> ## Documentation Index
> Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Blog - Mật khẩu: Những "từ khóa thần chú" không nên nhắc tên

> Bạn nhập mật khẩu bao nhiêu lần mỗi ngày? Có lẽ là rất nhiều. Nhiều đến mức giờ đây bạn gõ mà gần như không cần suy nghĩ, đúng không?

Bạn nhập mật khẩu bao nhiêu lần mỗi ngày? Có lẽ là rất nhiều. Nhiều đến mức giờ đây bạn gõ mà gần như không cần suy nghĩ, đúng không? Đã đến lúc tắt chế độ "lái tự động" và xem xét thật kỹ các mật khẩu của bạn, vì mật khẩu mạnh thực sự góp phần đặt nền móng cho an ninh mạng vững chắc.

Hãy tự tạo nền tảng thành công với những lời khuyên sau để có mật khẩu tốt hơn, an toàn hơn (và dễ nhớ hơn):

![Hình ảnh tài nguyên](https://media4.giphy.com/media/3o6MbdTboTFWOUsLkc/giphy.gif)

#### Không dùng lại mật khẩu

Theo thống kê, nhiều khả năng bạn đang dùng lại mật khẩu. [Một khảo sát của Google](https://services.google.com/fh/files/blogs/google_security_infographic.pdf) cho thấy 52% người dùng dùng lại mật khẩu trên nhiều trang web! Sau đây là lý do đây là một việc làm rất không nên ...

[Các nghiên cứu cho thấy](https://eng.umd.edu/news/story/study-hackers-attack-every-39-seconds) cứ 39 giây lại có một vụ tấn công của tin tặc. Thông thường, những kẻ tội phạm mạng này thu được một danh sách dài tên người dùng và mật khẩu. Với mức trung bình mỗi người dùng sở hữu hơn 90 tài khoản, thực tế là rất khó có khả năng bạn không có tài khoản nào bị xâm phạm. Ngay cả khi bạn may mắn như vậy, có lẽ đó cũng chỉ là vấn đề thời gian.

Khi tội phạm mạng có được email và mật khẩu của bạn, một trong những việc đầu tiên chúng làm là thử thông tin này trên các trang web khác để xem bạn có dùng trùng mật khẩu cho những tài khoản chứa thông tin nhạy cảm hay không.

Ngược lại, khi mọi mật khẩu bạn sử dụng đều là duy nhất, bạn sẽ giảm thiểu đáng kể thiệt hại từ một vụ xâm phạm. Khi đó, kẻ tội phạm có được thông tin đăng nhập của bạn vào một diễn đàn nhỏ mà bạn thường ghé thăm sẽ không thể dùng mật khẩu đó để truy cập tài khoản ngân hàng, dịch vụ theo dõi tín dụng hoặc bất kỳ trang web nào đã lưu thông tin thẻ tín dụng của bạn.

#### Điều gì làm nên một mật khẩu mạnh

Vậy, mật khẩu cần phải là duy nhất ... nhưng còn gì nữa?

Những điều cơ bản

Không nhất thiết có một con số kỳ diệu cho độ dài mật khẩu, nhưng càng dài càng mạnh! Bạn nên đặt mục tiêu tối thiểu từ 10-15 ký tự.

Mật khẩu của bạn thường được yêu cầu bao gồm số, chữ cái và ký tự đặc biệt. Chúng tôi cũng yêu thích một dấu chấm than như bao người khác, nhưng xét về ký tự đặc biệt thì nó khá dễ đoán; thay vào đó, hãy thử đưa dấu cách vào mật khẩu của bạn khi hệ thống cho phép.

Hãy để Password123 yên nghỉ

Không, "abc123" không phải là một mật khẩu độc đáo, và "qwerty," "iloveyou" hay "letmein" cũng vậy. Năm này qua năm khác, những mật khẩu như thế này [đều xuất hiện trong các danh sách "Mật khẩu tệ nhất".](https://nordpass.com/most-common-passwords-list/) Hãy tránh xa những khuôn mẫu sáo rỗng và nghĩ ra điều gì đó sáng tạo hơn một chút. Một mật khẩu độc đáo không chỉ giúp bạn an toàn hơn trên không gian mạng mà còn mang thêm chút thú vị vào cuộc sống hằng ngày.

![Hình ảnh tài nguyên](https://media3.giphy.com/media/xT0GqJfdLcrcpSbZf2/giphy.gif)

#### Cụm từ mật khẩu

Nói đến việc làm cho mật khẩu an toàn hơn và thú vị hơn, bạn đã bao giờ nghe đến cụm từ mật khẩu (passphrase) chưa? Cụm từ mật khẩu có thể là một câu đùa nội bộ, hoặc thực sự là bất cứ điều gì không thể đoán được! Đây là cách tuyệt vời để tạo ra những mật khẩu dài, độc đáo, có chứa dấu cách và vẫn dễ nhớ. Ví dụ, "The N\@mes B0nd. J\@mes B0nd." có thể là cụm từ mật khẩu của bạn; cụm từ này dài, có chữ hoa, dấu cách, chữ số và một ký tự đặc biệt để tăng thêm độ an toàn.

#### Trình quản lý mật khẩu

Nếu bạn đang nghĩ: "Không thể nào tôi nhớ được các mật khẩu mạnh và duy nhất cho mọi tài khoản, kể cả khi dùng cụm từ mật khẩu," thì chúng tôi còn một bí quyết khác: trình quản lý mật khẩu. Đây là các ứng dụng lưu trữ thông tin đăng nhập cho từng tài khoản của bạn. Bạn chỉ cần nhớ một mật khẩu chính thật mạnh để mở kho lưu trữ của trình quản lý mật khẩu. Sau khi đăng nhập, trình quản lý có thể tự động điền tên người dùng và mật khẩu vào từng trang web để bạn không cần gõ gì cả. Mật khẩu của bạn luôn được mã hóa, nghĩa là tội phạm mạng sẽ không thể nhìn thấy nó. Các trình quản lý mật khẩu phổ biến gồm (nhưng không giới hạn ở) 1Password, LastPass, NordPass, KeePass và Dashlane. Hãy hỏi nhóm bảo mật của bạn hoặc tự tìm hiểu để chọn ra trình quản lý phù hợp nhất cho nhu cầu cá nhân và công việc.

![Hình ảnh tài nguyên](https://media1.giphy.com/media/077i6AULCXc0FKTj9s/giphy.gif)

#### Câu hỏi bảo mật

Câu hỏi bảo mật có lẽ không phải là khái niệm xa lạ với bạn; rất nhiều trang web sử dụng chúng để xác minh danh tính của bạn khi bạn quên mật khẩu. Đáng tiếc là nhiều trang web đưa ra những câu hỏi có đáp án dễ bị đoán ra chỉ với một chút tìm hiểu trên internet. Tên đệm của vợ/chồng bạn có lẽ có thể tìm thấy trực tuyến, họ thời con gái của mẹ bạn cũng vậy. Thậm chí địa điểm ăn uống yêu thích, màu sắc yêu thích và tên thị trấn nơi bạn sinh ra cũng có thể bị suy ra. Khi sử dụng câu hỏi bảo mật, hãy chọn những câu hỏi có đáp án không thể dễ dàng bị phát hiện qua Facebook, LinkedIn, v.v. của bạn.

#### Xác thực đa yếu tố

Xác thực đa yếu tố (MFA) xác minh danh tính của bạn theo nhiều hơn một cách. Phương thức này kết hợp thứ bạn biết (thường là mật khẩu) với thứ bạn có (chẳng hạn như số điện thoại) và/hoặc thứ thuộc về bạn (như vân tay). Việc thiết lập MFA khiến tội phạm mạng khó xâm nhập vào tài khoản của bạn hơn nhiều; một mật khẩu đơn lẻ dễ bị xâm phạm hơn nhiều so với một mật khẩu được bổ trợ bởi yếu tố thứ hai. Bạn có thể dùng MFA qua tin nhắn văn bản, ứng dụng tạo mã hoặc khóa bảo mật vật lý. Tin nhắn văn bản là cách kém an toàn nhất để dùng MFA, vì vậy nếu bạn được đưa ra lựa chọn khi thiết lập MFA cho tài khoản, hãy để tin nhắn văn bản là lựa chọn cuối cùng.

#### Vấn đề lớn khi chia sẻ mật khẩu

Bạn đã được dặn không chia sẻ mật khẩu, nhưng khi người bạn thân Chris hỏi mật khẩu Netflix của bạn, có thể bạn sẽ nghĩ: "Không sao, mình tin Chris." Vấn đề là: Chris không cần phải là người không đáng tin thì việc chia sẻ mật khẩu với họ vẫn là một ý tưởng tồi. Ngay cả khi Chris sẽ không bao giờ cố ý chia sẻ mật khẩu của bạn, họ vẫn có thể khiến bạn gặp phải các lỗ hổng bảo mật.

![Hình ảnh tài nguyên](https://media2.giphy.com/media/3ohc1a2WeCPvwuQGAw/giphy.gif)

Khi bạn chia sẻ mật khẩu với ai đó, bạn đang tự đặt mình vào một tập hợp rủi ro an ninh mạng thứ hai, hoàn toàn khác mà bạn không còn kiểm soát được. Bất kỳ thói quen an ninh mạng xấu nào của bạn bè, thành viên gia đình hoặc đồng nghiệp của bạn giờ đây đều đặt các tài khoản của bạn vào tình trạng rủi ro.

#### Hãy chăm sóc mật khẩu của bạn đúng cách

Chỉ có bạn mới có thể dành cho mật khẩu của mình sự chăm sóc cần thiết để chúng trở nên mạnh mẽ. Bạn chính là lớp bảo vệ tốt nhất của mình trước các mối đe dọa mạng. Hãy tải về một trình quản lý mật khẩu, loại bỏ những mật khẩu cũ mà bạn đã dùng đi dùng lại, và tận hưởng chút niềm vui khi thay chúng bằng những cụm từ mật khẩu hợp với sở thích của bạn.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.