Người dùng Chrome sử dụng trình duyệt web để lưu mật khẩu sẽ nhận được cảnh báo nếu phát hiện thấy bất kỳ mật khẩu đã lưu nào bị rò rỉ trong các database trên internet. Người dùng có thể sử dụng thông tin để thay đổi mật khẩu tài khoản hoặc xóa toàn bộ tài khoản để tránh bị chiếm đoạt tài khoản.

Mới đây trong phần phát hành, người dùng trình duyệt Chrome có thể sớm tắt tiếng các cảnh báo này đối với từng mật khẩu. Mặc dù đã có thể tắt cảnh báo cho tất cả mật khẩu bằng cách tắt tính năng này, nhưng một số người dùng Chrome có thể muốn tắt chúng cho từng mật khẩu thay thế.

Mẹo: để tắt hoàn toàn tính năng kiểm tra mật khẩu, bạn vào chrome://settings/security và tắt mục warn you if passwords are exposed in a data breach.

Google đang thử nghiệm một tính năng mới cho phép người dùng kiểm soát các cảnh báo rò rỉ mật khẩu riêng lẻ. Được gọi là “Mute & Unmute compromised passwords in bulk leak check”, nó cần được bật hiện tại vì đây là một tính năng thử nghiệm.

• Vào chrome://flags/#mute-compromised-passwords từ thanh địa chỉ.
• Chuyển mục Mute & Unmute compromised passwords in bulk leak qua thành Enabled.
• Khởi động lại trình duyệt Google Chrome.
• Sau khi khởi động lại, hãy làm như sau để sử dụng chức năng mới.
• Chọn Menu > Settings > Autofill > Passwords hoặc vào chrome://settings/passwords directly từ thanh địa chỉ.
• Chọn tùy chọn Check Passwords để kiểm tra mật khẩu bị xâm nhập và yếu.
• Mật khẩu bị xâm nhập và mật khẩu yếu được tìm thấy trong quá trình quét được Google liệt kê trong phần Compromised Password and Weak passwords.

Hai danh sách này liệt kê các mật khẩu riêng biệt được tìm thấy trong các vụ vi phạm dữ liệu (bị xâm phạm) và các mật khẩu được người dùng coi là yếu. Mật khẩu yếu chưa bị xâm phạm, nhưng việc truy cập vào tài khoản thường rất nhỏ vì tính chất yếu của mật khẩu.

Để ẩn mật khẩu bị xâm phạm, hãy chọn nút change password bên cạnh mật khẩu được đề cập và kích hoạt tùy chọn dismiss warning. Tương tự, nếu bạn muốn khôi phục cảnh báo, hãy lặp lại quy trình nhưng lần này chọn restore warning cho mật khẩu đã chọn.

Cảnh báo bảo mật Chrome là gì?

Google đã công bố một tính năng bảo mật mới cho trình duyệt Chrome có thể cảnh báo người dùng nếu mật khẩu của họ bị nằm trong “từ điển mật khẩu”.

Được gọi là Password Checkup (Kiểm tra mật khẩu), công cụ mới này được tích hợp vào trình quản lý mật khẩu Chrome và đi kèm với ba tính năng chính.

Trước hết, nó có thể phát hiện xem mật khẩu đã lưu của bạn có bị nằm trong danh sách mật khẩu bị lộ (nằm trong từ điển mật khẩu của hacker) không. Nếu có, Password Checkup sẽ cho bạn biết để bạn có thể thay đổi mật khẩu trước khi gặp vấn đề bảo mật.

Ngoài ra, Password Checkup có thể xác định xem bạn có dùng cùng một mật khẩu đang được sử dụng lại trên nhiều trang web không. Nếu có thì kẻ tấn công có mật khẩu có thể có quyền truy cập vào nhiều hơn một dịch vụ, cuối cùng sẽ tiết lộ thêm dữ liệu cá nhân của bạn.

Và cuối cùng, tính năng mới có thể khuyến cáo những mật khẩu nào cần được thay đổi để đảm bảo việc xâm nhập tài khoản trở nên khó khăn hơn.

Dự kiến tính năng này sẽ được Google đem đến cho tất cả người dùng muộn nhất là cuối năm nay. Password Checkup được xây dựng từ một tiện ích mở rộng Chrome hồi đầu năm và có vẻ nó rất quan trọng để trở thành một phần không thể thiếu của trình duyệt thay vì chỉ là một tiện ích.

Google Chrome hiện là trình duyệt số một thế giới trên cả máy tính để bàn và thiết bị di động. Trên máy tính để bàn, Google Chrome chiếm 70% thiết bị.

Để bảo vệ tài khoản của bạn an toàn, có nhiều phương pháp như đặt mật khẩu mạnh, cài trình diệt virus hay extension bảo vệ khi lướt web,… và Password Checkup. Đây là tiện ích mở rộng do chính Google phát triển, nó có khả năng kiểm tra và đưa ra cảnh báo độ an toàn của mật khẩu có bị rò rỉ hay không mỗi khi đăng nhập.

Cách kiểm tra mật khẩu trên Android

Ngày 24/2/2021, Google chính thức đem tính năng Password Checkup lên trình duyệt Chrome dành cho Android. Google đang mở rộng tính năng Kiểm tra mật khẩu cho Android nhằm giúp mọi người làm cho tài khoản trực tuyến của họ an toàn hơn. Ban đầu được giới thiệu như một tiện ích mở rộng cho trình duyệt web Google Chrome hai năm trước, công cụ này sau đó đã được tích hợp vào Chrome dành cho máy tính để bàn trước khi có mặt trên các phiên bản của trình duyệt dành cho Android và iOS.

Tính năng này hiện sẽ hoạt động với các ứng dụng Android thông qua tính năng Tự động điền với Google, có thể được bật thông qua cài đặt của thiết bị. “Bất cứ khi nào bạn điền hoặc lưu thông tin đăng nhập vào một ứng dụng, chúng tôi sẽ kiểm tra các thông tin xác thực đó dựa trên danh sách các thông tin đăng nhập đã bị xâm phạm và thông báo cho bạn nếu mật khẩu của bạn đã bị xâm phạm”, bài đăng trên blog của Google thông báo về việc phát hành.

Để tăng cường bảo mật, nếu người dùng được cảnh báo về mật khẩu bị xâm phạm, lời nhắc có thể điều hướng người dùng đến trang Trình quản lý mật khẩu, trang này sẽ cho phép họ hoàn thành việc xem xét toàn diện tất cả các mật khẩu của họ. Tính năng này sẽ có thể dùng cho tất cả các thiết bị chạy Android 9 trở lên.

Công ty cũng đưa ra đảm bảo rằng tên người dùng và mật khẩu được băm và mã hóa và không ai, kể cả chính công ty, có thể lấy tên người dùng hoặc mật khẩu từ bản sao mã hóa. Ví dụ: quá trình xác định xem thông tin đăng nhập của người dùng có bị vi phạm hay không diễn ra cục bộ trên điện thoại thông minh của họ.

Để sử dụng bạn làm theo các bước sau:

Bước 1: Vào phần Cài đặt > chọn Kiểm tra an toàn.

Bước 2: Bấm vào nút Kiểm tra ngay.

Bước 3: Bất vào mục Mật khẩu để tra cứu các mật khẩu bị lộ.

Bước 4: Lần lượt bấm vào mục Đổi mật khẩu ở từng mục để đổi các mật khẩu bị lộ trên các trang.

Ngoài tính năng Kiểm tra mật khẩu, người dùng có thể dựa vào các tính năng bảo mật khác mà chức năng Tự động điền với Google cung cấp, chẳng hạn như tạo mật khẩu và xác thực sinh trắc học. Chuyên gia bảo mật Jake Moore của ESET cho biết về tính năng mới: “Công cụ kiểm tra mật khẩu này rất quan trọng vì tính đơn giản của nó và khi được tích hợp với trình quản lý mật khẩu cung cấp công cụ tạo mật khẩu, người dùng sẽ được bảo vệ tốt hơn nữa.”

Đây hy vọng tính năng Kiểm tra mật khẩu sẽ là một động lực đúng hướng cho nhiều người dùng Android, bao gồm cả những người đăng nhập vào các dịch vụ trực tuyến yêu thích của họ bằng các chuỗi như “123456”, “mật khẩu” hoặc các lựa chọn sai khác thường xuất hiện trong danh sách mật khẩu chung.

Cách kiểm tra mật khẩu trên máy tính

Trước đây Password Checkup tồn tại dưới dạng một tiện ích mở rộng cho trình duyệt web, tuy nhiên các bản sau này nó đã được tích hợp sâu vào trình duyệt này và nó sẽ liên tục theo dõi hoạt động của bạn khi đăng nhập. Nếu phát hiện mật khẩu bị rò rỉ, bạn sẽ thấy một hộp cảnh báo màu đỏ bật lên đề nghị thay đổi mật khẩu.

Bạn bây giờ chỉ việc thay đổi mật khẩu mới. Nếu muốn thực hiện sau thì bấm Close hay bấm Ignore for this site hoặc Ignore để bỏ qua không nhìn thấy cảnh báo đỏ một lần nữa. Nếu muốn bật lại thông báo về tất cả các mật khẩu không an toàn mà bạn đã bỏ qua, bấm Advanced settings > Clear extension data.

Nếu mật khẩu của bạn an toàn và không bị lộ thì biểu tượng tiện ích sẽ có màu xanh lá. Cơ sở dữ liệu về mật khẩu bị lộ sẽ luôn được Google cập nhật liên tục. Nếu có thắc mắc gì về tiện ích, bạn có thể tìm hiểu thêm tại đây.

Để kiểm tra các mật khẩu bị lộ, bạn hãy bấm vào biểu tượng account của bạn > chọn mục Passwords. Bấm vào nút Check passwords để kiểm tra các mật khẩu không an toàn.

Với mỗi tài khoản bạn hãy bấm vào nút Change password để đi đến trang dịch vụ đó và đổi mật khẩu lại.