Quản lý mật khẩu bằng LastPass 1.50
Hãy hình dung việc bạn phải nhớ các mật khẩu cho các cửa hàng trên những con
phố chính! Quả là một điều hết sức khó khăn. Điều này cũng tương tự như những
gì diễn ra trên Internet ngày nay. Tuy nhiên, khác biệt ở chỗ trên Internet bạn có
thể chọn một trong các công cụ có sẵn để có thể quản lý số lượng lớn các mật khẩu
này. Một số công cụ chỉ quản lý mật khẩu, một số có thể điền các biểu mẫu web,
một số có thể sử dụng trên USB và một số có thể in những mật khẩu được chọn.
Trong số rất nhiều các công cụ như vậy, chúng tôi đã chọn ra LastPass 1.50, đây là
một công cụ cung cấp đầy đủ các tính năng có trong bất cứ đối thủ cạnh tranh nào
nhưng có một giá thành hấp dẫn – miễn phí!
Một khác biệt lớn giữa LastPass và phần còn lại là nó lưu dữ liệu mật khẩu và điền
trực tuyến các thông tin vào biểu mẫu của bạn. RoboForm Pro 6.3 cũng có tính
năng tương tự như vậy nhưng phần mềm này vẫn trong phiên bản beta. Khía cạnh
tích cực, thì việc lưu trực tuyến này có nghĩa rằng bạn có thể truy cập dữ liệu của
mình từ trình duyệt web. Tuy nhiên khía cạnh tiêu cực, nó lại có nghĩa dữ liệu
nhạy cảm của bạn bị lưu trong máy chủ của một ai đó. Về vấn đề này LastPass có
một cách đi riêng để lý giải tại sao nó là an toàn: khi dữ liệu của bạn được lưu trữ
và truyền tải trên web, nó luôn được bảo vệ bằng mã hóa AES 256-bit. Dữ liệu sẽ
được giải mã chỉ trên hệ thống nội bộ của bạn bằng cách sử dụng một mật khẩu
chủ mà chỉ mình bạn biết. Tuy nhiên điều gì sẽ xảy ra nếu công ty lưu trữ này
không tồn tại? Điều gì sẽ xảy ra nếu một sự phổ biến làm quá tải các máy chủ của
họ và vì thế bạn không thể kết nối đến dữ liệu của mình? Không phải lo lắng về
vấn đề này. Nếu các máy chủ offline, bạn sẽ có thể thêm hoặc chỉnh sửa dữ liệu
đăng nhập, vì một copy nội bộ của LastPass sẽ giữ một copy được lưu trữ riêng về
dữ liệu mã hóa.
Nếu bạn quên mật khẩu chủ, LastPass sẽ không thể khôi phục dữ liệu của bạn. Tất
cả những gì bạn có thể thực hiện khi quên mật khẩu chủ là xóa bỏ tài khoản của
mình và bắt đầu với một tài khoản mới. Trong trường hợp nếu kẻ xấu đột nhập và
đánh cắp các máy chủ LastPass, chúng cũng không thể sử dụng dữ liệu đã được
mã hóa vì không có mật khẩu. Chúng tôi đã kiểm tra phần mô tả về cách công ty
bảo vệ dữ liệu của bạn như thế nào và đã kết luận rằng phương pháp này không rủi
ro hơn sử dụng một hệ thống backup trực tuyến. Bảo đảm mật khẩu chủ của bạn là
một mật khẩu mạnh mà không ai có thể đoán được.
Hãy bắt đầu
Ngay khi bạn cài đặt, LastPass sẽ làm việc ngay tức khắc. Nếu bạn chưa có tài
khoản, LastPass sẽ thiết lập một tài khoản mới dành cho bạn. Màn hình tạo tài
khoản sẽ gồm có một phần để định nghĩa mật khẩu chủ của bạn, kèm theo một bộ
kiểm tra độ mạnh của mật khẩu và một liên kết để trợ giúp bạn trong việc tạo một
mật khẩu mạnh. Bạn cũng phải tích vào box chỉ thị rằng bạn hiểu dữ liệu đăng
nhập của mình sẽ được lưu trực tuyến bởi LastPass.
Trong quá trình cài đặt, LastPass sẽ import bất cứ mật khẩu nào mà nó có thể từ
Internet Explorer và Firefox. Kho lưu trữ các mật khẩu này rõ ràng không an toàn:
Nếu LastPass có thể lấy được chúng thì các chương trình mã độc cũng có thể.
Chính vì vậy LastPass sẽ lưu chúng trong một “hầm chứa” được bảo mật của nó
và xóa các mật khẩu gốc được bảo vệ không an toàn trên các trình duyệt. Large
Software Password Manager 1.0 cũng import các mật khẩu không an toàn này, tuy
nhiên phiên bản mới nhất của Identity Safe (một tính năng của Norton 360 version
3.0 và Norton Internet Security 2009) lại chỉ import từ IE và nói không với
Firefox.
Tiếp đến LastPass sẽ mời bạn nhập vào dữ liệu cá nhân cho một hoặc một vài
profile. Những dữ liệu này gồm có địa chỉ vật lý, thông tin về số điện thoại, email,
thẻ tín dụng và,… Bạn có thể điền bao nhiêu tùy thích và có thể quay lại chỉnh sửa
dữ liệu này bất cứ lúc nào. Chọn một cặp tùy chọn đơn giản giống như đăng xuất
khỏi LastPass khi bạn đóng trình duyệt, hoặc thiết lập LastPass Vault là trang chủ.
Trong Internet Explorer và Firefox, LastPass xuất hiện như một nút trên thanh bar
menu. Bạn chỉ cần kích vào nút này để đăng nhập vào LastPass và đánh thức các
tính năng khác của nó.