Cách bật tính năng trên Chrome để bảo vệ tài khoản email và mạng xã hội

Google Chrome hiện là trình duyệt web phổ biến nhất trên thế giới.

Giống như các trình duyệt web khác, Chrome cho phép người dùng lưu thông tin đăng nhập (đăng nhập và mật khẩu) các tài khoản trực tuyến như email, mạng xã hội, tài khoản ngân hàng,… vào trình duyệt, giúp người dùng dễ dàng đăng nhập mỗi khi đăng nhập. có thể truy cập trang web mà không cần phải nhớ thông tin đăng nhập hoặc mật khẩu của bạn.

Tuy nhiên, hacker thường khai thác tính năng này để tấn công trình duyệt web và đánh cắp thông tin đăng nhập tài khoản người dùng. Trong hầu hết các trường hợp, email, mạng xã hội hay tài khoản ngân hàng… đều bị hacker đánh cắp do người dùng lưu thông tin đăng nhập trực tiếp trên trình duyệt.

Để làm điều này, tin tặc thường cố gắng đánh cắp cookie của trình duyệt web, là những tệp nhỏ được tạo bởi các trang web mà người dùng truy cập. Cookie trình duyệt web được lưu trữ trên máy tính của bạn và chứa nhiều thông tin khác nhau như tùy chọn trang web, trạng thái đăng nhập trang web và lịch sử truy cập trang web.

Thông thường, tin tặc thường xây dựng mã độc để đánh cắp cookie xác thực, là các tệp cookie dùng để thông báo trạng thái đăng nhập của tài khoản cho một trang web, giúp người dùng tránh phải nhập lại tên hoặc mật khẩu mỗi khi truy cập trang web.

Việc đánh cắp các cookie xác thực này cho phép tin tặc đột nhập vào tài khoản của người dùng mà không cần biết mật khẩu, thậm chí bỏ qua tính năng xác nhận mật khẩu hai bước của tài khoản.

Cookie xác thực bị đánh cắp cũng là nguyên nhân chính khiến nhiều tài khoản trực tuyến của người dùng (như email, mạng xã hội, tài khoản ngân hàng, v.v.) bị tin tặc xâm nhập ngay cả khi đã bật tính năng bảo mật.

Để hạn chế khả năng tin tặc đánh cắp cookie xác thực và xâm nhập trái phép tài khoản trực tuyến của người dùng, Google gần đây đã thêm một tính năng vào trình duyệt Chrome của mình có tên là “Thông tin xác thực phiên ràng buộc thiết bị” (DBSC, tạm dịch là “Thông tin xác thực phiên ràng buộc thiết bị”) . “) Các tính năng mới. “).

Đây là công nghệ sử dụng khóa mã hóa để liên kết phiên đăng nhập trình duyệt với thiết bị cài đặt trình duyệt, giúp ngăn chặn tin tặc truy cập trái phép vào tài khoản thông qua cookie xác thực.

Nói một cách đơn giản, với công nghệ mới này, ngay cả khi file cookie xác thực bị hacker đánh cắp, kẻ xấu vẫn không thể đăng nhập trái phép vào tài khoản người dùng, bởi file cookie xác thực bị ràng buộc với thiết bị đăng nhập của người dùng nên không thể thực hiện được. Tin tặc không thể truy cập vào các tài khoản trái phép từ các thiết bị bên ngoài.

Hiện tại, tính năng DBSC vẫn đang trong giai đoạn thử nghiệm và chưa được bật mặc định trên trình duyệt Chrome. Nếu bạn muốn bật tính năng này trên Chrome để bảo mật các tài khoản trực tuyến lưu thông tin đăng nhập trên trình duyệt, bạn có thể làm theo các bước sau:

– Đầu tiên bạn hãy cập nhật trình duyệt web Chrome trên máy tính lên phiên bản mới nhất. Tuy nhiên, một số máy tính có thể gặp sự cố và không thể cập nhật Chrome lên phiên bản mới do lỗi trình duyệt.

Trong trường hợp này, bạn có thể tải xuống bản cài đặt ngoại tuyến (cài đặt không cần kết nối Internet) của phiên bản Chrome mới nhất tại đây (cả phiên bản Windows và Mac, lớn hơn 100MB). Sau đó tiến hành cài đặt trên máy tính của bạn.

– Kích hoạt Chrome, mở tab mới trên trình duyệt, gõ nội dung sau vào thanh địa chỉ rồi nhấn Enter: chrome://flags/

– Nhập từ khóa vào ô tìm kiếm giao diện website hiện ra enable-bound-session-credentials, tùy chọn “Device Bound Session Credentials” sẽ xuất hiện ngay bên dưới. Tại đây bạn có thể thay đổi tùy chọn từ Mặc định thành Enabled.

Khởi động lại Chrome để cài đặt có hiệu lực.

Sau khi kích hoạt chức năng DBSC, người dùng sẽ yên tâm hơn khi lưu thông tin đăng nhập tài khoản trên trình duyệt Chrome, ngăn chặn hacker đánh cắp cookie xác thực và truy cập trái phép vào tài khoản.

Google có kế hoạch hợp tác với các nhà phát triển trình duyệt web khác để đưa chức năng DBSC vào các trình duyệt web phổ biến nhằm giúp đảm bảo an ninh cho người dùng.