Bảo mật Passwords đã lưu trên Google Chrome

Một câu hỏi chung về trình duyệt Google Chrome là “tại sao không có chức năng master password (mật khẩu chính)?” Theo thông tin (không chính thức) từ Google thì việc sử dụng mật khẩu chính cho trình duyệt sẽ làm cho người dùng có cảm nhận sai lệch về bảo mật, và phương pháp khả thi nhất để bảo vệ dữ liệu là thông qua hệ thống an ninh tổng thể.Vậy chính xác là làm thế nào để bảo mật cho những dữ liệu password của bạn được lưu trên Google Chrome? Xem password đã lưu Chrome bao gồm...
Nội dung trích xuất từ tài liệu:
Bảo mật Passwords đã lưu trên Google Chrome Bảo mật Passwords đã lưu trên Google ChromeMột câu hỏi chung về trình duyệt Google Chrome là “tại saokhông có chức năng master password (mật khẩu chính)?” Theothông tin (không chính thức) từ Google thì việc sử dụng mậtkhẩu chính cho trình duyệt sẽ làm cho người dùng có cảm nhậnsai lệch về bảo mật, và phương pháp khả thi nhất để bảo vệ dữliệu là thông qua hệ thống an ninh tổng thể.Vậy chính xác là làm thế nào để bảo mật cho những dữ liệupassword của bạn được lưu trên Google Chrome?Xem password đã lưuChrome bao gồm một trình quản lý mật khẩu và người dùng cóthể truy cập thông qua Options > Personal Stuff > Managesaved passwords. Điều này không có gì mới bởi chỉ cần bạntừng cho phép Chrome lưu lại mật khẩu của mình, có thể bạn đãbiết đến tính năng này.Theo mặc định, để đảm bảo an ninh cho mật khẩu Chrome sẽhiển thị chúng dưới dạng dấu *, để xem được bạn chỉ cần kíchvào nút Show trước mỗi password cần xem.Bởi vì không có hạn chế nào cho sự truy cập, nên chỉ cần ai đósử dụng máy tính có cài đặt Chrome là họ sẽ xem được nhữngpassword này. Tuy nhiên bạn chỉ có thể xem chúng mà không cócách nào export ra tập tin khác được.Dữ liệu password được lưu ở đâu?Những dữ liệu Mật khẩu được lưu trong một cơ sở dữ liệuSQLite có đường dẫn như sau:Bạn có thể mở tập tin này (có tên “Login Data”) bằng cách sửdụng SQLite Database Browser và xem bảng “logins”, tại đâychứa các password được bạn ấn Save. Tuy nhiên trường“password_value” đã được mã hóa nên bạn không thể xemđược.Bảo mật cho dữ liệu được mã hóaĐể thực hiện việc mã hóa (trong Windows), Chrome sử dụngchức năng Windows provided API. Các dữ liệu được mã hóa chỉcó thể đọc được bởi tài khoản người dùng Windows đã sử dụngđể làm việc này. Do đó, về cơ bản mật khẩu chính là mật khẩutài khoản Windows của bạn. Muốn xem được vùng dữ liệu nàybắt buộc phải đăng nhập vào Windows bằng cùng một tài khoản.Tuy nhiên, do mật khẩu tài khoản Windows là một hằng số, việctruy cập vào “master password” không phải là độc quyền củaChrome nên những tiện ích bên ngoài vẫn có thể nhận dạngđược dữ liệu này và giải mã chúng.Với tiện ích có sẵn ChromePass của NirSofft bạn có thể nhìnthấy toàn bộ dữ liệu mật khẩu được lưu và dễ dàng export chúngra tập tin văn bản đơn giản.Vì vậy tạo cho người dùng cảm giác rằng nếu tiện íchChromePass có thể truy cập dữ liệu thì những phần mềm độc hạikhác cũng có thể chạy bình thường và tài khoản người dùngkhác cũng có thể truy cập mọi dữ liệu. Khi ChromePass.exeđược tải lên VirusTotal, chỉ có hơn một nửa phần mềm anti-virus gán cờ “nguy hiểm”.Sự bảo vệ có thể bị phá vỡ?Giả sử máy tính của bạn chẳng may bị mất cắp và kẻ chộm đã sửdụng phần mềm để reset lại mật khẩu của Windows để trở vềtrạng thái đăng nhập nguyên bản. Nếu sau đó họ cố gắng để xemcác password trong Chrome hoặc sử dụng tiện ích ChromePassthì dữ liệu sẽ không được cung cấp. Nguyên nhân đơn giản là do“master password” (với mật khẩu tài khoản Windows được ưutiên để tự reset nó bên ngoài Windows) không phù hợp để giảimã.Ngoài ra, nếu ai đó sao chép mật khẩu Chrome từ cơ sở dữ liệuSQLite và cố gắng truy cập vào nó trên máy tính khác,ChromePass sẽ hiển thị một mật khẩu trống với lý do tương tựnhư trên.Kết luậnSuy cho cùng, việc bảo mật cho các mật khẩu lưu trên Chromehoàn toàn dựa vào chính người dùng nó. Sử dụng mật khẩu thật mạnh cho tài khoản Windows. Hãy  nhớ rằng có những tiện ích có thể giải mã mật khẩu Windows, nếu ai đó có được mật khẩu này họ sẽ có quyền truy cập vào mật khẩu lưu trên trình duyệt của bạn. Tự bảo về mình khỏi những phần mềm độc hại. Nếu tiện ích nào đó có thể dễ dàng truy cập vào mật khẩu đã lưu, vậy tại sao các phần mềm độc hại lại không thể? Lưu trữ mật khẩu của mình trên hệ thống quản lý mật khẩu như KeePass. Tất nhiên bạn sẽ mất đi sự tiện lợi khi trình duyệt tự động điền giúp những mật khẩu này. Sử dụng một tiện ích của bên thứ ba có tích hợp với Chrome và sử dụng một mật khẩu chính để quản lý. Mã hóa toàn bộ ổ đĩa cứng bằng ứng dụng như TrueCrypt ...