Việc bị lộ mật khẩu sẽ khiến người dùng đối mặt vô vàn rắc rối nguy hiểm như: bị đánh cắp dữ liệu cá nhân, mất tài sản,...
Mặc dù Internet là 1 mạng lưới dày đặc và tiềm ẩn nhiều rủi ro, nhưng người dùng vẫn có thể tự bảo vệ mình bằng nhiều cách. Các nền tảng website và trình quản lý mật khẩu hiện nay đều hỗ trợ người dùng nhận biết mật khẩu đã bị lộ hay chưa.
Cách để biết mật khẩu của bạn có đang an toàn
Trên trình duyệt Chrome: Hãy sử dụng công cụ Password Checkup để kiểm tra mật khẩu của bạn. Đầu tiên, bạn có thể truy cập theo đường link sau: https://passwords.google.com/ > sau đó chọn "go to Password Checkup" > tại đây, bạn nhấn vào mục "Check Password".
Google sẽ yêu cầu bạn nhập lại mật khẩu tài khoản của mình để xác nhận. Sau khi đã xác nhận, Password Checkup sẽ thống kê tình trạng mật khẩu các tài khoản của bạn, bao gồm: mật khẩu bị xâm nhập, mật khẩu yếu, mật khẩu duy nhất,...
Trên trình duyệt Microsoft Edge: Bạn chỉ cần vào Cài đặt > chọn Cấu hình > tìm mục Mật khẩu > chọn Bật Trình theo dõi Mật khẩu. Sau cài đặt này, với bất kỳ mật khẩu bị lộ nào bạn đều sẽ nhận được thông báo.
Trên hệ điều hành macOS: Tương tự như Google Chrome, macOS có công cụ riêng là iCloud Keychain. Công cụ này sẽ cảnh báo cho bạn mật khẩu nào sẽ bị lộ và cách thay đổi chúng.
Trên iOS: Đơn giản hơn bao giờ hết, bạn hãy vào Cài đặt > vào Mật khẩu > chọn Đề xuất bảo mật. Sau đó, bật tính năng Phát hiện mật khẩu bị xâm phạm.
Làm sao để giải quyết mật khẩu bị lộ?
Trong ngày Mật khẩu Thế giới, NordPass chỉ ra rằng có tới 83% mật khẩu phổ biến nhất trên thế giới có thể bị bẻ khóa trong vòng chưa đầy 1 giây. Tuy vậy, người dùng lại có xu hướng phớt lờ những cảnh báo mật khẩu bị lộ từ hệ thống, cho đến khi tài khoản của họ thật sự gặp trục trặc.
Không chỉ vậy, việc sử dụng số điện thoại để liên kết tài khoản rất phổ biến nhưng lại là cách kém an toàn nhất. Bởi vì đa số tin tặc đều có thể tìm ra cách chuyển hướng SMS hoặc hack phone của người dùng để đánh cắp mã OTP đăng nhập tài khoản.
Vậy phải làm gì để giải quyết vấn đề mật khẩu bị lộ? Chỉ có 1 câu trả lời duy nhất là đổi mật khẩu và sử dụng mật khẩu mạnh hơn cho tài khoản của bạn.
Những lưu ý để có mật khẩu mạnh:
- Không bao giờ sử dụng thông tin cá nhân như: tên, ngày sinh, tên người dùng hoặc địa chỉ email của bạn. Loại thông tin này thường được công bố rộng rãi, vô tình người khác dễ dàng đoán ra mật khẩu của bạn hơn.
- Sử dụng mật khẩu dài hơn. Mật khẩu của bạn phải dài ít nhất 6 ký tự. Đồng thời để tăng cường bảo mật, mật khẩu của bạn phải dài hơn nữa.
- Không sử dụng cùng một mật khẩu cho mỗi tài khoản. Nếu ai đó phát hiện ra mật khẩu của bạn cho một tài khoản, tất cả các tài khoản khác của bạn sẽ dễ bị tấn công.
- Mật khẩu phải bao gồm: các số, ký hiệu, chữ hoa và chữ thường.
- Tránh sử dụng những từ có thể tìm thấy trong từ điển. Ví dụ, "bơi1" sẽ là một mật khẩu yếu.
- Mật khẩu ngẫu nhiên là mạnh nhất. Nếu quá khó để nghĩ ra mật khẩu, bạn có thể sử dụng trình tạo mật khẩu để thay thế.
Các tài khoản quan trọng bạn nên đổi mật khẩu thường xuyên:
- Tài khoản nhạy cảm: các tài khoản chứa thông tin bảo mật, quan trọng và riêng tư như: tài khoản ngân hàng, tài khoản công ty, tài khoản y tế sức khỏe, tài khoản định danh chính phủ,...
- Tài khoản mua sắm: các ứng dụng mua sắm có thể liên kết với thẻ ngân hàng. Vì vậy, hãy thay đổi mật khẩu ứng dụng mua sắm thường xuyên hơn.
- Tài khoản mạng xã hội: Đây là nơi lưu trữ nhiều thông tin cá nhân, bao gồm cuộc sống riêng tư. Vì vậy, bạn cũng cần bảo vệ nó.