AI đã nghiêng cân bằng nghiêng về phía tin tặc, vì công cụ hiện đại có thể bẻ khóa 51% mật khẩu phổ biến trong chưa đầy một phút. Bạn không còn chỉ phòng thủ chống tấn công brute force hay từ điển đơn giản, khiến bảo mật mạnh mẽ quan trọng hơn bao giờ hết. Dùng các mẹo và công cụ thiết yếu này để tạo mật khẩu mạnh thực sự chống đỡ được trước các mối đe dọa dựa trên AI mới nhất.
Tự Tạo Mật Khẩu Mạnh Dễ Nhớ
Nếu bạn không muốn phụ thuộc dịch vụ thứ ba cho mật khẩu hoặc lưu mật khẩu đâu đó, bạn nên tự tạo mật khẩu dễ nhớ cho bạn. Để đạt được điều này, bạn có thể tạo mật khẩu từ một cụm từ dài có liên hệ trực tiếp với bạn, nhưng người khác không biết.
Chỉ đảm bảo bạn chọn cụm từ dễ nhớ, và nó đáp ứng các tiêu chí sau:
- Ít nhất 12 ký tự trong mật khẩu. 16 ký tự được coi là điểm ngọt, và một số khuyên hơn 20 ký tự cho tài khoản rất nhạy cảm.
- Kết hợp chữ hoa và thường, đặc biệt ở giữa.
- Dùng số và ký tự đặc biệt (nếu cho phép) để khó bẻ khóa hơn. Một số trường mật khẩu cũng cho phép dùng khoảng trắng, hãy tận dụng điều đó.
- Đảm bảo không có từ điển phổ biến nào (ngay cả vô tình). Nếu có, sửa đổi bằng cách thêm ký tự đặc biệt hoặc số bên trong.
- Tránh mẫu con người mà công cụ bẻ khóa mật khẩu AI được tạo ra để phát hiện. Bao gồm chỉ viết hoa chữ cái đầu hoặc thêm ký hiệu và số ở cuối.
Ví dụ, bạn có thể tạo nhiều mật khẩu từ cụm từ như "Tôi ăn kem vani lúc 3 giờ sáng, nhưng tôi không ngủ sau đó!". Dưới đây là một vài ví dụ:
- Tavk@3,tbkgns!
- TaVk@3,TbUtKgnS!
- taVkA3@m,TbKHONGgnS!
Sẽ rất dễ nhớ cụm từ vì nó liên quan đến điều bạn làm hoặc đã làm; bạn chỉ cần nhớ cách bạn tạo mật khẩu.
Để kiểm tra mật khẩu có mạnh không, bạn có thể dùng công cụ Kiểm Tra Độ Mạnh Mật Khẩu (Password Strength Tester). Nó tự động kiểm tra mật khẩu đảm bảo tuân thủ tiêu chuẩn mới nhất, bao gồm kháng cự công cụ bẻ khóa mật khẩu AI. Nếu mật khẩu không mạnh, nó giúp bạn làm thay đổi cần thiết để làm cho nó mạnh.
Dùng Trình Tạo Mật Khẩu Tự Động Tạo Mật Khẩu Mạnh
Nếu bạn không muốn trải qua quy trình trên, bạn cũng có thể dùng trình tạo mật khẩu trực tuyến để tự động tạo mật khẩu mạnh. Có hai loại công cụ này: trình tạo mật khẩu ngẫu nhiên và trình tạo mật khẩu dễ nhớ:
Trình Tạo Mật Khẩu Ngẫu Nhiên
Các trình tạo này tạo mật khẩu dùng chữ cái, số, và ký tự đặc biệt ngẫu nhiên. Chúng thường an toàn hơn vì không có mẫu AI có thể phát hiện, nhưng rất khó ghi nhớ.
Nếu bạn chọn trình tạo mật khẩu ngẫu nhiên, bạn chắc chắn nên dùng một trong các phương pháp này để lưu mật khẩu an toàn ngoại tuyến.
Trình Tạo Mật Khẩu Dễ Nhớ
Các trình tạo này lấy từ điển ngẫu nhiên và chuyển chữ cái thành ký tự đặc biệt và số trông giống nhau, và dùng chữ hoa/thường ngẫu nhiên. Chúng dễ nhớ vì bạn có thể nhớ từ để dùng làm gợi ý, nhưng hơi dễ bị tấn công từ điển do AI hỗ trợ.
Trình Tạo Mật Khẩu Dễ Nhớ (Memorable Password Generator) là công cụ đáng tin cậy cho mục đích này, cho bạn bốn cách tạo mật khẩu dễ nhớ.
Dùng Trình Quản Lý Mật Khẩu Tạo Và Lưu Mật Khẩu Mạnh An Toàn
Hầu hết trình quản lý mật khẩu hiện nay có trình tạo mật khẩu tích hợp để nhanh chóng tạo mật khẩu mạnh khi đăng ký. Nếu bạn không ngại ứng dụng thứ ba quản lý an ninh số, trình quản lý mật khẩu vừa tạo mật khẩu mạnh vừa nhớ nó cho bạn dùng an toàn ở khắp nơi. Dưới đây là khuyến nghị của tôi:
- KeePass: lựa chọn an toàn nhất cho người quan tâm quyền riêng tư muốn quản lý mật khẩu ngoại tuyến. KeePass có trình tạo mật khẩu tùy biến cao với quy tắc cho nhu cầu khác nhau.
- Bitwarden: lựa chọn tốt tiếp theo nếu bạn thích quản lý mật khẩu trực tuyến. Mã nguồn mở và có gói miễn phí hào phóng. Trình tạo mật khẩu cũng có thể tạo cụm từ (passphrase) dễ nhớ nhưng kháng AI.
- 1Password: lựa chọn an toàn cao dùng "Khóa Bí Mật" 128-bit độc nhất làm cho kho dữ liệu gần như không thể bẻ khóa bằng AI. Tính năng Watchtower đóng vai trò kiểm toán an ninh cá nhân, liên tục kiểm tra mật khẩu đối với vi phạm dữ liệu đã biết và gắn cờ mẫu con người để thay thế.
Quan trọng: Không bao giờ dùng cùng mật khẩu cho nhiều tài khoản; nếu một tài khoản bị hack, có thể dẫn đến mất tất cả tài khoản.
Đáng nói rằng ngay cả mật khẩu mạnh nhất cũng có thể bị đánh cắp trong vi phạm dữ liệu và tấn công lừa đảo (phishing). Bạn nên bảo mật thêm tài khoản dùng 2FA hoặc passkeys – ưu tiên khóa phần cứng (hardware security keys).