chiến lược quản lý password

  • Người tạo chủ đề Người tạo chủ đề alios
  • Ngày bắt đầu Ngày bắt đầu
1password là top đầu rồi, phí cũng chát nhất, ko có bản free, đang dùng bitwarden, thấy rất ổn, đôi lúc hơi ngu ngu tý
R3wnAHR.png
 
Có ai như mình ko, lưu tất cả mất khẩu vào mục ghi chú Google Keep, vì viết nhiều ghi chú các thứ khi đăng nhập nữa. Nên mình dùng như vậy lâu nay giờ.

Ví dụ:
Tài khoản VPBank
username: ten1234
password login: 12345
Mã PIN: 6789
Mật khẩu thẻ ATM nội địa: 1234
Mật khẩu thẻ tín dụng Visa: 6789
Mã CVV:...
Số thẻ:....
Số tài khoản:.....

Vì toàn kiểu này nên ko dùng đc app quản lý mật khẩu nào luôn
Sao không, 1pass nó lưu hết cả pin pass, 2FA các thứ cho luôn chứ đầu nào nhớ được hết
 
Tôi lưu bằng MS Edge luôn. Sync với MS account. Trên điện thoại thì cài Microsoft Authenticator, nó sync password với edge luôn.
Mở khóa bằng vân tay / vân mắt / khuôn mặt tùy máy

Đang rối mịa nó đầu đây các fen ạ, mật khẩu app công ty, mật khẩu lap, mật khẩu email chính, mật khẩu app ngân hàng/chứng khoán...

Nếu chỉ đơn như vậy không thì còn dễ, một số mật khẩu lâu lâu bắt buộc phải đổi, khi đổi không được trùng với mật khẩu của mấy lần đổi trước, một số mật khẩu còn phải có thể share cho người khác khi có việc (mật khẩu trên cty).

Mẹo của mình thường là chia mật khẩu thành mấy nhóm, nhóm cty, nhóm cá nhân, nhóm tiền. Mỗi nhóm dùng 1 phần chính + hậu tố, ví dụ: mật khẩu công ty thì để là Congty!01 => bắt đổi mật khẩu thì sẽ tăng dần số lên thành Congty!02, ... Mật khẩu tiền thì để là Money$0$mb, Money$0$bidv, Money$0$vps.... sau này bắt đổi (như thằng mb mấy tháng bắt đổi 1 lần) sẽ thêm số như Money$0$mb01

Đợt rồi thằng vps tự nhiên lộ mật khẩu khách hàng, lại phải đổi mk, mà kiểu lộ mk này phải đổi hẳn chứ không kiểu thay số như trên, tiền nong không qua loa được. Thế là lại phải đi đổi một mớ các thằng khác chứ nếu không thì lẫn hết =((

Cty tôi mật khẩu mới nó check với mật khẩu cũ, trùng 6 ký tự là nó từ chối =((
 
Sửa lần cuối:
Trước dùng bitwarden thấy cũng ngon mà auto fill cái được cái không, chuyển qua 1password nó tự fill cả TOTP thấy ngon hẳn, mà phí hơi chát =(( Mua gói share family trên divineshop thì rẻ hơn mà có nguy cơ bị bay vault không mấy thím? :(
 
Đang rối mịa nó đầu đây các fen ạ, mật khẩu app công ty, mật khẩu lap, mật khẩu email chính, mật khẩu app ngân hàng/chứng khoán...

Nếu chỉ đơn như vậy không thì còn dễ, một số mật khẩu lâu lâu bắt buộc phải đổi, khi đổi không được trùng với mật khẩu của mấy lần đổi trước, một số mật khẩu còn phải có thể share cho người khác khi có việc (mật khẩu trên cty).

Mẹo của mình thường là chia mật khẩu thành mấy nhóm, nhóm cty, nhóm cá nhân, nhóm tiền. Mỗi nhóm dùng 1 phần chính + hậu tố, ví dụ: mật khẩu công ty thì để là Congty!01 => bắt đổi mật khẩu thì sẽ tăng dần số lên thành Congty!02, ... Mật khẩu tiền thì để là Money$0$mb, Money$0$bidv, Money$0$vps.... sau này bắt đổi (như thằng mb mấy tháng bắt đổi 1 lần) sẽ thêm số như Money$0$mb01

Đợt rồi thằng vps tự nhiên lộ mật khẩu khách hàng, lại phải đổi mk, mà kiểu lộ mk này phải đổi hẳn chứ không kiểu thay số như trên, tiền nong không qua loa được. Thế là lại phải đi đổi một mớ các thằng khác chứ nếu không thì lẫn hết =((
ThAy vì nghĩ đủ cách đặt thì chỉ cần bỏ tiền ra mua phần mềm quản lí mật khẩu là xong. Nó tự đặt mật khẩu luôn chỉ cần nhớ pasword tổng hoặc dùng vân tay để mở.
C4EA29A2-44D8-44D1-9BD7-7226DCB84629.jpeg
D70A11D4-B471-490C-AD60-218FF7938104.png
 
cái đó dùng lưu mật khẩu MXH, mấy app/web cỏ thì ok, chứ mấy cái liên quan đến tiền sao tin bọn nó được. Chưa kể nhiều cái phải nhập trên điện thoại, chả nhẽ lúc đó lại bật lên rồi nhìn gõ lại


dùng được với app di động ko fen? dữ liệu lưu ở server hay local. Đúng lúc mình cần mà nó down thì cũng gay phết
App quản lí mật khẩu dùng được cho cả app mà thiếm, đâu cần nhập đâu, vân tay xong nó tự làm hết, củng chả cần nghĩ cách đặt mật khẩu app nó đặt cho luôn, gồm đủ cả kí tự in hoa in thường số, oằn tà là voằn. Tiện lắm
 
Fen này nói mới nhớ là còn một số loại mk nó chỉ cho nhập số vd: thẻ ATM, pin điện thoại, mk khóa vân tay, ..., pin một số app như viettelpay, mà có con thì 4 số, con thì 6 số, con thì 8 số. Lại phải nghĩ ra một hệ thống số cho mấy cái này =((
A5402BC3-8D51-4055-A74C-4E355E06A8ED.png

Thích thế nào app củng làm được
 

Tệp đính kèm

  • 816724F1-CF8A-4E5B-A167-2C2768B6F19D.jpeg
    816724F1-CF8A-4E5B-A167-2C2768B6F19D.jpeg
    422,2 KB · Lượt xem: 59
Thiết nghĩ Apple mua mẹ 1Pass cho rồi . 1P xài trên Apple ngon vkl , trên Win thấy nó ngu ngu sao :sweat: . Keychain thì thôi , quá ngu

via theNEXTvoz for iPhone
 
Trước giờ tôi dùng KeepassXC trên tất cả các nền tảng: FOSS, không lưu database trên cloud của bên thứ 3, hỗ trợ tạo TOTP, bảo mật database bằng master password, keyfile hoặc 2FA bằng Yubikey.

Hiện giờ tôi đang chuyển dần sang dùng passkeys. Phương pháp xác thực đăng nhập không mật khẩu này đang được hỗ trợ bởi Google, Apple, Microsoft, dự đoán sẽ phổ biến trong tương lai. Lúc đó sẽ không cần phải nhớ mật khẩu nào cả vì không có mật khẩu nào để nhớ nữa.
 
tôi tự cài hẳn con server passbolt lên, đỡ phải nhớ, toàn gen password random.
 
mình tự tạo app mobile và web để quản lý luôn
Mà tạo xong có mỗi mình dùng :)
 
Tìm đọc series bài viết này nhé bro, tuy gọi là cách nhưng bảo mật không đi kèm với tiện lợi đâu. Phương pháp càng bảo mật sẽ càng khó (dùng, nhớ, nhiều bước, etc..)
https://spiderum.com/bai-dang/13-Ca...ang-chuc-tai-khoan-tren-Internet-2AenvVyW3nMU
lụ đạn. th trong bài khùng rồi. Đầu bài nó kêu nó tinh gọn, ko phải nô lệ bla bla... sau gì mà cả chục cái email. Thôi móa...
 
Có thím nào dùng authy không nhỉ? Mẹ nó đổi name thì nó không sync trên các thiết bị khác thì khắc phục ntn nhỉ? :shame:
 

Thống kê chủ đề

Ngày tạo
alios,
Người trả lời cuối
Diệp Vô Ưu,
Trả lời
386
Lượt xem
38.227
Quay lại
Lên đầu trang