Trong bối cảnh các vụ rò rỉ dữ liệu cá nhân diễn ra ngày càng thường xuyên, việc nhận biết liệu mật khẩu “hoàn hảo” của bạn có còn an toàn hay không trở nên cực kỳ quan trọng. Ngay cả khi bạn tuân thủ nghiêm ngặt các thực hành bảo mật, tạo mật khẩu mạnh và duy nhất cho từng tài khoản, một khi mật khẩu đã bị rò rỉ, nó vẫn tồn tại trên không gian mạng. Đó là lý do tại sao việc sử dụng các công cụ miễn phí định kỳ để kiểm tra mật khẩu bị rò rỉ là một bước không thể thiếu giúp bảo vệ thông tin trực tuyến của bạn.
1. Have I Been Pwned? – Kiểm tra email của bạn
Kết quả tìm kiếm trên trang Have I Been Pwned hiển thị thông tin về các vụ rò rỉ dữ liệu liên quan đến email của người dùng.
Have I Been Pwned (HIBP) của nhà nghiên cứu bảo mật hàng đầu Troy Hunt là một trong những trang web uy tín nhất để kiểm tra xem tài khoản email và mật khẩu của bạn có nằm trong các vụ vi phạm dữ liệu hay không. HIBP tập hợp một cơ sở dữ liệu toàn diện về email và mật khẩu bị rò rỉ từ khắp nơi trên thế giới.
Tại thời điểm hiện tại, Have I Been Pwned lưu trữ thông tin từ 882 trang web với gần 15 tỷ tài khoản. Mặc dù có một số trùng lặp do các vụ rò rỉ lớn tái sử dụng dữ liệu cũ, HIBP vẫn là công cụ tuyệt vời để kiểm tra xem thông tin tài khoản của bạn đã bị lộ hay chưa. Chỉ cần nhập địa chỉ email của bạn vào thanh tìm kiếm và nhấn “pwned?” để kiểm tra. Nếu email của bạn xuất hiện, hãy xem chi tiết vụ vi phạm và thay đổi mật khẩu ngay lập tức. Đừng quên đăng ký nhận thông báo để được cập nhật về các vụ rò rỉ trong tương lai liên quan đến email của bạn.
2. Enzoic Password Checker – Kiểm tra trực tiếp mật khẩu
Enzoic hoạt động ngược lại so với Have I Been Pwned. Thay vì kiểm tra email của bạn so với cơ sở dữ liệu khổng lồ, công cụ này sẽ kiểm tra trực tiếp mật khẩu của bạn.
Điều tiện lợi là công cụ kiểm tra mật khẩu của Enzoic còn hiển thị độ mạnh của mật khẩu dự kiến bằng một hướng dẫn trực quan. Nếu mật khẩu của bạn đã bị rò rỉ, công cụ sẽ thông báo ngay lập tức. Chúng tôi đã thử với mật khẩu phổ biến “123456” và Enzoic ngay lập tức cảnh báo, tương tự với các lựa chọn mật khẩu yếu khác. Về mặt bảo mật, Enzoic cam kết rằng “mật khẩu của bạn sẽ được gửi an toàn đến máy chủ của chúng tôi để kiểm tra xem nó có bị rò rỉ không” và họ không lưu trữ bất kỳ mật khẩu nào.
3. Google Password Checkup – Trình kiểm tra mật khẩu tích hợp Chrome
Giao diện công cụ kiểm tra mật khẩu tích hợp trong Google Password Manager trên trình duyệt Chrome.
Bạn có biết rằng trình quản lý mật khẩu tích hợp của Google Chrome cũng có một công cụ kiểm tra mật khẩu bị rò rỉ không?
Cách sử dụng vô cùng đơn giản. Trong Chrome, hãy truy cập Cài đặt > Mật khẩu & Tự động điền > Trình quản lý mật khẩu của Google. Sau đó, chọn Kiểm tra mật khẩu. Chrome sẽ tiết lộ bất kỳ mật khẩu nào bị rò rỉ, được sử dụng lại hoặc yếu, cho phép bạn biết chính xác những mật khẩu cần thay đổi ngay lập tức.
4. Apple iCloud Keychain Password Monitoring – Tính năng bảo mật cho người dùng Apple
Mục "Đề xuất bảo mật" hiển thị các mật khẩu bị lộ hoặc yếu trong phần cài đặt iCloud Keychain của Apple.
Những người dùng Apple iCloud Keychain có thể sử dụng một quy trình tương tự để kiểm tra bất kỳ mật khẩu nào được lưu trữ trên các thiết bị liên kết với tài khoản iCloud của bạn. Đây là một quy trình tương tự như công cụ kiểm tra mật khẩu của Chrome, trong đó nó liệt kê các “Mật khẩu bị rò rỉ” trong một mục cụ thể. Từ đó, bạn có thể thay đổi bất kỳ mật khẩu nào bị rò rỉ hoặc yếu.
Cách bạn truy cập tính năng giám sát mật khẩu của Keychain sẽ khác nhau tùy thuộc vào thiết bị Apple bạn đang sử dụng:
- iOS/iPadOS: Truy cập Cài đặt > Mật khẩu > Đề xuất bảo mật.
- macOS: Truy cập Cài đặt hệ thống > Mật khẩu > Đề xuất bảo mật.
- Safari: Mở Cài đặt > Mật khẩu.
Trong tất cả các trường hợp, bạn cần đảm bảo tính năng “Phát hiện mật khẩu bị rò rỉ” đã được bật. Sau khi được bật, Keychain sẽ tự động phát hiện các mật khẩu bị rò rỉ và cảnh báo cho bạn về bất kỳ vấn đề nào.
5. Kiểm tra Trình quản lý mật khẩu bên thứ ba
Mặc dù không phải ai cũng sử dụng trình quản lý mật khẩu, nhưng đây là một công cụ cực kỳ hữu ích mà mọi người nên cân nhắc, đặc biệt khi nhiều trình quản lý mật khẩu tốt nhất hiện nay đều miễn phí (ví dụ: Bitwarden).
Chúng tôi sẽ không đi sâu vào chi tiết cách theo dõi mật khẩu bị rò rỉ trong từng trình quản lý mật khẩu khác nhau trong bài viết này. Tuy nhiên, một tìm kiếm nhanh trên internet với cụm từ “[tên trình quản lý mật khẩu] kiểm tra mật khẩu bị rò rỉ” sẽ hướng dẫn bạn đi đúng hướng. Với khả năng tạo ra mật khẩu mạnh và duy nhất cho mỗi tài khoản, các trình quản lý mật khẩu giúp giảm thiểu đáng kể nguy cơ. Tuy nhiên, việc kiểm tra vẫn rất đáng giá, đặc biệt sau một vụ rò rỉ dữ liệu lớn. Như đã đề cập, ngay cả khi bạn có một mật khẩu duy nhất, một khi nó bị rò rỉ, bạn vẫn cần phải thay đổi nó.
6. Kiểm tra Bộ phần mềm diệt virus của bạn
Nhiều người, bao gồm cả chúng tôi, thường dựa vào bộ bảo mật tích hợp sẵn của hệ điều hành. Nhưng những người cài đặt giải pháp bên thứ ba cũng có thể có một công cụ kiểm tra mật khẩu được tích hợp như một phần của bộ bảo mật. Ví dụ, Kaspersky, Norton, Bitdefender và các công cụ diệt virus lớn khác đều có trình quản lý mật khẩu và công cụ kiểm tra mật khẩu tích hợp. Vì vậy, nếu bạn có một công cụ diệt virus bên thứ ba được cài đặt, hãy kiểm tra nó.
Mật khẩu bị đánh cắp hoặc rò rỉ là một điều cực kỳ khó chịu và nguy hiểm, đặc biệt nếu bạn không biết bắt đầu tìm kiếm từ đâu. Tuy nhiên, với các công cụ này, bạn có thể nhanh chóng xác định bất kỳ mật khẩu bị lộ nào và bắt đầu thay thế chúng bằng các lựa chọn mạnh hơn và duy nhất hơn. Và điều tuyệt vời nhất là tất cả các tùy chọn này đều hoàn toàn miễn phí, bởi vì bảo mật tuyệt vời không nên tốn kém! Hãy kiểm tra ngay hôm nay để bảo vệ tài khoản của bạn!
