Giống như hầu hết các trình duyệt, Microsoft Edge tích hợp sẵn trình quản lý mật khẩu. Liệu có thể tin cậy công cụ này? Trình quản lý mật khẩu Microsoft Edge có an toàn không?

Nhìn chung, dù trình quản lý mật khẩu Microsoft Edge ban đầu có vẻ an toàn, nhưng vẫn có một số sự cố trong cách xử lý lỗi, ngay cả những lỗi nghiêm trọng. Hơn nữa, rất khó để biết chương trình hoạt động như thế nào vì Microsoft không minh bạch và không sử dụng mã nguồn mở. Do đó, khuyến nghị sử dụng một trình quản lý mật khẩu khác để thay thế.

Trình quản lý mật khẩu Microsoft Edge là gì?

Khi sử dụng trình duyệt Microsoft Edge, người dùng có thể đã quen thuộc với cửa sổ bật lên nhỏ từ Microsoft Edge để lưu mật khẩu mỗi khi tạo tài khoản trực tuyến mới.

Microsoft Edge password manager save prompt

Nhấp vào “đã hiểu” nghĩa là không cần phải nhớ mật khẩu này nữa. Edge sẽ thực hiện việc đó, mang lại sự tiện lợi lớn. Đây là một lợi ích khổng lồ khi sử dụng trình quản lý mật khẩu: Chương trình giờ đây sẽ ghi nhớ mật khẩu để người dùng không phải viết ra hoặc tái sử dụng mật khẩu.

Sử dụng trình quản lý mật khẩu đồng nghĩa với việc có thể sử dụng mật khẩu dài hơn kết hợp nhiều ký tự ngẫu nhiên hơn. Điều này giúp tăng đáng kể tính bảo mật, vì mật khẩu càng dài và càng ngẫu nhiên thì kẻ tấn công càng khó bẻ khóa. Tuy nhiên, dù trình quản lý mật khẩu rất tuyệt vời vì những lý do này, không phải mọi trình quản lý mật khẩu đều an toàn như nhau.

Trình quản lý mật khẩu của Microsoft Edge có an toàn không?

Việc lưu trữ tất cả mật khẩu trong trình quản lý mật khẩu giúp giảm số lượng lỗ hổng bảo mật: Ví dụ: nếu có 100 tài khoản trực tuyến với mật khẩu yếu, sẽ có 100 lỗ hổng bảo mật. Khi đưa thông tin của toàn bộ 100 tài khoản đó vào một trình quản lý mật khẩu duy nhất, số lượng lỗ hổng giảm xuống chỉ còn một, chính là bản thân trình quản lý đó.

Vì lý do này, cần đảm bảo sử dụng trình quản lý mật khẩu tốt nhất và an toàn nhất hiện có. Đây chính là điểm mà trình quản lý mật khẩu Microsoft Edge còn thiếu sót.

Một tiết lộ vào tháng Năm năm 2026 đã dấy lên mối lo ngại cấp bách hơn: Microsoft Edge tải tất cả mật khẩu đã lưu vào bộ nhớ có thể đọc được ngay khi trình duyệt khởi chạy, thay vì chỉ giải mã mật khẩu cụ thể cần thiết để tự động điền. Điều đó có nghĩa là chỉ cần mở Edge có thể khiến mọi mật khẩu đã lưu khả dụng trong tiến trình trình duyệt. Nếu phần mềm độc hại, một phiên người dùng bị xâm phạm hoặc kẻ tấn công có đủ quyền truy cập có thể kiểm tra bộ nhớ, thông tin đăng nhập của tất cả các tài khoản được lưu trong Edge có thể bị lộ cùng một lúc. Microsoft được cho là coi hành vi này là “thiết kế có chủ ý”.

Một điểm trừ khác đối với trình quản lý mật khẩu của Microsoft Edge — và thực tế là bất kỳ sản phẩm nào của Microsoft — là mã nguồn đóng. Nói một cách đơn giản, điều này có nghĩa là chỉ Microsoft và các kỹ sư của hãng mới có quyền truy cập vào mã cấu thành chương trình. Dù điều này rất tốt cho bất kỳ công ty nào muốn bảo vệ mã của mình, nhưng lại không tốt cho tính minh bạch và do đó ảnh hưởng đến người dùng.

Các chương trình mã nguồn mở sẽ hoạt động tương tự như các chương trình mã nguồn đóng. Nhưng với chương trình mã nguồn mở, các chuyên gia bảo mật có thể tự kiểm tra mã và xác minh mã không có lỗ hổng bảo mật cũng như hoạt động đúng như những gì nhà phát triển tuyên bố. Điều này rất tuyệt vời đối với bất kỳ loại chương trình nào, nhưng đặc biệt quan trọng đối với các chương trình đòi hỏi tính bảo mật cao như trình quản lý mật khẩu.

Với trình quản lý mật khẩu của Edge, người dùng đang phải tin vào lời hứa của Microsoft rằng mọi thứ đều an toàn. Tuy nhiên, khi sử dụng các sản phẩm của Proton, người dùng không cần phải tin vào lời nói của chúng tôi. Dù vậy, Microsoft lẽ ra có thể minh bạch một phần bằng cách ủy quyền cho một bên thứ ba kiểm định bảo mật. Microsoft đã từ chối thực hiện việc này.

Điều tồi tệ hơn là Microsoft có thói quen không khắc phục lỗi nhanh chóng. Một ví dụ điển hình là thông báo gần đây(cửa sổ mới) của công ty rằng họ sẽ sử dụng các kỹ thuật tiên tiến để chống lại các sự cố, vốn diễn ra nhiều tháng hoặc thậm chí nhiều năm sau các cuộc tấn công tàn phá hệ thống của người dùng. Ngay cả khi công ty phản hồi tương đối nhanh — tương đối đối với Microsoft — thì cũng không có gì đảm bảo rằng bản vá sẽ không tệ hơn cả chính lỗi đó(cửa sổ mới).

Nên sử dụng công cụ gì thay thế trình quản lý mật khẩu Edge?

Do đó, lẽ tự nhiên là nếu lo ngại về bảo mật, người dùng có thể muốn tìm kiếm giải pháp khác. Rất may, tất cả những gì cần làm là vô hiệu hóa trình quản lý mật khẩu Microsoft Edge và cài đặt một trình quản lý mật khẩu mới, tốt hơn để thay thế.

Proton Pass được phát triển như một trình quản lý mật khẩu thay thế cho Microsoft Edge có thể cài đặt chỉ với vài cú nhấp chuột. Là một trình quản lý mật khẩu dựa trên đám mây, dữ liệu và khóa được lưu trữ bằng mã hóa đầu cuối trên các máy chủ an toàn, nghĩa là không ai, kể cả Proton, có thể xem mật khẩu. Trên thực tế, Proton hoàn toàn không thể xem dữ liệu hoặc khóa.

Vì mã là nguồn mở, người dùng có thể kiểm tra bất cứ khi nào muốn(cửa sổ mới). Và các thông tin về sự cố cũng như bản vá cũng liên tục được cập nhật.

Các lý do khác để sử dụng Proton Pass

Ngoài tính bảo mật, có rất nhiều lý do khác để sử dụng Proton Pass, hầu hết liên quan đến tính dễ sử dụng. Đầu tiên, Proton Pass có giao diện phong phú hơn trình quản lý mật khẩu Microsoft Edge, cho phép sắp xếp và quản lý mật khẩu theo ý muốn. Công cụ này cũng linh hoạt hơn nhiều, cho phép lưu trữ chi tiết thẻ tín dụng và ghi chú an toàn, cũng như mật khẩu.

Proton Pass cũng có gói miễn phí, nghĩa là người dùng có thể chuyển đổi từ trình quản lý mật khẩu Microsoft Edge mà không tốn một xu nào. Gói miễn phí cho phép lưu số lượng mật khẩu không giới hạn, đồng thời cung cấp các biệt danh hide-my-email, là những địa chỉ email đặc biệt có thể sử dụng để ẩn danh tính khi tạo tài khoản trực tuyến.

Hơn thế nữa, Proton Pass là một phần trong bộ công cụ bảo mật luôn đặt quyền riêng tư lên hàng đầu. Điều đó bắt đầu từ mô hình kinh doanh. Thay vì kiếm lợi nhuận từ dữ liệu của người dùng, Proton hoàn toàn được hỗ trợ bởi cộng đồng từ các lượt đăng ký. Được thành lập bởi các nhà khoa học gặp nhau tại CERN, sứ mệnh của Proton là tạo ra một mạng internet tốt hơn, nơi quyền riêng tư là mặc định. Để đồng hành và giúp mục tiêu này trở thành hiện thực, hãy đăng ký tài khoản Proton Pass miễn phí ngay hôm nay.