Các trình quản lý mật khẩu là công cụ tuyệt vời để lưu trữ thông tin đăng nhập, nhưng nếu kẻ xấu nắm được mật khẩu chính, chúng có thể truy cập mọi tài khoản của bạn. May mắn thay, Bitwarden đang bổ sung một tính năng mới giúp tin tặc khó xâm nhập vào kho dữ liệu của bạn hơn rất nhiều, ngay cả khi chúng biết mật khẩu.
Bitwarden Tích Hợp Xác Thực Hai Yếu Tố Qua Email Mặc Định
Bitwarden vừa thông báo triển khai một lớp bảo vệ xác thực hai yếu tố (2FA) mới qua email. Tính năng này đặc biệt hữu ích cho những người dùng chưa chủ động cài đặt 2FA khác, hoạt động như sau:
“Sắp tới, sau khi bạn nhập địa chỉ email và mật khẩu chính, nếu thiết bị đăng nhập không được máy chủ Bitwarden nhận diện và bạn chưa bật đăng nhập hai bước hoặc không sử dụng SSO, Bitwarden sẽ gửi mã xác minh đến email đã đăng ký. Bạn cần truy cập email để lấy mã và nhập vào ứng dụng Bitwarden để tiếp tục.”
Điều này có thể gây ra vấn đề “nan giải” (catch-22) nếu bạn lưu mật khẩu email ngay trong Bitwarden – bạn cần email để lấy mã Bitwarden, nhưng lại cần Bitwarden để xem mật khẩu email.
Để tránh tình huống này, Bitwarden khuyến nghị các giải pháp sau:
- Đặt một mật khẩu riêng, dễ nhớ cho tài khoản email chính.
- Thêm lớp 2FA vào tài khoản email đó.
- Sử dụng ứng dụng xác thực (authenticator app) cho tài khoản Bitwarden; điều này sẽ vô hiệu hóa 2FA qua email mặc định.
Giao diện Bitwarden thông báo yêu cầu xác thực hai yếu tố qua email
Tính năng 2FA qua email mặc định là bước tiến quan trọng trong việc nâng cao an toàn cho người dùng Bitwarden. Việc hiểu rõ cách hoạt động và áp dụng các biện pháp phòng ngừa được khuyến nghị sẽ giúp bạn bảo vệ tốt hơn dữ liệu cá nhân trên không gian mạng.