Cách tạo mật khẩu mạnh - Hướng dẫn bảo mật | DevTools.at

Điều gì làm cho mật khẩu mạnh?

Mật khẩu mạnh kết hợp nhiều yếu tố làm cho nó khó đoán hoặc crack. Độ dài là yếu tố quan trọng nhất—mỗi ký tự bổ sung làm tăng độ phức tạp theo cấp số nhân. Một mật khẩu 12 ký tự mạnh hơn đáng kể so với mật khẩu 8 ký tự, ngay cả khi mật khẩu ngắn hơn sử dụng các ký tự phức tạp. Các chuyên gia bảo mật hiện nay khuyến nghị tối thiểu 12-16 ký tự cho hầu hết các tài khoản, với các tài khoản quan trọng hơn yêu cầu mật khẩu thậm chí còn dài hơn. Sự đa dạng ký tự tăng thêm sức mạnh đáng kể. Kết hợp chữ hoa (A-Z), chữ thường (a-z), số (0-9) và ký tự đặc biệt (!@#$%^&*) tạo ra một không gian tìm kiếm lớn hơn nhiều cho kẻ tấn công cần khám phá. Một mật khẩu chỉ có chữ thường có 26 khả năng cho mỗi ký tự. Thêm chữ hoa, số và ký tự đặc biệt mở rộng điều này lên hơn 90 khả năng cho mỗi vị trí. Tính không thể dự đoán là rất quan trọng. Tránh các mẫu phổ biến như "Password123", "Qwerty123", hoặc các chuỗi tuần tự. Đừng sử dụng thông tin cá nhân dễ đoán như tên, ngày sinh, hoặc tên thú cưng—kẻ tấn công thường thử những điều này trước. Tránh các từ từ điển vì các cuộc tấn công từ điển thử tất cả các từ trong ngôn ngữ một cách có hệ thống. Tính duy nhất rất quan trọng. Sử dụng mật khẩu khác nhau cho mỗi tài khoản. Nếu một dịch vụ bị vi phạm và mật khẩu của bạn bị rò rỉ, việc sử dụng lại mật khẩu có nghĩa là kẻ tấn công có thể truy cập tất cả các tài khoản khác của bạn sử dụng cùng mật khẩu. Vi phạm một dịch vụ nhỏ có thể dẫn đến việc xâm phạm email, ngân hàng và tài khoản công việc của bạn. Entropy, một thước đo về tính ngẫu nhiên, định lượng sức mạnh mật khẩu. Mật khẩu entropy cao chứa các ký tự thực sự ngẫu nhiên mà không có mẫu. Mật khẩu "aaaaaa" có entropy thấp mặc dù dài. Mật khẩu "K9$mP2qL" có entropy cao vì mỗi ký tự được chọn một cách độc lập và không thể dự đoán. Trình tạo mật khẩu sử dụng các trình tạo số ngẫu nhiên an toàn mật mã để đảm bảo entropy cao.

Sử dụng trình tạo mật khẩu của chúng tôi

Trình tạo mật khẩu miễn phí của chúng tôi tạo ra mật khẩu an toàn, ngẫu nhiên phù hợp với nhu cầu bảo mật của bạn. Không giống như mật khẩu được tạo bởi con người, có xu hướng có các mẫu có thể dự đoán, các mật khẩu được tạo bởi công cụ của chúng tôi sử dụng entropy mật mã mạnh để đảm bảo tính ngẫu nhiên thực sự. Để sử dụng trình tạo, trước tiên hãy chọn độ dài mật khẩu mong muốn của bạn. Đối với hầu hết các tài khoản, 12-16 ký tự cung cấp bảo mật tuyệt vời. Đối với các tài khoản có độ nhạy cao hơn như email chính, ngân hàng hoặc tài khoản công việc, hãy xem xét 20-32 ký tự. Mật khẩu dài hơn luôn tốt hơn khi bạn sử dụng trình quản lý mật khẩu để lưu trữ chúng. Tiếp theo, chọn các loại ký tự để bao gồm. Bật chữ hoa cho (A-Z), chữ thường cho (a-z), số cho (0-9), và ký tự đặc biệt cho (!@#$%^&*). Bao gồm tất cả bốn loại tạo ra mật khẩu mạnh nhất. Một số hệ thống cũ hạn chế ký tự đặc biệt—trong những trường hợp đó, hãy bù đắp bằng cách tăng độ dài mật khẩu. Nhấp vào "Tạo mật khẩu" để tạo mật khẩu ngẫu nhiên mới. Công cụ của chúng tôi sử dụng API Web Crypto của trình duyệt để tạo số ngẫu nhiên an toàn mật mã, đảm bảo rằng mật khẩu của bạn thực sự không thể dự đoán. Mật khẩu được hiển thị với chỉ báo sức mạnh cho thấy mức bảo mật của nó. Mật khẩu được tạo có thể được sao chép vào clipboard của bạn bằng một cú nhấp chuột. Tất cả quá trình tạo diễn ra cục bộ trong trình duyệt của bạn—mật khẩu không bao giờ được gửi đến máy chủ hoặc được ghi lại. Ngay cả chúng tôi cũng không thể nhìn thấy các mật khẩu bạn tạo, làm cho công cụ hoàn toàn riêng tư và an toàn. Đối với khả năng sử dụng, công cụ cho phép bạn tạo nhiều mật khẩu nhanh chóng nếu cái đầu tiên có ký tự có vấn đề với một hệ thống cụ thể. Một số hệ thống cũ có các yêu cầu ký tự lạ—chỉ cần tạo một mật khẩu khác cho đến khi bạn nhận được một mật khẩu phù hợp với quy tắc của hệ thống trong khi vẫn duy trì bảo mật mạnh mẽ.

Thực hành tốt nhất cho bảo mật mật khẩu

Tạo mật khẩu mạnh chỉ là bước đầu tiên. Quản lý chúng đúng cách là cần thiết cho bảo mật. Quy tắc quan trọng nhất: sử dụng trình quản lý mật khẩu. Cố gắng nhớ hàng chục mật khẩu phức tạp, duy nhất dẫn đến các mẫu không an toàn như tái sử dụng hoặc viết chúng ra. Trình quản lý mật khẩu lưu trữ tất cả mật khẩu của bạn được mã hóa, yêu cầu chỉ một mật khẩu chủ mạnh để mở khóa kho. Kích hoạt xác thực hai yếu tố (2FA) bất cứ khi nào có thể. Ngay cả nếu mật khẩu của bạn bị xâm phạm, 2FA ngăn chặn truy cập trái phép bằng cách yêu cầu yếu tố thứ hai—thường là mã từ điện thoại của bạn hoặc khóa bảo mật phần cứng. Ưu tiên các ứng dụng authenticator hoặc khóa phần cứng hơn SMS 2FA, vì SMS dễ bị tấn công hoán đổi SIM. Thay đổi mật khẩu khi có vi phạm, không phải theo lịch trình tùy ý. Các yêu cầu thay đổi mật khẩu bắt buộc hàng tháng thường khiến người dùng tạo các biến thể yếu (Password1, Password2, v.v.) hoặc viết chúng ra. Thay vào đó, hãy giữ mật khẩu mạnh cho đến khi bạn có lý do để thay đổi: bạn nghi ngờ nó bị xâm phạm, dịch vụ báo cáo vi phạm, hoặc bạn đã chia sẻ nó. Không bao giờ chia sẻ mật khẩu qua email, tin nhắn văn bản, hoặc các kênh không an toàn. Nếu bạn phải chia sẻ với các thành viên trong nhóm, hãy sử dụng trình quản lý mật khẩu với khả năng chia sẻ an toàn hoặc dịch vụ chia sẻ bí mật một lần. Nhân viên hỗ trợ hợp pháp không bao giờ yêu cầu mật khẩu của bạn—các yêu cầu như vậy là các nỗ lực phishing. Cẩn thận với các cuộc tấn công phishing. Mật khẩu mạnh nhất không bảo vệ bạn nếu bạn nhập nó vào trang web giả mạo. Luôn xác minh URL trước khi nhập thông tin đăng nhập. Đánh dấu các trang web quan trọng và truy cập chúng qua dấu trang chứ không phải qua các liên kết email. Trình quản lý mật khẩu giúp bảo vệ chống lại phishing vì chúng chỉ tự động điền mật khẩu trên tên miền chính xác. Giám sát tài khoản của bạn cho các hoạt động lạ. Kích hoạt thông báo đăng nhập cho các tài khoản quan trọng. Xem lại các phiên hoạt động và thiết bị thường xuyên, thu hồi quyền truy cập vào bất cứ thứ gì bạn không nhận ra. Sử dụng các dịch vụ giám sát vi phạm như Have I Been Pwned để được thông báo nếu email của bạn xuất hiện trong vi phạm dữ liệu. Đối với các tài khoản thực sự quan trọng, hãy xem xét sử dụng một địa chỉ email riêng biệt chỉ cho tài khoản đó. Nếu ai đó biết cả tên người dùng và mật khẩu của bạn, họ có thể truy cập tài khoản. Bằng cách sử dụng địa chỉ email duy nhất cho các tài khoản quan trọng, bạn đảm bảo rằng ngay cả vi phạm dịch vụ khác sẽ không tiết lộ tên người dùng của bạn cho tài khoản quan trọng đó. Giáo dục bản thân về các mối đe dọa hiện tại. Các kỹ thuật tấn công phát triển liên tục. Theo dõi các blog bảo mật, hiểu các cuộc tấn công phổ biến như credential stuffing và password spraying, và điều chỉnh các thực hành của bạn khi các khuyến nghị thay đổi. Bảo mật là một quá trình liên tục, không phải thiết lập một lần.

Cách tạo mật khẩu mạnh: Hướng dẫn bảo mật

Điều gì làm cho mật khẩu mạnh?

Sử dụng trình tạo mật khẩu của chúng tôi

Thực hành tốt nhất cho bảo mật mật khẩu

Thử công cụ

Tìm hiểu thêm

Sức mạnh mật khẩu giải thích

Tại sao sử dụng trình quản lý mật khẩu

Câu hỏi thường gặp