Trải nghiệm với ứng dụng KeePass

Với sự hỗ trợ của công cụ Password Manager này, người sử dụng có thể yên tâm và thoải mái với những chuỗi ký tự dài dòng, phức tạp bao gồm chữ và số... Tất cả những gì họ cần làm là ghi nhớ 1 thông số Master Password duy nhất để quản lý toàn bộ mật khẩu thật. Tuy nhiên, bất cứ phần mềm nào cũng có ưu điểm và nhược điểm riêng. Trong bài viết dưới đây, chúng ta sẽ cùng nhau tìm hiểu và tham khảo thêm một số chi tiết về ứng dụng KeePass - một...
Nội dung trích xuất từ tài liệu:
Trải nghiệm với ứng dụng KeePass Trải nghiệm với ứng dụng KeePassVới sự hỗ trợ của công cụ Password Manager này, người sử dụng có thể yêntâm và thoải mái với những chuỗi ký tự dài dòng, phức tạp bao gồm chữ vàsố... Tất cả những gì họ cần làm là ghi nhớ 1 thông số Master Password duynhất để quản lý toàn bộ mật khẩu thật. Tuy nhiên, bất cứ phần mềm nàocũng có ưu điểm và nhược điểm riêng. Trong bài viết dưới đây, chúng ta sẽcùng nhau tìm hiểu và tham khảo thêm một số chi tiết về ứngdụng KeePass - một công cụ hỗ trợ quản lý mật khẩu khá phổ biến hiện nay.Trước tiên, chúng tôi sẽ nêu ra những ưu điểm của chương trình này.Tiện lợi: KeePass có 2 phiên bản chính là Installer và Portable. Người sửdụng có thể copy file Portable vào USB và đem sử dụng trên bất cứ máy tínhnào.- Đây là chương trình mã nguồn mở, hoàn toàn miễn phí. Do vậy bất cứ aicũng có thể download phần mã nguồn và tự kiểm tra xem có mã độc bêntrong hay không.- Tự động đăng nhập với tính năng TCATO (Two Channel Auto - TypeObfuscation): thực chất, điều này khá quan trọng, bởi vì nó ngăn chặn việcngười khác sử dụng bàn phím trước tiên để đăng nhập, và những thông tinnày hoàn toàn có thể bị ghi nhớ bằng chương trình keylogger thông thường.Mặt khác, TCATO được tích hợp đủ để khiến cho những ứng dụngkeylogger bị “nhầm lẫn” với việc sử dụng clipboard của Windows để chuyểntừng phần trong chuỗi ký tự auto – text của ứng dụng. Nhưng có 1 điểm hơibất tiện ở đây là TCATO mặc định chưa được kích hoạt, các bạn hãychọn Entry > Auto-Type và đánh dấu vào ô Two-channel auto-typeobfuscation.- Hoạt động tương thích với tất cả các trình duyệt mà không cần tới plug –in hỗ trợ: KeePass là 1 ứng dụng chạy độc lập, do vậy tính linh hoạt rất cao,người sử dụng không cần phải cài đặt bất kỳ plugin nào.Tiếp theo là 1 số điểm cần khắc phục:- Không hỗ trợ bàn phím On – Screen: đối với nhiều người thì đây có thể làthiếu sót lớn nhất của chương trình này. Mỗi khi khởi động KeePass, chươngtrình sẽ yêu cầu bạn nhập Master Password, điểm mấu chốt ở đây là chuỗimật khẩu này hoàn toàn vẫn có thể bị ghi lại bằng keylogger, và những kẻ tặc chỉ cần download cơ sở dữ liệu của KeePass, lưutinthành Database.kdb (đối với phiên bản v1) hoặc NewDatabase.kdbx dànhcho v2. Mặt khác người sử dụng nên lưu ý rằng plug – in OSK (on screenkeyboard) dành cho KeePass v1 lại sử dụng chính chức năng OSK củaWindows, và vẫn có thể bị ghi lại bằng keylogger.- Khả năng xử lý Clipboard của Windows chưa đủ bảo mật: theo thông tinchính thức của KeePass thì chương trình này hoàn toàn có thể ngăn chặn quátrình giám sát các ký tự clipboard nhưng trong bài thử nghiệm của chúng tôithì không phải như vậy. Khi kích đúp vào trường Password, thông tin nàyvẫn được copy vào clipboard của Windows