Các vụ vi phạm dữ liệu ngày càng trở nên phổ biến. Bất cứ khi nào đăng ký một dịch vụ trực tuyến, người dùng đều cung cấp thông tin cá nhân có giá trị cho tin tặc, chẳng hạn như địa chỉ email, mật khẩu, số điện thoại, v.v. Thật không may, nhiều dịch vụ trực tuyến không bảo mật đầy đủ thông tin này. Số lượng vụ vi phạm đã tăng vọt 78%, từ 1.802 vụ vào năm 2022 lên 3.205 vụ vào năm 2023(cửa sổ mới), ảnh hưởng đến hơn 353 triệu người.
Để đảm bảo an toàn, Pass Monitor sẽ được giới thiệu cho trình quản lý mật khẩu, một bộ tính năng bảo mật mới giúp bảo mật dữ liệu. Pass Monitor cảnh báo về các điểm yếu của tài khoản và các vụ vi phạm dữ liệu để hỗ trợ bảo vệ tốt hơn các tài khoản trực tuyến trước các cuộc tấn công. Chúng tôi tin rằng bảo mật phải dễ dàng, vì vậy Pass Monitor sẽ tự động giám sát và hướng dẫn các giải pháp trong sự kiện dữ liệu bị rò rỉ từ dịch vụ của bên thứ ba.
Pass Monitor bao gồm bốn lớp bảo mật:
- Giám sát Dark Web: Hệ thống sẽ quét các thị trường dữ liệu bất hợp pháp trên dark web để kiểm tra xem các địa chỉ Proton, biệt danh email và tối đa 10 địa chỉ email tùy chỉnh đã bị rò rỉ hay chưa. Nếu phát hiện bất kỳ thông tin nào, hệ thống sẽ cảnh báo ngay lập tức để có thể nhanh chóng hành động nhằm bảo mật tài khoản.
- Tình trạng mật khẩu: Tính năng này giống như một đợt kiểm tra bảo mật tài khoản. Hệ thống sẽ thông báo nếu có bất kỳ mật khẩu yếu hoặc tái sử dụng nào cần được cập nhật.
- Xác thực hai yếu tố chưa kích hoạt: 2FA là lớp bảo mật thứ hai bên cạnh mật khẩu, giúp giảm đáng kể nguy cơ tin tặc xâm nhập tài khoản. Pass sẽ xác định các tài khoản có thể kích hoạt 2FA.
- Proton Sentinel: Được phát hành vào năm ngoái, chương trình Proton Sentinel sử dụng AI và các nhà phân tích là con người để phát hiện và ngăn chặn các cuộc tấn công chiếm đoạt tài khoản. Tính năng này đang được tích hợp vào Pass Monitor.
Các tính năng kiểm tra Tình trạng mật khẩu và 2FA được bao gồm trong các gói Proton Pass Free. Có thể sử dụng Giám sát Dark Web, Proton Sentinel và các tính năng bảo mật nâng cao khác với gói Pass Plus. Pass Monitor sẽ khả dụng cho tất cả mọi người trên mọi thiết bị trong vài ngày tới.
Proton mang lại khả năng bảo mật tài khoản tốt nhất hiện nay
Mật khẩu mạnh là yếu tố quan trọng đối với bảo mật tài khoản, nhưng bảo mật email thường bị bỏ qua, mặc dù hầu hết các cuộc tấn công mạng (như lừa đảo) đều bắt đầu bằng email. Proton Pass tăng cường bảo mật bằng cách đưa ra cảnh báo về các mối đe dọa tiềm ẩn và khả năng tạo địa chỉ email độc nhất cho mỗi tài khoản thông qua biệt danh hide-my-email, giúp giảm đáng kể nguy cơ tấn công chéo dịch vụ và vi phạm dữ liệu.
Giờ đây, khả năng bảo mật chủ động còn được mở rộng hơn nữa. Tháng trước, tính năng Giám sát Dark Web trong Proton Mail đã được ra mắt, giúp tìm kiếm các rò rỉ thông tin đăng nhập liên quan đến bất kỳ địa chỉ email Proton nào đang sở hữu. Nhưng trên thực tế, Pass Monitor còn tiến xa hơn bằng cách giám sát không chỉ các địa chỉ Proton Mail mà còn cả mọi biệt danh hide-my-email đã được tạo và tối đa 10 địa chỉ email tùy chỉnh (không phải Proton) được ủy quyền. Cơ sở dữ liệu sử dụng bao gồm các nguồn dữ liệu riêng về các trung tâm dark web cũng như dữ liệu được thu thập bởi Have I Been Pwned(cửa sổ mới) và Constella Intelligence(cửa sổ mới), những đơn vị dẫn đầu về quản lý mối đe dọa kỹ thuật số. Địa chỉ email tùy chỉnh chỉ được chia sẻ (khi có sự đồng ý) với các bên thứ ba để thực hiện Giám sát Dark Web.
Cảnh báo vi phạm cung cấp chi tiết về dữ liệu nào đã bị rò rỉ, dịch vụ nào đã làm rò rỉ dữ liệu đó, thời điểm phát hiện dữ liệu và các bước có thể thực hiện để ứng phó.
Sự kết hợp giữa Pass Monitor với biệt danh hide-my-email đặc biệt hiệu quả vì nếu bất kỳ biệt danh nào bị rò rỉ, người dùng chỉ cần vô hiệu hóa biệt danh đó và tạo một biệt danh mới, trong khi địa chỉ email thực vẫn được giữ riêng tư.
Tăng cường phòng thủ với Tình trạng mật khẩu
Một trong những cách phổ biến mà tin tặc xâm nhập vào tài khoản là bẻ khóa mật khẩu yếu trong các bộ dữ liệu bị đánh cắp. (Bài viết về tấn công vét cạn sẽ giải thích cách thức hoạt động này.) Sau khi mật khẩu bị lộ, tin tặc sẽ cố gắng sử dụng mật khẩu đó để đăng nhập vào các tài khoản khác xem có được tái sử dụng ở nơi khác hay không. Như một lá chắn phòng thủ vững chắc, xác thực hai yếu tố (2FA) có thể ngăn chặn tin tặc truy cập vào tài khoản.
Tình trạng mật khẩu sẽ giám sát cả ba điểm yếu này và cung cấp tổng quan về tình trạng mật khẩu trong nháy mắt. Không chỉ thông báo nếu có bất kỳ mật khẩu yếu hoặc tái sử dụng nào, hệ thống còn hiển thị nơi mật khẩu được tái sử dụng và đưa ra gợi ý để tạo một mật khẩu mạnh mẽ hơn.
Pass Monitor bao gồm tính năng Phát hiện 2FA chưa kích hoạt, giúp kiểm tra xem 2FA đã được kích hoạt cho tất cả các tài khoản có hỗ trợ hay chưa. Người đăng ký gói trả phí có thể kích hoạt 2FA trực tiếp trong trình xác thực tích hợp của Proton Pass để tự động điền các mật mã một lần. Việc kích hoạt 2FA là rất quan trọng vì tính năng này ngăn tin tặc truy cập vào tài khoản nếu không có thêm mã bảo mật một lần, ngay cả khi mật khẩu bị rò rỉ.
Tất cả các lượt kiểm tra Tình trạng mật khẩu đều được thực hiện trên thiết bị, vì vậy dữ liệu luôn đã mã hóa đầu cuối.
Hướng tới một mạng internet an toàn hơn cho tất cả mọi người
Là một công ty luôn đặt người dùng lên hàng đầu, Proton tin rằng mọi người đều nên có quyền truy cập vào các công cụ tốt nhất có thể để giúp giữ an toàn trực tuyến. Do đó, các chức năng cơ bản của Pass Monitor được cung cấp miễn phí cho tất cả người dùng.
Mô hình này giúp đặt người dùng lên hàng đầu vì hoạt động của chúng tôi hoàn toàn được tài trợ thông qua các lượt đăng ký trả phí. Không giống như nhiều đối thủ cạnh tranh, chúng tôi không nhận tiền từ các cổ đông hay nguồn vốn đầu tư mạo hiểm. Chúng tôi chỉ chịu trách nhiệm trước cộng đồng và xin chân thành cảm ơn sự tin tưởng cũng như hỗ trợ liên tục từ phía các bạn.
Nếu chưa tham gia sứ mệnh của Proton nhưng yêu thích ý tưởng về một phần mềm được xây dựng riêng vì lợi ích của mọi người, xin mời tham gia bằng cách tạo tài khoản Proton Pass miễn phí ngay hôm nay.
