Mật khẩu - tạo thế nào cho đúng?

David Barclay, chuyên gia bảo mật Hãng Trend Micro, cho rằng mật khẩu là chìa khóa cuối cùng để mở cửa cuộc sống trực tuyến của người dùng. Vì thế, Barclay khuyên tất cả mọi người không sử dụng cùng một mật khẩu cho nhiều website.

Khi tạo mật khẩu, người dùng hãy cố kết hợp giữa chữ cái, số và các ký tự cho phép trên bàn phím. Nếu bạn cẩn thận hơn, hãy đổi mật khẩu định kỳ ba tháng một lần. Tránh tiết lộ mật khẩu cho bất kỳ ai trừ những trường hợp bất khả kháng.

Trên đây là những lời khuyên vốn đã rất quen thuộc từ nhiều năm qua. Nhưng đa số chúng ta vẫn không thực hiện được vì nhiều lý do như không thể nhớ hết được tất cả mật khẩu nếu cứ mỗi website bạn lại đặt một mật khẩu riêng.

Lời khuyên của David Barclay cho trường hợp này là bạn không nên nhớ những mật khẩu đó. Và bạn cũng không nên đặt những mật khẩu dễ nhớ vì đó cũng đồng nghĩa với một mật khẩu dễ đoán.

Bạn có thể đặt ra các quy tắc riêng cho mật khẩu, ví dụ mật khẩu sẽ đi kèm với tên website đó. Cách đặt mật khẩu này sẽ thỏa mãn được tất cả những yêu cầu về bảo mật ở trên: không trùng lặp ở các website khác nhau, dễ nhớ vì đã có quy tắc của riêng bạn và có sự kết hợp giữa chữ cái hoa và chữ cái thường, ký tự và số. Điều cần làm là hãy thay đổi mật khẩu quan trọng định kỳ và hạn chế đăng nhập trên những máy tính lạ.

Quản lý mật khẩu

Nếu bạn không thể ghi nhớ hàng tá mật khẩu mình đã tạo ra, hãy dùng đến một phần mềm quản lý mật khẩu như Trend Micro DirectPass hoặc phần mềm nguồn mở Keepass. Nếu thường xuyên giao dịch trực tuyến, việc bảo vệ mật khẩu là điều tối quan trọng.

Gambit, một hacker hàng đầu, tiết lộ cách tạo mật khẩu "không thể bẻ khóa" của mình: viết một chuỗi vô nghĩa bất kỳ có sự kết hợp giữa ký tự đặc biệt, chữ cái và số (chẳng hạn "DmI3S @ $ sMK3dsmqPo% # 1"), sau đó anh dùng 5-10 phút mỗi ngày để ghi nhớ chuỗi này.