Các trình quản lý mật khẩu là công cụ tuyệt vời để lưu trữ thông tin đăng nhập của bạn, nhưng nếu tin tặc có được mật khẩu chính (master password), chúng có thể truy cập vào mọi tài khoản bạn đã lưu. May mắn thay, Bitwarden đang bổ sung một tính năng sẽ khiến việc truy cập vào kho dữ liệu của bạn trở nên khó khăn hơn rất nhiều, ngay cả khi tin tặc biết mật khẩu.
Tính Năng Xác Thực Hai Yếu Tố Qua Email Mặc Định Từ Bitwarden
Như đã công bố trên trang web chính thức của Bitwarden, ứng dụng quản lý mật khẩu này đã có thêm một lớp bảo vệ xác thực hai yếu tố (2FA) mới. Người dùng Bitwarden luôn có thể thêm các phương thức 2FA riêng thông qua cài đặt miễn phí, nhưng bản cập nhật này đặc biệt nhắm đến những người chưa bật 2FA:
“Sắp tới, sau khi bạn nhập địa chỉ email và mật khẩu chính của tài khoản Bitwarden, nếu thiết bị bạn đang đăng nhập không được máy chủ Bitwarden nhận diện và bạn không bật đăng nhập hai bước hoặc không sử dụng SSO doanh nghiệp, Bitwarden sẽ gửi mã xác minh đến tài khoản email đã đăng ký. Bạn sẽ cần truy cập vào tài khoản email của mình để lấy mã và cung cấp cho ứng dụng Bitwarden để tiếp tục.”
Điều này ban đầu có vẻ tiện lợi, nhưng lại đặt ra một vấn đề lớn cho những người lưu mật khẩu email của họ trong Bitwarden. Nó tạo ra một tình huống “tiến thoái lưỡng nan” khi bạn cần truy cập email để lấy mã đăng nhập Bitwarden, nhưng lại cần truy cập Bitwarden để lấy mật khẩu email.
Hình ảnh minh họa Bitwarden gửi mã xác thực hai yếu tố (2FA) qua email để tăng cường bảo mật tài khoản.
Cách Khắc Phục Vấn Đề “Tiến Thoái Lưỡng Nan” Với Bitwarden
Để ngăn chặn tình huống này xảy ra, Bitwarden khuyên bạn nên đặt một mật khẩu dễ nhớ cho tài khoản email của mình, sau đó thêm một lớp 2FA riêng cho email để tăng cường bảo mật, tránh người khác truy cập vào hộp thư đến. Bạn cũng có thể làm theo hướng dẫn của Bitwarden về cách thêm ứng dụng xác thực (authenticator app) vào tài khoản của mình, điều này sẽ vô hiệu hóa phương thức 2FA qua email.
Tính năng 2FA qua email mặc định này là một bước tiến quan trọng trong việc tăng cường an toàn cho tài khoản người dùng Bitwarden, đặc biệt với những người chưa chủ động thiết lập bảo mật. Bằng cách thực hiện các khuyến nghị của Bitwarden, bạn có thể đảm bảo kho mật khẩu của mình được bảo vệ tối đa. Để tìm hiểu thêm về lý do nên sử dụng Bitwarden để lưu mật khẩu, hãy đọc các bài viết khác của chúng tôi.
