- Hãy sử dụng mật khẩu dài, độc đáo và phức tạp, tránh sử dụng thông tin cá nhân và từ điển.
- Hãy áp dụng các phương pháp thực tiễn để ghi nhớ chúng (cụm từ, mẫu câu, từ khóa) mà không làm ảnh hưởng đến tính bảo mật.
- Hãy duy trì thói quen sử dụng mật khẩu tốt: không sử dụng lại mật khẩu, thay đổi chúng nếu bạn có bất kỳ nghi ngờ nào và tuyệt đối không chia sẻ chúng.
- Tăng cường bảo mật bằng xác thực đa yếu tố và cảnh giác với các hình thức lừa đảo trực tuyến (phishing) và tấn công phi kỹ thuật (social engineering).
Trong thế giới kỹ thuật số ngày nay, mỗi tài khoản trực tuyến mà chúng ta mở đều lưu trữ những thông tin có khả năng rất nhạy cảm: dữ liệu cá nhân, các cuộc trò chuyện, ảnh, video, thông tin ngân hàng hoặc tài liệu công việc. Việc bảo vệ tất cả những thứ này phụ thuộc phần lớn vào một thứ tưởng chừng đơn giản như mật khẩu; học cách tạo mật khẩu mạnh là điều cần thiết, nhưng tạo mật khẩu yếu có thể mở ra cánh cửa cho gian lận, đánh cắp danh tính, hoặc thậm chí gây tổn hại đến danh tiếng của chúng ta nếu ai đó sử dụng tài khoản của chúng ta để mạo danh chúng ta.
Hơn nữa, nhiều tài khoản của chúng ta được liên kết với nhau : chúng ta sử dụng cùng một địa chỉ email để đăng ký trên mạng xã hội, cửa hàng trực tuyến, ngân hàng hoặc dịch vụ đám mây. Nếu kẻ tấn công успеет truy cập vào chỉ một tài khoản và bạn sử dụng lại cùng một mật khẩu ở những nơi khác, thiệt hại có thể tăng lên gấp bội. Đó là lý do tại sao việc tạo và sử dụng mật khẩu mạnh rất quan trọng, ngay cả khi đôi khi nó hơi bất tiện.
Vì sao mật khẩu là tuyến phòng thủ đầu tiên của bạn
Mật khẩu mạnh là tuyến phòng thủ đầu tiên giữa dữ liệu của bạn và bất kỳ ai cố gắng xâm nhập vào tài khoản của bạn. Hãy nghĩ về tất cả những gì bạn lưu trữ: email chứa hóa đơn, tài liệu mật, ảnh riêng tư, dữ liệu khách hàng hoặc công ty… Nếu ai đó có được quyền truy cập trái phép, họ có thể sử dụng nó để thực hiện hành vi gian lận, tống tiền hoặc đánh cắp danh tính.
Điều quan trọng cần nhớ là khi tài khoản bị đánh cắp , thiệt hại không chỉ giới hạn ở khía cạnh tài chính. Kẻ xâm nhập có thể gửi tin nhắn dưới tên bạn, đăng nội dung xúc phạm trên mạng xã hội của bạn hoặc lừa đảo tiền từ những người liên hệ của bạn bằng cách giả mạo bạn. Việc khắc phục thiệt hại sau đó có thể rất tốn thời gian và đòi hỏi nhiều nỗ lực.
Mật khẩu, khi được sử dụng đúng cách, giúp bạn bảo vệ dữ liệu cá nhân trực tuyến và kiểm soát chúng: chỉ bạn mới quyết định ai truy cập được gì, từ đâu và khi nào. Nhưng để điều đó đúng, mật khẩu phải khó đoán, không liên quan đến bạn và được quản lý với các biện pháp bảo mật kỹ thuật số tối thiểu.
Một khía cạnh quan trọng khác là nhiều cuộc tấn công hiện nay không còn được thực hiện thủ công mà là tự động. Tội phạm mạng sử dụng các chương trình thử hàng triệu tổ hợp từ ngữ, số và mẫu bàn phím, hoặc tái sử dụng dữ liệu bị rò rỉ từ các trang web khác (còn gọi là tấn công nhồi nhét thông tin đăng nhập). Nếu mật khẩu của bạn đơn giản hoặc dễ lặp lại, bạn sẽ trở thành mục tiêu dễ dàng.
Một mật khẩu thực sự an toàn nên như thế nào?
Để mật khẩu được coi là mạnh, chỉ thêm một vài chữ số vào cuối là chưa đủ . Các tổ chức bảo mật hàng đầu khuyến nghị độ dài tối thiểu là 12 ký tự, mặc dù 14 ký tự trở lên thì càng tốt nếu dịch vụ cho phép.
Mấu chốt là kết hợp ngẫu nhiên các chữ cái viết hoa, chữ cái viết thường, số và ký hiệu . Một chuỗi như “6MonkeysRLooking^” hoặc “B1gOte_289!” minh họa ý tưởng này rất tốt: đủ ký tự, kết hợp nhiều loại và không phải là một từ điển trực tiếp. Tránh tạo ra một cụm từ dễ đoán hoặc một mẫu dễ suy luận.
Điều quan trọng không kém là mật khẩu của bạn không chứa thông tin cá nhân : không phải tên của bạn, tên của vợ/chồng, con cái hoặc thú cưng, cũng không phải ngày sinh, số điện thoại, biển số xe, số CMND, mã bưu chính, cung hoàng đạo hoặc sở thích dễ đoán. Tất cả những điều đó là thứ đầu tiên mà kẻ tấn công đã thu thập được thông tin về bạn sẽ cố gắng sử dụng.
Cũng nên tránh sử dụng những từ xuất hiện trong từ điển của bất kỳ ngôn ngữ nào, ngay cả khi bạn viết ngược hoặc thay đổi một chút. Các chương trình tấn công từ điển kiểm tra những danh sách khổng lồ các từ thông dụng, lời lẽ xúc phạm, thuật ngữ kỹ thuật và các tổ hợp từ điển hình như "password", "password123" hoặc tương tự.
Cuối cùng, đừng bao giờ dùng tên người dùng của bạn làm mật khẩu , hoặc mật khẩu quá giống với tên người dùng đến mức dễ đoán được. Và nếu bạn nghi ngờ mật khẩu của mình đã bị lộ hoặc ai đó đã nhìn thấy nó, hãy thay đổi mật khẩu ngay lập tức mà không do dự.
Các phương pháp thực tế để tạo mật khẩu mạnh và dễ nhớ
Một trong những vấn đề nan giải lớn nhất là mật khẩu quá phức tạp thường khó nhớ. Nếu bạn phải viết chúng ra giấy không được bảo vệ hoặc liên tục đặt lại mật khẩu, bạn sẽ mất đi một phần tính bảo mật đã đạt được. May mắn thay, có những kỹ thuật rất đơn giản để tạo ra mật khẩu mạnh mà bạn có thể dễ dàng ghi nhớ.
1. Tạo mật khẩu từ một cụm từ
Một mẹo rất hữu ích là bắt đầu bằng một cụm từ quen thuộc và có ý nghĩa với bạn, nhưng không nhất thiết phải gắn liền với bạn hoặc một câu tục ngữ nổi tiếng. Đó có thể là một câu trong bài hát, một khổ thơ, một câu thoại trong phim, hoặc một điều gì đó bạn tự nghĩ ra.
Ví dụ, nếu bạn nghĩ đến câu "Tại quán bar của Juan, họ luôn phục vụ món tapas lớn với giá 3 euro," bạn có thể giữ nguyên chữ cái đầu tiên của mỗi từ và các con số: "EebdJspTga3€." Sau đó, bạn có thể điều chỉnh các ký hiệu nếu dịch vụ đó không chấp nhận ký hiệu euro, bằng cách thay thế nó bằng một ký tự đặc biệt khác được cho phép.
Một lựa chọn khác là sử dụng các tiêu đề hoặc cụm từ mà chỉ bạn mới liên tưởng đến tác phẩm của mình, chẳng hạn như bài hát yêu thích, một câu chuyện chia sẻ với bạn bè, hoặc một nhận xét thông thường nhưng được sửa đổi đôi chút. Điều quan trọng là cụm từ gốc phải dễ nhớ đối với bạn và kết quả cuối cùng phải bao gồm nhiều nhân vật khác nhau.
2. Thay thế hoặc loại bỏ nguyên âm
Một chiến thuật phổ biến là biến đổi một số chữ cái thành số hoặc ký hiệu. Ví dụ, bạn có thể quyết định rằng a = 4, e = 3, i = 1, o = 0, và chỉ thay thế một số nguyên âm để làm cho mật khẩu phức tạp hơn: “Seguridad” sẽ trở thành “53gur1d4d”. Kẻ tấn công đã biết đến phương pháp này, nhưng khi kết hợp với các phương pháp khác, nó sẽ trở nên khó giải mã hơn nữa.
Một lựa chọn khác là đơn giản chỉ cần loại bỏ tất cả (hoặc gần như tất cả) các nguyên âm khỏi một từ hoặc cụm từ bịa đặt. Nếu bạn bắt đầu với một thứ gì đó "kỳ lạ" mà chỉ bạn hiểu và loại bỏ các nguyên âm, kết quả sẽ ít giống với các từ có thật, khiến việc tấn công bằng từ điển trở nên khó khăn hơn. Chỉ cần nhớ thêm số và ký hiệu sau đó để làm cho nó mạnh mẽ hơn.
3. Kết hợp chữ và số theo một quy luật nhất định.
Một số người lại thích những phương pháp máy móc hơn, chẳng hạn như xen kẽ các chữ cái của một từ với các chữ số của một số, luôn theo cùng một thứ tự. Hãy tưởng tượng bạn chọn từ "Mustache" và số "28921" và xen kẽ: một chữ cái, một chữ số theo thứ tự ngược lại, và cứ thế tiếp tục. Kết quả có thể là một cái gì đó như "B1i2g9o8t2e".
Phương pháp tạo mật khẩu này buộc bạn phải chơi một trò chơi trí óc nhỏ, giúp tăng cường khả năng ghi nhớ và tránh các chuỗi tuyến tính như "mustache28921" vốn dễ bị bẻ khóa hơn nhiều. Một lần nữa, chỉ cần thêm một ký hiệu và, nếu muốn, một chữ cái viết hoa để làm cho phương trình phức tạp hơn nữa.
4. Xúc xắc, Sudoku và các kỹ thuật "dành cho dân mê công nghệ" khác
Nếu bạn muốn tiến thêm một bước nữa, có những phương pháp như Diceware , sử dụng việc tung xúc xắc và danh sách từ để tạo ra các tổ hợp hoàn toàn ngẫu nhiên. Mỗi lần tung sẽ ra một từ khác nhau, và bằng cách ghép nhiều từ lại với nhau, bạn sẽ có được một chuỗi cụm từ rất mạnh mẽ.
Một ý tưởng sáng tạo khác là vẽ một lưới kiểu Sudoku (ví dụ: 6x6), điền vào đó các số ngẫu nhiên, rồi dùng ngón tay vẽ theo một hình mẫu, giống như khi bạn mở khóa điện thoại. Các chữ số mà ngón tay bạn vẽ sẽ tạo thành cơ sở cho mật khẩu của bạn, sau đó bạn có thể thêm các chữ cái và ký hiệu theo một hệ thống chỉ bạn biết.
Ưu điểm của những phương pháp này là nếu bạn thay đổi các số trong lưới hoặc sử dụng một câu đố Sudoku đã được giải trước đó, cùng một mẫu sẽ tạo ra các mật khẩu mới . Bạn chỉ cần nhớ hình ảnh trong đầu và các quy tắc bạn áp dụng để chuyển đổi các số thành chữ cái và ký hiệu.
Những thực hành tốt và xấu khi chọn mật khẩu
Ngoài cách tạo ra chúng, có một số đặc điểm nhất định để xác định một mật khẩu tốt . Những đặc điểm đó bao gồm: chứa cả chữ cái viết hoa và viết thường, số và ký hiệu; không dựa trên các từ hoặc ngày tháng dễ đoán; có độ dài đủ (12-15 ký tự tốt hơn 8); và tương đối dễ nhớ mà không cần phải viết ra.
Mặt khác, chúng ta cũng tìm thấy những ví dụ về mật khẩu "nguy hiểm" nhưng lại cực kỳ dễ đoán. Chúng bao gồm tất cả các tên riêng (của bạn, thành viên gia đình, người yêu, bạn bè, thú cưng), tên công ty hoặc tên miền, các từ đơn giản trong từ điển, các chuỗi ký tự như "aaaaaa" hoặc "123456", số điện thoại, số biển số xe, mã PIN thẻ hoặc các chuỗi ký tự bàn phím như "qwertyui" hoặc "asdf1234".
Cũng nên tránh sử dụng các thuật ngữ liên quan đến sở thích hoặc thông tin cá nhân mà bạn thường đăng tải: đội bóng yêu thích, sở thích dễ thấy trên mạng xã hội, quê quán, biệt danh mà mọi người thường dùng, v.v. Kẻ tấn công có thể thu thập tất cả thông tin này thông qua kỹ thuật xã hội và thử nghiệm các tổ hợp dễ đoán dựa trên đó.
Mặt khác, việc mật khẩu của bạn giống hệt hoặc quá giống với tên người dùng lại không phải là một ý hay . Nếu email của bạn là " [email protected] ", thì việc sử dụng mật khẩu kiểu như "juanperez2024" sẽ là một món quà cho bất kỳ ai muốn hack bạn. Càng tạo ra khoảng cách nhất định giữa danh tính công khai và mật khẩu của bạn, càng tốt.
Một số dịch vụ cũng có những hạn chế về ký tự : ví dụ, chúng chỉ chấp nhận các ký tự ASCII và không cho phép dấu nhấn, ký tự ñ, hoặc một số ký hiệu bất thường. Trong những trường hợp này, bạn sẽ phải điều chỉnh phương pháp của mình (ví dụ, tránh ký hiệu euro nếu hệ thống không hỗ trợ) mà không làm tăng độ phức tạp.
Vệ sinh mật khẩu: cách quản lý chúng hàng ngày
Bảo mật mật khẩu không chỉ đơn thuần là tạo ra những mật khẩu mạnh; nó còn liên quan đến cách bạn sử dụng và lưu trữ chúng hàng ngày. Tập hợp các thói quen này thường được gọi là "vệ sinh mật khẩu" và bao gồm mọi thứ từ việc không chia sẻ mật khẩu đến việc thường xuyên kiểm tra độ mạnh của chúng.
Trước hết, mỗi tài khoản quan trọng nên có một mật khẩu duy nhất . Việc sử dụng lại cùng một mật khẩu cho nhiều dịch vụ là một trong những lỗi phổ biến nhất: nếu một trang web bị rò rỉ dữ liệu và mật khẩu của bạn bị lộ, kẻ tấn công sẽ thử sử dụng nó trên ngân hàng, email, mạng xã hội hoặc các nền tảng mua sắm. Loại tấn công tự động này được gọi là "tấn công nhồi nhét thông tin đăng nhập" (credential stuffing).
Bạn cũng nên thay đổi mật khẩu khi có dấu hiệu rủi ro : nếu một dịch vụ cảnh báo bạn về truy cập đáng ngờ, nếu bạn nhận thấy hoạt động bất thường hoặc nếu một công ty thừa nhận vi phạm dữ liệu. Một số chính sách cũ yêu cầu thay đổi mật khẩu ba tháng một lần, nhưng ngày nay việc thay đổi mật khẩu phổ biến hơn khi có bằng chứng về sự xâm phạm hoặc khi bạn phát hiện mật khẩu yếu.
Điều cực kỳ quan trọng là phải thay thế ngay lập tức mật khẩu mặc định trên bộ định tuyến, bảng điều khiển, thiết bị IoT hoặc các tài khoản mới tạo (ví dụ: nếu bạn được gửi số hợp đồng tạm thời). Những mật khẩu này thường là mật khẩu công khai, ngắn hoặc rất dễ đoán.
Và tất nhiên, đừng bao giờ chọn tùy chọn "ghi nhớ mật khẩu" trên các trình duyệt hoặc thiết bị mà bạn không kiểm soát (máy tính dùng chung, quán internet, máy tính công ty mà nhiều người cùng sử dụng). Lưu thông tin đăng nhập trong môi trường không an toàn là đang tạo cơ hội cho bất kỳ ai sử dụng danh tính của bạn.
Nơi và cách lưu trữ mật khẩu của bạn mà không mắc lỗi
Nhiều người thường viết mật khẩu của mình ra giấy dán trên màn hình, ghi vào sổ tay trên bàn hoặc lưu vào một tập tin có tên “passwords.xlsx” trên màn hình máy tính. Những giải pháp này rất tiện lợi, nhưng lại cực kỳ nguy hiểm về mặt bảo mật . Bất cứ ai có quyền truy cập vật lý hoặc từ xa vào thiết bị đều có thể truy cập vào tất cả các tài khoản của bạn.
Nếu bạn quyết định ghi chúng ra giấy và dán ở một vị trí cụ thể, hãy chọn một nơi an toàn và kín đáo , tránh xa máy tính mà chúng bảo vệ. Tuy nhiên, đây vẫn không phải là lựa chọn tốt nhất cho môi trường kinh doanh hoặc cho các tài khoản đặc biệt nhạy cảm (ngân hàng, quản trị hệ thống, bảng điều khiển khách hàng, v.v.).
Một giải pháp hiện đại và an toàn hơn là sử dụng trình quản lý mật khẩu . Các ứng dụng này lưu trữ mật khẩu đã mã hóa của bạn, tạo ra các tổ hợp mật khẩu phức tạp và tự động điền chúng khi bạn cần. Bạn chỉ cần nhớ một mật khẩu chính mạnh và, trong nhiều trường hợp, bật xác thực đa yếu tố để truy cập vào trình quản lý.
Các trình quản lý mật khẩu uy tín sẽ cập nhật mật khẩu của bạn, cảnh báo nếu bất kỳ mật khẩu nào yếu hoặc bị xâm phạm, và giữ chúng an toàn ngay cả khi ai đó đánh cắp thiết bị của bạn. Sự kết hợp giữa mã hóa mạnh mẽ và xác thực hai yếu tố (2FA) khiến việc bên thứ ba truy cập vào kho mật khẩu của bạn trở nên cực kỳ khó khăn.
Nếu bạn vẫn không muốn sử dụng trình quản lý mật khẩu, bạn có thể chọn các phương pháp ghi nhớ như đã đề cập trước đó (cụm từ, mẫu, biến đổi), áp dụng một số biến thể nhỏ tùy thuộc vào trang web. Ví dụ: chèn tên dịch vụ vào một vị trí nhất định trong mật khẩu, thay đổi một chữ cái cụ thể tùy thuộc vào loại tài khoản, v.v. Điều quan trọng là hệ thống đó phải thuận tiện cho bạn và không dẫn đến việc đơn giản hóa quá mức.
Trong nhiều trường hợp, kẻ tấn công không cần phải bẻ khóa mật khẩu của bạn về mặt kỹ thuật; thay vào đó, chúng cố gắng lừa bạn tiết lộ mật khẩu cho chúng . Đây là điều xảy ra với các hình thức tấn công lừa đảo (phishing) và các kỹ thuật kỹ thuật xã hội khác: email, tin nhắn văn bản hoặc cuộc gọi giả mạo ngân hàng của bạn, một cửa hàng trực tuyến phổ biến hoặc thậm chí là một người liên hệ đáng tin cậy.
Nếu bạn nhận được email tự xưng là từ một công ty nổi tiếng và yêu cầu bạn xác nhận mật khẩu , nhập mật khẩu vào một liên kết đáng ngờ hoặc gửi dữ liệu nhạy cảm "vì lý do bảo mật", hãy cảnh giác ngay lập tức. Điều tương tự cũng áp dụng nếu bạn nhận được cuộc gọi điện thoại tự xưng là từ ngân hàng hoặc nền tảng thanh toán của bạn yêu cầu mật khẩu để "xác minh" danh tính.
Những chiêu trò lừa đảo này thường bắt chước giao diện của các trang web hợp pháp, sao chép logo, màu sắc và văn bản để trông có vẻ xác thực. Đó là lý do tại sao điều quan trọng là luôn truy cập các dịch vụ thông qua các dấu trang đáng tin cậy hoặc bằng cách nhập trực tiếp địa chỉ vào trình duyệt của bạn, thay vì nhấp vào các liên kết trong email hoặc tin nhắn không mong muốn.
Nếu bạn có bất kỳ nghi ngờ nào, hãy truy cập trang web chính thức của ngân hàng, cửa hàng hoặc dịch vụ bằng cách nhập địa chỉ URL mà bạn đã biết, hoặc gọi đến số điện thoại được liệt kê trên trang web chính thức của họ. Tuyệt đối không chia sẻ mật khẩu của bạn qua email, tin nhắn hoặc điện thoại, ngay cả khi người đó có vẻ đáng tin cậy hoặc là kỹ thuật viên dịch vụ đang yêu cầu.
Xác thực đa yếu tố và các bước bảo vệ bổ sung
Ngay cả khi đã thực hiện tất cả các biện pháp trên, vẫn luôn có khả năng ai đó có thể lấy được mật khẩu của bạn. Đó là lý do tại sao việc bật xác thực đa yếu tố (MFA hoặc 2FA) được khuyến nghị mạnh mẽ bất cứ khi nào có thể. Hệ thống này yêu cầu nhiều hơn chỉ là mật khẩu của bạn: ví dụ, mã tạm thời được gửi qua SMS hoặc được tạo bởi ứng dụng, khóa vật lý hoặc xác thực sinh trắc học.
Ý tưởng rất đơn giản: ngay cả khi kẻ tấn công có được mật khẩu của bạn, chúng cũng không thể đăng nhập nếu thiếu yếu tố xác thực thứ hai. Nhiều nền tảng lớn (Google, Microsoft, mạng xã hội, ngân hàng, v.v.) đã cung cấp hệ thống này, và trong môi trường kinh doanh, nó đang trở thành một tiêu chuẩn không thể thiếu.
Một biện pháp hữu ích khác là luôn cập nhật thông tin khôi phục của bạn : một địa chỉ email thay thế và số điện thoại dự phòng (xem cách khôi phục tài khoản Gmail của tôi ). Thông tin này cho phép bạn phát hiện truy cập trái phép, khôi phục tài khoản nếu bạn quên mật khẩu hoặc nếu ai đó cố gắng thay đổi mật khẩu của bạn, và nhận được cảnh báo trong trường hợp có hoạt động đáng ngờ.
Tuy nhiên, hãy xử lý dữ liệu này một cách cẩn thận: định kỳ kiểm tra xem nó có còn chính xác hay không (một chiếc điện thoại di động mà bạn không còn sử dụng nữa thì hầu như không có ích gì) và tránh chia sẻ nó một cách thiếu thận trọng trên các diễn đàn hoặc mạng xã hội không đáng tin cậy.
Nếu bạn nghi ngờ một trong các tài khoản của mình đã bị xâm phạm, hãy hành động nhanh chóng: thay đổi mật khẩu bị ảnh hưởng , đóng các phiên đang mở trên các thiết bị khác và xem lại hoạt động gần đây. Đối với các dịch vụ quan trọng (email chính, ngân hàng, công cụ doanh nghiệp), bạn nên thay đổi cả mật khẩu của các dịch vụ liên quan khác.
Các khuyến nghị cụ thể trong môi trường cá nhân và doanh nghiệp.
Ở cấp độ cá nhân, mục tiêu rất đơn giản: bảo vệ dữ liệu cá nhân và ngăn chặn việc tài khoản của bạn bị sử dụng cho mục đích xấu. Để đạt được điều này, chỉ cần làm theo các biện pháp tốt nhất đã nêu ở trên: mật khẩu dài và độc đáo , sử dụng trình quản lý mật khẩu hoặc các phương pháp ghi nhớ mạnh mẽ, xác thực hai yếu tố (2FA) bất cứ khi nào có thể, và tránh chia sẻ mật khẩu với bạn bè hoặc gia đình; nếu thực sự cần thiết, hãy học cách chia sẻ mật khẩu một cách an toàn "vì, dù sao thì, đó cũng không phải là tận thế".
Trong môi trường kinh doanh, mật khẩu càng trở nên quan trọng hơn, vì chúng có thể cấp quyền truy cập vào thông tin doanh nghiệp , công cụ làm việc, cơ sở dữ liệu khách hàng hoặc các hệ thống quan trọng. Điều cần thiết là mỗi nhân viên phải có thông tin đăng nhập riêng biệt, không được chia sẻ tài khoản người dùng chung và các tệp hoặc hệ thống lưu trữ mật khẩu phải được bảo mật đặc biệt nghiêm ngặt.
Các tổ chức nên xác định rõ ràng các chính sách mật khẩu : độ dài tối thiểu, độ phức tạp bắt buộc, việc sử dụng người quản lý doanh nghiệp, nghĩa vụ kích hoạt xác thực đa yếu tố (MFA) cho các tài khoản quan trọng, cấm viết mật khẩu lên giấy nhớ hoặc tài liệu không được mã hóa, và các thủ tục thay đổi mật khẩu khi có người gia nhập hoặc rời tổ chức.
Hơn nữa, nên tăng cường đào tạo an ninh mạng cơ bản cho toàn bộ nhân viên: nhận biết email lừa đảo, kiểm tra kỹ địa chỉ web trước khi nhập thông tin đăng nhập, báo cáo ngay lập tức khi mất thiết bị có quyền truy cập tài khoản, v.v. Mật khẩu tốt nhất thế giới cũng vô dụng nếu người dùng vô tình cung cấp cho kẻ lừa đảo.
Tóm lại, mật khẩu giống như một chiếc bàn chải đánh răng kỹ thuật số: đừng chia sẻ chúng, hãy bảo quản cẩn thận và thay đổi khi cần thiết. Bằng cách kết hợp mật khẩu dài, độc đáo và được cấu trúc tốt, thói quen quản lý mật khẩu hiệu quả, sử dụng trình quản lý mật khẩu khi cần thiết và xác thực đa yếu tố trên các dịch vụ quan trọng nhất, bạn có thể khiến kẻ tấn công khó khăn hơn nhiều và an tâm hơn khi sử dụng internet.
