Trình quản lý mật khẩu là công cụ hữu ích để lưu trữ thông tin đăng nhập, nhưng nguy cơ vẫn tiềm ẩn nếu mật khẩu chính (master password) bị lộ. Để tăng cường bảo mật két mật khẩu, Bitwarden vừa bổ sung tính năng mới, nâng cấp xác thực hai yếu tố Bitwarden và khiến việc truy cập trái phép khó khăn hơn.
Bitwarden Bổ Sung Xác Thực Hai Yếu Tố Qua Email Mặc Định
Theo thông báo từ Bitwarden, ứng dụng đã tích hợp thêm lớp xác thực hai yếu tố (2FA) mới. Tính năng này nhắm đến những người dùng chưa bật 2FA, mặc dù các phương thức 2FA khác luôn có sẵn miễn phí.
Cụ thể, Bitwarden cho biết: “Khi đăng nhập tài khoản Bitwarden từ thiết bị không nhận diện và không có 2FA/SSO doanh nghiệp, mã xác minh sẽ được gửi đến email đăng ký. Người dùng cần truy cập email để lấy mã và nhập vào ứng dụng Bitwarden để tiếp tục.”
Xác thực 2 yếu tố Bitwarden qua email để tăng cường bảo mật két mật khẩu
Tính năng này có thể tạo ra “vòng luẩn quẩn” (catch-22) nếu mật khẩu email cũng được lưu trong Bitwarden. Để khắc phục, Bitwarden khuyến nghị đặt mật khẩu email dễ nhớ và bật 2FA cho email đó. Hoặc, người dùng có thể thiết lập 2FA khác cho Bitwarden (ví dụ: ứng dụng Authenticator) để vô hiệu hóa phương thức 2FA qua email.
Tính năng mới này là một bước tiến quan trọng nhằm nâng cao an toàn tài khoản Bitwarden và bảo vệ dữ liệu người dùng. Nó giúp tăng cường khả năng chống lại các cuộc tấn công, ngay cả khi mật khẩu chính bị lộ. Người dùng nên chủ động quản lý mật khẩu email và các phương thức 2FA để tối ưu hóa hiệu quả bảo mật của mình.
