有多少人曾犯过在便利贴上写下密码并贴在屏幕上的错误？
Mặc dù viết mật khẩu phức tạp trên giấy giải quyết bài toán nhớ chúng, nhưng nó đặt ra nhiều lo ngại an ninh. Vì mỗi mật khẩu là cổng vào thông tin nhạy cảm, nó có thể gây vấn đề đáng kể nếu bị xâm phạm.
Vậy tại sao mọi người vẫn dùng cách cũ viết mật khẩu? Những phương án thay thế nhớ mật khẩu là gì? Và làm thế nào chúng ta có thể làm mật khẩu an toàn hơn?
Tại sao mọi người viết xuống mật khẩu?
Câu trả lời đơn giản là nó rất tiện lợi! Lý do khác như thiếu nhận thức an ninh và không biết các phương án quản lý mật khẩu thay thế cũng có thể đóng vai trò.
Với nhiều địa chỉ email, chục ứng dụng, và tài khoản mạng xã hội, hầu hết mọi người bị giao nhiệm vụ nhớ hàng tá mật khẩu. Để mọi thứ tệ hơn, mật khẩu ngày nay bắt buộc phải độc nhất và phức tạp với ký tự đặc biệt thêm vào.
Và tin hay không, tìm kiếm nhanh "sổ ghi mật khẩu" (password notebook) trên internet mang lại hàng nghìn lựa chọn: đây là sổ bạn có thể mua chỉ để ghi lại tất cả thông tin đăng nhập quý giá của bạn. Chỉ có thể tưởng tượng điều gì xảy ra nếu sổ đó bị đánh cắp!
Các cách an toàn để nhớ mật khẩu
May mắn thay, quản lý mật khẩu đang phát triển nhanh chóng và các cách mới, dễ dàng, và an toàn hơn để nhớ mật khẩu hiện đã có sẵn.
Các cách sau có thể giúp bạn nhớ mật khẩu mà không phải viết chúng trên giấy:
Ghi chú mã hóa trên máy tính
Lưu trữ mật khẩu của bạn trên ghi chú mã hóa trên máy tính là cách tuyệt vời để nhớ, cũng như bảo vệ chúng.
Phần mã hóa của ghi chú yêu cầu mật khẩu chủ (master password) để truy cập, vì vậy hãy thiết lập mật khẩu dài và khó đoán nhưng dễ nhớ cho bạn.
Để mã hóa văn bản bằng Evernote cho Mac hoặc Windows, làm theo các bước sau:
- Mở một ghi chú và đánh dấu văn bản bạn muốn mã hóa.
- Nhấp chuột phải vào văn bản được đánh dấu và chọn Mã hóa văn bản được chọn (Encrypt Selected Text).
- Nhập cụm từ mật khẩu (passphrase) vào biểu mẫu. Cụm từ này sẽ được yêu cầu bất cứ khi nào bạn cố gắng giải mã văn bản này.
- Sau khi đặt cụm từ mật khẩu và xác nhận, văn bản của bạn sẽ được mã hóa.
Trình quản lý mật khẩu (Password Managers)
Với một vài tài khoản khác nhau và quá nhiều mật khẩu để nhớ, hầu hết người dùng cần某种形式的中央管理来管理他们的密码。这就是像LastPass这样的密码管理器发挥作用的地方。
大多数密码管理器通过生成您所需的任何长度的完全随机和唯一的密码来工作。最重要的是，您只需要记住一个密码来访问您的密码管理器。一旦登录到密码管理器，您就可以自动登录到任何存储的帐户，而无需输入任何其他密码。
通常，密码管理器有两种类型：
Trình quản lý mật khẩu cá nhân: Trình quản lý cá nhân như LastPass quản lý mật khẩu cho người dùng hoặc nhân viên riêng lẻ để truy cập ứng dụng và dịch vụ.
Lưu ý: LastPass trước đây cung cấp cấp miễn phí cho tất cả loại thiết bị nhưng họ đã thêm hạn chế nơi người dùng cấp miễn phí chỉ có thể xem và quản lý mật khẩu trên một loại thiết bị — hoặc điện thoại thông minh hoặc máy tính.
Trình quản lý mật khẩu đặc quyền: Đây là trình quản lý mật khẩu chuyên biệt như BeyondTrust cho giải pháp doanh nghiệp và chịu trách nhiệm bảo mật và quản lý đặc quyền và thông tin đăng nhập toàn doanh nghiệp. Thông tin đăng nhập đặc quyền cấp quyền truy cập vào hệ thống, tài khoản, và tài sản nhạy cảm nhất của bất kỳ tổ chức nào.
Thiết bị (Gadgets)
Có nhiều thiết bị có sẵn có thể dùng để nhớ và giữ mật khẩu của bạn an toàn cùng lúc.
Một thiết bị như vậy gọi là Password Safe là thiết bị cầm tay nhỏ có thể lưu thông tin lên tới 400 tài khoản và dùng 3 pin AAA.
Một lựa chọn phổ biến khác là USB flash drive được mã hóa gọi là Keypad Secure FIPS Certified Memory Stick. Nó có thể giữ tệp quan trọng của bạn an toàn và bạn cũng có thể giữ mật khẩu an toàn trong đó. Mỗi flash drive đi kèm ID duy nhất và nếu bạn bao giờ quên mật khẩu, công ty sẽ gửi cho bạn mật khẩu động 10-bit.
Trình duyệt Internet
Tất cả trình duyệt phổ biến (Firefox, Internet Explorer và Google Chrome) cung cấp tùy chọn lưu mật khẩu có thể tự động điền trang, vì vậy chúng ta không phải nhập chúng mỗi lần truy cập cùng trang web hoặc tài khoản.
Tuy nhiên, phương pháp này không phải là lựa chọn an toàn nhất thay cho bút và giấy vì trình duyệt internet có thể bị tấn công bởi vân tay trình duyệt (browser fingerprinting) và phần mềm độc hại.
Mẹo giữ mật khẩu an toàn
Dưới đây là một vài mẹo để giữ mật khẩu của bạn an toàn.
Triển khai Xác thực Đa yếu tố (MFA)
Xác thực Đa yếu tố (MFA) hoặc Xác thực Hai yếu tố (2FA) cấp quyền truy cập cho người dùng chỉ sau khi họ đã trình bày thành công hai hoặc nhiều hơn bằng chứng qua nhiều thiết bị. Nó cung cấp lớp an ninh bổ sung bằng cách yêu cầu người dùng cung cấp một bộ thông tin xác thực bổ sung thay vì chỉ mật khẩu đơn giản.
Rất ưu tiên sử dụng Mật khẩu Một lần (OTP) giới hạn thời gian từ ứng dụng MFA như Google Authenticator.
Tạo mật khẩu mạnh với cụm từ dài (Passphrases)
Mật khẩu mạnh có cụm từ dài dễ nhớ nhưng khó đoán. Chúng nên dài ít nhất 8 đến 13 ký tự và đại diện cho sự kết hợp của cả chữ hoa và chữ thường cùng với ký hiệu.
Cũng hãy nhớ rằng mật khẩu không nên phức tạp đến mức chúng buộc người dùng phải viết chúng khắp nơi.
Thực hành tốt nhất là tạo mật khẩu đại diện cho một câu chuyện hoặc sử dụng thuật ngữ Người-Hành động-Đối tượng (PAO - Person-Action-Object). Ví dụ, lấy chữ cái đầu của mỗi từ từ câu "một con cáo trắng điên khảy qua hàng rào" và kết hợp với các số hoặc ký hiệu đa dạng để tạo mật khẩu độc đáo nhưng dễ nhớ.
Kiểm tra thông tin đăng nhập định kỳ
Một số cơ sở dữ liệu và cơ quan trực tuyến như haveibeenpwned.com có thể kiểm tra xem mật khẩu và tài khoản của bạn có từng là một phần của vi phạm dữ liệu hay không.
Bạn nên thường xuyên kiểm tra thông tin đăng nhập của bạn trên bối cảnh các cơ sở dữ liệu này để bảo vệ bản thân khỏi việc sử dụng hoặc đặt mật khẩu có thể đã bị lộ.
Tinh chỉnh lại an ninh mật khẩu
Trong thế giới tập trung dữ liệu ngày nay, mật khẩu là điều cần thiết nhưng mang lại rủi ro. Với tất cả trang web và tài khoản chúng ta đăng nhập hàng ngày, nhớ mật khẩu có thể trở thành việc nhàm chán đáng sợ, khiến chúng ta dùng đến việc viết chúng trên giấy thỉnh thoảng.
Mặt khác, mối đe dọa nội bộ và tấn công mạng cũng đang tăng ở tốc độ báo động và mật khẩu là nguồn tranh cãi lớn nhất. Quan trọng rằng cả cá nhân và tổ chức phải tinh chỉnh lại an ninh mật khẩu và cố gắng kết hợp các cách mới để bảo mật mật khẩu và bỏ qua các cách truyền thống.
Vì vậy, lần tới khi bạn bắt đầu viết vẽ mật khẩu trên ghi chú dán, hãy tạm dừng và suy nghĩ về cách bạn có thể tạo mật khẩu hiệu quả hơn và lưu chúng an toàn bằng cách dùng các phương án quản lý đăng nhập thay thế.