Tin Nóng: Windows sắp được nâng cấp “khiên giáp” mới, nói lời tạm biệt với “ông già” NTLM cổ lỗ sĩ!
Lo không anh em? Con PC chục củ, trăm củ mình cưng như trứng mỏng, một ngày đẹp trời bị “đạo tặc online” ghé thăm thì sao? Bay màu cái acc game cày sấp mặt, lộ hết file công việc sếp dí, hay tệ hơn là mấy tấm ảnh “riêng tư” bỗng dưng viral… Nghĩ tới thôi là thấy lạnh sống lưng rồi!
Bình tĩnh! Microsoft vừa tung tin nóng đây. Sắp có một “ông già” bảo mật 30 năm tuổi tên NTLM được cho “về vườn” dưỡng lão. Nghe tên hơi xoắn não tí, nhưng Vi Tính TG cam đoan, đây là cú nâng cấp “khiên giáp” cực xịn cho Windows, ảnh hưởng trực tiếp đến sự an toàn của tất cả anh em mình, từ dân cày rank, team cày deadline cho tới hội mọt phim. Cùng tụi mình soi xem vụ này có gì mà khiến dân tình xôn xao nhé!
“Lão làng” NTLM là ai mà nay phải “về vườn”?
Nói cho vuông, NTLM (New Technology LAN Manager) là một giao thức xác thực, sinh ra từ cái thời… Windows NT 3.1 năm 1993. Vâng, anh em không nghe nhầm đâu, nó già hơn cả một thế hệ game thủ 9x đấy. Đúng nghĩa “đồ cổ” trong thế giới công nghệ thay đổi từng giây.
Ngày xưa, NTLM oách lắm. Nó như ông bảo vệ mẫn cán, chuyên “check giấy tờ” mỗi khi anh em đăng nhập máy tính hay mò vào thư mục dùng chung. Nhưng mà, 30 năm rồi, thời thế thay đổi. Hacker giờ tinh vi như đặc vụ 007, trong khi “ông bảo vệ” NTLM thì vẫn xài bộ võ cũ rích. Thế nên, chuyện “toang” là sớm muộn:
- Giáp giấy, dễ bị “thông”: Mã hóa của NTLM giờ quá lỗi thời. Hacker có cả tá chiêu trò như “man-in-the-middle” (chen vào giữa nghe lén) hay “replay attacks” (dùng lại thông tin đăng nhập cũ đã chôm được) để bẻ gãy nó trong một nốt nhạc. Nói thẳng ra, dùng NTLM bây giờ khác gì khóa con SH bằng cái khóa dây Tàu 20k, chỉ tổ mời trộm vào xơi.
- Lạc hậu, thở không ra hơi: Thời buổi nhà thông minh, làm việc trên mây mà còn tin vào một giao thức bảo mật “cổ lỗ sĩ” thì đúng là tự sát. Chính Microsoft cũng chán ngấy nó và xếp vào diện “hết đát” từ lâu rồi, giờ là lúc tiễn vong dứt điểm thôi.
Kerberos – “Vệ sĩ” thế hệ mới, cân mọi loại “đạo tặc”!
“Lão làng” về hưu, tất nhiên phải có “chân ái” mới lên thay. Microsoft đã chuẩn bị sẵn một “vệ sĩ” hạng nặng tên là Kerberos. Tên nghe như thần thoại Hy Lạp nhưng sức mạnh thì không phải dạng vừa đâu. Dân chuyên ngành đã tin dùng nó từ lâu trong các hệ thống lớn, và giờ nó sẽ phổ cập cho tất cả anh em mình.
So sánh Kerberos với NTLM thì khác gì so sánh một chiếc iPhone 15 Pro Max với con Nokia đen trắng:
- Xác thực bằng “vé mời” siêu cấp: Kerberos không dùng mật khẩu lằng nhằng, nó dùng một hệ thống “vé” (tickets) mã hóa cực kỳ phức tạp. Muốn vào cửa phải có vé, vé giả là bị phát hiện ngay, chống lại đám hacker nghe lén hiệu quả.
- Phòng thủ đa lớp, bất khả xâm phạm: Nếu NTLM là cái khóa cửa cỏ, thì Kerberos là cả một hệ thống an ninh biệt thự: khóa vân tay, nhận diện khuôn mặt, mã PIN, camera giám sát, cảm biến hồng ngoại, có cả đội bảo vệ tuần tra 24/7. Thách kẹo hacker nào dám bén mảng. Anh em cứ yên tâm mà lướt web, chiến game, không sợ bị “nhòm ngó” nữa.
Lộ trình “tiễn vong” NTLM – Anh em cần chuẩn bị gì?
Nghe “khai tử” nhiều anh em chắc cũng rén, sợ máy mình đang yên đang lành lại lăn ra lỗi. Khỏi lo, Microsoft tâm lý lắm, họ vạch ra hẳn lộ trình 3 bước để cuộc chia tay này diễn ra “êm ru bà rù”, không gây đau thương:
- Giai đoạn 1 (Ngay bây giờ): Với Windows 11 24H2 và Windows Server 2025, Microsoft đã thả xích bộ công cụ cho các sếp IT. Nhiệm vụ của nó là “lùng sục” xem NTLM còn lẩn trốn ở xó xỉnh nào trong mạng công ty để lên kế hoạch “bứng” nó đi một cách trật tự.
- Giai đoạn 2 (Dự kiến nửa cuối 2026): Microsoft sẽ tung ra các “trợ thủ” mới như IAKerb và Local KDC. Anh em cứ hình dung là họ không đập cây cầu cũ đi ngay. Thay vào đó, họ xây một cây cầu mới xịn sò song song, rồi từ từ phân luồng cho xe cộ chạy qua. Quá trình chuyển đổi sẽ diễn ra tự động và nhẹ nhàng nhất có thể.
- Giai đoạn 3 (Tương lai không xa): Trên các bản Windows mới coóng sau này, NTLM sẽ bị tắt hẳn theo mặc định. Tức là máy anh em sẽ an toàn từ trong trứng nước, không cần chỉnh chọt gì thêm. Dĩ nhiên, Microsoft vẫn để lại một “con đường sống” cho các hệ thống quá cổ, cho phép bật lại NTLM nếu bất đắc dĩ. Nhưng tụi mình khuyên thật, đừng dại mà bật lại, chẳng khác nào tự mở cửa cho trộm vào nhà.
Đây rõ ràng là một nước đi “10 điểm không có nhưng” của Microsoft để bảo vệ người dùng. Là dân chuyên build PC, nghe tin này Vi Tính TG mừng cho anh em lắm! Một con PC mạnh để cày game, làm việc đã sướng, mà nó còn được bảo vệ tận răng bởi một “vệ sĩ” xịn như Kerberos thì còn gì bằng.
Nhớ nhé, PC không chỉ cần mạnh, mà phải AN TOÀN để giữ gìn những “gia tài” số của anh em mình. Sắp tới update Windows mà máy ì ạch là tụt mood lắm đấy.
Nhân tiện, anh em nào đang tính nâng cấp ổ SSD cho Win chạy xé gió, thêm RAM để đa nhiệm tẹt ga, hay build hẳn dàn PC mới keng để đón sóng update, thì hú Vi Tính TG một tiếng nhé. Mấy ông kĩ thuật bên mình mê mấy cái này lắm, sẵn sàng tư vấn cho anh em tới bến luôn. Ghé website tụi mình nghía qua vài “kèo thơm” đang có sẵn, biết đâu lượm được hàng ngon giá hời thì sao!
Từ khóa: #Windows #NTLM #Kerberos #BảoMật #Microsoft
