Mỗi năm, hàng trăm triệu tên người dùng và mật khẩu bị lộ trực tuyến khi các trang web hoặc ứng dụng trở thành mục tiêu rò rỉ dữ liệu.
Tên người dùng và mật khẩu bị rò rỉ thường được bán trên thị trường chợ đen trực tuyến, thường được gọi là Dark Web. Tin tặc sử dụng các tập lệnh tự động để thử các kết hợp tên người dùng và mật khẩu khác nhau bị đánh cắp nhằm chiếm đoạt tài khoản của mọi người. Nếu một trong các tài khoản của bạn bị vi phạm, bạn có thể là nạn nhân của các giao dịch gian lận, đánh cắp danh tính, chuyển tiền bất hợp pháp hoặc các hoạt động bất hợp pháp khác.
Mặc dù mọi người thường xuyên được cảnh báo không nên sử dụng lại cùng một kết hợp tên người dùng và mật khẩu cho nhiều tài khoản trực tuyến, nhưng đó là một thực tế phổ biến, khiến họ dễ bị tổn thương trên nhiều trang web nếu ngay cả một trong những mật khẩu của họ bị rò rỉ.
Trình giám sát mật khẩu giúp bảo vệ tài khoản trực tuyến của bạn trong Microsoft Edge bằng cách thông báo cho bạn khi có bất kỳ mật khẩu đã lưu nào của bạn bị xâm phạm để bạn có thể cập nhật chúng. Thay đổi mật khẩu ngay lập tức là cách tốt nhất để ngăn tài khoản của bạn bị tấn công.
Cách hoạt động của Trình giám sát Mật khẩu
Khi bạn bật Trình giám sát mật khẩu lần đầu tiên, Microsoft Edge sẽ kiểm tra mật khẩu bạn đã lưu trong trình duyệt với cơ sở dữ liệu lớn về các mật khẩu bị rò rỉ đã biết được lưu trữ trên đám mây. Nếu bất kỳ cặp tên người dùng - mật khẩu nào của bạn khớp với tên người dùng và mật khẩu trong cơ sở dữ liệu, chúng sẽ xuất hiện trên trang "Kiểm tra bảo mật mật khẩu" trong Cài đặt của Microsoft Edge. Bạn có thể truy cập trang này bằng cách đi tới Cài đặt > , Mật khẩu và tự động điền > Trình quản lý Mật > khẩu Microsoft Kiểm tra bảo mật mật khẩu. Bất kỳ mật khẩu nào được liệt kê ở đó sẽ không còn an toàn để sử dụng và bạn nên thay đổi chúng ngay lập tức.
Lưu ý
Tất cả mật khẩu tên người dùng của bạn sẽ tự động được quét vào lần đầu tiên bật chức năng này. Sau đó, mọi tổ hợp tên người dùng và mật khẩu sẽ được kiểm tra mỗi lần sử dụng (nghĩa là được lưu hoặc tự động điền). Để quét lại tất cả các mật khẩu của bạn, hãy bấm vào nút Kiểm tra trong trang Kiểm tra bảo mật mật khẩu
Ngoài thông tin chi tiết có sẵn trên trang Trình giám sát Mật khẩu, bạn cũng có thể thấy một hoặc nhiều thông báo dưới đây thông báo rằng bạn có mật khẩu không an toàn cần được cập nhật:
Thông báo tóm tắt: Khi bạn bật Trình giám sát mật khẩu lần đầu tiên, tất cả các mật khẩu đã lưu của bạn sẽ được quét để xem liệu có mật khẩu nào đã bị xâm phạm hay không. Nếu bất kỳ mật khẩu nào của bạn khớp với mật khẩu trong danh sách mật khẩu bị rò rỉ đã biết, một thông báo sẽ xuất hiện:
Thông báo này chỉ xuất hiện mỗi khi mật khẩu mới được phát hiện là không an toàn. Khi bạn thấy thông báo, bạn có hai tùy chọn: bạn có thể chọn Xem chi tiết để xem thêm chi tiết hoặc bạn có thể chọn Không phải bây giờ để bỏ thông báo này.
Cảnh báo menu Cài đặt và hơn thế nữa: Nếu bạn loại bỏ thông báo tóm tắt, một huy hiệu nhỏ sẽ tiếp tục hiển thị trong menu Cài đặt và xem thêm.
Nếu bạn chọn Cài đặt và hơn thế nữa
khi huy hiệu hiển thị, Microsoft Edge sẽ hiển thị cảnh báo cho bạn biết số mật khẩu đã bị xâm phạm. Việc chọn cảnh báo này sẽ đưa bạn đến trang thiết đặt Trình theo dõi Mật khẩu.Thông báo trên website: Ngoài các thông báo được đề cập ở trên, bạn cũng có thể thấy cảnh báo khi truy cập trang web có mật khẩu đã lưu được biết là không an toàn.
Cảnh báo sẽ không xuất hiện cho các mật khẩu được bao gồm trong danh sách Bỏ qua. Để không nhìn thấy cảnh báo, chỉ cần di chuyển mục nhập mật khẩu đó đến danh sách Bỏ qua trong trang thiết đặt Trình giám sát Mật khẩu.Quét ngay: Ngoài quét tự động khi tính năng này được bật, giờ đây bạn cũng có thể kiểm tra bảo mật mật khẩu của mình bất cứ lúc nào bằng cách sử dụng Quét ngay. Bạn sẽ tìm thấy tùy chọn này trên trang cài đặt Trình giám sát Mật khẩu.
Để kiểm tra mật khẩu của bạn bất cứ lúc nào, hãy chọn Quét ngay. Quá trình quét hoàn tất trong vài giây và bạn có thể tìm hiểu mật khẩu nào không an toàn và cần cập nhật ngay lập tức để luôn được bảo vệ.
Bảo mật & quyền riêng tư
Bảo mật và quyền riêng tư đối với dữ liệu của bạn là trọng tâm trong thiết kế của Trình giám sát Mật khẩu. Chúng tôi đã đặt mục tiêu này làm ưu tiên hàng đầu và không thỏa hiệp của mình.
Khi Trình giám sát mật khẩu kiểm tra thông tin xác thực của bạn với cơ sở dữ liệu về thông tin xác thực bị rò rỉ đã biết, mã hóa mạnh mẽ giúp bảo vệ thông tin của bạn khỏi bị tiết lộ cho bất kỳ ai. Chỉ bạn mới biết mật khẩu đã lưu nào bị xâm phạm—ngay cả Microsoft cũng không biết điều này.
Cách bật Trình giám sát Mật khẩu
- Đảm bảo bạn đã đăng nhập vào Microsoft Edge bằng tài khoản Microsoft hoặc tài khoản cơ quan hoặc trường học của bạn.
- Đi tới Cài đặt và hơn thế nữa> Cài đặt>Mật khẩu và tự động điền> Càiđặt> Khác củaTrình quản lý> Mật khẩu của MicrosoftQuét mật khẩu để tìm rò rỉ.
Mọi mật khẩu không an toàn sẽ được hiển thị trên trang thiết đặt Trình theo dõi Mật khẩu.
Tự động kích hoạt
Nếu bạn đã đăng nhập và đồng bộ mật khẩu của mình, Trình giám sát Mật khẩu sẽ tự động bật trên trình duyệt của bạn. Bạn cũng sẽ thấy một thông báo cho bạn biết về điều đó. Bạn cũng sẽ thấy một thông báo cho bạn biết về điều đó. Bạn có thể làm theo hướng dẫn ở trên để tắt Trình giám sát Mật khẩu bất kỳ lúc nào.
Bạn cũng có thể thấy một thông báo khác hỏi bạn có muốn bật Trình giám sát Mật khẩu không. Chọn Có để bật tính năng này, sau đó tính năng này sẽ kiểm tra xem có mật khẩu nào của bạn bị rò rỉ hay không.
Trả lời thông báo
Nếu bạn biết rằng mật khẩu không còn an toàn nữa, bạn có thể chọn cách trả lời.
Đi tới Cài đặt và hơn thế nữa
>Cài đặt>Mật khẩu và tự động điền>Trình quản lý> Mật khẩu MicrosoftKiểm tra bảo mật mật khẩu.
Bạn sẽ tìm thấy tất cả các mật khẩu không an toàn của mình được liệt kê ở đây. Mọi mật khẩu được liệt kê ở đây đều khớp với mật khẩu trong cơ sở dữ liệu mật khẩu bị xâm phạm và không còn an toàn để sử dụng nữa—bạn nên cập nhật mật khẩu ngay lập tức.
Đối với mỗi mật khẩu tài khoản được liệt kê trên trang, hãy thực hiện một trong các thao tác sau:
Để thay đổi mật khẩu, hãy chọn Chỉnh sửa. Bạn sẽ được đưa đến trang web tương ứng, nơi bạn phải cập nhật mật khẩu của mình.
Nếu một mục nhập trong danh sách mật khẩu bị xâm phạm không còn giá trị với bạn, hãy chọn Bỏ qua cảnh báo. Trình giám sát Mật khẩu thêm mật khẩu vào danh sách các cảnh báo bị bỏ qua.
Nếu bạn đã bỏ qua một cảnh báo, bạn có thể khôi phục cảnh báo đó từ danh sách Cảnh báo bị bỏ qua bằng cách chọn Khôi phục cảnh báo.
Chúng tôi cũng đã thực hiện các biện pháp để giúp cho nhiệm vụ cập nhật mật khẩu trở nên dễ dàng hơn một chút. Trình giám sát mật khẩu hiện tích hợp tiêu chuẩn web URL phổ biến. Điều này có nghĩa là đối với một số trang web (chẳng hạn như Github, WordPress, v.v.), việc chọn nút Thay đổi sẽ đưa bạn thẳng đến các trang thay đổi mật khẩu tương ứng của các trang web đó.
Tính năng này giúp bạn tiết kiệm thời gian mà bạn cần dành để dẫn hướng đến nơi bạn có thể thay đổi mật khẩu cho trang web đó.
Mẹo
Không có chỉ báo đặc biệt nào cho một trang web hỗ trợ tiêu chuẩn web URL; dù sao thì nút Thay đổi sẽ trông giống nhau.
Câu hỏi thường gặp
Tôi thấy các mật khẩu cũ hoặc yếu đã biết được liệt kê là không an toàn; Tôi đã biết điều này rồi.
Bất kể mạnh hay mới thì mọi tổ hợp tên người dùng và mật khẩu khớp với một trong danh sách đều sẽ bị gắn cờ là bị xâm phạm. Vì lý do này, địa chỉ IP cục bộ hoặc mật khẩu cho bộ định tuyến hoặc trang web cục bộ cũng có thể được bao gồm.
Mật khẩu được lưu trữ trong Microsoft Edge có an toàn không?
Việc rò rỉ dữ liệu của các trang web và ứng dụng bên thứ ba khiến dữ liệu người dùng (bao gồm nhưng không giới hạn ở tên người dùng và mật khẩu) được công khai. Các mật khẩu này không giống mật khẩu của bạn được lưu trữ trong Microsoft Edge.
Microsoft Edge chỉ kiểm tra mật khẩu được lưu trong trình duyệt với danh sách thông tin xác thực bị xâm phạm đã biết và cảnh báo cho bạn nếu tài khoản của bạn gặp rủi ro.
Việc gắn cờ một số mật khẩu được lưu trữ trong danh sách là bị xâm phạm không có nghĩa là mật khẩu được lưu trữ trong Microsoft Edge đã bị lộ theo bất kỳ cách nào. Nó chỉ là một dấu hiệu cho thấy những mật khẩu này hiện đang ở trong miền công cộng do rò rỉ dữ liệu của bên thứ ba và không còn an toàn để sử dụng.
Mật khẩu được lưu trữ trong trình duyệt giờ đây an toàn hơn vì Trình giám sát mật khẩu cảnh báo bạn về mật khẩu không an toàn để bạn có thể thay đổi chúng.
Tại sao mật khẩu bị rò rỉ? Có phải Microsoft Edge không bảo vệ chúng?
Cảnh báo mật khẩu bị rò rỉ được hiển thị khi một hoặc nhiều mật khẩu khớp với mật khẩu được tìm thấy trong danh sách thông tin đăng nhập bị đánh cắp.
Những danh sách này thỉnh thoảng xuất hiện trên internet. Chúng được xuất bản vì một ứng dụng hoặc trang web đã bị xâm phạm ở đâu đó trên web. Điều quan trọng cần lưu ý là những rò rỉ này không liên quan cụ thể gì đến Microsoft Edge hoặc bất kỳ ứng dụng nào khác của Microsoft. Mật khẩu của bạn không bị rò rỉ từ Microsoft Edge; Danh sách thông tin xác thực đến từ một số ứng dụng hoặc trang web khác.
Ngoài ra, thời điểm bạn thấy cảnh báo này thường không giống với trường hợp khi thông tin xác thực lần đầu tiên bị rò rỉ trực tuyến. Vụ rò rỉ thực sự có thể xảy ra bất cứ lúc nào, từ chỉ vài ngày trước đến vài năm trước. Hơn nữa, điều đó vẫn có nghĩa là mật khẩu bạn đang được cảnh báo đã bị xâm phạm và không còn an toàn để sử dụng.
Làm thế nào tôi có thể tin tưởng bạn với mật khẩu của mình nếu bạn liên tục gửi cho tôi cảnh báo rằng mật khẩu đã bị rò rỉ?
Microsoft Edge không chịu trách nhiệm về việc rò rỉ thông tin xác thực của bạn trực tuyến; Những email này đã bị xâm phạm khi một ứng dụng hoặc trang web khác bị xâm phạm. Trình giám sát mật khẩu trong Microsoft Edge quét mật khẩu đã lưu của bạn dựa trên cơ sở dữ liệu thông tin xác thực bị rò rỉ đã biết và thông báo cho bạn khi mật khẩu của bạn đã bị xâm phạm.
Tất cả mật khẩu của bạn đều được quét tự động trong lần đầu tiên bạn bật tính năng này. Sau đó, mọi mật khẩu bạn sử dụng, lưu hoặc cập nhật sẽ được quét tự động. Tất nhiên, bạn có thể tự quét tất cả mật khẩu đã lưu của mình bất cứ lúc nào bằng cách vào edge://settings/autofill/passwords/checkup.
Tôi có làm gì đó sai gây ra vấn đề này không?
Không—đối với hầu hết người dùng, họ không thực hiện một hành động cụ thể khiến mật khẩu của họ xuất hiện trong một vụ rò rỉ trực tuyến. Những kẻ xấu sẽ đánh cắp thông tin từ các ứng dụng và trang web, chứ không phải từ thiết bị của người dùng.
Mật khẩu do trình duyệt tạo có dễ bị rò rỉ hơn không?
Mật khẩu do trình duyệt tạo không dễ bị xâm phạm hơn. Nếu có bất cứ điều gì, thực tế là bạn đã chọn một tập hợp ký tự hoàn toàn ngẫu nhiên làm mật khẩu của bạn (trái ngược với việc sử dụng lại mật khẩu hiện có) làm cho chúng tương đối an toàn hơn các mật khẩu khác mà bạn có thể sử dụng.
Mật khẩu của tôi bị rò rỉ khi nào?
Vụ rò rỉ mật khẩu mà bạn đang được cảnh báo có thể xảy ra bất cứ lúc nào—từ vài ngày đến vài năm trước! Bất cứ khi nào rò rỉ xảy ra, một khi mật khẩu được công khai, nó không còn an toàn để sử dụng.
Làm thế nào để tôi biết có nên hành động hay không? Vui lòng bổ sung một số ngữ cảnh và chia sẻ thông tin chi tiết về các vụ rò rỉ dữ liệu này.
Mọi mật khẩu đã lưu vốn gắn cờ là bị xâm phạm giờ sẽ là thông tin công khai và không nên được sử dụng. Vui lòng cân nhắc việc thay đổi các mật khẩu này, đặc biệt là khi bạn đang sử dụng mật khẩu cho các tài khoản nhạy cảm như email hoặc ngân hàng. Vì Microsoft chỉ lưu trữ danh sách mật khẩu bị rò rỉ, chúng tôi không thể chia sẻ thời gian và nguồn gốc của những thông tin rò rỉ này. Tuy nhiên, thông tin này không quan trọng bằng điểm mấu chốt - rằng các cặp mật khẩu này không còn an toàn để sử dụng và cần được thay đổi càng sớm càng tốt.
Bạn có thể chia sẻ nhật ký với tôi để giải thích làm thế nào điều này đã xảy ra mặc dù đang sử dụng VPN và phần mềm diệt vi-rút?
Mật khẩu của bạn được hiển thị trong danh sách trực tuyến không liên quan đến tính bảo mật của thiết bị hiện tại của bạn. Việc sử dụng phần mềm diệt vi-rút hoặc phần mềm bảo mật khác (chẳng hạn như VPN) không ảnh hưởng đến việc mật khẩu của bạn bị xâm phạm, vì mật khẩu không bị đánh cắp trực tiếp từ thiết bị của bạn hoặc trình duyệt mà từ máy chủ của ứng dụng hoặc trang web khác.
Tôi nên lo lắng như thế nào khi tôi nhận được báo cáo cho biết 12 mật khẩu đã bị rò rỉ, nhưng nó không cho biết khi nào — vì vậy tôi không biết mật khẩu nào và tôi cần phải hành động gì?
Bất kỳ mật khẩu nào được gắn cờ là không an toàn cần được thay đổi càng sớm càng tốt, đặc biệt là đối với các trang web mà bạn sử dụng có chứa thông tin cá nhân nhạy cảm mà bạn muốn bảo vệ, chẳng hạn như email hoặc tài khoản ngân hàng của bạn.
Tôi liên tục nhận được thông báo về rò rỉ, ngay cả sau khi xóa tài khoản hoặc về các tài khoản mà tôi không quan tâm.
Tần suất của các cảnh báo đã được cập nhật, cùng với việc bổ sung thêm các tùy chọn để tắt cảnh báo mà bạn không muốn thấy nữa, cung cấp cho bạn nhiều quyền kiểm soát hơn. Giờ đây bạn có thể tắt cảnh báo trong trang web.
Điều gì sẽ xảy ra nếu tôi không làm gì với mật khẩu bị xâm phạm của mình?
Tin tặc sử dụng các tập lệnh tự động để thử các kết hợp tên người dùng và mật khẩu khác nhau bị đánh cắp nhằm chiếm đoạt tài khoản của mọi người. Nếu một trong các tài khoản của bạn bị chiếm đoạt, bạn có thể là nạn nhân của các giao dịch gian lận, đánh cắp danh tính, chuyển tiền trái phép hoặc các hoạt động bất hợp pháp khác.
Việc không cập nhật mật khẩu bị rò rỉ khiến bạn phải đối mặt với những rủi ro trên. Bạn nên thay đổi mật khẩu bị xâm phạm càng sớm càng tốt.
Tôi lo ngại việc nhập thông tin xác thực tự động trên một trang web lừa đảo qua mạng.
Bạn có thể chọn sử dụng chức năng 'mật khẩu chính' để yêu cầu xác thực trước khi tự động điền. Bằng cách này, tính năng tự động điền sẽ chỉ hoạt động khi bạn cho phép. Để tìm thêm thông tin chi tiết, hãy đi tới Quyền riêng tư bổ sung cho mật khẩu đã lưu của bạn.
Tại sao tính năng này lại được bật cho tôi? Tôi không muốn sử dụng nó.
Đối với một số người dùng, chức năng này được bật tự động (bạn có thể tìm thấy thêm chi tiết về việc chức năng Tự động bật Trình giám sát Mật khẩu). Nói chung, Giám sát mật khẩu là một chức năng mà tất cả người dùng nên bật, vì nó giúp ngăn chặn những kẻ tấn công truy cập vào thông tin cá nhân của bạn. Tuy nhiên, nếu bạn muốn tắt tính năng này, bạn có thể dễ dàng thực hiện bằng cách vào edge://settings/passwords.