Về mật khẩu: những trình duyệt nào đang làm sai (ngoại trừ Safari) [Ý kiến]

Có. Các trình duyệt là quản lý sai mật khẩu. Vì đây là một bài báo quan điểm và vì vậy nó được chỉ ra ngay cả trong tiêu đề, tôi sẽ nói rất tệ. Gây tử vong. Và đây là điều mà cá nhân tôi đã không đánh giá cao cho đến khi ra mắt Firefox 79, bây giờ trên kênh mỗi đêm từ Mozilla. Phiên bản sẽ được phát hành vào tháng 8 sẽ có chức năng mới: khả năng xuất tất cả thông tin đăng nhập của chúng tôi sang tệp CSV. Trong trường hợp của Linux, tại thời điểm này nó thậm chí không yêu cầu mật khẩu cho nó.

Mặc dù tôi đã bắt đầu nói về Firefox, đây là thứ mà cũng xảy ra trong chrome, bao gồm khả năng xuất mật khẩu của chúng tôi sang tệp CSV đã có từ lâu trong đề xuất của Google, đây là hai trong số các trình duyệt được sử dụng nhiều nhất trên thế giới và cũng là trường hợp của nhiều trình duyệt khác quản lý mật khẩu. Vấn đề theo quan điểm của tôi là gì? Trên thực tế, hai là: sự dễ dàng thực hiện và không có cảnh báo rằng, nếu chúng tôi không thêm mật khẩu chính, tất cả mật khẩu của chúng tôi sẽ bị đánh cắp trong vài giây. Nó có một giải pháp? Vâng, và theo quan điểm của tôi, có một điều rất đơn giản mà chúng tôi đã học được từ Apple.

Apple đã dạy chúng tôi cách trình duyệt quản lý mật khẩu

So sánh thật đáng ghét, đặc biệt là trên một blog như thế này, nơi người ta mong đợi rằng chỉ có Linux sẽ được thảo luận, nhưng đôi khi cần phải đề cập nhiều hơn một chút. Với điều đó đã được giải thích, chúng ta hãy nói một chút về công ty quả táo. Apple chưa bao giờ phát minh ra bất kỳ bánh xe nào, chính là như vậy. Điều duy nhất mà công ty mà Tim Cook điều hành làm là lấy những ý tưởng mà người khác đã có, đôi khi cải tiến chúng và sau đó bán chúng chẳng giống ai. Một cái gì đó mà họ đã cải thiện là quản lý mật khẩu và bây giờ tôi giải thích tại sao.

Mặc dù máy tính tôi sử dụng nhiều nhất luôn có Linux, tôi cũng có một chiếc iMac cũ và một máy tính xách tay Windows. Tôi đã có iMac của mình mà không có mật khẩu trong nhiều năm, cho đến khi Apple phát hành iCloud Keychain và nói với tôi rằng nếu tôi muốn sử dụng tính năng đó, tôi phải đặt mật khẩu cho thiết bị. Tôi mặc nó vào. Bây giờ, nếu tôi muốn xem một số mật khẩu của mình trong Safari, tôi phải đặt mật khẩu của người dùng của tôi (của hệ điều hành). Nếu tôi không mặc nó vào, tôi sẽ không thấy BẤT CỨ ĐIỀU GÌ. Cả tôi và bất kỳ ai khác đều không thể truy cập thông tin đăng nhập của tôi. Đây là điều chính xác, không nghi ngờ gì nữa. Không có mật khẩu chính trong trình duyệt và hệ điều hành chịu trách nhiệm cho tôi biết rằng nếu tôi muốn có mật khẩu của mình trên đó, tôi phải đặt mật khẩu cho đăng nhập.

Cách Firefox và Chrome xử lý sai mật khẩu

Mặc dù tôi chưa bao giờ xem xét nó, và như tôi đã giải thích ở trên, tôi đã làm điều đó với sự ra mắt của Firefox 79 và chức năng mới của nó, Cả Firefox và Chrome đều không yêu cầu tôi bất cứ điều gì khi tôi muốn xem mật khẩu của mình. Các trình duyệt giả định, giả định sai, rằng người dùng đã truy cập vào trình duyệt là chủ sở hữu của máy tính hoặc ai đó đã đăng ký trên đó. Do đó, trong Firefox, chúng ta có thể truy cập về: đăng nhập, truy cập Khóa và xem tất cả người dùng của chúng tôi, mật khẩu đang bị ẩn. Nhưng, có ích gì khi chúng bị ẩn nếu chúng ta có thể sao chép chúng vào khay nhớ tạm? Của ít. Và điều không khác trong Chrome: chúng tôi đi đến Tùy chọn / Tự động hoàn thành và chúng ở đó. Nếu chúng ta chạm vào biểu tượng con mắt, chúng sẽ được hiển thị. Cái mà có thể sai lầm?

Điều này khiến chúng ta liên tưởng đến bất kỳ trường hợp nào mà chúng ta để máy tính của mình cho bạn bè hoặc người thân. Tôi không biết, vì vậy bạn có thể xem video về mèo con trên YouTube khi chúng tôi tắm, chẳng hạn như cho bữa tối mà chúng tôi đã sắp xếp cho ngày hôm đó. Chúng tôi không biết rằng người bạn này không phải là bạn tốt hay vì lý do gì muốn lấy mật khẩu Facebook của chúng tôi. Tất cả những gì bạn phải làm là vào phần mật khẩu, xem tên người dùng của chúng tôi, sao chép mật khẩu và dán vào tài liệu văn bản. Người bạn đó đã có quyền truy cập vào Facebook của chúng tôi. Điều đó dễ dàng.

Điều này sẽ không xảy ra trong Firefox 79 cho Windows, sẽ yêu cầu chúng tôi nhập mật khẩu (của người dùng phiên) để xuất mật khẩu sang tệp CSV hoặc sao chép chúng từ Lockwise, nhưng trong Firefox 77 hiện tại, nó cho phép chúng tôi sao chép chúng mà không cần nhập bất kỳ thứ gì. Firefox 79 cho Linux tiếp tục cho phép bất kỳ ai xem qua tệp mật khẩu của chúng tôi như Pedro ở nhà, ngay cả khi người dùng đó không chính xác là Pedro nổi tiếng.

Các giải pháp khả thi mà họ nên thực hiện ngay bây giờ

Trong một truy vấn mà tôi đã thực hiện với Firefox qua Twitter về phiên bản Linux, tôi được thông báo rằng tôi phải đặt mật khẩu chính để tránh vấn đề đó. Cái này thì sao? Điều đó tôi đã biết, nhưng những người khác thì không. Giải pháp không phải là đoán những gì có thể xảy ra; giải pháp phải được cung cấp cho chúng tôi bởi các công ty. Bất cứ khi nào có thể, tôi sẽ không cho phép truy cập vào Lockwise mà không nhập mật khẩu người dùng (của hệ thống) và tôi sẽ quên mật khẩu chính. Nếu cách trên không thực hiện được và trong Windows cũng vậy, các trình duyệt sẽ thông báo cho chúng tôi về điều này giống như Apple đã làm với thông báo như "bạn đặt mật khẩu chính hoặc bạn sẽ không thể sử dụng móc khóa." Những gì tôi nghĩ không phải là một lựa chọn là những gì tồn tại ngày nay: nếu chúng ta không tính đến nó và người khác làm, chúng ta sẽ bị lộ.

Bây giờ bạn đã biết. Mọi thứ có thể cải thiện và ít nhất là phiên bản Firefox của Windows sẽ làm được, nhưng ngày nay tất cả các trình duyệt, ít nhất là trên Linux, quản lý sai mật khẩu. Vì họ không cảnh báo về những gì có thể xảy ra nếu chúng ta không cấu hình mật khẩu chính, tôi thực hiện điều đó trong bài viết này, chúng ta không cần phải quên rằng đó là ý kiến.