Vì sao nên biết cách bật tự động điền mật khẩu trên iPhone?

Thời buổi này ai mà chẳng sở hữu cả chục tài khoản khác nhau, từ Facebook, TikTok cho đến app ngân hàng, mua sắm. Việc phải ghi nhớ chính xác từng ký tự mật khẩu thực sự là một “cực hình” đối với trí nhớ của chúng ta. Thay vào đó, việc biết cách bật tự động điền mật khẩu trên iPhone sẽ là cứu cánh tuyệt vời giúp bạn quẳng gánh lo quên mật khẩu sang một bên. Trợ lý AutoFill thông minh từ Apple không chỉ giúp bạn đăng nhập nhanh như chớp mà còn nâng cao độ an toàn nhờ khả năng mã hóa dữ liệu rất tốt.

Điểm cộng lớn là bạn hoàn toàn có thể áp dụng cách bật tự động điền mật khẩu trên iPhone này cho hầu hết các đời máy khác nhau. Dù điện thoại của bạn đang chạy phiên bản hệ điều hành iOS cũ hay các bản mới nhất như iOS 18, iOS 26, iOS 27 thì cách thao tác vẫn cực kỳ tương đồng và không có nhiều khác biệt.

Hướng dẫn cách bật tự động điền mật khẩu trên iPhone

Để chiếc dế yêu của bạn tự động làm thay việc nhập liệu rườm rà, bạn chỉ cần bỏ ra chưa đầy một phút để thực hiện cách bật tự động điền mật khẩu trên iPhone theo các bước siêu đơn giản dưới đây:

Bước 1: Đầu tiên, bạn mở ứng dụng Cài đặt quen thuộc ngay trên màn hình chính của máy.

Bước 2: Cuộn màn hình xuống phía dưới một chút rồi bấm vào mục General.

Bước 3: Tại giao diện mới mở ra, bạn tìm và ấn chọn mục AutoFill & Passwords.

Bước 4: Ở dòng đầu tiên trên cùng, bạn chỉ cần gạt công tắc sang màu xanh ở mục AutoFill Passwords & Passkeys.

Bước 5: Phía dưới phần Tự động điền từ (AutoFill From), bạn hãy tick chọn hoặc gạt công tắc cho các công cụ lưu trữ mật khẩu mà mình muốn dùng, ví dụ như Mật khẩu mặc định của máy (Passwords), ứng dụng bên thứ ba như 1Password, Dashlane hay trình duyệt Google Chrome.

Nhờ vậy, mỗi lần cần đăng nhập, hệ thống sẽ tự động lấy dữ liệu từ các nguồn bạn đã cho phép để điền vào cho bạn. Nếu ứng dụng quản lý mật khẩu yêu thích của bạn không xuất hiện trong danh sách ở Bước 5, hãy chắc chắn rằng bạn đã tải nó về từ cửa hàng App Store nhé.

Cách xử lý khi tính năng tự động điền không hoạt động

Đôi khi, dù đã làm đúng theo các hướng dẫn nhưng điện thoại của bạn vẫn trơ ra, không chịu tự gợi ý thông tin đăng nhập. Đừng vội bực mình, bởi vì việc thực hiện cách bật tự động điền mật khẩu trên iPhone sẽ bị vô hiệu hóa nếu như tính năng đồng bộ đám mây iCloud của bạn chưa được kích hoạt.

Bước 1: Bạn mở phần Cài đặt của máy lên, sau đó chạm vào tài khoản Apple (tên của bạn) ở ngay trên cùng.

Bước 2: Di chuyển xuống dưới bấm chọn mục iCloud, sau đó ấn tiếp vào phần Passwords.

Bước 3: Tại đây, bạn chỉ cần gạt công tắc để bật tính năng Sync this iPhone lên là xong.

Do đó, mọi dữ liệu lưu trữ của bạn sẽ được kết nối đồng bộ ngay lập tức và tính năng điền tự động sẽ hoạt động trơn tru trở lại.

Hướng dẫn tự động điền mật khẩu trên iPhone

Sau khi đã hoàn tất cách bật tự động điền mật khẩu trên iPhone, việc sử dụng trong thực tế phải nói là cực kỳ sướng và rảnh tay. Bạn chỉ việc mở ứng dụng hoặc trang web cần đăng nhập lên, sau đó chạm nhẹ tay vào ô nhập tài khoản hay mật khẩu.

Ngay lập tức, điện thoại sẽ nhận diện và hiển thị sẵn tài khoản đã lưu của bạn ngay phía trên bàn phím ảo. Việc của bạn lúc này chỉ là bấm chọn vào gợi ý đó, rồi quét khuôn mặt (Face ID), vân tay (Touch ID) hoặc nhập mật mã màn hình để xác nhận danh tính. Do đó, người lạ sẽ không thể nào tự ý truy cập vào tài khoản của bạn ngay cả khi họ đang cầm chiếc điện thoại trên tay. Sau khi bước xác thực thành công, iPhone sẽ tự động điền đầy đủ mọi thông tin vào các ô trống mà bạn không cần gõ thêm bất kỳ phím nào.

Đặc biệt, nếu đây là lần đầu tiên bạn đăng nhập vào một trang web hay ứng dụng mới, iPhone sẽ thông minh hỏi bạn xem có muốn lưu lại mật khẩu này hoặc tạo một Passkey cho những lần sau không. Bạn chỉ cần chọn đồng ý để máy tự động ghi nhớ một cách an toàn nhất nhé.

Lời kết

Việc thực hiện cách bật tự động điền mật khẩu trên iPhone thực sự là một bước đi thông minh giúp bạn làm chủ thiết bị của mình tốt hơn. Từ nay, bạn có thể tự tin lướt web, đăng nhập các ứng dụng ngân hàng hay mạng xã hội chỉ trong nháy mắt.

Câu hỏi thường gặp (Q&A)

1. Tôi có thể dùng nhiều app quản lý mật khẩu cùng lúc không?

Được nhé. Bạn chỉ cần tích chọn đồng thời cả Passwords mặc định, 1Password, Dashlane hay Google Chrome trong phần “Tự động điền từ” để máy tự lấy dữ liệu khi cần.

2. Tại sao đã bật tự động điền mà máy vẫn không hoạt động?

Lỗi này thường do bạn chưa bật đồng bộ iCloud. Bạn hãy vào Cài đặt -> Nhấn vào Tên của bạn -> iCloud -> Mật khẩu -> bật “Đồng bộ hóa iPhone này” là xong.

3. Tính năng tự động điền mật khẩu này có an toàn không?

Rất an toàn. iPhone luôn bắt buộc phải quét Face ID, Touch ID hoặc nhập mật mã màn hình thì mới tự động điền thông tin đăng nhập, tránh việc người lạ tự ý truy cập.

Mối nguy hiểm tiềm ẩn khi lưu mật khẩu trên Chrome

Thế giới an ninh mạng đã thay đổi. Tin tặc ngày nay không còn tốn công “phá khóa” hệ thống, thay vào đó, chúng chỉ cần “đăng nhập” một cách hợp pháp bằng chính thông tin mà người dùng vô tình để lộ. Thói quen sử dụng chung một mật khẩu cho nhiều tài khoản khác nhau chính là lỗ hổng chí mạng, một khi thông tin bị rò rỉ ở một nơi, tất cả các tài khoản khác của bạn đều có nguy cơ bị xâm phạm.

Nhận thấy mối đe dọa nghiêm trọng này, các gã khổng lồ công nghệ như Google và Microsoft đang tích cực khuyến nghị người dùng từ bỏ mật khẩu truyền thống. Họ đang thúc đẩy một tương lai an toàn hơn với mã khóa (passkey) và thậm chí, Microsoft đã kêu gọi hàng tỷ người dùng xóa mật khẩu đã lưu, một động thái mạnh mẽ cho thấy mức độ rủi ro đã lên đến đỉnh điểm.

Trình quản lý mật khẩu của Chrome có thực sự an toàn?

Mặc dù Google Password Manager mang lại sự tiện lợi không thể phủ nhận, các chuyên gia bảo mật từ những tổ chức uy tín như Press Freedom Foundation, PC Mag đến Android Police đều đồng loạt đưa ra lời cảnh báo: hãy ngừng sử dụng nó. Sự tiện lợi này phải trả một cái giá quá đắt về mặt an toàn như:

Thiếu mã hóa không thông tin (Zero-Knowledge)

Theo TechRadar, trình quản lý của Google không áp dụng cơ chế mã hóa này. Điều này có nghĩa là, về mặt lý thuyết, Google hoàn toàn có khả năng truy cập và xem được mật khẩu dạng văn bản gốc của bạn nếu họ muốn hoặc bị buộc phải làm vậy.

“Cửa ngõ” cho phần mềm độc hại

Việc tích hợp sẵn trong trình duyệt khiến trình quản lý mật khẩu của Chrome trở thành mục tiêu dễ bị tấn công bởi các loại mã độc. Những phần mềm này có thể khai thác lỗ hổng của trình duyệt (như qua JavaScript) để âm thầm đánh cắp toàn bộ kho mật khẩu của bạn, một rủi ro khó xảy ra hơn với các ứng dụng quản lý mật khẩu độc lập.

Hướng dẫn cách xóa mật khẩu đã lưu trên Chrome

Bước 1: Tại giao diện chính của Chrome, bạn hãy nhấp vào biểu tượng ba chấm (⋮) ở góc trên cùng bên phải màn hình và chọn Settings.

Bước 2: Chọn tiếp mục Privacy and security > Nhấn Delete browsing data.

Bước 3: Bạn hãy chuyển sang tab Advanced. Tại mục Time range (Phạm vi thời gian), hãy chọn All time (Từ trước đến nay) để đảm bảo xóa toàn bộ mật khẩu đã lưu.

Kéo xuống danh sách bên dưới, chỉ tích vào ô Passwords and other sign-in data.

Bước 4: Sau khi đã chọn đúng mục cần xóa, bạn chỉ cần nhấp vào nút Delete data màu xanh.

Như vậy là xong! Toàn bộ mật khẩu đã được xóa hoàn toàn khỏi trình duyệt.

Lưu ý quan trọng: Vì bạn đang đăng nhập tài khoản Google trên Chrome, thao tác này sẽ xóa mật khẩu không chỉ trên máy tính này mà còn trên tất cả các thiết bị (điện thoại, máy tính bảng) đang được đồng bộ hóa với tài khoản Google của bạn.

Sau khi xóa mật khẩu, bạn nên làm gì tiếp theo?

Sau khi đã dọn dẹp sạch sẽ, bước tiếp theo là lựa chọn một “két sắt” an toàn thực sự cho mật khẩu của bạn. Các chuyên gia khuyến nghị nên ưu tiên các trình quản lý mật khẩu độc lập, uy tín và có trả phí. Hãy cẩn trọng với các ứng dụng miễn phí, không rõ nguồn gốc vì chúng có thể tiềm ẩn nhiều rủi ro bảo mật khác.

Một trình quản lý mật khẩu lý tưởng cần đáp ứng các tiêu chí sau:

• Nó phải cung cấp cơ chế mã hóa đầu cuối (end-to-end) và không thông tin (zero-knowledge), đảm bảo chỉ duy nhất bạn mới có thể truy cập vào dữ liệu của mình.
• Nó cần được xác thực bằng nhiều lớp bảo mật để tăng cường an toàn cho quyền truy cập.
• Nó nên hoạt động độc lập, tạo ra một khoảng cách an toàn giữa kho mật khẩu nhạy cảm và trình duyệt web vốn tiềm ẩn nhiều nguy cơ.
• Việc lựa chọn các ứng dụng nằm trong hệ sinh thái bạn tin tưởng (như của Apple) hoặc các dịch vụ trả phí uy tín sẽ mang lại mức độ bảo mật vượt trội.

Kết bài

Việc hy sinh một chút tiện lợi để đổi lấy sự an toàn tuyệt đối cho dữ liệu cá nhân là một sự đầu tư hoàn toàn xứng đáng. Bằng việc áp dụng cách xóa mật khẩu đã lưu trên Chrome và chuyển sang một giải pháp bảo mật chuyên nghiệp, bạn đang chủ động xây dựng một hàng rào phòng thủ vững chắc cho cuộc sống số của mình.

RockYou 2024: Mối nguy tiềm ẩn cho mọi tài khoản trực tuyến

Vào ngày 4/7/2024, cộng đồng mạng chấn động trước thông tin về RockYou 2024, một tập tin chứa gần 10 tỷ mật khẩu được rò rỉ trên diễn đàn trực tuyến. Vụ việc nhanh chóng được xác nhận bởi các chuyên gia an ninh mạng, đánh dấu đây là vụ rò rỉ mật khẩu lớn nhất mọi thời đại.

Theo phân tích của Cybernews, tập tin RockYou2024 bao gồm mật khẩu được sử dụng thực tế bởi người dùng trên toàn cầu, thu thập từ các vụ rò rỉ cũ và mới. Điều này khiến nó trở thành kho tàng thông tin quý giá cho tin tặc, có thể được khai thác để thực hiện các hành vi tấn công mạng nguy hiểm như:

• Thực hiện tấn công brute-force: Tin tặc sử dụng phần mềm tự động dò thử mật khẩu phổ biến để đăng nhập trái phép vào tài khoản người dùng.
• Gây ra các vụ xâm phạm dữ liệu: Mật khẩu bị lộ có thể được sử dụng để truy cập trái phép vào các hệ thống, đánh cắp dữ liệu nhạy cảm và thực hiện các hành vi gian lận.
• Đánh cắp danh tính: Với thông tin mật khẩu, tin tặc có thể giả mạo danh tính người dùng để thực hiện các hành vi lừa đảo, chiếm đoạt tài sản.

Xem thêm: Wordlist Password 2024

Hậu quả nghiêm trọng từ vụ rò rỉ RockYou 2024

Vụ rò rỉ RockYou 2024 đặt ra những nguy cơ nghiêm trọng cho an ninh mạng của người dùng cá nhân và tổ chức. Theo Kaspersky, 45% mật khẩu trong web đen có thể bị bẻ khóa chỉ trong 1 phút, 14% bị bẻ khóa trong vòng 1 tiếng. Điều này cho thấy mức độ dễ bị tổn thương của các mật khẩu yếu và việc tái sử dụng mật khẩu cho nhiều tài khoản.

Cách kiểm tra mật khẩu có bị lộ từ RockYou 2024

Để giảm thiểu nguy cơ bị ảnh hưởng bởi vụ rò rỉ RockYou 2024, người dùng nên thực hiện các biện pháp sau:

• Thay đổi mật khẩu cho tất cả tài khoản sử dụng mật khẩu có khả năng bị lộ trong RockYou 2024.
• Tạo mật khẩu phức tạp, kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt, đồng thời không sử dụng chung mật khẩu cho nhiều tài khoản.
• Bật xác thực hai bước cho tất cả tài khoản hỗ trợ tính năng này để tăng thêm lớp bảo mật.
• Sử dụng phần mềm quản lý mật khẩu để tạo, lưu trữ và quản lý mật khẩu an toàn, tránh tình trạng tái sử dụng.

Ngoài ra, người dùng có thể kiểm tra xem mật khẩu của mình có bị lộ trong RockYou 2024 hay không bằng cách sử dụng các công cụ sau:

Công cụ Leaked Password Checker của Cybernews

Leaked Password Checker của Cybernews là một công cụ trực tuyến miễn phí giúp người dùng kiểm tra xem mật khẩu của họ có bị lộ trong các vụ rò rỉ dữ liệu hay không. Công cụ này sử dụng cơ sở dữ liệu khổng lồ gồm hàng tỷ mật khẩu bị lộ để so sánh với mật khẩu được nhập vào. Nếu mật khẩu bị tìm thấy trong cơ sở dữ liệu, người dùng sẽ được thông báo và được khuyến nghị thay đổi mật khẩu ngay lập tức.

Bạn hãy thực hiện theo các bước hướng dẫn sau:

Bước 1: Truy cập trang web Cybernews Leaked Password Checker

Bước 2: Nhập mật khẩu mà bạn muốn kiểm tra vào ô tìm kiếm.

Bước 3: Bấm vào nút “Check Now”. Công cụ sẽ so sánh mật khẩu của bạn với cơ sở dữ liệu mật khẩu bị lộ và hiển thị kết quả.

Có ba kết quả có thể xảy ra khi bạn sử dụng Leaked Password Checker:

• Mật khẩu của bạn không bị lộ: Đây là kết quả tốt nhất có thể. Điều này có nghĩa là mật khẩu của bạn chưa bao giờ bị lộ trong bất kỳ vụ rò rỉ dữ liệu nào được biết đến.

• Mật khẩu của bạn đã bị lộ: Điều này có nghĩa là mật khẩu của bạn đã bị lộ trong một vụ rò rỉ dữ liệu và có thể bị tin tặc sử dụng để truy cập trái phép vào tài khoản của bạn. Lúc này, bạn cần nên thay đổi mật khẩu ngay lập tức.

• Mật khẩu của bạn không thể được kiểm tra: Điều này có thể xảy ra vì một số lý do, chẳng hạn như mật khẩu của bạn quá mới hoặc không nằm trong cơ sở dữ liệu mật khẩu bị lộ.

Website Have I Been Pwned

Have I Been Pwned (HIBP) là một trang web miễn phí do chuyên gia bảo mật người Úc Troy Hunt sáng lập, cho phép người dùng kiểm tra xem địa chỉ email của họ có bị lộ trong vi phạm dữ liệu hay không. HIBP duy trì một cơ sở dữ liệu khổng lồ gồm hàng tỷ địa chỉ email và mật khẩu bị rò rỉ từ hàng trăm vụ vi phạm dữ liệu khác nhau.

Bước 1: Truy cập trang web HIBP: https://haveibeenpwned.com/

Bước 2: Nhập địa chỉ email bạn muốn kiểm tra vào ô tìm kiếm trên trang chủ.

Bước 3: Nhấp vào nút “pwned?” để bắt đầu tìm kiếm.

Nếu địa chỉ email của bạn không xuất hiện trong cơ sở dữ liệu HIBP, bạn sẽ nhận được thông báo “Good news – you have not been pwned!”.

Nếu địa chỉ email của bạn bị lộ, HIBP sẽ cung cấp thông tin chi tiết về vụ vi phạm, bao gồm:

• Ngày xảy ra vi phạm
• Loại dữ liệu bị rò rỉ
• Liệt kê danh sách các trang web bị ảnh hưởng
• Hướng dẫn thay đổi mật khẩu và bảo vệ tài khoản

Xem thêm: Thay đổi giao diện Spotify với Spicetify

Lời Kết

Và đó là những cách kiểm tra mật khẩu có bị lộ hay không. Vụ rò rỉ RockYou2024 là lời cảnh tỉnh cho thấy tầm quan trọng của việc bảo vệ mật khẩu và nâng cao nhận thức về an ninh mạng. Hãy chủ động thực hiện các biện pháp phòng ngừa để bảo vệ bản thân và dữ liệu cá nhân trước những nguy cơ tiềm ẩn.

Câu hỏi thường gặp

Mật khẩu của tôi có thể được kiểm tra bằng cách nào để xem có bị lộ trong vụ rò rỉ RockYou 2024 không?

Bạn có thể sử dụng các công cụ trực tuyến như Leaked Password Checker của Cybernews để kiểm tra trực tiếp mật khẩu hoặc Have I Been Pwned để kiểm tra xem địa chỉ email của bạn có bị liên kết với mật khẩu bị rò rỉ hay không.

Nếu mật khẩu của tôi bị lộ, tôi nên làm gì?

Hãy thay đổi mật khẩu ngay lập tức cho tất cả các tài khoản sử dụng mật khẩu đó. Tạo mật khẩu mới mạnh mẽ, phức tạp và duy nhất cho mỗi tài khoản. Cân nhắc bật xác thực hai bước (2FA) để tăng cường bảo mật.

Vụ rò rỉ RockYou 2024 ảnh hưởng đến tôi như thế nào?

Vụ rò rỉ này làm tăng nguy cơ tài khoản của bạn bị tấn công bởi tin tặc. Họ có thể sử dụng mật khẩu bị lộ để truy cập trái phép vào các tài khoản trực tuyến của bạn và thực hiện các hoạt động gian lận.

Cách 1: Truy cập Windows 10 bằng ổ đĩa cài đặt

Làm thế nào để hack mật khẩu Windows 10 mà không cần phần mềm? Trong phương pháp này, bạn sẽ phải cần một đĩa cài đặt có thể là USB hoặc CD/DVD đều được. Đĩa cài đặt là đĩa khởi động của Windows. Với đĩa cài đặt Windows này, bạn có thể hack mật khẩu Windows 10 cho bất kỳ người dùng nào cho dù đó là người dùng cục bộ hay quản trị viên. Bạn có thể tạo usb cài đặt Windows tại đây.

Bước 1: Khởi động lại máy tính của bạn khi đã cắm USB.

Bước 2: Nếu bạn đang sử dụng CD/DVD làm đĩa cài đặt, hãy đặt PC khởi động từ CD/DVD trong cài đặt BIOS của bạn hoặc nếu bạn đang sử dụng ổ USB làm đĩa cài đặt, thì hãy đặt PC khởi động từ USB.

Bước 3: Bây giờ một lần nữa khởi động lại máy tính của bạn, truy cập menu boot và chọn usb để vào màn hình Windows Setup.

Bước 4: Bây giờ bạn phải mở command prompt bằng cách nhấn “Shift” + “F10”.

Bước 5: Nhập các lệnh sau:

D: 
cd Windows\System32 
ren sethc.exe sethc.exe.bak 
copy cmd.exe sethc.exe

Lưu ý: “D:” là ổ đĩa nơi Windows của bạn được cài đặt. Nếu bạn đã cài đặt Windows trong một ổ đĩa khác, bạn chỉ cần thay đổi ký tự.

Bước 6: Đóng command prompt. Thoát Windows Setup. Khởi động lại PC của bạn mà không cần cắm usb vào.

Bước 7: Trên màn hình đăng nhập, nhấn phím Shift 5 lần. Command prompt với quyền quản trị sẽ mở ra.

Bước 8: Tại đây bạn có thể thay đổi mật khẩu cho tài khoản người dùng của mình. Nhập net user để liệt kê tất cả các tài khoản người dùng. Bây giờ để thay đổi mật khẩu, hãy nhập ner net ususer_name new_password. Trong trường hợp này user_name là tài khoản người dùng cụ thể.

Bước 9: Bây giờ bạn có thể đăng nhập vào Windows 10 bằng mật khẩu mới mà bạn đã đặt cho tài khoản người dùng.

Cách 2: Sử dụng phần mềm PassFab 4WinKey

PassFab 4WinKey là phần mềm cứu nguy cho bạn để khôi phục và đặt lại mật khẩu cho bất kỳ loại tài khoản nào trên Windows 10/11.

Phần mềm có giao diện người dùng đơn giản. Dưới đây là các bước để hack mật khẩu Windows.

Bước 1: Tải xuống và cài đặt PassFab 4WinKey.

Bước 2: Khởi động nó và chọn một phương tiện khởi động. Phương tiện khởi động có thể là ổ USB hoặc CD/DVD.

Bước 3: Bây giờ nhấp vào “Next”. Bạn sẽ được cảnh báo rằng tất cả dữ liệu của bạn trên ổ đĩa sẽ bị xoá. Nhấp vào “Next”.

Bước 4: Phần mềm khôi phục mật khẩu Windows sẽ bắt đầu ghi đĩa khởi động. Bạn chỉ cần chờ quá trình ghi thành công.

Bước 5: Bạn có thể sử dụng ổ đĩa khởi động để đặt lại mật khẩu. Cắm nó vào máy tính bị khóa. Khởi động lại PC và nhấn “F12” để vào Menu Boot.

Bước 6: Chọn lưu tên đĩa của bạn và thoát khỏi menu boot, sau đó bạn sẽ thấy PassFab 4WinKey. Chọn HĐH Windows của bạn> Reset account password để đặt lại mật khẩu windows. Cuối cùng, nhấp vào “Reset”.

Bước 7: Sau một phút, mật khẩu của bạn sẽ được đặt lại. Sau đó rút ổ đĩa usb ra và khởi động lại máy tính của bạn.

Cách 3: Sử dụng Reset This PC

Nếu bạn bị kẹt trên màn hình Logo của Windows 10 và bạn không có cách nào khác để hack mật khẩu Windows thì bạn có thể thử phương pháp này. Bằng cách sử dụng phương pháp này, bạn sẽ đặt lại PC của mình về trạng thái ban đầu.

Bước 1: Khởi động PC của bạn để vào Windows Setups. Nhấp vào “Next”.

Bước 2: Nhấp vào “Repair your Computer”.

Bước 3: Bây giờ hãy nhấp vào “Troubleshoot”.

Bước 4: Trên trang tiếp theo, nhấp vào “Reset this PC”.

Bước 5: Trong phần này, bạn có thể chọn giữ các tệp cá nhân của mình hoặc xóa chúng. Trong cả hai trường hợp, các chương trình đã cài đặt của bạn sẽ được định dạng hoàn toàn và máy tính của bạn sẽ đặt lại về trạng thái ban đầu.

Bước 6: Tất cả cài đặt của bạn sẽ đặt lại bao gồm tài khoản người dùng và mật khẩu của bạn. Vì vậy, bây giờ bạn có thể dễ dàng đăng nhập vào máy tính của mình.

Bước 4: Sử dụng tài khoản Administrator khác

Phương pháp này dễ dàng và hiệu quả hơn nhưng chỉ áp dụng được nếu bạn đã tạo tài khoản quản trị viên có đặc quyền hơn các tài khoản khác. Bạn sẽ sử dụng tài khoản quản trị viên khác này để thay đổi mật khẩu cho tài khoản của mình.

Bước 1: Khởi động lại PC của bạn và đăng nhập vào tài khoản quản trị viên khác.

Bước 2: Nhấp chuột phải vào Start và nhấp vào “Computer Management”.

Bước 3: Trong cửa sổ Computer Management, nhấp vào Local Users and Groups. Bạn sẽ thấy tất cả danh sách tài khoản được tạo trên PC của mình.

Bước 4: Nhấp chuột phải vào tài khoản mà bạn muốn thay đổi mật khẩu Windows, sau đó nhấp vào Set Password. Nhập mật khẩu mới. Bạn đã thay đổi thành công mật khẩu cho tài khoản người dùng bị khóa.

Cách 5: Sử dụng Trang Đặt lại Mật khẩu của Microsoft

Phương pháp này sẽ hữu ích nếu bạn có tài khoản Microsoft được liên kết với PC thay vì tài khoản cục bộ. Với tài khoản Microsoft được kết nối với máy tính của bạn, ngay cả khi bạn bị khóa PC do không thể nhớ mật khẩu, bạn vẫn có thể mở khóa máy tính mà không cần quên mật khẩu trên Windows 10.

Bước 1: Đầu tiên bạn vào trang khôi phục mật khẩu của Microsoft. Nhập tên Email, điện thoại hoặc Skype.

Bước 2: Sau đó, bạn phải xác minh danh tính của mình.

Bước 3: Nhập mã bạn nhận được.

Bước 4: Sau đó, bạn sẽ được nhắc đặt lại mật khẩu. Nhập mật khẩu mới. Nhấp vào Next.

Bước 5: Bây giờ bạn đã có thể đăng nhập vào máy tính của mình bằng mật khẩu mới mà bạn đã đặt cho tài khoản Microsoft của mình.

Kết luận

Đây là tất cả các phương pháp tốt nhất. Bạn có thể thử bất kỳ phương pháp nào ở trên và hack mật khẩu Windows. Điều quan trọng là bạn nên nhớ mật khẩu tài khoản của mình và giữ nó an toàn.

Câu hỏi thường gặp

Tôi có thể sử dụng phương pháp nào nếu tôi quên mật khẩu Windows 10/11?

Bài viết này giới thiệu ba phương pháp: sử dụng ổ đĩa cài đặt Windows, phần mềm PassFab 4WinKey, và chức năng “Reset this PC”. Mỗi phương pháp có ưu điểm và nhược điểm riêng, tùy thuộc vào tình huống cụ thể của bạn.

Việc sử dụng phần mềm PassFab 4WinKey có an toàn không?

Phần mềm này giúp đặt lại mật khẩu, nhưng cần lưu ý rằng quá trình này có thể xóa dữ liệu trên ổ cứng. Hãy sao lưu dữ liệu quan trọng trước khi sử dụng.

Phương pháp “Reset this PC” có ảnh hưởng như thế nào đến dữ liệu của tôi?

Bạn có thể chọn giữa hai tùy chọn: giữ lại dữ liệu cá nhân hoặc xóa tất cả dữ liệu. Tuy nhiên, các chương trình đã cài đặt sẽ bị xóa trong cả hai trường hợp. Hãy sao lưu dữ liệu quan trọng trước khi sử dụng phương pháp này.

Microsoft Authenticator có thể tạo, lưu trữ và áp dụng mật khẩu tại các trang web thông qua tính năng tự động điền (autofill). Ngoài việc hỗ trợ các thiết bị iOS, iPadOS và Android, tùy chọn tự động điền hoạt động trên cả Google Chrome và Microsoft Edge thông qua tiện ích mở rộng.

Bạn có thể tải Microsoft Authenticator trên iOS, iPadOS hoặc Android. Mở ứng dụng và nhấn vào biểu tượng Mật khẩu trên thanh công cụ dưới cùng. Công việc đầu tiên của bạn là thêm thông tin đăng nhập cho các tài khoản trực tuyến. Bạn có thể nhập tất cả chúng trong một lần từ trình duyệt hoặc thêm từng cái theo cách thủ công.

Nhập mật khẩu từ Chrome

Để giúp bạn nhập mật khẩu tiện hơn, một thông báo sẽ tự động bật lên hỏi bạn đã lưu mật khẩu trong các ứng dụng khác chưa. Nhấn vào thông báo. Nếu thông báo không xuất hiện, hãy vào Settings, cuộn xuống màn hình và chọn Import Passwords. Bạn có thể nhập mật khẩu từ Google Chrome hoặc từ file CSV. Để nhập mật khẩu từ Chrome, hãy nhấn vào Import from Google Chrome.

Trong Chrome trên điện thoại, vào Settings > Passwords. Chọn Export Passwords. Nhấn vào nút Export Passwords. Tại màn hình Chia sẻ iOS hoặc Android, chọn Authenticator làm đích. Bạn sẽ được quay lại Microsoft Authenticator nơi các mật khẩu đã nhập xuất hiện.

Nhập Password từ file CSV

Nếu bạn không sử dụng Chrome trên điện thoại hoặc hầu hết mật khẩu của bạn được lưu trữ trong một trình duyệt khác, bạn có thể nhập thông tin đăng nhập của mình qua tệp CSV. Trước tiên bạn xuất mật khẩu của mình từ trình duyệt bạn đã chọn sang định dạng CSV. Các bước cụ thể cho việc này khác nhau tùy thuộc vào trình duyệt. Tuy nhiên, nói chung, bạn cần tìm cài đặt Passwords trong trình duyệt của mình và tìm cài đặt Export logins hoặc Export passwords. Chọn định dạng CSV.

Cho dù bạn xuất mật khẩu trên điện thoại hay PC, bạn sẽ cần cung cấp tệp CSV cho thiết bị của mình, bạn có thể thực hiện bằng cách sao chép nó vào dịch vụ lưu trữ đám mây và chia sẻ, chẳng hạn như OneDrive, Google Drive hoặc iCloud.

Trong ứng dụng Microsoft Authenticator, hãy nhấn vào thông báo hỏi xem bạn có lưu mật khẩu trong các ứng dụng khác hay không hoặc đi tới Settings và chọn Import Passwords. Lần này, chọn tùy chọn Import from CSV. Điều hướng đến dịch vụ trực tuyến và thư mục nơi bạn đã lưu tệp CSV và chọn nó. Mật khẩu đã nhập của bạn sẽ xuất hiện.

Thêm mật khẩu theo cách thủ công

Tất nhiên, bạn cũng có thể thêm tài khoản mới vào ứng dụng theo cách thủ công. Tại màn hình Passwords, hãy nhấn vào dấu + để thêm mật khẩu. Sau đó, nhập URL, tên người dùng và mật khẩu cho tài khoản bạn muốn thêm. Khi hoàn tất, hãy nhấn vào Save.

Tạo mật khẩu

Microsoft Authenticator có thể tạo mật khẩu cho tài khoản mới hoặc tài khoản hiện có. Trong ứng dụng iPhone, hãy nhấn vào biểu tượng ba chấm và chọn Password Generator. Trong phiên bản Android, hãy nhấn vào biểu tượng dấu cộng và chọn Generate password. Nhấn vào liên kết Customize Password để đặt độ phức tạp và độ dài cho mật khẩu, chọn bao gồm hoặc loại trừ các chữ cái, số và ký tự đặc biệt. Nhấn vào biểu tượng làm mới để tạo mật khẩu khác. Khi hoàn tất, hãy nhấn vào nút Copy mật khẩu để dán mật khẩu vào nơi khác. Nếu không, hãy nhấn vào biểu tượng đĩa để sử dụng mật khẩu trong tài khoản mới mà bạn muốn thêm vào ứng dụng.

Sử dụng Autofill

Ứng dụng Authenticator sẽ tự động điền tên người dùng và mật khẩu của bạn cho các tài khoản trực tuyến đã lưu. Nhưng trước tiên, bạn cần kích hoạt tính năng này. Trên iPhone, vào Settings > Passwords > AutoFill Passwords. Bật AutoFill Passwords và chọn Authenticator để đặt nó làm ứng dụng tự động điền mặc định. Ngoài ra, bỏ chọn bất kỳ ứng dụng nào khác trong danh sách tự động điền. Trên điện thoại Android, hãy chuyển đến Settings trong ứng dụng Authenticator. Bật Set as autofill provider và AutoFill on more apps and sites.

Trên iPhone, tính năng tự động điền từ các ứng dụng của bên thứ ba như Microsoft Authenticator chỉ hoạt động với Safari. Nhưng bạn cũng có thể sử dụng nó với bất kỳ ứng dụng nào bạn cần đăng nhập. Mở Safari và mở một trong các trang web hoặc mở một trong các ứng dụng mà thông tin đăng nhập của bạn được lưu trữ trong ứng dụng Authenticator. Nhấn vào trường tên người dùng.

Trong một số trường hợp, Authenticator sẽ hiển thị tên chính xác của bạn. Nếu vậy, hãy nhấn vào nút đó. Nhấn vào trường nhập mật khẩu, sau đó nhấn vào nút tên tài khoản của bạn.

Trong các trường hợp khác, biểu tượng chìa khoá xuất hiện ngay phía trên bàn phím. Nhấn vào biểu tượng đó và ứng dụng Authenticator sẽ hiển thị tài khoản. Chọn tên tài khoản của bạn. Các trường cho tên người dùng và mật khẩu sau đó sẽ được điền. Nhấn vào nút Sign in và bạn để đăng nhập vào trang web hoặc ứng dụng.

Trên điện thoại Android, quá trình tự động điền tương tự như trên iPhone. Mở trình duyệt ưa thích của bạn hoặc mở một ứng dụng cụ thể. Nhấn vào trường tên người dùng và tên tài khoản, ứng dụng Authenticator sẽ xuất hiện bên trên hoặc bên dưới chỗ điền thông tin. Nhấn vào tên tài khoản. Đối với trường mật khẩu, tên tài khoản xuất hiện phía trên bàn phím. Nhấn vào tên đó rồi đăng nhập vào ứng dụng Authenticator.

Sử dụng Edge và Chrome trên PC

Cuối cùng, bạn có thể sử dụng tính năng tự động điền của Microsoft Authenticator trong phiên bản PC của Microsoft Edge và Google Chrome thông qua một tiện ích mở rộng. Trong Chrome hoặc Edge, hãy truy cập Microsoft AutoFill và thêm tiện ích mở rộng vào trình duyệt.

Duyệt đến trang web mà tài khoản được lưu trong Authenticator. Nhấp vào trường tên người dùng và tên tài khoản của bạn sẽ xuất hiện bên dưới trường đó. Nhấp vào tên và Authenticator sẽ đăng nhập vào trang web.

Câu hỏi thường gặp

Microsoft Authenticator có hỗ trợ tự động điền mật khẩu trên các trình duyệt nào?

Microsoft Authenticator hỗ trợ tự động điền mật khẩu trên Google Chrome và Microsoft Edge thông qua tiện ích mở rộng, và trên Safari (iOS).

Tôi có thể nhập mật khẩu từ đâu vào Microsoft Authenticator?

Bạn có thể nhập mật khẩu từ Google Chrome, từ file CSV hoặc nhập thủ công từng mật khẩu.

Làm thế nào để kích hoạt tính năng tự động điền mật khẩu của Microsoft Authenticator?

Trên iOS, vào Settings > Passwords > AutoFill Passwords, bật AutoFill Passwords và chọn Authenticator. Trên Android, vào Settings trong ứng dụng Authenticator, bật Set as autofill provider và AutoFill on more apps and sites.

Lưu ý: Bài này là đặt lại mật khẩu root chứ không phải tìm mật khẩu nhé. Sau khi đặt lại mật khẩu thì bạn sẽ đăng nhập với mật khẩu root mới.

Cách đặt lại mật khẩu root trong RHEL/CentOS & Fedora

Đầu tiên, khởi động lại hệ thống của bạn và tại menu grub khởi động, chọn kernel (thường là tùy chọn đầu tiên) mà bạn muốn khởi động và nhấn phím ‘e’ trên bàn phím.

Ở màn hình tiếp theo, bạn sẽ thấy các thông số khởi động của kernel như ảnh dưới, ở đây tìm dòng bắt đầu bằng kernel= và thêm tham số rd.break vào cuối như hình rồi nhấn tổ hợp phím Ctrl + x.

Trên màn hình tiếp theo, bạn sẽ truy cập vào chế độ khẩn cấp, tại đây nhấn phím Enter để vào shell. Bây giờ, hãy đảm bảo xác nhận rằng bạn remount thư mục sysroot với quyền đọc và ghi. Theo mặc định, nó được mounte với chế độ chỉ đọc được chỉ định là ro.

# mount | grep sysroot

Bây giờ remount lại thư mục sysroot với quyền đọc và ghi và xác nhận lại quyền. Lưu ý rằng lần này, các quyền đã thay đổi từ ro (chỉ đọc) thành rw (đọc và ghi) như được hiển thị bên dưới.

# mount -o remount,rw /sysroot/
# mount | grep sysroot

Tiếp theo, mount hệ thống tệp gốc ở chế độ đọc và ghi bằng lệnh sau.

# chroot /sysroot

Tiếp theo, sử dụng lệnh passwd để đặt lại mật khẩu root bằng mật khẩu mới và xác nhận nó.

# passwd

Tại thời điểm này, bạn đã đặt lại thành công mật khẩu người dùng root của mình. Phần còn lại là gắn nhãn lại tất cả các tệp với SELinux.

# touch /.autorelabel

Cuối cùng, gõ exit và sau đó đăng xuất để bắt đầu quá trình gắn nhãn lại SELinux.

Quá trình này thường mất vài phút và sau khi hoàn tất, hệ thống sẽ khởi động lại và nhắc bạn đăng nhập với tư cách người dùng root bằng mật khẩu mới.

Và đó là cách bạn đặt lại mật khẩu root trong các bản phân phối Linux RHEL/CentOS 8 và Fedora 35/34.

Ngoài ra, bạn cũng có thể đăng nhập tài khoản root trong Kali Linux tại đây.

Câu hỏi thường gặp

Tôi có thể đặt lại mật khẩu root cho các phiên bản RHEL/CentOS và Fedora khác ngoài những phiên bản được đề cập trong bài viết không?

Phương pháp được mô tả trong bài viết này áp dụng cho nhiều phiên bản RHEL/CentOS và Fedora. Tuy nhiên, một số bước cụ thể có thể khác nhau nhẹ tùy thuộc vào phiên bản hệ điều hành. Vui lòng tham khảo tài liệu chính thức của hệ điều hành nếu gặp khó khăn.

Nếu tôi quên mật khẩu root, liệu có cách nào khác để khôi phục ngoài việc sử dụng phương pháp này?

Phương pháp này là cách phổ biến và hiệu quả nhất. Tuy nhiên, tùy thuộc vào cấu hình hệ thống của bạn, có thể có các phương pháp khác, nhưng chúng thường phức tạp hơn và đòi hỏi kiến thức chuyên sâu về Linux.

Sau khi đặt lại mật khẩu, hệ thống của tôi có bị ảnh hưởng gì không?

Không có ảnh hưởng tiêu cực đáng kể nào. Việc đặt lại mật khẩu root chỉ thay đổi mật khẩu truy cập của tài khoản root. Tuy nhiên, hệ thống sẽ khởi động lại để hoàn tất quá trình gắn nhãn lại SELinux.

Mọi người đều đặt và ghi nhớ một mật khẩu phức tạp hoặc không và duy nhất. Và nhiều người thường bị hack do không thay đổi pass liên tục mà chỉ dùng một cái ( ví dụ như mình :).

Microsoft sẽ dùng gì để thay thế Mật khẩu?

Microsoft cho biết mọi người đều có thể xóa mật khẩu khỏi tài khoản Microsoft của mình và sử dụng các phương pháp khác để đăng nhập bắt đầu từ hôm nay. Công ty đã giới thiệu tùy chọn cho người dùng doanh nghiệp vào đầu năm nay và họ có kế hoạch xóa mật khẩu khỏi tài khoản doanh nghiệp hoàn toàn.

Microsoft đã tuyên bố rằng tương lai họ sẽ không dùng mật khẩu để đăng nhập và cũng rất vui khi họ đang đạt đến bước tiếp theo gọi là: tầm nhìn (vision) . Microsoft cũng đã công bố các hình ảnh về việc không cần mật khẩu đăng nhập vào tháng 3 năm 2021.

Ứng dụng Microsoft Authenticator hiện có thể được sử dụng để xóa mật khẩu khỏi tài khoản Microsoft. Người dùng sẽ nhận được mã xác minh trên điện thoại và có thể đăng nhập bằng app/software đã chọn, chẳng hạn như Microsoft OneDrive, Microsoft Outlook, Microsoft Family Safety, v.v.

Vấn đề về mật khẩu

Giám đốc An ninh Thông tin của Microsoft (CISO) nói rằng các hacker không phá huỷ hay tấn công như các bộ phim bom tấn :), họ luôn sử dụng cách đăng nhập để hack các tài khoản. Nếu người dùng sử dụng một mật khẩu yếu, thì phần lớn các cuộc tấn công sẽ diễn ra.

Bên dưới là hình ảnh về việc đa số người dùng đặt mật khẩu cho tài khoản của họ!

Thay vì phải nhớ mật khẩu hoặc sử dụng trình quản lý mật khẩu, bạn sẽ có thể sử dụng ứng dụng Microsoft Authenticator, Windows Hello, khóa bảo mật hoặc SMS hoặc mã được gửi qua email. Bạn sẽ có thể đăng nhập vào các dịch vụ như Outlook, OneDrive, Microsoft Family Safety và thậm chí cả Xbox Series X/S mà không cần mật khẩu. Microsoft sẽ tung ra tùy chọn này cho mọi người trong vài tuần tới khi họ chuẩn bị ra mắt Windows 11 vào ngày 5 tháng 10

Khi bạn đã cài đặt ứng dụng Authenticator và liên kết nó với tài khoản của mình, bạn có thể tắt mật khẩu của mình. Đi tới cài đặt tài khoản Microsoft , sau đó đến Tùy chọn bảo mật nâng cao và Bảo mật bổ sung. Từ đó, bạn có thể chuyển tài khoản của mình sang tài khoản không cần mật khẩu. Sau đó, làm theo hướng dẫn và phê duyệt thông báo trên ứng dụng Authenticator để xác nhận.

Bạn có thể kích hoạt lại mật khẩu của mình bất kỳ lúc nào, nhưng các phương pháp đăng nhập khác có thể thuận tiện và an toàn hơn nhiều. Mật khẩu không chỉ là một bãi mìn an ninh mạng, chúng còn tốn nhiều thời gian để nhập và tốt nhất là gây khó chịu khi xử lý.

Khi nào bạn cần sử dụng mật khẩu chính?

Mozilla khuyến nghị sử dụng mật khẩu chính trong trường hợp bạn dùng chung máy tính với người khác, có thể bao gồm cả việc chia sẻ tài khoản người dùng. Bằng cách đó, những người sử dụng trình duyệt của bạn sẽ không thể đăng nhập vào các trang web “với tư cách là bạn” (sử dụng mật khẩu do Firefox lưu trữ).

Khi bạn đặt mật khẩu chính, bạn sẽ được yêu cầu nhập mật khẩu đó một lần mỗi phiên khi truy cập vào trang web có sử dụng tới trình quản lý mật khẩu của Firefox, bao gồm cả việc điền thông tin đăng nhập. Sau đó, mật khẩu Firefox của bạn sẽ được mở khóa cho đến khi bạn thoát khỏi Firefox (kết thúc 1 phiên).

Cách đặt mật khẩu chính trong Firefox

Đầu tiên, hãy mở Mozilla Firefox. Nhấp vào nút “hamburger” (ba đường kẻ ngang) ở góc trên bên phải. Trong menu, nhấp vào “Logins And Passwords”.

Trong tab “Logins & Passwords“, nhấn vào biểu tượng 3 chấm trên cùng bên phải và chọn “Options”.

Trong mục “Logins & Passwords“, tích chọn phần “Use a Primary Password“.

Một cửa sổ mới sẽ mở ra yêu cầu bạn đặt mật khẩu. Trong khi đặt mật khẩu, bạn có thể theo dõi độ mạnh của mật khẩu bằng cách xem thanh “Password quality meter”. Nhấp vào “OK” khi bạn hoàn tất.

Cảnh báo: Bạn sẽ không thể truy cập vào dữ liệu đăng nhập đã lưu của mình trong Firefox nếu bạn quên mật khẩu này. Vậy nên tốt nhất là bạn nên viết mật khẩu ra giấy hoặc lưu ở đâu đó cho chắc đi.

Sau đó, Firefox sẽ hiển thị một cửa sổ cho biết mật khẩu chính của bạn đã được đặt. Đóng tab “Options” và tab “Logins & Passwords”.

Lần tới khi bạn truy cập một trang web có thông tin đăng nhập được Firefox lưu trữ, bạn sẽ được yêu cầu nhập nhật khẩu chính mà bạn vừa đặt. Sau đó, bạn sẽ không cần nhập lại cho đến khi đóng hoặc khởi động lại Firefox.

Cách xóa mật khẩu chính trong Firefox

Để xóa mật khẩu chính, bạn cần phải nhớ chính mật khẩu đó. Mở Firefox và nhấp vào nút “hamburger” ở góc trên cùng bên phải, sau đó chọn “Logins and Passwords”. Trên tab “Logins and Passwords”, nhấp vào nút 3 chấm và chọn “Options“.

Trong mục “Logins & Passwords” của Options, bỏ chọn phần “Use a Primary Password”.

Khi bạn bỏ chọn, một cửa sổ sẽ bật lên yêu cầu bạn nhập mật khẩu chính hiện tại. Nhập mật khẩu và nhấp vào “OK”. Mật khẩu chính sẽ được xóa. Quá đơn giản phải không?

Nếu bạn vẫn chưa yên tâm thì có thể thử cách tự động xóa dữ liệu sau khi đóng trình duyệt trên Chrome và Firefox nhé.

Câu hỏi thường gặp

Tôi nên sử dụng mật khẩu chính cho trình quản lý mật khẩu Firefox khi nào?

Bạn nên sử dụng mật khẩu chính nếu bạn dùng chung máy tính với người khác hoặc chia sẻ tài khoản người dùng. Điều này sẽ bảo vệ thông tin đăng nhập của bạn khỏi bị truy cập trái phép.

Tôi có thể đặt mật khẩu chính cho Firefox như thế nào?

Vào menu Firefox, chọn “Logins and Passwords”, sau đó nhấp vào biểu tượng ba chấm và chọn “Options”. Tích chọn “Use a Primary Password” và làm theo hướng dẫn để tạo mật khẩu chính.

Làm thế nào để xóa mật khẩu chính khỏi Firefox?

Trong phần “Options” của “Logins and Passwords”, bỏ chọn “Use a Primary Password”. Bạn sẽ cần nhập mật khẩu chính hiện tại để xác nhận việc xóa.

Khi bạn cài đặt Linux bằng WSL trên Windows, bạn được yêu cầu tạo tên người dùng và mật khẩu. User này sẽ tự động đăng nhập khi bạn khởi động Linux trên WSL.

Bây giờ, vấn đề là nếu lâu rồi bạn không sử dụng nó, quên mất mật khẩu WSL thì sao ? Và điều này sẽ trở thành vấn đề lớn nếu bạn phải sử dụng lệnh sudo vì lệnh này cần bạn nhập mật khẩu. Vậy nên trong bài viết này, mình sẽ hướng dẫn các bạn cách đặt lại mật khẩu Linux trên WSL nhé.

Đặt lại mật khẩu Linux trên WSL

Để đặt lại mật khẩu Linux trong WSL, bạn phải:

• Chuyển user mặc định sang root
• Đặt lại mật khẩu cho user bình thường
• Chuyển user mặc định thành user bình thường

Bước 1: Chuyển root sang user mặc định

Đầu tiên, bạn cần ghi lại user bình thường của Linux. Như bạn có thể thấy, tên user thông thường của mình là abhishek.

User root trong WSL đã được mở khóa và chưa đặt mật khẩu. Điều này có nghĩa là bạn có thể chuyển sang user root và sau đó sử dụng sức mạnh của user root để đặt lại mật khẩu Linux.

Vì bạn không nhớ mật khẩu tài khoản nên việc chuyển sang user root sẽ được thực hiện bằng cách thay đổi cấu hình của ứng dụng WSL Linux và đặt ứng dụng này sử dụng user root theo mặc định.

Bạn có thể làm điều này thông qua Windows Command Prompt và lệnh cần để chạy cho bản phân phối Linux của mình.

Thông tin này thường được cung cấp trong phần mô tả của bản phân phối Linux trong Windows Store. Đây là nơi bạn đã tải xuống bản phân phối của mình.

Hãy mở Command Prompt từ Start Menu.

Tại đây, hãy sử dụng lệnh bạn đã tìm ở trên của bản phân phối. Nếu bạn đang sử dụng ứng dụng Ubuntu từ Windows Store, nên lệnh này sẽ là:

ubuntu config --default-user root

Trong ảnh chụp màn hình dưới, mình đang sử dụng Ubuntu 20.04 từ Windows Store. Vì vậy, mình đã sử dụng lệnh của ubuntu2004.

Để giúp bạn đỡ mệt, mình đã liệt kê một số bản phân phối và các lệnh tương ứng của chúng dưới đây:

Bước 2: Đặt lại mật khẩu Linux cho user bình thường

Bây giờ, nếu bạn khởi động bản phân phối Linux, bạn phải đăng nhập bằng quyền root. Bạn có thể đặt lại mật khẩu Linux cho user bình thường.

Bạn còn nhớ tên user trong WSL không? Nếu không, bạn có thể kiểm tra thư mục /home. Khi bạn có tên người dùng, hãy sử dụng lệnh này:

passwd username

Nó sẽ yêu cầu bạn nhập mật khẩu mới. Mật khẩu bạn nhập sẽ không hiển thị trên màn hình và điều này là hoàn toàn bình thường. Bạn chỉ cần nhập mật khẩu mới và nhấn enter. Bạn sẽ phải nhập lại mật khẩu mới một lần nữa để xác nhận.

Chúc mừng bạn, mật khẩu cho tài khoản user đã được đặt lại. Nhưng bạn vẫn chưa hoàn thành đâu. Người dùng mặc định vẫn là root. Bạn cần chuyển user bình thường thành mặc định, nếu không bản phân phối sẽ tiếp tục đăng nhập với tư cách là user root.

Bước 3: Đặt lại user bình thường làm mặc định

Bạn sẽ cần tên user bình thường mà bạn đã sử dụng với lệnh passwd ở bước trước.

Khởi động lại Command Prompt của Windows. Sử dụng lệnh phân phối của bạn như đã làm trong bước 1. Tuy nhiên, lần này, hãy thay thế root bằng user bình thường.

ubuntu config --default-user username

Bây giờ, khi bạn khởi động bản phân phối Linux của mình trong WSL, bạn sẽ đăng nhập với tư cách là user bình thường. Bạn đã đặt lại mật khẩu mới và có thể sử dụng nó để chạy lệnh sudo.

Nếu bạn quên mật khẩu một lần nữa trong tương lai, thì bạn chỉ cần đặt lại mật khẩu Linux theo các bước trên thôi.

Việc đặt lại mật khẩu quá dễ có nguy hiểm hay không?

Không hẳn vậy. Bạn cần có quyền truy cập vật lý vào máy tính cùng với quyền truy cập vào tài khoản Windows. Nếu tin tặc đã có các quyền truy cập này, chúng có thể làm được nhiều việc hơn là chỉ thay đổi mật khẩu Linux trong WSL. Vậy là bạn đã biết được cách đặt lại mật khẩu Linux trên WSL rồi đó, chúc các bạn thành công.

Câu hỏi thường gặp

Tôi có thể đặt lại mật khẩu Linux trên WSL như thế nào nếu quên mật khẩu?

Bạn cần chuyển sang user root bằng lệnh tương ứng với bản phân phối Linux của bạn (ví dụ: ubuntu config --default-user root), sau đó sử dụng lệnh passwd username để đặt lại mật khẩu cho user bình thường. Cuối cùng, hãy chuyển lại user bình thường làm mặc định bằng lệnh tương tự nhưng thay root bằng tên user của bạn.

Tôi cần làm gì nếu không nhớ tên user Linux của mình?

Bạn có thể kiểm tra thư mục /home trong WSL để tìm tên user của mình. Tên thư mục trong /home thường là tên user.

Việc đặt lại mật khẩu dễ dàng như vậy có nguy hiểm không?

Không hẳn. Việc này chỉ nguy hiểm nếu ai đó đã có quyền truy cập vật lý vào máy tính và tài khoản Windows của bạn. Nếu kẻ tấn công đã có những quyền truy cập này, họ có thể thực hiện nhiều hành động nguy hiểm hơn việc chỉ thay đổi mật khẩu WSL.

Google đã cung cấp tính năng bảo mật này khá lâu, nhưng đó là một thay đổi lớn khi đặt Google quyết định đặt làm tùy chọn mặc định cho tất cả người dùng có tài khoản được định cấu hình thích hợp, như đã thông báo trên The Keyword .

Kế hoạch 2FA Google sẽ như thế nào

Nếu bạn đã khóa tài khoản Google của mình với 2FA hoặc 2SV (2-Step Verification), thì khi đăng nhập ở một thiết bị khác, Google sẽ nhắc bạn xác nhận trên thiết bị cũ, xem có phải bạn đang đăng nhập ở thiết bị khác không?

Trên Android, lời nhắc đó sẽ hiển thị dưới dạng thông báo hoặc giao diện người dùng toàn màn hình để bạn xác nhận. Trên iOS, bạn có thể sử dụng ứng dụng Google được cài đặt trên điện thoại của mình để xác nhận rằng bạn thực sự là chính mình. Dù bằng cách nào, thông báo sẽ cho bạn biết thiết bị, vị trí và thời gian mà tài khoản đang đăng nhập.

Nếu bạn chưa sử dụng Xác minh 2 bước thì Google sẽ nói, “Chúng tôi sẽ sớm bắt đầu tự động đăng ký người dùng vào 2SV nếu tài khoản của bạn được định cấu hình thích hợp.” Mặc dù công ty cho biết họ sẽ làm điều đó sớm, nhưng nó không đưa ra thời gian chính xác hơn khi nào là “sớm”.

Điều quan trọng cần lưu ý là Google đã nói rằng họ sẽ đặt xác thực hai yếu tố làm mặc định, nhưng công ty không nói rằng tính năng này sẽ phải bắt buộc đối với tất cả người dùng về sau. Điều đó có nghĩa là bạn vẫn có thể tắt xác minh 2  bước đi nếu bạn thấy quá phiền phức. nhưng tính năng này thực sự đáng sử dụng để giữ an toàn cho tài khoản Google của bạn.

Các bật chức năng xác minh 2 bước của Google

Mật khẩu là rất dễ bị đánh cắp qua nhiều hình thức. Cho dù mật khẩu của bạn có bảo mật đến đâu, thì việc có lớp bảo mật thứ hai luôn tốt hơn. Bạn vẫn có thể thực hiện bật thủ công xác minh 2 bước mà không cần chờ Google.

Hãy truy cập vào trang Xác minh 2 bước, chọn Bắt đầu, đăng nhập lại vào tài khoản.

Nếu bạn đã đăng nhập Google trên một thiết bị điện thoại, hệ thống sẽ nhận diện ra thiết bị của bạn và thiết bị này có thể dùng để xác mình 2 yếu tố cho bạn.

Tiếp theo bạn điền số điện thoại để nhận mã SMS để xác minh,

Nhập mã số trong tin nhắn được gửi về số điện thoại của bạn

Cuối cùng, kiểm tra lại và nhấn vào nút Bật.

Như vậy khi bạn đăng nhập tài khoản vào thiết bị mới, sẽ có 2 trường hợp xác minh xảy ra:

• Xác minh bằng cách nhấn xác nhận thông báo trên màn hình điện thoại bạn đang sử dụng.
• Xác minh bằng cách nhập mã tin nhắn được gửi về điện thoại.

Câu hỏi thường gặp

Xác minh 2 bước của Google là gì?

Xác minh 2 bước (hay còn gọi là xác thực hai yếu tố) là một lớp bảo mật bổ sung cho tài khoản Google của bạn. Nó yêu cầu bạn xác nhận danh tính bằng một phương thức thứ hai, ngoài mật khẩu, ví dụ như mã OTP gửi về điện thoại.

Khi nào Google sẽ bật mặc định Xác minh 2 bước cho tất cả tài khoản?

Google sẽ sớm bật tính năng này làm mặc định cho các tài khoản phù hợp, nhưng chưa công bố thời gian chính xác. Bạn có thể chủ động bật tính năng này ngay bây giờ.

Tôi có thể tắt Xác minh 2 bước nếu muốn không?

Có, mặc dù Google sẽ bật mặc định, bạn vẫn có thể tắt Xác minh 2 bước nếu thấy không tiện. Tuy nhiên, chúng tôi khuyên bạn nên giữ tính năng này được bật để bảo vệ tài khoản của mình.