Quản lý mật khẩu

Dashlane

Gói kèm nhiều dịch vụ nhưng đã bỏ hẳn ứng dụng trên máy tính

Quyết định ngừng phát triển ứng dụng riêng trên máy tính để tập trung vào tiện ích trình duyệt là một bước đi gây tranh cãi.

Có kèm dịch vụ ẩn địa chỉĐã bỏ ứng dụng máy tínhGiá cao
7.9
ĐIỂM TOPỨNGDỤNG
Hạng #14 trong nhóm Bảo mật & mật khẩu
Nhà phát triển
Dashlane
Nền tảng
Web · iOS · Android
Giá
Bản miễn phí giới hạn số mật khẩu · Gói trả phí theo năm · Web, iOS, Android
Ngôn ngữ
English và nhiều ngôn ngữ khác (chưa có tiếng Việt)
NGƯỜI DÙNG CHẤM

Bạn đánh giá Dashlane thế nào?

Điểm này độc lập với điểm của ban biên tập và quyết định thứ hạng ở tab “Người dùng bình chọn”.

Chưa có bình chọn
Bạn thấy sao?
Không cần đăng nhập. Mỗi người một phiếu, đổi lại được.
CHẤM ĐIỂM

Điểm từng tiêu chí

Điểm tổng là trung bình có trọng số của các tiêu chí bên dưới.

Tự động đổi mật khẩu
9
Theo dõi dữ liệu bị lộ
9.2
Giao diện cho người mới
8.8
Ứng dụng trên máy tính
2
Chi phí
5.5
REVIEW

Đánh giá chi tiết Dashlane

Trả lời ngắn: Dashlane gói kèm nhiều dịch vụ và có phần tự động đổi mật khẩu khá độc đáo, nhưng đã bỏ hẳn ứng dụng trên máy tính khiến nhiều người dùng lâu năm rời đi.

Hiện tại: mọi thứ chạy trong tiện ích trình duyệt và ứng dụng điện thoại.

Khi nhà cung cấp bỏ một nền tảng

Quyết định ngừng phát triển ứng dụng riêng trên máy tính để tập trung vào tiện ích trình duyệt là một bước đi gây tranh cãi.

Lý do của nhà cung cấp có phần hợp lý: phần lớn thao tác với mật khẩu diễn ra trong trình duyệt, và duy trì một ứng dụng riêng cho mỗi hệ điều hành tốn kém.

Nhưng với người dùng, thay đổi này có hệ quả thật. Bạn không còn mở kho mật khẩu khi không mở trình duyệt, và việc quản lý số lượng lớn mục trở nên vướng víu hơn trong một cửa sổ tiện ích nhỏ.

Nó cũng là lời nhắc về một rủi ro chung của phần mềm thuê bao: thứ bạn trả tiền hôm nay có thể không còn nguyên hình dạng đó sau vài năm.

Dashlane làm được gì?

ViệcMức độGhi chú
Tự động đổi mật khẩu trên trang hỗ trợRất tốtTính năng ít đối thủ có
Theo dõi dữ liệu bị lộ trên mạng ngầmRất tốtCảnh báo khi tài khoản xuất hiện trong vụ rò rỉ
Gói kèm dịch vụ ẩn địa chỉ truy cậpTốtNằm trong gói cao
Giao diện dễ nhìnTốtTrực quan với người mới
Cảnh báo mật khẩu yếu và trùng lặpTốtChấm điểm sức khoẻ toàn kho
Chia sẻ mật khẩu cho người khácTốtHoạt động ổn nhưng không nổi bật
Ứng dụng riêng trên máy tínhKhông cóĐã ngừng phát triển
Chi phí so với đối thủKháCao hơn mặt bằng chung
Bản miễn phíKháGiới hạn khá chặt về số mật khẩu

Ai nên dùng Dashlane?

  • Người muốn được cảnh báo khi tài khoản bị lộ — phần theo dõi làm khá sâu.
  • Ai có hàng chục tài khoản cần đổi mật khẩu hàng loạt — tính năng tự đổi tiết kiệm nhiều giờ.
  • Người làm việc gần như hoàn toàn trong trình duyệt — không thấy thiếu ứng dụng riêng.

Không phù hợp nếu bạn cần mở kho khi không dùng trình duyệt — 1PasswordBitwarden đều còn ứng dụng riêng.

Tính năng tự động đổi mật khẩu có đáng tin không?

Đây là tính năng nghe hấp dẫn nhất nhưng cũng cần hiểu đúng giới hạn.

Tình huốngKết quả thực tế
Trang lớn nằm trong danh sách hỗ trợHoạt động tốt, đổi trong vài giây
Trang có xác thực hai lớpCần bạn xác nhận thủ công giữa chừng
Trang trong nước không nằm trong danh sáchKhông hỗ trợ, phải đổi tay
Trang vừa đổi giao diện đăng nhậpCó thể thất bại giữa chừng
Đổi hàng loạt nhiều tài khoản cùng lúcNên làm từng nhóm nhỏ để kiểm soát
Tài khoản ngân hàngNên tự đổi thủ công cho chắc
Rủi ro của việc tự động đổi mật khẩu là quá trình có thể dừng giữa chừng: trang đã ghi nhận mật khẩu mới nhưng kho của bạn chưa kịp lưu lại. Khi đó bạn bị khoá ngoài chính tài khoản của mình và phải đi qua quy trình khôi phục. Xác suất không cao nhưng hậu quả khó chịu, nhất là với tài khoản quan trọng. Cách dùng an toàn là chạy từng nhóm nhỏ, kiểm tra đăng nhập lại được sau mỗi nhóm, và luôn tự tay đổi mật khẩu cho ngân hàng và thư điện tử chính.

Quy trình rà soát sức khoẻ kho mật khẩu

  1. Chạy báo cáo sức khoẻ toàn kho (15 phút) — Xem có bao nhiêu mật khẩu trùng và yếu.
  2. Xếp tài khoản theo mức quan trọng (30 phút) — Thư điện tử và ngân hàng lên đầu.
  3. Đổi mật khẩu nhóm quan trọng nhất trước (1 giờ) — Làm thủ công cho chắc.
  4. Bật xác thực hai lớp cho nhóm đó (1 giờ) — Quan trọng hơn cả việc đổi mật khẩu.
  5. Đổi dần nhóm còn lại (vài tuần) — Mỗi lần đăng nhập là một lần đổi.
  6. Đóng các tài khoản không còn dùng (2 giờ) — Ít tài khoản là ít bề mặt bị tấn công.

Vì sao bật xác thực hai lớp quan trọng hơn đổi mật khẩu?

Đây là điều nhiều người làm ngược thứ tự, và nó ảnh hưởng lớn tới mức an toàn thực tế.

Đổi mật khẩu bảo vệ bạn khỏi tình huống mật khẩu cũ đã bị lộ. Nhưng nếu mật khẩu mới cũng bị lộ theo cách tương tự — qua một trang bị xâm nhập, qua mã độc ghi phím, hoặc qua thư lừa đảo — thì bạn quay lại điểm xuất phát.

Xác thực hai lớp thay đổi bản chất vấn đề. Kẻ tấn công có mật khẩu đúng vẫn không vào được, vì còn thiếu mã dùng một lần sinh ra trên thiết bị bạn đang cầm.

Nói cách khác, đổi mật khẩu xử lý một sự cố đã xảy ra, còn xác thực hai lớp làm cho sự cố tương tự không còn đủ để gây hại. Nếu chỉ có thời gian làm một việc cho tài khoản quan trọng, hãy chọn việc thứ hai.

Hạn chế cần biết

Đã ngừng phát triển ứng dụng trên máy tính

Mọi thao tác phải qua tiện ích trình duyệt hoặc điện thoại.

Chi phí cao hơn mặt bằng chung

Nhất là khi tính cho cả gia đình.

Bản miễn phí giới hạn khá chặt

Số mật khẩu lưu được không đủ cho người dùng thật.

Tự động đổi mật khẩu chỉ hỗ trợ trang lớn

Gần như không có trang trong nước nào.

Dịch vụ ẩn địa chỉ kèm theo không mạnh

Thua các lựa chọn chuyên về mảng đó.

Dashlane so với các trình quản lý khác

Tiêu chíDashlane1PasswordBitwarden
Tự động đổi mật khẩuTốt nhấtKhông cóKhông có
Theo dõi dữ liệu bị lộTốt nhấtRất tốtKhá
Ứng dụng trên máy tínhKhông cóTốt nhấtTốt
Chi phíKháVừaThấp
Bản miễn phíKháKhông cóTốt nhất
Giao diện cho người mớiRất tốtTốt nhấtTốt

Xem thêm đánh giá 1Password, đánh giá Bitwarden, đánh giá Proton Pass, hoặc duyệt nhóm bảo mật và mật khẩu.

Kết luận

Dashlane có hai tính năng thực sự khác biệt: tự động đổi mật khẩu hàng loạt và theo dõi dữ liệu bị lộ.

Nếu bạn đang có hàng trăm tài khoản dùng chung một mật khẩu và muốn dọn dẹp toàn bộ trong một buổi, tính năng đầu tiên tiết kiệm rất nhiều thời gian.

Nhưng việc bỏ ứng dụng trên máy tính là mất mát thật với nhiều người, và mức giá thì cao hơn các lựa chọn hoàn thiện hơn. Hãy thử kỹ trong thời gian dùng thử trước khi cam kết cả năm.

Về bài đánh giá này: Danh sách trang hỗ trợ tự động đổi mật khẩu và cơ cấu gói của Dashlane thay đổi theo thời gian. Kiểm tra thông tin hiện hành tại trang chủ Dashlane.
ĐÁNH GIÁ

Điểm mạnh & điểm yếu

Điểm mạnh

  • Tự động đổi mật khẩu trên các trang được hỗ trợ, tính năng ít đối thủ có
  • Theo dõi dữ liệu bị lộ trên mạng ngầm và cảnh báo khi tài khoản xuất hiện
  • Gói kèm dịch vụ ẩn địa chỉ truy cập ở gói cao
  • Giao diện trực quan, dễ với người mới
  • Chấm điểm sức khoẻ toàn kho, chỉ ra mật khẩu yếu và trùng lặp

Điểm yếu

  • Đã ngừng phát triển ứng dụng riêng trên máy tính
  • Chi phí cao hơn mặt bằng chung, nhất là gói gia đình
  • Bản miễn phí giới hạn số mật khẩu quá chặt cho người dùng thật
  • Tự động đổi mật khẩu gần như không hỗ trợ trang trong nước
  • Dịch vụ ẩn địa chỉ kèm theo thua các lựa chọn chuyên
Phù hợp nhất với
Người muốn được cảnh báo khi tài khoản bị lộAi có hàng chục tài khoản cần đổi mật khẩu hàng loạtNgười làm việc gần như hoàn toàn trong trình duyệtAi cần giao diện dễ nhìn để bắt đầu
HỎI ĐÁP

Câu hỏi thường gặp

Vì sao việc bỏ ứng dụng trên máy tính lại quan trọng?

Vì bạn không còn mở kho mật khẩu khi không mở trình duyệt, và quản lý số lượng lớn mục trở nên vướng trong một cửa sổ tiện ích nhỏ.

Điều đó nhắc chúng ta về rủi ro gì?

Thứ bạn trả tiền hôm nay có thể không còn nguyên hình dạng đó sau vài năm.

Tự động đổi mật khẩu có đáng tin không?

Với trang lớn nằm trong danh sách hỗ trợ thì hoạt động tốt, nhưng gần như không có trang trong nước nào được hỗ trợ.

Rủi ro của tính năng đó là gì?

Quá trình có thể dừng giữa chừng: trang đã ghi nhận mật khẩu mới nhưng kho của bạn chưa kịp lưu lại, và bạn bị khoá ngoài chính tài khoản của mình.

Chạy tính năng đó sao cho ít rủi ro?

Chạy từng nhóm nhỏ, kiểm tra đăng nhập lại được sau mỗi nhóm, và luôn tự tay đổi mật khẩu cho ngân hàng và thư điện tử chính.

Rà soát sức khoẻ kho mật khẩu nên bắt đầu từ đâu?

Chạy báo cáo để xem có bao nhiêu mật khẩu trùng và yếu, rồi xếp tài khoản theo mức quan trọng.

Vì sao bật xác thực hai lớp quan trọng hơn đổi mật khẩu?

Vì đổi mật khẩu chỉ xử lý một sự cố đã xảy ra, còn xác thực hai lớp làm cho sự cố tương tự không còn đủ để gây hại.

Kẻ tấn công có mật khẩu đúng thì sao?

Vẫn không vào được, vì còn thiếu mã dùng một lần sinh ra trên thiết bị bạn đang cầm.

Việc nào nên làm cuối cùng khi dọn kho?

Đóng các tài khoản không còn dùng — ít tài khoản là ít bề mặt bị tấn công.

KẾT LUẬN

Nếu chỉ có thời gian làm một việc cho tài khoản quan trọng, hãy bật xác thực hai lớp thay vì đổi mật khẩu.