Cách Cài Đặt Mật Khẩu Cho Máy Tính

Hướng Dẫn Chi Tiết Cách Cài Đặt Mật Khẩu Cho Máy Tính (2024)

Việc cài đặt mật khẩu cho máy tính là bước cơ bản nhưng vô cùng quan trọng để bảo vệ dữ liệu cá nhân và thông tin nhạy cảm. Theo báo cáo của CISA (Cơ quan An ninh Cơ sở Hạ tầng và An ninh Mạng Hoa Kỳ), 80% các vụ vi phạm bảo mật bắt nguồn từ mật khẩu yếu hoặc quản lý mật khẩu kém. Bài viết này sẽ hướng dẫn bạn cách thiết lập mật khẩu hiệu quả trên các hệ điều hành phổ biến.

1. Tại Sao Cần Đặt Mật Khẩu Cho Máy Tính?

• Bảo vệ dữ liệu cá nhân: Ngăn chặn truy cập trái phép vào file, ảnh, và tài liệu nhạy cảm.
• Ngăn chặn phần mềm độc hại: Một số loại malware cần quyền admin để cài đặt.
• Tuân thủ quy định: Nhiều tổ chức yêu cầu mật khẩu để đáp ứng tiêu chuẩn bảo mật như ISO 27001.
• Bảo vệ tài khoản trực tuyến: Tránh việc kẻ tấn công sử dụng máy tính của bạn để truy cập tài khoản ngân hàng hoặc mạng xã hội.

Mức độ bảo mật	Thời gian bẻ khóa ước tính	Ví dụ mật khẩu
Rất yếu	< 1 giây	123456
Yếu	3 phút	password1
Trung bình	3 ngày	Hoang123!
Mạnh	200 năm	Tr@nVanA$1990
Rất mạnh	Hàng triệu năm	p7#K9@m2!L5$vN1

2. Hướng Dẫn Cài Đặt Mật Khẩu Trên Windows 10/11

2.1. Đặt mật khẩu cho tài khoản cục bộ

1. Mở Settings: Nhấn Win + I → Chọn “Accounts” → “Your info”.
2. Chọn tài khoản: Click vào “Manage my Microsoft account” (nếu dùng tài khoản Microsoft) hoặc “Sign in with a local account instead” (nếu muốn dùng tài khoản cục bộ).
3. Thiết lập mật khẩu:
   • Đối với tài khoản cục bộ mới: Nhập mật khẩu hai lần và gợi ý mật khẩu.
   • Yêu cầu: Ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt.
4. Xác nhận: Nhấn “Next” → “Sign out and finish” để hoàn tất.

2.2. Đặt mật khẩu cho tài khoản Microsoft

1. Truy cập account.microsoft.com.
2. Đăng nhập bằng tài khoản Microsoft của bạn.
3. Chọn “Security” → “Password security”.
4. Nhập mật khẩu hiện tại → tạo mật khẩu mới (ít nhất 12 ký tự).
5. Xác nhận qua email hoặc số điện thoại đã đăng ký.

2.3. Cài đặt mật khẩu trong BIOS/UEFI (tầng bảo vệ sâu)

Lưu ý: Chỉ nên thực hiện nếu bạn có kinh nghiệm về phần cứng.

1. Khởi động lại máy → nhấn F2, DEL, hoặc ESC (tùy mainboard) để vào BIOS.
2. Tìm mục “Security” → “Set Supervisor Password”.
3. Nhập mật khẩu (giới hạn 8-16 ký tự, không có ký tự đặc biệt trên một số BIOS cũ).
4. Lưu thay đổi và thoát (F10).

Nguồn tham khảo chính thức:

• Hướng dẫn bảo mật tài khoản Microsoft (Microsoft.com)
• Tiêu chuẩn mật khẩu của NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ)
• Hướng dẫn quản lý danh tính số NIST SP 800-63B

3. Cài Đặt Mật Khẩu Trên macOS

1. Mở System Settings: Click biểu tượng Apple → “System Settings” → “Users & Groups”.
2. Chọn tài khoản: Click vào tài khoản của bạn → “Change Password”.
3. Nhập mật khẩu cũ: Xác thực danh tính.
4. Tạo mật khẩu mới:
   • macOS yêu cầu mật khẩu ít nhất 8 ký tự, bao gồm chữ hoa, chữ thường và số.
   • Khuyến nghị: Sử dụng “Password Assistant” (biểu tượng chìa khóa) để tạo mật khẩu mạnh.
5. Gợi ý mật khẩu: Nhập gợi ý (không chứa mật khẩu thực).
6. Xác nhận: Click “Change Password”.

3.1. Kích hoạt FileVault (mã hóa đĩa toàn bộ)

1. Vào “System Settings” → “Privacy & Security”.
2. Cuộn xuống → click “Turn On” bên cạnh FileVault.
3. Chọn phương thức phục hồi (iCloud hoặc khóa phục hồi cục bộ).
4. Khởi động lại máy để hoàn tất.

4. Cài Đặt Mật Khẩu Trên Linux (Ubuntu/Debian)

Linux sử dụng lệnh passwd để thay đổi mật khẩu:

1. Mở Terminal (Ctrl + Alt + T).
2. Nhập lệnh:

   passwd

3. Nhập mật khẩu hiện tại (nếu có).
4. Nhập mật khẩu mới hai lần.
5. Yêu cầu mật khẩu Linux:
   • Ít nhất 8 ký tự.
   • Không chứa thông tin cá nhân (tên đăng nhập, họ tên).
   • Khác với mật khẩu cũ.

4.1. Cài đặt mật khẩu cho tài khoản root

sudo passwd root

Cảnh báo: Chỉ nên kích hoạt tài khoản root khi cần thiết vì lý do bảo mật.

5. Các Sai Lầm Thường Gặp Khi Đặt Mật Khẩu

Sai lầm	Rủi ro	Giải pháp
Sử dụng mật khẩu đơn giản (123456, password)	Dễ dàng bị bẻ khóa bằng brute-force	Sử dụng mật khẩu ngẫu nhiên 12+ ký tự
Dùng cùng một mật khẩu cho nhiều dịch vụ	Một vụ rò rỉ có thể ảnh hưởng tất cả tài khoản	Sử dụng trình quản lý mật khẩu (Bitwarden, 1Password)
Không cập nhật mật khẩu định kỳ	Tăng nguy cơ bị tấn công nếu mật khẩu bị rò rỉ	Đổi mật khẩu mỗi 90 ngày cho tài khoản quan trọng
Ghi mật khẩu trên giấy hoặc file không mã hóa	Người khác có thể dễ dàng tìm thấy	Sử dụng trình quản lý mật khẩu có mã hóa
Không kích hoạt xác thực hai yếu tố (2FA)	Mật khẩu bị bẻ khóa đồng nghĩa với việc mất tài khoản	Bật 2FA cho tất cả tài khoản hỗ trợ

6. Cách Tạo Mật Khẩu Mạnh & Dễ Nhớ

Theo nghiên cứu của US-CERT, mật khẩu mạnh nên:

• Dài ít nhất 12 ký tự: Mỗi ký tự bổ sung tăng độ phức tạp theo cấp số nhân.
• Kết hợp các loại ký tự: Chữ hoa, chữ thường, số và ký tự đặc biệt.
• Tránh thông tin cá nhân: Ngày sinh, tên con vật, số điện thoại.
• Sử dụng câu khẩu hiệu: Ví dụ: Mèo@nhà!Ăn2bátCơm!
• Không tái sử dụng: Mỗi dịch vụ nên có mật khẩu riêng.

6.1. Ví dụ về mật khẩu mạnh

• Yếu: password123 (bị bẻ trong 0.03 giây)
• Trung bình: Hoang1990! (bị bẻ trong 2 giờ)
• Mạnh: Tr@nVanA$1990@HN (bị bẻ trong 200 năm)
• Rất mạnh: p7#K9@m2!L5$vN1*Q3 (bị bẻ trong hàng triệu năm)

7. Cách Phục Hồi Mật Khẩu Khi Quên

7.1. Trên Windows

1. Sử dụng tài khoản Microsoft: Truy cập account.microsoft.com → “Forgot password”.
2. Tài khoản cục bộ:
   • Khởi động từ USB cứu hộ (Hiren’s Boot, Windows Installation Media).
   • Sử dụng công cụ như Offline NT Password & Registry Editor.
   • Thay đổi mật khẩu qua Command Prompt trong chế độ Recovery.

7.2. Trên macOS

1. Khởi động lại → giữ Command + R để vào Recovery Mode.
2. Chọn “Utilities” → “Terminal”.
3. Nhập lệnh:

   resetpassword

4. Làm theo hướng dẫn để đặt lại mật khẩu.

7.3. Trên Linux

1. Khởi động lại → giữ Shift (GRUB menu) → chọn “Recovery Mode”.
2. Chọn “root” → nhấn Enter.
3. Remount filesystem với quyền ghi:

   mount -o remount,rw /

4. Đổi mật khẩu:

   passwd username

5. Khởi động lại.

8. Công Cụ Hỗ Trợ Quản Lý Mật Khẩu

Công cụ	Đặc điểm nổi bật	Giá	Link
Bitwarden	Mã nguồn mở, mã hóa end-to-end, đồng bộ đa thiết bị	Miễn phí (Premium $10/năm)	bitwarden.com
1Password	Giao diện thân thiện, tích hợp với trình duyệt, “Travel Mode”	$36/năm	1password.com
KeePass	Offline, mã nguồn mở, plugin mở rộng	Miễn phí	keepass.info
LastPass	Điền tự động, chia sẻ mật khẩu an toàn	Miễn phí (Premium $36/năm)	lastpass.com

9. Câu Hỏi Thường Gặp

9.1. Tôi có nên sử dụng trình quản lý mật khẩu không?

Câu trả lời: Có, trình quản lý mật khẩu giúp:

• Tạo và lưu trữ mật khẩu phức tạp một cách an toàn.
• Điền tự động mật khẩu trên website và ứng dụng.
• Cảnh báo khi mật khẩu bị rò rỉ.
• Giảm thiểu nguy cơ tái sử dụng mật khẩu.

9.2. Làm sao để biết mật khẩu của tôi đã bị rò rỉ?

Sử dụng các công cụ kiểm tra sau:

• Have I Been Pwned (kiểm tra email)
• Google Password Manager (kiểm tra mật khẩu đã lưu)
• Firefox Monitor

9.3. Tôi nên đổi mật khẩu bao lâu một lần?

Theo NIST, bạn nên:

• Đổi mật khẩu ngay lập tức nếu nghi ngờ bị xâm phạm.
• Đối với tài khoản quan trọng (ngân hàng, email): 3-6 tháng/lần.
• Đối với tài khoản ít nhạy cảm: 12 tháng/lần.
• Không đổi mật khẩu quá thường xuyên nếu không có dấu hiệu xâm phạm (tránh tình trạng mật khẩu yếu do đổi quá nhiều).

9.4. Xác thực hai yếu tố (2FA) có thật sự cần thiết?

Câu trả lời: Có, 2FA làm giảm 99.9% nguy cơ tấn công theo Microsoft. Các phương thức 2FA phổ biến:

• SMS: Nhận mã qua tin nhắn (ít an toàn nhất).
• Authenticator App: Google Authenticator, Authy (khuyến nghị).
• Security Key: YubiKey (an toàn nhất).

10. Kết Luận & Khuyến Nghị

Việc cài đặt mật khẩu cho máy tính không chỉ là bước cơ bản mà còn là lớp bảo vệ quan trọng nhất chống lại các mối đe dọa mạng. Dưới đây là tóm tắt các bước hành động:

1. Ngay lập tức: Đặt mật khẩu cho tất cả tài khoản trên máy tính (Windows/macOS/Linux).
2. Nâng cao: Kích hoạt mã hóa đĩa (BitLocker/FileVault/LUKS).
3. Quản lý: Sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu phức tạp.
4. Bảo vệ: Bật xác thực hai yếu tố (2FA) cho tất cả tài khoản quan trọng.
5. Cập nhật: Đổi mật khẩu định kỳ và kiểm tra rò rỉ bằng Have I Been Pwned.

Bảo mật không phải là đích đến mà là một quá trình liên tục. Hãy dành thời gian để đánh giá và cải thiện thường xuyên các biện pháp bảo vệ của bạn.