iCloud Keychain là dịch vụ lưu trữ mật khẩu dựa trên đám mây được giới thiệu lần đầu tiên với OS X Mavericks . iCloud Keychain xây dựng trên dịch vụ keychain phổ biến đã trở thành một phần của OS X kể từ buổi bình minh của thiên niên kỷ .
Kể từ khi ứng dụng keychain được giới thiệu, nó đã cung cấp một cách thuận tiện để lưu trữ mật khẩu và sử dụng chúng để tự động truy cập các dịch vụ bảo mật bằng mật khẩu, chẳng hạn như tài khoản email và mạng. Apple đã thực hiện các biện pháp hợp lý để đảm bảo tính bảo mật của thông tin keychain được gửi đến và được lưu trữ trên đám mây và sau đó được sử dụng để đồng bộ hóa với các máy Mac hoặc thiết bị iOS khác của bạn.
01 trên 07
ICloud Keychain là gì?
Kể từ khi ứng dụng keychain được giới thiệu, nó đã cung cấp một cách thuận tiện để lưu trữ mật khẩu và sử dụng chúng để tự động truy cập các dịch vụ bảo mật bằng mật khẩu, chẳng hạn như tài khoản email và mạng.
iCloud Keychain cho phép bạn đồng bộ hóa tên người dùng, mật khẩu và dữ liệu thẻ tín dụng đã lưu của Mac trên nhiều máy Mac và thiết bị iOS. Những lợi thế là rất lớn. Bạn có thể ngồi tại iMac của bạn, đăng ký một dịch vụ trang web mới, và sau đó có thông tin đăng nhập tài khoản tự động đồng bộ với MacBook Air hoặc iPad của bạn. Lần tới khi bạn đi du lịch và muốn sử dụng dịch vụ web đó, bạn sẽ không phải cố nhớ thông tin đăng nhập của mình; nó đã được lưu trữ trên Air hoặc iPad của bạn và sẽ được nhập tự động khi bạn đưa lên trang web.
Tất nhiên, điều này làm việc cho nhiều hơn là chỉ đăng nhập trang web. iCloud Keychain có thể xử lý mọi loại thông tin tài khoản, bao gồm tài khoản email, tài khoản ngân hàng, tài khoản thẻ tín dụng và thông tin đăng nhập mạng.
iCloud Keychain được tắt theo mặc định, vì vậy trước khi bạn có thể sử dụng dịch vụ, bạn phải bật tính năng này. Nhưng trước khi chúng tôi bật iCloud Keychain, một hoặc hai từ về bảo mật.
02 trên 07
Bảo mật iCloud Keychain
Apple sử dụng mã hóa AES 256 bit để truyền và lưu trữ thông tin keychain. Điều đó làm cho dữ liệu thô khá an toàn; bạn được bảo vệ tốt chống lại bất kỳ loại nỗ lực brute-force nào để khám phá khóa mã hóa.
Nhưng iCloud Keychain có điểm yếu có thể cho phép bất kỳ lập trình viên bán có thẩm quyền nào truy cập vào dữ liệu keychain của bạn. Điểm yếu đó nằm trong cài đặt mặc định để tạo mã bảo mật iCloud Keychain.
Mã bảo mật mặc định là mã gồm 4 chữ số mà bạn tạo. Mã này cho phép mỗi thiết bị Mac hoặc iOS được chọn sử dụng dữ liệu bạn lưu trữ trong iCloud Keychain.
Mã bảo mật gồm 4 chữ số có thể dễ nhớ, nhưng đó là lợi thế duy nhất của nó. Điểm yếu của nó là chỉ có 1.000 kết hợp có thể. Hầu hết mọi người đều có thể viết một ứng dụng để chạy qua tất cả các kết hợp có thể cho bốn chữ số, tìm mã bảo mật của bạn và truy cập dữ liệu iCloud Keychain của bạn.
May mắn thay, bạn không bị mắc kẹt với mã bảo mật 4 chữ số mặc định. Bạn có thể tạo ra một mã bảo mật dài hơn và khó hơn rất nhiều. Nó sẽ khó khăn hơn để nhớ mã này khi bạn muốn cho phép một thiết bị Mac hoặc iOS truy cập dữ liệu iCloud Keychain của bạn, nhưng bảo mật bổ sung làm cho nó trở thành một sự cân bằng tốt.
Hướng dẫn này sẽ chỉ cho bạn cách thiết lập iCloud Keychain trên máy Mac của bạn, sử dụng mã bảo mật mạnh hơn phương pháp mặc định.
Những gì bạn cần
- Tài khoản iCloud. Nếu bạn không có tài khoản iCloud, bạn có thể tạo một tài khoản bằng cách làm theo hướng dẫn trong Thiết lập tài khoản iCloud trên máy Mac của bạn .
- Là một phần của hệ thống iCloud Keychain, Apple gửi yêu cầu xác minh bất cứ khi nào bạn thiết lập một thiết bị Mac hoặc iOS mới để chia sẻ keychain của bạn. Bạn có thể sử dụng điện thoại di động có thể nhận tin nhắn văn bản SMS hoặc gửi yêu cầu qua Trung tâm thông báo tới máy Mac bạn đã sử dụng để thiết lập dịch vụ iCloud Keychain.
03 trên 07
Bảo vệ máy Mac của bạn khỏi quyền truy cập thông thường khi sử dụng iCloud Keychain
Bước đầu tiên trong việc thiết lập iCloud Keychain trên máy Mac của bạn là thêm một chút bảo mật để ngăn việc sử dụng thông thường. Hãy nhớ rằng, iCloud Keychain có tiềm năng không chỉ lưu trữ thông tin đăng nhập email và trang web, mà còn cả thẻ tín dụng, ngân hàng và thông tin cá nhân nhạy cảm khác. Nếu bạn cho phép truy cập thông thường vào máy Mac của mình, ai đó có thể đăng nhập vào dịch vụ web và mua các mặt hàng bằng thông tin tài khoản của bạn.
Để ngăn chặn loại quyền truy cập này, tôi khuyên bạn nên định cấu hình máy Mac của mình để yêu cầu đăng nhập lúc khởi động và mật khẩu để thoát khỏi chế độ ngủ.
Định cấu hình mật khẩu đăng nhập
- Khởi chạy System Preferences bằng cách nhấp vào biểu tượng của nó trong Dock , hoặc chọn System Preferences từ menu Apple.
- Chọn ngăn tùy chọn Người dùng & Nhóm.
- Nhấp vào biểu tượng khóa, nằm ở góc dưới cùng bên trái của cửa sổ ngăn tùy chọn Người dùng & Nhóm.
- Cung cấp mật khẩu quản trị viên của bạn và nhấp vào Mở khóa.
- Nhấp vào văn bản Tùy chọn đăng nhập ở dưới cùng của thanh bên bên trái.
- Sử dụng menu thả xuống, đặt Tự động đăng nhập thành Tắt.
- Phần còn lại của các tùy chọn đăng nhập có thể được cấu hình như bạn muốn.
- Khi bạn hoàn tất việc lựa chọn của mình, hãy nhấp vào biểu tượng khóa để ngăn các thay đổi khác được thực hiện.
- Nhấp vào nút Hiển thị tất cả gần phía trên cùng bên trái của ngăn tùy chọn Người dùng & Nhóm.
Định cấu hình mật khẩu màn hình chờ và màn hình
- Trong cửa sổ System Preferences, chọn cửa sổ Security & Privacy preferences.
- Nhấp vào tab General.
- Đặt dấu kiểm vào ô "Yêu cầu mật khẩu".
- Sử dụng trình đơn thả xuống để đặt thời gian yêu cầu mật khẩu sau khi thức dậy sau khi ngủ hoặc sau khi trình bảo vệ màn hình khởi động. Năm giây hoặc một phút là lựa chọn hợp lý. Bạn không muốn chọn "ngay lập tức" vì sẽ có những lúc máy Mac của bạn chuyển sang chế độ ngủ hoặc trình bảo vệ màn hình khởi động khi bạn vẫn đang ngồi trên máy Mac, có thể đọc một bài viết trên web. Bằng cách chọn năm giây hoặc một phút, bạn có thời gian để di chuyển chuột hoặc nhấn một phím để đánh thức máy Mac của mình mà không phải nhập mật khẩu. Nếu bạn chọn khoảng thời gian dài hơn, bạn có nguy cơ cho phép ai đó truy cập máy Mac của mình khi bạn đi bộ trong vài phút.
- Khi bạn chọn cài đặt ưa thích của mình, bạn có thể thoát khỏi Tùy chọn hệ thống.
Bây giờ chúng tôi đã sẵn sàng để bắt đầu quá trình bật iCloud Keychain.
04/07
Sử dụng các tùy chọn mã bảo mật nâng cao của iCloud Keychain
iCloud Keychain là một phần của dịch vụ iCloud, vì vậy việc thiết lập và quản lý được xử lý thông qua cửa sổ tùy chọn iCloud.
Hướng dẫn này giả định rằng bạn đã có Apple ID và bạn đã bật dịch vụ iCloud. Nếu không, hãy xem Thiết lập tài khoản iCloud trên máy Mac của bạn để bắt đầu.
Thiết lập iCloud Keychain
- Khởi chạy System Preferences bằng cách nhấp vào biểu tượng của nó trong Dock, hoặc chọn System Preferences từ menu Apple.
- Chọn ngăn tùy chọn iCloud.
- Danh sách các dịch vụ iCloud có sẵn sẽ hiển thị. Cuộn qua danh sách cho đến khi bạn tìm thấy mục Keychain.
- Đặt dấu kiểm bên cạnh mục Keychain.
- Trong trang tính thả xuống, nhập mật khẩu Apple ID của bạn và nhấp vào OK.
- Sau một khoảng thời gian ngắn, một trang tính mới sẽ thả xuống, yêu cầu bạn nhập mã bảo mật gồm bốn chữ số. Bạn sẽ sử dụng mã này bất cứ khi nào bạn muốn thêm thiết bị Mac hoặc iOS vào danh sách thiết bị có thể truy cập vào Keychain iCloud của bạn. Theo tôi, mã bảo mật gồm bốn chữ số quá yếu (xem trang 1); bạn sẽ được phục vụ tốt hơn bằng cách tạo mã bảo mật dài hơn.
- Nhấp vào nút Nâng cao.
Có ba tùy chọn để tạo mã bảo mật:
- Sử dụng mã bảo mật phức tạp: Tùy chọn này cho phép bạn tạo mã bảo mật của riêng mình bằng cách sử dụng tối đa 32 ký tự. Các ký tự có thể bao gồm các chữ cái viết hoa và chữ thường, số và dấu chấm câu (không có dấu cách).
- Nhận mã bảo mật ngẫu nhiên: Máy Mac của bạn sẽ ngẫu nhiên tạo mã bảo mật cho bạn.
- Không tạo mã bảo mật: Khi bạn chọn tùy chọn này, bạn sẽ phải cấp phê duyệt từ máy Mac bạn đã sử dụng để thiết lập dịch vụ iCloud Keychain cho từng thiết bị bổ sung mà bạn muốn cho phép truy cập dịch vụ.
Hai tùy chọn đầu tiên sẽ yêu cầu bạn nhập mã bảo mật khi bạn thiết lập quyền truy cập iCloud Keychain cho các máy Mac hoặc thiết bị iOS tiếp theo. Ngoài mã bảo mật, bạn có thể được yêu cầu nhập mã bổ sung được gửi cho bạn qua tin nhắn văn bản SMS.
Tùy chọn cuối cùng yêu cầu bạn sử dụng mật khẩu iCloud của bạn và chờ phê duyệt một lần từ thiết bị mà bạn đã thiết lập iCloud Keychain trước khi có thể cấp quyền truy cập cho một thiết bị khác.
Thực hiện lựa chọn của bạn và nhấp vào nút Tiếp theo.
05/07
Sử dụng Mã bảo mật phức tạp iCloud
Sau khi bạn nhấp vào nút Nâng cao trong hộp thoại Tạo mã bảo mật iCloud và nhấp vào nút radio "Sử dụng mã bảo mật phức tạp", đã đến lúc thực hiện một nút.
Mã cần phải là thứ bạn có thể nhớ mà không gặp quá nhiều rắc rối, nhưng phải có ít nhất 10 ký tự, để đảm bảo rằng đó là mật khẩu mạnh. Nó phải chứa cả chữ cái viết hoa và chữ thường và ít nhất một ký hiệu hoặc dấu câu. Nói cách khác, nó không phải là một từ hoặc cụm từ sẽ được tìm thấy trong một từ điển.
- Trong trang Tạo mã bảo mật iCloud, nhập mã bạn muốn sử dụng. Apple không thể khôi phục mã bảo mật nếu bạn quên nó, vì vậy hãy chắc chắn viết mã xuống và lưu nó ở một nơi an toàn. Nhấp vào nút Tiếp theo khi bạn đã sẵn sàng.
- Bạn sẽ được yêu cầu nhập lại mã bảo mật. Nhập lại mã và nhấn Next.
- Bạn sẽ được yêu cầu nhập số điện thoại có thể nhận tin nhắn văn bản SMS. Apple sử dụng số này để gửi mã xác minh khi bạn thiết lập thiết bị Mac và iOS bổ sung để sử dụng Keychain iCloud của bạn. Nhập số điện thoại và nhấp vào Xong.
- iCloud Keychain sẽ hoàn tất quá trình thiết lập. Khi quá trình hoàn tất, mục Keychain trong ngăn tùy chọn iCloud sẽ có một dấu kiểm bên cạnh nó.
- Bạn có thể đóng ngăn tùy chọn iCloud.
Hãy chắc chắn để kiểm tra của chúng tôi Thiết lập máy Mac bổ sung để sử dụng Hướng dẫn keychain iCloud của bạn .
06 trên 07
Sử dụng Mã bảo mật được tạo ngẫu nhiên cho iCloud
Nếu bạn quyết định sử dụng tùy chọn Bảo mật nâng cao trong iCloud Keychain để máy Mac của bạn tạo ra một mã bảo mật ngẫu nhiên, thì bạn sẽ không cần phải suy nghĩ một. Thay vào đó, Mac sẽ tạo một mã gồm 29 ký tự cho bạn.
- Hãy chắc chắn để viết mã này xuống , bởi vì nó dài và có lẽ rất khó khăn (nếu không phải là không thể) để nhớ. Nếu bạn quên hoặc mất mã bảo mật, Apple không thể khôi phục mã đó cho bạn. Bạn sẽ cần mã bảo mật này bất cứ khi nào bạn muốn thiết lập một thiết bị Mac hoặc iOS khác để truy cập vào iCloud Keychain của mình.
- Khi bạn đã bảo mật mã được lưu trữ an toàn ở một nơi nào đó, bạn có thể nhấp vào nút Tiếp theo trên trang tính thả xuống.
- Một trang tính thả xuống mới sẽ yêu cầu bạn xác nhận mã bảo mật của mình bằng cách nhập lại nó. Sau khi bạn nhập xong thông tin, hãy nhấp vào nút Tiếp theo.
- Nhập số cho điện thoại có thể nhận tin nhắn văn bản SMS. Apple sẽ gửi mã xác minh đến số này khi bạn thiết lập thiết bị Mac và iOS bổ sung để sử dụng Keychain iCloud của bạn. Nhập số và nhấp vào Xong.
- Quá trình thiết lập iCloud Keychain đã hoàn tất . Bạn sẽ thấy dấu kiểm bên cạnh mục Keychain trong ngăn tùy chọn iCloud.
- Bạn có thể đóng ngăn tùy chọn iCloud.
Bây giờ bạn đã sẵn sàng để sử dụng Thiết lập máy Mac bổ sung của chúng tôi để sử dụng Hướng dẫn Keychain iCloud của bạn .
07/07
Bạn không cần phải tạo mã bảo mật iCloud
iCloud Keychain hỗ trợ nhiều phương pháp xác minh rằng các thiết bị Mac và iOS tiếp theo được phép sử dụng keychain của bạn. Phương pháp cuối cùng này không thực sự tạo bất kỳ loại mã bảo mật nào; thay vào đó, nó sử dụng dữ liệu đăng nhập tài khoản iCloud của bạn. Nó cũng sẽ gửi một thông báo trở lại thiết bị mà bạn đã sử dụng để thiết lập dịch vụ iCloud Keychain, yêu cầu bạn cấp quyền truy cập.
Ưu điểm của phương pháp này là bạn không phải nhớ một mã bảo mật phức tạp để truy cập. Điểm bất lợi là bạn phải ủy quyền trước mỗi thiết bị Mac hoặc iOS mà bạn dự định sử dụng với iCloud Keychain.
Hướng dẫn thiết lập này tiếp tục từ trang 3 sau khi bạn chọn tùy chọn "Không tạo mã bảo mật".
- Một trang tính mới sẽ xuất hiện, hỏi xem bạn có chắc chắn rằng bạn không muốn tạo mã bảo mật hay không. Nhấp vào nút Bỏ qua mã để tiếp tục hoặc nút Quay lại nếu bạn đã thay đổi ý định.
- iCloud Keychain sẽ hoàn tất quá trình thiết lập.
- Khi quá trình thiết lập hoàn tất, mục Keychain trong ngăn tùy chọn iCloud sẽ có dấu kiểm bên cạnh tên của nó, biểu thị rằng dịch vụ đang chạy.
- Bạn có thể đóng ngăn tùy chọn iCloud.
Để cho phép các máy Mac khác truy cập vào keychain của bạn, hãy xem Thiết lập máy Mac bổ sung của chúng tôi để sử dụng Hướng dẫn Keychain iCloud của bạn .