Tạo mật khẩu phức tạp và không thể giải mã với cân bằng đúng giữa ký tự chữ và số đôi khi là một cuộc đấu tranh thực sự. Do đó, chúng ta đều có lỗi dùng lại mật khẩu cũ.
Mặc dù trình quản lý mật khẩu tồn tại vì một lý do, hầu hết mọi người lơ là việc tạo mật khẩu mới và tiếp tục dùng lại mật khẩu cũ cho nhiều tài khoản.
Nhưng điều gì xảy ra nếu chúng ta tiếp tục dùng lại mật khẩu cũ? Và chúng ta có thể giảm thiểu rủi ro từ quản lý mật khẩu kém như thế nào?
Tại Sao Mọi Người Dùng Lại Mật Khẩu Cũ?
Bạn có phải trong số nhiều người dùng cùng một mật khẩu cho mọi trang web hoặc tài khoản?
Mặc dù dùng lại mật khẩu cùng một mật khẩu đánh mất mục đích của việc có mật khẩu, tại sao chúng ta kiên quyết tiếp tục thực hành này?
Có thể có nhiều lý do thuyết phục đằng sau nó. Mặc dù hầu hết mọi người संघर्ष tạo mật khẩu duy nhất hoặc không biết mật khẩu không nên dùng lại, một số không muốn dùng trình quản lý mật khẩu hoặc cho rằng mình bất bại trước tội phạm mạng!
Dù lý do gì, việc dùng lại mật khẩu đi kèm nhiều hậu quả nghiêm trọng.
Nhiều Nguy Hiểm Của Việc Dùng Lại Mật Khẩu
Dùng lại mật khẩu có thể là người bạn nếu bạn không thích vắt óc nhớ hoặc dùng phương án hiện đại để tạo và lưu mật khẩu. Nhưng hãy biết người bạn này sẽ đâm lưng bạn một ngày nào đó!
Với tất cả ý thức bảo mật được quảng bá khắp nơi, mọi người vẫn dùng lại mật khẩu cũ. Kết quả thăm dò của Google và công ty thăm dò Harris cho thấy 52% người dùng dùng lại cùng một mật khẩu cho nhiều tài khoản.
Dưới đây là danh sách nguy hiểm bạn có thể gặp phải khi dùng lại mật khẩu cũ:
1. Nhiều Tài Khoản Bị Xâm Phạm
Người dùng internet trung bình có hàng tá tài khoản trực tuyến. Nếu bạn tạo một mật khẩu mạnh và hoàn hảo cho một tài khoản, bạn có thể cám dỗ dùng nó cho tất cả tài khoản, nghĩ rằng sẽ tiết kiệm thời gian và công sức.
Nhưng vấn đề với tư duy này là nó làm bạn dễ bị tấn công mạng hơn. Giả sử bạn dùng cùng mật khẩu cho Facebook và ngân hàng trực tuyến. Nếu Facebook bị vi phạm dữ liệu, như vụ việc năm 2021, tài khoản ngân hàng của bạn sẽ trở nên không an toàn vì bạn dùng chung mật khẩu cho cả hai tài khoản.
Hoặc bạn có thể rơi vào ác mộng lớn hơn nếu mật khẩu dùng lại cũng yếu, vì điều này sẽ giúp kẻ đe dọa dễ dàng xâm nhập tài khoản khác của bạn.
2. Đưa Tài Khoản Công Ty Vào Nguy Hiểm
Nếu tài khoản cá nhân của bạn bị卷入 vi phạm dữ liệu, có khả năng tài khoản công ty của bạn cũng sẽ bị đe dọa nếu bạn đang dùng lại cùng mật khẩu.
Vì vậy, bạn không chỉ làm nguy hiểm bảo mật của chính mình mà còn cả bảo mật tổ chức và nhân viên khác. Và càng nhiều mật khẩu và dữ liệu cá nhân hacker lấy được, thiệt hại quy mô lớn họ gây ra càng nhiều.
3. Bị Tấn Công Brute Force (Thử Toàn Bộ)
Tấn công Brute Force là việc đoán mật khẩu và đăng nhập của người dùng bằng cách thử các tổ hợp thông tin đăng nhập có thể.
Dùng lại mật khẩu qua các tài khoản khác nhau loại bỏ phần lớn việc đoán mò cho hacker. Ngoài ra, hầu hết người dùng lại mật khẩu làm vì lười và không tạo mật khẩu khó đoán từ đầu.
Tấn công Brute Force có thể dẫn đến các vi phạm dữ liệu khác, bao gồm credential stuffing (đẩy nhồi thông tin đăng nhập) và tấn công từ điển. Với mỗi cuộc tấn công mới, tội phạm mạng lấy được thêm mật khẩu để dùng cho các cuộc tấn công brute force tương lai.
4. Trở Thành Mồi Câu Cho Tấn Công Phishing
Tấn công Phishing dùng thủ đoạn và mồi câu như gửi email và thông báo giả mạo ai đó. Mục đích chính của tấn công phishing là dụ người dùng bấm vào file đính kèm email, tải file độc hại, hoặc cung cấp thông tin nhạy cảm và tài khoản cá nhân như tên người dùng, mật khẩu, ngày sinh, v.v.
Mặc dù cố gắng phishing là mối đe dọa đối với mọi người không chỉ người dùng lại mật khẩu, chúng có thể gây vấn đề lớn hơn nếu bạn đã dùng cùng mật khẩu cho nhiều tài khoản, vì thiệt hại có thể lan rộng và làm tê liệt hơn.
Cách Giảm Thiểu Rủi Ro Của Việc Dùng Lại Mật Khẩu
Nếu bạn trân trọng an ninh trực tuyến và muốn bỏ thói quen dùng lại mật khẩu cũ, những mẹo sau có thể giúp bạn đi đúng đường.
1. Đổi Mật Khẩu Mặc Định
Một trong những sai lầm lớn nhất chúng ta mắc là để mật khẩu mặc định như "admin" hoặc "1234" không thay đổi. Mật khẩu mặc định rất dễ nhớ, nhưng chúng cũng là lựa chọn đầu tiên của hầu hết tội phạm mạng cố gắng xâm nhập tài khoản của bạn.
Luôn đổi mật khẩu mặc định càng nhanh càng tốt. Và nếu nỗi sợ quên mật khẩu mới ngăn cản bạn thay đổi, hãy cân nhắc dùng cụm từ mật khẩu (passphrase) thay thế. Cụm từ mật khẩu là chuỗi từ ghép lại tạo thành một cụm từ dài dễ nhớ cho bạn nhưng khó giải mã cho người khác.
2. Đào Tạo Nhân Viên Ngừng Dùng Lại Mật Khẩu
Công ty và doanh nghiệp nên cung cấp phiên đào tạo mật khẩu cho tất cả nhân viên. Đào tạo không chỉ nhấn mạnh tránh dùng lại mật khẩu mà còn giáo dục về các khía cạnh bảo mật mật khẩu sau:
- Không chia sẻ mật khẩu với đồng nghiệp.
- Tránh bẫy phishing. Không bao giờ tiết lộ mật khẩu cho bất kỳ ai qua email hoặc cuộc gọi, bất kể người yêu cầu nghe có hợp pháp đến đâu.
- Đổi mật khẩu ngay lập tức nếu bạn cảm thấy nó bị xâm phạm.
- Tránh dùng dịch vụ bảo vệ bằng mật khẩu trên máy tính công cộng hoặc qua điểm truy cập Wi-Fi công cộng.
Hãy nhớ rằng cung cấp nhận thức mật khẩu và vệ sinh số tốt cho người dùng cuối là then chốt để duy trì mạng doanh nghiệp an toàn.
3. Dùng Trình Quản Lý Mật Khẩu Tin Cậy
Ngay cả khi bạn tạo mật khẩu phức tạp nhưng dễ nhớ, bạn vẫn cần công cụ quản lý mật khẩu tập trung. May mắn thay, trình quản lý mật khẩu như LastPass có thể tạo mật khẩu mạnh và lưu trữ an toàn để sử dụng. Thêm vào đó, bạn chỉ cần nhớ một mật khẩu để truy cập trình quản lý mật khẩu.
Một khi đăng nhập vào trình quản lý mật khẩu, bạn có thể đăng nhập vào bất kỳ tài khoản đã lưu nào mà không cần nhập mật khẩu khác.
4. Chấp Nhận Xác Thực Đa Yếu Tố (MFA)
Sau khi biết nguy hiểm của việc dùng lại mật khẩu, nếu bạn vẫn dùng cùng mật khẩu cho nhiều tài khoản, thì ít nhất hãy thiết lập MFA cho tất cả đăng nhập. MFA tăng cường bảo mật bằng cách yêu cầu bạn cung cấp một bộ thông tin xác thực thêm thay vì chỉ mật khẩu đơn giản.
Giả sử bạn đang làm ngân hàng trực tuyến với MFA bật trên thiết bị. Khi bạn nhập thông tin đăng nhập trên trang ngân hàng từ máy tính, trang web sẽ gửi mã OTP (mật khẩu một lần) đến thiết bị đã xác thực trước như điện thoại. Bạn sẽ cần nhập mã đó vào trang web ngân hàng để cuối cùng được truy cập.
Mật Khẩu Là Đường Phòng Thủ Đầu Tiên
Chúng ta đều có một vài tài khoản trực tuyến và vô số mật khẩu cần nhớ. Điều này khiến việc tạo ra vài mật khẩu duy nhất trở nên thách thức, khiến chúng ta rơi vào bẫy dùng lại mật khẩu.
Đừng quên mật khẩu là đường phòng thủ đầu tiên chống lại mọi truy cập trái phép vào hệ thống của bạn. Do đó, công sức tạo ra mật khẩu duy nhất – dù bạn dùng trình quản lý mật khẩu hay tạo thủ công – đều đáng giá trong dài hạn.
Vì vậy, trong khi tái chế là thực hành tuyệt vời trong nhiều lĩnh vực khác của cuộc sống, bạn nên tránh dùng lại mật khẩu tại mọi chi phí.