Bắt Chrome, Firefox lưu mật khẩu những trang web không cho lưu

Thông thường khi sử dụng Chrome, Firefox (FF) để đăng nhập vào một website nào đó bạn thường nhận được thông báo hỏi có muốn lưu thông tin tài khoản đó trên trình duyệt để lần sau không phải nhập lại không?

Tuy nhiên khi đăng nhập ở nhiều trang web như các website của yahoo, website ngân hàng trực tuyến (Vietcombank, Paypal), website quản lý tên miền của PAVN chẳng hạn bạn không nhận được thông báo lưu mật khẩu nào. Bản thân mình sử dụng máy tính laptop và các thiết bị di động cá nhân nên việc phải ghi nhớ nhiều tài khoản đôi khi trở nên rắc rối.

Sở dĩ có trang Chrome và FF hỏi lưu thông tin tài khoản, có trang không là do các website đó có cài đặt thuộc tính Autocomplete cho các biểu mẫu (form) và các trường nhập (input) hay không.

Nếu form hoặc input được cài đặt thêm thuộc tính Autocomplete = On (mặc định) thì trình duyệt sẽ ghi nhớ các dữ liệu được nhập vào và lần sau sẽ tự động hoàn thành, đối với mật khẩu sẽ hỏi lưu lại hay không và ngược lại Autocomplete = Off thì trình duyệt sẽ không ghi nhớ và không hỏi gì cả.

Các trang web mà trình duyệt Chrome và FF không nhắc nhở ghi nhớ mật khẩu là các trang có form hoặc input có thuộc tính autocomplete = Off. Vì vậy để trình duyệt ghi nhớ thông tin tài khoản, mật khẩu chúng ta phải sửa autocomplete = On.

+ Đối với Chrome chúng ta sẽ sử dụng trình kiểm tra phần tử mặc định để chỉnh sửa thuộc tính này:

B1: Truy cập vào website cần lưu lại thông tin tài khoản

B2: Nhập thông tin tài khoản (user name và password)

B3: Trước khi đăng nhập (login) tại ô mật khẩu bấm chuột phải chọn Kiểm tra phần tử

Login VCB iBanking
Login VCB iBanking

Sau đó tìm thuộc tính autocomplete = off ở thẻ form hoặc input chọn và delete đi

Xóa bỏ thuộc tính Autocomplete trên Chrome
Xóa bỏ thuộc tính Autocomplete trên Chrome

B4: Nhấn Enter hoặc nút login / nút đăng nhập bình thường và trình duyệt sẽ hỏi bạn có lưu mật khẩu hay không như các trang khác. Từ nay bạn sẽ không phải nhập lại tài khoản, mật khẩu nữa mà khi nhấn chuột vào input box trình duyệt sẽ tự gợi ý và nhập lại cho bạn.

+ Đối với FF tương tự Chrome chúng ta sẽ sử dụng addon firebugs để tìm và chỉnh sửa thuộc tính autocomplete

B1: Cài đặt addon Firebug

B2: Truy nhập vào trang cần lưu mật khẩu mở Firebug.
B3: Sử dụng con trỏ chuột màu xanh trên thanh toolbar của Firebug toolbar chọn ô mật khẩu
B4: Trên tab HTML của Firebug, bạn sẽ nhìn thấy thẻ input tương tự như thế này <input  type=”password” autocomplete=”off”….> hoặc lùi lên trên tìm thẻ <form autocomplete=”off”…>
B5: Nhấn đúp chuột vào giá trị “off” để sửa thành “on”
B6: Nhập user và mật khẩu sau đó “submit”, FF sẽ hiện thông báo hỏi xem bạn có lưu mật khẩu hay không.

Tương tự như trên Chrome nên mình sẽ ko chụp hình hướng dẫn

+ Với FF ngoài ra ta có thể sử dụng addon Greasemonkey và đoạn javascript để tự động thay đổi Autocomplete = On

B1: Cài addon Greasemonkey

B2: Thêm script Enable Autocomplete & Remember Passwords

(cách thêm truy nhập vào địa chỉ http://userscripts.org/scripts/show/36714 và nhấn nút Install màu xanh bên phải)

B3: Từ nay khi truy nhập bất cứ trang nào addon và script vừa cài sẽ tự động thay autocomplete = on vì vậy trình duyệt sẽ cho phép lưu mật khẩu của tất cả các trang

Như vậy là bài viết này giúp các bạn hiểu thêm về cơ chế lưu mật khẩu của trình duyệt. Đối với các bạn sử dụng máy tính công cộng các bạn nên tắt tính năng autocomplete của trình duyệt đi để trình duyệt không tự động lưu lại các dữ liệu trên biểu mẫu tránh lộ thông tin của các bạn. Chúc các bạn thành công.

 

Xem mật khẩu dưới dấu sao ***

Các phần mềm và trang web thường có tính năng ghi nhớ mật khẩu cho lần đăng nhập tiếp theo. Nếu bạn lỡ quên mật khẩu bạn vẫn có thể đăng nhập và sử dụng bình thường tuy nhiên bạn lại không nhìn thấy mật khẩu dưới dấu ***. Bài viết này sẽ hướng dẫn các bạn xem lại mật khẩu đó:
1. Đối với các phần mềm trên PC:

Bản chất của các input password trong windows form chuẩn là các input có style hằng số được định nghĩa ES_PASSWORD = 0x20. Vì vậy để nhìn thấy mật khẩu trong ô input chỉ cần thay đổi style của nó khác với ES_PASSWORD là được.

Thuộc tính của ô input box khi xem bằng phần mềm Autoit Windows Info
Thuộc tính của ô input box khi xem bằng phần mềm Autoit Windows Info

Có nhiều cách để làm việc này nhưng đơn giản nhất là sử dụng công cụ. Công cụ mình giới thiệu ở đây là SeePassword. Các bạn có thể download tại đây:

[do action=”adfly_download” href=”http://adf.ly/JgsiI” title=”Download SeePassword 2.05″/]

Đây là 1 phần mềm dễ dùng khi cần xem các bạn chỉ việc bật phần mềm kéo cái kính lúp của chương trình tới vị trí ô input cần xem mật khẩu sẽ hiện ra. Chương trình có hỗ trợ copy mật khẩu soi được vào clipboard.

use-see-password-in-filezilla
use-see-password-in-filezilla

Lưu ý với các bạn như mình giải thích ở trên là các phần mềm này chỉ xem được password của các chương trình viết dưới dạng windows form chuẩn tức là sử dụng các API của windows để tạo ra giao diện người dùng còn đối với các phần mềm sử dụng các thư viện Windows form tự định nghĩa thì các phần mềm này đều bó tay và các bạn ko thể đòi hỏi một chương trình có thể xem mật khẩu cho tất cả các phần mềm kiểu này được. Điển hình cho các phần mềm kiểu này có thể kể đến 1 số chương trình như Pidgin (1 phần mềm chat nổi tiếng)

2. Đối với các trang web:

Bản chất của input box password là ô input có thuộc tính type = password. Mã HTML như sau:

<input type=”password” name=”gì đó” id=”gì đó”/>

Để xem được mật khẩu của ô input này ta chỉ cần loại bỏ type=”password” đi là nhìn thấy mật khẩu. Có nhiều cách giúp bạn làm việc này như chèn thêm 1 đoạn javascript vào. Cách đơn giản hơn là sử dụng công cụ có sẵn. Mình sẽ hướng dẫn trên 3 trình duyệt phổ biến là Internet Explorer (IE), Chrome và Firefox (FF).

+ Đối với Firefox các bạn cài thêm addon Firebug. Để cài đặt addon này bạn chỉ cần bật FF lên và truy nhập vào địa chỉ https://addons.mozilla.org/vi/firefox/addon/firebug/ sau đó nhấn vào nút màu xanh + Add to Firefox chờ nó tải về xong khởi động là FF là có thể sử dụng được

Sau khi cài xong addon này các bạn đến chỗ cần xem mật khẩu bật firebug lên và chọn ô input box cần xem trên firebug sẽ hiện ra mã html của ô input đó các bạn chỉ cần xóa cái thuộc tính type = password đi là thấy mật khẩu như hình minh họa

remove-password-type-in-firebug

Nhiều bạn sẽ nói với mình rằng FF có tính năng lưu mật khẩu và hiện mật khẩu tuy nhiên các bạn sẽ thấy hữu ích khi mà ô password đó ko phải do FF lưu mà do trang web đó cung cấp cho bạn mà nghĩ là bạn sẽ ko nhìn thấy.

+ Đối với trình duyệt Google Chrome:

Chrome cũng có một Extension (Ext) tương tự như addon Firebug của FF là Firebug Lite tuy nhiên mình khuyến cáo các bạn ko cần dùng cái Ext này vì nó không được tốt lắm và không cần thiết vì dùng trình phân tích mặc định của Chrome là đủ xài rồi.

Để xem pass tại ô cần xem bạn nhấn chuột phải chọn Kiểm tra phần tử (mình dùng Chorme tiếng Việt)

kiem-tra-phan-tu-chrome

Sau đó bạn có thể thao tác như trên FF

remove-password-type-in-chrome

+ Đối với trình duyệt Internet Explorer (IE)

IE mình đang sử dụng là IE 10 (thực ra là ít dùng nên hướng dẫn qua thôi) IE 10 thì nó không ẩn password này đi mà nó hỗ trợ xem. Tại ô pass bên cạnh có biểu tượng con mắt bạn chỉ cần click vào đó là nhìn thấy mật khẩu.

Xem pass trong IE 10
Xem pass trong IE 10

Nếu ko có biểu tượng con mắt bạn cũng có thể làm tương tự như trên Chrome và FF bằng cách sử dụng deverlop tools của IE (phím tắt F12). Tại trang web cần xem mật khẩu bạn nhấn F12 sau đó chọn mũi tên (Select element by click) phím tắt là Ctrl + B sau đó di chuột tới ô password lúc này thì trong deverlop view đã hiện ra giá trị của ô password rồi.

xem-mat-khau-duoi-dau-sao-ie-10
xem-mat-khau-duoi-dau-sao-ie-10

Trên đây mình đã hướng dẫn các bạn xem mật khẩu dưới dấu * của hầu hết các ứng dụng windows form chuẩn và các trang web trên các trình duyệt khác nhau. Thủ thuật này giúp các bạn có thể xem lại mật khẩu đã quên của mình cũng như nâng cao cảnh giác khi ghi nhớ mật khẩu ở 1 máy tính nào đó không tin cậy tránh bị đánh cắp tài khoản và dữ liệu cá nhân. Nếu các bạn quan tâm đến vấn đề bảo mật cho password mình sẽ đến 1 bài khác hướng dẫn chi tiết các bạn để bạn có thể sử dụng password ở đâu cũng ko sợ bị hacker nhòm ngó. Mong nhận được ý kiến đóng góp và phản hồi của các bạn.