Cách Để Cài Mật Khẩu Cho Máy Tính

Nhập thông tin để tính toán mức độ bảo mật hiện tại và nhận khuyến nghị cải thiện

Hướng dẫn toàn diện: Cách đặt mật khẩu cho máy tính an toàn nhất 2024

Trong thời đại số hóa, bảo vệ máy tính bằng mật khẩu mạnh là bước cơ bản nhưng vô cùng quan trọng để ngăn chặn truy cập trái phép và bảo vệ dữ liệu cá nhân. Bài viết này sẽ hướng dẫn chi tiết cách thiết lập mật khẩu cho các hệ điều hành phổ biến, cùng với những mẹo nâng cao để tối ưu hóa bảo mật.

1. Tại sao cần đặt mật khẩu cho máy tính?

• Bảo vệ dữ liệu cá nhân: Ngăn chặn người khác truy cập file, ảnh, tài liệu nhạy cảm
• Phòng chống phần mềm độc hại: Một số malware cần quyền admin để cài đặt
• Tuân thủ quy định: Nhiều tổ chức yêu cầu bảo mật thiết bị làm việc
• Ngăn chặn mất cắp danh tính: Tránh lộ thông tin đăng nhập tài khoản trực tuyến

Theo báo cáo của CISA (Cơ quan An ninh Hạ tầng và An ninh Mạng Mỹ), 80% vụ vi phạm bảo mật bắt nguồn từ mật khẩu yếu hoặc bị đánh cắp. Đây là lý do vì sao bạn cần áp dụng các phương pháp bảo mật tiên tiến.

2. Hướng dẫn đặt mật khẩu cho từng hệ điều hành

2.1. Đặt mật khẩu trên Windows 10/11

1. Nhấn tổ hợp phím Windows + I để mở Settings
2. Chọn Accounts → Your info
3. Nhấp Manage my Microsoft account (đối với tài khoản Microsoft) hoặc Sign in with a local account instead (đối với tài khoản cục bộ)
4. Trong phần Password, chọn Change và làm theo hướng dẫn
5. Đối với tài khoản cục bộ:
   1. Mở Control Panel → User Accounts → User Accounts
   2. Chọn Create a password for your account
   3. Nhập mật khẩu mới (ít nhất 8 ký tự) và gợi ý mật khẩu
   4. Nhấp Create password

Phương pháp	Độ bảo mật	Thời gian thiết lập	Yêu cầu kỹ thuật
Mật khẩu cục bộ	Trung bình	2-3 phút	Không
Tài khoản Microsoft	Cao (có 2FA)	5 phút	Kết nối internet
Windows Hello (sinh trắc)	Rất cao	3-5 phút	Cảm biến vân tay/IR camera
Mã PIN Windows	Cao (với TPM)	1 phút	TPM 2.0

2.2. Đặt mật khẩu trên macOS

1. Nhấp biểu tượng Apple ở góc trái màn hình → System Settings
2. Chọn Users & Groups
3. Nhấp vào tên người dùng của bạn → Change Password
4. Nhập mật khẩu cũ (nếu có) → nhập mật khẩu mới và gợi ý
5. Nhấp Change Password

Lưu ý: macOS yêu cầu mật khẩu ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường và số. Bạn cũng có thể bật FileVault để mã hóa toàn bộ ổ đĩa:

1. Vào System Settings → Privacy & Security
2. Cuộn xuống phần FileVault và nhấp Turn On
3. Chọn phương thức khôi phục (iCloud hoặc khóa khôi phục)

2.3. Đặt mật khẩu trên Linux (Ubuntu)

Đối với hầu hết các bản phân phối Linux, bạn có thể thay đổi mật khẩu qua terminal:

passwd

Hệ thống sẽ yêu cầu:

1. Mật khẩu hiện tại (nếu có)
2. Mật khẩu mới (ít nhất 8 ký tự)
3. Xác nhận mật khẩu mới

Đối với tài khoản root:

sudo passwd root

3. Các phương pháp bảo mật nâng cao

3.1. Sử dụng xác thực hai yếu tố (2FA)

2FA thêm một lớp bảo vệ bằng cách yêu cầu:

• Điều bạn biết (mật khẩu)
• Điều bạn có (mã từ ứng dụng xác thực hoặc SMS)

Cách bật 2FA trên Windows:

1. Đăng nhập bằng tài khoản Microsoft
2. Truy cập trang bảo mật Microsoft
3. Chọn Two-step verification → Set up two-step verification
4. Làm theo hướng dẫn để liên kết ứng dụng xác thực (Microsoft Authenticator, Google Authenticator)

Cách bật 2FA trên macOS:

1. Vào System Settings → [Tên của bạn] → Password & Security
2. Nhấp Turn On Two-Factor Authentication
3. Xác nhận số điện thoại đáng tin cậy

3.2. Sử dụng quản lý mật khẩu

Các công cụ như Bitwarden, 1Password hoặc KeePass giúp:

• Tạo mật khẩu ngẫu nhiên phức tạp
• Lưu trữ mật khẩu an toàn
• Điền tự động mật khẩu
• Cảnh báo mật khẩu yếu hoặc tái sử dụng

Công cụ	Miễn phí	Mã nguồn mở	Đồng bộ đa thiết bị	Đánh giá bảo mật
Bitwarden	Có	Có	Có	9.5/10
1Password	Không (dùng thử 14 ngày)	Không	Có	9.2/10
KeePass	Có	Có	Không (cần plugin)	8.8/10
LastPass	Có (hạn chế)	Không	Có	8.5/10

3.3. Mã hóa ổ đĩa toàn phần

Mã hóa toàn bộ ổ đĩa đảm bảo dữ liệu không thể đọc được nếu ổ đĩa bị lấy cắp:

• Windows: BitLocker (Pro/Enterprise) hoặc VeraCrypt (miễn phí)
• macOS: FileVault (tích hợp sẵn)
• Linux: LUKS (tích hợp trong hầu hết bản phân phối)

Cách bật BitLocker trên Windows:

1. Mở Control Panel → System and Security → BitLocker Drive Encryption
2. Chọn ổ đĩa hệ thống (thường là C:) → Turn on BitLocker
3. Chọn phương thức mở khóa (mật khẩu hoặc smart card)
4. Lưu khóa khôi phục an toàn (in ra hoặc lưu file)
5. Bắt đầu quá trình mã hóa (có thể mất vài giờ)

4. Các sai lầm phổ biến khi đặt mật khẩu và cách khắc phục

4.1. Sử dụng mật khẩu quá đơn giản

Vấn đề: Mật khẩu như “123456”, “password”, hoặc “qwerty” có thể bị bẻ khóa trong vài giây.

Giải pháp: Sử dụng mật khẩu dài ít nhất 12 ký tự, bao gồm:

• Chữ hoa và chữ thường
• Chữ số
• Ký tự đặc biệt (!@#$%^&*)
• Không liên quan đến thông tin cá nhân

4.2. Tái sử dụng mật khẩu

Vấn đề: Sử dụng cùng một mật khẩu cho nhiều tài khoản làm tăng nguy cơ bị xâm nhập hàng loạt.

Giải pháp:

• Sử dụng mật khẩu duy nhất cho mỗi tài khoản
• Áp dụng công thức mật khẩu cá nhân (ví dụ: [Tên dịch vụ] + [Cụm từ bí mật] + [Số ngẫu nhiên])
• Sử dụng trình quản lý mật khẩu để tạo và lưu trữ

4.3. Không cập nhật mật khẩu định kỳ

Vấn đề: Mật khẩu cũ có nguy cơ bị rò rỉ theo thời gian.

Giải pháp:

• Đổi mật khẩu mỗi 3-6 tháng đối với tài khoản quan trọng
• Đổi ngay lập tức nếu nghi ngờ bị xâm phạm
• Sử dụng tính năng cảnh báo rò rỉ mật khẩu (có trong trình quản lý mật khẩu)

4.4. Lưu trữ mật khẩu không an toàn

Vấn đề: Ghi mật khẩu trên giấy, file không mã hóa, hoặc email.

Giải pháp:

• Sử dụng trình quản lý mật khẩu mã hóa
• Nếu phải ghi ra giấy, cất ở nơi an toàn và không ghi rõ mục đích
• Không lưu mật khẩu trong trình duyệt (dễ bị đánh cắp qua malware)

5. Cách tạo mật khẩu mạnh và dễ nhớ

Một mật khẩu mạnh không nhất thiết phải khó nhớ. Dưới đây là các phương pháp tạo mật khẩu hiệu quả:

5.1. Phương pháp cụm từ khóa (Passphrase)

Sử dụng một câu dễ nhớ nhưng khó đoán:

• Ví dụ: “ConMèoNhàTôiĂnCáVàoChiềuThứBảy!”
• Ưu điểm: Dài (20+ ký tự), dễ nhớ, khó bẻ khóa
• Nhược điểm: Có thể dài khi gõ trên mobile

5.2. Phương pháp PAO (Person-Action-Object)

Kết hợp 3 yếu tố ngẫu nhiên:

1. Person: Một nhân vật (ví dụ: “Superman”)
2. Action: Một hành động (ví dụ: “đang nhảy”)
3. Object: Một vật thể (ví dụ: “cây đàn piano”)

Ví dụ mật khẩu: “SupermanDangNhayTrenCayDanPiano!”

5.3. Sử dụng công cụ tạo mật khẩu

Các trình quản lý mật khẩu như Bitwarden có tính năng tạo mật khẩu ngẫu nhiên với:

• Độ dài tùy chỉnh (khuyên dùng 16-20 ký tự)
• Bao gồm tất cả loại ký tự
• Tránh ký tự dễ nhầm lẫn (l, I, 1, O, 0)

6. Cách khôi phục mật khẩu khi quên

6.1. Trên Windows

Nếu sử dụng tài khoản Microsoft:

1. Truy cập account.microsoft.com
2. Chọn “Can’t sign in?”
3. Làm theo hướng dẫn xác minh danh tính (email/số điện thoại dự phòng)

Nếu sử dụng tài khoản cục bộ:

• Sử dụng đĩa reset mật khẩu (nếu đã tạo trước)
• Sử dụng tài khoản admin khác để reset
• Sử dụng công cụ như Offline NT Password & Registry Editor (nâng cao)

6.2. Trên macOS

1. Khởi động lại máy, giữ Command + R để vào Recovery Mode
2. Chọn Utilities → Terminal từ menu
3. Gõ resetpassword và làm theo hướng dẫn
4. Nếu đã bật FileVault, cần khóa khôi phục

6.3. Trên Linux

Đối với tài khoản user:

1. Khởi động vào recovery mode (thường giữ Shift khi khởi động)
2. Chọn root shell prompt
3. Gõ lệnh: passwd username (thay “username” bằng tên tài khoản)
4. Nhập mật khẩu mới 2 lần

Đối với tài khoản root:

1. Khởi động vào single-user mode
2. Gõ lệnh: passwd root
3. Nhập mật khẩu mới

7. Bảo mật vật lý và phần mềm bổ sung

7.1. Bảo mật vật lý

• Không để máy tính ở nơi công cộng mà không giám sát
• Sử dụng khóa bảo vệ cổng USB (đối với laptop)
• Bật tính năng tìm thiết bị (Find My Device trên Windows, Find My trên macOS)
• Cài đặt phần mềm theo dõi như Prey hoặc LoJack

7.2. Phần mềm bảo mật cần thiết

• Phần mềm diệt virus: Windows Defender (miễn phí), Bitdefender, Kaspersky
• Tường lửa: Tường lửa tích hợp của hệ điều hành hoặc phần mềm bên thứ ba
• Phần mềm chống keylogger: SpyShelter, Zemana AntiLogger
• Cập nhật hệ điều hành: Luôn bật cập nhật tự động

7.3. Cài đặt bảo mật hệ thống

Trên Windows:

• Bật Secure Boot trong UEFI/BIOS
• Bật Windows Defender Exploit Guard
• Vô hiệu hóa Remote Desktop nếu không sử dụng
• Cấu hình User Account Control (UAC) ở mức cao

Trên macOS:

• Bật Gatekeeper (mặc định)
• Bật Firewall trong System Settings
• Vô hiệu hóa automatic login
• Bật Stealth Mode trong firewall

8. Kiểm tra và đánh giá bảo mật định kỳ

Bảo mật không phải là công việc một lần. Bạn nên:

• Đánh giá bảo mật mỗi 3 tháng bằng công cụ như Microsoft Safety Scanner hoặc Google Security Checkup
• Kiểm tra xem mật khẩu có trong danh sách bị rò rỉ tại Have I Been Pwned
• Cập nhật phần mềm và hệ điều hành thường xuyên
• Xem xét quyền truy cập của ứng dụng (đặc biệt là ứng dụng cũ không sử dụng)

Nguồn tham khảo uy tín

• Hướng dẫn bảo mật của CISA (Cơ quan An ninh Hạ tầng và An ninh Mạng Mỹ) – Cung cấp các nguyên tắc bảo mật cơ bản và nâng cao cho người dùng cá nhân và doanh nghiệp.
• Hướng dẫn tạo mật khẩu mạnh từ Đại học Cornell – Giải thích khoa học đằng sau mật khẩu an toàn và cách tạo mật khẩu dễ nhớ nhưng khó bẻ khóa.
• Khuyến nghị về mật khẩu từ NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ) – Tiêu chuẩn kỹ thuật về quản lý mật khẩu cho tổ chức và cá nhân.

9. Câu hỏi thường gặp về đặt mật khẩu máy tính

9.1. Tôi có nên sử dụng mật khẩu sinh trắc học (vân tay/face ID) không?

Trả lời: Có, nhưng nên kết hợp với mật khẩu truyền thống. Ưu điểm của sinh trắc học:

• Tiện lợi (không cần nhớ mật khẩu)
• Khó sao chép hơn mật khẩu đơn giản

Nhược điểm:

• Có thể bị vượt qua bằng ảnh/chất liệu giả trong một số trường hợp
• Không hoạt động nếu cảm biến hỏng
• Không phải tất cả ứng dụng đều hỗ trợ

Khuyến nghị: Sử dụng sinh trắc học làm phương thức thứ cấp, kết hợp với mật khẩu mạnh.

9.2. Làm sao để nhớ nhiều mật khẩu phức tạp?

Trả lời: Có một số phương pháp:

• Sử dụng trình quản lý mật khẩu: Bitwarden, 1Password lưu trữ và điền tự động mật khẩu
• Phương pháp PAO: Tạo mật khẩu dựa trên câu chuyện cá nhân dễ nhớ
• Viết ra giấy: Ghi mật khẩu chính (master password) và cất ở nơi an toàn (không ghi “mật khẩu” lên đó)
• Sử dụng thuật toán cá nhân: Ví dụ: lấy 2 ký tự đầu của mỗi từ trong câu yêu thích + số đặc biệt

9.3. Tôi có nên chia sẻ mật khẩu máy tính với người thân không?

Trả lời: Tuyệt đối không nên chia sẻ mật khẩu chính. Thay vào đó:

• Tạo tài khoản guest có quyền hạn hạn chế trên Windows/macOS
• Sử dụng tính năng chia sẻ màn hình từ xa (TeamViewer, AnyDesk) khi cần hỗ trợ
• Nếu bắt buộc phải chia sẻ, sử dụng mật khẩu tạm thời và đổi ngay sau đó
• Cân nhắc sử dụng trình quản lý mật khẩu có tính năng chia sẻ an toàn (ví dụ: Bitwarden Send)

9.4. Làm sao để biết mật khẩu của tôi đã bị rò rỉ?

Trả lời: Có một số cách kiểm tra:

• Sử dụng Have I Been Pwned để kiểm tra email
• Bật cảnh báo bảo mật trong trình quản lý mật khẩu (Bitwarden, 1Password)
• Kiểm tra hoạt động đăng nhập đáng ngờ trong tài khoản Microsoft/Google/Apple
• Sử dụng công cụ như Google Password Checkup

Nếu phát hiện mật khẩu bị rò rỉ:

1. Đổi mật khẩu ngay lập tức
2. Kích hoạt 2FA nếu chưa có
3. Kiểm tra hoạt động đáng ngờ trong tài khoản
4. Cảnh báo liên hệ trong danh bạ nếu mật khẩu email bị rò rỉ

9.5. Tôi nên làm gì nếu máy tính bị mất cắp?

Trả lời: Thực hiện ngay các bước sau:

1. Đổi mật khẩu: Đổi mật khẩu tất cả tài khoản quan trọng (email, ngân hàng, mạng xã hội)
2. Báo cáo mất cắp: Thông báo cho cơ quan chức năng nếu cần
3. Xóa từ xa:
   • Windows: Sử dụng Find My Device
   • macOS: Sử dụng Find My Mac
4. Liêt kê thiết bị bị mất: Đánh dấu thiết bị là “bị mất” trong tài khoản iCloud/Google
5. Thông báo ngân hàng: Nếu lưu thông tin thẻ tín dụng trên máy
6. Theo dõi hoạt động: Kiểm tra hoạt động đăng nhập đáng ngờ trong 6 tháng tới