Một hacker chia sẻ cách tạo mật khẩu an toàn nhưng vẫn dễ nhớ
19/10/2019Mật khẩu bảo mật thì rất khó nhớ, mật khẩu dễ nhớ thì lại không bảo mật. Thật khó để chọn ra mật khẩu có cả 2 yếu tố trên.
Chúng ta thường có thói quen đặt mật khẩu dễ nhớ, như kiểu “123456” hoặc có thể là ngày sinh, số điện thoại, tên bạn gái. Một mật khẩu có thể được sử dụng cho nhiều loại tài khoản khác nhau, từ Facebook đến Gmail, Skype hay cả Drobox.
Và đó là điều mà các hacker rất thích, bởi họ sẽ không tốn quá nhiều thời gian để xâm nhập các tài khoản này của bạn và đánh cắp thông tin quan trọng. Chính vì vậy mà các chuyên gia bảo mật luôn khuyến cáo đặt mật khẩu an toàn, bằng cách có chứa cả chữ viết hoa, chữ số và ký tự đặc biệt.
Thế nhưng một mật khẩu đủ an toàn lại thường rất khó để ghi nhớ. Vậy làm thế nào để có thể đặt được một mật khẩu vừa an toàn, lại vừa dễ nhớ và không bao giờ bị quên? Thật sự thì không phải là quá khó, một hacker đã chia sẻ cách để giúp bạn làm được điều đó.
![]()
Kurt Muhl (bên phải).
Hacker Kurt Muhl đến từ công ty RedTeam Security cho biết: “Một trong những cách dễ nhất để tạo ra mật khẩu đủ mạnh, nhưng vẫn dễ nhớ đó là sử dụng một câu nói đầy đủ”. Cần lưu ý là trong đó nên có cả số và ký tự đặc biệt.
Ví dụ như: “Mục tiêu #1 của tôi là có bạn gái” hay “email của tôi là abc90@gmail.com ”. Sau đó, bạn lấy câu đầy đủ này và chuyển nó thành một mật khẩu bằng cách chỉ lấy ra chữ cái đầu tiên của mỗi từ.
Ví dụ trong 2 trường hợp trên, chúng ta sẽ có mật khẩu: “Mt#1ctlcbg” và “ ectlabc90@gmail.com ”. Như vậy là bạn đã có được một mật khẩu đủ các ký tự đặc biệt và chữ số để đảm bảo an toàn trước các hacker, trong khi đó lại rất dễ nhớ.
Điều đặc biệt là mật khẩu này rất khó đoán vì nó không có quy tắc nào. Kurt cho biết: “Đó là một loại mật khẩu dễ nhớ, tất cả những gì bạn cần nhớ là câu nói đó. Hãy chọn một câu nói có ý nghĩa nhất đối với bạn và chuyển nó thành mật khẩu”.
Bên cạnh việc chia sẻ cách đặt mật khẩu khá thú vị này, Kurt cũng chia sẻ thêm về việc các hacker hiện nay rất dễ dàng để có thể đoán được mật khẩu của người sử dụng. Các hacker có thể tìm ra mật khẩu bằng phần mềm miễn phí chỉ trong vòng 1 tiếng đồng hồ, nếu như các mật khẩu đó không đủ bảo mật.
Các mật khẩu như “123456” là kém bảo mật nhất, chúng chỉ mất khoảng vài giây đề dò ra. Thế nhưng đây lại là mật khẩu được sử dụng nhiều nhất. Các mật khẩu ngắn và chỉ có các ký tự thông thường cũng rất dễ bị dò ra.
Theo Kurt thì các mật khẩu càng dài càng khó bị các hacker xâm nhập. Chính vì vậy, nếu bạn muốn đảm bảo an toàn cho tài khoản của mình khỏi các hacker, bạn có thể đặt một mật khẩu thật dài và có chứa nhiều loại ký tự đặc biệt khác nhau.
Tham khảo: Techinsider
Tin nổi bật
Tin liên quan
Trigger là gì trong DBMS? Cách hoạt động, các loại phổ biến và ứng dụng
Trigger là gì trong DBMS? Tìm hiểu cách trigger hoạt động, các loại phổ biến, ví dụ minh họa, ưu nhược điểm và khi nào nên sử dụng.
Figma là gì? Nền tảng thiết kế và cộng tác trực tuyến
Figma là gì, có những tính năng nổi bật nào? Tìm hiểu Vector Network, Auto Layout, Dev Mode và vị thế hiện tại của Figma trong ngành thiết kế.
Camera Cloud cần tốc độ mạng bao nhiêu? Cách tính băng thông cần thiết
Camera Cloud cần tốc độ mạng bao nhiêu? Tìm hiểu mức băng thông cần thiết, cách tính upload và các yếu tố ảnh hưởng đến tốc độ khi sử dụng Camera Cloud.
Camera Cloud có bị hack không? Nguyên nhân và cách bảo mật
Camera Cloud có bị hack không? Tìm hiểu các rủi ro bảo mật, nguyên nhân bị xâm nhập và cách bảo vệ camera, tài khoản cùng dữ liệu hiệu quả.
Viettel IDC: Nhà cung cấp VMware Sovereign Cloud duy nhất tại Đông Nam Á
Tại VMware Explore 2026 ở Las Vegas, Broadcom đã giới thiệu nhóm 57 nhà cung cấp dịch vụ đám mây chủ quyền trên nền tảng VMware Cloud Foundation. Viettel IDC là đơn vị duy nhất tại Đông Nam Á có tên trong danh sách này, đánh dấu bước tiến mới của doanh nghiệp Việt Nam trên thị trường hạ tầng cloud khu vực.
Ghidra là gì? Chức năng và ứng dụng trong reverse engineering
Ghidra là gì? Tìm hiểu công cụ reverse engineering mã nguồn mở của NSA, các chức năng chính, ứng dụng thực tế và điểm khác biệt với IDA Pro.
10 công cụ tối ưu hóa website theo từng mục tiêu
Tổng hợp 10 công cụ tối ưu hóa web cho tốc độ, SEO, trải nghiệm người dùng và chuyển đổi, kèm bảng so sánh và gợi ý lựa chọn theo nhu cầu.
So sánh WHOIS và DNS Lookup: Điểm khác nhau và khi nào nên sử dụng
WHOIS và DNS Lookup khác nhau thế nào? Tìm hiểu định nghĩa, bảng so sánh, vai trò của RDAP thay thế WHOIS, và khi nào nên dùng công cụ nào.
Cách test tải hệ thống: Quy trình và công cụ phổ biến
Cách test tải hệ thống hiệu quả gồm những bước nào? Tìm hiểu quy trình, chỉ số cần đo và công cụ phổ biến như JMeter, k6.
Cloud Monitoring là gì? So sánh Hybrid Cloud và Multi Cloud Monitoring
Cloud Monitoring là quá trình theo dõi, quản lý và đánh giá hiệu suất của các tài nguyên và dịch vụ đám mây, bao gồm giám sát máy chủ, cơ sở dữ liệu, ứng dụng và hệ thống mạng
Bình luận ()