Những tin tức gây sốc thực sự lưu hành những ngày này là một số Trình quản lý mật khẩu được sử dụng thường xuyên và xác thực nhất như 1Password, KeePass, LastPass, RoboForm và Dashlane cho Windows 10 có một số lỗ hổng liên quan đến bảo mật mật khẩu. Các lỗ hổng lớn thậm chí đã được phát hiện trong Mật khẩu chủ bảo mật tất cả các mật khẩu khác.

Những lỗ hổng bảo mật này được phát hiện bởi các nhà nghiên cứu bảo mật của The Missing Link ở Úc và nhóm Canonical. Họ phát hiện ra rằng những Trình quản lý mật khẩu này rò rỉ mật khẩu trong bộ nhớ của máy tính ngay cả khi các ứng dụng hoặc trang web này bị khóa.

Tin tặc có thể dễ dàng truy cập mật khẩu chủ của bạn

Nhà nghiên cứu chính Adrin Bednareh cho biết, nút 'khóa' trên trình quản lý mật khẩu bị hỏng nghiêm trọng hơn nhiều so với những người khác.

Việc phát hiện ra các lỗi này ảnh hưởng xấu đến danh tiếng của những người quản lý mật khẩu phổ biến nhất. Tuy nhiên, LastPass và RoboForm tuyên bố rằng họ đang nỗ lực khắc phục sự cố. Nhưng những lỗ hổng bảo mật này để lại nhiều nghi ngờ và câu hỏi phía sau.

Người dùng có những lo ngại nghiêm trọng liên quan đến quyền riêng tư của tài khoản của họ vì một khi tội phạm mạng truy cập vào mật khẩu của bạn, họ sẽ dễ dàng lấy được thông tin nhạy cảm của bạn và họ cũng có thể bán tài khoản của bạn cho các tội phạm khác.

Nghiên cứu đã thêm một điểm bổ sung cho tính bảo mật của tài khoản của bạn: Người dùng phải thoát hoàn toàn phần mềm để xóa thông tin nhạy cảm khỏi bộ nhớ.

Đối với người không quen thuộc, Người quản lý mật khẩu chỉ định mật khẩu mạnh và duy nhất cho các trang web khác nhau và lưu trữ mật khẩu của bạn trong cơ sở dữ liệu được mã hóa. Tất cả mật khẩu được lưu trong Trình quản lý mật khẩu được bảo mật bằng Mật khẩu chính.

Tại sao tôi nên sử dụng trình quản lý mật khẩu?

Trình quản lý mật khẩu có lợi để tạo mật khẩu mạnh và giảm mức độ đe dọa phần mềm độc hại có thể do mật khẩu yếu. Họ tạo ra mật khẩu mạnh bao gồm sự kết hợp của các chữ cái và số. Trên hết, họ cũng lưu trữ những mật khẩu phức tạp đó cho bạn.

Điều này hữu ích khi bạn không thể chỉ định một mật khẩu khó cho mỗi trang web hoặc ngay cả khi bạn tạo một mật khẩu mạnh cho mỗi trang web, bạn chỉ có thể nhớ nó trong vài giây, sau đó bạn trống!

Hơn hai mươi bốn Trình quản lý mật khẩu hiện có sẵn trên thị trường. Zoho Vault, Keeper Password Manager, Dashlane và LastPass premium chỉ là một vài trong số đó.

Mặc dù mẩu tin này thực sự đáng lo ngại khi nói đến tính bảo mật của dữ liệu nhạy cảm của bạn, bạn sẽ ngừng sử dụng các Trình quản lý mật khẩu này chứ? Bạn nghĩ gì về nó? Tại sao không cho chúng tôi biết trong các ý kiến ​​dưới đây?