Quản lý mật khẩu an toàn và xác thực hai lớp
Vì sao không nên dùng chung mật khẩu, cách tạo mật khẩu mạnh dễ nhớ, dùng trình quản lý mật khẩu, bật 2FA và passkey.
Ba lỗi phổ biến nhất
- Dùng chung một mật khẩu cho nhiều trang: một trang bị lộ dữ liệu là mọi tài khoản đều nguy hiểm.
- Mật khẩu dễ đoán: ngày sinh, số điện thoại,
123456,matkhau, tên + năm sinh. - Ghi mật khẩu trên giấy dán màn hình hoặc tệp “matkhau.txt” trên Desktop.
Mật khẩu mạnh trông như thế nào?
- Dài tối thiểu 12–16 ký tự — độ dài quan trọng hơn độ phức tạp.
- Cách dễ nhớ: cụm mật khẩu gồm 4–5 từ ngẫu nhiên, ví dụ
ca-phe-may-bay-xanh-49. - Hoặc để máy tạo ngẫu nhiên bằng công cụ Tạo mật khẩu mạnh và lưu trong trình quản lý.
Dùng trình quản lý mật khẩu
Bạn chỉ cần nhớ một mật khẩu chính thật mạnh; trình quản lý nhớ và tự điền phần còn lại:
- Google Password Manager (tích hợp Chrome, Android) hoặc iCloud Keychain (Apple) — miễn phí, sẵn có.
- Bitwarden — mã nguồn mở, có bản miễn phí trên mọi nền tảng.
- Các lựa chọn trả phí như 1Password.
Bật xác thực hai lớp (2FA)
Dù kẻ gian biết mật khẩu, họ vẫn cần thêm mã từ điện thoại của bạn. Thứ tự an toàn từ cao xuống thấp:
- Passkey / khoá bảo mật vật lý
- Ứng dụng xác thực: Google Authenticator, Microsoft Authenticator
- SMS — vẫn tốt hơn không có, nhưng có thể bị tấn công chiếm SIM
Lưu mã dự phòngKhi bật 2FA, dịch vụ cung cấp mã khôi phục. In ra hoặc lưu vào trình quản lý mật khẩu — mất điện thoại mà không có mã này rất khó lấy lại tài khoản.
Passkey — đăng nhập không cần mật khẩu
Passkey dùng vân tay, khuôn mặt hoặc mã PIN thiết bị thay cho mật khẩu và không thể bị lừa nhập vào trang giả mạo. Google, Microsoft, Apple và nhiều dịch vụ đã hỗ trợ — bật trong phần bảo mật tài khoản.
Kiểm tra mật khẩu bị lộ
Trang haveibeenpwned.com cho biết email của bạn có nằm trong các vụ lộ dữ liệu hay không. Trình duyệt Chrome cũng có Password Checkup tại Settings → Autofill → Password Manager.
Bài viết có giúp ích cho bạn không?