Google chrome hỏi mật khẩu win 7 là gì

Một câu hỏi chung về trình duyệt Google Chrome là “tại sao không có chức năng master password (mật khẩu chính)?”

Theo thông tin (không chính thức) từ Google thì việc sử dụng mật khẩu chính cho trình duyệt sẽ làm cho người dùng có cảm nhận sai lệch về bảo mật, và phương pháp khả thi nhất để bảo vệ dữ liệu là thông qua hệ thống an ninh tổng thể.

Vậy chính xác là làm thế nào để bảo mật cho những dữ liệu password của bạn được lưu trên Google Chrome?

Xem password đã lưu

Chrome bao gồm một trình quản lý mật khẩu và người dùng có thể truy cập thông qua Options > Personal Stuff > Manage saved passwords. Điều này không có gì mới bởi chỉ cần bạn từng cho phép Chrome lưu lại mật khẩu của mình, có thể bạn đã biết đến tính năng này.

Theo mặc định, để đảm bảo an ninh cho mật khẩu Chrome sẽ hiển thị chúng dưới dạng dấu *, để xem được bạn chỉ cần kích vào nút Show trước mỗi password cần xem.

Bởi vì không có hạn chế nào cho sự truy cập, nên chỉ cần ai đó sử dụng máy tính có cài đặt Chrome là họ sẽ xem được những password này. Tuy nhiên bạn chỉ có thể xem chúng mà không có cách nào export ra tập tin khác được.

Dữ liệu password được lưu ở đâu?

Những dữ liệu Mật khẩu được lưu trong một cơ sở dữ liệu SQLite có đường dẫn như sau:

Us;erProfile%\AppData\Local\Google\Chrome\User Data\Default\Login Data

Bạn có thể mở tập tin này (có tên “Login Data”) bằng cách sử dụng SQLite Database Browser và xem bảng “logins”, tại đây chứa các password được bạn ấn Save. Tuy nhiên trường “password_value” đã được mã hóa nên bạn không thể xem được.

Bảo mật cho dữ liệu được mã hóa

Để thực hiện việc mã hóa (trong Windows), Chrome sử dụng chức năng Windows provided API. Các dữ liệu được mã hóa chỉ có thể đọc được bởi tài khoản người dùng Windows đã sử dụng để làm việc này. Do đó, về cơ bản mật khẩu chính là mật khẩu tài khoản Windows của bạn. Muốn xem được vùng dữ liệu này bắt buộc phải đăng nhập vào Windows bằng cùng một tài khoản.

Tuy nhiên, do mật khẩu tài khoản Windows là một hằng số, việc truy cập vào “master password” không phải là độc quyền của Chrome nên những tiện ích bên ngoài vẫn có thể nhận dạng được dữ liệu này và giải mã chúng.

Với tiện ích có sẵn ChromePass của NirSofft bạn có thể nhìn thấy toàn bộ dữ liệu mật khẩu được lưu và dễ dàng export chúng ra tập tin văn bản đơn giản.

Vì vậy tạo cho người dùng cảm giác rằng nếu tiện ích ChromePass có thể truy cập dữ liệu thì những phần mềm độc hại khác cũng có thể chạy bình thường và tài khoản người dùng khác cũng có thể truy cập mọi dữ liệu. Khi ChromePass.exe được tải lên VirusTotal, chỉ có hơn một nửa phần mềm anti-virus gán cờ “nguy hiểm”.

Sự bảo vệ có thể bị phá vỡ?

Giả sử máy tính của bạn chẳng may bị mất cắp và kẻ chộm đã sử dụng phần mềm để reset lại mật khẩu của Windows để trở về trạng thái đăng nhập nguyên bản. Nếu sau đó họ cố gắng để xem các password trong Chrome hoặc sử dụng tiện ích ChromePass thì dữ liệu sẽ không được cung cấp. Nguyên nhân đơn giản là do “master password” (với mật khẩu tài khoản Windows được ưu tiên để tự reset nó bên ngoài Windows) không phù hợp để giải mã.

Ngoài ra, nếu ai đó sao chép mật khẩu Chrome từ cơ sở dữ liệu SQLite và cố gắng truy cập vào nó trên máy tính khác, ChromePass sẽ hiển thị một mật khẩu trống với lý do tương tự như trên.

Dù đã đăng xuất các tài khoản quan trọng nhưng người khác vẫn biết được mật khẩu và đăng nhập? Minh Tuấn Mobile chỉ bạn cách xóa mật khẩu tự động điền trong Chrome, phòng hờ khi kẻ gian đánh cắp.

Như bạn đã biết, một số tùy chọn mật khẩu rõ ràng là tốt hơn những tùy chọn khác là bắt đầu với trình quản lý mật khẩu đáng tin cậy. Chắc chắn, người dùng Apple có thể sử dụng trình quản lý mật khẩu tích hợp sẵn, vì nó an toàn và hỗ trợ xác thực hai yếu tố.

Vốn dĩ không có gì sai khi lưu trữ mật khẩu trên Google Chrome bởi chúng mã hóa và hệ thống bảo mật nên người dùng hoàn toàn yên tâm. Nhưng việc sử dụng trình quản lý mật khẩu trên Chrome đôi khi sẽ mang hiệu ứng ngược, dễ dàng lộ thông tin hơn nếu máy tính rơi vào tay kẻ gian.

Gợi ý 1Password và Bitwarden là hai lựa chọn tốt cho các trình quản lý mật khẩu an toàn, nhiều tính năng và đa nền tảng. Nhưng trước khi chuyển sang dịch vụ khác, bạn sẽ cần xuất tất cả mật khẩu của mình từ Google Chrome.

Cách xuất mật khẩu của bạn từ Google Chrome

Bước 1: Truy cập password.google.com > nhấp vào biểu tượng Cài đặt ở trên cùng bên phải.

Bước 2: Nhấp vào Xuất và chọn tùy chọn Xuất mật khẩu. Xác nhận rằng bạn muốn tải xuống tệp CSV, sau đó xác nhận danh tính của bạn (nếu được hỏi). Tệp mật khẩu sẽ được tải xuống máy tính của bạn.

Lưu ý: Tệp này sẽ ở định dạng văn bản rõ và nó sẽ không được mã hóa, bạn nên hủy tệp này ngay sau khi quá trình chuyển của đổi hoàn tất.

Làm sao xem lại mật khẩu đã lưu trên Chrome?

Bước 1: Trên điện thoại hoặc máy tính bảng Android, hãy mở Chrome. Bước 2: Chọn biểu tượng ba chấm để mở mục Xem thêm > Chọn Cài đặt. Bước 3: Chọn Mật khẩu \> Kéo đến tên trang web bạn muốn xem mật khẩu đã lưu. Bước 4: Chọn biểu tượng con mắt để xem mật khẩu đã lưu trên Google Chrome.

Làm sao để xem mật khẩu Google của mình?

Mật khẩu của bạn được lưu trong Tài khoản Google của bạn. Để xem danh sách các tài khoản có mật khẩu được lưu, hãy truy cập vào passwords.google.comhoặcxem mật khẩu trong Chrome. Để xem mật khẩu, bạn cần đăng nhập lại.

Làm sao xóa mật khẩu đã lưu?

Xóa mật khẩu bạn đã lưu.

Trên điện thoại hoặc máy tính bảng Android, hãy mở Chrome ..

Ở trên cùng bên phải, hãy nhấn vào biểu tượng Thêm ..

Nhấn vào Cài đặt. Trình quản lý mật khẩu..

Nhấn vào mật khẩu bạn muốn loại bỏ..

Nhấn vào biểu tượng Xoá ở dưới cùng..

Để hoàn tất, hãy xác nhận mật khẩu bạn muốn xoá..

Quản lý mật khẩu Chrome ở đâu?

Quản lý mật khẩu.

Trên điện thoại hoặc máy tính bảng Android, hãy mở Chrome. ..

Ở trên cùng bên phải, hãy nhấn vào biểu tượng Tuỳ chọn khác. ..

Nhấn vào Cài đặt. Trình quản lý mật khẩu..

Ở bên phải thanh tìm kiếm, hãy nhấn vào biểu tượng Thêm. ..

Nhập trang web, tên người dùng và mật khẩu..

Ở trên cùng bên phải, nhấn vào Lưu..