Tóm tắt nhanh
- Proton Pass từ phiên bản 1.42.0 có thư mục và thư mục con, mỗi vault tối đa 100 thư mục.
- Autofill có thể giới hạn theo tên miền, theo host chính xác, bằng wildcard hoặc regex, hoặc tắt hẳn trên trang bạn chọn.
- Cảnh báo mật khẩu bị lộ được thêm vào, và phép so khớp chạy ngay trên thiết bị.
- Gói Free và Pass Essentials không tạo được thư mục, nhưng vẫn dùng được thư mục trong vault được chia sẻ từ tài khoản trả phí.
Đợt cập nhật này gom ba thay đổi người dùng hỏi từ lâu: sắp xếp kho mật khẩu bằng thư mục, kiểm soát autofill theo từng trang và kiểm tra mật khẩu đã lộ. Ba mục này chạm vào hai việc làm mỗi ngày là sắp xếp mục đăng nhập và để trình duyệt điền thông tin. Tính năng sẽ triển khai dần trong vài ngày tới, nên tài khoản của bạn có thể chưa thấy ngay.
Thư mục giúp giữ ít vault hơn
Nhiều người tách mật khẩu công việc, gia đình và cá nhân bằng cách tạo thêm vault, vì trước đây đó là cách duy nhất để phân nhóm. Thư mục lồng nhau cho phép phân nhóm ngay bên trong một vault. Điểm cần để ý là thư mục thừa kế quyền chia sẻ của vault chứa nó. Chia sẻ từng thư mục riêng vẫn nằm trong lộ trình, nên hiện tại việc chia sẻ được quyết định ở cấp vault.
Hệ quả là nếu mục đích chỉ là phân loại, tạo thêm vault sẽ làm tăng số nơi phải quản lý quyền. Thư mục đạt mục đích phân loại mà không tạo thêm ranh giới quyền. Trang hỗ trợ ghi mỗi vault tối đa 100 thư mục, và tìm kiếm trong một vault sẽ quét luôn các thư mục con bên trong. Với kho vài trăm mục, đây là thay đổi dễ thấy nhất trong bản cập nhật.
Cách tạo thư mục và thư mục con
Trên web và máy tính, thư mục được tạo từ menu của vault hoặc từ biểu tượng tạo thư mục hiện ra khi rê chuột vào vault. Hộp thoại đặt tên xuất hiện ngay sau đó. Để tạo thư mục con, thực hiện lại thao tác trên một thư mục đã có, và thư mục mới sẽ nằm lồng bên trong.
Thư mục không tạo ra một vault mới: mục vẫn thuộc vault cũ và chỉ được xếp vào một tầng bên trong. Vì vậy nên chọn cấu trúc vault trước, rồi mới chia thư mục bên trong.
Di chuyển mục, đổi tên và xoá thư mục
Đưa mục vào thư mục có thể kéo thả trên web và máy tính. Trên Android và iOS, người dùng mở mục, vào menu ⋮ rồi chọn Move to để chọn thư mục đích. Khi tạo mục mới, cũng có thể chọn luôn thư mục trong danh sách đích.
Đổi tên và xoá thư mục cũng thực hiện qua menu ⋮ trong phần cài đặt của vault. Tìm kiếm trong vault sẽ bao luôn các thư mục bên trong, còn muốn tìm trong một thư mục cụ thể thì tìm trong vault chứa nó.
URL matching: autofill không còn chạy ở mọi trang
Autofill tiện nhất khi nó tự chạy, và cũng dễ gây chuyện nhất khi nó chạy sai trang. Bản này cho phép chọn mức khớp: theo tên miền gốc và subdomain, theo host chính xác, hoặc không bao giờ điền trên một URL cụ thể. Chế độ nâng cao hỗ trợ wildcard và biểu thức chính quy. Người dùng cũng chọn được trường nào được điền, để thông tin nhạy cảm không tự chui vào form khi bạn không muốn.
Với tài khoản ngân hàng hay cổng công việc, host chính xác là mức an toàn hợp lý hơn chế độ subdomain, vì nó không điền cho một tên miền phụ lạ. Regex thì linh hoạt nhưng cũng dễ khớp nhiều trang hơn dự định, nên mẫu càng cụ thể càng ít bất ngờ. Autofill chỉ giảm rủi ro điền nhầm. Bạn vẫn nên nhìn tên miền trên thanh địa chỉ trước khi tin vào gợi ý điền.
Kiểm tra mật khẩu bị lộ ngay trên thiết bị
Ứng dụng vốn đã kiểm tra mật khẩu yếu, mật khẩu bị dùng lại và email nằm trong vụ rò rỉ. Bản này thêm kiểm tra mật khẩu đã lộ trong các vụ rò rỉ dữ liệu đã biết. Theo hãng, mật khẩu được so sánh dưới dạng fingerprint với danh sách fingerprint từ các vụ rò rỉ do giới nghiên cứu bảo mật công bố, và phép so sánh diễn ra trên thiết bị. Hãng khẳng định không ai bên trong đọc được mật khẩu hay dữ liệu trong vault.
Điểm này hợp với người đặt quyền riêng tư lên trước, vì phần đối chiếu không cần gửi mật khẩu đi đâu. Đây vẫn là mô tả từ phía hãng. Muốn kiểm chứng sâu hơn, bạn cần tài liệu kỹ thuật độc lập về cách tính fingerprint và danh sách đối chiếu.
Ai dùng được ngay, ai phải chờ
Tạo thư mục cần gói trả phí. Người dùng Free và Pass Essentials vẫn thao tác được trong thư mục của vault do người có gói trả phí chia sẻ, nhưng không tạo thư mục mới và không thêm mục vào thư mục hiện có.
| Gói | Tạo thư mục | Dùng thư mục trong vault được chia sẻ |
|---|---|---|
| Free, Pass Essentials | Không | Có |
| Pass Plus, Pass Family, Proton Unlimited và gói doanh nghiệp | Có | Có |
Số liệu: trang hỗ trợ và blog của hãng.
Đây là dịch vụ trực tuyến, không có kênh bán lẻ vật lý, nên với người dùng tại Việt Nam, câu hỏi thực tế là gói nào đáp ứng nhu cầu của mình. Bài này không nêu giá; bạn nên xem trang giá chính thức để biết mức hiện hành.
Điểm còn chưa rõ
Có ba việc cần theo dõi. Thứ nhất, chia sẻ từng thư mục riêng lẻ chưa có. Thứ hai, khi nhập dữ liệu từ trình quản lý mật khẩu khác, cấu trúc thư mục hiện chưa được giữ lại, và hãng nói sẽ hỗ trợ nhập thư mục trong tương lai. Thứ ba, các tính năng đang triển khai dần, nên sẽ có khoảng chờ trước khi mọi tài khoản có đủ bộ tính năng.
Kết luận
Thư mục là phần có lợi nhất cho kho mật khẩu lớn, vì nó giảm nhu cầu tạo vault chỉ để phân loại. URL matching cần cẩn thận hơn: bắt đầu bằng host chính xác cho các trang quan trọng thay vì regex. Kiểm tra mật khẩu bị lộ là phần hữu ích, nhưng nếu muốn hiểu sâu cách nó vận hành thì bạn nên đọc tài liệu kỹ thuật của hãng.
Nguồn tham khảo: Proton, Proton Support
