Bạn có nhớ những ngày bạn đặt "password" làm mật khẩu không? Nhiều người vẫn dùng những phương pháp không an toàn đến mức điên rồ, nhưng ngay cả mật khẩu đơn giản cũng đã tiến hóa.
Ngày nay chúng ta sử dụng mã truy cập hoặc cụm từ mật khẩu (passphrase) ở khắp mọi nơi. Chúng mở khóa ngân hàng trực tuyến, tài khoản game và các thiết bị của bạn.
Nhưng đối với một số người, ngay cả những thứ này cũng được coi là dư thừa, bị thay thế bởi các phương pháp xác thực được cho là "tốt hơn". Dưới đây là lý do bạn nên坚持使用 mã truy cập và cụm từ mật khẩu.
Passcode (Mã Truy Cập) Là Gì?
Đa số chúng ta dùng passcode hoặc passphrase cho điện thoại thông minh, email, ứng dụng và dịch vụ khác: chúng đơn giản là một chuỗi ký tự và số, thường dài hơn mật khẩu thông thường. Ví dụ, nếu mật khẩu của bạn là "MakeUseOf", nó có thể chuyển thành "M@k3U$£0f2006!".
"MakeUseOf" rất dễ đoán. Thay đổi hầu hết nguyên âm thành số, thêm năm trang web ra mắt, và kết thúc bằng dấu câu sẽ khiến nó khó bị bẻ khóa hơn nhiều.
Có lẽ passcode quan trọng nhất chúng ta dùng hàng ngày là mật khẩu Wi-Fi. Ban đầu nó là chuỗi số, chữ hoa và chữ thường. Bạn có thể thay đổi nó, nhưng hãy chắc chắn biến nó thành passcode, không phải tên con chó của bạn.
Vấn Đề Của Các Quy Trình Khác Là Gì?
Trong nỗ lực chống lại tin tặc, các công ty đang sử dụng hoặc thử nghiệm các phương pháp xác thực khác.
Nhưng không có gì là tuyệt đối. Passcode vẫn là vua.
PIN (Mã Số Cá Nhân)
Chúng ta phụ thuộc vào Mã Số Cá Nhân (PIN). Nếu bạn thanh toán bằng thẻ — và không dùng hoặc không thể dùng thanh toán không tiếp xúc — bạn cần nhập mã 4 chữ số. Nhiều người khóa điện thoại bằng PIN. Nó có vẻ khá an toàn, đặc biệt khi một mã 4 chữ số (sử dụng 0-9) có 10.000 tổ hợp tiềm năng. Nếu tính mã 6 chữ số (vẫn dùng 0-9) mà không lặp số, có tới 136.080 tổ hợp khả thi.
Xác suất ai đó đoán trúng PIN của bạn có vẻ viễn vọt, nhưng có thể không "khủng khiếp" như bạn nghĩ ban đầu. Đặc biệt nếu PIN của bạn là 1234 hoặc mã phổ biến tương tự. Tin tặc có thể dự đoán hành vi của người trung bình.
Ngày sinh của bạn sẽ là một trong những thứ đầu tiên tội phạm mạng tìm ra, và thông tin cơ bản khác không khó tìm trên Dark Web. Người ta đặt PIN là thứ dễ nhớ, vì lý do rõ ràng, nên một số người chọn ngày kết hôn, năm 21 tuổi, hoặc ngày sinh của cha mẹ, con cái.
Khả năng cao hơn, tin tặc sẽ dùng tấn công brute force (dò tìm vét cạn). Cơ bản, đây là chương trình chạy hệ thống qua nhiều chữ số. Nó có thể bắt đầu từ 0001, tiếp 0002, 0003, và cứ thế tiếp tục rất nhanh.
Mật Khẩu Thông Thường
Bạn có thể nghĩ đặt mật khẩu là thứ gì đó bí ẩn thì an toàn: không ai bao giờ đoán được nó là ngôn ngữ khác, tên gọi thân mật, hoặc bài hát yêu thích của Chesney Hawkes… đúng không?
Mặc dù mật khẩu tốt hơn khóa mẫu (pattern lock), nếu tin tặc nắm đủ chi tiết về bạn, họ có thể đoán được bạn dùng từ gì. Làm sao? Chúng có thể mua thông tin của bạn, hoặc lướt blog và mạng xã hội. Hãy xem Digital Shadow 어떻게 phân tích hồ sơ Facebook và chạy qua các mật khẩu tiềm năng.
Thậm chí còn đáng sợ hơn, tin tặc có thể dùng biến thể của brute force gọi là dictionary attack (tấn công từ điển). Nguyên lý giống nhau nhưng nó thử các chuỗi ký tự; những lần thử đầu tiên nhắm vào các từ tin tặc cho là mật khẩu phổ biến nhất. Nếu không thành công ngay, nó có thể thử thêm năm vào cuối.
Tình huống tồi tệ hơn nếu bạn dùng cùng mật khẩu cho nhiều tài khoản.
Có thể nói mật khẩu email quan trọng nhất: nếu ai đó truy cập được, họ có thể lướt qua các tài khoản khác và bấm "Quên mật khẩu?" để reset qua email đó. Bạn chắc chắn phải dùng mật khẩu duy nhất cho email. Mat Honan của Wired nói:
"Mật khẩu trực tuyến của chúng ta sụp đổ như thế nào? Theo mọi cách có thể tưởng tượng: bị đoán, lấy từ rò rỉ dữ liệu, bẻ khóa bằng brute force, đánh cắp bằng keylogger, hoặc reset hoàn toàn bằng cách lừa bộ phận hỗ trợ khách hàng của công ty."
Vân Tay
Touch ID似乎 là cách genial bảo mật thiết bị. Apple giới thiệu nó trên iPhone 5S năm 2013 và iPad năm 2014, nhiều người xem đây là biện pháp bảo mật tuyệt vời mới. Vì vân tay là duy nhất. Có vẻ không thể ai đó sao chép vân tay của bạn.
Nhưng họ có thể. Tất nhiên là có thể.
Chúng ta để lại dấu vân tay mỡ khắp nơi, nhưng chắc chắn nó toàn bộ thiết bị — điều không chắc chắn là có phải một dấu vân tay hoàn chỉnh, có thể sử dụng — nên một tên trộm khôn khéo có thể coi Touch ID dễ mở khóa hơn điện thoại dùng PIN!
quan điểm này ngày càng được chấp nhận rộng rãi, nhờ các chuyên gia công nghệ tìm ra cách vượt qua giao thức bảo mật. Đáng chú ý nhất, Chaos Computer Club (CCC), nhóm hacker chuyên phơi bày lỗ hổng, chụp ảnh vân tay độ phân giải cao, in ngược với nhiều mực in trên trang giấy trong suốt, sau đó bôi keo gỗ trắng.
Quy trình này sau đó được cải tiến dùng mực dẫn điện bạc.
Ngoài ra, công nghệ sinh trắc học bản thân cũng bị hao mòn. Hãy lấy iPhone làm ví dụ. Nó dùng bộ quét CMOS (Complementary Metal Oxide Semiconductor), rất dễ hỏng. Thậm chí bụi bẩn cũng ảnh hưởng. Tay ra mồ hôi? Điện thoại có thể không nhận diện bạn, và nó có thể bị hỏng. CMOS có tuổi thọ rất hạn chế, điều này có thể tuyệt vời cho Apple vì bạn sẽ coi đó là dấu hiệu điện thoại đã cũ và mua cái mới.
Được, đó không phải rủi ro bảo mật theo đúng nghĩa, nhưng cho thấy sự vô dụng của chúng. Nếu Touch ID thất bại, bạn quay lại passcode. Tuy nhiên, chúng tôi thừa nhận vân tay có thể đủ an toàn cho người bình thường — chỉ không phù hợp nếu bạn lo lắng về cơ quan thực thi pháp luật muốn bạn mở khóa thiết bị.
Làm Sao Để Passcode Của Bạn An Toàn Hơn
Passphrase đặc biệt hữu ích: bạn rút gọn một câu thành chữ cái đầu mỗi từ. Có thể bạn có bài hát, trích dẫn, hoặc sách yêu thích. Giả sử bạn thích The Golden Apples of the Sun của Ray Bradbury. Nó thành TGAOTS. Bạn thêm RB ở cuối. Bạn đổi "O" thành số 0. Nếu bạn là fan Bradbury, có thể thêm năm xuất bản 1953.
Cuối cùng, passphrase của bạn thành TGA0TSRB1953. Trông như chữ nghĩa vô nghĩa đối với người ngoài, và không dễ đoán, nhưng dễ nhớ nếu bạn hiểu ý nghĩa viết tắt.
Thêm dấu câu. Nhiều người chọn dấu chấm than, tại sao không dùng thứ hơi lạ hơn? "S" dễ biến thành "$", và không ai dùng back-slash "\", nên đó luôn là lựa chọn.
Trộn chữ hoa và thường, nhưng không chỉ viết hoa chữ cái đầu rồi phần còn lại thường. Nếu bạn có tác giả yêu thích, kết hợp hai tên sách. Ví dụ lấy Fahrenheit 451, bạn thêm "F451" vào cụm từ.
Nếu bạn dùng số 4 chữ số (ví dụ năm), tại sao không "bookend" (đặt hai đầu) phần còn lại với hai chữ số? Bạn sẽ có thứ gì đó như…
19tGa0t$f451\53
Và để hoàn thiện, bạn có thể test độ mạnh passcode tại nhiều trang web.
Bạn có mẹo nào khác? Bạn nghĩ phương pháp xác thực nào an toàn nhất? Hãy cho chúng tôi biết bên dưới.
Nguồn ảnh: Freewheelin pin pad by Aranami; Volkwagon Password by Automobile Italia; Fingerprint by Kevin Dooley.