Cài Đật Mật Khẩu Trên Máy Tính

Tính toán độ mạnh và thời gian bảo vệ của mật khẩu trên máy tính của bạn

Hướng dẫn toàn diện: Cài đặt mật khẩu trên máy tính (2024)

Trong thời đại số hóa, bảo vệ máy tính bằng mật khẩu mạnh là bước cơ bản nhưng vô cùng quan trọng để bảo vệ dữ liệu cá nhân và thông tin nhạy cảm. Bài viết này sẽ hướng dẫn chi tiết cách cài đặt mật khẩu trên máy tính cho cả hệ điều hành Windows và macOS, cùng với các mẹo nâng cao để tăng cường bảo mật.

1. Tại sao cần đặt mật khẩu cho máy tính?

• Bảo vệ dữ liệu cá nhân: Ngăn chặn truy cập trái phép vào file, ảnh, và tài liệu nhạy cảm.
• Ngăn chặn phần mềm độc hại: Một số loại malware cần quyền admin để cài đặt.
• Tuân thủ quy định: Nhiều tổ chức yêu cầu bảo mật thiết bị theo chuẩn NIST SP 800-63B.
• Bảo vệ tài khoản trực tuyến: Tránh kẻ tấn công truy cập trình duyệt đã lưu mật khẩu.

2. Cách đặt mật khẩu trên Windows 11/10

1. Mở Settings: Nhấn Win + I hoặc click Start → Settings.
2. Đi đến Accounts: Chọn “Accounts” → “Your info”.
3. Thiết lập mật khẩu:
   • Nếu chưa có mật khẩu: Click “Add a password” và làm theo hướng dẫn.
   • Nếu muốn đổi mật khẩu: Click “Change password” dưới “Account settings”.
4. Nhập mật khẩu mới:
   • Mật khẩu nên dài ít nhất 12 ký tự.
   • Kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt.
   • Tránh thông tin cá nhân (ngày sinh, tên thú cưng).
5. Xác nhận: Nhập lại mật khẩu và gợi ý (security question) nếu yêu cầu.

Loại mật khẩu	Độ dài	Thời gian bẻ khóa (brute-force)	Đánh giá bảo mật
Chỉ chữ thường	8 ký tự	2 giờ (1 tỷ nỗ lực/giây)	Yếu
Chữ + số	10 ký tự	5 ngày (1 tỷ nỗ lực/giây)	Trung bình
Chữ + số + đặc biệt	12 ký tự	200 năm (1 tỷ nỗ lực/giây)	Mạnh
Cụm mật khẩu (passphrase)	15+ ký tự	Hàng triệu năm	Rất mạnh

Nguồn: ước tính dựa trên nghiên cứu của NIST (2023).

3. Cài đặt mật khẩu trên macOS (Ventura/Monterey)

1. Mở System Settings: Click biểu tượng Apple → System Settings.
2. Đi đến Users & Groups: Chọn tài khoản của bạn.
3. Thay đổi mật khẩu:
   • Click “Change Password…” bên cạnh tên tài khoản.
   • Nhập mật khẩu cũ (nếu có).
   • Nhập mật khẩu mới và xác nhận.
4. Sử dụng gợi ý mật khẩu: macOS cung cấp gợi ý mật khẩu mạnh tự động.
5. Bật FileVault: (Khuyến nghị)
   • Trong System Settings → Privacy & Security.
   • Bật “FileVault” để mã hóa toàn bộ ổ đĩa.

4. Mẹo tạo mật khẩu siêu mạnh (2024)

• Sử dụng cụm mật khẩu (passphrase):
  • Ví dụ: CorrectHorseBatteryStaple! (dễ nhớ nhưng rất mạnh).
  • Tránh câu nổi tiếng hoặc thành ngữ.
• Tránh các lỗi phổ biến:
  • Mật khẩu ngắn (<8 ký tự).
  • Thay thế đơn giản (P@ssw0rd).
  • Sử dụng lại mật khẩu cũ.
• Sử dụng trình quản lý mật khẩu:
  • Bitwarden, 1Password, hoặc KeePass.
  • Tạo và lưu trữ mật khẩu ngẫu nhiên 16+ ký tự.
• Bật xác thực hai yếu tố (2FA):
  • Kết hợp mật khẩu với mã từ app (Google Authenticator) hoặc khóa vật lý (YubiKey).
  • Giảm 99.9% nguy cơ bị hack (Microsoft Security).

5. Cách phục hồi mật khẩu nếu quên

Hệ điều hành	Phương pháp phục hồi	Yêu cầu
Windows 11/10	Câu hỏi bảo mật	Đã thiết lập trước
Windows 11/10	Tài khoản Microsoft	Kết nối internet
Windows (local)	Đĩa reset mật khẩu	Đã tạo trước khi quên
macOS	Apple ID	Đã liên kết tài khoản
macOS	Chế độ Recovery	Truy cập vật lý máy

Đối với Windows:

1. Trên màn hình đăng nhập, click “I forgot my password”.
2. Làm theo hướng dẫn xác minh (email/SMS nếu dùng tài khoản Microsoft).
3. Đối với tài khoản local, cần đĩa reset mật khẩu (nên tạo khi thiết lập ban đầu).

Đối với macOS:

1. Khởi động lại và giữ Cmd + R để vào Recovery Mode.
2. Chọn “Utilities” → “Terminal”.
3. Gõ resetpassword và làm theo hướng dẫn.

6. Công cụ kiểm tra độ mạnh mật khẩu

Sử dụng các công cụ uy tín để đánh giá mật khẩu:

• Password Monster – Hiển thị trực quan thời gian bẻ khóa.
• How Secure Is My Password – Phân tích chi tiết.
• Công cụ tích hợp trong trình quản lý mật khẩu (Bitwarden, 1Password).

⚠️ LƯU Ý: Không nhập mật khẩu thực tế vào bất kỳ công cụ trực tuyến nào. Sử dụng mật khẩu tương tự để kiểm tra.

7. Bảo mật nâng cao cho máy tính

• Mã hóa ổ đĩa:
  • Windows: BitLocker (Pro/Enterprise) hoặc VeraCrypt.
  • macOS: FileVault (đã tích hợp).
• Cập nhật hệ điều hành:
  • Bật tự động cập nhật để vá lỗi bảo mật.
  • Windows Update hoặc Software Update (macOS).
• Phần mềm diệt virus:
  • Windows Defender (đủ cho hầu hết người dùng).
  • Malwarebytes để quét định kỳ.
• Tường lửa (Firewall):
  • Bật Windows Defender Firewall hoặc tường lửa macOS.
  • Chặn các kết nối đáng ngờ.

8. Các sai lầm phổ biến khi đặt mật khẩu

1. Sử dụng mật khẩu mặc định: Nhiều người giữ nguyên mật khẩu admin/mật khẩu trống.
2. Ghi mật khẩu trên giấy: Dễ bị phát hiện nếu mất hoặc bị đánh cắp.
3. Chia sẻ mật khẩu: Ngay cả với đồng nghiệp hoặc gia đình.
4. Không đổi mật khẩu định kỳ: Nên đổi mỗi 6-12 tháng cho tài khoản quan trọng.
5. Sử dụng cùng mật khẩu cho nhiều dịch vụ: Một lỗ hổng có thể dẫn đến vi phạm chuỗi.

9. Hướng dẫn cho doanh nghiệp

Đối với môi trường doanh nghiệp, cần áp dụng:

• Chính sách mật khẩu:
  • Độ dài tối thiểu 14 ký tự.
  • Yêu cầu đổi mật khẩu 90 ngày/lần.
  • Lịch sử mật khẩu (không tái sử dụng 5 mật khẩu gần nhất).
• Xác thực đa yếu tố (MFA):
  • Bắt buộc cho tất cả tài khoản admin.
  • Sử dụng app (TOTP) thay vì SMS.
• Đào tạo nhân viên:
  • Nhận diện email lừa đảo (phishing).
  • Không nhập mật khẩu trên website giả mạo.
• Giám sát và kiểm toán:
  • Theo dõi nỗ lực đăng nhập thất bại.
  • Kiểm tra định kỳ bằng công cụ như CIS Controls.

10. Xu hướng bảo mật mật khẩu 2024

• Mật khẩu không cần nhớ (Passwordless):
  • Sử dụng khóa bảo mật vật lý (FIDO2).
  • Windows Hello (nhận diện khuôn mặt/vân tay).
• Trí tuệ nhân tạo (AI):
  • Phát hiện hành vi đăng nhập bất thường.
  • Tạo mật khẩu ngẫu nhiên thông minh.
• Blockchain cho quản lý danh tính:
  • Hệ thống phân tán chống giả mạo.
  • Ví dụ: Microsoft Entra Verified ID.
• Tiêu chuẩn mới:
  • NIST SP 800-63-4 (2024) khuyến nghị bỏ yêu cầu đổi mật khẩu định kỳ nếu không có dấu hiệu xâm nhập.

Kết luận

Việc cài đặt mật khẩu trên máy tính đúng cách là bước đầu tiên và quan trọng nhất để bảo vệ thông tin cá nhân và doanh nghiệp. Hãy nhớ:

• Sử dụng mật khẩu dài, phức tạp hoặc cụm mật khẩu.
• Bật xác thực hai yếu tố (2FA) bất cứ khi nào có thể.
• Cập nhật hệ điều hành và phần mềm thường xuyên.
• Sử dụng trình quản lý mật khẩu để tạo và lưu trữ mật khẩu an toàn.
• Đào tạo bản thân và nhân viên về các mối đe dọa bảo mật mới nhất.

Bằng cách áp dụng các biện pháp trên, bạn có thể giảm đáng kể nguy cơ bị tấn công mạng và bảo vệ dữ liệu quý giá của mình.

Tài nguyên bổ sung

• CISA (Cybersecurity & Infrastructure Security Agency) – Hướng dẫn bảo mật từ chính phủ Mỹ.
• SANS Institute – Khóa học và nghiên cứu bảo mật hàng đầu.
• US-CERT – Cập nhật lỗ hổng và khuyến nghị bảo mật.