Không dùng lại mật khẩu
Theo thống kê, nhiều khả năng bạn đang dùng lại mật khẩu. Một khảo sát của Google cho thấy 52% người dùng dùng lại mật khẩu trên nhiều trang web! Sau đây là lý do đây là một việc làm rất không nên … Các nghiên cứu cho thấy cứ 39 giây lại có một vụ tấn công của tin tặc. Thông thường, những kẻ tội phạm mạng này thu được một danh sách dài tên người dùng và mật khẩu. Với mức trung bình mỗi người dùng sở hữu hơn 90 tài khoản, thực tế là rất khó có khả năng bạn không có tài khoản nào bị xâm phạm. Ngay cả khi bạn may mắn như vậy, có lẽ đó cũng chỉ là vấn đề thời gian. Khi tội phạm mạng có được email và mật khẩu của bạn, một trong những việc đầu tiên chúng làm là thử thông tin này trên các trang web khác để xem bạn có dùng trùng mật khẩu cho những tài khoản chứa thông tin nhạy cảm hay không. Ngược lại, khi mọi mật khẩu bạn sử dụng đều là duy nhất, bạn sẽ giảm thiểu đáng kể thiệt hại từ một vụ xâm phạm. Khi đó, kẻ tội phạm có được thông tin đăng nhập của bạn vào một diễn đàn nhỏ mà bạn thường ghé thăm sẽ không thể dùng mật khẩu đó để truy cập tài khoản ngân hàng, dịch vụ theo dõi tín dụng hoặc bất kỳ trang web nào đã lưu thông tin thẻ tín dụng của bạn.Điều gì làm nên một mật khẩu mạnh
Vậy, mật khẩu cần phải là duy nhất … nhưng còn gì nữa? Những điều cơ bản Không nhất thiết có một con số kỳ diệu cho độ dài mật khẩu, nhưng càng dài càng mạnh! Bạn nên đặt mục tiêu tối thiểu từ 10-15 ký tự. Mật khẩu của bạn thường được yêu cầu bao gồm số, chữ cái và ký tự đặc biệt. Chúng tôi cũng yêu thích một dấu chấm than như bao người khác, nhưng xét về ký tự đặc biệt thì nó khá dễ đoán; thay vào đó, hãy thử đưa dấu cách vào mật khẩu của bạn khi hệ thống cho phép. Hãy để Password123 yên nghỉ Không, “abc123” không phải là một mật khẩu độc đáo, và “qwerty,” “iloveyou” hay “letmein” cũng vậy. Năm này qua năm khác, những mật khẩu như thế này đều xuất hiện trong các danh sách “Mật khẩu tệ nhất”. Hãy tránh xa những khuôn mẫu sáo rỗng và nghĩ ra điều gì đó sáng tạo hơn một chút. Một mật khẩu độc đáo không chỉ giúp bạn an toàn hơn trên không gian mạng mà còn mang thêm chút thú vị vào cuộc sống hằng ngày.
Cụm từ mật khẩu
Nói đến việc làm cho mật khẩu an toàn hơn và thú vị hơn, bạn đã bao giờ nghe đến cụm từ mật khẩu (passphrase) chưa? Cụm từ mật khẩu có thể là một câu đùa nội bộ, hoặc thực sự là bất cứ điều gì không thể đoán được! Đây là cách tuyệt vời để tạo ra những mật khẩu dài, độc đáo, có chứa dấu cách và vẫn dễ nhớ. Ví dụ, “The N@mes B0nd. J@mes B0nd.” có thể là cụm từ mật khẩu của bạn; cụm từ này dài, có chữ hoa, dấu cách, chữ số và một ký tự đặc biệt để tăng thêm độ an toàn.Trình quản lý mật khẩu
Nếu bạn đang nghĩ: “Không thể nào tôi nhớ được các mật khẩu mạnh và duy nhất cho mọi tài khoản, kể cả khi dùng cụm từ mật khẩu,” thì chúng tôi còn một bí quyết khác: trình quản lý mật khẩu. Đây là các ứng dụng lưu trữ thông tin đăng nhập cho từng tài khoản của bạn. Bạn chỉ cần nhớ một mật khẩu chính thật mạnh để mở kho lưu trữ của trình quản lý mật khẩu. Sau khi đăng nhập, trình quản lý có thể tự động điền tên người dùng và mật khẩu vào từng trang web để bạn không cần gõ gì cả. Mật khẩu của bạn luôn được mã hóa, nghĩa là tội phạm mạng sẽ không thể nhìn thấy nó. Các trình quản lý mật khẩu phổ biến gồm (nhưng không giới hạn ở) 1Password, LastPass, NordPass, KeePass và Dashlane. Hãy hỏi nhóm bảo mật của bạn hoặc tự tìm hiểu để chọn ra trình quản lý phù hợp nhất cho nhu cầu cá nhân và công việc.
Câu hỏi bảo mật
Câu hỏi bảo mật có lẽ không phải là khái niệm xa lạ với bạn; rất nhiều trang web sử dụng chúng để xác minh danh tính của bạn khi bạn quên mật khẩu. Đáng tiếc là nhiều trang web đưa ra những câu hỏi có đáp án dễ bị đoán ra chỉ với một chút tìm hiểu trên internet. Tên đệm của vợ/chồng bạn có lẽ có thể tìm thấy trực tuyến, họ thời con gái của mẹ bạn cũng vậy. Thậm chí địa điểm ăn uống yêu thích, màu sắc yêu thích và tên thị trấn nơi bạn sinh ra cũng có thể bị suy ra. Khi sử dụng câu hỏi bảo mật, hãy chọn những câu hỏi có đáp án không thể dễ dàng bị phát hiện qua Facebook, LinkedIn, v.v. của bạn.Xác thực đa yếu tố
Xác thực đa yếu tố (MFA) xác minh danh tính của bạn theo nhiều hơn một cách. Phương thức này kết hợp thứ bạn biết (thường là mật khẩu) với thứ bạn có (chẳng hạn như số điện thoại) và/hoặc thứ thuộc về bạn (như vân tay). Việc thiết lập MFA khiến tội phạm mạng khó xâm nhập vào tài khoản của bạn hơn nhiều; một mật khẩu đơn lẻ dễ bị xâm phạm hơn nhiều so với một mật khẩu được bổ trợ bởi yếu tố thứ hai. Bạn có thể dùng MFA qua tin nhắn văn bản, ứng dụng tạo mã hoặc khóa bảo mật vật lý. Tin nhắn văn bản là cách kém an toàn nhất để dùng MFA, vì vậy nếu bạn được đưa ra lựa chọn khi thiết lập MFA cho tài khoản, hãy để tin nhắn văn bản là lựa chọn cuối cùng.Vấn đề lớn khi chia sẻ mật khẩu
Bạn đã được dặn không chia sẻ mật khẩu, nhưng khi người bạn thân Chris hỏi mật khẩu Netflix của bạn, có thể bạn sẽ nghĩ: “Không sao, mình tin Chris.” Vấn đề là: Chris không cần phải là người không đáng tin thì việc chia sẻ mật khẩu với họ vẫn là một ý tưởng tồi. Ngay cả khi Chris sẽ không bao giờ cố ý chia sẻ mật khẩu của bạn, họ vẫn có thể khiến bạn gặp phải các lỗ hổng bảo mật.
Khi bạn chia sẻ mật khẩu với ai đó, bạn đang tự đặt mình vào một tập hợp rủi ro an ninh mạng thứ hai, hoàn toàn khác mà bạn không còn kiểm soát được. Bất kỳ thói quen an ninh mạng xấu nào của bạn bè, thành viên gia đình hoặc đồng nghiệp của bạn giờ đây đều đặt các tài khoản của bạn vào tình trạng rủi ro.