Nếu bạn nghĩ việc lưu trữ mật khẩu trong một kho lưu trữ đã là điều gì đó quen thuộc, thì bạn không sai. Các phần mềm nổi tiếng như KeePass đã hiện diện trên thị trường từ nhiều năm trước. Tuy nhiên, việc đồng bộ hóa mật khẩu giữa các thiết bị chỉ thực sự trở nên phổ biến trong thời gian gần đây. Đây chính là yếu tố quyết định giúp các trình quản lý mật khẩu dựa trên đám mây trở thành những lựa chọn hấp dẫn cho người dùng. Liệu bạn có muốn áp dụng một trình quản lý mật khẩu mà yêu cầu bạn phải sao chép thủ công từng mật khẩu vào các thiết bị khác mỗi khi có thay đổi hay không?

Tuy nhiên, vấn đề đặt ra là nếu mật khẩu của bạn được đồng bộ hóa thông qua một nhà cung cấp đám mây, liệu rằng mật khẩu của bạn có thể bị lộ cho nhà cung cấp đó hay không?

Nhà cung cấp không thể đọc mật khẩu của bạn

Không ai muốn gánh nặng bảo mật mật khẩu của mọi người

Câu trả lời chính xác là không, nhà cung cấp dịch vụ đám mây không thể xem được mật khẩu đã được đồng bộ hóa của bạn. Điều này nghe có vẻ hiển nhiên, nhưng thực tế lại chứng minh rằng việc cung cấp mật khẩu dưới dạng văn bản rõ ràng cho một dịch vụ đám mây là một hành động rất không an toàn. Hệ thống hoạt động bằng cách mã hóa mật khẩu trên thiết bị của bạn trước khi gửi chúng đến nhà cung cấp, nhờ vậy mà chỉ có những mật khẩu đã được mã hóa được gửi đi. Những mật khẩu này sử dụng một khóa mã hóa được tạo ra từ mật khẩu chính của bạn, có nghĩa rằng nếu không có quyền truy cập vào mật khẩu chính, ngay cả nhà cung cấp cũng không thể giải mã dữ liệu của bạn.

Yếu tố cốt lõi ở đây là các ứng dụng và chương trình mà bạn sử dụng trên thiết bị của mình cần phải được bảo mật kỹ lưỡng. Điều này thường được thực hiện bởi các nhà cung cấp hàng đầu, khi họ đưa sản phẩm của mình để kiểm tra định kỳ bởi các công ty an ninh uy tín, hay thậm chí là công khai mã nguồn của sản phẩm thông qua hình thức mã nguồn mở. Khi bạn đăng nhập trên một thiết bị mới, bản sao mật khẩu đã được mã hóa của bạn sẽ được tải về thiết bị địa phương và sau đó được giải mã bằng khóa được tạo ra từ mật khẩu chính của bạn.

Đặc điểm hấp dẫn là điều này thể hiện kiến trúc zero knowledge, trong đó nhà cung cấp hoàn toàn không có bất kỳ thông tin nào về dữ liệu được lưu trữ trong hệ thống của họ. Họ chỉ chịu trách nhiệm về việc lưu trữ và truyền tải thông tin, nhưng không thể tiếp cận thông tin đó.

Trình quản lý mật khẩu sử dụng thủ thuật thông minh khi bạn đăng ký

Nếu bạn theo dõi, có thể bạn đã nhận ra một vấn đề cần lưu ý. Khi bạn đăng nhập vào một thiết bị mới, người dùng cần phải xác thực với nhà cung cấp để có quyền tải về kho mật khẩu. Một khi đã xác thực thành công, ứng dụng sẽ tải về kho mật khẩu và giải mã nó bằng các khóa được tạo ra từ mật khẩu chính của bạn. Tuy nhiên, nếu người dùng xác thực bằng cách cung cấp mật khẩu cho nhà cung cấp, có lẽ nhà cung cấp cũng cần thấy một phần nào đó của mật khẩu để có thể thực hiện việc xác thực người dùng? Liệu có cách nào mà nhà cung cấp không thấy mật khẩu thì họ vẫn có thể giải mã kho mật khẩu hay không?

Thủ thuật ở đây diễn ra tại bước người dùng đăng ký. Thay vì gửi một mật khẩu dưới dạng văn bản rõ ràng đến máy chủ (một mật khẩu rõ ràng sẽ chỉ được bảo mật qua HTTPS/SSL), khách hàng sẽ tự mã hóa mật khẩu và sau đó gửi đến nhà cung cấp. Khác với thông lệ của một số nhà cung cấp thực hiện ở phía máy chủ, việc mã hóa này sẽ tăng độ phức tạp cho nhiều tình huống, đặc biệt là khi bạn thay đổi mật khẩu. Lúc này nhà cung cấp chỉ thấy một phiên bản “băm” của mật khẩu chứ không nhìn thấy mật khẩu thực tế.

Khách hàng chỉ truyền tải mật khẩu đã được mã hoá

Mã băm là một hàm một chiều, tức là nó nhận đầu vào là mật khẩu gốc và tạo ra một giá trị băm tương ứng. Giá trị băm này có thể tái tạo bằng mật khẩu gốc, nhưng không thể phục hồi nguyên văn mật khẩu từ giá trị băm đã được tạo ra, chính vì lý do đó mà nó được gọi là hàm một chiều. Điều này là cần thiết với hầu hết các dịch vụ trực tuyến vì nó cho phép các nhà cung cấp lưu trữ mật khẩu theo cách mà mật khẩu chỉ có thể được xác thực mà không bị lộ.

Đối với các trình quản lý mật khẩu, hàm mã băm này diễn ra ngay trên thiết bị cục bộ khi bạn thực hiện quá trình đăng ký. Điều này có nghĩa là ứng dụng không bao giờ truyền tải mật khẩu chính của bạn trực tiếp đến nhà cung cấp, cho phép họ chỉ lưu trữ giá trị băm. Khi bạn đăng nhập từ một thiết bị mới, mỗi thiết bị sẽ tiến hành băm mật khẩu chính và gửi nó đến máy chủ của nhà cung cấp mà không bao giờ làm lộ mật khẩu gốc.

Các phương thức triển khai giữa các nhà cung cấp có thể có sự khác biệt, nhưng đây chính là một cái nhìn tổng quan về cách hoạt động của những trình quản lý mật khẩu “không tin cậy”.

Thay đổi mật khẩu của bạn thì sao?

Khi bạn thay đổi mật khẩu, toàn bộ quy trình lại diễn ra tương tự trên thiết bị cục bộ. Trình quản lý mật khẩu của bạn sẽ xác thực với nhà cung cấp, tải về và giải mã kho mật khẩu, sau đó mã hóa lại kho mật khẩu bằng mật khẩu mới mà bạn đã đặt. Cuối cùng, ứng dụng sẽ gửi giá trị băm của mật khẩu về nhà cung cấp cùng với kho mật khẩu đã mã hóa để lưu trữ.

Quên việc thiết lập lại mật khẩu của bạn

Khó khăn với kiến trúc này là bạn dễ dàng quên khả năng thiết lập lại mật khẩu. Bởi vì kho mật khẩu được bảo vệ bằng mật khẩu chính của bạn, mà nhà cung cấp dịch vụ không có khả năng truy cập vào mật khẩu chính gốc của bạn, do đó họ không thể giải mã kho mật khẩu của bạn cho bạn được. Điều này có thể gây ra nguy hiểm nghiêm trọng nếu bạn quên mật khẩu của trình quản lý mật khẩu.

Tuy nhiên, vẫn có một giải pháp giúp giải quyết vấn đề này. Khi bạn thực hiện quá trình thiết lập ban đầu, bạn sẽ được cấp một mã phục hồi. Những mã này thường hoạt động khác nhau tùy thuộc vào dịch vụ nhưng thường là những mã sử dụng một lần giúp bạn khôi phục tài khoản nếu bạn đã mất mật khẩu của mình. Quá trình mã hóa trở nên phức tạp hơn ở đây. Thông thường, điều này hoạt động bằng cách a) mã hóa kho mật khẩu gốc của bạn bằng một thuật toán sử dụng nhiều khóa, giúp bạn có thể sử dụng nhiều khóa mới cùng với các khóa được tạo ra từ mật khẩu chính của mình, hoặc b) mã hóa một bản sao thứ hai của khóa dùng để giải mã kho mật khẩu cùng với các mã phục hồi của bạn, giúp các khóa gốc có thể được khôi phục với sự giúp đỡ của mã phục hồi. Mặc dù khá phức tạp, một số trình quản lý mật khẩu lớn đã gần đây thêm tính năng này (chẳng hạn như 1Password chỉ mới thêm hỗ trợ vào tháng 6 năm nay).

Cách cài đặt Bitwarden

– Trên máy tính: Mở trình duyệt, bạn truy cập https://bitwarden.com/ > kéo xuống giữa trang > bấm vào trình duyệt đang sử dụng để cài đặt dưới dạng tiện ích mở rộng.

Hỗ trợ trình duyệt: Google Chrome, Mozilla Firefox, Opera, Microsoft Edge, Vivaldi, Tor Browser. Riêng trình duyệt Brave sẽ sớm hỗ trợ.

– Trên Android, Amazon và iOS: Bạn vào Play Store và App Store > gõ bitwarden để tiến hành cài đặt.

Trong tương lai phiên bản UWP cho người dùng Windows 10 và ứng dụng desktop cũng sẽ sớm ra mắt.

2. Sử dụng:

Trong bài viết này, người viết sẽ hướng dẫn sử dụng trên trình duyệt. Còn phiên bản app trên iOS, Android và Amazon cách dùng cụng tương tự.

Trên trình duyệt, tiện ích sẽ đặt biểu tượng hình cái khiên trên thanh công cụ. Bạn bấm vào > Create account để tạo tài khoản với địa chỉ email và mật khẩu chủ (Master Password), gợi ý mật khẩu chủ (Master Password Hint) > Submit. Bạn cũng có thể tạo tài khoản tại trang chủ https://bitwarden.com/ > Create a Free account.

Để đưa thông tin tài khoản web vào tiện ích, bạn có 2 cách:

– Nhập thủ công: Tại mục Tab > bấm nút dấu cộng hay Add a login > nhập thông tin tài khoản vào các hộp: Name (tên trang web), URL (địa chỉ), Username (tên tài khoản), Password (mật khẩu), mã xác thực (Authenticator Key, nếu có), chọn thư mục lưu, đánh dấu yêu thích nếu cần, ghi chú > Save.

Nếu là tài khoản mới, bạn có thể sử dụng mật khẩu do tiện ích tạo ra, bấm Generate Password > chọn thành phần và độ dài mật khẩu > bấm Copy Password sao chép và sử dụng.

– Nhập tự động: Bạn vào trang web > tiến hành đăng nhập > bấm Yes, Save Now trong thanh pop-up phía trên. Nếu không thấy, bạn chuyển sang chế độ duyệt web thông thường để thực hiện. Thông tin tài khoản sẽ lưu trong tiện ích. Bạn có thể chỉnh sửa lại, bấm nút hình cây bút trong Tab.

Với việc sử dụng thuật toán hash cho password của tài khoản trước khi lưu vào cơ sở dữ liệu (database), làm cho các hacker khó có thể đoán được chuỗi gốc của password nên không thể nào xem được mật khẩu khi database bị chiếm.

Bây giờ, mỗi khi muốn đăng nhập > bạn bấm lên biểu tượng tiện ích > Tab > bấm vào tên tài khoản > thông tin đăng nhập sẽ tự động điền vào biểu mẫu. Hay bạn bấm chuột phải > bitwarden > Autofill > chọn tên tài khoản. Với những dịch vụ trải qua đăng nhập trong 2 trang như Google thì bạn bấm chọn 2 lần tương ứng cho tên tài khoản và mật khẩu.

3. Kích hoạt đăng nhập hai bước:

Tiện ích có hỗ trợ đăng nhập 2 bước nếu bạn cảm thấy chưa an tâm với mật khẩu chủ.

Mở trình duyệt, vào https://vault.bitwarden.com/#/settings/two-step > đăng nhập. Để sử dụng được tính năng này, bạn cần kích hoạt tài khoản trong email đăng kí. Bấm Send email verify your account… để gửi email xác thực > bấm vào đường link trong thư.

Với người dùng thông thường (free), bạn được hỗ trợ xác thực đăng nhập 2 bước qua ứng dụng Authy/Google Authenticator và email. Nâng cao hơn (tính phí) thì xác thực qua SMS, cuộc gọi,…

Ở đây người viết chọn Authenticator App sẽ xác thực với mã số trên app điện thoại/máy tính bảng. Trong pop-up hiện ra, bạn nhập mật khẩu chủ trước tiên > Continue. Sau đó, bạn làm theo hướng dẫn trong giao diện Two-step Login hiện ra với các bước như sau:

– Bước 1: Bạn bấm vào đường link được cung cấp để cài đặt app bảo mật 2 lớp theo thiết bị đang sử dụng (hỗ trợ iOS, Android và Windows). Người viết cài đặt Authy.

Nếu lần đầu sử dụng, bạn chọn mã quốc gia (Việt Nam là 84) > nhập số điện thoại để kích hoạt sử dụng. Sau đó, bạn nhập mã số ứng dụng gửi tới qua SMS hay cuộc gọi > nhập địa chỉ email.

Trong mục Accounts > bật Authenticator Backups > cài đặt mật khẩu sao lưu bảo vệ các tài khoản trong ứng dụng khi mất hay nâng cấp > Enable Backups.

– Bước 2: Bạn quét mã QR trong pop-up Two-step Login bằng ứng dụng Authy. Mở Accounts, bấm nút dấu cộng > Scan QR Code > Done. Hoặc bấm Enter Key manually > nhập mã Key trong Two-step Login cung cấp > OK.

– Bước 3: Bấm Exit > nhập 6 số trên Authy (thay đổi sau 30 giây) vào hộp Enter the resulting 6 digital verification code from the app > Enable > Close.

Bên cạnh ứng dụng, việc xác thực qua email đơn giản hơn. Bấm Email > nhập mật khẩu chủ > bấm Send Email để Bitwarden gửi mã số kích hoạt tính năng đến địa chỉ email đăng kí. Bạn nhập vào hộp Enter the resulting 6 digit verification code from the email > Enable.

Từ bây giờ, khi đăng nhập vào tiện ích từ ứng dụng hay trên web, bạn sẽ phải trải thêm một bước đăng nhập là nhập thêm mã số lấy từ app hay trong email đăng kí. Nếu muốn tắt tính năng này, bấm Authenticator App/Email > nhập mật khẩu chủ > Disable > OK.

Lưu ý: Phòng tránh không thể đăng nhập xác thực 2 bước khi app/email bị mất hay bị chiếm, bạn nên phòng hờ bằng mã khôi phục. Bấm View recovery Code để nhận mã.

4. Trích xuất thông tin tài khoản:

Tiện ích có hỗ trợ bạn trích xuất thông tin tài khoản ra bên ngoài khi cần.

– Trích xuất: Mở Tools trên giao diện tiện ích > Export Value > nhập mật khẩu chủ > Submit/Enter. File trích xuất sẽ lưu trong thư mục lưu mặc định của trình duyệt và có định dạng *.csv. Sử dụng xong, bạn nên xóa đi để bảo mật.

– Nhập vào: Vào https://vault.bitwarden.com/#/tools > bấm Import data > chọn loại định dạng file nhập vào. Tiện ích hỗ trợ khá nhiều, ở đây chúng ta chọn bitwarden (csv) > bấm Choose File để chọn tập tin csv trích xuất hoặc dán nội dung trong file > Import.

5. Thiết đặt:

Bấm Settings trong giao diện biểu tượng tiện ích để thực hiện một số thiết lập: tùy chọn khóa tiện ích (Lock Options), đổi mật khẩu chủ, địa chỉ email đăng kí, đăng xuất, tạo thư mục lưu cho tài khoản, đồng bộ ngay.

Cách chuyển Google Authenticator qua Bitwarden Authenticator

Tháng 6/2024, Bitwarden Authenticator hiện đã hỗ trợ nhập mã TOTP (Time-based One-Time Passwords) từ các ứng dụng xác thực khác. Tin tức này được chia sẻ bởi một nhân viên của Bitwarden trên cộng đồng Reddit của công ty.

Tính năng mới

• Hỗ trợ nhập/xuất mã TOTP: Bitwarden Authenticator cho phép xuất và nhập mã TOTP từ các ứng dụng khác. Bạn có thể nhập mã 2FA từ Bitwarden Password Manager, Google Authenticator, LastPass, 2FAS, Aegis (cho Android) và Raivo (cho iOS).
• Ứng dụng độc lập: Bitwarden Authenticator được ra mắt dưới dạng ứng dụng độc lập cách đây khoảng một tháng.

Xem thêm:

• BlackBerry Password Keeper: Ứng dụng quản lý mật khẩu hay cho Android
• Keepass2Android: Quản lý mật khẩu an toàn trên Android
• PrivaKeeper: quản lý mật khẩu, file, khóa xác thực, ghi chú an toàn

Các tính năng của Steganos Safe:

• Hỗ trợ mã hóa dữ liệu trong Dropbox, Microsoft OneDrive, Google Drive và MagentaCLOUD.
• Kích thước an toàn: lên đến 2TB (2.048 GB).
• Mã hóa AES-XEX với 384 bit (IEEE P1619) với khả năng tăng tốc phần cứng NI để bảo vệ tối ưu chống lại kẻ trộm, rình mò và các dịch vụ tình báo.
• Thiết bị USB làm chìa khóa an toàn: sau khi bị đẩy ra, kho tiền ảo sẽ đóng lại và dữ liệu nhạy cảm được bảo vệ
• Dễ dàng cấu hình két sắt trong mạng gia đình của bạn.
• Két an toàn đã mở khóa tích hợp liền mạch trong Windows dưới dạng ổ đĩa và có thể được sử dụng từ bên trong bất kỳ ứng dụng nào.
• Két giờ đây rất đơn giản để di chuyển và xóa.
• Steganos Safe không chỉ mã hóa dữ liệu của bạn mà còn ẩn nó một cách kín đáo trong hình ảnh, bản nhạc hoặc video nếu muốn.
• Tự động mở rộng két giúp bạn tiết kiệm dung lượng Flash Drive quý giá.
• PicPass (mật khẩu ảnh), Steganos Shredder (phá hủy vĩnh viễn các tập tin).

Hệ điều hành được hỗ trợ: Windows 11/10/8/7 (32 and 64bit).

Cách lấy bản quyền Steganos Safe 22:

Trong bài viết này, Trải Nghiệm Số sẽ hướng dẫn bạn cách lấy bản quyền dùng Steganos Safe 22 trong 1 năm.

Bước 1: Bạn mở trang khuyến mãi tại đây > nhập địa chỉ email vào hộp trống > tích chọn ô trống như trong hình và bấm nút màu xanh lá.

Trang khuyến mãi ghi dành cho Steganos Safe 21 nhưng yên tâm nó có thể dành cho phiên bản 22.

Bước 2: Bạn mở hộp thư sẽ có email từ Steganos Safe gửi tới thì bấm vào đường link để kích hoạt lấy serial bản quyền.

Bước 3: Bạn sẽ nhận một email mới từ Steganos Safe và bên trong là số serial bản quyền.

Bạn sao chép lại và thực hiện tiếp.

Bước 4: Bạn cần có tài khoản Steganos Safe.

Bạn vào đây để đăng ký tài khoản.

Bước 5: Bạn cần có Steganos Safe 22, bạn bấm vào đây để tải xuống.

Sau đó, cài đặt bình thường vào máy tính.

Bước 6: Mở Steganos Safe 22, bạn thực hiện đăng nhập và chưa thể kích hoạt ngay vì chúng ta sẽ thiện sau khi hết 30 ngày dùng thử.

Bạn bấm Continue để vào giao diện sử dụng.

Lưu ý: Sau khi hết thời gian dùng thử thì bạn có thể kích hoạt bản quyền.

Cách sử dụng Steganos Safe 22:

Mình sẽ hướng dẫn bạn tạo một ổ đĩa ảo chứa dữ liệu với Steganos Safe 22.

Bước 1: Bạn bấm nút Create a new safe hình dấu cộng và chọn lựa hình thức mã hóa như ổ đĩa, USB, dịch vụ đám mây.

Ở đây, mình chọn lựa chọn mã hóa dữ liệu trong OneDrive (có sẵn trong Windows 11/10) để thao tác thuận tiện hơn, không phải cài đặt và phục vụ mục đích tạo ổ đĩa ảo mà thôi, nó không ảnh hưởng đến dữ liệu đang lưu trong OneDrive.

Bước 2: Bạn bấm chọn Microsoft OneDrive Safe.

Bước 3: Bạn đặt tên và ký tự cho ổ đĩa xuất hiện trong Steganos Safe > bấm Next.

Bước 4: Bạn cài đặt phần dung lượng cho ổ đĩa ảo để chứa dữ liệu.

Bước 5: Bạn cài đặt mật mã bảo vệ cho ổ đĩa ảo.

Bạn có thể lưu khóa mật mã vào USB, bật xác minh hai bước, tạo mật mã khẩn cấp.

Bước 6: Bạn bấm Next và chờ đợi vài giây việc tạo hoàn tất.

Bây giờ, bạn thử mở File Explorer > This PC sẽ thấy ổ đĩa ảo của mình. Bạn có thể sao chép tập tin, thư mục cần ẩn giấu vào bên trong.

Và khi muốn ẩn nó thì bạn rê chuột lên ổ đĩa ảo trong Steganos Safe 22 > bấm Close.

Nếu muốn mở lại thì bấm chọn Open > nhập mật mã bảo vệ > bấm OK.

Ứng dụng mã hoá dữ liệu này tương thích Windows 10. Dung lượng 6 MB.

Z1 CryptNow (Free, Microsoft Store) →

Zertificon, nhà phát triển của Z1 CryptNow là một chuyên gia về công nghệ mã hóa chuyên nghiệp từ năm 2004. Bạn có thể tìm hiểu thêm Zertificon tại trang web zertificon.com.

Khác với những ứng dụng mã hóa dữ liệu thông thường, Z1 CryptNow mã hóa file của bạn và đính kèm vào tập tin PDF. Bạn không thể xem nội dung file đính kèm dù biết mật khẩu và đã giải mã. File mã hóa của Z1 CryptNow có thể mở từ bất kỳ trình đọc PDF nào nhưng nội dung đính kèm chỉ có thể trích xuất từ Adobe Reader.

1. Mã hóa dữ liệu:

Quá trình mã hóa với Z1 CryptNow, bạn thực hiện như sau.

– Mở Z1 CryptNow, bạn chọn file mã hóa vào ứng dụng bằng cách bấm Add Files hay kéo thả.

– Tiếp theo, bạn nhập mật khẩu bảo vệ cho tập tin mã hóa. Nếu muốn chọn thêm file thì bấm Add Files.

– Nếu muốn xóa hay xem lại file chọn, bạn bấm con số tương ứng số lượng file đã chọn ở cạnh phải giao diện

– Sau cùng, bấm Encrypt để mã hóa. Khi thấy Save As, bạn bấm vào để chọn nơi lưu > Select Floder.

– Bấm Start Over thực hiện quá trình mã hóa mới.

File lưu có định dạng PDF và bên trong nó là các file mà bạn chọn mã hóa dữ liệu. Để trích xuất file đính kèm bên trong, bạn làm theo như bên dưới.

2. Giải mã:

Tập tin PDF chứa file mã hóa tạo bởi Z1 CryptNow có thể mở từ bất kỳ trình đọc PDF nào, miễn là biết mật khẩu. Nhưng để trích xuất file đính kèm bên trong bạn phải dùng đến Adobe Reader mà nhà phát triển đề nghị. Và bạn có thể thực hiện giải mã từ trên.

– Trên Windows: Nếu bạn chưa có Adobe Reader, bạn tải tại đây hay link này.

+ Khởi động Adobe Reader, bấm Open > chọn tập tin PDF. Sau đó, bạn sẽ thấy nội dung PDF hiện ra với tên các file đính kèm.

+ Còn file đính kèm sẽ xuất hiện trong khung cạnh trái của Attachments. Nếu không thấy, bấm View > Show/Hide > Navigation pane > Attachments.

+ Bây giờ, muốn trích xuất file nào thì bấm chuột phải lên file đó trong khung của Attachments > chọn Save Attachment > chọn nơi lưu > Save.

– Trên Android: Nếu chưa có Adobe Acrobat Reader, bạn cài đặt theo link bên dưới.

Adobe Acrobat Reader: Edit PDF (Free, Google Play) →

+ Mở ứng dụng, bấm biểu tượng thư mục màu đỏ phía dưới góc phải để duyệt và chọn tập tin mã hóa.

+ Sau đó, bạn nhập mật khẩu bảo vệ > OK. Tiếp theo, bạn bấm biểu tượng list nằm bên trái biểu tượng camera. Bạn bấm vào biểu tượng cây kẹp giấy sẽ thấy file đính kèm bên trong.

+ Bây giờ, bạn chỉ việc bấm vào file để mở xem nội dung. Khá tiếc là phiên bản trên Android không hỗ trợ trích xuất file đính kèm.

Bài viết đăng lần đầu tháng 7/2018, cập nhật và chỉnh sửa 2/7/2019.

Những tài sản đó có thể là bất cứ thứ gì liên quan trực tiếp đến thông tin cá nhân, hoạt động kinh doanh, lợi ích tài chính, tiền kỹ thuật số của nạn nhân, quyền truy cập tệp tin, máy chủ…

Bằng phương thức mã hóa dữ liệu, kẻ tấn công buộc nạn nhân phải trả tiền để lấy lại quyền truy cập.

Hiện nay, phần lớn hoạt động tống tiền trực tuyến được thực hiện bằng các cuộc tấn công sử dụng ransomware, tiêu biểu là Cuộc tấn công bằng Ransomware WannaCry. Một cuộc tấn công bằng ransomware sẽ liên quan đến phần mềm độc hại, bằng hình thức đó nó sẽ lây lan vào hệ thống của người dùng, mã hóa các tập tin được lưu trữ và làm chúng không thể truy cập được.

Trong bất kì trường hợp nào, nạn nhân sẽ được thông báo phải trả một số tiền tương ứng để lấy lại quyền truy cập. Nếu người dùng trả tiền, hành vi tống tiền đó được xem là hoàn chỉnh.

Với những thành công bước đầu bằng hình thức tống tiền bằng ransomware, tội phạm không gian mạng phát triển thêm nhiều phương pháp tống tiền khác, tiêu biểu:

Tội phạm mạng sẽ tham gia vào những chiến dịch tạo “scandal” trên mạng xã hội chống lại các nhân vật nổi tiếng và chính trị gia. Tin tặc sẽ tấn công vào các thiết bị cá nhân của họ, đánh cắp dữ liệu, tin nhắn, hình ảnh và mã hóa chúng cũng như tung lên mạng xã hội. Một khi đã gây đủ thiệt hại danh dự cho nạn nhân trên các phương tiện truyền thông, những kẻ tấn công sẽ yêu cầu một đề nghị ngừng chiến dịch này với khoản phí tương ứng từ nạn nhân.

Người nổi tiếng và chính trị gia đang là mục tiêu nhắm đến hàng đầu của tội phạm mạng.

Những tác phẩm điện ảnh hoặc thiết bị sắp ra mắt sẽ bị tin tặc tung hàng loạt các đánh giá cực kì thấp hoặc các tin đồn tiêu cực để hạ danh tiếng của sản phẩm. Khi sản phẩm đã nhận được tổn thất và công kích từ công chúng, tội phạm mạng sẽ đề nghị rút lại những đánh giá đó với một giá tiền lớn.

Ngoài ra, tin tặc còn có thể tống tiền những người nổi tiếng hoặc chính trị gia và cả các nhà sản xuất bằng cách tấn công vào các thiết bị lưu trữ của họ. Từ đó, nạn nhân phải trả khoản tiền chuộc khổng lồ để lấy lại những hình ảnh, dữ liệu và thông tin bí mật của mình. Tuy nhiên, những thông tin đó sẽ không hoàn toàn được trả lại cho nạn nhân sau khi đã đưa tiền chuộc.

Hình ảnh và clip trong thiết bị cá nhân là nguồn khai thác để tống tiền của tội phạm mạng.

Trong ngành công nghiệp sản xuất tự động, tội phạm mạng xâm nhập và tấn công vào các thiết bị sản xuất dây chuyền lắp ráp, robot công nghiệp hoặc các hệ thống quản lý sản xuất, công cộng. Những kẻ tấn công sẽ mã hóa và dừng hoạt động các thiết bị này. Sau đó, chúng sẽ yêu cầu chủ sỡ hữu phải trả một số tiền lớn để lấy lại quyền truy cập vào thiết bị.

Hình thức phổ biến nhất hay được sử dụng là việc đánh cắp thông tin người dùng thông qua các trang web đăng nhập giả mạo. Tin tặc gửi đến những trang thông tin lừa đảo, thông báo chúc mừng nhận quà cho người dùng và yêu cầu họ đăng nhập thông tin. Từ đó, không chỉ đánh cắp được thông tin cá nhân của người dùng, những kẻ tấn công còn có thể xâm nhập và mã hóa tập tin quan trọng không những ảnh hưởng đến cá nhân mà thậm chí là cả công ty.

Mặc dù hầu hết các mối đe dọa dường như hướng đến những cá nhân hay doanh nghiệp cụ thể, thực tế phần lớn bọn tội phạm thông thường sẽ thực hiện các cuộc tấn công diện rộng và không có mục tiêu cụ thể. Điều này có nghĩa là mọi người đều có nguy cơ trở thành mục tiêu của kẻ tấn công.