Bạn vừa sao chép mật khẩu trên iPhone: ai xem được bộ nhớ tạm, và cách chặn app dán từ đó

Mọi thứ bạn sao chép, chữ, ảnh hay liên kết, được giữ ở một chỗ mà app nào cũng có thể hỏi tới. Apple không có cài đặt tự xoá sau vài phút. Bản sao thường nằm đó cho đến khi bạn sao chép thứ khác.

Tiện khi dán mã vào biểu mẫu, và cũng là lý do mật khẩu vừa sao chép cần được cẩn thận. App bạn mở tiếp theo, hoặc người dùng iPhone đang mở khoá của bạn, có thể dán nó.

Từ iOS 14, iPhone hiện một biểu ngữ ngắn khi app đọc nội dung bạn đã sao chép từ app hoặc thiết bị khác. Đó là tín hiệu quyền riêng tư, không phải lỗi.

Từ iOS 16, dán từ app khác thường hiện hộp thoại "Cho phép dán". Chạm Cho phép dán để tiếp tục. Nếu app hỏi mà bạn chưa hề chạm dán, hãy coi là dấu hiệu đáng ngờ và chạm Không cho phép.

Chạm giữ một ô nhập rồi chọn Dán là cách bình thường, và là lúc hộp thoại này xuất hiện.

Từ iOS 16.1, mỗi app từng hỏi tới bộ nhớ tạm có một cài đặt riêng:

1. 1Mở Cài đặt và cuộn tới app, hoặc tìm trong mục Ứng dụng ở bản mới hơn.
2. 2Chạm Dán từ Ứng dụng khác. Dòng này chỉ xuất hiện sau khi app đã hỏi bộ nhớ tạm ít nhất một lần.
3. 3Chọn Hỏi (hỏi mỗi lần), Từ chối (không bao giờ) hoặc Cho phép (không hỏi).

Hỏi là mặc định tốt. Từ chối chặn việc dán vào app đó từ app khác, nên dùng cho app không cần. Các nguồn khác nhau về việc Cho phép có bỏ hết hộp thoại hay không, nên đừng trông vào nó để tắt thông báo.

Có, nếu Handoff đang bật. Bộ nhớ tạm chung (Universal Clipboard), một phần của Continuity, cho phép sao chép trên thiết bị Apple này và dán trên thiết bị khác ở gần và cùng đăng nhập một tài khoản Apple. Tiện, nhưng cũng nghĩa là mật khẩu sao chép trên iPhone có thể được dán trên chiếc Mac người khác đang dùng.

Để tắt trên iPhone, vào Cài đặt → Cài đặt chung → AirPlay & Handoff và tắt Handoff (một số bản đặt tên trang là Continuity). Trên Mac, Handoff nằm trong Cài đặt hệ thống → Cài đặt chung → AirDrop & Handoff. Tắt Handoff cũng tắt các tính năng Handoff khác, không chỉ bộ nhớ tạm chung.

• Dùng Tự động điền. Mật khẩu từ app Mật khẩu hoặc trình quản lý mật khẩu điền được vào biểu mẫu đăng nhập mà không nằm trong bộ nhớ tạm. Nên ưu tiên cách này hơn sao chép và dán khi dùng được.
• Đừng dán bí mật vào tin nhắn, thư nháp hay ghi chú để "mang" sang nơi khác. Các bản sao đó nằm lại đúng chỗ bạn để. Xem Cách lưu mật khẩu an toàn trên điện thoại.
• Cẩn thận với bàn phím của bên thứ ba. Bàn phím xin Truy cập đầy đủ có thể đọc những gì bạn gõ, nên hãy dùng bàn phím mặc định cho mật khẩu.
• Sau khi sao chép thứ nhạy cảm, hãy sao chép một từ vô hại để thay thế. Đây là cách "xoá" bộ nhớ tạm miễn phí và tức thì.
• Cũng đừng chụp màn hình mã hay mật khẩu, vì ảnh sẽ nằm trong Ảnh. Xem Cách xử lý ảnh chụp màn hình nhạy cảm trên iPhone.

Lockboxy là app iPhone giữ ảnh, tệp, ghi chú và Ví chứa mật khẩu, thẻ, mã 2FA trong một kho mã hoá sau mật mã riêng.

Trong Ví, mỗi nút Sao chép đưa giá trị vào bộ nhớ tạm rồi xoá sau 30 giây. Nếu bạn sao chép trường thứ hai trong lúc đó, việc xoá theo lần sao chép mới nhất, bộ hẹn giờ trước đó không làm gì. Đây là lớp phòng quên, không phải bảo đảm: thứ gì dán trong 30 giây đó vẫn nhận được giá trị, và nó không ngăn Bộ nhớ tạm chung chia sẻ bản sao khi nó còn ở đó.

Nút Sao chép là tuỳ chọn. Bạn cũng có thể chạm Hiện để đọc giá trị rồi gõ tay. Xem Cách lưu mã dự phòng 2FA an toàn cho các mã chỉ dùng một lần.