Skip to content
TechDug

sunwin

Kiểm soát tự động điền và lưu mật khẩu của trình duyệt khi dùng Sunwin

Muốn kiểm soát tự điền và lưu mật khẩu cho đúng, nên hiểu nó vận hành thế nào ở lớp bên dưới. Trình duyệt lưu từng cặp tài khoản gắn với một gốc địa chỉ cụ thể, và bộ tự điền ra quyết định dựa trên gốc đó chứ không dựa trên việc trang trông quen hay lạ. Nắm cơ chế này thì ba việc dưới đây trở nên có lý.

Sunwin - sơ đồ cơ chế tự điền mật khẩu trình duyệt trên TechDug

Cơ chế lưu và phạm vi hồ sơ người dùng

Mật khẩu bạn lưu nằm trong kho của hồ sơ trình duyệt đang đăng nhập, và mặc định mở ra cùng lúc với phiên làm việc. Nghĩa là quyền truy cập kho gắn với quyền truy cập máy: ai mở được phiên là chạm được kho. Trên máy cá nhân có khóa màn hình, lớp khóa của hệ điều hành chặn trước, nên lưu đăng nhập ở mức chấp nhận được. Trên máy dùng chung, máy công cộng, máy mượn, lớp chặn đó không thuộc về bạn, nên phải tắt lưu mật khẩu và tắt tự điền. Chế độ duyệt riêng tư giúp phiên không ghi kho và không đọc kho sẵn có, phù hợp cho máy lạ.

Rà kho và tách lớp bằng khóa riêng

Kho mật khẩu tích tụ các bản ghi theo thời gian, mỗi bản ghi là một cặp địa chỉ và thông tin đăng nhập. Nên rà định kỳ: xóa bản ghi trỏ tới tài khoản không còn dùng để thu hẹp bề mặt tấn công; với bản ghi lạ không nhớ đã tạo, xóa rồi xoay vòng mật khẩu chỗ đó vì nó có thể do một phiên không phải của bạn ghi vào. Khác biệt kỹ thuật đáng giá: trình quản lý mật khẩu chuyên dụng giữ kho sau một khóa chính riêng, tách khỏi phiên trình duyệt, nên máy mở không đồng nghĩa kho mở.

Mỗi lần vào, hãy tự nhập customplays.in.net hoặc mở từ địa chỉ chính thức đã lưu, và đối chiếu kỹ từng ký tự trước khi gõ, thay vì đi qua liên kết bên ngoài.

Vì sao trường tự điền không kích hoạt lại đáng tin

Bộ tự điền so khớp gốc địa chỉ của trang hiện tại với gốc địa chỉ trong bản ghi đã lưu; chỉ khi trùng nó mới đề xuất điền. Cơ chế này không nhìn giao diện, nên một trang sao chép y hệt giao diện nhưng đặt ở gốc địa chỉ khác sẽ không được gợi ý. Suy ra: trên một trang trông quen mà trường tự điền im lặng, khả năng cao gốc địa chỉ đã lệch, đúng dấu hiệu của trang giả mạo. Hãy coi sự vắng mặt của gợi ý là một tín hiệu đáng tin để dừng và kiểm tra lại thanh địa chỉ, thay vì gõ tay vượt qua nó.

Nội dung dành cho người đủ 18 tuổi; hãy đặt cấu hình giới hạn cho bản thân và tuân thủ nó.

Tham khảo thông tin tại sunwin.

Written by

Sunwin

Tài liệu phân lớp về thiết bị, mạng, xác thực và đối soát dữ liệu khi dùng Sunwin. Phạm vi: người dùng từ đủ 18 tuổi.

Comments 0

Moderated before publication. Sorted oldest first.

No comments yet. Spotted a typo, a better flag, or a step that failed for you? Say so below.

Reply to this post

Required: a name. Not required: an account or an email address. A moderator checks each reply before it goes live.

Plain text only, 2,000-character limit.