Cách Xem Lại Mật Khẩu Đã Gõ Trên Máy Tính

Phát hiện và quản lý mật khẩu đã gõ trên máy tính của bạn một cách an toàn

Trong thời đại số hóa, mật khẩu là chìa khóa bảo vệ thông tin cá nhân của bạn. Tuy nhiên, nhiều người dùng gặp tình huống cần xem lại mật khẩu đã gõ trên máy tính vì quên hoặc cần kiểm tra độ an toàn. Bài viết này sẽ hướng dẫn bạn các phương pháp an toàn và cảnh báo về rủi ro tiềm ẩn.

⚠️ Cảnh báo bảo mật quan trọng

Việc truy xuất mật khẩu đã nhập có thể vi phạm chính sách bảo mật và tạo lỗ hổng cho tin tặc khai thác. Chỉ thực hiện trên thiết bị cá nhân và với mục đích hợp pháp.

Phương pháp 1: Xem mật khẩu đã lưu trong trình duyệt

1.1. Trên Google Chrome

1. Mở Chrome và nhấp vào biểu tượng 3 chấm ở góc trên bên phải
2. Chọn Cài đặt (Settings) → Mật khẩu (Passwords)
3. Trong mục “Mật khẩu đã lưu”, nhấp vào biểu tượng con mắt bên cạnh mật khẩu cần xem
4. Nhập mật khẩu máy tính của bạn khi được yêu cầu

1.2. Trên Mozilla Firefox

1. Mở Firefox và nhấp vào 3 gạch ngang → Mật khẩu
2. Chọn Mật khẩu đã lưu
3. Nhấp vào Hiển thị mật khẩu và xác thực bằng mật khẩu hệ thống

1.3. Trên Microsoft Edge

1. Mở Edge và chọn 3 chấm → Cài đặt
2. Chuyển đến Hồ sơ → Mật khẩu
3. Nhấp vào biểu tượng con mắt và xác thực

Trình duyệt	Phương pháp xem mật khẩu	Yêu cầu xác thực	Mức độ an toàn
Google Chrome	Settings → Passwords → Eye icon	Mật khẩu hệ thống	8/10
Mozilla Firefox	Menu → Passwords → Show Passwords	Mật khẩu hệ thống	9/10
Microsoft Edge	Settings → Profiles → Passwords	Mật khẩu hệ thống/PIN	7/10
Safari (Mac)	Preferences → Passwords	Touch ID/Mật khẩu	9/10

Phương pháp 2: Sử dụng phần mềm quản lý mật khẩu

Các công cụ quản lý mật khẩu chuyên nghiệp như 1Password, Bitwarden hoặc KeePass cung cấp tính năng:

• Lưu trữ mật khẩu an toàn với mã hóa end-to-end
• Tự động điền mật khẩu khi cần thiết
• Cho phép xem và quản lý tất cả mật khẩu đã lưu
• Đánh giá độ mạnh của mật khẩu

Phần mềm	Tính năng nổi bật	Giá (USD/năm)	Đánh giá bảo mật
1Password	Travel Mode, Watchtower	35.88	9.5/10
Bitwarden	Mã nguồn mở, miễn phí	0 (Cơ bản)	9.2/10
KeePass	Offline, mã nguồn mở	Miễn phí	9.7/10
LastPass	Điền tự động nâng cao	36	8.8/10

Phương pháp 3: Kiểm tra lịch sử nhập liệu hệ thống (Nâng cao)

3.1. Trên Windows

Windows không lưu trữ lịch sử nhập liệu mật khẩu vì lý do bảo mật, nhưng bạn có thể:

1. Sử dụng Event Viewer (eventvwr.msc) để kiểm tra các sự kiện đăng nhập
2. Kiểm tra file WebCache trong thư mục: %LocalAppData%\Microsoft\Windows\WebCache\
3. Sử dụng công cụ Windows Credential Manager (quản lý thông tin đăng nhập đã lưu)

3.2. Trên MacOS

MacOS cung cấp Keychain Access để quản lý mật khẩu:

1. Mở Spotlight (Cmd + Space) và tìm “Keychain Access”
2. Tìm kiếm ứng dụng hoặc website cần kiểm tra
3. Nhấp đúp vào mục nhập và chọn Show Password
4. Xác thực bằng mật khẩu hệ thống hoặc Touch ID

3.3. Trên Linux

Các hệ thống Linux thường sử dụng:

• GNOME Keyring (cho môi trường GNOME)
• KWallet (cho KDE Plasma)
• Công cụ dòng lệnh như secret-tool

⚠️ Cảnh báo về phần mềm gián điệp

Nếu nghi ngờ máy tính bị cài keylogger (phần mềm ghi lại thất bại bàn phím), ngay lập tức:

1. Ngắt kết nối internet
2. Quét virus bằng Malwarebytes hoặc Windows Defender Offline
3. Thay đổi tất cả mật khẩu từ thiết bị sạch
4. Cài đặt lại hệ điều hành nếu cần thiết

Phương pháp 4: Phục hồi mật khẩu từ bộ nhớ hệ thống

Đối với người dùng nâng cao, có thể sử dụng các công cụ như:

• Mimikatz (cho Windows) – công cụ bảo mật để trích xuất mật khẩu từ bộ nhớ
• Bulk Extractor – phân tích đĩa cứng để tìm thông tin nhạy cảm
• Volatility – phân tích bộ nhớ RAM

Nguồn tham khảo chính thức:

Hướng dẫn bảo mật mật khẩu từ CISA (Cơ quan An ninh Hạ tầng và An ninh mạng Hoa Kỳ) khuyến nghị:

• Sử dụng mật khẩu dài tối thiểu 12 ký tự
• Bật xác thực hai yếu tố (2FA) cho tất cả tài khoản
• Tránh sử dụng lại mật khẩu trên nhiều dịch vụ

Câu hỏi thường gặp về mật khẩu đã nhập

Q1: Làm sao để biết mật khẩu của tôi đã bị lộ?

Bạn có thể kiểm tra bằng các công cụ:

• Have I Been Pwned
• Google Password Checkup
• Firefox Monitor

Q2: Tại sao không nên dùng tính năng “hiển thị mật khẩu” ở nơi công cộng?

Khi sử dụng tính năng hiển thị mật khẩu ở nơi công cộng, bạn đối mặt với các rủi ro:

• Shoulder surfing: Người khác có thể nhìn trộm mật khẩu
• Camera an ninh: Có thể ghi lại màn hình của bạn
• Phần mềm gián điệp: Có thể chụp màn hình từ xa

Q3: Làm sao để tạo mật khẩu mạnh nhưng dễ nhớ?

Áp dụng phương pháp passphrase:

1. Chọn 4-5 từ ngẫu nhiên không liên quan: ví dụ “Mây-Xanh-Bàn-Phím-Đèn”
2. Thêm số và ký tự đặc biệt: “Mây7Xanh#Bàn2Phím*Đèn!”
3. Sử dụng ít nhất 15 ký tự
4. Tránh thông tin cá nhân (ngày sinh, tên thú cưng)

Khuyến nghị từ NIST:

Theo Hướng dẫn 800-63B của Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST):

• Không yêu cầu thay đổi mật khẩu định kỳ nếu không có dấu hiệu xâm nhập
• Cho phép mật khẩu dài đến 64 ký tự
• Không giới hạn loại ký tự được sử dụng
• Kiểm tra mật khẩu với danh sách các mật khẩu bị rò rỉ phổ biến

Kết luận và hành động khẩn cấp

Việc xem lại mật khẩu đã gõ trên máy tính nên được thực hiện với mục đích hợp pháp và trên thiết bị cá nhân. Nếu phát hiện bất kỳ dấu hiệu nào của việc xâm nhập:

1. Ngay lập tức thay đổi tất cả mật khẩu quan trọng
2. Bật xác thực hai yếu tố (2FA) cho tất cả tài khoản
3. Quét hệ thống bằng phần mềm diệt virus uy tín
4. Xem xét sử dụng trình quản lý mật khẩu chuyên nghiệp
5. Thông báo cho ngân hàng/nền tảng nếu liên quan đến thông tin tài chính

Bảo mật mật khẩu là trách nhiệm của mỗi cá nhân trong kỷ nguyên số. Hãy luôn cập nhật kiến thức và áp dụng các biện pháp bảo vệ tiên tiến nhất.