Đừng dùng lại mật khẩu, hãy dùng PASSWORD MANAGER!

Ai trong chúng ta hẳn đã có không dưới 5 tài khoản Internet: Internet Banking, Facebook, Zalo, Viber, Gmail.. Và mật khẩu là thành phần quan trọng giúp bảo vệ các tài khoản này.

Theo nghiên cứu, đa phần người dùng Internet thường dùng 1-2 mật khẩu cho tất cả tài khoản Internet của mình, điều này rất nguy hiểm vì nếu mật khẩu bị lộ nghĩa là kẻ xấu có thể truy cập tất cả tài khoản Internet của bạn. Đổi lại, nếu dùng nhiều mật khẩu, khả năng cao bạn sẽ không nhớ được, mình đã từng gặp tình trạng đổi mật khẩu cho tài khoản rồi không thể đăng nhập sau đó một ngày vì..quên mất mật khẩu mới.

Một nguy cơ nữa cho các mật khẩu có-thể-nhớ-được là chúng thường phải đơn giản, ngắn. Dẫn tới tình trạng chúng có thể bị crack nếu kẻ tấn công thật sự kiên nhẫn (bằng cách đoán mật khẩu). Ví dụ, nếu mật khẩu của bạn là 123456 thì gần như chắc chắn bạn sẽ mất tài khoản nếu bị tấn công.

Tóm lại, nếu bạn dang dùng chung mật khẩu, hoặc dùng mật khẩu quá ngắn (dưới 8 ký tự) thì tài khoản của bạn đang gặp nguy hiểm. Còn nếu dùng nhiều mật khẩu dài sẽ rất hại cho trí nhớ của bạn.

Mình đã tìm hiểu vấn đề này vài năm gần đây, phương pháp đơn giản và tối ưu nhất cho việc quản lý mật khẩu là Password Manager.

Password Manager được sinh ra để giải quyết bài toán quản lý mật khẩu cho nhiều tài khoản Internet, mình sẽ liệt kê một số tính năng cơ bản:

• Tạo mật khẩu có độ phức tạp cao, tránh bị crack. 
• Quản lý nhiều tài khoản trong cùng 1 chương trình. 
• Chỉ cần dùng 1 master password để bảo vệ tất cả tài khoản. 
• Tất cả dữ liệu được mã hóa đúng chuẩn. 
• Dữ liệu được lưu trên máy của bạn, không ai có thể truy cập được. 

Có rất nhiều Password Manager để bạn lựa chọn, trong bài viết này mình giới thiệu KeePass, là một sản phẩm Open Source, có mặt trên hầu hết nền tảng: Android, iOS, Windows, MacOS.

• Website: https://keepass.info/download.html
• Windows: KeePass2 
• MacOS: MacPass 
• iOS: MiniKeePass 
• Android: KeePassDroid 

Kinh nghiệm trong hơn 2 năm sử dụng của mình là chỉ cần nhớ mật khẩu chính (master password) dùng để truy cập thông tin đã lưu trong KeePass, tất cả mật khẩu còn lại mình để KeePass tự tạo cho mình, thường là những ký tự ngẩu nhiên, dài, không dễ bị crack. Về phần sử dụng, để đăng nhập 1 tài khoản nào đó, thay vì tự tay nhập mật khẩu, mình sẽ mở KeePass (bằng mật khẩu chính) rồi copy mật khẩu của tài khoản đó rồi paste vào, đơn giản đỡ nhức đầu.

Hãy comment bên dưới nếu có thắc mắc, sắp tới mình sẽ viết nhiều về đề tài bảo mật thông tin cá nhân để giúp mọi người hiểu hơn thông tin của bạn giá trị thế nào và Internet thật sự nguy hiểm

Arch Linux - Nếu một ngày không có Windows

Cái giả thuyết Windows ngày nào đó sẽ biến mất thật xa vời, nhưng ít ra, tôi đã không dùng nó từ 2 năm nay, công việc cũng như cá nhân. Dù sao tôi vẫn mong mọi người cứ xài Windows bởi một lý do ích kỷ: thị trường Windows còn lớn thì hacker sẽ tập trung vào nó mà chừa Linux ra, cứ mong vậy đi, như dân làng Vũ Đại tin anh Chí có chửi chắc vẫn chừa mình ra. Nhưng đó ko hẳn là lý do tôi gắn bó với hệ điều hành Chim cụt cánh..à Cánh Cụt này. Mọi thứ bắt đầu từ ngày đẹp trời nọ..

Ngày ấy vào khoản năm 2005, lần đầu tôi nghe những tên tuổi sau này đã là huyền thoại chưa bao giờ được kể: VietKey Linux, Hacao Linux..số phận trớ trêu sao tôi chẳng thử em nào trong số đó, chắc do tâm lính sính ngoại bẩm sinh. Và tôi biết tới Gentoo, như lời quảng cáo của đàn anh trong GameVN là bản Linux chạy nhanh nhất, khó cài nhất, và sẽ rất oai nếu mày cài được, mày sẽ vỗ ngực tự đắc "tao đây đã cài Gentoo từ stage1" (bọn bạn tôi chưa bao giờ biết Gentoo là gì, đến tận giờ vẫn ko biết).

Cài Gentoo là trải nghiệm tuyệt vời (hay tồi tệ nhất) của việc cài 1 hệ điều hành..Nếu ko có cái handbook của nó thì đố mà xong được, Gentoo có cái hay (cũng là cái dở) là phải compile mọi thứ, nên tất nhiên cài xong sẽ hiểu rõ hệ thống của mình, hiểu từng configuration của từng phần mềm, nói chung để học thì hay, để dùng hàng ngày rất hại não vì mỗi lần update là mỗi lần compile vài chục tiếng, máy nóng như chảo chiên trứng..có lẽ vì thế con Laptop đầu tiên của tôi ra đi khi mang trên mình Gentoo Linux. Đó là lúc tôi nghĩ đến bài toán cân bằng giữa tính linh hoạt và sự phức tạp của hệ thống, tôi tìm ra Arch Linux.

Với một hệ điều hành sử dụng hàng ngày cần

• Miễn nhiễm với virus
• Duyệt Web
• Giao diện đơn giản, nhẹ
• Phần mềm Office
• Gõ tiếng Việt
• Dễ nâng cấp, sao lưu
• Ổn định

Trong danh sách đó, chuyện ko nhiễm Virus là không thể, dù sao Arch Linux không phải hệ điều hành phổ biến nên chuyện lây nhiễm có hạn chế đôi phần, cần nói thêm dù có cài Anti-Virus cũng không làm máy an toàn hơn là bao nên tôi ko bao giờ cài Anti-Virus trên máy mình, rất tốn tài nguyên. Trở lại lý luận ban đầu, Virus sẽ không nhắm vào môi trường ít người sử dụng vì tốc độ lây lan thấp.

Phần web browser, tôi có nhiều lựa chọn: Chromium, Opera, Firefox..tất cả đều ngon.

Giao diện là điều tôi thích nhất ở Arch Linux, không như đa số Distro cho người dùng cuối cài sẵn giao diện Gnome hoặc KDE, Arch Linux dành phần giao diện cho người dùng "lắp ráp" theo ý mình, đây là phần hấp dẫn nhất mỗi khi nhắc tới một hệ điều hành. Tôi luôn hướng tới một giao diện đơn giản, nhiều phím tắt, nhẹ, ổn định và cũng không kém phần đẹp mắt. Dưới đây là những gì tôi đã cài cho phần giao diện, cho bạn nào thích vọc:

• Display Server: X.org
• No graphical login
• Window Manager: Openbox
• Wallpaper: Nitrogen
• Taskbar: Tint2 with customize configuration
• Lock Screen: i3lock
• Launcher: Albert
• Terminal: rxvt-unicode

Arch Linux với Openbox và một số công cụ khác

Điểm khó khăn nhất với tôi khi dùng Linux là bộ Office, Microsoft làm Office quá tốt, cũng đúng thôi, họ làm nó còn trước cả Windows mà. Tôi vẫn không vừa ý sản phẩm Office Open Source nào, nên dùng tạm Google Docs vậy.

Gõ tiếng Việt không quá khó cũng không hoàn hảo, hãy thử fcitx thay vì ibus, bạn sẽ thấy cuộc sống dễ dàng hơn. Có một bài viết hướng dẫn tại đây.

Về khoản nâng cấp Arch Linux rất dễ, chỉ một dòng lệnh là đủ. Sao lưu cả hệ điều hành và khôi phục chỉ đơn giản là copy/paste. Sẽ ko cần Ghost hay "Phantom" gì đó như Windows đã từng.

Ổn định thì ko phải nói nhiều nhỉ, bạn đang chạy hệ điều hành thiết kế cho server rồi.

Ở bài này tôi muốn giới thiệu làm cách nào thay thế Windows bằng Linux trong cuộc sống hàng ngày, bạn sẽ không thể làm được nếu chưa có kiến thức về Linux, nhưng hy vọng tôi đã cung cấp đủ keyword để bạn bắt đầu cài hệ điều hành cho riêng mình, tôi sẽ viết về từng chủ đề trong những bài tới. Try for your privacy.