Hướng Dẫn Cài Đặt Mật Khẩu Cho Máy Tính

Tính toán độ mạnh mật khẩu và nhận hướng dẫn cài đặt tối ưu cho hệ thống của bạn

Hướng Dẫn Chi Tiết Cài Đặt Mật Khẩu Cho Máy Tính (Windows & macOS)

⚠️ Cảnh báo bảo mật quan trọng

Theo báo cáo của CISA (Cơ quan An ninh Cơ sở Hạ tầng và An ninh Mạng Hoa Kỳ), 81% các vụ vi phạm dữ liệu xảy ra do mật khẩu yếu hoặc tái sử dụng mật khẩu. Luôn sử dụng mật khẩu duy nhất cho mỗi tài khoản quan trọng.

1. Tại Sao Cần Đặt Mật Khẩu Cho Máy Tính?

Mật khẩu máy tính là lớp bảo vệ đầu tiên chống lại:

• Truy cập trái phép: Ngăn chặn người lạ sử dụng máy tính của bạn khi bạn không có mặt
• Đánh cắp dữ liệu: Bảo vệ thông tin cá nhân, tài liệu công việc và dữ liệu nhạy cảm
• Phần mềm độc hại: Một số loại malware cần quyền admin để cài đặt
• Tấn công mạng: Ngăn chặn kẻ tấn công từ xa nếu máy tính của bạn kết nối mạng

Theo nghiên cứu của US-CERT, 63% các vụ tấn công mạng thành công bắt nguồn từ việc khai thác mật khẩu yếu hoặc mặc định.

2. Hướng Dẫn Đặt Mật Khẩu Trên Windows 11/10

2.1. Đặt mật khẩu lokal (offline)

1. Nhấn Windows + I để mở Settings
2. Chọn Accounts → Your info
3. Nhấp vào Manage my Microsoft account (nếu sử dụng tài khoản Microsoft) hoặc Sign in with a local account instead (để tạo tài khoản cục bộ)
4. Đối với tài khoản cục bộ:
   1. Nhập tên người dùng mong muốn
   2. Nhập mật khẩu (ít nhất 8 ký tự, nên dùng kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt)
   3. Nhập gợi ý mật khẩu (không nên dùng thông tin dễ đoán như ngày sinh)
   4. Nhấn Next và Sign out and finish

2.2. Thay đổi mật khẩu hiện tại

1. Nhấn Ctrl + Alt + Delete → Chọn Change a password
2. Nhập mật khẩu cũ
3. Nhập mật khẩu mới (2 lần)
4. Nhấn mũi tên hoặc Enter để hoàn tất

⚠️ Lưu ý quan trọng

Windows 10/11 yêu cầu mật khẩu ít nhất 8 ký tự và nên bao gồm:

• Chữ hoa (A-Z)
• Chữ thường (a-z)
• Số (0-9)
• Ký tự đặc biệt (!@#$%^&*,.vv)

3. Hướng Dẫn Đặt Mật Khẩu Trên macOS

3.1. Thiết lập mật khẩu khi cài đặt mới

1. Khi cài đặt macOS, bạn sẽ được yêu cầu tạo tài khoản người dùng
2. Ở bước Account Information:
   • Nhập tên đầy đủ
   • Nhập tên tài khoản (username)
   • Nhập mật khẩu (macOS yêu cầu ít nhất 8 ký tự với hỗn hợp các loại ký tự)
   • Nhập gợi ý mật khẩu (tùy chọn nhưng không nên dùng thông tin cá nhân)
3. Nhấn Continue để hoàn tất

3.2. Thay đổi mật khẩu trên macOS hiện tại

1. Mở System Settings (hoặc System Preferences trên các phiên bản cũ)
2. Chọn Users & Groups
3. Nhấp vào biểu tượng ổ khóa ở góc dưới bên trái và nhập mật khẩu admin
4. Chọn tài khoản của bạn từ danh sách bên trái
5. Nhấp vào Change Password…
6. Nhập mật khẩu cũ, sau đó nhập mật khẩu mới (2 lần) và gợi ý mật khẩu
7. Nhấn Change Password để hoàn tất

4. Các Tiêu Chuẩn Mật Khẩu Bảo Mật Năm 2024

Theo hướng dẫn mới nhất từ NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ), một mật khẩu mạnh nên:

Tiêu chí	Yêu cầu tối thiểu	Khuyến nghị
Độ dài	8 ký tự	12-16 ký tự
Loại ký tự	Ít nhất 2 loại	4 loại (hoa, thường, số, đặc biệt)
Tính duy nhất	Không trùng với 5 mật khẩu trước	Mật khẩu hoàn toàn mới
Thời hạn thay đổi	6 tháng	3 tháng (cho tài khoản nhạy cảm)
Kiểm tra vi phạm	So sánh với danh sách mật khẩu bị rò rỉ	Sử dụng công cụ như Have I Been Pwned

5. So Sánh Phương Pháp Bảo Vệ Máy Tính

Phương pháp	Mức độ bảo mật	Ưu điểm	Nhược điểm
Mật khẩu đơn giản	Thấp	Dễ nhớ, nhanh thiết lập	Dễ bị bẻ khóa bằng brute force
Mật khẩu phức tạp	Cao	Khó bị bẻ khóa, đáp ứng tiêu chuẩn	Khó nhớ, cần quản lý mật khẩu
Xác thực 2 yếu tố (2FA)	Rất cao	Bảo vệ ngay cả khi mật khẩu bị lộ	Phức tạp hơn, cần thiết bị bổ sung
Mã PIN Windows Hello	Trung bình-Cao	Nhanh chóng, tích hợp sinh trắc học	Chỉ hoạt động trên thiết bị cụ thể
Khóa vật lý (YubiKey)	Tối đa	Bảo mật cao nhất, chống phishing	Chi phí cao, cần mang theo

6. Cách Quản Lý Mật Khẩu Hiệu Quả

6.1. Sử dụng trình quản lý mật khẩu

Các công cụ như Bitwarden, 1Password hoặc KeePass giúp:

• Tạo mật khẩu mạnh ngẫu nhiên cho mỗi dịch vụ
• Lưu trữ mật khẩu được mã hóa
• Đồng bộ hóa giữa các thiết bị
• Cảnh báo khi mật khẩu bị rò rỉ

6.2. Kỹ thuật tạo mật khẩu dễ nhớ nhưng mạnh

Phương pháp Passphrase (cụm mật khẩu):

1. Chọn 4-5 từ ngẫu nhiên không liên quan: BànPhím-XeĐạp-MâyXanh-2024!
2. Thêm số và ký tự đặc biệt: BànPhím@XeĐạp#MâyXanh2024!
3. Sử dụng chữ hoa ngẫu nhiên: bÀnPhím@xEĐạp#mÂyXanh2024!

Ví dụ mật khẩu mạnh theo phương pháp này: CàPhê$MùaĐông@HàNội1987!

6.3. Cài đặt xác thực hai yếu tố (2FA)

Bật 2FA cho tài khoản quan trọng:

1. Trên Windows:
   1. Mở Settings → Accounts → Sign-in options
   2. Chọn Security Key hoặc Windows Hello PIN
   3. Thiết lập xác thực sinh trắc học (vân tay, nhận diện khuôn mặt) nếu có
2. Trên macOS:
   1. Mở System Settings → [Your Name] → Password & Security
   2. Bật Two-Factor Authentication
   3. Thêm số điện thoại đáng tin cậy

7. Các Sai Lầm Thường Gặp Khi Đặt Mật Khẩu

• Sử dụng thông tin cá nhân: Ngày sinh, tên con, số điện thoại
• Mật khẩu quá ngắn: Dưới 10 ký tự dễ bị bẻ khóa bằng brute force
• Tái sử dụng mật khẩu: Dùng cùng một mật khẩu cho nhiều dịch vụ
• Không cập nhật định kỳ: Giữ nguyên mật khẩu trong nhiều năm
• Lưu mật khẩu không an toàn: Ghi vào sổ tay hoặc file không mã hóa
• Bỏ qua xác thực hai yếu tố: Chỉ dựa vào mật khẩu đơn lớp

8. Công Cụ Kiểm Tra Độ Mạnh Mật Khẩu

Sử dụng các công cụ uy tín để đánh giá mật khẩu:

• Password Monster – Phân tích trực quan
• How Secure Is My Password – ước tính thời gian bẻ khóa
• Have I Been Pwned – Kiểm tra mật khẩu có trong danh sách bị rò rỉ

⚠️ Cảnh báo về công cụ kiểm tra mật khẩu

Chỉ sử dụng các công cụ kiểm tra mật khẩu offline hoặc từ các nguồn uy tín. Tránh nhập mật khẩu thực của bạn vào các website không rõ nguồn gốc để tránh bị đánh cắp.

9. Hướng Dẫn Khôi Phục Mật Khẩu Khi Quên

9.1. Trên Windows

1. Trên màn hình đăng nhập, nhấp vào Reset password (nếu sử dụng tài khoản Microsoft)
2. Làm theo hướng dẫn để xác minh danh tính qua email hoặc số điện thoại đăng ký
3. Đối với tài khoản cục bộ:
   1. Cần đĩa cài đặt Windows hoặc USB khôi phục
   2. Khởi động từ đĩa cài đặt → Chọn Repair your computer
   3. Chọn Troubleshoot → Advanced options → Command Prompt
   4. Sử dụng lệnh net user [username] [newpassword] để đặt lại mật khẩu

9.2. Trên macOS

1. Khởi động lại máy và giữ Command + R để vào Recovery Mode
2. Chọn Utilities → Terminal từ menu
3. Gõ lệnh resetpassword và làm theo hướng dẫn
4. Chọn ổ đĩa và tài khoản cần đặt lại mật khẩu
5. Nhập mật khẩu mới và gợi ý mật khẩu
6. Khởi động lại máy

Nguồn Tham Khảo Uy Tín:

→ Hướng dẫn bảo mật tài khoản từ CISA (Cơ quan An ninh Mạng Hoa Kỳ) → Tiêu chuẩn mật khẩu từ NIST (Viện Tiêu chuẩn Quốc gia Hoa Kỳ) → Hướng dẫn tạo mật khẩu mạnh từ US-CERT