Cách tạo mật khẩu siêu an toàn, hacker phải 'chuyển kiếp' nhiều lần mới có thể phá được

Tuy nhiên, nhiều người không biết cách tạo ra một mật khẩu mạnh mẽ và an toàn. Bài viết dưới đây sẽ hướng dẫn cho bạn cách tạo ra một 'siêu mật khẩu' - một mật khẩu mà ngay cả những hacker giỏi nhất cũng phải 'sống đến mấy kiếp' mới có thể phá được.

Bên cạnh đó, chúng tôi sẽ đi sâu vào nguyên lý hoạt động của các công cụ phá mật khẩu, giúp bạn hiểu rõ hơn về cách mà những kẻ xấu có thể lấy đi thông tin cá nhân của bạn, và từ đó tìm cách tăng cường hệ thống bảo mật cho bản thân.

Nguyên lý phá mật khẩu thông thường

Mật khẩu là biện pháp đầu tiên và quan trọng nhất để bảo vệ thông tin cá nhân và tài khoản trực tuyến của bạn. Tuy nhiên, trong thế giới số, mật khẩu cũng có thể là mục tiêu của những kẻ xấu muốn truy cập trái phép vào tài khoản của bạn.

Có lẽ trong số chúng ta, không ít người đã từng sử dụng mật khẩu như ngày sinh, dãy số 12345678, 88888, 00000,... hay đơn giản chỉ là những mật khẩu dễ nhớ. Tuy nhiên, điều này đã tạo ra một lỗ hổng bảo mật khi hệ thống máy tính của các hacker có thể dễ dàng phân tích và đoán mật khẩu của bạn thành công.

Để làm điều này, hacker thường áp dụng nhiều phương pháp để bẻ khóa mật khẩu, trong đó phương pháp phổ biến nhất là 'Brute Force'. Với sức mạnh phần cứng hiện đại và những mật khẩu ngắn, hầu hết máy tính hiện đại có thể bẻ khóa mật khẩu ngắn chỉ gồm các chữ cái và số chỉ trong vài giây.

Phương pháp 'Brute Force' hoạt động dựa trên nguyên tắc 'thử hết tất cả các khả năng'. Máy tính của kẻ tấn công sẽ tự động tạo ra tất cả các kết hợp có thể từ một tập hợp các ký tự (chữ cái, số, ký tự đặc biệt) và thử từng kết hợp đó để tìm ra mật khẩu chính xác. Điều này tương tự như việc bạn thử mở một ổ khóa bằng cách thử từng chìa khóa có thể cho đến khi mở được.

Thời gian cần cho kẻ tấn công để bẻ khóa mật khẩu bằng 'Brute Force' phụ thuộc vào độ dài và độ phức tạp của mật khẩu. Mật khẩu ngắn hoặc chỉ sử dụng một loại ký tự (chữ hoặc số) dễ bị tấn công hơn mật khẩu dài và phức tạp hơn.

Để chống lại nguyên tắc 'Brute Force', lời khuyên là sử dụng mật khẩu dài (ít nhất 12 ký tự) và phức tạp (bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt). Nên thay đổi mật khẩu thường xuyên và không dùng cùng một mật khẩu cho nhiều tài khoản.

Cách tạo ra mật khẩu siêu an toàn

Hiểu rõ nguyên lý bẻ khóa mật khẩu và biết cách tạo ra những mật khẩu siêu mạnh là cách bạn có thể bảo vệ mình khỏi những tấn công từ hacker. Diceware là một phương pháp giúp tạo ra mật khẩu siêu an toàn và dễ nhớ.

Diceware sử dụng sự ngẫu nhiên hoàn toàn từ việc lắc xúc xắc để tạo ra mật khẩu siêu mạnh. Mặc dù nghe có vẻ đơn giản, nhưng cách làm này tạo ra một lượng lớn các khả năng, khiến cho việc tấn công bằng phương pháp thử từng khả năng trở nên bất khả thi.

Để tạo mật khẩu theo phương pháp Diceware, đầu tiên lắc xúc xắc và ghi số nhận được. Lặp lại điều này 5 lần để tạo dãy số ngẫu nhiên 5 chữ số. Tra từ điển Diceware và lấy từ phù hợp với dãy số đó. Lặp lại cho đến khi có đủ từ cho mật khẩu.

Ví dụ, lắc xúc xắc và nhận được 12345, 54321, 45678, 67854 và 11223. Tra từ điển Diceware và nhận từ ' ', 'king', 'castle', 'moon' và 'phone'. Mật khẩu Diceware là “applekingcastlemoonphone'.

Mặc sử dụng xúc xắc để tạo sự ngẫu nhiên, Diceware giữ yếu tố dễ nhớ, dễ hiểu. Mật khẩu là chuỗi từ có ý nghĩa, dễ ghi nhớ. Mật khẩu Diceware 5 từ đảm bảo an toàn. Nếu muốn an toàn hơn, bạn chọn 6 hoặc 7 từ.

Điểm mạnh của Diceware không chỉ ở an toàn mật khẩu mà còn ở khả năng dễ nhớ. Mật khẩu Diceware là chuỗi từ tiếng Anh, giúp nhớ dễ dàng hơn.

Thời gian mở khóa mật khẩu

Siêu máy tính có thể thử khoảng 15 triệu mật khẩu mỗi giây. Siêu máy tính nhanh nhất thế giới có thể thử khoảng 92,000 tỷ mật khẩu mỗi giây. Mật khẩu Diceware 5 từ cần thời gian 3000 năm để bẻ khóa.

Một chiếc máy tính thông thường cần hơn 2000 năm để thử mọi kết hợp có thể của mật khẩu Diceware. Siêu máy tính mạnh nhất cũng mất 1.5 giờ.

Mật khẩu 7 từ cần gần 3000 năm để bẻ khóa. Điều này chỉ ra rằng, tăng độ dài mật khẩu là biện pháp hiệu quả nhất.

Kết luận

Bảo vệ thông tin cá nhân qua mật khẩu trong thời đại số rất quan trọng. Để tạo ra mật khẩu siêu an toàn, đảm bảo đủ dài, phức tạp và không dễ đoán.

Bảo vệ mật khẩu và thông tin cá nhân là quá trình liên tục, luôn cảnh giác và thực hiện biện pháp an toàn.

• Cảnh báo “xác minh ID Apple” có thể hack tài khoản người dùng là tin giả
• Bài viết chuyên mục Khám phá

Ngoài tạo mật khẩu, cũng nên sử dụng phần mềm chính hãng và quét virus thường xuyên để an toàn. Dưới đây là vài gợi ý phần mềm chính hãng bạn có thể tham khảo.