Master password là gì?

Nếu bạn đang sử dụng trình quản lý mật khẩu (password manager), thì về mặt kỹ thuật, bạn chỉ cần nhớ master password để đăng nhập vào trình quản lý mật khẩu của bạn.

Ví dụ: Phần mềm TeamPassword lưu trữ thông tin đăng nhập của bạn và sau đó đăng nhập bạn vào tài khoản của bạn bằng một trong các tiện ích mở rộng (extension) trình duyệt (Chrome, Firefox, Safari) —tương tự như lưu mật khẩu trong Chrome và các trình duyệt khác.

Khi bạn đã đăng nhập vào TeamPassword bằng master password của mình, trình quản lý mật khẩu sẽ thực hiện phần còn lại. Bạn không bao giờ phải nhớ thông tin đăng nhập của mình.

Maarten Billemont đã thiết kế thuật toán Master Password vào năm 2012 như một giải pháp thay thế cho các công cụ quản lý mật khẩu truyền thống. Thay vì lưu trữ mật khẩu, thuật toán Trình quản lý mật khẩu tạo lại thông tin đăng nhập của người dùng mỗi khi họ đăng nhập.

Ý tưởng đằng sau Master Password là nếu bạn không lưu trữ thông tin đăng nhập, thì bọn tội phạm không thể lấy cắp mật khẩu của bạn nếu chúng xâm nhập mạng hoặc thiết bị của bạn.

Để Master Password có hiệu lực, bạn phải tắt các tính năng lưu mật khẩu của thiết bị và trình duyệt, để thông tin đăng nhập của bạn không bao giờ được lưu trữ ở bất kỳ đâu.