Trả lời ngắn: Bitwarden là trình quản lý mật khẩu hiếm hoi có bản miễn phí lưu không giới hạn mật khẩu trên không giới hạn thiết bị.
Đánh đổi: giao diện kém mượt hơn đối thủ trả phí, và phần điền tự động đôi khi hụt.
Vì sao dùng chung một mật khẩu là rủi ro lớn nhất?
Phần lớn người dùng có một mật khẩu chính và dùng nó cho hàng chục dịch vụ, đôi khi thêm một chữ số ở cuối cho khác nhau.
Vấn đề không nằm ở việc mật khẩu đó mạnh hay yếu. Vấn đề là các dịch vụ bạn đăng ký có mức bảo mật rất khác nhau.
Một diễn đàn nhỏ hay một trang bán hàng ít tên tuổi có thể lưu mật khẩu không mã hoá đúng cách. Khi trang đó bị xâm nhập, danh sách tài khoản và mật khẩu bị rao bán.
Kẻ tấn công sau đó thử chính cặp thư điện tử và mật khẩu ấy trên ngân hàng, thư điện tử và mạng xã hội. Nếu bạn dùng chung, một trang yếu nhất quyết định mức an toàn của tất cả tài khoản còn lại.
Bitwarden làm được gì?
| Việc | Mức độ | Ghi chú |
|---|---|---|
| Bản miễn phí không giới hạn mật khẩu và thiết bị | Tốt nhất | Đối thủ đều giới hạn một trong hai |
| Mã nguồn mở và được kiểm toán độc lập | Tốt nhất | Quan trọng với phần mềm giữ mọi mật khẩu |
| Tự dựng máy chủ riêng nếu cần | Rất tốt | Doanh nghiệp có yêu cầu tuân thủ dùng được |
| Tạo mật khẩu mạnh ngẫu nhiên | Rất tốt | Tuỳ chỉnh độ dài và loại ký tự |
| Chia sẻ mật khẩu cho gia đình hoặc đội | Tốt | Gói gia đình giá rất mềm |
| Lưu được cả thẻ ngân hàng và ghi chú bảo mật | Tốt | Không chỉ mật khẩu |
| Trải nghiệm điền tự động | Khá | Đôi khi hụt trên trang có bố cục lạ |
| Giao diện | Khá | Chức năng đủ nhưng thiếu độ mượt |
| Tính năng nâng cao ở bản miễn phí | Khá | Báo cáo sức khoẻ mật khẩu cần trả phí |
Ai nên dùng Bitwarden?
- Người lần đầu dùng trình quản lý mật khẩu — không tốn gì để bắt đầu.
- Ai có nhiều thiết bị khác nhau — không bị giới hạn số máy như đối thủ.
- Doanh nghiệp muốn tự đặt máy chủ — dữ liệu không rời hệ thống nội bộ.
- Người quan tâm tới việc kiểm chứng được phần mềm — mã nguồn công khai.
Chưa mượt bằng nếu bạn ưu tiên trải nghiệm điền tự động hoàn hảo — 1Password làm phần đó tốt hơn.
Mật khẩu chính đặt thế nào cho an toàn?
Toàn bộ kho mật khẩu của bạn được khoá bằng đúng một mật khẩu chính, nên cách đặt nó quyết định mọi thứ.
| Cách đặt | Mức an toàn |
|---|---|
| Bốn tới sáu từ tiếng Việt không dấu ghép ngẫu nhiên | Rất cao và dễ nhớ |
| Một câu dài bạn tự nghĩ ra | Cao nếu không phải câu nổi tiếng |
| Chuỗi ký tự ngẫu nhiên mười sáu ký tự | Rất cao nhưng khó nhớ |
| Tên người thân kèm năm sinh | Rất thấp, đoán được |
| Mật khẩu bạn đang dùng cho việc khác | Rất thấp, mất hết ý nghĩa |
| Lời một bài hát phổ biến | Thấp, nằm trong danh sách dò |
Quy trình chuyển toàn bộ mật khẩu sang trình quản lý
- Đặt mật khẩu chính và ghi ra giấy cất nơi an toàn (30 phút) — Quên nó là mất toàn bộ kho.
- Bật xác thực hai lớp cho chính tài khoản này (15 phút) — Bước bắt buộc.
- Nhập mật khẩu đã lưu trong trình duyệt vào (20 phút) — Hầu hết đều có chức năng nhập sẵn.
- Xoá mật khẩu khỏi trình duyệt sau khi nhập xong (15 phút) — Bước hay bị quên.
- Đổi mật khẩu các tài khoản quan trọng trước (2 giờ) — Thư điện tử, ngân hàng, mạng xã hội.
- Đổi dần các tài khoản còn lại mỗi khi đăng nhập (liên tục) — Đừng cố làm hết trong một buổi.
Vì sao phải ghi mật khẩu chính ra giấy?
Nghe có vẻ mâu thuẫn với mọi lời khuyên về bảo mật, nhưng đây là ngoại lệ có lý do rõ ràng.
Kho mật khẩu được mã hoá bằng chính mật khẩu chính của bạn, và nhà cung cấp không giữ bản sao nào. Đó là điểm mạnh — kể cả họ bị xâm nhập, dữ liệu của bạn vẫn là chuỗi vô nghĩa.
Nhưng nó cũng có nghĩa là không ai khôi phục được cho bạn. Quên mật khẩu chính đồng nghĩa mất vĩnh viễn toàn bộ mật khẩu bên trong, và bạn phải khôi phục thủ công từng tài khoản một.
Rủi ro thật với người dùng thông thường không phải kẻ trộm lục tủ nhà bạn tìm mảnh giấy, mà là chính bạn quên mật khẩu sau vài tháng. Ghi ra giấy và cất trong két hoặc chỗ bạn cất giấy tờ quan trọng là cách cân bằng hợp lý giữa hai rủi ro đó.
Hạn chế cần biết
Điền tự động đôi khi hụt trên trang lạ
Phải bấm thủ công vào biểu tượng tiện ích để chọn.
Giao diện thiếu độ mượt so với đối thủ trả phí
Đủ chức năng nhưng cảm giác dùng không bằng.
Báo cáo sức khoẻ mật khẩu cần trả phí
Phần cảnh báo mật khẩu trùng và yếu nằm ở gói có phí.
Tự dựng máy chủ cần kiến thức kỹ thuật
Không phải lựa chọn cho người dùng cá nhân thông thường.
Không khôi phục được nếu quên mật khẩu chính
Đây là đặc điểm chung của nhóm, không riêng sản phẩm này.
Bitwarden so với các trình quản lý khác
| Tiêu chí | Bitwarden | 1Password | KeePass |
|---|---|---|---|
| Bản miễn phí | Tốt nhất | Không có | Miễn phí hoàn toàn |
| Đồng bộ nhiều thiết bị | Rất tốt | Tốt nhất | Kém |
| Trải nghiệm điền tự động | Tốt | Tốt nhất | Khá |
| Mã nguồn mở | Có | Không | Có |
| Tự dựng máy chủ | Có | Không | Không cần |
| Dễ với người mới | Tốt | Tốt nhất | Kém |
Xem thêm đánh giá 1Password, đánh giá KeePass, đánh giá Proton Pass, hoặc duyệt nhóm bảo mật và mật khẩu.
Kết luận
Bitwarden là nơi hợp lý nhất để bắt đầu nếu bạn chưa từng dùng trình quản lý mật khẩu — không tốn gì, không giới hạn, và mã nguồn công khai.
Việc chuyển sang trình quản lý mật khẩu là thay đổi có tác động lớn nhất mà một người dùng thông thường có thể làm cho an toàn tài khoản của mình, lớn hơn nhiều so với đổi phần mềm diệt virus.
Nếu sau vài tháng bạn thấy phần điền tự động chưa đủ mượt, lúc đó hãy cân nhắc trả tiền cho lựa chọn khác. Nhưng đừng để việc chọn sản phẩm nào cản trở bạn bắt đầu.
