Tính năng AutoFill là một tính năng khá hữu ích giúp tiết kiện thời gian mỗi khi bạn đăng nhập, nhưng đang tiếc thay theo nhiều báo cáo cho biết các quảng cáo trên mạng đang sử dụng những đoạn scripts để lưu lại các thông tin tài khoản và mật khẩu thông qua công cụ quản lý mật khẩu trên trình duyệt của mình.
Cách AutoFill làm rò rỉ thông tin của bạn
Khi bạn chọn lưu tài khoản và mật khẩu của mình trên một trang web, trình quản lý tài khoản và mật khẩu sẽ ghi nhớ. Từ lúc này, mỗi khi bạn truy cập vào trang web có trường tài khoản và mật khẩu, nó sẽ tự động điền chúng vào và lúc này bạn chỉ việc nhấn “Đăng nhập”.
Khá là tiện lợi, nhưng đáng tiếc thay rất nhiều quảng cáo bên thứ ba đang sử dụng cách này để có được thông tin của bạn. Chúng sẽ chạy ẩn ở nền, hoặc tạo ra các bảng đăng nhập giả ở những vị trí mà bạn không biết và lưu lại tài khoản và mật khẩu của bạn khi trình quản lý mật khẩu tự động điền vào.
Bạn có thể xem thử vấn đề này tại đây, chỉ cần nhập vào email và mật khẩu giả, chọn lưu chúng ở trình duyệt và bạn sẽ nhận được một đường dẫn đến trang kết quả hiển thị thông tin bạn vừa nhập (lưu ý là hãy sử dụng thông tin giả khi thử nghiệm nhé).
Nên làm gì để bảo vệ bản thân
Mặc dù phải thừa nhận rằng tính năng AutoFill vô cùng hữu ích và không phải hầu hết các quảng cáo đều sẽ cố gắng lấy thông tin của bạn, nhưng bảo đảm an toàn lúc nào cũng tốt hơn không.
Sử dụng nhiều tài khoản hoặc mật khẩu riêng biệt
Thông thường phần lớn người dùng sẽ chỉ sử dụng một mật khẩu dành cho nhiều tài khoản, lợi dụng điểm này mà sau khi chiếm được thông tin ở một trang web những kẻ xấu có thể cố gắng sử dụng để truy cập nhiều trang web khác bao gồm cả email của bạn.
Để hạn chế việc này, đơn giản các bạn có thể sử dụng nhiều mật khẩu trên nhiều trang web khác nhau. Vẫn có khả năng bạn sẽ bị rò rỉ thông tin, nhưng ít ra kẻ xấu cũng chỉ có được thông tin của một tài khoản mà thôi.
Tắt tính năng AutoFill hoặc sử dụng trình quản lý mật khẩu khác
Cách đơn giản nhất, hiệu quả nhất chính là tắt tính năng này ở trong trình quản lý mật khẩu của bạn. Tất nhiên mỗi khi bạn cần đăng nhập ở bất kì trang web nào đó bạn cũng sẽ phải nhập tài khoản và mật khẩu bằng tay.
Tuy nhiên, trong thực tế hầu hết các trình duyệt đều không cho phép bạn tắt tính năng AutoFill. Nếu bạn sử dụng trình quản lý ứng dụng tích hợp trong Chrome hoặc Edge bạn sẽ không thể tắt được tính năng. Ví dụ như Chrome cho phép bạn tắt tính năng này nhưng chỉ tắt tự động nhập vào các dữ liệu như địa chỉ và số điện thoại. Mozilla Firefox thì có thể nhưng để tắt tính năng AutoFill bạn phải truy cập vào about:config trên trình duyệt.
Chính vì vậy mà lúc này, bạn sẽ cần một trình quản lý quản lý mật khẩu bên thứ ba và gợi ý cho bạn là LastPass. LastPass cho đến hiện tại vẫn chưa bị ảnh hưởng bởi các đoạn mã độc, nhưng theo lý thuyết nó vẫn có thể bị nhiễm. Sử dụng LastPass bạn có thể phần nào an tâm hơn, nhưng nếu muốn bạn vẫn có thể tắt tính năng AutoFill trên nó. Khi tắt AutoFill bạn sẽ phải nhấn vào biểu tượng của LastPass trong trường nhập mật khẩu và chọn tài khoản để lưu lại. Bạn chỉ cần làm bước này khi cố gắng đăng nhập, nên sẽ hạn chế được việc rò rỉ thông tin này.
Để tắt tính năng AutoFill trong LastPass, bạn nhấn vào biểu tượng của extension trên thanh công cụ của trình duyệt và chọn “Preferences”. Bỏ chọn tùy chọn “Automatically Fill Login Information” bên dưới phần General và sau đó Save lại.
Đối với trình duyệt FireFox, bạn nhập vào địa chỉ “about:config” và nhấn Enter. Bạn sẽ thấy được một màn hình cảnh báo cho bạn biết thay đổi thiết lập trong phần này có thể gây ảnh hưởng nghiệm trọng. Đừng lo lắng, chỉ cần làm theo hướng dẫn là bạn sẽ vẫn ổn. Nhấn vào “I accept the risk!” để tiếp tục.
Sau khi nhấn chấp nhận để tiếp tục, bạn tìm cụm từ “autofillForms” và nhấn đúp chuột vào “signon.autofillForms” để thiết lập về “false”. Lúc này tính năng AutoFill sẽ không còn tự động điền nếu chưa được sự cho phép của bạn.
Nếu bạn sử dụng trình quản lý mật khẩu khác các trình quản lý ở trên, bạn có thể mở mục “preferences” để tắt các tùy chọn “autofill” hoặc “automatically fill” để ngăn việc bị rò rỉ thông tin
