Cách lưu mật khẩu an toàn trên điện thoại

Vì những chỗ đó mở cho bất kỳ ai cầm điện thoại đang mở khoá của bạn, và chúng bị sao chép đi khắp nơi. Ảnh chụp màn hình trang đăng nhập nằm trong thư viện ảnh, đồng bộ lên iCloud hay Google Ảnh, và hiện ra khi bạn đưa máy cho người khác xem ảnh. Ghi chú không khoá thì ai cầm máy cũng tìm được. Tin nhắn gửi cho chính mình trên ứng dụng chat thì còn nằm trên máy chủ của dịch vụ đó.

Trình quản lý mật khẩu được làm ra để làm điều ngược lại: mã hoá thứ nó lưu, đòi Face ID hoặc mật mã trước khi hiện bất cứ gì, và tự điền mật khẩu giúp bạn để bạn không phải sao chép đi đâu cả.

Từ iOS 18, iPhone có hẳn ứng dụng Mật khẩu; trên iOS 17 trở về trước, dữ liệu này nằm trong Cài đặt → Mật khẩu.

1. 1Bật đồng bộ: Cài đặt → tên của bạn → iCloud → Mật khẩu (bản cũ gọi là Mật khẩu và Chuỗi khoá) và bật lên. Mật khẩu được mã hoá đầu cuối giữa các thiết bị Apple của bạn.
2. 2Bật Tự động điền: Cài đặt → Cài đặt chung → Tự động điền & mật khẩu → Tự động điền mật khẩu và mã khoá.
3. 3Mở ứng dụng Mật khẩu. Ứng dụng luôn đòi Face ID, Touch ID hoặc mật mã trước khi hiện nội dung.
4. 4Vào mục Bảo mật (bản cũ là Đề xuất bảo mật) để xem mật khẩu nào bị dùng lại, yếu, hoặc đã xuất hiện trong một vụ lộ dữ liệu. Đổi những mật khẩu đó trước.
5. 5Khi tạo tài khoản mới trong Safari hay trong ứng dụng, hãy dùng mật khẩu mạnh mà iPhone gợi ý — máy sẽ tự lưu lại.

Phần lớn điện thoại Android dùng Trình quản lý mật khẩu của Google, gắn với tài khoản Google của bạn.

1. 1Mở Cài đặt → Google → Tự động điền → Tự động điền bằng Google và kiểm tra đã bật (đường dẫn có thể khác chút tuỳ hãng máy).
2. 2Mở Trình quản lý mật khẩu của Google từ màn hình đó, hoặc trong phần cài đặt của Chrome.
3. 3Chạy Kiểm tra mật khẩu để tìm mật khẩu bị lộ, bị dùng lại hoặc quá yếu, rồi đổi những cái được đánh dấu.
4. 4Bảo vệ chính tài khoản Google bằng mật khẩu mạnh và Xác minh 2 bước, vì giờ nó đang giữ mọi thứ khác.

Công cụ không quan trọng bằng những thói quen này:

• Mỗi tài khoản một mật khẩu. Khi một trang web bị lộ dữ liệu, mật khẩu dùng chung sẽ mở cửa cho kẻ xấu vào mọi tài khoản khác.
• Dài và ngẫu nhiên. Cứ để trình quản lý mật khẩu tạo; bạn không cần nhớ chúng.
• Bật xác thực hai yếu tố cho email, ngân hàng, mạng xã hội và tài khoản Apple hoặc Google. Ứng dụng xác thực hay mã khoá (passkey) an toàn hơn mã SMS.
• Lưu lại các mã dự phòng mà tài khoản cấp khi bật xác thực hai yếu tố, và giữ chúng cẩn thận như chính mật khẩu.
• Không bao giờ nhập mật khẩu hay mã OTP vào trang web ai đó gửi qua tin nhắn, và không đọc chúng cho người gọi điện, dù họ xưng là ai.

Trình quản lý mật khẩu nào cũng được bảo vệ bằng một thứ bạn phải nhớ: mật mã điện thoại, mật khẩu tài khoản Apple hoặc Google, hay một mật khẩu chính. Hãy đặt nó thật dài — một cụm gồm vài từ không liên quan nhau là cách hay — và không dùng ở bất kỳ đâu khác.

Ghi nó ra giấy và cất ở nơi an toàn trong nhà. Nghe có vẻ cũ, nhưng tờ giấy trong ngăn kéo thì không ai trên mạng với tới được. Với ví crypto, nguyên tắc tương tự nhưng rủi ro cao hơn nhiều — xem cách lưu seed phrase an toàn.

Nếu bạn vẫn muốn giữ vài thông tin không phải mật khẩu đăng nhập trong Ghi chú — mã cửa, mật khẩu Wi-Fi — ít nhất hãy khoá ghi chú đó bằng mật khẩu riêng: xem cách khoá ghi chú trên iPhone.

Lockboxy không thay thế trình quản lý mật khẩu của điện thoại: nó không tự điền mật khẩu vào ứng dụng hay trang web. Mục Ví của Lockboxy cho bạn một chỗ được mã hoá, sau mật mã riêng, cho những thứ không hợp để trong trình quản lý mật khẩu.

• Thẻ ngân hàng (xem cách lưu thông tin thẻ ngân hàng an toàn), mật khẩu, thông tin Wi-Fi (xem cách xem và chia sẻ mật khẩu Wi-Fi đã lưu), seed phrase ví crypto và trình tạo mã 2FA trực tiếp, mỗi trường được mã hoá riêng.
• Kiểm tra rò rỉ cho mật khẩu đã lưu, để bạn biết khi nào cần đổi.
• Mọi thứ được mã hoá AES-256 ngay trên máy; không có tài khoản hay máy chủ nào giữ bản sao.
• Mục Ví không giới hạn ở gói miễn phí.

Khoá của kho được tạo từ mật mã của bạn, nên nếu quên mật mã thì không ai — kể cả chúng tôi — mở được kho, trừ khi bạn đã tạo Recovery Key (Premium) từ trước. Nếu sắp mang máy đi sửa, danh sách này có các việc cần làm với mật khẩu đã lưu. Xem thêm ở câu hỏi thường gặp về Lockboxy.