Blog
Các bài viết về mật khẩu, bảo mật và vì sao gần như mọi điều chúng ta được dạy đều sai.
API của password.es đã phản hồi: dùng thế nào
Trang này đã nhiều tháng nói rằng mật khẩu của bạn không nên rời khỏi trình duyệt, và giờ lại công bố một API tạo mật khẩu trên máy chủ. Mâu thuẫn đó là thật và chúng tôi không giấu: đây là cách dùng, những gì nó trả về, những gì nó chưa làm và khi nào thì đừng gọi.
password.es đã sai ở đâu, và giờ thì không nữa
Một trang cả ngày nói về việc nên làm thế nào thì cũng phải kể lại lúc chính mình không làm như vậy. Trình kiểm tra làm đơ tab trong khi bạn gõ, mô tả trên công cụ tìm kiếm bị cắt giữa câu ở mười lăm ngôn ngữ, và việc bốc ngẫu nhiên có một thiên lệch cực nhỏ. Đây là những gì chúng tôi đã sửa.
Mật khẩu đã lưu của bạn nằm ở đâu, và ai khác có thể mở chúng
Nếu bạn từng bấm «Lưu mật khẩu» —và bạn đã từng— thì bạn đã dùng một trình quản lý mật khẩu, dù không ai nói cho bạn biết. Câu hỏi quan trọng không phải chúng được lưu ở đâu, mà cần gì để mở chúng. Và ở điểm đó, ba trình duyệt phổ biến nhất hoạt động theo những cách chẳng có gì chung.
Mật khẩu là gì, và vì sao suốt sáu mươi năm chúng ta đã sai
Mật khẩu máy tính ra đời tại MIT năm 1961. Vụ rò rỉ đầu tiên đến một năm sau, và thủ phạm không phải tội phạm: đó là một sinh viên muốn có thêm thời gian máy. Đây là câu chuyện vì sao những quy tắc tất cả chúng ta học được đều tệ — và chúng đến từ đâu.
Vì sao password.es không gửi mật khẩu của bạn đi bất cứ đâu
Trang web nào cũng có thể viết “chúng tôi không lưu mật khẩu của bạn” lên trang của mình. Miễn phí, không ràng buộc gì, và không kiểm chứng được. Lối thoát trung thực duy nhất là không cần đến dữ liệu đó: mọi thứ diễn ra trong trình duyệt của bạn, và đây là cách mở công cụ kiểm tra để tự xác minh mà không cần tin lời chúng tôi.
Trình quản lý mật khẩu đối đầu trí nhớ: quy tắc duy nhất còn sống sót
Trong tất cả những gì người ta dạy chúng ta về mật khẩu, chỉ một quy tắc sống sót: mỗi nơi một mật khẩu khác nhau. Và đó đúng là quy tắc không ai tuân thủ, vì trí nhớ của bạn không gánh nổi. Trình quản lý mật khẩu không phải là tiện nghi: nó là thứ biến quy tắc đó thành chuyện có thể làm được.