Nhiều người dùng Windows 10 đã chọn Windows PIN làm phương thức xác thực cục bộ duy nhất. Bên cạnh những ưu điểm, việc sử dụng Hello PIN để đăng nhập tài khoản vẫn tồn tại một số nhược điểm. Một trong những khiếu nại lớn nhất là không thể tạo mã PIN phức tạp hơn để tăng cường bảo mật tài khoản. May mắn thay, có một số phương pháp cho phép bạn thay đổi yêu cầu độ phức tạp của PIN để phù hợp với sở thích của mình trên Windows 10.
PIN là gì?
PIN (Mã số nhận dạng cá nhân) là tính năng bảo mật mới nhất có sẵn trên Windows 10 và Windows 8.1 nhằm bảo vệ dữ liệu liên quan đến tài khoản người dùng. Khi bật bảo vệ Windows Hello PIN, bạn có thể nhập PIN thay vì mật khẩu thực tế. Cách này rất tương tự với các phương thức xác thực trên hầu hết thiết bị di động.
Việc sử dụng PIN thay vì mật khẩu truyền thống mang lại một số ưu điểm. Thứ nhất, Hello PIN được gắn liền với thiết bị cụ thể nơi nó được thiết lập. Đây là biện pháp bảo vệ tuyệt vời – ngay cả khi ai đó đánh cắp được tài khoản Microsoft và mật khẩu của bạn, họ vẫn cần đánh cắp thiết bị vật lý của bạn mới có thể truy cập dữ liệu. PIN không tương đương với mật khẩu tài khoản Microsoft có thể dùng trên mọi thiết bị và mạng – nó thực sự là cục bộ và不会 được truyền đến máy chủ của Microsoft để xác minh.
Ưu điểm khác của Hello PIN là tính thuận tiện. Khác với mật khẩu, PIN không yêu cầu bạn nhấn phím Enter để xác nhận. Vì chỉ là một chuỗi số ngắn 4 chữ số, Windows sẽ đăng nhập ngay lập tức khi bạn nhập đúng PIN. Như bạn hình dung, bảo vệ Hello PIN đi kèm với một số mô-đun bảo vệ. Ngoài hỗ trợ phần cứng TPM, bạn còn được bảo vệ khỏi tấn công brute-force – sau quá nhiều lần đoán sai, thiết bị sẽ bị khóa tạm thời.
Cách sửa đổi độ phức tạp PIN trên Windows 10
Nếu mã PIN 4 chữ số không đủ an toàn đối với bạn, chúng tôi đã chuẩn bị hai phương pháp cho phép bạn cấu hình độ dài PIN tối thiểu và tối đa nhằm làm cho nó khó đoán hơn.
Dưới đây là hai phương pháp cho phép bạn thực hiện việc này. Nếu bạn sử dụng Windows 10 Home, Phương pháp 1 sẽ không áp dụng được, vui lòng chuyển trực tiếp sang Phương pháp 2.
Phương pháp 1: Sửa đổi độ phức tạp PIN bằng Trình soạn thảo Chính sách nhóm cục bộ
Việc sử dụng Trình soạn thảo Chính sách nhóm cục bộ để chỉnh sửa độ dài PIN tối đa và tối thiểu là cách an toàn và tinh tế nhất. Tuy nhiên, không phải ai cũng có thể sử dụng công cụ này để thực hiện các chỉnh sửa cần thiết.
Lưu ý: Trình soạn thảo Chính sách nhóm cục bộ chỉ có sẵn trên các phiên bản Windows 10 Pro, Windows 10 Enterprise và Windows 10 Education. Nếu bạn dùng phiên bản Windows 10 khác ngoài các phiên bản kể trên, hãy chuyển trực tiếp sang Phương pháp 2.
Nếu máy tính của bạn có Trình soạn thảo Chính sách nhóm cục bộ, hãy làm theo các bước dưới đây để chỉ định độ dài PIN tối đa và tối thiểu:
- Nhấn Windows + R để mở hộp thoại Run. Gõ gpedit.msc và nhấn Enter, sau đó chọn Yes tại lời nhắc UAC (Kiểm soát tài khoản người dùng) để mở Trình soạn thảo Chính sách nhóm cục bộ với đặc quyền quản trị.
- Trong Trình soạn thảo Chính sách nhóm, dùng khung bên trái để điều hướng đến: Cấu hình máy tính \ Mẫu quản trị \ Hệ thống \ Độ phức tạp PIN
- Để chỉ định Độ dài PIN tối thiểu, nhấp đúp vào Độ dài PIN tối thiểu ở khung bên phải. Trong cửa sổ Độ dài PIN tối thiểu, chuyển chuyển từ Chưa cấu hình sang Đã bật. Tiếp theo, chuyển đến ô bên dưới và đặt Độ dài PIN tối thiểu thành giá trị từ 4 đến 127 rồi nhấn OK. Nếu đặt là 7, bạn sẽ có thể tạo PIN dài hơn (tối đa 7 chữ số).
- Để sửa đổi Độ dài PIN tối đa, nhấp đúp vào Độ dài PIN tối đa từ cùng khung bên phải. Thay đổi chuyển sang Đã bật và chuyển đến ô ngay bên dưới. Đặt giá trị từ 4 đến 127 cho Độ dài PIN tối đa bằng cách dùng menu thả xuống hoặc nhập trực tiếp giá trị, sau đó nhấn OK để lưu thay đổi.
- Sau khi đã sửa đổi hai độ phức tạp tối đa và tối thiểu, bạn có thể tùy chỉnh thêm các quy tắc tạo PIN nếu muốn. Nếu nhìn vào khung bên phải, bạn sẽ thấy các chính sách khác có thể thực thi. Bạn có thể cho phép sử dụng ký tự đặc biệt, yêu cầu chữ hoa hoặc chữ thường, thậm chí thêm ngày hết hạn cho PIN.
Phương pháp 2: Sửa đổi độ phức tạp PIN bằng Trình chỉnh sửa Registry
Cách khác để điều chỉnh quy tắc độ dài PIN tối đa và tối thiểu là sử dụng Trình chỉnh sửa Registry. Cách này yêu cầu bạn thao tác kỹ thuật một chút và không có nhiều tùy chọn tùy chỉnh như Phương pháp 1, nhưng vẫn hoàn thành được nhiệm vụ.
Dưới đây là hướng dẫn nhanh cách sửa đổi độ phức tạp PIN trên Windows 10 bằng Trình chỉnh sửa Registry:
- Mở hộp thoại Run bằng cách nhấn Windows + R. Gõ regedit và nhấn Enter, sau đó nhấn Yes tại UAC để mở Trình chỉnh sửa Registry với đặc quyền quản trị.
- Trong Trình chỉnh sửa Registry, dùng khung bên trái để điều hướng đến khóa sau: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies\ Microsoft \
- Khi đến khóa này, kiểm tra xem có khóa con tên PassportForWork không. Nếu chưa có, chuột phải vào Microsoft chọn New > Key để tạo khóa mới và đặt tên PassportForWork.
- Tiếp theo, chuột phải vào khóa PassportForWork vừa tạo chọn New > Key tạo khóa mới tên PINComplexity.
Lưu ý: Nếu đã có khóa này, đừng tạo thêm! - Đảm bảo bạn đang ở đúng vị trí: HKEY_LOCAL_MACHINE \ SOFTWARE\ Policies \ Microsoft \ PassportForWork \ PINComplexity.
- Chuyển sang khung bên phải, nhấp đúp vào MaximumPINLength. Trong cửa sổ tiếp theo, đặt Base là Decimal và nhập giá trị từ 4 đến 127. Nếu nhập 10, bạn có thể đặt PIN tối đa 10 chữ số.
Lưu ý: Nếu chưa có DWORD này, tự tạo bằng cách chuột phải vào khoảng trống khung bên phải chọn New > Dword (32-bit) value và đặt tên MaximumPINLength. - Trong cùng khung bên phải, nhấp đúp vào MinimumPINLength. Trong cửa sổ MinimumPINLength, đặt Base là Decimal và nhập Value data từ 4 đến 127. Số này sẽ đóng vai trò là số lượng PIN tối thiểu cho mọi Windows Hello PIN mới tạo.
Lưu ý: Nếu chưa có DWORD MinimumPINLength, bạn tự tạo tương tự: chuột phải khoảng trống, chọn New > Dword (32-bit) value đặt tên MinimumPINLength. - Hoàn tất. Sau khi sửa đổi, đóng Trình chỉnh sửa Registry và khởi động lại máy tính để áp dụng thay đổi.