Cách cài đặt Bitwarden

– Trên máy tính: Mở trình duyệt, bạn truy cập https://bitwarden.com/ > kéo xuống giữa trang > bấm vào trình duyệt đang sử dụng để cài đặt dưới dạng tiện ích mở rộng.

Hỗ trợ trình duyệt: Google Chrome, Mozilla Firefox, Opera, Microsoft Edge, Vivaldi, Tor Browser. Riêng trình duyệt Brave sẽ sớm hỗ trợ.

– Trên Android, Amazon và iOS: Bạn vào Play Store và App Store > gõ bitwarden để tiến hành cài đặt.

Trong tương lai phiên bản UWP cho người dùng Windows 10 và ứng dụng desktop cũng sẽ sớm ra mắt.

2. Sử dụng:

Trong bài viết này, người viết sẽ hướng dẫn sử dụng trên trình duyệt. Còn phiên bản app trên iOS, Android và Amazon cách dùng cụng tương tự.

Trên trình duyệt, tiện ích sẽ đặt biểu tượng hình cái khiên trên thanh công cụ. Bạn bấm vào > Create account để tạo tài khoản với địa chỉ email và mật khẩu chủ (Master Password), gợi ý mật khẩu chủ (Master Password Hint) > Submit. Bạn cũng có thể tạo tài khoản tại trang chủ https://bitwarden.com/ > Create a Free account.

Để đưa thông tin tài khoản web vào tiện ích, bạn có 2 cách:

– Nhập thủ công: Tại mục Tab > bấm nút dấu cộng hay Add a login > nhập thông tin tài khoản vào các hộp: Name (tên trang web), URL (địa chỉ), Username (tên tài khoản), Password (mật khẩu), mã xác thực (Authenticator Key, nếu có), chọn thư mục lưu, đánh dấu yêu thích nếu cần, ghi chú > Save.

Nếu là tài khoản mới, bạn có thể sử dụng mật khẩu do tiện ích tạo ra, bấm Generate Password > chọn thành phần và độ dài mật khẩu > bấm Copy Password sao chép và sử dụng.

– Nhập tự động: Bạn vào trang web > tiến hành đăng nhập > bấm Yes, Save Now trong thanh pop-up phía trên. Nếu không thấy, bạn chuyển sang chế độ duyệt web thông thường để thực hiện. Thông tin tài khoản sẽ lưu trong tiện ích. Bạn có thể chỉnh sửa lại, bấm nút hình cây bút trong Tab.

Với việc sử dụng thuật toán hash cho password của tài khoản trước khi lưu vào cơ sở dữ liệu (database), làm cho các hacker khó có thể đoán được chuỗi gốc của password nên không thể nào xem được mật khẩu khi database bị chiếm.

Bây giờ, mỗi khi muốn đăng nhập > bạn bấm lên biểu tượng tiện ích > Tab > bấm vào tên tài khoản > thông tin đăng nhập sẽ tự động điền vào biểu mẫu. Hay bạn bấm chuột phải > bitwarden > Autofill > chọn tên tài khoản. Với những dịch vụ trải qua đăng nhập trong 2 trang như Google thì bạn bấm chọn 2 lần tương ứng cho tên tài khoản và mật khẩu.

3. Kích hoạt đăng nhập hai bước:

Tiện ích có hỗ trợ đăng nhập 2 bước nếu bạn cảm thấy chưa an tâm với mật khẩu chủ.

Mở trình duyệt, vào https://vault.bitwarden.com/#/settings/two-step > đăng nhập. Để sử dụng được tính năng này, bạn cần kích hoạt tài khoản trong email đăng kí. Bấm Send email verify your account… để gửi email xác thực > bấm vào đường link trong thư.

Với người dùng thông thường (free), bạn được hỗ trợ xác thực đăng nhập 2 bước qua ứng dụng Authy/Google Authenticator và email. Nâng cao hơn (tính phí) thì xác thực qua SMS, cuộc gọi,…

Ở đây người viết chọn Authenticator App sẽ xác thực với mã số trên app điện thoại/máy tính bảng. Trong pop-up hiện ra, bạn nhập mật khẩu chủ trước tiên > Continue. Sau đó, bạn làm theo hướng dẫn trong giao diện Two-step Login hiện ra với các bước như sau:

– Bước 1: Bạn bấm vào đường link được cung cấp để cài đặt app bảo mật 2 lớp theo thiết bị đang sử dụng (hỗ trợ iOS, Android và Windows). Người viết cài đặt Authy.

Nếu lần đầu sử dụng, bạn chọn mã quốc gia (Việt Nam là 84) > nhập số điện thoại để kích hoạt sử dụng. Sau đó, bạn nhập mã số ứng dụng gửi tới qua SMS hay cuộc gọi > nhập địa chỉ email.

Trong mục Accounts > bật Authenticator Backups > cài đặt mật khẩu sao lưu bảo vệ các tài khoản trong ứng dụng khi mất hay nâng cấp > Enable Backups.

– Bước 2: Bạn quét mã QR trong pop-up Two-step Login bằng ứng dụng Authy. Mở Accounts, bấm nút dấu cộng > Scan QR Code > Done. Hoặc bấm Enter Key manually > nhập mã Key trong Two-step Login cung cấp > OK.

– Bước 3: Bấm Exit > nhập 6 số trên Authy (thay đổi sau 30 giây) vào hộp Enter the resulting 6 digital verification code from the app > Enable > Close.

Bên cạnh ứng dụng, việc xác thực qua email đơn giản hơn. Bấm Email > nhập mật khẩu chủ > bấm Send Email để Bitwarden gửi mã số kích hoạt tính năng đến địa chỉ email đăng kí. Bạn nhập vào hộp Enter the resulting 6 digit verification code from the email > Enable.

Từ bây giờ, khi đăng nhập vào tiện ích từ ứng dụng hay trên web, bạn sẽ phải trải thêm một bước đăng nhập là nhập thêm mã số lấy từ app hay trong email đăng kí. Nếu muốn tắt tính năng này, bấm Authenticator App/Email > nhập mật khẩu chủ > Disable > OK.

Lưu ý: Phòng tránh không thể đăng nhập xác thực 2 bước khi app/email bị mất hay bị chiếm, bạn nên phòng hờ bằng mã khôi phục. Bấm View recovery Code để nhận mã.

4. Trích xuất thông tin tài khoản:

Tiện ích có hỗ trợ bạn trích xuất thông tin tài khoản ra bên ngoài khi cần.

– Trích xuất: Mở Tools trên giao diện tiện ích > Export Value > nhập mật khẩu chủ > Submit/Enter. File trích xuất sẽ lưu trong thư mục lưu mặc định của trình duyệt và có định dạng *.csv. Sử dụng xong, bạn nên xóa đi để bảo mật.

– Nhập vào: Vào https://vault.bitwarden.com/#/tools > bấm Import data > chọn loại định dạng file nhập vào. Tiện ích hỗ trợ khá nhiều, ở đây chúng ta chọn bitwarden (csv) > bấm Choose File để chọn tập tin csv trích xuất hoặc dán nội dung trong file > Import.

5. Thiết đặt:

Bấm Settings trong giao diện biểu tượng tiện ích để thực hiện một số thiết lập: tùy chọn khóa tiện ích (Lock Options), đổi mật khẩu chủ, địa chỉ email đăng kí, đăng xuất, tạo thư mục lưu cho tài khoản, đồng bộ ngay.

Cách chuyển Google Authenticator qua Bitwarden Authenticator

Tháng 6/2024, Bitwarden Authenticator hiện đã hỗ trợ nhập mã TOTP (Time-based One-Time Passwords) từ các ứng dụng xác thực khác. Tin tức này được chia sẻ bởi một nhân viên của Bitwarden trên cộng đồng Reddit của công ty.

Tính năng mới

• Hỗ trợ nhập/xuất mã TOTP: Bitwarden Authenticator cho phép xuất và nhập mã TOTP từ các ứng dụng khác. Bạn có thể nhập mã 2FA từ Bitwarden Password Manager, Google Authenticator, LastPass, 2FAS, Aegis (cho Android) và Raivo (cho iOS).
• Ứng dụng độc lập: Bitwarden Authenticator được ra mắt dưới dạng ứng dụng độc lập cách đây khoảng một tháng.

Xem thêm:

• BlackBerry Password Keeper: Ứng dụng quản lý mật khẩu hay cho Android
• Keepass2Android: Quản lý mật khẩu an toàn trên Android
• PrivaKeeper: quản lý mật khẩu, file, khóa xác thực, ghi chú an toàn

Sử dụng tiện ích trên trình duyệt web

Hầu hết các trình duyệt web hiện đại đều có tính năng lưu mật khẩu tự động. Nếu bạn từng lưu mật khẩu trên trình duyệt, có thể tận dụng tính năng này để xem lại mật khẩu của mình.

Bước 1: Mở cài đặt trình duyệt web (ví dụ: Google Chrome).

Bước 2: Tìm và chọn mục “Mật khẩu” để xem mật khẩu đã lưu.

Bước 3: Tìm đến mật khẩu của Facebook và sử dụng biểu tượng con mắt để hiển thị mật khẩu.

Dùng tính năng tìm kiếm tài khoản Facebook

Facebook cung cấp tính năng cho phép bạn tìm kiếm tài khoản dựa trên thông tin cá nhân để lấy lại mật khẩu.

Bước 1: Truy cập vào trang hỗ trợ tìm kiếm tài khoản của Facebook.

Bước 2: Điền thông tin cá nhân hoặc số điện thoại cũ để tìm tài khoản.

Bước 3: Theo dõi hướng dẫn từ Facebook để lấy lại quyền truy cập vào tài khoản.

Xác nhận danh tính

Nếu các bước trên không giúp bạn lấy lại mật khẩu, bạn có thể cần phải xác nhận danh tính với Facebook.

Bước 1: Cung cấp giấy tờ tùy thân có ảnh và thông tin cá nhân cho Facebook thông qua trang xác nhận danh tính.

Bước 2: Điền thông tin liên lạc và chờ đợi Facebook xác minh.

Giấy tờ có thể sử dụng:

• Giấy khai sinh, giấy phép lái xe, hộ chiếu, chứng minh nhân dân, hộ khẩu,…
• Bảng sao kê ngân hàng, thẻ phương tiện công cộng, thẻ tín dụng, giấy xác nhận việc làm, thẻ học sinh,…

Lưu ý: Tên trên giấy tờ cần phải trùng với tên trên tài khoản Facebook.

Sau khi bạn cung cấp đủ thông tin và giấy tờ cho Facebook, hãy kiên nhẫn chờ đợi. Facebook sẽ xác minh thông tin và liên hệ với bạn qua thông tin liên lạc đã cung cấp. Quá trình này có thể mất một ít thời gian, nhưng nếu thông tin chính xác, bạn sẽ có cơ hội lấy lại quyền truy cập vào tài khoản của mình.

Quên mật khẩu Facebook có thể gây ra nhiều phiền phức, nhất là khi không thể truy cập vào email hoặc số điện thoại đã đăng ký. Tuy nhiên, với các bước hướng dẫn trên, hy vọng bạn sẽ có thêm cơ hội để lấy lại mật khẩu và truy cập vào tài khoản Facebook của mình. Đừng quên áp dụng các biện pháp bảo mật để tránh mất mật khẩu trong tương lai và bảo vệ tài khoản của mình tốt hơn.

Get Strong Password mặc dù không hỗ trợ lưu mật mã tài khoản web nhưng đây là một dịch vụ tạo password khá hữu ích, nhất là khi bạn cần gấp một mật mã hay đang dùng trình duyệt không phải Chrome, Microsoft Edge. Dịch vụ này còn hỗ trợ tạo hàng loạt mật mã, lên đến 100 cái trong một lần thực hiện.

Get Strong Password là một dịch vụ trực tuyến miễn phí và không yêu cầu gì cả.

Bước 1: Bạn mở trang nhà Get Strong Password.

Bước 2: Bạn thiết lập thuộc tính cho mật mã tạo ra.

– Select mode: Bạn chọn một mức độ cho độ khó của mật mã.

+ Read – friendly: Mức độ khó đơn giản nhất, chỉ gồm 8 ký tự.

+ Secure Enough: Mức độ khó vừa phải, gồm 16 ký tự.

+ Hardcore: Mức độ khó cao, gồm 32 ký tự.

+ Custom: Mức độ khó tùy chỉnh, bạn có thể đặt 1 ký tự hay tối đa 256 ký tự.

– Choose length: Hiển thị độ dài của mật mã, và nó phụ thuộc vào mức độ khó, muốn tùy chỉnh độ dài mật mã thì chọn Custom.

– How many passwords do you need: Bạn chọn số lượng mật mã được tạo.

– Settings: Bạn tùy chọn thành phần trong mật mã như số, chữ hoa, chữ thường, biểu tượng,…

Bước 3: Bạn bấm Generate để tạo mật mã.

Mật mã tạo ra sẽ nằm trong hộp Your new password, bạn sao chép và đem đi sử dụng.

Các tính năng của Steganos Safe:

• Hỗ trợ mã hóa dữ liệu trong Dropbox, Microsoft OneDrive, Google Drive và MagentaCLOUD.
• Kích thước an toàn: lên đến 2TB (2.048 GB).
• Mã hóa AES-XEX với 384 bit (IEEE P1619) với khả năng tăng tốc phần cứng NI để bảo vệ tối ưu chống lại kẻ trộm, rình mò và các dịch vụ tình báo.
• Thiết bị USB làm chìa khóa an toàn: sau khi bị đẩy ra, kho tiền ảo sẽ đóng lại và dữ liệu nhạy cảm được bảo vệ
• Dễ dàng cấu hình két sắt trong mạng gia đình của bạn.
• Két an toàn đã mở khóa tích hợp liền mạch trong Windows dưới dạng ổ đĩa và có thể được sử dụng từ bên trong bất kỳ ứng dụng nào.
• Két giờ đây rất đơn giản để di chuyển và xóa.
• Steganos Safe không chỉ mã hóa dữ liệu của bạn mà còn ẩn nó một cách kín đáo trong hình ảnh, bản nhạc hoặc video nếu muốn.
• Tự động mở rộng két giúp bạn tiết kiệm dung lượng Flash Drive quý giá.
• PicPass (mật khẩu ảnh), Steganos Shredder (phá hủy vĩnh viễn các tập tin).

Hệ điều hành được hỗ trợ: Windows 11/10/8/7 (32 and 64bit).

Cách lấy bản quyền Steganos Safe 22:

Trong bài viết này, Trải Nghiệm Số sẽ hướng dẫn bạn cách lấy bản quyền dùng Steganos Safe 22 trong 1 năm.

Bước 1: Bạn mở trang khuyến mãi tại đây > nhập địa chỉ email vào hộp trống > tích chọn ô trống như trong hình và bấm nút màu xanh lá.

Trang khuyến mãi ghi dành cho Steganos Safe 21 nhưng yên tâm nó có thể dành cho phiên bản 22.

Bước 2: Bạn mở hộp thư sẽ có email từ Steganos Safe gửi tới thì bấm vào đường link để kích hoạt lấy serial bản quyền.

Bước 3: Bạn sẽ nhận một email mới từ Steganos Safe và bên trong là số serial bản quyền.

Bạn sao chép lại và thực hiện tiếp.

Bước 4: Bạn cần có tài khoản Steganos Safe.

Bạn vào đây để đăng ký tài khoản.

Bước 5: Bạn cần có Steganos Safe 22, bạn bấm vào đây để tải xuống.

Sau đó, cài đặt bình thường vào máy tính.

Bước 6: Mở Steganos Safe 22, bạn thực hiện đăng nhập và chưa thể kích hoạt ngay vì chúng ta sẽ thiện sau khi hết 30 ngày dùng thử.

Bạn bấm Continue để vào giao diện sử dụng.

Lưu ý: Sau khi hết thời gian dùng thử thì bạn có thể kích hoạt bản quyền.

Cách sử dụng Steganos Safe 22:

Mình sẽ hướng dẫn bạn tạo một ổ đĩa ảo chứa dữ liệu với Steganos Safe 22.

Bước 1: Bạn bấm nút Create a new safe hình dấu cộng và chọn lựa hình thức mã hóa như ổ đĩa, USB, dịch vụ đám mây.

Ở đây, mình chọn lựa chọn mã hóa dữ liệu trong OneDrive (có sẵn trong Windows 11/10) để thao tác thuận tiện hơn, không phải cài đặt và phục vụ mục đích tạo ổ đĩa ảo mà thôi, nó không ảnh hưởng đến dữ liệu đang lưu trong OneDrive.

Bước 2: Bạn bấm chọn Microsoft OneDrive Safe.

Bước 3: Bạn đặt tên và ký tự cho ổ đĩa xuất hiện trong Steganos Safe > bấm Next.

Bước 4: Bạn cài đặt phần dung lượng cho ổ đĩa ảo để chứa dữ liệu.

Bước 5: Bạn cài đặt mật mã bảo vệ cho ổ đĩa ảo.

Bạn có thể lưu khóa mật mã vào USB, bật xác minh hai bước, tạo mật mã khẩn cấp.

Bước 6: Bạn bấm Next và chờ đợi vài giây việc tạo hoàn tất.

Bây giờ, bạn thử mở File Explorer > This PC sẽ thấy ổ đĩa ảo của mình. Bạn có thể sao chép tập tin, thư mục cần ẩn giấu vào bên trong.

Và khi muốn ẩn nó thì bạn rê chuột lên ổ đĩa ảo trong Steganos Safe 22 > bấm Close.

Nếu muốn mở lại thì bấm chọn Open > nhập mật mã bảo vệ > bấm OK.

Xem thêm:

• Cách tắt Virtualization Based Security trên Windows 11
• Cách thay thế logo khởi động trên Windows 11
• Cách cài lại Windows Security (Windows Defender) Windows 11

Tuy nhiên có thể có nhiều bạn tự hỏi là tùy chọn nào là an toàn nhất hoặc thoải mái nhất. Sử dụng mã PIN để đăng nhập thoạt nhìn có vẻ kém bảo mật hơn vì nó là một số có sáu số theo mặc định?

Chúng ta hãy xem xét kỹ hơn các tùy chọn khác nhau và đặc điểm của chúng.

Tài khoản cục bộ có mật khẩu (local account)

Đây là tài khoản cơ bản nhất và có từ các bản Windows nhiều năm trước, nó chỉ hoạt động trên một máy tính cục bộ duy nhất. Không có tùy chọn khôi phục trực tuyến, nhưng cũng sẽ không có các cuộc tấn công trực tuyến. Dĩ nhiên bạn cũng không có tùy chọn giám sát thiết bị từ xa hoặc phục hồi trực tuyến.

Tài khoản Microsoft có mật khẩu

Đây là tài khoản hoạt động trên mọi thiết bị. Một mật khẩu cho tài khoản, bất kể số lượng thiết bị. Các tùy chọn để khôi phục và giám sát quyền truy cập trực tuyến. Và dĩ nhiên nó có thể bị tấn công trực tuyến.

Tài khoản Microsoft có mã PIN

Loại tài khoản này chỉ hoạt động trên máy tính đã đặt mã PIN. Khôi phục các tùy chọn được cung cấp thông qua tài khoản Microsoft. Không có cuộc tấn công trực tuyến, vì nó là loại tài khoản cục bộ (local account).

Bảo vệ máy tính bằng mã PIN giống như sự kết hợp giữa việc sử dụng mật khẩu của tài khoản cục bộ với những lợi ích mà tài khoản Microsoft mang lại. Mã PIN được lưu trữ cục bộ và điều đó có nghĩa là mã này an toàn trước các cuộc tấn công trực tuyến.

Các cuộc tấn công cục bộ cũng bị hạn chế, vì Microsoft đang ngăn chặn các cuộc tấn công đối với mã PIN tài khoản người dùng. Vẫn có thể đoán được mã PIN, đặc biệt nếu thông tin về người dùng có sẵn. Người dùng Windows có thể và nên cải thiện tính bảo mật của quyền truy cập mã PIN bằng cách sử dụng nhiều hơn bốn ký tự chữ-số. Nhất là đừng dùng các con số dễ nhớ như ngày sinh chẳng hạn.

Việc giành được quyền truy cập thành công vào tài khoản người dùng Windows được bảo vệ bằng mã PIN không cấp quyền truy cập tự động vào Tài khoản Microsoft của người dùng. Mật khẩu Tài khoản Microsoft, hoặc tùy chọn không có mật khẩu , vẫn được yêu cầu để có quyền truy cập vào tài khoản.

Người dùng muốn an toàn hơn nữa có thể muốn khám phá các tùy chọn để mã hóa hoàn toàn thiết bị; điều này bổ sung thêm một lớp bảo mật khác cho quá trình đăng nhập, vì mật khẩu để giải mã toàn bộ PC cần được cung cấp trước khi lời nhắc mã PIN hoặc mật khẩu được hiển thị.

Và nếu muốn tải nhanh file trên Fshare, bạn chỉ cần đăng ký thành người dùng VIP hay sử dụng các tool để lấy link tải mà trước đây Trải Nghiệm Số có giới thiệu. Trải qua nhiều năm thì nhiều tiện ích không còn nữa nhưng vẫn có những công cụ mới mà Trải Nghiệm Số sẽ giới thiệu ngay sau đây.

Fshare.ga là một dịch vụ get link Fshare mới, nó khá đặc biệt là chuyển file trên Fshare sang một dịch vụ tải xuống nhanh hơn là Google Drive với tốc độ rất nhanh. Dịch vụ nay hoàn toàn miễn phí, sử dụng ngay không cần tài khoản gì cả, tuy nhiên bạn chỉ có thể tải tối đa tập tin 2GB mỗi ngày.

Xem thêm:

• Dùng thử app Fshare Tools cho iOS và Android
• Fshare Tool cho macOS có gì mới?
• Cách thêm Fshare vào Download Station của router Synology

Cách sử dụng Fshare.ga rất đơn giản, bạn làm theo các bước như sau.

Bước 1: Bạn mở trang nhà Fshare.ga.

Bước 2: Bạn dán link của tập tin muốn tải vào hộp Fshare Link và nhập mật khẩu của file nếu có ở hộp trống ngay bên dưới.

Sau đó, bạn bấm nút Kiểm tra để dịch vụ xem link còn sống hay không.

Bước 3: Khi nhận dạng được tập tin của link, bạn bấm Yêu cầu tải.

Sau đó, bạn chờ đợi để dịch vụ chuyển file sang Google Drive, bạn có thể theo dõi tiến trình tại mục Các file đang tải.

Bước 4: Hoàn tất, bạn sẽ thực hiện lấy mã tài trợ và dán vào dịch vụ.

– Bạn bấm nút Lấy mã.

– Một tab mới mở ra hướng dẫn bạn cách lấy mã.

– Cụ thể, bạn nhập vn88 vào Goolge > mở đường link thứ 3 trong trang kết quả > kéo tới cuối trang > bấm Lấy mã Fshare > chờ trong 15 giây và sao chép mã (tồn tại trong 60 giây).

Bước 5: Khi có mã tài trợ thì bạn dán vào hộp tương ứng > bấm Lấy link.

Bước 6: Sau cùng, bạn bấm nút Tải xuống.

Một tab mới mở ra trong Google Drive cùng tập tin Fshare của bạn. Bạn bây giờ có thể tải xuống bình thường với tốc độ nhanh hơn Fshare.

Tạo mã xác thực hai yếu tố (2FA) là gì?

Tạo mã xác thực hai yếu tố (2FA) dựa trên ứng dụng được xử lý bởi các ứng dụng của bên thứ ba như Authy và Google Authenticator giúp bạn tạo một code 6 con số để điền vào xác minh trong các tiện ích hỗ trợ.

Mã xác thực hai yếu tố là một lớp bảo mật bổ sung có thể được yêu cầu khi đăng nhập vào một trang web hoặc ứng dụng. Nếu một trang web cung cấp xác thực hai yếu tố, bạn có thể thiết lập mã xác minh trong Cài đặt mật khẩu – không cần tải xuống ứng dụng bổ sung. Sau khi thiết lập, mã xác minh sẽ tự động điền khi bạn đăng nhập vào trang web.

Theo ghi nhận của người dùng trên Reddit, phiên bản iCloud Passwords dành cho Windows mới nhất hiện hoạt động với mã xác thực hai yếu tố, còn được gọi là 2FA. Hỗ trợ 2FA lần đầu tiên được thêm vào iCloud Keychain với iOS 15 và macOS Monterey, và bây giờ nó cuối cùng cũng hoạt động với Windows.

Vì iCloud Keychain đã thêm hỗ trợ cho mã xác thực hai yếu tố, người dùng iPhone, iPad và Mac không còn cần các ứng dụng của bên thứ ba để lưu trữ các mã này nữa. Và giờ đây, người dùng Windows dựa vào tiện ích iCloud Passwords cũng có thể có quyền truy cập vào trình tạo mã 2FA. Tuy nhiên, có một số hạn chế.

Trên Windows, iCloud Passwords chỉ hoạt động với Microsoft Edge và Google Chrome. Điều này có nghĩa là người dùng thích các trình duyệt web khác như Mozilla Firefox được yêu cầu mở tiện ích iCloud Passwords mỗi khi họ cần tạo mã 2FA.

Ngoài ra với bản cập nhật mới nhất, người dùng Windows cũng có thể thêm và xem các ghi chú được thêm vào mật khẩu iCloud Keychain của họ – một tính năng đã được giới thiệu với iOS 15.4. Vào tháng 11 năm 2021, Apple cũng đã thêm tùy chọn cho phép người dùng tạo mật khẩu mạnh với iCloud Passwords trên Windows .

Cách sử dụng iCloud Passwords tạo code 6 số trên máy tính

1. Đầu tiên, bạn vẫn cần tạo mã code 6 số trên iPhone, tham khảo cách thực hiện tại đây.
2. Cài đặt iCloud for Windows vào máy tính và chạy ứng dụng, đăng nhập vào tài khoản iCloud của mình.
   
3. Bật tuỳ chọn Passwords lên, bấm Install Extension để cài đặt tiện ích mở rộng cho Chrome hay Microsoft Edge.
   
4. Nhập mã code từ tiện ích mở rộng để xác thực.
   
5. Bây giờ bạn sẽ có thể dùng iCloud Password để tạo code 6 số. Trường hợp bạn muốn lấy code 6 số để nhập cho Firefox hay app khác, bạn có thể xem trong ứng dụng.
   

Mặc dù iCloud Keychain không có nhiều tính năng như các đối thủ cạnh tranh, nhưng nó có thể là một giải pháp thay thế trình quản lý mật khẩu miễn phí tốt cho những người dùng có ít nhất một thiết bị Apple. iCloud cho Windows có sẵn miễn phí trên Microsoft Store. Nó yêu cầu PC chạy Windows 10 trở lên.

Thiết bị USB rất rẻ và nếu hệ thống của bạn không chặn USB, nó có thể làm sập toàn bộ mạng bởi bất kỳ loại virus nào. Vì vậy, khóa ổ USB là một trong những phương pháp bảo mật tốt nhất để bảo vệ hệ thống của bạn. Và có rất nhiều phần mềm của bên thứ ba có sẵn trên thị trường giúp bạn chặn thiết bị lưu trữ USB. Tuy nhiên, bạn có thể chặn quyền truy cập USB mà không cần sử dụng bất kỳ phần mềm của bên thứ ba nào trong Windows 11/10.

Cách chặn quyền truy cập USB trong Windows 11

Sử dụng Local Group Policy Editor

Đầu tiên, bạn mở Search > nhập gpedit.msc để mở Local Group Policy Editor.

Bạn điều hướng tới Computer Configuration > Administrative Templates > System > Removable Storage Access.

Tại Removable Storage Access, bạn tìm All Removable Storage classes: Deny all access trong khung bên phải và bấm đúp vào nó.

Sau đó, bạn chọn Enabled > OK.

Mở Command Prompt và chạy lệnh gpupdate /force, sau khi cập nhật chính sách thành công, bạn khởi động lại máy tính.

Sử dụng Registry Editor

Bạn mở Search > nhập regedit để mở Registry Editor.

Bạn điều hướng tới HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices.

Từ khung bên phải của RemovableStorageDevices, bạn bấm đúp vào Deny_all và nhập 1 vào hộp Value data > bấm OK.

Sau đó, cho máy tính khởi động lại để thay đổi có hiệu lực.

Xem thêm:

• Cách xem mật khẩu Wi-Fi trên Windows 11
• DNS Changer: Thay đổi DNS, kiểm tra tốc độ mạng cho máy tính Windows 11
• Cách kích hoạt, sử dụng Stickers trên màn hình Windows 11

Trong quá trình nhắn tin trên Zalo, vì lý do riêng tư nào đó mà có khi bạn muốn tin nhắn sẽ được tự động xóa sau một thời gian nhất định do bạn đặt ra.

Tính năng tin nhắn tự xóa trên Zalo giúp bạn có thể thiết lập xóa tin nhắn sau 1 ngày, 1 tuần hay 1 tháng tùy theo nhu cầu. Bài viết này sẽ hướng dẫn bạn chi tiết.

Cách nhắn tin tự xóa trên Zalo

Trên điện thoại

Để tự động xóa tin nhắn Zalo bạn làm như sau:

1. Mở ứng dụng Zalo trên điện thoại. Chọn cuộc hội thoại mà mình muốn thiết lập tự động xóa > Nhấn mục Menu bên phải trên cùng.
2. Lướt xuống dưới cùng và chọn mục Tin nhắn tự xóa
   
   
3. Chọn thời gian tự động xóa phù hợp với nhu cầu của bạn: 1 ngày, 3 ngày, 7 ngày,…
   
4. Sau khi đã thiết lập xong, Zalo sẽ thông báo trạng tháng tin nhắn như ảnh dưới.
   

Trên máy tính, web

• Trên máy tính hay bản web bạn cũng làm tương tự như điện thoại, đầu tiên bạn hãy mở cuộc hội thoại mà mình muốn thiết lập chế độ tự động xóa tin nhắn
• Bên phải dưới cùng sẽ là tính năng Tin nhắn tự xóa.
  
• Một pop-up hiện lên để bạn thiết lập thời gian.
  

Lưu ý là khi kích hoạt tính năng này lên, một thông báo sẽ hiển thị cho cả hai phía. Do đó khi bạn gặp thông báo dạng vậy, bạn cũng hết sức lưu ý là tin nhắn sẽ mất sau một khoảng thời gian.

Hy vọng thủ thuật trên giúp bạn có thể tự thiết lập tự động xóa tin nhắn Zalo trên điện thoại và máy tính.

Xem thêm:

• Cách ẩn trò chuyện trên Zalo (2022)
• Cách lấy lại mật khẩu Zalo rất đơn giản
• Cách mã hoá tin nhắn Zalo để nhắn tin an toàn

Cách lấy lại mật khẩu Zalo rất đơn giản

Bước 1: Bạn mở Zalo > bấm Đăng nhập.

Bước 2: Bạn bấm Lấy lại mật khẩu.

Bước 3: Bạn nhập số điện thoại đăng ký Zalo > bấm Tiếp tục > Xác nhận.

Bước 4: Bạn sẽ nhận được cuộc gọi tới từ Zalo cung cấp mã xác thực 4 con số, bạn nhập vào và Zalo sẽ tự động chuyển sang bước cuối.

Bước 5: Zalo sẽ yêu cầu bạn tạo mật khẩu mới, bạn bấm tạo mật khẩu để thực hiện.

Nếu bạn chọn Để sau thì:

– Bạn chỉ có thể đăng nhập hiện tại trên 1 thiết bị.

– Lần sử dụng sau, bạn phải thực hiện lấy lại mật khẩu.

Bước 6: Bạn nhập mật khẩu mới cho tài khoản > bấm Cập nhật.

Sau bước này, bạn sẽ được đưa trở lại tài khoản Zalo của mình.

Xem thêm:

• Cách cho người lạ xem nhật ký Zalo
• Cách mã hoá tin nhắn Zalo để nhắn tin an toàn
• Cách đăng xuất Zalo trên các thiết bị khác nhau từ điện thoại

Các dịch vụ email như Gmail hoặc bất kỳ dịch vụ nào khác yêu cầu kết nối internet hoạt động để cho phép người dùng kiểm tra hộp thư đến, nhận thư mới và trả lời chúng. Tuy nhiên, với chế độ thư ngoại tuyến được bật cho Gmail, người dùng sẽ có thể truy cập ít nhiều vào mọi tính năng của dịch vụ email của Google mà không cần bất kỳ mạng internet nào. Bạn sẽ có thể kiểm tra hộp thư đến của mình, mở email chưa đọc và thậm chí gửi email mới cho người nhận.

Vì vậy, nếu bạn muốn sử dụng chế độ ngoại tuyến cho Gmail, hãy làm theo các bước dưới đây.

Bước 1: Bạn mở Gmail trên máy tính > bấm biểu tượng Cài đặt hình bánh răng cưa ở phía trên góc phải > chọn Xem tất cả chế độ cài đặt.

Bước 2: Bạn mở thẻ Ngoại tuyến sẽ thấy tùy chọn Bật thư ngoại tuyến thì bấm chọn vào.

Bước 3: Bạn thiết lập hoạt động cho tính năng.

– Cài đặt động bộ hóa: Bao gồm lưu trữ email từ 7, 30, 90 ngày qua. Nó gồm cả tập tin đính kèm, không thích thì bỏ ra.

– Bảo mật: Bạn chọn hành động xử lý dữ liệu ngoại tuyến sau khi đăng xuất khỏi tài khoản Google.

+ Giữ dữ liệu ngoại tuyến trên máy tính: Dữ liệu được lưu trữ trên thiết bị của bạn sẽ không bị xóa khi đăng xuất khỏi tài khoản Google của bạn hoặc khi thay đổi mật khẩu. Để xóa dữ liệu tài khoản khỏi thiết bị, hãy tắt thư ngoại tuyến và lưu các thay đổi.

+ Xóa dữ liệu ngoại tuyến khỏi máy tính: Dữ liệu sẽ cần phải đồng bộ hóa lại với máy tính khi đăng nhập lại vào Gmail. Có thể mất vài giờ để đồng bộ hóa lại hộp thư. Gmail có thể phản hồi chậm hơn trong khi đồng bộ hóa.

Sau cùng, bấm nút Lưu thay đổi > Đã hiểu.

Khi chế độ ngoại tuyến được bật, Gmail sẽ tự động đồng bộ hóa các email mới nhất của bạn để truy cập ngoại tuyến và giữ chúng trong một khoảng thời gian nhất định, từ 7 ngày đến 90 ngày.

Tuy nhiên, điều đáng nói là gửi email ở chế độ ngoại tuyến sẽ không thực sự gửi thư đến người nhận. Thay vào đó, nó sẽ lưu thư đã soạn trong thư mục Hộp thư đi (Outbox) và gửi ngay sau khi người dùng trực tuyến trở lại. Ngoài ra, Google cũng gợi ý rằng người dùng nên đánh dấu Gmail trong trình duyệt Chrome của họ để dễ dàng truy cập vào nền tảng này khi ngoại tuyến.

Xem thêm:

• Cách bật giao diện mới trên Gmail.
• Cách xem email mới nhất trong chuỗi thư Gmail
• Cách xem ảnh 3D ngay trong Gmail

Một trong những tính năng sắp tới mà chúng ta có thể mong đợi ở Bitwarden là đăng nhập không cần mật khẩu. Tuy nhiên nó không phải dành cho các trang web. Tùy chọn này sẽ cho phép bạn phê duyệt đăng nhập vào thư viện vault Bitwarden của bạn trên một thiết bị mới từ thiết bị hiện có.

Tự động điền (Autofill) có lẽ là một trong những tính năng phổ biến nhất trong trình quản lý mật khẩu. Nhưng điều này thường bị giới hạn đối với các trình duyệt web, vì sự tích hợp giữa các trình duyệt và ứng dụng trình quản lý mật khẩu. Bitwarden muốn thêm hỗ trợ Autofill / Autotype để đăng nhập vào các ứng dụng máy tính để bàn khác.

Theo lộ trình đã được công bố trên trang web của mình, các tính năng này sẽ được đưa vào trình quản lý mật khẩu vào khoảng nửa cuối năm nay.

Bitwarden cũng giới thiệu các tính năng bổ sung để người dùng thêm vào kho tiền. Vault label là một công cụ có thể giúp người dùng sắp xếp nội dung của họ. Mặc dù nghe có vẻ giống như tag, nhưng nó thực sự sẽ là một sự thay thế cho các thư mục vault. Chia sẻ mục trong Vault sẽ cho phép người dùng gửi các mục mà họ có trong vault của họ cho những người dùng khác.

Enhanced Localization sẽ cung cấp một cách hiệu quả hơn cho người dịch làm việc trên các ngôn ngữ khác nhau. Công ty cũng sẽ cập nhật các ứng dụng máy tính để bàn của mình với các tính năng mới. Vấn đề chính với trình quản lý mật khẩu là nó không thể sử dụng ngoại tuyến trừ khi bạn đã đăng nhập vào tài khoản của mình, nhưng ngay cả điều đó cũng có một số hạn chế. Điều này có thể thay đổi, vì Bitwarden sẽ bao gồm hỗ trợ chỉnh sửa ngoại tuyến.

Không phải tất cả các tính năng này sẽ khả dụng cho tất cả mọi người. Các tùy chọn đăng nhập không cần mật khẩu, các loại mục bổ sung và nhãn mục vault sẽ có sẵn cho người dùng miễn phí, trong khi những tính năng khác dành cho người dùng tính phí.

Xem thêm:

• Cách xem mật khẩu Wi-Fi trên Windows 11
• Cách mở máy tính khi quên mật khẩu máy tính Windows 11
• Cách tắt cảnh báo mật khẩu trên Chrome

Mã hoá đầu cuối là gì?

Mã hóa đầu cuối cho một cuộc trò chuyện (E2EE) là công nghệ sẽ giúp các tin nhắn được mã hóa trước khi gửi và sẽ ở dạng mã hóa trong toàn bộ quá trình gửi và nhận. Đại ý là nó được mã hoá ngay trên thiết bị của người gửi rồi mới truyền đi. Do đó ngoài thiết bị của người gửi và người nhận, tin nhắn sẽ không thể được giải mã trên thiết bị nào khác. Điều này giúp cho công nghệ này bảo mật hơn so với công nghệ mã hóa tin nhắn hiện tại.

Tính năng này được Zalo xây dựng và phát triển dựa trên giao thức mã nguồn mở Signal Protocol. Đây là giao thức quốc tế được hầu hết ứng dụng nhắn tin hàng đầu thế giới sử dụng cho E2EE.

Xem thêm:

• Trải nghiệm SafeChat, mạng xã hội đặt sự an toàn và riêng tư của người dùng lên trên hết
• Owls.chat: Dịch vụ chat ẩn danh, tự hủy và mã hóa End-to-End
• 5 thủ thuật giúp Signal bảo mật hơn

Nguyên tắc hoạt động của mã hoá đầu cuối

1. Nội dung gốc của tin nhắn trước khi được gửi đi sẽ mã hóa trên máy của người gửi.
2. Tin nhắn đã mã hóa được gửi đến máy chủ Zalo.
3. Máy chủ Zalo gửi tin nhắn mã hóa đến máy của người nhận.
4. Tin nhắn mã hóa được giải mã trên máy của người nhận để trở về nội dung gốc.

Dữ liệu nào được mã hoá?

Mọi thông tin của người dùng gửi đi bao gồm tin nhắn văn bản, thoại, hình ảnh, tập tin… được mã hóa và giải mã trực tiếp trên thiết bị của người dùng với sự hỗ trợ của các cặp mã khóa bảo vệ.

Mã hóa được giữ nguyên suốt quá trình vận chuyển, cho đến khi người nhận B mở tin nhắn, nội dung mới được giải mã trên máy của người nhận B.

Danh sách các dữ liệu được mã hoá: tin nhắn văn bản, tin nhắn thoại, ảnh, video, file, sticker, GIF, MP3, hình vẽ tay, emoji, vị trí.

Lưu ý: Các tin nhắn mã hóa đầu cuối vẫn được sao lưu. Để bảo vệ tin nhắn, hãy đặt mật khẩu cho bản sao lưu.

Cách mã hoá tin nhắn Zalo

1. Vào Zalo, mở một cuộc trò chuyện bạn muốn mã hoá, bấm vào nút menu trên cùng bên phải.
   
2. Chọn Mã hoá đầu cuối.
   
3. Chọn Tiếp theo.
   
4. Chọn Nâng cấp Mã hoá đầu cuối.
   
5. Vậy là xong, còn chờ bên người nhận xác nhận nữa là bạn đã bật tính năng thành công.
   

Cách tắt mã hoá đầu cuối trên Zalo

• Bạn không thể tắt Mã hóa đầu cuối sau khi nâng cấp.

Zalo Web có mở được tính năng mã hoã đầu cuối không?

Được, mình kiểm tra thì thấy bạn cũng có thể bật được như ảnh dưới:

Xem mật mã Wi-Fi bằng Settings:

Việc xem mật mã Wi-Fi trên Windows 11/10 thông qua Settings khá đơn giản. Các bước thực hiện như sau.

Bước 1: Bạn mở Settings > Network & internet > Advanced network settings > More network adapter options.

Bước 2: Trong cửa sổ Network Connections hiện ra, bạn tìm đến mạng Wi-Fi đang sử dụng và bấm chuột phải lên nó > chọn Status.

Bước 3: Khi cửa sổ Wi-Fi Status mở ra, bạn bấm vào nút Wireless Properties.

Bước 4: Bây giờ, cửa sổ thuộc tính của mạng Wi-Fi bạn chọn xem trạng thái sẽ mở ra, bạn bấm vào thẻ Security.

Bước 5: Bạn bấm chọn vào Show characters là có thể thấy mật mã mạng Wi-Fi hiển thị trong Network security key.

Bạn có thể mật mã Wi-Fi bằng Control Panel. Nhưng trên Windows 11/10 thì Settings đã hoàn toàn có thể thay thế Control Panel nên người viết bỏ qua.

Xem mật mã Wi-Fi bằng Command Prompt:

Cách thực hiện này có chút phức tạp nhưng bạn có thể xem nhiều mật mã. Các bước thực hiện như sau.

Bước 1: Bạn nhập cmd vào hộp Search và chọn mở Command Prompt.

Bước 2: Bạn nhập lệnh netsh wlan show profiles > bấm Enter để xem tất cả mạng Wi-Fi đang kết nối trên máy tính.

Sau đó, bạn ghi nhớ tên mạng Wi-Fi muốn xem mật mã tại danh sách hiện ra. Thí dụ: ABC.

Bước 3: Bạn nhập lệnh bên dưới > bấm Enter để xem mật mã Wi-Fi.

netsh wlan show profile name=”ABC” key=clear | find /I “Key Content”

Trong đó, bạn thay thế ABC là tên mạng Wi-Fi. Và bạn sẽ nhìn thấy mật mã của mạng Wi-Fi này tại dòng Key content.

Xem mật mã Wi-Fi bằng WirelessKeyView:

WirelessKeyView là một phần mềm portable miễn phí hỗ trợ xem mật mã mạng Wi-Fi trên máy tính Windows 11/10 và phiên bản cũ hơn một cách nhanh chóng.

Bước 1: Bạn vào trang nhà WirelessKeyView và kéo tới cuối trang sẽ thấy liên kết tải phần mềm này kèm mật mã giải nén.

Hoặc bạn tải WirelessKeyView theo liên kết trực tiếp bên dưới.

• WirelessKeyView (32-bit).
• WirelessKeyView (64-bit).
• Mật mã giải nén: WKey4567#

Bước 2: Bạn giải nén và bấm đúp tệp WirelessKeyView.exe để khởi chạy chương trình.

Bước 3: Bạn sẽ nhìn thấy tên mạng Wi-Fi đang sử dụng và cuối dòng là mật mã của nó nằm tại cột Key (Ascii).

Nếu bạn không thấy thì bấm biểu tượng làm tươi trên hàng công cụ của phần mềm để cập nhật mới.

Các thông tin đăng nhập này được thu thập thông qua các cuộc tấn công dưới hình thức thông tin xác thực bị rò rỉ (hacker cố gắng đăng nhập vào Zoom bằng các tài khoản bị rò rỉ trong các vụ rò rỉ trước đó). Các thông tin đăng nhập thành công sau đó được tổng hợp thành các danh sách được bán cho các hacker khác.

Một số tài khoản Zoom này được cung cấp miễn phí trên các diễn đàn hacker để tin tặc có thể sử dụng chúng trong các hoạt động độc hại. Số còn lại được bán với giá 1 xu/1 tài khoản.

Theo trang BleepingComputer, từ ngày 1 tháng 4 năm 2020 họ bắt đầu thấy các tài khoản Zoom miễn phí được đăng trên các diễn đàn hacker để tăng danh tiếng trong cộng đồng hacker. Các tài khoản này được chia sẻ thông qua các trang web chia sẻ văn bản (kiểu như trang paste.org) nơi hacker danh sách các địa chỉ email kèm mật khẩu.

Trong ví dụ dưới đây, 290 tài khoản liên quan đến các trường đại học như Đại học Vermont, Đại học Colorado, Dartmouth, Lafayette, Đại học Florida và nhiều tài khoản khác đã được tung ra miễn phí.

BleepingComputer đã liên hệ với các địa chỉ email ngẫu nhiên được hiển thị trong các danh sách này và đã xác nhận rằng một số thông tin đăng nhập là chính xác. Một người dùng bị lộ cho biết mật khẩu được liệt kê là mật khẩu cũ, điều này cho thấy rằng một số thông tin đăng nhập này có khả năng được khai thác từ CSDL cũ mà hacker vẫn luôn giữ.

Nếu cần số lượng nhiều hơn, người mua sẽ tốn một khoản phí. Các tài khoản đã mua bao gồm địa chỉ email, mật khẩu, URL cuộc họp cá nhân và HostKey của nạn nhân. BleepingComputer cho biết các tài khoản này bao gồm các tài khoản cho các công ty nổi tiếng như Chase, Citibank, các tổ chức giáo dục, v.v.

Vì tất cả các công ty bị ảnh hưởng bởi các cuộc tấn công dựa trên các tài khoản bị rò rỉ trong quá khứ, bạn nên sử dụng mật khẩu duy nhất cho mỗi trang web mà bạn đăng ký tài khoản. Trước đây Trải Nghiệm Số đã có hai bài nói về vấn đề này, mời bạn xem chi tiết hơn:

• Cách kiểm tra xem mật khẩu bạn sử dụng liệu có an toàn
• Cách kiểm tra mật khẩu của bạn có bị lộ hay không trên Chrome

Thao khảo: BleepingComputer

1Password trước đây chủ yếu nổi trên nên tảng iOS nhưng vài năm gần đây nó đã cung cấp khá nhiều tiện ích mở rộng cho từng trình duyệt web (Chrome, Safari, Firefox, Opera) để đảm bảo ai cũng có thể sử dụng được nó. Tương tự như LastPass, những extension này giúp chúng ta có thể đăng nhập nhanh các website thường vào chỉ bằng 2-3 cái nhấn chuột.

Nếu dùng điện thoại thì 1Password còn tiện hơn, bạn chỉ cần dùng vân tay hay khuôn mặt để mở khoá, tất cả rất nhanh chóng. Và hay hơn nữa là các app của bên thứ 3 cũng bắt đầu hỗ trợ 1Password ngày càng nhiều, ví dụ như eBay hay Slackm,… Các app hỗ trợ 1Password sẽ có hình ổ khoá phía chỗ nhập mật khẩu, chỉ cần bấm vào đó là 1Password sẽ tự hiện lên, sau đó dùng vân tay hay FaceID là coi như đã đăng nhập xong.

Dù có rất nhiều ưu điểm, 1Password lại không quá phổ biến ở Việt Nam có lẽ vì vấn đề giá cả. 1Password có giá lên đến 49.99USD cho một năm sử dụng gói Family. Tuy nhiên hôm nay bạn có cơ hội lấy một năm miễn phí theo cách sau:

Bước 1: Vào địa chỉ khuyến mại của 1Password tại đây. Điền tên và email của bạn, sau đó bấm Next.

Bước 2: Nhập mã xác thực được gửi qua email

Bước 3: Nhập Master Password của bạn. Đây là mật khẩu chính để truy xuất 1Password nên bạn nhớ lưu ý nhớ và đặt sao cho khó đoán nhất.

Bước 4: Lưu lại Secret Key, đây là key để bạn đăng nhập bằng thiết bị mới, nó rất quan trọng.

Có thể nói với 1Password bạn có thể quên hẳn đi việc nhớ mật khẩu. Bạn có thể dùng thử 1 năm để cảm nhận, đây thực sự là phần mềm đáng giá nhất, có giá trị sử dụng nhiều nhất. Nó có cho mọi nền tảng.

Giải pháp khi ai đó dùng chùa Wi-Fi nhà bạn là tìm kiếm cách nhanh nhất, thông minh và dễ dàng nhất để kiểm soát và giám sát số người dùng được kết nối với mạng Wi-Fi và nhận thông tin về các thiết bị được kết nối. Và ứng dụng Ai đang dùng WiFi của tôi là ứng dụng giúp bạn. Ứng dụng này có một phiên bản miễn phí và một bản Pro không quảng cáo bán với giá 21.000đ với các tính năng:

• Quét tất cả các thiết bị mạng Wi-Fi chỉ trong vài giây với 1 nút nhấn duy nhất
• Quản trị Router: 192.168.1.0 or 192.168.0.1 or 192.168.1.1 v.v
• Công cụ Ping, quét port (cổng), giám sát mạng
• Tra cứu mật khẩu Router
• Cung cấp cho bạn IP, chủng loại thiết bị đó
• Cơ sở dữ liệu để tìm ra thiết bị của nhà cung cấp được kết nối
• Đổi tên thiết bị để lưu và đánh dấu thiết bị gia đình của bạn (giúp bạn dễ dàng phát hiện thiết bị lạ)

Sau khi cài đặt và mở, ứng dụng sẽ bắt đầu quét tất cả thiết bị kết nối với mạng Wi-Fi của bạn.

Nếu thấy thiết bị nào nghi ngờ, bạn có thể bấm vào để có thêm các tuỳ chọn.

Bạn có thể chọn Chi tiết để xem thêm thông tin về thiết bị.

Ở đây có tuỳ chọn CHẶN THIẾT BỊ nghe rất kêu nhưng thực ra là redirect tới trang quản lý router của bạn, bạn vẫn phải chặn thủ công bằng IP nhé.

Tải ứng dụng về tại đây, chỉ miễn phí 24 tiếng.

Để truy cập vào CSDL này, người xem sẽ phải trả một khoản phí là 8 credits (đơn vị tiền tệ trên diễn đàn), tương đương với khoảng hơn 50.000 đồng Việt Nam. Theo ghi nhận của Pv. VietNamNet, sau khi truy vấn khoảng 250.000 dòng dữ liệu, có thể thấy những dữ liệu được chia sẻ trên R***forums đều là các thông tin cá nhân chi tiết của một lượng lớn tài khoản Facebook. Các thông tin bao gồm quê quán, nơi làm việc, học tập, thông tin về gia đình, người thân cũng như sở thích của các chủ tài khoản Facebook cũng được thể hiện một cách chi tiết. Dữ liệu này không được mã hoá.

Mình có xem sơ qua CSDL này. Trên thực tế thì các dữ liệu nằm trong các record của nó chủ yếu là các thông tin công khai. Các dữ liệu này một công ty khai thác quảng cáo hoàn toàn có thể “chạy tool” để khai thác được. Nếu một tài khoản Facebook đặt chế độ chia sẻ thông tin các nhân là công khai, một người khác có thể dễ dàng quét và lấy dữ liệu này dễ dàng.

Theo mình đây không phải là CSDL được khai thác từ lỗ hổng bảo mật nào đó của Facebook, trong các column hoàn toàn không có cột mật khẩu (mã hoá hay chưa mã hoá). Cho nên người dùng cũng không cần lo lắng mà thay đổi mật khẩu tài khoản của mình.

Trước đó, hồi tháng 9/2019, một máy chủ chứa dữ liệu của hơn 419 triệu hồ sơ người dùng Facebook trên toàn thế giới từng bị rò rỉ trên mạng. Trong số này, có dữ liệu của 133 triệu người dùng Facebook Mỹ, 18 triệu người dùng Anh và hơn 50 triệu người dùng Việt Nam. Sự kiện này nghiêm trọng hơn nhiều.

Theo Vietnamnet

Khái niệm này được các nhà nghiên cứu gọi là Dubbed Light Commands (tạm dịch là “Lệnh ánh sáng” :D), cuộc tấn công này có thể nhằm vào Facebook Portal hoặc nhiều loại điện thoại. Việc chiếu tia laser năng lượng thấp vào các hệ thống kích hoạt bằng giọng nói này cho phép kẻ tấn công thực hiện các lệnh từ khoảng cách xa lên đến 360 feet (110m).

Vì các hệ thống điều khiển bằng giọng nói thường không yêu cầu người dùng tự xác thực, cuộc tấn công có thể được thực hiện thường xuyên mà không cần mật khẩu hoặc mã PIN. Trong thử nghiệm, các lệnh dựa trên ánh sáng có thể được gửi từ tòa nhà này sang tòa nhà khác và xuyên qua kính khi một thiết bị bị tấn công nằm gần cửa sổ bị đóng.

Cuộc tấn công khai thác một lỗ hổng trong micro sử dụng các hệ thống cơ điện tử hoặc gọi là MEMS. Các thành phần MEMS siêu nhỏ của các micrô này vô tình phản ứng với ánh sáng như thể đó là âm thanh. Mặc dù các nhà nghiên cứu chỉ thử nghiệm trên các trợ lý ảo như Siri, Alexa, Google Assistant, Facebook Portal và một số ít máy tính bảng và điện thoại, các nhà nghiên cứu tin rằng tất cả các thiết bị sử dụng micro MEMS đều dễ bị tấn công dạng Dubbed Light Commands.

Các cuộc tấn công dựa trên laser có một số hạn chế. Hacker phải có “đường ngắm âm thanh” trực tiếp đến thiết bị được nhắm mục tiêu. Và đối với nhiều thiết bị, ánh sáng trong nhiều trường hợp phải được nhắm chính xác vào một phần rất cụ thể của micrô. Hơn nữa, các thiết bị thường phản hồi bằng tín hiệu giọng nói và hình ảnh khi thực hiện lệnh, do đó người dùng có thể phát hiện ngay nếu đang ở gần đó.

Mặc dù những hạn chế đó, những phát hiện này rất quan trọng vì nó đánh dấu một kiểu tấn công hoàn toàn mới. Ngoài ra, các nhà nghiên cứu vẫn không hiểu đầy đủ về vấn đề vật lý đằng sau việc khai thác của họ. Có thể một sự hiểu biết tốt hơn về nguyên tắc trong những năm tới có thể mang lại các cuộc tấn công hiệu quả hơn. Cuối cùng, nghiên cứu nêu ra các rủi ro dẫn đến khi các thiết bị và các thiết bị ngoại vi mà chúng kết nối, thực hiện các lệnh mà không yêu cầu mật khẩu hoặc mã PIN.

Dưới đây là video giải thích về cuộc tấn công Light Commands:

Điểm quan trọng nữa là những thiết bị dùng cho cuộc tấn công Light Commands không quá tốn kém. Nó chỉ bao gồm đèn laser đơn giản, trình điều khiển laser và bộ khuếch đại âm thanh. Thiết lập có thể sử dụng thêm ống kính tele để tăng cười tia laser cho các cuộc tấn công tầm xa.

Một trong những cuộc tấn công của các nhà nghiên cứu đã thực hiện thành công một lệnh thông qua một cửa sổ kính cách đó 230 feet (khoảng 70 mét). Trong thí nghiệm đó, một thiết bị được đặt bên cạnh cửa sổ trên tầng bốn của tòa nhà, cách mặt đất khoảng 50 feet (15 mét). Tia laser của kẻ tấn công được đặt trên một bục bên trong một tháp chuông gần đó, nằm ở độ cao khoảng 141 feet (42 mét) so với mặt đất. Tia laser sau đó chiếu ánh sáng vào thiết bị Google Home. Dưới đây là sơ đồ:

Trong một thí nghiệm khác, các nhà nghiên cứu đã sử dụng ống kính tele để tập trung tia laser tấn công thành công một thiết bị cách đó 360 feet (tầm 110 mét) và vẫn thành công.