Hướng dẫn bảo mật

Trình quản lý mật khẩu, MFA và passkey

Cách mật khẩu duy nhất, trình quản lý mật khẩu, MFA và passkey phối hợp với nhau mà không phóng đại bất kỳ biện pháp nào.

Câu trả lời trực tiếp

Sử dụng trình quản lý mật khẩu để tạo và lưu trữ một mật khẩu ngẫu nhiên duy nhất cho mỗi dịch vụ. Thêm MFA nếu có. Ưu tiên dùng passkey khi dịch vụ và thiết lập khôi phục của bạn hỗ trợ, vì passkey có thể cung cấp khả năng chống lừa đảo mạnh hơn so với chỉ dùng mật khẩu.

Trình quản lý mật khẩu

Trình quản lý mật khẩu giảm nhu cầu ghi nhớ nhiều thông tin đăng nhập và giúp việc sử dụng các giá trị ngẫu nhiên dài, duy nhất trở nên thực tế. Bảo vệ trình quản lý bằng một thông tin đăng nhập chính mạnh, phương pháp khôi phục an toàn, cập nhật phần mềm và MFA nếu được hỗ trợ.

MFA

MFA kết hợp các yếu tố xác thực khác nhau. Mật khẩu cộng với một mật khẩu khác không phải là MFA. Ứng dụng xác thực và khóa bảo mật thường được ưu tiên hơn so với chỉ dựa vào SMS khi có các phương pháp mạnh hơn, nhưng mọi đường dẫn khôi phục cũng phải được bảo vệ.

Passkey

Passkey sử dụng mật mã khóa công khai và gắn kết xác thực với dịch vụ hợp pháp. Chúng có thể giảm nguy cơ đánh cắp mật khẩu và lừa đảo, nhưng người dùng vẫn cần truy cập thiết bị an toàn, đồng bộ hóa và khôi phục tài khoản.

Thiết lập nhiều lớp

Đối với các dịch vụ không có passkey, hãy sử dụng mật khẩu ngẫu nhiên duy nhất được lưu trong trình quản lý kèm MFA. Đối với các dịch vụ có passkey, hãy đăng ký nhiều hơn một tùy chọn khôi phục an toàn nếu phù hợp và xem xét các phương pháp dự phòng của tài khoản.