Cách cài đặt Bitwarden

– Trên máy tính: Mở trình duyệt, bạn truy cập https://bitwarden.com/ > kéo xuống giữa trang > bấm vào trình duyệt đang sử dụng để cài đặt dưới dạng tiện ích mở rộng.

Hỗ trợ trình duyệt: Google Chrome, Mozilla Firefox, Opera, Microsoft Edge, Vivaldi, Tor Browser. Riêng trình duyệt Brave sẽ sớm hỗ trợ.

– Trên Android, Amazon và iOS: Bạn vào Play Store và App Store > gõ bitwarden để tiến hành cài đặt.

Trong tương lai phiên bản UWP cho người dùng Windows 10 và ứng dụng desktop cũng sẽ sớm ra mắt.

2. Sử dụng:

Trong bài viết này, người viết sẽ hướng dẫn sử dụng trên trình duyệt. Còn phiên bản app trên iOS, Android và Amazon cách dùng cụng tương tự.

Trên trình duyệt, tiện ích sẽ đặt biểu tượng hình cái khiên trên thanh công cụ. Bạn bấm vào > Create account để tạo tài khoản với địa chỉ email và mật khẩu chủ (Master Password), gợi ý mật khẩu chủ (Master Password Hint) > Submit. Bạn cũng có thể tạo tài khoản tại trang chủ https://bitwarden.com/ > Create a Free account.

Để đưa thông tin tài khoản web vào tiện ích, bạn có 2 cách:

– Nhập thủ công: Tại mục Tab > bấm nút dấu cộng hay Add a login > nhập thông tin tài khoản vào các hộp: Name (tên trang web), URL (địa chỉ), Username (tên tài khoản), Password (mật khẩu), mã xác thực (Authenticator Key, nếu có), chọn thư mục lưu, đánh dấu yêu thích nếu cần, ghi chú > Save.

Nếu là tài khoản mới, bạn có thể sử dụng mật khẩu do tiện ích tạo ra, bấm Generate Password > chọn thành phần và độ dài mật khẩu > bấm Copy Password sao chép và sử dụng.

– Nhập tự động: Bạn vào trang web > tiến hành đăng nhập > bấm Yes, Save Now trong thanh pop-up phía trên. Nếu không thấy, bạn chuyển sang chế độ duyệt web thông thường để thực hiện. Thông tin tài khoản sẽ lưu trong tiện ích. Bạn có thể chỉnh sửa lại, bấm nút hình cây bút trong Tab.

Với việc sử dụng thuật toán hash cho password của tài khoản trước khi lưu vào cơ sở dữ liệu (database), làm cho các hacker khó có thể đoán được chuỗi gốc của password nên không thể nào xem được mật khẩu khi database bị chiếm.

Bây giờ, mỗi khi muốn đăng nhập > bạn bấm lên biểu tượng tiện ích > Tab > bấm vào tên tài khoản > thông tin đăng nhập sẽ tự động điền vào biểu mẫu. Hay bạn bấm chuột phải > bitwarden > Autofill > chọn tên tài khoản. Với những dịch vụ trải qua đăng nhập trong 2 trang như Google thì bạn bấm chọn 2 lần tương ứng cho tên tài khoản và mật khẩu.

3. Kích hoạt đăng nhập hai bước:

Tiện ích có hỗ trợ đăng nhập 2 bước nếu bạn cảm thấy chưa an tâm với mật khẩu chủ.

Mở trình duyệt, vào https://vault.bitwarden.com/#/settings/two-step > đăng nhập. Để sử dụng được tính năng này, bạn cần kích hoạt tài khoản trong email đăng kí. Bấm Send email verify your account… để gửi email xác thực > bấm vào đường link trong thư.

Với người dùng thông thường (free), bạn được hỗ trợ xác thực đăng nhập 2 bước qua ứng dụng Authy/Google Authenticator và email. Nâng cao hơn (tính phí) thì xác thực qua SMS, cuộc gọi,…

Ở đây người viết chọn Authenticator App sẽ xác thực với mã số trên app điện thoại/máy tính bảng. Trong pop-up hiện ra, bạn nhập mật khẩu chủ trước tiên > Continue. Sau đó, bạn làm theo hướng dẫn trong giao diện Two-step Login hiện ra với các bước như sau:

– Bước 1: Bạn bấm vào đường link được cung cấp để cài đặt app bảo mật 2 lớp theo thiết bị đang sử dụng (hỗ trợ iOS, Android và Windows). Người viết cài đặt Authy.

Nếu lần đầu sử dụng, bạn chọn mã quốc gia (Việt Nam là 84) > nhập số điện thoại để kích hoạt sử dụng. Sau đó, bạn nhập mã số ứng dụng gửi tới qua SMS hay cuộc gọi > nhập địa chỉ email.

Trong mục Accounts > bật Authenticator Backups > cài đặt mật khẩu sao lưu bảo vệ các tài khoản trong ứng dụng khi mất hay nâng cấp > Enable Backups.

– Bước 2: Bạn quét mã QR trong pop-up Two-step Login bằng ứng dụng Authy. Mở Accounts, bấm nút dấu cộng > Scan QR Code > Done. Hoặc bấm Enter Key manually > nhập mã Key trong Two-step Login cung cấp > OK.

– Bước 3: Bấm Exit > nhập 6 số trên Authy (thay đổi sau 30 giây) vào hộp Enter the resulting 6 digital verification code from the app > Enable > Close.

Bên cạnh ứng dụng, việc xác thực qua email đơn giản hơn. Bấm Email > nhập mật khẩu chủ > bấm Send Email để Bitwarden gửi mã số kích hoạt tính năng đến địa chỉ email đăng kí. Bạn nhập vào hộp Enter the resulting 6 digit verification code from the email > Enable.

Từ bây giờ, khi đăng nhập vào tiện ích từ ứng dụng hay trên web, bạn sẽ phải trải thêm một bước đăng nhập là nhập thêm mã số lấy từ app hay trong email đăng kí. Nếu muốn tắt tính năng này, bấm Authenticator App/Email > nhập mật khẩu chủ > Disable > OK.

Lưu ý: Phòng tránh không thể đăng nhập xác thực 2 bước khi app/email bị mất hay bị chiếm, bạn nên phòng hờ bằng mã khôi phục. Bấm View recovery Code để nhận mã.

4. Trích xuất thông tin tài khoản:

Tiện ích có hỗ trợ bạn trích xuất thông tin tài khoản ra bên ngoài khi cần.

– Trích xuất: Mở Tools trên giao diện tiện ích > Export Value > nhập mật khẩu chủ > Submit/Enter. File trích xuất sẽ lưu trong thư mục lưu mặc định của trình duyệt và có định dạng *.csv. Sử dụng xong, bạn nên xóa đi để bảo mật.

– Nhập vào: Vào https://vault.bitwarden.com/#/tools > bấm Import data > chọn loại định dạng file nhập vào. Tiện ích hỗ trợ khá nhiều, ở đây chúng ta chọn bitwarden (csv) > bấm Choose File để chọn tập tin csv trích xuất hoặc dán nội dung trong file > Import.

5. Thiết đặt:

Bấm Settings trong giao diện biểu tượng tiện ích để thực hiện một số thiết lập: tùy chọn khóa tiện ích (Lock Options), đổi mật khẩu chủ, địa chỉ email đăng kí, đăng xuất, tạo thư mục lưu cho tài khoản, đồng bộ ngay.

Cách chuyển Google Authenticator qua Bitwarden Authenticator

Tháng 6/2024, Bitwarden Authenticator hiện đã hỗ trợ nhập mã TOTP (Time-based One-Time Passwords) từ các ứng dụng xác thực khác. Tin tức này được chia sẻ bởi một nhân viên của Bitwarden trên cộng đồng Reddit của công ty.

Tính năng mới

• Hỗ trợ nhập/xuất mã TOTP: Bitwarden Authenticator cho phép xuất và nhập mã TOTP từ các ứng dụng khác. Bạn có thể nhập mã 2FA từ Bitwarden Password Manager, Google Authenticator, LastPass, 2FAS, Aegis (cho Android) và Raivo (cho iOS).
• Ứng dụng độc lập: Bitwarden Authenticator được ra mắt dưới dạng ứng dụng độc lập cách đây khoảng một tháng.

Xem thêm:

• BlackBerry Password Keeper: Ứng dụng quản lý mật khẩu hay cho Android
• Keepass2Android: Quản lý mật khẩu an toàn trên Android
• PrivaKeeper: quản lý mật khẩu, file, khóa xác thực, ghi chú an toàn

Trước khi có thể bật tính năng tự động xóa mã 2FA, bạn cần đảm bảo rằng Google Messages đã được cài đặt trên điện thoại Android của bạn và được đặt làm ứng dụng nhắn tin mặc định. Đối với người dùng có điện thoại Google như Pixel 7 Pro, ứng dụng này đã được cài đặt sẵn. Tuy nhiên, nếu bạn đang sử dụng một thiết bị Android khác, hãy làm theo các bước sau để cài đặt và thiết lập Google Messages:

1. Mở Cửa hàng Google Play và tìm kiếm “Google Messages” trong thanh tìm kiếm.
2. Tìm ứng dụng có tên Messages by Google trong danh sách kết quả.
3. Mở ứng dụng Google Tin nhắn (Google Messages).
4. Nhấn vào nút màu xanh lam ở giữa màn hình có nhãn Set default SMS app.
   
5. Trong cửa sổ bật lên, hãy chọn biểu tượng Tin nhắn và xác nhận lựa chọn của bạn để đặt nó làm ứng dụng SMS mặc định.

Bật Tự động xóa cho Mã 2FA

Sau khi Google Messages được thiết lập làm ứng dụng nhắn tin mặc định, bạn có thể kích hoạt tính năng tự động xóa mã 2FA:

1. Mở ứng dụng Google Messages trên thiết bị Android của bạn.
2. Nhấn vào biểu tượng tài khoản nằm ở góc trên cùng bên phải của màn hình.
3. Chọn Messages settings.
4. Nhấn vào Messages organization trong menu cài đặt.
5. Bật mục Auto-delete OTPs after 24 hrs.
   

Lợi ích của việc sử dụng Google Messages cho mã 2FA

Google Messages là ứng dụng nhắn tin được xếp hạng hàng đầu dành cho người dùng Android và tính năng tự động xóa của nó mang lại một số lợi ích:

1. Hộp thư đến gọn gàng: Giữ cho hộp thư đến tin nhắn văn bản của bạn không bị lộn xộn là điều cần thiết để liên lạc hiệu quả. Tự động xóa mã 2FA sau 24 giờ đảm bảo rằng các tin nhắn không cần thiết sẽ bị xóa ngay lập tức.
2. Bảo mật nâng cao: Mã 2FA cung cấp thêm một lớp bảo mật, nhưng chúng nhạy cảm với thời gian. Bằng cách tự động xóa các mã này, bạn ngăn chặn truy cập trái phép vào thông tin nhạy cảm sau khi hết thời hạn hiệu lực.
3. Trải nghiệm thân thiện với người dùng: Google Messages đơn giản hóa quy trình quản lý mã 2FA. Thay vì xóa các mã hết hạn theo cách thủ công, ứng dụng sẽ tự động xử lý mã đó, hợp lý hóa trải nghiệm của bạn.

Việc quản lý mã 2FA có thể trở nên cồng kềnh và làm lộn xộn hộp thư đến tin nhắn văn bản của chúng tôi. Với tính năng tự động xóa mã 2FA của Google Messages, người dùng Android có thể tận hưởng khả năng bảo mật nâng cao và hộp thư đến sạch sẽ một cách dễ dàng. Bằng cách làm theo các bước đơn giản được nêu trong hướng dẫn này, bạn có thể tận dụng giải pháp an toàn và thân thiện với người dùng này, đảm bảo trải nghiệm trực tuyến liền mạch và được bảo vệ.

Trên Windows, ứng dụng lấy mã xác thực hai bước khá ít. Nhưng không phải không có và Trải Nghệm Số trong bài viết này sẽ hướng dẫn bạn cách sử dụng Authme – một ứng dụng miễn phí và khá dễ sử dụng.

Bạn vào đây hay theo liên kết bên dưới > bấm Get in Store app > Get để cài đặt Authme.

Authme - Two-factor (2FA) authenticator (Free, Microsoft Store) →

Mở Authme, bạn tiến hành cài đặt mật mã (Require password) bảo vệ ứng dụng hoặc không thì bỏ qua (bấm Confirm tại Don’t require password). Bạn nên cài đặt mật mã bảo vệ Authme để ngăn chặn hành vi đánh cắp trái phép, bấm Continue tại Require password để thực hiện.

Giao diện Import your codes hiện ra, bạn chọn một trong hai hình thức nhập mã kết nối với tài khoản web muốn lấy mã xác thực hai bước.

– Import codes: Chúng ta sẽ chọn cái này với người dùng mới sử dụng.

– Choose import file: Bạn chọn tập tin trích xuất mã kết nối từ Authme có định dạng *.authme.

Khi bấm vào Import codes, sẽ hiện ra các lựa chọn:

+ Choose images: Bạn chọn hình ảnh mã QR được cung cấp khi thực hiện xác thực hai bước trên dịch vụ web.

+ Manual entry: Bạn dán đoạn mã kết nối được cung cấp khi thực hiện xác thực hai bước trên dịch vụ web.

+ Capture screen: Chụp ảnh mã QR trên màn hình.

+ Use webcam: Dùng webcam để quét mã QR.

Sau đó, Authme sẽ hỏi bạn có muốn sao lưu mã kết nối tài khoản web hay không. Bạn bấm Yes để lưu và tập tin có định dạng *.authme.

Vì Authme hoạt động theo từng cửa sổ nên hơi khó khăn khi duyệt qua lại giữa các mục chức năng. Bạn rê chuột lên biểu tượng Authme trên thanh tác vụ và bấm vào thumbnail giao diện chính để xem và lấy mã xác thực hai bước cho dịch vụ web. Mã có thời hạn trong 30 giây và làm mới sau đó.

Lưu ý: Mặc định Authme sẽ khởi động cùng Windows (Launch on startup) và không cho chụp ảnh màn hình (Windows capture).

Nếu bạn muốn vô hiệu thì bấm File > Settings (Ctrl + S) > General để thực hiện bật tắt tính năng mong muốn. Ứng dụng còn hỗ trợ phím tắt nữa, bạn có thể tìm thấy nó trong mục Shortcuts.

Xem thêm:

• Cách dùng 2FA với nhiều không gian chứa, thay thế Authy
• Cách bật xác thực hai bước trên Instagram
• Cách bật mật khẩu 2 lớp để nhận các game miễn phí trên Epic Games Store

Theo Mozilla, họ thực hiện tính năng này bằng cách sử dụng tiêu chuẩn xác thực nổi tiếng TOTP (Mật khẩu một lần dựa trên thời gian). Trong đó, mã TOTP có thể được tạo bằng nhiều ứng dụng xác thực khác nhau.

Ví dụ: Google Authenticator, Duo và Authy đều hỗ trợ tạo mã TOTP. Ngoài ra, Mozilla còn hỗ trợ mã khôi phục để đăng nhập trong trường hợp bạn mất quyền truy cập vào ứng dụng TOTP để lấy mã.

I. Bật tính năng:

Tính năng xác thực hai bước trên Firefox được gọi là Two-step authentication và bạn cần có tài khoản Firefox mới sử dụng được.

1. Trên Firefox:

Bạn mở Firefox, bấm nút trình đơn > tên tài khoản Firefox. Nếu chưa đăng nhập, thì bấm Sign in hoặc đăng ký nếu chưa có tài khoản. Nó sẽ mở ra mục Firefox Account trên trình duyệt, bạn bấm Manage account. Trang thiết lập tài khoản của bạn sẽ hiện ra.

Bạn tìm Two-step authentication > bấm Enable để kích hoạt tính năng. Nếu không thấy tên tính năng Two-step authentication, bạn truy cập vào đây > đăng nhập vào tài khoản Firefox của mình.

Bạn sẽ nhìn thấy một mã QR để kết nối tài khoản Firefox với app tạo mã xác thực. Bạn dùng app xác thực để quét mã QR để nhận mã kết nối và nhập nó vào hộp Security code > Confirm.

Sau đó, bạn sẽ được cung cấp mã phục hồi dùng để thay thế mã xác nhận khi mất quyền truy cập vào ứng dụng tạo mã xác thực trên di động để lấy mã. Bạn có thể tải về, in ra hay sao chép lưu trữ vào một nơi nào đó.

2. Trên app tạo mã xác thực:

Để lấy mã bảo mật kết nối và mã xác thực, bạn có thể thực hiện từ app tạo mã xác thực mà mình tin tưởng. Ở đây, người viết chọn Authy (hỗ trợ Android, iOS, Windows, Mac, tiện ích mở rộng Chrome) và nếu là người mới sử dụng thì bạn làm theo sau.

– Mở Authy, bạn nhập số điện thoại > địa chỉ email và nhập mã xác nhận để đăng ký sử dụng ứng dụng.

– Trên giao diện Authy, bạn bấm nút dấu cộng hay nút ba chấm Add Account > nhập mật khẩu tài khoản Firefox > nhập tên tài khoản > Done.

– Sau đó, tiến hành quét mã QR của tính năng xác thực hai bước để lấy mã kết nối.

Kết nối thành công, mỗi khi bấm vào tài khoản Firefox trên Authy bạn sẽ nhìn thấy mã xác nhận đăng nhập vào tài khoản Firefox. Mã này gồm 6 số, thay đổi liên tục và bạn sẽ dùng nó sau khi nhập mật khẩu vào tài khoản Firefox.

II. Sử dụng:

Bây giờ, sau khi đăng nhập bạn sẽ có thêm bước nhập mã xác nhận. Bạn dùng mã 6 số (Enter security code) trên app tạo mã xác thực hay mã phục hồi (Use recovery code) mà Firefox tạo để đăng nhập.

Nếu mất mã phục hồi, bạn có thể lấy mã mới bằng cách bấm Change tại Two-step authentication > bấm Replace recover codes. Nếu không muốn sử dụng tính năng xác thực hai bước nữa thì bấm Disable.