Trên Windows 10, Microsoft cung cấp عدة cách đăng nhập tài khoản người dùng ngoài mật khẩu tiêu chuẩn. Chúng bao gồm nhận diện khuôn mặt và quét vân tay, nhưng những cái đó không có trên một số máy.
Tuy nhiên, bất kỳ ai cũng có thể dùng PIN (số nhận dạng cá nhân) để bảo vệ tài khoản Windows 10. Và làm vậy là ý tưởng tuyệt vời. Hãy xem tính năng bảo mật PIN Windows 10, khác biệt giữa PIN và mật khẩu, và bạn nên dùng cái nào.
Windows PIN là gì?
PIN ("số PIN" là dư thừa) là một dãy chữ số bạn có thể dùng để đăng nhập tài khoản người dùng Windows 10 nhờ tính năng Windows Hello. Nó dễ gõ hơn mật khẩu đầy đủ, đặc biệt trên thiết bị màn hình cảm ứng. Dù bạn dùng tài khoản Microsoft hay tài khoản cục bộ để đăng nhập, bạn có thể bổ sung mật khẩu bằng PIN.
Như chúng ta đã thảo luận, có ưu và nhược điểm khi đăng nhập bằng tài khoản Microsoft. Nó bắt buộc cho nhiều dịch vụ Microsoft, và giúp đồng bộ tùy chọn qua các thiết bị. Điều này tiện lợi, nhưng một số người thích dùng tài khoản PC cục bộ không liên kết gì khác.
Nếu bạn dùng tài khoản Microsoft để đăng nhập Windows, mật khẩu PC và mật khẩu tài khoản Microsoft của bạn giống hệt nhau. Tùy thuộc vào bạn dùng bao nhiêu dịch vụ Microsoft khác, mật khẩu này cũng có thể bảo vệ tài khoản Skype, Xbox, và Outlook. Kết quả, mật khẩu PC bị xâm phạm sẽ đặt ra rủi ro khổng lồ.
Nếu bạn dùng tài khoản cục bộ, bạn có thể chọn không đặt mật khẩu (rất không an toàn). Giả sử bạn đặt mật khẩu, nó chỉ áp dụng cho máy đó và không liên kết với tài nguyên Microsoft nào. Chúng tôi đã chỉ cách chuyển đăng nhập Microsoft sang tài khoản cục bộ nếu bạn quan tâm.
Cách thiết lập Windows 10 PIN
Truy cập cài đặt mật khẩu và PIN bằng cách đi đến Settings > Accounts > Sign-in options (Cài đặt > Tài khoản > Tùy chọn đăng nhập). Ở đây, bạn sẽ tìm thấy mọi cài đặt liên quan đến mật khẩu và phương thức đăng nhập.
Để đổi mật khẩu hiện tại, mở rộng phần Password và nhấp nút Change (Thay đổi). Khi dùng tài khoản Microsoft, điều này sẽ đổi mật khẩu cho tất cả dịch vụ Microsoft. Nếu dùng tài khoản cục bộ, nó chỉ đổi mật khẩu đó.
Thêm PIN vào tài khoản bằng cách mở Windows Hello PIN và nhấp Add (Thêm). Bạn có thể được yêu cầu xác nhận mật khẩu tài khoản trước khi đặt PIN.
Tối thiểu là bốn chữ số, nhưng bạn nên chọn ít nhất sáu cho PIN an toàn hơn. PIN sáu chữ số có một triệu tổ hợp khả thi, trong khi PIN bốn chữ số chỉ có 10.000 khả năng.
Để bảo mật hơn, bạn cũng có thể tích Include letters and symbols (Bao gồm chữ cái và ký hiệu). Điều này cho phép thêm ký tự để làm nó giống mật khẩu. Tuy nhiên, làm vậy đánh bại sự tiện lợi của PIN, nên không cần thiết.
Tất nhiên, bạn nên cẩn thận với PIN chọn. Đừng chọn thứ phổ biến, như 0000 hoặc 1234, và đừng chọn ngày rõ ràng như sinh nhật. Bạn cũng nên tránh trùng lặp PIN quan trọng khác, như PIN ATM. Cách đó, nếu ai đó lấy cắp PIN của bạn, họ không thể взломать tài khoản khác.
Cho kết quả tốt nhất, chọn bộ số ngẫu nhiên và ghi nhớ nó – hoặc lưu trong password manager nếu lo quên. Nếu cần đổi PIN hoặc muốn xóa nó, bạn sẽ tìm thấy tùy chọn đó trên trang này.
Bạn cũng có thể nhấp I forgot my PIN (Tôi quên PIN) để đặt lại. Bạn sẽ được nhắc nhập mật khẩu tài khoản để làm vậy.
Tùy chọn đăng nhập khác
Trên trang Sign-in options, bạn sẽ thấy vài tùy chọn khác ngoài PIN và mật khẩu. Chúng bao gồm Windows Hello Face và Windows Hello Fingerprint, cho phép bảo mật sinh trắc học. Nếu bạn dùng một trong các phương pháp này, bạn cũng cần đặt PIN làm phương pháp dự phòng.
Mặc dù hữu ích, những tùy chọn đó cần phần cứng tương thích, không phải máy nào cũng có. Thoải mái dùng nếu máy bạn có máy quét vân tay hoặc webcam tương thích.
Tùy chọn Security Key (Khóa bảo mật) cho phép đăng nhập dùng YubiKey hoặc thiết bị tương tự. Đây là tùy chọn rất an toàn nhưng cũng yêu cầu bạn mua key và mang theo để đăng nhập.
Cuối cùng, Picture Password (Mật khẩu hình ảnh) yêu cầu bạn vẽ trên ảnh để mở khóa máy. Nó là trò vui mới lạ, nhưng không đặc biệt hữu ích.
Windows 10 PIN vs. Mật khẩu: Nên dùng cái nào?
Bảo vệ tài khoản, như hầu hết vấn đề bảo mật,归结为 sự đánh đổi giữa tiện lợi và an ninh. PIN 1234 siêu tiện lợi, nhưng cũng cực kỳ không an toàn. Tương tự, PIN 100 chữ số sẽ mất lâu để bẻ khóa, nhưng cực kỳ bất tiện để nhập.
Vì bạn có thể dùng PIN và mật khẩu cùng lúc, bạn không phải chọn giữa chúng. Khi dùng đúng, một PIN vững chắc là sự thỏa hiệp tuyệt vời giữa tiện lợi và an ninh. Hãy xem tại sao PIN lại hữu ích.
PIN độc nhất cho mỗi thiết bị
Tính năng bảo mật tốt nhất của Windows 10 PIN là nó chỉ áp dụng cho một thiết bị; nó chỉ dùng trên máy tính của bạn, và không bao giờ truyền đến server Microsoft. Vì vậy, nếu bạn đặt PIN trên PC nhà và ai đó cắp nó, họ không thể truy cập tài khoản trừ khi có truy cập vật lý vào thiết bị. Ngoài ra, PIN của bạn không thể đăng nhập tài khoản Microsoft như mật khẩu.
Vì vậy, dùng mật khẩu Microsoft để đăng nhập PC thực sự rủi ro hơn. Nếu bạn phải gõ mật khẩu đó mỗi lần đăng nhập, nó có thể cám dỗ bạn làm nó đơn giản và yếu. Nếu ai đó cắp mật khẩu đó, họ cũng có thể đăng nhập email Outlook, tài khoản Xbox, hoặc bất kỳ dịch vụ Microsoft nào khác.
Dùng PIN và mật khẩu mạnh
Nếu bạn đã dùng password manager đặt mật khẩu an toàn cho tài khoản Microsoft, nó có thể phức tạp quá để gõ mỗi lần đăng nhập. Đăng nhập bằng PIN giải quyết vấn đề này; bạn chỉ cần đảm bảo nó tốt.
Khuyến nghị của chúng tôi cho hầu hết người dùng là đặt mật khẩu mạnh cho tài khoản Microsoft và kết hợp với PIN vững chắc để đăng nhập máy tính. Điều này giữ tài nguyên tài khoản Microsoft được bảo vệ đồng thời cho phép bạn đăng nhập PC thuận tiện, đặc biệt nếu bạn cũng dùng xác thực hai yếu tố (two-factor authentication) trên tài khoản Microsoft để an ninh hơn nữa.
Thực sự không có mặt trái nào khi đặt PIN. Người dùng tài khoản cục bộ cũng có thể đặt PIN, và cùng quy tắc áp dụng. Vì tài khoản cục bộ chỉ áp dụng cho máy cụ thể của bạn, PIN đơn giản là phương thức đăng nhập thay thế. Nó không cung cấp lợi ích che giấu mật khẩu tài khoản Microsoft.
Lưu ý bạn không thể dùng PIN khi kết nối PC qua Remote Desktop, và không thể nhập PIN để đăng nhập Safe Mode. Hãy chắc chắn bạn vẫn có mật khẩu tiêu chuẩn cho những tình huống đó.
Dùng PIN đăng nhập vào ứng dụng
Là lợi ích thêm, một số ứng dụng Windows hỗ trợ dùng Windows Hello để chấp thuận truy cập thông tin nhạy cảm, bao gồm 1Password và Google Chrome.
Ví dụ, sau khi đăng nhập 1Password với master password một lần, bạn có thể nhập PIN để mở khóa ứng dụng lần sau. Và Chrome giờ cho phép nhập PIN để tự động điền chi tiết thẻ tín dụng đã lưu vào form.
Nhập PIN tiện lợi hơn gõ mật khẩu dài mỗi lần, nên các kết nối này đáng thiết lập. Chỉ nhớ rằng bảo mật chúng cung cấp chỉ mạnh bằng PIN của bạn.
Dùng Windows 10 PIN là khôn ngoan
Bây giờ bạn biết PIN hoạt động như thế nào trên Windows 10. Khi bạn đăng nhập Windows, hệ thống sẽ nhắc PIN thay vì mật khẩu. Để đăng nhập bằng mật khẩu thay vào đó, tìm liên kết Sign-in options (Tùy chọn đăng nhập) dưới trường nhập văn bản.
Chúng tôi khuyến khích mọi người thiết lập Windows 10 PIN, dù bạn dùng tài khoản Microsoft hay không. Nếu bạn muốn bảo mật điện thoại nữa, hãy xem ưu nhược điểm dùng vân tay hoặc PIN khóa smartphone.