Tóm tắt nhanh
- BlindLock là ứng dụng cục bộ để quản lý mật khẩu, ghi chú và kho tệp. Dữ liệu được giấu trong một tệp PNG có vẻ ngoài như ảnh thông thường.
- Ba điều kiện mở kho được nêu là tệp mang, mật khẩu chính và thiết bị đã được cấp quyền. Khóa có thể gắn với TPM 2.0, Secure Enclave hoặc StrongBox.
- Kho có ghi chú Markdown, trình tạo mã 2FA, encrypted file vault và crypto address book. Người dùng có thể thêm khóa phần cứng như YubiKey hoặc Google Titan.
- Theo Tom’s Hardware, giấy phép trọn đời có giá 49 USD, kèm demo trực tuyến và bản thử 7 ngày. Chi tiết giá này chưa phải công bố chính thức từ BlindLock.
BlindLock đưa mật khẩu và dữ liệu riêng tư vào một tệp PNG cục bộ
Theo Tom’s Hardware, BlindLock là một ứng dụng mới kết hợp quản lý mật khẩu, ghi chú bảo mật và kho lưu trữ tệp. Điểm khác biệt nằm ở cách ứng dụng cất dữ liệu: toàn bộ kho được giấu trong một tệp PNG được chọn làm tệp mang. Nhìn từ bên ngoài, tệp này có thể giống một bức ảnh bình thường, thay vì một cơ sở dữ liệu có tên gọi dễ gợi ý mục đích sử dụng.
BlindLock được thiết kế theo hướng cục bộ. Ứng dụng không yêu cầu lưu trữ đám mây và không có tài khoản kho trung tâm. Cách làm này xuất phát từ lập luận của nhà phát triển David Domingo sau vụ đánh cắp bản sao lưu kho dữ liệu khách hàng của LastPass vào cuối năm 2022. Domingo cho rằng khi kho nằm trên máy chủ của bên khác, người dùng phải chấp nhận thêm các rủi ro liên quan đến quyền truy cập của nhân viên, lỗ hổng hạ tầng, yêu cầu từ cơ quan nhà nước và tấn công chuỗi cung ứng.
Kho chỉ mở khi tệp, mật khẩu và thiết bị cùng khớp
BlindLock mô tả cơ chế mở kho dựa trên ba yếu tố: tệp PNG mang dữ liệu, mật khẩu chính và thiết bị đã được cấp quyền. Chỉ có bản sao của tệp là chưa đủ để truy cập. Tùy nền tảng, khóa của kho có thể được niêm phong vào chip TPM 2.0, Secure Enclave hoặc StrongBox trên thiết bị được phép.
Ở trạng thái lưu trữ, kho sử dụng mã hóa xác thực 256-bit và đã bao gồm các thành phần hậu lượng tử theo tiêu chuẩn NIST, dựa trên những thông tin được Tom’s Hardware mô tả. Đây là các lớp bảo vệ mà BlindLock dùng để tách kho dữ liệu khỏi mô hình máy chủ trung tâm: không có cơ sở dữ liệu kho tập trung của BlindLock để kẻ tấn công nhắm tới và lấy về giải mã sau đó.
Một PNG có thể chứa nhiều loại dữ liệu bảo mật
BlindLock không chỉ tập trung vào mật khẩu. Kho còn có ghi chú hỗ trợ Markdown, trình xác thực 2FA tích hợp, encrypted file vault dành cho nhiều loại tệp và crypto address book. Người dùng cũng có thể bổ sung yếu tố xác thực bằng khóa phần cứng tùy chọn, chẳng hạn YubiKey hoặc Google Titan.
Việc đặt tệp lớn bên ngoài tệp PNG giúp tránh làm phình quá mức tệp mang trung tâm, theo phần mô tả được cung cấp. Dù vậy, mô hình này khiến tệp mang trở thành một phần bắt buộc của quy trình truy cập. Người dùng cần quản lý tệp đó cẩn thận, đồng thời giữ quyền truy cập vào mật khẩu chính và thiết bị đã được cấp quyền.
BlindLock có bản thử 7 ngày và giấy phép trọn đời
Tom’s Hardware cho biết BlindLock có demo trực tuyến tương tác, trong đó dữ liệu không được tải lên hoặc tải xuống, cùng bản demo đầy đủ có thể tải về và dùng thử trong 7 ngày. Bài báo cũng đưa tin nhà phát triển đang bán giấy phép trọn đời với giá 49 USD. Mức giá và các chi tiết thương mại này được bản nháp dẫn lại từ thông tin báo chí, chưa phải công bố chính thức từ BlindLock.
Với người đang cân nhắc một công cụ quản lý dữ liệu nhạy cảm, điểm cần xem xét trước tiên là quy trình khôi phục khi mất tệp PNG, mật khẩu hoặc thiết bị được cấp quyền. Các dữ liệu hiện có chỉ xác nhận mô hình bảo mật và những tính năng BlindLock công bố; chưa đủ để kết luận ứng dụng phù hợp với mọi nhu cầu sử dụng.
Tổng kết
BlindLock chọn cách giấu kho mật khẩu, ghi chú và tệp riêng tư trong một PNG, đồng thời giữ quy trình ở thiết bị cục bộ thay vì dùng kho trung tâm. Mô hình ba điều kiện gồm tệp mang, mật khẩu chính và thiết bị được cấp quyền tạo ra một yêu cầu vận hành khác với các trình quản lý mật khẩu thông thường. Người quan tâm có thể xem demo trực tuyến hoặc dùng bản thử 7 ngày trước khi cân nhắc giấy phép trọn đời 49 USD, nhưng nên đọc kỹ cơ chế khôi phục và các điều kiện sử dụng trước khi đưa dữ liệu quan trọng vào kho.
THEO DÕI CÁC KÊNH CỦA TEKCAFE
- Website: TekCafe.vn
- Fanpage Facebook: facebook.com/tekcafeteam
- YouTube: youtube.com/c/TekCafeTeam
BÀI VIẾT MỚI NHẤT
- Motorola ra mắt Moto Watch Ultra: Đổi sang Wear OS, hỗ trợ LTE và đo sức khỏe Polar
- Lenovo ra mắt IdeaPad Vibe: Laptop 7 màu sắc, phím tháo đổi keycap, chip Snapdragon X và Ryzen AI 400 từ 699 USD
- IFA 2026: Lenovo hé lộ Project AeroBlade – Laptop 14 inch siêu mỏng nhẹ dưới 830g, tản nhiệt thể rắn không dùng quạt
- Monster Hunter Wilds: Ascendance hé lộ Boost Bracer, vẫn hẹn người chơi vào năm 2027
- Cách chọn mod súng Minecraft: ưu tiên kho vũ khí, tùy chỉnh hay chơi Survival
