Cách tạo mật khẩu mạnh và dễ nhớ

Mật khẩu mạnh là một cách bảo vệ quyền riêng tư trực tuyến. Đây là cách tạo mật khẩu hoặc cụm mật khẩu (passphrase) mà bạn nhớ được và không ai đoán được.

Mật khẩu mạnh là gì?

Mật khẩu mạnh cho tài khoản trực tuyến nên:

• Thực sự ngẫu nhiên
• Không ngắn hơn 17 ký tự
• Khác nhau cho từng tài khoản
• Thay đổi mỗi 90 ngày

Có một số thói quen mật khẩu bạn nên tránh:

• Không dùng định dạng điển hình "từ + số".
• Không bao gồm thông tin cá nhân công khai như ngày sinh.
• Không dùng viết tắt và thay thế phổ biến (như "@" thay cho "a").

Cụm mật khẩu (Passphrase) là gì?

Trong khi hầu hết mật khẩu là tổ hợp chữ, số, ký hiệu, passphrase gồm các từ ngẫu nhiên kết hợp. Ví dụ:

StingrayCobaltLyingStimulusLiquid

Passphrase vừa dễ nhớ hơn vừa khó đoán hơn mật khẩu thông thường. Chỉ cần nhớ chữ cái đầu mỗi từ, hoặc biến thành bài hát trong đầu. Để chống tấn công từ điển (dictionary attack), nên dùng ít nhất 5 từ, thực sự ngẫu nhiên. Đừng để cụm từ nghe như một câu văn đúng ngữ pháp.

Công cụ tạo Passphrase và Mật khẩu

Để đảm bảo từ chọn thực sự ngẫu nhiên, dùng trình tạo passphrase miễn phí như Diceware hoặc Secure Passphrase Generator. Để tổ hợp chữ số ngẫu nhiên, dùng Norton Password Generator hoặc Avast Random Password Generator. Nhiều tài khoản trực tuyến có yêu cầu mật khẩu riêng, bạn có thể cần thêm số, ký tự đặc biệt, hoặc chữ hoa/thường xen kẽ.

Cách ghi nhớ mật khẩu

Dùng thông tin dễ nhớ như ngày sinh hoặc năm tốt nghiệp cực kỳ không khuyến khích. Nếu khó nhớ passphrase, chiến lược khác: tạo từ viết tắt từ một câu. Ví dụ: "Một gallon sữa trước kia giá 32 cent năm 1950" dịch thành:

Agomutc$.32bi1950

Nói chung không nên viết mật khẩu ra giấy; tuy nhiên, bạn có thể viết cụm từ nhắc nhở, không ai hiểu ý nghĩa nếu tìm thấy.

Thiết lập Trình quản lý mật khẩu (Password Manager)

Mặc dù cám dỗ, bạn không nên dùng cùng tổ hợp tên người dùng/mật khẩu cho mọi tài khoản. Mỗi tài khoản nên có mật khẩu riêng, phức tạp. May mắn thay, bạn không cần nhớ tất cả riêng lẻ.

Nếu bạn có nhiều tài khoản trực tuyến, hãy dùng trình quản lý mật khẩu để theo dõi thông tin đăng nhập.

Cách đó, bạn đăng nhập bất kỳ tài khoản nào bằng cách nhập mật khẩu chính của trình quản lý mật khẩu. Một số trình quản lý tốt nhất cũng tích hợp sẵn trình tạo mật khẩu.

Xác thực đa yếu tố (Multi-factor Authentication)

Bất kể mật khẩu mạnh đến đâu, luôn nên bảo vệ tài khoản bằng xác thực hai yếu tố (2FA) khi có thể. Khi bật 2FA cho Gmail và các dịch vụ khác, bạn nhận mã xác thực qua tin nhắn hoặc email mỗi lần đăng nhập. Hầu hết dịch vụ ngân hàng và mạng xã hội hỗ trợ 2FA.

Ngoài tài khoản trực tuyến, bạn cũng cần mật khẩu mạnh cho mọi thiết bị, đặc biệt nếu mang theo nơi công cộng. Ngoài mật khẩu, hầu hết hệ điều hành hỗ trợ xác thực sinh trắc học. Ví dụ: Windows Hello dùng nhận diện khuôn mặt, Apple Touch ID dùng vân tay để xác thực.

Tại sao mật khẩu mạnh quan trọng?

Mật khẩu bảo vệ tài khoản khỏi người khác dùng chung máy tính. Quan trọng hơn, chúng bảo vệ bạn khỏi hacker muốn đánh cắp thông tin cá nhân. Ví dụ: nếu ai đó biết mật khẩu email, họ biết nhiều về bạn: ngân hàng nào, làm việc đâu, sống đâu. Hacker thường bán mật khẩu đánh cắp trên chợ đen cho mục đích xấu.

Hacker dùng nhiều phương pháp đánh cắp mật khẩu, bao gồm:

• Tấn công brute force: Dùng phần mềm tự động đoán mật khẩu bằng tổ hợp ký tự ngẫu nhiên.
• Tấn công từ điển (dictionary attack): Tương tự brute force, dùng tổ hợp từ ngẫu nhiên để đoán.
• Lừa đảo trực tuyến (Phishing): Hacker lừa thông tin riêng qua email lừa đảo, gọi tự động, hoặc liên kết gây hiểu lầm để lấy mật khẩu.
• Tái sử dụng thông tin đăng nhập (Credential recycling): Nếu hacker có user/mật khẩu một tài khoản, họ sẽ thử dùng trên tài khoản khác của bạn.

Làm gì khi người khác biết mật khẩu của bạn

Nếu nghi ngờ mật khẩu bị lộ:

• Tạo mật khẩu mới, mạnh hơn.
• Đổi mật khẩu các tài khoản liên quan.
• Cập nhật thông tin khôi phục tài khoản.
• Theo dõi tài khoản ngân hàng tìm giao dịch trái phép.

Cách biết mật khẩu có bị lộ không?

Tên người dùng và mật khẩu có thể bị lộ không phải lỗi của bạn. Nhiều công ty lớn như Facebook, Sony từng bị vi phạm dữ liệu lộ thông tin đăng nhập. Bạn có thể truy trang Avast Hack Check, nhập email để xem quyền riêng tư có bị xâm phạm không. Nếu có, hãy đổi mật khẩu mọi tài khoản liên quan email đó.