Thay đổi mật khẩu của bạn!

Con người là sinh vật của thói quen.

Chúng ta ăn các loại thực phẩm giống nhau vào cùng một thời điểm gần như mỗi ngày. Ngũ cốc cho bữa sáng, một chiếc bánh mì cho bữa trưa, có lẽ chúng ta sẽ thay đổi nó cho bữa tối. Hãy nhìn chúng tôi, chúng tôi đang sống trên bờ vực!

Nhưng bởi vì con người rất dễ đoán, chúng ta cũng khá tệ trong việc bảo vệ mình khỏi những cạm bẫy của khả năng dự đoán. Chúng ta có xu hướng chọn những thứ như mật khẩu dựa trên các thành phần dễ ghi nhớ - từ “mật khẩu” hoặc một số tổ hợp các ký tự mà trẻ 4 tuổi sẽ chọn (abc hoặc 123).

Vì vậy, là một dịch vụ công cộng, tôi phải đề cập đến một nghiên cứu được công bố vào tuần trước về 32 triệu tài khoản bị vi phạm mật khẩu. Bạn muốn nghĩ rằng mọi người không thực sự rõ ràng như vậy. Và bạn đã sai.

Nếu mật khẩu của bạn là một trong những mật khẩu dưới đây, vui lòng thay đổi mật khẩu ngay hôm nay:

1. 123456
2. 12345
3. 123456789
4. Mật khẩu (hoặc mật khẩu)
5. Tôi mến bạn
6. công chúa
7. rockou
8. 1234567
9. 12345678
10. abc123

Ngoài ra, nếu bạn sử dụng cùng tên người dùng làm mật khẩu của mình hoặc một phần của tên hoặc ngày sinh của bạn, hãy thay đổi lại mật khẩu của bạn. Ví dụ: nếu tên tôi là John và tôi sử dụng mật khẩu “John123”, thì mật khẩu của tôi không chính xác là nguyên gốc hoặc đủ duy nhất. Bất kỳ từ nào xuất hiện trong từ điển đều nên được coi là không giới hạn, vì những mật khẩu như vậy dễ bị ảnh hưởng bởi những gì được gọi là “tấn công từ điển” (chỉ đơn giản là một hacker sử dụng từ điển điện tử để đoán mật khẩu bằng một chương trình tự động).

Cá nhân tôi thích tạo ra những từ vô nghĩa - những từ không xuất hiện trong bất kỳ từ điển nào nhưng lại có thể dễ nhớ - kết hợp với một vài con số. Và nếu bạn muốn thực sự an toàn, hãy thêm dấu chấm than vào đâu đó trong đó. Ví dụ, một từ vô nghĩa có thể là kuyot (không sử dụng từ này, vì tôi chỉ cho cả thế giới biết đó là mật khẩu khả thi!). Thêm một vài số và bạn đã có cho mình một mật khẩu an toàn tuyệt vời.

Bạn gặp khó khăn khi nghĩ về những con số không dễ dàng liên kết với bạn? Hãy thử sử dụng một số điện thoại cũ từ ngôi nhà bạn đã lớn lên (giả sử bố mẹ bạn vẫn không sống ở đó với cùng một số), số phòng cũ của trường đại học, số điện thoại hoặc mã ZIP hoặc một số thứ khác không phải là một phần của cuộc sống hiện tại của bạn. Không sử dụng số gắn liền với bạn suốt đời, chẳng hạn như ngày sinh hoặc số an sinh xã hội của bạn (không bao giờ sử dụng bất kỳ phần nào của số an sinh xã hội làm một phần của mật khẩu). Ngoài ra, đừng bị dụ sử dụng số mã PIN như một phần của mật khẩu của bạn. Điều đó quá nguy hiểm.

Hầu hết các chuyên gia bảo mật sẽ giải thích rằng việc sử dụng chữ hoa và chữ thường sẽ giúp ích, cũng như sử dụng một số ký tự không phải chữ cái hoặc không phải số (như dấu chấm than). Cố gắng làm điều đó miễn là bạn có thể dễ dàng nhớ nó (hoặc một lần nữa, viết nó ra). Nghiên cứu đã chỉ ra rằng khi mọi người nhận thức được điều gì tạo nên một “mật khẩu mạnh”, họ có xu hướng chọn những mật khẩu mạnh và có thể ghi nhớ chúng mà không gặp nhiều khó khăn (Charoen và cộng sự, 2008).

Bảo mật của thế giới trực tuyến của bạn phụ thuộc trực tiếp vào mật khẩu bạn chọn. Nếu bạn cần viết ra một mật khẩu mạnh hơn, điều đó không sao cả. Hầu hết mọi người nghĩ rằng việc viết ra mật khẩu của họ là sai hoặc không an toàn hơn. Miễn là bạn không làm điều đó trên một ghi chú dính bên cạnh máy tính của mình (ví dụ: làm như vậy trong sổ địa chỉ mà bạn giữ bên mình hoặc một số nơi an toàn hơn), bạn sẽ ổn. Bạn có nhiều rủi ro hơn với một mật khẩu yếu, hơn một mật khẩu mạnh được viết ra (xét cho cùng, hầu hết các tin tặc không có quyền truy cập vào nhà riêng hoặc nơi làm việc của bạn).

Tài liệu tham khảo:

Charoen, D., Raman, M. & Olfman, L. (2008). Cải thiện hành vi của người dùng cuối trong việc sử dụng mật khẩu: Một sáng kiến ​​nghiên cứu hành động. Nghiên cứu Hành động và Thực hành Hệ thống, 21 (1), 55-72.