Sổ mật khẩu giấy giá 4 đô la đang được các chuyên gia bảo mật ủng hộ trở lại

Từng bị giới công nghệ xa lánh, những cuốn sổ ghi chép mật khẩu bằng giấy đang có màn trở lại ngoạn mục tại Australia khi được bày bán công khai với giá chỉ 4,90 AUD (khoảng 3,51 USD). Hàng nghìn người dùng mạng xã hội đã đổ xô đến các bưu cục AusPost sau khi một bài đăng lan truyền cho thấy những cuốn sổ này được xếp thành từng chồng ngay tại quầy giao dịch.

Kỷ nguyên mới cho phương pháp cũ

Việc sử dụng giấy bút để quản lý mật khẩu từng bị coi là "tội ác" về an ninh thông tin. Nhưng với sự gia tăng chóng mặt của các phần mềm đánh cắp thông tin (infostealer) tấn công vào trình duyệt và thiết bị di động, các chuyên gia đang dần thay đổi quan điểm.

"Việc dùng mật khẩu giấy vẫn an toàn hơn nhiều so với việc tái sử dụng cùng một mật khẩu yếu cho nhiều tài khoản, miễn là trong sổ chứa các chuỗi ký tự mạnh và riêng biệt cho từng trang web."

Ý kiến này được đa số người dùng đồng tình trong hàng trăm bình luận trên mạng xã hội. Thực tế, kẻ gian hiện nay dễ dàng dùng mật khẩu yếu, bị tái sử dụng để xâm nhập tài khoản trực tuyến hơn là đột nhập nhà bạn để lấy sổ giấy.

Ưu và nhược điểm của sổ mật khẩu giấy

Nhược điểm rõ ràng nhất:

• Là điểm lỗi duy nhất: mất sổ hoặc bị trộm đồng nghĩa với việc bạn phải vật lộn khôi phục toàn bộ tài khoản
• Không hỗ trợ tự động điền mật khẩu hay cập nhật khi bị rò rỉ dữ liệu
• Không thể lưu trữ passkey – tiêu chuẩn xác thực đang được thế giới chuyển đổi sang

Nhưng những ưu điểm bất ngờ:

• An toàn trước malware và phần mềm độc hại tấn công từ xa
• Không thể bị truy cập qua đám mây như Apple Notes hay Google Docs
• Đặc biệt hữu ích trong tình huống chủ tài khoản qua đời, giúp gia đình truy cập tài sản số mà không cần thủ tục tòa án

Trải nghiệm đặc biệt từ người dùng

Một câu chuyện cảm động được chia sẻ trên Reddit đã cho thấy giá trị khó thay thế của việc ghi chép mật khẩu thủ công:

"Mẹ tôi luôn ghi mật khẩu vào iPad. Khi bà qua đời đột ngột, chúng tôi tìm mọi nơi mà không thấy ghi chú nào. Cuối cùng phát hiện bà lưu mật khẩu trong phần ghi chú của danh bạ điện thoại, nhưng viết dưới dạng mật mã: 'Địa chỉ cũ. Biệt danh của tôi. Từ tôi thích. Đồng phục bóng rổ của em trai.' Chúng tôi mất nhiều ngày thu thập manh mối như một trò săn kho báu kỳ lạ từ cõi chết."

Lời khuyên cho môi trường công sở

Tuy nhiên, các chuyên gia bảo mật khuyến cáo nhân viên văn phòng không nên áp dụng phương pháp này tại nơi làm việc. Sai lầm từ cả những nhân viên cấp thấp nhất cũng có thể dẫn đến hậu quả nghiêm trọng nếu cuốn sổ rơi vào tay kẻ xấu. Các công ty pentest thường thuê hacker mũ trắng đột nhập văn phòng để đánh giá bảo mật vật lý – từ lục thùng rác, gắn thiết bị nghe lén cho đến đánh cắp sổ mật khẩu từ ngăn bàn.

Kết luận

Sau nhiều năm bị coi là di tích của thời kỳ tiền số hóa, sổ mật khẩu giấy đang có khoảnh khắc tỏa sáng thứ hai. Trong khi các chuyên gia hàng đầu vẫn đang bận rộn nghiên cứu cách chống lừa đảo hay ngăn chặn tác nhân AI độc hại, không có gì sai khi trân trọng những biện pháp an toàn của thời xưa – phục vụ cả trong cuộc sống lẫn lúc từ giã cuộc đời.