Trình quản lý mật khẩu không thể đọc mật khẩu của bạn

“Họ cứ thế đoán mã mở khoá của tôi thôi.”

Mỗi lần đoán đều tốn của họ 128 MiB bộ nhớ và một khoảng thời gian thật, bởi đó đúng là cái giá bạn trả khi mở khoá. Đoán mã không còn là việc làm được hàng triệu lần mỗi giờ.

“Họ sẽ root máy rồi moi chiếc khoá ra khỏi bộ nhớ.”

Một mảnh của khoá được sinh ra bên trong một con chip bảo mật riêng, và con chip đó không có lệnh nào trả mảnh khoá ấy ra — cho bất kỳ ai. Root giúp họ có được chiếc điện thoại. Nó không giúp họ có được mảnh khoá đó.

“Các anh bị tấn công và mật khẩu của tôi nằm trong đống dữ liệu rò rỉ.”

Mật khẩu bạn lưu không bao giờ được tải lên chỗ chúng tôi. Cơ sở dữ liệu của chúng tôi chứa thông tin tài khoản và một mảnh khoá đã mã hoá. Ai lấy trọn cả cơ sở dữ liệu cũng không lấy được thứ gì mở được một kho mật khẩu.

“Người bên trong công ty các anh xem trộm — hoặc toà buộc các anh phải giao ra.”

Không có công cụ nội bộ, không có quyền can thiệp của bộ phận hỗ trợ, không có chế độ quản trị. Không phải vì một chính sách mà chúng tôi có thể đổi khi bị gây sức ép — mà vì mảnh khoá hoàn thiện chiếc khoá của bạn chưa từng tồn tại ở phía chúng tôi.

“Một màn hình giả hiện đè lên ứng dụng và tôi gõ mã vào đó.”

Ứng dụng theo dõi mọi thứ được vẽ đè lên bàn phím nhập mã và từ chối đi tiếp. Một lớp vô hình chuyên thu lại thao tác chạm cũng bị chặn y như vậy. Cả hai kiểu tấn công đều bỏ qua hoàn toàn phần mã hoá bằng cách tiếp cận bí mật ngay lúc bạn gõ — nên chúng bị chặn trước khi bạn gõ xong.

“Một ứng dụng tôi cài có thể đọc màn hình của tôi.”

Quyền trợ năng của Android cho phép một ứng dụng đọc mọi ô trên màn hình, kể cả ô mật khẩu. Rất nhiều ứng dụng bình thường cũng xin quyền này. Khi có một dịch vụ như vậy đang chạy, các thao tác khoá sẽ dừng.

“Có thứ gì đó đang quay màn hình lúc tôi mở khoá.”

Ảnh chụp màn hình bị từ chối thẳng, và quay màn hình trong ứng dụng thì ra toàn màu đen — cả ứng dụng lẫn bàn phím phủ lên trên, không có gì để đọc. Khoảng hở là hộp thoại tự động điền, vì nó nằm trên một ứng dụng khác đang bị quay bình thường; nên từ Android 15, ứng dụng phát hiện bản ghi và từ chối không cho bạn gõ. Dưới đó thì nó không phát hiện được, và chúng tôi thà nói thẳng còn hơn để bạn tưởng ngược lại.

“Bàn phím của tôi ghi lại mọi thứ tôi gõ.”

Cái này chúng tôi không sửa được, và giả vờ ngược lại mới là chỗ không trung thực. Bàn phím nào cũng nhìn thấy những phím bạn gõ cho nó, trong mọi ứng dụng trên máy. Thứ chúng tôi làm được là báo cho bạn khi bàn phím đang dùng không đi kèm máy — một cảnh báo, không bao giờ là rào chặn, vì khoá bạn ra khỏi kho chỉ vì bạn thích một bàn phím khác thì chẳng giúp được ai.

“Tôi cài nhầm một bản ứng dụng đã bị sửa mà không hay biết.”

Trước các thao tác khoá, máy chủ của chúng tôi hỏi Google xem đây có phải ứng dụng thật, chạy trên một thiết bị thật và chưa bị xâm phạm không. Phép kiểm tra diễn ra ở máy chủ chứ không phải trên điện thoại — nên một ứng dụng đã bị sửa không thể chỉ việc vá bỏ kết luận về chính nó.

“Có thứ gì đó cắm được vào ứng dụng và đọc nó từ bên trong.”

Root, đóng gói lại, trình gỡ lỗi đang gắn vào và các bộ công cụ hook phổ biến đều bị phát hiện, và các thao tác khoá từ chối chạy. Phần mã hoá chỉ có giá trị khi ứng dụng bao quanh nó còn nguyên vẹn — nên ứng dụng đi kiểm tra điều đó thay vì mặc định là đúng.

“Ai đó trong cùng mạng Wi-Fi — hoặc công ty tôi — chặn bắt kết nối.”

Lời gọi trả về một phần khoá của bạn chỉ chấp nhận một tập cố định các chứng chỉ gốc của chính Google. Một chứng chỉ mà điện thoại bạn đã được bảo là phải tin — hồ sơ công ty, hay một chứng chỉ gốc cài thêm — vẫn bị từ chối.

“Bot dò tài khoản của tôi không ngừng nghỉ.”

Mỗi lần đăng nhập đều được chấm điểm ngầm về khả năng là hành vi tự động — bạn không thấy gì trừ khi có điều bất thường — và còn bị giới hạn tần suất bên trên nữa.

“Ai đó lấy được tệp sao lưu của tôi trong Drive.”

Bản sao lưu đi vào Drive của bạn chứ không phải của chúng tôi, và chúng chỉ mở được trên chiếc điện thoại đã tạo ra chúng — ở mọi gói. Một tệp sao lưu bị đánh cắp là một cục gạch. Cũng chính đặc tính đó khiến bạn không chuyển được kho sang máy mới, và chúng tôi muốn bạn biết điều đó ngay từ bây giờ.

“Tôi muốn rời đi. Các anh có xoá thật không?”

Cài đặt → Đặt lại tài khoản, và xong. Không hàng đợi, không thời gian lưu giữ ba mươi ngày, không phiếu hỗ trợ, không bảng khảo sát lý do rời đi.