Tuy nhiên, các cuộc tấn công là có thể:

• Các cuộc tấn công qua SMS để khiến người dùng chia sẻ mã xác thực hoặc tải phần mềm độc hại về thiết bị của họ.
• Các cuộc tấn công SIM Swapping, yêu cầu thông tin cá nhân bổ sung. Những cuộc tấn công này liên quan đến nhà cung cấp dịch vụ di động của nạn nhân.
• Kẻ tấn công có thể sử dụng các tìm kiếm trực tuyến hoặc cơ sở dữ liệu khác để liên kết số điện thoại với chủ sở hữu của chúng.

Dữ liệu trong Authy hiện tại đã được bảo mật. Tuy nhiên, đây không phải là sự cố đầu tiên. Vào năm 2022, Twilio đã xác nhận rằng họ đã gặp phải một vụ rò rỉ dữ liệu.

Di chuyển từ Authy sang dịch vụ khác

Di chuyển không đơn giản vì Authy không hỗ trợ xuất khẩu dữ liệu. Một giải pháp tạm thời sử dụng phiên bản cũ của ứng dụng máy tính để bàn, nhưng có thể không hoạt động sớm nữa khi Authy ngừng chương trình máy tính để bàn.

Lựa chọn duy nhất khác là di chuyển dữ liệu thủ công. Điều này bao gồm các bước sau:

1. Đăng nhập vào dịch vụ mà mã được tạo trong Authy.
2. Tắt 2FA trong tùy chọn.
3. Bật lại 2FA, lần này sử dụng ứng dụng xác thực mới.
4. Lặp lại các bước cho bất kỳ dịch vụ nào và xóa từng dịch vụ khi hoàn tất việc di chuyển. Điều này được thực hiện bằng cách nhấn giữ vào mục trong Authy và chọn tùy chọn xóa.

Về các lựa chọn thay thế, hãy xem xét đánh giá của tôi về ứng dụng xác thực mã nguồn mở Aegis hoặc Bitwarden Authenticator.

Bạn có nên tin tưởng một dịch vụ đã gặp nhiều sự cố vi phạm trong quá khứ, hay bạn nên chuyển sang một dịch vụ chưa gặp phải? Các khách hàng của LastPass đã từng đối mặt với câu hỏi này nhiều lần trong quá khứ và đó cũng là câu hỏi mà khách hàng của Authy nên tự hỏi.

Cách cài đặt Bitwarden

– Trên máy tính: Mở trình duyệt, bạn truy cập https://bitwarden.com/ > kéo xuống giữa trang > bấm vào trình duyệt đang sử dụng để cài đặt dưới dạng tiện ích mở rộng.

Hỗ trợ trình duyệt: Google Chrome, Mozilla Firefox, Opera, Microsoft Edge, Vivaldi, Tor Browser. Riêng trình duyệt Brave sẽ sớm hỗ trợ.

– Trên Android, Amazon và iOS: Bạn vào Play Store và App Store > gõ bitwarden để tiến hành cài đặt.

Trong tương lai phiên bản UWP cho người dùng Windows 10 và ứng dụng desktop cũng sẽ sớm ra mắt.

2. Sử dụng:

Trong bài viết này, người viết sẽ hướng dẫn sử dụng trên trình duyệt. Còn phiên bản app trên iOS, Android và Amazon cách dùng cụng tương tự.

Trên trình duyệt, tiện ích sẽ đặt biểu tượng hình cái khiên trên thanh công cụ. Bạn bấm vào > Create account để tạo tài khoản với địa chỉ email và mật khẩu chủ (Master Password), gợi ý mật khẩu chủ (Master Password Hint) > Submit. Bạn cũng có thể tạo tài khoản tại trang chủ https://bitwarden.com/ > Create a Free account.

Để đưa thông tin tài khoản web vào tiện ích, bạn có 2 cách:

– Nhập thủ công: Tại mục Tab > bấm nút dấu cộng hay Add a login > nhập thông tin tài khoản vào các hộp: Name (tên trang web), URL (địa chỉ), Username (tên tài khoản), Password (mật khẩu), mã xác thực (Authenticator Key, nếu có), chọn thư mục lưu, đánh dấu yêu thích nếu cần, ghi chú > Save.

Nếu là tài khoản mới, bạn có thể sử dụng mật khẩu do tiện ích tạo ra, bấm Generate Password > chọn thành phần và độ dài mật khẩu > bấm Copy Password sao chép và sử dụng.

– Nhập tự động: Bạn vào trang web > tiến hành đăng nhập > bấm Yes, Save Now trong thanh pop-up phía trên. Nếu không thấy, bạn chuyển sang chế độ duyệt web thông thường để thực hiện. Thông tin tài khoản sẽ lưu trong tiện ích. Bạn có thể chỉnh sửa lại, bấm nút hình cây bút trong Tab.

Với việc sử dụng thuật toán hash cho password của tài khoản trước khi lưu vào cơ sở dữ liệu (database), làm cho các hacker khó có thể đoán được chuỗi gốc của password nên không thể nào xem được mật khẩu khi database bị chiếm.

Bây giờ, mỗi khi muốn đăng nhập > bạn bấm lên biểu tượng tiện ích > Tab > bấm vào tên tài khoản > thông tin đăng nhập sẽ tự động điền vào biểu mẫu. Hay bạn bấm chuột phải > bitwarden > Autofill > chọn tên tài khoản. Với những dịch vụ trải qua đăng nhập trong 2 trang như Google thì bạn bấm chọn 2 lần tương ứng cho tên tài khoản và mật khẩu.

3. Kích hoạt đăng nhập hai bước:

Tiện ích có hỗ trợ đăng nhập 2 bước nếu bạn cảm thấy chưa an tâm với mật khẩu chủ.

Mở trình duyệt, vào https://vault.bitwarden.com/#/settings/two-step > đăng nhập. Để sử dụng được tính năng này, bạn cần kích hoạt tài khoản trong email đăng kí. Bấm Send email verify your account… để gửi email xác thực > bấm vào đường link trong thư.

Với người dùng thông thường (free), bạn được hỗ trợ xác thực đăng nhập 2 bước qua ứng dụng Authy/Google Authenticator và email. Nâng cao hơn (tính phí) thì xác thực qua SMS, cuộc gọi,…

Ở đây người viết chọn Authenticator App sẽ xác thực với mã số trên app điện thoại/máy tính bảng. Trong pop-up hiện ra, bạn nhập mật khẩu chủ trước tiên > Continue. Sau đó, bạn làm theo hướng dẫn trong giao diện Two-step Login hiện ra với các bước như sau:

– Bước 1: Bạn bấm vào đường link được cung cấp để cài đặt app bảo mật 2 lớp theo thiết bị đang sử dụng (hỗ trợ iOS, Android và Windows). Người viết cài đặt Authy.

Nếu lần đầu sử dụng, bạn chọn mã quốc gia (Việt Nam là 84) > nhập số điện thoại để kích hoạt sử dụng. Sau đó, bạn nhập mã số ứng dụng gửi tới qua SMS hay cuộc gọi > nhập địa chỉ email.

Trong mục Accounts > bật Authenticator Backups > cài đặt mật khẩu sao lưu bảo vệ các tài khoản trong ứng dụng khi mất hay nâng cấp > Enable Backups.

– Bước 2: Bạn quét mã QR trong pop-up Two-step Login bằng ứng dụng Authy. Mở Accounts, bấm nút dấu cộng > Scan QR Code > Done. Hoặc bấm Enter Key manually > nhập mã Key trong Two-step Login cung cấp > OK.

– Bước 3: Bấm Exit > nhập 6 số trên Authy (thay đổi sau 30 giây) vào hộp Enter the resulting 6 digital verification code from the app > Enable > Close.

Bên cạnh ứng dụng, việc xác thực qua email đơn giản hơn. Bấm Email > nhập mật khẩu chủ > bấm Send Email để Bitwarden gửi mã số kích hoạt tính năng đến địa chỉ email đăng kí. Bạn nhập vào hộp Enter the resulting 6 digit verification code from the email > Enable.

Từ bây giờ, khi đăng nhập vào tiện ích từ ứng dụng hay trên web, bạn sẽ phải trải thêm một bước đăng nhập là nhập thêm mã số lấy từ app hay trong email đăng kí. Nếu muốn tắt tính năng này, bấm Authenticator App/Email > nhập mật khẩu chủ > Disable > OK.

Lưu ý: Phòng tránh không thể đăng nhập xác thực 2 bước khi app/email bị mất hay bị chiếm, bạn nên phòng hờ bằng mã khôi phục. Bấm View recovery Code để nhận mã.

4. Trích xuất thông tin tài khoản:

Tiện ích có hỗ trợ bạn trích xuất thông tin tài khoản ra bên ngoài khi cần.

– Trích xuất: Mở Tools trên giao diện tiện ích > Export Value > nhập mật khẩu chủ > Submit/Enter. File trích xuất sẽ lưu trong thư mục lưu mặc định của trình duyệt và có định dạng *.csv. Sử dụng xong, bạn nên xóa đi để bảo mật.

– Nhập vào: Vào https://vault.bitwarden.com/#/tools > bấm Import data > chọn loại định dạng file nhập vào. Tiện ích hỗ trợ khá nhiều, ở đây chúng ta chọn bitwarden (csv) > bấm Choose File để chọn tập tin csv trích xuất hoặc dán nội dung trong file > Import.

5. Thiết đặt:

Bấm Settings trong giao diện biểu tượng tiện ích để thực hiện một số thiết lập: tùy chọn khóa tiện ích (Lock Options), đổi mật khẩu chủ, địa chỉ email đăng kí, đăng xuất, tạo thư mục lưu cho tài khoản, đồng bộ ngay.

Cách chuyển Google Authenticator qua Bitwarden Authenticator

Tháng 6/2024, Bitwarden Authenticator hiện đã hỗ trợ nhập mã TOTP (Time-based One-Time Passwords) từ các ứng dụng xác thực khác. Tin tức này được chia sẻ bởi một nhân viên của Bitwarden trên cộng đồng Reddit của công ty.

Tính năng mới

• Hỗ trợ nhập/xuất mã TOTP: Bitwarden Authenticator cho phép xuất và nhập mã TOTP từ các ứng dụng khác. Bạn có thể nhập mã 2FA từ Bitwarden Password Manager, Google Authenticator, LastPass, 2FAS, Aegis (cho Android) và Raivo (cho iOS).
• Ứng dụng độc lập: Bitwarden Authenticator được ra mắt dưới dạng ứng dụng độc lập cách đây khoảng một tháng.

Xem thêm:

• BlackBerry Password Keeper: Ứng dụng quản lý mật khẩu hay cho Android
• Keepass2Android: Quản lý mật khẩu an toàn trên Android
• PrivaKeeper: quản lý mật khẩu, file, khóa xác thực, ghi chú an toàn

Việc tạo một mã xác thực hai bước (2FA) hiện nay có rất nhiều và Open Two-Factor Authenticator là sự lựa chọn mới cho bạn. Tiện ích mở rộng này ngoài tính năng chính là tạo mã xác thực thì nó có hai đặc điểm riêng biệt.

• Có lớp bảo vệ tài khoản xác thực 2 bước bên ngoài bằng mật khẩu
• Hỗ trợ tạo nhiều không gian chứa cho từng loại tài khoản.
• Có thể nhập tài khoản xác thực 2 bước thông qua hình ảnh mã QR.

Open Two-Factor Authenticator là extension miễn phí và nó hỗ trợ các trình duyệt:

Chrome: Bạn vào đây hay liên kết bên dưới > bấm Add to Chrome > Add extension để cài đặt tiện ích mở rộng này.

Open Two-Factor Authenticator - Chrome Web Store (Free, Chrome Web Store) →

Firefox: Bạn vào đây hay liên kết bên dưới > bấm Add to Firefox > Add để cài đặt tiện ích mở rộng này.

Open Two-Factor Authenticator (Free, Firefox Add-ons) →

Opera: Bạn cài đặt extension theo liên kết này.

Để tạo mã xác thực 2 bước (2FA) với Open Two-Factor Authenticator, bạn làm theo như sau:

– Bấm biểu tượng extension trên thanh công cụ > đặt mật khẩu chủ (Master Password) bảo vệ > Enter.

(Mỗi mật khẩu chủ tạo ra được xem là một không gian chứa và bạn có thể tạo nhiều không gian chứa cho từng loại tài khoản khác nhau).

– Tiếp theo, bạn bấm nút dấu cộng để thêm tài khoản muốn nhận mã xác thực hai bước.

– Trong cửa sổ hiện ra, bạn nhập đầy đủ các thông tin vào các hộp trống sau:

• Secret: Bạn dán khóa bí mật được cung cấp khi kích hoạt tính năng xác thực hai bước trên tài khoản.
• Master Password: Bạn nhập mật khẩu chủ tạo ra ban đầu. Nếu bạn nhập mật khẩu khác thì tài khoản sẽ chứa trong không gian khác.
• Name: Bạn nhập tên dịch vụ tài khoản. Nếu có nhiều tài khoản chung một dịch vụ thì bạn thêm ký hiệu như đánh số hay địa chỉ email để dễ nhận dạng hơn.
• Digits: Bạn nhập một con số tương ứng với mã xác thực tạo ra (mặc định là 6 thì sẽ có 6 số).
• Period: Bạn nhập thời gian mã hết hiệu lực (mặc định là 30 giây).
• Icon: Bạn chọn biểu tượng cho tài khoản.

Bên cạnh nhập thủ công thì bạn có thể nhập thông tin nhanh hơn qua mã QR. Bạn không cần phải quét mã QR mà chỉ cần chọn hình ảnh mã QR được cung cấp khi kích hoạt tính năng xác thực hai bước. Bấm Scan QR Code để chọn hình ảnh mã QR và thông tin tài khoản sẽ tự nhập vào.

– Sau cùng, bạn bấm Submit và tiến hành như trên để thêm các tài khoản khác.

Bây giờ, bạn muốn lấy mã xác thực hai bước (2FA) thì bấm biểu tượng extension > nhập mật khẩu chủ bảo vệ chứa tài khoản đó. Tiếp theo, bấm biểu tượng tài khoản mong muốn để lấy mã xác thực.

Theo Mozilla, họ thực hiện tính năng này bằng cách sử dụng tiêu chuẩn xác thực nổi tiếng TOTP (Mật khẩu một lần dựa trên thời gian). Trong đó, mã TOTP có thể được tạo bằng nhiều ứng dụng xác thực khác nhau.

Ví dụ: Google Authenticator, Duo và Authy đều hỗ trợ tạo mã TOTP. Ngoài ra, Mozilla còn hỗ trợ mã khôi phục để đăng nhập trong trường hợp bạn mất quyền truy cập vào ứng dụng TOTP để lấy mã.

I. Bật tính năng:

Tính năng xác thực hai bước trên Firefox được gọi là Two-step authentication và bạn cần có tài khoản Firefox mới sử dụng được.

1. Trên Firefox:

Bạn mở Firefox, bấm nút trình đơn > tên tài khoản Firefox. Nếu chưa đăng nhập, thì bấm Sign in hoặc đăng ký nếu chưa có tài khoản. Nó sẽ mở ra mục Firefox Account trên trình duyệt, bạn bấm Manage account. Trang thiết lập tài khoản của bạn sẽ hiện ra.

Bạn tìm Two-step authentication > bấm Enable để kích hoạt tính năng. Nếu không thấy tên tính năng Two-step authentication, bạn truy cập vào đây > đăng nhập vào tài khoản Firefox của mình.

Bạn sẽ nhìn thấy một mã QR để kết nối tài khoản Firefox với app tạo mã xác thực. Bạn dùng app xác thực để quét mã QR để nhận mã kết nối và nhập nó vào hộp Security code > Confirm.

Sau đó, bạn sẽ được cung cấp mã phục hồi dùng để thay thế mã xác nhận khi mất quyền truy cập vào ứng dụng tạo mã xác thực trên di động để lấy mã. Bạn có thể tải về, in ra hay sao chép lưu trữ vào một nơi nào đó.

2. Trên app tạo mã xác thực:

Để lấy mã bảo mật kết nối và mã xác thực, bạn có thể thực hiện từ app tạo mã xác thực mà mình tin tưởng. Ở đây, người viết chọn Authy (hỗ trợ Android, iOS, Windows, Mac, tiện ích mở rộng Chrome) và nếu là người mới sử dụng thì bạn làm theo sau.

– Mở Authy, bạn nhập số điện thoại > địa chỉ email và nhập mã xác nhận để đăng ký sử dụng ứng dụng.

– Trên giao diện Authy, bạn bấm nút dấu cộng hay nút ba chấm Add Account > nhập mật khẩu tài khoản Firefox > nhập tên tài khoản > Done.

– Sau đó, tiến hành quét mã QR của tính năng xác thực hai bước để lấy mã kết nối.

Kết nối thành công, mỗi khi bấm vào tài khoản Firefox trên Authy bạn sẽ nhìn thấy mã xác nhận đăng nhập vào tài khoản Firefox. Mã này gồm 6 số, thay đổi liên tục và bạn sẽ dùng nó sau khi nhập mật khẩu vào tài khoản Firefox.

II. Sử dụng:

Bây giờ, sau khi đăng nhập bạn sẽ có thêm bước nhập mã xác nhận. Bạn dùng mã 6 số (Enter security code) trên app tạo mã xác thực hay mã phục hồi (Use recovery code) mà Firefox tạo để đăng nhập.

Nếu mất mã phục hồi, bạn có thể lấy mã mới bằng cách bấm Change tại Two-step authentication > bấm Replace recover codes. Nếu không muốn sử dụng tính năng xác thực hai bước nữa thì bấm Disable.