng tôi đã thử nghiệm chín trong số các trình quản lý mật khẩu tốt nhất hiện có để giúp bạn chọn một trình quản lý phù hợp với nhu cầu của mình.
Trình quản lý mật khẩu hoạt động như thế nào?
Hãy nghĩ về trình quản lý mật khẩu giống như hộp ký gửi an toàn ảo. Họ giữ các vật có giá trị của bạn, trong trường hợp này thường là thông tin đăng nhập trực tuyến, trong một phần của kho tiền mà chỉ bạn mới có thể truy cập bằng khóa bảo mật hoặc mật khẩu chính. Hầu hết các dịch vụ này đều có các tính năng tự động điền giúp thuận tiện khi đăng nhập vào bất kỳ trang web nào mà không cần nhớ mọi mật khẩu bạn có và chúng giữ thông tin thẻ tín dụng của bạn gần với các giao dịch mua hàng bốc đồng.
Nhưng cho rằng mật khẩu là một trong những những cách hàng đầu để giữ an toàn cho danh tính trực tuyến của bạn, giá trị thực của trình quản lý mật khẩu là giữ an toàn trực tuyến. Florian Schaub, phó giáo sư về thông tin, kỹ thuật điện và khoa học máy tính tại Đại học Michigan, cho biết: “Không thể có mật khẩu duy nhất, dài và khó đoán nếu không có trình quản lý mật khẩu.
Hướng dẫn chung nói rằng mật khẩu phải là duy nhất, với số lượng ký tự dài nhất được phép và các chữ hoa, chữ thường, số và ký tự đặc biệt. Điều này hoàn toàn ngược lại với việc sử dụng cùng một mật khẩu ở mọi nơi, với các biến thể nhỏ tùy thuộc vào yêu cầu của trang web. Hãy nghĩ xem bạn có thông tin xác thực trên bao nhiêu trang web — thật khó để nhớ tất cả nếu không có nơi nào đó để lưu trữ chúng một cách an toàn (không, một ghi chú dán trên bàn của bạn sẽ không làm được điều đó). Trình quản lý mật khẩu dễ truy cập hơn và mang lại lợi ích khi điền những mật khẩu dài đó cho bạn.
Có vẻ như phản trực giác khi lưu trữ tất cả thông tin nhạy cảm của bạn ở một nơi. Một lần hack có thể khiến bạn mất tất cả vào tay kẻ tấn công và phải vật lộn hàng tháng hoặc thậm chí hàng năm để xây dựng lại sự hiện diện trực tuyến của mình, chưa kể bạn có thể phải hủy thẻ tín dụng và các tài khoản khác. Nhưng hầu hết các chuyên gia trong lĩnh vực này đều đồng ý rằng trình quản lý mật khẩu nói chung là một cách bảo mật và an toàn để theo dõi dữ liệu của bạn và lợi ích của mật khẩu mạnh, phức tạp lớn hơn những rủi ro có thể xảy ra.
Cơ chế giữ an toàn cho các mật khẩu đó hơi khác nhau giữa các nhà cung cấp. Nói chung, bạn có một “mật khẩu chính” dài và phức tạp để bảo vệ phần thông tin còn lại của bạn. Trong một số trường hợp, bạn cũng có thể nhận được “khóa bảo mật” để nhập khi đăng nhập vào thiết bị mới. Đây là một chuỗi các chữ cái, số và ký hiệu ngẫu nhiên mà công ty sẽ gửi cho bạn khi đăng ký. Chỉ bạn biết khóa này và vì nó được lưu trữ cục bộ trên thiết bị của bạn hoặc được in ra giấy nên tin tặc sẽ khó tìm thấy hơn.
Nhiều lớp bảo mật này khiến kẻ tấn công khó xâm nhập vào kho tiền của bạn ngay cả khi nhà cung cấp trình quản lý mật khẩu của bạn gặp sự cố vi phạm. Nhưng công ty cũng nên tuân theo một vài điều cơ bản về bảo mật. Chính sách “không có kiến thức” có nghĩa là công ty không lưu giữ dữ liệu nào của bạn trong hồ sơ, vì vậy trong trường hợp bị tấn công, tin tặc sẽ không tìm thấy gì. Kiểm tra bảo mật và kiểm tra bảo mật thường xuyên giúp công ty luôn cập nhật các phương pháp hay nhất và các nỗ lực khác như chương trình tiền thưởng lỗi hoặc lưu trữ trên trang web nguồn mở khuyến khích cảnh giác liên tục đối với các lỗi bảo mật. Hầu hết các trình quản lý mật khẩu hiện nay cũng cung cấp một số mức mã hóa theo Tiêu chuẩn mã hóa nâng cao (AES). AES 256-bit là mạnh nhất vì có nhiều khả năng kết hợp nhất, nhưng AES 128-bit hoặc 192-bit vẫn tốt.
Trình quản lý mật khẩu dành cho ai?
Với lợi ích chung của chúng, hầu hết mọi người đều có thể sử dụng trình quản lý mật khẩu. Chúng không chỉ dành cho những người hoặc doanh nghiệp am hiểu công nghệ nữa vì rất nhiều thông tin nhạy cảm kết thúc trực tuyến sau mật khẩu, từ tài khoản ngân hàng đến lịch sử xem Netflix của chúng tôi.
Đó là lợi ích khác của trình quản lý mật khẩu: chia sẻ mật khẩu an toàn. Gia đình, bạn bè hoặc bạn cùng phòng có thể sử dụng chúng để truy cập tài khoản chung một cách an toàn. Lisa Plaggemier, giám đốc điều hành của National Cyber Security Alliance, cho biết việc nhắn tin mật khẩu cho ai đó không an toàn và bạn có thể giúp gia đình mình bỏ thói quen này bằng cách bắt đầu tự mình sử dụng một mật khẩu. Truyền trực tuyến là trường hợp sử dụng rõ ràng, nhưng hãy xem xét các hóa đơn được chia sẻ, lưu trữ tệp và các trang web khác mà bạn chia sẻ quyền truy cập với những người xung quanh.
Trình quản lý mật khẩu có đáng không?
Bạn có thể đã sử dụng trình quản lý mật khẩu, ngay cả khi bạn không nghĩ sẽ gọi nó như vậy. Hầu hết các điện thoại và trình duyệt web đều có nhật ký thông tin xác thực đã lưu trên thiết bị, chẳng hạn như chuỗi khóa “mật khẩu” trong cài đặt của iPhone. Điều đó có nghĩa là bạn có thể đã thấy những lợi ích của việc không phải ghi nhớ mật khẩu hoặc thậm chí gõ chúng ra.
Mặc dù đó là một cách tuyệt vời, nhưng nhược điểm của các tùy chọn tích hợp này là chúng có xu hướng dành riêng cho thiết bị. Ví dụ: nếu bạn dựa vào trình quản lý mật khẩu của Apple, thì điều đó sẽ hoạt động nếu bạn hoàn toàn sử dụng hệ sinh thái Apple – nhưng bạn sẽ bị giới hạn khi mua máy tính bảng Android, Lujo Bauer, giáo sư kỹ thuật điện và máy tính, và khoa học máy tính, cho biết tại Đại học Carnegie Mellon, cho biết. Nếu bạn sử dụng các thiết bị khác nhau cho mục đích công việc và cá nhân, đồng thời muốn có một cách an toàn để chia sẻ mật khẩu với người khác hoặc không muốn bị ràng buộc mãi mãi với một thương hiệu, thì trình quản lý mật khẩu của bên thứ ba thường đáng giá.
Chúng tôi đã thử nghiệm như thế nào
Chúng tôi đã thử nghiệm trình quản lý mật khẩu bằng cách tải xuống từng ứng dụng trong số chín ứng cử viên trên iPhone, Android, Safari, Chrome và Firefox. Điều đó giúp chúng tôi hiểu rõ hơn về những nền tảng mà mỗi người quản lý có sẵn và xem sự hỗ trợ khác nhau như thế nào giữa các hệ điều hành và trình duyệt.
Khi chúng tôi thiết lập với từng loại, chúng tôi đã lưu ý cách chúng lặp lại các tính năng cơ bản của trình tạo mật khẩu và tự động điền. Gần như tất cả các trình quản lý mật khẩu đều có các tính năng này, nhưng một số giới hạn về số lượng bạn có thể lưu trữ trong khi những trình quản lý khác cung cấp nhiều quyền kiểm soát hơn đối với việc tạo mật khẩu dễ nhập nhưng phức tạp. Từ đó, chúng tôi đã xem xét các tính năng bổ sung như theo dõi vi phạm dữ liệu để hiểu người quản lý nào mang lại nhiều tiền nhất cho số tiền của bạn.
Cuối cùng, chúng tôi đã xem xét thông tin có sẵn công khai về thông số kỹ thuật bảo mật cho từng loại. Điều này bao gồm cả LastPass, mà nhiều chuyên gia đang ngại đề xuất sau vụ vi phạm gần đây. Vì lợi ích của bài đánh giá này, chúng tôi đã quyết định không đề xuất LastPass vào thời điểm này vì hậu quả của vi phạm vẫn được đưa ra ánh sáng (Công ty tiết lộ một sự cố thứ hai vào đầu năm nay nơi một cuộc tấn công trái phép đã truy cập vào bộ lưu trữ đám mây của công ty, bao gồm cả dữ liệu nhạy cảm).
Trình quản lý mật khẩu mà chúng tôi đã thử nghiệm
Trình quản lý mật khẩu tốt nhất: 1Password
Nhiều chuyên gia bảo mật tin tưởng 1Mật khẩu với thông tin cá nhân của họ và sau khi kiểm tra nó, rõ ràng là tại sao. Dịch vụ này bao gồm mã hóa theo tiêu chuẩn ngành, một “khóa bí mật” mà chỉ bạn biết trên mật khẩu chính của mình, chính sách không có kiến thức nghĩa là nó không giữ dữ liệu và các tính năng bảo mật khác như kiểm tra thường xuyên và chương trình tiền thưởng lỗi.
Thêm vào đó, nó có một cảm giác khá trực quan. Hướng dẫn khi tải xuống giúp bạn nhập mật khẩu từ những người quản lý khác vào 1Password để bạn không cảm thấy như đang bắt đầu lại từ đầu. Nó cũng đánh giá rõ ràng độ mạnh của từng mật khẩu và có tùy chọn “mở và điền” trong kho tiền để bạn có thể truy cập vào trang web mong muốn của mình nhanh hơn nữa. Chúng tôi cũng thích tùy chọn quét mã đã thiết lập để dễ dàng kết nối tài khoản của bạn với thiết bị di động mà không cần gõ quá nhiều công việc tẻ nhạt.
Với 3 đô la mỗi tháng, đăng ký cá nhân đi kèm với mật khẩu, mục không giới hạn và một gigabyte dung lượng lưu trữ tài liệu cho kho tiền của bạn. Nó cũng cho phép bạn chia sẻ mật khẩu, thông tin thẻ tín dụng và các thông tin đăng nhập đã lưu khác. Nếu bạn nâng cấp lên gói gia đình với giá 5 đô la mỗi tháng, bạn sẽ được mời tối đa năm người (cộng thêm với giá 1 đô la mỗi tháng) tham gia kho tiền.
-
Số tầng: 4
-
Giá cả: $3/tháng cho Cá nhân, $5/tháng cho Gia đình, $20/tháng cho Teams Starter Pack, $8/tháng cho mỗi người dùng cho Doanh nghiệp
Trình quản lý mật khẩu miễn phí tốt nhất: Bitwarden
của Bitwarden gói miễn phí bao gồm mật khẩu không giới hạn trên số lượng thiết bị không giới hạn, nhiều hơn những gì chúng tôi đã thấy từ một số đối thủ cạnh tranh của nó. Có những nhược điểm như bạn chỉ có thể chia sẻ các vật phẩm trong kho tiền với một người dùng khác, nhưng chúng tôi nghĩ rằng đó là một sự đánh đổi công bằng.
Bitwarden dựa trên mã nguồn mở, nghĩa là bất kỳ ai trên GitHub đều có thể kiểm tra nó, đây là một biện pháp bảo mật tốt. Ở cấp độ cá nhân, nó bao gồm kiểm tra bảo mật thông tin của bạn, chẳng hạn như báo cáo vi phạm dữ liệu, có thể giúp bạn biết khi nào mật khẩu của bạn bị rò rỉ và khi nào cần thay đổi mật khẩu. Ngoài ra, nó có sẵn rộng rãi trên các nền tảng mà chúng tôi đã thử nghiệm với mức độ tùy chỉnh, các tùy chọn để truy cập kho tiền của bạn, v.v.
Bitwarden có thể là trình quản lý mật khẩu miễn phí tốt nhất, nhưng nó có phiên bản trả phí và chúng tôi nghĩ rằng nó đáng giá. Với 10 đô la hàng năm cho cá nhân hoặc 40 đô la cho gia đình, bạn mở khóa bộ nhớ tệp được mã hóa, truy cập khẩn cấp, chia sẻ không giới hạn và hơn thế nữa. Nhưng phiên bản miễn phí đi kèm với những điều cơ bản có thể giúp bất kỳ ai thiết lập quản lý mật khẩu một cách dễ dàng.
-
Số tầng: 3
-
Giá cả: Miễn phí, $3/tháng/người dùng đối với Tổ chức nhóm, $5/tháng/người dùng đối với Tổ chức doanh nghiệp
Tính khả dụng đa nền tảng tốt nhất: NordPass
Trên các trình quản lý mật khẩu mà chúng tôi đã thử nghiệm, tính khả dụng trên nhiều nền tảng tương đối giống nhau. Hầu hết đều có sẵn rộng rãi trên các trình duyệt web và các hệ điều hành khác nhau, bao gồm cả những lựa chọn hàng đầu khác của chúng tôi trong danh sách này. Nhưng chúng tôi muốn gật đầu với NordPass ở đây vì dịch vụ giúp truy cập kho tiền của bạn dễ dàng như thế nào từ bất kỳ nền tảng nào.
NordPass có tùy chọn miễn phí với mật khẩu không giới hạn và đồng bộ hóa trên các thiết bị. Đăng ký trả phí 2 đô la mỗi tháng giúp bạn đăng nhập khi chuyển đổi thiết bị, đi kèm với thông báo bảo mật và cho phép chia sẻ mục. Đăng ký gia đình đi kèm với sáu tài khoản trả phí và chỉ tốn 4 đô la mỗi tháng. Điều này cũng làm cho nó trở thành một lựa chọn ngân sách khá tốt. Bên cạnh mã ghép nối để kết nối các tài khoản, NordPass là một trình quản lý mật khẩu khá chuẩn. Quét mã giúp tôi chuyển từ máy tính xách tay sang thiết bị di động sang máy tính làm việc siêu dễ dàng. Nếu bạn liên tục chuyển đổi thiết bị và vài giây thêm đó sẽ giúp bạn tỉnh táo hơn, thì bạn nên cân nhắc.
Tốt nhất cho truy cập được chia sẻ: Dashlane
làn đường có bốn tùy chọn đăng ký: Người dùng miễn phí có quyền truy cập vào một thiết bị với mật khẩu không giới hạn; người dùng nâng cao trả 3 đô la mỗi tháng để được nâng cấp lên thiết bị không giới hạn và giám sát web tối; với 5 đô la mỗi tháng, người dùng cao cấp cũng có quyền truy cập VPN và gói gia đình 7,49 đô la mỗi tháng bao gồm quyền truy cập cho tối đa 10 người.
Nó đáp ứng tất cả các tiêu chí mà chúng tôi tìm kiếm, nhưng nhấn mạnh rõ ràng vào việc chia sẻ thông tin xác thực. Dashlane nêu bật tính năng “chia sẻ an toàn” bắt đầu ở cấp độ miễn phí, đây là một tính năng mà một số đối thủ cạnh tranh sử dụng tường phí. Quyền truy cập cho tối đa 10 thành viên trong gói dành cho gia đình là một trong những gói lớn hơn mà chúng tôi đã thấy. Trong khi chúng tôi đang thử nghiệm nó, việc chia sẻ mật khẩu dường như được ưu tiên hàng đầu với một tab dành riêng cho nó trong tiện ích mở rộng trình duyệt của Dashlane. Tuy nhiên, có thể cho rằng cảnh báo lớn nhất ở đây là thiếu sự hỗ trợ của Linux.
-
Số tầng: 4
-
Giá cả: Miễn phí, $3/tháng cho Advanced, $5/tháng cho Premium, $7/tháng cho bạn bè và gia đình
[ad_2]
