5 Trình quản lý mật khẩu tốt nhất (2022): Tính năng, Giá cả và

Người quản lý mật khẩu là rau của internet. Chúng tôi biết chúng tốt cho chúng tôi, nhưng hầu hết chúng tôi hạnh phúc hơn khi ăn vặt với mật khẩu tương đương với đồ ăn vặt. Trong bảy năm hoạt động, đó là “123456” và “password” – hai mật khẩu được sử dụng phổ biến nhất trên web. Vấn đề là, hầu hết chúng ta không biết điều gì tạo nên một mật khẩu tốt và không thể nhớ hàng trăm mật khẩu trong số đó.

Hiện nay có rất nhiều người đang làm việc tại nhà, bên ngoài mạng nội bộ của văn phòng, số lượng mật khẩu bạn cần có thể đã tăng lên đáng kể. Cách an toàn nhất (nếu điên rồ nhất) để lưu trữ chúng là ghi nhớ tất cả. (Hãy chắc chắn rằng chúng dài, chắc chắn và an toàn!) Chỉ đùa thôi. Điều đó có thể hiệu quả với Đại sư Trí nhớ Ed Cooke, nhưng hầu hết chúng ta không có khả năng làm được những kỳ tích tuyệt vời như vậy. Chúng tôi cần giảm tải công việc đó cho các trình quản lý mật khẩu, những công ty cung cấp các hầm bảo mật có thể lưu giữ trong bộ nhớ của chúng tôi.

Trình quản lý mật khẩu mang lại sự tiện lợi và quan trọng hơn là giúp bạn tạo mật khẩu tốt hơn, giúp sự tồn tại trực tuyến của bạn ít bị tấn công hơn bởi các cuộc tấn công dựa trên mật khẩu. Đọc hướng dẫn của chúng tôi về các nhà cung cấp VPN để biết thêm ý tưởng về cách bạn có thể nâng cấp bảo mật của mình, cũng như hướng dẫn của chúng tôi để sao lưu dữ liệu của bạn để đảm bảo bạn không mất bất cứ thứ gì nếu điều không mong muốn xảy ra.

Cập nhật tháng 8 năm 2022: Chúng tôi đã cập nhật giá cả và thêm một số ghi chú về nỗ lực của Liên minh FIDO để loại bỏ mật khẩu và lý do tại sao chúng tôi không còn sử dụng LastPass nữa.

Ưu đãi đặc biệt cho người đọc Gear: Nhận một Đăng ký 1 năm cho CÓ DÂY với giá $ 5 (giảm $ 25). Điều này bao gồm quyền truy cập không giới hạn vào CÓ DÂY.com và tạp chí in của chúng tôi (nếu bạn muốn). Đăng ký giúp tài trợ cho công việc chúng tôi làm hàng ngày.

Nếu bạn mua thứ gì đó bằng cách sử dụng các liên kết trong các câu chuyện của chúng tôi, chúng tôi có thể kiếm được hoa hồng. Điều này giúp hỗ trợ báo chí của chúng tôi. Tìm hiểu thêm.

Tại sao không sử dụng trình duyệt của bạn?

Hầu hết các trình duyệt web đều cung cấp ít nhất một trình quản lý mật khẩu thô sơ. (Đây là nơi lưu trữ mật khẩu của bạn khi Google Chrome hoặc Mozilla Firefox hỏi bạn có muốn lưu mật khẩu hay không.) Điều này tốt hơn là sử dụng lại cùng một mật khẩu ở mọi nơi, nhưng trình quản lý mật khẩu dựa trên trình duyệt bị hạn chế.

Lý do các chuyên gia bảo mật khuyên bạn nên sử dụng một trình quản lý mật khẩu chuyên dụng đi xuống để tập trung. Các trình duyệt web có những ưu tiên khác đã không còn nhiều thời gian để cải thiện trình quản lý mật khẩu của chúng. Ví dụ: hầu hết chúng sẽ không tạo mật khẩu mạnh cho bạn, khiến bạn phải quay lại “123456.” Trình quản lý mật khẩu chuyên dụng có một mục tiêu duy nhất và đã thêm các tính năng hữu ích trong nhiều năm. Lý tưởng nhất là điều này dẫn đến bảo mật tốt hơn.

Độc giả của WIRED cũng đã hỏi về trình quản lý mật khẩu MacOS của Apple, trình quản lý mật khẩu này đồng bộ hóa thông qua iCloud và có một số tích hợp tốt với trình duyệt web Safari của Apple. Không có gì sai với hệ thống của Apple. Trên thực tế, trước đây tôi đã sử dụng Keychain Access trên máy Mac và nó hoạt động rất tốt. Nó không có một số tính năng bổ sung thú vị mà bạn nhận được với các dịch vụ chuyên dụng, nhưng nó xử lý việc bảo mật mật khẩu của bạn và đồng bộ hóa chúng giữa các thiết bị Apple. Vấn đề chính là nếu bạn có bất kỳ thiết bị nào không phải của Apple, bạn sẽ không thể đồng bộ hóa mật khẩu của mình với chúng, vì Apple không tạo ứng dụng cho các nền tảng khác. Tất cả đều có trên Apple? Sau đó, đây là một lựa chọn khả thi, miễn phí, tích hợp sẵn đáng xem xét.

Còn về “Cái chết của mật khẩu?”

Đã có một nỗ lực phối hợp để loại bỏ mật khẩu kể từ khoảng hai ngày sau khi mật khẩu được phát minh. Mật khẩu là một vấn đề – không có gì phải bàn cãi ở đó – nhưng chúng tôi không thấy chúng biến mất trong tương lai gần. Nỗ lực mới nhất để loại bỏ mật khẩu đến từ FIDO Alliance, một nhóm ngành nhằm tiêu chuẩn hóa các phương pháp xác thực trực tuyến. Nó có sự hỗ trợ của nhiều nhà sản xuất trình duyệt lớn, nhưng chúng tôi vẫn chưa thấy bản demo hoạt động. Tuy nhiên, đây là một nỗ lực mà chúng tôi đang theo dõi bởi vì nó có nhiều hứa hẹn hơn những nỗ lực trước đây. Ít nhất bây giờ, bạn vẫn cần một trình quản lý mật khẩu.

Cách chúng tôi kiểm tra

Các thuật toán mật mã tốt nhất và an toàn nhất đều có sẵn thông qua các thư viện lập trình mã nguồn mở. Mặt khác, điều này thật tuyệt vì bất kỳ ứng dụng nào cũng có thể kết hợp các mật mã này và giữ cho dữ liệu của bạn an toàn. Thật không may, bất kỳ mã hóa nào cũng chỉ mạnh bằng liên kết yếu nhất của nó và chỉ riêng mật mã sẽ không giữ an toàn cho mật khẩu của bạn.

Đây là những gì tôi kiểm tra: Các liên kết yếu nhất là gì? Mật khẩu chính của bạn có được gửi đến máy chủ không? Mọi trình quản lý mật khẩu nói không phải vậy, nhưng nếu bạn xem lưu lượng mạng trong khi nhập mật khẩu, đôi khi bạn tìm thấy, đúng là như vậy. Tôi cũng tìm hiểu cách hoạt động của các ứng dụng dành cho thiết bị di động: Chẳng hạn, chúng có để khóa lưu trữ mật khẩu của bạn nhưng yêu cầu mã pin để đăng nhập lại không? Tiện lợi là vậy, nhưng nó phải hy sinh quá nhiều bảo mật cho sự tiện lợi đó.