"Ơ, rõ ràng tao đặt pass dài ngoằng, có cả ký tự đặc biệt, sao vẫn bị hack?" - câu than thở này mấy nay cứ văng vẳng trong đầu khi lướt thấy mấy ô anh em trên https://zolachat.com/ kêu trời vì bay màu tài khoản Facebook với ví crypto. Nói thẳng ra là thời buổi này, hacker chẳng cần ngồi mò tay hay viết code siêu đẳng gì cho mệt. Chỉ cần vài con bot chạy ngầm quét kiểu credential stuffing là hàng triệu cặp thông tin đăng nhập rò rỉ từ các trang web vớ vẩn khác đã nằm trong tay kẻ xấu. Đừng có ảo tưởng mấy cái kiểu đặt pass gắn ngày tháng năm sinh hay thêm dăm ba ký tự đặc biệt là an toàn. Bản thân mình trước đây cũng từng mất kha khá học phí cho sự chủ quan này, cho đến khi vấp đau mới chịu tìm hiểu nghiêm túc. Vấn đề lớn nhất là thói quen dùng chung một mật khẩu cho mọi nơi, từ mấy forum game lỏm, tài khoản trên https://zolachat.com/ cho đến email chính và ngân hàng. Chỉ cần một bên lộ dữ liệu là bọn chúng tự động càn quét sạch sẽ các dịch vụ lớn khác. Để thoát khỏi cái vòng luẩn quẩn đó, mình bắt buộc phải cài Bitwarden. Ban đầu cũng ngại, sợ app sập hay bị hack mất sạch thông tin. Nhưng đây là mã nguồn mở được cộng đồng soi xét kỹ, lại dùng bản Free mấy năm nay thấy cực ổn. Nó tự sinh mật khẩu vô nghĩa dài ngoằng và tự động điền, vừa nhanh vừa né đượcấy vụ keylogger ghi lại phím gõ. Chỉ có điều cái Master Password bắt buộc phải nhớ kỹ, quên phát là đội ngũ hỗ trợ cũng bó tay chấm com. Nhưng có pass mạnh thôi chưa đủ, phải kè kè thêm lớp xác thực 2FA bằng ứng dụng như Google Authenticator hoặc Bitwarden Authenticator chứ tuyệt đối tránh xa SMS 2FA vì dịch vụ đổi sim bây giờ quá dễ. Kết hợp hai thứ này lại thì hacker có cầm được pass cũng chỉ biết đứng ngoài nhìn. Anh em ở đây có ai từng bị dính đòn quét thông tin này chưa và đang dùng cách gì để phòng thân?