Buzz
Mật khẩu mạnh là gì? Điều gì tạo nên sự khác biệt giữa mật khẩu mạnh và mật khẩu yếu? Một hành trình khám phá cùng Mytour!
Khái niệm về mật khẩu mạnh
Lựa chọn mật khẩu mạnh cho tài khoản trực tuyến của bạn nên:
- Chọn ký tự ngẫu nhiên.
- Không nên ngắn hơn 17 ký tự.
- Đặt mật khẩu riêng biệt cho từng tài khoản online.
- Thay đổi định kỳ sau mỗi 90 ngày.
Tại sao việc tạo mật khẩu mạnh là quan trọng?
Mật khẩu là yếu tố quan trọng nhất trong việc bảo vệ hoạt động trực tuyến của bạn, đặc biệt khi bạn sử dụng máy tính công cộng. Chúng đóng vai trò vô cùng quan trọng trong việc ngăn chặn hacker muốn đánh cắp thông tin cá nhân của bạn. Có một số kỹ thuật mà hacker thường sử dụng để đánh cắp mật khẩu, bao gồm:
- Tấn công Bruce Force: Sử dụng phần mềm đoán mật khẩu bằng cách kết hợp các ký tự ngẫu nhiên.
- Tấn công từ điển: Kết hợp từ ngẫu nhiên từ từ điển để đoán mật khẩu.
- Phishing: Sử dụng email hoặc liên kết giả mạo để đánh cắp thông tin người dùng.
- Tái sử dụng thông tin đăng nhập: Sử dụng lại thông tin xác thực của bạn trên các tài khoản khác khi chúng có được.
Sự khác biệt giữa mật khẩu mạnh và mật khẩu yếu
Mật khẩu mạnh bao gồm ký tự ngẫu nhiên, trong khi mật khẩu yếu dễ dàng đoán được
Tạo mật khẩu từ càng nhiều ký tự ngẫu nhiên càng tốt. Tại sao? Vì nếu mật khẩu theo một mẫu hay bàn phím, tin tặc có thể dễ dàng đoán được bằng công cụ phá mật khẩu dựa trên từ điển.
Mật khẩu mạnh luôn phức tạp, mật khẩu yếu thường đơn giản
Nếu bạn chỉ sử dụng con số trong mật khẩu, nó có thể bị phá vỡ chỉ trong vài giây bằng công cụ chuyên dụng. Thêm ký tự đặc biệt vào mật khẩu giúp tăng độ bảo mật, khiến kẻ xấu phải tốn nhiều thời gian và công sức hơn để phá mật khẩu. Đừng quên thêm các ký tự đặc biệt vào mật khẩu để bảo vệ tài khoản của bạn nhé.
Mật khẩu mạnh luôn có độ dài lớn, mật khẩu yếu thường ngắn
Độ dài của mật khẩu là một trong những yếu tố quan trọng nhất ảnh hưởng đến việc mật khẩu bị 'hack' nhanh chóng hay chậm. Mật khẩu càng dài thì càng an toàn.
Theo lý thuyết, các công cụ phá mật khẩu đòi hỏi nhiều thời gian và khả năng tính toán để giải mã mật khẩu dài (ví dụ từ 15 ký tự trở lên). Tuy nhiên, những tiến bộ trong công nghệ tương lai có thể thay đổi giới hạn chuẩn mật khẩu hiện nay. Vì vậy, tốt nhất là bạn nên đặt mật khẩu dài nhất có thể.
Cách đặt mật khẩu nên tránh
Không nên tái sử dụng mật khẩu cũ
Sử dụng lại mật khẩu cũ dường như làm tiết kiệm thời gian và giảm bớt sự bận tâm, nhưng thực tế, điều này lại tăng nguy cơ cho tài khoản bị tấn công cao hơn. Nếu ai đó ngẫu nhiên biết mật khẩu cũ của bạn và sử dụng chúng, thông tin cá nhân của bạn có thể dễ dàng bị đánh cắp.
Theo thứ tự bàn phím
Lựa chọn mật khẩu theo thứ tự bàn phím có thể khiến bạn vượt qua kiểm tra về độ phức tạp của mật khẩu hệ thống. Tuy nhiên, cách làm này thường được hacker sử dụng để phá mật khẩu. Ngay cả khi mô hình bàn phím dài và phức tạp, chúng có thể đã được lưu trong bộ từ điển của các công cụ hack.
Nhân đôi mật khẩu
Việc gõ hai lần mật khẩu có vẻ đơn giản nhưng thực tế không tạo nên sự mạnh mẽ cho lớp bảo vệ. Thực tế, điều này còn làm cho mật khẩu trở nên yếu hơn do bạn đã sử dụng một mẫu mật khẩu mà hầu như mọi người đều nghĩ tới đầu tiên.
Từ ngẫu nhiên trong từ điển
Một lần nữa, tránh việc sử dụng toàn bộ từ có ý nghĩa trong mật khẩu vì các công cụ hack thường nhắm vào những mật khẩu chứa hoặc một phần của từ có ý nghĩa.
Lưu ý cho quản trị viên hệ thống
Quản trị viên không nên cho phép người dùng tạo mật khẩu yếu nếu muốn bảo vệ quyền lợi của họ và đảm bảo an toàn cho hệ thống. Họ cần đảm bảo rằng các máy trạm và máy chủ mà họ quản lý có chính sách yêu cầu người dùng sử dụng mật khẩu mạnh khi tạo tài khoản.
Cách nhớ mật khẩu mạnh
Không nên sử dụng thông tin dễ nhớ như ngày sinh nhật hoặc năm tốt nghiệp trung học khi đặt mật khẩu. Nếu cần, bạn có thể tạo một ký tự viết tắt. Ví dụ, 'A gallon of milk used to cost 32 cents back in 1950' có thể được biến đổi thành: Agomutc$.32bi1950
Việc ghi lại mật khẩu không phải là ý tưởng tốt. Tuy nhiên, bạn có thể ghi nhớ câu trên như một gợi ý và đảm bảo không có ai biết ý nghĩa của nó nếu đọc được. Nếu bạn có nhiều tài khoản online, hãy sử dụng một trình quản lý mật khẩu để lưu trữ thông tin đăng nhập.
Phần mềm hoặc ứng dụng quản lý mật khẩu thường đi kèm với trình tạo mật khẩu. Bạn có thể sử dụng tính năng này để tạo ra một mật khẩu mạnh như mong muốn.
Hành động nào nên thực hiện nếu mật khẩu của bạn bị tiết lộ
Nếu bạn có nghi ngờ về việc mật khẩu của một tài khoản bị tiết lộ, hãy thực hiện những bước sau:
- Tạo một mật khẩu mới, mạnh mẽ hơn.
- Thay đổi mật khẩu cho tất cả các tài khoản liên kết.
- Cập nhật thông tin khôi phục cho tài khoản.
- Kiểm tra tài khoản ngân hàng để xem có bất kỳ giao dịch nào đáng ngờ không.
Nhiều người tin rằng mật khẩu của họ là an toàn vì họ nghĩ rằng một hacker chỉ có thể thử mật khẩu tối đa 3 lần trước khi tài khoản bị khóa. Nhưng thực tế, hacker có thể đánh cắp file mật khẩu trước, rồi sau đó sử dụng các phương pháp ngoại tuyến để bẻ khóa. Họ sẽ chỉ đăng nhập vào hệ thống khi họ có mật khẩu chính xác. Do đó, hãy cẩn thận hơn. Hy vọng những mẹo trên sẽ giúp bạn tạo ra mật khẩu bảo mật hoàn hảo cho tài khoản trực tuyến của mình.
