Thay vào đó, bạn nên sử dụng các công cụ lưu mật k
hẩu để giúp bạn trong việc ghi nhớ mật k
hẩu dễ dàng hơn.
"Thay đổi mật k
hẩu c
ủa bạn thường xuyên" là một lời
khuyên về mật k
hẩu phổ biến nhưng nó không nhất thiết là lời
khuyên tốt. Bạn không nên bận tâm việc thay đổi hầu hết các mật k
hẩu thường xuyên vì điều đó đôi khi khá lãng phí thời gian và càng tạo thêm sự khó khăn khi đăng nhập các tài khoản dịch vụ.
Có một số trường hợp bạn sẽ cần thường xuyên thay đổi mật khẩu. Nhưng điều đó đôi khi là ngoại lệ thay vì quy luật. Nói với người dùng máy tính rằng, họ cần thường xuyên thay đổi mật k
hẩu là một sai lầm.
Về mặt lý thuyết, thay đổi mật k
hẩu thường xuyên là một ý tưởng hay vì chúng đảm bảo sẽ không có ai có thể lấy được mật k
hẩu c
ủa bạn và sử dụng mật k
hẩu đó để theo dõi bạn trong một khoảng thời gian dài.
Ví dụ nếu ai đó có được mật k
hẩu email c
ủa bạn, họ có thể đăng nhập vào tài khoản email và theo dõi thông tin liên lạc c
ủa bạn. Nếu ai đó có được mật k
hẩu ngân hàng trực tuyến, nó thậm chí còn nguy hiểm hơn khi họ có thể theo dõi các giao dịch hoặc đánh cắp tiền c
ủa bạn. Nếu ai đó có được mật k
hẩu Facebook, họ có thể đăng nhập với tư cách là bạn và giám sát các thông tin liên l?
??c riêng tư dễ dàng.
Về mặt lý thuyết, việc thay đổi mật k
hẩu thường xuyên có lẽ vài tháng một lần sẽ giúp ngăn điều này xảy ra. Ngay cả khi ai đó lấy được mật k
hẩu c
ủa bạn, họ sẽ chỉ có thể đăng nhập và giám sát thông tin c
ủa bạn với mục đích bất chính trong thời gian ngắn.
Nhưng rõ ràng việc thay đổi mật k
hẩu cần được nghiêm túc xem xét. Nếu con người có thời gian vô hạn và trí nhớ hoàn hảo thì việc thay đổi mật k
hẩu thường xuyên sẽ là một ý kiến hay. Nhưng ngược lại, việc thay đổi mật k
hẩu hóa ra lại tạo ra gánh nặng cho con người nhiều hơn.
Thay đổi mật k
hẩu thường xuyên khiến bạn khó nhớ được mật k
hẩu một cách hiệu quả nhất. Thay vì tạo một mật k
hẩu mạnh và lưu vào bộ nhớ, bạn sẽ phải cố gắng nhớ một mật k
hẩu mới sa
u vài tháng.
Đôi khi các dịch vụ và hệ thống máy tính yêu cầu người dùng phải thường xuyên thay đổi mật k
hẩu bằng cách thêm các ký tự, số và chữ viết hoa để mật k
hẩu trở nên mạnh hơn. Nhưng rõ ràng việc trùng lặp mật k
hẩu hoặc việc chọn mật k
hẩu mạnh và đáp ứng tiêu chí của các dịch vụ là điều vô cùng khó khăn.
Thật khó để thay đổi mật k
hẩu c
ủa bạn thường xuyên cho một tài khoản và nhớ mật k
hẩu mới sau mỗi lần đổi. Đó là chưa kể chúng ta còn phải nhớ rất nhiều mật k
hẩu của các dịch vụ khác nhau.
Về cơ bản, không thể chọn mật k
hẩu mạnh và duy nhất cho mọi trang web và ghi nhớ chúng. Đó là lý do bạn nên sử dụng các trình quản lý mật k
hẩu như LastPass hoặc KeePass. Nếu bạn thay đổi mật k
hẩu cứ vài tháng một lần, bạn có thể sử dụng mật k
hẩu yếu hơn và sử dụng lại chúng trên nhiều trang web. Việc sử dụng mật k
hẩu mạnh, duy nhất ở mọi nơi quan trọng hơn nhiều so với việc thay đổi mật k
hẩu thường xuyên.
Tại sao thay đổi mật k
hẩu không nhất thiết giúp ích?
Thường xuyên thay đổi mật k
hẩu sẽ không giúp ích nhiều như bạn nghĩ. Nếu kẻ tấn công có quyền truy cập vào tài khoản c
ủa bạn, rất có thể chúng sẽ sử dụng quyền truy cập để làm điều xấu ngay lập tức. Nếu họ có quyền truy cập vào tài khoản ngân hàng trực tuyến c
ủa bạn, họ sẽ đăng nhập và cố gắng chuyển tiền ra ngoài thay vì ngồi và chờ đợi. Nếu họ có quyền truy cập vào tài khoản mua sắm trực tuyến, họ sẽ đăng nhập và cố gắng đặt mua sản phẩm bằng thông tin thẻ tín dụng đã lưu c
ủa bạn.
Khi họ có quyền truy cập vào email c
ủa bạn, họ sẽ sử dụng email đó để spam và lừa đảo hoặc cố gắng đặt lại mật k
hẩu trên các trang web khác bằng email. nếu họ có quyền truy cập vào tài khoản Facebook c
ủa bạn, họ có thể sẽ cố gắng gửi thư rác hoặc lừa đảo bạn bè c
ủa bạn dễ dàng.
Những kẻ tấn công thông thường sẽ không giữ mật k
hẩu c
ủa bạn quá lâu và rình mò. Điều đó không có lợi cho chúng.
Thay đổi mật k
hẩu thường xuyên cũng là điều cần thiết nếu bạn sử dụng cùng một mật k
hẩu cho nhiều dịch vụ, vì có khả năng mật k
hẩu c
ủa bạn sẽ bị đánh cắp khi một trong các dịch vụ bạn đang sử dụng bị tấn công. Thay vì thay đổi mật k
hẩu duy nhất đó thường xuyên, bạn nên giải quyết vấn đề thực sự ở đây và sử dụng mật k
hẩu duy nhất ở mọi nơi.
Khi nào bạn nên thay đổi mật khẩu?
Thay đổi mật k
hẩu có thể hữu ích nếu kẻ tấn công không có quyền truy cập vào tài khoản c
ủa bạn. Giả sử bạn đã chia sẻ thông tin đăng nhập một dịch vụ nào đó của mình với người yêu cũ và bạn sẽ muốn thay đổi mật k
hẩu để họ không thể sử dụng tài khoản c
ủa bạn nữa.
Hoặc giả sử ai đó có quen thân với bạn có quyền truy cập vào email hoặc mật k
hẩu Facebook và sử dụng mật k
hẩu để theo dõi bạn. Khi bạn thay đổi mật khẩu, bạn chủ yếu chỉ muốn ngăn những người này theo dõi tài khoản của mình chứ không phải ngăn một người lạ truy cập.
Thay đổi mật k
hẩu thường xuyên là việc cần làm với một số hệ thống quan trọng nhưng cần tính toán một cách thận trọng. Quản trị viên hệ thống không nên buộc người dùng thay đổi mật k
hẩu của họ liên tục trừ khi có lý do chính đáng. Người dùng sẽ có thể sử dụng mật k
hẩu yếu hoặc thậm chí chuyển đổi qua lại giữa hai mật k
hẩu yêu thích.
Nếu bạn đang sử dụng lại mật k
hẩu cũ cho các trang web khác nhau, trong trường hợp một trong số các trang web bị tấn công, hãy thay đổi mật k
hẩu trên tất cả các trang web còn lại. Nhưng đây là điều tồi tệ nhất bạn có thể làm. Giải pháp thực sự ở đây là sử dụng mật k
hẩu duy nhất, không liên tục thay đổi mật k
hẩu chia sẻ c
ủa bạn thành mật k
hẩu mới trên tất cả các dịch vụ bạn sử dụng.
Xác thực hai yếu tố cũng hữu ích vì nó có thể ngăn tài khoản c
ủa bạn bị truy cập ngay cả khi ai đó đánh cắp mật khẩu. Thay vì yêu cầu mọi người thường xuyên thay đổi mật khẩu, chúng ta nên đưa ra những lời
khuyên hữu ích như "sử dụng mật k
hẩu duy nhất ở mọi nơi", điều mà hầu hết mọi người hiện nay không làm.
(Theo VnReview, Howtogeek)
Kiểm tra mật k
hẩu bị lộ ở đâu?
Người Việt có thể bị lộ mật k
hẩu trên mạng mà không hề hay biết, vì thế để đảm bảo an toàn có thể sử dụng các website để kiểm tra.
Nguồn bài viết : Nhận định bóng đá