Đầu tiên, rất cảm ơn mọi người đã đọc bài viết tiết kiệm “x năm” đi làm của bạn, một bài viết tâm sự khá dài nhưng mọi người đã đọc và gửi tới mình những lời cảm ơn, những đề xuất giá trị. Cũng chính vì vậy mình hiểu hơn mong muốn của mọi người để làm những nội dung phù hợp, cần thiết.
Mình hiểu K8s là mảng kiến thức mọi người quan tâm rất nhiều mặc dù đầy dẫy nội dung trên internet nhưng chưa quá nhiều kiến thức thực tế nên mình sẽ soạn nội dung để ra được bài viết (video) chất lượng, vì vậy có thể hơi kỹ (cũng do tính mình vậy chỉ muốn làm sao mọi người xem chi tiết dễ hiểu nhất) nên cần chút thời gian nhưng mình chắc chắn rằng mọi người có thể áp dụng được luôn vào thực tế doanh nghiệp.
Còn trong bài viết này xuất phát từ ý kiến mình nhận được qua mail và các bạn trong comment bài viết. Đây cũng phần quan trọng mà mình thấy nên chia sẻ để giúp mọi người có thể bảo vệ mật khẩu cũng như chia sẻ mật khẩu trong doanh nghiệp một cách an toàn và hợp lý.
*Lưu ý (quan trọng phải đọc)
Mỗi câu, mỗi từ mình viết ra đều muốn đem lại giá trị tốt nhất cho mọi người và hơn hết là trong những phần lưu ý như vậy. Đọc phần này trước sẽ giúp bạn hiểu rõ công cụ nào phù hợp với doanh nghiệp của mình.
Trong doanh nghiệp để quản lý mật khẩu cá nhân có 2 phần chính là bảo vệ mật khẩu và chia sẻ mật khẩu.
Vì thế, nếu như doanh nghiệp của bạn là startup, small thì cũng đừng nên nghĩ là chưa quan trọng lắm rồi chia sẻ mật khẩu trực tiếp qua tin nhắn hay lưu trữ lại trên trình duyệt. Trong khi đó ngoài kia bao nhiêu công cụ miễn phí, bảo mật bạn chỉ việc đem về sử dụng.
Có 3 phương pháp lưu trữ chính:
- Sử dụng nền tảng bên thứ 3 cung cấp.
- Cài đặt công cụ mã nguồn mở chạy như một web service.
- Công cụ lưu trữ trong máy (local) và database là dạng file mã hóa.
Chúng ta sẽ đi vào ý đầu tiên là bảo vệ mật khẩu, phần này tùy vào nhu cầu của từng người, với ý kiến cá nhân và thực tế mình đang sử dụng, “tự mình lưu trữ là an tâm nhất” thế nên mình chọn công cụ lưu trữ mật khẩu vào local dạng file mã hóa.
Phương pháp này còn tốt ở chỗ bạn có thể di chuyển file database đi đâu cũng được như copy vào USB, gửi trực tiếp qua tin nhắn rồi sang thiết bị khác download về nhập mật khẩu rồi sử dụng rất linh hoạt, dễ dàng và an toàn. Ngay dưới đây mình cũng sẽ hướng dẫn chính là Keepass 2 mà mình đang sử dụng trong doanh nghiệp.
Tiếp theo là chia sẻ mật khẩu, phần này mình chọn công cụ mã nguồn mở chạy như một web service, điều này lợi ích vì mỗi doanh nghiệp đều là một môi trường private, tạo một web service mọi người đều truy cập được để lưu trữ chia sẻ mật khẩu trong dự án một cách an toàn, tập trung, nhanh chóng mà chẳng phải lo gửi qua các công cụ khác có bị “mắt thần” nào nhòm ngó hay không.
Công cụ thì rất nhiều nhưng mình sẽ đưa các tiêu chí sau: Mã nguồn mở miễn phí, 2MFA (xác thực bằng thiết bị di động), cộng đồng hỗ trợ lớn.
Cái tên đầu tiên mình đề xuất là Passbolt vì tính đơn giản, dễ sử dụng, không bắt buộc domain và hướng tới mục tiêu là “chia sẻ mật khẩu trong nhóm” vì vậy sẽ phù hợp với hầu hết loại doanh nghiệp từ startup, nhỏ, vừa, lớn mà phiên bản miễn phí cũng đáp ứng được khá tốt.
Tiếp đó Bitwarden là một lựa chọn rất tốt cho doanh nghiệp lớn và mình thấy rằng nếu “sử dụng miễn phí Bitwarden thì chưa hay lắm” mặc dù miễn phí vẫn có cách để chia sẻ mật khẩu dưới đây mình cũng hướng dẫn.
Có rất nhiều cái tên khác mà thịnh hành hơn mình từng sử dụng qua có đánh giá khá cao tuy nhiên là mình thấy chưa phù hợp.
Ví dụ Lastpass cũng khá tốt nhiều chức năng đa dạng, tuy nhiên mật khẩu của bạn sẽ lưu trữ ở “kho” của họ điều này thì vi phạm ngay tiêu chí “tự lưu trữ” của mình hay 1Password, roboform, Nordpass sẽ tính phí mà không hẳn ai cũng muốn bỏ ra.
Cho nên nếu như doanh nghiệp của bạn chấp nhận trả tiền thì mình cũng vẫn đề xuất Bitwarden.
Nội dung
Sử dụng công cụ quản lý mật khẩu
Sau khi đã biết những lý do tại sao chọn công cụ nào rồi chúng ta sẽ đi vào sử dụng chi tiết.
Cách sử dụng Keepass 2
Bạn truy cập vào Downloads – KeePass để tải về có cả cho Window, Ubuntu, MacOS việc cài đặt giống như các ứng dụng bình thường chỉ vài bước next bạn sẽ cài thành công mở lên và được kết quả như sau:
Bạn chọn như dưới đây để tạo database lưu trữ mật khẩu
Chúng ta sẽ chọn nơi lưu trữ thông tin của file database, định dạng .kdbx thường được mã hóa bằng các thuật toán mạnh mẽ như AES (Advanced Encryption Standard) nên rất đảm bảo bảo mật.
Tiếp đến bạn sẽ đặt Master password, có thể hiểu đơn giản là một mật khẩu để truy cập được vào cơ sở dữ liệu bạn vừa tạo và sau này bạn cũng chỉ cần nhớ một mật khẩu này thôi là đủ.
Tiếp đến là đặt tên database
Bước tiếp theo cũng là một phần khá quan trọng mà bạn nên lưu ý vì sẽ không có chức năng tìm lại mật khẩu, vì vậy chẳng may mật khẩu master của bạn mà bạn quên thì sẽ có phương án backup (còn không bạn có thể Skip qua vì điều bạn cần nhớ chỉ là 1 mật khẩu thôi)
Sau khi tạo database thành công chúng ta sẽ vào giao diện chính, lúc này bạn có thể chuột phải vào phần bền trái để tạo group mục đích để phân loại những mật khẩu
Ví dụ mình đặt group Personal và bạn có thể click chọn vào phần icon để đổi
Tiếp theo bạn có thể sắp xếp danh sách groups như dưới đây
Tiếp theo bạn chuột phải vào tab bên trái rồi nhấn chọn Add Entry để tiến hành tạo mật khẩu
Ví dụ thông tin như dưới đây, mình tạo một Entry để lưu trữ tài khoản Gmail
Tiếp theo đó bạn có thể chuột phải vào Entry vừa tạo để copy User Name
Hay copy Password
Công cụ này lưu trữ local và mạnh ở phần Copy Password như sau, nhấn Copy Password và nó sẽ copy và bạn có thể Ctrl + v để dán nhưng nó sẽ không lưu lại lịch sử copy ở công cụ Clipboard giúp đảm bảo việc không lộ mật khẩu của bạn và mật khẩu cũng chỉ được lưu trong bộ nhớ 12 giây. Rất bảo mật và an toàn phải không nào
Tiếp theo bạn có thể chỉnh sửa Entry và thêm cho nó phần URL
Để mà bạn có thể truy cập trực tiếp từ trong công cụ luôn không cần gõ trên trình duyệt
Tương tự bạn có thể tạo group khá và lưu trữ những mật khẩu quan trọng của bạn trong doanh nghiệp và rất là yên tâm
Tiếp theo chức năng tự tạo password bạn nhấn chọn vào Add Entry và icon như dưới đây
Bạn có thể custom yêu cầu random password như là có bao nhiêu ký tự, có chữ hoa, chữ thường, ký tự đặc biệt, số, dấu cách,… đảm bảo cực kỳ mạnh
Sau đó bạn nhấn Ctrl + S để lưu và thoát thì bạn chọn vào phần icon như dưới đây
Bạn hoàn toàn có thể gửi file database trực tiếp qua tin nhắn để sử dụng trên nhiều thiết bị mà chẳng lo rằng việc lộ thông tin.
Cách sử dụng Passbolt
Vì đây là một web service để mọi người đều có thể sử dụng nên chúng ta sẽ cài đặt trên Ubuntu, mình cài đặt qua docker nên bạn hãy cài Docker nhé, bạn có thể tham khảo tại đây nếu chưa cài docker.
Trong file docker-compose.yml với nội dung sau (bạn thay đổi cho phù hợp nhé, ngoài ra còn nhiều cách cài đặt khác bạn cũng có thể tham khảo):
docker-compose.yml
version: "3.9"
services:
db:
image: mariadb:10.11
restart: unless-stopped
environment:
MYSQL_RANDOM_ROOT_PASSWORD: "true"
MYSQL_DATABASE: "passbolt"
MYSQL_USER: "passbolt"
MYSQL_PASSWORD: "P4ssb0lt"
volumes:
- database_volume:/var/lib/mysql
passbolt:
image: passbolt/passbolt:latest-ce
#Alternatively you can use rootless:
#image: passbolt/passbolt:latest-ce-non-root
restart: unless-stopped
depends_on:
- db
environment:
APP_FULL_BASE_URL: http://192.168.154.131:9999
DATASOURCES_DEFAULT_HOST: "db"
DATASOURCES_DEFAULT_USERNAME: "passbolt"
DATASOURCES_DEFAULT_PASSWORD: "P4ssb0lt"
DATASOURCES_DEFAULT_DATABASE: "passbolt"
volumes:
- gpg_volume:/etc/passbolt/gpg
- jwt_volume:/etc/passbolt/jwt
command:
[
"/usr/bin/wait-for.sh",
"-t",
"0",
"db:3306",
"--",
"/docker-entrypoint.sh",
]
ports:
- 80:80
volumes:
database_volume:
gpg_volume:
jwt_volume:Tiếp đến chạy docker-compose file
Tiếp đến tạo user
Được kết quả như dưới đây bạn truy cập từ link trên trình duyệt
Khi vừa truy cập sẽ yêu cầu cài đặt extension
Bạn chọn Thêm vào Chrome
Tiếp theo bạn chọn Next
Bạn nhập password master vào (và đây cũng là mật khẩu duy nhất bạn cần nhớ cho công cụ này)
Tiếp tục chọn next
Thiết lập color và character rồi nhấn Next
Vậy là chúng ta thành công phần cài đặt
Bạn chọn vào phần Theme để tùy chỉnh giao diện
Lựa chọn vào midgar nếu muốn giao diện tối
Chọn vào thay đổi avatar nếu muốn nhé
MFA nếu bạn muốn sử dụng thì cài đặt thêm https cụ thể hơn sử dụng domain nhé
Tiếp đến bạn chọn vào password -> Create -> New folder
Ví dụ như bạn muốn lưu trữ thông tin đăng nhập cá nhân
Hay thông tin tài khoản doanh nghiệp
Trong đó bạn có thể tạo thêm sub folder như sau
Tạo folder lưu trữ mật khẩu cho dự án (ở đây mình đặt là E-commerce)
Sau đó bạn chọn vào New password
Tiến hành điền thông tin tài khoản
Bạn nhập master password vào và chọn thời gian ghi nhớ (trong khoảng thời gian đó không cần nhập lại)
Nếu muốn chỉnh sửa thông tin bạn có thể chọn vào và chọn Edit
Để copy Password bạn click chọn vào trường Password sẽ tự động lưu trong clipboard
Bạn cũng có thể chọn vào phần URI để chuyển nhanh tới website
Và extension cũng gợi ý giúp bạn thông tin đã lưu trữ
Tiếp theo đó bạn chạy lệnh để tạo user mới
Được kết quả như sau chúng ta test trên trình duyệt khác (tương ứng với ngươi dùng khác)
Làm tương tự như các bước thiết lập trên nhé
Truy cập thành công người dùng mới
Chúng ta quay lại tài khoản admin vào phần users thấy user Manh NV vừa tạo
Tiếp đó để chia sẻ mật khẩu bọn chọn vào tài khoản muốn chia sẻ và nhấn Share
Bạn có thể chọn quyền của người dùng mà muốn chia sẻ
Quay lại user mới thấy password được chia sẻ (tương ứng thành viên trong team)
Ngoài ra nếu có nhiều password bạn có thể import vào bằng file csv nhé
Bạn chọn vào phần administrator để thiết lập những quyền cụ thể cho user
Và phần Email server để thiết lập nếu muốn
Tiếp theo nếu bạn muốn chia sẻ mật khẩu cho team nhiều người có thể tạo group nhấn vào New group
Thêm các thành viên và quyền vào group
Và tương tự chia sẻ mật khẩu với group cũng như phân quyền cho group được tác động đến
Vậy là thành viên trong group đã có thể thấy mật khẩu
Như vậy chúng ta đã biết cách sử dụng Passbolt để lưu trữ, chia sẻ mật khẩu trong doanh nghiệp. tuy nhiên passbolt cũng có một số nhược điểm mà nhiều người chưa đánh giá cao bạn có thể tìm hiểu tiếp nhé, nhưng ở mức miễn phí mình thấy khá ổn.
Cách sử dụng Bitwarden
Bạn tải file bash script để cài đặt
Chạy lệnh để cài đặt bitwarden
Bạn làm theo các bước sau đây
_ _ _ _ | |__ (_) |___ ____ _ _ __ __| | ___ _ __ | '_ \| | __\ \ /\ / / _` | '__/ _` |/ _ \ '_ \ | |_) | | |_ \ V V / (_| | | | (_| | __/ | | | |_.__/|_|\__| \_/\_/ \__,_|_| \__,_|\___|_| |_| Open source password management solutions Copyright 2015-2022, 8bit Solutions LLC https://bitwarden.com, https://github.com/bitwarden =================================================== bitwarden.sh version 2022.8.4 Docker version 20.10.17, build 100c701 docker-compose version 1.29.2, build 5becea4c (!) Enter the domain name for your Bitwarden instance (ex. bitwarden.example.com): bitwarden.elroydevops.online (!) Do you want to use Let's Encrypt to generate a free SSL certificate? (y/n): y (!) Enter the database name for your Bitwarden instance (ex. vault): bitwarden
Tiếp theo bạn truy cập vào Requesting Hosting Installation ID & Key để lấy cặp id và key rồi nhập tiếp như dưới đây
(!) Enter your installation id (get at https://bitwarden.com/host): c1908405-5beb-497f-9f09-aefe00f87c3f (!) Enter your installation key: yQVH9PTcUIPftio0ZM8L
Thành công được kết quả:
Building nginx config. Building docker environment files. Building docker environment override files. Building FIDO U2F app id. Building docker-compose.yml. Installation complete If you need to make additional configuration changes, you can modify the settings in `./bwdata/config.yml` and then run: `./bitwarden.sh rebuild` or `./bitwarden.sh update` Next steps, run: `./bitwarden.sh start`
Bạn chạy lệnh sau để start bitwarden
Thành công được kết quả:
Bitwarden is up and running! =================================================== visit https://bitwarden.elroydevops.online to update, run `./bitwarden.sh updateself` and then `./bitwarden.sh update`
Bạn tiến hành truy cập vào địa chỉ domain và tạo tài khoản
Tiến hành đăng nhập
Nhập master password
Đăng nhập thành công bạn chọn vào Account settings
Bạn có thể thay đổi password ở đây
Và bạn cũng có thể thiết lập 2MFA qua Google Authenticator
Sử dụng thiết bị di động để quét mã tạo 2MFA đăng nhập nhé
Tiếp theo bạn có thể tùy chỉnh giao diện hoặc là thời gian tự đóng session để bảo mật hơn
Bạn có thể tạo folder để lưu trữ nhóm mật khẩu
Và tạo mật khẩu lưu trữ
Ngoài ra bạn có thể sử dụng công cụ tự tạo password cho mạnh mẽ
Tiếp theo chức năng Send bạn có thể gửi file quan trọng hoặc là thông tin xác thực cho đồng nghiệp bằng cách như sau
Bạn có thể tùy chỉnh thêm số người truy cập và thời gian hết hạn cũng như mật khẩu trong phần Options
Tạo thành công biểu mẫu như sau
Bạn copy link và gửi cho đồng nghiệp
Sử dụng một tài khoản khác và đã thấy thông tin chia sẻ
Là một công cụ phù hợp với những doanh nghiệp tuy nhiên trong phiên bản giới hạn tính năng chia sẻ thật sự chưa tốt.
Vậy là trong bài viết này mình đã đưa ra một số công cụ quản lý mật khẩu. Cũng tiếp tục là bài viết khá dài, chi tiết của mình mong rằng sẽ giúp ích được tới bạn. Bạn có thể liên hệ với mình nếu có vấn đề gì nhé. Mình sẽ làm nhiều hướng dẫn hơn về các kỹ năng các tool khác để giúp bạn tối ưu được những tác vụ cũng như tiết kiệm những chi phí khi phát triển phần mềm. Thanks.
Mọi thắc mắc bạn có thể liên hệ:
Email: [email protected]
Telegram: Elroy26