Cách Làm Mật Khẩu Máy Tính

Tạo mật khẩu an toàn cho máy tính của bạn với công cụ tính toán độ phức tạp và thời gian crack ước tính

Hướng Dẫn Chi Tiết: Cách Làm Mật Khẩu Máy Tính An Toàn Năm 2024

Trong thời đại số hóa, mật khẩu là lớp bảo vệ đầu tiên và quan trọng nhất cho máy tính và dữ liệu cá nhân của bạn. Một mật khẩu yếu có thể khiến bạn trở thành nạn nhân của tấn công mạng chỉ trong vài giây. Bài viết này sẽ hướng dẫn bạn cách tạo mật khẩu máy tính cực kỳ an toàn, cùng với những nguyên tắc vàng cần nhớ.

1. Các Nguyên Tắc Cơ Bản Khi Tạo Mật Khẩu

• Độ dài tối thiểu 12 ký tự: Các chuyên gia bảo mật khuyến nghị mật khẩu nên dài ít nhất 12 ký tự. Mật khẩu càng dài càng khó bị bẻ khóa.
• Sử dụng đa dạng ký tự: Kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt (!@#$%^&*) để tăng độ phức tạp.
• Tránh thông tin cá nhân: Không sử dụng ngày sinh, tên người thân, số điện thoại hoặc địa chỉ trong mật khẩu.
• Mật khẩu duy nhất cho mỗi tài khoản: Sử dụng lại mật khẩu trên nhiều nền tảng tăng nguy cơ bị tấn công lan rộng.

2. Phương Pháp Tạo Mật Khẩu Siêu Mạnh

2.1. Phương pháp câu (Passphrase)

Thay vì sử dụng mật khẩu ngắn, hãy tạo một câu dài dễ nhớ nhưng khó đoán:

• Ví dụ: “ConMèoNhàTôiĂnCáVàoThứBảy!” (25 ký tự)
• Ưu điểm: Dễ nhớ, độ dài vượt trội, khó bị tấn công từ điển
• Nhược điểm: Cần tránh các câu phổ biến

2.2. Phương pháp thay thế ký tự

Biến đổi các từ quen thuộc bằng cách thay thế ký tự:

• Ví dụ: “TrườngHọc” → “7rườngH0c!”
• Lưu ý: Tránh các mẫu thay thế phổ biến như ‘a’→’@’, ‘e’→’3’

2.3. Sử dụng trình quản lý mật khẩu

Các công cụ như Bitwarden, 1Password hoặc KeePass có thể:

• Tạo mật khẩu ngẫu nhiên cực mạnh (ví dụ: “x7#pL9!kQ2$vR4*y”)
• Lưu trữ mật khẩu an toàn
• Điền tự động khi cần

3. So Sánh Độ Mạnh Mật Khẩu Theo Loại Tấn Công

Loại mật khẩu	Độ dài	Tấn công trực tuyến (10 nỗ lực/giây)	Tấn công ngoại tuyến (100K nỗ lực/giây)	Tấn công lượng tử (10^18 nỗ lực/giây)
Chỉ chữ thường	8 ký tự	21 năm	2.5 ngày	0.000002 giây
Chữ hoa + thường	8 ký tự	2,100 năm	2 năm	0.0002 giây
Chữ + số + đặc biệt	12 ký tự	3×10^17 năm	3×10^12 năm	300,000 năm
Câu mật khẩu	20 ký tự	3×10^28 năm	3×10^23 năm	3×10^10 năm

4. Các Sai Lầm Thường Gặp Khi Tạo Mật Khẩu

1. Sử dụng mật khẩu mặc định: Nhiều người giữ nguyên mật khẩu do nhà sản xuất cung cấp (ví dụ: “admin”, “password”).
2. Ghi mật khẩu trên giấy: Dễ bị lộ nếu ai đó truy cập vào không gian làm việc của bạn.
3. Chia sẻ mật khẩu: Ngay cả với đồng nghiệp hoặc người thân cũng không nên chia sẻ mật khẩu quan trọng.
4. Không đổi mật khẩu định kỳ: Nên thay đổi mật khẩu quan trọng (ngân hàng, email) 3-6 tháng/lần.
5. Sử dụng lại mật khẩu cũ: Khi đổi mật khẩu, nên tạo hoàn toàn mới chứ không biến thể từ mật khẩu cũ.

5. Công Nghệ Bảo Mật Bổ Sung

Bên cạnh mật khẩu mạnh, bạn nên kết hợp các lớp bảo vệ sau:

• Xác thực hai yếu tố (2FA): Sử dụng ứng dụng như Google Authenticator hoặc khóa phần cứng YubiKey.
• Mã hóa đĩa: Bật BitLocker (Windows) hoặc FileVault (Mac) để bảo vệ dữ liệu khi máy tính bị đánh cắp.
• Phần mềm diệt virus: Các giải pháp như Windows Defender, Kaspersky hoặc ESET có thể phát hiện phần mềm gián điệp ghi lại mật khẩu.
• Cập nhật hệ thống: Luôn cập nhật Windows/macOS và các ứng dụng để vá lỗi bảo mật.

6. Cách Kiểm Tra Mật Khẩu Có Đang Bị Lộ Hay Không

Bạn có thể sử dụng các công cụ sau để kiểm tra xem mật khẩu của mình có nằm trong các vụ rò rỉ dữ liệu hay không:

• Have I Been Pwned – Kiểm tra email/mật khẩu trong các vụ rò rỉ
• Google Password Checkup – Kiểm tra mật khẩu đã lưu trong Chrome
• Firefox Monitor – Theo dõi các vi phạm dữ liệu liên quan đến email của bạn

7. Hướng Dẫn Thay Đổi Mật Khẩu Trên Các Hệ Điều Hành

7.1. Trên Windows 10/11

1. Nhấn Ctrl + Alt + Delete → Chọn “Change a password”
2. Nhập mật khẩu cũ → Mật khẩu mới (2 lần)
3. Nhấn Enter để hoàn tất

7.2. Trên macOS

1. Mở System Preferences → Users & Groups
2. Chọn tài khoản của bạn → Change Password
3. Nhập mật khẩu cũ → Mật khẩu mới (với gợi ý độ mạnh)
4. Nhấn Change Password

7.3. Trên Linux (Ubuntu)

1. Mở Terminal
2. Gõ lệnh: passwd
3. Nhập mật khẩu hiện tại → Mật khẩu mới (2 lần)

8. Các Tiêu Chuẩn Mật Khẩu Trong Doanh Nghiệp

Tiêu chuẩn	Độ dài tối thiểu	Yêu cầu phức tạp	Thời gian hết hạn	Lịch sử mật khẩu
NIST SP 800-63B	8+ ký tự	Không bắt buộc ký tự đặc biệt	Không bắt buộc đổi định kỳ	Kiểm tra 10 mật khẩu trước
PCI DSS	7+ ký tự	Chữ + số hoặc ký tự đặc biệt	90 ngày	Không trùng 4 mật khẩu trước
ISO 27001	12+ ký tự	Đa dạng ký tự	60-90 ngày	Không trùng 24 mật khẩu trước
Microsoft AD	8+ ký tự	3/4 loại ký tự	42 ngày	Không trùng 24 mật khẩu trước

Nguồn tham khảo uy tín:

Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) – Hướng dẫn tạo mật khẩu NIST Special Publication 800-63B – Digital Identity Guidelines Đại học Stanford – Hướng dẫn mật khẩu an toàn