Các trình quản lý mật khẩu rất hữu ích, nhưng rủi ro nằm ở mật khẩu chính (master password). Nếu nó bị lộ, mọi tài khoản bạn lưu trữ đều có thể gặp nguy hiểm. May mắn thay, Bitwarden đang bổ sung tính năng mới, giúp bảo vệ kho dữ liệu của bạn chặt chẽ hơn, ngay cả khi mật khẩu chính bị đánh cắp.
Xác Thực Hai Yếu Tố Qua Email Mặc Định Sẽ Được Áp Dụng Cho Người Dùng Bitwarden
Theo thông báo từ website chính thức của Bitwarden, ứng dụng quản lý mật khẩu này đã thêm một lớp bảo vệ xác thực hai yếu tố (2FA) mới. Dù người dùng Bitwarden luôn có thể tự cài đặt các phương thức 2FA của riêng mình qua cài đặt miễn phí, bản cập nhật này đặc biệt nhắm đến những người chưa kích hoạt tính năng bảo mật bổ sung đó:
Màn hình yêu cầu mã xác thực hai yếu tố gửi qua email của Bitwarden
Bitwarden giải thích: “Sắp tới, sau khi bạn nhập địa chỉ email và mật khẩu chính của tài khoản Bitwarden, nếu thiết bị đăng nhập không được máy chủ Bitwarden nhận diện và bạn không bật tính năng đăng nhập hai bước hoặc không sử dụng SSO doanh nghiệp, Bitwarden sẽ gửi mã xác minh đến tài khoản email đã đăng ký. Bạn sẽ cần truy cập tài khoản email để lấy mã và cung cấp cho ứng dụng Bitwarden để tiếp tục.”
Tính năng này thoạt nghe có vẻ tiện lợi, nhưng lại gây ra một vấn đề “tiến thoái lưỡng nan” đáng lưu ý nếu bạn lưu mật khẩu email của mình trong Bitwarden. Tình huống này đòi hỏi bạn phải truy cập email để nhận mã đăng nhập Bitwarden, nhưng lại cần truy cập Bitwarden để lấy mật khẩu email.
Để ngăn chặn tình trạng này, Bitwarden khuyên bạn nên tạo một mật khẩu dễ nhớ cho tài khoản email của mình, sau đó thêm một lớp xác thực 2FA riêng cho email đó để tăng cường bảo mật và tránh truy cập trái phép. Hoặc, bạn có thể theo dõi hướng dẫn của Bitwarden về cách thêm trình xác thực vào tài khoản, việc này sẽ vô hiệu hóa phương thức 2FA qua email mặc định.
Tính năng 2FA qua email là một cải tiến bảo mật đáng giá của Bitwarden. Để đảm bảo an toàn tối đa cho dữ liệu quan trọng của mình, hãy luôn quản lý mật khẩu email cẩn thận và cân nhắc các phương thức 2FA mạnh mẽ hơn.