5 bước quản lý mật khẩu an toàn

5 bước quản lý mật khẩu an toàn
--------------------------------------------------------------------------------
Hầu hết các máy tính và rất nhiều dữ liệu cá nhân, như tài khoản ngân hàng, truy cập thư
điện tử... đều được bảo vệ bằng tên người truy cập và mật khẩu. Tên người truy cập rất dễ
để đoán được và thường được điền sẵn. Vì vậy, bạn phải cần có mật khẩu mạnh - không dễ
đoán, bởi chúng có thể dễ dàng đoán được, hoặc bị "bẻ khóa" bởi một "từ điển" được dùng
để kết hợp các chữ cái. Rất nhiều sâu được phát tán trên Internet đều được xây dựng sẵn
các từ điển cho phép dò tìm mật khẩu thông thường.
Soạn: AM 620865 gửi đến 996 để nhận ảnh này
Có thể là bạn đã biết cách tạo mật khẩu sử dụng một chuỗi các kí tự liền nhau như
"12345678", "lmnopqrs", hoặc "qwerty." Đặc biệt, đặt mật khẩu là tên người sử dụng, tên
riêng, ngày tháng năm sinh là điều tối kị. Những từ, cụm từ cũng không nên sử dụng bởi
chúng có thể dễ dàng tìm được trong từ điển. Bởi vì, hacker sử dụng các công cụ bẻ khóa
phức tạp như dictionaries và rất nhanh chóng có thể tìm ra mật khẩu của bạn ngay cả khi
bạn sử dụng ngôn ngữ khác thậm chí đảo ngược toàn bộ các kí tự.
Nếu bạn sử dụng các chữ số và biểu tượng thay cho thay thế các chữ cái như: M1cro0$0ft
(thay cho Microsoft) hoặc P@ssw0rd (thay cho Password). Bạn nghĩ rằng như vậy là an
toàn? Chẳng ai có thể đoán ra mật khẩu kiểu như vậy. Bạn đã lầm, hacker biết rất rõ mẹo
này.
Vậy, phải làm gì để có được mật khẩu an toàn, khó đoán biết được mà lại dễ nhớ ? Bài viết
này, VietNamNet sẽ giúp bạn đọc qua chỉ qua 5 bước đơn giản là có mật khẩu an toàn mà
lại dễ nhớ:
Bước 1: Tạo mật khẩu mạnh
Bạn tưởng tượng xem mật khẩu dài sử dụng sự kết hợp ngẫu nhiên cả chữ, các số và biểu
tượng, có thể không thực tế lắm. Làm cách nào để có thể nhớ được dễ dàng ? Bạn phải ghi
mật khẩu "khủng khiếp" đó vào giấy hoặc để đâu đó trên bàn làm việc. Mật khẩu như vậy
rốt cuộc cũng không phải là giải pháp an toàn bởi rất có thể ai đó sẽ đọc được chúng. Vì
vậy, không những tạo mật khẩu phải an toàn mà còn phải dễ nhớ nữa.
Để có một mật khẩu mạnh, bạn cần:
* Đừng sử dụng bất cứ thông tin nào về bạn như tên người dùng, tên thật, địa chỉ, ngày
tháng năm sinh,... Những mật khẩu như vậy có thể bị những kẻ xâm nhập đoán được dễ

dàng.
* Đừng sử dụng mật khẩu là các từ tiếng Anh hoặc ngoại ngữ khác.
* Hãy đảm bảo mật khẩu của bạn phải có độ dài tối thiểu là 6 tới 8 kí tự. Thực tế, mật khẩu
càng dài càng tốt.
* Sử dụng các kiểu kí tự khác nhau trong mật khẩu của bạn. Tối thiểu mật khẩu đảm bảo
bao gồm: kí tự hoa, kí tự thường, và số. Nếu như cảm thấy "thoải mái" với các kí tự không
phải chữ số như ( #@!&) hoặc các kí tự ASCII (nhấn Alt + các phím số).
* Hãy thay đổi mật khẩu trong khoảng thời gian từ 4 tuần cho tới 6 tuần.
* Đừng ghi mật khẩu trên giấy hoặc đính trên màn hình máy tính.
* Nếu bạn cần lưu giữ mật khẩu, hãy sử dụng tiện ích như RoboForm
(www.roboform.com). Tiện ích này cho phép mã hóa toàn bộ các mật khẩu và bạn chỉ cần
nhớ một mật khẩu duy nhất để đăng nhập chương trình. Chương trình này cũng sẽ tự sinh
ra các mật khẩu mạnh cho bạn.
* Đừng tái sử dụng mật khẩu cũ, hoặc sử dụng cùng một mật khẩu cho vài ứng dụng đồng
thời.
* Đừng sử dụng những từ mà bạn biết, nhưng hãy thay thế các kí tự bằng chữ số hoặc biểu
tượng như Cooffe sẽ thành C0ff33 và Indiana_Jones sẽ thành 1nd1@n@_j0n3s. Tuy nhiên,
đây cũng không phải là biện pháp an toàn. Hacker đều biết rõ điều này.
* Hãy sử dụng gợi nhớ - một tổ hợp các từ cho phép bạn dễ dàng nhớ được mật khẩu lúc
trước.
Bước 2: Đừng tiết lộ mật khẩu
Giữ mật khẩu an toàn có nghĩa là đã giữ chúng bí mật. Đừng tiết lộ mật khẩu với người
khác nghĩa đừng viết chúng ra giấy hoặc giữ chúng trong bàn, để chúng trong một tập tin
không được bảo vệ trong máy bạn... Nhà của bạn có thể bị đột nhập vào, trẻ con có thể
nghịch ngợm trên bàn, trong ngăn bàn, trong máy tính.... nên mật khẩu rất dễ bị lộ.
Soạn: AM 620869 gửi đến 996 để nhận ảnh này
Thậm chí, bạn không viết mật khẩu trên giấy, gửi chúng cho bất kì ai,.. bạn cũng phải rất
cẩn thận khi bạn nhập chúng vào một trang Web nào đó đòi hỏi phải tạo mật khẩu. Đây là
mánh khóe mà hacker có thể ăn trộm mật khẩu và các thông tin cá nhân, được gọi là
"phising". Phising có nghĩa là các trang Web lừa đảo, chúng sao chép toàn bộ nội dung

trang Web thực của các công ty khác từ logo, đồ họa, nội dung, form dữ liệu...bạn sẽ không
thể nhận ra đó là trang Web giả mạo, ngoại trừ các liên kết và URL khác. Khi đó, bạn điền
thông tin của mình vào trang Web này,chúng sẽ nhanh chóng ăn trộm được các thông tin.
Không những thế, Phising cũng có thể gửi hàng triệu các bức thư giả mạo từ các trang Web
nổi tiếng như eBay và Amazon. Những bức thư này có nội dung giống thật tới mức người
nhận có thể hồi đáp lại tên truy cập và mật khẩu của họ. Microsoft, eBay, Amazon, PayPal
và các công ty danh tiếng khác chẳng bao giờ đề nghị bạn gửi lại mật khẩu qua thư cả. Nếu
bạn nhận được các email đòi hỏi những thông tin cá nhân như vậy thì cần liên hệ qua điện
thoại, gửi thư khác hoặc truy cập trực tiếp vào trang chủ của họ.
Bước 3: Quản lý mật khẩu
Một kĩ thuật an toàn khác cho mật khẩu của bạn là tạo mới mật khẩu cho từng trang Web.
Điều này cũng không thực tế lắm, cũng như là phải nhớ một mật khẩu dài với đủ loại kí tự.
Một giải pháp dễ hơn và hữu ích hơn là: Bạn hãy tạo mật khẩu bảo mật cao nhất cho tất cả
những trang Web như ngân hàng, cổ phiếu, thanh toán hóa đơn qua mạng... Còn những
trang Web khác, bạn chỉ cần tạo mật khẩu đơn giản hơn để không những dễ nhớ mà còn có
thể sử dụng được bất cứ nơi nào.
Một mật khẩu mạnh là mật khẩu không những thiết lập phải bảo mật mà còn phải thay đổi
sau vài tháng sử dụng. Cũng giống như cập nhật phần mềm máy tính, sao lưu dữ liệu,...
bạn cũng cần phải thay đổi mật khẩu.
Bước 4: Quản lý tài khoản
Tạo mật khẩu mạnh có thể bảo vệ dữ liệu không bị phát hiện. Tuy nhiên, điều này không
đảm bảo chắc chắn bạn sẽ được an toàn. Nếu một ai đó ăn trộm được mật khẩu, càng
nhanh càng tốt bạn hãy báo cho nhà quản lý. Điều đó đảm bảo tài khoản của bạn vẫn được
an toàn.
Bước 5: Tự bảo vệ
Bạn có thể nâng cao tính bảo mật trong máy của bạn bằng cách luôn luôn cập nhật phần
mềm, sử dụng các chương trình diệt virus, tường lửa...
(c) VNN.vn