Mật khẩu tốt nhất là mật khẩu khó bẻ khóa và dễ nhớ. Tuy nhiên, một số mật khẩu phổ biến nhất lại dễ đoán đến mức ngây thơ, như "password" hoặc "123456". Những mật khẩu như vậy có thể làm bạn trở thành nạn nhân của tấn công phun mật khẩu (password spraying) và các loại hack khác. Đừng dùng chúng! Hãy tạo mật khẩu mạnh thay vào đó.
Ngay cả khi bạn có mật khẩu phức tạp, dùng một mật khẩu duy nhất cho tất cả tài khoản trực tuyến của bạn là nguy hiểm. Hãy tưởng tượng hacker bẻ khóa được mật khẩu đó. Để an toàn, bạn nên tạo mật khẩu duy nhất và khó bẻ khóa cho tất cả tài khoản của mình.
Vậy bạn có biết cách tạo mật khẩu tốt không? Và làm sao nhớ nhiều hơn một mật khẩu? Đây là một số mẹo và thủ thuật để duy trì mật khẩu mạnh riêng biệt cho tất cả tài khoản trực tuyến của bạn.
Cách Tạo Mật Khẩu Mạnh
Vì bạn luôn phải nhớ ít nhất một mật khẩu, chúng ta sẽ xem cách tạo thủ công mật khẩu an toàn trước. Dưới đây, chúng ta cũng sẽ chỉ cho bạn cách dùng công cụ có thể tạo mật khẩu gần như không thể bẻ khóa và nhớ chúng cho bạn.
Đặc Điểm Của Mật Khẩu An Toàn
Mỗi mật khẩu nên đáp ứng các tiêu chí sau:
- Không tìm thấy mật khẩu trong từ điển
- Chứa ký tự đặc biệt và số
- Chứa chữ hoa và chữ thường
- Ít nhất 10 ký tự
- Không thể dễ dàng đoán dựa trên thông tin người dùng, như ngày sinh, mã bưu chính, hoặc số điện thoại
Lưu ý rằng một số tài khoản không cho phép bạn dùng ký tự đặc biệt. Trong trường hợp đó, bạn nên tăng độ dài và làm mật khẩu trừu tượng nhất có thể. Tương tự, nếu độ dài mật khẩu bị giới hạn 6 hoặc 8 ký tự, hãy chắc chắn bạn đáp ứng càng nhiều tiêu chí khác càng tốt.
Cách Nhớ Mật Khẩu
Ngay cả khi bạn dùng trình quản lý mật khẩu, bạn vẫn phải nhớ ít nhất mật khẩu chính (master password) cho công cụ đó. Làm sao để làm được điều đó, trong khi vẫn đáp ứng tất cả tiêu chí trên? Bạn bắt đầu với thứ bạn dễ nhớ, một mật khẩu cơ sở (base password). Sau đó áp dụng quy tắc logic để biến mật khẩu cơ sở thành thứ gần như không thể nhận ra.
Tạo Mật Khẩu Cơ Sở Dễ Nhớ
Mật khẩu cơ sở của bạn có thể dựa trên một cụm từ, tên địa điểm, hoặc tên và số điện thoại. Bây giờ bạn có thể dùng một số kỹ thuật để tạo mật khẩu cơ sở tốt mà bạn sẽ không quên. Dưới đây là một số gợi ý:
- Thay thế ngẫu nhiên chữ cái bằng số (ví dụ MakeUseOf thành Mak3Us30f)
- Chọn một câu và rút gọn thành chữ cái đầu mỗi từ (ví dụ Quy tắc Vàng "Đối xử với người khác như bạn muốn họ đối xử với bạn" thành Đvnknbmtvđvxb)
- Lấy một từ và viết ngược (ví dụ công nghệ thành hệ nghệ công)
Các ví dụ trên không đặc biệt an toàn. Mặc dù bạn không tìm thấy bất kỳ mật khẩu cơ sở kết quả nào trong từ điển, chúng vẫn không đáp ứng các đặc điểm khác của mật khẩu an toàn.
Vì vậy hãy chắc chắn từ hoặc cụm từ ban đầu đủ dài (tối thiểu 10 ký tự) và kết hợp tất cả các nguyên tắc trên để đưa vào số, ký tự đặc biệt, và viết hoa/thường. Đó là lúc bạn sẽ có mật khẩu cơ sở an toàn.
Mật khẩu cơ sở tôi sẽ dùng ở đây là cụm từ Quy tắc Vàng với viết hoa tiêu đề, số, và ký tự đặc biệt: Đ20vYWT7Đ2Y!(^_^)
Lưu ý mật khẩu cơ sở của tôi đáp ứng tất cả tiêu chí trên. Không tìm thấy trong từ điển, chứa ký tự đặc biệt, hỗn hợp chữ hoa/thường, dài 17 ký tự, và không thể đoán dựa trên thông tin cá nhân của tôi.
Sử Dụng Quy Tắc Linh Hoạt Cho Mật Khẩu Của Bạn
Máy tính có thể tính toán và nhận diện mẫu nhanh hơn não bộ con người nhiều. Nhưng một thứ con người vẫn giỏi hơn là sáng tạo. Đó là lợi thế lớn của bạn đối với công cụ hack!
Như bạn thấy, trong mật khẩu của tôi tôi thay thế một số chữ cái bằng số hoặc ký tự đặc biệt. Tuy nhiên, tôi không dùng một bộ quy tắc cứng nhắc. Tôi thay thế t bằng 2 hoặc 7. Dùng quy tắc thay thế ký tự, ví dụ luôn thay a bằng ký hiệu @ sẽ làm yếu mật khẩu của bạn.
Dưới đây là một số ý tưởng làm cho hacker khó bẻ khóa mật khẩu của bạn hơn:
- Đừng dùng thay thế phổ biến (ví dụ @ cho A hoặc a)
- Khi bạn có chữ cái lặp lại trong mật khẩu, trộn lẫn thay thế (ví dụ 8 hoặc ( cho B hoặc b)
- Có một từ và gõ nó với ngón tay ở vị trí etpmh ("sai" dịch chuyển)
- Chọn một mẫu trên bàn phím và gõ nó với việc luân phiên dùng phím Shift (ví dụ Xdr%6tfCvgz/)
Tạo Mật Khẩu Riêng Cho Mỗi Tài Khoản
Một khi bạn có mật khẩu cơ sở mạnh, bạn có thể dùng nó để tạo mật khẩu riêng cho từng tài khoản trực tuyến. Chỉ cần thêm ba chữ cái đầu của dịch vụ, ví dụ Đ20vYWT7Đ2Y!(^_^)GMa cho tài khoản GMail hoặc Đ20vYWT7Đ2Y!(^_^)eBa cho eBay.
Lưu ý rằng mặc dù loại mật khẩu này khó bẻ khóa riêng lẻ, nó dễ hiểu. Nếu mật khẩu cơ sở tùy chỉnh của bạn bị rò rỉ, bạn sẽ phải đổi tất cả mật khẩu dựa trên nó, trước khi ai đó tìm ra hệ thống của bạn.
Chúng tôi mạnh mẽ khuyên bạn nên dùng mật khẩu thực sự duy nhất và an toàn cho tất cả tài khoản. Và đó là lý do bạn cần trình quản lý mật khẩu. Điều này cực kỳ quan trọng để giữ an toàn tài khoản ngân hàng trực tuyến của bạn.
Sử Dụng Trình Quản Lý Mật Khẩu
Bây giờ bạn đã tạo mật khẩu cơ sở an toàn, hãy dùng nó làm mật khẩu chính cho trình quản lý mật khẩu. Bạn cũng có thể dùng nó khi phải tạo mật khẩu tức thì, mà không có quyền truy cập trình quản lý mật khẩu. Đối với mọi thứ khác, hãy dùng trình quản lý mật khẩu tốt nhất cho nhu cầu của bạn để tạo và lưu trữ mật khẩu siêu an toàn và duy nhất. (Đây là một vài loại trình quản lý mật khẩu bạn có thể chọn.)
Trình quản lý mật khẩu cũng có thể cho bạn biết mật khẩu của bạn khó đến mức nào và do đó an toàn đến đâu. Bạn thậm chí có thể dùng nó để kiểm tra độ khó của mật khẩu cơ sở.
Tôi dùng LastPass, trình quản lý mật khẩu đa nền tảng miễn phí. LastPass đi kèm tính năng Tạo Mật Khẩu An Toàn. Chú ý trong ảnh chụp màn hình dưới, có thanh xanh đầy đủ dưới mật khẩu? Điều đó có nghĩa là mật khẩu mạnh. Mật khẩu quá ngắn và/hoặc quá đơn giản sẽ cho bạn thanh ngắn hơn màu đỏ hoặc cam.
Nếu bạn không thích LastPass, hãy xem Google Password Manager hoặc trình quản lý mật khẩu RememBear thú vị.
Lưu ý trình quản lý mật khẩu trực tuyến dễ bị hack. Sau một chuỗi sự cố an ninh đầu 2017, chúng tôi thậm chí khuyên bạn tạm ngưng dùng LastPass. Do đó, chúng tôi cũng biên soạn một số trình quản lý mật khẩu thay thế ở đây.
Một khi bạn bắt đầu dùng trình quản lý mật khẩu, bạn sẽ thấy nó làm được nhiều hơn chỉ tạo và lưu mật khẩu. Và xem các cách tổ chức trình quản lý mật khẩu.
Cập Nhật Mật Khẩu Định Kỳ
Đây là phần khó nhất. Để duy trì an toàn với mật khẩu mạnh, bạn phải cập nhật mật khẩu mỗi vài tuần hoặc tháng. Càng thường xuyên càng tốt. Bạn có thể làm theo nhiều cách khác nhau. Dưới đây là một số ý tưởng giữ cho nó đơn giản.
Chỉ Thay Đổi Mật Khẩu Cơ Sở
- Thay thế ký tự đặc biệt bạn đang dùng.
- Đảo ngược việc dùng chữ hoa/thường.
- Gõ mật khẩu với Caps Lock bật.
Thay Đổi Toàn Bộ Mật Khẩu
- Thay đổi cách xác định tài khoản bạn đang dùng (ví dụ dùng ba chữ cái cuối thay vì ba chữ cái đầu, nên GMa thành ail và eBa thành Bay)
- Thay đổi vị trí các chữ cái xác định tài khoản (ví dụ đặt chúng lên đầu hoặc giữa mật khẩu cơ sở)
- Thêm ngày bạn đổi mật khẩu cuối cùng ở cuối và đánh dấu trên lịch
Nói cách khác, hãy dùng lợi thế con người: sáng tạo và tư duy out-of-the-box. Và dùng trình quản lý mật khẩu để giảm số mật khẩu bạn phải đổi thủ công.
Mật Khẩu Mạnh Khắp Nơi
Chúng tôi đã chỉ cho bạn cách tạo mật khẩu an toàn và dễ nhớ. Chúng tôi cũng giải thích tại sao trình quản lý mật khẩu giúp tăng cường an ninh tài khoản. Bây giờ tùy bạn để đưa kiến thức đó vào hành động. Bạn tạo mật khẩu mạnh như thế nào? Bạn có dùng trình tạo mật khẩu trực tuyến? Bạn có bao giờ bị hack tài khoản vì mật khẩu yếu?
Cũng xem hướng dẫn của chúng tôi về credential dumping (xuất thông tin đăng nhập) và bảo vệ bản thân cùng với cách biết nếu trang web lưu mật khẩu dạng plaintext và bạn nên làm gì.