Tính năng bảo vệ bằng mật khẩu là gì?

Bảo mật mật khẩu giúp bạn bảo vệ dữ liệu khỏi kẻ xấu bằng cách phát hiện và chặn những mật khẩu yếu đã xác định, cũng như mọi cụm từ dễ đoán bổ sung dành riêng cho tổ chức của bạn.

Mật khẩu là phòng tuyến đầu tiên chống lại hành vi truy nhập trái phép vào các tài khoản trực tuyến và thiết bị. Mật khẩu càng mạnh, các thiết bị, tệp và tài khoản của bạn sẽ được bảo vệ càng tốt.

Dưới đây là những cách tối ưu để bảo vệ mật khẩu:

• Tạo mật khẩu mạnh dài trên 12 ký tự, có chứa các chữ hoa và chữ thường, dấu câu, đồng thời tránh dùng các tổ hợp dễ nhớ trên bàn phím.
• Tránh sử dụng cùng một mật khẩu cho nhiều tài khoản.
• Lưu trữ mật khẩu ở một nơi an toàn trực tuyến (ví dụ: trình quản lý mật khẩu) và ngoại tuyến.
• Sử dụng nhiều giải pháp xác thực yêu cầu từ 2 thông tin nhận dạng trở lên để cấp quyền truy nhập vào tài khoản.
• Cài đặt phần mềm chống vi-rút và chương trình chống phần mềm có hại trên các thiết bị để phát hiện và cảnh báo bạn về hoạt động khả nghi.

Kẻ xấu sử dụng nhiều chiến thuật khác nhau để đánh cắp mật khẩu, bao gồm:

• Tấn công brute-force – đây là phương pháp sử dụng bản dùng thử và lỗi để bẻ khóa mật khẩu cũng như thông tin xác thực đăng nhập nhằm giành quyền truy nhập trái phép vào các tài khoản và hệ thống.
• Tấn công nhồi thông tin xác thực – đây là phương pháp tự động sử dụng tên người dùng và mật khẩu đã đánh cắp được để giành quyền truy nhập trái phép vào các tài khoản trực tuyến.
• Tấn công dùng từ điển – đây là phương pháp tấn công bằng cách nhập từng từ trong từ điển, có dùng kết hợp từ phát sinh của các từ đó với các ký tự và phần thay thế bằng chữ và số, cũng như các mật khẩu và cụm từ khóa bị rò rỉ để tìm cách phá mật khẩu.
• Theo dõi thao tác bàn phím – đây là phương pháp sử dụng chương trình phần mềm để theo dõi thông tin được nhập trên bàn phím của người dùng, bao gồm mã PIN, số thẻ tín dụng, tên người dùng và mật khẩu.
• Phần mềm xấu, phần mềm gây hại được thiết kế để gây hại hoặc khai thác các hệ thống máy tính và, trong nhiều trường hợp, đánh cắp mật khẩu.
• Tấn công lần dò mật khẩu chọn lọc – đây là phương pháp sử dụng một mật khẩu duy nhất cho nhiều tài khoản nhằm tránh bị khóa tài khoản và duy trì trạng thái không bị phát hiện.
• Lừa đảo qua mạng, phương pháp tấn công bằng cách lừa người dùng chia sẻ thông tin xác thực của mình với tin tặc đang mạo danh các tổ chức và nhà cung cấp hợp pháp.

Độ mạnh mật khẩu là giá trị đo mức độ hiệu quả của mật khẩu trong việc chống lại cuộc tấn công. Độ mạnh của mật khẩu sẽ tùy theo độ dài, tính phức tạp và tính khó dự đoán của mật khẩu.

Mật khẩu mạnh là phòng tuyến đầu tiên trước các cuộc tấn công qua mạng, đồng thời có thể giúp giảm nguy cơ bị vi phạm bảo mật. Thông thường, mật khẩu mạnh rất dài và có chứa chữ hoa, chữ thường, số, cùng các ký tự đặc biệt. Mật khẩu mạnh không được chứa bất kỳ thông tin cá nhân nào. Xem các ví dụ sau:

• Pilot-Goose-21-Cheese-Wizard.
• Pie_Bumpy_Dove_Mac44.
• Oui.Mister.Kitkat.99.